Stand: 12.03.2024
Im Nachfolgenden findest du unsere Datenschutzhinweise zu der von dir genutzten Young App. Hier beschreiben wir detailliert gemäß den Anforderungen der Datenschutzgrundverordnung (DSGVO) den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Young App.
Die DSGVO ist hierfür das führende Gesetz zur Verarbeitung (z. B. erheben, speichern, übermitteln, löschen) personenbezogener Daten und verpflichtet die verantwortliche Stelle (uns als Anbieter der App) zu umfangreichen (Sicherungs-)Maßnahmen, damit deine personenbezogenen Daten rechtmäßig, sicher und ordnungsgemäß behandelt werden. Zudem sichert dir die DSGVO auch Rechte zu, die du bei uns geltend machen kannst, wie zum Beispiel die Auskunft über deine personenbezogenen Daten nach Artikel 15 DSGVO (Auskunftsrecht der betroffenen Person).
Uns ist bewusst, dass das Thema Datenschutz komplex ist. Sollten dir beim Durchlesen unserer Datenschutzhinweise Teile unklar sein, empfehlen wir dir dich mit deinen Eltern hierzu auszutauschen.
Die App " Young" (nachfolgend "App") wird von comdirect – eine Marke der Commerzbank AG, Pascalkehre 15, 25451 Quickborn (nachfolgend "wir" oder "uns") zur Verfügung gestellt. Von den Nutzern dieser App, werden von uns personenbezogene Daten verarbeitet.
Der sorgfältige Umgang mit personenbezogenen Informationen hat für die comdirect – eine Marke der Commerzbank AG höchste Priorität. Wir wissen Ihr Vertrauen zu schätzen und versichern Ihnen, dass wir sehr gewissenhaft mit Ihren persönlichen Daten, im Einklang mit der Datenschutz¬grundverordnung der Europäischen Union (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und weiteren datenschutzrechtlichen Vorgaben, umgehen.
Wir geben Ihnen nachfolgend Informationen über Art, Umfang und Zwecke sowie die Rechtsgrundlage der Datenverarbeitung in unserer App. Ferner möchten wir Sie auch über Ihre Rechte informieren und Ihnen mitteilen, an wen Sie sich mit Ihren Fragen zum Datenschutz wenden können.
Wir bitten um Beachtung, dass diese Datenschutz¬informationen nur diejenige Verarbeitung der personenbezogenen Daten beschreibt, die im Rahmen dieser App und der mit ihr verbundenen Funktionen erfolgt wie sie u. a. in den Nutzungsbedingungen für die App "Young" der comdirect beschrieben ist. Die Verarbeitung Ihrer personenbezogenen Daten zur Erbringung der über die App nutzbaren Bankgeschäftstätigkeiten richtet sich nach unseren allgemeinen Datenschutzhinweisen (www.comdirect.de/datenschutz).
Auf www.comdirect.de stellen wir weitere Informationen zu unseren Produkten und dem Datenschutz bei comdirect (www.comdirect.de/datenschutz) zur Verfügung. Ungeachtet dessen können aufkommende Fragen natürlich jederzeit mit uns über die unter Kapitel 2 genannte Kontaktmöglichkeit geklärt werden.
Soweit der Nutzer mittels der App auf Webseiten Dritter zugreift oder andere Services nutzt und dadurch personenbezogene Daten außerhalb dieser App verarbeitet werden, sollten die Datenschutz¬erklärungen der Webseiten oder der anderen Services zu Rate gezogen werden.
Da Änderungen von Gesetzen oder unserer unternehmens¬internen Prozesse eine Anpassung dieser Datenschutzhinweise erforderlich machen können, raten wir Ihnen, diese Datenschutzhinweise regelmäßig durchzulesen. Die Datenschutz-informationen sind jederzeit unter der Rubrik "Einstellungen / Datenschutzhinweise" innerhalb der App einsehbar.
Diese Datenschutzhinweise informieren Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten bei der Inanspruchnahme der App einschließlich aller mit ihr verbundenen Funktionen gemäß der Nutzungsvereinbarung mit Ihnen.
Verantwortliche Stelle ist:
Commerzbank AG
Kaiserplatz, 60261 Frankfurt am Main
meinebank@commerzbank.com
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
comdirect – eine Marke der Commerzbank AG
Datenschutzbeauftragter
Pascalkehre 15
25451 Quickborn
datenschutz@comdirect.de
Gegenstand des Datenschutzes sind personenbezogene Daten. Das sind nach Art. 4 Nr. 1 der Datenschutz¬grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person zum Beispiel dann angesehen, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung identifiziert werden kann. Personenbezogene Daten sind beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder auch Ihr Nutzerverhalten. Hierunter fallen z. B. auch Bestandsdaten wie die Autorisierungsdaten für das Online-Banking "Zugangsnummer" und "persönliche Identifikationsnummer" ("PIN") sowie Nutzungsdaten wie z.B. das Datum und die Uhrzeit der App-Nutzung und so genannte Inhaltsdaten wie Auftragsdaten zur Durchführung Ihres Überweisungsauftrags oder Wertpapierauftrags (im Folgenden auch "Auftragsdaten" genannt). Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, zum Beispiel durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.
Wir verarbeiten die personenbezogenen Daten der Nutzer ohne gesonderte Einwilligung zur Begründung, inhaltlichen Ausgestaltung und ggf. Änderung des Nutzungsvertrages in Bezug auf die App und zur Inanspruchnahme der App einschließlich aller mit ihr verbundenen Funktionen.
Eine darüberhinausgehende Verarbeitung erfolgt nur, sofern der Nutzer darin eingewilligt hat oder aufgrund anderer gesetzlicher Pflichten oder Erlaubnisse, z. B. die Verarbeitung der Auftragsdaten zur Durchführung eines Überweisungsauftrags oder eines Wertpapierauftrags.
Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage, die die Verarbeitung erlaubt oder diese anordnet oder Ihrer Einwilligung:
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.
Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Um alle Funktionen der App nutzen zu können, müssen Sie der App bestimmte Berechtigungen zum Zugriff auf Funktionen und Daten Ihres Endgeräts einräumen. Im Einzelnen sind folgende Zugriffe für die genannten Zwecke erforderlich:
Berechtigungen unter Android:
Berechtigungen unter iOS:
Wir werden die erteilten Berechtigungen ausschließlich zu den vorgenannten Zwecken nutzen, auch wenn eine erteilte Berechtigung (z. B. aus technischen Gründen) theoretisch weitere Nutzungsmöglichkeiten eröffnet. Eine erteilte Berechtigung können Sie in den Einstellungen Ihres Gerätes rückgängig machen (dies ist allerdings von Ihrem Gerät und dem Betriebssystem abhängig, worauf wir keinen Einfluss haben).
Sobald die App geöffnet wird, verarbeiten wir bestimmte Nutzungsdaten automatisch. Hierzu gehören sowohl die zugewiesene IP-Adresse des Endgerätes sowie IMEI und MSISDN, als auch Informationen über die Nutzung der App, so z.B. das verwendete Endgerät, die Version des Betriebssystems sowie Datum und Uhrzeit der App-Nutzungen. Diese Datenverarbeitungen erfolgen, um die Nutzung der App zu ermöglichen.
Zudem halten wir diese Informationen für Zwecke der Missbrauchserkennung und -verfolgung vor, soweit dies erforderlich ist, um eine effiziente Erkennung, Aufdeckung und Rückverfolgung von Missbrauchsvorfällen zu gewährleisten. Eine Verarbeitung zu anderen Zwecken erfolgt nicht. Unser berechtigtes Interesse an dieser Verarbeitung besteht darin, die Sicherheit und Funktionsfähigkeit des Dienstes und dessen ordnungsgemäße Nutzung zu gewährleisten. Im Übrigen löschen bzw. anonymisieren wir die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind (Siehe auch Kapitel 4).
Ferner verarbeiten wir diejenigen Daten, die Sie im Rahmen der Inanspruchnahme der App und der mit dieser verbundenen Funktionen eingeben bzw. die hierbei entstehen. Detaillierte Informationen rund um den Funktionsumfang können in den Nutzungsbedingungen eingesehen werden.
Diese Datenverarbeitungen erfolgen, um die Nutzung der App zu ermöglichen. Zudem halten wir diese Informationen für Zwecke der Missbrauchserkennung und -verfolgung vor, soweit dies erforderlich ist, um eine effiziente Erkennung, Aufdeckung und Rückverfolgung von Missbrauchsvorfällen zu gewährleisten. Eine Verarbeitung zu anderen Zwecken erfolgt nicht. Unser berechtigtes Interesse an dieser Verarbeitung besteht darin, die Sicherheit und Funktionsfähigkeit des Dienstes und dessen ordnungsgemäße Nutzung zu gewährleisten.
Im Übrigen löschen bzw. anonymisieren wir die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind.
Um den Versand von Push-Benachrichtigungen (vgl. Kapitel 7.11) und die Anzeige von bankdienstlichen auf Flächen in der App zu steuern, setzen wir eine Technologie unseres Dienstleisters Airship Group Inc. („Airship“) ein. Airship zeichnet zur Aussteuerung der Kommunikationsmittel Daten auf, die bei der Nutzung der App entstehen. Dazu gehören das Öffnen der App sowie Interaktionen (Ansicht, Klick, Schließen) mit über Airship ausgelieferten Kommunikationsmitteln (Push-Benachrichtigungen und in-App Messages).
Die Informationen werden zu dem vorgenannten Zweck zusammen mit Basisdaten über ihr Mobilgerät (bspw. Geräte-ID, iOS/Android Betriebssystem-Version, App-Version, Spracheinstellungen, Zeitzone) pseudonymisiert übertragen. Rechtsgrundlage für die vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Die für den Service von Airship genutzten Daten werden für uns in diesem Zusammenhang aufgrund vertraglicher Verpflichtung und streng weisungsgebunden auf Servern in der Europäischen Union verarbeitet. Sofern für die Durchführung der Dienstleistung ein Zugriff durch Airship von außerhalb der Europäischen Union notwendig ist, tragen wir Sorge für ein angemessenes Datenschutzniveau.
Die Nutzung der App ist mit den aus dem Online Banking der comdirect bekannten Zugangsdaten (Zugangsnummer und PIN) möglich.
Bei erstmaligem Start der App ist die Erstellung eines individuellen Passwortes notwendig, das dann zum Entsperren der App dient.
Das Passwort wird ausschließlich lokal (auf dem Endgerät des Nutzers) gespeichert und an keine Server übertragen.
Ihre Daten werden TLS verschlüsselt und somit sicher übertragen.
Sollten Sie den Login per Fingerabdruck / Gesichtserkennung aktiviert haben, nutzt die App den dafür von Ihrem Gerät bereitgestellten Dienst zur Prüfung. Zu keinem Zeitpunkt werden jedoch Ihr Fingerabdruck/ Gesichtserkennung oder auch nur daraus direkt abgeleitete Merkmale von der App verwendet oder an die comdirect übertragen.
Sofern Sie der Nutzung von Standortdaten zugestimmt haben, verwenden wir in der Geldautomatensuche Ihren Standort ausschließlich, um Ihnen die nächstgelegenen Geldautomaten anzuzeigen. Eine Speicherung findet nicht statt.
Wenn über den Kontaktbereich / Support in der App comdirect per E-Mail oder Telefon kontaktiert wird, werden die E-Mail-Adresse bzw. die Telefonnummer an uns weitergeleitet. Welche Daten comdirect dann im Rahmen der Kontaktaufnahme zusätzlich zur Verfügung gestellt werden, kann durch den Nutzer selbst entschieden werden.
Auf mobilen Geräten können Sie die Option „Push-Benachrichtigungen“ aktivieren, um über bestimmte Ereignisse (z.B. Geldeingänge, Geldausgänge, Visa-Karten Transaktionen) per Benachrichtigung informiert zu werden.
Sind Benachrichtigungen aktiviert, werden sie auch dann auf dem Gerät angezeigt, wenn die App gerade nicht aktiv genutzt wird.
Sie können die Benachrichtigungen jederzeit in den Einstellungen deaktivieren oder aktivieren. Benachrichtigungen werden nur genutzt, wenn diese aktiviert sind.
Bei einigen Geräten können Sie den Empfang von Benachrichtigungen zusätzlich in den Geräteeinstellungen aktivieren oder deaktivieren.
Der Versand der Benachrichtigungen auf das jeweilige Endgerät erfolgt über den Server des jeweiligen Anbieters, also den Apple Push Notification Service und Google Firebase für iOS-Geräte, bzw. den Google Firebase Cloud Messaging Service für Android-Geräte. Zur sicheren Kommunikation mit dem Endgerät teilt comdirect Apple bzw. Google, entsprechend des durch das Gerät verwendeten Betriebssystems, hierzu die Device Token ID mit. Dies ist eine aus der Geräte-ID erzeugte, eindeutige Verbindungsnummer, die die Zuordnung der Nachricht zum Endgerät des Benutzers ermöglicht.
Neben der Geräte-ID werden dazu zufällig erzeugte IDs – sogenannte Universally Unique Identifiers (UUID) über diese App mitgeteilt.
Um den Versand von Push-Benachrichtigungen von unserer Seite aus zu steuern, setzen wir eine Technologie unseres Dienstleisters Airship Group Inc. („Airship“) ein.
Die Daten werden von Airship für uns zu diesem Zweck aufgrund vertraglicher Verpflichtung und streng weisungsgebunden auf Servern in der Europäischen Union verarbeitet. Sofern für die Durchführung der Dienstleistung ein Zugriff durch Airship von außerhalb der Europäischen Union notwendig ist, tragen wir Sorge für ein angemessenes Datenschutzniveau.
Sofern eine Benachrichtigung, die personenbezogene Daten beinhaltet, an das Smartphone des Nutzers gesendet werden sollen, kann nicht ausgeschlossen werden, dass dafür auch US-amerikanische Netze und Server genutzt müssen, um dem jeweiligen Smartphone einen Befehl zu senden, Informationen von Servern der comdirect abzuholen. Die Daten werden daraufhin TLS-verschlüsselt direkt von den Servern der comdirect auf das Endgerät des Nutzers übertragen. Es werden keine personenbezogenen Daten an US-amerikanische Server gesendet.
Innerhalb der comdirect erhalten nur diejenigen Stellen auf ihre Daten Zugriff, die diese zur Wahrung unserer berechtigten Interessen oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte ohne Ihre Einwilligung erfolgt neben den anderen in dieser Datenschutz¬erklärung genannten Fällen nur in den nachfolgend genannten Fällen:
Wenn es zur Aufklärung einer rechtswidrigen App-Nutzung dient oder für die Rechtsverfolgung erforderlich ist, können personenbezogene Daten an die Straf-verfolgungs¬behörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet werden. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen.
Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient.
Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.
Gelegentlich sind wir für die Erbringung unseres Service auf vertraglich verbundene Fremdunternehmen und externe Dienstleister angewiesen, beispielsweise für unseren Kundenservice oder das Hosting unserer Internetseiten und Apps. In solchen Fällen werden Informationen an diese Unternehmen bzw. Einzelpersonen weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Diese externen Serviceprovider werden von uns sorgfältig ausgewählt und auf Einhaltung der vertraglichen Vorgaben überprüft. Externe Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und gemäß unseren Weisungen verarbeiten.
Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Sollten Sie Auskunft über die zu Ihrer Person gespeicherten Daten wünschen, Ihre sonstigen Rechte durchsetzen möchten oder Fragen zum Datenschutz bei uns haben, können Sie sich mit uns über die unter Ziffer 2 genannte Kontaktmöglichkeit in Verbindung setzen.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch” unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an:
comdirect – eine Marke der Commerzbank AG
Pascalkehre 15
25451 Quickborn
Wir halten diese Datenschutz¬erklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Verarbeitung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutz-erklärung ist stets unter der Rubrik "Datenschutz" innerhalb der App abrufbar.