Die App "MoBox" (nachfolgend "App") wird von der comdirect – eine Marke der Commerzbank AG, Pascalkehre 15, 25451 Quickborn (nachfolgend "wir" oder "uns") zur Verfügung gestellt. Nutzen Sie diese App, werden von uns personenbezogene Daten verarbeitet. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche Ihrer personenbezogenen Daten wie von uns verarbeitet werden. Sie können diese Datenschutzhinweise jederzeit unter der Rubrik "Rechtliche Hinweise/Datenschutzhinweise" innerhalb der App abrufen. Bitte beachten Sie, dass diese Datenschutzhinweise nur diejenige Verarbeitung Ihrer personenbezogenen Daten beschreiben, die im Rahmen dieser App und der mit ihr verbundenen Funktionen erfolgt wie sie u. a. in den "Nutzungsbedingungen für die App "comdirect" der comdirect" beschrieben ist. Die Verarbeitung Ihrer personenbezogenen Daten zur Erbringung der über die App nutzbaren Bankgeschäftstätigkeiten richtet sich nach unseren allgemeinen Datenschutzhinweisen (www.comdirect.de/datenschutzhinweise).
Auf www.comdirect.de stellen wir Ihnen weitere Informationen zu unseren Produkten und dem Datenschutz bei der comdirect (www.comdirect.de/datenschutz) zur Verfügung. Ungeachtet dessen können Sie sich bei Fragen natürlich jederzeit mit uns über die unter Ziff. 1 genannte Kontaktmöglichkeit in Verbindung setzen.
Soweit Sie mittels der App auf Webseiten Dritter zugreifen oder andere Services nutzen und dadurch personenbezogene Daten außerhalb dieser App verarbeitet werden, sollten Sie die Datenschutzhinweise der Webseiten oder der anderen Services zu Rate ziehen.
Verantwortlicher / Kontakt
Verantwortlicher im Sinne der Datenschutzgesetze ist die:
Commerzbank Aktiengesellschaft
Geschäftsräume: Kaiserplatz, 60311 Frankfurt am Main
Postanschrift: 60261 Frankfurt am Main
Kontakt
Telefon: 069 - 136 20
E-Mail: info@commerzbank.com
Mit Ihren Fragen und Anliegen können Sie sich an unseren betrieblichen Datenschutzbeauftragten wenden, den Sie erreichen unter:
comdirect – eine Marke der Commerzbank AG
Datenschutzbeauftragter
Pascalkehre 15
25451 Quickborn
Telefon: 04106 - 708 25 00
E-Mail: datenschutz@comdirect.de
Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach § 3 Abs. 1 BDSG Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierunter fallen z. B. Bestandsdaten wie die Autorisierungsdaten für das Online-Banking „Zugangsnummer“ und „persönliche Identifikationsnummer“ („PIN“) sowie Nutzungsdaten wie das Datum und die Uhrzeit der App-Nutzung und so genannte Inhaltsdaten wie Auftragsdaten zur Durchführung Ihres Überweisungsauftrags (im Folgenden auch „Auftragsdaten“ genannt) .
Verarbeitung Ihrer Daten / Rechtsgrundlagen / Speicherung
Wir verarbeiten Ihre personenbezogenen Daten ohne Ihre gesonderte Einwilligung zur Begründung, inhaltlichen Ausgestaltung und ggf. Änderung Ihres Nutzungsvertrages in Bezug auf die App und zur Inanspruchnahme der App einschließlich aller mit ihr verbundenen Funktionen. Eine darüber hinausgehende Verarbeitung erfolgt nur, sofern Sie darin eingewilligt haben oder aufgrund anderer gesetzlicher Pflichten oder Erlaubnisse, z. B. die Verarbeitung ihrer Auftragsdaten zur Durchführung Ihres Überweisungsauftrags.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis gesetzlicher Vorschriften, die die Datenverarbeitung zulassen, weil:
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Diese Datenschutzhinweise informieren Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten bei der Inanspruchnahme der App einschließlich aller mit ihr verbundenen Funktionen gemäß der Nutzungsvereinbarung mit Ihnen.
Anmeldung und Login / Bestandsdaten
Um die App nutzen zu können, müssen Sie sich mit Ihren Autorisierungsdaten für das Online-Banking einloggen. Für den Login müssen Sie folgende Daten eingeben:
Ihre Daten werden TLS verschlüsselt und somit sicher übertragen.
Nutzung der App / Nutzungsdaten
Sobald Sie die App öffnen, verarbeiten wir bestimmte Nutzungsdaten automatisch. Hierzu gehören sowohl die Ihrem Endgerät zugewiesene IP-Adresse sowie IMEI und MSISDN, als auch Informationen über die Nutzung der App, so z.B. das verwendete Endgerät, die Version des Betriebssystems sowie Datum und Uhrzeit der App-Nutzungen.
Diese Datenverarbeitungen erfolgen, um die Nutzung der App zu ermöglichen. Zudem halten wir diese Informationen für Zwecke der Missbrauchserkennung und -verfolgung vor, soweit dies erforderlich ist, um eine effiziente Erkennung, Aufdeckung und Rückverfolgung von Missbrauchsvorfällen zu gewährleisten. Eine Verarbeitung zu anderen Zwecken erfolgt nicht. Unser berechtigtes Interesse an dieser Verarbeitung besteht darin, die Sicherheit und Funktionsfähigkeit des Dienstes und dessen ordnungsgemäße Nutzung zu gewährleisten.
Im Übrigen löschen bzw. anonymisieren wir die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind.
comdirect setzt zur Optimierung seiner Apps Adobe Analytics, einen Analysedienst von Adobe Systems Software Ireland Limited ("Adobe") ein. Dazu werden von der App Basisdaten über ihr Mobilgerät (bspw. Betriebssystem, OS-Version, App Version) sowie Daten zu ihrer Nutzung (Sitzungsdauer, angezeigte Seiten) pseudonymisiert übertragen. Die erzeugten Informationen über Ihre Benutzung werden innerhalb der Europäischen Union gespeichert. Im Auftrag von comdirect wird Adobe diese Informationen benutzen, um Ihre Nutzung der App auszuwerten und Reports über die App-Aktivitäten zusammenzustellen. Dem Adobe-Tracking in der App kann jederzeit widersprochen werden.
Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es gestatten, personenbezogene Daten zu verarbeiten, weil wir ein überwiegendes berechtigtes Interesse an einer bedarfsgerechten, an den Nutzungsgewohnheiten ausgerichteten Gestaltung sowie der statistischen Auswertung unseres Angebots haben (u.a. § 15 Abs. 3 TMG, Art. 6 Abs. 1 lit. f) DSGVO).
Inanspruchnahme der App-Funktionalitäten / Inhaltsdaten
Ferner erheben und verwenden wir diejenigen Daten, die Sie im Rahmen der Inanspruchnahme der App und der mit dieser verbundenen Funktionen eingeben bzw. die hierbei entstehen. Die Funktionen ergeben sich aus der jeweils aktuellen Fassung der Nutzungsbedingungen. Im Rahmen der derzeit vorhandenen Funktionen erfolgen die folgenden Datenerhebungen und –Verwendungen:
Erteilung von Überweisungsaufträgen
Die App ermöglicht Ihnen uns einen Überweisungsauftrag zu erteilen, wodurch die Daten des Überweisungsauftrags mittels einer gesicherten Internetverbindung an uns übermittelt und von uns zur Durchführung der Überweisung verwendet werden. Für die Erteilung des Überweisungsauftrags wird ab einer bestimmten Betragshöhe die Eingabe eines personalisierten Sicherheitsmerkmals in Gestalt einer einmal verwendbaren Transaktionsnummer (TAN) gefordert.
Die für die Ausführung des Überweisungsauftrags erforderlichen Angaben umfassen:
Weitergehende Nutzung der Webseite
Soweit Sie noch kein Kunde von comdirect sind, ermöglicht Ihnen die App über eine Weiterleitung auf unsere Webseite weitergehende Informationen über unser Angebot einzuholen. Zu diesem Zweck wird die entsprechende Unterseite der Webseite in dem auf Ihrem Endgerät installierten Browser geöffnet.
Kontaktbereich
Im Kontaktbereich der App können Sie uns per E-Mail oder Telefon kontaktieren. Dabei werden Ihre E-Mail-Adresse oder Ihre Telefonnummer an uns weitergeleitet. Welche Daten Sie uns im Rahmen der Kontaktaufnahme zusätzlich zur Verfügung stellen, können Sie selbst entscheiden.
QR-Code
Die App ermöglicht Ihnen zum schnellen Austausch Ihrer Kontoinformationen die Generierung eines QR-Codes. Dieser QR-Code kann durch einen anderen Nutzer dieser App mittels der Kamerafunktion gelesen werden. Über den QR-Code können folgende personenbezogene Informationen bereitgestellt werden:
Benachrichtigungen
Auf mobilen Geräten können Sie die Option „Benachrichtigungen“ aktivieren, um über bestimmte Ereignisse (Geldeingänge, Geldausgänge über 100 EUR, Visa-Karten Transaktionen, neuer Monatsbericht, Sparziele) per Benachrichtigung informiert zu werden. Sind Benachrichtigungen aktiviert, werden sie auch dann auf dem Gerät angezeigt, wenn die App gerade nicht aktiv genutzt wird. Sie können die Benachrichtigungen jederzeit in den Einstellungen deaktivieren oder aktivieren. Benachrichtigungen werden nur genutzt, wenn diese aktiviert sind. Bei einigen Geräten können Sie den Empfang von Benachrichtigungen zusätzlich in den Geräteeinstellungen aktivieren oder deaktivieren. Der Versand der Benachrichtigungen auf das jeweilige Endgerät erfolgt über den Server des jeweiligen Anbieters, also den Apple Push Notification Service und Google Firebase für iOS-Geräte, bzw. den Google Firebase Cloud Messaging Service für Android-Geräte. Zur sicheren Kommunikation mit dem Endgerät teilt comdirect Apple bzw. Google, entsprechend des durch das Gerät verwendeten Betriebssystems, hierzu die Device Token ID mit. Dies ist eine aus der Geräte-ID erzeugte, eindeutige Verbindungsnummer, die die Zuordnung der Nachricht zum Endgerät des Benutzers ermöglicht.
Berechtigungen der App zum Zugriff auf Funktionen und Daten auf dem Endgerät
Um alle Funktionen der App nutzen zu können, müssen Sie der App Berechtigungen zum Zugriff auf Funktionen und Daten Ihres Endgeräts einräumen. Im Einzelnen sind folgende Zugriffe für die genannten Zwecke erforderlich:
Wir werden die erteilten Berechtigungen ausschließlich zu den vorgenannten Zwecken nutzen, auch wenn eine erteilte Berechtigung (z. B. aus technischen Gründen) theoretisch weitere Nutzungsmöglichkeiten eröffnet. Eine erteilte Berechtigung können Sie in den Einstellungen Ihres Gerätes im Normalfall jederzeit rückgängig machen (dies ist allerdings von Ihrem Gerät und dem Betriebssystem abhängig, worauf wir keinen Einfluss haben).
Weitergabe von Daten
Innerhalb der comdirect erhalten nur diejenigen Stellen auf ihre Daten Zugriff, die diese zur Wahrung unserer berechtigten Interessen oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte ohne Ihre Einwilligung erfolgt neben den anderen in diesen Datenschutzhinweisen genannten Fällen nur in den nachfolgend genannten Fällen:
Ihre Rechte als Betroffener
Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:
Sollten Sie Auskunft über die zu Ihrer Person gespeicherten Daten wünschen, Ihre sonstigen Rechte durchsetzen möchten oder Fragen zum Datenschutz bei uns haben, können Sie sich mit uns über die unter Ziff. 1 genannte Kontaktmöglichkeit in Verbindung setzen.
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
comdirect – eine Marke der Commerzbank AG
Widerspruch Datenschutz
Pascalkehre 15
25451 Quickborn
Datenschutzhinweise auf www.comdirect.de
Diese Datenschutzhinweise informieren Sie über die Verwendung Ihrer personenbezogenen Daten bei Nutzung der App und der mit ihr verbundenen Funktionen. Auf www.comdirect.de stellen wir Ihnen weitere Informationen zu unseren Produkten und dem Datenschutz bei der comdirect zur Verfügung. Ungeachtet dessen können Sie sich bei Fragen natürlich jederzeit mit uns über die unter Ziff. 1 genannte Kontaktmöglichkeit in Verbindung setzen.
Änderungen dieser Datenschutzhinweise
Wir halten diese Datenschutzhinweise immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Verarbeitung Ihrer Daten nachzupflegen. Wir werden Sie vor Inkrafttreten auf etwaige Änderungen gesondert hinweisen. Die aktuelle Fassung der Datenschutzhinweise ist stets unter der Rubrik "Datenschutz" innerhalb der App abrufbar.