Bestimmungen zum Datenschutz
A. Präambel
Das Kundenportal ist ein Service der Deutsche Proventus AG (im Folgenden: Proventus), welches als Kommunikationsplattform sowie Dokumentenarchiv für Ihre Verträge genutzt werden kann. Es besteht zudem die Möglichkeit, über einen Zahlungsdienstleister (BANKSapi GmbH, Lyonel-Feininger-Straße 28, 80807 München) Ihre Bankkonten in das Kundenportal einzubinden und darüber Kontoinformationsdienste und Zahlungsauslösedienste in Anspruch zu nehmen. Der Zahlungsdienstleister erbringt die Leistungen unabhängig von Proventus.
Soweit der Nutzer über das Kundenportal Zahlungsdienste nutzen möchte, wird er auf die entsprechende Funktion des Dienstleisters weitergeleitet. Dort kann die Anlage von Bankkonten z.B. zum Abruf oder für Überweisungen eingerichtet werden. Die Zugangsdaten werden von diesem Dienstleister sicher gespeichert und werden nicht an Proventus weitergeleitet. Nur die von Ihnen abgerufenen Informationen werden dann im Kundenportal gespeichert, so dass sie dort zur Nutzung bereitstehen. Ein Zugriff auf die bereitgestellten Daten durch Proventus ist ausgeschlossen. Die Daten liegen in einem gesicherten Bereich, der für Proventus nicht einsehbar ist.
Wir freuen uns über Ihr Interesse an dem Kundenportal und versichern Ihnen den rechtmäßigen sowie verantwortungsvollen Umgang mit den uns von Ihnen zur Verfügung gestellten Daten.
Die Verarbeitung der Proventus bekannt gegebenen Daten zu Ihrer Person wird durch die geltenden datenschutzrechtlichen Bestimmungen (insb. die EU Datenschutzgrundverordnung (DS-GVO) sowie das Bundesdatenschutzgesetz (BDSG)) geregelt. Die Datenverarbeitung und -nutzung ist somit nur zulässig, wenn die DS-GVO, das BDSG oder eine andere Rechtsvorschrift sie erlauben oder wenn Sie als Betroffener eingewilligt haben.
Daher speichern wir Ihre Daten gemäß den Grundsätzen der Datenvermeidung und Datensparsamkeit nur so lange und in dem Umfang, wie es erforderlich ist oder vom Gesetzgeber her vorgeschrieben wird (gesetzliche Speicherfrist). Entfällt der Zweck der erhobenen Informationen oder endet die Speicherfrist, sperren oder löschen wir die Daten. Es werden keine personenbezogenen Daten an Dritte weitergegeben.
Die Sicherheit Ihrer Daten hat für Proventus höchste Priorität. Aus diesem Grunde verwendet Proventus Sicherheitstechniken, welche alle auf dem aktuellen Stand der Technik beruhen und somit den Schutz Ihrer Daten vor Missbrauch gewährleisten sollen. Eine Übermittlung der Daten durch Proventus an Dritte findet ohne Ihre Einwilligung nicht statt.
Für die Verarbeitung der Proventus bekannt gegebenen Daten zu Ihrer Person verantwortlich ist die Deutsche Proventus AG, Laher-Feld-Straße 24, 30659 Hannover (E-Mail: info@Proventus.de, Telefon +49-0511-12324-5050, Telefax +49-0511-12324-5090).
B. Verarbeitungszweck
- Alle von Ihnen zur Verfügung gestellten Daten werden entsprechend den datenschutzrechtlichen Bestimmungen zum Zwecke der Angebot des Kundenportals einschließlich der Vertragsarchivierung als Dienstleistung für unsere Kunden genutzt.
- Proventus verarbeitet diese personenbezogenen Daten zusätzlich im Rahmen der Wartung des Kundenportals.
Weitere Informationen zum Datenschutz bei Proventus finden Sie hier.
C. Speicherort der Verschlüsselung
D. Dokumentenarchiv
E. Erhebung, Speicherung und Nutzung von nicht personenbezogenen Daten
- Logindaten
Bei Zugriffen auf das Kundenportal werden üblicherweise die aktuell von Ihrem Endgerät verwendete IP-Adresse in anonymisierter Form, Name der aufgerufenen Seite, übertragene Datenmenge, Meldung, ob der Abruf erfolgreich war, Beschreibung des Typs des verwendeten Webbrowsers, verwendetes Betriebssystem, Gerätekennungen, Anzahl der Besuche und durchschnittliche Verweilzeit übermittelt. Die Daten können von uns nicht bestimmten Nutzern zugeordnet werden, eine Zusammenführung dieser Daten mit anderen Datenquellen insbesondere Ihren Zugangsdaten erfolgt nicht.
- Error-Reporting
Falls im Rahmen der Nutzung von unserem Kundenportal ein Fehler auftreten sollte, werden nicht personenbezogene Daten sowie die jeweilige Fehlermeldung an Proventus übermittelt. Soweit dort Informationen zur Fehlerbehebung vorliegen, werden diese an die genutzte Anwendung übermittelt und Ihnen dort angezeigt.
F. Sicherheit Ihrer Daten
Proventus ist durch die kontinuierliche Weiterentwicklung der eingesetzten technischen und organisatorischen Schutzvorkehrungen stets um die höchstmögliche Sicherheit Ihrer Daten bemüht. Deshalb bestehen folgende Schutzvorkehrungen:
- technische Schutzvorkehrungen
Die genutzten Rechenzentren sind redundant aufgebaut und werden u. a. durch entsprechende Firewalls geschützt. Die Wirksamkeit der Schutzmaßnahmen wird regelmäßig von externen Dienstleistern überprüft. Damit steht die Sicherheit Ihrer Daten für uns an erster Stelle.
- Sicherheitshinweis
Bitte beachten Sie, dass die Sicherheit der Nutzung des Kundenportals auch davon abhängt, wie gut Sie Ihr Passwort wählen und schützen. Teilen Sie bitte deshalb niemanden Ihr Passwort mit und wählen Sie ein sicheres Passwort. Sinnvollerweise sollte ein Passwort aus Groß- und Kleinbuchstaben sowie aus Ziffern und Sonderzeichen bestehen. Es sollte keine Systematik enthalten und kein Wort aus einer geläufigen Sprache darstellen.
- mobile Endgeräte
Mobile Endgeräte bilden die Brücke zwischen der virtuellen Welt des Internets und der realen Welt. Das Kundenportal unterstützt hierbei auch die Einbindung mobiler Endgeräte, damit Sie jederzeit und überall Zugriff auf Ihre Daten haben. Für die Nutzung von Backup-Diensten Dritter gelten eigene Datenschutzbestimmungen der Dritten, auf deren Inhalt und Einhaltung wir keinen Einfluss haben.
- keine Weitergabe an Dritte
Eine Weitergabe der Daten an Dritte erfolgt ohne Ihre Einwilligung nur dann, wenn wir hierzu gesetzlich verpflichtet sind.
Hinsichtlich der Möglichkeit, Bankkonten einzubinden, gilt Folgendes:
Registrierte Nutzer haben die Möglichkeit, ihre Bankkonten über einen von Proventus unabhängigen Dienstleister eigenständig einzubinden. Dazu werden sie auf die entsprechende Funktion dieses Dienstleisters weitergeleitet und können dort über ihre Datenschutzeinstellungen gesondert entscheiden, insbesondere z.B. ob ihr Passwort zur Anmeldung bei ihren Bankkonten gespeichert werden soll. Stimmt der Nutzer dem nicht zu, ist bei jedem Öffnen des Kundenportals die Anmeldung in den eingebundenen Bankkoten zu wiederholen. Wird der Speicherung der Anmeldedaten zugestimmt, ist lediglich eine einmalige Anmeldung in den Bankkonten über das Kundenportal erforderlich. Bei wiederholtem Öffnen des Kundenportals erfolgt ein automatischer Zugriff auf die eingebundenen Bankkonten. In diesem Fall werden einmal täglich die aktuellen Umsätze abgerufen und vom Dienstleister an das Kundenportal übermittelt, um die Ladezeiten im Kundenportal zu verringern. Dabei werden die Zugangsdaten alleine durch den Zahlungsdienstleister gespeichert und dort durch Einsatz moderner Technik sicher verschlüsselt; Zugangsdaten sind weder für Proventus noch für den Dienstleister zu keinem Zeitpunkt einsehbar. Wenn die Nutzung der Zahlungsdienste gewünscht ist, übermittelt Proventus dem Zahlungsdienstleister, soweit für die Anmeldung und/oder Verwaltung (insb. in einem Sicherheitsvorfall) notwendig, den Namen, die E-Mail-Adresse sowie die Anschrift des Kundenportal – Nutzers und gegebenenfalls das Geburtsdatum, damit der Dienstleister den Nutzer ausreichend als solchen identifizieren kann. Ist eine solche Datenweitergabe nicht gewünscht, können die Zahlungsdienste nicht genutzt werden.
G. Betroffenenrechte
Als Betroffener, dessen personenbezogene Daten im Rahmen der durch Proventus erbrachten Dienstleistungen verarbeitet werden, haben Sie jederzeit das Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten. Unter bestimmten Voraussetzungen haben Sie Anspruch auf Berichtigung, Einschränkung der Verarbeitung oder Löschung der zu Ihrer Person gespeicherten Daten sowie das Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Im Problemfall haben Sie das Recht, sich bei dem Datenschutzbeauftragten oder einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail unter
oder postalisch unter
Deutsche Proventus AG
Datenschutzbeauftragter
Laher-Feld-Straße 24
30659 Hannover
wenden.
H. Widerruf und Datenlöschung
I. Verwendung von Cookies
Das Kundenportal verwendet technische Cookies. Zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 f) DS-GVO (zur Wahrung der IT-Sicherheit, zur Abwehr möglicher Angriffe, zur Ermittlung der Attraktivität der Webseiten und zur Optimierung der Inhalte) setzen wir für unser Kundenportal Cookies ein, sofern Sie unser Angebot per Browser nutzen. Diese erleichtern Ihnen die Nutzung des Kundenportals.
Cookies sind kleine Textdateien, welche von unseren Servern an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten.
Cookies ermöglichen uns eine eindeutige Zuordnung Ihres Internet-Browsers, sodass dieser bei einem erneuten Aufruf wiedererkannt werden kann. Hierdurch können die Angebote und Inhalte unserer Seite individuell optimiert werden. Dies bedeutet, dass Sie nicht bei jedem Besuch Ihre bereits eingegebenen Daten (z.B. Suchbegriffe) erneut eingeben müssen.
Auch auf verlinkten Seiten können möglicherweise Cookies zum Einsatz kommen, ohne dass wir Sie vorher darauf hinweisen können.
Die meisten Browser sind so eingestellt, dass Cookies automatisch akzeptiert werden. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesetzt werden. Zudem könne Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
J. Verwendung von Analyse-Tools
Auf unserem Kundenportal verwenden wir Dynatrace als Analyse-Tool, sofern Sie in die Nutzung des Tools gesondert eingewilligt haben. Die Einwilligung kann über die Einstellungen nachträglich erteilt oder widerrufen werden.
Wir setzen Dynatrace zum Zwecke des technischen Supports und für die Auswertung des Nutzungsverhaltes unserer Kunden ein. Dafür wird unter anderem das Klickverhalten der Nutzer mit Zeitbezug nachvollzogen (Real User Monitoring –RUM- oder auch User Experience Monitoring –UEM- genannt).
Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
K. Anfragen
Die Weiterentwicklung des Internets wirkt sich auch auf die Proventus Datenschutzstrategie aus. Sollten Sie Fragen oder Anmerkungen zum Datenschutz rund um das Kundenportal haben, wenden Sie sich mit Ihren Fragen und Anregungen jederzeit per E-Mail oder auf klassischem Weg an folgende Adresse:
E-Mail: Datenschutz@proventus.de
Postanschrift:
Deutsche Proventus AG
Datenschutzbeauftragter
Laher-Feld-Straße 24
30659 Hannover
Diese Datenschutzgrundsätze werden der Entwicklung des Datenschutzes und der Sicherheitstechnik angepasst und weiterentwickelt. Wir behalten uns deshalb das Recht vor, diese Erklärung ggf. zu ändern oder zu ergänzen.