Erklärung zum Datenschutz - Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist besonders wichtig. Verschaffen Sie sich hier einen Überblick, welche Daten Ihre Sparkasse zu welchem Zweck erhebt und welche Sicherheitsmaßnahmen sie trifft.
1. Verantwortliche Stelle
Verantwortliche Stelle ist die Sparkasse Berchtesgadener Land, Anstalt des Öffentlichen Rechts, Bahnhofstraße 17, 83435 Bad Reichenhall, T +49 8651 707-0, F +49 8651 707-9999, info@sparkasse-bgl.de
Im Rahmen unserer Verarbeitung wurde auf Grundlage eines Auftragsverarbeitungsvertrages die Firma MEHRWERK GmbH, Am Lenkwerk 5, 33609 Bielefeld, T +49 521 7000 0 mit der Erbringung der Dienstleistungen „S Giro BGL plus“ beauftragt. Die Datenweitergabe erfolgt auf Grundlage des Art. 28 DSGVO. Sie erreichen den Datenschutzbeauftragten der MEHRWERK GmbH unter: Ulrich Randolph, Am Lenkwerk 5, 33609 Bielefeld, E-Mail: datenschutz@mehrwerk.de.
Bei Ihrem Besuch der Website wird eine Verbindung mit Ihrem Browser hergestellt. Diese nachstehenden dabei erhobenen Informationen werden temporär als Systemdateien abgelegt und automatisch erfasst: IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, Name und URL von abgerufenen Dateien, Website, von der aus der Zugriff erfolgt bzw. von der aus Sie auf unsere Seite geleitet wurden (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers. Die genannten Daten werden durch uns zu Zwecken des reibungslosen Verbindungsaufbaus und der Systemsicherheit verarbeitet. Die anfallenden Verbindungsdaten werden automatisch gelöscht, in der Regel nach maximal sieben Tagen. Sofern die Webseite missbräuchlich genutzt wird, werden Log-Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bis zur Klärung des Vorfalls aufgehoben.
2. Datenschutz-Informationen zum Reisebuchungsservice Ihres S Giro BGL plus-Kontos
2.1 Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten der Reisenden können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse, Reiseziele, Fahrpläne, Reisewünsche (Sitz, Essen, BahnCard, etc.) sowie Pass-und Visa-Details und Informationen über nächste Angehörige. Wir erstellen für Sie als Reisenden ein elektronisches Profil mit personenbezogenen Daten, das in einer elektronischen Datenbank als Referenzdokument aufbewahrt wird. Dieses Dokument wird bei jeder Reservierung abgefragt. Wenn eine Reservierung vorgenommen wird, wird gegebenenfalls zudem ein Passagiernamensregister erstellt, das alle persönlichen Daten enthält, die für die Erfüllung Ihrer Wünsche als Reisendem und die Einhaltung der Anforderungen für Reisen in bestimmte Länder (beispielsweise das Secure-Flight-Programm für Reisen in die USA) erforderlich sind.
2.2 Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer erhobenen personenbezogenen Daten dient dazu, Ihre Reisen noch besser zu organisieren und Ihnen weitere Leistungen zu vermitteln. Wir verwenden die persönlichen Daten des Reisenden gegebenenfalls für die folgenden Zwecke:
a. Reservierungen: Es ist möglich, dass wir personenbezogene Daten für Reservierungen gegebenenfalls an Reiseanbieter, computergesteuerte Buchungssysteme innerhalb des Heimatlandes des Reisenden oder eines anderen Landes, in dem sich der Reisende bewegt, und/oder an staatliche Einrichtungen für bestimmte Reiseziele (beispielsweise an das Department of Homeland Security bei Reisen in die USA) übertragen. Ohne diese Informationen wären entsprechende Reisen gegebenenfalls nicht möglich.
b. Analyse der Reisedaten: Auf Wunsch des Kunden besteht die Möglichkeit, dass wir oder ein Dritter die Kundendaten zusammenfassen und die Reisekosten je nach Ziel, Reiseanbieter usw. analysieren. Solche Berichte können auch bestimmte persönliche Daten aus dem jeweiligen Profil der Reisenden enthalten.
c. Übertragungen von Kundendaten an Dritte: Auf Wunsch des Kunden besteht ferner die Möglichkeit, dass Kundendaten etwa zur Datenkonsolidierung oder zur Durchführung von Notfallmaßnahmen für Reisende an Dritte weitergegeben werden. Hierdurch kann die Weitergabe der Informationen an andere Länder in- und außerhalb des Europäischen Wirtschaftsraums (EWR) notwendig werden.
d. Die Einhaltung von Reiserichtlinien: Ebenso ist es auf Kundenwunsch möglich, dass wir die Vereinbarkeit von Reisen mit den Reiserichtlinien des Kunden überprüfen und etwaige Abweichungen davon herausstellen.
e. Datenbanken: Wir speichern die Kundenprofile und sonstigen Informationen in Deutschland bzw. im EWR in entsprechenden Datenbanken.
f. Weitergabe an Dritte: Vor der Übertragung sind Dritte (mit Ausnahme von Reiseanbietern wie Fluggesellschaften, computergesteuerte Buchungssysteme, Hotels oder öffentliche Einrichtungen etc.) verpflichtet, ein Abkommen zum Datentransfer zu unterschreiben, dass sie zur Einhaltung des jeweils anwendbaren Datenschutzrechts verpflichtet. Eine Ausnahme hiervon kann für in der EU gesammelte personenbezogene Daten gemacht werden, wenn sich der Dritte in einem anderen EU-Land oder in einem Land, das von der EU als mit adäquatem Datenschutzrecht ausgestattet beurteilt wurde, befindet. Dadurch wird sichergestellt, dass, selbst wenn die Gesetze des Dritten weniger streng sind als unsere Standards, das Datenschutzniveau für den Kunden bestehen bleibt.
g. Wir können die hier von Ihnen angegebenen Daten über Sie und Ihr Reiseverhalten an Gesellschaften der MEHRWERK Gruppe weltweit und an andere Gesellschaften, die Reisedienstleistungen in unserem Namen anbieten, für zukünftige Reisebuchungen übermitteln; ferner können Daten an unsere Vertragspartner und an Gesellschaften übermittelt werden, die damit beauftragt sind, Zahlungen abzuwickeln und Forderungen geltend zu machen. Damit können die Ihnen angebotenen Reisedienstleistungen verbessert und beispielsweise Mitgliedschaften in Vielfliegerprogrammen berücksichtigt werden. Soweit Daten an unsere Vertragspartner bzw. Dritte weitergegeben werden, sind diese an zwingende gesetzliche Vorschriften und an unsere vertraglichen Vorgaben zum Datenschutz gebunden. Erhebungen bzw. die Übermittlung von personenbezogenen Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender Rechtsvorschriften.
h. Die Informationen, die Sie uns zur Verfügung stellen, werden in ein Computer-Reservierungssystem eingegeben, das von Dritten betrieben wird. Die Betreiber dieses Systems haben Zugang zu den gespeicherten Daten.
3. Datenschutz-Informationen im Rahmen des Türöffnungsservices/Schlüsseldienstes
3.1 Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse.
3.2 Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die S Giro BGL plus-Hotline unter der Rufnummer +49 8651 707-123 und damit zur Erfüllung der mit S Giro BGL plus verbundenen genannten vertraglichen Zusatzleistungen.
Im Rahmen des Türöffnungsservices/Schlüsseldienstes können die erhobenen personenbezogenen Daten im Rahmen der Auftragsbearbeitung auch an den im Einzelfall beauftragten Handwerksbetrieb zwecks Kontaktaufnahme und Leistungserbringung sowie an den entsprechenden Versicherer weitergegeben werden.
4. Datenschutz-Informationen im Rahmen des Ticketservice
4.1 Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse, Ort, Datum, Uhrzeit und Name der angefragten bzw. gebuchten Veranstaltung.
4.2 Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die S Giro BGL plus-Hotline unter der Rufnummer +49 8651 707-123 und damit zur Erfüllung der mit S Giro BGL plus verbundenen genannten vertraglichen Zusatzleistungen.
Im Rahmen der Online-Buchung von Tickets gibt der Kontoinhaber seine personenbezogenen Daten direkt in das Buchungssystem der BZV Medienhaus GmbH, Hintern Brüdern 23, 38100 Braunschweig ein.
5. Datenschutz-Informationen im Rahmen der Magazinleistungen
5.1 Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse.
5.2 Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die S Giro BGL plus-Hotline unter der Rufnummer +49 8651 707-123 und damit zur Erfüllung der mit S Giro BGL plus verbundenen genannten vertraglichen Zusatzleistungen. Im Falle von Magazinleistungen mit verbindlichen Anmeldungen werden die personenbezogene Daten an den jeweiligen Veranstalter übergeben.
6. Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir in der nachfolgenden Information genannten personenbezogenen Daten für die Dauer Ihres S Giro BGL plus-Konto-Vertrages. Dabei ist zu beachten, dass dieser Kartenvertrag ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und dem Bürgerlichen Gesetzbuch (BGB) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre, können in gewissen Fällen aber auch bis zu dreißig Jahre betragen.
7. Ihre Datenschutzrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie können Ihr Recht gegenüber Ihrer Bank geltend machen. Zudem können Sie sich auch an den Herausgeber wenden. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG).
Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)
1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte an die o.g. Adresse gerichtet werden.