@extends('layouts.master')

@section('title', 'Datenschutz')

@section('content')
    <div class="cover-image" style="background-image: url({{ asset('images/GVA_header.png') }})"></div>
    <div class="row generic-page">
        <div class="col-sm-12 content-box">
            <div class="row header-section">
                <div class="col-md-12 page-title">
                    Datenschutzhinweise
                </div>
            </div>
            <div class="row">
                <div class="content-box col-md-12">
                    <ol type="I">
                        <li>
                            <p>
                                <b>Wer ist Verantwortlicher für diese Website?</b><br />
                                Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:
                            </p>

                            <p>
                                Hamburger Sparkasse AG<br>
                                Ecke Adolphsplatz / Gr. Burstah<br>
                                20457 Hamburg<br>
                                Deutschland<br>
                                <a href="mailto:haspa@haspa.de">haspa@haspa.de</a><br>
                                (nachfolgend auch „Sparkasse“ oder „Ihre Sparkasse“)
                            </p>

                            <p>
                                Betroffene Personen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß dieser Verordnung im Zusammenhang stehenden Fragen zu Rate ziehen.
                            </p>

                            <p>
                                Beauftragter für den Datenschutz <br>
                                Postfach<br>
                                20454 Hamburg<br>
                                Deutschland<br>
                                <a href="mailto:datenschutz@haspa.de">datenschutz@haspa.de</a>
                            </p>
                        </li>
                        <li>
                            <p>
                                <b>Worum geht es?</b><br />
                                Wenn Ihre Sparkasse personenbezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, übermittelt, löscht oder in anderer Form nutzt. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Veranstaltungsangebote informieren.
                            </p>

                            <p>
                                Nachfolgend erhalten Sie einen Überblick, welche Daten Ihre Sparkasse beim Besuch dieser Website zu welchem Zweck verarbeitet.
                            </p>
                        </li>
                        <li>
                            <b>Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?</b><br />
                            <ol type="1">
                                <li>
                                    <p>
                                        <b>Bereitstellung der Website</b><br />
                                        Bei der bloß informatorischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:
                                    </p>

                                    <ul>
                                        <li>IP-Adresse des von Ihnen genutzten Endgerätes</li>
                                        <li>Name der abgerufenen Datei</li>
                                        <li>Datum und Uhrzeit des Abrufs</li>
                                        <li>Übertragene Datenmenge</li>
                                        <li>Status des Abrufs (erfolgreich / nicht erfolgreich)</li>
                                        <li>Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen</li>
                                        <li>URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)</li>
                                    </ul>
                                    <br>

                                    <p>
                                        Hierfür werden technisch notwendigen Cookies gesetzt. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, diese Informationen zu einem späteren Zeitpunkt erneut nutzen zu können. Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.
                                    </p>

                                    <p>
                                        Diese dienen dazu, die Nutzung dieser Website sicherer und nutzerfreundlicher zu gestalten. Die mit Hilfe dieser technisch notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.
                                    </p>

                                    <p>
                                        Die Verarbeitung der genannten Daten erfolgt zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.
                                    </p>

                                    <p>
                                        Ihre Sparkasse wertet diese Informationen zudem zu statistischen Zwecken zur Verbesserung dieser Website (Website-Stabilität und -Sicherheit) aus, ohne dabei personenbezogene Nutzerprofile zu bilden.
                                    </p>
                                </li>
                                <li>
                                    <p>
                                        <b>Analysezwecke</b><br />
                                        Ihre Sparkasse verwendet darüber hinaus Cookies, die eine Analyse Ihres Surfverhaltens auf dieser Website zur Reichweitenmessung ermöglichen. Die Reichweitenmessung ist ein wichtiger Aspekt, um Maßnahmen zur Stabilität der Website jederzeit effektiv ergreifen zu können. Ihre auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert, können Ihnen also nicht mehr direkt zugeordnet werden. Diese Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten, die Ihre Sparkasse von Ihnen erhebt, gespeichert.
                                    </p>
                                    <p>
                                        Diese Verarbeitung erfolgt zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessenabwägung, die immer auch Ihre Interessen berücksichtigt (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Das berechtigte Interesse Ihrer Sparkasse in der Verarbeitung liegt in den folgenden Zwecken:
                                    </p>

                                    <ul>
                                        <li>Analyse und Auswertung der Nutzung der Website, um diese verbessern und besser an die Anforderungen der Nutzer anpassen zu können.</li>
                                        <li>Erfolgsmessung von Werbekampagnen</li>
                                    </ul>
                                    <br>

                                    <p>
                                        Sie können dem Einsatz von Analyse-Cookies und den damit verbundenen Analyse-Diensten widersprechen. Hinweise zu spezifischen Widerspruchsmöglichkeiten finden Sie in der entsprechenden Beschreibung in den nachfolgenden Absätzen.
                                    </p>

                                    <p>
                                        <a name="disclaimer"></a>
                                        <b>Cookies für deren Einsatz wir Ihre Zustimmung brauchen</b><br />
                                        @include('partials.disclaimer_form')
                                    </p>
                                </li>
                                <li>
                                    <p>
                                        <b>Anmeldungen zur Veranstaltung</b><br />
                                        Für die Anmeldung zur Veranstaltung wird das sogenannte Double-Opt-in-Verfahren verwendet. Dabei erhalten Sie nach Ihrer Anmeldung zunächst eine E-Mail an die angegebene E-Mail-Adresse, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wenn Sie die Anmeldung nicht innerhalb des in der E-Mail genannten Zeitraums bestätigen, werden Ihre Informationen automatisch gelöscht. Nur wenn Sie die Anmeldung innerhalb der angegebenen Zeit bestätigen, wird Ihre E-Mail-Adresse zum Zweck der Veranstaltungsorganisation gespeichert.
                                    </p>
                                    <p>
                                        Im Falle, dass Ihre Sparkasse Sie direkt per E-Mail für eine Veranstaltung eingeladen hat, erfolgt ein einfaches Opt-In-Verfahren. Hierbei brauchen Sie sich lediglich zur Veranstaltung über die Website, die Sie per Link in der E-Mail erhalten, registrieren. Eine Bestätigung Ihrer Anmeldung über eine weitere E-Mail ist nicht erforderlich.
                                    </p>
                                    <p>
                                        Weiterhin speichert Ihre Sparkasse Ihre E-Mailadresse, Ihren Vornamen und Nachnamen – sofern vorhanden - Vornamen und Nachnamen der Begleitpersonen. Die Verwendung Ihrer Daten, die zur Durchführung der Veranstaltung notwendig sind, können Sie jederzeit widerrufen. Einen Link zur Abmeldung finden Sie am Ende jeder Bestätigungs- sowie Erinnerungsmail. Mit Ihrem Widerruf werden Ihre Daten gelöscht. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt, Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Damit können Sie nicht mehr an der Veranstaltung teilnehmen. Die Rechtsgrundlage hierfür ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
                                    </p>
                                    <p>
                                        Bei der Anmeldung können Sie freiwillig die Anrede, Kunde der Haspa (ja/nein) sowie Telefonnummer freiwillig äußern. Bei ausgewählten Veranstaltungen werden zusätzliche Informationen, wie z. B. Nahrungsmittelunverträglichkeiten, etc. abgefragt. Freiwillig erteilte Daten werden ausschließlich für die Organisation der Veranstaltungen verwendet. Die Nichtangabe freiwilliger Daten führt nicht zu einem Ausschluss der Veranstaltung. Darüber hinaus speichert Ihre Sparkasse jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist es, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.<br />
                                        Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
                                    </p>
                                </li>
                                <li>
                                    <p>
                                        <b>Ergänzende Hinweise bei der Anmeldung zu Online-Veranstaltungen</b><br />
                                        Ausgewählte Veranstaltungen der Haspa finden auch virtuell statt.
                                    </p>
                                    <p>
                                        Die Online-Veranstaltungen werden auf einem separaten technischen System (außerhalb dieser Webseite) durchgeführt. Ihre Zugangsdaten zur virtuellen Veranstaltung erhalten Sie nach erfolgreicher Registrierung - sowie in einer Erinnerungsmail eine Stunde vor Beginn der Online-Veranstaltung - an die von Ihnen angegebene E-Mail-Adresse zugeschickt. Die speziellen Nutzungs- und Datenschutzhinweise für die Online-Veranstaltungen selbst werden Ihnen direkt vor dem Betreten der virtuellen Veranstaltung zur Verfügung gestellt.
                                    </p>
                                    <p>
                                        Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für Online-Veranstaltungen erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Wenden Sie sich hierzu form¬frei an:
                                    </p>
                                    <p>
                                        Hamburger Sparkasse AG<br>
                                        Ecke Adolphsplatz / Gr. Burstah<br>
                                        20457 Hamburg<br>
                                        Deutschland<br>
                                        <a href="mailto:haspa@haspa.de">haspa@haspa.de</a>
                                    </p>
                                    <p>
                                        Die Einwilligung benötigen wir zur Rechtfertigung der Verarbeitung und Speicherung der Daten auch außerhalb der EU/EWR (s.a. Ziff. VI).
                                    </p>
                                </li>
                            </ol>
                        </li>
                        <li>
                            <p>
                                <b>Wer erhält Ihre Daten?</b><br/>
                                Eine Weitergabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.
                            </p>

                            <p>
                                Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insbesondere Strafverfolgungsbehörden sein
                            </p>

                            <p>
                                Soweit Ihre Sparkasse Analysedienste einsetzt, finden Sie die Erläuterungen zum Empfänger oben unter “Analysezwecke“.
                            </p>

                            <p>
                                Auch beauftragte Dienstleister können solche Daten erhalten, wenn diese die besonderen Vertraulichkeitsanforderungen Ihrer Sparkasse erfüllen. Dies können insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, Beratung sowie Vertrieb und Marketing sein. Mit den Dienstleistern werden dann entsprechende datenschutzrechtliche Vereinbarungen getroffen.
                            </p>
                        </li>
                        <li>
                            <p>
                                <b>Wann werden Ihre Daten gelöscht?</b><br/>
                                Werden die in dieser Erklärung genannten Daten für den ursprünglichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas Anderes gilt nur dann, wenn ihre – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich ist.
                            </p>

                            <p>
                                Soweit bei bestimmten Diensten eine abweichende Speicherdauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.
                            </p>
                        </li>
                        <li>
                            <p>
                                <b>Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?</b><br/>
                                Daten, die Ihre Sparkasse durch den Besuch dieser Website erhält, werden grundsätzlich nicht an internationale Organisationen oder in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt. Soweit Ihre Sparkasse Analysedienste einsetzt, finden Sie die Erläuterungen oben unter “Analysezwecke“.
                            </p>
                            <p>
                                Sofern Sie in die Teilnahme einer Online-Veranstaltung einwilligen, wird diese Lösung vom Vertragspartner der Haspa, der Deutschen Telekom, bereitgestellt. <br />
                                Die erforderlichen Regelungen der DSGVO zur Auftragsverarbeitung (Art. 28 DSGVO) sind vertraglich umgesetzt. Die Verarbeitung und Speicherung der Daten des genehmigten Sub-Dienstleisters der Telekom, der Firma Cisco, erfolgt auch außerhalb der EU/EWR.  Diese Verarbeitung erfolgt unter Anwendung der Regelung der EU/US Standard Clauses (2010_87_EU_v._5.2.10 EN) sowie des US Privacy Shield, welchem die Firma Cisco beigetreten ist.
                            </p>
                        </li>
                        <li>
                            <p>
                                <b>Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?</b><br>
                                Sie haben gegenüber Ihrer Sparkasse folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
                            </p>
                            <ul>
                                <li>Recht auf Auskunft</li>
                                <li>Recht auf Berichtigung oder Löschung</li>
                                <li>Recht auf Einschränkung der Verarbeitung</li>
                                <li>Recht auf Datenübertragbarkeit</li>
                                <li>Recht auf Widerruf von erteilten Einwilligungen</li>
                            </ul><br/>
                            <p>
                                Ihnen steht im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten außerdem ein Beschwerderecht bei der für Ihre Sparkasse in Bezug auf den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde zu.
                            </p>
                        </li>
                        <li>
                            <p>
                                <b>Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?</b><br>
                                Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.
                            </p>
                        </li>
                        <li>
                            <p>
                                <b>Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt? </b><br>
                                Es findet keine Profilbildung statt.
                            </p>
                        </li>
                    </ol>

                    <p>
                        <b>Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO</b><br />
                        Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. f  DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen ; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
                    </p>

                    <p>
                        Widerspruchsrecht gegen eine Vereinbarung von Daten für die Zwecke der Direktwerbung<br />
                        In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.<br />
                        Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
                    </p>

                    <p>
                        Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten von Ihrer Sparkasse nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
                    </p>

                    <p>
                        Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: <br />
                        Hamburger Sparkasse AG<br />
                        Ecke Adolphsplatz / Gr. Burstah<br />
                        20457 Hamburg<br />
                        Deutschland<br />
                        <a href="mailto:haspa@haspa.de">haspa@haspa.de</a>
                    </p>
                </div>
            </div>
        </div>
    </div>
@stop