Wer ist Verantwortlicher für diese Website?

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:

Hamburger Sparkasse AG
Ecke Adolphsplatz / Gr. Burstah
20457 Hamburg
Deutschland
haspa@haspa.de

(nachfolgend auch „Sparkasse“ oder „Ihre Sparkasse“)

Betroffene Personen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß dieser Verordnung im Zusammenhang stehenden Fragen zu Rate ziehen.

Beauftragter für den Datenschutz
Postfach
20454 Hamburg
Deutschland
dsb@haspa.de

Worum geht es?

Wenn Ihre Sparkasse personen­bezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, über­mittelt, löscht oder in anderer Form nutzt. Mit personen­bezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Sparkasse informieren.

Falls Sie bereits Kunde der Sparkasse sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäfts­beziehung mit der Sparkasse verarbeitet. Informationen dazu finden Sie in unseren Datenschutzhinweisen. Diese enthalten auch Informationen zu weiteren Angeboten und Leistungen, die Sie über diese Website erreichen können (etwa zur Daten­verarbeitung im Rahmen des Online-Bankings).

Nachfolgend erhalten Sie einen Überblick, welche Daten Ihre Sparkasse beim Besuch dieser Website zu welchem Zweck verarbeitet. Informationen zur Behandlung Ihrer Daten auf den Social Media Angeboten Ihrer Sparkasse finden Sie in der Daten­schut­zerklärung für Social Media.

Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?

1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewähr­leisten

   Bei der bloß informa­torischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:

   IP-Adresse des von Ihnen genutzten End­gerätes
   Name der abge­rufenen Datei
   Datum und Uhrzeit des Abrufs
   Übertragene Daten­menge
   Status des Abrufs (erfolgreich / nicht erfolgreich)
   Browser­typ nebst Version sowie das Betriebs­system, das Sie nutzen
   URL der jeweils vorher aufge­rufenen Seite (sogenannte „Referrer URL“)

   Die Verarbeitung der genannten Daten erfolgt zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessen­abwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Im Falle der rechts­widrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechts­verletzungen aufzu­klären.

   Ihre Sparkasse wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website (Website-Stabilität und -Sicherheit) aus, ohne dabei personen­bezogene Nutzer­profile zu bilden.

2. Verwendung von Cookies und Analyse-Diensten

   Diese Website verwendet Cookies. Cookies sind kleine Informations­einheiten, die auf Ihrem End­gerät abgelegt werden. Dies dient dazu, diese Informationen zu einem späteren Zeit­punkt erneut nutzen zu können.

   Wenn Sie die Speicherung von Cookies auf Ihrem End­gerät nicht wünschen, können Sie dies durch eine ent­sprechende Einstellung Ihrer Browser­software verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.

   1. Zweck und Umfang der Daten­verarbeitung

      Technisch notwendige Cookies:

      Ihre Sparkasse setzt zum einen technisch notwendige Cookies ein, um die Nutzung dieser Website sicherer und nutzer­freund­licher zu gestalten. Die mit Hilfe dieser technisch notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzer­profilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:

      Aktuelle Session-ID
      Inanspruch­nahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
      Kenntnis­nahme bestimmter Website-Inhalte, wie zum Beispiel Produkt­hinweise
      Einstellungen betreffend Ihrer regionalen Sparkasse
      Einstellungen betreffend Such­funktionen auf der Website

      Die meisten der verwendeten technisch notwendigen Cookies sind sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Einige Cookies bleiben dagegen auf Ihrem End­gerät gespeichert, bis Sie diese löschen oder die für den Cookie definierte Gültigkeits­dauer abläuft.

      Analyse-Cookies:

      Ihre Sparkasse verwendet darüber hinaus Cookies, die eine Analyse Ihres Surf­verhaltens auf dieser Website zur Reichweiten­messung ermöglichen. Die Reichweitenmessung ist ein wichtiger Aspekt, um Maßnahmen zur Stabilität der Website jederzeit effektiv ergreifen zu können. Ihre auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert, können Ihnen also nicht mehr direkt zugeordnet werden. Diese Daten werden nicht gemeinsam mit sonstigen personen­bezogenen Daten, die Ihre Sparkasse von Ihnen erhebt, gespeichert.

      Sie können dem Einsatz von Analyse-Cookies und den damit verbundenen Analyse-Diensten widersprechen. Hinweise zu spezifischen Widerspruchs­möglichkeiten finden Sie in der entsprechenden Beschreibung in den nachfolgenden Absätzen.

      Google Analytics

      Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“).

      Google Analytics verwendet Cookies, die eine Analyse der Benutzung dieser Website durch Sie ermöglichen. Im Auftrag Ihrer Sparkasse wird Google diese Informationen benutzen, um Reports über die Nutzung der Website zusammenzustellen und um weitere verbundene Dienstleistungen zu erbringen.

      Die durch Ihre Benutzung dieser Website erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

      Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Dadurch können die übermittelten Informationen nicht mehr einer einzelnen Person zugeordnet werden.

      Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

      Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen,https://www.privacyshield.gov/EU-US-Framework.

      Die von Ihrer Sparkasse mit Google getroffene Vereinbarung können Sie hier einsehen:

      http://www.google.com/analytics/terms/de.html

      Informationen zum Datenschutz bei Google bietet die Übersicht zum Datenschutz unterhttp://www.google.com/intl/de/analytics/learn/privacy.html sowie die Datenschutzerklärung unterhttp://www.google.de/intl/de/policies/privacy

      Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht.

      Zweck der Verarbeitung: Ihre Sparkasse nutzt Google Analytics, um die Nutzung dieser Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken kann das Angebot an Sie verbessert und für Sie als Nutzer interessanter ausgestaltet werden.

      Widerspruch: Sie können die Erfassung sowie die Verarbeitung dieser Daten durch Google Analytics grundsätzlich auf allen von Ihnen besuchten Websites verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:

      http://tools.google.com/dlpage/gaoptout?hl=de

   2. Rechts­grundlage, Wider­spruchs- und Beseitigungs­möglichkeit

      Die Verarbeitung von Daten mittels technisch notwendiger und mittels sonstiger Cookies erfolgt zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grund­lage einer Interessen­abwägung, die immer auch Ihre Interessen berücksichtigt (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Das berechtigte Interesse Ihrer Sparkasse in der Verarbeitung liegt in den oben genannten Zwecken:

      Analyse und Auswertung der Nutzung der Website, um diese verbessern und besser an die Anforderungen under Nutzer anpassen zu können.
      Erfolgs­messung von Werbe­kampagnen

Wer erhält Ihre Daten?

Eine Weiter­gabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.

Unter diesen Voraus­setzungen können Empfänger personen­bezogener Daten insbesondere sein:

Straf­verfolgungs­behörden
andere Unternehmen der Sparkassen-Finanzgruppe

Auch beauftragte Dienst­leister können solche Daten erhalten, wenn diese die besonderen Vertraulich­keits­anforderungen Ihrer Sparkasse erfüllen. Dies können insbe­sondere Unternehmen in den Kategorien IT-Dienst­leistungen, Beratung sowie Vertrieb und Marketing sein. Mit den Dienst­leistern werden dann entsprechende daten­schutz­rechtliche Verein­barungen getroffen.

Wann werden Ihre Daten gelöscht?

Werden die in dieser Erklärung genannten Daten für den ursprüng­lichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiter­verar­beitung zu anderen Zwecken erforder­lich ist.

Soweit bei bestimmten Diensten eine abweichende Speicher­dauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.

Werden Ihre Daten in ein Dritt­land oder an eine internationale Organisation über­mittelt?

Daten, die Ihre Sparkasse durch den Besuch dieser Website erhält, werden grund­sätzlich nicht an internationale Organisationen oder in Dritt­staaten (Staaten außer­halb des Europäischen Wirtschafts­raums – EWR) übermittelt. Informationen zu einer eventuellen Über­mittlung pseudonym­isierter Daten durch Analys­edienste erhalten Sie unter „Analyse-Cookies“.

Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?

Sie haben gegenüber Ihrer Sparkasse folgende Rechte hinsichtlich der Sie betreffenden personen­bezogenen Daten:

Recht auf Auskunft
Recht auf Berichtigung oder Löschung
Recht auf Einschränkung der Verar­beitung
Recht auf Daten­übertrag­barkeit
Recht auf Widerruf von erteilten Einwilligungen

Information über Ihr Wider­spruchs­recht nach Art. 21 DSGVO

1. Einzelfall­bezogenes Wider­spruchs­recht

   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jeder­zeit gegen die Verarbeitung Sie betreffender personen­bezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Daten­verarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Daten­verarbeitung auf der Grund­lage einer Interessen­abwägung) erfolgt, Wider­spruch einzu­legen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

   Legen Sie Wider­spruch ein, werden Ihre personen­bezogenen Daten von Ihrer Sparkasse nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutz­würdige Gründe für die Verarbeitung nach­weisen, die Ihre Interessen, Rechte und Frei­heiten über­wiegen. Oder die Verarbeitung dient der Geltend­machung, Aus­übung oder Verteidigung von Rechts­ansprüchen.

2. Wider­spruch gegen die Verarbeitung Ihrer Daten für Direkt­werbung Ihrer Sparkasse

   In Einzel­fällen verarbeitet Ihre Sparkasse Ihre personen­bezogenen Daten für Direkt­werbung. Sie haben das Recht, jeder­zeit Wider­spruch gegen die Verarbeitung Sie betreffender personen­bezogener Daten zum Zwecke derartiger Werbung einzu­legen; dies gilt auch für das Profiling, soweit es mit solcher Direkt­werbung in Verbindung steht.

   Wider­sprechen Sie der Verarbeitung für Zwecke der Direkt­werbung, so wird Ihre Sparkasse Ihre personen­bezogenen Daten nicht mehr für diese Zwecke verarbeiten.

   Der Wider­spruch kann form­frei erfolgen und sollte möglichst gerichtet werden an:

   Hamburger Sparkasse AG
   Ecke Adolphsplatz / Gr. Burstah
   20457 Hamburg
   Deutschland
   haspa@haspa.de

   Ihnen steht im Zusammen­hang mit der Verarbeitung Ihrer personen­bezogenen Daten außerdem ein Beschwerde­recht bei der für Ihre Sparkasse in Bezug auf den Schutz personen­bezogener Daten zuständigen Aufsichts­behörde zu.

Werden Ihre Daten für eine automatisierte Entscheidungs­findung oder Profil­bildungen verwendet?

Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungs­findung im Sinne von Art. 22 DSGVO genutzt.