Datenschutzbestimmungen für die Nutzung des Financial Navigators

§ 1 Präambel
Mit dieser Datenschutzerklärung der A352 SARL, 9 Rue du Laboratoire, L-1911 Luxemburg, möchten wir Sie als Kunden darüber informieren, welche Ihrer personenbezogenen Daten bei der Nutzung unseres A352-Dienstes „Financial Navigator“ (im Folgenden „A352-Dienst“) von uns als verantwortliche Partie im Sinne der Datenschutzgrundverordnung (DSGVO) erhoben und verarbeitet werden.

§ 2 Verarbeitungszweck und Rechtsgrundlage
Die von Ihnen eingegebenen oder hinterlegten Daten werden ausschließlich zum Zweck der Bereitstellung des A352-Dienstes und damit gemäß Artikel 6 (1) (b) GDPR zur Erfüllung des Dienstleistungsvertrages zwischen Ihnen und uns gemäß unseren Allgemeinen Geschäftsbedingungen erhoben und verwendet.

§ 3 Erhebung und Verwendung von personenbezogenen Daten
3.1 Alle Daten werden nach dem Grundsatz der Datenvermeidung und Datensparsamkeit erhoben. Die Daten werden ausschließlich zum Zweck der Erfüllung des A352-Dienstes erhoben, verarbeitet, gespeichert und genutzt. Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten an uns zu übermitteln. Wenn Sie sich gegen eine Dateneingabe/Datenübermittlung entscheiden, können wir Ihren Auftrag bzw. die gewünschte Servicekomponente nicht oder nicht vollständig ausführen.
3.2 Bei der erstmaligen Registrierung oder beim Hinzufügen weiterer Bankkonten werden die Online-Banking-Zugangsdaten erhoben. Die erhobenen Online-Banking-Zugangsdaten werden als Einwilligungstoken, ausgestellt von saltedge.com, in unseren Systemen gespeichert, um Online-Zahlungen und Kontoinformationsdienste im Rahmen der Anwendungsbereitstellung von A352 zu ermöglichen.
3.3 Im Rahmen des A352-Dienstes können folgende personenbezogene Daten erhoben werden: Stammdaten: Vorname, Nachname, E-Mail
Firmendaten: Firmenname, Firmenanschrift, Anzahl der Mitarbeiter, leitende(r) Angestellte(r)
Bankdaten: IBAN, BIC, Kontoinhaber, Kontostände, Kontoumsatzdaten
Onlinebanking-Zugangsdaten

§ 4 Dauer der Speicherung
Ihre Daten werden auf unbestimmte Zeit gespeichert, bis Sie die Daten oder Ihr Konto löschen. Sobald Sie Ihr Konto löschen, werden die Daten archiviert. Auf Ihren Wunsch hin werden alle Daten unwiderruflich gelöscht.

§ 5 Verschlüsselte Übertragung von personenbezogenen Daten
Der gesamte Datenverkehr zwischen Ihrem Browser bzw. Endgerät und dem von dem A352-Dienst genutzten Server wird mit einem TLS-Protokoll (Transport Layer Security Protocol) verschlüsselt, um ihn vor Manipulationen und unberechtigten Zugriffen Dritter zu schützen.

§ 6 Hosting
Der A352-Dienst wird in Rechenzentren gehostet, die sich innerhalb der Europäischen Union (mit Ausnahme des Vereinigten Königreichs) befinden.

§ 7 Empfänger
7.1 Es werden keine Daten an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung dazu oder Sie haben in die Weitergabe von Daten eingewilligt. Mit der Bestätigung unserer AGB und der Datenschutzerklärung willigen Sie in die Weitergabe der nachfolgenden Daten an unsere Dienstleister ein, die wir sorgfältig auswählen und im Rahmen von Auftragsverarbeitungsverhältnissen einsetzen. Die Datenübermittlung erfolgt, um einzelne Bewerbungsschritte durchführen zu können und enthält nur die dafür notwendigen Daten.
7.2 Wird eine Gruppe von Dienstleistern genannt, werden die Daten je nach Verfügbarkeit und Service nur an jeweils einen Dienstleister weitergegeben. Im Wesentlichen können folgende Daten an Service-Provider weitergegeben werden.
(a) Online-Banking-Zugangsdaten (saltedge.com-Token (siehe oben)): Übermittlung an Ihre Bank mit Hilfe unserer Banking-API-Anbieter
(b) Korrespondenz und Produktergebnisse per E-Mail: Übermittlung an Postzustelldienstleister

§ 8 Rechte der Betroffenen
Wir gewährleisten Ihr Recht auf informationelle Selbstbestimmung und die Wahrung Ihrer Persönlichkeitsrechte bei der Nutzung unserer Dienste. Folgende Rechte können Sie auf Wunsch jederzeit unentgeltlich gegenüber uns geltend machen: Auskunft über Ihre gespeicherten Daten, Berichtigung oder Löschung Ihrer gespeicherten Daten, Einschränkung der Verarbeitung Ihrer gespeicherten Daten, Widerspruch gegen die Verarbeitung Ihrer gespeicherten Daten, Recht auf Widerruf einer einmal erteilten Einwilligung in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft sowie Ihr Recht auf Datenübertragbarkeit. Hierzu nutzen Sie bitte die im Impressum angegebenen Kontaktdaten. Sie haben das Recht, sich jederzeit an eine Aufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgt ist.

§ 9 Logfiles und Cookies
9.1 Bei jeder Nutzung des A352-Dienstes werden anonyme Daten über diesen Vorgang in einer Protokolldatei gespeichert. Dazu gehören der Name der abgerufenen Dateien, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge, eventuelle Fehlermeldungen, das Betriebssystem und die Browsersoftware des Endgerätes, die Website, von der aus das Webangebot besucht wird, sowie allgemeine Informationen über das Nutzungsverhalten der Website oder Anwendung. Diese Aufzeichnungen werden nur für die folgenden Zwecke verwendet und nicht an Dritte weitergegeben:
(a) Suche nach der Ursache für mögliche Serverprobleme
(b) Analyse von technischen Fehlern
(c) Wartung der Website
(d) Gewährleistung der Systemsicherheit
(e) Schutz vor Missbrauch (z.B. Erkennung und Abwehr von Hackerangriffen)
(f) Pseudonymisierte statistische Auswertung der gesammelten Daten
(g) Optimierung der Anwendung
In einigen Fällen werden diese Prozesse mit Hilfe von Drittanbietern und/oder Cookies durchgeführt. Dies geschieht auf der Grundlage von Art. 6 I f GDPR und den in Absatz 1 beschriebenen berechtigten Interessen des Verantwortlichen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. In der Regel verwenden wir Session-Cookies, die nach Beendigung Ihres Besuchs oder der Nutzung unserer Anwendung automatisch gelöscht werden. Sie können das Setzen von Cookies durch Ihre Browser-Einstellungen verhindern oder Sie werden vor dem Setzen eines Cookies automatisch informiert, um es im Einzelfall abzulehnen. In diesem Fall ist es jedoch möglich, dass Teile unseres Angebots nicht oder nicht optimal funktionieren. Unsere Cookies enthalten keine Merkmale, die dazu genutzt werden können, Sie persönlich zu identifizieren. Sofern es Abweichungen von Absatz 1 gibt, sind diese in Absatz 2 bei dem jeweiligen Dienst gesondert beschrieben.
9.2 Zu diesem Zweck nutzen wir folgende Dienste von Drittanbietern, die auch Empfänger der Daten sind
(a) Google Analytics, Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html oder https://www.google.de/intl/de/policies/. Die mit Google Analytics erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung erfolgt automatisch einmal im Monat. Die Übermittlung der Daten in die USA erfolgt unter dem EU-US Privacy Shield auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission. Das Zertifikat kann unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI abgerufen werden. Sie können die Erfassung durch GoogleAnalytics generell bei jedem Besuch einer Website verhindern, indem Sie das Browser-Plugin unter dem folgenden Link
(http://tools.google.com/dlpage/gaoptout?hl=de) herunterladen und installieren. Wenn Sie mehrere Browser verwenden, müssen Sie das Plugin in jedem Browser installieren. Sie können das Tracking durch Google Analytics auf dieser Website verhindern, indem Sie auf die Schaltfläche „Disable Tracking“ klicken. Dadurch wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

§ 10 Sonstige Links zu externen Anbietern
Soweit es Links zu Webseiten anderer Anbieter gibt, gilt diese Datenschutzerklärung nicht für deren Inhalte. Welche Daten die Betreiber dieser Seiten gegebenenfalls erheben, entzieht sich unserer Kenntnis und unserem Einfluss.

§ 11 Datenschutzbeauftragter
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten bzw. des Datenschutzes im Allgemeinen haben, können Sie sich an den Datenschutzbeauftragten wenden, der Ihnen auch im Falle von Beschwerden zur Verfügung steht: A352 SARL Beauftragter für den Datenschutz 9 Rue du Laboratoire, L-1911, Luxemburg E-Mail: dataprotection@a352.io