NLB-Business App

Datenschutzerklärungen der Norddeutschen Landesbank und der Serrala Cloud Solutions GmbH zur App „NORD/LB Business App“

 

Der Schutz Ihrer persönlichen Daten ist uns, der Norddeutschen Landesbank (NORD/LB), ein wichtiges Anliegen. Wir halten uns strikt an die Regeln der bestehenden Datenschutzgesetze und sind Ihr Ansprechpartnerzum Thema Datenschutz von „NORD/LB Business Banking“. Gleiches gilt für die Serrala Cloud Solutions GmbH als Anbieter der Software „NORD/LB Business App“ und Ihr technischer Dienstleister für diese App.

Mittels dieser Datenschutzerklärung möchten die NORD/LB und die Serrala Cloud Solutions GmbH über Art, Umfang und Zweck der von uns in der „NORD/LB Business App“ verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Bei der Nutzung der Software „NORD/LB Business App“ werden an unterschiedlichen Stellen personenbezogene Daten angezeigt, die jedoch nicht in der App erfasst oder gespeichert werden. Diese Verarbeitung erfolgt in der Online‐Banking‐Anwendung "NORD/LB Business Banking". Z. B. können in der App Verwendungszwecke, auch mit sensiblem Inhalt, angezeigt werden, verarbeitet werden diese aber durch Ihre Eingabe in der Onlinebanking‐Anwendung, für die Sie eine eigene Einwilligung dort hinterlegt haben.  
Alle Daten werden streng vertraulich behandelt und ausschließlich für die jeweils zulässigen Zwecke, ggfs. unter Beachtung zulässiger Zweckänderungen, verwendet. In keinem Fall werden die erhobenen Daten verkauft, zu unzulässigen Zwecken verwendet oder ohne eine rechtliche Grundlage, insbesondere eine rechtliche Verpflichtung, an Dritte übermittelt.

 

1. Allgemeines

„NORD/LB Business App“ ist eine Anwendung für Smartphones (App), mit der man gemäß EBICS‐ Standard und ohne zusätzliche Smartcard, USB‐Stick oder Diskette eine elektronische Unterschrift auf Zahlungsdateien leisten kann. Die App ist dabei eine Ergänzung zum Zahlungsverkehrsportal „NORD/LB Business Banking“, welches als Web‐Anwendung konzipiert ist. Während des Einsatzes der App werden die Daten des Kontoinhabers und Informationen zum Zahlungsverkehr ausschließlich zwischen dem Zahlungsverkehrsportal und dem mobilen Gerät des Anwenders (z.B. iPhone) ausgetauscht. Die personenbezogenen Daten des Anwenders und die Zahlungsverkehrsinformationen werden im Regelbetrieb zu keinem Zeitpunkt von der NORD/LB oder dem Anbieter der Software „NORD/LB Business“, der Serrala Cloud Solutions GmbH, Am Borsigturm 12, 13507 Berlin, zu unzulässigen Zwecken verarbeitet.

 

2. Art der Daten

Während der regulären Nutzung der „NORD/LB Business App“ werden die folgenden Daten erhoben, gespeichert und verarbeitet:

Personenbezogene Daten 

  • Name, Vorname (ggf. in der E‐Mail des Absenders) 
  • E‐Mail‐Adresse (Absender des Logfiles) 
  • Gerätekennung 
  • Zeitpunkt der Kommunikation zwischen dem mobilen Gerät und „NORD/LB Business Banking“ 
  • Informationen über die Kreditinstitute des Anwenders 
  • Informationen über die Konten des Anwenders 
  • Informationen über Transaktionen auf den Konten des Anwenders 
  • Informationen über Zahlungen (Gutschriften und Lastschriften) mit Angaben des Empfän‐  gers, der Höhe des Betrages, des Verwendungszweckes usw.    

Darüber hinaus ist es z.B. im Fehlerfall möglich, dass der Anwender technische Log‐Dateien direkt an die Serrala Cloud Solutions GmbH per E‐Mail übermitteln. Der Inhalt der Log‐Dateien kann vor dem Versenden vom Anwender eingesehen werden. Die Log‐Dateien können durch den Anwender auch von seinem Gerät gelöscht werden.

 

3. Verarbeitung der Daten

Die Inhalte der technischen Log‐Dateien, die während der Nutzung erzeugt und an die Serrala Cloud Solutions GmbH übermittelt werden können, dienen der Analyse möglicher technischer Probleme. Die Daten werden zu keinem anderen Zwecke verwendet. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Serrala Cloud Solutions GmbH keine Rückschlüsse auf den Anwender als betroffene Person.

Alle anderen Daten werden für die Funktionalität der App benötigt und lediglich in der App (auf dem Endgerät verschlüsselt) und im Zahlungsverkehrsportal „NORD/LB Business Banking“ gespeichert. Die Kommunikation zwischen der App und dem Portal „NORD/LB Business Banking“ ist ebenso wie die auf dem Endgerät des Anwenders gespeicherten Daten verschlüsselt. Die anonymen Daten der Server‐Logfiles werden getrennt von allen durch durch den Anwender als betroffene Person bereit‐ gestellten personenbezogenen Daten gespeichert.

 

4. Löschfristen

Die NORD/LB und die Serrala Cloud Solutions GmbH verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks gem. Nr. 3 Satz 1 erforderlich ist oder sofern und solange dies in Gesetzen oder Vorschriften, denen die NORD/LB oder die Serrala Cloud Solutions GmbH unterliegen, rechtlich vorgeschrieben ist.   Entfällt der Speicherungszweck oder die rechtlich vorgeschriebene Speicherfrist, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

5. Technische Sicherheit

Wir prüfen und aktualisieren fortlaufend unsere technischen und organisatorischen Sicherheitsmaß‐  nahmen zum Schutz Ihrer Daten. Diese Maßnahmen sollen unberechtigte Zugriffe, widerrechtliche Löschung oder Manipulation und den versehentlichen Verlust der Daten bestmöglich verhindern.

 

6. Informationen über die Rechtsgrundlage der Verarbeitung personenbezogener Daten

Durch Herunterladen der App kommt es zu einem Vertragsverhältnis zwischen Serrala und Ihnen. Somit ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich und beruht auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.  

 

7. Verantwortliche für die Verarbeitung der personenbezogenen Daten bei Nutzung der NORD/LB Business App

Verantwortliche im Sinne von Art. 4 Nr.7 DSGVO sind die NORD/LB und Serrala Cloud Solutions GmbH.    

 

8. Ansprechpartner

Für alle Anfragen, Erklärungen und Rückfragen zur Verarbeitung personenbezogener Daten durch die NORD/LB wenden Sie sich bitte an:

NORD/LB Norddeutsche Landesbank Girozentrale

Torsten Lipsch Friedrichswall 10

30159 Hannover

Fon: +49 (0) 511 361‐2808

Fax: +49 (0) 511 361‐982808

E‐Mail: datenschutz@nordlb.de

Bei datenschutzrechtlichen Fragen zur App wenden Sie sich bitte an die Serrala Cloud Solutions GmbH: dataprotection@serrala.com