S-Business App
Datenschutzerklärungen der Sparkasse und der Serrala Cloud Solutions GmbH zur App „S‐Business“
Der SchutzIhrer persönlichen Daten ist uns als Sparkasse ein wichtiges Anliegen. Wir halten unsstrikt an die Regeln der bestehenden Datenschutzgesetze und sind Ihr Ansprechpartner zum Thema Datenschutz von „S‐Business“. Gleiches gilt für die Serrala Cloud Solutions GmbH als Anbieter der Software „S‐Business“ und Ihr technischer Dienstleister für die App „S‐Business“.
Mittels dieser Datenschutzerklärung möchten die Sparkasse und die Serrala Cloud Solutions GmbH über Art, Umfang und Zweck der von uns zur App „S‐Business“ verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Bei der Nutzung der Software „S‐Business“ werden an unterschiedlichen Stellen personenbezogene Daten angezeigt, die jedoch nicht in der App erfasst oder gespeichert werden. Diese Verarbeitung erfolgt in der S‐Business‐Banking (Onlinebanking‐) Anwendung.
Z. B. können in der App Verwendungszwecke, auch mit sensiblem Inhalt, angezeigt werden, verarbeitet werden diese aber durch Ihre Eingabe in der Onlinebanking‐Anwendung, für die Sie eine eigene Einwilligung dort hinterlegt haben.
Alle Daten werden streng vertraulich behandelt und ausschließlich für die jeweils zulässigen Zwecke, ggfs. unter Beachtung zulässiger Zweckänderungen, verwendet. In keinem Fall werden die erhobenen Daten verkauft, zu unzulässigen Zwecken verwendet oder ohne eine rechtliche Grundlage, insbesondere eine rechtliche Verpflichtung, an Dritte übermittelt.
1. Allgemeines
„S‐Business App“ ist eine Applikation für Smartphones (App), mit der man gemäß EBICS‐Standard und ohne zusätzliche Smartcard, USB‐Stick oder Diskette eine elektronische Unterschrift auf Zahlungsda‐ teien leisten kann. Die App ist dabei eine Ergänzung zum Zahlungsverkehrsportal „S‐Business Banking“, welches als Web‐Anwendung konzipiert ist. Während des Einsatzes der App werden die Daten des Kontoinhabers und Informationen zum Zahlungsverkehr ausschließlich zwischen dem Zah‐ lungsverkehrsportal und dem mobilen Gerät des Anwenders (z.B. iPhone) ausgetauscht. Die perso‐ nenbezogenen Daten des Anwenders und die Zahlungsverkehrsinformationen werden im Regelbe‐ trieb zu keinem Zeitpunkt von der Sparkasse oder dem Anbieter der Software „S‐Business“, der Serrala Cloud Solutions GmbH, Am Borsigturm 12, 13507 Berlin, zu unzulässigen Zwecken verarbeitet.
2. Art der Daten
Während der regulären Nutzung der „S‐Business App“ werden die folgenden Daten erhoben, gespeichert und verarbeitet:
Personenbezogene Daten
- Name, Vorname (ggf. in der E‐Mail des Absenders) E‐Mail‐Adresse (Absender des Logfiles)
- Gerätekennung
- Zeitpunkt der Kommunikation zwischen dem mobilen Gerät und „S‐Business Banking“
- Informationen über die Kreditinstitute des Anwenders
- Informationen über die Konten des Anwenders
- Informationen über Transaktionen auf den Konten des Anwenders
- Informationen über Zahlungen (Gutschriften und Lastschriften) mit Angaben des Empfän‐ gers, der Höhe des Betrages, des Verwendungszweckes usw.
Darüber hinaus ist es z.B. im Fehlerfall möglich, dass der Anwender technische Log‐Dateien direkt an die Serrala Cloud Solutions GmbH per E‐Mail übermitteln. Der Inhalt der Log‐Dateien kann vor dem Versenden vom Anwender eingesehen werden. Die Log‐Dateien können durch den Anwender auch von seinem Gerät gelöscht werden.
3. Verarbeitung der Daten
Die Inhalte der technischen Log‐Dateien, die während der Nutzung erzeugt und an die Serrala Cloud Solutions GmbH übermittelt werden können, dienen der Analyse möglicher technischer Probleme. Die Daten werden zu keinem anderen Zwecke verwendet. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Serrala Cloud Solutions GmbH keine Rückschlüsse auf den Anwender als betroffene Person.
Alle anderen Daten werden für die Funktionalität der App benötigt und lediglich in der App (auf dem Endgerät verschlüsselt) und im Zahlungsverkehrsportal „S‐Business Banking“ gespeichert. Die Kommunikation zwischen der App und dem Portal „S‐Business Banking“ ist ebenso wie die auf dem Endgerät des Anwenders gespeicherten Daten verschlüsselt. Die anonymen Daten der Server‐ Logfiles werden getrennt von allen durch durch den Anwender als betroffene Person bereit‐ gestellten personenbezogenen Daten gespeichert.
4. Löschfristen
Die Sparkasse und die Serrala Cloud Solutions GmbH verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks gem. Nr. 3 Satz 1 erforderlich ist oder sofern und solange dies in Gesetzen oder Vorschriften, denen die Sparkasse oder die Serrala Cloud Solutions GmbH unterliegen, rechtlich vorgeschrieben ist. Entfällt der Speicherungszweck oder die rechtlich vorgeschriebene Speicherfrist, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
5. Technische Sicherheit
Wir prüfen und aktualisieren fortlaufend unsere technischen und organisatorischen Sicherheitsmaß‐ nahmen zum Schutz Ihrer Daten. Diese Maßnahmen sollen unberechtigte Zugriffe, widerrechtliche Löschung oder Manipulation und den versehentlichen Verlust der Daten bestmöglich verhindern.
6. Informationen über die Rechtsgrundlage der Verarbeitung personenbezogener Daten
Durch Herunterladen der App kommt es zu einem Vertragsverhältnis zwischen Serrala und Ihnen. Somit ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich und beruht auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
7. Verantwortliche für die Verarbeitung der personenbezogenenDaten beiNutzung der S‐BusinessApp
Verantwortliche im Sinne von Art. 4 Nr.7 DSGVO sind Ihre Sparkasse und Serrala Cloud Solutions GmbH.
8. Ansprechpartner
Für alle Anfragen, Erklärungen und Rückfragen zur Verarbeitung personenbezogener Daten durch die Sparkasse wenden Sie sich bitte an Ihre kontoführende Sparkasse.
Bei datenschutzrechtlichen Fragen zur App wenden Sie sich bitte an die Serrala Cloud Solutions GmbH: