Gegevensbescherming

Dedicated Interface for Third Party Service Provider

According to Zahlungsdiensteaufsichtsgesetz (ZAG) §§ 45, 48, 50 we, as an account servicing payment service provider, support a technical access interface (XS2A) to all online available payment accounts for payment service providers issuing card-based payment instruments, account information service providers and payment initiation service providers. The technical implementation is done with Berlin Group specification version 1.2 by our technical service provider Atruvia. In this context we offer an interface for sandbox testing beginning on the 14.03.2019. For registration to the test environment, more information about the implementation and for testing contact us at www.fiduciagad.de/xs2a-sandbox-test. More general Information on the Berlin Group NextGen specification will be given only via the Berlin Group Website (www.berlin-group.org) and the NISP–Project (www.nisp.online).

Algemeen

Hieronder informeren wij u over het verzamelen van persoonsgegevens bij het gebruik van onze website. De term “persoonsgegevens” betekent onder verwijzing naar de definitie van artikel 4 nr. 1 van de Verordening (EU) 2016/679 (hierna “Algemene verordening gegevensbescherming” of “GDPR” genoemd) alle gegevens die op u betrekking hebben. Hieronder vallen bijvoorbeeld naam, adres, e-mailadres, gebruikersgedrag. Met betrekking tot de andere termen, met name de termen “verwerking”, “verantwoordelijke”, “verwerker” en “toestemming”, verwijzen wij naar de wettelijke definities van gegevensbescherming van artikel 4 GDPR.

Over het algemeen verwerken wij persoonsgegevens alleen voor zover dit nodig is om een functionele website en de inhoud en diensten die wij aanbieden ter beschikking te stellen. De verwerking van persoonsgegevens vindt alleen regelmatig plaats als u ons daarvoor toestemming hebt gegeven in de zin van artikel 6 lid 1 aanhef a) GDPR of wanneer de verwerking is toegestaan op grond van wettelijke bepalingen, in het bijzonder op grond van een van de in artikel 6 lid 1 aanhef b) tot en met aanhef f) GDPR genoemde rechtsgrondslagen.

Uw persoonsgegevens worden gewist of geblokkeerd zodra het doel van de opslag niet langer van toepassing is. Bovendien kunnen gegevens worden opgeslagen als dit door de Europese of nationale wetgever is voorzien in nationale of Europese voorschriften waaraan wij zijn onderworpen. De gegevens worden ook geblokkeerd of gewist wanneer een door de bovengenoemde voorschriften voorgeschreven opslagtermijn afloopt, tenzij de gegevens verder moeten worden opgeslagen om een overeenkomst te sluiten of na te komen.

Voor zover wij voor afzonderlijke functies van onze website een beroep doen op in opdracht werkende dienstverleners of uw gegevens voor reclamedoeleinden willen gebruiken, zullen wij u hieronder gedetailleerd informeren over de respectieve processen.

Verantwoordelijke instantie

De voor de verwerking verantwoordelijke in de zin van artikel 4 nr. 7 GDPR en andere nationale gegevensbeschermingswetten van de lidstaten van de Europese Unie en andere bepalingen in het kader van de gegevensbeschermingswetgeving is:


TEN31 Bank AG, wettelijk vertegenwoordigd door Matthias von Hauff / Bernd
Bonacker, Alte Landstraße 27 85521 Ottobrunn, e-mail: info@weg-bank.de, telefoon:
089 809 1346-0, telefax: 089 809 1346-99

Meer informatie over de verantwoordelijke instantie vindt u in het impressum
hierboven.

Uw rechten

U hebt jegens ons de volgende rechten met betrekking tot uw persoonsgegevens:

  • het recht op informatie,
  • het recht op correctie en verwijdering,
  • het recht op beperking van de verwerking,
  • het recht om bezwaar te maken tegen de verwerking,
  • het recht op overdraagbaarheid van gegevens.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens door ons.

Verwerking van persoonsgegevens bij het gebruik van onze website voor informatiedoeleinden

Als u onze website bezoekt zonder zich te registreren of ons anderszins informatie verstrekt (“informatief gebruik”), verzamelen wij alleen de persoonsgegevens die uw webbrowser naar onze server verzendt. Als u onze website wilt bekijken, verzamelen we de volgende gegevens die technisch noodzakelijk voor ons zijn om onze website aan u te tonen en om stabiliteit en veiligheid te garanderen:

  • IP-adres
  • datum en tijd van de aanvraag
  • tijdzoneverschil met GMT
  • inhoud van de website
  • toegangsstatus (HTTP-status)
  • overgedragen hoeveelheid gegevens
  • website van waaruit u naar onze website bent gekomen
  • webbrowser
  • besturingssysteem
  • taal en versie van de browser

De bovengenoemde gegevens worden eveneens opgeslagen in zogenaamde logbestanden op onze servers. Deze gegevens worden niet samen met andere persoonsgegevens van u opgeslagen.

Het verzamelen en het tijdelijk opslaan van het IP-adres is noodzakelijk om onze website op uw eindapparaat mogelijk te maken. Hiervoor moet uw IP-adres bewaard worden voor de duur van het bezoek aan onze website. De opslag van de bovengenoemde gegevens in logbestanden dient om de functionaliteit te garanderen
en onze website te optimaliseren en om de veiligheid van onze informatietechnologiesystemen te waarborgen. Deze gegevens worden niet geëvalueerd voor marketingdoeleinden. Ons rechtmatig belang bij de gegevensverwerking ligt in de bovengenoemde doeleinden. De rechtsgrondslag voor het verzamelen en het tijdelijk opslaan van de bovengenoemde gegevens is artikel 6 lid 1 p. 1 aanhef f) GDPR.

Ons rechtmatig belang bij de gegevensverwerking ligt in de bovengenoemde doeleinden. De rechtsgrondslag voor het verzamelen en het tijdelijk opslaan van de bovengenoemde gegevens is 6 lid 1 p. 1 aanhef f) GDPR.

De bovenstaande gegevens voor het beschikbaar stellen van onze website worden verwijderd wanneer de desbetreffende sessie is beëindigd. Het verzamelen van de bovengenoemde gegevens voor het beschikbaar stellen van onze website en het opslaan van deze gegevens in logbestanden is absoluut noodzakelijk voor de
werking van onze website. Er is geen mogelijkheid om bezwaar te maken.

Verwerking van persoonsgegevens door cookies

Op onze website gebruiken wij zogeheten cookies. Cookies zijn kleine tekstbestanden die opgeslagen worden op het opslagmedium van uw eindapparaat,
bijvoorbeeld op een harde schijf en waardoor bepaalde informatie naar de plaats stroomt die de cookie bepaalt, in dit geval naar ons. Cookies kunnen geen programma’s uitvoeren of virussen naar uw computer overbrengen. Deze website gebruikt de volgende soorten cookies, waarvan de omvang en de werking hierna
worden toegelicht.

Cookies die aan uw webbrowser gekoppeld zijn:

  • Tijdelijke cookies: deze cookies worden automatisch verwijderd zodra u uw
    webbrowser afsluit. De tijdelijke cookies omvatten met name sessiecookies.
    Deze slaan een zogenaamde sessie-ID op, die gebruikt kan worden om
    verschillende aanvragen van uw webbrowser aan de gezamenlijke sessie toe
    te wijzen. Hierdoor wordt uw eindapparaat herkend wanneer u terugkeert naar
    onze website. Sessiecookies worden verwijderd wanneer u uitlogt of wanneer
    u de webbrowser sluit.
  • Permanente cookies: deze cookies worden automatisch verwijderd na een
    specifieke periode, die kan variëren afhankelijk van de tijdsduur die gesteld is
    in de cookie. U kunt deze cookies op elk gewenst moment in de instellingen
    van uw browser verwijderen.

De verwerking van persoonsgegevens door de bovenstaande cookies dient om het aanbod van onze website als geheel gebruiksvriendelijker en effectiever voor u te maken. Sommige functies van onze website kunnen niet aangeboden worden zonder het gebruik van cookies. In het bijzonder vereisen sommige functies van onze website dat uw webbrowser nog steeds kan worden geïdentificeerd na een paginawijziging. De gegevens die door cookies verwerkt worden en die nodig zijn voor het beschikbaar stellen van de functies van onze website, worden niet gebruikt om gebruikersprofielen aan te maken. Voor zover cookies worden gebruikt voor
analysedoeleinden, dienen deze om de kwaliteit en gebruiksvriendelijkheid van onze website, de inhoud en functies ervan te verbeteren. Deze stellen ons in staat om te begrijpen hoe de website, welke functies en hoe vaak deze gebruikt worden. Dit stelt ons in staat ons aanbod continu te optimaliseren.

Ons rechtmatig belang bij de gegevensverwerking ligt in de bovengenoemde doeleinden. Rechtsgrondslag is artikel 6 lid 1 aanhef f) GDPR.

Bovenstaande cookies worden op uw eindapparaat opgeslagen en van daar naar onze server verzonden. U kunt de verwerking van gegevens en informatie door cookies daarom zelf configureren. U kunt de juiste configuraties maken in de instellingen van uw webbrowser, waarmee u bijvoorbeeld cookies van derden of cookies helemaal kunt weigeren. In dit verband willen wij u erop wijzen dat u mogelijk niet alle functies van onze website correct kunt gebruiken. Wij raden u ook aan om cookies en uw browsergeschiedenis regelmatig manueel te wissen.

Ontvangers van gegevens

De volgende dienstverleners (verwerkers) ontvangen gegevens voor de optimalisatie van ons internetaanbod:

  • Google Analytics

Verdere functies en aanbiedingen op onze website

Naast het bovengenoemde informatieve gebruik van onze website bieden wij verschillende diensten aan die u kunt gebruiken als u geïnteresseerd bent. Hiervoor is het meestal noodzakelijk om verdere persoonsgegevens te verstrekken. Wij hebben deze gegevens nodig om de desbetreffende dienst te kunnen verlenen. De bovenstaande beginselen van gegevensverwerking zijn van toepassing.

In sommige gevallen doen wij een beroep op externe dienstverleners voor de verwerking van gegevens. Die zijn zorgvuldig door ons geselecteerd en aangesteld.
Zij zijn gebonden aan onze instructies en worden regelmatig door ons gecontroleerd. Als persoonsgegevens worden doorgegeven aan derden in het kader van diensten die wij samen met partners verlenen, kunt u verdere gedetailleerde informatie vinden in de volgende beschrijvingen van de betreffende diensten. Indien deze derden gevestigd zijn in een land buiten de Europese Economische Ruimte informeren wij u in de beschrijving van de betreffende diensten over de gevolgen van deze situatie.

Google Analytics

Onze website maakt gebruik van Google Analytics, een internetanalysedienst van de firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA,
hierna “Google” genoemd. Door de certificering volgens de EU-US-Privacy-Shield https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garandeert Google dat de gegevensbeschermingsrichtlijnen van de EU ook gehandhaafd worden bij de verwerking van gegevens in de Verenigde Staten.

De dienst Google Analytics wordt gebruikt om het gebruiksgedrag van onze website te analyseren. De rechtsgrondslag hiervan is artikel 6 lid 1 aanhef f) GDPR. Ons
rechtmatig belang ligt in de analyse, de optimalisatie en de economische exploitatie van onze website.

Gebruiks- en gebruikersgerelateerde informatie, zoals IP-adres, locatie, tijd of frequentie van het bezoek aan onze website wordt naar een server van Google in de
VS gestuurd en daar opgeslagen. Wij gebruiken echter Google Analytics met de zogenaamde anonimiseringsfunctie. Met deze functie verkort Google het IP-adres al binnen de EU of de EER.

De gegevens die op deze manier worden verzameld, worden door Google op hun beurt gebruikt om ons een evaluatie van het bezoek aan onze website en de gebruiksactiviteiten door te geven. Deze gegevens kunnen ook worden gebruikt voor andere diensten die verband houden met het gebruik van onze website en het
gebruik van het internet.

Google geeft aan dat het uw IP-adres niet zal koppelen aan andere gegevens. Google verstrekt onder https://www.google.com/intl/de/policies/privacy/partners meer informatie over de wetgeving inzake gegevensbescherming, bijvoorbeeld over de mogelijkheden om het gebruik van gegevens te voorkomen.
Daarnaast biedt Google onder https://tools.google.com/dlpage/gaoptout?hl=de een zogenaamde deactiveringsuitbreiding aan met verdere informatie hierover. Deze
add-on kan worden geïnstalleerd met alle gangbare internetbrowsers en biedt u verdere controle over de gegevens die Google verzamelt wanneer u onze website
bezoekt. De add-on informeert de JavaScript (ga.js) van Google Analytics dat informatie over uw bezoek aan onze website niet mag worden doorgegeven aan
Google Analytics. Dit belet echter niet dat informatie aan ons of aan andere webanalysediensten wordt doorgegeven. Of en welke andere webanalyseservices door ons worden gebruikt, leest u natuurlijk ook in deze gegevensbeschermingsverklaring.

Contact opnemen

Als u per e-mail contact met ons opneemt, worden de persoonsgegevens die u ons per e-mail verstrekt, opgeslagen. Wij hebben ook een contactformulier op onze website waarmee u contact met ons kunt opnemen. De gegevens die u in het invoermasker hebt ingevoerd, worden naar ons verzonden en opgeslagen.

  • Naam
  • Voornaam
  • E-mailadres
  • Telefoonnummer

De gegevens worden uitsluitend gebruikt om uw vragen te beantwoorden. Voor zover wij voor de contactfunctie geen gebruik maken van een hieronder genoemde derde aanbieder, worden de gegevens niet aan derden doorgegeven. Bovendien registreren wij uw IP-adres en het tijdstip van verzending.

De verwerking van de bovengenoemde persoonsgegevens dient alleen om uw vragen te verwerken. De verwerking van verdere persoonsgegevens, die ontstaan
door het gebruik van het contactformulier op onze website, dient om misbruik te voorkomen en om de veiligheid van onze informatietechnologiesystemen te
waarborgen.

Dit is ook ons rechtmatig belang bij het verwerken van uw persoonsgegevens. Als u ons uw toestemming gegeven hebt, is de wettelijke basis voor de verwerking van deze gegevens artikel 6 lid 1 aanhef a) GDPR. Voor het overige is de wettelijke basis voor de verwerking van deze gegevens artikel 6 lid 1 aanhef f) GDPR, met name in het geval dat u ons de gegevens stuurt door een e-mail te versturen. Indien het e- mailcontact de sluiting van een overeenkomst beoogt, is de aanvullende
rechtsgrondslag voor de verwerking artikel 6 lid 1 aanhef b) GDPR.

Afhankelijk van de wettelijke bewaartermijnen worden de gegevens verwijderd zodra we uw verzoek hebben verwerkt. Als u per e-mail contact met ons opneemt, kunt u te allen tijde bezwaar maken tegen de opslag van uw persoonsgegevens. Wij willen u erop wijzen dat uw verzoek in dit geval niet verder verwerkt kan worden. U kunt de intrekking of het bezwaar aangeven door een e-mail te sturen naar ons e-mailadres vermeld in het impressum.