Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils einschlägigen datenschutzrechtlichen Vorschriften. Wir unterhalten zudem aktuelle technische und organisatorische Maßnahmen zur Gewährleistung des Datenschutzes und der Datensicherheit. Alle von uns verwendeten Sicherheitstechnologien befinden sich auf dem aktuellen Stand der Technik und werden stetig aktualisiert. Unsere Sicherheitskonzepte werden fortlaufend an neue Erkenntnisse angepasst und erneuert.

Im Folgenden möchten wir, die ABK Allgemeine Beamten Bank AG (nachfolgend auch „ABK“, „wir“ oder „uns“), Sie über unseren Umgang mit personenbezogenen Daten bei der Nutzung unserer Banking-App informieren.

Für den technischen Betrieb, die Bereitstellung von Infrastrukturkomponenten sowie bestimmte Wartungs- und Supportleistungen setzt die ABK die Atruvia AG, Fiduciastraße 20, 76227 Karlsruhe („Atruvia“), als zentralen IT-Dienstleister ein. Atruvia handelt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO nach Weisung der ABK. Die datenschutzrechtliche Verantwortlichkeit der ABK bleibt unberührt.

1 Allgemeines

Die ABK Banking App ist eine App für iOS- und Android-Geräte, welche umfassenden Service rund um Kontoinformationen, Zahlungsverkehr, Brokerage (Handel mit Wertpapieren und Kryptowertehandel) und Kommunikation mit Ihrer Bank auf mobilen Endgeräten bietet. Die App wird über den Apple App Store und Google Play Store bereitgestellt.

Die App ermöglicht es Ihnen, im Rahmen der Geschäftsbeziehung mit ABK, bestimmte Aufträge beim zu erteilen (zum Beispiel Überweisungen, wodurch Daten des Auftrags mittels einer gesicherten Internetverbindung zur ABK übermittelt werden). Darüber hinaus besteht die Möglichkeit, Daten des jeweiligen Instituts anzuzeigen, wie beispielsweise der Zugriff auf das elektronische Postfach.

Im Rahmen der Nutzung der App können Sie insbesondere Ihren Kontostand sowie weitere Sie betreffende persönliche und kontobezogene Daten (z. B. Umsätze, Stammdaten) einsehen. Zahlungsaufträge wie Überweisungen können Sie in dem in der App jeweils freigeschalteten Umfang erteilen. Darüber hinaus können Sie das für bestimmte Funktionen (z. B. Wertpapiergeschäfte) hinterlegte Verrechnungskonto in der App ändern.

Die Nutzung der App ist optional. Sie können selbst entscheiden, ob Sie diese App herunterladen und/oder installieren.

Die ABK ist datenschutzrechtlich Verantwortliche für diejenigen Datenverarbeitungen, die im Zusammenhang mit den von der ABK verantworteten App-spezifischen Funktionen erfolgen, soweit in diesen Datenschutzhinweisen nicht ausdrücklich eine andere datenschutzrechtliche Verantwortlichkeit angegeben ist.

2 Geltungsbereich

Diese Datenschutzerklärung informiert Sie nachfolgend über alle Verarbeitungen personenbezogener Daten im Rahmen der Nutzung der Banking App. Im Wesentlichen handelt es hierbei um Verarbeitungstätigkeiten, welche im Rahmen von App-spezifischen Funktionen durchgeführt werden und die Ihnen das Banking erleichtern und zusätzlichen Komfort bieten.

Die Banking-Funktionen und die zugehörigen Daten werden dabei über die ABK verarbeitet und erhoben. Entsprechend gelten für diese Datenverarbeitungen die Datenschutzhinweise der ABK, welche Sie auf unserer Website einsehen oder anfragen können.

3 Definitionen

3.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, (Art. 4 Nr. 1 DSGVO).

3.2 Verarbeitung

Der Begriff der Verarbeitung umfasst das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten (Art. 4 Nr. 2 DSGVO).

4 Verantwortlicher

Datenschutzrechtlich Verantwortlicher für Datenverarbeitungen der App-spezifischen Funktionen im Sinne von Art. 4 Nr. 7 DSGVO ist:

 

ABK Allgemeine Beamten Bank AG

Friedrichstraße 194-199, 10117 Berlin

E-Mail: datenschutz@abkbank.de

 

Soweit für bestimmte einzelne Phasen der Verarbeitung Ihrer Daten eine gemeinsame Verantwortlichkeit mit weiteren Stellen besteht, finden Sie diese Angaben im Abschnitt 6.3. „Datenempfänger“.

5 Kontakt zum Datenschutz

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Dieser ist unter der in Ziffer 4. angegebenen E-Mail-Adresse sowie unter der postalischen Adresse (Stichwort: „z. Hd. Datenschutz-beauftragter ABK“) zu erreichen.

6 Datenverarbeitung

Im Folgenden informieren wir Sie über die einzelnen Datenverarbeitungen im Zuge der Nutzung der ABK Banking App. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Im Rahmen der Nutzung unserer ABK Banking App verarbeiten wir Ihre Daten zu nachfolgend näher beschriebenen Zwecken auf Basis der untenstehenden Rechtsgrundlagen.

6.1 Datenverarbeitung durch Herunterladen der App aus dem App Store

Soweit in den folgenden Abschnitten nicht anders beschrieben, folgt die Rechtsgrundlage für Datenverarbeitung im Rahmen der Nutzung der App aus Art. 6 Abs. 1 S. 1 lit. b DSGVO. In diesem Fall ist die Verarbeitung Ihrer Daten notwendig, um den ABK Banking App Nutzungsvertrag mit Ihnen durchzuführen und Ihnen die Funktionalitäten der App zur Verfügung zu stellen.

Eine Ausnahme stellen bestimmte optionale Funktionen der App dar, für deren Nutzung die einzelnen Funktionen der App Zugriffsberechtigungen auf Ihr Endgerät (z.B. auf die Kamera, das Telefonbuch, das Mikrofon und/oder das Fotoalbum) benötigen. Die Erhebung und Verarbeitung der personenbezogenen Daten durch die beschriebenen Funktionen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern optionale Funktionalitäten der App hier beschriebene Zugriffsrechte benötigen, wird bei den nachfolgend aufgeführten Funktionalitäten konkret hierauf eingegangen.

a. Ersteinrichtung der App

Für die Erstanmeldung in der App müssen Sie die nachfolgenden Angaben machen, die für die Nutzung notwendig sind:

• Anmeldekennwort, welches Sie selbst wählen
• Online-Banking-Zugangsdaten (ABK-NetKey / Alias und PIN/ Bankleitzahl (BLZ)

Die Verarbeitung dieser Daten insbesondere ihre Speicherung auf Ihrem Gerät ist notwendig, um Ihnen die uneingeschränkte Nutzung unserer App zur Verfügung stellen zu können.

Das in der App vom Nutzer vergebene Anmeldepasswort wird nur lokal in der App verwendet und nicht an Ihre Bank, die Atruvia oder Dritte weitergegeben.

Nach Ersteinrichtung der App wird eine Verbindung mit den technischen Umfeldern, denen die ABK zugeordnet ist, hergestellt, um Ihre Bankdaten (z.B. Kontostände und Umsätze) in der App anzuzeigen.

Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des Vertrags, den Sie mit der ABK abgeschlossen haben (Art. 6 Abs. 1 lit. b) DSGVO).

Für die Anlage eines Onlinezugangs als Neukunde in der App klicken Sie auf „Noch kein Onlinezugang“ und anschließend auf „Neues Konto eröffnen“.

Den App-spezifischen Account kann der Nutzer jederzeit über Einstellungen/Allgemeines mit „App zurücksetzen“ löschen. Wenn der Nutzer Bankkonten löschen möchte, ist dies nur über die Website der ABK möglich und zwingend in schriftlicher Form mit Unterschrift erforderlich.

b. Speicherung Ihrer IP-Adresse und des Datums bei der Registrierung

Für die Registrierung der Applikation ist auf Ihrem Gerät die Verarbeitung der Autorisierungsdaten des Online-Bankings (ABK-NetKey / Alias und PIN/BLZ) sowie Ihrer IP-Adresse und des Datums der Registrierung erforderlich, um unberechtigte Anmeldungen zu vermeiden. Diese Verarbeitung erfolgt aufgrund berechtigter Interessen der ABK gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Registrierung und Nutzung der App gegen unberechtigte Zugriffe und missbräuchliche Registrierungen abzusichern, die Integrität und Sicherheit unserer IT-Systeme zu gewährleisten sowie unberechtigte Anmeldungen erkennen und nachvollziehen zu können.

Die Verarbeitung ist auf die hierfür erforderlichen Daten beschränkt.

c. Datenverarbeitung zur Bereitstellung der App (Funktionen, Stabilität und Sicherheit)

Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen die mobile App anzubieten und die Stabilität und Sicherheit zu gewährleisten. Die Datenerhebung und -verarbeitung erfolgt damit gemäß § 25 Abs. 2 Nr. 2 TDDDG sowie auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie zur Erfüllung des mit Ihnen geschlossenen Vertrags über die Nutzung unserer App gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen dessen verarbeiten wir folgende personenbezogenen Daten:

• Datum und Uhrzeit der Anfrage
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
• Inhalt der Anforderung 

Weiterhin wird für Ihre Gerätekennzeichnung eine zufällige eindeutige Nummer des Endgerätes erzeugt sowie die Modellbezeichnung Ihres mobilen Endgerätes erfasst.

Darüber hinaus kann die App im Falle eines Absturzes Informationen über die im Moment des Absturzes aufgerufenen Funktionen an uns senden. Dadurch können wir schneller auf ggf. auftretende Komplikationen reagieren. Die übermittelten Daten lassen keine Rückschlüsse auf bestimmte Benutzer zu.

Die erzeugten Informationen über die Nutzung werden innerhalb unseres Rechenzentrums gespeichert und nicht an Dritte weitergegeben.

Für die technische Bereitstellung, Veröffentlichung und Aktualisierung der App in den jeweiligen App Stores (Apple App Store Connect, Google Play Store) setzt die ABK die Atruvia AG als technischen Dienstleister ein. Atruvia übernimmt insbesondere das Einreichen von App-Versionen, die Pflege der Store-Auftritte sowie die Kommunikation mit den Store-Betreibern. Eine Verarbeitung personenbezogener Daten durch Atruvia erfolgt dabei nur, soweit dies für die technische Bereitstellung der App erforderlich ist.

Daneben setzen wir zur Bereitstellung der App (Funktion, Stabilität und Sicherheit) die folgenden Technologien ein:

1. Zweck / Dienstleister: Technologien für das Consent Management

(Aktuell: One Trust)

Daten: Einwilligungsstatus (Zustimmung oder Ablehnung)

IP-Adresse (anonymisiert)

Zeitstempel der Einwilligung.

Rechtsgrundlage: § 25 Abs. 2 TDDDG  Art. 6 Abs. 1 lit. f) DSGVO

Unser Interesse liegt in der Erfüllung unserer gesetzlichen Pflicht der rechtmäßigen Verarbeitung personenbezogener Daten unserer Kunden (Art. 5 Abs. 1 lit. a) DSGVO) auf Grundlage ihres aktuellen Einwilligungsstatus.

Wir nutzen Consent-Management-Plattformen wie One Trust, um Ihre Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien rechtskonform zu verwalten. One Trust protokolliert, ob und wann Sie Ihre Zustimmung zu bestimmten Cookies erteilt oder widerrufen haben. Die Verarbeitung dient dem Zweck, Ihre Wahl bezüglich der Cookie-Nutzung zu speichern und umzusetzen, damit wir nur solche Technologien einsetzen, denen Sie zugestimmt haben. Ihre Einwilligungsdaten (z. B. ob Sie Cookies akzeptiert oder abgelehnt haben) werden bis zu zwei Jahre oder bis zum Widerruf gespeichert. Sie haben jederzeit die Möglichkeit, Ihre Zustimmung zu ändern oder zu widerrufen, indem Sie die Cookie-Einstellungen in unserem Consent-Banner oder in den Einstellungen Ihres Browsers anpassen.

2. Zweck / Dienstleister: Technologien für das Monitoring der App-Stabilität und Sicherstellung ihrer Verfügbarkeit

Daten: Nutzerinteraktionen zur Fehler- und Performance-Überwachung

Logs von Abstürzen der App werden aufgezeichnet

Ladezeiten der App, Antwortzeiten von Webrequests

Weitere Informationen über das Endgerät: wie Batteriestand, eingebauter RAM, verfügbarer RAM

Gerätemodell, CPU-Typ, Mobilanbieter, Netzwerktyp, Netzwerktechnik, Bildschirmauflösung

Bildschirmorientierung App-Version, App-Name, Spracheinstellungen, Betriebssystemversion

Rechtsgrundlage: § 25 Abs. 2 TDDDG  Art. 6 Abs. 1 lit. f)

Unser wirtschaftliches Interesse liegt darin, innerhalb der bestehenden App-Nutzungs-/Kundenbeziehung eine stabile und störungsfrei verfügbare App für das Online-Banking bereitzustellen

Wir nutzen Technologien für das Monitoring der App-Stabilität und Si-cherstellung ihrer Verfügbarkeit für das Überwachen der Anwendungen in Echtzeit, das Erkennen automatischer Anomalien wie Server- oder Prozessausfälle und die automatisierte Ursachenanalysen. Mithilfe von synthetischem Monitoring und Netzwerkverfügbarkeitsüberwachung werden globale und lokale Ausfälle frühzeitig identifiziert, sodass proaktive Maßnahmen ergriffen werden können. Ein Monitoring der gesamten Anwendungsarchitektur, einschließlich Frontend, Backend und Infrastruktur, behebt Engpässe oder Fehler, bevor sie die Nutzererfahrung beeinträchtigen. Ihre Daten werden hierzu für den Zeitraum von 35 Tagen gespeichert.

3 Zweck/ Dienstleister:  Technologien für das Tag Management (aktuell: google Tag Manager)

Daten: Aktuelle URL der besuchten Seite

Browser-Typ und -Version (z. B. Chrome, Firefox, Safari)

Gerätetyp (z. B. Desktop, Smartphone, Tablet)

Betriebssystem (z. B. Windows, macOS, iOS, Android)

JavaScript- und Cookie-Unterstützung (ob diese im Browser aktiviert sind)

Referrer-URL (die vorher besuchte Seite)

Umgebungs-Variablen und Datalayer-informationen auf der Seite (u.a. Consent-Informationen)

Rechtsgrundlage: § 25 Abs. 1 TDDDG  Art. 6 Abs. 1 lit. f) DSGVO

Sofern personenbezogene Daten verarbeitet werden (z. B. in Zusammenhang mit IP-Adressen oder Nutzungsdaten), liegt unser berechtigtes Interesse darin, sowohl die für die Funktion der App zwingend erforderliche als auch (wenn eine Einwilligung vorliegt) nicht erforderlich Skripte und Tags wirtschaftlich und modular über eine einheitliche Softwarelösung managen zu können.

Wir setzen Tag-Management-Systeme wie google Tag Manager ein, die steuern, welche Tracking-Codes und Skripte auf unseren Webseiten ausgeführt werden. Hierdurch können wir bestimmte Skripte und Tags zentral verwalten und nur dann aktivieren, wenn Sie Ihre Einwilligung gegeben haben. So wird sichergestellt, dass Tracking- und Analysetools nur mit Ihrer Zustimmung ausgeführt werden. Google Tag Manager verarbeitet Ihre Daten nur für den Zeitraum, in dem die jeweiligen Tags und Skripte aktiviert sind.

 

d. App-Tracking zu Analyse und Werbezwecken

Sofern Sie uns Ihre Einwilligung erteilen, erheben wir die nachfolgend beschriebenen personenbezogenen Daten, die Rückschlüsse auf einen einzelnen Benutzer zulassen können, zu Zwecken

• der Verbesserung der Gewährleistung der Sicherheit und Stabilität der App,
• der Optimierung Ihres App-Nutzungserlebnisses und der individuellen Anpassung von App- und Webinhalten sowie
• der Anzeige personalisierter Werbung im Internet und der Optimierung von Werbekampagnen.

Diese Erhebung dieser Daten geschieht nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen.

Die nachfolgenden Daten werden zu diesem Zweck durch uns erhoben, soweit nicht anders angegeben auf unseren eigenen Servern gespeichert und nicht an Dritte weitergegeben:

• Geräteinformationen (wie Informationen über Internetverbindung, Gerätesprache, Bildschirm- und Energiesparmodus, lokale Einstellungen und erteilte Berechtigungen)
• App-spezifische Informationen (wie Informationen zur verwendeten Bank, Informationen zur Art des verwendeten Anmeldeverfahrens)
• Nutzungsverhalten (Dauer der Nutzung, verwendete Funktionen, Datum/Uhrzeit des verwendeten Endgeräts)

Zudem setzen wir für das Tracking zu Analyse- und Werbezwecken die folgenden Technologien ein:

1. Zweck/ Dienstleister:  Dienste zur Analyse der App-Nutzung

Daten: Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen

Zugriffsdaten, wie beispielsweise wie besuchte Seiten, Verweildauer, Herkunftsquelle (Referrer), Klickpfad

Standortdaten, wie beispielsweise wie ungefährer Standort basierend auf der IP-Adresse

Nutzungsverhalten, wie beispielsweise Scrolltiefe, Mausbewegungen, Klicks, Interaktionen

Technische Protokolldaten, wie beispielsweise Datum, Uhrzeit, Anfragedaten

Vorhandensein bestimmter Anbieter-eigener Cookies falls welche gesetzt wurden.

Anbieter-spezifische IDs für die Erkennung wiederkehrender User.

Gerätespezifische Werbe-ID (falls vom Gerät freigegeben) für die Erkennung wiederkehrender User.

Rechtgrundlage: § 25 Abs. 1 TDDDG Art. 6 Abs. 1 lit. a) DSGVO

Wir nutzen Dienste zur Analyse der App-Nutzung, um das Nutzungsverhalten in der App zu analysieren und Ihnen ein optimiertes Nutzungserlebnis zu bieten. Die erhobenen Daten (z. B. Klickverhalten, Session-IDs) helfen uns dabei, das Angebot auf unserer Website zu verbessern und zielgerichtete Inhalte bereitzustellen. Die Verarbeitung erfolgt – sofern Sie uns Ihre Einwilligung zur Analyse Ihres Nutzungsverhaltens erteilt haben – auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden in der Regel nach 14 Monaten anonymisiert oder gelöscht.

2. Zweck / Dienstleister: Technologien für das Onlinemarketing (aktuell: z.B. Meta Ads)

Daten: Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen

Zugriffsdaten, wie beispielsweise wie besuchte Seiten, Verweildauer, Herkunftsquelle (Referrer), Klickpfad

Standortdaten, wie beispielsweise wie ungefährer Standort basierend auf der IP-Adresse

Nutzungsverhalten, wie beispielsweise Scrolltiefe, Mausbewegungen, Klicks, Interaktionen

Technische Protokolldaten, wie beispielsweise Datum, Uhrzeit, Anfragedaten

Vorhandensein bestimmter Anbieter-eigener Cookies falls welche gesetzt wurden.

Anbieter-spezifische Werbe-IDs, wie beispielsweise eindeutige Kennungen für personalisierte Werbung.

Gerätespezifische Werbe-ID (falls vom Gerät freigegeben) für die Erkennung wiederkehrender User und personalisierte Werbung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG Art. 6 Abs. 1 lit. a) DSGVO

Wir verarbeiten die erhobenen Daten, um Ihnen auf interessenbezogene Anzeigen anzuzeigen und den Erfolg unserer Werbemaßnahmen zu messen. Hierzu erfassen wir ihr Nutzungsverhalten (z. B. Interaktionen), damit wir zielgerichtete Werbung schalten und Kampagnen auswerten können. Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die erhobenen Daten werden nach 90 Tagen anonymisiert.

3. Zweck / Dienstleister: Technologien für das Onlinemarketing (aktuell z.B. Google Ads)

Daten: Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem, Browserinformationen

Zugriffsdaten, wie beispielsweise wie besuchte Seiten, Verweildauer, Herkunftsquelle (Referrer), Klickpfad

Standortdaten, wie beispielsweise wie ungefährer Standort basierend auf der IP-Adresse

Nutzungsverhalten, wie beispielsweise Scrolltiefe, Mausbewegungen, Klicks, Interaktionen

Vorhandensein bestimmter Anbieter-eigener Cookies falls welche gesetzt wurden.

Anbieter-spezifische Werbe-IDs, wie beispielsweise eindeutige Kennungen für personalisierte Werbung.

Gerätespezifische Werbe-ID (falls vom Gerät freigegeben) für die Erkennung wiederkehrender User und personalisierte Werbung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG Art. 6 Abs. 1 lit. a) DSGVO

Wir schalten Werbeanzeigen über Google Ads und nutzen Funktionen wie Conversion-Tracking und Remarketing, um den Erfolg unserer Kampagnen zu messen und Interessentinnen und Interessenten erneut ansprechen zu können. Mit Hilfe von Google Ads erfassen wir, ob Personen auf eine unserer Anzeigen geklickt und anschließend bestimmte Aktionen in der App durchgeführt haben (z. B. eine Anfrage gestellt). Diese Informationen nutzen wir für statistische Auswertungen und zur Optimierung unserer Werbekampagnen. Die Verarbeitung dieser Daten erfolgen aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden von Google nach 26 Monaten anonymisiert oder gelöscht.

e. Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer mobilen App Cookies auf Ihrem Gerät gespeichert. Um die App verwenden zu können, ist die Aktivierung von Cookies im Browser des Endgerätes notwendig. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier: uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen.

Diese mobile App nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Transiente Cookies werden automatisiert gelöscht, wenn Sie unsere mobile App schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihrer mobilen App zuordnen lassen. Dadurch kann Ihr mobiles Endgerät wiedererkannt werden, wenn Sie unsere mobile App erneut nutzen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder die App schließen.

Cookiebezeichnung: access_token

Zweck / Erforderlichkeit: Identifiziert den angemeldeten Benutzer und berechtigt ihn zum aktiven Aufrufen von Services (Kurze Gültigkeit von 1 Minute)

Ablaufdatum / Zeit bis zur automatischen Löschung: Beim Schließen der App

Cookiebezeichnung: refresh_token

Zweck / Erforderlichkeit: Identifiziert den angemeldeten Benutzer und ermöglicht ihm den access_token zu aktualisieren (Ermöglicht somit eine Sitzung)

Ablaufdatum / Zeit bis zur automatischen Löschung: Beim Schließen der App

Cookiebezeichnung: browser_trust (sofern Sie das Online-Banking über die in der App eingebundenen Web-Ansichten nutzen)

Zweck / Erforderlichkeit: Speichert, ob Sie Ihrem Browser bzw. dem verwendeten WebView vertrauen, damit bei einer erneuten Nutzung nicht bei jeder Anmeldung erneut ein Sicherheitsverfahren abgefragt werden muss. Sie können diese Zustimmung jederzeit durch Löschen der Cookies widerrufen.

Ablaufdatum / Zeit bis zur automatischen Löschung: Bis zu 90 Tage bzw. bis zum Widerruf

 

Soweit der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion der App bereitzustellen, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit ein Zugriff nicht unbedingt erforderlich ist, erfolgt er auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

f. Touch ID/Face ID/Fingerprint

Nach Vergabe eines Anmeldekennworts ist ein optionaler Login per Touch ID/Face ID (iOS) oder Fingerprint (Android) möglich. Hierbei handelt es sich um biometrische Daten, die gemäß Art. 9 Abs. 1 DSGVO zu den Kategorien besonders schützenswerter personenbezogener Daten zählen. Diese Daten werden durch das Betriebssystem Ihres Endgeräts nur lokal am Gerät gespeichert und nicht zur Verarbeitung an die ABK oder Dritte weitergegeben. Wird der optionale Login verwendet, erhält die App bei einem Anmeldeversuch lediglich die Information vom Betriebssystem Ihres Endgeräts, ob die Authentifizierung erfolgreich war oder nicht. Eine Verarbeitung personenbezogener Daten durch die App findet an dieser Stelle nicht statt. Der optionale Login kann jederzeit über die Systemeinstellungen der App eingerichtet oder abgestellt werden. Für weitere Informationen zur Verwendung ihres biometrischen Identifikationsmerkmals können Sie die Datenschutzhinweise des Anbieters des Betriebssystems Ihres Endgeräts einsehen.

g. Push-Benachrichtigungen

Sie haben die Möglichkeit im Rahmen der Nutzung dieser App sogenannte Push-Nachrichten zu erhalten. Push-Benachrichtigungen sind textliche Meldungen, die auf Ihrem Gerät erscheinen, auch wenn Sie die entsprechende App nicht gestartet haben. So bleiben Sie stets informiert.

Damit dies möglich ist, wird eine sog. Push-ID gespeichert und verarbeitet. Die Push-ID ist dabei eine Zeichenfolge, die auf dem Gerät generiert wird. Sie ist eine Kombination aus einem Zeitstempel und zufällig generierten Zeichen.

Die Push-Benachrichtigung dient dazu, Sie über bestimmte Transaktionen innerhalb der App zu informieren. Standardmäßig werden die konkreten Transaktionen selbst nur in der App und nicht in der Push-Benachrichtigung angezeigt (dies dient Ihrem Schutz vor einem möglichen Ausspähen durch andere Personen, die ggf. einen Blick auf den Bildschirm Ihres Gerätes haben). Die konkreten Transaktionsdaten können erst nach Ihrer Legitimation in der App abgerufen werden.

Angezeigt wird Ihnen in der Basiskonfiguration zunächst:

• Auftragsfreigabe (Möglichkeit der Anzeige und Freigabe von Aufträgen, welche Bevollmächtigte eingegeben haben. In der Push-Nachricht wird folgendes angezeigt: „Ein neuer Auftrag steht für Sie zur Freigabe bereit“)
• Benachrichtigungsservice (Möglichkeit, Push-Benachrichtigungen anhand eigens definierter Regeln zu Postfach, Kontosaldo und -umsätzen zu erhalten)[SRD6]

Um Push-Benachrichtigungen zu erhalten, ist es erforderlich, dass Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO in die damit verbundene oben beschriebene Verarbeitung Ihrer personenbezogenen Daten erteilen. Die Einwilligung erteilen Sie, indem Sie in dem Betriebssystem Ihres Gerätes die Push-Funktion in den Einstellungen aktivieren. Es gelten diesbezüglich die Datenschutzhinweise des jeweiligen Anbieters Ihres Betriebssystems, wie z. B. Google oder Apple. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie Ihre Zustimmung für die Push-Funktion der App in den Einstellungen Ihres Geräts entziehen.

Bitte beachten Sie, dass die jeweiligen Push-Benachrichtigungen zwar transportverschlüsselt aber nicht inhaltsverschlüsselt werden. Das heißt, bei Verschlüsselung auf Transportebene werden sowohl Meta- als auch Inhaltsdaten der Push-Benachrichtigung auf der Verbindung zwischen Endgerät und Server verschlüsselt, um sicherzustellen, dass die Push-Nachricht während des Transports von Dritten nicht mitgelesen werden kann. Auf den beteiligten Servern liegt die Nachricht jedoch im Klartext vor. Mit der Aktivierung der Push-Funktionalität stimmen Sie dem zu.

h. Datenverarbeitung durch Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Hängt Ihr Anliegen mit einem bestehenden Vertrag mit uns oder mit vorvertraglichen Maßnahmen zusammen, zum Beispiel einer Angebotseinholung, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen bildet unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Bearbeitung Ihres Anliegens die Rechtsgrundlage der Verarbeitung. Wir speichern Ihre Angaben, bis der Zweck der Speicherung (v.a. Erledigung Ihres Anliegens) erfüllt ist oder Sie uns zur Löschung auffordern, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zur Abwicklung unserer Dienstleistung setzen wir den Dienstleister Summacom ein. Zu diesem Zweck werden Ihre personenbezogenen Daten, soweit erforderlich, an den Dienstleister weitergeleitet. Der Dienstleister wird nur nach unserer Weisung tätig und wurde i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Eine Weiterleitung Ihrer personenbezogenen Daten geschieht ausschließlich aufgrund des bestehenden Auftragsverarbeitungsverhältnisses.

Sofern Sie zur ABK Kontakt aufnehmen möchten, ist die ABK hierfür datenschutzrechtlich verantwortlich. Für weitere Informationen zur Datenverarbeitung durch die ABK im Rahmen der Kontaktaufnahme können Sie die Datenschutzhinweise der ABK einsehen.

i. Nutzung von VR SecureGo plus

Für Authentifizierung, Auftragsfreigaben und digitale Identifizierungsverfahren können Sie die separate App „VR SecureGo plus“ nutzen. Die technische Bereitstellung erfolgt durch die Atruvia AG.

Dabei werden insbesondere Authentifizierungs- und Freigabedaten, Geräteinformationen, gegebenenfalls Standortdaten sowie Daten zu Gerätewechseln verarbeitet. Bei der VideoIdent Identifizierung werden Bild und Tonaufnahmen sowie Ausweisdaten übermittelt. Biometrische Entsperrdaten verbleiben lokal auf Ihrem Gerät.

Für die Erbringung dieser Leistungen setzt Atruvia folgende Subunternehmer ein:

• Promon AS, Stortingsgata 4, 0158 Oslo, Norwegen (App-Härtung/SDK),
• Signicat AS, Beddingen 16, 7042 Trondheim, Norwegen (Technologie-Komponenten),
• Sopra Steria CSS GmbH, Bothestraße 11, 81675 München (Weiterentwicklung, Wartung & Support),
• SERVISCOPE AG, Ottostraße 22a, 76227 Karlsruhe (Endkundensupport/Hotline)

Für die VideoIdent-Identifizierung wird zudem die IDnow GmbH Auenstraße 100, 80469 München als Dienstleister eingesetzt, an die im Rahmen der Identifizierung Bild- und Tonaufnahmen sowie Ausweisdaten übermittelt werden.

Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei besonderen Kategorien personenbezogener Daten ist zusätzlich Ihre ausdrückliche Einwilligung erforderlich (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO).

j. Multibanking und Einbindung von Fremdbankkonten

Über „Multibanking“ (agree21eMultibank) können Sie Konten anderer Banken in die ABK Banking App integrieren und dort einsehen. Bei angebundenen Konten können Sie auch Überweisungen ausführen.

Hierzu werden insbesondere Zugangs und Autorisierungsdaten sowie Kontostammdaten, Kontostände und Umsatzdaten verarbeitet.

Die technische Anbindung erfolgt über die Atruvia AG.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einbindung jederzeit entfernen. Die abgerufenen Daten werden gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Für die Verarbeitung durch das jeweilige Drittinstitut ist dieses selbst verantwortlich.

6.2 Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragung sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

Die Datenübertragungen erfolgen über SSL-verschlüsselte Verbindungen.

6.3 Datenempfänger

Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur auf Ihre Veranlassung durch die Nutzung der ABK Banking App Funktionen. Empfänger Ihrer Daten sind andere an der Nutzung der Funktionen der App Beteiligten.

Sofern wir zur Verarbeitung Ihrer Daten spezialisierte Dienstleister zum Beispiel im Bereich IT-Dienstleistungen, Beratung, Vertrieb und Marketing einsetzen, werden diese von der ABK sorgfältig ausgewählt und regelmäßig kontrolliert. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und strikt nach Weisungen auf der Grundlage entsprechender Verträge über eine Auftragsverarbeitung.

Je nach genutzter Funktion können Empfänger bzw. Kategorien von Empfängern insbesondere sein:

• Ihre Bank bzw. das jeweils verantwortliche Kreditinstitut,
• technische Dienstleister und Rechenzentrums-/Hostingdienstleister,
• Dienstleister für Zahlungsverkehr und Kartenverarbeitung,
• Dienstleister für Brokerage, Wertpapier- und Kryptowerteabwicklung,
• Dienstleister für Authentifizierung und Sicherheit,
• Dienstleister für Push- und Kommunikationsdienste,
• Dienstleister für Analyse, Tracking und Marketing, soweit Sie hierin eingewilligt haben,
• Dienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden,
• gemeinsam Verantwortliche gemäß Art. 26 DSGVO, soweit dies bei der jeweiligen Verarbeitung angegeben ist,
• Drittanbieter (Kontoinformationsdienstleister, Zahlungsauslösedienstleister, kartenausgebende Zahlungsdienstleister) über die PSD2/XS2A-Schnittstelle, soweit Sie diesen eine Berechtigung erteilt haben,
• Anbieter von Fremdbankkonten bzw. deren technische Dienstleister im Rahmen der Multibanking-Funktion, sowie
• Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Die konkreten Empfänger werden bei den jeweiligen Funktionen angegeben, soweit dies für eine transparente Information erforderlich ist.

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht. Eine solche Übermittlung erfolgt dann auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DS-GVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).

Daneben setzen wir Dienstleister ein, mit denen wir für bestimmte Phasen der Datenverarbeitung gemeinsam Verantwortliche sind nach Artikel 26 DSGVO.

 

Empfänger: Meta Platforms Ireland Ltd MERRION ROAD, DUBLIN 4, D04 X2K5 IRELAND

Informationen gemäß Art. 26 Abs. 2 S. 2 DSGVO: Wir und MetaPlatforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irland) sind für bestimmte Phasen der Datenverarbeitung gemeinsam verantwortlich. Hierzu haben wir und Meta Ireland Ltd. eine entsprechende Vereinbarung geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß Art. 26 DSGVO hinsichtlich der gemeinsamen Verarbeitung festzulegen. Weitere Informationen dazu, wie Meta Ireland Ihre personenbezogenen Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Meta Ireland sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta Ireland, sind in der Datenschutzrichtlinie von Meta Ireland unter https://www.facebook.com/about... zu finden.

6.4 Speicherdauer der personenbezogenen Daten

Sofern oben nicht anders beschrieben, verarbeiten und speichern wir Ihre Daten, soweit dies für die Dauer der Nutzung unserer App durch Sie erforderlich ist. Ihre personenbezogenen Daten werden unverzüglich gelöscht, wenn diese für die Zwecke, für die Sie von uns im Auftrag verarbeitet wurden, nicht mehr notwendig sind.

Sofern Ihre personenbezogenen Daten für die Geltendmachung und Abwicklung von zivilrechtlichen Ansprüchen erforderlich sind, werden sie entsprechend der allgemeinen Verjährungsfristen für 3 Jahre ab Schluss des Jahres, in dem der Anspruch entstanden ist und Sie Kenntnis von den anspruchsbegründenden Tatsachen erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen (§§ 195, 199 Bürgerliches Gesetzbuch), gespeichert.

Sofern darüber hinaus besondere gesetzliche Aufbewahrungspflichten bestehen, speichern wir Ihre personenbezogenen Daten bis zur Erfüllung dieser Pflicht (10 Jahre). Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht.

7 Ihre Rechte

7.1 Widerruf Ihrer Einwilligung

Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Bitte richten Sie, sofern oben nicht anders dargestellt, den Widerruf Ihrer Einwilligung an den:

Datenschutzbeauftragten der ABK

Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

7.2 Berechtigte Interessen an der Datenverarbeitung und Widerspruch

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) verarbeiten, können Sie der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

7.3 Weitere Betroffenenrechte

a) Sie können jederzeit von uns nach Maßgabe der DSGVO verlangen, dass die ABK

• Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilt sowie Ihnen eine Kopie Ihrer personenbezogenen Daten bereitstellt (Art. 15 DSGVO),
• personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigt (Art. 16 DSGVO),

b) Unter bestimmten Voraussetzungen haben Sie das Recht, von uns zu verlangen, dass die ABK

• Ihre personenbezogenen Daten löscht (Art. 17 DSGVO),
• die Verarbeitung Ihrer personenbezogenen Daten einschränkt (Art. 18 DSGVO) und/ oder
• Ihre personenbezogenen Daten an Sie herausgibt sowie auf Ihren Wunsch an einen anderen Verantwortlichen übermittelt (Art. 20 DSGVO).

c) Richten Sie Ihre Anfragen bitte an den:

Datenschutzbeauftragten der ABK

Details zur Kontaktaufnahme entnehmen Sie bitte der Datenschutzerklärung und den Datenschutzhinweisen der ABK, die Ihnen auf deren Webseiten elektronisch bereitgestellt werden.

d) Unbeschadet Ihrer Rechte nach Ziffer 7. können Sie sich jederzeit gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, sollten Sie der Ansicht sein, dass wir bei der Verarbeitung Sie betreffender personenbezogener Daten gegen datenschutzrechtliche Bestimmungen verstoßen. Diese wird sich im Anschluss mit Ihrer Beschwerde befassen.

Welche Datenschutzaufsichtsbehörde zuständig ist, richtig sich nach dem Ort Ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes, des Orts des mutmaßlichen Verstoßes oder des Sitzes des Verantwortlichen. Eine Liste aller Aufsichtsbehörden sowie deren Kontaktdaten können Sie folgendem Link entnehmen: BfDI - Anschriften und Links - Anschriften und Links.

8 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO mit rechtlicher oder ähnlicher Weise erheblich beeinträchtigender Wirkung findet nicht statt.

Im Rahmen des Einsatzes von Technologien zur Personalisierung unserer Dienste kann es jedoch zur automatisierten Entscheidung über ausgespielte oder versendete personalisierte Inhalte und Werbung kommen. Diese Entscheidungen basieren dann auf den zuvor automatisch erhobenen Nutzungsdaten oder den von Dir selbst zur Verfügung gestellten Informationen, etwa im Rahmen von Formularfeldern, Merklisten oder freigegebenen Standortdaten. Mit diesen Daten können die passenden Inhalte und Werbung ausgewählt werden. Personalisierte Werbung wird nur mit Deiner vorherigen Einwilligung ausgespielt.

9 Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, die Datenschutzerklärung an die aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt die jeweils aktuelle Datenschutzerklärung. Die aktualisierte Datenschutzerklärung gilt ab dem Zeitpunkt, in dem sie Ihnen bekanntgegeben wurde.

Stand: August 2026