Datenschutzerklärung

I. Wer ist Verantwortlicher für diese Website?

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist der:

Sparkassen- und Giroverband Hessen-Thüringen
Alte Rothofstraße 8 – 10
60313 Frankfurt
E-Mail: datenschutzbeauftragter@sgvht.de  

Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten durch den Sparkassen- und Giroverband Hessen-Thüringen können Sie sich jederzeit auch an den Datenschutzbeauftragten des Sparkassen- und Giroverband Hessen-Thüringen wenden. Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist der:

Sparkassen- und Giroverband Hessen-Thüringen
Datenschutzbeauftragter
Alte Rothofstraße 8 – 10
60313 Frankfurt
E-Mail: datenschutzbeauftragter@sgvht.de

II. Worum geht es?

sparkassen-akademie.de kann grundsätzlich ohne eine Registrierung genutzt werden. Personenbezogene Daten des Nutzers werden nur insoweit erhoben, verarbeitet und genutzt, als dies zur Durchführung der angebotenen Dienste erforderlich ist. Eine automatische Erhebung personenbezogener Daten findet – mit Ausnahme der IP-Adresse – nicht statt. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Sparkassenakademie Hessen-Thüringen informieren. 

Nachfolgend erhalten Sie einen Überblick, welche Daten beim Besuch dieser Website zu welchem Zweck verarbeitet werden.

III. Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?

1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten

Bei der bloß informatorischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:

• IP-Adresse des von Ihnen genutzten Endgerätes
• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Status des Abrufs (erfolgreich / nicht erfolgreich)
• Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen
• URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)

Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen der Sparkassen-akademie Hessen-Thüringen auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

Die gewonnenen Informationen werden zudem zu statistischen Zwecken und zur Verbesserung dieser Websites ausgewertet, ohne dass dabei personenbezogene Nutzerprofile gebildet werden.

2. Verwendung von Cookies

Diese Website verwendet Cookies. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, die Besucher einfacher durch die Webseite navigieren und bestimmte Funktionen nutzen zu können und vor allem auch, diese Informationen zu einem späteren Zeitpunkt erneut verwenden zu können. Neben diesen technisch und funktional erforderlichen Cookies sind auch Cookies für andere Zwecke im Einsatz. Eine Erläuterung folgt unter a) und b).

Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.

a) Notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:

• Aktuelle Session-ID
• Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung

Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss. So können Cookies bspw. Bestellinformationen speichern, so dass Warenkörbe funktionieren und der Besucher nicht gezwungen wird, sich an alle Dinge, die er in seinen Warenkorb gelegt hat, erinnern zu müssen, wenn er an die Kasse geht.

Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungscookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Alle weiteren dieser erforderlichen Cookies dienen dazu, Nutzerentscheidungen zu berücksichtigen oder Überführungen an das Heimatinstitut zu gewährleisten.

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.

b) Darüber hinaus verwenden wir mit Ihrer Zustimmung folgende zusätzlichen Cookies:

Marketing Cookies

Wir setzen folgende Dienste ein:

Google Analytics

Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), die insoweit als unsere Auftragsverarbeiterin (Art. 28 DSGVO) tätig wird.

Google Analytics verwendet Cookies, die für statistische Zwecke eine Analyse der Benutzung dieser Website durch Sie ermöglichen. Dabei wird stets das Verhalten und die Eigenschaften des Browsers (Seitenaufrufe, Klicks auf Links, Anträge, Einstellungen des Browsers) gemessen. Von Ihnen gemachte Eingaben in Formulare oder andere konkrete Inhalte können nicht erfasst werden. Im Auftrag des Sparkassen- und Giroverbands Hessen-Thüringen wird Google Analytics diese Informationen benutzen, um Reports über die Nutzung der Website zusammenzustellen, die der Reichweitenmessung dienen sowie personalisierte Werbeanzeigen ermöglichen.

Wenn Sie ein Google-Konto besitzen und „Personalisierte Werbung“ aktiviert haben, analysieren wir Ihre Nutzung dieser Webseite mit Google Analytics zudem geräteübergreifend (sog. Cross-device Tracking). So kann bspw. erfasst werden, ob als Reaktion auf eine Werbeanzeige auf einem Laptop eine Handlung auf einem anderen Endgerät (Tablet) vorgenommen worden ist. Ebenso können Werbeanzeigen auf einem Gerät angezeigt werden, wenn Sie sich vorher auf einem anderen Gerät hierfür interessiert haben.   Die uns (auch geräteübergreifend) erstellte Berichte enthalten nur zusammengefasste Daten und keine Daten zu einzelnen Nutzern.

Im Google-Konto kann „Personalisierte Werbung“ jederzeit deaktiviert werden.

Wenn Sie ein Google-Konto haben und dort die Funktion „Web- und App-Aktivitäten“ aktiviert haben, können Sie dort auch die Nutzung dieser Webseite in aggregierter Form einsehen, um so die Möglichkeit zu erhalten, ihre Daten selbst zu verwalten.

Die durch Ihre Benutzung dieser Website erzeugten Informationen können auch an einen Server von Google in den USA übertragen und dort gespeichert werden. Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google vor Speicherung gekürzt. Dadurch können die übermittelten Informationen nicht mehr über die IP-Adresse einer einzelnen Person zugeordnet werden.

Für die Gewährleistung des Datenschutzniveaus bei Verarbeitung in Drittländern (insbesondere auch den USA) hat unsere Dienstleisterin, die Google Ireland Ltd., mit ihren Unterauftragsverarbeitern (insbesondere der Google LLC) Standardvertragsklauseln vereinbart, die auf dem Modul 3 der von der Europäischen Kommission am 04.06.2021 verabschiedeten Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer beruhen (https://business.safety.google/adsprocessorterms/sccs/eu-p2p-intra-group/).

Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.

Statistik-Cookies

Wir nutzen Statistik-Cookies, um die Webseite besser an die Bedürfnisse der Besucher anzupassen. Auch können wir damit die Wirksamkeit von Marketingmaßnahmen feststellen. So werden in der Sparkassen-Finanzgruppe zur Auslieferung, zur Analyse und zur Erfolgsmessung von bundesweiten oder regionalen digitalen Werbekampagnen Analyse- und Messdienste verwendet Dies erfolgt in aggregierter Form, ohne die Nutzer erkennen zu können. Es können keine Nutzungsprofile gebildet oder personalisierte Werbung ausgespielt werden.

c) Informationsanwendungen anderer Anbieter, die technisch notwendige Cookies setzen

Tag und Consent Management

Auf dieser Webseite werden die eingesetzten Tracking Codes (Tags) durch das Tag Management System „Tag Commander“ und für die Einwilligungsverwaltung das Consent Management System „Trust Commander“ der Firma Fjord Technologies SAS (3/5 rue Saint-Georges, 75009 Paris, Frankreich) gesteuert.

Der Tag Commander dient hierbei der Verwaltung von Tags und deren Einbindung auf unserer Webseite. Hierfür verwendet Tag Commander seinerseits Cookies. Tag Commander erstellt keine eigenen persönlichen oder pseudonymen Nutzerprofile, sondern dient lediglich als Verwalter und Aktivierer der aufgeführten Webanalyse-Tools.

Die vom Trust Commander für die Verwaltung von Einwilligungen eingesetzten Cookies dienen dem Zweck zu erkennen, ob Nutzer dem Einsatz von Cookies zugestimmt haben oder nicht. Bei einer Zustimmung werden die relevanten Cookies ebenfalls über dieses System gesteuert. Personenbezogene Daten werden nicht verarbeitet.

Weitere Informationen zu verwendeten Cookies erhalten Sie in der Datenschutzerklärung des Anbieters unter: https://community.commandersact.com/trustcommander/knowledge-base/consent-cookie

3. Sonstige Links auf externe Anbieter

Für die Funktion „suchen und buchen“ nutzen wir „ecadia“ des Anbieters STL GmbH. Beachten Sie bitte deren Datenschutzbestimmungen.

Unsere Webseite enthält auch Links zu Webseiten anderer Anbieter, auf die sich unsere Datenschutzerklärung nicht erstreckt. Wir haben in der Regel keinen Einfluss auf den Inhalt und die Einhaltung der Datenschutzbestimmungen durch diese Anbieter und bitten Sie daher, sich beim Besuch dieser Internetseiten über die dort geltenden Richtlinien zu informieren.

IV. Wer erhält Ihre Daten?

Eine Weitergabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insbesondere sein:

• Strafverfolgungsbehörden

Auch beauftragte Dienstleister können solche Daten erhalten, wenn diese unseren besonderen Vertraulichkeitsanforderungen erfüllen. Dies können insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, Beratung sowie Vertrieb und Marketing sein. Mit den Dienstleistern werden dann entsprechende datenschutzrechtliche Vereinbarungen getroffen.

Für den Versand unserer Newsletter nutzen wir rapidmail. Mit Ihrer Anmeldung stimmen Sie zu, dass die eingegebenen Daten an rapidmail übermittelt werden. Beachten Sie bitte deren AGB und Datenschutzbestimmungen.

V. Wann werden Ihre Daten gelöscht?

Werden die in dieser Erklärung genannten Daten für den ursprünglichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich ist.

Soweit bei bestimmten Diensten eine abweichende Speicherdauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.

VI. Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Daten, die wir durch den Besuch dieser Website erhalten, werden grundsätzlich nicht an internationale Organisationen oder in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt. Zur Übermittlung anonymisierter Daten durch Analysedienste siehe oben unter III. 2b).

VII. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerruf von erteilten Einwilligungen.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten von uns nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird Ihre Sparkasse Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Sparkassen- und Giroverband Hessen-Thüringen
Datenschutzbeauftragter
Alte Rothofstraße 8 – 10
60313 Frankfurt
E-Mail: datenschutzbeauftragter@sgvht.de

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen bezogen auf diese Website ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Dessen Kontaktdaten können Sie folgendem Link entnehmen: https://datenschutz.hessen.de/

VIII. Werden Ihre Daten für eine automatisierte Entscheidungsfindung oder Profilbildungen verwendet?

Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO genutzt.