Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils einschlägigen datenschutzrechtlichen Vorschriften. Wir unterhalten zudem aktuelle technische und organisatorische Maßnahmen zur Gewährleistung des Datenschutzes und der Datensicherheit. Alle von uns verwendeten Sicherheitstechnologien befinden sich auf dem aktuellen Stand der Technik und werden stetig aktualisiert. Unsere Sicherheitskonzepte werden fortlaufend an neue Erkenntnisse angepasst und erneuert.
Im Folgenden möchten wir Sie über unseren Umgang mit personenbezogenen Daten bei der Nutzung der Deri-X Treasury App informieren.
1. Allgemeines
Die Landesbank Baden-Württemberg (nachfolgend auch „LBBW“ oder „wir“), ist Anbieterin dieser mobilen Applikation (nachfolgend „Deri-X Treasury App“).
Die Deri-X Treasury App ist eine App für iOS und Android Geräte, die Services rund um den Handel mit Devisen auf Ihrem mobilen Endgerät bietet. Die Bereitstellung der App erfolgt durch die LBBW. Sämtliche Funktionen und die zugehörigen Daten werden dabei über die LBBW verarbeitet und erhoben.
2. Geltungsbereich
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Deri-X Treasury App.
3. Definitionen
3.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).
3.2 Verarbeitung
Verarbeitung umfasst das Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung oder Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschen oder Vernichtung personenbezogener Daten (Art. 4 Nr. 2 DSGVO).
4. Verantwortliche Stellen und Kontakt
Verantwortlicher der App im Sinne von Art. 4 Nr. 7 DSGVO ist:
Landesbank Baden-Württemberg
Am Hauptbahnhof 2
70173 Stuttgart
Postfach 10 60 49
70049 Stuttgart
+49 711 127 0
kontakt@lbbw.de
5. Datenschutzbeauftragter
Datenschutzbeauftragter der Landesbank Baden-Württemberg ist:
Landesbank Baden-Württemberg
Datenschutzbeauftragter
Am Hauptbahnhof 2
70173 Stuttgart
+49 711 127 0
datenschutz@lbbw.de
6. Datenverarbeitung
Im Rahmen der Nutzung der Deri-X Treasury App verarbeiten wir Ihre Daten zu nachfolgend näher beschriebenen Zwecken auf Basis der untenstehenden Rechtsgrundlagen.
6.1 Allgemeines zur Nutzung
Nach Login in der Deri-X Treasury App (Details unter Punkt 6.2 a) wird eine Verbindung mit der Cloudlösung unseres Technologiepartners hergestellt, um Ihre Handelsdaten, insbesondere Ihre transaktionsbezogenen Daten in der Deri-X Treasury App anzuzeigen.
Der gesamte Datenverkehr wird in Verantwortung der LBBW abgewickelt.
6.2 Zwecke der Datenverarbeitung und Rechtsgrundlagen
Soweit in den folgenden Abschnitten nicht anders beschrieben, folgt die Rechtsgrundlage für Datenverarbeitung im Rahmen der Nutzung der App aus Art. 6 Abs. 1 lit. b DSGVO. In diesem Fall ist die Verarbeitung Ihrer Daten notwendig, um den Nutzungsvertrag für die Deri-X Treasury App mit Ihnen durchzuführen und Ihnen die Funktionalitäten der App zur Verfügung zu stellen.
a. Login in der Deri-X Treasury App
Für die Anmeldung in der Deri-X Treasury App müssen Sie die nachfolgenden Angaben machen, die für die Nutzung notwendig sind:
- Eine Endgeräteregistrierung in Verbindung mit der Deri-X Treasury Webanwendung.
- Eine PIN.
Die Verarbeitung dieser Daten ist notwendig, um Ihnen die uneingeschränkte Nutzung der Deri-X Treasury App zur Verfügung stellen zu können.
b. Verarbeitung der Anmeldedaten
Für die Anmeldung in der Deri-X Treasury App auf Ihrem Gerät ist die Verarbeitung der Autorisierungsdaten erforderlich (Geräteregistrierung/PIN), um unberechtigte Anmeldungen zu vermeiden. Die Verarbeitung dieser Daten ist notwendig, um Ihnen die uneingeschränkte Nutzung unserer Deri-X Treasury App zur Verfügung stellen zu können.
c. Biometrische Daten (Face ID/Fingerprint)
Nach dem Login mit Ihren Deri-X Treasury App Zugangsdaten haben Sie in den Einstellungen optional die Möglichkeit, den Login mittels biometrischer Daten (Face ID oder Fingerprint) zu hinterlegen. Diese Daten werden nur lokal am Gerät gespeichert und nicht zur Verarbeitung an die LBBW oder Dritte weitergegeben.
d. Empfang von Push-Notifications
Für den Empfang von Push-Notifications ist eine Registrierung der App bei Apple (iOS) bzw. Google (Android) notwendig. Die Option Push-Nachrichten zu erhalten ist optional und in den Einstellungen konfigurierbar. Sie können den Empfang von Push-Benachrichtigungen jederzeit deaktivieren.
6.3 Datensicherheit
Die LBBW unterhält aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragung sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.
6.4 Datenempfänger
Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur auf Ihre Veranlassung durch die Nutzung der Deri-X Treasury App Funktionen. Empfänger Ihrer Daten ist die LBBW.
Sofern wir zur Verarbeitung Ihrer Daten spezialisierte Dienstleister einsetzen, werden diese von uns sorgfältig ausgewählt und regelmäßig kontrolliert. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und strikt nach unseren Weisungen auf der Grundlage entsprechender Verträge über eine Auftragsverarbeitung.
Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (z.B. an Polizeibehörden im Rahmen von Strafermittlungen).
6.5 Speicherdauer der personenbezogenen Daten
Sofern unter Kapitel 6.2 nicht anders beschrieben, verarbeiten und speichern wir Ihre Daten, soweit dies für die Dauer der Nutzung der Deri-X Treasury App durch Sie erforderlich ist. Ihre personenbezogenen Daten werden unverzüglich gelöscht, wenn diese für die Zwecke, für die sie von uns verarbeitet wurden, nicht mehr notwendig sind.
Sofern Ihre personenbezogenen Daten für die Geltendmachung und Abwicklung von zivilrechtlichen Ansprüchen erforderlich sind, werden sie entsprechend der allgemeinen Verjährungsfristen für 3 Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist und Sie Kenntnis von den anspruchsbegründenden Tatsachen erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen, gemäß §§ 195, 199 Bürgerliches Gesetzbuch gespeichert.
Sofern darüber hinaus besondere gesetzliche Aufbewahrungspflichten bestehen, speichern wir Ihre personenbezogenen Daten bis zur Erfüllung dieser Pflicht. Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht.
6.6 Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO
Es findet keine automatisierte Entscheidungsfindung oder Profiling in der App statt.
7. Rechte des Betroffenen
7.1 Widerruf Ihrer Einwilligung
1. Sofern Sie uns eine Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Bitte richten Sie Ihren Widerruf an:
Landesbank Baden-Württemberg
Am Hauptbahnhof 2
70173 Stuttgart
+49 711 127 0
kontakt@lbbw.de
2. Sofern Sie Ihre Einwilligung gemäß Ziffer 1 widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage gemäß Art. 6 Abs. 1 lit. c) DSGVO.
7.2 Berechtigte Interessen an der Datenverarbeitung und Widerspruch
1. Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) verarbeiten, können Sie der Datenverarbeitung jederzeit widersprechen. Wir werden Ihrem Widerspruch nachkommen, es sei denn, dem stehen wichtige Gründe i.S.d. Art. 21 DSGVO entgegen.
2. Sofern Sie der Datenverarbeitung widersprechen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage gemäß Art. 6 Abs. 1 lit. c) DSGVO.
7.3 Weitere Betroffenenrechte
Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO i. V. m. § 19 BDSG. Die für die Landesbank Baden-Württemberg zuständige Datenschutzaufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
8. Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, die Datenschutzerklärung an die aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt die jeweils aktuelle Datenschutzerklärung. Die aktualisierte Datenschutzerklärung gilt ab dem Zeitpunkt, in dem sie Ihnen bekanntgegeben wurde.
Stand: Dezember 2024