Datenschutzerklärung
Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir auf spk-berliner.de verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.
I. Verantwortlicher
Berliner Sparkasse
Niederlassung der BSK 1818 AG (Teilrechtsfähige Anstalt des öffentlichen Rechts)
Alexanderplatz 2, 10178 Berlin, Deutschland
Register: HRB 99726 B, Amtsgericht Charlottenburg
Vertreten durch: Dr. Johannes Evers (Vorstandsvorsitzender)
E-Mail: info@spk-berliner.de
II. Datenschutzbeauftragte/r
Unseren behördlich bestellten Datenschutzbeauftragten erreichen Sie unter: Alexanderplatz 2, 10178 Berlin, datenschutz@spk-berliner.de.
III. Worum es in dieser Erklärung geht
Diese Erklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von spk-berliner.de — also den Besuch der Website, das Setzen von Cookies sowie die Kontakt- und Teilnahmeanfrage-Formulare. Sie gilt nicht für die Verarbeitung im Rahmen bestehender Bankprodukte, des Online-Bankings oder einer Filialberatung; hierzu gelten die gesonderten Datenschutzhinweise der Berliner Sparkasse für Kontoprodukte.
IV. Wie wir Ihre Daten beim Website-Besuch verarbeiten
| Zweck | Datenkategorien | Empfänger | Speicherdauer | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|---|---|
| Bereitstellung der Website, Betriebssicherheit | Zugriffsdaten (technisch, z. B. IP-Adresse, Zeitstempel, aufgerufene Seite) | Hosting-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) | Kurzfristig; anschließend automatisierte Löschung oder Anonymisierung | Art. 6 Abs. 1 lit. f (berechtigtes Interesse am störungsfreien Betrieb) |
| Kontakt- und Teilnahmeanfragen (Formulare) | Anrede, Name, E-Mail, Telefon, Anliegen, Bestätigung, dass die teilnehmende Person mindestens 18 Jahre alt ist, Datenschutz-Einwilligung | Verarbeitung auf eigener Infrastruktur, keine Weitergabe an externe Formular-Dienstleister | Bis zur Erledigung der Anfrage; danach Löschung vorbehaltlich gesetzlicher Aufbewahrungsfristen | Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) i. V. m. lit. a (Einwilligung) |
| Cookie-Einwilligung & -Verwaltung | Consent-Status, Zeitstempel, Version | First-Party (keine Weitergabe) | Bis zu 12 Monate, danach erneute Abfrage | Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung aus TDDDG), lit. a bei Statistik/Marketing |
| Reichweitenmessung (Plausible, cookie-frei; nur nach Einwilligung) | Aggregierte, anonyme Nutzungsdaten (z. B. aufgerufene Seiten, Herkunftsland auf Länderebene) | Plausible Analytics (EU-Hosting) als Auftragsverarbeiter | Nur aggregiert/anonym gespeichert | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Optionaler Marketing-Kontakt | E-Mail-Adresse | First-Party (keine Weitergabe) | Bis zum Widerruf der Einwilligung | Art. 6 Abs. 1 lit. a (gesonderte, ungetickte Einwilligung) |
Es gilt der Grundsatz der Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind. Über die Formulare dieser Website werden in der aktuellen Phase keine Finanz-, Konto- oder Zahlungsdaten erhoben — hierfür ist ausschließlich der persönliche oder telefonische Kontakt vorgesehen.
V. Transportverschlüsselung
Die Kommunikation zwischen Ihrem Endgerät und dieser Website wird mit einer modernen TLS-Verschlüsselung geschützt. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile Ihres Browsers (https:// sowie Schloss-Symbol). Dadurch können die zwischen Ihrem Gerät und dem Server übertragenen Daten von Dritten nicht ohne Weiteres mitgelesen werden.
VI. Server-Logfiles
Beim Besuch dieser Website werden technische Informationen, die für den sicheren Betrieb der Website erforderlich sind, automatisiert in Server-Logfiles gespeichert. Dazu gehören in der Regel die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, der verwendete Browsertyp, das Betriebssystem sowie die IP-Adresse. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) im Rahmen der geltenden gesetzlichen Anforderungen. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
VII. Cookies
Details zu einzelnen Cookies (Name, Anbieter, Zweck, Laufzeit, Rechtsgrundlage, Kategorie) finden Sie in unserer Cookie-Richtlinie. Nicht notwendige Cookies und vergleichbare Technologien werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen und können jederzeit über die Cookie-Einstellungen im Footer widerrufen werden.
VIII. Wer erhält Ihre Daten
Formulardaten (Kontakt, Teilnahmeanfrage) werden serverseitig auf unserer eigenen Infrastruktur verarbeitet und gespeichert, ohne Weitergabe an einen externen Formular-Dienstleister. Für die Reichweitenmessung setzen wir Plausible Analytics ein, ein cookie-freies Statistik-Tool, das erst nach Ihrer Einwilligung geladen wird (siehe Cookie-Richtlinie). Soweit wir darüber hinaus Dienstleister einsetzen (z. B. Hosting), geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO; diese dürfen Ihre Daten ausschließlich nach unserer Weisung und für die genannten Zwecke verarbeiten.
IX. Wann wir Ihre Daten löschen
Anfragedaten aus Kontakt- und Teilnahmeanfragen werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind, spätestens nach Abschluss der Anfragebearbeitung, sofern keine längeren Aufbewahrungsfristen aufgrund anwendbarer gesetzlicher oder aufsichtsrechtlicher Pflichten bestehen. Cookie-Einwilligungen werden bis zu 12 Monate gespeichert und anschließend erneut abgefragt. Technische Zugriffsdaten werden nach kurzer Zeit automatisiert gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
X. Übermittlung in Drittländer
Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR (Drittländer) findet grundsätzlich nicht statt. Sollte im Rahmen einzelner Dienstleister (z. B. eines Analyse- oder Hosting-Anbieters) ausnahmsweise ein Drittlandbezug bestehen, stellen wir dies durch geeignete Garantien nach Art. 44 ff. DSGVO sicher (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln).
XI. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies über den Link „Cookie-Einstellungen“ im Footer jeder Seite, für sonstige Einwilligungen über die oben genannten Kontaktdaten.
Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sofern wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Werden Ihre Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
XII. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Etwaige Statistik-Auswertungen (nur nach Einwilligung) dienen ausschließlich der reichweiten- bzw. nutzungsbezogenen Auswertung, nicht der automatisierten Bewertung einzelner Personen.
XIII. Bank- und Glücksspielaufsicht
Ergänzend zur datenschutzrechtlichen Aufsicht unterliegt die Berliner Sparkasse der Bankenaufsicht durch die Europäische Zentralbank (EZB) und die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Die Glücksspielaufsicht über PS-Sparen und Gewinnen obliegt der zuständigen Glücksspielaufsichtsbehörde des Landes Berlin; die Berliner Sparkasse ist in der amtlichen Whitelist der erlaubten Glücksspielanbieter aufgeführt, die von der Gemeinsamen Glücksspielbehörde der Länder (GGL) geführt wird.