Source: https://www.union-investment.de/fonds_depot/uniondepot/uniondepotonline/datenschutz
[...]
Startseite UnionDepot UnionDepotOnline Datenschutz
Wir verstehen Datenschutz als kundenorientiertes Qualitätsmerkmal. Uns ist der Schutz Ihrer personenbezogenen Daten, vor allem in Bezug auf Wahrung des Persönlichkeitsrechts, sehr wichtig. Sofern Sie uns persönliche Daten mitteilen, werden wir diese mit banküblicher Sorgfalt und entsprechend der geltenden datenschutzrechtlichen Bestimmungen behandeln.
Wir möchten Sie an dieser Stelle informieren, welche Ihrer personenbezogenen Daten wir im Zusammenhang mit dem Besuch auf unserer Webanwendung erfassen und für welche Zwecke wir diese Informationen verarbeiten.
Die Verantwortung für die rechtmäßige Verarbeitung Ihrer Daten auf der Online Depot Anwendung „UnionDepotOnline“ („UDO“) bzw. „ https://anlegen.meindepot.union-investment.de/dashboard“ trägt die Union Investment Service Bank AG, Weißfrauenstraße 7, 60311 Frankfurt am Main („USB“) ( service@union-investment.de ). Unser Datenschutzbeauftragter ist zudem unter datenschutz@union-investment.de erreichbar.
Die Union Investment Service Bank AG, Weißfrauenstraße 7, 60311 Frankfurt am Main („USB“) ermöglicht Ihnen als Anleger im Rahmen von UnionDepotOnline, Ihr Depot online zu verwalten. Für Ihre personenbezogenen Daten, die im Zusammenhang mit dem Abschluss, der Durchführung und der Beendigung des Depotvertrags anfallen, ist die USB Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO.
Die von der USB verarbeiteten personenbezogenen Daten umfassen neben den im Rahmen des Depotvertrags erhobenen Informationen auch gegebenenfalls später eintretende Änderungen Ihrer persönlichen Angaben sowie die im Rahmen der Abwicklung von Transaktionen und der Verwahrung von Fondsanteilen und sonstigen Wertpapieren anfallenden Daten (Depot-Daten, Umsätze, Bestände, Bankverbindungen, Online-Zugangswege, Steuer- und Freistellungsdaten, Altersvorsorgedaten, Kundenkommunikation und Vertretungsbefugnisse oder vergleichbare Daten der vorgenannten Kategorien). Die USB verarbeitet diese Daten, soweit dies für den Abschluss, die Durchführung und die Beendigung des Depotvertrags erforderlich ist. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 b) DS-GVO.
Um UnionDepotOnline nutzen zu können, müssen Sie sich registrieren. Für die Registrierung sind bestimmte Angaben erforderlich (z.B. Benutzername, E-Mail-Adresse). Union Investment benötigt diese Angaben für die Einrichtung und Verwaltung Ihres Zugangs zu UnionDepotOnline und zur Identifizierung berechtigter Anleger. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 b) DS-GVO. Innerhalb der Registrierung ist als Sicherheitsprüfung ein Captcha eingebunden. Näheres finden Sie unter Ziff. 2.
Wir verwenden Friendly Captcha , um die Website bzw. den Online-Dienst vor Spam und Missbrauch zu schützen. Durch die Verwendung von Proof-of-Work verfolgt Friendly Captcha einen neuen, datenschutzfreundlichen Ansatz zur Spam-Vermeidung. Anbieter dieses Dienstes ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland.
Mit Friendly Captcha wird überprüft, ob die Dateneingabe auf UnionDepotOnline (z.B. bei der Registrierung) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierfür wurde Friendly Captcha auf unserer Webseite integriert, damit Ihr Endgerät eine Puzzle-Aufgabe von Friendly Captcha erhalten kann. Ihr Endgerät bearbeitet die Aufgabe und schickt das Ergebnis zum Server von Friendly Captcha. Danach erhält Ihr Gerät die Antwort, ob die Aufgabe richtig gelöst wurde. UnionDepotOnline wurde mit entsprechenden Sicherheitsregeln versehen und kann so abhängig vom Ergebnis die Anfragen weiterbearbeiten oder ablehnen.
Im Rahmen des Schutzes von UnionDepotOnline werden folgende Protokolldaten von Friendly Captcha gesammelt
Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen.
Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/de/legal/privacy-end-users .
Rechtsgrundlage für die Verarbeitung ist das berechtigtes Interesse der USB zum Schutz von UnionDepotOnline vor missbräuchlichem Zugriff sowie dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO.
Die UnionDepot pushTAN-App (nachfolgend: „pushTAN-App“) ermöglicht Anlegern die Autorisierung von Aufträgen (nachfolgend: „Transaktionen“).
Für die Nutzung ist ein Download der pushTAN-App aus den App Stores der jeweiligen Betriebssystemhersteller erforderlich. Die Bereitstellung der pushTAN-App erfolgt dabei durch die dafür Verantwortliche VisualVest GmbH (siehe Datenschutzhinweise pushTAN-App). Für alle personenbezogenen Daten, die im Zusammenhang mit der Freigabe von Transaktionen über die UnionDepot pushTAN-App verarbeitet werden, ist die USB Verantwortliche im Sinne des Artikels 4 Nummer 7 DS-GVO.
Geräteregistrierung / Einrichtung der pushTAN-App
Um Transaktionen über die pushTAN-App autorisieren zu können, ist es erforderlich, dass der Anleger sein Gerät registriert. Zum Starten der Geräteregistrierung wird dem Anleger ein QR-Code im geschützten Bereich der Webseite angezeigt, welcher über die pushTAN-App ausgelesen werden kann. Alternativ kann der Anleger die Geräteregistrierung durch das Aufrufen eines Links starten. Im Rahmen der Geräteregistrierung werden dabei folgende Informationen von dem Gerät des Anlegers abgerufen bzw. auf diesem gespeichert:
Für die Generierung des Device-Tokens ist es zwingend erforderlich, dass der Anleger den Erhalt von Push-Benachrichtigungen aktiviert hat. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO.
Freigabe von Transaktionen
Für die Freigabe von Transaktionen über die pushTAN-App werden die folgenden Informationen verarbeitet:
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Satz 1 Buchstaben b DS-GVO.
Unsere Webanwendung verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Datenträger des Nutzers gespeichert werden und über den Browser des Nutzers bestimmte Einstellungen und Daten mit unseren Systemen austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über die Laufzeit des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen es uns, die Webanwendung für Sie ansprechend zu gestalten und Ihnen die Nutzung zu erleichtern, indem beispielsweise bestimmte Eingaben so gespeichert werden, dass Sie diese nicht erneut eingeben müssen.
Durch eine Änderung der Einstellungen des Internet-Browsers, können Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webanwendung deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webanwendung vollumfänglich genutzt werden.
Ihre Privatsphäre-Einstellungen können Sie jederzeit unter Einstellungen ändern.
Damit Sie auf unserer Website Ihre Einwilligungen selbst verwalten können, setzen wir einen Consent-Management-Dienst der Firma Usercentrics GmbH, Sendlingerstr. 7, 80331 München ein. Die Usercentrics GmbH ist Empfänger Ihrer Daten i.S.d. Artikel 13. Absatz 1 lit. e DS-GVO. Unter Einwilligungsdaten sind folgende Daten zu verstehen: Datum und Uhrzeit des Besuchs, Einwilligung bzw. Ablehnung und Geräteinformationen.
Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen und der damit verbundenen Dokumentation bzw. Nachweispflicht von Einwilligungen (Art. 7 Abs. 1 DS-GVO) und damit auf Grundlage von Artikel 6 Absatz 1 lit. c DS-GVO.
Für die Speicherung der Daten wird der Local Storage genutzt. Die Einwilligungsdaten werden 3 Jahre in der Europäischen Union gespeichert. Weitere Informationen zu den gesammelten Daten und Kontaktmöglichkeiten finden Sie direkt bei Usercentrics unter https://usercentrics.com/privacy-policy/ .
Wir sind daran interessiert, Benutzer und Kunden auch im Fehlerfall schnell zu unterstützen. Zum Zweck der Analyse von technischen Problemen, der Erkennung von Code-Fehlern und der kontinuierlichen Verbesserung der App verwenden wir die Software Sentry, welche durch die VisualVest GmbH, Weißfrauenstraße 7, 60311 Frankfurt am Main innerhalb von Deutschland betrieben wird. Durch Sentry werden für die Erstellung von Fehlerberichten die anonymisierte IP-Adresse, Nutzungsdaten, Fehlerdaten, Geräteinformationen und eine technische Kundennummer verarbeitet. Diese werden nach 90 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe a DS-GVO.
Zur Analyse der Nutzung der UnionDepotOnline App und der entsprechenden Optimierung des Angebots verwenden wir die Software Matomo. Durch den Einsatz von Cookies werden von Matomo Daten zu Optimierungszwecken gesammelt und gespeichert. Dabei werden die anonymisierte IP-Adresse, Datum und Uhrzeit des Besuchs, Geräteinformationen, Referrer-URL, Browser-Informationen und Nutzungsdaten verarbeitet. Aus diesen Daten werden unter einem Pseudonym Nutzungsprofile erstellt.
Die eingesetzten Cookies haben eine Laufzeit von maximal zwölf Monaten. Die erstellten pseudonymisierten Nutzungsprofile werden nach einem Jahr gelöscht.
Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe a DS-GVO.
Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Um Anlegern über wichtige Ereignisse, Erinnerungen oder laufende Aktionen zu informieren bietet die Union Investment Service Bank AG die Möglichkeit zum Erhalt von Push-Nachrichten. Die Zustimmung für den Erhalt von Push-Nachrichten erfolgt dabei systemseitig auf dem Endgerät des Anlegers. Nach der Zustimmung werden die folgenden Informationen von dem Endgerät des Anlegers abgerufen:
Diese Informationen werden benötigt, um Push-Nachrichten an das mobile Endgerät des Anlegers zu übermitteln.
Für die Übermittlung werden der Apple Push Notification Service (APNs) sowie Firebase Cloud Messaging (FCM) verwendet. Dabei werden der unverschlüsselte Device-Token des Anlegers sowie ein Benachrichtigungstext übermittelt. Dieser enthält keine personenbezogenen Daten des Anlegers. Zusätzlich erhalten Apple und Google Gerätedaten des Anlegers. Rechtsgrundlage für diese Weitergabe personenbezogener Daten und den Erhalt von Push-Nachrichten ist Artikel 6 Absatz 1 Satz 1 Buchstabe a DS-GVO. Die Einwilligung für den Erhalt der Push-Benachrichtigungen kann jederzeit in den Systemeinstellungen des Endgeräts widerrufen werden.
Dauer der Datenverarbeitung
Die personenbezogenen Daten werden gelöscht, wenn sie für die Zwecke nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind. Die für den Erhalt von Push-Nachrichten erhobenen Daten werden zudem gelöscht, sobald der Benutzer sich aus der App abmeldet.
Bei der Nutzung der Webanwendung verarbeiten wir zum Zweck der Systemsicherheit und -stabilität z.B. Ihre IP-Adresse, Zugangsdaten, Log-In und Browser-Daten. Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Absatz 1 lit. f DS-GVO.
Daten, die Sie über die Nutzung der Postbox an uns senden, werden an die für die Bearbeitung zuständige Gesellschaft der Union Investment Gruppe weitergeleitet und dort verarbeitet.
Wir bzw. die zur Bearbeitung Ihrer Anfrage zuständige Gesellschaft der Union Investment Gruppe verwendet diese Daten ausschließlich dazu, Ihre Anfrage zu bearbeiten und zu beantworten bzw. Ihren Informationswunsch zu erfüllen und Ihnen, ggf. über einen zur Vertraulichkeit verpflichteten Versanddienstleister, Ihr gewünschtes Infomaterial zukommen zu lassen. Ihre Daten werden nicht an Dritte weitergegeben. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Artikel 6 Absatz 1 lit. b bzw. f DS-GVO.
Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Daher werden technische sowie organisatorische Maßnahmen eingesetzt, um die Daten angemessen zu schützen. Die Speicherung Ihrer Daten erfolgt auf besonders geschützten Rechnern. Das Lesen und Weiterverarbeiten Ihrer Daten unterliegt einerseits einem strengen internen Reglement und erfolgt andererseits ausschließlich zu dem Zweck, für den Sie uns diese Daten überlassen haben. Insbesondere zum Zweck der Übersicht Ihres Depotbestands.
Für bestimmte technische Prozesse der Datenverarbeitung bedienen wir uns der Unterstützung externer Dienstleister. Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind zu strikter Verschwiegenheit verpflichtet und verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage für diese Weitergabe von personenbezogenen Daten ist Artikel 28 DS-GVO.
Für die Freigabe von Transaktionen im Rahmen der UnionDepot pushTAN-App werden pushTANs an das Gerät des Anlegers übermittelt. Für die Übermittlung werden der Apple pushNotification Service (APNS) sowie Google Cloud Messaging verwendet. Dabei werden der (unverschlüsselte) Device-Token des Anlegers sowie eine verschlüsselte Transaktionsnachricht übermittelt. Apple und Google haben keinen Zugriff auf Transaktionsdaten. Zusätzlich erhalten Apple und Google Gerätedaten des Anlegers. Rechtsgrundlage für diese Weitergabe personenbezogener Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO.
Außer in den in diesen Datenschutzhinweisen erläuterten Fällen geben wir Daten ohne Ihre ausdrückliche Einwilligung nur an Dritte weiter, wenn wir dazu durch Gesetz oder eine behördliche oder gerichtliche Anordnung verpflichtet sind.
Ihre personenbezogene Daten werden gelöscht, wenn sie für die Erreichung der genannten Zwecke nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind.
Sie haben das Recht, eine Auskunft gemäß Artikel 15 DS-GVO über die zur Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. Falls Sie feststellen, dass Ihre gespeicherten personenbezogenen Daten fehlerhaft oder unvollständig sind, können Sie jederzeit die unverzügliche Berichtigung oder Vervollständigung dieser Daten im Sinne von Artikel 16 DS-GVO verlangen. Unter den in Artikel 17 Absatz 1 und 18 Absatz 1 DS-GVO bezeichneten Voraussetzungen kann auch die Löschung oder Einschränkung der Verarbeitung personenbezogener Daten verlangt werden.
Falls Ihre Daten auf Grundlage einer Einwilligung (Artikel 6 Absatz 1 lit. a DS-GVO) oder eines Vertrages (Artikel 6 Absatz 1 lit. b DS-GVO) verarbeitet wurden, steht Ihnen gemäß Artikel 20 DS-GVO das Recht zu, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie eine Übertragung dieser Daten an einen Dritten zu verlangen. Im Falle einer Einwilligung (Artikel 6 Absatz 1 lit. a DS-GVO) steht es Ihnen frei, Ihre Einwilligung jederzeit zu widerrufen. Falls Ihre Daten auf Grundlage eines berechtigten Interesse (Artikel 6 Absatz 1 lit. f DS-GVO) verarbeitet wurden, steht Ihnen gemäß Artikel 21 DS-GVO ein jederzeitiges Widerspruchsrecht zu.
Mit Beschwerden über die Datenverwendung können Sie sich auch an die zuständige Aufsichtsbehörde wenden.
Letzte Aktualisierung dieser Datenschutzhinweise: Stand Mai 2023
Wir behalten uns vor, diese Erklärung bei Bedarf (sofern neue Produkte und Dienstleistungen von den jeweiligen Gesellschaften der Union Investment Gruppe angeboten werden oder sich die Internet- und IT-Sicherheitstechnik weiterentwickelt) zu aktualisieren oder zu ergänzen. Änderungen werden wir an dieser Stelle veröffentlichen.
Drucken Nach oben