Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:

Sparkasse Oberhessen
Kaiserstraße 155
61169 Friedberg
Deutschland
E-Mail: info@sparkasse-oberhessen.de
Telefon: 06031 86 9444
Telefax: 06031 86 989685 

(nachfolgend auch „Sparkasse“ oder „Ihre Sparkasse“)

Bei Fragen zu dieser Datenschutz­erklärung oder zum Schutz Ihrer Daten durch Ihre Sparkasse können Sie sich jederzeit auch an den Datenschutz­beauftragten Ihrer Sparkasse wenden:

Frau Astrid Roth
Datenschutzbeauftragte
Kaiserstraße 155
61169 Friedberg
Deutschland
E-Mail: datenschutz@sparkasse-oberhessen.de

Verbundpartner im Rahmen der DS-GVO

Damit wir Sie umfassend in allen Vermögensfragen betreuen können, arbeiten wir mit folgenden Verbundpartnern zusammen:

• Landesbank Hessen-Thüringen Girozentrale
• Landesbank Baden-Württemberg
• Bayerische Landesbank
• DekaBank
• Landesbausparkasse Hessen-Thüringen
• SV SparkassenVersicherung Holding AG
• ProTect Versicherung AG
• S-Kreditpartner GmbH
• Deutsche Leasing (DL) Gruppe 

Wenn Ihre Sparkasse personen­bezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, über­mittelt, löscht oder in anderer Form nutzt. Mit personen­bezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Sparkasse informieren.

Falls Sie bereits Kunde der Sparkasse sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäfts­beziehung mit der Sparkasse verarbeitet. Informationen dazu finden Sie in den Datenschutz­hinweisen Ihrer Sparkasse. Diese enthalten auch Informationen zu weiteren Angeboten und Leistungen, die Sie über diese Website erreichen können (etwa zur Daten­verarbeitung im Rahmen des Online-Bankings).

Nachfolgend erhalten Sie einen Überblick, welche Daten Ihre Sparkasse beim Besuch dieser Website zu welchem Zweck verarbeitet. Informationen zur Behandlung Ihrer Daten auf den Social Media Angeboten Ihrer Sparkasse finden Sie in der Daten­schut­zerklärung für Social Media.

Im Rahmen der Verbundzusammenarbeit beim Vertrieb von Bausparkassen- und Sparkassenprodukten arbeiten die Sparkasse und die Landesbausparkasse Hessen-Thüringen (LBS HT) im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO zusammen. Die entsprechenden datenschutzrechtlichen Informationen zu dieser Zusammenarbeit finden Sie hier.

Eine weitere gemeinsame Verantwortlichkeit nach Art. 26 DSGVO im Zusammenhang mit dem Vertrieb von Bausparkassen- und Sparkassenprodukten besteht zwischen der Sparkasse und den jeweiligen Handelsvertretern. Die entsprechenden datenschutzrechtlichen Informationen zu dieser Zusammenarbeit finden Sie hier.

1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewähr­leisten

Bei der bloß informa­torischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:

• IP-Adresse des von Ihnen genutzten End­gerätes
• Name der abge­rufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Daten­menge
• Status des Abrufs (erfolgreich / nicht erfolgreich)
• Browser­typ nebst Version sowie das Betriebs­system, das Sie nutzen
• URL der jeweils vorher aufge­rufenen Seite (sogenannte „Referrer URL“)

Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

Ihre Sparkasse wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website aus, ohne dabei personen­bezogene Nutzer­profile zu bilden.

2. Verwendung von Cookies

Diese Website verwendet Cookies. Cookies sind kleine Informations­einheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, die Besucher einfacher durch die Webseite navigieren und bestimmte Funktionen nutzen zu können und vor allem auch, diese Infor­mationen zu einem späteren Zeitpunkt erneut verwenden zu können. Neben diesen technisch und funktional erforderlichen Cookies können auch Cookies für andere Zwecke, wie bspw. der zielgerichteten Werbung, im Einsatz sein. Nähere Erläuterungen finden Sie in den nachstehenden Hinweisen.

Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.

Notwendige Cookies:

Ihre Sparkasse setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:

• Aktuelle Session-ID
• Artikel im Warenkorb beziehungsweise Produkte im Antragsprozess
• Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
• Kenntnisnahme bestimmter Website-Inhalte, wie zum Beispiel Produkthinweise
• Einstellungen betreffend Ihrer regionalen Sparkasse
• Einstellungen betreffend Suchfunktionen auf der Website

Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss. So können Cookies bspw. Bestell­informationen speichern, so dass Warenkörbe funktionieren und der Besucher nicht gezwungen wird, sich an alle Dinge, die er in seinen Warenkorb gelegt hat, erinnern zu müssen, wenn er an die Kasse geht. 
Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungs­cookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Dazu gehören z.B. die für die reine Nutzung des Online-Bankings notwendigen Cookies:

• JSESSIONID
• IF6CONTEXT
• IFCLONE

Cookies, die mit dem Präfix "TS" beginnen und danach eine variable Länge weiterer zufälliger Buchstaben und Ziffern enthalten, sind technisch notwendige Cookies. Sie dienen dem Loadbalancing, um die Last der Anfragen möglichst gleichmäßig auf mehrere Webserver zu verteilen. Bei einigen Funktionen wie z. B. Produktabschluss, Überweisung etc. ist es wichtig, dass ein gerade gestarteter Prozess nach einer weiteren Eingabe des Endkunden auf dem gleichen Webserver fortgesetzt wird.

Die für die Aufrechterhaltung von Warenkörben gesetzten Cookies haben eine Gültigkeitsdauer von 10 Tagen.

Die Wiederkennung eines vom Nutzer als vertrauenswürdig gekennzeichneten Gerätes bzw. Browsers erfolgt auf Basis eines technisch notwendigen Cookies. Der Cookie-Name lautet „DeviceID”. Dieses Cookie wird erst dann gesetzt, wenn Sie sich durch Betätigung des Schiebe­reglers (Toggle) für die Geräte­erkennung entschieden haben und ihr Gerät als vertrauens­würdig gespeichert wurde. Das Cookie hat eine Gültigkeits­dauer von 180 Tagen. Die Gültigkeits­dauer wird jeweils um weitere 180 Tage verlängert, wenn Sie sich innerhalb dieses Zeitraums erneut anmelden. Wofür das Cookie benötigt wird, wird unter Geräteerkennung beschrieben.

Das Cookie SPK_COOKIE, das den Sparkassenkunden von der zentralen Seite sparkasse.de auf die Seite seines Heimatinstituts leitet und sich hierfür die Bankleitzahl „merkt“, erlischt nach 6 Monaten.

Datenschutz­hinweis zum Einsatz von Dynatrace in der Internet-Filiale:

Zudem werden Cookies durch den Einsatz der Software „Dynatrace“ gesetzt. Dynatrace ist eine Performance-Management-Software für Programme. Diese Software verwaltet die Verfügbar­keit und Leistung von Software­anwendungen. Durch Dynatrace kann Ihre Sparkasse den stabilen und reibungs­losen Betrieb des Online-Bankings sicher­stellen. Hierfür werden folgende Cookies auf dem Endgerät gesetzt:

• dtCookie
• dtLatC
• dtPC
• dtSa
• DtValidationCookie
• rxVisitor
• rxvt

Dynatrace wird von Ihrer Sparkasse nur mit aktiviertem IP-Masking eingesetzt. Das bedeutet, dass un­mittelbar mit Setzen der Cookies die IP-Adresse der Nutzer gekürzt wird und die über die Cookies er­hobenen Daten damit anonymisiert sind. Die Cookies werden spätestens zum Ende Ihres Besuchs automatisch gelöscht. Hierbei handelt es sich um anonymisierte Daten zur Sicher­stellung der Verfügbar­keit und Leistung der Anwendung. Der Einsatz von Dynatrace ist notwendig, um einen schnellen, stabilen und sicheren Betrieb der Webseiten sicher­zustellen. Die dabei gesetzten Cookies sind un­bedingt erforderlich.

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Sofern mittels technisch und funktional notwendiger Cookies ein Personenbezug herstellbar wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 f DSGVO.

Google Adwords Conversion Tracking (Konversionsmessung - Funktion von Google Analytics)

Ihre Sparkasse nutzt das Online-Werbeprogramm „Google AdWords" und im Rahmen von Google AdWords als Funktion von Google Analytics das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google"). 

Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Besucht ein Nutzer bestimmte Seiten der Website des Adwords-Netzwerks und das Cookie ist noch nicht abgelaufen, können Google und Ihre Sparkasse als Betreiber der Website erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen, aus denen wir die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu Website weitergeleitet wurden, erkennen können. Ihre Sparkasse erhält auf diesem Wege jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter http://www.google.com/policies/technologies/ads/ und https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

Widerspruch:

Wie unten dargestellt, können Sie die Setzung von Cookies durch diese Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern. Zudem können Sie ein von Google AdWords bereits gesetztes Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme löschen.

Sie haben außerdem die Möglichkeit, interessenbezogener Werbung durch Google zu widersprechen. Hierzu müssen Sie mit dem von Ihnen genutzten Internetbrowser den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.

• Google Analytics
  Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“).
  
  Google Analytics verwendet Cookies, die für statistische Zwecke eine Analyse der Benutzung dieser Website durch Sie ermöglichen. Im Auftrag Ihrer Sparkasse wird Google diese Informationen benutzen, um Reports über die Nutzung der Website zusammenzustellen und um weitere verbundene Dienstleistungen zu erbringen.
  
  Darüber hinaus wird Google Analytics zu Marketingzwecken analysieren, wie viele Nutzerbrowser bspw. eine spezifische Produktseite aufgerufen haben. An Hand dieser Informationen können entsprechende Zielgruppen gebildet werden. Diese Zielgruppen können sodann im Onlinemarketing mit passenden Inhalten wieder angesprochen werden. Zusätzlich werden Daten hinzugefügt von angemeldeten Google-Produkte-Nutzern, wenn diese ihre Zustimmung zur Verknüpfung ihres Web- und App-Browserverlaufs von Google mit ihrem Google-Konto erteilt haben und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden.
  
  Die durch Ihre Benutzung dieser Website erzeugten Informationen können an einen Server von Google in den USA übertragen und dort gespeichert werden.
  
  Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google vor Speicherung gekürzt. Dadurch können die übermittelten Informationen nicht mehr einer einzelnen Person zugeordnet werden.
  
  Die von Ihrer Sparkasse mit Google getroffene Vereinbarung können Sie hier einsehen: http://www.google.com/analytics/terms/de.html. Informationen zum Datenschutz bei Google finden Sie hier http://www.google.de/intl/de/policies/privacy.
  
  Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht.
  
  Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

• Google Ads
  Google Ads ist ein Dienst für Online­werbung der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Verantwortlicher ist Google.
  
  Wir nutzen Google Ads, um Ihnen Online-Werbung anzeigen zu können, die Ihren Interessen entspricht. Google verwendet DoubleClick-Cookies um über die Erfassung von Parametern wie Einblendung der Anzeigen oder Klicks durch die Nutzer den Erfolg unserer Werbe­kampagnen zu messen. Wir erhalten von Google z.B. statistische Auswertungen darüber, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Wir erhalten jedoch keine Informationen zum Einsatz der Werbe­mittel, die Rück­schlüsse auf einzelne Nutzer zulassen.
  
  Anhand der durch Google Analytics erstellten Statistiken können wir Ziel­gruppen bilden (z. B. für End­geräte, über die eine spezifische Produkt­seite aufgerufen wurde) und diese über Google Ads an Google übermitteln. Diese Ziel­gruppen bestehen aus einer Liste von innerhalb von Google Analytics nach bestimmten Kriterien gefilterten Advertising-IDs (die z. B. auch im „DoubleClick-Cookie“ gespeichert ist). Google nutzt die Ziel­gruppen, damit Sie im Online-Marketing vorrangig auf solche Produkte angesprochen werden, für die Sie sich interessieren (z.B. weil Sie sich hierzu auf unserer Webseite bereits informiert haben). Weitere Informationen dazu, wie Google Ihre Daten für Werbe­anzeigen verarbeitet, finden Sie in der Daten­schutzerklärung von Google  und in der Google Ads-Hilfe.
  
  Rechts­grundlage für die Daten­verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.

• Adtelligence Platform
  Die Software Adtelligence Platform wird von der ADTELLIGENCE GmbH, Philosophenplatz 1, 68165 Mannheim, bereitgestellt. Hierbei handelt es sich um eine Lösung zur Personalisierung von Website-Inhalten.
  
  Das System analysiert Ihr Verhalten und dessen Kontext bei der Nutzung dieser Website. Es werden dabei Ihre Daten als Website-Besucher nach definierten Kategorien erfasst und unter anderem mittels Cookies spezifischen Zielgruppen zugeordnet. Die dafür ausgewerteten Daten und Merkmale werden in anonymisierter Form an das System von Adtelligence übermittelt und auf Servern in Deutschland gespeichert. Die dabei erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben.
  
  Zur technischen Verarbeitung setzt Adtelligence die Open Source Webanalyse Software Matomo (ehemals „Piwik“) als selbst gehostetes System ein. Auch Matomo verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.
  
  Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern diese anonymisiert werden. Dazu werden 2 Bytes der IP-Adresse maskiert (Beispiel.:  192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Endgerät beziehungs­weise einer Person nicht mehr möglich.
  
  Die im Rahmen von Adtelligence verarbeiteten und mit Cookies verknüpften Daten werden spätestens nach 12 Monaten automatisch gelöscht.
  
  Rechtsgrundlage für die Datenverarbeitung ist § 25 Abs. 1 TDDDG.

• A/B-Testing – abtest
  A/B-Tests dienen der Verbesserung der Benutzer­freundlichkeit und Leistungs­fähigkeit von Onlineangeboten. Dabei werden Nutzern z.B. unterschiedliche Versionen einer Webseite oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sich die Platzierung der Inhalte oder die Beschriftungen der Navigations­elemente unterscheiden können. Anschließend kann anhand des Verhaltens der Nutzer, z.B. längeres Verweilen auf der Webseite oder häufigerer Interkationen mit den Elementen, festgestellt werden, welche dieser Webseiten oder Elemente eher den Bedürfnissen der Nutzer entsprechen. Es werden dabei lediglich anonymisierte Nutzungs­daten und Informationen über Testvarianten erfasst, aggregiert und gespeichert. Basierend auf diesen Daten kann die Sparkasse verschiedene Statistiken zur Auswertung von Tests generieren.
  
  Das Cookie hat eine Speicherdauer von 6 Monaten. 
  Rechtsgrundlage ist § 25 Abs. 1 TDDDG. Sie haben die Möglichkeit, Ihre Einwilligung über „Cookie-Einstellungen aktualisieren“ zu widerrufen.
  

3. Analyse und Messung von Sparkassen-Kampagnen

In der Sparkassen-Finanzgruppe werden zur Auslieferung, zur Analyse und zur Erfolgs­messung von bundesweiten oder regionalen digitalen Werbe­kampagnen Analyse- und Messdienste verwendet.

Für die Erstellung von Statistiken werden mit Ihrer Zustimmung auf einer Landing­page (sparkasse.de) folgende Dienste eingesetzt:

• intelliAd
  Wenn Sie auf Drittseiten auf Werbeanzeigen der Sparkasse klicken, gelangen Sie auf eine Landingpage, auf der Sie weitere Informationen zu dem beworbenen Produkt erhalten. Als Landing­page fungiert sparkasse.de als zentrale Plattform aller Sparkassen, die den Nutzer sodann an sein Heimat­institut überleitet. Auf sparkasse.de wird der Webanalysedienst der intelliAd Media GmbH, Sendlinger Str. 7, 80331 München, zur Kampagnen­messung eingesetzt. Bevor Sie sich die Inhalte auf sparkasse.de zu dem beworbenen Produkt ansehen können, werden Sie um Einwilligung zur Kampagnen­messung gebeten. Mit Erteilung Ihrer Einwilligung können die von intelliAd gesetzten Cookies ausgelesen und bestimmten Interaktionen auf sparkasse.de zugeordnet werden. Auf Basis dieser Daten können unsere Marketing-Maßnahmen kontrolliert und optimiert werden. Die Daten lassen nicht erkennen, von welcher Person sie stammen, da sie aus­schließlich auf Basis einer Cookie-ID erfasst werden. Die Cookie-ID wiederum lässt sich nicht mit einer IP-Adresse in Verbindung bringen, da die IP-Adresse unmittelbar mit Setzen des Cookies von intelliAd anonymisiert wurde.
  
  Das Cookie hat eine Speicherdauer von 100 Tagen.
  
  Rechtsgrundlage ist § 25 Abs. 1 TDDDG. Sie haben die Möglichkeit, Ihre Einwilligung zu widerrufen: http://login.intelliad.de/optout.php. In diesem Fall wird das Cookie „intelliadNoTrack“ gesetzt, damit die Interaktionen des Nutzers bis zum Erlöschen des Cookies nicht erfasst werden können. Dieses Cookie hat eine Speicher­dauer von einem Jahr.

• Adform
  Wenn Sie auf Drittseiten auf Werbeanzeigen der Sparkasse klicken, gelangen Sie auf eine Landingpage, auf der Sie weitere Informationen zu dem beworbenen Produkt erhalten. Als Landingpage fungiert sparkasse.de als zentrale Plattform aller Sparkassen, die den Nutzer sodann an sein Heimatinstitut überleitet. Auf sparkasse.de wird der Dienst von Adform A/S Wildersgade 10B, sal. 1 DK-1408 Kopenhagen, Denmark sowohl zur Werbemittel­auslieferung als auch zur Kampagnen­messung eingesetzt. Bevor Sie sich die Inhalte auf sparkasse.de zu dem beworbenen Produkt ansehen können, werden Sie um Einwilligung zur Kampagnen­messung gebeten. Mit Erteilung Ihrer Einwilligung können die von Adform gesetzten Cookies ausgelesen und bestimmten Interaktionen auf sparkasse.de zugeordnet werden. Auf Basis dieser Daten können unsere Marketing-Maßnahmen kontrolliert und optimiert werden. Die Daten lassen nicht erkennen, von welcher Person sie stammen, da sie ausschließlich auf Basis einer Cookie-ID erfasst werden. Die Cookie-ID wiederum lässt sich nicht mit einer IP-Adresse in Verbindung bringen, da die IP-Adresse unmittelbar mit Setzen des Cookies von Adform anonymisiert wurde.
  
  Das Cookie hat eine Speicherdauer von 60 Tagen.
  
  Rechtsgrundlage ist § 25 Abs. 1 TDDDG. Sie haben die Möglichkeit, Ihre Einwilligung zu widerrufen:  https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. In diesem Fall wird das opt-out-Cookie „C“ mit einem Wert „3“ gesetzt, damit die Interaktionen des Nutzers bis zum Erlöschen des Cookies nicht erfasst werden können. Dieses Cookie hat eine Speicherdauer von 3650 Tagen.

• Zählserver
  Um erkennen zu können, ob ein Werbemittel auf Drittseiten auch zu einem Produktabschluss in der Sparkasse geführt hat, wird auf sparkasse.de ein sogenannter „Zählserver“ eingesetzt.
  
  Wenn Sie auf Drittseiten auf Werbeanzeigen der Sparkasse klicken, gelangen Sie auf eine Landingpage, auf der Sie weitere Informationen zu dem beworbenen Produkt erhalten. Als Landingpage fungiert sparkasse.de als zentrale Plattform aller Sparkassen, die den Nutzer sodann an seine Heimat­sparkasse überleitet. Bevor Sie sich die Inhalte auf sparkasse.de zu dem beworbenen Produkt ansehen können, werden Sie um Einwilligung zur Erfolgsmessung gebeten. Mit Erteilung Ihrer Einwilligung wird ein Cookie „zs_aff“ mit einer zufälligen ID gesetzt, mit dem unsere Marketing-Maßnahmen kontrolliert und optimiert werden. Die Daten lassen nicht erkennen, von welcher Person sie stammen, da sie aus­schließlich auf Basis einer zufälligen ID erfasst werden.
  
  Das Cookie hat eine Speicherdauer von 30 Tagen.
  
  Rechtsgrundlage ist § 25 Abs. 1 TDDDG. Sie haben die Möglichkeit, Ihre Einwilligung auf sparkasse.de über „Cookie-Einstellungen aktualisieren“ zu widerrufen.

4. Informations­anwendungen anderer Anbieter

• YellowMap
  Für diese Website wird der Dienst SmartMaps der YellowMap AG, CAS-Weg 1-5, 76131 Karlsruhe, zur Darstellung von Karten verwendet. Dadurch können interaktive Karten direkt in der Website angezeigt und die Nutzung der Kartenfunktion ermöglicht werden. Für die Bereitstellung des Kartenmaterials verarbeitet YellowMap Ihre IP-Adresse sowie weitere technische Daten. Die erhobenen Daten werden ausschließlich für die Erstellung der Karte genutzt und nach Ablauf von 10 min gelöscht. Es werden keine Cookies gesetzt.
  
  Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YellowMap erhalten Sie unter https://www.smartmaps.net/datenschutz/.
  
  Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten.
  
  Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO).

• WhatsApp for Business API
  Für die Nutzung wird Ihrerseits ein bestehendes Messaging Konto bei WhatsApp benötigt. Die Kommunikation mit der Sparkasse Oberhessen erfolgt mit der WhatsApp for Business API, welche uns über den technischen Dienstleister
  
  Super X GmbH
  Schönhauser Allee 180
  10119 Berlin
  
  als Auftrags­verarbeiter, zur Verfügung gestellt wird.
  
  Verantwortliche Stelle
  Die verantwortliche Stelle gemäß Art. 4, Abs. 7 der DSGVO für die Erhebung, Verarbeitung, Speicherung und Nutzung der personengebundenen Daten im Zusammenhang mit dem beschriebenen Prozess ist die Sparkasse Oberhessen.
  
  Art der Daten
  Im Rahmen des WhatsApp-Service werden folgende personenbezogene Daten erhoben, verarbeitet und gespeichert:
  
  - Telefonnummer
  - WhatsApp-Name
  - Inhalte der empfangenen und gesendetenWhatsApp-Nachrichten
  - Datum und Uhrzeit der empfangenen und gesendeten WhatsApp-Nachrichten
  
  Betroffenenrechte
  Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Sie haben ferner das Recht, nach Maßgabe des Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
  
  Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an den Datenschutzbeauftragten der Sparkasse Oberhessen.

• Textchat mit Chatbot "Linda"
  Diese Website ermöglicht es Sparkassen­-Kunden, über den Textchat mit einem Chatbot (virtuelle Assistenz) der Sparkasse zu kommunizieren. Verantwortlicher (Art. 4 Nr. 7 DS-GVO) für die Daten­verarbeitungen im Rahmen des Textchats mit Chatbot ist Ihre Sparkasse.
  
  Die Eingabe von personen­bezogenen Daten im Rahmen der Kommunikation mit dem Textchat ist grundsätzlich nicht erforderlich. Nur in den Fällen, in denen Sie Auskünfte zu Ihrer Geschäfts­verbindung mit Ihrer Sparkasse verlangen, wird zu Legitimations­zwecken die Nennung bestimmter personen­bezogener Daten (bspw. Geburtsdatum und Kontonummer) erforderlich. Die Eingabe besonderer personen­bezogener Daten (Art. 9 DS-GVO) ist für die Nutzung des Textchats mit Chatbot "Linda" nie erforderlich. Bitte geben Sie deshalb keine besonderen personen­bezogenen Daten, (Art. 9 DS-GVO) z.B. Gesundheits­daten, bei der Nutzung des Textchats an.
  
  Damit Ihre Sparkasse Ihr Anliegen zutreffend erkennen und beantworten kann, wird der Inhalt Ihrer Textnachricht an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) weiter­geleitet. Dort erfolgt eine sogenannte „Intent-Erkennung“ (Zweckerkennung). Die Textnachricht wird von Google ausschließlich für diesen Zweck verwendet. Soweit von Ihnen (nicht erforderliche) personen­bezogene Daten in den Textchat eingegeben werden, wird Google hierbei als Auftrags­verarbeiter Ihrer Sparkasse tätig (Art. 28 DS-GVO).
  
  Rechtsgrundlage für diese Daten­verarbeitung ist Art. 6 Abs. 1 S. 1b) DS-GVO.
  
  Bei Google handelt es sich um einen Tochterkonzern des U.S.-amerikanischen Unternehmens Google LLC, Mountain View, Kalifornien. Eine aktive Weiterleitung der Text­nachrichten an Google LLC für die Intent-Erkennung findet nicht statt. Es kann aber nicht gänzlich ausgeschlossen werden, dass Google LLC Zugriff auf diese Daten nimmt. Soweit von Ihnen (nicht erforderliche) personen­bezogene Daten in den Textchat eingegeben werden, ist Rechts­grundlage für eine dann vorliegende Übermittlung personen­bezogener Daten an ein Drittland Art. 45 Abs. 1 S. 1 DS-GVO (Angemessenheitsbeschluss).
  
  Weiterhin verarbeitet Ihre Sparkasse die Inhalte der Chatnachrichten zur Verbesserung ihres Service durch strukturierte Auswertung der Chat-Inhalte. Für den Fall, dass Chatnachrichten personen­bezogene Daten enthalten, die nicht abgefragt und von Ihnen freiwillig eingegeben wurden, erfolgt diese Daten­verarbeitung auf Grundlage einer Interessen­abwägung (Art. 6 Abs. 1 S.1 f) DS-GVO).
  
  Wenn Sie als Kunde den Chatbot nutzen, werden die Chatverläufe aufgrund rechtlicher Aufbewahrungs­pflichten für die Dauer von 6 oder 10 Jahren zum Jahresende gespeichert. Die Speicher­dauer hängt davon ab, ob und wenn ja, welche gesetzlichen Aufbewahrungs­pflichten (z.B. §§ 257 HGB, 147 AO) einschlägig sind. Rechtsgrundlage für diese Daten­verarbeitung ist dann Art. 6 Abs. 1 S.1c) DS-GVO.
  
  Hinweis: Wenn Sie die vorgenannten Verarbeitungen (die jedoch grundsätzlich keine personen­bezogenen Daten enthalten sollten) vermeiden wollen, bittet Ihre Sparkasse Sie, andere Kontakt­wege (z.B. Telefon, Filiale) zu nutzen.
  

• Textchat mit Ihrer Sparkasse
  Diese Website ermöglicht es Sparkassen-Kunden, über den Textchat mit einem Callcenter-Mitarbeiter der Sparkasse zu kommunizieren. Verantwortlicher (Art. 4 Nr. 7 DS-GVO) für die Daten­verarbeitungen im Rahmen des Textchats ist Ihre Sparkasse.
  
  Die Eingabe von personen­bezogenen Daten im Rahmen der Kommunikation mit dem Textchat ist grundsätzlich nicht erforderlich. Wenn Sie als anonymer Kunde den Textchat nutzen, werden die Chatverläufe für die Dauer von 120 Tage gespeichert. Sind personenbezogene Daten im Textchat enthalten, werden diese zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DS-GVO).
  
  In den Fällen, in denen Sie z. B. Auskünfte zu Ihrer Geschäfts­verbindung mit Ihrer Sparkasse erbitten, wird zu Legitimations­zwecken die Nennung bestimmter personen­bezogener Daten (bspw. Geburtsdatum und Kontonummer) erforderlich. Hier sind rechtliche Pflichten der Sparkasse zu beachten (Art. 6 Abs. 1 S. 1 lit. c DS-GVO). Bitte beachten Sie, dass geheimhaltungsbedürftige und sicherheitsrelevante Daten (wie z. B. Kennwörter, Passwörter, Benutzerkennungen, PINs) für die Nutzung des Textchats mit dem Callcenter-Mitarbeiter nie erforderlich sind. Bitte geben Sie auch keine besonderen personen­bezogenen Daten, wie z. B. Gesundheitsangaben (Art. 9 DS-GVO), bei der Nutzung des Textchats an.
  
  Weiterhin verarbeitet Ihre Sparkasse die Inhalte der Chatnachrichten zur Verbesserung ihres Service, der IT-Sicherheit, Testzwecke usw. Zudem verarbeiten wir zur Geltendmachung oder Abwehr von Rechtsansprüchen die gespeicherten personenbezogenen Daten (z. B. Nachweis der korrekten Bearbeitung, Klärung von Sachverhalten). In diesen Fällen erfolgt die Daten­verarbeitung auf Grundlage einer Interessen­abwägung (Art. 6 Abs. 1 S.1 lit. f DS-GVO).
  
  Wenn Sie als legitimierter Kunde den Textchat nutzen, werden die Chatverläufe aufgrund rechtlicher Aufbewahrungs­pflichten für die Dauer von 6 oder 10 Jahren beginnend zum Jahresende gespeichert. Die Speicher­dauer hängt davon ab, ob und wenn ja, welche gesetzlichen Aufbewahrungs­pflichten (z.B. §§ 257 HGB, 147 AO) einschlägig sind. Rechtsgrundlage für diese Daten­verarbeitung ist Art. 6 Abs. 1 S.1 lit. c DS-GVO.
  
  Hinweis: Wenn Sie die vorgenannten Verarbeitungen (die jedoch grundsätzlich keine personen­bezogenen Daten enthalten sollten) vermeiden wollen, können Sie andere Kontakt­wege (z. B. Telefon, Besuch der Filiale) nutzen.

• Video-Beraterchat mit Ihrer Sparkasse
  Diese Website ermöglicht es Ihnen, über die Verwendung der Funktion „Video-Beraterchat“ Kontakt zu Ihrer Sparkasse aufzunehmen.
  
  Wenn Sie als anonymer Kunde den Video-Beraterchat nutzen, wird nur die Sprachaufzeichnung (keine Videoaufzeichnung) gespeichert. Wenn Sie als legitimierter Kunde den Videochat nutzen, werden neben der Sprachaufzeichnung auch die Legitimationsdaten gespeichert. Die Verarbeitung erfolgt für die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b DS-GVO).
  
  Die Sprachaufzeichnung bzw. der Legitimationsdaten erfolgt für die Dauer von 21 Tage, wenn Sie uns eine Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Die Speicher­dauer hängt davon ab, ob und wenn ja, welche gesetzlichen Aufbewahrungs­pflichten (z. B. §§ 257 HGB, 147 AO) einschlägig sind. Sofern geschäftliche Unterlagen gem. §§ 257 HGB; 147 AO gespeichert werden müssen, beträgt deren Speicherdauer derzeit je nach Art der Unterlagen 6, 8 oder 10 Jahre zum Jahresende. In Fällen des Wertpapiergeschäfts erfolgt eine Speicherung für 5 Jahre, wenn die rechtlichen Anforderungen nach MiFID II zu beachten sind. Rechtsgrundlage für diese Daten­verarbeitung ist Art. 6 Abs. 1 S.1 lit.c DS-GVO.
  
  Weiterhin verarbeitet Ihre Sparkasse die personenbezogenen Daten zur Verbesserung ihres Service, der IT-Sicherheit, Testzwecke, Anonymisierung usw. Zudem erfolgt eine Verarbeitung zur Geltendmachung oder Abwehr von Rechtsansprüchen (z. B. Nachweis der korrekten Bearbeitung, Klärung von Sachverhalten). In diesen Fällen erfolgt die Daten­verarbeitung auf Grundlage einer Interessen­abwägung (Art. 6 Abs. 1 S.1 lit. f DS-GVO).
  
  Die vorgenannten personenbezogenen Daten sowie die im Chat ausgetauschten Daten werden nicht zu anderen Zwecken verwendet.
  
  Hinweis: Wenn Sie die vorgenannten Verarbeitungen (die jedoch grundsätzlich keine personen­bezogenen Daten enthalten sollten) vermeiden wollen, können Sie andere Kontakt­wege (z. B. Telefon, Besuch der Filiale) nutzen.

• Newsletter
  Sie können über diese Website den Newsletter Ihrer Sparkasse abonnieren, mit dem diese Sie über Neuigkeiten und Angebote informiert. Ihre Sparkasse versendet den Newsletter nur mit Ihrer Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis. Als technischen Dienstleister hat Ihre Sparkasse damit die S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin, beauftragt.
  
  Für die Anmeldung zum Newsletter wird das sogenannte Double-Opt-in-Verfahren verwendet. Dabei erhalten Sie nach Ihrer Anmeldung zunächst eine E-Mail an die angegebene E-Mail-Adresse, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wenn Sie die Anmeldung nicht innerhalb des in der E-Mail genannten Zeitraums bestätigen, werden Ihre Informationen automatisch gelöscht. Nur wenn Sie die Anmeldung innerhalb der angegebenen Zeit bestätigen, wird Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters gespeichert.
  
  Darüber hinaus speichert Ihre Sparkasse jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist es, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
  
  Der Verwendung Ihrer E-Mail-Adresse für den Versand des News­letters können Sie jederzeit widersprechen, das heißt, Ihre Einwilligungen widerrufen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters.
  
  Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a) und b) DSGVO.
  
  Der Newsletter Service wird fortlaufend verbessert. Hierzu ist es der Sparkasse möglich, Öffnungs­raten und Klickraten zu messen und auszuwerten. Öffnungs­raten sagen aus, welcher Anteil der Empfänger von Newslettern diese auch tatsächlich geöffnet und damit gelesen hat. Beim Klicktracking kann gemessen werden, welche und wie häufig in den Newslettern hinterlegte Links angeklickt worden sind. Mit Hilfe dieser Auswertungen können Ihnen Newsletter maß­geschneidert ausgespielt werden. Damit kann sichergestellt werden, dass Sie keine Newsletter erhalten, für die Sie auch kein Interesse haben.
  
  Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG.
  
  Sie können Ihre Einwilligung jederzeit über den Reiter „Verwalten“ in der Newsletter­anmeldemaske der Internet­filiale oder den „Daten ändern“-Link im Newsletter widerrufen. 
  

• Bot/Spam-Schutz
  Wir nutzen für diese Website den Dienst „Friendly Captcha“  (https://friendlycaptcha.com/). Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, die als unser Auftrags­verarbeiter eingesetzt sind. Friendly Captcha ist eine datenschutz­freundliche Lösung, um den Missbrauch von Websites durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.
  
  Wir haben hierzu in verschiedensten Diensten, die von dieser Website von Nutzern in Anspruch genommen werden können (z.B. Newsletter­anmeldung, Kalender­gewinnspiele, Modernisierungs­rechner), einen Programm­code von Friendly Captcha integriert, über den eine Verbindung zu den Servern von Friendly Captcha aufgebaut wird.
  
  Der Browser des Besuchers erhält von Friendly Captcha eine vom Endgerät des Besuchers zu lösende Rechenaufgabe und schickt das Rechen­ergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob die Rechen­aufgabe vom Endgerät richtig gelöst wurde. Daneben übermittelt der Browser des Besuchers Verbindungs­daten, Umgebungs­daten, Interaktions­daten und funktionale Daten. Friendly Captcha wertet diese Daten aus und ermittelt, wie wahrscheinlich es ist, dass es sich um einen menschlichen Nutzer oder um einen Bot handelt und übermittelt uns das Ergebnis. Alle Daten werden ausschließlich zur oben beschriebenen Erkennung und Behandlung von potenziellen Bots und Risiken verwendet. Zweck der Verarbeitung ist mithin die Gewähr­leistung der Sicherheit und Funktions­fähigkeit von Websites. Insbesondere werden die Daten nicht zur Identifikation einer natürlichen Person oder zu Marketing-Zwecken genutzt. Friendly Captcha speichert keine persönlichen Daten der Nutzer. Daten, die den Besucher identifizieren könnten (wie IP-Adressen), werden mittels One-Way-Hashing anonymisiert. Eine Entschlüsselung ist aufgrund der Größe des Schlüssels nicht möglich. Es werden keine HTTP-Cookies gesetzt und keine Daten im persistenten Browser-Speicher gespeichert. Die gehashte IP-Adresse und der Lösungs­string werden 30 Tage gespeichert, um die Funktionalität und den Sicherheits­level zu verbessern und damit auch zu erhöhen. Wiederholte Angriffe desselben Bots können damit innerhalb dieses Zeitraums wiedererkannt und noch schneller abgewehrt werden. Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/de/privacy/
  
  Rechts­grundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Website vor missbräuchlichen Zugriffen durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

• Bewerbertool

1. Teilnahme am Bewerbungsverfahren

Sie können sich über den Karrierebereich auf der Website der Sparkasse Oberhessen unter https://www.sparkasse-oberhessen.info/stellenausschreibungen/ online über unser Bewerbertool auf offene Stellen der Sparkasse Oberhessen bewerben. Das Bewerbertool ist das zentrale Bewerbermanagementsystem.

Zusätzlich besteht im Einzelfall und nach Absprache auch die Möglichkeit, uns Ihre Bewerbungsunterlagen per E-Mail an das Postfach bewerbung@sparkasse-oberhessen.de zu senden.

2. Umfang der Verarbeitung

Für die Entgegennahme und Bearbeitung Ihrer Bewerbung verarbeiten wir folgende Daten, die Sie uns über das Bewerbertool zur Verfügung stellen:

• Personenbezogene Angaben und Kontaktinformationen, z. B. Name, E-Mail-Adresse und Telefonnummer, Privatanschrift, Geburtsdatum und Anrede
• Ausbildungs-, Leistungs- und Beschäftigungsdaten, wie z.B. Angaben zu Schul- und Studienabschlüssen, berufliche Erfahrung, Kompetenzen und Leistungsbeurteilungen
• Sonstige Bewerbungsunterlagen, die Sie uns zur Verfügung stellen, wie etwa Anschreiben, Bewerbungsfoto, Zeugnisse, Lebenslauf oder weitere Informationen (z.B. Interessen oder ehrenamtliches Engagement)
• Besondere Kategorien personenbezogener Daten: Sofern Sie in Ihren Bewerbungsunterlagen Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (z. B. Angaben zu Ihrer Gesundheit oder gesundheitlichen Einschränkungen), verarbeiten wir auch diese Daten, soweit dies rechtlich zulässig und für das Bewerbungsverfahren erforderlich ist.
• Technische Nutzungsdaten / Metadaten, wie z.B. Zeitstempel der Bearbeitungsschritte.

3. Zweck

Ihre personenbezogenen Daten werden ausschließlich zu dem Zweck verwendet, Ihre Eignung für die ausgeschriebene Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Nach Eingang Ihrer Bewerbung über unser Bewerbertool werden Ihre Daten von unserer Personalabteilung gesichtet. Geeignete Bewerbungen werden intern an die Verantwortlichen für die jeweils offene Position weitergeleitet. In unserem Unternehmen haben grundsätzlich nur diejenigen Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens benötigen.

Zudem setzen wir in Einzelfällen Dienstleister ein, die in unserem Auftrag und gemäß unseren Weisungen zu den zuvor genannten Zwecken Daten verarbeiten (z. B. technische Dienstleister für das Bewerbertool).

4. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ist im Rahmen des Bewerbungsverfahrens gemäß Art. 6 Abs. 1 lit. b) und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG zulässig, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen erforderlich ist.

Sofern besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO (z.B. Gesundheitsdaten) verarbeitet werden, erfolgt dies auf der Grundlage von § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO.

In Einzelfällen verarbeiten wir Ihre Daten zudem, um berechtigte Interessen der Sparkasse Oberhessen oder von Dritten zu wahren. Ein berechtigtes Interesse besteht insbesondere dann, wenn Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit dem Bewerbungsverfahren (z. B. Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz – AGG) erforderlich sind. In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Auftragsverarbeitung

Als technischen Dienstleister für das Bewerbertool haben wir die GuideCom AG, Hafenweg 14, 48155 Münster, beauftragt. Im Rahmen von Wartung und Pflege der Systeme kann der Dienstleister in Einzelfällen Kenntnis von Ihren personenbezogenen Daten erhalten. Mit der GuideCom AG haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt. Die Server, auf denen Ihre Daten im Zusammenhang mit dem Bewerbertool verarbeitet werden, befinden sich in Deutschland.

Für die Ausübung Ihrer Betroffenenrechte sowie für alle Fragen im Zusammenhang mit dem Bewerbungsverfahren bleiben wir Ihr erster Ansprechpartner. Sie können sich unter den oben genannten Kontaktdaten des Verantwortlichen direkt an uns wenden.

6. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie dies zur Durchführung des Bewerbungsverfahrens und zur Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn, wir benötigen diese noch bis zum Ablauf der gesetzlichen Verjährungsfristen zu Beweiszwecken oder gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen.

Kommt es im Anschluss an das Bewerbungsverfahren zur Begründung eines Beschäftigungsverhältnisses, werden die im Bewerbungsverfahren erhobenen Daten in unsere Personalinformationssysteme überführt und dort unter Beachtung der einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

Kommt kein Beschäftigungsverhältnis zustande, endet das Bewerbungsverfahren mit Zugang einer Absage bei Ihnen. In diesem Fall werden Ihre Daten spätestens sechs Monate nach Zugang der Absage gelöscht. Bei Mehrfachbewerbungen erfolgt die Löschung spätestens sechs Monate nach Zugang der letzten Absage. Dies gilt nicht, soweit die Verarbeitung und Speicherung Ihrer personenbezogenen Daten im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. für die Dauer eines Rechtsstreits) erforderlich ist.

Es besteht die Möglichkeit für Bewerbende in unseren Talentpool aufgenommen zu werden. Die Anfrage und Zustimmung erfolgen separat per E-Mail. Eine Zustimmung kann jederzeit durch den Bewerbenden widerrufen werden, der Widerruf muss jedoch schriftlich per E-Mail erfolgen. Die im Rahmen der Bewerbung übermittelten personenbezogenen Daten werden nach Zustimmung zur Aufnahme in den Talentpool ab Eingang der Bewerbung für eine Dauer von 6 Monaten gespeichert. Die Speicherung erfolgt zu dem Zweck, potentiell interessierte Bewerbende zu kontaktieren, um sie gegebenenfalls bei späteren Stellenangeboten zu berücksichtigen.

Sofern Sie uns Ihre Bewerbungsunterlagen per E-Mail über unser Postfach übermitteln, werden diese durch unsere Personalabteilung in das Bewerbertool übernommen. Die E-Mail mit den Bewerbungsunterlagen wird unmittelbar im Anschluss gelöscht. Die Speicherdauer für die Bewerbungsunterlagen im Bewerbertool entspricht den oben beschriebenen Fristen.

Eine Weiter­gabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.

Unter diesen Voraus­setzungen können Empfänger personen­bezogener Daten insbesondere sein:

• Straf­verfolgungs­behörden
• andere Unternehmen der Sparkassen-Finanzgruppe

Auch beauftragte Dienst­leister können solche Daten erhalten, wenn diese die besonderen Vertraulich­keits­anforderungen Ihrer Sparkasse erfüllen. Dies können insbe­sondere Unternehmen in den Kategorien IT-Dienst­leistungen, Beratung sowie Vertrieb und Marketing sein. Mit den Dienst­leistern werden dann entsprechende daten­schutz­rechtliche Verein­barungen getroffen.

Werden die in dieser Erklärung genannten Daten für den ursprüng­lichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiter­verar­beitung zu anderen Zwecken erforder­lich ist.

Soweit bei bestimmten Diensten eine abweichende Speicher­dauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.

Daten, die Ihre Sparkasse durch den Besuch dieser Website erhält, werden grund­sätzlich nicht an internationale Organisationen oder in Dritt­staaten (Staaten außer­halb des Europäischen Wirtschafts­raums – EWR) übermittelt. Soweit Ihre Sparkasse Analysedienste einsetzt, finden Sie die Erläuterungen oben unter „Verwendung von Cookies“.

Sie haben gegenüber Ihrer Sparkasse folgende Rechte hinsichtlich der Sie betreffenden personen­bezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verar­beitung
• Recht auf Daten­übertrag­barkeit
• Recht auf Widerruf von erteilten Einwilligungen

Information über Ihr Wider­spruchs­recht nach Art. 21 DSGVO

1. Einzelfall­bezogenes Wider­spruchs­recht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jeder­zeit gegen die Verarbeitung Sie betreffender personen­bezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Daten­verarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Daten­verarbeitung auf der Grund­lage einer Interessen­abwägung) erfolgt, Wider­spruch einzu­legen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Wider­spruch ein, werden Ihre personen­bezogenen Daten von Ihrer Sparkasse nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutz­würdige Gründe für die Verarbeitung nach­weisen, die Ihre Interessen, Rechte und Frei­heiten über­wiegen. Oder die Verarbeitung dient der Geltend­machung, Aus­übung oder Verteidigung von Rechts­ansprüchen.
 

2. Wider­spruch gegen die Verarbeitung Ihrer Daten für Direkt­werbung Ihrer Sparkasse

In Einzel­fällen verarbeitet Ihre Sparkasse Ihre personen­bezogenen Daten für Direkt­werbung. Sie haben das Recht, jeder­zeit Wider­spruch gegen die Verarbeitung Sie betreffender personen­bezogener Daten zum Zwecke derartiger Werbung einzu­legen; dies gilt auch für das Profiling, soweit es mit solcher Direkt­werbung in Verbindung steht.

Wider­sprechen Sie der Verarbeitung für Zwecke der Direkt­werbung, so wird Ihre Sparkasse Ihre personen­bezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Wider­spruch kann form­frei erfolgen und sollte möglichst gerichtet werden an:

Sparkasse Oberhessen
Kaiserstraße 155
61169 Friedberg
Deutschland
info@sparkasse-oberhessen.de

Ihnen steht im Zusammen­hang mit der Verarbeitung Ihrer personen­bezogenen Daten außerdem ein Beschwerde­recht bei der folgenden für Ihre Sparkasse in Bezug auf den Schutz personen­bezogener Daten zuständigen Aufsichts­behörde zu:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163

65021 Wiesbaden

Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 611
Internet: https://datenschutz.hessen.de/

Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungs­findung im Sinne von Art. 22 DSGVO genutzt.