Die Santander Consumer Bank AG, Santander-Platz 1, 41061 Mönchengladbach (im Folgenden „Santander“ oder „wir”) betreibt unter der Domain http://www.santander.de eine Website einschließlich dort bereitgestellter Webanwendungen (im Folgenden insgesamt „Website“).
Im Folgenden halten wir gemäß Art. 13 und 14 der Datenschutz-Grundverordnung („DSGVO”) die Informationen über die Verarbeitung personenbezogener Daten im Rahmen der Website und damit zusammenhängender elektronischer Medien bereit.
Die vorliegenden Datenschutzinformationen enthalten Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung der Website und damit in Zusammenhang stehender weiterer elektronischer Medien (z.B. E-Mail-Newsletter). Hierzu zählen insbesondere Daten, die bei Ihrer Verwendung der jeweiligen Medien anfallen („Nutzungsdaten“). Dazu gehört beispielsweise die Verarbeitung von Daten, die bei der Verwendung der jeweiligen Medien technisch bedingt anfallen.
In den Webanwendungen der Website (z.B. Kontakt- und Antragsformulare) haben Sie unter anderem die Möglichkeit, uns Daten im Rahmen unserer Geschäftsbeziehung mitzuteilen, insbesondere zur Begründung, Durchführung oder Beendigung von Verträgen über unsere Produkte und Dienstleistungen („Geschäftsbeziehungsdaten“). Hierzu zählen insbesondere Informationen, die Sie uns bei der Beantragung eines Produkts oder einer Dienstleistung oder später im Rahmen unserer Geschäftsbeziehung über die Webanwendungen der Website zur Verfügung stellen. Detaillierte Informationen zur Verarbeitung personenbezogener Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung über die Webanwendungen der Website mitteilen, insbesondere zur Begründung, Durchführung oder Beendigung von Verträgen über unsere Produkte und Dienstleistungen, erhalten Sie in den beson-deren Datenschutzhinweisen zum jeweiligen Produkt bzw. zur jeweiligen Dienstleistung.
Bestimmte Nutzungsdaten, die bei Ihrer Verwendung unserer elektronischen Medien anfallen (z.B. bei der Verwendung von Kontakt- und Antragsformularen), verarbeiten wir im Rahmen unserer Geschäftsbeziehung außerdem über die Zwecke der bloßen Bereitstellung der jeweiligen Medien hinaus für weitere Zwecke. Beispielsweise verarbeiten wir bestimmte Nutzungsdaten, die bei der Verwendungen unserer webbasierten Antragsformulare anfallen, zur Begründung, Durchführung oder Beendigung von Verträgen über unsere Produkte und Dienstleistungen sowie für gesetzlich vorgeschriebene Meldungen an Behörden. Detaillierte Informationen zu den Nutzungsdaten, die bei Verwendung der Website und damit in Zusammenhang stehender weiterer elektronischer Medien anfallen, erhalten Sie in den vorliegenden Datenschutzinformationen. Weitere Informationen zur Verarbeitung dieser Nutzungsdaten im Rahmen unserer Geschäftsbeziehung erhalten Sie in den besonderen Datenschutzhinweisen zum jeweiligen Produkt bzw. zur jeweiligen Dienstleistung.
Die besonderen Datenschutzhinweise zum jeweiligen Produkt bzw. zur jeweiligen Dienstleistung erhalten Sie von uns bei der Beantragung des jeweiligen Produkts bzw. der jeweiligen Dienstleistung. Die besonderen Datenschutzhinweise für Produkte und Dienstleistungen, die wir über diese Website anbieten, erhalten Sie außerdem in unserem Downloadcenter unter "Datenschutzhinweise".
Der Verantwortliche für diese Website ist:
Santander Consumer Bank AG
Santander-Platz 1
41061 Mönchengladbach
Telefon:
+49 (0)2161 9065599
Telefax: +49 (0)2161 9065598
E-Mail:
email-service@santander.de
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
Santander Consumer Bank AG
Datenschutzbeauftragter
Santander-Platz 1, 41061 Mönchengladbach
Telefon:
+49 (0)2161 9060160
E-Mail:
datenschutz@santander.de
Wir verarbeiten die oben unter Punkt C genannten (Kategorien von) personenbezogenen Daten für die folgenden Zwecke und auf Basis folgender Rechtsgrundlagen.
Wenn die Verarbeitung auf Art. 6 (1) (f) DSGVO beruht, geben wir auch die berechtigten Interessen, die von uns oder einem Dritten verfolgt werden, an.
Für die unter Punkt D oben beschriebenen Zwecke legen wir den folgenden (Kategorien von) Empfängern personenbezogene Daten offen:
Die folgenden Empfänger entscheiden alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung der ihnen offengelegten personenbezogenen Daten:
Wir setzen Auftragsverarbeiter ein, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Konkret gehören hierzu folgende Dienstleister bzw. Kategorien von Dienstleistern:
Wir übermitteln Ihre Daten grundsätzlich nicht in Drittländer oder an internationale Organisationen. Sollten wir Ihre Daten in Einzelfällen in Drittländer oder an internationale Organisationen übermitteln, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Bei dem Einsatz von Google Analytics zur Analyse des Nutzungsverhaltens auf unserer Website (siehe oben unter Punkt D) werden die durch Google-Analytics-Cookies erzeugten Informationen in der Regel an einen Server von Google in den USA übertragen und dort ge-speichert. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer der Website wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google ist unter dem EU-US Privacy Shield Framework zertifiziert. Die Eintragung von Google in der sog. „Privacy Shield List“ können Sie unter folgendem Link abrufen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active . Weitere Informationen hierzu erhalten Sie auch unter folgendem Link: https://www.google.de/intl/de/policies/privacy/frameworks/ .
Bei dem Einsatz des Tag-Management-Systems Tealium IQ (siehe oben unter Punkt D) wird in der Regel eine Verbindung Ihres Browsers mit Servern von Tealium in den USA aufgebaut, sodass auch die Tealium-IQ-Cookie-Daten dort hin übertragen und dort gespeichert werden.
Tealium ist unter dem EU-US Privacy Shield Framework zertifiziert. Die Eintragung von Tealium in der sog. „Privacy Shield List“ können Sie unter folgendem Link abrufen: https://www.privacyshield.gov/participant?id=a2zt0000000TSaYAAW&status=Active . Weitere Informationen hierzu erhalten Sie auch unter folgendem Link: https://tealium.com/privacy/ .
Wir setzen im Zusammenhang mit der Website grundsätzlich keine Mittel zur automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Sollten wir in Einzelfällen Mittel zur automatisierten Entscheidungsfindung einschließlich Profiling einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Bezüglich der Verarbeitung personenbezogener Daten haben Sie die folgenden Rechte:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 (1) (e) oder (f) DSGVO erfolgt (siehe oben Punkt D), Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling gemäß Art. 21 (1) DSGVO.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben (siehe oben Punkt D), so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, gemäß Art. 21 (1) DSGVO soweit es mit solcher Direktwerbung in Verbindung steht.
Der Analyse des Nutzungsverhaltens auf unserer Website mittels etracker (siehe oben Punkt D) können Sie durch folgende Maßnahmen widersprechen:
Der Analyse des Nutzungsverhaltens auf unserer Website mittels Google Analytics (siehe oben Punkt D) können Sie durch folgenden Maßnahmen widersprechen:
Dem Einsatz des Tealium-IQ-Cookies auf unserer Website (siehe oben Punkt D) können Sie durch folgenden Maßnahmen widersprechen:
Dem Einsatz von Kooperationspartner-Cookies auf unserer Website (siehe oben Punkt D) können Sie durch folgenden Maßnahmen widersprechen:
Wenn die Verarbeitung auf Art. 6 (1) (a) oder Art. 9 (2) (a) DSGVO beruht (siehe oben Punkt D), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben das Recht bei einer Aufsichtsbehörde eine Beschwerde gemäß Art. 57 (1) lit. (f) DSGVO einzulegen.
1. Einsatz von Facebook- und Instagram-Plug-In
Auf der Website sind sog. Social-Media-Plug-Ins eingebunden, mit denen Sie von folgenden Social-Media-Anbietern angebotene Funktionalitäten auf der Website nutzen können:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA („Facebook“):Wir nutzen das Facebook-Plug-In „Eingebettete Bei-träge“, das wir dazu einsetzen, den aktuellsten Eintrag auf unserer Facebook-Fanpage sowie „Likes“ anzuzeigen (Nähere Informationen zur Funktionalität finden Sie unter https://developers.facebook.com/docs/plugins/embedded-posts/?locale=de_DE ).
Instagram-LLC., 1601 Willow Road, Menlo Park, CA 94025; USA („Instagram“): Wir nutzen das Instagram-Plug-In „Embedding“, das wir dazu einsetzen, Beiträge unserer Instagram-Fanpage anzuzeigen (Nähere Informationen zur Funktionalität finden Sie unter https://www.instagram.com/developer/embedding/ ).
Die Social-Media-Plug-Ins sind auf der Website im Wege einer sog. „2-Klick-Lösung“ eingebunden. Mit dieser Lösung wird das jeweilige Plug-In nicht direkt beim Aufruf der Website aktiviert, sondern erst, wenn Sie die dafür vorgesehene Aktivierungsschaltfläche für das jeweilige Plug-In betätigen. Die Aktivierungsschaltfläche enthält die Bezeichnung des jeweiligen Plug-Ins sowie ggf. ein Logo des Anbieters.
Durch die 2-Klick-Lösung ist sichergestellt, dass Ihr Internet-Browser bei Aufruf der Website zunächst keine Verbindung zu Servern des Anbieters des jeweiligen Social-Media-Plug-Ins herstellt. Bei Aufruf der Website kann der Anbieters des jeweiligen Social-Media-Plug-Ins also über das jeweilige Plug-In zunächst keine personenbezogenen Daten von Ihnen erheben. Erst wenn Sie die dafür vorgesehene Schaltfläche zur Aktivierung des jeweiligen Plug-Ins betätigen, wird das jeweilige Plug-In aktiviert. Infolge der Aktivierung wird eine Verbindung zu Servern des Anbieters des jeweiligen Social-Media-Plug-Ins hergestellt. Hierdurch kann der Anbieter des jeweiligen aktivierten Plug-Ins auch personenbezogene Daten von Ihnen erheben. Das Aktivieren des jeweiligen Plug-Ins ist technisch vergleichbar mit dem Klick auf einen Link zu einer externen Webseite, mit dem Unterschied, dass die dabei aufgerufenen Inhalte nicht in einem neuen Fenster/-Tab Ihres Internet-Browsers erscheinen, sondern optisch eingebettet in unsere Website. Der durch die Aktivierung und Nutzung des Plug-Ins durch Sie initiierte Datenaustausch findet ausschließlich zwischen Ihrem Internet-Browser und Servern des Anbieters des jeweiligen Social-Media-Plug-Ins statt. Sofern Sie ein Social-Media-Plug-In aktivieren, nutzen Sie also eine von dem Anbieter des jeweiligen Social-Media-Plug-Ins in dessen Verantwortung angebotene Funktionalität, die optisch in die Darstellung unserer Website eingebettet ist.
Bei der Aktivierung des jeweiligen Plug-Ins kann der Anbieter des jeweiligen Social-Media-Plug-Ins (vergleichbar dem Aufruf einer externen Webseite über einen Link) insbesondere Ihre IP-Adresse sowie die Adresse (URL) der Webseite erhalten, von der aus Sie die Aktivierung vor-nehmen. Zudem kann der Anbieter des jeweiligen aktivierten Social-Media-Plug-Ins Informationen aus etwaigen in Ihrem Internet-Browser ge-speicherten Cookies des jeweiligen Anbieters erhalten. Der Anbieter des jeweiligen Social-Media-Plug-Ins kann also bereits durch die von Ihnen initiierte Aktivierung des jeweiligen Social-Media-Plug-Ins zumindest die Information erhalten, dass unsere Website unter der Ihnen im Zeitpunkt des Aufrufs zugewiesenen IP-Adresse aufgerufen wurde. Wenn Sie bei dem jeweiligen Social-Media-Anbieter als Nutzer registriert sind, kann der Anbieter des jeweiligen Social-Media-Plug-Ins die erhaltenen Daten in der Regel auch Ihrem Nutzerkonto zuordnen. Wir weisen darauf hin, dass wir keine Kenntnis über die von dem Anbieter des jeweiligen Social-Media-Plug-Ins konkret erhobenen Daten haben. Wir haben außerdem keine Kenntnis über die konkreten Zwecke der Verarbeitung der erhobenen Daten durch den Anbieter des jeweiligen Social-Media-Plug-Ins oder über weitere Details der Datenverarbeitung des jeweiligen Anbieters. Insbesondere wissen wir nicht, ob der jeweilige Anbieter die erhobenen Daten lediglich zur Bereitstellung der Funktionalität des jeweiligen Plug-Ins (also z.B. für das Teilen von bestimmten Inhalten oder die Abgabe eines Kommentars) verarbeitet oder darüber hinaus für etwaige weitere Zwecke (z.B. zur Bildung von Nutzungsprofilen oder zur Personalisierung von Werbung).
Weitere Informationen zur Datenverarbeitung durch die Anbieter der jeweiligen Social-Media-Plug-Ins finden Sie in den Datenschutzinformationen der jeweiligen Anbieter:
Facebook:
https://www.facebook.com/policy.php
(siehe auch
https://www.facebook.com/help/186325668085084
)
Instagram:
https://help.instagram.com/15583370
2. Einbindung von YouTube-Videos
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf
http://www.YouTube.com
gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy . Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .“
Auf der Website setzen wir eine Geldautomaten- und Filialsuche ein, die auf dem Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043, USA („Google“) basiert.
Beim Aufruf der Geldautomaten- und Filialsuche unserer Website, wird eine Karte des Kartendiensts Google Maps geladen. Infolge des Ladens dieser Karte wird eine Verbindung zu Servern von Google hergestellt. Hierdurch kann Google auch personenbezogene Daten von Ihnen erheben. Das Laden der Karte ist technisch vergleichbar mit dem Klick auf einen Link zu einer externen Webseite, mit dem Unterschied, dass die da-bei aufgerufenen Inhalte nicht in einem neuen Fenster/-Tab Ihres Internet-Browsers erscheinen, sondern optisch eingebettet in unsere Websi-te. Der durch das Laden und die Nutzung der Karte initiierte Datenaustausch findet ausschließlich zwischen Ihrem Internet-Browser und Servern von Google statt. Sofern Sie die Google Maps-Karte nutzen, nutzen Sie also eine von Google in deren Verantwortung angebotene Funktionalität, die optisch in die Darstellung unserer Website eingebettet ist.
Bei dem Laden und der Nutzung der Karte kann Google (vergleichbar dem Aufruf einer externen Webseite über einen Link) insbesondere Ihre IP-Adresse sowie die Adresse (URL) der Webseite erhalten, von der aus die Karte geladen wird. Zudem kann Google Informationen aus etwaigen in Ihrem Internet-Browser gespeicherten Google-Cookies erhalten. Google kann also bereits durch das Laden der Karte zumindest die Informa-tion erhalten, dass unsere Website unter der Ihnen im Zeitpunkt des Aufrufs zugewiesenen IP-Adresse aufgerufen wurde. Wenn Sie bei Google als Nutzer registriert sind, kann Google die erhaltenen Daten in der Regel auch Ihrem Nutzerkonto zuordnen. Wir weisen darauf hin, dass wir keine Kenntnis über die von Google im Rahmen des Kartendiensts Google Maps konkret erhobenen Daten haben. Wir haben außerdem keine Kenntnis über die konkreten Zwecke der Verarbeitung der erhobenen Daten durch Google oder über weitere Details der Datenverarbeitung. Insbesondere wissen wir nicht, ob Google die erhobenen Daten lediglich zur Bereitstellung der Funktionalität des Kartendienstes verarbeitet oder darüber hinaus für etwaige weitere Zwecke (z.B. zur Bildung von Nutzungsprofilen oder zur Personalisierung von Werbung).
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google:
Google ist unter dem EU-US Privacy Shield Framework zertifiziert. Die Eintragung von Google in der sog. „Privacy Shield List“ können Sie unter folgendem Link abrufen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active . Weitere Informationen hierzu erhalten Sie auch unter folgendem Link: https://www.google.de/intl/de/policies/privacy/frameworks/ .
Diese Webseite verwendet den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google TagManager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
Stand: 20.03.2018
1 Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Website über den Browser auf dem Endgerät des Nutzers platziert werden. Beim einem erneuten Aufruf der Website mit demselben Endgerät kann das Cookie und die darin gespeicherten Informationen abgerufen werden. Abhängig von der Speicherdauer lassen sich sog. transiente und persistente Cookies unterscheiden. Transiente Cookies, auch Sitzungs-Cookies genannt, werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies bleiben auch nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert
2 Zählpixel (auch „Tracking-Pixel“) sind kleine Grafiken in HTML-E-Mails oder auf Webseiten, die eine Logdatei-Aufzeichnung und eine Logdateianalyse der Aufrufe der E-Mails oder Webseiten ermöglichen.