Hauptnavigation
KontaktbereichKontaktbereich Kontaktbereich
Unsere BLZ & BIC
BLZ20050550
BICHASPDEHHXXX

I. Wer ist Verantwortlicher für diese Website?

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:

Hamburger Sparkasse AG
Dammtorstraße 1
20354 Hamburg
haspa@haspa.de

(nachfolgend auch „Sparkasse“ oder „Ihre Sparkasse“)

Betroffene Personen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß dieser Verordnung im Zusammenhang stehenden Fragen zu Rate ziehen.

Beauftragter für den Datenschutz
Postfach
20454 Hamburg
Deutschland
datenschutz@haspa.de

II. Worum geht es?

Wenn Ihre Sparkasse personen­bezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, über­mittelt, löscht oder in anderer Form nutzt. Mit personen­bezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Sparkasse informieren.

Falls Sie bereits Kunde der Sparkasse sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäfts­beziehung mit der Sparkasse verarbeitet. Informationen dazu finden Sie in unseren Datenschutzhinweisen. Diese enthalten auch Informationen zu weiteren Angeboten und Leistungen, die Sie über diese Website erreichen können (etwa zur Daten­verarbeitung im Rahmen des Online-Bankings).

Nachfolgend erhalten Sie einen Überblick, welche Daten Ihre Sparkasse beim Besuch dieser Website zu welchem Zweck verarbeitet. Informationen zur Behandlung Ihrer Daten auf den Social Media Angeboten Ihrer Sparkasse finden Sie in der Daten­schut­zerklärung für Social Media.

III. Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?

1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewähr­leisten


Bei der bloß informa­torischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:

  • IP-Adresse des von Ihnen genutzten End­gerätes
  • Name der abge­rufenen Datei
  • Datum und Uhrzeit des Abrufs
  • Übertragene Daten­menge
  • Status des Abrufs (erfolgreich / nicht erfolgreich)
  • Browser­typ nebst Version sowie das Betriebs­system, das Sie nutzen
  • URL der jeweils vorher aufge­rufenen Seite (sogenannte „Referrer URL“)

Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

Ihre Sparkasse wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website (Website-Stabilität und -Sicherheit) aus, ohne dabei personen­bezogene Nutzerprofile zu bilden.

2. Verwendung von Cookies und Analyse-Diensten

Diese Website verwendet Cookies. Cookies sind kleine Informations­einheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, die Besucher einfacher durch die Webseite navigieren und bestimmte Funktionen nutzen zu können und vor allem auch, diese Infor­mationen zu einem späteren Zeitpunkt erneut verwenden zu können. Neben diesen technisch und funktional erforderlichen Cookies können auch Cookies für andere Zwecke, wie bspw. der zielgerichteten Werbung, im Einsatz sein. Nähere Erläuterungen finden Sie in den nachstehenden Hinweisen.

Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.

Notwendige Cookies:

Ihre Sparkasse setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:

  • Aktuelle Session-ID
  • Artikel im Warenkorb beziehungsweise Produkte im Antragsprozess
  • Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
  • Kenntnisnahme bestimmter Website-Inhalte, wie zum Beispiel Produkthinweise
  • Einstellungen betreffend Ihrer regionalen Sparkasse
  • Einstellungen betreffend Suchfunktionen auf der Website

Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss. So können Cookies bspw. Bestell­informationen speichern, so dass Warenkörbe funktionieren und der Besucher nicht gezwungen wird, sich an alle Dinge, die er in seinen Warenkorb gelegt hat, erinnern zu müssen, wenn er an die Kasse geht. 
Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungs­cookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Dazu gehören z.B. die für die reine Nutzung des Online-Bankings notwendigen Cookies:

  • JSESSIONID
  • IF6CONTEXT
  • IFCLONE

Cookies, die mit dem Präfix "TS" beginnen und danach eine variable Länge weiterer zufälliger Buchstaben und Ziffern enthalten, sind technisch notwendige Cookies. Sie dienen dem Loadbalancing, um die Last der Anfragen möglichst gleichmäßig auf mehrere Webserver zu verteilen. Bei einigen Funktionen wie z. B. Produktabschluss, Überweisung etc. ist es wichtig, dass ein gerade gestarteter Prozess nach einer weiteren Eingabe des Endkunden auf dem gleichen Webserver fortgesetzt wird.

Die für die Aufrechterhaltung von Warenkörben gesetzten Cookies haben eine Gültig­keits­dauer von 10 Tagen.

Das für die Geräte­­erkennung erforderliche Cookie Device­ID hat eine Gültig­­keits­dauer von 180 Tagen.
Das Cookie SPK_COOKIE, das den Sparkassenkunden von der zentralen Seite sparkasse.de auf die Seite seines Heimat­instituts leitet und sich hierfür die Bank­leitzahl „merkt“, erlischt nach 6 Monaten.

Datenschutz­hinweis zum Einsatz von Dynatrace in der Internet-Filiale:

Zudem werden Cookies durch den Einsatz der Software „Dynatrace“ gesetzt.Dynatrace ist eine Performance-Management-Software
für Programme. Diese Software verwaltet die Verfügbar­keit und Leistung von Software­anwendungen. Durch Dynatrace kann Ihre Sparkasse den stabilen und reibungs­losen Betrieb des Online-Bankings sicher­stellen.Hierfür werden folgende Cookies auf dem Endgerät gesetzt:

  • dtCookie
  • dtLatC
  • dtPC
  • dtSa
  • DtValidationCookie
  • rxVisitor
  • rxvt

Dynatrace wird von Ihrer Sparkasse nur mit aktiviertem IP-Masking eingesetzt. Das bedeutet, dass un­mittelbar mit Setzen der
Cookies die IP-Adresse der Nutzer gekürzt wird und die über die Cookies er­hobenen Daten damit anonymisiert sind. Die Cookies werden spätestens zum Ende Ihres Besuchs automatisch gelöscht. Hierbei handelt es sich um anonymisierte Daten zur Sicher­stellung der Verfügbar­keit und Leistung der Anwendung. Der Einsatz von Dynatrace ist notwendig, um einen schnellen, stabilen und
sicheren Betrieb der Webseiten sicher­zustellen. Die dabei gesetzten Cookies sind un­bedingt erforderlich.

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO.

  • Google Analytics
    Google Analytics ist ein Web­analysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), die insoweit als unsere Auftrags­verarbeiterin (Art. 28 DSGVO) tätig wird.

    Nach Ihrer Zustimmung zu Marketing-Cookies erfolgt die Google-Analytics Messung durch die Ausführung des Javascriptes universal_analytics.js. In diesem Zusammenhang werden die folgenden Cookies gesetzt: _ga, _gat,_gid, _gat_g, _gat_l, _gcl_au, _ga_, universal_analytics_linkid,Universal_analytics_cid.

    Google Analytics verwendet diese Cookies für statistische Zwecke, dieeine Analyse der Benutzung dieser Webseite durch Sie ermöglichen. Dies erfolgt auch im eingeloggten Online-Banking-Bereich. Dabei wird stetsdas Verhalten und die Eigenschaften des Browsers (Seiten­aufrufe, Klicks auf Links, Anträge, Einstellungen des Browsers) gemessen. Von Ihnengemachte Eingaben in Formulare oder andere konkrete Inhalte (bspw. voneiner Überweisung) können nicht erfasst werden. Im Auftrag IhrerSparkasse wird Google Analytics diese Informationen benutzen, um Reports über die Nutzung der Website zusammen­zustellen, die der Reichweiten­messung dienen sowie personalisierte Werbe­anzeigen ermöglichen.Wenn Sie ein Google-Konto besitzen und „Personalisierte Werbung“ aktiviert haben, reichert Google Analytics diese aggregierten Reports mit Daten zu Ihren demographischen Merkmalen (z. B. Alters­gruppe und Geschlecht) und Interessen (z. B. Technik­begeisterte, Sportfans, Hobby­köche, Produkt­affinitäten) an, die Google selbst (z.B. auf anderen Websites) erhoben hat. Google verarbeitet für die „Personalisierte Werbung“ z. B. Informationen aus dem Google-Konto, Such­anfragen und Interaktionen mit Werbung.

    Wenn Sie ein Google-Konto besitzen und „Personalisierte Werbung“ aktiviert haben, analysieren wir Ihre Nutzung dieser Webseite mit Google Analytics zudem geräte­übergreifend (sog. Cross-device Tracking). So kann bspw. ein Produkt­abschluss in der Internet-Filiale, der durch einen Klick auf eine Werbe­anzeige ausgelöst wurde, auch dann erkannt werden, wenn Sie für diesen Produkt­abschluss unterschiedliche Geräte genutzt haben. Die für die Sparkasse (auch geräte­übergreifend) erstellten Berichte enthalten nur zusammen­gefasste Daten und keine Daten zu einzelnen Nutzern.

    Im Google-Konto kann „Personalisierte Werbung“ jederzeit deaktiviert werden.

    Wenn Sie ein Google-Konto haben und dort die Funktion „Web- und App-Aktivitäten“ aktiviert haben, können Sie dort auch die Nutzung dieser Webseite in aggregierter Form einsehen, um so die Möglichkeit zu erhalten, ihre Daten selbst zu verwalten.

    Die durch Ihre Benutzung dieser Website erzeugten Informationen können auch an einen Server von Google in den USA übertragen und dort gespeichert werden. Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google vor Speicherung gekürzt. Dadurch können die übermittelten Informationen nicht mehr über die IP-Adresse einer einzelnen Person zugeordnet werden.

    Für die Gewährleistung des Daten­schutz­niveaus bei Verarbeitung in Drittländern (insbesondere auch den USA) hat unsere Dienst­leisterin, die Google Ireland Ltd., mit ihren Unterauftrags­verarbeitern (insbesondere der Google LLC) Standard­vertragsklauseln vereinbart, die auf dem Modul 3 der von der Europäischen Kommission am 04.06.2021 verabschiedeten Standard­vertragsklauseln für die Übermittlung personen­bezogener Daten in Dritt­länder beruhen (https://business.safety.google/adsprocessorterms/sccs/eu-p2p-intra-group/).

    Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht.

    Rechts­grund­lage für die Daten­verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
  • Google Ads
    Google Ads ist ein Dienst für Online­werbung der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Verantwortlicher ist Google.

    Wir nutzen Google Ads, um Ihnen Online-Werbung anzeigen zu können, die Ihren Interessen entspricht. Google verwendet DoubleClick-Cookies um über die Erfassung von Parametern wie Einblendung der Anzeigen oder Klicks durch die Nutzer den Erfolg unserer Werbe­kampagnen zu messen. Wir erhalten von Google z.B. statistische Auswertungen darüber, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Wir erhalten jedoch keine Informationen zum Einsatz der Werbe­mittel, die Rück­schlüsse auf einzelne Nutzer zulassen.

    Anhand der durch Google Analytics erstellten Statistiken können wir Ziel­gruppen bilden (z. B. für End­geräte, über die eine spezifische Produkt­seite aufgerufen wurde) und diese über Google Ads an Google übermitteln. Diese Ziel­gruppen bestehen aus einer Liste von innerhalb von Google Analytics nach bestimmten Kriterien gefilterten Advertising-IDs (die z. B. auch im „DoubleClick-Cookie“ gespeichert ist). Google nutzt die Ziel­gruppen, damit Sie im Online-Marketing vorrangig auf solche Produkte angesprochen werden, für die Sie sich interessieren (z.B. weil Sie sich hierzu auf unserer Webseite bereits informiert haben). Weitere Informationen dazu, wie Google Ihre Daten für Werbe­anzeigen verarbeitet, finden Sie in der Daten­schutzerklärung von Google  und in der Google Ads-Hilfe.

    Rechts­grundlage für die Daten­verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
  • Adtelligence Platform
    Die Software Adtelligence Platform wird von der ADTELLIGENCE GmbH, Philosophenplatz 1, 68165 Mannheim, bereitgestellt. Hierbei handelt es sich um eine Lösung zur Personalisierung von Website-Inhalten. Weitere Informationen erhalten Sie unter www.adtelligence.com.

    Das System analysiert Ihr Verhalten und dessen Kontext bei der Nutzung dieser Website. Es werden dabei Ihre Daten als Website-Besucher nach definierten Kategorien erfasst und unter anderem mittels Cookies spezifischen Zielgruppen zugeordnet. Die dafür ausgewerteten Daten und Merkmale werden in anonymisierter Form an das System von Adtelligence übermittelt und auf Servern in Deutschland gespeichert. Die dabei erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben.

    Zur technischen Verarbeitung setzt Adtelligence die Open Source Webanalyse Software Matomo (ehemals „Piwik“) als selbst gehostetes System ein. Auch Matomo verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

    Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern diese anonymisiert werden. Dazu werden 2 Bytes der IP-Adresse maskiert (Beispiel.:  192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Endgerät beziehungs­weise einer Person nicht mehr möglich.

    Die im Rahmen von Adtelligence verarbeiteten und mit Cookies verknüpften Daten werden spätestens nach 12 Monaten automatisch gelöscht.

    Rechtsgrundlage für die Datenverarbeitung ist § 25 Abs. 1 TTDSG .
  • A/B-Testing – abtest
    A/B-Tests dienen der Verbesserung der Benutzer­freundlichkeit und Leistungs­fähigkeit von Onlineangeboten. Dabei werden Nutzern z.B. unterschiedliche Versionen einer Webseite oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sich die Platzierung der Inhalte oder die Beschriftungen der Navigations­elemente unterscheiden können. Anschließend kann anhand des Verhaltens der Nutzer, z.B. längeres Verweilen auf der Webseite oder häufigerer Interkationen mit den Elementen, festgestellt werden, welche dieser Webseiten oder Elemente eher den Bedürfnissen der Nutzer entsprechen. Es werden dabei lediglich anonymisierte Nutzungs­daten und Informationen über Testvarianten erfasst, aggregiert und gespeichert. Basierend auf diesen Daten kann die Sparkasse verschiedene Statistiken zur Auswertung von Tests generieren.

    Die Verarbeitung von Daten mittels dieses Cookies erfolgt zur Wahrung berechtigter Interessen Ihrer Sparkasse auf Grundlage einer Interessen­abwägung, die immer auch Ihre Interessen berücksichtigt (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Das berechtigte Interesse Ihrer Sparkasse in der Verar­beitung liegt in den oben genannten Zwecken. Das Cookie erlischt nach 6 Monaten.

3. Analyse und Messung von Sparkassen-Kampagnen

In der Sparkassen-Finanzgruppe werden zur Auslieferung, zur Analyse und zur Erfolgs­messung von bundesweiten oder regionalen digitalen Werbe­kampagnen Analyse- und Messdienste verwendet.

Für die Erstellung von Statistiken werden mit Ihrer Zustimmung auf einer Landing­page (sparkasse.de) folgende Dienste eingesetzt:

  • intelliAd
    Wenn Sie auf Drittseiten auf Werbeanzeigen der Sparkasse klicken, gelangen Sie auf eine Landingpage, auf der Sie weitere Informationen zu dem beworbenen Produkt erhalten. Als Landing­page fungiert sparkasse.de als zentrale Plattform aller Sparkassen, die den Nutzer sodann an sein Heimat­institut überleitet. Auf sparkasse.de wird der Webanalysedienst der intelliAd Media GmbH, Sendlinger Str. 7, 80331 München, zur Kampagnen­messung eingesetzt. Bevor Sie sich die Inhalte auf sparkasse.de zu dem beworbenen Produkt ansehen können, werden Sie um Einwilligung zur Kampagnen­messung gebeten. Mit Erteilung Ihrer Einwilligung können die von intelliAd gesetzten Cookies ausgelesen und bestimmten Interaktionen auf sparkasse.de zugeordnet werden. Auf Basis dieser Daten können unsere Marketing-Maßnahmen kontrolliert und optimiert werden. Die Daten lassen nicht erkennen, von welcher Person sie stammen, da sie aus­schließlich auf Basis einer Cookie-ID erfasst werden. Die Cookie-ID wiederum lässt sich nicht mit einer IP-Adresse in Verbindung bringen, da die IP-Adresse unmittelbar mit Setzen des Cookies von intelliAd anonymisiert wurde.

    Das Cookie hat eine Speicherdauer von 100 Tagen.

    Rechtsgrundlage ist § 25 Abs. 1 TTDSG. Sie haben die Möglichkeit, Ihre Einwilligung zu widerrufen: http://login.intelliad.de/optout.php. In diesem Fall wird das Cookie „intelliadNoTrack“ gesetzt, damit die Interaktionen des Nutzers bis zum Erlöschen des Cookies nicht erfasst werden können. Dieses Cookie hat eine Speicher­dauer von einem Jahr.
  • Adform
    Wenn Sie auf Drittseiten auf Werbeanzeigen der Sparkasse klicken, gelangen Sie auf eine Landingpage, auf der Sie weitere Informationen zu dem beworbenen Produkt erhalten. Als Landingpage fungiert sparkasse.de als zentrale Plattform aller Sparkassen, die den Nutzer sodann an sein Heimatinstitut überleitet. Auf sparkasse.de wird der Dienst von Adform A/S Wildersgade 10B, sal. 1 DK-1408 Kopenhagen, Denmark sowohl zur Werbemittel­auslieferung als auch zur Kampagnen­messung eingesetzt. Bevor Sie sich die Inhalte auf sparkasse.de zu dem beworbenen Produkt ansehen können, werden Sie um Einwilligung zur Kampagnen­messung gebeten. Mit Erteilung Ihrer Einwilligung können die von Adform gesetzten Cookies ausgelesen und bestimmten Interaktionen auf sparkasse.de zugeordnet werden. Auf Basis dieser Daten können unsere Marketing-Maßnahmen kontrolliert und optimiert werden. Die Daten lassen nicht erkennen, von welcher Person sie stammen, da sie ausschließlich auf Basis einer Cookie-ID erfasst werden. Die Cookie-ID wiederum lässt sich nicht mit einer IP-Adresse in Verbindung bringen, da die IP-Adresse unmittelbar mit Setzen des Cookies von Adform anonymisiert wurde.

    Das Cookie hat eine Speicherdauer von 60 Tagen.

    Rechtsgrundlage ist § 25 Abs. 1 TTDSG. Sie haben die Möglichkeit, Ihre Einwilligung zu widerrufen:  https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. In diesem Fall wird das opt-out-Cookie „C“ mit einem Wert „3“ gesetzt, damit die Interaktionen des Nutzers bis zum Erlöschen des Cookies nicht erfasst werden können. Dieses Cookie hat eine Speicherdauer von 3650 Tagen.
  • Zählserver
    Um erkennen zu können, ob ein Werbemittel auf Drittseiten auch zu einem Produktabschluss in der Sparkasse geführt hat, wird auf sparkasse.de ein sogenannten „Zählserver“ eingesetzt.

    Wenn Sie auf Drittseiten auf Werbeanzeigen der Sparkasse klicken, gelangen Sie auf eine Landingpage, auf der Sie weitere Informationen zu dem beworbenen Produkt erhalten. Als Landingpage fungiert sparkasse.de als zentrale Plattform aller Sparkassen, die den Nutzer sodann an seine Heimat­sparkasse überleitet. Bevor Sie sich die Inhalte auf sparkasse.de zu dem beworbenen Produkt ansehen können, werden Sie um Einwilligung zur Erfolgsmessung gebeten. Mit Erteilung Ihrer Einwilligung wird ein Cookie „zs_aff“ mit einer zufälligen ID gesetzt, mit dem unsere Marketing-Maßnahmen kontrolliert und optimiert werden. Die Daten lassen nicht erkennen, von welcher Person sie stammen, da sie aus­schließlich auf Basis einer zufälligen ID erfasst werden.

    Das Cookie hat eine Speicherdauer von 7 Tagen.

    Rechtsgrundlage ist § 25 Abs. 1 TTDSG. Sie haben die Möglichkeit, Ihre Einwilligung auf sparkasse.de über „Cookie-Einstellungen aktualisieren“ zu widerrufen.

4. Informations­anwendungen anderer Anbieter

  • YellowMap

    Für diese Website wird der Dienst SmartMaps der YellowMap AG,CAS-Weg 1-5, 76131 Karlsruhe, zur Darstellung von Karten verwendet.Dadurch können interaktive Karten direkt in der Website angezeigt unddie Nutzung der Kartenfunktion ermöglicht werden. Für die Bereitstellungdes Kartenmaterials verarbeitet YellowMap Ihre IP-Adresse sowie weiteretechnische Daten. Die erhobenen Daten werden ausschließlich für dieErstellung der Karte genutzt und nach Ablauf von 10 min gelöscht. Es werden keine Cookies gesetzt.

    Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YellowMap erhalten Sie unter https://www.smartmaps.net/datenschutz/.

    Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten.
    Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO).
  • Live Chat

Diese Website ermöglicht es Ihnen, über die Verwendung der Funktion „Live Chat“ Kontakt zu Ihrer Sparkasse aufzunehmen. Der Live Chat wird im Auftrag Ihrer Sparkasse technisch von der talkevent Software GmbH, Carlswerkstr. 13b, 51063 Köln, bereitgestellt. Bei Verwendung des Chatassistenten werden neben den von Ihnen eingegebenen Informationen zudem folgende Daten gespeichert, um Missbrauch vorzubeugen:

    - IP-Adresse   
    - Datum und Uhrzeit

Die vorgenannten Daten sowie die im Chat ausgetauschten Daten werden nicht zu anderen Zwecken verwendet.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Satz 1 lit. b) und f) DSGVO. Die Daten des Chats werden spätestens nach 90 Tagen gelöscht.

  • Newsletter
    Sie können über diese Website News­letter zu verschiedenen Themen abonnieren. Die Haspa versendet den News­letter nur mit Ihrer Einwilligung.

    Für die Anmeldung zum Newsletter wird das sogenannte Double-Opt-in-Verfahren verwendet. Dabei erhalten Sie nach Ihrer Anmeldung zunächst eine E-Mail an die angegebene E-Mail-Adresse, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wenn Sie die Anmeldung nicht innerhalb des in der E-Mail genannten Zeitraums bestätigen, werden Ihre Informationen automatisch gelöscht. Nur wenn Sie die Anmeldung innerhalb der angegebenen Zeit bestätigen, wird Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters gespeichert.

    Weiterhin speichert Ihre Sparkasse - wenn freiwillig geäußert - Anrede, Titel sowie Vorname und Nachname. Diese Daten werden ausschließlich für den Versand des Newsletters verwendet. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie sind nicht verpflichtet, die aufgeführten Daten zur Verfügung zu stellen. In diesem Falle kann kein Versand des Newsletters erfolgen.

    Die Verwendung Ihrer Daten zur Zusendung des Newsletters können Sie jederzeit widerrufen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters. Mit Ihrem Widerruf werden Ihre Daten gelöscht. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt, Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

    Darüber hinaus speichert Ihre Sparkasse jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist es, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
  • Friendly Captcha (Bot/Spam-Schutz)
    Soweit Sie sich Newsletter per E-Mail zuschicken lassen wollen, nutzenwir aus Sicherheitsgründen bei Newsletteranmeldung den Dienst „FriendlyCaptcha“ (https://friendlycaptcha.com/). Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierteProgramme und Skripte (sogenannte „Bots“) zu erschweren. Wir haben hierzu bei Nutzung der Stellenbörse einen Programmcode von FriendlyCaptcha integriert, damit das Endgerät des Besuchers eine Verbindung zuden Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommenwerden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captchaauf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöstwurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen. Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen. IP-Adressen werden nur in gehashter (einwegverschlüsselter) Formgespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson. Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO.Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/.

IV. Wer erhält Ihre Daten?

Eine Weiter­gabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.

Unter diesen Voraus­setzungen können Empfänger personen­bezogener Daten insbesondere sein:

  • Straf­verfolgungs­behörden
  • andere Unternehmen der Sparkassen-Finanzgruppe

Auch beauftragte Dienst­leister können solche Daten erhalten, wenn diese die besonderen Vertraulich­keits­anforderungen Ihrer Sparkasse erfüllen. Dies können insbe­sondere Unternehmen in den Kategorien IT-Dienst­leistungen, Beratung sowie Vertrieb und Marketing sein. Mit den Dienst­leistern werden dann entsprechende daten­schutz­rechtliche Verein­barungen getroffen.

V. Wann werden Ihre Daten gelöscht?

Werden die in dieser Erklärung genannten Daten für den ursprüng­lichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiter­verar­beitung zu anderen Zwecken erforder­lich ist.

Soweit bei bestimmten Diensten eine abweichende Speicher­dauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.

VI. Werden Ihre Daten in ein Dritt­land oder an eine internationale Organisation über­mittelt?

Daten, die Ihre Sparkasse durch den Besuch dieser Website erhält, werden grund­sätzlich nicht an internationale Organisationen oder in Dritt­staaten (Staaten außer­halb des Europäischen Wirtschafts­raums – EWR) übermittelt. Soweit Ihre Sparkasse Analysedienste einsetzt, finden Sie die Erläuterungen oben unter „Verwendung von Cookies“.

VII. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?

Sie haben gegenüber Ihrer Sparkasse folgende Rechte hinsichtlich der Sie betreffenden personen­bezogenen Daten:

  • Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verar­beitung
  • Recht auf Daten­übertrag­barkeit
  • Recht auf Widerruf von erteilten Einwilligungen


Information über Ihr Wider­spruchs­recht nach Art. 21 DSGVO


1. Einzelfall­bezogenes Wider­spruchs­recht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jeder­zeit gegen die Verarbeitung Sie betreffender personen­bezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e) DSGVO (Daten­verarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 Satz 1 lit. f) DSGVO (Daten­verarbeitung auf der Grund­lage einer Interessen­abwägung) erfolgt, Wider­spruch einzu­legen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Wider­spruch ein, werden Ihre personen­bezogenen Daten von Ihrer Sparkasse nicht mehr verarbeitet. Es sei denn, diese kann zwingende schutz­würdige Gründe für die Verarbeitung nach­weisen, die Ihre Interessen, Rechte und Frei­heiten über­wiegen. Oder die Verarbeitung dient der Geltend­machung, Aus­übung oder Verteidigung von Rechts­ansprüchen.
 

2. Wider­spruch gegen die Verarbeitung Ihrer Daten für Direkt­werbung Ihrer Sparkasse

In Einzel­fällen verarbeitet Ihre Sparkasse Ihre personen­bezogenen Daten für Direkt­werbung. Sie haben das Recht, jeder­zeit Wider­spruch gegen die Verarbeitung Sie betreffender personen­bezogener Daten zum Zwecke derartiger Werbung einzu­legen; dies gilt auch für das Profiling, soweit es mit solcher Direkt­werbung in Verbindung steht.

Wider­sprechen Sie der Verarbeitung für Zwecke der Direkt­werbung, so wird Ihre Sparkasse Ihre personen­bezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Wider­spruch kann form­frei erfolgen und sollte möglichst gerichtet werden an:

Hamburger Sparkasse AG
Dammtorstraße 1
20354 Hamburg
Deutschland
haspa@haspa.de

Ihnen steht im Zusammen­hang mit der Verarbeitung Ihrer personen­bezogenen Daten außerdem ein Beschwerde­recht bei der für Ihre Sparkasse in Bezug auf den Schutz personen­bezogener Daten zuständigen Aufsichts­behörde zu.

VIII. Werden Ihre Daten für eine automatisierte Entscheidungs­findung oder Profil­bildungen verwendet?

Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungs­findung im Sinne von Art. 22 DSGVO genutzt.


Stand: Dezember 2021

 Cookie Branding
i