Datenschutzhinweise der VR Kreditservice GmbH
Die VR Kreditservice GmbH begrüßt Sie auf ihrer Internetpräsenz (im Folgenden auch "Internetangebot"). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht. Basis sind die Regelungen der Datenschutz-Grundverordnung (DSGVO).
Folgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen der Artikel 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) zustehenden Ansprüche und Rechte.
Diese Datenschutzhinweise gelten für die Internetpräsenz, die die VR Kreditservice GmbH anbietet. Sollten vom Internetangebot der VR Kreditservice GmbH aus Angebote anderer Anbieter ("Drittangebote") erreichbar sein, so gelten die Datenschutzhinweise für diese Drittangebote nicht. In diesem Fall ist die VR Kreditservice GmbH auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO.
Ergänzende Datenschutzhinweise für Kunden und Interessenten
Mit den folgenden Datenschutzhinweisen informieren wir unsere Kunden und Interessenten gemäß der ab dem 25. Mai 2018 geltenden EU-Datenschutz-Grundverordnung (EU-DSGVO) über die Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen unserer angebotenen Dienstleistungen sowie über die ihnen zustehenden Rechte.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden (Art. 4 Nr. 7 DSGVO)?
| Verantwortliche Stelle | Ansprechpartner zu Datenschutzfragen | |
|---|---|---|
VR Kreditservice GmbH Tel: +49 40 82222-2015 | Bausparkasse Schwäbisch Hall Tel: +49 791 46-4812 |
2. Welche Quellen und Daten nutzen wir?
2.1 Surfen auf der Internetseite der VR Kreditservice GmbH
Sie können unsere Internetpräsenz grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Die VR Kreditservice GmbH erfährt dann lediglich die IP-Adresse. Diese wird bei jeder Serveranfrage übertragen, damit der Server weiß, wohin die Antwort gesendet werden muss. Die IP-Adresse erhält jeder von einem Internet-Service-Provider (ISP), sobald er sich mit dem Internet verbindet. Der ISP kann nachvollziehen, welche IP-Adresse zu welchem Zeitpunkt welchem seiner Kunden zugeordnet wurde. Solange die IP-Adresse gespeichert wird, kann über den Umweg des ISPs theoretisch die Identität des Anschlussinhabers ermittelt werden. Die VR Kreditservice GmbH speichert die IP-Adresse daher nur in gekürzter (anonymisierter) Form und verwendet sie nur zur Sessionerkennung, für die Geolokalisierung (bis auf Stadt-Ebene). Die IP-Adresse wird dann umgehend wieder gelöscht, so dass die erfassten Daten anonym sind und selbst über den Umweg des ISPs keine Zuordnung zur Identität des Nutzers mehr möglich ist.
Die Daten werden ausschließlich zur Administration und Optimierung des Internetangebotes verwendet.
Von der VR Kreditservice GmbH wird die IP-Adresse nur bei Angriffen auf ihre Internet-Infrastruktur ausgewertet. In diesem Fall hat die VR Kreditservice GmbH ein berechtigtes Interesse i.S.v. Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können, sowie weiteren Angriffen effektiv vorzubeugen.
Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Mit dem Google Tag Manager können Tags eingerichtet und verwaltet werden. Der Google Tag Manager ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Der Google Tag Manager dient der korrekten Einbindung des auf diesen Seiten zum Einsatz kommenden Consent Management Tools. Es liegt in unser berechtigtes Interesse, eine funktionierende Implementierung von Tracking- und Analysetools mittels JavaScript- und HTML-Tags vorzunehmen unter Berücksichtigung der gewählten Einstellungen der Webseitenbesucher.
2.2 Einsatz von Cookies
Die Internetseiten der VR Kreditservice GmbH verwenden an mehreren Stellen sogenannte Cookies. Sie dienen dazu, das Angebot nutzerfreundlicher und effektiver zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die Cookies sind nicht bestimmten Personen zuordenbar und enthalten keine persönlichen Daten. Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“, die gelöscht werden, wenn Sie Ihre Browsersitzung beenden. Daneben gibt es einige langlebige Cookies mittels derer die VR Kreditservice GmbH Sie als Besucher wieder erkennt. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Bei Besuch der Website sind nur die funktionalen bzw. technisch notwendigen Cookies aktiviert. Alle Cookies, die Ihrer expliziten Zustimmung bedürfen sind bei Besuch der Website deaktiviert. Erst wenn Sie im Cookie-Hinweis zugestimmt haben, wird die Cookie-Kategorie Statistik (Webanalyse) gesetzt. Sie können diese Zustimmung jederzeit ändern bzw. widerrufen.
Die erhobenen Daten der Nutzer durch die Webanalyse werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich.
Hier bzw. am Ende der Seite können Sie die Cookie-Einstellungen für die Website ändern und speichern.
2.2.1 funktionale Cookies
Folgende funktionale Cookies werden gesetzt:
- Session-Cookie (für Session-Erkennung, Lebensdauer: eine Session)
- Ever-Cookie (zur Erkennung Neu-/Stammkunde, Lebensdauer: 6 Monate)
Wir verwenden sogenannte funktionale Cookies, die für den Betrieb der Website und die Bereitstellung wesentlicher Funktionalitäten notwendig sind. Die funktionalen Cookies dienen der Steuerung der Internetverbindung während Ihres Besuchs und der Darstellung von Funktionen unseres Internetangebots. Darüber hinaus können Ihnen bestimmte Funktionalitäten unserer Website nur unter Verwendung von Cookies bereitgestellt werden. Dies umfasst eigene Module bzw. ihrer technischen Dienstleister (wie z. B. Chatbot, Chat, Meinungsumfragen, usw.). Schließlich dienen die funktionalen Cookies der Sicherheit unserer Website und der Absicherung der Kommunikation zwischen Ihrem Browser und unseren Servern.
Die Cookies, die zu den vorstehend beschriebenen Zwecken notwendig sind, werden in der Regel nach dem Schließen Ihres Browsers automatisch gelöscht (sog. Session-Cookies). Nur in wenigen Einzelfällen bleiben diese Cookies auch nach dem Schließen des Browsers auf Ihrem Endgerät gespeichert und ermöglichen es uns, Ihren Browser beim nächsten Besuch unseres Internetangebots wiederzuerkennen, auch wenn Sie den Browser zwischenzeitlich geschlossen hatten, z. B. damit wir leichter erkennen können, ob Sie in bestimmte Funktionen der Internetpräsenz und die damit zusammenhängenden Datenverarbeitungen eingewilligt haben (sog. persistente Cookies). In diesen Fällen beträgt die maximale Speicherdauer ein Jahr.
Die Datenverarbeitung und der Zugriff auf diese Cookies zu den vorstehend beschriebenen Zwecken beruhen somit auf § 25 Abs. 2 Nr. 2 TTDSG. Die etwaig hieran anschließende Datenverarbeitung in diesem Zusammenhang basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, den Besuchern unserer Website wie oben erläutert ein einwandfrei funktionierendes, attraktives Internetangebot zur Verfügung zu stellen und den Besuch sowie die Nutzung der Website so angenehm und effizient wie möglich zu machen. Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Herstellers. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.
2.2.2 Tracking- und Webanalysedienste (Statistik)
2.2.2.1 Google Analytics
Wir setzen Google Analytics in den Versionen „Universal Analytics“ und „Google Analytics 4 (GA4)", einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Für die Datenübermittlung in die USA haben wir mit Google die Standarddatenschutzklauseln, die von der EU-Kommission genehmigt wurden, vereinbart und darin auch die Umsetzung von für den konkreten Fall angemessenen Schutzmaßnahmen, die abhängig von der Schutzbedürftigkeit auch Verschlüsselung der Daten umfassen können, vereinbart. Die Datenübermittlung an Google-Server in den USA basiert daher auf Art. 46 Abs. 2 c) DSGVO.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de.
Unsere Nutzeranalyse verwendet zudem Universal Analytics. Damit können wir Informationen über die Nutzung unserer Angebote auf verschiedenen Geräten erhalten („Cross Device“). Wir setzen mittels der Cookie-Technologie eine pseudonymisierte User-ID ein, die keine personenbezogenen Daten enthält und solche auch nicht an Google übermittelt. Weitere Hinweise zu Universal Analytics finden Sie hier:
https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376
Die VR Kreditservice GmbH hat mit dem Anbieter einen Vertrag zur Auftragsdatenverarbeitung (Art. 28 DSGVO) abgeschlossen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google Analytics finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „_anonymizeIp()“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Nutzerbedingungen: http://www.google.com/analytics/terms/de.html
Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
2.2.2.2 Google Tag Manager
Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Mit dem Google Tag Manager können Tags eingerichtet und verwaltet werden. Bei Tags handelt es sich um Code, der dazu verwendet wird, Besucheraufkommen und Besucherverhalten zu messen.
Der Google Tag Manager ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Der Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen, der Dienst greift jedoch auf diese Daten nicht zu.
Der Google Tag Manager dient der korrekten Einbindung des auf diesen Seiten zum Einsatz kommenden Consent Management Tools. Es liegt in unser berechtigtes Interesse, eine funktionierende Implementierung von Tracking- und Analysetools mittels JavaScript- und HTML-Tags vorzunehmen unter Berücksichtigung der gewählten Einstellungen der Webseitenbesucher.
Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
| Bezeichnung | Name | Zweck | Dauer | Opt-Out |
|---|---|---|---|---|
| _ga | Google Analytics | Performance | 2 Jahre | https://tools.google.com/dlpage/gaoptout?hl=de |
| _ga_* | Google Analytics | Statistik | 2 Jahre | https://tools.google.com/dlpage/gaoptout?hl=de |
| _gaexp | Google Analytics | Dauer/Ablauf des Users im Experiment | in der Regel 90 Tage | https://tools.google.com/dlpage/gaoptout?hl=de |
| _gid | Google Analytics | Performance | 1 Tag | https://tools.google.com/dlpage/gaoptout?hl=de |
| _dc_gtm_UA-* | Google Analytics | Statistik | 1 Sekunde | https://tools.google.com/dlpage/gaoptout?hl=de |
| cookiesAccepted | Cookie-Zustimmung | Cookie Bestätigung | 6 Monate | |
| vrkswebRoute | VR Kreditservice | Technik | bis Sit-zungsende | https://www.vrkreditservice.de/Datenschutz.html#1452851171 |
| session_alive | Sitzung | Technik | bis Browser geschlossen | |
| TS0XXXXdX | Big-IP ASM | bis Sitzungsende | ||
| TSXXXXe* | ASM Main Cookie | Tracking | bis Sitzungsende | |
| TSdccXXa* | ASM | 30 Sekunden |
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine vollständige Darstellung der Website zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesem Zweck liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist daher Art. 6 Abs. 1f DS-GVO.
4. Wer bekommt meine Daten?
Von der VR Kreditservice GmbH wird die IP-Adresse nur bei Angriffen auf ihre Internet-Infrastruktur ausgewertet. In diesem Fall hat die VR Kreditservice GmbH ein berechtigtes Interesse iSv. Art. 6 Abs. 1 f) DS-GVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können, sowie weiteren Angriffen effektiv vorzubeugen. In diesem Fall erhält sicherheitsrelevantes Personal Zugang zu Ihrer IP.
5. Wie lange werden meine Daten gespeichert?
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Weitere Informationen zur Dauer der Datenspeicherung finden Sie zu den einzelnen im Rahmen unseres Internetangebots eingesetzten Anwendungen und Tools vorstehend unter Ziffer 2.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Ihre Daten werden in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) nur übermittelt, soweit dies gesetzlich vorgeschrieben ist oder Sie Ihre Einwilligung erteilt haben.Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z.B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.Zu einzelnen Anwendungen finden Sie weitergehende Informationen zur Datenübermittlung in Drittländer vorstehend unter Ziffer 2.Es finden keine Übermittlungen von personenbezogenen Daten an eine internationale Organisation statt.
7. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Für Sie besteht keine Pflicht, Daten bereitzustellen.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.
10. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?
Wir verarbeiten keine Daten zur Profilbildung.
11. Aktualisierung dieser Datenschutzhinweise
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzhinwiese regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.
12. Ausdrucken und Abspeichern dieses Datenschutzhinweises
Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und
abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem
Browser.
13. Reichweite dieser Datenschutzhinweise
Diese Datenschutzhinweise gelten nur für die Inhalte auf unserer Website und die Datenverarbeitung auf den von uns verwendeten Servern. Sie umfassen nicht solche Inhalte und Websites Dritter, auf die unser Angebot lediglich verlinkt.
Information der VR Kreditservice GmbH über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO, das wir zur Bonitätsbewertung oder für Werbezwecke einsetzen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
VR Kreditservice GmbH
Überseering 32
22297 Hamburg
Stand: Oktober 2023
Hier können Sie die Cookie-Einstellungen für die Website ändern/speichern