Datenschutz

Wir, die Arbeitsgemeinschaft der Volksbanken und Raiffeisenbanken in Weser-Ems, begrüßen Sie auf unserer Internetpräsenz (im Folgenden auch „Internetangebot" oder „Website"). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht.

Wir unterliegen den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren externen Dienstleistern beachtet werden.

1. Verantwortlichkeit und Kontakt des Anbieters

Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir "Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO:

Arbeitsgemeinschaft der Volksbanken und Raiffeisenbanken Weser-Ems
Raiffeisenstraße 26
26122 Oldenburg
E-Mail: stephanie.hempel@gvweser-ems.de

Für Anliegen zu Datenschutz wenden Sie sich bitte an stephanie.hempel@gvweser-ems.de.

Diese Datenschutzhinweise gelten ausschließlich für diese Internetpräsenz (www.vr-weser-ems.de). Sollten von unserem Internetangebot aus Angebote anderer Anbieter („Drittangebote") erreichbar sein, so gelten unsere Datenschutzhinweise für diese Drittangebote nicht. In diesem Fall sind wir grundsätzlich auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich.

Sofern Sie im Rahmen eines Auskunftsersuchens nach Artikel 15 DSGVO Informationen von Ihrer Volksbank Raiffeisenbank erhalten möchten, wenden Sie sich bitte unmittelbar an Ihre zuständige Volksbank Raiffeisenbank. Geeignete Kontaktdaten finden Sie auf der Website Ihrer Bank.

2. Bereitstellung der Website

Sie können unsere Internetpräsenz grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir erfahren dann lediglich

• Ihre IP-Adresse,
• die aufgerufenen Internetseiten bzw. abgerufenen Dateien und den Zeitpunkt (Datum und Uhrzeit) des Auf- bzw. Abrufs,
• Referrer-URL (die Seite, von der Sie kamen),
• Sprache und Version des verwendeten Browsers, Betriebssystem,
• die übertragene Datenmenge und
• ob der Auf- bzw. Abruf erfolgreich war.

Die Erfassung dieser Daten ist für die Sicherstellung des Betriebs der Website zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen unsere Internetpräsenz anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Soweit erforderlich verarbeiten wir diese Daten darüber hinaus zur

• Gewährleistung der IT-Sicherheit und des IT-Betriebs,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Verhinderung und Aufklärung von Straftaten,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Beispielsweise kann von uns die IP-Adresse bei Angriffen auf unsere Internet-Infrastruktur ausgewertet werden. In diesem Fall haben wir ein berechtigtes Interesse i. S. v. Art. 6 Abs. 1 lit. f) DSGVO an dieser Verarbeitung. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können, sowie weiteren Angriffen effektiv vorzubeugen.

Die o. g. Daten werden regelmäßig nach zehn Tagen gelöscht.

3. Einsatz von Cookies

Innerhalb unseres Internetangebotes werden auch Cookies verwendet. Cookies sind kleine Datenpakete, die über den Browser auf der Festplatte Ihres Computers abgelegt werden. Sie dienen der Steuerung der Internetverbindung während Ihres Besuchs oder bei einem späteren Besuch auf unserer Website und machen den Besuch dadurch komfortabler.

Unser Internetangebot nutzt ausschließlich technisch notwendige Cookies. Diese dienen dazu, die Seite technisch fehlerfrei und sicher bereitzustellen. Da keine zustimmungspflichtigen Cookies (z. B. zu Analyse- oder Marketingzwecken) verwendet werden, erfolgt keine Speicherung optionaler Datenpakete auf Ihrem Endgerät.

Unter technisch notwendigen Cookies verstehen wir Cookies, ohne die die technische Bereitstellung unseres Internetangebotes nicht gewährleistet werden kann. Diese dienen z. B. der Verbindungssteuerung während einer Online-Sitzung (sog. Session Cookies). Diese Cookies werden gelöscht, sobald die Browsersitzung beendet wird. Die aufgrund der technisch notwendigen Cookies erfolgende Datenverarbeitung ist zur Wahrung unserer berechtigten Interessen an der Bereitstellung einer funktionierenden und sicheren Website nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich. Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies oder ähnlichen Technologien auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

3.1 Übersicht der erforderlichen Cookies

Name	System	Maximale Speicherdauer	Typ
wires	temporärer Session-Cookie	Sitzungsende	HTTP-Cookie
wires_challenge	Notwendig für den sicheren Betrieb von Formularen	1 Monat	HTTP-Cookie

4. Informations-Applikationen anderer Anbieter

Bei von Dritten auf unserer Website bereitgestellten Informationsapplikationen werden die personenbezogenen Daten auf den Servern der Partner gehostet und von diesen Partnern betrieben. Personenbezogene Daten werden nur insoweit verarbeitet, als dies zur Durchführung der mit der jeweiligen Informations-Applikation angebotenen Dienstleistungen erforderlich ist.

5. Ihre Rechte als Nutzende unserer Website

5.1 Auskunft, Berichtigung, Löschung

Jede betroffene Person hat das Recht auf unentgeltliche Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, wenn die gesetzlichen Voraussetzungen vorliegen, sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen.

Wenn Sie bzgl. einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, Ihre Betroffenenrechte wahrnehmen möchten oder sonstige Fragen haben, wenden Sie sich bitte schriftlich oder per E-Mail an uns unter stephanie.hempel@gvweser-ems.de

5.2 Widerruf von erteilten Einwilligungen und Widerspruchsrecht

a) Sie können jede uns erteilte ausdrückliche oder konkludente Einwilligung (Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

b) Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihr Interesse am Widerspruch überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: stephanie.hempel@gvweser-ems.de

5.3 Weitergabe von Daten / Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nur statt, wenn Sie uns hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt haben, die Sie jederzeit mit Wirkung für die Zukunft frei widerrufen können. Dies kann beispielsweise der Fall sein, wenn wir gemeinsam mit Drittanbietern Gewinnspiele durchführen, bei denen Sie im Falle einer Teilnahme aufgefordert werden, die Teilnahmebedingungen zu akzeptieren und der damit verbundenen Datenverarbeitung zuzustimmen. Die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden. In diesem Fall ist die Weitergabe Ihrer Daten durch Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Wir weisen darauf hin, dass bei der Datenverarbeitung durch soziale Netzwerke Daten der Nutzer in sog. Drittländern außerhalb der EU bzw. des Europäischen Wirtschaftsraumes verarbeitet werden können. In diesen Fällen wurde das Datenschutzniveau im Drittland möglicherweise nicht durch die EU-Kommission nach Maßgabe des Artikels 45 DSGVO festgestellt und liegen ggf. auch keine geeigneten Garantien im Sinne von Artikel 46 DSGVO vor. Es ist daher möglich, dass im Drittland ein Datenschutzniveau existiert, das dem der DSGVO nicht gleichwertig ist. Daten können zum Beispiel aus kommerziellen Interessen genutzt werden, um den Nutzerinnen und Nutzern spezifische Werbung anzuzeigen. Auch können sich für die Nutzenden Risiken ergeben, weil z. B. die Durchsetzung ihrer Rechte erschwert werden könnte. Soweit die Nutzerdaten in die USA übertragen werden, besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 S. 1 DSGVO. Die LinkedIn Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert und in die Data Privacy Framework List eingetragen, so dass bei einer Datenübertragung an Server von LinkedIn in den USA ein der DSGVO angemessenes Datenschutzniveau besteht.

5.4 Generelle Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten, wenn nicht anders angegeben, so lange, wie es zur Erfüllung des vorgesehenen Zwecks notwendig ist oder berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO, wie z.B. gesetzliche Aufbewahrungsfristen, eine Speicherung erforderlich machen. Solange gesetzliche Aufbewahrungspflichten, wie steuer- und handelsrechtliche Vorschriften, einer Löschung Ihrer personenbezogenen Daten entgegenstehen, schränken wir die Verarbeitung Ihrer Daten ein; anschließend werden Ihre Daten nach den gesetzlichen Vorschriften gelöscht.

6. Datenschutzhinweise für Social-Media-Präsenzen

Wir, die Arbeitsgemeinschaft der Volksbanken und Raiffeisenbanken in Weser-Ems, freuen uns über Ihr Interesse an unserer Website, eigene Social-Media-Präsenzen unterhalten wir nicht. Wird im Rahmen eines Wettbewerbs auf dem Social-Media Kanal, z. B. des Genossenschaftsverbandes Weser-Ems e.V. gepostet, ist dieser verantwortliche Stelle.

7. Aktualisierung dieser Datenschutzhinweise

Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Wir werden Sie dann an dieser Stelle informieren. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.

8. Ausdrucken und Abspeichern dieses Datenschutzhinweises

Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser.