§ 1 Information über die Verarbeitung personenbezogener Daten

(1) Wir stellen Ihnen mit MAIN TOWER eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DSGVO), nachkommen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist

Landesbank Hessen-Thüringen, Neue Mainzer Straße 52-58, 60311 Frankfurt am Main

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@helaba.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“ – siehe auch § 5 Ziffer (3).

§ 2 Ihre Rechte

(1) Sie haben das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

(2) Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG). Die für die Helaba zuständige Aufsichtsbehörde ist seit dem 01.01.2024:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Referat Kreditinstitute

Telefon: +49-0611-1408-0

Fax: +49-0611-1408-900-901

E-Mail: poststelle@datenschutz.hessen.de

Gemäß Art. 2 Abs. 1 Staatsvertrag über die Bildung einer gemeinsamen Sparkassenorganisation Hessen-Thüringen wechseln die Zuständigkeiten der Hessischen und Thüringer Aufsichtsbehörden im Turnus von 4 Jahren. Ab dem 01.01.2028:

Der Thüringer Landesbeauftragte für Datenschutz und die Informationssicherheit

Häßlerstraße 8

99096 Erfurt

Telefon: +49-0361-57-3112900

E-Mail: poststelle@datenschutz.thueringen.de

§ 3 Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App

(1) Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Zudem erhebt der App-Store eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

(2) Bei Nutzung der mobilen App verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten, um die Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten, sodass sie von uns verarbeitet werden müssen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO:

– IP-Adresse: Ihre IP-Adresse wird gespeichert und bei Nutzung der City-Finder-Funktion über eine API-Schnittstelle an die Photon-Schnittstelle von Komoot https://photon.komoot.io/ weitergeleitet.

– Bilder: Die von Ihnen aufgenommenen Bilder werden ausschließlich lokal auf Ihrem Endgerät gespeichert. Es erfolgt keine Übertragung an die Helaba oder Dritte. Der Zugriff auf die Kamerafunktion muss von Ihnen manuell aktiviert werden.

– Standortdaten: Standortdaten werden nur nach Ihrer ausdrücklichen Zustimmung gespeichert und verarbeitet.

§ 4 Verarbeitung von Daten aus Ihren Endgeräten

Der technische Aufbau der mobilen App erfordert es, dass Ihre Zustimmung zu den Nutzungsbedingungen lokal auf Ihrem Endgerät gespeichert, wird. Wird die mobile App von Ihrem Endgerät gelöscht oder werden die Nutzungsbedingungen aktualisiert, wird die zuvor erteilte Zustimmung automatisch gelöscht. Im Falle einer Aktualisierung der Nutzungsbedingungen werden Sie gebeten, erneut zuzustimmen; diese neue Zustimmung wird dann wieder lokal auf Ihrem Endgerät gespeichert. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollen. Wir prüfen dann die Sachlage und werden entweder die Datenverarbeitung anpassen, einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse erfolgen und sollte gerichtet werden an:

Landesbank Hessen-Thüringen Girozentrale

Anstalt des öffentlichen Rechts

Datenschutzbeauftragter der Helaba

Kaiserleistraße 29 – 35

63067 Offenbach

E-Mail: datenschutz@helaba.de