Datenschutzhinweise für die Nutzung von SignService als digitale Plattform zur Vertragsunterzeichnung

Mit diesen Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Hannoversche Volksbank eG und informieren Sie über Ihre Rechte aus dem Datenschutzrecht. Welche Daten wir im Einzelnen verarbeiten und in welcher Weise diese genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Nachfolgend handelt es sich um die Nutzung von SignService als digitale Plattform zur  Vertragsunterzeichnung.

Für die Durchführung  der Unterzeichnung von Verträgen greifen wir auf die Dienste des SignService, ein System der ATRUVIA AG, Sanonestr. 3a, 60528 Frankfurt am Main zurück.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle

Hannoversche Volksbank eG, Kurt-Schumacher-Straße 19, 30159 Hannover

Tel.: +49 511 1221-0, Fax: +49 511 1221-4446
E-Mail: info@hannoversche-volksbank.de

Datenschutzbeauftragte/r

Hannoversche Volksbank eG

Datenschutzbeauftragte

Kurt-Schumacher-Straße 19, 30159 Hannover

E-Mail: datenschutz@hannoversche-volksbank.de

2. Welche Quellen nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung unmittelbar von Ihnen erhalten, bzw. während der bestehenden Geschäftsbeziehung auf zulässigerweise erhobenen haben.

Zusätzlich verarbeiten wir Ihre personenbezogenen Daten, für welche Sie uns eine Einwilligung zu dem dort genannten Zweck erteilt haben.

Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich und rechtlich zulässig – personenbezogene Daten, die wir von Dritten (z. B. Auskunfteien) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Weiter verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen.

3. Welche Daten nutzen wir?

Bei der Nutzung der elektronischen Unterschrift von Dokumenten werden verschiedene Datenarten verarbeitet. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Name (es können auch Pseudonyme verwendet werden)
• E-Mail-Adresse
• IP-Adresse
• Datum, Uhrzeit und übertragene Datenmenge der Online-Signatur
• Internet-Serviceprovider
• Website, von der die Anforderung kommt (Referrer)
• Website, die vom System des Nutzers über unsere Webseite aufgerufen werden
• HTTP-Statuscode, Browsertyp, Browserversion und -sprache, Betriebssystemversion
• Im Rahmen der elektronischen Unterschrift: Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke

Diese Daten sind zur Durchführung der Unterschrift der übermittelten Dokumente erforderlich.

Innerhalb des Dienstes werden der von Ihnen bei der Anmeldung angegebene Name, die User-ID, den Namen der Teilnehmer (der bei Sitzungsbeitritt eingegeben wurde) und die Sitzungsnummer temporär verarbeitet. 

4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Vorliegend werden die Daten zum Zwecke der  Unterzeichnung von Verträgen verarbeitet.

4.1. Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Bei einer geplanten Online-Unterzeichnung von Verträgen aufgrund der in Punkt 3 genannten personenbezogenen Daten werden biometrische Daten zur Unterschrift gespeichert. Dafür wird Ihre ausdrückliche Einwilligung vorab eingeholt.

Falls Sie den Vertragsschluss mithilfe der elektronischen Unterschrift wünschen, werden die dafür not-wendigen Daten in ein Antragsdokument übertragen. Dieses Antragsdokument wird anschließend in den Dienst hochgeladen und kann von Ihnen digital unterschrieben werden.

Im Rahmen der elektronischen Unterschrift werden die Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke erfasst und verschlüsselt gespeichert. Dies erfolgt zum Nachweis, dass die Unterschrift von Ihnen geleistet wurde.

4.2. Im Rahmen der Anbahnung oder Erfüllung des Vertrages (Artikel 6 Abs. 1 lit. b) DSGVO)

Grundsätzlich verarbeiten wir Ihre Daten im Interesse der Anbahnung eines Vertrages oder zur Erfüllung des gemeinsamen bestehenden Vertrages.

Die Verarbeitung der unter Punkt 3 genannten Daten erfolgt ausschließlichzur Unterzeichnung von Verträgen.

4.3. Im Rahmen des berechtigten Interesses (Artikel 6 Abs. 1 lit. f) DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

5. Wer bekommt Ihre Daten?

Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und unsere schriftlichen datenschutzrechtlichen Weisungen wahren. Dies sind in der Regel die Geschäftsbereiche:

• IT-Services
• Vertriebsmanagement
• Revision

Weitere Empfänger personenbezogener Daten, außerhalb der Bank können insbesondere sein:

• Angeschlossenes Rechenzentrum (Atruvia AG, Fiduciastraße 20, 76227 Karlsruhe) insbesondere zur technischen Bereitstellung und Lizenzverwaltung

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet grundsätzlich nur im rechtlichen Rahmen der EU-Datenschutzklauseln statt.

Personenbezogene Daten, die im Zusammenhang mit elektronischen Unterschriften verarbeitet werden, werden grundsätzlich nicht in ein Drittland oder an eine internationale Organisation übermittelt, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Die im Rahmen des Dienstes erhobenen personenbezogenen Daten werden im Auftrag durch die  Atruvia AG, Fiduciastraße 20, 76227 Karlsruhe ausschließlich in Deutschland verarbeitet. Mit der Atruvia AG wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Eine Übermittlung an ein Drittland oder an eine internationale Organisation ist auch nicht geplant.

7. Wie lange werden Ihre Daten gespeichert?

Die Bank speichert Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehungen Dauerschuldverhältnisse sind, welche auf mehrere Jahre angelegt sind. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Daten auf Ihrem Gerät bleiben bis zur Löschung Ihrer Browserdaten, bzw. der App erhalten.

8. Welche Datenschutzrechte haben Sie?

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie das Online-Meeting verlassen und/oder uns dies gegenüber äußern. Sie haben das Recht von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten Auskunft zu verlangen (Art. 15 DSGVO). Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DSGVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Art. 20 DSGVO jederzeit eine Datenübertragung verlangen. Personenbezogene Daten werden nur so lange gespeichert, insofern dies zur jeweiligen Zweckerreichung, dies entspricht in der Regel der Vertragsdauer, erforderlich ist. Zudem steht Ihnen das Recht zu, eine Beschwerde bei der Datenschutzbehörde einzureichen.

8.1. Einzelfallbezogenes Widerrufsrecht

In Fällen von erteilten Einwilligungen gemäß Artikel 6 Abs. 1 lit. a DSGVO haben Sie das Recht jederzeit Ihre Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt. Sie werden vor der Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

Der Widerruf kann formfrei erfolgen und sollte möglichst per E-Mail gerichtet werden an: datenschutz@hannoversche-volksbank.de

8.2. Einzelfallbezogenes Widerspruchsrecht

Sie haben gemäß Artikel 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten in Zukunft nicht mehr verarbeiten, es sei denn, wir sind gesetzlich zu einer Aufbewahrung einzelner personenbezogener Daten verpflichtet oder können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.3. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst per E-Mail gerichtet werden an: datenschutz@hannoversche-volksbank.de

9. Kontaktaufnahme bei Fragen?

Bei Fragen, Anregungen und Unklarheiten dieser Datenschutzhinweise wenden Sie sich gerne an unser Datenschutzteam unter der E-Mail-Adresse datenschutz@hannoversche-volksbank.de