Datenschutzhinweise zur elektronischen Unterschrift und zum Screensharing/Bildschirm teilen

Datenschutzinformationen zur elektronischen Unterschrift

Sie haben die Möglichkeit, Verträge und sonstige Dokumente elektronisch zu unterschreiben (elektronische Signatur). Wir bieten Ihnen zwei unterschiedliche elektronische Signaturen an - zum einen die fortgeschrittene elektronische Signatur (FES) und zum anderen die qualifizierte elektronische Signatur (QES). Die gesetzliche Grundlage für elektronische Signaturen ist die Verordnung (EU) über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt (eIDAS-Verordnung).

Bei der fortgeschrittenen elektronischen Signatur zeigen wir Ihnen einen QR-Code an. Den QR-Code scannen Sie ein. Danach gelangen Sie zum Unterschriftsfeld. Alternativ erhalten Sie eine SMS mit einem Link zum Unterschriftsfeld. Es ist auch möglich, dass Sie eine E-Mail mit den zu unterschreibenden Dokumenten erhalten. Parallel dazu erhalten Sie eine SMS mit einer TAN, um die zu unterschreibenden Dokumente freizuschalten. Die Dokumente unterschreiben Sie auf dem Display Ihres Endgeräts. Nach Unterzeichnung erhalten Sie die unterschriebenen Dokumente per E-Mail.

Bei der qualifizierten elektronischen Signatur erhalten Sie eine E-Mail mit den zu unterschreibenden Dokumenten. Parallel dazu erhalten Sie eine SMS mit einer TAN, um die zu unterschreibenden Dokumente freizuschalten. Für den Zeichnungsprozess führen wir Sie in Ihr Online-Banking, um Sie eindeutig zu identifizieren. Nach Unterzeichnung erhalten Sie die unterschriebenen Dokumente per E-Mail.

Wenn Sie sich für den Vertragsschluss mithilfe der elektronischen Unterschrift entscheiden, übertragen wir die dafür notwendigen Daten in ein Antragsdokument. Dieses Antragsdokument wird anschließend in den Dienst hochgeladen und kann von Ihnen elektronisch unterschrieben werden. Bei der elektronischen Signatur von Dokumenten verarbeiten wir im Weiteren diese Datenkategorien:

• Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer
• Nutzungsdaten: IP-Adresse, Datum, Uhrzeit und übertragene Datenmenge, Internet-Serviceprovider, Website, von der die Anforderung kommt (Referrer), Websites, die vom System des Nutzers über unsere Webseite aufgerufen werden, HTTP-Statuscode, Browsertyp, Browserversion und -sprache, Betriebssystemversion
• Signaturdaten: Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke, Signaturwert, Zeitstempel

Die Daten sind für die elektronische Signatur eines Dokuments zwingend erforderlich. Wir verarbeiten die Daten für diese Zwecke:

• Ermöglichung der elektronischen Signatur: Wir verarbeiten Ihre Daten, um Ihre Identität zu überprüfen und die Gültigkeit Ihrer elektronischen Signatur zu gewährleisten.
• Dokumentation des Signaturvorgangs: Wir verarbeiten Ihre Daten, um den Signaturvorgang zu dokumentieren und den Nachweis der Unterzeichnung zu erbringen. Wir verarbeiten insbesondere Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke, um den Nachweis erbringen zu können, dass die Unterschrift von Ihnen geleistet wurde.
• Erfüllung gesetzlicher Vorgaben: Wir verarbeiten Ihre Daten, um gesetzliche Vorgaben im Zusammenhang mit der elektronischen Signatur, insbesondere aus der eIDAS-Verordnung, zu erfüllen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Sollte zwischen Ihnen und der Berliner Volksbank keine vertragliche Beziehung bestehen, an der Sie als betroffene Person beteiligt sind, stützen wir die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse, Verträge und sonstige Dokumente in einem digitalen Prozess unterzeichnen zu können).

Für die elektronische Signatur von Dokumenten arbeiten wir mit einem Dienstleister zusammen. Die Systeme für die elektronische Signatur von Dokumenten stellt uns die Atruvia AG (Deutschland) im Wege einer Auftragsverarbeitung zur Verfügung zu. Die Atruvia AG arbeitet für die technische Umsetzung der elektronischen Signatur ihrerseits mit spezialisierten Dienstleistern zusammen:

• für die fortgeschrittene elektronische Signatur (FES): BSI Business Systems Integration Deutschland GmbH (Deutschland), inSign GmbH (Deutschland)
• für die qualifizierte elektronische Signatur (QES): BSI Business Systems Integration Deutschland GmbH (Deutschland),  inSign GmbH (Deutschland), Namirial SpA (Italien)

Bei den genannten Dienstleistern handelt es sich um Unterauftragnehmer der Atruvia AG. Die Dienstleister sind jeweils auf Grundlage eines Auftragsverarbeitungsvertrags für die Atruvia AG tätig. Die Namirial SpA ist zugleich ein qualifizierter Vertrauensdiensteanbieter, der Ihre Signaturdaten erhält, um die Gültigkeit Ihrer Signatur zu prüfen.

Die Daten speichern wir nur so lange, wie dies erforderlich ist. Die bei der elektronischen Signatur verarbeiteten personenbezogenen Daten (Antragsdokumente, E-Mail-Adresse und/oder Telefonnummer für die Unterschriftsfunktion) werden in der Regel nach Ablauf einer Frist von 30 Tagen automatisch gelöscht.

Die für die elektronische Signatur verwendete Web-Anwendung verwendet Web Storage. Web Storage (auch DOM Storage) ist eine Technik für Webanwendungen, mit der Daten in einem Webbrowser gespeichert werden. Web Storage unterstützt persistente Datenspeicherung, ähnlich Cookies, ebenso wie die lokale (Local Storage) und Session-spezifische Speicherung (Session Storage).

Wir verwenden Web Storage, um die Anwendung nutzerfreundlicher zu gestalten. Im Web Storage speichern wir die Einstellungen zur Auswahl von Mediengeräten. Die Rechtsgrundlage für die Speicherung der genannten Informationen im Web Storage ist § 25 Abs. 2 Nr. 2 TTDSG. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Web Storage ist Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung, basierend auf unserem Interesse, die für die elektronische Signatur verwendete Webanwendung nutzerfreundlich zu gestalten).

Informationen im Web Storage werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Verwendung von Web Storage deaktivieren oder einschränken. Bereits gespeicherte Informationen können Sie jederzeit löschen. Wird Web Storage für diese Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Datenschutzhinweise Screensharing/Bildschirm teilen

Um Sie bei der Navigation innerhalb unseres Online-Auftritts zu unterstützen, bieten wir Ihnen die Möglichkeit eines gemeinsamen Surfens mit Ihrem Berater durch temporäres und beschränktes Teilen des Browser-Fensters (Screensharing bzw. Funktion "Bildschirm teilen").

Zum Screensharing nutzen wir ein System der Snapview GmbH, Dingolfinger Straße 15, 81673 München.

Wenn Sie die Funktion "Bildschirm teilen" starten, willigen Sie darin ein, dass Sie Ihre Browser-Ansicht mit Ihrem Berater teilen. Der Berater erhält hierdurch ausschließlich Leserechte: Er kann die auf Ihrem Bildschirm angezeigten Browser-Fenster sehen, soweit Sie sich mit Ihrem Browser in unserem Online-Angebot (Homepage und OnlineBanking) bewegen, diese Inhalte lesen. Sie bestimmen vor der Bildschirmübertragung , welche Browserfenster oder Anwendungen Sie mit uns teilen möchten, andere Browser-Inhalte oder Teile Ihres Bildschirms kann der Mitarbeiter nicht sehen. Auch Schreib- oder Bearbeitungsrechte hat der Mitarbeiter nicht. Ihre Einwilligung können Sie jederzeit widerrufen, etwa indem Sie den Vorgang abbrechen. Das Teilen des Bildschirmes endet entweder mit Abbruch des Vorgangs oder durch automatisches Timeout.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Web Storage ist Art. 6 Abs. 1 lit. b EU-DSGVO. Der Zweck der Verwendung ist, Supportdienstleistungen zur Verfügung zu stellen. Einige Funktionen der Website können ohne den Einsatz von Web Storage nicht angeboten werden. Für folgende Anwendungen wird Web Storage benötigt:

1. Vorauswahl von Mediengeräten
2. Vorauswahl von Video-Hintergründen

Die durch Web Storage erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch das berechtigte Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f EU-DSGVO. Informationen im Web Storage werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Web Storage. Durch eine Änderung der Einstellungen im Internetbrowser kann die Verwendung von Web Storage deaktiviert oder eingeschränkt werden. Bereits gespeicherte Informationen können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Wird Web Storage für diese Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Innerhalb des Dienstes werden der von Ihnen bei der Anmeldung angegebene Name, die User-ID, den Namen der Teilnehmer (der bei Sitzungsbeitritt eingegeben wurde) und die Sitzungsnummer temporär verarbeitet. Darüber hinaus wird lediglich die Dauer der Aufzeichnung (falls überhaupt aufgezeichnet wird), die verwendeten Kommunikationskanäle und die Anzahl der Teilnehmer dokumentiert.

Die Datenkommunikation in der Funktion "Bildschirm teilen" erfolgt verschlüsselt.

Die im Rahmen des Dienstes erhobenen personenbezogenen Daten werden im Auftrag durch die Snapview GmbH, Dingolfinger Straße 15, 81673 München ausschließlich in Deutschland verarbeitet. Mit der Snapview GmbH wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenschutzhinweise der Snapview GmbH entnehmen Sie bitte folgendem Link: https://www.snapview.de/datenschutz/.