Verantwortlichkeit
MLP Banking AG, Alte Heerstr. 40, 69168 Wiesloch
Zwecke
Bereitstellung und Nutzung der MLP Banking App
verarbeitete Daten
Nutzungsdaten (wie etwa Domain-Namen, URL- und IP-Adressen, System- und Systemumfeldinformationen, Zeitpunkt und Protokollinformationen), Online-Banking- und Bankkontodaten, Transaktionsdaten, Autorisierungsdaten (wie etwa Kundennummer, Benutzername und PIN), Standortdaten
Empfänger
Atruvia AG, Fiduciastraße 20, 76227 Karlsruhe
Speicherdauer
12 Jahre nach Vertragsschluss
Rechtsgrundlage
Art. 6 Abs. 1 b) DSGVO
Zwecke
Mobiles Bezahlen mit digitalen Karten ("Digitales Bezahlen", "ApplePay")
verarbeitete Daten
Virtuelle Girocard: Kartennummer, Kurzbankleitzahl, Kontonummer, Gültigkeitsdatum (diese Daten können über die NFC-Schnittstelle ausgelesen bzw. daraus abgeleitet werden);
Name des Kontoinhabers, Name des Karteninhabers, IBAN, Transaktionsdaten (nicht über NFC-Schnittstelle auslesbar)
Digitale Mastercard und Visa Karte: pseudonymsierte Kartennummer, Laufzeitende der digitalen Karte (diese Daten können über die NFC-Schnittstelle ausgelesen bzw. daraus abgeleitet werden);
Name des Karteninhabers, Transaktionsdaten (nicht über NFC-Schnittstelle auslesbar).
Alle: Länderkennung und technische Daten zur Steuerung der Transaktion, zum Schutz des Zahlungsverkehrs erforderliche Informationen (insbesondere Betrugsprävention), Daten der Entsperrfunktion des genutzten Endgerätes zur Karteninhaberverifizierung und Legitimierung/Bestätigung von Zahlungen im stationären Handel (Die Bank erhält lediglich eine Information über die erfolgreiche oder nicht erfolgreiche Verifizierung Ihrer Person).
Empfänger
Dienstleister für Kartenzahlungen (z.B. Mastercard, VISA etc.).
Auftragsverarbeiter, Art. 28 DSGVO: Atruvia AG, Fiduciastr. 20, 76227 Karlsruhe.
Speicherdauer
12 Jahre nach Vertragsschluss
Rechtsgrundlage
Art. 6 Abs. 1 b) DSGVO
Zwecke
Kartendienst, Adresssuche
verarbeitete Daten
Aufruf und Nutzung der Website (inkl. IP-Adresse), Standortdaten, Protokolldaten, Cookies
Empfänger
Google Inc. (Google LLC, 1600 Amphitheatre Parkway Mountain View in CA 94043, USA). Weitere Informationen: Google-Datenschutzrichtlinie [LINK: https://www.google.com/policies/privacy?hl=de] Google-Nutzungsbedingungen [LINK: https://maps.google.com/help/terms_maps.html]
Speicherdauer
bis Wegfall der Verarbeitungsgrundlage
Rechtsgrundlage
Art. 6 Abs. 1 b) DSGVO
Zwecke
Postfach-Funktion
verarbeitete Daten
Postfachinhalte (wie etwa Nachrichten und Dokumente)
Empfänger
Atruvia AG, Fiduciastraße 20, 76227 Karlsruhe
Speicherdauer
12 Jahre nach Vertragsschluss
Rechtsgrundlage
Art. 6 Abs. 1 b) DSGVO
Zwecke
Echtzeitzahlungssystem „WERO“ der European Payments Initiative (EPI):
• Auslösung und Empfang von Wero-Transaktionen
• Verhinderung von Betrug und Missbrauch
• Analytics und Reporting zur Bereitstellung von Transaktionsübersichten
• Verarbeitung personenbezogener Daten im Falle eines außergerichtlichen Streitfalles ((Pre-)Dispute) zu dessen Beilegung
verarbeitete Daten
Personalien: Name, postalische Adresse, E-Mail-Adresse, Mobilfunknummer, Geburtsdatum, Staatsangehörigkeit
Wero-spezifische Identifikationsdaten: Wero-Kennung („Proxy“), Wero-Nutzerkennung
Transaktionsdaten: IBAN, Transaktionsbetrag, Art der Transaktion, Zeitpunkt und Ort der Transaktion, technische Zuordnungsnummern, Zustimmung zu einer Wero-Transaktion, Zahlungsplan, Verfügungsrahmen, Lieferadresse, Transaktionszweck
Nutzungsbezogene Daten: Identifikationsdaten und IP-Adresse des Endgeräts, Zeitpunkt der Nutzung der Wero-Wallet
Dispute-Daten: Daten, die automatisch erfasst oder vom Kunden selbst übermittelt werden, z. B. gekaufte Gegenstände, Korrespondenz mit Händlern, Gründe für den Dispute
Empfänger
Auftragsverarbeiter, Art. 28 DSGVO: DZ BANK AG Deutsche Zentral-Genossenschaftsbank, Platz der Republik, 60325 Frankfurt am Main
Speicherdauer
12 Jahre nach Vertragsschluss
Rechtsgrundlage
Art. 6 Abs. 1 b) DSGVO
Art. 6 Abs. 1 c) DSGVO i.V.m. geldwäscherechtlichen Vorschriften (Betrugsprävention)
Zwecke
Scan2Bank (Fotoüberweisung)
verarbeitete Daten
Überweisungsdaten (Zahlungsempfänger, IBAN des Empfängers, Zahlungsbetrag und Verwendungszweck) auf den entsprechenden Fotos oder Dateien (z.B. Rechnungen, Überweisungsträger oder QR-Codes)
Empfänger
Atruvia AG, Fiduciastraße 20, 76227 Karlsruhe
Gini GmbH, Ridlerstraße 57, 80339 München
Speicherdauer
nach erfolgreicher Verarbeitung
Rechtsgrundlage
Art. 6 Abs. 1 b) DSGVO