Verantwortlicher für die Verarbeitung Ihrer Daten ist die Asservato GmbH, Unter den Linden 26-30, 10117 Berlin, Telefon: +49 (0)30 652 124 016, E-Mail: dsb@asservato.de

2.1

Informatorische Nutzung unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in sog. Log-Files gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und für einen Zeitraum von maximal dreißig Tage gespeichert und danach automatisch gelöscht:
‍

2.2

Registrierung für unsere App und Anmietung eines Wertschließfachs
‍
Folgende personenbezogenen Daten werden von uns erhoben und verarbeitet, wenn Sie sich dafür entschieden haben, unsere App zu nutzen und ein Wertschließfach bei uns anzumieten:

Zur Bestätigung der von Ihnen angegebenen E-Mail-Adresse setzen wir das sog. Double-opt-in-Verfahren ein. Das heißt, dass wir Ihnen nach Ihrer Registrierung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung Ihrer E-Mail-Adresse bitten.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b) DSGVO

2.3

Identifizierung über PostIdent

Wir bieten unsere Dienstleistungen ausschließlich auf der Basis „Know your Customer“ an. Dies bedeutet, dass Sie sich vor Anmietung eines Wertschließfaches bei uns identifizieren müssen. Die Verifizierung Ihrer Identität steht Ihnen das PostIdent-Verfahren der Deutschen Post AG zur Verfügung. Sie werden von unserer App oder Website über einen Link direkt auf das PostIdent Portal der Deutschen Post AG weitergeleitet. Zum Zwecke der Identifizierung über dieses Portal übermitteln wir Ihren Vor- und Nachnamen, Ihre Anrede sowie Ihre E-Mail-Adresse an die Deutsche Post AG. Die Deutsche Post AG erhebt anschließend für uns über das PostIdent Portal die folgenden Daten (abhängig davon, für welche Art der Identifizierung Sie sich entscheiden):

Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung des PostIdent Verfahrens der Deutschen Post AG erfahren Sie hier:

Ihre Identifizierungsdaten werden nach Abschluss des PostIdent-Verfahrens an uns übermittelt. Wir speichern Ihre Daten für einen Zeitraum von maximal 150 Tagen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt daraus, dass wir jeden Kunden zweifelsfrei identifizieren müssen, da wir ausschließen müssen, dass eine Anmietung eines Wertschließfachs bei uns anonym oder unter falschen Namen erfolgt.

2.4

Nutzung Ihres und Zugang zu Ihrem Wertschließfach

Nach Anmietung Ihres Wertschließfaches bei uns speichern wir folgende weitere personenbezogene Daten:

Für den Zugang zu unseren Geschäftsräumen / Ihrem Wertschließfach erheben wir die folgenden Daten (nachfolgend auch „Authentifizierungsdaten“):

Als zusätzliches Sicherheitsmerkmal zur Authentifizierung bieten wir Ihnen die Verwendung Ihres Fingerabdrucks an (biometrisches Merkmal). Dabei werden die sog. Minutien (Rillen im Fingerabdruck ) nur zum Teil ausgelesen, verschlüsselt und in eine Zahl verwandelt, die nur für unser System verwendet werden kann. Eine Reproduzierbarkeit ist dabei ausgeschlossen.Die Registrierung Ihres Fingerabdrucks erfolgt ausschließlich freiwillig und nur mit Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen, in dem Sie dies in der App im Bereich „meine Stammdaten“ oder im Login-Bereich der Website entsprechend vornehmen.

Bei jedem Zugriff auf das Wertschließfach werden die folgenden Daten von uns verarbeitet:

Zeit(en) des Zugriffs auf das Wertschließfach
Authentifizierungsdaten

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO bzw. für die Nutzung Ihres Fingerabdrucks als zusätzliches Sicherheitsmerkmal Ihre Einwilligung (Art. 9 Abs. 2 DSGVO).

2.5

Speicherdauer

Ihre Daten speichern wir, solange sie für die Abwicklung des mit Ihnen bestehenden Vertrags erforderlich sind, d.h. bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungsrechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Ihr bei uns angelegter Account kann nach Ende der Vetrragslaufzeit von Ihnen noch für einen Zeitraum von 36 Monaten genutzt werden. Nach Ablauf dieses Zeitraums löschen wir Ihren Account.

2.6

Versicherung

Um diese Dienstleistung für Sie zu erbringen, übermitteln wir keine personenbezogenen Daten an die Versicherung.

2.7

Datenverarbeitung zu Werbezwecken (Marketing E-Mails)

Mit Ihrer Einwilligung senden wir Ihnen per E-Mail aktuelle Informationen zu unseren Dienstleistungen zu. Dazu verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Bei der Anmeldung für unseren Newsletter setzen wir das sog. Double-opt-in-Verfahren ein. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und Zeitpunkte der Anmeldung und Bestätigung.

Ihre Einwilligung in die Zusendung von Marketing-E-Mails können Sie jederzeit mit Wirkung für die Zukunft widerrufen (durch Klick auf den in jeder Marketing-E-Mail bereitgestellten Link oder per E-Mail an: newsletter-abmeldung@asservato.de oder durch Nachricht an die in Ziffer 1 angegebenen Kontaktdaten).

2.8

Online-Auftritt und Websiteoptimierung, Cookies

Bei der Nutzung unserer Website setzen wir den Dienst Google Analytics ein. Dieser Dienst wird uns von der Google Ireland Ltd. Registrierungsnummer: 368047 mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Auf unserer Website wird hierzu ein Cookie gesetzt. „Cookies“ sind Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Webseiten ermöglichen. In der App wird der Dienst über Google Analytics für Firebase eingebunden. Dabei kommen Cookie-ähnliche Technologien zum Einsatz, welche die nachgenannten Daten an Google übermittelt.

Google erhält, wenn Sie unsere Dienste nutzen, Ihre IP-Adresse, einen ungefähren Standort, technische Informationen (wie z. B. Browsertyp und Browsereinstellungen (bei der Webseite), verwendetes Betriebssystem (von der mobilen App), Informationen über das verwendete Gerät) und jegliche Informationen über die Nutzung unserer Dienste (wie beispielsweise welche Funktionen aufgerufen wurden).

Da der Google Mutterkonzern (Google Inc.) in den USA ansässig ist, werden Ihre personenbezogenen Daten auch in die USA übertragen. In den USA herrscht kein der Europäischen Union entsprechendes Datenschutzniveau. Deshalb ist die Google Inc. zur Absicherung des Datentransfers unter dem EU-US Privacy Shield zertifiziert.

Darüber hinaus haben wir für Google die Funktion Anonymisierung der IP-Adresse eingestellt. Dies bedeutet, dass vor der Übertragung von Daten in die USA die IP-Adresse um die letzten Stellen gekürzt wird. Google erhält somit nicht Ihre gesamte IP-Adresse. Dies gilt für die Nutzung von Google Analytics über unsere Webseite wie auch über unsere App.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google Analytics finden Sie unter:

Google erhält diese Daten nur, wenn Sie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) erteilt haben.

Überdies setzen wir verschiedene Tools ein, die entweder Marketingzwecken dienen oder für die Erbringung unserer Leistung zwingend notwendig sind. Die Einstellungen hierfür können Sie jederzeit unter www.asservato.de/datenschutz einsehen und/oder anpassen.

2.9

Weitere Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten

Wir verarbeiten Ihre personenbezogenen Daten desweiteren zur Erfüllung unserer legitimen Interessen, einschließlich der folgenden Interessen:

Rechtsgrundlage der Verarbeitung ist in diesen Fällen Art. 6 Abs. 1 lit. f) DSGVO bzw. im Fall einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c) DSGVO.
‍

Wir bedienen uns zur Verarbeitung Ihrer personenbezogenen Daten teilweise externer Dienstleister (IT-Service Provider, Versandprovider von E-Mail-Newsletters, Anbieter für die Durchführung des PostIdent-Verfahrens, Technologiepartner für die Wertschließfächer). Diese Dienstleister verarbeiten Ihre Daten in unserem Auftrag, gemäß unseren Anweisungen und unter unserer Aufsicht ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken. Ferner übermitteln wir Ihre personenbezogenen Daten zweckgebunden an Zahlungsdienstleister und den Versicherer der Wertschließfächer (dazu unter Ziff. 2.6.). Datenempfänger sind ferner autorisierte Mitarbeiter unseres Unternehmens (z.B. aus dem Bereich Kundenservice).

Unsere Dienstleister verarbeiten personenbezogene Daten teilweise in sog. „Drittländern“ (d.h. in Ländern außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist). In diesen Fällen stellen wir sicher, dass unsere Dienstleister geeignete Garantien für ein angemessenes Datenschutzniveau in dem entsprechenden Drittland getroffen haben. Dies geschieht in der Regel durch die Vereinbarung von Standardvertragsklauseln mit unseren Dienstleistern.
‍

Als von der Datenverarbeitung betroffene Person (Art. 4 Nr. 1 DSGVO) haben Sie uns gegenüber zahlreiche Rechte, über die wir Sie im Folgenden informieren möchten. Einzelheiten dazu finden Sie zudem in den Artikeln 15 bis 21 der DSGVO sowie den §§ 32 bis 37 BDSG.

4.1

Auskunftsrecht
‍
Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Dies beinhaltet unter anderem auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, woher diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.

4.2

Recht auf Berichtigung

Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.

4.3

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

Bitte beachten Sie, dass Ihr Recht auf Löschung durch gesetzliche Bestimmungen eingeschränkt sein kann. Dazu gehören insbesondere die Einschränkungen, die in Artikel 17 DSGVO und § 35 BDSG aufgeführt sind

4.4

Recht auf Einschränkung der Verarbeitung (Sperrung)

Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.

4.5

Widerrufsrecht bei Einwilligungen

Sie können Ihre uns gegenüber erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die o.g. Kontaktdaten erfolgen. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht berührt.

4.6

Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Einzelheiten und Einschränkungen können Sie Art. 20 DSGVO entnehmen. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

4.7

Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden, d. h. insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, oder der jeweiligen Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Asservato GmbH
Stand: 23. Januar 2023