Datenschutz und
Daten­verarbeitung.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten über diese Website ist:

Bereitstellung der Website und Zugriffsprotokolle

Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, übertragenes Datenvolumen, Referrer, Browser, Betriebssystem und User-Agent gehören.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Verfügbarkeit zu gewährleisten, Fehler zu diagnostizieren und den Dienst vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren, zuverlässigen und technisch einwandfreien Betrieb von offbnk.

Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb oder Sicherheit nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall oder zur Wahrung rechtlicher Ansprüche können sie länger aufbewahrt werden. Hosting- und Infrastruktur-Anbieter verarbeiten diese Daten als technische Dienstleister unter Beachtung der anwendbaren Datenschutzvorgaben.

Bank Check

Bank Check fragt ausschließlich, welche dokumentierten institutionellen Merkmale zum Filtern des Bankverzeichnisses verwendet werden sollen, etwa geprüfte Verzeichniskriterien, Banksitz, veröffentlichte Kontoeröffnungsannahme nach Wohnsitzregion, Kunden- und Angebotstyp, erfasste Währungen, Leistungen, veröffentlichte Einstiegsbeträge und Preisverfügbarkeit. Angaben zu Identität, Kontakt, Finanzen, tatsächlichem Wohnsitz, Staatsangehörigkeit, PEP-Status oder Dokumentenbereitschaft werden nicht abgefragt.

Der Browser wendet Ihre Auswahl auf einen öffentlichen Bankdaten-Snapshot an, der als Teil der Website ausgeliefert wird. Die Auswahl bleibt im temporären Seitenspeicher: Sie erscheint weder in der URL noch wird sie in Cookies oder Browser-Speichern abgelegt, an ein offbnk-Backend oder eine Datenbank gesendet oder mit einer Bank geteilt. Beim Neuladen oder Verlassen von Bank Check wird sie verworfen.

Da die Auswahl nicht an offbnk übertragen wird, entsteht daraus kein gesonderter serverseitiger personenbezogener Datensatz. Die für die Auslieferung der Bank-Check-Seite erforderlichen technischen Verbindungsdaten werden wie in Abschnitt 02 beschrieben verarbeitet.

Die gefilterte Liste ist weder Profiling noch eine automatisierte Zulassungsentscheidung oder eine Entscheidung mit rechtlicher beziehungsweise ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie ist eine neutrale Ansicht dokumentierter Bankfakten.

Tresor Check funktioniert für das Tresorverzeichnis auf dieselbe Weise. Er fragt ausschließlich, welche dokumentierten Merkmale der Edelmetall-Lagerung als Filter dienen sollen, etwa Lagerart, Metalle, Lagerland, Zollstatus, Eigentumsschutz, Zugang und Auslieferung, Kontoeröffnung, veröffentlichte Annahme nach Wohnsitzregion und Sitz des Anbieters, und wendet sie in Ihrem Browser auf einen öffentlichen Tresordaten-Snapshot an. Die Auswahl wird genau wie oben für Bank Check beschrieben behandelt.

Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Nachricht, Anhänge und zugehörige Kommunikationsdaten, um zu antworten. Je nach Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für Schritte im Zusammenhang mit einer angefragten Leistung oder auf Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Organisation.

Das Kontaktformular auf der Startseite fragt Name, E-Mail-Adresse und Nachricht ab. Die Website übermittelt diese Angaben an das offbnk-Backend bei Render, das sie über die Resend, Inc. als E-Mail an das Postfach des Betreibers weiterleitet. Über diese Zustellung hinaus speichert das Backend die Nachricht nicht; die entstehende E-Mail wird wie jede andere Korrespondenz nach diesem Abschnitt behandelt. Es gelten dieselben Rechtsgrundlagen. Das Backend begrenzt die Zahl der Übermittlungen je Adresse, um Missbrauch zu verhindern, und erfasst nur die in Abschnitt 02 beschriebenen technischen Verbindungsdaten.

Korrespondenz wird gelöscht, wenn das Anliegen erledigt ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung erfordern.

Newsletter

Sie können den offbnk-Newsletter mit Ihrer E-Mail-Adresse abonnieren. Die Anmeldung ist freiwillig und niemals Voraussetzung für die Nutzung dieser Website. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Setzen des Häkchens im Anmeldeformular erteilen.

Der Newsletter verwendet ein Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit der Bitte, das Abonnement zu bestätigen; bis dahin wird kein Newsletter versendet. Bleibt die Bestätigung aus, wird der offene Eintrag vom Anbieter verworfen. Neben Ihrer Adresse wird die Sprache der Seite gespeichert, über die Sie sich angemeldet haben, damit der Newsletter auf Deutsch oder Englisch versendet werden kann.

Der Versand erfolgt durch die beehiiv, Inc., 228 Park Ave S, New York, NY 10003, USA, die als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig wird. Ihre Adresse wird auf der Infrastruktur von beehiiv gespeichert; damit ist eine Übermittlung in die USA verbunden, wie in Abschnitt 08 beschrieben. offbnk speichert Newsletter-Adressen nicht in einer eigenen Datenbank.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per Nachricht an d.schwenke@offbnk.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung wird Ihre Adresse gelöscht, soweit sie nicht als Nachweis der zuvor erteilten Einwilligung aufbewahrt werden muss.

Cookies, Speicher und Analyse

offbnk misst die Nutzung der Website mit Cloudflare Web Analytics, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, die auch die Website ausliefert. Ein kleines Skript meldet je Seitenaufruf die Seitenadresse, die verweisende Adresse, Browser- und Gerätetyp, Ladezeiten der Seite sowie das Land, das am Cloudflare-Netzwerkrand aus der IP-Adresse abgeleitet wird. Es setzt keine Cookies, speichert oder liest keine Kennung in Ihrem Browser, erstellt keinen Geräte-Fingerabdruck und verfolgt Sie nicht auf andere Websites; die IP-Adresse ist nicht Teil der Analysedaten, die offbnk einsehen kann. offbnk erhält ausschließlich aggregierte Zahlen – Seitenaufrufe, Besuche, beliebte Seiten, Verweise, Länder und Geräte –, niemals den Verlauf einer einzelnen Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, zu wissen, welche Inhalte gelesen werden, und die Website schnell und zuverlässig zu halten. Da das Skript weder Informationen auf Ihrem Gerät speichert noch über das hinaus, was jeder Seitenabruf ohnehin übermittelt, Informationen daraus ausliest, zeigt die Website weiterhin kein Einwilligungsbanner an. Sie können die Messung mit einem Inhaltsblocker oder durch Deaktivieren von JavaScript unterbinden; die Website funktioniert auch ohne sie. offbnk verwendet keine Werbepixel, Profiling-Werkzeuge oder nicht erforderlichen Cookies. Sollte sich dies ändern, werden diese Erklärung und erforderliche Einwilligungsmechanismen aktualisiert, bevor solche Technologien aktiviert werden.

Ein einzelner Eintrag wird im Local Storage Ihres Browsers abgelegt: ob der Newsletter-Dialog abonniert oder geschlossen wurde, damit er Ihnen nicht erneut angezeigt wird. Er enthält keine Kennung, wird weder an offbnk noch an Dritte übermittelt und verschwindet, sobald Sie die Websitedaten für diese Domain löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, einen bereits beantworteten Dialog nicht zu wiederholen.

Rufen Sie eine englische Seite von offbnk über eine andere Website, ein Lesezeichen oder eine eingegebene Adresse auf, wählt offbnk die Sprachfassung. Liegt das Land, das Cloudflare aus Ihrer IP-Adresse ableitet, in Deutschland, Österreich, der Schweiz oder Liechtenstein und nennt Ihr Browser Deutsch als bevorzugte Sprache, werden Sie auf die deutsche Fassung dieser Seite weitergeleitet. Ausgewertet werden nur diese Angaben, die jeder Seitenabruf ohnehin übermittelt, sowie, ob der Abruf von einer Seite von offbnk selbst kommt; sie werden nicht gespeichert, und es entsteht kein Profil. Innerhalb von offbnk aufgerufene Seiten werden nie weitergeleitet, sodass ein Wechsel auf Englisch im Sprachmenü bestehen bleibt. Suchmaschinen-Crawler werden nie weitergeleitet. Auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Website in der Sprache ihrer Besucher anzuzeigen.

Nur wenn Sie im Sprachmenü eine Sprache wählen, wird diese Wahl in einem Cookie namens offbnk-lang gespeichert, damit die Website bei späteren Besuchen in der gewählten Sprache öffnet. Es enthält nur „en“ oder „de“, keine Kennung, wird nur von offbnk gelesen und läuft nach zwölf Monaten ab oder sobald Sie es löschen. Da Sie es durch die Wahl der Sprache anfordern, ist es für die Bereitstellung dieses Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse besteht darin, die gewählte Sprache zu respektieren.

Externe Links

Artikel können auf Aufsichtsbehörden, Banken, Lageranbieter, öffentliche Stellen oder andere Websites Dritter verlinken. Allein durch die Darstellung einer offbnk-Seite wird keine Verbindung zu diesen Dritten aufgebaut. Wenn Sie einen externen Link auswählen, verarbeitet der Zielanbieter Verbindungsdaten eigenständig nach seinen eigenen Datenschutzhinweisen.

Empfänger und internationale Übermittlungen

Personenbezogene Daten werden nur offengelegt, soweit dies gegenüber technischen Dienstleistern, professionellen Beratern, gesetzlich zuständigen Behörden oder anderen von Ihnen autorisierten Empfängern erforderlich ist. Cloudflare liefert und schützt die Website, verarbeitet hierfür technische Verbindungsdaten und stellt die in Abschnitt 06 beschriebene cookiefreie Reichweitenmessung bereit. Supabase hostet die redaktionelle Bank- und Tresordatenbank, aus der die veröffentlichten Website-Snapshots erstellt werden; weder Bank Check noch Tresor Check kontaktieren jedoch Supabase oder Render, wenn Sie Filter auswählen. Die beehiiv, Inc. verarbeitet Newsletter-Anmeldungen wie in Abschnitt 05 beschrieben. Die Resend, Inc. stellt Nachrichten aus dem Kontaktformular wie in Abschnitt 04 beschrieben an das Postfach des Betreibers zu. offbnk verkauft keine personenbezogenen Daten und teilt Bank-Check-Auswahlen nicht mit Banken.

Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, nutzt offbnk einen anwendbaren Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder geeignete Garantien gemäß Art. 44–49 DSGVO. Die beehiiv, Inc. hat ihren Sitz in den USA; diese Übermittlung wird durch Standardvertragsklauseln nach Art. 46 DSGVO in Verbindung mit den Auftragsverarbeitungsbedingungen des Anbieters abgesichert. Auch die Resend, Inc. hat ihren Sitz in den USA; Nachrichten aus dem Kontaktformular sind durch deren Auftragsverarbeitungsvereinbarung abgesichert, die die Standardvertragsklauseln einbezieht. Auch die Cloudflare, Inc. hat ihren Sitz in den USA; die in den Abschnitten 02 und 06 beschriebenen Auslieferungs- und Reichweitendaten sind durch den Auftragsverarbeitungszusatz von Cloudflare abgesichert, der die Standardvertragsklauseln einbezieht.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Anfragen an d.schwenke@offbnk.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Örtlich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Sicherheit und Aktualisierung dieser Erklärung

Angemessene technische und organisatorische Maßnahmen schützen personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff. Eine vollständig sichere Internetübertragung kann nicht garantiert werden.

Diese Erklärung wird aktualisiert, wenn sich der Dienst, seine Anbieter oder die anwendbaren Anforderungen ändern. Das oben angegebene Datum kennzeichnet die aktuelle Fassung.