Policy digitale Kanäle
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Für die Datenverarbeitung verantwortlich ist:
Aargauische Kantonalbank
Bahnhofplatz 1
5001 Aarau
Für Fragen zum Datenschutz wenden Sie sich bitte an:
Aargauische Kantonalbank
Datenschutz
Bahnhofplatz 1
5001 Aarau
datenschutz@akb.ch
2. Rechtsgrundlagen
3. Art, Umfang und Zweck
Die AKB bearbeitet Personendaten während jener Dauer, die für den jeweiligen Zweck erforderlich ist bzw. die jeweiligen Zwecke oder gesetzlich erforderlich sind. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden soweit technisch möglich anonymisiert oder gelöscht.
Die AKB kann Personendaten durch Dritte bearbeiten lassen, Personendaten gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen die AKB in Anspruch nimmt. Die AKB gewährleistet auch bei solchen Dritten den Datenschutz.
Personendaten werden nur nach Einwilligung der betroffenen Person bearbeitet, es sei denn, die Bearbeitung ist aus anderen rechtlichen Gründen zulässig. Die Bearbeitung ohne Einwilligung kann beispielsweise zulässig sein zur Erfüllung eines Vertrages mit der betroffenen Person und für entsprechende vorvertragliche Massnahmen, um die überwiegenden berechtigten Interessen der AKB zu wahren, weil die Bearbeitung aus den Umständen ersichtlich ist oder nach vorgängiger Information.
Die AKB bearbeitet ausserdem Personendaten, die sie von Dritten erhält, sich aus öffentlich zugänglichen Quellen beschafft oder bei der Ausübung ihrer Aktivitäten und Tätigkeiten erhebt, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
4. Bewerbungen
Die AKB kann Bewerberinnen und Bewerbern ermöglichen, ihre Angaben in einem Talentpool zu hinterlegen, um diese bei künftigen offenen Stellen berücksichtigen zu können. Solche Angaben können ausserdem verwendet werden, um den Kontakt zu pflegen und über Neuigkeiten zu informieren. Geht die AKB davon aus, dass eine Bewerberin oder ein Bewerber aufgrund der Angaben für eine offene Stelle in Frage kommt, kann die AKB die Bewerberin oder den Bewerber entsprechend informieren.
Die AKB nutzt Dienste von Dritten, um Stellen mittels E-Rekrutierung ausschreiben sowie Bewerbungen ermöglichen und verwalten zu können.
Weitere Informationen finden Sie in der Datenschutzerklärung für Bewerbende und Mitarbeitende.
5. Personendaten im Ausland
6. Datenschutzrechte von betroffenen Personen
Um Ihre Datenschutzrechte gegenüber der AKB geltend zu machen, können Sie sich direkt an die Fachstelle Datenschutz der AKB wenden. Die entsprechenden Kontaktdaten finden Sie unter Ziffer 1 dieser Information. Damit ein Missbrauch ausgeschlossen werden kann, muss die Bank Sie identifizieren (z. B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).
7. Datensicherheit
Die digitale Kommunikation der AKB unterliegt, grundsätzlich wie jede digitale Kommunikation, der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Die AKB kann keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch staatliche Behörden nehmen.
8. Nutzung der Website
Cookies sind kleine Textdateien, die der Browser auf Ihrem Computer oder mobilen Endgerät ablegt, wenn Sie die Website der AKB besuchen. Sie speichern bestimmte Einstellungen in Ihrem Browser und sammeln statistische Informationen. Cookies haben eine Nummer, über die Ihr Browser identifiziert wird, damit die darin enthaltenen Angaben genutzt werden können.
Die meisten der von der AKB verwendeten Cookies sind temporäre Session-Cookies, die nach Ende der Browser-Sitzung automatisch wieder gelöscht werden. Dauerhafte Cookies bleiben auf dem Endgerät gespeichert, bis Sie diese löschen oder werden nach Ablauf der programmierten Zeit automatisch deaktiviert. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch der AKB-Website wiederzuerkennen und dadurch beispielsweise die Reichweite der AKB-Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Ohne Cookies steht die Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Die AKB ersucht Sie – mindestens sofern und soweit erforderlich – um die ausdrückliche Deaktivierung einer Verwendung von Cookies.
Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.
8.2 Server-Logdateien
Die AKB kann für jeden Zugriff auf ihrer Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an die Server-Infrastruktur der AKB übermittelt werden oder vom AKB-Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet Protokoll Adresse (IP-Adresse), Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche, und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unterseiten der AKB-Website einschliesslich übertragener Datenmenge, schliesslich im gleichen Browser-Fenster aufgerufene Webseiten (Referer bzw. Referrer).
Die AKB speichert solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um die AKB-Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten.
8.3 Zählpixel
Die AKB kann auf ihrer Website Zählpixel verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste die AKB nutzt – handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch der AKB- Website automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.
9. Benachrichtigungen und Mitteilungen
9.1 Erfolgs- und Reichweitenmessung
Benachrichtigungen und Mitteilungen können Weblinks oder Zählpixel enthalten, die erfassen, ob eine einzelne Mitteilung geöffnet wurde und welche Weblinks dabei angeklickt wurden. Solche Weblinks und Zählpixel können die Nutzung von Benachrichtigungen und Mitteilungen auch personenbezogen erfassen. Die AKB benötigt diese statistische Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung, um Benachrichtigungen und Mitteilungen aufgrund der Bedürfnisse und Lesegewohnheiten der Empfängerinnen und Empfänger effektiv und nutzerfreundlich sowie dauerhaft, sicher und zuverlässig versenden zu können.
9.2 Einwilligung und Widerspruch
Sie müssen grundsätzlich in die Verwendung Ihrer E-Mail-Adresse und Ihrer sonstigen Kontaktadressen ausdrücklich einwilligen, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Für eine allfällige Einwilligung verwendet die AKB nach Möglichkeit das «Double Opt-in»-Verfahren, das heisst, Sie erhalten eine E-Mail mit einem Weblink, den Sie zur Bestätigung anklicken müssen, damit kein Missbrauch durch unberechtigte Dritte erfolgen kann. Die AKB kann solche Einwilligungen einschliesslich Internet Protokoll Adresse (IP-Adresse) sowie Datum und Zeit aus Beweis- und Sicherheitsgründen protokollieren.
Sie können grundsätzlich dem Erhalt von Benachrichtigungen und Mitteilungen wie beispielsweise Newslettern jederzeit widersprechen. Mit einem solchen Widerspruch können Sie gleichzeitig der statistischen Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung widersprechen.
Vorbehalten bleiben erforderliche Benachrichtigungen und Mitteilungen im Zusammenhang mit Aktivitäten und Tätigkeiten der AKB.
9.3 Dienstleister für Benachrichtigungen und Mitteilungen
Die AKB versendet Benachrichtigungen und Mitteilungen mit Hilfe von spezialisierten Dienstleistern.
Die AKB nutzt insbesondere:
- mailXpert: Newsletter-Versand; Anbieterin: mailXpert GmbH (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung, «Datenstandort Schweiz»
10. Social-Media
Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.
Für die Social-Media-Präsenz der AKB bei Facebook unter Einschluss der sogenannten Seiten-Insights ist die AKB gemeinsam mit der Meta Platforms Ireland Limited (Irland) verantwortlich. Die Meta Platforms Ireland Limited ist Teil der Meta-Unternehmen (unter anderem in den USA). Die Seiten-Insights geben Aufschluss darüber, wie Besucherinnen und Besucher mit der AKB-Facebook-Präsenz interagieren. Die AKB verwendet Seiten-Insights, um ihre Social-Media-Präsenz bei Facebook effektiv und nutzerfreundlich bereitstellen zu können.
Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung, Angaben zu den Rechten von betroffenen Personen sowie die Kontaktdaten von Facebook wie auch dem Datenschutzbeauftragten von Facebook finden sich in der Datenschutzerklärung von Facebook.
11. Dienste von Dritten
Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste die AKB nutzt, Daten im Zusammenhang mit deren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.
Die AKB nutzt insbesondere:
- Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen). Wir nutzen Google-Signals. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.
- Dienste von Microsoft: Anbieterinnen: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz (Trust Center)», Datenschutzerklärung
11.1 Audio- und Video-Konferenzen
Die AKB nutzt spezialisierte Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Mit diesen können beispielsweise virtuelle Besprechungen abgehalten werden. Für die Teilnahme an Audio- und Video-Konferenzen gelten ergänzend die Rechtstexte der einzelnen Dienste wie Datenschutzerklärungen und Nutzungsbedingungen.
Die AKB empfiehlt, je nach Lebenssituation bei der Teilnahme an Audio- oder Video-Konferenzen das Mikrofon standardmässig stumm zu schalten sowie den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einblenden zu lassen.
Die AKB nutzt insbesondere:
- Microsoft Teams: Plattform unter anderem für Audio- und Video-Konferenzen; Anbieterin: Microsoft; Teams-spezifische Angaben: «Datenschutz und Microsoft Teams»
- Webex: Video-Konferenzen; Anbieterin: Cisco Systems Inc. (USA); Angaben zum Datenschutz: «Cisco Online-Datenschutzrichtlinie», «Compliance und Zertifizierungen für Cisco Webex»
11.2 Kartenmaterial
Die AKB nutzt Dienste von Dritten, um Karten in die Website der AKB einbetten zu können.
Die AKB nutzt insbesondere:
- Google Maps einschliesslich Google Maps Platform: Kartendienst; Anbieterin: Google; Google Maps-spezifische Angaben: «Wie Google Standortinformationen verwendet»
11.3 Digitale Audio- und Video-Inhalte
Die AKB nutzt Dienste von spezialisierten Dritten, um das direkte Abspielen von digitalen Audio- und Video-Inhalten wie beispielsweise Musik oder Podcasts zu ermöglichen.
Die AKB nutzt insbesondere:
- Podigee: Podcast-Hosting; Anbieterin: Podigee GmbH (Deutschland); Angaben zum Datenschutz: Datenschutzerklärung.
- YouTube: Video-Plattform; Anbieterin: Google; YouTube-spezifische Angaben: «Datenschutz- und Sicherheitscenter», «Meine Daten auf YouTube».
- Vimeo: Anbieterin: Vimeo; Angaben zum Datenschutz: Datenschutzerklärung
11.4 Schriftarten
Die AKB nutzt Dienste von Dritten, um ausgewählte Schriftarten sowie Icons, Logos und Symbole in ihre Website einbetten zu können.
Die AKB nutzt insbesondere:
- fonts.com: Schriftarten; Anbieterin: Monotype Imaging Holdings Inc. (USA); Angaben zum Datenschutz: «Ihre Privatsphäre» («Your Privacy»), Datenschutzerklärung, «Datenschutzrichtlinie zum Tracking von Webschriften»
11.5 Identitätsprüfung
Die AKB nutzt Dienste von Dritten, um die Identität von Nutzerinnen und Nutzern prüfen zu können. Solche Dienste werden insbesondere benötigt für die Identitätsprüfung für Zugriffe auf geschützte Bereiche oder bei Angeboten, bei denen «Know Your Customer» (KYC)-Pflichten bestehen.
11.6 Werbung
Die AKB nutzt die Möglichkeit, gezielt Werbung für ihre Aktivitäten und Tätigkeiten bei Dritten wie beispielsweise Social-Media-Plattformen und Suchmaschinen anzeigen zu lassen.
Die AKB möchte mit solcher Werbung insbesondere Personen erreichen, die sich für ihre Aktivitäten und Tätigkeiten bereits interessieren oder sich dafür interessieren könnten (Remarketing und Targeting). Dafür können entsprechende – allenfalls auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermittelt werden. Ausserdem kann die AKB feststellen, ob ihre Werbung erfolgreich ist, das heisst insbesondere, ob diese zu Besuchen auf der AKB-Website führt (Conversion Tracking).
Dritte, bei denen die AKB wirbt und bei denen Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung des AKB Online-Angebotes allenfalls Ihrem dortigen Profil zuordnen.
Die AKB nutzt insbesondere:
- Facebook-Werbung (Facebook Ads): Social Media-Werbung; Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen (unter anderem in den USA); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem FacebookPixel sowie Custom Audiences einschliesslich Lookalike Audiences, Datenschutzerklärung, «Werbepräferenzen» (Anmeldung als Nutzerin oder Nutzer erforderlich)
- Google Ads: Suchmaschinen-Werbung; Anbieterin: Google; Google Ads-spezifische Angaben: Werbung unter anderem aufgrund von Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads verwendet werden, «Werbung» (Google), «Warum sehe ich eine bestimmte Werbung?»
- Instagram Ads: Social Media-Werbung; Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen (unter anderem in den USA); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit Facebook-Pixel sowie Custom Audiences einschliesslich Lookalike Audiences, Datenschutzerklärung (Instagram), Datenschutzerklärung (Facebook), «Werbepräferenzen» (Instagram) (Anmeldung als Nutzerin oder Nutzer erforderlich), «Werbepräferenzen» (Facebook) (Anmeldung als Nutzerin oder Nutzer erforderlich)
- LinkedIn Ads: Social Media-Werbung; Anbieterinnen: LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irland); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem LinkedIn Insight Tag, «Datenschutz», Datenschutzerklärung, Cookie-Richtlinie, Widerspruch gegen personalisierte Werbung
- Microsoft Advertising: Suchmaschinen-Werbung bei Bing, DuckDuckGo und Yahoo!; Anbieterin: Microsoft; Microsoft Advertising-spezifische Angaben: «Microsoft Advertising-Datenschutzrichtlinien», «Microsoft Advertising-Richtlinien: Rechtliches, Datenschutz und Sicherheit», «Einstellungen für Werbung» (Widerspruch gegen personalisierte Werbung)
- TikTok Ads: Social Media-Werbung; Anbieterinnen: TikTok Information Technologies UK Limited (Grossbritannien) und TikTok Technology Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz / TikTok Inc. (USA) für Nutzerinnen und Nutzer in den USA / TikTok Pte. Ltd. (Singapur) für Nutzerinnen und Nutzer im Rest der Welt; Datenschutzerklärung, «Datenschutzerklärung für jüngere Nutzerinnen und Nutzer» («Privacy Policy for Younger Users»), Cookie-Richtlinie, «Datenschutzerklärung und Cookie-Richtlinie für TikTok for Business» («TikTok for Business - Privacy and Cookie Policy»)
12. Erweiterungen für die Website
12.1 Kontaktformulare und Rechner
Bei der Nutzung von Kontaktformularen oder Rechner der AKB (Hypothekarrechner, Sparrechner, Budgetrechner, Sparen 3-Rechner, Pensionsrechner) können der AKB, abhängig von der jeweiligen Dienstleistung, in der Regel Ihre Identifikationsdaten (z. B. Anrede, Name), Kontaktdaten (z. B. E-Mail, Telefonnummer, Adresse), Vermögensverhältnisse (z. B. Einkommen) sowie Ihre Mitteilung übermittelt werden. Die AKB verwendet diese Informationen zur Erfüllung eines Vertrags oder für vorvertragliche Massnahmen, beispielsweise, um mit Ihnen in Kontakt zu treten, Ihr konkretes Anliegen zu bearbeiten oder um Sie über bestimmte Dienstleistungen und Produkte zu informieren. Die personenbezogenen Daten werden, sofern dies technisch möglich ist, in regelmässigen Abständen gelöscht.
12.2 Umfragen und Wettbewerbe
Bei Umfragen und Wettbewerben auf der AKB-Website werden Sie separat über die Bearbeitung Ihrer personenbezogenen Daten informiert.
13. Erfolgs- und Reichweitenmessung
Bei der Verwendung von Diensten und Programmen für die Erfolgs- und Reichweitenmessung müssen die Internet-Protocol-Adressen (IP-Adressen) von einzelnen Nutzerinnen und Nutzern gespeichert werden. IP-Adressen werden grundsätzlich gekürzt («IP-Masking»), um durch die entsprechende Pseudonymisierung dem Grundsatz der Datensparsamkeit zu folgen und damit den Datenschutz der Nutzerinnen und Nutzer zu verbessern.
Bei der Verwendung von Diensten und Programmen für die Erfolgs- und Reichweitenmessung können Cookies zum Einsatz kommen und Nutzerprofile erstellt werden. Nutzerprofile umfassen beispielsweise die besuchten Seiten oder betrachteten Inhalte auf der AKB-Website, Angaben zur Grösse von Bildschirm oder Browser-Fenster und den – zumindest ungefähren – Standort. Grundsätzlich werden Nutzerprofile ausschliesslich pseudonymisiert erstellt. Die AKB verwendet Nutzerprofile nicht für die Identifizierung einzelner Nutzerinnen und Nutzer. Einzelne Dienste von Dritten, bei denen Nutzerinnen oder Nutzer angemeldet sind, können die Nutzung des AKB Online-Angebotes allenfalls dem Nutzerkonto oder Nutzerprofil beim jeweiligen Dienst zuordnen.
Die AKB nutzt insbesondere:
- Google Analytics: Erfolgs- und Reichweitenmessung; Anbieterin: Google; Google Analytics-spezifische Angaben: Messung auch über verschiedene Browser und Geräte hinweg (Cross-Device Tracking) sowie mit pseudonymisierten Internet Protocol (IP)-Adressen, die nur ausnahmsweise vollständig an Google in den USA übertragen werden, «Datenschutz», «Browser Add-on zur Deaktivierung von Google Analytics»
- Google Tag Manager: Einbindung und Verwaltung von sonstigen Diensten für die Erfolgs- und Reichweitenmessung sowie weiteren Diensten von Google als auch von Dritten; Anbieterin: Google; Google Tag Manager-spezifische Angaben: «Mit Google Tag Manager erfasste Daten»; weitere Angaben zum Datenschutz finden sich bei den einzelnen eingebundenen und verwalteten Diensten.
14. Schlussbestimmungen
Letzte Aktualisierung: August 2023