Vorwort

Mit unserer ING App (für Privatkunden) können Sie Ihr Onlinebanking so erledigen, wie Sie wollen – unterwegs oder zu Hause, auf dem Smartphone oder Tablet. Damit die App reibungslos läuft und Sie alle Funktionen nutzen können, verarbeitet die ING App personenbezogene Daten. Welche das sind und wie wir Ihre Daten schützen, erfahren Sie hier.

Unsere allgemeine Datenschutzerklärung finden Sie auf https://www.ing.de/datenschutz/

Wer sind wir?

Die ING-DiBa AG, im Folgenden „ING“ genannt, ist ein deutsches Kreditinstitut mit Sitz in Frankfurt am Main. Als verantwortliche Stelle ergreifen wir alle gesetzlich erforderlichen Maßnahmen, um Ihre personenbezogenen Daten zu schützen:

ING-DiBa AG
Theodor-Heuss-Allee 2
60486 Frankfurt am Main

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten

ING-DiBa AG
Datenschutzbeauftragter
Theodor-Heuss-Allee 2
60486 Frankfurt am Main
E-Mail: datenschutz@ing.de

Wir informieren Sie des Weiteren, dass die ING-DiBa AG ein Tochterunternehmen der ING Bank N.V. ist. Die ING Bank N.V. ist ein europäisches Finanzinstitut, das den Datenschutzvorschriften der europäischen DatenschutzGrundverordnung (Verordnung (EU) 2016/679) (DSGVO) unterliegt. Zur Einhaltung der DSGVO hat die ING Bank N.V. weltweite Datenschutzprinzipien über ihre Globalen Datenschutzrichtlinien (GDSR) eingeführt. Die GDSR sind weltweit für alle Unternehmen der ING Group, d. h. Tochtergesellschaften, Filialen, Vertretungen und Zweiggesellschaften bindend und wurden von den europäischen Datenschutzbehörden genehmigt. Daher hat die ING Group beschlossen, dass sämtliche ihrer globalen Unternehmen, Tochtergesellschaften, Filialen, Vertretungen und Zweiggesellschaften – unabhängig von ihrem Standort, ihren Zielmärkten oder -kunden – zusätzlich zu den nationalen Datenschutzgesetzen und -vorschriften die GDSR einhalten müssen.

Wir bei der ING sind uns bewusst, wie wichtig Ihnen Ihre personenbezogenen Daten sind. Diese Datenschutzerklärung erklärt auf einfache und transparente Weise, welche personenbezogenen Daten wir im Rahmen der Nutzung der ING App erheben, erfassen, organisieren, ordnen, speichern, anpassen oder verändern, auslesen, abfragen, verwenden, durch Übermittlung offenlegen, verbreiten oder in einer andere Form bereitstellen, abgleichen oder verknüpfen, einschränken, löschen oder vernichten, sowie wie wir das tun. 
Diese Datenschutzerklärung gilt für unsere Kunden, welche die ING App verwenden.

Personenbezogene Daten sind alle Informationen, die uns etwas über Sie sagen oder die wir mit Ihnen in Verbindung bringen können. Dazu zählen unter anderem Ihr Name, Ihre Anschrift, Ihr Geburtsdatum, Ihre Kontonummer, IP-Adresse oder Informationen zu Zahlungen, die von einem Bankkonto aus erfolgen. Mit „Verarbeiten“ meinen wir das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Die Sicherheit Ihrer Daten hat für uns oberste Priorität. Im Sinne der zweiten Zahlungsdienstrichtlinie (EU) („PSD2“) ist eine sogenannte starke Kundenauthentifizierung vorgeschrieben. Hierbei müssen mindestens zwei der folgenden drei Merkmale eingesetzt werden: Wissen (bspw. ein Passwort oder eine PIN), Besitz (bspw. ein eindeutig authentifiziertes Smartphone) und Inhärenz (ein Merkmal, das dem Benutzer persönlich oder körperlich zu Eigen ist, bspw. ein Fingerabdruck). Zu diesem Zweck beachten Sie bitte folgende Informationen:

Um die App installieren zu können, müssen Sie zuvor mit einem Drittanbieter (Google Inc., Apple Inc, nachfolgend als „Drittanbieter“ bezeichnet) eine Nutzungsvereinbarung über den Zugang zu einem Portal oder Online-Shop des jeweiligen Drittanbieters (Google Play Store, Apple App Store, nachfolgend als „Drittportal“ bezeichnet) abschließen. Die ING ist nicht Partei einer derartigen Vereinbarung und hat keinen Einfluss auf die Datenverarbeitung durch den Drittanbieter. Welche Daten auf welche Art und Weise der Drittanbieter Im Rahmen der Registrierung zu dem Drittportal verarbeitet werden, können Sie der Datenschutzerklärung des Drittanbieters entnehmen.

Um die App zu registrieren benötigen Sie ihre Zugangsnummer und die Internetbanking PIN. Wenn Sie sich nun anmelden wollen, vergeben Sie eine selbstgewählte mobile PIN. Um die mobile PIN freizuschalten, müssen Sie dies durch Eingabe zweier iTANs oder durch Eingabe eines per SMS erhaltenen Einmalpassworts oder durch Freigabe aus einer bereits auf dem Zugang registrierten App erledigen. Nach der Registrierung benötigen Sie für zukünftige Autorisierungen nur noch die mobile PIN bzw. das biometrische Merkmal. Je nach Gerät kann die Möglichkeit bestehen, sich mit einem biometrischen Merkmal anzumelden und/oder dadurch Transaktionen freizugeben. Wenn Sie sich für die Nutzung eines biometrischen Merkmals entscheiden, tritt dieses an die Stelle der mobile PIN. Die ING hat keinen Zugriff auf die biometrischen Merkmale. Die Erkennung und Verarbeitung übernimmt das lokal auf Ihrem mobilen Endgerät ausgeführte Betriebssystem (iOS bzw. Android). Die mobile PIN und das biometrische Merkmal werden somit nicht an unsere Server übermittelt und auch nicht durch die ING gespeichert.

Für die Nutzung Ihrer Karte der ING als digitale Karte in der App wird, wie für die Anmeldung in der App, die mobile PIN bzw. das biometrische Merkmal benötigt. Diese werden hierbei für Autorisierungen, z.B. für die Bestätigung von VISA-Zahlungen verwendet. Die Karten müssen von Ihnen nicht extra in unserer App hinterlegt werden. Diese werden genauso wie die Kontenübersicht oder die Umsatzliste anhand des registrierten Zugangs ermittelt und bei jedem Login neu von unseren Systemen geladen. Bei der Nutzung des Services werden die folgenden personenbezogenen Daten verarbeitet:

• Stammdaten – bspw. Vor- und Nachname
• Adressdaten – bspw. Ihre PLZ
• Vertragsdaten – bspw. IBAN
• Daten zu Ihrer Kreditkarte – bspw. die Kreditkartennummer

In der App werden Ihnen bei der Girocard die IBAN sowie der Name des Karteninhabers angezeigt. Bei der VISA Card werden die letzten 4 Stellen der Kartennummer, der Name des Karteninhabers sowie das Ablaufdatum angezeigt. Diese Daten werden durch die ING in gleicher Weise wie bei einem allgemeinen Zugriff auf Ihre Onlinebanking-Anwendung verarbeitet.

Wenn Sie eine Ersatzkarte bestellen, wird innerhalb einer Session die Information gespeichert, ob Sie bereits eine Karte bestellt haben oder nicht. Die Speicherung erfolgt bis Sie sich aus der App ausloggen, sobald Sie sich ausgeloggt haben wird diese Information wieder gelöscht. Gespeichert werden folgenden Daten: Bestellung ja/nein, Karten-ID (verschlüsselte Kartennummer).

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Vertragserfüllung

Des Weiteren sind besondere Bestimmungen für die von der ING ausgegebenen Karten in Form von Debitkarten der VISA Europe Services Inc. zu beachten, die im Folgenden erläutert werden:

Bei VISA Europe Ltd. handelt es sich um ein Unternehmen mit Hauptsitz in London (Großbritannien) und somit außerhalb der EU. Daten betreffend die Abwicklung einer Zahlung werden von VISA Europe Ltd. somit ggf. außerhalb der EU verarbeitet (mit Blick auf die entsprechenden Verarbeitungen durch VISA Europe Ltd. ist diese die verantwortliche Stelle im datenschutzrechtlichen Sinne). Teilweise werden hierbei mit den Datenschutzbehörden abgestimmte sog. verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) verwendet, die sicherstellen, dass ein angemessenes Datenschutzniveau mit Blick auf die in Großbritannien verarbeiteten Daten besteht. Soweit VISA Europe Ltd. personenbezogene Daten des Nutzers außerhalb der EU verarbeitet, wird darüber hinaus ein angemessenes Datenschutzniveau regelmäßig dadurch sichergestellt, dass entsprechende sog. EU-Standardvertragsklauseln verwendet werden, die sicherstellen, dass ein entsprechendes Schutzniveau erreicht wird.

Weitere Informationen zu den entsprechenden Regelungen erhalten Sie von Visa Europe Ltd. unter folgendem Datenschutzhinweis hier: https://www.ing.de/dokumente/datenschutzinformationen-visa/.

Eine Übermittlung der Zahlungsabwicklungsdaten an diese Unternehmen ist für die Abwicklung entsprechender Debitkartenzahlungen erforderlich.

Sobald Sie über die App einen der Dienste nutzen oder den Versuch unternehmen, dies zu tun, stellt Ihr mobiles Endgerät eine Online-Verbindung zu dem Server der Dienstleister der Bank her. Die Übermittlung von Daten an den Server ist erforderlich, damit Sie Inhalte auf Ihrem mobilen Endgerät abrufen können. Die Bank führt das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung der personenbezogenen Daten der Nutzer grundsätzlich nur dann und nur in dem Umfang aus, wie es zur Erbringung der Dienste erforderlich ist.

Während Ihrer Nutzung der App verarbeitet der Servicedienstleister der Bank Daten (z.B. Kreditkartenumsatzanfragen, Kreditkartenumsätze, IP-Adresse, Beginn und Ende der Nutzung, aufgerufene Funktionen/Einstellungen), die für den bestimmungsgemäßen Zugang zu den Diensten und deren bestimmungsgemäße Nutzung erforderlich sind.

Ihnen können in der App ggf. bestimmte Informationen zu den von Ihnen durchgeführten Transaktionen zur Verfügung gestellt werden (insbesondere Bezahlbetrag und Bezahldatum), damit Sie einen Überblick über die bereits getätigten Transaktionen erhalten. Die entsprechenden Daten werden Ihnen von der ING zur Verfügung gestellt. Bitte beachten Sie hierbei: Diese Transaktionshistorie stellt keinen rechtsgültigen Kontoauszug dar. Rechtsverbindliche Buchungen und Rechnungsabschlüsse erfolgen nur nach Maßgabe der Allgemeinen Geschäftsbedingungen der ING.

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Vertragserfüllung

Verarbeitendes Unternehmen
IBM

Zweck der Daten
Wir setzen IBM Trusteer (https://www.ibm.com/de-de/products/trusteer-mobile-sdk) zur Analyse von schadhaftem Verhalten in unserer App für ein sicheres E-Banking und Betrugsprävention ein.

Genutzte Technologien
Systemtracking

Gesammelte Daten

• Benutzer-ID
• Browser Information
• Cookie
• Fingerprint aus Browser-/Geräteinformation
• Geographische Merkmale
• Geräte Identifikations-nummer
• Geräte-IP
• IP-Adresse
• Nutzerverhalten
• Zeitzone
• Geräteposition
• Anrufstatus

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Berechtigtes Interesse. Sie können der Nutzung des Dienstes jederzeit widersprechen, indem Sie die App zurücksetzen und ein alternatives Freigabeverfahren für Ihre Aufträge verwenden.  

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
IBM Nederland B.V.

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
Israel, Ireland, Netherlands, Germany

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden bis zu 10 Jahre aufbewahrt. 

Datenschutzbeauftragter des verarbeitenden Unternehmens
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
ChiefPrivacyOffice@ca.ibm.com

Verarbeitendes Unternehmen
DTI GmbH, Im Mediapark 8, 50670 Köln

Zweck der Daten
DTI ist ein Photoscanning Service für ING-Kunden innerhalb der ING App. Hierbei werden Bilder an DTI GmbH gesendet. Die extrahierte SEPA-Information wird dann wieder an die ING App geschickt. Dabei werden keine Daten bei DTI GmbH gespeichert.

Genutzte Technologien
Kamera, Foto Selektor oder Dateiupload (Photo Picker) des Betriebssystems

Gesammelte Daten

• Von Ihnen ausgewählte Bilder
• In den Bildern enthaltene EXIF-Daten, zB. Geräteinformation: Hersteller, Modell, Typ (Tablet oder Telefon), Ausrichtung (Porträt- oder Landschaftsmodus), ISO, Belichtungszeit, Blende, Blitz, komprimierte Bites pro Pixel)

Letztere Metadaten werden zur Nutzung des Dienstes nicht benötigt, aber können in den von Ihnen ausgewählten Bildern enthalten sein. 

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Rechtsgrundlage für den Einsatz des Dienstes "Fotoüberweisung" ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit im Servicebereich der App widerrufen.

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
DTI GmbH, Im Mediapark 8, 50670 Köln

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
Deutschland

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Für den Dienst "Fotoüberweisung" werden die Daten nicht dauerhaft gespeichert sondern direkt nach der Verarbeitung gelöscht.

Datenschutzbeauftragter des verarbeitenden Unternehmens
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
info@dti.group

Verarbeitendes Unternehmen
Mapp Digital c/o Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Germany

Zweck der Daten
Webtrekk ist ein Tracking-Tool, mit dem die Nutzung unserer Webseiten und Apps ausgewertet werden kann.

Genutzte Technologien
System-, Page- und Eventtracking

Gesammelte Daten

• Aufenthaltsland des Nutzers
• Netzwerkanbieter des Nutzers
• Netzwerkart des Nutzers
• Gerätemodell
• Bildschirmgrösse
• App Version
• Betriebssystem

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Berechtigtes Interesse. Sie können der Nutzung des Dienstes jederzeit in der App im Bereich "Service" unter der Funktion "App-Analyse" widersprechen.

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
Mapp Digital c/o Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Germany

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
Die Daten werden in der EU und dem Vereinigten Königreich verarbeitet.

Weitergabe an Drittländer
Bei in Inanspruchnahme dieser Dienstleistung können die gesammelten Daten in ein anderes Land weitergeleitet werden. Bitte beachten Sie, dass im Rahmen dieser Dienstleistung die Daten möglicherweise in ein Land übertragen werden, das nicht über die erforderlichen Datenschutznormen verfügt. Nachstehend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst.
Für das Vereinigte Königreich besteht ein datenschutzrechlicher Angemessenheitsbeschluss.

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden für eine Dauer von bis zu 40 Monaten aufbewahrt.

Datenschutzbeauftragter des verarbeitenden Unternehmens
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
data-protection-officer@mapp.com

Verarbeitendes Unternehmen
Microsoft Corporation 

Zweck der Daten
AppCenter ist ein Analysetool für unserer Apps und ermöglicht interne Tests unserer Apps.

Genutzte Technologien
System- und Absturztracking

Gesammelte Daten
Welche Daten bei der Nutzung des Dienstes "AppCenter" verarbeitet und / oder gespeichert werden, kann auf der folgenden Webseite eingesehen werden: https://learn.microsoft.com/en-us/appcenter/sdk/data-collected

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Berechtigtes Interesse. Sie können der Nutzung des Dienstes jederzeit in der App im Bereich "Service" unter der Funktion "Berichte senden" widersprechen.

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
Microsoft Corporation 

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
Die Daten werden in den USA verarbeitet. 

Weitergabe an Drittländer
Bei in Inanspruchnahme dieser Dienstleistung können die gesammelten Daten in ein anderes Land weitergeleitet werden. Bitte beachten Sie, dass im Rahmen dieser Dienstleistung die Daten möglicherweise in ein Land übertragen werden, das nicht über die erforderlichen Datenschutznormen verfügt. Nachstehend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst.
USA - Mit der Annahme des EU-US Data Privacy Framework hat die Europäische Kommission anerkannt, dass für die Vereinigten Staaten ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Da Microsoft aktuell unter dem Data Privacy Framework zertifiziert ist, können Übermittlungen von personenbezogenen Daten an Empfänger mit Sitz in den USA grundsätzlich auf Grundlage eines Angemessenheitsbeschlusses erfolgen. Darüber hinaus wurden Standard Contractual Clauses mit Microsoft geschlossen.

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden für eine Dauer von bis zu 28 Tagen aufbewahrt.  

Datenschutzbeauftragte der verarbeitenden Unternehmen
Wenn Sie Fragen oder Beschwerden zum Thema Datenschutz oder eine Frage an den Datenschutzbeauftragten von Microsoft haben (Microsoft Chief Privacy Officer oder EU Data Protection Officer), wenden Sie sich bitte via Webformular an Microsoft. Weitere Informationen zu Kontakten mit Microsoft, einschließlich Microsoft Ireland Operations Limited, finden Sie im Abschnitt  So kontaktieren Sie uns  

Microsoft Privacy, Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA. Telefon: +1 (425) 882 8080.

Microsoft Ireland Operations Limited, Attn: Datenschutzbeauftragter, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Telefon +353 1 706 3117.

Verarbeitendes Unternehmen
Kobil GmbH 

Zweck der Daten
Mit Smartsecure / SSMS können unsere Kunden die App sicher einrichten. Ausserdem können Transaktionen über eine verschlüsselte Verbindung durchgeführt werden.

Genutzte Technologien
Systemtracking

Gesammelte Daten

• Risikofaktoren
• Plattform 
• Betriebssystem und -version
• Typ 
• Letzte Anmeldung 

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Berechtigtes Interesse. Sie können der Nutzung des Dienstes jederzeit widersprechen, indem Sie die App zurücksetzen und ein alternatives Freigabeverfahren für Ihre Aufträge verwenden.  

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
Kobil GmbH

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
EU

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden bis zu 10 Jahre aufbewahrt. 

Datenschutzbeauftragter des verarbeitenden Unternehmens
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
datenschutz@kobil.com

Verarbeitendes Unternehmen
Für Apple-Geräte ist dies die Apple Corporation und für Android-Geräte ist dies Google LLC bzw. Google Ireland Limited

Zweck der Daten
Mit Push können Benachrichtigungen an den Nutzer dargestellt werden. 

Genutzte Technologien
Systemtracking

Gesammelte Daten

• Gerätetyp
• Apple und Firebase Push-Token

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Rechtsgrundlage für den Einsatz des Dienstes "Push" ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit im Servicebereich der App widerrufen.

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
Für Apple-Geräte ist dies die Apple Corporation und für Android-Geräte ist dies Google LLC bzw. Google Ireland Limited

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
Die Daten werden abhängig von Ihrem Standort in Deutschland oder weltweit verarbeitet. 

Weitergabe an Drittländer
Bei Inanspruchnahme dieser Dienstleistung können die gesammelten Daten in ein anderes Land weitergeleitet werden. Bitte beachten Sie, dass im Rahmen dieser Dienstleistung die Daten möglicherweise in ein Land übertragen werden, das nicht über die erforderlichen Datenschutznormen verfügt. Nachstehend finden Sie eine Liste der Länder, in die die Daten übertragen werden. Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst.
Die Daten werden abhängig von Ihrem Standort in Deutschland oder weltweit verarbeitet.

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
In Deutschland werden diese für eine Dauer von bis zu 12 Monaten aufbewahrt.

Datenschutzbeauftragte der verarbeitenden Unternehmen
Für Apple: Wenn Sie Fragen zur Apple Datenschutzrichtlinie oder zu den Datenschutzpraktiken von Apple haben, einschließlich der Fälle, in denen ein Drittanbieter in unserem Namen handelt, oder unseren Datenschutzbeauftragten kontaktieren möchten, können Sie uns unter https://www.apple.com/de/legal/privacy/contact/ erreichen oder die Apple Support-Telefonnummer 0800 6645 451 für Ihr Land oder Ihre Region anrufen.

Für Google:

• Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, für Nutzer von Google-Diensten, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben. Bitte verwenden Sie zur elektronischen Kontaktaufnahme mit der Google Ireland Limited am besten die in der Google Hilfe verfügbaren elektronischen Formulare.
• Google LLC, mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, für Nutzer von Google-Diensten, die ihren gewöhnlichen Aufenthalt im Vereinigten Königreich haben. Besuchen Sie die folgende Seite, wenn Sie Google kontaktieren möchten: https://about.google/company-info/contact-google/.

Verarbeitendes Unternehmen
ING-DiBa AG

Zweck der Daten
Mit dem Enrollment kann das Gerät des Kunden eindeutig identifiziert werden. Dies dient der Gerätebindung beim Setup-Prozess, damit dieses Gerät zur Authorisierung genutzt werden kann.

Genutzte Technologien
Systemtracking

Gesammelte Daten

• Gerätetyp
• Gerätename (bei Apple Geräten)
• App-Version
• Betriebssystem Version
• Gerätehersteller
• Telefonstatus des Geräts
• Biometriestatus des Geräts
• Geräteidentifikationsnummer

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Vertragsdurchführung

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
ING-DiBa AG

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
Deutschland

Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden für eine Dauer von bis zu 10 Jahren aufbewahrt. 

Datenschutzbeauftragter des verarbeitenden Unternehmens
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
datenschutz@ing.de

Für die Aktivierung und Löschung von Apple Pay/Google Pay werden personenbezogene Daten übermittelt/verarbeitet. Weitere Informationen entnehmen Sie bitte im Falle von Google Pay https://www.ing.de/dokumente/datenschutz-google-pay/ und im Falle von Apple Pay https://www.ing.de/dokumente/datenschutz-apple-pay/.

Die Funktion „Wero“ (im Folgenden: „der Dienst“) ermöglicht Ihnen, Geld an Ihre Kontakte aus dem Adressbuch Ihres Smartphones zu überweisen, ohne deren IBAN zu kennen, oder Geld von diesen Kontakten anzufordern. Die Zahlung ist nur möglich, wenn Sie und Ihr Kontakt jeweils bei Ihrem Kreditinstitut für den Dienst registriert sind. Wie die Registrierung funktioniert, sehen Sie weiter unten. Die Abwicklung der Zahlung ist nur möglich, wenn die ING App Sie und Ihre Kontakte als Teilnehmer des Dienstes identifiziert. Die Identifikation erfolgt anhand eines Abgleiches der bei der Registrierung des Dienstes angegebenen Mobilfunknummer und der Mobilfunknummer ihrer Kontakte.

Registrierung
Zur Nutzung des Dienstes ist eine Registrierung in unserer ING App erforderlich. Sie wählen zuerst Ihr gewünschtes Girokonto als Referenzkonto für den Dienst aus. Dann erhalten Sie eine SMS mit einem Bestätigungscode an die von Ihnen zwecks Registrierung angegebene Mobilfunknummer, damit wir diese Mobilfunknummer verifizieren und Ihren Zugang zum Dienst freischalten können. Die für die Registrierung genutzte Mobilfunknummer kann von der in Ihren Stammdaten gegebenenfalls hinterlegten Mobilfunknummer abweichen, das heißt, die Registrierung führt nicht zur Änderung Ihrer Stammdaten. Infolge der Registrierung werden bestimmte erforderliche Daten verarbeitet, z.B. Ihr Name, Ihre Kundennummer, die IBAN des gewählten Referenzkontos und ihre Mobilfunknummer. Diese müssen an den zentralen Wero-Dienst bei EPI Company SE übermittelt werden. EPI Company SE erhält nur die für die Registrierung und den Betrieb des Dienstes notwendigen personenbezogenen Daten von Ihnen, welche zur Vertragserfüllung erforderlich sind.

Synchronisieren von Kontakten
Bei der erstmaligen Nutzung des Dienstes und bei jedem Aufruf des Dienstes werden von der Banking to go App die Kontaktdaten aus dem Adressbuch Ihres Smartphones (gespeicherte Mobilfunknummern samt Kontaktnamen) zwecks Abgleiches und Synchronisierung abgerufen, sofern Sie der App dazu die Freigabe erteilt haben. Die App erstellt Prüfsummen (sogenannte Hash-Werte) aus den Mobilfunknummern Ihrer Kontakte sowie Ihrer Mobilfunknummer. Ausschließlich diese Prüfsummen werden für die Kontaktsynchronisierung an den zentralen Wero-Dienst (von EPI Company SE) übermittelt. Anhand der Prüfsummen werden durch den zentralen Wero-Dienst registrierte Teilnehmer am Wero-Verfahren ermittelt und an Sie in der App rückbestätigt und angezeigt. Ausschließlich identifizierte Wero-Kontakte stehen Ihnen in der Funktion als Empfänger für Geld-Sendungen und Geld-Anforderungen zur Verfügung. Sie werden in der im Wero Dienst dargestellten Kontaktliste mit den Kontaktnamen entsprechend Ihrem Adressbuch angezeigt. Für andere aktive Wero Nutzer ist im Rahmen ihrer Wero Nutzung folglich auch sichtbar, dass Sie am Wero Verfahren teilnehmen, jedoch nur, wenn diese Nutzer Ihre für Wero registrierte Mobilfunknummer in ihrem Adressbuch hinterlegt haben. Die Prüfsummen der Mobilfunknummern Ihrer Kontakte, die ebenfalls den Dienst nutzen, sowie deren Namen aus Ihrem Adressbuch, werden auf dem Server der ING Group gespeichert. Das ist erforderlich, um den Dienst nutzen zu können und den Vertrag mit Ihnen zu erfüllen. Außerdem ist es notwendig, um etwaige Wero-Nachrichten zuordnen zu können, wenn Sie den Dienst auf unterschiedlichen Mobilfunkgeräten nutzen und ihre Adressbücher unterschiedliche Kontakte aufweisen, da jeweils Kontaktdaten zu den bereits erfolgten WeroNachrichten fehlen könnten. Können wir anhand ihrer Kontakte keine Zuordnung zu einer erhaltenen WeroZahlung treffen, zeigen wir Ihnen den Namen des Nutzers gemäß dessen Wero-Registrierung an. Dies kann der Fall sein, wenn ein Nutzer Ihre Mobilfunknummer als Kontakt im Adressbuch hinterlegt hat, sie diesen jedoch nicht.

Welche personenbezogenen Daten verarbeiten wir und wofür?

• Vollständiger Name: dient der Identifikation des Kunden
• Daten zur Identifizierung des zugehörigen Kontos und weiteren Support (wie bspw. die Telefonnummer des Nutzers)
• IBAN: wird als Zielkonto mit der Telefonnummer verknüpft und für Zahlungseingänge und Zahlungsausgänge genutzt
• Telefonbuchkontakte (in anonymisierter Form): dient dem Abgleich der Empfängerinformationen und der Identifikation der über Wero erreichbaren Kontakte

Geld senden oder anfordern
Sie wählen einen Kontakt aus der im Wero Dienst dargestellten Kontaktliste aus. In den Folgeschritten geben Sie einen zu überweisenden Geldbetrag ein und können einen optionalen Begleittext definieren. Zur Bestätigung wird Ihnen der Name Ihres Kontaktes, des zu überweisenden Betrags und der von Ihnen gewählte Begleittext angezeigt. Nach einer Freigabe mittels zweiten Faktors wird eine Wero-Nachricht an den Empfänger übermittelt und die zugehörige SEPA Echtzeitüberweisung ausgelöst. Der Kontakt wird gemäß der verfügbaren Benachrichtigungsoptionen des teilnehmenden Kreditinstituts und den gewählten, persönlichen App-Einstellungen über die Initiierung der Zahlung informiert. Eine Geld-Anforderung von einem Kontakt erfolgt analog einer Geld-Sendung. Eine gesonderte Freigabe ist hierfür nicht erforderlich. Zwecks Durchführung einer Überweisung wird die Giro-IBAN verarbeitet.

Wofür nutzen wir Ihre Daten und auf welcher Rechtsgrundlage?
Für die Nutzung des Wero-Dienstes werden Daten insbesondere zum Zwecke der Vertragsanbahnung (Registrierung) sowie -durchführung (Geld senden oder anfordern), zur Erfüllung von gesetzlichen Vorgaben (Transaktionsscreening, Fraud Checks) sowie auf Basis einer Interessensabwägung (Erstellung von aggregierten Reports für die Verbesserung und Entwicklung des Wero-Dienstes).

Näheres finden Sie außerdem hier: 
Wero Datenschutzhinweise der EPI Company SE
(https://wero-wallet.eu/wero-wallet-app-privacy-policy-v1-de).

Die Geolokalisierung wird in der App ausschließlich für die Geldautomatensuche verwendet. Hierbei handelt es sich um unsere Website https://www.ing.de/kundenservice/geldautomatensuche/maps2/, die in die App eingebunden ist. Bei der Nutzung dieses Dienstes erhalten Sie einen (ausblendbaren) Hinweis, dass für die Kartendarstellung und die -ermittlung der nächstgelegenen Geldautomaten der Karten- und Lokalisierungsdienst von Google verwendet wird. Bei der Nutzung fordert die Website den Standort über die App an. Zu diesem Zweck können Sie der App eine Berechtigung zur Standortermittlung über einen Systemdialog Ihres Android-Betriebssystems oder iOS geben und diese in den Systemeinstellungen auch wieder entfernen.

Wenn Sie sich dazu entscheiden, diese Berechtigung zu geben, dann leitet das Betriebssystem Ihres mobilen Endgeräts die geographischen Koordinaten (Längen- und Breitengrad) an die App weiter und diese reicht die Koordinaten sowie die IP-Adresse weiter an den Kartendienst Yellow map. Diese wird dort lediglich für die Ermittlung der nächstgelegenen Standorte und der benötigten Kartenausschnitte verwendet und danach verworfen. Der Standort wird weder an uns übermittelt, noch wird dieser dauerhaft in der App gespeichert.

Einen Hinweis noch: Sie können die Geldautomatensuche auch ohne die Vergabe der entsprechenden Berechtigung durchführen. Ihnen werden dann jedoch nicht direkt die Geldautomaten in Ihrer Umgebung angezeigt, sondern Sie müssen zunächst im Suchfeld die Stadt eingeben, für die und deren Umgebung Sie diese Information wünschen.

Die Seite zur Geldautomatensuche nutzt wie auch die ING-Website mehrere Arten von Cookies. Technische und funktionale Cookies werden zwingend benötigt, damit bei Ihrem Besuch der Website alles gelingt. Darüber hinaus werden Marketing-Cookies verwendet, damit wir Sie auf der Seite wiedererkennen und den Erfolg unserer Kampagnen messen können, sowie Personalisierungs-Cookies, mit denen wir Sie auch außerhalb unserer Websites besser ansprechen können.

Weitere Informationen über Cookies erhalten Sie auch auf unserer Website unter https://www.ing.de/datenschutz/cookies/.

Wir möchten unsere mobilen Applikationen regelmäßig verbessern und Ihren Bedürfnissen anpassen. Dazu sind wir auf Ihr Feedback angewiesen. Egal ob Lob oder Kritik – Wir freuen uns über Verbesserungsvorschläge jeder Art.

Wenn Sie uns ein Feedback senden, werden zur weiteren Bearbeitung folgende Daten an uns übermittelt und bei der ING gespeichert:

• Modellname (zB Samsung Galaxy)
• verwendete Version der App (bei iOS und Android)
• Betriebssystem-Version (bei iOS und Android)
• Plattform für das Device (iPhone, iPad)
• iOS Systemname („iOS“)
• der Text, den Sie in das Formularfeld eingeben
• Ihr Name
• Ihre Partnernummer
• Ihre Kundennummer
• Die AccessUID
• Anschrift
• Geburtsdatum
• Kontonummer

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.
Berechtigtes Interesse. Sie können über eine Nachricht an datenschutz@ing.de der Verarbeitung Ihrer Daten widersprechen.

Über die Chat-Funktion können Sie jederzeit Kontakt zur ING aufnehmen, um beispielsweise Anliegen zu Ihrem Konto oder Fragen zu unseren Produkten zu adressieren. Bei Verwendung der Chat-Funktion werden folgende Daten verarbeitet und gespeichert:

• Chat-Konversation einschließlich Daten zur Konto- und Kundenbeziehung,
• Name,
• Zeitpunkte der Kontaktaufnahme

Die vorgenannten Daten werden ausschließlich zum Zwecke des Kundenkontakts und der Bearbeitung entsprechender Anliegen verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist die Geschäftsbeziehung zwischen Ihnen und ING DiBa AG und somit die Vertragserfüllung gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Rahmen der Nutzung der Chat-Funktion werden die Daten durch einen Telekommunikationsdienstleister im Rahmen einer Auftragsverarbeitung verarbeitet. Eine Übermittlung der Daten in ein Land außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet nicht statt. Jede Chatkonversation samt vorgenannten Daten wird für jeweils 6 Jahre gespeichert und anschließend gelöscht.

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z.B. folgende sein:

• Die Erfüllung gesetzlicher Aufbewahrungspflichten: Zu nennen sind insbesondere das Handelsgesetzbuch, die Abgabenordnung, das Kreditwesengesetz, das Geldwäschegesetz und das Wertpapierhandelsgesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
• Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften: Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Sobald Ihre personenbezogenen Daten nicht mehr für den Zweck benötigt werden, für den sie verarbeitet werden, löschen oder anonymisieren wir sie entsprechend den einschlägigen Gesetzen und Rechtsvorschriften

Sie sind berechtigt, von uns eine Übersicht Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. So können Sie z.B. eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern.

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritten über Ihre Berichtigung – sofern dies gesetzlich vorgeschrieben ist.

Aus folgenden Gründen können Sie die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen:

• Wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden
• Wenn Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt
• Wenn Sie der Verarbeitung durch schlüssige Begründung widersprechen und es keine überwiegenden, schutzwürdigen Gründe für eine Verarbeitung gibt
• Wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
• Wenn Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen. 

Sie haben das Recht, aus einem der folgenden Gründe eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Wenn die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird und wir die Möglichkeit hatten, die Richtigkeit zu überprüfen
• Wenn die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung eine Einschränkung der Nutzung verlangen
• Wenn wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche brauchen
• Wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, ob Ihre Interessen überwiegen

Sie haben das Recht, eine Kopie der Sie betreffenden Daten in einem strukturierten und allgemein gebräuchlichen übertragbaren Format zu erhalten und diese Daten an andere Organisationen weiterzuleiten. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten direkt an andere von Ihnen genannte Organisationen weiterzuleiten. Wir übermitteln Ihre personenbezogenen Daten, soweit technisch möglich und nach einschlägigen nationalen Rechtsvorschriften zulässig.

Soweit wir Ihre Daten nur aufgrund von berechtigten Interessen oder im öffentlichen Interesse verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Daten bei Vorliegen einer besonderen Situation zu widersprechen. Wenn wir Ihre Daten für Direktmarketing- oder Werbeaktivitäten nutzen, können Sie der Verarbeitung ohne eine Begründung widersprechen.

Sie können jedoch nicht von uns verlangen, Ihre personenbezogenen Daten zu löschen, wenn

• wir zu deren Speicherung weiterhin rechtlich verpflichtet sind;
• dies für die Erfüllung eines Vertrags mit Ihnen erforderlich ist.

Bitte beachten Sie unseren gesonderten Hinweis im Abschnitt „Informationen über Ihr Widerspruchsrecht“.

In einzelnen Fällen kann es passieren, dass Sie nicht zufrieden mit unserer Antwort auf Ihr Anliegen sind. Dann sind Sie berechtigt, beim Datenschutzbeauftragten der ING sowie bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen.

Einzelheiten zu Ihren Rechten ergeben sich aus den jeweiligen Regelungen der Datenschutz-Grundverordnung (Artikel 15 bis 22 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung im öffentlichen Interesse oder auf der Grundlage einer Interessenabwägung erfolgt. Dies gilt auch für ein Profiling. Im Falle eines zulässigen Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Es sei denn,

• wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder
• Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen nutzen wir Ihre personenbezogenen Daten für unsere Direktwerbung. Sie haben das Recht, jederzeit Widerspruch dagegen einzulegen;
dies gilt auch für das Profiling, wenn es mit einer Direktwerbung in Verbindung steht.
Im Falle eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

ING-DiBa AG
Datenschutzbeauftragter
Theodor-Heuss-Allee 2
60486 Frankfurt am Main
E-Mail: datenschutz@ing.de