Datenschutzerklärung PenkaApp

Über Ihren Besuch in unserer PenkaApp und Ihrem Interesse an unserem Unternehmen, der Höchster Pensionskasse VVaG (nachfolgend „wir“ oder „uns“) freuen wir uns sehr. Bei der Nutzung der App werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlag(en) für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „Info/Hilfe -> Datenschutz“
innerhalb der App aufrufen.




I. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Höchster Pensionskasse VVaG Brüningstraße 50
65926 Frankfurt am Main
Telefon: +49 69 305 – 14915
Telefax: +49 69 305 – 83417
E-Mail: info@hoechster-pensionskasse.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an unsere externe Datenschutzbeauftragte: Höchster Pensionskasse VVaG
-Datenschutzbeauftragte- Brüningstraße 50
65926 Frankfurt am Main
Telefon: +49 69 305 – 29210
E-Mail: datenschutz@hoechster-pensionskasse.de




II. Informationen zur Verarbeitung Ihrer personenbezogenen Daten

Bestimmte Informationen werden automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden aufgeführt.



1. Informationen, die beim Download der App erhoben werden

Beim Besuch der Seite der PenkaApp im Play Store von Google und beim Download der App werden von Ihrem Mobilgerät bestimmte erforderliche Informationen an den App Store von Google übermittelt, insbesondere können dabei die Version des Betriebssystems, der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt durch Google und liegt außerhalb unseres Einflussbereiches. Wir erhalten lediglich eine anonymisierte Auswertung der Aufrufe.

Hinsichtlich der von Google in diesem Zusammenhang verarbeiteten personenbezogenen Daten möchten wir auf die Datenschutzerklärung von Google verweisen:

https://policies.google.com/privacy



2. Anmeldung


a. Beschreibung der Verarbeitung und Zwecke


Sie können die PenkaApp grundsätzlich ohne Anmeldung nutzen. Für bestimmte Bereiche, wie die Anzeige von Anwartschaftsdaten, ist allerdings eine Anmeldung erforderlich. Sie können sich mit den Ihnen zur Anmeldung im Penka Portal vorliegenden Daten auch in der PenkaApp anmelden. Der jeweils letzte Login wird systemseitig protokolliert.

Wir verwenden die eingegebenen Anmeldedaten, um Sie beim Login zu authentifizieren.


b. Verpflichtung zur Bereitstellung der Daten


Es besteht für Sie keine gesetzliche oder vertragliche Verpflichtung uns die personenbezogenen Daten zur Verfügung zu stellen. Allerdings kann ohne die Übermittlung der Anmeldedaten kein Login erfolgen mit der Folge, dass nicht alle Funktionen der PenkaApp verwendet werden können.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f Datenschutz- Grundverordnung (DSGVO). Das berechtigte Interesse hinsichtlich der Verwendung der Anmeldedaten liegt in Identifizierung der Nutzer, um diesen die jeweils treffenden Informationen zur Verfügung stellen zu können. Hinsichtlich der Protokollierung des letzten Logins liegt das berechtigte Interesse in der Kontrolle der Funktionsfähigkeit der PenkaApp.

d. Dauer der Speicherung


Durch Betätigen der „Merken“-Schaltfläche haben Sie die Möglichkeit, ihren Benutzernamen im Gerät zu speichern. Durch nochmaliges Betätigen wird der Benutzername wieder gelöscht. Wird die „Merken“- Schaltfläche nicht betätigt, werden die Anmeldedaten vom Gerät gelöscht, wenn Sie sich ausloggen oder wenn die Dauer der Nutzungseinheit (Session) abgelaufen ist. Die Protokollierung des letzten Logins wird durch einen neuen Login überschrieben.




3. Beantragung eines neuen Passwortes


a. Beschreibung der Verarbeitung und Zwecke


Sofern Sie das Passwort für den Zugang zur PenkaApp (identisch mit dem Passwort des Penka Portals) vergessen haben, besteht die Möglichkeit unter „Anmelden“ auf „Passwort vergessen“ zu klicken, um ein neues Passwort zu beantragen. Es öffnet sich ein Formular, in dem die Mitgliedsnummer und das Geburtsdatums anzugeben sind. Hierdurch gewährleisten wir eine ausreichende Identifizierung des Antragstellers. Durch das korrekte Ausfüllen und Absenden des Formulars wird der postalische Versand eines neuen Passworts angestoßen. Zweck der Verarbeitung ist die Identifizierung des Antragstellers und anschließende Übermittlung des neuen Passwortes.

Die Beantragung des neuen Passwortes wird systemseitig protokolliert um eine Mehrfachversendung des Passworts auszuschließen und Missbrauch vorzubeugen.

b. Verpflichtung zur Bereitstellung der Daten


Es besteht für Sie keine gesetzliche oder vertragliche Verpflichtung, uns die Mitgliedsnummer und das Geburtsdatum zu übermitteln. Diese Angaben sind allerdings notwendig, um Sie identifizieren zu können und ein neues Passwort zu übermitteln.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Identifikation des Nutzers und der Bereitstellung eines neuen Passwortes. Das berechtigte Interesse hinsichtlich der Protokollierung der Beantragung eines neuen Passworts liegt in der Vermeidung eines Mehrfachversands des Passworts und der Verbeugung von Missbrauch.

d. Dauer der Speicherung


Der eingegebene Benutzername sowie das Geburtsdatum werden anschließend rückstandslos aus dem Arbeitsspeicher des Servers entfernt. Die Protokollierung der Beantragung eines neuen Passworts wird gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich ist.




4. Aufrufprotokollierung


a. Beschreibung der Verarbeitung und Zwecke


Mit jeder Abfrage in der PenkaApp werden Informationen zum jeweiligen Aufruf in Protokolldateien
(genannt „Logs“) gespeichert.


In einer Datei („Event-Log“) wird der Zeitpunkt der Abfrage nebst der Internet-Protokoll-Adresse (IP- Adresse) gespeichert. Diese Informationen benötigen wir, um die Inhalte unserer Internetseite korrekt übermitteln zu können, die Funktionsfähigkeit unserer informationstechnologischen Systeme zu gewährleisten.

In einer anderen Datei („Server-Log“) werden die folgenden Daten gespeichert:


• aufgerufene Seite (URL)
• anonymisierte Internet-Protokoll-Adresse (IP-Adresse)
• Datum und Uhrzeit des Aufrufs
• Erfolgs- bzw. Misserfolgsmeldung des Servers


Durch die Anonymisierung der IP-Adresse ist kein Personenbezug möglich. Die vorgenannten Daten werden durch uns mittels einer Software ausgewertet und zur Optimierung des Angebots, sowie übergreifend in Bezug auf Gesichtspunkte, wie den verwendeten Browser, analysiert.

b. Verpflichtung zur Bereitstellung der Daten


Es besteht für Sie keine gesetzliche oder vertragliche Verpflichtung uns die personenbezogenen Daten zur Verfügung zu stellen. Allerdings erfolgt die Übermittlung der Daten technisch bedingt bei der Kommunikation zwischen PenkaApp und unserem Server.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Speicherung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Aufrechterhaltung der Funktionsfähigkeit der Website sowie dem Protokollieren von Fehlern und Cyberangriffen.

d. Dauer der Speicherung


Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens allerdings einen Monat nach der Protokollierung.




5. Uploadfunktion


a. Beschreibung der Verarbeitung und Zwecke


Über die Funktion „Upload“ können Sie einen Text, ein oder mehrere Fotos oder eine Kombination aus Beidem, im Zusammenhang mit Ihrem Vertragsverhältnis mit der Pensionskasse an die Pensionskasse übermitteln. Die Fotos werden hierbei über eine Kamera-App Ihrer Wahl aufgenommen und, je nach verwendeter Software, gegebenenfalls temporär im externen Speicher abgelegt, bevor sie in den geschützten Speicher der PenkaApp überführt werden. Die übermittelten Daten werden zu Ihrer elektronischen Akte genommen. Zweck der Verarbeitung ist die Beantwortung der Anfrage bzw. die Bearbeitung der übersandten Dokumente.

b. Verpflichtung zur Bereitstellung der Daten


Es besteht für Sie keine gesetzliche oder vertragliche Verpflichtung, uns die personenbezogenen Daten über die Upload-Funktion zur Verfügung zu stellen.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge des Uploads übermittelt werden, ist Art. 6
Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung der gestellten Anfrage bzw. der Bearbeitung der übersandten Dokumente. Soweit die Anfrage das Mitgliedschaftsverhältnis zwischen Ihnen und der Pensionskasse berührt, kann die Verarbeitung der Daten auch nach Art. 6 Abs. 1 lit. b DSGVO gerechtfertigt sein.

d. Dauer der Speicherung


Wurden die Fotos und der Begleittext erfolgreich übermittelt, so erhalten Sie eine entsprechende Mitteilung in der App und die aufgenommenen Bilder und der Text werden aus dem Arbeitsspeicher des Endgeräts gelöscht. Soweit die übermittelten Daten das Mitgliedschaftsverhältnis zwischen Ihnen und der Pensionskasse berühren, werden die Daten so lange gespeichert, wie sie für das Mitgliedschaftsverhältnis relevant sind. Andernfalls werden die Daten gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr erforderlich sind.




6. Hochrechner


a. Beschreibung der Verarbeitung und Zwecke

Als Service bieten wir Ihnen einen Leistungsrechner an. Für alle Nutzer steht ein allgemeiner Leistungsrechner zur Verfügung und für eingeloggte Mitglieder ein individueller Rechner. Der jeweilige Rechner kann mit fiktiven oder realen Daten befüllt werden. Die vom Nutzer in den jeweiligen Rechner eingegebenen Daten werden in den Arbeitsspeicher des Servers, der unsere Website hostet, übertragen. Dort werden die Daten verarbeitet und das Ergebnis der Berechnung an den Nutzer übertragen. Der Zweck der Erhebung und Verarbeitung der Daten ist die Berechnung der jeweiligen durch den Betroffenen initiierten Abfrage.

b. Verpflichtung zur Bereitstellung der Daten


Es besteht für Sie keine gesetzliche oder vertragliche Verpflichtung, uns die personenbezogenen Daten zur Verfügung zu stellen.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Verarbeitung der Daten, die durch Sie in die Abfragemaske des jeweiligen Rechners eingegeben werden, ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Berechnung der jeweiligen durch Sie initiierten Abfrage.

d. Dauer der Speicherung


Nach Ausgabe der Berechnung werden die übermittelten Daten rückstandslos aus dem Arbeitsspeicher des Servers entfernt.

Durch Betätigen der „Merken“-Schaltfläche haben Sie die Möglichkeit ihre Eingaben im Gerät zu speichern. Durch nochmaliges Betätigen wird die lokale Speicherung wieder aufgehoben. Wird die
„Merken“-Schaltfläche nicht betätigt, werden die Daten vom Gerät gelöscht, wenn Sie die App beenden.




7. Nach Login verfügbare Dokumente


a. Beschreibung der Verarbeitung und Zwecke


Wenn Sie eingeloggt sind, besteht die Möglichkeit, Ihre Anwartschaftsinformationen abzurufen. Die hierfür benötigten personenbezogenen Daten, wie Ihr Name, Ihr Geburtsdatum und die Rentenhöhe, werden auf Ihr Endgerät übermittelt und für die Session im geschützten Speicher der App zwischengespeichert. Mit dem Beenden der PenkaApp werden diese Daten entfernt.

Zudem können Sie sämtliche im Penka Portal für Sie bereitgehaltenen Dokumente auch mobil abrufen. Hierfür wird eine Liste mit verfügbaren Dokumenten abgerufen. Sie können diese Dokumente auf das Gerät herunterladen. Die Dokumente werden in einem geschützten Speicher der PenkaApp abgelegt und lassen sich nur aus dieser heraus öffnen.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung der jeweiligen durch Sie initiierten Abfrage der Anwartschaft bzw. des Dokuments.

d. Dauer der Speicherung

Die Liste der verfügbaren Dokumente wird am Ende der Session wieder vom Gerät gelöscht. Ein auf das Gerät heruntergeladenes Dokument bleibt im geschützten Speicher der App abgelegt, bis Sie es durch Betätigung der X-Schaltfläche in der App wieder löschen. Auf unseren Servern bleiben die Dokumente selbstverständlich für einen späteren Download erhalten.




8. Kontaktaufnahme per E-Mail


a. Beschreibung der Verarbeitung und Zwecke


Die PenkaApp bietet Ihnen die Möglichkeit, mit uns per E-Mail in Kontakt zu treten. Die in diesem Zusammenhang übermittelten personenbezogenen Daten, wie z.B. der Name und die E-Mail-Adresse, werden zur Bearbeitung der Anfrage gespeichert. Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage.

b. Verpflichtung zur Bereitstellung der Daten


Es besteht für Sie keine gesetzliche oder vertragliche Verpflichtung, uns die personenbezogenen Daten zur Verfügung zu stellen.

c. Rechtsgrundlage der Datenverarbeitung


Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung der gestellten Anfrage.

d. Dauer der Speicherung


Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.




III. Berechtigungen

Damit wir Ihnen sämtliche Funktionen der PenkaApp anbieten können, werden die folgenden
Berechtigungen benötigt:

1. Netzwerkverbindungen anzeigen (Sonstiges)

„Netzwerkstatus anzeigen“ wird benötigt, um festzustellen, ob ein Internetzugriff möglich ist. Außerdem kann durch diese Berechtigung die optimale Zugriffsmethode bestimmt werden.

2. Bilder und Videos aufnehmen (Kamera)

Diese Berechtigung wird benötigt, um es Ihnen zu erlauben, Bilder von Dokumenten zu machen, die
Sie der Pensionskasse über den Datei Upload zukommen lassen können. Mit der Berechtigung
„Kamera“ kann die PenkaApp auf die integrierte Kamera über eine bereits installierte Software
zugreifen. Sie können festlegen, welche Software hierfür genutzt werden soll.

3. Voller Netzwerkzugriff (Sonstiges)

Internetzugriff benötigt die PenkaApp, um mit dem Server der Pensionskasse kommunizieren zu können. Es können die für die konkrete Abfrage benötigten Daten abgerufen und über die Funktion
„Upload“ Daten hochgeladen werden.

4. SD-Karteninhalte ändern oder löschen / SD-Karteninhalte lesen (Fotos/Medien/Dateien)

Um den Datenverbrauch niedrig zu halten, werden Daten für weitere Aufrufe auf dem Gerät zwischengespeichert. Außerdem wird diese Berechtigung benötigt, um gegebenenfalls temporär Bilder, die im Rahmen der Upload-Funktion (siehe II.6.) über eine Kamera-App Ihrer Wahl aufgenommen werden, zur Bearbeitung und Weiterleitung in den geschützten Speicher der PenkaApp zwischenzuspeichern. Nach Beendigung der Aufnahme und/oder nach Abschluss der Bearbeitung werden die Daten im externen Speicher gelöscht.




IV. An wen werden personenbezogene Daten übermittelt?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Beantwortung Ihrer Anfrage, Wahrung unserer Interessen oder Zurverfügungstellung unserer Services benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken personenbezogene Daten erhalten, soweit diese die Regeln des Datenschutzes und der Vertraulichkeit wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Versicherungen.




V. Wird im Rahmen der PenkaApp eine automatisierte Entscheidungsfindung einschließlich
Profiling durchgeführt?

Nein.




VI. Welche Rechte hat die betroffene Person?

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht


Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.

2. Recht auf Berichtigung


Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen.

3. Recht auf Einschränkung der Verarbeitung


Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine

Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den
Betroffenen ein.


4. Recht auf Löschung


Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehen-den personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.

5. Recht auf Unterrichtung


Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit


Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Art. 20 Abs. 3
Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der
Wahrnehmung öffentlicher Aufgaben dient.


7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung


Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit gegenüber dem untenstehenden Datenschutzbeauftragten zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde


Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit
eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.


Widerspruchsrecht


Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Diese Gründe sind uns darzulegen und deren tatsächliches Vorliegen auf Anfrage nachzuweisen.

Legen Sie einen berechtigten Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an unsere externe Datenschutzbeauftragte gerichtet werden:

Höchster Pensionskasse VVaG
-Datenschutzbeauftragte- Brüningstraße 50
65926 Frankfurt am Main

E-Mail:
datenschutz@hoechster-pensionskasse.de