Datenschutzerklärung Web

Die nachfolgenden Informationen geben Ihnen als Besucher der GKB Website (www.gkb.ch bzw. einer der Unterseiten), als Abonnent eines Newsletters oder als Nutzer von Microsoft Teams einen Überblick über die Bearbeitung Ihrer Personendaten durch die Graubündner Kan-tonalbank (GKB) und Ihre Datenschutzrechte.

Die Information orientiert sich insbesondere am Schweizer Datenschutzgesetz (DSG). Welche Daten im Einzelnen bearbeitet und in welcher Weise genutzt werden, richtet sich in erster Linie nach den von Ihnen in Anspruch genommenen Dienstleistungen.

Für die Bearbeitung von Personendaten im Zusammenhang mit einer allfälligen Bankkundenbeziehung oder im Hinblick auf deren Anbahnung wird auf die separaten Informationen verwiesen, die auf gkb.ch/datenschutzerklaerung abrufbar sind.

1. Wer ist für die Datenbearbeitung verantwortlich und an wen können Sie sich wenden?

Für die Datenbearbeitung verantwortlich ist:

Graubündner Kantonalbank
Datenschutz
Postfach
7001 Chur
datenschutz@gkb.ch

2. Besuch der GKB Website

Besuchen Sie die GKB Website, erfasst der Webserver der GKB auf Grundlage unserer berechtigten Interessen automatisch Informationen (z. B. Informationen über den verwendeten Browser, das verwendete Betriebssystem, den Internet Service Provider [ISP], die IP-Adresse, Datum und Uhrzeit des Besuchs). Da die Informationen in der Regel keinen Rückschluss auf Ihre Identität zulassen, handelt es sich nicht um Personendaten.

Die Daten dienen dazu, die Funktionalität und Sicherheit der Website sicherzustellen. Darüber hinaus ermöglichen die Daten die kontinuierliche Optimierung von Benutzerfreundlichkeit und Inhalten der Website.

3. Cookies

Auf Grundlage unserer berechtigten Interessen verwenden wir auf der GKB Website Cookies.

3.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Computern oder Smartphones, in der Regel im Ordner des jeweiligen Browsers, abgespeichert werden. Cookies speichern bestimmte Einstellungen in Ihrem Browser, um Daten über den Austausch mit der GKB Website und unseren Apps über einen bestimmten Zeitraum verfügbar zu halten. Bei der Aktivierung eines Cookies wird diesem eine Identifikationsnummer (Cookie-ID) zugewiesen, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genutzt werden können.

3.2 Warum setzen wir Cookies ein?

Durch den Einsatz von Cookies können wir das Nutzungsverhalten der Besucherinnen und Besucher auf unserer Website und unseren Apps erfassen und analysieren. So lassen sich die GKB Website und unsere Apps nutzerfreundlicher und effektiver gestalten, um Ihnen den Besuch so angenehm wie möglich zu machen.

3.3 Welche Daten werden erhoben?

Cookies erfassen unter anderem Nutzungsinformationen wie Datum und Uhrzeit des Abrufs der GKB Website oder unserer Apps, Namen der besuchten Websites, die IP-Adresse Ihres Computers oder mobilen Endgeräts sowie das verwendete Betriebssystem. Cookies geben beispielsweise auch Auskunft darüber, welche unserer Websites oder Seiten in unseren Apps Sie besuchen und von welcher anderen Website aus Sie auf die GKB Website gelangt sind.

3.4 Wie lange werden Cookies im Browser gespeichert?

Die meisten der von uns verwendeten Cookies sind temporäre Session Cookies, die nach Ende der Browsersitzung automatisch wieder von Ihrem Computer oder mobilen Endgerät gelöscht werden. Darüber hinaus verwenden wir auch permanente Cookies. Diese bleiben nach dem Ende der Browsersitzung je nach Art des jeweiligen Cookies auf Ihrem Computer oder mobilen Endgerät gespeichert, sofern sie nicht durch den Nutzer oder die Nutzerin gelöscht werden (vgl. Ziff. 3.7).

3.5 Welche Cookies verwenden wir zu welchem Zweck?

Wir setzen folgende Arten von Cookies ein:

• Notwendige Cookies: Solche Cookies sind technisch notwendig für die Funktionsweise der Website und der Apps sowie zur Bereitstellung des Angebots.

• Statistische Cookies: Solche Cookies sammeln Informationen über das technische Ver-halten der Nutzerinnen und Nutzer auf der Website und den Apps (z. B. Häufigkeit der Nutzung der Website, Fehlermeldungen, Anzeige der Website mit unterschiedlichen Webbrowsern).

• Marketing Cookies: Mit Hilfe von Marketing Cookies können wir in Erfahrung brin-gen, für welche Inhalte sich Nutzerinnen und Nutzer auf unseren Websites interessieren. Auf dieser Grundlage können wir einem Nutzer auf unseren Websites oder auf Websites von Dritten, mit denen wir eine entsprechende Vereinbarung haben, Werbung schalten, die auf seine Interessen zugeschnitten ist (bspw. mit Retargeting-Technologien von Facebook, Google oder LinkedIn).

3.6 Verwendung von Analysetools?

Um Aufschluss über die Nutzung der GKB Website oder unserer Apps zu erhalten und unser Internetangebot zu verbessern, setzen wir Analysetools ein. Diese werden meistens von einem Drittanbieter zur Verfügung gestellt. In der Regel werden die zu diesem Zweck erhobenen Informationen über die Nutzung einer Website oder einer App durch den Einsatz von Cookies an den Server des Dritten übermittelt. Je nach Drittanbieter stehen diese Server im Ausland. Die Übermittlung der Daten erfolgt unter Kürzung der IP-Adressen, wodurch die Identifikation einzelner Computer oder Endgeräte verhindert wird. Die im Rahmen des Einsatzes von Tools von Drittanbietern von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten dieser Drittanbieter verknüpft.

Wir setzen die nachfolgenden Analysetools ein:

• GKB Website: Adobe Analytics:
  Diese Website benutzt Adobe Analytics, einen Webanalysedienst der Unternehmung Adobe Systems Software Ireland Limited. Adobe Analytics verwendet sog. «Cookies», Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website (zum Beispiel Ihre IP-Adresse, die Website, von welcher Sie uns besuchen und die GKB-Website, die Sie gerade besuchen, einschliesslich Datum und Dauer Ihres Besuches) werden an einen Server von Adobe in der Schweiz übertragen und dort gespeichert. Aufgrund der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Adobe gekürzt und somit anonymisiert.
  Die GKB verwendet die erhobenen Trackingdaten für statistische Zwecke und um das An-gebot der Website zu verbessern. Durch die Benutzung der GKB Website erklären Sie sich mit der Verwendung von Cookies für die genannten Zwecke einverstanden. Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Adobe verhindern, indem Sie Adobe Analytics deaktivieren (vgl. Ziff. 3.7).

• GKB Gioia 3a App: Analysedienste von Firebase
  Die GKB Gioia 3a App verwendet den Analysedienst Firebase Crashlytics. Sofern Sie in den Einstellungen der GKB Gioia 3a App den Analysedienst Firebase Crashlytics nicht explizit ausschalten, werden gekürzte und anonymisierte Daten (Absturzberichte, Stacktraces und Instance IDs) an einen Server von Google in die USA übertragen und dort gespeichert. Wir nutzen die Berichte zu Abstürzen der App, um technisches Fehlverhalten proaktiv zu erkennen und zu beheben.

• GKB Gioia Sackgeld App und digitale Filiale: Analysedienste von Matomo

  Sofern Sie in Ihrer digitalen Filiale den Analysedienst von Matomo nicht explizit ausschal-ten, werden anonymisierte Nutzungsdaten bei der GKB gespeichert. Wir nutzen diese Informationen, um die Nutzung auszuwerten, um Reports über die Aktivitäten zusammenzustellen sowie zur Verbesserung der App bzw. der digitalen Filiale. Die verwendeten Analysedienste dienen der Stabilität und Verbesserung der GKB Gioia 3a App und der GKB Gioia Sackgeld App (zusammen GKB Gioia Apps), sowie der digitalen Filiale. Durch die Benutzung der GKB Gioia Apps und der digitalen Filiale erklären Sie sich mit der Verwendung von Cookies für die genannten Zwecke einverstanden. Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung bezogenen Daten verhindern, indem Sie die Analysedienste von Firebase bzw. von Matomo deaktivieren (vgl. Ziff. 3.7).

• Vimeo Videos
  Diese Website nutzt Cookies des Videoportals Vimeo (Vimeo, Inc., 555 West 18th Street, New York, USA). Beim Abspielen eines eingebetteten Videos wird eine Verbindung zu den Vimeo-Servern hergestellt, wobei Daten wie Ihre IP-Adresse, Browser- und Systeminformationen sowie Ihre Interaktionen mit dem Video (z. B. Start, Pause) an Vimeo übermittelt werden können. Die Daten können an Server in den USA übertragen werden. Vimeo nutzt diese Informationen zur Bereitstellung der Videos, Analyse der Nutzung und ggf. für personalisierte Inhalte oder Werbung. Mit der Nutzung unserer Website und dem Abspielen von Vimeo-Videos stimmen Sie der Datenverarbeitung durch Vimeo zu.

3.7 Verwendung von Cookies und Analysetools verhindern bzw. löschen?

Sie können sich jederzeit gegen die Verwendung von Cookies entscheiden, indem Sie die Cookies löschen, die von der Website bzw. den Apps gesetzt wurden. Die technischen Hinweise zu Browsereinstellungen beinhalten Informationen, wie Sie Cookies im Browser löschen können. Alternativ kann bei den meisten Browsern über die Tastaturkombination Ctrl+Shift+Delete (Strg+Umschalt+Entf) ein entsprechendes Einstellungsfenster aufgerufen werden.

Über nachstehenden Link können Sie den Stand der Aktivierung bezüglich Cookies unterschiedlicher Anbieter einsehen und die Erhebung bzw. Auswertung durch deren Cookies unterbinden: Präferenzen einstellen (Quelle EDAA). Ausgenommen davon sind notwendige Cookies; ohne technische Cookies funktionieren weder Websites noch die Apps.

Informationen zur Löschung Ihrer Cookies (sog. Advertiser-ID) auf Ihrem Smartphone finden Sie hier für das jeweilige Betriebssystem:

• IOS-Produkte: Werbung, und Datenschutz (Quelle: Apple Inc.)

• Android-Produkte: Werbe-ID (Quelle: Google)

Ausschalten von Firebase Crashlytics

Sie haben jederzeit die Möglichkeit, Firebase Crashlytics in der App innerhalb der Einstel-lungen auszuschalten.

4. Newsletter

Für die Administration und den Versand unseres Newsletters erfassen wir gestützt auf Ihre Einwilligung Ihre Identifikationsdaten (Anrede und Name), Ihre Kontaktdaten (E-Mail, Wohnort, Domizilland) sowie die Information, welchen Newsletter Sie abonniert haben. Ihre Personendaten löschen wir, sobald Sie sich von unserem Newsletter abgemeldet haben. Ihre Informationen werden verschlüsselt bei einem Dienstleister in der EU abgespeichert.

Die GKB verwendet ein System, das mit Funktionen für benutzerstatistische Auswertungen ausgestattet ist. Dabei wird Ihr Klickverhalten in Ihrem persönlichen E-Mail registriert, um später die Newsletter bei Bedarf in Struktur und Inhalt zu optimieren und somit das Informationsbedürfnis aller Empfänger besser abdecken zu können. Ebenfalls gemessen wird, ob ein HTML-Mail geöffnet wird. Der Zeitpunkt der Öffnung wird nur anonymisiert erfasst und Ihrem Profil nicht hinterlegt.

Um den Schutz von persönlichen E-Mail-Adressen zu garantieren, arbeiten wir mit einem doppelten Eintragungsverfahren (sog. Double Opt-in): Der Empfänger stimmt durch das Klicken eines Links in der ersten Bestätigungsmail explizit zu, die E-Mail-Newsletter erhalten zu wollen. Dieses Verfahren stellt sicher, dass Sie keine Fremdperson ohne Ihr Einverständnis für die E-Mail Newsletter der GKB anmelden kann. Das Austragungsverfahren (Opt-out) stellt sicher, dass Sie sich jederzeit aus der Versandliste austragen können.

5. Microsoft Teams

Bei der Nutzung von Microsoft Teams für die Kommunikation und Zusammenarbeit mit der GKB (z. B. für Meetings, Telefon- und/oder Videokonferenzen, Online-Präsentationen und/oder Schulungen) werden auf Grundlage berechtigter Interessen folgende Personendaten bearbeitet:

• Angaben zum Benutzer (z. B. Anzeigename, E-Mail-Adresse, Profilbild)

• Technische Daten (z. B. IP-Adresse, Zeit und Dauer der Nutzung, Geräte-/Software-Informationen, Protokoll- und andere Nutzungsdaten)

• Textnachrichten (Chat) sowie Audio- und/oder Videodaten (bei eingeschaltetem Mikrofon oder eingeschalteter Kamera)

• ggf. weitere während der Nutzung zur Verfügung gestellte Daten (z. B. Inhalte bei einer Bildschirmfreigabe)

Im Zuge der Kommunikationslösung Microsoft Teams des Microsoft-Konzerns können die vorgenannten Daten auch in Staaten ausserhalb des europäischen Wirtschaftsraumes (inkl. EU) wie z. B. die USA übermittelt werden. Microsoft verpflichtet sich mittels Standardvertragsklauseln und ergänzenden Massnahmen zur Gewährleistung eines angemessenen Datenschutzes. Microsoft kann die Daten zudem zur Optimierung oder Verbesserung der eigenen Services (z. B. zur technischen Optimierung des Konferenzsystems) sowie zur Bekämpfung von Cyberkriminalität nutzen. Die Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/de-de/privacystatement abgerufen werden.

Audio- und Videodaten, die während einer Telefon- bzw. Videokonferenz oder einer Screen-Sharing-Sitzung entstehen, werden nur für die Dauer der Konferenz bzw. Sitzung bearbeitet und anschliessend gelöscht. Aufzeichnungen, die darüber hinaus aufbewahrt werden, werden nach vorgängiger Information erstellt.

Systeme des Benutzers sowie öffentliche und private Netzwerke sind Teile eines Gesamtsystems ausserhalb des Kontrollbereichs der GKB. Deren Nutzung beinhaltet Risiken wie die Möglichkeit zur Einsicht in den Inhalt von Konferenzen und Mitteilungen sowie deren Verlust oder Änderung, z. B. als Folge von Cyberangriffen. Bankkundengeheimnis und Datenschutz können nicht gewährleistet werden. Der Rückschluss auf eine bestehende oder künftige Geschäftsbeziehung zur GKB kann für einen Dritten möglich sein.

6. Kontaktformulare und Rechner

Bei der Nutzung unserer Kontaktformulare oder Rechner (Hypothekarrechner, Sparrechner, Budgetrechner, Sparen 3-Rechner, Pensionsrechner) können uns abhängig von der jeweiligen Dienstleistung in der Regel Ihre Identifikationsdaten (z. B. Anrede, Name), Kontaktdaten (z. B. E-Mail, Telefonnummer, Adresse), Vermögensverhältnisse (z. B. Einkommen) sowie Ihre Mitteilung übermittelt werden. Wir verwenden diese Informationen zur Erfüllung eines Vertrags oder für vorvertragliche Massnahmen, z. B. um mit Ihnen in Kontakt zu treten, Ihr konkretes Anliegen zu bearbeiten oder um Sie über bestimmte Dienstleistungen und Produkte zu informieren. Die Personendaten werden, sofern dies technisch möglich ist, in regelmässigen Abständen gelöscht.

7. Welche Datenschutzrechte haben Sie?

Jede betroffene Person hat hinsichtlich der sie betreffenden Daten, im Rahmen des anwendbaren Datenschutzrechts und soweit darin vorgesehen, das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Bearbeitung, das Recht auf Widerspruch sowie das Recht auf Datenübertragbarkeit. Darüber hinaus haben Sie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung in die Bearbeitung von Personendaten können Sie jederzeit uns ge-genüber widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmässigkeit der bis zum Widerruf bearbeiteten Daten nicht. Mit dem Widerruf werden Ihre Personendaten nicht mehr für den entsprechenden Zweck bearbeitet, sofern nicht überwiegende private oder öffentliche Interessen oder das Gesetz die Weiterbearbeitung erlauben. Dasselbe gilt, wenn Sie einer Datenbearbeitung widersprechen.

Sie können Ihre Rechte mit Schreiben oder E-Mail, möglichst unter Beilage einer ID- bzw. Passkopie, an die oben in Ziffer 1 erwähnte Stelle ausüben.

Bitte beachten Sie, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen (z. B. können wir Daten nicht löschen, wenn wir diesbezüglich einer Aufbewahrungspflicht unterliegen). Wir werden Sie über allfällige Einschränkungen informieren.

8. Änderungen dieser Informationen

Wir behalten uns das Recht vor, diese Informationen zum Datenschutz von Zeit zu Zeit abzuändern. Die jeweils auf gkb.ch veröffentlichte Version ist die jeweils geltende Fassung.