Stand 13.03.2025 – Bei CIB sehen wir es als unsere Verantwortung an, Ihre Daten und Privatsphäre zu schützen. Als deutsches Unternehmen mit Sitz in München unterliegen wir schon immer einem der strengsten Datenschutzgesetze der Welt.
Für die Verarbeitung und Speicherung der Daten nutzen wir die höchsten Sicherheitsstandards. CIB erhebt und verwendet Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen wie insbesondere der Datenschutz-Grundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“). Mit dieser Datenschutzerklärung möchten wir Sie über die Art, den Umfang und Zwecke der Erhebung, Verwendung und Verarbeitung Ihrer personenbezogenen Daten durch CIB informieren, wenn Sie die CIB flow Webanwendung oder die CIB flow App nutzen.
1. Information über die Verarbeitung personenbezogener Daten
(1) Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung von CIB flow. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, beispielsweise Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
CIB software GmbH
Elektrastraße 6a
81925 München
Deutschland
Telefon: +49 89 143 60 – 0
E-Mail: info@cib.de
Wir habe für unser Unternehmen einen Datenschutzbeauftragten bestellt. Unseren Datenschutzbeauftragten Herr Christian Hammerbacher können Sie postalisch [SPH IT+Consulting GmbH & Co. KG, Bartholomäusstr. 26 (Haus D), 90489 Nürnberg] oder per E-Mail (datenschutz@sph-consulting.de) erreichen.
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (ihre E-Mail-Adresse, ggf. ihr Name und ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (z.B. nach abgeschlossener Bearbeitung ihrer Anfrage), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2. Ihre Rechte
(1) Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
3. Verarbeitung personenbezogener Daten bei Nutzung der CIB flow Webanwendung
(1) Bei der Nutzung der Webanwendung CIB flow mit Login verarbeiten wir Ihre personenbezogenen Daten gemäß einer Vereinbarung mit einem Dritten (i.d.R. Ihr Arbeitgeber oder Auftraggeber). Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte zunächst an die Stelle, von der Sie Ihre Zugangsdaten erhalten haben, dass dieser für die Verarbeitung Ihrer Daten verantwortlich ist.
(2) Bei Nutzung der CIB flow Signaturlösung ohne Login verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer Signaturlösung anzubieten.
Wenn Sie die Einladung zur Unterschrift von einem Unternehmen der CIB-Gruppe erhalten, ist die CIB software GmbH für die Verarbeitung verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Die von Ihnen bei Unterschrift eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. Beendigung des Vertragsverhältnisses). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Wenn Sie die Einladung zur Unterschrift von einem Dritten erhalten haben, nutzen, verarbeiten und speichern wir die personenbezogenen Daten in der Regel als Auftragsverarbeiter. In diesen Fällen ist unser Kunde der für die Verarbeitung Verantwortliche und für die meisten Aspekte der Verarbeitung der personenbezogenen Daten, wie die Dauer der Aufbewahrungsfrist, zuständig.
Die Daten werden in der EU verarbeitet und gespeichert und nicht an Drittländer übertragen. Die Datenübertragung zwischen Client und Server erfolgt verschlüsselt.
4. Verarbeitung personenbezogener Daten bei Nutzung der CIB flow App
(1) Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der CIB flow App auf Ihr mobiles Endgerät notwendig ist. Weitere Informationen finden Sie unter www.policies.google.com/privacy
(2) Bei Nutzung der CIB flow App verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie die CIB flow App nutzen möchten, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO:
Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder diese zur Erbringung der Leistungen nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen.
(3) Absturzberichte durch Firebase Crashlytics
a. Zur Gewährleistung von Stabilität und Sicherheit der CIB flow App, benötigen wir Absturzberichte. Zur Erstellung von anonymisierten Absturzberichten nutzen wir „Firebase Crashlytics“. Anbieter ist Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
b. Sofern es zu einem Absturz kommt, werden Informationen (z.B. der Zeitstempel des Absturzes; Name und Versionsnummer des Betriebssystems des Geräts; der Modellname des Geräts, die CPU-Architektur, die Menge an RAM und Speicherplatz) an die Server von Google in den USA übertragen. Diese Informationen können auch folgende personenbezogenen Daten enthalten:
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Absturzberichte werden nur mit Ihrer Zustimmung versendet. Sie können dem Versand des Absturzberichts in den Einstellungen der App.
Widerruf der Einwilligung:
Sie können Ihre Einwilligung widerrufen, indem sie in der CIB flow-App bei Einstellungen den Punkt „Absturzberichte“ deaktivieren.
c. Google speichert die erhobenen Daten für 90 Tage.
(4) Nutzungsanalyse durch Google Analytics für Firebase
a. Um die CIB flow App für Sie zu verbessern, nutzen wir Google Analytics für Firebase. Dabei werden Daten anonymisiert zu Analysezwecken an Google Firebase in die USA (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
b. Google wertet in unserem Auftrag Informationen zur Art und Weise (z.B. Anzahl der Besuche und Sitzungen, Sitzungsdauer, Betriebssysteme, Gerätemodelle) Ihrer App Nutzung aus, damit wir die App verbessern können. Hierbei wird Ihre IP-Adresse lediglich in anonymisierter Form gespeichert. Weiter verwendet Firebase Analytics Kennungen (Werbe-IDs). Diese IDs werden dem Nutzer zugeordnet und ermöglichen eine Verknüpfung von verschiedenen Ereignissen. Weitere Informationen zur Datenerhebung durch Google Analytics for Firebase erhalten sie unter https://support.google.com/firebase/answer/6318039?hl=de&ref_topic=6317497
Die erhobenen Daten werden nicht mit Ihren sonstigen Kundeninformationen zusammengeführt, sondern gehen in eine anonyme Statistik ein. Wir setzen Google Analytics nur mit Ihrer Zustimmung ein. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sie können Ihre Zustimmung jederzeit in der App unter Einstellungen widerrufen oder die Nutzung der Werbe-IDs in Ihrem Endgerät beschränken.
Bei einem Android Endgeräte: Öffnen Sie die Einstellungen auf ihrem Smartphone, dort wählen Sie Google aus. Unter dem Unterpunkt Anzeigen könne Sie die Werbe-ID zurücksetzen oder löschen.
Bei einem iOS-Endgerät: Sie können bei Einstellungen und dort unter dem Punkt Datenschutz, bei dem Menü Werbung das Ad-Tracking deaktivieren.
c. Die von uns gesendeten und mit Google Analytics verknüpften Daten werden nach zwei Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Google Analytics for Firebase speichert bestimmte Daten, die mit den Werbe-IDs verbunden sind für 60 Tage.
(5) Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Anwendungen vollständig um.
Weiter Informationen zum Datenschutz von Google erhalten Sie in den Datenschutzhinweisen von Firebase unter https://firebase.google.com/support/privacy
5. Support
(1) Wenn Sie uns per E-Mail oder per E-Mail Supportanfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte außerhalb der CIB Group weiter.
(2) Die Verarbeitung der bei der Supportanfrage abgegebenen Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).
(3) Die von Ihnen angegeben Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Dies erfolgt in der Regel nach 1 Jahr ab dem letzten Kontakt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
6. Abschließendes
(4) Unser geschäftlicher Betrieb setzt voraus, dass Daten erfasst und verarbeitet werden. Wo Datenerfassung und –verarbeitung stattfinden, muss Datenschutz und Datensicherheit gewährleistet sein. Dies ist für uns nicht nur gesetzliche Anforderung, sondern ein ureigenes Anliegen.
(5) Sollten Sie noch Fragen zum Thema Datenschutz rund um CIB flow haben, so sprechen Sie uns unter den oben genannten Kontaktdaten sehr gerne an.