Gemeinsames Data-Pooling und Multi-Bank-Conversion-Tracking im Verbund der Genossenschaftlichen FinanzGruppe
Datenschutzhinweise
Gültig ab: 10.03.2026 (Version: 1.0)
Gemeinsames Data-Pooling und Multi-Bank-Conversion-Tracking im Verbund der Genossenschaftlichen FinanzGruppe
Gemeinsam mit weiteren Unternehmen der Genossenschaftlichen FinanzGruppe und Banken der Genossenschaftlichen FinanzGruppe verarbeiten und teilen wir Daten, die im Rahmen Ihrer Nutzung unserer Webseite im öffentlich zugänglichen Bereich (ohne Login) erhoben werden. Ziel ist es, unsere Angebote fortlaufend zu verbessern, die Wirksamkeit unserer Marketingmaßnahmen zu messen und Ihnen über verschiedene Werbenetzwerke relevantere Inhalte und Werbung auszuspielen.
Eine Verarbeitung Ihrer Daten zu Werbe- und Messzwecken erfolgt – soweit erforderlich – nur auf Grundlage Ihrer Einwilligung und entsprechend Ihrer Cookie-/Consent-Einstellungen.
Funktionsweise
Wenn Sie auf eine Google-Anzeige klicken, wird der Ziel-URL eine eindeutige Kennung (Google Click ID – GCLID) hinzugefügt. Diese Kennung wird mittels eines Cookies oder einer vergleichbaren Technologie im Browser gespeichert.
Die eigentliche Conversion Erfassung findet auf der Partnerseite statt, auf der das gewünschte Ereignis abgeschlossen wird: ein eingebundener Conversion Pixel in der Abschlussstrecke unseres Partners übermittelt an Google, dass eine Conversion erfolgt ist. Zusätzlich werden technische Informationen wie Zeitpunkt, Art der Conversion sowie vorhandener Kennungen (z. B. GCLID) weitergegeben. Durch diese vorhandenen Kennungen kann Google den Conversion-Vorgang dem vorherigen Anzeigenklick also einer bestimmten Kampagne, Anzeigengruppe und Anzeige zuordnen.
Hierbei generieren wir, die VR-NetWorld GmbH, jenes Conversion Pixel, dass von den teilnehmenden Partnern genutzt wird.
Die Auswertung der Conversion-Daten erfolgt ausschließlich aggregiert. Den beteiligten Banken und Dienstleistern ist es aufgrund der technischen Ausgestaltung nicht möglich, die erhobenen Daten einzelnen Personen direkt zuzuordnen.
Konkret werden im Rahmen des Multi Bank Conversion Trackings folgende Daten verarbeitet:
(i) IP-Adresse (nach Erhebung gekürzt), User Agent,
(ii) Google-ID (wenn Sie nicht mit einer Google-Mail-Adresse eingeloggt sind: Cookie-ID, wenn Sie eingeloggt sind: LogIn-ID),
(iii) Google Click ID (Unique ID, die als URL-Parameter übergeben wird, wenn Sie auf die Google-Werbeanzeige klicken),
(iv) Google Ads Conversion ID (ID der Conversion, die im Google Ads Account von VR-NetWorld festgelegt wurde, z.B. „Kontaktformular abgeschickt“).
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem., § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann entweder unmittelbar über den neuen Aufruf der Consent Management Plattform unserer Partner vorgenommen, bzw. die entsprechenden Einstellungen geändert werden. Im Falle Ihres Widerrufs wird das Laden des Pixels mit Wirkung für die Zukunft gestoppt.
Wenn Sie ein Google-Konto besitzen, können Sie in diesem Konto individuelle Einstellungen zum Anzeigen von personalisierter Werbung vornehmen und auf diese Weise das Ausspielen des Pixels unterbinden. Weitergehende Informationen zur Deaktivierung der personalisierten Werbung und zu Web- und App-Aktivitäten in Ihrem Google-Konto stellt Google im Hilfecenter unter:
- Für betroffene Personen mit einem eigenen Google-Account unter https://support.google.com/websearch/answer/54068
- Für betroffene Personen ohne einen eigenen Google-Account unter https://support.google.com/My-Ad-Center-Help/answer/12155764
Die vorbeschriebenen Daten können auch an Server von Google in den USA übermittelt werden. Google LLC (als Mutterkonzern der Google Ireland Ltd.) ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Google „Mehr Informationen dazu, wie Google personenbezogene Daten verwendet“, der Datenschutzerklärung oder den Einstellungen für personalisierte Werbung / Widerruf.
Hinweis zur gemeinsamen Verarbeitung:
Die Erkenntnisse aus der Analyse kommen nicht nur uns, sondern auch den teilnehmenden Banken der Volksbanken Raiffeisenbanken, den weiteren Partnern der teilnehmenden Banken, sowie auch denjenigen Unternehmen und deren Partnern der genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken zugute. Diese werden daher mit diesen geteilt. Eine Liste der teilnehmenden Banken finden Sie hier. Die diesbezüglichen Erkenntnisse werden von den Empfängern zur Optimierung von Werbekampagnen, der Entwicklung neuer Werbekonzepte und -kampagnen sowie zur Verbesserung und Neuentwicklung von Produkten und Dienstleistungen genutzt. Die dabei verarbeiteten personenbezogenen Daten (siehe vorstehend) werden dabei von uns und allen teilnehmenden Banken, sowie deren Partnern in gemeinsamer Verantwortlichkeit verarbeitet.
Die wesentlichen Inhalte der hierzu zwischen den verantwortlichen Stellen geschlossenen Vereinbarung finden Sie im folgenden Abschnitt.
Informationen zur gemeinsamen Verantwortlichkeit gegenüber betroffenen Personen nach Art. 26 Abs. 2 S. 2 DSGVO
Gültig ab: 10.03.2026 (Version: 1.0)
Die gemeinsame Verantwortlichkeit für die Verarbeitung personenbezogener Daten erstreckt sich auf die Phasen der nachstehend beschriebenen Verarbeitungen:
Gemeinsam festgelegte Zwecke und Mittel der Verarbeitung | Verarbeitungsschritte |
Zweck 1: Durchführung und Optimierung von bankenübergreifenden digitalen Werbekampagnen | |
Re-Targeting Die erneute werbliche Ansprache von Personen innerhalb derselben Werbekampagne, die mit dem Abschluss eines Vertrages zu dem beworbenen Produkt begonnen, aber nicht abgeschlossen haben. | 1. Wird ein digital beworbener Webseitennutzer von der VBRB-Website, auf die er zunächst geleitet wurden, auf die Abschlussstreckenwebseite eines anderen GFG-Unternehmens weitergeleitet und erteilt dort die Einwilligung (Consent) zu Werbe- und Trackingzwecken, wird ein Pixel geladen, der insbesondere spezifische Werbekennungen des Nutzenden (Werbe-Identifier) sowie Daten zu definierte Seitennutzungen (sog. Conversion-Ereignisse) erhebt. 2. Die erhobenen Daten aus jeder Werbekampagne werden zentral gespeichert. (Datenpooling). Das Pooling der Daten erfolgt in einem zentralen Verwaltungskonto. Über mit diesem Verwaltungskonten verbundene Einzelkonten, aus heraus denen die Werbekampagnen verwaltet werden, können die Daten aus dem Datenpool für die angegebenen Zwecke genutzt werden. • Auf Grundlage dieser Daten wird festgestellt, welche beworbene Person nicht auf den Abschluss zum Produktkauf geklickt hat und wird von der jeweiligen VBRB im Rahmen der laufenden Werbekampagne erneut werblich angesprochen. |
Exklusion Der Ausschluss von Personen von der weiteren werblichen Ansprache in derselben Werbekampagne, wenn diese Personen das Produkt bereits gekauft haben. Die Exklusion dient dem Zweck, Zielgruppen präzise abzugrenzen, um Werbemittel effizient einzusetzen und die Erfolgsquote von Werbekampagnen gezielt zu steigern. Durch den Ausschluss bereits konvertierter und damit irrelevanter Personen wird die Ansprache auf potenzielle Neukunden fokussiert, Streuverluste werden minimiert und das Werbebudget wirkungsvoll eingesetzt. Dies führt zu einer höheren Kampagneneffizienz und unterstützt die Steuerung des gesamten Marketingprozesses. | 1. Identisch zu den Verarbeitungsschritten 1 und 2 zu oben „Re-Targeting“. 2. Auf Grundlage der zentral zusammengeführten Daten wird festgestellt, ob im Rahmen dieser oder einer anderen VBRB-Werbekampagne die beworbenen Personen das Produkt gekauft haben oder nicht. Dies geschieht, indem die VBRB diese Personen anhand ihrer Werbekennung identifiziert und anhand ihres Konvertierungsstatus in entsprechende Ausschlusslisten nimmt (sog. Exclusion Audience). |
Statistische Zwillinge Die werbliche Ansprache von Personen, die vergleichbare Eigenschaften haben wie erfolgreich beworbene Kunden / Kaufende von UGFG-Produkten. Durch die Identifikation von Zielgruppen, die bestehenden Kunden in relevanten Merkmalen ähneln, wird eine hohe Ansprachequalität und Konversionswahrscheinlichkeit gewährleistet. | 1. Identisch zu den Verarbeitungsschritten 1 und 2 zu oben „Re-Targeting“. 2. VBRB filtern aus dem Datenpool kampagnenübergreifend diejenigen Werbekennungen und den Konvertierungsstatus derjenigen bereits beworbener Personen heraus, die zu dem spezifischen Produkt des spezifischen GFG-Unternehmens bereits erfolgreich konvertiert sind (Käufer von GFG-Unternehmensprodukten). • Dieser Datensatz an Werbekennungen wird als sog. Seed-Audience Werbedienstleistern wie beispielsweise Google übergeben. Der Werbedienstleister identifizieren innerhalb ihrer eigenen Daten anhand der Werbe-ID die konvertierte Person und schlägt andere Personen mit ähnlichen Eigenschaften und potenziell vergleichbarem Verhalten wie sie die Personen in der ursprüngliche Seed Audience aufweisen, zur Ausspielung von Werbung vor. |
A/B Testing Die kampagnenübergreifende Auswertung, welche Werbeinhalte bei den Beworbenen besonders geeignet waren zum Kauf zu motivieren und welche nicht. Ziel ist es, die jeweils effektivere Version eines Werbemittels (Inhaltsbausteinen, wie beispielsweise Teaser oder Bilder) zu identifizieren und die Kampagnen dahingehend anzupassen. So können Angebote kontinuierlich verbessert und für die Kunden attraktiver gestaltet werden. | 1. Identisch zu den Verarbeitungsschritten 1 und 2 zu oben „Re-Targeting“. 2. Auf Basis der Daten im Datenpool werden kampagnenübergreifende Abgleiche gemacht, welche Werbemittel zu Produkten von welcher GFG-Unternehmung zu welchen Konvertierungsraten geführt haben, um hieraus Ableitungen für die weitere Werbemittelverwendung vorzunehmen. |
Zweck 2: Produktverbesserung und Produktentwicklung | |
Die kampagnenübergreifende Auswertung der im Datenpool gesammelten Kampagnendaten, um die bestehenden Dienstleistungen der VRNW zu verbessern oder neue neue Produkte/Dienstleistungen zu entwickeln. | 1. Identisch zu den Verarbeitungsschritten 1 und 2 zu oben „Re-Targeting“. 2. Auf Basis der kampagnenübergreifenden Daten im Datenpool werden Analysen zur Identifikation von Mustern, Trends und Zusammenhängen innerhalb der Datenbasis geführt. Auf den Ergebnissen werden datenbasiert Entscheidungen zur Anpassung oder Ergänzung des VRNW-Produktportfolios um neue Produkte mit Relevanz für die GFG-Unternehmen und/oder zur Erhöhung der Effizienz zukünftiger Marketingmaßnahmen. |
Folgende Arten personenbezogener Daten sind regelmäßig Gegenstand der Verarbeitung:
(i) Technische Daten, wie zum Beispiel IP-Adresse, User Agent
(ii) Werbe-Identifier der eingesetzten Netzwerke, wie zum Beispiel Google ID, Conversi-on IDs, Click ID‘s, Log-In IDs, Google Ads Account ID und Google Ads Conversion ID
Kategorien der betroffenen Personen:
(i) Webseitennutzende, die sich in der Abschlussstrecke zum Erwerb von Produkten der Unternehmen der genossenschaftlichen FinanzGruppe befinden.
Die Parteien teilen die Pflichten im Rahmen der gemeinsamen Verantwortlichkeit wie folgt auf:
Pflicht unter der DSGVO | Erfüllt durch |
Art. 13: Informationspflicht bei Erhebung personenbezogener Daten. | Jede Partei durch entsprechende Erklärung auf der Website der Parteien (Datenschutzerklärung). |
Art. 14: Informationspflicht, wenn Daten nicht bei der betroffenen Person erhoben wurden. | Jede Partei durch entsprechende Erklärung auf der Website der Parteien (Datenschutzerklärung). |
Art. 15: Bearbeitung von Auskunftsverlangen | Beim Einsatz von Google Conversion Tracking enden die Datenverarbeitungen durch die gemeinsam verantwortlichen Stellen zum Zeitpunkt der Erhebung der Daten und ihrer Übersendung an Google. Die weiteren Verarbeitungen in den Google-Konten erfolgt in alleiniger datenschutzrechtlicher Verantwortlichkeit von Google. Die gemeinsam Verantwortlichen steuern über aggregierte Auswertungssichten und Self-Service-Tools die weitere Werbeoptimierung. Über diese Verarbeitung geben alle Beteiligten in ihren Datenschutzhinweisen Auskunft (siehe oben). Es erfolgt keine separate/eigene Speicherung der erhobenen Daten durch die gemeinsam verantwortlichen Stellen. Fälle von erforderlichen Berichtigungen, Löschungen, Beschränkung oder Herausgaben der Daten bzw. Datenverarbeitungen treffen somit nicht die gemeinsam Verantwortlichen, sondern Google. Gegenüber Google können betroffene Personen diese Rechte über Self-Service-Tools ausüben: • Für betroffene Personen mit einem eigenen Google-Account unter https://support.google.com/websearch/answer/54068 • Für betroffene Personen ohne einen eigenen Google-Account unter https://support.google.com/My-Ad-Center-Help/answer/12155764?visit_id=639008763736713806-432625051&rd=1 |
Art. 16: Bearbeitung von Berichtigungsanfragen | |
Art. 17, 18 und 19: Bearbeitungen von Löschbegehren oder Beschränkung der Verarbeitung sowie Mitteilung der Löschpflicht. | |
Art. 20: Abwicklung von Herausgabeverlangen (Datenportabilität) | |
Art. 21: Bearbeitung von Widersprüchen | Hier nicht einschlägig, da Verarbeitung ausschließlich auf Basis Ihrer Einwilligung. |
Art. 24 Abs. 1 i. V. m. Art. 32: Festlegung der technisch-organisatorischen Maßnahmen nach Risikoabschätzung und ggf. Datenschutzfolgeabschätzung (Art. 35) und Konsultation einer Aufsichtsbehörde/Übermittlung der notwendigen Informationen (Art. 36 (3)). | Jede Partei für sich. |
Art. 24 Abs. 1: Dokumentation der Auswahl der technisch-organisatorischen Maßnahmen (als Nachweis) | Jede Partei für sich. |
Art. 24 Abs. 1: Überprüfung und Aktualisierung der Maßnahmen | Jede Partei für sich. |
Art. 26: Bereitstellung des Wesentlichen der Vereinbarung der gemeinsamen Verantwortlichen | Jede Partei durch entsprechende Bereitstellung dieser Anlage auf in den Datenschutzerklärungen ihrer Webseite. |
Art. 30: Führung des Verzeichnisses der Verarbeitungstätigkeiten | Jede Partei für sich. |
Art. 33, 34: Prozess bei meldepflichtigen Datenpannen | Federführend ist diejenige Partei, welche die Verletzung der zuständigen Behörde gemeldet hat. Die Entscheidung über eine Meldepflicht und über die etwaige Pflicht zur Benachrichtigung der Betroffenen treffen die Parteien gemeinsam. |
Art. 37: Benennung eines Datenschutzbeauftragten | Jede Partei für sich. |
Lister der teilnehmenden Partner
Stand: 10.03.2026
Name der Rechtseinheit, Kontaktdaten und Adherence Letter unterzeichnet am:
- Bernhauser Bank eG, Bernhäuser Hauptstraße 14, 70794 Filderstadt, 10.03.2026
- Donau-Iller Bank eG, Pfisterstraße 20, 89584 Ehingen (Donau), 10.03.2026
- Heidenheimer Volksbank eG, Karlstraße 3, 89518 Heidenheim, 10.03.2026
- Hamburger Volksbank eG, Hammerbrookstraße 63 -65, 20097 Hamburg, 10.03.2026
- Raiffeisenbank eG Elztal, Dorfstr. 5a, 74834 Elztal, 10.03.2026
- Raiffeisenbank Hohenloher Land eG, Mariannenstraße 18, 74653 Ingelfingen, 10.03.2026
- TeamBank AG Nürnberg, Beuthener Str. 25, 90471 Nürnberg, 10.03.2026
- Vereinigte Volksbanken eG, Friedrich-List-Platz 1, 71032 Böblingen, 10.03.2026
- Volksbank Beilstein-Ilsfeld-Abstatt eG, Hauptstr. 20, 71717 Beilstein, 10.03.2026
- Volksbank Dreiländereck eG, Tumringer Straße 237, 79539 Lörrach, 10.03.2026
- Volksbank eG – Die Gestalterbank, Am Riettor 1, 78048 Villingen-Schwenningen, 10.03.2026
- Volksbank Flein-Talheim eG, Heilbronner Str. 16, 74223 Flein, 10.03.2026
- Volksbank Franken eG, Walldürner Str. 17, 74722 Buchen, 10.03.2026
- Volksbank Göppingen eG, Poststraße 4, 73033 Göppingen, 10.03.2026
- Volksbank im Unterland eG, Georg-Kohl-Straße 34, 74336 Brackenheim, 10.03.2026
- Volksbank in der Region eG, Herrenberger Straße 1-5, 72070 Tübingen, 10.03.2026
- Volksbank Köln Bonn eG, Heinemannstraße 15, 53175 Bonn, 10.03.2026
- Volksbank Kraichgau eG, Hauptstr. 139, 69168 Wiesloch, 10.03.2026
- Volksbank Lahr eG, Schillerstraße 22, 77933 Lahr, 10.03.2025
- Volksbank Limbach eG, Ringstr. 5, 74838 Limbach, 10.03.2026
- Volksbank pur eG, Ludwig-Erhard-Allee 1, 76131 Karlsruhe, 10.03.2026
- Volksbank Remseck eG, Neckarstr. 15, 71686 Remseck am Neckar, 10.03.2026
- Volksbank Schwarzwald-Donau-Neckar eG, Am Seltenbach 15, 78532 Tuttlingen, 10.03.2026
- Volksbank Stuttgart eG, Daimlerstraße 129, 70372 Stuttgart, 10.03.2026
- Volksbank Ulm-Biberach eG, Frauenstraße 60, 89073 Ulm, 10.03.2026
- Volksbank Zollernalb eG, Friedrichstr. 72, 72336 Balingen, 10.03.2026
- VR Bank Donau-Oberschwaben eG, Hauptstraße 93, 88348 Bad Saulgau, 10.03.2026
- VR Bank Heilbronn Schwäbisch Hall eG, Sitz Heilbronn: Allee 20, 74072 Heilbronn; Sitz Schwäbisch Hall: Dietrich-Bonhoeffer-Platz 1, 74523 Schwäbisch Hall, 10.03.2026
- VR-Bank Ludwigsburg eG, Schwieberdinger Straße 25, 71636 Ludwigsburg, 10.03.2026
- VR Bank Rhein-Neckar eG, Augustaanlage 61, 68165 Mannheim, 10.03.3026
- VR-NetWorld GmbH, Graurheindorfer Str. 149a, 53117 Bonn, 10.03.2026
