Datenschutz
Wir sind im Sinne der Datenschutz-Grundverordnung (DSGVO) Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten:
TIROLER VERSICHERUNG V.a.G.
Wilhelm-Greil-Straße 10 | 6020 Innsbruck
Tel. +43 (0) 512 5313-0
datenschutz@tiroler.at | www.tiroler.at
Niederlassung in Italien
TIROLER VERSICHERUNG V.a.G.
Landesdirektion Südtirol-Trentino
Schlachthofstraße 30 | 39100 Bozen
Tel. +39 0471 052 600
privacy@tiroler.it | www.tiroler.it
Für Fragen zur Verarbeitung Ihrer Daten kontaktieren Sie bitte unseren Datenschutzbeauftragten per Post unter der o.a. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter privacy@tiroler.it.
Im Folgenden finden Sie nähere Informationen darüber, wie wir Ihre Daten verarbeiten.
Kund:innen
Beteiligte im Schadenfall
Nutzer:innen Online Formulare
Vertriebspartner:innen
Hinweisgeber:innen (Whistleblowing)
Teilnehmer:innen Videokonferenz
Teilnehmer:innen an Marketingaktivitäten
Datenschutzinformation Website und Social Media
Welche personenbezogenen Daten verwenden wir?
Unter "personenbezogene Daten" sind alle Informationen zu verstehen, die sich auf natürliche Personen entweder mittelbar oder unmittelbar beziehen (etwa Name, Firmenname, Kunden-Nummer, Polizzen-Nummer, Geburtsdatum, Adresse, E-Mail, Geschlecht, Gesundheitsdaten, Einkommen, Versicherungssumme, -dauer und -prämie, Bankverbindung und Inkassodaten, KFZ-Kennzeichen,
Bonus-/Maluseinstufung).
Wir verarbeiten die von Ihnen im Versicherungsantrag angegebenen Daten (Antragsdaten), Vertragsdaten und Angaben Dritter (z.B. von Ärzten, Sachverständigen und Versicherungsvermittlern). Im Versicherungsfall ermitteln und verarbeiten wir zusätzlich Ihre Angaben zum Sachverhalt, die Leistungsdaten (Datum, Höhe der Leistung) und die sonstigen Informationen zum Schaden- bzw.
Leistungsfall. Das können – soweit erforderlich – auch Angaben von Dritten sein, die mit der Feststellung des Schaden- und Leistungsfalles beauftragt sind (z. B. Sachverständige), dazu Auskunft geben können (Behörde, Zeugen, etc.) oder im Zusammenhang mit der Schaden- und Leistungserbringung stehen (Reparaturwerkstätten, Handwerker, Ärzte, Krankenhäuser, etc.).
Wir erfassen nur die jeweils notwendigen Daten, das heißt, dass im Einzelfall auch mit weniger als den angeführten Daten das Auslangen gefunden werden kann. Auch wenn damit Betriebs- und Geschäftsgeheimnisse nicht unmittelbar vom Begriff der personenbezogenen Daten umfasst sind, lassen wir solchen Informationen selbstverständlich denselben Schutz zukommen und erwarten dies auch von unseren Geschäftspartnern und Kunden. Beachten Sie bitte: Der Abschluss, die Verwaltung und die Erfüllung des Versicherungsvertrages sind ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Wenn Sie uns diese Daten nicht oder nicht vollständig bereitstellen, können wir Sie unter Umständen nicht versichern oder Ansprüche
aus einem Versicherungsvertrag nicht beurteilen oder erfüllen.
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten im Rahmen Ihres Versicherungsverhältnisses verwendet?
Wir verarbeiten Ihre personenbezogenen Daten vorwiegend zur Begründung und Abwicklung des Versicherungsverhältnisses. Dies erfolgt zweckgebunden insbesondere unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), der datenschutzrechtlich relevanten nationalen Bestimmungen sowie aller weiteren maßgeblichen Gesetze.
Einzelne Zwecke der Verarbeitung:
a) Vertragsanbahnung, -verwaltung und -erfüllung (Art 6 Abs 1 lit b DSGVO)
Wenn Sie einen Antrag auf Abschluss eines Versicherungsvertrags stellen, benötigen wir Ihre Angaben am Versicherungsantrag zur Prüfung des von uns zu übernehmenden Risikos. Kommt ein beantragter Versicherungsvertrag zustande, verarbeiten wir diese Daten zur Abwicklung des Vertragsverhältnisses, z.B. zur Polizzierung und Prämienvorschreibung sowie zur laufenden Betreuung und Beratung. Bei Eintritt eines Schadens verarbeiten wir zusätzliche Angaben zum Versicherungsfall, um die Rechtmäßigkeit, den Umfang und die Höhe unserer Leistungspflicht prüfen zu können. Daten aus allen Versicherungsverträgen nutzen wir für eine Betrachtung der gesamten Kundenbeziehung. Diese ganzheitliche Betrachtung ist die Grundlage für die Beratung über eine Vertragsanpassung, -ergänzung, für Ausgleichszahlungen oder für umfassende Auskünfte.
b) Verwaltung und Erfüllung des Versicherungsvertrages als Rückversicherer oder beteiligter Versicherer (Art 6 Abs 1 lit b DSGVO)
Damit Ihr Erstversicherer/führender Versicherer den Versicherungsvertrag mit Ihnen abschließen und durchführen kann, verarbeiten wir Ihre personenbezogenen Daten, lediglich im dafür notwendigen Umfang, zur Verwaltung und Erfüllung des mit Ihrem Erstversicherer/führenden Versicherer abgeschlossenen (Rück-)Versicherungsvertrags.
c) Einwilligung (Art 6 Abs 1 lit a und Art 9 DSGVO)
Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten (wie z.B. Gesundheitsdaten) nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (wie z.B. bei Ansprüchen des geschädigten Dritten in der Haftpflichtversicherung), erfolgt eine Verarbeitung solcher Daten ausschließlich im Einklang mit einer von Ihnen erteilten Einwilligung.
d) Verarbeitungen aufgrund rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen, wie etwa aufsichtsrechtlichen Vorgaben, unternehmens- und steuerrechtlichen Aufbewahrungspflichten, unserer Beratungspflicht im Versicherungswesen und sanktionsrechtlicher Vorgaben (Abgleich personenbezogener Daten mit Sanktionslisten z.B. der EU und der UNO). Nach den Geldwäschebestimmungen für das Finanzwesen sind wir als Versicherungsunternehmen verpflichtet, Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung zu erfüllen, in deren Rahmen es ebenfalls zur Verarbeitung personenbezogener Daten (z.B. Identitätsdaten, Daten über berufliche Tätigkeit und Herkunft von Vermögenswerten) kommen kann. Wir haben daher die Identität unserer Kunden, vertretungsbefugter Personen, wirtschaftlicher Eigentümer und Treugeber festzustellen und zu überprüfen. Weiters haben wir den Zweck und die Art der Geschäftsbeziehung zu bewerten und Informationen über die Herkunft der eingesetzten Mittel einzuholen. Als Verantwortlicher verarbeiten wir darüber hinaus, die zur Erledigung und Dokumentation von Betroffenenrechten (Artikel 12 bis 23 DSGVO) notwendigen personenbezogenen Daten.
e) Versicherungsspezifische Statistiken (Art 6 Abs 1 lit b und f und Art 9 Abs 2 lit j DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erstellung von versicherungsspezifischen Statistiken, z.B. für die Entwicklung neuer Tarife oder zur Erfüllung aufsichtsrechtlicher Vorgaben.
f) Marketingaktivitäten (Art 6 Abs 1 lit a und f DSGVO)
Wir verarbeiten Ihre Daten auch zur Bewerbung unserer eigenen Produkte und Produkte unserer Kooperationspartner sowie für Markt- und Meinungsumfragen und Kundenzufriedenheitsanalysen. Für eine auf Ihre Kundenbedürfnisse besser abgestimmte Werbung oder Angebotslegung analysieren wir die für unsere Marketingzwecke relevanten Daten. Unser berechtigtes Interesse besteht darin, für bestehende oder potenzielle Kunden auf deren Kundenbedürfnisse abgestimmte Versicherungsprodukte anzubieten. Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen.
g) Einrichtungen der Versicherungswirtschaft (Art 6 Abs 1 lit f DSGVO)
Mitversicherungsverrechnung (Art 6 Abs 1 lit b DSGVO)
Die teilnehmenden Versicherungsunternehmen tauschen im Rahmen eines standardisierten Datentransfers Daten aus, die zur Abrechnung einer bestehenden Mitversicherung notwendig sind.
Informationsaustausch (Art 6 Abs 1 lit f DSGVO)
Um einen koordinierten Informationsaustausch zwischen den teilnehmenden Versicherungsunternehmen zu ermöglichen, nämlich:
- zur Verhinderung, dass Versicherungswerber zu Bedingungen versichert werden und Versicherungsnehmer Leistungen zu Bedingungen erhalten, die nicht im Einklang mit dem Risikoausgleich der Versichertengemeinschaft stehen,
- zur Sicherstellung eines kontinuierlichen Informationsflusses über die Werthaltigkeit und
ordnungsgemäßen Bedienung eines Tilgungsträgers
werden personenbezogene Daten zwischen den beteiligten Versicherern oder Banken als datenschutzrechtlicher Verantwortlicher oder gemeinsamer Verantwortlicher über den Verband der Versicherungsunternehmen als Auftragsverarbeiter ausgetauscht.
h) Wahrung berechtigter Interessen von uns oder Dritten (Art 6 Abs 1 lit f DSGVO)
Dies kann insbesondere erforderlich sein für
- den Nachweis gesetzeskonformer Beratung und Belehrung über Rücktrittsrechte
- die Wahrung unserer berechtigten Interessen aus dem Rückversicherungsvertrag mit Ihrem Erstversicherer;
- die Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Überprüfungen (sofern nicht bereits für die Vertragsdurchführung erforderlich);
- die Risikosteuerung innerhalb des Unternehmens;
- die Geschäftssteuerung und die Weiterentwicklung von Prozessen, Dienstleistungen und Produkten;
- die Verhinderung und Aufklärung von Straftaten, insbesondere zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch oder –betrug hindeuten können.
Sollten wir Ihre personenbezogenen Daten zu anderen als den jeweils angeführten Zwecken verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber informieren bzw. gegebenenfalls Ihre erforderliche Einwilligung einholen.
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten außerhalb eines Versicherungsverhältnisses verwendet?
Auch außerhalb der Anbahnung, Begründung und Abwicklung eines Versicherungsverhältnisses kann es vorkommen, dass wir Ihre personenbezogenen Daten verarbeiten. Wenn Sie uns über Online-Formulare, Anmeldungen zu Gewinnspielen, TIROLI Kinderclub-Anmeldungen, Veranstaltungsanmeldungen oder Ähnliches personenbezogene Daten bekannt geben, so verwenden wir Ihre Daten ausschließlich zu den im Rahmen der Erhebung angeführten Zwecken (Art 6 Abs 1 lit c und lit f DSGVO). Diese Verarbeitungen erfolgen somit stets rein zweckgebunden. Eine darüber hinausgehende Verarbeitung bzw. Verwendung findet nicht statt. Durch eine Eingabe Ihrer Daten etwa über Formulare auf einer unserer Websites erklären Sie sich mit der EDV-unterstützten Verarbeitung Ihrer Daten einverstanden. Sollten wir Ihre personenbezogenen Daten zu anderen als den jeweils angeführten Zwecken verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber informieren
bzw. gegebenenfalls Ihre erforderliche Einwilligung einholen. Die Ausführungen zur Erforderlichkeit der Verarbeitung Ihrer Daten, sowie zur Speicherdauer und zu Ihren Rechten gelten sinngemäß auch für Verarbeitungen außerhalb eines Versicherungsverhältnisses.
Immobilienverwaltung
Wir erfassen und verarbeiten Ihre personenbezogenen Daten, die wir über Ihre Angaben im Miet- bzw. Bestandsvertrag oder über Auskünfte Dritter erhalten haben, zur Beratung, zwecks Abschluss und Bearbeitung von Miet- bzw. Bestandsverträgen sowie zur Abwicklung von Schadenfällen. Darunter fallen etwa Name, Geburtsdatum, Adresse, E-Mail-Adresse, Daten über den Zahlungsverkehr, Mietzinshöhe, Kaution, Vertragsdauer und Schadenfalldaten. Sollten wir Ihre personenbezogenen Daten zu anderen als den jeweils angeführten Zwecken verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber informieren bzw. gegebenenfalls Ihre erforderliche Einwilligung einholen. Die Ausführungen zur Erforderlichkeit der Verarbeitung Ihrer Daten, sowie zur Speicherdauer und zu Ihren Rechten gelten sinngemäß auch für Verarbeitungen außerhalb eines Versicherungsverhältnisses.
An wen übermitteln wir die personenbezogenen Daten?
Wenn es zur Erreichung der oben angeführten Zwecke erforderlich oder gesetzlich vorgeschrieben ist, übermitteln wir nur die für den Einzelfall notwendigen Daten an die damit befassten Empfänger. Je nach Zweck der Verarbeitungstätigkeit können die Empfängerkategorien unterschiedlich sein. Im Rahmen Ihres Versicherungsverhältnisses kann eine Datenweitergabe an folgende Empfänger stattfinden:
a) Rückversicherer, Mitversicherer, Vorversicherer, Gemeinschaftseinrichtungen der Versicherungsunternehmen
Bei der Versicherung bestimmter Risiken arbeiten wir eng mit Rückversicherern zusammen, welche uns in unserer Risiko- und Leistungsfallprüfung unterstützen. Hierzu ist es erforderlich, dass wir Daten zu Ihrer Person und zu Ihrem Versicherungsverhältnis mit unseren Rückversicherern austauschen. Dieser Datenaustausch erfolgt stets nur zum Zweck der gemeinschaftlichen Prüfung Ihres Versicherungsrisikos und Ihrer Leistungsfälle, dies unter Beachtung des hierfür gesetzlich vorgesehenen Rahmens. Weiters kann es bei der Versicherung bestimmter Risiken zu einer Risikoteilung unter mehreren (Mit-)Versicherern kommen. Dabei kann es erforderlich sein, dass wir Ihre Daten zum Zweck der Risiko- und Leistungsfallprüfung mit Rück- oder Mitversicherern austauschen.
Soweit ein Datenaustausch mit anderen Versicherern (Privatversicherer oder Sozialversicherungsträger) notwendig ist, etwa aufgrund möglicher Doppelversicherungen, bei gesetzlichem Forderungsübergang und bei der Geltendmachung und Abwehr von Regress- und Ausgleichsansprüchen oder zur Abwicklung versicherungsinterner Leistungsteilungsabkommen, werden nur die jeweils im Einzelfall notwendigen Daten übermittelt. Das sind vor allem Daten zur versicherten Person (Name und Anschrift), Art des Versicherungsschutzes oder zum Schadenfall (Schadendatum, Sachverhalt, Schaden- bzw. Leistungshöhe).
b) Vertriebspartner
Wenn Sie von einem unserer Vertriebspartner betreut werden, so erhebt und verarbeitet dieser Ihre personenbezogenen Daten und leitet uns diese zur Risikoprüfung, zur Abwicklung Ihres Versicherungsvertrags und zur Leistungsfallprüfung weiter. Ebenso übermitteln wir personenbezogene Daten zu Ihrer Person und Ihrem Versicherungsverhältnis an Ihren Versicherungsvermittler, soweit dieser zum Empfang berechtigt ist und dies zu Ihrer Betreuung benötigt.
c) Kooperationspartner
Um Ihnen umfassende Beratungsleistungen anbieten zu können, arbeiten wir mit Kooperationspartnern zusammen, welchen zum Abschluss und zur Durchführung des Vertrages benötigte Kundendaten übermittelt werden.
d) Aufsichtsbehörden, Gerichte und sonstige Dritte
Als Versicherungsunternehmen unterliegen wir hohen Regulierungsanforderungen und stetiger behördlicher Aufsicht. Dabei kann es dazu kommen, dass wir Behörden oder Gerichten auf deren Anfragen hin personenbezogene Daten unserer Versicherungsnehmer offenlegen müssen.
Grundsätzlich und unabhängig von der Weitergabe und der Verbreitung in Erfüllung der gesetzlichen Verpflichtungen können die Daten in Italien und/oder im Ausland an die nachstehenden Rechtssubjekte, die die so genannte „Versicherungskette“ bilden, mitgeteilt werden:
- Unseren Versicherungsvertrieb, Banken, Finanzvermittler, die SIM (società di intermediazione mobiliare), die Poste Italiane – Abteilung Postbank - Dienstleistungen, die mit der Vermittlungstätigkeit von den vorgenannten Vermittlern betrauten Personen einschließlich der Angestellten und/oder Mitarbeiter, Direktanbieter;
- Versicherer, Mitversicherer und Rückversicherer;
- Anwälte, Sachverständige, Autowerkstätten, Autoverschrottungen, Gesundheitseinrichtungen und andere vertraglich gebundene Dienstleister;
- Gesellschaften der Gruppe und andere Dienstleistungsgesellschaften, einschließlichGesellschaften, die Dienste im Bereich von Schadensmanagement und -behebung, IT-, Telematik-, Finanz-, Verwaltungs-, Archivierungs-, Rechnungsprüfungs- und
Bilanzprüfungsdienste erbringen; - Vereinigungen (ANIA) und Konsortien (CID) der Versicherungsbranche, denen gegenüber die Weitergabe der Daten zweckmäßig ist, um die oben angeführten Dienste zu liefern oder die Rechte der Versicherungsbranche zu wahren, sowie andere Institutionen, denen gegenüber die Weitergabe der Daten verpflichtend ist, unter anderem IVASS, Ministerium für
Wirtschaftsentwicklung, CONSAP, Ministerium für Arbeit und Sozialpolitik.
Bei der Verwaltung Ihrer Daten können außerdem die folgenden Gruppen von schriftlich delegierten internen und externen Beauftragten und/oder Verantwortlichen, die spezielle schriftliche Anweisungen erhalten haben, Kenntnis dieser Daten erlangen:
- Freiberufler oder Dienstleistungsgesellschaften im Bereich der - auch elektronischen -
Unternehmensverwaltung und -führung, die im Auftrag unseres Unternehmens tätig sind; - Rechtssubjekte, die mit unserer Tätigkeit eng zusammenhängende oder unterstützende
Funktionen ausüben.
In all diesen Fällen achten wir jedoch stets darauf, dass die gesetzlichen Grundlagen eingehalten werden und damit der Schutz Ihrer Daten gewahrt bleibt.
e) Übermittlung von Gesundheitsdaten
Gesundheitsdaten werden notwendigerweise nur im konkreten Anlassfall und im Einzelfall erteilte
Einwilligung nur an folgende Empfänger übermittelt: Untersuchende oder behandelnde Ärzte und Krankenanstalten oder sonstige Einrichtungen der Krankenversorgung oder Gesundheitsvorsorge, Sozialversicherungsträger, Rückversicherer, Mitversicherer oder andere Versicherer, die bei der Abwicklung von Ansprüchen aus dem Versicherungsfall mitwirken, herangezogene und befugte Sachverständige, Bevollmächtigte oder gesetzliche Vertreter der Betroffenen oder Gerichte, Staatsanwaltschaften, Verwaltungsbehörden, Schlichtungsstellen oder sonstige Einrichtungen der Streitbeilegung und ihre Organe einschließlich der
von ihnen bestellten Sachverständigen.
Außerhalb Ihres Versicherungsverhältnisses können Ihre personenbezogenen Daten auch an folgende Empfänger übermittelt werden:
Externe Dienstleister
Zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen, zur Wahrung betrieblicher Erfordernisse oder zur Verfolgung berechtigter Interessen können personenbezogene Daten an externe Dienstleister weitergegeben werden. In allen Fällen der Einbindung von Dienstleistern stellen wir sicher, dass ein angemessenes Datenschutzniveau sowie die Einhaltung der geltenden Datensicherheitsstandards gewährleistet sind.
Unter welchen Voraussetzungen werden personenbezogene Daten in Drittländer übermittelt?
Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Wir übermitteln personenbezogene Daten an unseren Rückversicherer in derSchweiz, für die eine solche Bestätigung vorliegt (Entscheidung 2000/518/EG der Kommission).
Wie lange werden die personenbezogenen Daten gespeichert?
Die Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Grundsätzlich bewahren wir Ihre Daten für die Dauer unserer Versicherungsbeziehung mit Ihnen auf. Darüber hinaus sind wir vielfältigen Aufbewahrungspflichten unterworfen, gemäß denen wir Daten zu Ihrer Person, zu Drittpersonen (etwa Mitversicherten), zu Ihren Leistungsfällen und zu Ihrem Versicherungsverhältnis über Beendigung des Versicherungsverhältnisses hinaus oder auch nach Abschluss eines Leistungsfalls aufzubewahren haben, wie dies etwa aufgrund der unternehmensrechtlichen Aufbewahrungsfristen der Fall ist. Entsprechende Nachweis- und Aufbewahrungsfristen ergeben sich unter anderem aus den unternehmensrechtlichen und steuerrechtlichen Bestimmungen sowie den Anti-Geldwäsche-Bestimmungen. Wir bewahren Ihre Daten zudem solange auf, wie die Geltendmachung von Rechtsansprüchen aus unserem Versicherungsverhältnis mit Ihnen möglich ist. Außerhalb Ihres Versicherungsvertragsverhältnisses (s. oben) löschen wir Ihre personenbezogenen Daten, sobald diese für die jeweils zu Grunde liegenden Zwecke nicht mehr erforderlich sind. Sollten wir Ihre personenbezogenen Daten länger bzw. zu anderen als den ursprünglichen Zweck verarbeiten
wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber informieren bzw. gegebenenfalls Ihre erforderliche Einwilligung einholen.
Welche Rechte stehen der betroffenen Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Bitte beachten Sie aber, dass dies nur auf unrichtige, unvollständige oder unrechtmäßig verarbeitete Daten zutrifft. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen. Bitte beachten Sie, dass diese Rechte einander ergänzen, sodass nur entweder die Berichtigung bzw. Vervollständigung Ihrer Daten oder deren Löschung verlangt werden kann.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig zur Wahrung berechtigter Interessen verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Sie können die von uns zu Ihrer Person verarbeiteten Daten, sofern wir diese von Ihnen selbst erhalten haben, in einem von uns bestimmten, maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen. Dies gilt, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen von unserer Seite oder von dritten Personen entgegenstehen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiterverarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Bei all Ihren Anliegen ersuchen wir Sie, uns unter den eingangs genannten Kontaktdaten zu kontaktieren. Jede betroffene Person hat im Rahmen der Ausübung Ihrer Rechte zu Ihrer Identifikation beizutragen, weshalb wir Sie stets um einen Beleg Ihrer Identität, etwa durch Übermittlung einer Ausweiskopie, ersuchen.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen das Recht auf Beschwerdeerhebung bei der Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Prüfung Ihres Versicherungsrisikos, zur Begründung, Änderung oder Fortsetzung unseres Versicherungsverhältnisses und zur Erfüllung Ihrer Leistungsansprüche erforderlich. Unvollständige oder unrichtige Angaben des Versicherungsnehmers bei der Vertragsbegründung hindern jeden Versicherer, die von ihm übernommene Gefahr richtig einzuschätzen. Deshalb ist jeder Versicherungsnehmer bei Vertragsbegründung verpflichtet, Fragen des Versicherers nach gefahrenerheblichen Umständen, richtig und vollständig zu beantworten. Bei schuldhafter Verletzung dieser Pflicht kann der Versicherer unter bestimmten Umständen vom Vertrag zurücktreten, diesen anfechten oder gegebenenfalls die Leistung verweigern. Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung erhalten haben und verarbeiten, können Sie diese Einwilligung jederzeit mit der Folge widerrufen, dass wir Ihre Daten ab Erhalt des Widerrufs nicht mehr für die in der Einwilligung ausgewiesenen Zwecke verarbeiten. Dasselbe gilt sofern Sie uns außerhalb einer Versicherungsvertragsabwicklung (s. oben) personenbezogene Daten zur Verfügung stellen.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten werden verarbeitet und woher stammen diese?
Zur Erfüllung unserer Verpflichtungen aus Versicherungsverträgen ist es erforderlich, dass wir bei der Abwicklung von Leistungs- bzw. Schadenfällen auch personenbezogene Daten dritter Personen verarbeiten (z.B. Geschädigte in der Haftpflichtversicherung, Zeugen oder sonstige Dritte). Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere Identifikationsdaten (Vorname, Nachname, Steuernummer, RUI-Eintragungsnummer etc.), Kontaktdaten (Telefonnummer, E-Mail-Adresse, etc.), Daten zu Beruf, Aus- und Weiterbildungen, um Angaben zum Versicherungsfall (z.B. Daten aus KFZ-Unfallberichten, Angaben zum Schadenhergang und zur Schadenhöhe) sowie Kontoverbindungsdaten zur Durchführung von Banküberweisungen. In der Haftpflichtversicherung verarbeiten wir bei Personenschäden Gesundheitsdaten des
Geschädigten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Diese Daten haben Sie uns entweder selbst bekannt gegeben, unserem Versicherungsnehmer mitgeteilt (z.B. in einem Unfallbericht), oder Sie wurden uns von den am Versicherungsfall beteiligten Personen, Zeugen, Behörden oder mitwirkenden Versicherern genannt bzw. übermittelt.
Zu welchem Zweck und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
a) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)
Zur Erfüllung unserer Verpflichtungen aus Versicherungsverträgen ist es erforderlich, dass wir im Rahmen der Abwicklung von Leistungs- und Schadenfällen die Daten dritter Personen verarbeiten. Die Datenverarbeitung dient der Ermittlung des Schadenhergangs sowie der Prüfung und gegebenenfalls Erfüllung unserer Leistungspflicht aus den zugrundeliegenden Versicherungsverträgen.
b) Verarbeitungen aufgrund rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten weiters zur Erfüllung gesetzlicher Verpflichtungen, wie
z.B. aufsichtsrechtlicher Vorgaben sowie unternehmens- und steuerrechtlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO).
Als Verantwortlicher verarbeiten wir darüber hinaus, die zur Erledigung und Dokumentation von Betroffenenrechten (Artikel 12 bis 23 DSGVO) notwendigen personenbezogenen Daten.
c) Gesundheitsdaten: Einwilligung bzw. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit a und Art 9 Abs 2 lit a und f DSGVO)
Für die Verarbeitung von besonders geschützten personenbezogenen Daten, wie z.B. Gesundheitsdaten, holen wir vorher ihre Einwilligung ein. Soweit die Verarbeitung von Gesundheitsdaten jedoch zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist (Art 9 Abs 2 lit f DSGVO), benötigen wir keine Einwilligung. Dies gilt etwa für die Verarbeitung von Gesundheitsdaten des Geschädigten zur Abwicklung von Personenschäden und daraus resultierenden Schadenersatz- und Regressansprüchen in der Haftpflichtversicherung.
d) Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO)
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder Dritten zu wahren. Dies kann insbesondere erforderlich sein für
- die Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Überprüfungen (sofern nicht bereits für die Vertragsdurchführung erforderlich);
- die Risikosteuerung innerhalb des Unternehmens;
- die Geschäftssteuerung und die Weiterentwicklung von Prozessen, Dienstleistungen und
Produkten; - die Verhinderung und Aufklärung von Straftaten, insbesondere zur Erkennung von Hinweisen,
die auf Versicherungsmissbrauch oder -betrug hindeuten können.
An wen übermitteln wir die personenbezogenen Daten?
Bei der Versicherung bestimmter Risiken arbeiten wir mit Rückversicherern zusammen, welche uns bei der Risikotragung und Schadenfallprüfung unterstützen. Bei der Versicherung bestimmter Risiken kann es weiters zu einer Risikoteilung unter mehreren (Mit-)Versicherern kommen. Verkehrsunfälle und sonstige Versicherungsfälle können rechtliche Verpflichtungen von anderen Versicherern, die aus diesem Versicherungsfall zu einer Leistung verpflichtet sind, oder von Sozialversicherungsträgern
auslösen (z.B. Regress- und Ausgleichsansprüche). In den oben angeführten Fällen kann es erforderlich sein, dass wir Ihre Daten zum Zweck der Leistungsfallprüfung sowie zum Zweck der Geltendmachung und der Abwehr von Regress- oder
Ausgleichsansprüchen mit den vorgenannten Versicherern und Sozialversicherungsträgern austauschen. Weiters nehmen wir an Einrichtungen der Versicherungswirtschaft teil, über welche bestimmte personenbezogene Daten ausgetauscht werden (zur Unterstützung der Risikobeurteilung im Antragsfall, zur Sachverhaltsaufklärung bei der Leistungsprüfung sowie bei der Bekämpfung von Versicherungsmissbrauch).
Als Versicherungsunternehmen unterliegen wir hohen Regulierungsanforderungen und behördlicher Aufsicht. In diesem Rahmen kann es dazu kommen, dass wir zur Erfüllung gesetzlicher Mitteilungspflichten personenbezogene Daten gegenüber Aufsichts- und Finanzbehörden oder Gerichten offenlegen müssen. Personenbezogenen Daten können an Rechtssubjekte, die die so genannte „Versicherungskette“ bilden, mitgeteilt werden, wie beispielsweise:
- Vermittler*innen, Banken, Versicherer,
- Mitversicherer und Rückversicherer;
- beteiligte Parteien im Versicherungsverhältnis (Versicherungsnehmer:in, versicherte Personen, Begünstigte);
- Anwält:innen, Sachverständige, Autowerkstätten, Gesundheitseinrichtungen und andere vertraglich gebundene Berater*innen;
- andere Dienstleister*innen, die Dienste im Bereich von Schadensmanagement und -behebung,
- IT-, Telematik-, Finanz-, Verwaltungs-, Archivierungs-, Rechnungsprüfungs- und Bilanzprüfungsdienste erbringen;
- Vereinigungen (ANIA) und Konsortien der Versicherungsbranche, denen gegenüber die Weitergabe der Daten zweckmäßig ist, um die oben angeführten Dienste zu liefern oder die Rechte der Versicherungsbranche zu wahren, sowie andere Institutionen, denen gegenüber die Weitergabe der Daten verpflichtend ist, wie IVASS, CONSAP und andere öffentliche
Körperschaften.
Bei der Verwaltung Ihrer Daten können außerdem die folgenden Gruppen von internen und externen
Beauftragten und/oder Verantwortlichen Kenntnis dieser Daten erlangen:
- Freiberufler*innen oder Dienstleistungsgesellschaften im Bereich der - auch elektronischen - Unternehmensverwaltung und -führung, die im Auftrag unseres Unternehmens tätig sind;
- Rechtssubjekte, die mit unserer Tätigkeit eng zusammenhängende oder unterstützende
Funktionen ausüben.
Unter welchen Voraussetzungen werden Daten an ein Drittland übermittelt?
Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Wir übermitteln personenbezogene Daten an unseren Rückversicherer in der Schweiz, für die eine solche Bestätigung vorliegt (Entscheidung 2000/518/EG der Kommission).
Wie lange werden die personenbezogenen Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.
Welche Rechte stehen der betroffenen Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur
endgültigen Klärung dieser Frage verlangen. Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten. Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiterverarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung Ihrer personenbezogenen Daten ist für die ordnungsgemäße Abwicklung des Leistungs- bzw. Schadenfalls erforderlich. Ohne diese Daten sind wir in der Regel nicht in der Lage, den Schadenhergang zu ermitteln, Ansprüche zu prüfen oder eine Leistung zu erbringen. Soweit die Verarbeitung auf gesetzlichen Verpflichtungen beruht (z. B. aufsichtsrechtliche Vorgaben, steuer- oder geldwäscherechtliche Bestimmungen), sind wir verpflichtet, die entsprechenden Daten zu erheben und zu verarbeiten; eine Nichtbereitstellung kann dazu führen, dass gesetzlich vorgesehene Prüf- und Meldepflichten nicht erfüllt werden können. In Fällen, in denen wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, sind wir dennoch auf deren Verarbeitung angewiesen, um unsere rechtlichen Verpflichtungen und berechtigten Interessen im Zusammenhang mit der Schadenregulierung wahrnehmen zu können.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten verwenden wir?
Bei Nutzung des Kontaktformulars verarbeiten wir insbesondere folgende Daten:
- Namensdaten
- Kontaktdaten
- Identifikationsdaten (z.B. Schadennummer, Polizzennummer)
- Inhalt Ihrer Anfrage (Nachrichtentext)
- ggf. weitere freiwillig angegebene Informationen
Die Daten werden direkt von Ihnen bereitgestellt.
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Kontaktformulars erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Durch das Absenden des Online-Formulars sowie durch aktive Bestätigung der Einwilligungserklärung willigen Sie ausdrücklich ein, dass wir die von Ihnen eingegebenen personenbezogenen Daten insbesondere zu folgenden Zwecken verarbeiten:
- Entgegennahme und Speicherung Ihrer Anfrage;
- Bearbeitung Ihres Anliegens;
- Kontaktaufnahme zur Beantwortung Ihrer Anfrage (auch mehrfach, sofern erforderlich);
- Dokumentation der Anfrage zur Nachvollziehbarkeit der Kommunikation.
Die Einwilligung umfasst somit sämtliche Verarbeitungsvorgänge, die zur Bearbeitung Ihrer Anfrage
erforderlich sind.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt (z. B. Angebots oder Produktanfragen), erfolgt die Verarbeitung Ihrer Daten zusätzlich zur Einwilligung auch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
An wen übermitteln wir die personenbezogenen Daten?
Ihre Daten werden nur soweit erforderlich weitergegeben an:
- IT- und Hosting-Dienstleister (Auftragsverarbeiter gemäß Art 28 DSGVO) sowie
- sonstige Empfänger, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Unter welchen Voraussetzungen werden personenbezogene Daten in Drittländer übermittelt?
Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.
Wie lange werden die personenbezogenen Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.
Welche Rechte stehen der betroffenen Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur
endgültigen Klärung dieser Frage verlangen. Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten. Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns
bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der zuständigen Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung Ihrer Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Ohne diese Daten ist eine Bearbeitung nicht oder nur eingeschränkt möglich.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten verwenden wir?
Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere Identifikationsdaten (Vorname, Nachname, Steuernummer, RUI-Eintragungsnummer etc.), Kontaktdaten (Telefonnummer, E-Mail-Adresse, etc.), Daten zu Beruf, Aus- und Weiterbildungen, Bankdaten, Nutzerdaten unserer IT-Systeme, etc. Für die gesetzlich vorgesehenen Überprüfungen der Voraussetzungen der Ehrenhaftigkeit können auch gerichtliche Daten verarbeitet werden.
Ihre personenbezogenen Daten werden im Regelfall unmittelbar von Ihnen oder aus anderen Quellen erhoben (u.a. RUI-Register). Weiters können über die Vermittler*innen Daten zu Angestellten bzw. Mitarbeiter*innen eingeholt werden
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir verarbeiten die personenbezogenen Daten für vorvertragliche und vertragliche Zwecke im Zusammenhang mit bestehenden oder abzuschließenden Versicherungsagenturverträgen oder Kooperationsvereinbarungen, für die Erfüllung von rechtlichen Verpflichtungen sowie für die Wahrung berechtigter Interessen. Dies erfolgt stets zweckgebunden insbesondere unter Beachtung der DSGVO und der datenschutzrechtlich relevanten nationalen Bestimmungen.
An wen übermitteln wir die personenbezogenen Daten?
Zu den oben genannten Zwecken können personenbezogene Daten an Rechtssubjekte, die die so genannte „Versicherungskette“ bilden, mitgeteilt werden, wie beispielsweise:
- Vermittler*innen, Banken, Versicherer, Mitversicherer und Rückversicherer;
- beteiligte Parteien im Versicherungsverhältnis (Versicherungsnehmer*in, versicherte
Personen, Begünstigte); - Anwält*innen, Sachverständige, Autowerkstätten, Gesundheitseinrichtungen und andere
vertraglich gebundene Berater*innen; - andere Dienstleister*innen, die Dienste im Bereich von Schadensmanagement und -behebung,
IT-, Telematik-, Finanz-, Verwaltungs-, Archivierungs-, Rechnungsprüfungs- und Bilanzprüfungsdienste erbringen; - Vereinigungen (ANIA) und Konsortien der Versicherungsbranche, denen gegenüber die
Weitergabe der Daten zweckmäßig ist, um die oben angeführten Dienste zu liefern oder die
Rechte der Versicherungsbranche zu wahren, sowie andere Institutionen, denen gegenüber
die Weitergabe der Daten verpflichtend ist, wie IVASS, CONSAP und andere öffentliche
Körperschaften.
Bei der Verwaltung Ihrer Daten können außerdem die folgenden Gruppen von internen und externen Beauftragten und/oder Verantwortlichen Kenntnis dieser Daten erlangen:
- Freiberufler*innen oder Dienstleistungsgesellschaften im Bereich der - auch elektronischen -
Unternehmensverwaltung und -führung, die im Auftrag unseres Unternehmens tätig sind; - Rechtssubjekte, die mit unserer Tätigkeit eng zusammenhängende oder unterstützende
Funktionen ausüben.
Unter welchen Voraussetzungen werden personenbezogene Daten an ein Drittland übermittelt?
Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Wir übermitteln personenbezogene Daten an unseren Rückversicherer in der Schweiz, für die eine solche Bestätigung vorliegt (Entscheidung 2000/518/EG der Kommission).
Wie lange werden die personenbezogenen Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, und solange gesetzliche Aufbewahrungspflichten bestehen. Wir bewahren Ihre Daten zudem so lange auf, als die Geltendmachung von Rechtsansprüchen aus unserem Vertragsverhältnis mit Ihnen möglich ist.
Welche Rechte stehen der betroffenen Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer
Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiterverarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der zuständigen Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung der personenbezogenen Daten ist für den Abschluss, die Ausführung und die Verwaltung der Kooperationsvereinbarungen bzw. für die Erfüllung unserer rechtlichen Verpflichtungen zwingend erforderlich. Sollten Sie uns diese Daten nicht oder nicht im benötigten Umfang bereitstellen, so kann die Vereinbarung nicht abgeschlossen bzw. fortgeführt werden. In diesem Fall gilt dies nicht als vertragliche Nichterfüllung unsererseits.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer
automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten verwenden wir?
Hinweisgeber*innen können eine Meldung entweder anonym oder unter Offenlegung ihrer Identität abgeben. Abhängig davon, welche Daten in der Meldung offengelegt werden, verarbeiten wir insbesondere folgende personenbezogene Daten der hinweisgebenden Person:
- Name,
- Kontaktdaten (z.B. Postadresse),
- sonstige personenbezogene Daten, die mit der Meldung übermittelt werden (z.B. berufs- und tätigkeitsbezogene Daten).
Darüber hinaus können in einem Hinweis auch personenbezogene Daten und Informationen von anderen Personen, die in den gemeldeten Vorfall involviert sind, enthalten sein:
- Name,
- sonstige personenbezogenen Daten, die mit dem Hinweis übermittelt werden (je nach Kontext auch Daten besonderer Kategorie gemäß Art 9 DSGVO und/oder Daten über Straftaten gemäß Art 10 DSGVO).
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Ein Hinweisgebersystem dient dazu, Personen (Hinweisgebern) die Meldung von Verletzungen rechtlicher Bestimmungen innerhalb eines Unternehmens unter Wahrung der Vertraulichkeit zu ermöglichen und dadurch die Bereitschaft zu rechtmäßigem Verhalten zu bestärken. Als Rechtsgrundlage für diese Verarbeitung personenbezogener Daten dienen somit Art 6 Abs 1 lit c
DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse der TIROLER an der Prävention und Aufdeckung von Rechtsverletzungen). Für sensible Daten stellen Art 9 Abs 2 lit f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) und Art. 9 Abs. 2 lit. g DSGVO (Verarbeitung auf Grundlage des Unionsrechtes oder Rechtes eines Mitgliedsstaates), für Daten über gerichtlich oder verwaltungsbehördlich strafbare
Handlungen Art 10 DSGVO und Art. 2-octies GvD Nr. 196/2003 („Datenschutzkodex“) die Rechtsgrundlage dar. Die TIROLER ist auf Basis der geltenden Rechtsvorschriften und insbesondere des GvD Nr. 24/2023 zur Einrichtung eines Hinweisgebersystems verpflichtet.
An wen übermitteln wir die personenbezogenen Daten?
Hinweise werden innerhalb der TIROLER von der hierfür zuständigen internen Stelle bearbeitet. Zur Geltendmachung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit dem gemeldeten Sachverhalt können wir personenbezogene Daten auch an von uns beauftragte Rechtsanwälte übermitteln. Sofern die Bearbeitung eines Hinweises ergeben hat, dass der Verdacht gerichtlich oder verwaltungsbehördlich strafbarer Handlungen besteht, kann eine Mitteilung des Sachverhaltes an die
zuständige(n) Behörde(n) oder Gerichte erfolgen.
Unter welchen Voraussetzungen werden personenbezogene Daten in Drittländer übermittelt?
Es gibt keine Empfänger in Drittländern.
Wie lange werden Daten gespeichert?
Ihre Daten werden so lange aufbewahrt, wie es für die Bearbeitung der Meldung erforderlich ist, in jedem Fall aber nicht länger als fünf Jahre ab dem Zeitpunkt der Mitteilung des Ausganges des Verfahrens an die hinweisgebende Person. Nach dem Ablauf dieser Aufbewahrungsfrist werden die Daten gelöscht.
Welche Rechte stehen Ihnen als betroffene Person zu?
Sie haben als betroffene Person nach Art 15 bis Art 22 DSGVO grundsätzlich folgende Rechte
gegenüber dem Verantwortlichen in Bezug auf die zu Ihrer Person gespeicherten Daten:
- Recht auf Auskunft
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung unrechtmäßig verarbeiteter Daten
- Recht auf Einschränkung der Verarbeitung
- Widerspruchsrecht gegen die Verarbeitung (nur bei berechtigtem Interesse)
- Recht auf Datenübertragbarkeit der bereitgestellten Daten in einem strukturierten, gängigen
und maschinenlesbaren Format
Bitte beachten Sie jedoch, dass diese Rechte nur innerhalb der Einschränkungen im Sinne von Art. 2-undecies GvD Nr. 196/2003 ausgeübt werden (iVm Art 23 DSGVO) insbesondere, solange und soweit dies zum Schutz der Identität der hinweisgebenden Person erforderlich ist. Sie haben ein Beschwerderecht bei der Datenschutzbehörde, wenn Sie der Ansicht sind, dass die
Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der zuständigen Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung der personenbezogenen Daten des Hinweisgebers stellt eine notwendige Voraussetzung für die Erreichung der oben genannten Zwecke dar. Eine unterlassene, teilweise oder unrichtige Bereitstellung der Daten kann zur Folge haben, dass die eingegangenen Meldungen nicht bearbeitet werden können.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten verwenden wir?
Wir halten im Rahmen unseres Geschäftsbetriebs Videokonferenzen ab. Das können Onlinemeetings, virtuelle gesellschaftsrechtliche Versammlungen und Webinare sein. Sofern Sie eine Einladung erhalten haben und an einer Videokonferenz teilnehmen, verarbeiten wir personenbezogene Daten von Ihnen als Teilnehmer – wie insbesondere Name, Kontaktdaten, Geräteidentifikationsdaten, Verkehrsdaten, Video- und Audiodaten (Livestream).
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Die Durchführung von Videokonferenzen ohne gleichzeitige physische Anwesenheit einzelner oder aller Gesprächsteilnehmer und die damit verbundene Datenverarbeitung dienen folgenden Zwecken:
- Ermöglichung und Aufrechterhaltung der zum Betrieb der Vertragsversicherung und unserer
sonstigen Unternehmenszwecke erforderlichen Kommunikation; - Informationsaustausch zwischen unseren Mitarbeitern, Kunden und Dritten;
- Durchführung von gesellschaftsrechtlichen Versammlungen (z.B. Aufsichtsratssitzungen,
Hauptversammlungen) und von Beschlussfassungen auf anderem Wege nach Maßgabe der
geltenden rechtlichen Rahmenbedingungen; - Schulung und Information der Teilnehmer zur Erfüllung bestehender rechtlicher Vorgaben;
Die rechtmäßige Verarbeitung ist erforderlich zur Erfüllung eines (Versicherungs-)Vertrags oder Durchführung vorvertraglicher Maßnahmen (Artikel 6 Abs 1 lit b DSGVO);
- Erfüllung rechtlicher Verpflichtungen (insbesondere auch gesellschaftsrechtlicher Verpflichtungen im Versicherungsaufsichtsgesetz (Artikel 6 Abs 1 lit c DSGVO);
- Wahrung lebenswichtiger Interessen der Kommunikationsteilnehmer (Artikel 6 Abs 1 lit d DSGVO) und Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Artikel 6 Abs 1 lit e DSGVO), während akuter Epidemien oder Pandemien;
- zur Wahrung unserer vorgenannten berechtigten Interessen (Artikel 6 Abs 1 lit f DSGVO).
Eine Speicherung von Gesprächs- und Kommunikationsinhalten erfolgt nur in Ausnahmefällen nach vorheriger ausdrücklicher dokumentierter Zustimmung aller Kommunikationsteilnehmer. In der Einwilligung wird auch die Dauer für eine solche Speicherung festgelegt.
An wen übermitteln wir die personenbezogenen Daten?
Wir setzen eine Software-as-a Service (Saas) Anwendung eines Auftragsverarbeiters ein. Nähere Informationen zum eingesetzten Kommunikationsdienst erhalten sie spätestens im Zuge der Einladung zu einer Videokonferenz.
https://www.microsoft.com/de-at/microsoft-365/microsoft-teams/group-chat-software
Informationen zu den Sicherheits- und Datenschutzmaßnahmen von Microsoft Teams finden Sie unter:
Microsoft Teams-Datenschutz – IT-Sicherheit und Compliance
Microsoft Ireland Operations Limited wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Die Verarbeitung erfolgt auf Grundlage der mit Microsoft abgeschlossenen Datenschutz- und Auftragsverarbeitungsvereinbarungen.
Der eingesetzte Dienst unterliegt strikten internen Sicherheitskontrollen und verfügt über ein unabhängiges Sicherheitszertifikat.
Unter welche Voraussetzungen werden personenbezogene Daten in Drittländer übermittelt?
Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Wir übermitteln personenbezogene Daten an unseren Rückversicherer in der Schweiz, für die eine solche Bestätigung vorliegt (Entscheidung 2000/518/EG der Kommission).
Wie lange werden die personenbezogenen Daten gespeichert?
Die Speicherung bzw. Verarbeitung personenbezogener Daten erfolgt für die Dauer allfälliger gesetzlicher Aufbewahrungsfristen. Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung und Verarbeitung entfällt, vorausgesetzt, dass für die längere Aufbewahrung nicht eine gesetzliche Verpflichtung besteht.
Welche Rechte stehen der betroffenen Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur
endgültigen Klärung dieser Frage verlangen.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer
Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiterverarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Besteht ein Beschwerderecht?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur
endgültigen Klärung dieser Frage verlangen.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer
Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiterverarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung Ihrer personenbezogenen Daten ist für die Teilnahme an Videokonferenzen erforderlich. Ohne diese Daten sind wir in der Regel nicht in der Lage die Videokonferenz durchzuführen.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten verwenden wir?
Für Marketingaktivitäten verarbeiten wir insbesondere folgende Daten:
- Namensdaten
- Kontaktdaten
- Identifikationsdaten
- Daten zu Bild-, Video- und Tonaufzeichnungen
- ggf. weitere freiwillig angegebene Informationen
Die Daten werden direkt von Ihnen bereitgestellt.
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Veranstaltungen
Sofern für die Teilnahme an einer Veranstaltung eine vorherige Anmeldung bei der TIROLER (z.B. online oder per E-Mail) vorgesehen ist, verarbeiten wir die von Ihnen bekannt gegebenen Anmeldedaten zwecks Organisation und Durchführung der Veranstaltung. Wir fertigen Foto- und Videoaufnahmen auf Veranstaltungen an, die von der TIROLER veranstaltet oder gesponsert werden. Die Aufnahmen der Besucher*innen/Teilnehmer*innen dienen zur Dokumentation und zur Veranstaltungsberichterstattung innerhalb unseres Unternehmens (z.B. im Intranet), auf unserer Website sowie in ausgewählten On- und Offline-Medien (z.B. Facebook, Instagram, LinkedIn, Tageszeitungen, Magazine). Durch Ihre Anmeldung und Teilnahme willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Art. 6 Abs. 1 lit. a DSGVO). Darauf wird im Rahmen der Einladung bzw. bei der Veranstaltung selbst hingewiesen.
Sponsoring
Wir sind zudem als Sponsorin aktiv. Die Verarbeitung der damit in Zusammenhang stehenden personenbezogenen Daten erfolgt zur Erfüllung der übernommenen Sponsoring-Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).
Marketingzustimmung
Sofern Sie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) dazu erteilt haben, können wir Ihre Kontaktdaten verarbeiten um Sie per Telefon, E-Mail oder über andere elektronische Kommunikationsmittel (Kundenportal, Apps etc.) über bestehende und neue Produkte der TIROLER zu informieren und andere Marketingaktivitäten zu setzen, Ihnen Qualitäts- und Zufriedenheitsumfragen oder Markt- und Meinungsforschungen zu schicken und Sie zu Veranstaltungen einzuladen.[SH1]
An wen übermitteln wir die personenbezogenen Daten?
Ihre Daten werden nur soweit erforderlich weitergegeben an:
- IT- und Hosting-Dienstleister (Auftragsverarbeiter gemäß Art 28 DSGVO) sowie
- sonstige Empfänger soweit dies im Zusammenhang mit der Organisation und Durchführung von Veranstaltungen, der Öffentlichkeitsarbeit, dem Versand von Informationen, Marketingmaßnahmen oder anderen mit den jeweiligen Verarbeitungszwecken verbundenen Tätigkeiten erforderlich ist.
Unter welchen Voraussetzungen werden personenbezogene Daten in Drittländer übermittelt?
Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.
Wie lange werden Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.
Welche Rechte stehen Ihnen als betroffene Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der zuständigen Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung Ihrer Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Ohne diese Daten ist eine Bearbeitung nicht oder nur eingeschränkt möglich.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.
Welche personenbezogenen Daten verwenden wir?
Für Marketingaktivitäten verarbeiten wir insbesondere folgende Daten:
- Namensdaten
- Kontaktdaten
- Identifikationsdaten
- Daten zu Bild-, Video- und Tonaufzeichnungen
- ggf. weitere angegebene Informationen
Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Online-Formulare
Auf unserer Website stehen Online-Formulare zur Verfügung, die für die elektronische Kontaktaufnahme mit uns sowie für die jeweils im Formular näher beschriebenen Zwecke (z.B. Schadenmeldung, Einbringung einer Beschwerde) genutzt werden können.
Soweit Ihre Kontaktaufnahme der Anbahnung, dem Abschluss, der Durchführung oder der Verwaltung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Anfragen von Interessent*innen im Vorfeld eines möglichen Vertragsabschlusses.
Sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, serviceorientierten und bedarfsgerechten Kommunikation mit den Nutzer*innen unserer Website sowie in der Bearbeitung und Beantwortung von Anfragen.
Soziale Medien
Wir sind auf den unten angeführten Social-Media-Kanälen präsent. Dort informieren wir über unsere Versicherungsprodukte und nutzen die Kanäle auch zur Kommunikation mit den User*innen.
Wir verarbeiten personenbezogene Daten, die uns User*innen über Kommentare oder private Nachrichten über soziale Medien zur Verfügung stellen ausschließlich für die damit verbundenen Zwecke, insbesondere zur Bearbeitung von Anfragen.
Rechtsgrundlage für den Einsatz von Social-Media-Kanälen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, ausgewählte Social-Media- Kanäle zu nutzen, um dort als Unternehmen aufzutreten und präsent zu sein, um potenzielle oder bestehende Kund*innen über unsere Versicherungsprodukte und Leistungen zu informieren bzw. mit diesen zu kommunizieren, sowie zu Zwecken der Steigerung des Bekanntheitsgrades der TIROLER. Wir nutzen folgende Social-Media-Kanäle:
- Facebook (ein Unternehmen von Meta Platforms, Inc.) Datenschutzinformation: https://it-it.facebook.com/policy.php Widerspruchsmöglichkeit "Opt-out": https://www.facebook.com/about/basics
- YouTube Datenschutzinformation: https://policies.google.com/privacy?hl=it&gl=de Widerspruchsmöglichkeit "Opt-out": https://policies.google.com/privacy?hl=it&gl=de#infochoices
Wir weisen besonders darauf hin, dass Anbieter von Social-Media-Kanälen bestimmte Daten außerhalb der europäischen Union verarbeiten können. Damit entstehen Risiken für die Nutzer*innen u.a. bei der Geltendmachung von Betroffenenrechten, die außerhalb unseres Einflussbereiches liegen. Social-Media-Anbieter, die von unserer Website aus aufgerufen werden, sind ab diesem Zeitpunkt für die von ihnen verarbeiteten Daten ausschließlich selbst verantwortlich. Wir haben auf die technischen und organisatorischen Aspekte dieser Datenverarbeitungen keinen Einfluss und können nur die Inhalte, Produkte und Events unseres dortigen Werbeauftritts beeinflussen.
Dienste von Drittanbietern
Zur Darstellung unserer Standorte und zur Unterstützung bei der Standortsuche verwenden wir den Kartendienst OpenStreetMap. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kund*innen und Interessent*innen eine benutzerfreundliche und effiziente Standortsuche zur Verfügung zu stellen.
An wen übermitteln wir die personenbezogenen Daten?
Ihre Daten werden nur soweit erforderlich weitergegeben an:
- IT- und Hosting-Dienstleister (Auftragsverarbeiter gemäß Art 28 DSGVO) sowie
- sonstige Empfänger soweit dies im Zusammenhang mit den oben genannten Verarbeitungszwecken erforderlich ist.
Unter welchen Voraussetzungen werden personenbezogene Daten in Drittländer übermittelt?
Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.
Wie lange werden die personenbezogenen Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.
Welche Rechte stehen der betroffenen Person zu?
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Besteht ein Beschwerderecht?
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der zuständigen Datenschutzbehörde offen.
Ist die Bereitstellung der personenbezogenen Daten erforderlich?
Die Bereitstellung Ihrer Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Ohne diese Daten ist eine Bearbeitung nicht oder nur eingeschränkt möglich.
Gibt es eine automatisierte Entscheidung im Einzelfall?
Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.