Informationen über die Verarbeitung Ihrer personenbezogenen Daten auf der Webseite www.ostangler.de

1. Allgemeines

a) Wofür gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung informiert Sie als Nutzerin oder Nutzer (nachfolgend auch „Betroffener“) über den Umgang mit personenbezogenen Daten durch die Ostangler Brandgilde VVaG (nachfolgend auch „wir“, „uns“, „unser Unternehmen“ oder „Verantwortlicher“). Sie enthält insbesondere die präzisen, transparenten und leicht verständlichen Informationen gemäß Art. 12 ff. DSGVO und informiert Sie über Ihre Rechte als betroffene Person gemäß Art. 15 bis 22 DSGVO.

Der Geltungsbereich dieser Datenschutzerklärung umfasst:

• unsere Website www.ostangler.de,
• unser Kundenportal „Meine Ostangler“ (Ziffer 4),
• unser Vermittlerportal www.ostangler-portal.de (Ziffer 5),
• unsere Profile in sozialen Netzwerken (Ziffer 11),
• die Verarbeitung personenbezogener Daten von Kunden, Mitgliedern, Interessenten, versicherten Personen, Anspruchstellern, Bewerberinnen und Bewerbern (m/w/d), Versicherungsvermittlern, Lieferanten und sonstigen Partnern außerhalb der Website.

Der Geltungsbereich dieser Datenschutzerklärung erstreckt sich ausdrücklich nicht auf externe Links, die auf unserer Website oder in unseren Social-Media-Profilen angegeben sind. Für diese gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir empfehlen Ihnen daher, diese vor der Nutzung der jeweiligen Seite zur Kenntnis zu nehmen.

b) Welche Begriffe sind besonders wichtig?

Was sind personenbezogene Daten?

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer (z. B. Ihrer Mitglieds- oder Versicherungsscheinnummer), zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann (Art. 4 Nr. 1 DSGVO).

Was ist mit Verarbeitung gemeint?

„Verarbeitung“ umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).

Was sind besondere Kategorien personenbezogener Daten?

Hierzu zählen insbesondere Gesundheitsdaten (Art. 9 Abs. 1 DSGVO). Als Versicherungsverein verarbeiten wir Gesundheitsdaten nur dort, wo dies für die Risikoprüfung, die Vertragsdurchführung oder die Leistungs- und Schadenbearbeitung erforderlich ist, und nur auf Grundlage einer ausdrücklichen Einwilligung oder einer sonstigen Erlaubnis nach Art. 9 Abs. 2 DSGVO.

c) Hinweis

Sofern in dieser Erklärung oder auf unserer Website nur die männliche Form genannt wird, stellt dies ausdrücklich keine Diskriminierung eines anderen Geschlechts (w/d) dar, sondern dient ausschließlich der besseren Lesbarkeit.

2. Welche Stelle ist für die Verarbeitung verantwortlich?

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

Ostangler Brandgilde VVaG (Versicherungsverein auf Gegenseitigkeit)

Flensburger Straße 5, 24376 Kappeln

Telefon: 0 46 42 / 91 47 0, Telefax: 0 46 42 / 91 47 77

E-Mail: info@oab.de

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

E-Mail: datenschutz@oab.de

Postalisch: Ostangler Brandgilde VVaG, „Datenschutzbeauftragter“, Flensburger Straße 5, 24376 Kappeln

Bei allen Anliegen zum Thema Datenschutz und zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden.

3. Welche personenbezogenen Daten verarbeiten wir auf unserer Website?

Bei der Verarbeitung personenbezogener Daten handeln wir stets nach den Grundsätzen des Art. 5 Abs. 1 DSGVO, insbesondere nach den Grundsätzen der Rechtmäßigkeit, der Transparenz, der Zweckbindung, der Datenminimierung und der Integrität und Vertraulichkeit.

Zugang und Zugriff auf personenbezogene Daten erhalten bei uns ausschließlich diejenigen Mitarbeiterinnen und Mitarbeiter, die diese für ihre Aufgabe tatsächlich benötigen und die entsprechend geschult und auf die Vertraulichkeit verpflichtet sind.

a) Automatisch erhobene personenbezogene Daten (Server-Logfiles)

Ohne Ihre Einwilligung in die Verwendung von Cookies oder ohne Ihre freiwillige Angabe von Informationen (z. B. über ein Formular) erheben wir grundsätzlich keine weitergehenden personenbezogenen Daten. Unmittelbar zu Beginn der Nutzung werden Sie um Ihre Einwilligung in die Verwendung nicht erforderlicher Cookies und externer Medien gebeten. Erteilen Sie diese nicht, werden externe Medien und deren Inhalte nicht angezeigt. Weitere Auswirkungen auf die Nutzbarkeit der Website hat dies nicht.

Für die technische Auslieferung der Website an Ihr Endgerät ist die Übertragung Ihrer IP-Adresse zwingend erforderlich. In den Server-Logfiles werden dabei folgende Angaben gespeichert:

• IP-Adresse des zugreifenden Systems
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite sowie Nutzungspfad
• Referrer-URL (Seite, von der aus der Zugriff erfolgt)
• verwendeter Browser und dessen Version, verwendetes Betriebssystem
• übertragene Datenmenge in Byte und Statuscodes (Fehler bei der Nutzung)

Diese Daten dienen der Bereitstellung und Stabilität der Website, der Sicherstellung der Sicherheit unserer informationstechnischen Systeme sowie statistischen Auswertungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Funktionsfähigkeit, Optimierung und Sicherheit unseres Online-Angebots.

Die IP-Adresse wird für bis zu sieben Tage in den Logfiles gespeichert und anschließend gelöscht oder anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur, sofern konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen und die Daten zur Aufklärung oder zur Veranlassung einer Strafverfolgung benötigt werden.

b) Verarbeitungen über unsere Formulare und Online-Services

Die nachfolgende Übersicht zeigt Ihnen, welche Daten wir über die einzelnen Funktionen unserer Website zu welchen Zwecken, auf welcher Rechtsgrundlage und für welche Dauer verarbeiten. Alle Formulardaten werden SSL/TLS-verschlüsselt übertragen.

c) Besonderheiten des Tarifrechners und der Online-Antragsstrecke

Über unseren Tarifrechner können Sie den Beitrag für die Haftpflicht-, Unfall-, Glas-, Hausrat-, Wohngebäude-, Mobilheim-, Photovoltaik- und Fahrradversicherung sowie für das Produkt Unfall Existenz berechnen und den Vertrag anschließend online beantragen. Der Vorgang ist zweistufig aufgebaut.

In der ersten Stufe geben Sie ausschließlich Angaben zum zu versichernden Risiko ein. Diese Angaben benötigen wir, um Ihnen einen Beitrag anzeigen zu können. Sie können den Tarifrechner in diesem Umfang nutzen, ohne uns Ihren Namen oder Ihre Kontaktdaten mitzuteilen.

Erst in der zweiten Stufe, dem Online-Antrag, erheben wir die Daten, die für ein Angebot und für den Vertragsschluss erforderlich sind. Welche Angaben Pflichtangaben sind, ist im Antragsformular gekennzeichnet. Ohne diese Angaben können wir Ihren Antrag nicht prüfen und keinen Vertrag mit Ihnen schließen.

Gesundheitsdaten in den Unfallprodukten

Bei der Unfallversicherung und bei Unfall Existenz sind für die Risikoprüfung Gesundheitsangaben erforderlich. Diese Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer gesonderten, ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Antragsprozess erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ist es für die Risikoprüfung oder für einen späteren Leistungsfall erforderlich, Gesundheitsdaten bei Dritten zu erheben, holen wir dafür Ihre gesonderte Erklärung nach § 213 VVG ein. Als Unternehmen der privaten Unfallversicherung unterliegen unsere Mitarbeiterinnen und Mitarbeiter zusätzlich der strafbewehrten Schweigepflicht nach § 203 Abs. 1 Nr. 6 StGB.

Weiterleitung an Ihren Versicherungsvermittler

Anträge und Angebotsanfragen ordnen wir dem für Sie zuständigen Versicherungsvermittler zu und stellen ihm die dafür erforderlichen Daten über unser Vermittlerportal bereit. Der Vermittler ist für die Verarbeitung in seinem Verantwortungsbereich eigenständig verantwortlich. Einzelheiten hierzu finden Sie in Ziffer 5.

d) Direktwerbung

Die von Ihnen angegebene Anschrift können wir gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO nutzen, um Sie postalisch über unsere Versicherungsprodukte, Aktionen und Serviceangebote zu informieren. Sofern Sie bereits Kundin oder Kunde sind, können wir Sie unter den Voraussetzungen des § 7 Abs. 3 UWG auch per E-Mail über ähnliche eigene Produkte informieren. Sie haben jederzeit das Recht, einer Verwendung Ihrer Daten für Werbezwecke ohne Angabe von Gründen mit Wirkung für die Zukunft zu widersprechen. Es entstehen Ihnen dabei keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

4. Kundenportal „Meine Ostangler“

Über unser Kundenportal „Meine Ostangler“ können Sie als Mitglied bzw. Versicherungsnehmerin oder Versicherungsnehmer Ihre Vertrags- und Schadenangelegenheiten online einsehen und verwalten. Die Nutzung des Kundenportals ist freiwillig und für Sie kostenfrei. Sie können Ihre Anliegen jederzeit auch weiterhin postalisch, telefonisch oder über Ihren Versicherungsvermittler abwickeln.

a) Registrierung

Für die Nutzung des Kundenportals ist eine einmalige Registrierung erforderlich. Dabei verarbeiten wir:

• Familien- oder Firmenname (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Mitgliedsnummer (Pflichtangabe)
• Versicherungsscheinnummer
• Handynummer
• Geburtsdatum
• Angabe zur Nutzung des Umweltrabatts
• ein von Ihnen selbst gewähltes Passwort
• ggf. einen von uns versandten Aktivierungs- bzw. Registrierungscode

Zweck der Verarbeitung ist die eindeutige Zuordnung Ihres Zugangs zu Ihrem Versicherungsverhältnis, die Prüfung Ihrer Berechtigung und die Einrichtung des Nutzerkontos. Die Identitätsprüfung ist erforderlich, um zu verhindern, dass unbefugte Dritte Einsicht in Ihre Vertrags- und Schadendaten erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie, hinsichtlich der Missbrauchsverhinderung, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Anmeldung und Nutzung des Portals

Die Anmeldung erfolgt mit Ihrer Mitgliedsnummer und Ihrem Passwort. Passwörter werden ausschließlich in Form eines kryptografischen Hashwerts gespeichert; eine Kenntnisnahme Ihres Passworts im Klartext ist uns nicht möglich.

Im angemeldeten Bereich werden Ihnen, je nach Vertragsverhältnis, insbesondere folgende Daten angezeigt und zur Verwaltung bereitgestellt:

• Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum)
• Vertragsdaten (Versicherungsscheinnummer, Produkt, versicherte Risiken und Objekte, Laufzeit, Beiträge)
• Zahlungs- und Bankdaten
• Schaden- und Leistungsdaten einschließlich ggf. von Ihnen mitgeteilter Gesundheitsdaten
• Dokumente und Korrespondenz zwischen Ihnen und uns
• von Ihnen im Portal vorgenommene Änderungen, Anträge und Mitteilungen

Rechtsgrundlage für die Verarbeitung im Kundenportal ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung des Versicherungsvertrages und Bereitstellung des von Ihnen gewünschten Selbstbedienungszugangs). Soweit Gesundheitsdaten verarbeitet oder angezeigt werden, stützen wir dies auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO bzw. auf Art. 9 Abs. 2 lit. f DSGVO.

Sie können Ihren Zugang zum Kundenportal jederzeit ohne Angabe von Gründen kündigen. Wenden Sie sich hierzu an die in Ziffer 2 genannten Kontaktdaten. Nach Deaktivierung werden Ihre Zugangsdaten gelöscht. Ihre Vertrags-, Beitrags- und Schadendaten bleiben davon unberührt und werden in unseren Bestandssystemen nach Maßgabe der Ziffer 15 weiter verarbeitet.

Bitte behandeln Sie Ihre Zugangsdaten vertraulich, verwenden Sie ein starkes und ausschließlich für dieses Portal genutztes Passwort und melden Sie sich nach der Nutzung ab. Sollten Sie den Verdacht haben, dass Dritte Kenntnis von Ihren Zugangsdaten erlangt haben, informieren Sie uns bitte unverzüglich.

c) Funktion „Passwort vergessen“

Haben Sie Ihr Passwort vergessen, verarbeiten wir Ihre Mitgliedsnummer und Ihre hinterlegte E-Mail-Adresse, um Ihnen einen zeitlich befristeten Link zur Vergabe eines neuen Passworts zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einem sicheren Wiederherstellungsverfahren nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

d) Einstellung „Hoher Kontrast Modus“

Für eine barrierearme Darstellung können Sie den hohen Kontrastmodus aktivieren. Ihre Auswahl wird ausschließlich lokal in Ihrem Endgerät gespeichert, damit die Einstellung beim nächsten Aufruf erhalten bleibt. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Eine Auswertung oder Übermittlung dieser Einstellung an Dritte findet nicht statt.

e) Protokollierung und Schutz vor Missbrauch

Zum Schutz Ihrer Daten und unserer Systeme protokollieren wir sicherheitsrelevante Vorgänge im Kundenportal, insbesondere Zeitpunkt und IP-Adresse von An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Passwortänderungen sowie im Portal ausgelöste Änderungen an Ihren Vertrags-, Kontakt- oder Bankdaten. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird der Zugang vorübergehend gesperrt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Datensicherheit, der Abwehr unbefugter Zugriffe und der Nachvollziehbarkeit von Änderungen. Die für den Betrieb des Portals eingesetzten Sitzungs-Cookies sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden spätestens mit Ende der Sitzung gelöscht.

5. Vermittlerportal

a) Kundendaten im Vermittlerportal

Unter www.ostangler-portal.de betreiben wir ein Vermittlerportal, in dem der Sie betreuende Versicherungsvermittler Antrags-, Vertrags- und Leistungsdaten im Zusammenhang mit Ihrem Versicherungsvertrag einsehen kann. Dabei handelt es sich insbesondere um folgende Daten:

• Kunden-, Vertrags-, Fremdkunden- oder Schadennummer
• Name und Anschrift
• Kontaktdaten (E-Mail, Telefon)
• Angaben zum Vertrag und zum Schaden
• Korrespondenz zwischen uns und Ihnen als Versicherungsnehmer

Zwecke der Verarbeitung sind:

• Unterstützung Ihres Versicherungsvermittlers bei Ihrer Betreuung
• Courtage- und Provisionsabrechnung
• Unterstützung des Vermittlers bei der Erfüllung seiner gesetzlichen Pflichten, insbesondere nach dem VVG
• Durchführung des zwischen Ihrem Versicherungsvermittler und uns bestehenden Vertragsverhältnisses

Die Daten werden im Vermittlerportal für die Dauer des Bestehens der Betreuungsbeziehung gespeichert. Rechtsgrundlage für die Bereitstellung an Ihren Versicherungsvermittler ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse besteht in der optimierten Zusammenarbeit mit unseren Versicherungsvermittlern und Ihrer durchgehenden Betreuung. Empfänger ist der Versicherungsvermittler, der Sie individuell betreut. Dieser ist für die Verarbeitung in seinem Verantwortungsbereich eigenständig verantwortlich; Einzelheiten entnehmen Sie bitte den Datenschutzinformationen Ihres Vermittlers.

b) Daten der Versicherungsvermittler

Dieser Abschnitt gilt ausschließlich für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unser Vermittlerportal als Versicherungsvermittler nutzen. Wir verarbeiten hierfür Ihren Namen, Ihre Anschrift, Ihre Kontaktdaten (E-Mail, Telefon), Ihre Vermittlernummer sowie Ihre Zugangs- und Protokolldaten. Zwecke sind die Zurverfügungstellung des Vermittlerportals, die Erfüllung des mit Ihnen geschlossenen Vertrages sowie die Sicherheit des Portals. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Protokollierung Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Empfänger der Daten sind unsere zuständigen Mitarbeiter, insbesondere Administratoren, sowie unsere technischen Dienstleister als Auftragsverarbeiter.

6. Verarbeitung im Rahmen der Versicherungsbeziehung

Über die Website und die Portale hinaus verarbeiten wir personenbezogene Daten von Mitgliedern, Versicherungsnehmern, versicherten Personen, Anspruchstellern, Zeugen und Interessenten, soweit dies für die Antragsprüfung, den Vertragsschluss, die Vertragsdurchführung, die Beitragsabrechnung und die Leistungs- und Schadenbearbeitung erforderlich ist. Hierzu zählen insbesondere:

• Stamm- und Kontaktdaten
• Antrags-, Vertrags- und Beitragsdaten
• Angaben zu den versicherten Risiken und Objekten
• Zahlungs- und Bankdaten
• Schaden- und Leistungsdaten einschließlich Gutachten, Fotos und Rechnungen
• ggf. Gesundheitsdaten
• Einwilligungen, Widerrufe und Werbewidersprüche
• gesamte Korrespondenz

Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere nach VVG, VAG, HGB, AO und soweit relevant den Vorgaben der Geldwäscheprävention) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Missbrauchsprävention, Risikosteuerung und Geltendmachung von Rechtsansprüchen).

a) Gesundheitsdaten und Schweigepflichtentbindung

Soweit für die Risikoprüfung oder die Leistungsbearbeitung Gesundheitsdaten erforderlich sind, verarbeiten wir diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO). Ist es erforderlich, Gesundheitsdaten bei Dritten (z. B. Ärzten, Krankenhäusern oder Vorversicherern) zu erheben, holen wir hierfür jeweils Ihre gesonderte Erklärung nach § 213 VVG ein. Sie können eine erteilte Einwilligung oder Schweigepflichtentbindung jederzeit mit Wirkung für die Zukunft widerrufen.

b) Hinweis- und Informationssystem (HIS)

Zur Unterstützung der Risikoprüfung und der Leistungs- bzw. Schadenbearbeitung sowie zur Bekämpfung von Versicherungsmissbrauch nutzt die Versicherungswirtschaft das Hinweis- und Informationssystem (HIS), das von der Besurance HIS GmbH, Daimlerring 4, 65205 Wiesbaden, betrieben wird. Bei auffälligen Sachverhalten oder erhöhten Risiken können wir eine Meldung an das HIS vornehmen und bei Antragstellung oder im Leistungsfall eine Anfrage an das HIS richten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Versichertengemeinschaft besteht in der Verhinderung von Versicherungsmissbrauch. Über eine Meldung zu Ihrer Person werden Sie gesondert informiert. Nähere Informationen sowie die Möglichkeit einer Selbstauskunft erhalten Sie unter: https://besurance-his.de/

c) Mit- und Rückversicherer, Sachverständige, Dienstleister

Zur Absicherung unserer Risiken geben wir erforderliche Daten an Rück- und Mitversicherer weiter. Zur Bearbeitung von Schäden setzen wir Sachverständige, Gutachter, Handwerksbetriebe, Rechtsanwälte und andere Dienstleister ein. Soweit diese in unserem Auftrag und weisungsgebunden tätig werden, schließen wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übersicht der von uns eingesetzten Dienstleisterkategorien finden Sie in unserer Dienstleisterliste.

7. Datenschutz für Bewerberinnen und Bewerber

a) Verarbeitete Daten und Zwecke

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Regelmäßig handelt es sich um folgende Daten:

• vollständiger Name und Kontaktdaten
• Angaben aus dem Lebenslauf (beruflicher Werdegang, Ausbildung und Studium, Qualifikationen, besondere Kenntnisse)
• Zeugnisse und weitere von Ihnen übermittelte Anlagen
• Angaben zur beworbenen Stelle sowie ggf. Gehaltsvorstellung und frühestmöglicher Eintrittstermin
• ggf. gültige E-Mail-Adresse
• sonstige freiwillige Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG. Soweit wir ausnahmsweise besondere Kategorien personenbezogener Daten verarbeiten, etwa Angaben zu einer Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Alle über ein Bewerbungsformular (soweit angeboten) übermittelten Daten werden SSL/TLS-verschlüsselt übertragen. Die Angabe des Vor- und Nachnamens und gültiger E-Mail-Adresse ist erforderlich, damit wir Ihre Bewerbung bearbeiten und Ihnen antworten können.

b) Speicherdauer und Bewerberpool

Nicht berücksichtigte Bewerbungen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche, insbesondere nach dem AGG. Postalisch eingereichte Unterlagen senden wir Ihnen innerhalb dieses Zeitraums zurück.

Möchten Sie, dass wir Ihre Bewerbung auch bei zukünftig zu besetzenden Stellen berücksichtigen, speichern wir Ihre Daten ausschließlich mit Ihrer ausdrücklichen Einwilligung für bis zu zwei Jahre in unserem Bewerberpool. Sie können diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Wir löschen Ihre Daten dann unverzüglich.

c) Initiativbewerbungen und Hinweis zu Bewerbungen per E-Mail

Initiativbewerbungen können Sie uns gerne postalisch zusenden. Die vorstehenden Datenschutzbestimmungen gelten entsprechend.

Bitte beachten Sie, dass E-Mails über die meisten Programme und Provider zwar transportverschlüsselt (TLS), jedoch nicht Ende-zu-Ende verschlüsselt übertragen werden. Eine ungewollte Kenntnisnahme oder Veränderung von Inhalten und Anhängen durch an der Übermittlung beteiligte Stellen oder unberechtigte Dritte kann daher nicht vollständig ausgeschlossen werden.

8. Zwecke und Rechtmäßigkeit der Verarbeitung im Überblick

Personenbezogene Daten verarbeiten wir zu folgenden Zwecken:

• Anbahnung, Abschluss, Durchführung und Beendigung von Versicherungsverträgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Beantwortung von Anfragen und Kommunikation mit Ihnen (Art. 6 Abs. 1 S. 1 lit. a, b und f DSGVO)
• Bereitstellung von Informationen und Diensten, insbesondere unserer Portale (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO)
• Prüfung von Beschwerden und Hinweisen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Betrieb, Verwaltung und Verbesserung unserer Website und Portale (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Aufdeckung und Vermeidung von Versicherungsmissbrauch und Straftaten sowie Gewährleistung der Netzwerk- und Informationssicherheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 31 Abs. 1 BDSG, Art. 32 DSGVO)
• Erfüllung gesetzlicher und aufsichtsrechtlicher Verpflichtungen, insbesondere nach VVG, VAG, HGB, AO und GwG (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Sofern Sie uns erforderliche personenbezogene Daten nicht oder nicht vollständig bereitstellen, kann dies dazu führen, dass wir einen Vertrag nicht abschließen oder durchführen, eine Leistung nicht prüfen oder eine Anfrage nicht oder nur unvollständig bearbeiten können. Der bloße Besuch unserer Website bleibt hiervon unberührt.

9. Cookies und externe Medien

Auf unserer Website und in unseren Portalen setzen wir Cookies und vergleichbare Technologien ein. Cookies und andere Informationen, die nicht unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, werden erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO gespeichert oder ausgelesen. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Bei jedem erneuten Zugriff auf unsere Website greift Ihr Browser auf die betreffenden Cookies zu und übermittelt die enthaltenen Informationen an den Server.

Zu unterscheiden sind technisch notwendige Cookies von solchen, die für den Betrieb nicht erforderlich sind (Cookies zu Personalisierungs-, Marketing- und Analysezwecken). Technisch notwendig sind beispielsweise das Cookie zur Speicherung Ihrer Cookie-Einwilligung, das Sitzungs-Cookie unseres Kundenportals sowie die Speicherung der Einstellung „Hoher Kontrast Modus“. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Externe Medien sind Inhalte Dritter, die wir in unsere Website einbinden, etwa Kartendienste oder Videos. Zu ihrer Anzeige kommen regelmäßig Drittanbieter-Cookies zum Einsatz und es werden Daten, insbesondere Ihre IP-Adresse, an den jeweiligen Anbieter übermittelt. Externe Medien werden daher ausschließlich nach Ihrer Einwilligung geladen.

a) Welche Cookies verwendet diese Website?

Die jeweils aktuelle Übersicht der eingesetzten Cookies und externen Medien mit Angaben zu Anbieter, Zweck und Speicherdauer erhalten Sie jederzeit über den Button „Cookie-Einstellungen bearbeiten“ am Seitenanfang. Die tatsächlich gesetzten Cookies können je nach Browser, Endgerät und Änderungen der Drittanbieter geringfügig abweichen.

b) Wie kann ich meine Einstellungen ändern?

Über den Button „Cookie Einstellungen bearbeiten“ am Seitenanfang können Sie Ihre Präferenzen jederzeit individuell einstellen. Ihnen stehen dabei folgende Optionen zur Verfügung:

• Einwilligung oder Ablehnung sämtlicher nicht erforderlicher Cookies und externer Medien
• Einwilligung oder Ablehnung einzelner Cookies und einzelner externer Medien

Das für das Consent Tool erforderliche Cookie ist technisch notwendig und wird für maximal ein Jahr gespeichert. Löschen Sie Cookies vorzeitig in Ihrem Browser oder auf Ihrem Endgerät, werden auch Ihre bisherigen Einstellungen gelöscht und Sie werden beim nächsten Besuch erneut um Ihre Entscheidung gebeten.

c) Verwaltung von Cookies in den Browsereinstellungen

Sie können die Verwendung von Cookies auch unmittelbar in Ihrem Browser einschränken oder vollständig ablehnen. Dies kann dazu führen, dass einzelne Funktionen unserer Website oder unserer Portale nur eingeschränkt oder nicht nutzbar sind. Unter den folgenden Links können Sie Ihre Cookie-Präferenzen in den gängigen Browsern verwalten:

• Google Chrome: support.google.com/chrome/answer/95647
• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-loeschen-63947406-40ac-c3b8-57b9-2a946a29ae09
• Mozilla Firefox: https://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
• Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

10. Eingebundene Dienste und Plugins

a) Consent-Tool

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir ein eigenes Consent-Management-Tool ein. Es speichert Ihre Auswahl sowie den Zeitpunkt der Erteilung, um Ihre Einstellungen bei einem erneuten Besuch berücksichtigen und die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO.

b) Schriftarten (Web Fonts)

Die auf unserer Website verwendeten Schriftarten sind lokal auf dem Server eingebunden, auf dem auch die Website betrieben wird. Eine Datenübertragung an Server von Google oder anderer Anbieter findet dadurch nicht statt.

c) Google Maps

Zur Darstellung unseres Standortes und der Standorte unserer Vermittler binden wir den Kartendienst Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Beim Laden wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA an die Google LLC kann dabei nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy

d) YouTube Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Erteilung der Einwilligung sehen Sie lediglich ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird; eine Verbindung zu YouTube besteht in diesem Zustand nicht. Erst wenn Sie das Video aktiv starten oder die Anzeige externer Medien in den Cookie-Einstellungen freigeben, wird eine Verbindung zu den Servern von YouTube hergestellt.

Dabei wird YouTube mitgeteilt, welche unserer Seiten Sie aufgerufen haben, und es werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie Datum und Uhrzeit des Abrufs verarbeitet. YouTube kann Cookies und vergleichbare Technologien einsetzen, um Ihr Nutzungsverhalten zu erfassen und Ihnen weitere Videos oder Werbung vorzuschlagen. Sind Sie zeitgleich bei YouTube bzw. mit Ihrem Google-Konto angemeldet, kann Google diese Informationen Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Aufruf unserer Website ausloggen und die entsprechenden Cookies löschen.

Wir binden die Videos im erweiterten Datenschutzmodus ein. Nach Angaben von YouTube werden dabei erst dann Informationen über Websitebesucher gespeichert, wenn das Video tatsächlich abgespielt wird.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen bearbeiten“ widerrufen. Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden; hierzu gilt Ziffer 14 dieser Datenschutzerklärung. Weitere Informationen finden Sie unter policies.google.com/privacy.

e) Webanalyse

Auf unserer Website setzen wir den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Verwaltungswerkzeug, mit dem wir die auf unserer Website eingebundenen Dienste, sogenannte Tags, zentral steuern. Der Tag Manager selbst erhebt keine personenbezogenen Daten zu Analysezwecken und setzt keine eigenen Cookies. Er löst ausschließlich die Dienste aus, die wir über ihn eingebunden haben, und zwar nach Maßgabe der von Ihnen im Consent-Tool getroffenen Auswahl. Für Dienste, in die Sie nicht eingewilligt haben, erfolgt keine Auslösung.

Beim Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen, da die Auslieferung des Containers technisch nicht ohne diese Übertragung möglich ist. Der Tag Manager wird deshalb erst geladen, nachdem Sie Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen bearbeiten" widerrufen.

f) Google Analytics

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck der Verarbeitung ist es, die Nutzung unserer Website nachzuvollziehen und unsere Inhalte, Funktionen und Angebote auf dieser Grundlage zu verbessern.

Verarbeitete Daten

Google Analytics erfasst Ereignisse, die Ihre Nutzung unserer Website beschreiben. Dabei werden insbesondere folgende Daten verarbeitet:

• aufgerufene Seiten, Zeitpunkt und Dauer des Aufrufs sowie Reihenfolge der besuchten Seiten
• die Seite, von der aus Sie zu uns gelangt sind, sowie die Suchbegriffe oder Kampagne, über die der Zugriff erfolgte
• verwendetes Endgerät, Betriebssystem, Browser, Bildschirmauflösung und Spracheinstellung
• ungefähre geografische Herkunft auf Ebene von Land, Region und Ort
• Interaktionen auf unserer Website, etwa das Absenden von Formularen, das Starten des Tarifrechners oder Klicks auf einzelne Elemente
• eine zufällig vergebene Kennung, über die wiederkehrende Zugriffe eines Endgeräts erkannt werden

Google Analytics setzt hierfür Cookies ein. Die genauen Angaben können Sie jederzeit über den Button „Cookie-Einstellungen bearbeiten" abrufen.

Umgang mit der IP-Adresse

Für den Verbindungsaufbau ist die Übertragung Ihrer IP-Adresse an Google technisch erforderlich. Nach Angaben von Google wird die IP-Adresse in Google Analytics 4 nicht protokolliert und nicht gespeichert. Für Zugriffe aus dem Europäischen Wirtschaftsraum werden die Daten zunächst auf Servern innerhalb der Europäischen Union entgegengenommen und die IP-Adresse wird gekürzt, bevor eine Übermittlung an Server außerhalb des Europäischen Wirtschaftsraums erfolgt. Eine Zusammenführung der erfassten Daten mit anderen Daten, über die wir verfügen, nehmen wir nicht vor.

Rechtsgrundlage und Widerruf

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir holen diese über unser Consent-Tool ein. Ohne Ihre Einwilligung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Button „Cookie-Einstellungen bearbeiten" am Seitenanfang aufrufen und Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ergänzend können Sie die Erfassung durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Browser-Add-on installieren, das unter https://tools.google.com/dlpage/gaoptout abrufbar ist.

Auftragsverarbeitung und Übermittlung in die USA

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten an die Google LLC in den Vereinigten Staaten von Amerika kann gleichwohl nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend hat Google Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Hinweise finden Sie in Ziffer 14 dieser Datenschutzerklärung.

Speicherdauer

Die von Google Analytics erhobenen Nutzer- und Ereignisdaten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer automatisch gelöscht.

11. Unsere Profile in sozialen Netzwerken

Wir sind in sozialen Netzwerken präsent, um dort über unser Unternehmen, unsere Produkte und unser Engagement in der Region zu informieren und mit interessierten Personen in Kontakt zu treten. Diese Datenschutzerklärung gilt auch für die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren nachfolgend genannten Profilen.

Wir unterhalten folgende Profile:

• Instagram: https://www.instagram.com/ostanglerversicherungen/ (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland)
• Facebook: https://www.facebook.com/profile.php?id=61554010203098 (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland)
• LinkedIn: https://www.linkedin.com/company/ostangler-brandgilde/ (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland)
• TikTok: https://www.tiktok.com/@ostangler.versicherung (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich)

a) Welche Daten verarbeitet werden

Besuchen Sie eines unserer Profile oder interagieren Sie mit unseren Inhalten, verarbeiten die Netzwerkbetreiber und teilweise auch wir personenbezogene Daten. Für uns sichtbar sind insbesondere Ihr Profilname und Ihr Profilbild, Ihre Kommentare, Reaktionen, Bewertungen und Empfehlungen sowie Nachrichten, die Sie uns über die Nachrichtenfunktion senden. Darüber hinaus erhalten wir von den Netzwerkbetreibern zusammengefasste, statistische Auswertungen über die Nutzung unserer Profile (sogenannte Insights bzw. Seiten-Statistiken), etwa zu Reichweite, Interaktionen und zur Zusammensetzung der Zielgruppe nach Altersgruppen und Regionen. Diese Statistiken erhalten wir ausschließlich in aggregierter Form.

Zwecke der Verarbeitung sind unsere Öffentlichkeitsarbeit, die Information über unsere Produkte und unser Unternehmen, die Kommunikation mit Interessenten, Kundinnen und Kunden sowie die bedarfsgerechte Gestaltung unserer Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Außendarstellung unseres Unternehmens und in der Kommunikation mit Interessenten und Mitgliedern. Soweit Sie uns Nachrichten senden oder Ihr Anliegen vertragsbezogen ist, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a bzw. lit. b DSGVO.

b) Gemeinsame Verantwortlichkeit

Für die Verarbeitung von Daten im Zusammenhang mit den Seiten-Statistiken besteht zwischen uns und dem jeweiligen Netzwerkbetreiber eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Das bedeutet, dass sowohl wir als auch der Netzwerkbetreiber für den Schutz Ihrer personenbezogenen Daten verantwortlich sind. Hierzu haben wir mit dem jeweiligen Plattformanbieter eine Vereinbarung zur gemeinsamen Datenverarbeitung getroffen. Auf die konkrete Ausgestaltung der Datenverarbeitung durch die Netzwerkbetreiber, insbesondere auf das dortige Tracking und die Profilbildung, haben wir jedoch nur sehr begrenzten Einfluss.

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Netzwerkbetreiber geltend machen. Da die für die Seiten-Statistiken verarbeiteten Daten den Netzwerkbetreibern vorliegen und uns kein Zugriff auf die zugrunde liegenden Einzeldaten möglich ist, empfehlen wir Ihnen, Auskunfts- und Löschersuchen unmittelbar an den jeweiligen Betreiber zu richten. Sie können sich auch an unseren Datenschutzbeauftragten wenden, wir leiten Ihr Anliegen dann weiter.

c) Hinweise für Sie

Bitte übermitteln Sie uns über soziale Netzwerke keine sensiblen Daten, insbesondere keine Gesundheitsdaten, Bankverbindungen oder detaillierten Schadenangaben. Für vertragsbezogene Anliegen nutzen Sie bitte unser Kundenportal, das Kontaktformular „Schadenmeldung“, den Postweg oder Ihren Versicherungsvermittler. Allgemeine Nachrichten, die uns über soziale Netzwerke erreichen, verarbeiten wir nur so lange, wie dies für die Bearbeitung Ihres Anliegens ist.

Wenn Sie nicht möchten, dass der jeweilige Netzwerkbetreiber die Daten Ihres Profils mit Ihrem Besuch bei uns verknüpft, melden Sie sich bitte vor dem Aufruf unseres Profils von dem Netzwerk ab und löschen Sie die entsprechenden Cookies. Ihre Datenschutzeinstellungen können Sie zudem direkt in Ihrem Nutzerkonto beim jeweiligen Netzwerk anpassen.

12. Daten aus anderen Quellen

Soweit dies rechtlich zulässig ist, verarbeiten wir auch personenbezogene Daten, die wir nicht unmittelbar bei Ihnen erhoben haben. Quellen sind insbesondere (Details siehe Liste der Dienstleister am Seitenanfang):

• Ihr Versicherungsvermittler
• Vorversicherer und andere Versicherer sowie Rückversicherer
• das Hinweis- und Informationssystem (HIS)
• Sachverständige, Gutachter, Werkstätten, Handwerksbetriebe und Ärzte im Rahmen der Schaden- und Leistungsbearbeitung
• Anspruchsteller, Zeugen und sonstige am Schadenfall Beteiligte
• Behörden, Gerichte und öffentlich zugängliche Register

Darüber hinaus können wir von Ihnen bereitgestellte Daten mit Informationen zusammenführen, die uns bereits zu einem früheren Zeitpunkt zu einem rechtmäßigen Zweck vorlagen, etwa wenn Sie uns über das Kontaktformular schreiben und wir dies Ihrem bestehenden Vertrag zuordnen (Art. 6 Abs. 1 S. 1 lit. a, b und f DSGVO).

13. Findet eine Weitergabe meiner personenbezogenen Daten an Dritte statt?

Wir verkaufen Ihre personenbezogenen Daten nicht, überlassen sie nicht gegen Entgelt an Dritte und nutzen sie nicht in sonstiger Weise kommerziell. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• Sie haben nach Art. 6 Abs. 1 S. 1 lit. a und Art. 7 DSGVO eingewilligt.
• Die Weitergabe ist zur Erfüllung vorvertraglicher oder vertraglicher Maßnahmen nach Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich.
• Die Weitergabe ist zur Durchführung eines Beschäftigungsverhältnisses erforderlich (§ 26 BDSG).
• Es besteht eine gesetzliche oder aufsichtsrechtliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.
• Die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und Ihre überwiegenden schutzwürdigen Interessen stehen dem nicht entgegen.

Folgende Kategorien von Empfängern können Ihre personenbezogenen Daten erhalten:

• unsere zuständigen Mitarbeiterinnen und Mitarbeiter, insbesondere in Poststelle, Vertrags- und Schadenabteilung
• der Sie betreuende Versicherungsvermittler (über unser Vermittlerportal)
• Mit- und Rückversicherer sowie andere Versicherer
• das Hinweis- und Informationssystem (HIS)
• Sachverständige, Gutachter, Werkstätten und Handwerksbetriebe
• IT-, Druck-, Versand- und Archivdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO
• Rechtsanwälte, Inkassodienstleister und Gerichte im Fall von Rechtsstreitigkeiten
• Behörden, insbesondere Steuer-, Aufsichts- und Strafverfolgungsbehörden

Eine Übersicht der von uns eingesetzten Dienstleister stellen wir Ihnen in unserer Dienstleisterliste (siehe Button am Seitenanfang) zur Verfügung.

14. Übermittlung in Drittländer

Personenbezogene Daten unserer Mitglieder, Kundinnen und Kunden, Interessenten sowie Bewerberinnen und Bewerber verarbeiten wir grundsätzlich ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Eine Übermittlung in Drittländer kann jedoch im Zusammenhang mit den in den Ziffern 10 und 11 genannten Diensten und Netzwerken erfolgen, insbesondere in die Vereinigten Staaten von Amerika. Grundlage einer solchen Übermittlung ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, für Anbieter aus den USA insbesondere das EU-US Data Privacy Framework, oder der Abschluss von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen, oder in Einzelfällen Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Ihre Einstellungen zur Verwendung von Cookies und externen Medien können Sie jederzeit über den Button „Cookie-Einstellungen bearbeiten“ am Seitenanfang ändern.

15. Speicherdauer und Löschung personenbezogener Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden. Anschließend löschen wir die Daten oder schränken deren Verarbeitung ein. Darüber hinaus bestehen folgende Aufbewahrungspflichten und -gründe:

a) Gesetzliche Aufbewahrungsfristen

Wir speichern Ihre Daten, soweit gesetzliche Aufbewahrungsfristen bestehen. Dies betrifft insbesondere die Fristen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch, die für Handels- und Geschäftsbriefe einschließlich E-Mails eine Aufbewahrung von sechs Jahren und für Buchungsbelege eine Aufbewahrung von acht Jahren vorsehen. Hinzu treten versicherungsaufsichtsrechtliche sowie soweit relevant geldwäscherechtliche Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

b) Verjährungsfristen

Darüber hinaus können wir Ihre Daten zur Erhaltung von Beweismitteln für die Geltendmachung von oder die Verteidigung gegen Rechtsansprüche im Rahmen der Verjährungsvorschriften speichern. Nach den §§ 195 ff. BGB beträgt die regelmäßige Verjährungsfrist drei Jahre, in besonderen Fällen können Verjährungsfristen bis zu 30 Jahre betragen. Die regelmäßige Verjährung beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

c) Cookies

Die von uns verwendeten Cookies werden spätestens nach Ablauf der jeweils im Consent-Tool angegebenen Gültigkeitsdauer von Ihrem Endgerät gelöscht. Sie können Cookies jederzeit selbst über Ihren Browser löschen.

16. Wie sicher sind meine Daten? Datensicherheit

Unsere Website und unsere Portale werden ausschließlich auf Servern in zertifizierten Rechenzentren (u.a. ISO 27001 innerhalb Deutschlands betrieben.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust, Veränderung und Zerstörung zu schützen. Dazu zählen insbesondere ein rollenbasiertes Berechtigungskonzept, die Verpflichtung unserer Mitarbeiterinnen und Mitarbeiter auf die Vertraulichkeit, regelmäßige Schulungen, ein Löschkonzept sowie die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.

Verschlüsselte Datenübertragung

Sämtliche Daten, die Sie über unsere Website, unser Kundenportal oder unser Vermittlerportal übermitteln, werden per SSL/TLS verschlüsselt übertragen. Sie erkennen dies an der Adresszeile Ihres Browsers.

Trotz aller Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet keine hundertprozentige Sicherheit gewährleistet werden. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, informieren wir die zuständige Aufsichtsbehörde nach Art. 33 DSGVO und, sofern ein hohes Risiko für Ihre Rechte und Freiheiten besteht, auch Sie nach Art. 34 DSGVO unverzüglich.

17. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidung erfolgt gegenwärtig nicht.

18. Ihre Rechte als betroffene Person

Als betroffene Person, insbesondere als Mitglied, Kundin oder Kunde, Interessent, Bewerberin oder Bewerber, Vermittler oder Lieferant, haben Sie uns gegenüber die folgenden Rechte:

a) Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, können Sie weitere Auskunft verlangen, insbesondere zu den Verarbeitungszwecken, den Kategorien verarbeiteter Daten, den Empfängern, der geplanten Speicherdauer sowie zur Herkunft der Daten. Sie haben zudem ein Recht auf eine Kopie der verarbeiteten Daten. Die Auskunft kann in bestimmten Fällen eingeschränkt sein, insbesondere wenn dadurch Rechte und Freiheiten anderer Personen beeinträchtigt würden.

b) Recht auf Berichtigung nach Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen, beispielsweise nach einer Namens- oder Adressänderung.

c) Recht auf Löschung nach Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder die Verarbeitung unzulässig ist. Das Löschungsrecht besteht nicht oder nur eingeschränkt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich sind. In diesem Fall schränken wir die Verarbeitung ein.

d) Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie können die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese aber zur Rechtsverfolgung benötigen, oder wenn Sie Widerspruch eingelegt haben.

e) Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie können verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen. Voraussetzung ist, dass die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.

f) Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie jederzeit und ohne Angabe von Gründen das Recht, dieser Verarbeitung zu widersprechen. Dies gilt auch für ein damit in Verbindung stehendes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Werbezwecke.

g) Widerruf erteilter Einwilligungen

Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

h) Recht bei automatisierten Entscheidungen nach Art. 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 2 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir Ihre Identität überprüfen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über Rechtsverstöße bei der Verarbeitung personenbezogener Daten durch den Verantwortlichen zu beschweren.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98, 24103 Kiel

Telefon: 0431 988-1200, E-Mail: mail@datenschutzzentrum.de

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen unserer Angebote, der eingesetzten Technik oder der Rechtslage. Die jeweils aktuelle Fassung wird an dieser Stelle veröffentlicht und tritt mit ihrer Veröffentlichung in Kraft.

Stand: August 2026