2 Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Rechtsvorschriften. Für die Abwicklung von Schadenfällen ist es erforderlich, Ihre personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten zu verarbeiten.
Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Durchführung der Schadenabwicklung.
Die Rechtsgrundlagen für die Datenverarbeitung sind die Vertragsdurchführung (Art. 6 DSGVO) und die nachfolgende Einwilligungserklärung (Art. 9 DSGVO). Die Erforderlichkeit und der Umfang der Datenverarbeitung richten sich nach unserem Auftrag. Ihre Einwilligung für die Datenverarbeitung durch von uns eingesetzte Dienstleister ist erforderlich, wenn diese nicht als Auftragsverarbeiter i. S. d. Art. 28 DSGVO tätig sind.
Ihre Einwilligung dient darüber hinaus auch dazu, Ihre Daten an Dritte weiterzugeben, wie z. B. Sachverständige, Dienstleister etc., mit denen wir im Rahmen unserer Maklertätigkeit regelmäßig zusammenarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispiele hierfür sind Namen, Anschrift, Beruf, Familienstand, Bankverbindung, Kommunikationsdaten, Versicherungsvertrags-Nummern etc.
Besondere Kategorien personenbezogener Daten sind u. a. Gesundheitsdaten, Daten zur Religions-,
Gewerkschafts-, Parteizugehörigkeit, rassischen und ethnischen Herkunft, zum Sexualleben und zur sexuellen Orientierung sowie genetische und biometrische Daten.
3 Herkunft der Daten, Kategorien personenbezogener Daten
Grundsätzlich erheben wir Ihre personenbezogenen Daten direkt bei Ihnen.
In bestimmten Fällen kann es jedoch auch dazu kommen, dass wir Ihre Daten von Dritten erhalten:
- Daten zu geschädigten Dritten erhalten wir auch über unseren Versicherungsnehmer oder durch sonstige Dritte (z.B. Zeugen, Behörden, Gerichts- und Ermittlungsakten, ggf. andere Versicherer).
- Daten zu mitversicherten bzw. versicherten Personenerhalten wir über unseren Versicherungsnehmer, falls wir diese nicht direkt bei diesen Personen erheben können. In diesem Zusammenhang erheben wir Ihren Namen und ggf. auch Ihre Adresse und Ihr Geburtsdatum. Die für den Leistungsfall erforderlichen Daten erheben wir direkt bei Ihnen als Betroffenem.
- Daten zu Bezugsberechtigten, Erben oder Begünstigten erhalten wir von unserem Versicherungsnehmer. Wir erhalten Ihren Namen, Ihre Adresse und ggf. auch Ihr Geburtsdatum, um Sie im Leistungsfall kontaktieren zu können.
- Im Rahmen der KFZ-Schadenbearbeitung erhalten wir die Daten eines abweichenden Halters von unserem Versicherungsnehmer. Hierzu erhalten wir Ihren Namen, Ihre Kontaktdaten, die Daten zu Ihrem Fahrzeug und ggf. Ihr Geburtsdatum.
4 Kategorien von Empfängern der personenbezogenen Daten
Im Rahmen der Abwicklungen von Leistungs- und Schadensfällen kann es erforderlich sein, Ihre Daten an andere Stellen weiterzugeben oder von diesen zu empfangen.
Hierbei handelt es sich um:
• Versicherer
• Gutachter, Sachverständige
• Handwerker, Werkstätten
• Abschlepp- und Bergeunternehmen
• Mietwagenfirmen
• Leasing- und Kreditgeber
• Behörden
• technische Dienstleister
• Sozialversicherungsträger
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer
• Übersetzungsbüros
• Belegprüfer
• Entsorgungsdienstleister
• Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
• Versicherungsombudsmänner
• Rechtsnachfolger
• Externe IT Dienstleister
• Archivdienste
• Vermittler
• Banken und Zahlungsdienstleister
• Auskunfteien
• Leasing- und Kreditgeber
• Zentrale Hinweissysteme
• Assistancedienstleister
• kooperierende Versicherungsmakler
• Assekuradeure
• Weitere Empfänger
Eine Liste aller Empfänger senden wir Ihnen gerne auf Anfrage zu.
Ihre Daten werden nur in dem Maße weitergegeben, wie es nach dem jeweiligen Zweck der Verarbeitung erforderlich ist.
5 Datenübermittlung in Drittstaaten
Eine Datenübermittlung in ein Drittland findet nicht statt.
6 Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Danach werden Ihre Daten für die weitere Verwendung eingeschränkt und stehen ab diesem Zeitpunkt nur noch für die in Art. 17 und 18 DSGVO vorgesehenen Zwecke zur Verfügung. Zu diesen Zwecken gehören insbesondere die Einhaltung der gesetzlichen Aufbewahrungsfristen sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, beispielsweise zum Nachweis einer ordnungsgemäßen Beratung.
Die gesetzlichen Verjährungsfristen betragen bis zu 30 Jahren, die gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre. Beratungsnachweise speichern wir, solange hieraus Ansprüche geltend gemacht werden können. Werden Ihre Daten nicht mehr zu den o.g. Zwecken benötigt und sind alle Aufbewahrungsfristen abgelaufen, werden sie endgültig gelöscht.
7 Betroffenenrechte
a) Transparenz / Auskunftsrecht
Gerne erteilen wir Ihnen unter der o. g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten.
Weiterhin teilen wir Ihnen zudem auf Anfrage gerne mit, an welche Stellen wir Ihre Daten im Rahmen der Durchführung des Maklervertrages bzw. der Schadenbearbeitung konkret weitergegeben haben.
b) Berichtigung und Vervollständigung der gespeicherten Daten
Wir berichtigen oder vervollständigen Ihre personenbezogenen Daten selbstverständlich unverzüglich, wenn wir erkennen, dass diese fehlerhaft oder unvollständig sind oder Sie uns einen entsprechenden Hinweis geben.
c) Löschung der gespeicherten Daten
Die Löschung Ihrer Daten erfolgt gem. den oben unter 6. beschriebenen Regeln. Wir löschen die Daten außerdem, wenn Sie dies wünschen und ein entsprechender Anspruch besteht, z. B. ggf. bei Wegfall der Zweckbindung, Widerruf der Einwilligung und im Falle einer unrechtmäßigen Speicherung.
d) Recht auf Einschränkung der Verarbeitung
Liegt einer der unter 6. genannten Gründe vor, die einer Löschung entgegenstehen, werden wir auf Ihren Wunsch hin die Verwendung Ihrer personenbezogenen Daten einschränken. Das bedeutet, dass wir Ihre Daten sicher und unzugänglich aufbewahren und diese nur noch mit Ihrer Einwilligung oder im Rahmen einer der oben genannten Nachweispflichten verwenden.
e) Recht auf Datenübertragbarkeit
Wenn Sie es wünschen, stellen wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.
f) Beschwerderecht
Sie haben jederzeit die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.