|
Datenschutzerklärung Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO). Verantwortlicher Jochen Wallraff Falkenberg 18 Arten der verarbeiteten Daten:. - Kontaktdaten (z.B., E-Mail, Telefonnummern). Kategorien betroffener Personen Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“). Zweck der Verarbeitung - Zurverfügungstellung des Onlineangebotes und Offlineangebotes, seiner
Funktionen und Inhalte. Online-Serviceangebote Sofern
Sie uns im Rahmen unserer Online-Serviceangebote wie z.B. Schadenmeldung oder
Adressänderung personenbezogene Daten übermitteln, holen wir Ihre
Einwilligung ein und verarbeiten diese Daten nur für den jeweiligen Zweck, zu
dem Sie uns die Daten zur Verfügung gestellt haben.Zur
Übermittlung der von Ihnen eingegebenen Daten setzen wir ein
Sicherheits-Verfahren ein, das dem jeweils aktuellen Stand der Technik
entspricht. Gespeicherte
Daten löschen wir, wenn die gesetzliche oder vertragliche Aufbewahrungsfrist
abgelaufen ist oder falls die Daten nicht mehr benötigt werden. Eine
erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
schriftlich oder per E-Mail widerrufen. Die rechtsverbindliche Anschrift
finden Sie im Impressum unserer Internetseiten. Erklärungen und Hinweise zur Datenerfassung Zur
Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und
Schweigepflichtentbindungserklärung finden Sie in der Mustervorlage die in
der Kranken-, Lebens- und Unfallversicherung aktuell verwendeten Erklärungen.
Code of Conduct Verhaltensregeln
für den Umgang mit personenbezogenen Daten durch die deutsche
Versicherungswirtschaft Der
Gesamtverband der Deutschen Versicherungswirtschaft (GDV) hat im Einvernehmen
mit seinen Mitgliedsunternehmen Verhaltensregeln für die Datenverarbeitung in
der Versicherungsbranche entwickelt. Der Inhalt wurde vom GDV mit
Verbraucherschutzverbänden und Datenschutzaufsichtsbehörden gemeinsam
erarbeitet. Der Berliner Datenschutzbeauftragte hat den Verhaltenskodex
genehmigt. Der
Verhaltenskodex konkretisiert die Regelungen des Bundesdatenschutzgesetzes
für die Versicherungsunternehmen. Er schafft einen branchenweiten
Datenschutzstandard und fördert die Einhaltung von datenschutzrechtlichen
Regelungen. Gewährleistungs-Ausschluss Wir
sind um möglichst aktuelle und korrekte Informationen bemüht. Die Inhalte
wurden sorgfältig erstellt und unterliegen einer regelmäßigen Kontrolle.
Dennoch übernimmt der Betreiber keine
Gewähr und Haftung für Richtigkeit, Vollständigkeit und Aktualität aller
enthaltenen Informationen. Die
Verwendung der Website und der enthaltenen Informationen geschieht auf eigene
Gefahr. Änderungen können jederzeit erfolgen. Die Website kann Informationen
Dritter beinhalten. Der Betreiber haftet nicht für die Richtigkeit dieser
Informationen oder für Darstellungen und Inhalte von Websites, auf welche per
Hyperlink verwiesen wird. Verwendete Begrifflichkeiten „Personenbezogene Daten“ sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person (im Folgenden
„betroffene Person“) beziehen; als identifizierbar wird eine natürliche
Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu
einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu
einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen
Merkmalen identifiziert werden kann, die Ausdruck der physischen,
physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder
sozialen Identität dieser natürlichen Person sind. Maßgebliche Rechtsgrundlagen Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Zusammenarbeit mit Auftragsverarbeitern und Dritten Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen
und Unternehmen (Auftragsverarbeitern oder Dritten)
offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten
gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B.
wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister,
gem. Art. 6 Abs. 1 lit. b DSGVO zur
Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche
Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten
Interessen (z.B. beim Einsatz von Beauftragten, Webhostern,
etc.). Übermittlungen in Drittländer Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“). Rechte der betroffenen Personen Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende
Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere
Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Widerrufsrecht Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen Widerspruchsrecht Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Cookies und Widerspruchsrecht bei Direktwerbung Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der
Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche
Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu
einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder
auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als
temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden
Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot
verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der
Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert
werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch
nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der
Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen
aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer
gespeichert werden, die für Reichweitenmessung oder
Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies
bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das
Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen
Cookies sind spricht man von „First-Party Cookies“). Löschung von Daten Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18
DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im
Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns
gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr
erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten
entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere
und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung
eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke
verarbeitet. Das gilt z.B. für Daten, die aus handels-
oder steuerrechtlichen Gründen aufbewahrt werden müssen. Geschäftsbezogene Verarbeitung Zusätzlich verarbeiten wir Hosting Die von uns in Anspruch genommenen
Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen:
Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz
und Datenbankdienste, Sicherheitsleistungen sowie technische
Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes
einsetzen. Erhebung von Zugriffsdaten und Logfiles Wir, bzw. unser Hostinganbieter,
erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs.
1 lit. f. DSGVO Daten über jeden Zugriff auf den
Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu
den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und
Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf,
Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer
URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Bestellabwicklung im Onlineshop und Kundenkonto Wir verarbeiten die Daten unserer Kunden im
Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen die Auswahl und
die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung
und Zustellung, bzw. Ausführung zu ermöglichen. Agenturdienstleistungen Wir verarbeiten die Daten unserer Kunden im
Rahmen unserer vertraglichen Leistungen zu denen konzeptionelle und
strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder Pflege, Umsetzung von Kampagnen und
Prozessen/ Handling, Serveradministration, Datenanalyse/ Beratungsleistungen
und Schulungsleistungen gehören. Erbringung vertraglicher Leistungen Wir verarbeiten Bestandsdaten (z.B., Namen
und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in
Anspruch genommene Leistungen, Namen von Kontaktpersonen,
Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen
und Serviceleistungen gem. Art. 6 Abs. 1 lit b.
DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben,
sind für den Vertragsschluss erforderlich. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung Wir verarbeiten Daten im Rahmen von
Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung
und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Herbei
verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer
vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6
Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden,
Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und
unser Interesse an der Verarbeitung liegt in der Administration,
Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben
die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer
Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im
Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation
entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben. Registrierfunktion Nutzer können optional ein Nutzerkonto
anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben
den Nutzern mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten
werden für die Zwecke der Nutzung des Angebotes verwendet. Die Nutzer können
über angebots- oder registrierungsrelevante
Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände
per E-Mail informiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben,
werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich
deren Aufbewahrung ist aus handels- oder
steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre
Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind
berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des
Nutzers unwiederbringlich zu löschen. Kontaktaufnahme Bei der Kontaktaufnahme mit uns (z.B. per
Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben
des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art.
6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der
Nutzer können in einem Customer-Relationship-Management
System ("CRM System") oder vergleichbarer Anfragenorganisation
gespeichert werden. Onlinepräsenzen in sozialen Medien Wir unterhalten Onlinepräsenzen innerhalb
sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden,
Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen
informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen
gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren
jeweiligen Betreiber. Einbindung von Diensten und Inhalten Dritter Wir setzen innerhalb unseres Onlineangebotes
auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des
Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder
Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie
z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet
als “Inhalte”). Google Maps Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated. |