Datenschutz
- Einführung
Durch die Technik des Internets und der elektronischen Datenverarbeitung kann der Einzelne das Gefühl bekommen, den Überblick darüber zu verlieren, wo und zu welchem Zweck seine Daten gespeichert werden. Gerade im finanziellen Bereich ist das Vertrauen in die sorgfältige und sichere Behandlung von Kundendaten besonders wichtig. Deshalb möchten wir Ihnen als Besucher unserer Web-Seiten erläutern, wie die Unternehmen der R+V Versicherungsgruppe die Vertraulichkeit Ihrer personenbezogenen Daten sicherstellt und die Persönlichkeitsrechte respektiert.
- Aktualisierung dieser Datenschutzhinweise
Soweit die R+V neue Produkte oder Dienstleistungen einführt, Internet-Verfahren ändert oder wenn sich die Internet- und EDV-Sicherheitstechnik weiterentwickelt, sind die Hinweise zum Datenschutz zu aktualisieren. Wir behalten uns deshalb das Recht vor, die Hinweise zum Datenschutz nach Bedarf zu ändern oder zu ergänzen. Die Änderung werden wir an dieser Stelle veröffentlichen. Der aktuelle Stand ist datiert auf Oktober 2022.
- Name und Kontaktdaten des Verantwortlichen
Diese Angaben finden Sie in unserem Impressum.
- Kontaktdaten des Datenschutzbeauftragten
R+V Versicherung AG
Datenschutzbeauftragter
Raiffeisenplatz 1
65189 Wiesbaden
Telefon: 0800 533-1112
Fax: 0611 533-4500
E-Mail: datenschutz@ruv.de
- Zwecke und Umfang der Datenverarbeitung
Wir bieten auf unseren Internetseiten zahlreiche Dienste und Informationen für Interessenten und Kunden zu unseren Versicherungsprodukten und versicherungsnahen Angeboten an.
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die personenbezogenen Daten, die Sie uns über eine Webseite mitteilen (z. B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse) werden zur Korrespondenz mit Ihnen und für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben. Darüber hinaus verwenden wir diese personenbezogenen Daten jedoch ggf. z. B. für eine eventuelle Registrierung für einen geschlossenen Benutzerbereich sowie die Überprüfung der Log-In-Daten oder die Überprüfung von Tarifierungsmerkmalen. Darüber hinaus werden wir diese Daten für gelegentliche Angebote an Sie nutzen, um Sie über neue Produkte oder Dienstleistungen und andere Sie evtl. interessierende Leistungen zu informieren. Selbstverständlich werden wir Sie vorher um Ihre Einwilligung bitten, insoweit dies gesetzlich erforderlich ist. Wir verarbeiten Ihre Daten im rechtlich zulässigen Rahmen zum Zwecke der Werbung oder der Markt- oder Meinungsforschung. Dieser Nutzung können Sie jederzeit formlos mit Wirkung für die Zukunft widersprechen. Werbewidersprüche können Sie z. B. per E-Mail an ruv@ruv.de schicken. Sie werden auch bei der werblichen Ansprache auf Ihr gesetzliches Widerspruchsrecht hingewiesen.
5.1 E-Mail-Kontakt
Treten Sie per E-Mail mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Möglichkeit einer einfachen und schnellen Kontaktaufnahme anzubieten, um Ihre Fragen und Anliegen beantworten zu können.
5.2 Daten, die durch die Browser-/Internet-Technologie übermittelt werden
Ihr Besuch unserer Webseiten wird protokolliert. Erfasst werden die aktuell von Ihrem Endgerät verwendete IP-Adresse, Datum und Uhrzeit, der Browsertyp und das Betriebssystem sowie die von Ihnen betrachteten Seiten.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers erfolgt nur, wenn dies für den Zweck der Logfiles (z.B. Abgabe elektronischer Einwilligungserklärungen) erforderlich ist.
Die Erhebung der Logfiles dient der Protokollierung abgewehrter oder schadhafter Webseitenzugriffe, der Sicherstellung forensischer Tätigkeiten und der Sicherheit und Stabilität unserer Webseite.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 S.1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Webseite.
Für registrierte Nutzer dieser Internetseiten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Es ist unsere vertragliche Pflicht, Maßnahmen zu treffen, die zur Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der personenbezogenen Daten von Nutzern erforderlich sind.
5.3 Cookies
Wir nutzen für den Betrieb unserer Webseite Cookies, um die technische Funktionsfähigkeit unserer Webseite zu gewährleisten. Cookies sind kleine Textdateien, die auf dem Endgerät des Internet-Nutzers abgelegt werden. Sie dienen der Steuerung der Internet-Verbindung während Ihres Besuchs auf unseren Webseiten.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der entsprechenden Website voll umfänglich nutzen können.
Wir verwenden ausschließlich essenzielle Cookies dienen der Steuerung während Ihres Besuchs auf unseren Webseiten und sind notwendig, damit Sie bspw. durch die Seiten navigieren und wesentliche Funktionen nutzen können.
5.4 KUSS Service-Portal
Allgemeine Informationen
Das KUSS Service-Portal ist die zentrale Plattform zur Suche und Beauftragung externer Sachverständiger / Dienstleister und zum Datenaustausch und zur Kommunikation mit diesen.
Das Produkt “KUSS Service-Portal” ist unter https://portal.kussgmbh.de erreichbar und wird von der KRAVAG Umweltschutz und Sicherheitstechnik GmbH (KUSS) betrieben und betreut. Die im KUSS Service-Portal gelisteten Dienstleister haben Verträge mit der KUSS, können aber von sämtlichen Schadensachbearbeitern aus der R+V-Versicherungsgruppe direkt beauftragt werden und rechnen mit diesen ab.
Zur Absicherung gegen unbefugten Zugriff werden für die Nutzer des KUSS Service-Portals personalisierte Zugriffsrechte vergeben.
Nutzungsvereinbarung und Verträge
Die Nutzer müssen den Nutzungsvereinbarungen mit dem ersten Auftrag elektronisch zustimmen. Die Registrierung eines neuen Nutzers erfolgt durch die KUSS.
Pflege des Datenbestandes
Die gespeicherten Daten und vertraglichen Vereinbarungen können jederzeit eingesehen werden. Änderungen in der Verfügbarkeit und der Kontaktdaten kann der Nutzer selbständig durchführen.
Zugangsdaten
Im Rahmen der Registrierung erhalten bzw. vergeben Sie Zugangsdaten. Sie sind verpflichtet, Ihre personalisierten Zugangsdaten (Benutzername, Passwort) geheim zu halten. Ergänzende Informationen können Sie zudem den Nutzungsbedingen entnehmen.
Link zu den vertraglichen Vereinbarungen im KUSS Service-Portal
https://portal.kussgmbh.de/knowledge-base/43
Benachrichtigungen per E-Mail
Bei jedem Geschäftsvorgang im KUSS Service-Portal erhalten Sie zur Benachrichtigung eine E-Mail an die im Registrierungsprozess angegebenen E-Mailadresse des jeweiligen Standortes.
- Empfänger oder Kategorien von Empfängern von personenbezogenen Daten
Unsere Internetseite nutzt Erweiterungen von Drittanbietern. Wir versichern, dass wir Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, dass wir dazu gesetzlich berechtigt oder verpflichtet sind oder Sie uns vorher Ihre Zustimmung gegeben haben. Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister in Anspruch nehmen, werden die Vertragsverhältnisse nach den Bestimmungen des Datenschutzrechtes geregelt.
- Rechtgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Im Falle einer allgemeinen Interessenabwägung wägen wir unsere eigenen im Zweifel wirtschaftlichen Interessen mit den jeweiligen Interessen des Betroffenen ab.
- Bereitstellung der personenbezogenen Daten
Grundsätzlich bitten wir Sie, uns nur Daten mitzuteilen, die für den jeweiligen Zweck (z. B. Vertragsbegründung, Leistungs- oder Schadenbearbeitung) notwendig oder gesetzlich vorgeschrieben sind (z. B. wegen Vorgaben aus dem Geldwäschegesetz, Vorgaben aus dem Steuerrecht). Wenn wir Sie bitten, uns Daten freiwillig mitzuteilen, machen wir Sie darauf besonders aufmerksam. Falls es eine vertragliche oder gesetzliche Pflicht zur Mitteilung der Daten gibt und Sie dies verweigern, kann daraus folgen, dass wir den Vertrag nicht schließen können oder nicht zur Leistung verpflichtet sind.
- Ihre Rechte
Ihre gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit können Sie bei unserem Datenschutzbeauftragten geltend machen. Sofern die Datenverarbeitung auf einer allgemeinen Interessenabwägung beruht, steht Ihnen ein Widerspruchsrecht gegen diese Datenverarbeitung zu, wenn sich aus Ihrer persönlichen Situation Gründe gegen eine Datenverarbeitung ergeben.
Sie haben ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 Datenschutzgrundverordnung).
- Sichere Kommunikation im Internet
Allgemein gilt das Internet als unsicheres Medium. Im Gegensatz z. B. zur Telefonleitung kann eine Übermittlung von Daten im Internet durch unberechtigte Dritte leichter abgehört, aufgezeichnet oder sogar verändert werden. Um die Vertraulichkeit der Kommunikation mit Ihnen zu gewährleisten, setzen wir eine sogenannte SSL-/TLS-Verschlüsselung nach aktuellem Stand der Technik ein. Nach dem derzeitigen Wissensstand ist die damit mögliche Verschlüsselung von 256 Bit als sicher anzusehen. Dieses Sicherheitsniveau erreichen alle Browser der jüngeren Generation. Gegebenenfalls sollten Sie den Browser auf Ihren genutzten Endgeräten aktualisieren.
- Code of Conduct
Der Gesamtverband der Deutschen Versicherungswirtschaft e. V. (GDV) hat zusammen mit den Verbraucherzentralen und den Landesdatenschutzbeauftragten die Verhaltensregeln für den Umgang mit personenbezogenen Daten deutscher Versicherer aufgesetzt - den so genannten "Code of Conduct". Dieser schafft ein einheitliches, hohes Datenschutz-Niveau in der deutschen Versicherungswirtschaft und wurde vom Berliner Datenschutzbeauftragten genehmigt.
Weitere Informationen finden Sie hier:
- Merkblätter
Für bestimmte Arten der Datenverarbeitung habe wir spezielle Merkblätter, über welche wir den jeweils betroffenen Personen alle gesetzlich geforderten Informationen zur Verfügung stellen.
12.1 Merkblatt zur Datenverarbeitung
Das Merkblatt zur Datenverarbeitung erläutert unseren Kunden im Rahmen der Angebots- und Antragstellung die Erhebung, Verarbeitung und Nutzung ihrer personenbezogenen Daten bei den Unternehmen der R+V Versicherungsgruppe.
The Information leaflet on data processing explains to our customers how their personal data is processed by the companies of the R+V Insurance Group as part of the offer and application process.
Datenschutzmerkblatt EN
12.2 Merkblatt zur Verarbeitung von Bewerber- und Beschäftigtendaten
Nähere Informationen zu der Verarbeitung von personenbezogenen Daten unserer Mitarbeiter und Bewerber können Sie dem nachfolgend verlinkten „Merkblatt zur Verarbeitung von Beschäftigten- und Bewerberdaten“ entnehmen.
- Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
- Datenübermittlung in Drittstaaten außerhalb der EU/EWR
Soweit wir personenbezogene Daten innerhalb der EU/EWR übermitteln, beachten wir die strengen rechtlichen Vorgaben.
Wenn es erforderlich ist, übermitteln wir Ihre personenbezogenen Daten an Dienstleister in Drittstaaten außerhalb der EU/EWR, z. B. im Rahmen von IT-Leistungen, oder an Sachverständige. Auswahl und vertragliche Vereinbarungen richten sich selbstverständlich nach den gesetzlichen Regelungen.
Bei bestimmten Vertragstypen kann es vorkommen, dass wir Ihre Daten an Rückversicherer in Drittstaaten außerhalb der EU/EWR übermitteln.
Insbesondere in den Fällen, bei denen das versicherte Risiko oder der Versicherungsnehmer sich in einem Drittstaat befindet, kann es erforderlich sein, Daten in den Drittstaat zu übermitteln (z. B. Vermittler, andere Versicherer).
Darüber hinaus bestehen in bestimmten Fällen gesetzliche Meldeverpflichtungen, wegen deren wir Ihre Daten an Behörden und ähnliche Stellen in Drittstaaten außerhalb der EU/EWR übermitteln müssen.
Auch bei Rechtsstreitigkeiten mit Auslandsbezug kann eine solche Übermittlung notwendig sein (z. B. Rechtsanwälte).
Falls im Einzelfall Ihre Einwilligung notwendig ist, holen wir diese gesondert ein.
- Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Beruht die Datenverarbeitung auf einer allgemeinen Interessenabwägung, steht Ihnen ein Widerspruchsrecht gegen diese Datenverarbeitung zu, wenn aus Ihrer persönlichen Situation Gründe gegen eine Datenverarbeitung sprechen.
Der Widerspruch kann formfrei erfolgen und an ruv@ruv.de gerichtet werden.