Datenschutz
1. Einführung
Durch die Technik des Internets und der elektronischen Datenverarbeitung kann der Einzelne das Gefühl bekommen, den Überblick darüber zu verlieren, wo und zu welchem Zweck seine Daten gespeichert werden. Gerade im finanziellen Bereich ist das Vertrauen in die sorgfältige und sichere Behandlung von Kundendaten besonders wichtig. Deshalb möchten wir Ihnen als Besucher unserer Web-Seiten erläutern, wie die Unternehmen der R+V Versicherungsgruppe die Vertraulichkeit Ihrer personenbezogenen Daten sicherstellt und die Persönlichkeitsrechte respektiert.
2. Aktualisierung dieser Datenschutzhinweise
Soweit STARTRAIFF neue Produkte oder Dienstleistungen einführt, Internet-Verfahren ändert oder wenn sich die Internet- und EDV-Sicherheitstechnik weiterentwickelt, sind die Hinweise zum Datenschutz zu aktualisieren. Wir behalten uns deshalb das Recht vor, die Hinweise zum Datenschutz nach Bedarf zu ändern oder zu ergänzen. Die Änderung werden wir an dieser Stelle veröffentlichen. Der aktuelle Stand ist datiert auf Februar 2023.
3. Name und Kontaktdaten des Verantwortlichen
Diese Angaben finden Sie in unserem Impressum.
4. Kontaktdaten des Datenschutzbeauftragten
Datenschutzbeauftragter
Raiffeisenplatz 1
65189 Wiesbaden
Telefon: 0800 533-1112
Fax: 0611 533-4500
E-Mail: datenschutz@ruv.de
5. Zwecke und Umfang der Datenverarbeitung
Wir bieten auf unseren Internetseiten zahlreiche Dienste und Informationen für Interessenten und Kunden zu unseren Versicherungsprodukten und versicherungsnahen Angeboten an.
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die personenbezogenen Daten, die Sie uns über eine Webseite mitteilen (z. B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse) werden zur Korrespondenz mit Ihnen und für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben. Darüber hinaus werden wir diese Daten für gelegentliche Angebote an Sie nutzen, um Sie über neue Produkte oder Dienstleistungen und andere Sie evtl. interessierende Leistungen zu informieren. Selbstverständlich werden wir Sie vorher um Ihre Einwilligung bitten, insoweit dies gesetzlich erforderlich ist. Wir verarbeiten Ihre Daten im rechtlich zulässigen Rahmen zum Zwecke der Werbung oder der Markt- oder Meinungsforschung. Dieser Nutzung können Sie jederzeit formlos mit Wirkung für die Zukunft widersprechen. Werbewidersprüche können Sie z. B. per E-Mail an ruv@ruv.de schicken. Sie werden auch bei der werblichen Ansprache auf Ihr gesetzliches Widerspruchsrecht hingewiesen.
5.1. E-Mail-Formular
Treten Sie per E-Mail mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Möglichkeit einer einfachen und schnellen Kontaktaufnahme anzubieten, um Ihre Fragen und Anliegen beantworten zu können.
5.2 Daten, die durch die Browser-/Internet-Technologie übermittelt werden
Ihr Besuch unserer Webseiten wird protokolliert. Erfasst werden die aktuell von Ihrem Endgerät verwendete IP-Adresse, Datum und Uhrzeit, der Browsertyp und das Betriebssystem sowie die von Ihnen betrachteten Seiten.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers erfolgt nur, wenn dies für den Zweck der Logfiles (z.B. Abgabe elektronischer Einwilligungserklärungen) erforderlich ist.
Die Erhebung der Logfiles dient der Protokollierung abgewehrter oder schadhafter Webseitenzugriffe, der Sicherstellung forensischer Tätigkeiten und der Sicherheit und Stabilität unserer Webseite.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 S.1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Webseite.
5.3. Cookies
Wir nutzen für den Betrieb unserer Webseite Cookies, um die technische Funktionsfähigkeit unserer Webseite zu gewährleisten. Cookies sind kleine Textdateien, die auf dem Endgerät des Internet-Nutzers abgelegt werden. Sie dienen der Steuerung der Internet-Verbindung während Ihres Besuchs auf unseren Webseiten. Gleichzeitig erhalten wir nach Ihrer Einwilligung über diese Cookies Informationen, die es uns ermöglichen, unsere Webseiten auf die Bedürfnisse der Besucher zu optimieren. Cookies werden gemäß Ihrer Cookie Einstellungen zum Teil nur für die Dauer des Aufenthaltes auf der Webseite, zum Teil aber auch längerfristig durch Ihren Browser gespeichert. So werden von unserem eingeschalteten Anzeigen-Management-Partner oder auch durch andere von uns beauftragte Dienstleistungsunternehmen zum Teil auch Cookies mit längerer Speicherdauer eingesetzt. Ständige Cookies, die in Protokolldateien Informationen über die Aktivitäten auf dieser Webseite sammeln, werden nur eingesetzt, um besser verstehen zu können, wie die Webseite verwendet wird und um eventuell vorhandene technische Probleme zu lösen. Sie dienen ausschließlich der Analyse der Webseiten-Verwendung.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der entsprechenden Website voll umfänglich nutzen können.
Im Zusammenhang mit den bei uns eingesetzten Tracking-Methoden bieten wir Ihnen nachfolgend jeweils verschiedene Widerspruchsmöglichkeiten an. Bitte beachten, dass wenn in diesem Zusammenhang auf Ihrem Endgerät ein sogenannter „Opt-Out Cookie“ über unser Consent Management Tool zur Umsetzung Ihres Widerspruches gesetzt wird, Sie den Widerspruch erneut erklären müssen, wenn Sie diese Cookies löschen. Die auf unseren Seiten verwendeten Cookies sind wir folgt kategorisiert:
Essenzielle Cookies dienen der Steuerung während Ihres Besuchs auf unseren Webseiten und sind notwendig, damit Sie bspw. durch die Seiten navigieren und wesentliche Funktionen nutzen können.
Statistik-Cookies helfen uns, das Nutzungsverhalten in sogenannten pseudonymen Nutzungsprofilen besser zu verstehen, wie Besucher mit der Webseite interagieren. Ein unmittelbarer Rückschluss auf eine Person ist dabei nicht möglich. Mit diesen Cookies können wir die Reichweite unseres Angebots messen. Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre zuvor erteilte Einwilligung.
Marketing-Cookies erlauben uns, Ihnen auf unseren oder Drittseiten optimierte und personalisierte Inhalte und Angebote zu erstellen. Diese Cookies sind nur dann aktiv, wenn Sie uns zuvor Ihre Einwilligung erteilt haben, Rechtgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Ihre Zustimmung oder Ablehnung in die oben aufgeführten Cookies, kann über das auf unserer Webseite eingesetzte Consent Management Tool angepasst werden.
5.4. Consent Tool – Zugriff auf Ihre Einstellungen
Zur Einholung und Verwaltung Ihrer erteilten Einwilligung nutzen wir auf unseren Webseiten die als Einwilligungsmanagement-Tool im Rahmen der Analytics-Tätigkeiten. Durch dieses Tool haben Sie die Möglichkeit, nach Ihren Vorgaben über das Setzen von Cookies auf unseren Webseiten zu entscheiden. Sie sind jederzeit über die Einstellungsmöglichkeiten des Tools in der Lage, die dort getroffene Entscheidung zu ändern und Ihre Zustimmung nachträglich zu erteilen oder zu widerrufen.
5.5. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
6. Bereitstellung der personenbezogenen Daten
Grundsätzlich bitten wir Sie, uns nur Daten mitzuteilen, die für den jeweiligen Zweck (z. B. Vertragsbegründung, Leistungs- oder Schadenbearbeitung) notwendig oder gesetzlich vorgeschrieben sind (z. B. wegen Vorgaben aus dem Geldwäschegesetz, Vorgaben aus dem Steuerrecht). Wenn wir Sie bitten, uns Daten freiwillig mitzuteilen, machen wir Sie darauf besonders aufmerksam. Falls es eine vertragliche oder gesetzliche Pflicht zur Mitteilung der Daten gibt und Sie dies verweigern, kann daraus folgen, dass wir den Vertrag nicht schließen können oder nicht zur Leistung verpflichtet sind.
7. Empfänger oder Kategorien von Empfängern von personenbezogenen Daten
Unsere Internetseite nutzt Erweiterungen von Drittanbietern. Wir versichern, dass wir Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, dass wir dazu gesetzlich berechtigt oder verpflichtet sind oder Sie uns vorher Ihre Zustimmung gegeben haben. Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister in Anspruch nehmen, werden die Vertragsverhältnisse nach den Bestimmungen des Datenschutzrechtes geregelt.
7.1. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU gestützt (Data Privacy Framework). Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
8. Rechtgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Im Falle einer allgemeinen Interessenabwägung wägen wir unsere eigenen im Zweifel wirtschaftlichen Interessen mit den jeweiligen Interessen des Betroffenen ab.
9. Ihre Rechte
Ihre gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit können Sie bei unserem Datenschutzbeauftragten geltend machen. Sofern die Datenverarbeitung auf einer allgemeinen Interessenabwägung beruht, steht Ihnen ein Widerspruchsrecht gegen diese Datenverarbeitung zu, wenn sich aus Ihrer persönlichen Situation Gründe gegen eine Datenverarbeitung ergeben.
Sie haben ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 Datenschutzgrundverordnung).
10. Sichere Kommunikation im Internet
Allgemein gilt das Internet als unsicheres Medium. Im Gegensatz z. B. zur Telefonleitung kann eine Übermittlung von Daten im Internet durch unberechtigte Dritte leichter abgehört, aufgezeichnet oder sogar verändert werden. Um die Vertraulichkeit der Kommunikation mit Ihnen zu gewährleisten, setzen wir eine sogenannte SSL-/TLS-Verschlüsselung nach aktuellem Stand der Technik ein. Nach dem derzeitigen Wissensstand ist die damit mögliche Verschlüsselung von 256 Bit als sicher anzusehen. Dieses Sicherheitsniveau erreichen alle Browser der jüngeren Generation. Gegebenenfalls sollten Sie den Browser auf Ihren genutzten Endgeräten aktualisieren.
11. Code of Conduct
Der Gesamtverband der Deutschen Versicherungswirtschaft e. V. (GDV) hat zusammen mit den Verbraucherzentralen und den Landesdatenschutzbeauftragten die Verhaltensregeln für den Umgang mit personenbezogenen Daten deutscher Versicherer aufgesetzt – den so genannten „Code of Conduct“. Dieser schafft ein einheitliches, hohes Datenschutz-Niveau in der deutschen Versicherungswirtschaft und wurde vom Berliner Datenschutzbeauftragten genehmigt.
Weitere Informationen finden Sie hier: Neuer Datenschutz-Kodex
12. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
13. Datenübermittlung in Drittstaaten außerhalb der EU/EWR
Soweit wir personenbezogene Daten innerhalb der EU/EWR übermitteln, beachten wir die strengen rechtlichen Vorgaben.
Wenn es erforderlich ist, übermitteln wir Ihre personenbezogenen Daten an Dienstleister in Drittstaaten außerhalb der EU/EWR, z. B. im Rahmen von IT-Leistungen, oder an Sachverständige. Auswahl und vertragliche Vereinbarungen richten sich selbstverständlich nach den gesetzlichen Regelungen.
Darüber hinaus bestehen in bestimmten Fällen gesetzliche Meldeverpflichtungen, wegen deren wir Ihre Daten an Behörden und ähnliche Stellen in Drittstaaten außerhalb der EU/EWR übermitteln müssen.
Auch bei Rechtsstreitigkeiten mit Auslandsbezug kann eine solche Übermittlung notwendig sein (z. B. Rechtsanwälte). Falls im Einzelfall Ihre Einwilligung notwendig ist, holen wir diese gesondert ein.
14. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Beruht die Datenverarbeitung auf einer allgemeinen Interessenabwägung, steht Ihnen ein Widerspruchsrecht gegen diese Datenverarbeitung zu, wenn aus Ihrer persönlichen Situation Gründe gegen eine Datenverarbeitung sprechen.
Der Widerspruch kann formfrei erfolgen und an ruv@ruv.de gerichtet werden.