Datenschutz im Internet

Transkript

1 (Stand: ) Datenschutz im Internet Die Sicherheit Ihrer Privatsphäre Versicherungsunternehmen können nur mit Hilfe der elektronischen Datenverarbeitung (EDV) die angebotenen Dienstleistungen korrekt, schnell und wirtschaftlich erbringen. Wenn Sie unsere speziellen Informationen zum Datenschutz sowie weitere wichtige rechtliche Hinweise einsehen wollen, dann sind Sie hier genau richtig. Inhaltsverzeichnis Datenschutz und Datensicherheit beim Besuch unserer Webseiten Umgang mit Ihren Daten Code of Conduct (CoC) Zentrale Datenverarbeitung Schweigepflichtentbindungserklärung Dienstleister und Auftragnehmer Datenschutzhinweise zur Nutzung unserer Google+-Seite und unseres YouTube-Kanals Datenschutz und Datensicherheit beim Besuch unserer Webseiten Wir freuen uns über Ihren Besuch unserer Webseite. Der Schutz Ihrer personenbezogenen Daten bei der Nutzung unserer Webseiten ist uns ein wichtiges Anliegen. Daher gehen wir mit den uns anvertrauten Daten verantwortungsvoll um. Wir haben alle unserer Mitarbeiter auf das Datengeheimnis nach 5 Bundesdatenschutzgesetz (BDSG) verpflichtet und wählen auch die von uns beauftragten Dienstleister sehr sorgfältig und im Einklang mit den Bestimmungen des Bundesdatenschutzgesetzes aus. Für die Übermittlung der Daten haben wir Sicherheitsvorkehrungen getroffen, die dem aktuellen Stand der Technik entsprechen. Speicherung des Nutzungsverhaltens Alle Besuche Zugriffe eines Nutzers - auf unseren Webseiten und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang auf unserem Server in einer Protokolldatei gespeichert. Es werden keine personenbezogenen Daten erfasst. Die Daten werden anonymisiert - 1 -

2 und daher ohne Personenbezug gespeichert. Erfasst werden Informationen zum Besuch (Seite, Datum, Uhrzeit) und zu ggf. genutzten Verweisen, von denen Besucher unsere Seiten angesteuert haben. Dies erfolgt für Zwecke der Datensicherheit und für Statistikzwecke um unsere Webangebote dem Bedarf entsprechend zu verbessern. Eine Weitergabe an Dritte zu kommerziellen noch zu nichtkommerziellen Zwecken, findet nicht statt. Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten ( -Adressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Auch hier werden Ihre Daten vertraulich behandelt und nicht an Dritte weitergegeben. Auch eine Verknüpfung mit oben genannten Zugriffsdaten findet nicht statt. Weitere Informationen zum Umgang mit Ihren persönlichen Daten erhalten Sie unter Umgang mit Ihren Daten. Verwendung von Cookies Zur Optimierung unseres Internet-Angebots verwenden wir an mehreren Stellen sogenannte Cookies. Cookies sind kleine Textdateien, die auf dem PC des Internet-Nutzers abgelegt werden. Sie ermöglichen eine komfortablere Steuerung Ihres Zugriffs und liefern uns gleichzeitig Informationen, die es uns ermöglichen, unsere Webseiten auf die Bedürfnisse und Anforderung der Besucher einzustellen und zu optimieren. Zur Messung der Besucherströme sowie der Agenturpartnersuche verwenden wir Cookies. Diese enthalten jedoch keine persönlichen Daten. Sie sind daher nicht geeignet, Sie auf unserer oder anderen Webseiten persönlich zu identifizieren. Sie können die Installation der Cookies jederzeit durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen allerdings darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen der entsprechenden Webseite voll umfänglich nutzen können. Nutzung von Google Analytics Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sogenannte "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des - 2 -

3 Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Widerspruchsmöglichkeiten gegen die Erfassung Ihrer personenbezogenen Daten durch Google Analytics Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser- Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser- Plugin herunterladen und installieren: Sie können die Erfassung durch Google Analytics verhindern. Es wird hierbei ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz zu Google Analytics finden Sie unter: Um die Anonymisierung der IP-Adressen zu gewährleisten, hat Google eine Erweiterung des Google Analytics Codes zur Verfügung gestellt. Wir Nutzen für unsere Webseite die Code- Erweiterung anonymizeip. Es werden hierdurch die letzten 8 Bit der IP-Adressen gelöscht und somit anonymisiert (sog. IP-Masking). Dadurch ist zwar weiterhin eine grobe Lokalisierung möglich, dies ist jedoch von den deutschen Datenschutzbehörden anerkannt und akzeptiert. Nutzung von Webtrends Diese Webseite benutzt Webtrends, einen Webanalysedienst. Webtrends verwendet sogenannte - 3 -

4 "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Mit diesen Cookies erhebt das Analyse-Tool Webtrends anonymisierte Informationen, wie unsere Webseite genutzt wird. Die damit erhobenen Informationen helfen uns, unsere Webseite kontinuierlich an die Bedürfnisse unserer Besucher anzupassen. Diese Cookies erheben Informationen in anonymisierter Form und liefern unter anderem Aussagen dazu, wie viele Personen unsere Seite besuchen, von welchen Seiten diese Besucher kommen und welche Seiten sie aufgerufen haben. Weitere Informationen hierzu erhalten Sie in dem Statement zum Datenschutz von Webtrends. Dauer der Speicherung der Cookies Wir verwenden in den vorgenannten Fällen ausschließlich temporäre/non-persistente Cookies, die nur während Ihres laufenden Webseiten-Besuches aktiv sind und unmittelbar gelöscht werden, wenn Sie die entsprechende Webseite wieder verlassen haben. Eine Verknüpfung mit personenbezogenen Daten findet nicht statt und es lassen sich keine Rückschlüsse auf die Aktivitäten eines Benutzers ziehen. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können die Installation der Cookies jederzeit durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Hierzu können Sie das Speichern von Cookies deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesetzt werden. Wir weisen allerdings darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen der entsprechenden Webseite voll umfänglich nutzen können. Links zu anderen Webseiten Das Online-Angebot enthält Links zu anderen Webseiten (sog. externe Links). Wir haben keinen Einfluss darauf, dass die Betreiber anderer Webseiten die Datenschutzbestimmungen einhalten. Kontakt zum Datenschutzbeauftragten des Verbundes Bei Fragen zu unserem Umgang mit Ihren persönlichen Daten, können Sie sich an unseren Datenschutzbeauftragten wenden, der Ihnen natürlich auch für Anregungen oder Beschwerden gern zur Verfügung steht. Mannheimer Versicherung AG Datenschutz Augustaanlage Mannheim - 4 -

5 Umgang mit Ihren Daten Datenschutz bei der Mannheimer Versicherung als Teil des Continentale Versicherungsverbund Hier erfahren Sie mehr über den Umgang mit Ihren Daten als Besucher unserer Internetseite, als Antragssteller und als Kunde. Die Mannheimer Versicherung kann nur mit Hilfe der elektronischen Datenverarbeitung (EDV) die angebotenen Dienstleistungen korrekt, schnell und wirtschaftlich erbringen. Zur Abwicklung des Vertragsverhältnisses, z.b. im Leistungsfall, benötigen wir personenbezogene Daten. Dies ebenso, wenn wir mit Ihnen in Kontakt treten sollen oder Sie einen Beratungstermin mit unserem Außendienst wünschen. Die Erhebung, Verarbeitung und Nutzung dieser Daten ist grundsätzlich gesetzlich geregelt. Die deutsche Versicherungswirtschaft hat sich in den Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft (Code of Conduct) verpflichtet, nicht nur die datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze streng einzuhalten, sondern auch darüber hinaus weitere Maßnahmen zur Förderung des Datenschutzes zu ergreifen. Erläuterungen dazu können Sie den Verhaltensregeln (Code of Conduct) entnehmen. Ebenfalls im Internet unter der genannten Adresse können Sie Listen der Unternehmen unseres Versicherungsverbundes abrufen, die an einer zentralisierten Datenverarbeitung teilnehmen, sowie Listen der Auftragnehmer und der Dienstleister, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen. Auf Wunsch händigen wir Ihnen auch gerne einen Ausdruck dieser Listen oder der Verhaltensregeln aus oder übersenden ihn auf Wunsch per Post. Bitte wenden Sie sich dafür an Mannheimer Versicherung AG Datenschutz Augustaanlage Mannheim - 5 -

6 Umgang mit Ihren Daten als Besucher unserer Internetseite Sie nehmen Kontakt über eines unserer Kontaktformulare auf dieser Internetseite mit uns auf und erklären sich somit durch die Einwilligung zur Erhebung, Verarbeitung und Nutzung Ihrer Daten mit der Speicherung Ihrer Daten im gesetzlich zulässigen Rahmen einverstanden. Ihre persönlichen Angaben werden zur Abwicklung des Vorganges genutzt und elektronisch gespeichert. Es werden hierbei keine besonderen Arten personenbezogener Daten übermittelt. Die Daten werden an die, bei der Mannheimer Versicherung als Teil des Continentale Versicherungsverbund, beschäftigten Mitarbeiter (u. a. Vermittler) zur Bearbeitung und/oder Kontaktaufnahme weitergeleitet. Die Daten werden zweckgebunden und begrenzt auf die Bearbeitung des Vorganges genutzt. Eine weitergehende Nutzung ohne Einwilligung, insbesondere Weitergabe Ihrer uns mitgeteilten Daten zum Zwecke der Werbung erfolgt ausdrücklich nicht. Sie können die Einwilligungserklärung jederzeit ganz oder auch nur teilweise für die Zukunft widerrufen. Der Nutzung Ihrer Daten können Sie ebenfalls jederzeit widersprechen. Weitere Informationen erhalten Sie unter Datenschutz im Internet. Übermittlung der Daten Auf den Transport der Daten über das Internet hat der Versicherungsverbund keinen Einfluss und kann einen missbräuchlichen Zugriff dritter Personen auf die vom Besucher des Auftritts übermittelten Daten nicht ausschließen. Zur Minimierung dieses Risikos erfolgt die Übertragung qualifizierter Daten (Formulare usw.) verschlüsselt. Die Mannheimer Versicherung verwendet dazu das SSL- Protokoll ("secure socket layer"), durch das eine 128-Bit-Verschlüsselung gewährleistet ist. Die übermittelten Daten werden zum Zwecke der weiteren Bearbeitung gespeichert und gegebenenfalls an den zuständigen Vermittler weitergegeben. Umgang mit Ihren Daten als Antragsteller und während der Vertragslaufzeit Mit Antragstellung stimmen Sie der im Antrag beigefügten Einwilligungserklärung zu. Sie erklären sich somit mit der Speicherung Ihrer Daten im gesetzlich zulässigen Rahmen einverstanden. Ihre persönlichen Angaben werden zur Abwicklung des Vorganges genutzt und elektronisch gespeichert. Die Daten werden durch die, bei der Mannheimer Versicherung als Teil des Continentale Versicherungsverbund, beschäftigten Mitarbeiter (u. a. Vermittler) zur weiteren Bearbeitung und/oder Kontaktaufnahme verwendet. Die Daten werden zweckgebunden und begrenzt auf die Bearbeitung des Vorganges genutzt. Weitere Informationen zum Umgang mit Ihren Daten erhalten Sie auch auf der Seite zum Code of Conduct

7 Auskunft zu Ihren gespeicherten Daten Sie können Auskunft über die zu Ihrer Person gespeicherten Daten beantragen, die einmal jährlich unentgeltlich erfolgt, jede weitere im gleichen Jahreszeitraum erfolgt kostenpflichtig. Darüber hinaus können Sie die Berichtigung Ihrer Daten verlangen, wenn diese unrichtig oder unvollständig sind. Ansprüche auf Löschung und Sperrung Ihrer Daten können bestehen, wenn deren Erhebung, Verarbeitung oder Nutzung sich als unzulässig oder nicht mehr erforderlich erweist. Zur Geltendmachung dieser Rechte nutzen Sie bitte ebenfalls die zuvor genannten Kontaktdaten der Mannheimer Versicherung AG. Sicherheit personenbezogener Daten Zur Gewährleistung eines hohen Schutzniveaus personenbezogener Daten wurden technische und organisatorische Maßnahmen getroffen: Alle im Versicherungsverbund eingesetzten EDV-Systeme sind durch Sicherheitssysteme vor einem unberechtigten Zugriffen geschützt. Alle Mitarbeiterinnen und Mitarbeiter werden nach 5 BDSG auf das Datengeheimnis schriftlich verpflichtet. Der Datenschutzbeauftragte und die interne Revision prüfen regelmäßig, ob die Datenschutzbestimmungen eingehalten werden

8 Code of Conduct (CoC) Die Versicherungsgesellschaften des Continentale Versicherungsverbunds auf Gegenseitigkeit nehmen im Umgang mit Ihren persönlichen Daten sowie Gesundheitsdaten das Thema Datenschutz schon immer sehr ernst. Der Gesamtverband der Deutschen Versicherungswirtschaft e. V. (GDV) hat gemeinsam mit Vertretern der Datenschutzbehörden und der Verbraucherzentrale Bundesverband e.v. Verhaltensregeln für die Datenverarbeitung in der Versicherungsbranche entwickelt. Der GDV ist damit der erste Verband in Deutschland, der für eine freiwillige Selbstverpflichtung zum Datenschutz das Gütesiegel der Datenschutzbehörden erhält. Da für uns als Continentale Versicherungsverbund auf Gegenseitigkeit der Schutz von Kundendaten oberste Priorität hat, sind die Versicherer Continentale Krankenversicherung a.g. Continentale Lebensversicherung AG Continentale Sachversicherung AG EUROPA Lebensversicherung AG EUROPA Versicherung AG dieser freiwilligen Selbstverpflichtung zum mit Wirkung zum beigetreten. Die Versicherer Mannheimer Krankenversicherung AG Mannheimer Versicherung AG sind dieser freiwilligen Selbstverpflichtung zum mit Wirkung zum beigetreten. Wir verpflichten uns damit die neuen Verhaltensregeln der deutschen Versicherungswirtschaft schnellstmöglich umzusetzen, womit wir bereits begonnen haben. Ohne personenbezogene Daten geht es nicht Zur Einschätzung des zu versichernden Risikos vor dem Abschluss eines Versicherungsvertrages, zur Abwicklung des Vertragsverhältnisses, insbesondere im Leistungsfall benötigen wir als Ihr Versicherer personenbezogene Daten von Ihnen. Die Verwendung dieser Daten ist grundsätzlich - 8 -

9 gesetzlich geregelt. Die deutsche Versicherungswirtschaft hat sich in den Verhaltensregeln der deutschen Versicherungswirtschaft verpflichtet, nicht nur die datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze streng einzuhalten, sondern auch darüber hinaus weitere Maßnahmen zur Förderung des Datenschutzes zu ergreifen

10 Zentrale Datenverarbeitung Wofür gibt es eine Liste der Versicherungsunternehmen, die an einer zentralisierten Datenverarbeitung teilnehmen? Nach Artikel 9 des Code of Conduct (CoC) können die Stammdaten [wie Name, Adresse, Geburtsdatum, Geburtsort, Kundennummer, Versicherungsnummer(n)] und vergleichbare Identifikationsdaten sowie Kontoverbindung, Telekommunikationsdaten, Angaben zur Werbesperre oder Werbeeinwilligung und Sperren für Markt- und Meinungsforschung von Antragstellern und Versicherten sowie Angaben über die Art der bestehenden Verträge zur zentralisierten Bearbeitung von bestimmten Verfahrensabschnitten im Geschäftsablauf (z. B. Telefonate, Post, Inkasso) in einem von Mitgliedern der Gruppe (Verbundunternehmen) gemeinsam nutzbaren Datenverarbeitungsverfahren erhoben, verarbeitet oder genutzt werden, wenn sichergestellt ist, dass die technischen und organisatorischen Maßnahmen den datenschutzrechtlichen Anforderungen entsprechen und die Einhaltung des Code of Conduct durch die für das gemeinsame Verfahren verantwortliche Stelle gewährleistet ist

11 Schweigepflichtentbindungserklärung Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten Was ist eine Schweigepflichtentbindungserklärung? In der Kranken- und Unfallversicherung ist es für uns notwendig, Ihre Gesundheitsdaten und weitere, besonders geschützte personenbezogene Daten, die dem Schutz des 203 StGB unterfallen, zu erheben und zu verarbeiten. Bereits seit dem verwenden wir in der Mannheimer Versicherung, als Teil des Continentale Versicherungsverbund auf Gegenseitigkeit, in unseren Anträgen in den betroffenen Tarifen und Sparten eine neue Einwilligungserklärung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindung. Diese beruht auf der Mustereinwilligungs- und Schweigepflichtentbindungsklausel für die Datenverarbeitung in der Krankenversicherung, die wir ebenfalls entsprechend in der Unfallversicherung anwenden. Auf diese Mustererklärung haben sich im Jahre 2012 der Gesamtverband der Deutschen Versicherungswirtschaft e.v. (GDV) und die Datenschutzaufsichtsbehörden geeinigt. Mit diesen Einwilligungs- und Schweigepflichtentbindungserklärungen bieten wir mehr Transparenz und Schutz Ihrer Daten. Diese Erklärungen sind für die Antragsprüfung sowie die Begründung, Durchführung oder Beendigung Ihres Versicherungsvertrages unentbehrlich. Es kommt unter Umständen nicht zu einem Vertragsabschluss, sofern Sie die Einwilligungs- und Schweigepflichtentbindungserklärungen bei Antragstellung ganz oder teilweise streichen. Um Ihre Gesundheitsdaten für einen Antrag bzw. Vertrag erheben und verwenden zu dürfen, benötigen wir, Ihre datenschutzrechtliche Einwilligung. Die Erklärungen betreffen den Umgang mit Ihren Gesundheitsdaten und sonstiger nach 203 geschützter Daten durch uns selbst, im Zusammenhang mit der Abfrage bei Dritten, bei der Weitergabe an Stellen außerhalb unseres Verbundes und

12 wenn der Vertrag nicht zustande kommt. Wie bekomme ich die Einwilligungs- und Schweigepflichtentbindungserklärung? Als Unternehmen der Krankenversicherung, Unfallversicherung (ggf. im Leistungsfall erforderlich), KFZ-Unfallversicherung (ggf. im Leistungsfall erforderlich), benötigen wir Ihre Schweigepflichtentbindung, um Ihre Gesundheitsdaten bei schweigepflichtigen Stellen, wie z. B. Ärzten, erheben zu dürfen. Ferner benötigen wir ebenfalls Ihre Schweigepflichtentbindungserklärung, um Ihre Gesundheitsdaten oder weitere nach 203 Strafgesetzbuch (StGB) geschützte Daten, wie z.b. die Tatsache, dass ein Vertrag mit Ihnen besteht, an andere Stellen, z.b. Ärzten, Ihren betreuenden Vermittler, IT-Dienstleister etc. weiterleiten zu dürfen. Werden im Antrag keine Gesundheitsdaten erhoben, so ist für den Umgang mit sonstigen nach 203 (StGB) geschützten Daten dennoch eine Schweigepflichtentbindungserklärung erforderlich. Je nach abgeschlossenem Versicherungsschutz, werden wir auf Sie als unser Kunde zukommen und soweit erforderlich, von Ihnen oder dem Betroffenen die Schweigepflichtentbindungserklärung anfordern, sofern uns diese noch nicht vorliegen. Als Kunden der Krankenversicherung können Sie bereits oft schon im Antrag zwischen der pauschalen oder individuellen Schweigepflichtentbindung (SEE) wählen: Pauschale SEE: Sie werden z. B. über die geplante Rückfrage bei einem Arzt etc. informiert und über das Widerspruchsrecht aufgeklärt. Individuelle SEE: Sie müssen für jede notwendige Rückfrage bei einem Arzt etc. eine individuelle Schweigepflichtentbindungserklärung abgeben. Als Kunden der Unfallversicherung werden wir im Leistungsfall, sofern es erforderlich wird diese weitere Erklärung zusenden und um entsprechende Einwilligung bitten. Die von Ihnen erteilte Schweigepflichtentbindungserklärung gilt auch für die Datenverarbeitung durch unsere Dienstleister. Mit welchem Dienstleister wir zusammenarbeiten, können Sie unter Dienstleister und Auftragnehmer entnehmen. Die neue "Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindungserklärung", wie sie in der jeweiligen Sparte (Kranken, Unfall, KFZ- Unfall) von uns verwendet wird, finden Sie als PDF-Datei zum herunterladen. Antragsbereich Mannheimer Krankenversicherung AG

13 Einwilligungs- und Schweigepflichtentbindungserklärung Mannheimer Krankenversicherung AG Dienstleister und Auftragnehmer Relevanz für den Datenschutz Hier finden Sie die Listen der Dienstleister und Auftragnehmer, mit denen wir als Mannheimer Versicherung als Teil des Continentale Versicherungsverbund auf Gegenseitigkeit nicht nur vorübergehende Geschäftsbeziehungen haben und eine Liste der Unternehmen die an der zentralisierten Datenverarbeitung teilnehmen. Seit Mitte 2013 verwenden wir in unseren Anträgen in den Sparten Krankenversicherung und Unfallversicherung eine neue Einwilligungs- und Schweigepflichtentbindungserklärung. Diese Erklärung beruht auf der "Mustereinwilligungs- und Schweigepflichtentbindungsklausel für die Datenverarbeitung" in der und Krankenversicherung, auf die sich der Gesamtverband der Deutschen Versicherungswirtschaft e.v. (GDV) mit den Datenschutzaufsichtsbehörden Anfang des Jahres 2012 geeinigt hat. Wo ist die Dienstleister- und Auftragnehmerliste geregelt? In der freiwilligen Selbstverpflichtung des Code of Conduct ist in den Artikeln 21 Absatz 3 und 22 Absatz 6 geregelt, dass wir eine aktuelle Liste der Auftragnehmer sowie Dienstleister bereit halten und bekannt geben. Dies erfolgt unter anderem durch diese Internetveröffentlichung. Des Weiteren enthält auch die zuvor genannte neue Einwilligungs- und Schweigepflichtentbindungserklärung in den Sparten Krankenversicherung und Unfallversicherung die Verpflichtung, dem Kunden/Interessenten eine Dienstleisterliste auszuhändigen. Dies ist in der Erklärung unter dem Punkt "Übertragung von Aufgaben auf andere Stellen" geregelt. Die Liste enthält alle Dienstleister und Auftragnehmer, die für das jeweilige Versicherungsunternehmen im Rahmen des beantragten Versicherungsvertrages tätig sein können. Wofür gibt es eine Liste der Dienstleister und Auftragnehmer? Ziel dieser Listen ist es, Transparenz über die Verarbeitung Ihrer persönlichen Daten zu schaffen. In den Listen sind die Dienstleister und Auftragnehmer aufgeführt, die vereinbarungsgemäß personenbezogene Daten im Auftrag des entsprechenden Versicherungsunternehmen erheben,

14 verarbeiten oder nutzen. Die Dienstleister und Auftragnehmer werden konkret genannt, wenn ihre Hauptaufgabe die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten ist. Dienstleister bzw. Auftragnehmer bei denen die Verarbeitung von personenbezogenen Daten nicht Hauptaufgabe ist, werden nur in Kategorien genannt. Gleiches gilt für Dienstleister und Auftragnehmer, die nur gelegentlich tätig werden, wie z.b. Aktenentsorgung oder wenn deren namentliche Nennung aufgrund der hohen Anzahl nicht möglich ist. Dies gilt zum Beispiel für die uns tätigen Vermittler. Ein wichtiger Hinweis noch zur Dienstleister- und Auftragnehmerliste: Es sind zwar in der Liste alle Dienstleister und Auftragnehmer des entsprechenden Versicherungsunternehmens genannt. Das bedeutet jedoch nicht, dass grundsätzlich alle genannten Dienstleister Ihre persönlichen Daten erhalten. Dies ist natürlich vom jeweiligen Einzelfall abhängig. Wo bekomme ich die Dienstleister- und Auftragnehmerliste? In den Sparten Krankenversicherung und Unfallversicherung haben Sie bei Antragstellung bereits die für Sie zutreffende Liste erhalten. Diese wurde Ihnen mit dem Antrag - auf einer separaten Seite im Antrag oder im Antragstext - oder mit den Versicherungsbedingungen ausgehändigt. Die Aushändigung der Liste erfolgte mit der Antragstellung, da dies in der oben genannte neue Einwilligungs- und Schweigepflichtentbindungserklärung so vereinbart wurde. In den anderen Bereichen der Sachversicherung - z.b. Kfz-Versicherung, Gebäude- Hausratversicherung, Haftpflichtversicherung - wurde Ihnen die Liste noch nicht ausgehändigt sondern im Text zum Datenschutz und zum Code of Conduct darauf verwiesen, dass Sie die Liste bei uns anfordern oder im Internet herunterladen können. Da sich u.u. zwischen Antragsdruck und Antragsstellung Änderungen ergeben haben können, haben Sie hier die Möglichkeit, die für Sie jeweils aktuell gültige Dienstleister- und Auftragnehmerliste herunterzuladen

15 Datenschutzhinweise zur Nutzung unserer Google+-Seite und unseres YouTube-Kanals Der Anbieter der Google+-Seite und des YouTube-Kanal nutzt Plugins des Anbieters Google, welche durch das Unternehmen Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, in den USA bereitgestellt werden. Nutzer dieser Dienste werden hiermit darauf hingewiesen, dass durch das Plugin eine Verbindung zu Google aufgebaut wird. Des Weiteren werden durch die Nutzung Daten an die Google-Server weitergeleitet, welche Informationen über Ihre Webseitenbesuche auf unserer Google+-Seite und auf unserem YouTube-Kanal enthalten. Es ist uns nicht genau bekannt, welche Daten Google speichert und nutzt. Sie müssen als Nutzer der Seite daher damit rechnen, dass Google auch Ihre Aktionen auf der Seite lückenlos speichert. Details zur Erfassung, Übertragung und Nutzung Ihrer Daten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters der Seite. Wir haben hierauf keinen Einfluss, da wir ebenfalls nur Nutzer der Seiten des Anbieters sind. Für eingeloggte Google-Nutzer hat es zur Folge, dass die Nutzungsdaten ihrem persönlichen Google-Account zugeordnet werden. Wenn Sie im Internet Funktionen nutzen, die über eingebettete aktive Google-Funktionen verfügen, die Google anbietet (z. B. für das Vergeben eines Mag ich oder für Kommentare, die Sie posten), werden Daten übertragen und veröffentlicht, die zu Ihrem Google-Account in Beziehung gebracht werden können. Einen unmittelbaren Bezug zu Ihrem Google-Account können Sie nur durch vorheriges Ausloggen aus Ihrem Google-Account umgehen. Darüber könnte Google zusammen mit anderen Daten sowie Ihrem Realnamen, wenn Sie diesen bei Ihrem Google-Profil angegeben haben, Ihre Identität und Gewohnheiten unter diesem Profil ermitteln. Wenn Sie sich immer über dieses Nutzerprofil bei Google einloggen, könnte Google insbesondere Ihre Vorlieben, Kontakte und Lebensweise herausfinden. Als Nutzer sollten Sie vor der Veröffentlichung Ihrer Beiträge und Kommentare diese daraufhin überprüfen, ob diese Angaben enthalten, die Sie nicht veröffentlichen möchten. Ihre Beiträge und Themen können in Suchmaschinen erfasst und damit weltweit zugreifbar werden. Die Durchsetzung eines Anspruchs auf Löschung oder Korrektur solcher Suchmaschineneinträge gegenüber dem Anbieter ist unserer Auffassung nach nicht sichergestellt. Datenschutzerklärung von Google Hinsichtlich des Datenschutzes auf Google beachten Sie bitte die folgenden Datenschutzhinweise der Google, Inc.: