Datenschutz

Datenschutzerklärung

der fase24 GmbH

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Dienstleistungen und unserer Website.

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Leistungen der fase24 GmbH im Bereich der Fahrzeugregistrierung.

Für den optionalen Abschluss eines Versicherungsvertrages („bikePAYMENT“) gilt die gesonderte Datenschutzerklärung des Versicherungsunternehmens AWP P&C S.A., Niederlassung für Österreich Hietzinger Kai 101-105 1130 Wien

Der Datenschutzbeauftragte ist per Post unter der obenstehenden Anschrift mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unterdatenschutz.azpat@allianz.com zu erreichen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

fase24 GmbH

Hauptplatz 6/1/B

8330 Feldbach

Österreich

E-Mail:

office@fase24.at

Telefon: +43 699 10 88 2312

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für die fase24 GmbH nicht gesetzlich vorgeschrieben und wurde daher nicht bestellt. Bei datenschutzrechtlichen Anliegen können Sie sich direkt an die oben genannten Kontaktdaten wenden. Ansprechpartner für den Datenschutz ist:

Herr Horst Reiter

Hauptplatz 6/1/B

8330 Feldbach

Österreich

E-Mail: office@fase24.at

Telefon: +43 699 10 88 2312

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf Basis der nachstehenden Rechtsgrundlagen:

a) Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Daten ist für die Erfüllung des mit Ihnen geschlossenen Vertrags über die Registrierung Ihres Fahrzeugs sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies umfasst insbesondere:

  • Anlage und Verwaltung Ihres Kundenkontos: Erfassung Ihrer Kontaktdaten zur eindeutigen Zuordnung.
  • Durchführung der Fahrzeugregistrierung: Erfassung und Speicherung der von Ihnen angegebenen Fahrzeug- und Eigentümerdaten (z.B. Name, Anschrift, E-Mail-Adresse, Fahrrad-Rahmennummer, Merkmale des Fahrzeugs) in unserer Datenbank.
  • Kommunikation im Rahmen des Vertragsverhältnisses: Zusendung der Registrierungsbestätigung und anderer vertragsrelevanter Informationen.
  • Abwicklung von Zahlungen: Verarbeitung von Zahlungsdaten zur Abrechnung der Registrierungsgebühr.

Ohne die Bereitstellung dieser Daten können wir den Vertrag mit Ihnen nicht abschließen und erfüllen.

b) Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten auch zur Wahrung berechtigter Interessen von uns oder von Dritten. Dies erfolgt insbesondere zu folgenden Zwecken:

  • Eigentumsnachweis und Diebstahlschutz: Das Kerninteresse unserer Dienstleistung ist es, Ihnen einen Nachweis über das Eigentum an Ihrem Fahrzeug zu ermöglichen. Ein ebenso berechtigtes Interesse besteht darin, autorisierten Dritten (insbesondere Sicherheitsbehörden wie der Polizei) im Anlassfall (z.B. Diebstahl, Fund) eine Abfrage der Datenbank zu ermöglichen, um den rechtmäßigen Eigentümer zu identifizieren und zu kontaktieren.
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs: Protokollierung von Zugriffen auf unsere Systeme zur Sicherstellung von Stabilität und Sicherheit.
  • Werbung und Marketing: Information über eigene, ähnliche Produkte und Dienstleistungen per E-Mail. Sie haben jederzeit das Recht, dieser Verarbeitung zu widersprechen.
  • Geschäftssteuerung und Weiterentwicklung: Anonymisierte Auswertung von Nutzungsdaten zur Verbesserung unseres Angebots.

c) Aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Zudem unterliegen wir rechtlichen Verpflichtungen, die eine Verarbeitung von Daten notwendig machen können, wie z.B. unternehmens- und steuerrechtliche Aufbewahrungspflichten (z.B. gemäß § 132 BAO).

4. Kategorien der verarbeiteten Daten

Wir verarbeiten folgende Kategorien von personenbezogenen Daten:

  • Stammdaten: Name, Anschrift, Kontaktdaten (E-Mail-Adresse, Telefonnummer).
  • Vertragsdaten: Bestelldaten, Zahlungsinformationen, Vertragsinhalt.
  • Fahrzeugdaten: Marke, Modell, Rahmennummer, Farbe, eventuell Fotos des Fahrzeugs und weitere spezifische Merkmale.
  • Nutzungs- und Metadaten: IP-Adresse, Geräteinformationen, Zugriffszeiten auf unsere Website (siehe Punkt 8).

5. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung notwendig, gesetzlich vorgeschrieben ist oder auf unserem berechtigten Interesse beruht.

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

Darüber hinaus können folgende Empfänger Ihre Daten erhalten:

  • Autorisierte Dritte: Im Falle eines Diebstahls oder Fundes können wir auf rechtmäßige Anfrage hin Ihre Stamm- und Fahrzeugdaten an Sicherheitsbehörden (z.B. Polizei) oder Fundämter übermitteln, um die Identifizierung des Eigentümers zu ermöglichen.
  • IT-Dienstleister (Auftragsverarbeiter): Wir setzen externe Dienstleister für das Hosting unserer Website und Datenbank ein. Diese verarbeiten Ihre Daten ausschließlich in unserem Auftrag und auf Basis eines Auftragsverarbeitungsvertrages, der die Einhaltung der Datenschutzvorschriften sicherstellt.
  • world4you Internet Service GmbH (Hosting der Website und Domain)
  • Microsoft Österreich GmbH (Cloud-Infrastruktur und Datenbank-Speicherung)
    Diese Dienstleister verarbeiten Ihre Daten ausschließlich in unserem Auftrag und auf Basis von Verträgen über eine Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, welche die Einhaltung der strengen Datenschutzvorschriften sicherstellen.
  • Zahlungsdienstleister: Zur Abwicklung der Registrierungsgebühr werden Ihre Zahlungsdaten an den von Ihnen gewählten Zahlungsanbieter weitergeleitet.
  • Banküberweisung/Vorkasse: Die Abwicklung erfolgt direkt über unsere Hausbank im Rahmen der Zahlungsanweisungen auf unser Geschäftskonto.
  • Strafverfolgungsbehörden und Gerichte: Im Falle rechtlicher Auseinandersetzungen oder auf behördliche Anordnung.

6. Datenübermittlung in Drittländer

Grundsätzlich werden Ihre Daten innerhalb der EU bzw. des EWR verarbeitet. Sollten wir im Rahmen der Nutzung von Diensten externer Anbieter Daten in Länder außerhalb des EWR übermitteln (z.B. in die USA), erfolgt dies ausschließlich auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO. Dies sind in der Regel Standardvertragsklauseln der EU-Kommission.

Google Analytics (Analyse-Dienst): Bei der Nutzung von Google Analytics kann es zu einer Übermittlung von Daten an Server von Google LLC in die USA kommen. Die Datenübermittlung stützt sich hierbei auf das EU-US Data Privacy Framework sowie auf von der EU-Kommission genehmigte Standardvertragsklauseln (SCCs), um ein angemessenes Datenschutzniveau zu gewährleisten.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

  • Die Daten Ihrer Fahrzeugregistrierung werden für die Dauer des auf unbestimmte Zeit abgeschlossenen Vertrags gespeichert.
  • Nach Kündigung des Vertrages werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder die Geltendmachung von Rechtsansprüchen eine längere Speicherung erfordern.
  • Rechnungslegungsrelevante Daten (z.B. Rechnungen) unterliegen einer gesetzlichen Aufbewahrungspflicht von 7 Jahren gemäß § 132 Abs. 1 BAO.
  • Daten zur Abwehr oder Geltendmachung von Rechtsansprüchen werden bis zum Ablauf der jeweiligen Verjährungsfristen (in der Regel 3 Jahre) aufbewahrt.

8. Datenverarbeitung auf der Website

a) Server-Logfiles

Bei jedem Besuch unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Website, von der aus der Zugriff erfolgt (Referrer URL)

Diese Daten werden temporär gespeichert, um die Funktionsfähigkeit der Website sicherzustellen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb unserer Website.

b) Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Wir nutzen Cookies, um unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

  • Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Website erforderlich (z.B. für den Login-Bereich).
  • Analyse- & Marketing-Cookies: Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
  • Cookie-Consent-Management: Beim ersten Aufruf unserer Website werden Sie über ein Cookie-Banner (Consent-Tool) um Ihre Einwilligung zur Verwendung von nicht-notwendigen Cookies und Analysediensten gebeten. Sie können Ihre erteilten Einwilligungen jederzeit über die entsprechenden Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen.
  •  

c) Externe Dienste

Wir setzen auf unserer Website verschiedene externe Dienste und Tools ein, um die Nutzerfreundlichkeit zu verbessern, den Erfolg unserer Website zu analysieren und Inhalte (wie unseren Newsblog) darzustellen.

  • Google Analytics (Webanalyse)
    • Zweck: Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und Berichte über Website-Aktivitäten zu erstellen. Dies hilft uns, unser Angebot kontinuierlich zu verbessern.
    • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über unser Cookie-Consent-Tool).
    • Widerspruchsmöglichkeit (Opt-Out): Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.
  • WordPress SEO- und Marketing-Tools
    • Zweck: Zur Optimierung unserer Website für Suchmaschinen (SEO) und zur technischen Auswertung von Performance-Daten im Backend unseres Content-Management-Systems (WordPress) setzen wir SEO-Plugins ein. Dabei werden in der Regel technische Daten (wie Zugriffszeiten, aufgerufene Seiten) verarbeitet.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionsfähigen, optimierten und sichtbaren Website).
  • Facebook-Plugins / Social-Media-Einbindungen (Newsblog)
    • Zweck: In unserem Newsblog-Bereich nutzen wir Social-Media-Komponenten bzw. Verknüpfungen zu Facebook (Meta Platforms Ireland Limited), um aktuelle Beiträge, News oder Social-Media-Inhalte direkt auf der Website anzuzeigen oder zu teilen. Wenn Sie diese Bereiche aufrufen, kann eine Verbindung zu den Servern von Facebook aufgebaut werden.
    • Rechtsgrundlage: Die Einbindung erfolgt im Regelfall auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO via Consent-Tool) oder sofern es sich um reine Verlinkungen handelt zur Wahrung unseres berechtigten Interesses an einer optimalen Öffentlichkeitsarbeit und Bekanntmachung unserer News (Art. 6 Abs. 1 lit. f DSGVO).
    • Widerspruchsmöglichkeit: Wenn Sie nicht möchten, dass Daten an Facebook übertragen werden, sollten Sie die entsprechenden Social-Media-Inhalte nicht aktivieren bzw. Ihre Cookie-Einwilligung entsprechend anpassen. Zudem empfiehlt es sich, vor dem Klick auf solche Elemente aus Ihrem Facebook-Account ausloggt zu sein.

9. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sind Ihre Daten unrichtig oder unvollständig, können Sie deren Berichtigung bzw. Vervollständigung verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die Verarbeitung unrechtmäßig ist oder der Zweck der Verarbeitung entfallen ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einlegen. Einem Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung werden wir ohne weitere Prüfung nachkommen.
  • Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an die unter Punkt 1 genannten Kontaktdaten.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Österreich ist dies die:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

HAFTUNGSHINWEIS

Haftungshinweis: Die Inhalte dieser Website werden mit größtmöglicher Sorgfalt erstellt. Der Anbieter übernimmt jedoch keine Haftung für die Richtigkeit, Vollständigkeit und Aktualität der bereitgestellten Inhalte. Die Nutzung der Inhalte der Website erfolgt auf eigene Gefahr des Nutzers. Namentlich gekennzeichnete Beiträge geben die Meinung des jeweiligen Autors und nicht immer die Meinung des Anbieters wieder. Mit der reinen Nutzung der Website des Anbieters kommt keinerlei Vertragsverhältnis zwischen dem Nutzer und dem Anbieter zustande.

EXTERNE LINKS

Diese Website enthält Verknüpfungen zu Websites Dritter („externe Links“). Diese Websites unterliegen der Haftung der jeweiligen Betreiber. Der Anbieter hat bei der erstmaligen Verknüpfung der externen Links die fremden Inhalte daraufhin überprüft, ob etwaige Rechtsverstöße bestehen. Zu dem Zeitpunkt waren keine Rechtsverstöße ersichtlich. Der Anbieter hat keinerlei Einfluss auf die aktuelle und zukünftige Gestaltung und auf die Inhalte der verknüpften Seiten. Das Setzen von externen Links bedeutet nicht, dass sich der Anbieter die hinter dem Verweis oder Link liegenden Inhalte zu Eigen macht. Eine ständige Kontrolle der externen Links ist für den Anbieter ohne konkrete Hinweise auf Rechtsverstöße nicht zumutbar. Bei Kenntnis von Rechtsverstößen werden jedoch derartige externe Links unverzüglich gelöscht.

URHEBER- UND LEISTUNGSSCHUTZRECHTE

Die auf dieser Website veröffentlichten Inhalte unterliegen dem österreichischen Urheber- und Leistungsschutzrecht. Jede vom österreichischen Urheber- und Leistungsschutzrecht nicht zugelassene Verwertung bedarf der vorherigen schriftlichen Zustimmung des Anbieters oder jeweiligen Rechteinhabers. Dies gilt insbesondere für Vervielfältigung, Bearbeitung, Übersetzung, Einspeicherung, Verarbeitung bzw. Wiedergabe von Inhalten in Datenbanken oder anderen elektronischen Medien und Systemen. Inhalte und Rechte Dritter sind dabei als solche gekennzeichnet. Die unerlaubte Vervielfältigung oder Weitergabe einzelner Inhalte oder kompletter Seiten ist nicht gestattet und strafbar. Lediglich die Herstellung von Kopien und Downloads für den persönlichen, privaten und nicht kommerziellen Gebrauch ist erlaubt.

Die Darstellung dieser Website in fremden Frames ist nur mit schriftlicher Erlaubnis von fase24 zulässig.

BESONDERE NUTZUNGSBEDINGUNGEN

Soweit besondere Bedingungen für einzelne Nutzungen dieser Website von den vorgenannten Nummern 1. bis 3. abweichen, wird an entsprechender Stelle ausdrücklich darauf hingewiesen. In diesem Falle gelten im jeweiligen Einzelfall die besonderen Nutzungsbedingungen.

Der Schutz personenbezogener Daten hat bei fase24 – Die Registrierungsdatenbank (im folgenden fase24 genannt) einen hohen Stellenwert. Wir erheben, speichern und verarbeiten personenbezogene Daten ausschließlich gemäß den geltenden datenschutzrechtlichen Bestimmungen. Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Für den Umgang Dritter mit Ihren personenbezogenen Daten können wir keine Haftung übernehmen.

AUSKUNFTS- UND WIDERRUFSRECHT

Auf Anforderung teilt Ihnen fase24 mit, persönlichen Daten über Sie bei uns gespeichert sind. Sie haben das Recht, Ihre Einwilligung zur Speicherung Ihrer personenbezogenen Daten jederzeit gegenüber fase24 per E-Mail über office@fase24.at zu widerrufen.

DATENSICHERHEIT

fasae24 setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff Unberechtigter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Datenschutzhinweis

Erklärung und Hinweis zur Datenverarbeitung

im Zusammenhang mit dem Abschluss und der Durchführung der Versicherung

Entsprechend Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch AWP P&C S.A., Niederlassung für Österreich und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und an wen können Sie sich wenden?

Für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist AWP P&C S.A., Niederlassung für Österreich Hietzinger Kai 101-105 1130 Wien

Der Datenschutzbeauftragte ist per Post unter der obenstehenden Anschrift mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter datenschutz.azpat@allianz.com zu erreichen.

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre personenbezogenen Daten verarbeitet?

Was gilt für alle Kategorien von personenbezogenen Daten? AWP P&C S.A., Niederlassung für Österreich („wir“, „uns“, unser(er/e)“) verarbeitet Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Versicherungsvertragsgesetzes (VersVG), sowie aller weiteren maßgeblichen Gesetze.

Stellen Sie einen Antrag auf Versicherungsschutz, benötigen wir die von Ihnen hierbei gemachten Angaben für den Abschluss des Vertrages und zur Einschätzung des von uns zu übernehmenden Risikos. Kommt der Versicherungsvertrag zustande, verarbeiten wir diese personenbezogenen Daten zur Durchführung des Vertragsverhältnisses, z. B. zur Rechnungsstellung. Angaben zum Schaden benötigen wir etwa, um prüfen zu können, ob ein Versicherungsfall eingetreten und wie hoch der Schaden ist. Der Abschluss und die Durchführung des Versicherungsvertrages sind ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Rechtsgrundlage für diese Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs. 1 b) DSGVO.

Insbesondere werden folgende Kundendaten von uns erhoben und gespeichert:

  • Persönliche Daten (z.B. Name, Adresse, Geburtsdatum, E-Mail-Adresse)
  • Reiseinformationen (z.B. Reisedatum, Reiseziel, Reisepreis, Reisebuchungsdatum)
  • Zahlungsinformationen (z.B. Kontoinhaber, IBAN & BIC / Kreditkartennummer, Kreditkartenfirma, Kreditkarteninhaber)
  • Datum des Versicherungsabschlusses

Im Rahmen der Schadenbearbeitung werden zusätzliche personenbezogene Daten erhoben in Abhängigkeit vom konkreten Schadenfall. Daneben gibt es in Art. 6 Abs. 1 a) und c) – f) DSGVO weitere gesetzlich vorgesehene Möglichkeiten, die uns zur Verarbeitung berechtigen. Wir verarbeiten Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung gemäß Art 6 Abs. 1 c) DSGVO, z. B. zur Prüfung von Ausgleichansprüchen, wenn wir von einem anderen Versicherer aufgrund einer bestehenden Mehrfachversicherung in Anspruch genommen werden.

Ihre personenbezogenen Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 f) DSGVO). Dies kann insbesondere erforderlich sein:

  • zur Gewährleistung der IT-Sicherheit und des IT-Betriebs,
  • zur Werbung für unsere eigenen Versicherungsprodukte sowie für Markt- und Meinungsumfragen (Direktwerbung),
  • zur Erstellung von Statistiken bei Nutzung des Newsletter-Systems,
  • zur Verhinderung und Aufklärung von Straftaten, insbesondere nutzen wir Datenanalysen zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch hindeuten können.

Wir verarbeiten in der Regel nur Daten, die wir direkt von Ihnen erhalten haben. In Einzelfällen (z. B. wenn uns ein anderer Versicherer bei Vorliegen einer Mehrfachversicherung in Anspruch nimmt) erhalten wir diese von Dritten. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben, unternehmens- und steuerrechtlicher Aufbewahrungspflichten. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 c) DSGVO. Wir können Ihre Daten gemäß Art 6 Abs. 1 d) DSGVO auch verarbeiten, um Ihre lebenswichtigen Interessen zu schützen oder wenn Sie in die Verarbeitung einwilligen, Art. 6 Abs. 1 a) DSGVO. Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.

Was gilt für besondere Kategorien von personenbezogenen Daten, insbesondere Gesundheitsdaten? Die Verarbeitung von besonderen Kategorien personenbezogener Daten, zu denen auch Gesundheitsdaten gehören, unterliegt besonderem Schutz (sog. sensible Daten). Die Verarbeitung ist in der Regel nur zulässig, wenn Sie in die Verarbeitung einwilligen oder eine andere der gesetzlich vorgesehenen Möglichkeiten vorliegt (Art. 9 Abs. 2 DSGVO).

Verarbeitung Ihrer besonderen Kategorien personenbezogener Daten Indem Sie uns anlässlich eines konkreten Versicherungsfalles sensible Daten verbunden mit der Bitte um Prüfung und Schadenbearbeitung mitteilen, willigen Sie ausdrücklich ein, dass wir Ihre für die Bearbeitung des Versicherungsfalles erforderlichen sensiblen Datenverarbeiten. Hierauf weisen wir Sie nochmals und gesondert im Rahmen des Schadenformulars hin. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir weisen jedoch ausdrücklich darauf hin, dass dann die Leistungspflicht aus dem Versicherungsfall evtl. nicht geprüft werden kann. Ist die Prüfung des Schadenfalls bereits abgeschlossen, können z.B. gesetzliche Aufbewahrungspflichten dazu führen, dass die Daten nicht gelöscht werden. Ihre sensiblen Daten dürfen wir auch dann verarbeiten, wenn dies zum Schutz Ihrer lebenswichtigen Interessen erforderlich ist und Sie aus körperlichen oder rechtlichen Gründen außerstande sind, Ihre Einwilligung abzugeben, Art. 9 Abs. 2 c) DSGVO. Das kann zum Beispiel bei schweren Unfällen während der Reise der Fall sein. Werden wir bei Vorliegen einer Mehrfachversicherung von einem anderen Versicherer in Anspruch genommen oder nehmen wir einen anderen Versicherer in Anspruch, dürfen wir Ihre sensiblen Daten zur Geltendmachung und zur Verteidigung des gesetzlichen Ausgleichsanspruches verarbeiten, Art. 9 Abs. 2 f) DSGVO.

Abfrage von Gesundheitsdaten bei Dritten zur Prüfung der Leistungspflicht Zur Prüfung der Leistungspflicht kann es erforderlich sein, dass wir Angaben über Ihre gesundheitlichen Verhältnisse prüfen müssen, die Sie zur Begründung von Ansprüchen gemacht haben oder die sich aus eingereichten Unterlagen (z. B. Rechnungen, Verordnungen, Gutachten) oder Mitteilungen z.B. eines Arztes oder sonstiger Angehöriger eines Heilberufs ergeben. Hierfür benötigen wir Ihre Einwilligung einschließlich einer Schweigepflichtentbindung für uns sowie für alle Stellen, die der Schweigepflicht unterliegen, jedoch Angaben zur Prüfung der Leistungspflicht machen müssen. Wir werden Sie in jedem Einzelfall informieren, von welchen Personen oder Einrichtungen zu welchem Zweck eine Auskunft benötigt wird. Sie können dann jeweils entscheiden, ob Sie in die Erhebung und Verwendung Ihrer Gesundheitsdaten durch uns einwilligen, die genannten Personen oder Einrichtungen sowie deren Mitarbeiter von ihrer Schweigepflicht entbinden und in die Übermittlung Ihrer Gesundheitsdaten an uns einwilligen oder die erforderlichen Unterlagen selbst beibringen.

3. An welche Empfänger geben wir Ihre personenbezogenen Daten weiter?

Empfänger Ihrer personenbezogenen Daten können sein: ausgewählte externe Dienstleister (z. B. Assistance-Dienstleister, Leistungsbearbeiter, Transportleistungserbringer, technische Dienstleister usw.) sowie andere Versicherer (z. B. bei Vorliegen einer Mehrfachversicherung). Von uns übernommene Risiken versichern wir bei speziellen Versicherungsunternehmen (Rückversicherer). Dafür kann es erforderlich sein, Ihre Vertrags- und ggf. Schadendaten an einen Rückversicherer zu übermitteln, damit dieser sich ein eigenes Bild über das Risiko oder den Versicherungsfall machen kann. Treten Sie als versicherte Person einem Gruppenversicherungsvertrag bei (z. B. im Rahmen eines Kreditkarten-Erwerbs), können wir Ihre personenbezogenen Daten an den Versicherungsnehmer (z. B. Kreditinstitut) weiterleiten. Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Finanzbehörden oder Strafverfolgungsbehörden). Die Weiterleitung der Daten ist eine Form der Verarbeitung und erfolgt ebenfalls im Rahmen der in Art. 6 Abs. 1 und Art. 9 Abs. 2 DSGVO genannten Grundlagen.

4. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir bewahren Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen oder von uns geltend gemacht werden können. Zudem speichern wir Ihre Daten, soweit wir gesetzlich dazu verpflichtet sind, z. B. sind in folgenden Gesetzen entsprechende Regelungen zu finden: § 132 BAO, § 212 UGB, § 12 VersVG, § 21 FM-GWG. Die Speicherfristen betragen danach regelmäßig bis zu zehn Jahre.

5. Wo werden Ihre personenbezogenen Daten verarbeitet?

Ihre personenbezogenen Daten werden möglicherweise inner- und außerhalb des Europäischen Wirtschaftsraumes (EWR) von den in Ziff. 3 erwähnten juristischen Personen auf Basis vertraglicher Vereinbarungen zu Vertraulichkeit und Sicherheit sowie im Rahmen der anwendbaren datenschutzrechtlichen Vorschriften verarbeitet. Wir geben Ihre personenbezogenen Daten nicht an zur Verarbeitung unbefugte Personen weiter. Wenn wir Ihre personenbezogenen Daten außerhalb des EWR durch eine andere Gesellschaft der Allianz-Gruppe verarbeiten lassen, erfolgt dies grundsätzlich auf Basis von verbindlichen internen Datenschutzvorschriften (Allianz Binding Corporate Rules – BCR) in Verbindung mit dem Allianz Privacy Standard, welche ein angemessenes Datenschutzniveau gewähren und rechtlich verbindlich für alle Gesellschaften der Allianz-Gruppe sind. Die Allianz BCR mit der Liste der verpflichteten Allianz-Gruppengesellschaften können Sie unter https://www.allianz-partners.com/en_US/allianz-partners—binding-corporate-rules-.html ansehen. Im Anwendungsbereich der Allianz BCR achten wir auch außerhalb des EWR darauf, ein möglichst dem EWR gleichwertiges Schutzniveau Ihrer personenbezogenen Daten durchzusetzen. In den Fällen, in denen die Allianz Binding Corporate Rules nicht anwendbar sind, erfolgt die Übermittlung in Drittländer entsprechend der Art. 44 – 50 DSGVO. Falls Sie wissen möchten, welche geeigneten Garantien und Schutzmaßnahmen etwa in Form von EU-Standardvertragsklauseln wir bei der Datenübermittlung verwenden, können Sie uns gem. Ziff. 1 ansprechen.

6. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Sie haben das Recht, über die bei uns gespeicherten personenbezogenen Daten Auskunft zu erhalten sowie unrichtige personenbezogene Daten berichtigen zu lassen. Unter bestimmten Voraussetzungen haben Sie außerdem das Recht auf Löschung, das Recht auf Widerspruch gegen die Verarbeitung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit.

Widerspruchsrecht Sie können einer Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Sie können diese Rechte ausüben, indem Sie mit uns mit den unter 1.genannten Kontaktdaten in Kontakt treten. Wenn Sie sich über den Umgang mit Ihren personenbezogenen Daten beschweren möchten, können Sie sich an den oben genannten Datenschutzbeauftragten wenden. Für Sie besteht außerdem ein Beschwerderecht bei einer Datenschutzbehörde.