Datenschutzhinweise

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für uns ein wichtiges Anliegen. Wir möchten Sie an dieser Stelle über unsere Grundsätze bei der Verarbeitung von Daten informieren. Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht bezieht.

SSL-Verschlüsselung

Die GAV verwendet technische und organisatorische Sicherheitsmaßnahmen, um die Daten, die Sie auf unserer Website eingeben, vor Manipulation, Verlust oder unberechtigtem Zugriff Dritter zu schützen.

Alles, was Sie uns in den Formularen unserer Website anvertrauen, wird gesichert zu uns übertragen - verschlüsselt mit bis zu 265 Bit, je nachdem, welchen Browser Sie verwenden. Sie erkennen den Einsatz des Sicherheitsprotokolls am Schlosssymbol in der Adressleiste des Browsers oder an einer Mitteilung in dessen Statusleiste.

Datenschutzerklärung

(Fassung vom 02.05.2018, Version 1.1.0)

01  WICHTIGE INFORMATIONEN ZUR DATENVERARBEITUNG

Damit die GAV Versicherungs-AG (im folgenden "GAV AG", "wir", "uns") ihre vertraglichen Verpflichtungen überhaupt erfüllen kann und Verträge abgeschlossen werden können oder auch nur eine Auskunft erteilen kann, benötigen wir von Ihnen personenbezogene Daten. Dabei handelt es sich hauptsächlich um die Kontaktdaten für Kommunikation und Geldverkehr. Bei einer Nichtbereitstellung der persönlichen Daten kann ein Vertrag nicht geschlossen und/oder eine Auskunft nicht gegeben werden.

Nachfolgend informieren wir Sie über Ihre Rechte im Hinblick auf Ihre Daten und geben Ihnen einige Hinweise zur Datenverarbeitung bei uns. Insbesondere informieren wir Sie über Art und Umfang der von uns erhobenen und verarbeiteten personenbezogenen Daten.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Daher ist der Besuch unserer Websites und das Berechnen von Angeboten grundsätzlich ohne jede Angabe personenbezogener Daten möglich.

Bei der Nutzung besonderer Services auf unseren Websites kann es jedoch erforderlich sein, je nach Produkt unterschiedliche personenbezogene Daten zu erfassen und zu verarbeiten (z.B. in Kontaktformularen oder in Online-Antragssystemen). Ist die Erfassung und Verarbeitung personenbezogener Daten erforderlich, erfolgt dies bei uns grundsätzlich übereinstimmend mit den Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie nationalen Datenschutzbestimmungen. In Bezug auf die Aufbewahrungsdauer personenbezogener und vertraglich relevanter Daten haben wir den jeweils geltenden Gesetzen (z.B. Handelsgesetzbuch) zu folgen.

02  BEGRIFFSBESTIMMUNGEN

Wir erläutern an dieser Stelle einige Begriffe, die in dieser Datenschutzerklärung Verwendung finden. Dadurch werden die Ausführungen für Sie eindeutig und leicht verständlich. Die genauen Definitionen ergeben sich aus den geltenden Vorschriften.

a) personenbezogene Daten und betroffene Person

Personenbezogene Daten sind solche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, indem über Daten Rückschlüsse auf diese Person gezogen werden (z.B. durch die Rufnummer).

b) Verarbeitung

Verarbeitung ist jeder manuelle oder automatisierte Vorgang im Zusammenhang mit personenbezogenen Daten wie z.B. das Erheben, Speichern, Ändern, Abgleichen oder Verknüpfen mit anderen Daten.

c) Profiling

Profiling ist die Erstellung des Profils einer Person durch die automatisierte Verarbeitung personenbezogener Daten mit dem Ziel, bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten (z.B. durch die Errechnung von Wahrscheinlichkeitswerten für die Vornahme von Zahlungen).

d) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten dahingehend, dass bei einer Betrachtung beliebiger Detaildaten eine Zuordnung zu einer spezifischen betroffenen Person nicht mehr möglich ist. Dies ist beispielsweise der Fall, wenn Geburtsdaten zur Erfassung der Kundenstruktur allein nur nach Geburtsmonat und Jahr ausgewertet werden.

e) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde oder Einrichtung, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Regelfall und wenn nicht anders angegeben sind wir das ganz alleine.

f) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde oder Einrichtung, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Immer dann, wenn wir Daten nicht selbst verarbeiten, liegt also eine Auftragsverarbeitung vor. Je nach Vertrag, den Sie bei uns abschließen, kann dies der Fall sein.

g) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde oder Einrichtung, der personenbezogene Daten offengelegt werden (z.B. Bonitätsprüfungsunternehmen). Nicht als Empfänger gelten Behörden, die im Rahmen einer Untersuchung möglicherweise personenbezogene Daten erhalten (z.B. Strafverfolgungsbehörden).

h) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Dazu gehört beispielsweise das Setzen eines Häkchens bei bzw. das Ankreuzen der Einverständniserklärung zur Datenspeicherung.

03  NAME UND ANSCHRIFT DES VERANTWORTLICHEN

Der Verantwortliche ist die
GAV Versicherungs-AG
Zur Dinkel 33, DE 48739 Legden
Tel.: +49 2541 802-0
Fax: +49 2541 802-111
E-Mail: info@gavag.de

Kontaktdaten der/des Datenschutzbeauftragten:
GAV Versicherungs-AG
Unternehmensbereich Datenschutz
Zur Dinkel 33, DE 48739 Legden
Tel.: +49 2541 802-0
Fax: +49 2541 802-111
E-Mail: datenschutz@gavag.de

04  ALLGEMEINE ERFASSUNG VON NUTZUNGSDATEN BEIM WEBSITENBESUCH

Die Websites der GAV AG erfassen mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert und im Regelfall nach vier Wochen automatisch gelöscht. Zu diesen Daten zählen (1) der verwendete Browsertyp und die Version, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebites, welche während des Besuchs bei uns angewählt werden, (5) das Datum und die Uhrzeit des Zugriffs auf unsere Websites sowie (6) die IP-Adresse und (7) der Internet-Service-Provider des zugreifenden Systems. Aus diesen Daten zieht die GAV AG keinerlei Rückschlüsse auf die Besucher unserer Websites.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und darüber hinaus zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist allerdings für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher für die Nutzer keine Widerspruchsmöglichkeit.

05  ERFASSUNG PERSONENBEZOGENER DATEN

Immer dann, wenn ein Kontaktformular ausgefüllt oder auf einer Website vertragsvorbereitende Daten erfragt werden, kommt es zu einer Datenverarbeitung, wobei der Umfang von dem jeweiligen Produkt abhängig ist. In jedem Fall erfasst werden Namen und Wohnort. Zusätzlich (oftmals ist die Nennung freiwillig) Rufnummer, E-Mail-Adresse und Bankverbindung.

Je nach Produkt werden auch eindeutig kennzeichnende Daten des zu versichernden Objektes erfragt. Die ist beispielsweise die Fahrzeug-Identifizierungsnummer, vormals Fahrgestellnummer, bei Kraftfahrzeugen. Auch dies sind personenbezogene Daten, da Sie durch Hinzuziehung weiterer Daten identifizierbar sind.
Für die Speicherung und Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung hingewiesen.

06  AUFTRAGSVERARBEITUNG

Nur bei einem Antrag auf Abschluß eines Versicherungsvertrages über unsere online verfügbaren Antragsprogramme prüfen wir in einem der letzten Schritte die Bonität derjenigen Person, deren Daten in den Schritten zuvor erfasst wurden. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hellersbergstr. 11, 41460 Neuss zusammen. Zu diesem Zweck übermitteln wir Namen und Adressdaten an Creditreform. Weitere Informationen zur Datenverarbeitung bei Creditreform erhalten Sie unter www.creditreform-muenster.de/EUDSGVO

Diese Datenübermittlung ist überwiegend in unserem Interesse, da wir die Gemeinschaft der Versicherten vor unnötigen Kosten schützen müssen. Zudem werden Sie davor bewahrt, Verträge abzuschließen, die Ihre finanzielle Leistungsfähigkeit derzeit übersteigen.

07  ROUTINEMÄßIGES LÖSCHEN / SPERREN PERSONENBEZOGENER DATEN

Die GAV AG verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist. Entfällt der Speicherungszweck und sind von uns keine Bestimmungen oder sonstige Vorschriften zur weiteren Speicherung mehr zu beachten, werden die personenbezogenen Daten routinemäßig und unter beachten der gesetzlichen Fristen pseudonymisiert oder gelöscht. Regelmäßig (bei Versicherungsverträgen beispielsweise nach Ablauf der Verjährungsfrist) werden diese Daten bereits vor der Löschung gesperrt.

08  RECHTE DER BETROFFENEN PERSON

Die Rechte von betroffenen Personen sind europaweit einheitlich geregelt. Nachfolgend sind wichtige Rechte aufgeführt. Bitte beachten Sie: Diese Rechte haben oftmals bestimmte Voraussetzungen und gelten nicht immer schrankenlos. Einige Besonderheiten werden nachfolgend, ergänzend zu unserer Informationspflicht, aufgeführt.

Wenn eine betroffene Person Ihre Rechte geltend machen will, kann sie sich jederzeit direkt an uns und auch an unseren Unternehmensbereich Datenschutz wenden.

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob bei der GAV AG über sie personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit von uns unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten  zu erhalten

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Korrektur unrichtiger personenbezogener Daten zu ihrer Person zu verlangen. Ferner kann sie verlangen, unvollständige Daten, die ihre Person betreffen, vervollständigen zu lassen.

d) Recht auf Löschung (Recht auf "Vergessenwerden")

Jede betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten, die bei uns gespeichert sind, zu veranlassen. Die Löschung erfolgt dann unverzüglich, sofern die Verarbeitung nicht erforderlich ist und zudem einer der folgenden, gesetzlichen Gründe zutrifft: (1) Die personenbezogenen Daten wurden für Zwecke erhoben oder verarbeitet, für die sie nicht mehr notwendig sind. (2) Die betroffene Person widerruft ihre zuvor abgegebene Einwilligung und es fehlt eine andere Rechtsgrundlage für die Verarbeitung der Daten. (3) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach gesetzlichen Vorgaben erforderlich, denen die GAV AG unterliegt.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, von der GAV AG die Einschränkung der Verarbeitung von personenbezogenen Daten (dies umfasst beispielsweise nicht nur Zugriffsbeschränkungen sondern auch längere Speicherzeiten) zu verlangen, wenn eine der folgenden, gesetzlichen Voraussetzungen gegeben ist: (1) Die Verarbeitung erweist sich als unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten. (2) Die GAV AG benötigt die personenbezogenen Daten zum Zweck der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. (3) Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe der GAV AG gegenüber denen der betroffenen Person überwiegen.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten, Widerspruch einzulegen. Die GAV AG verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die GAV AG personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

h) Automatisierte Entscheidungen im Einzelfall

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der GAV AG erforderlich ist, oder (2) aufgrund von Rechtsvorschriften, denen die GAV AG unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte, Freiheiten und Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

j) Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zusätzlich besteht das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln.

09  DATENSCHUTZBESTIMMUNGEN BEI EINSATZ VON DRITTANBIETERN

a) Soziale Netzwerke

Die GAV AG verwendet auf ihren Websites keine Komponenten / Plug-Ins von Social Media-Anbietern wie Facebook, Twitter o.a., über welche das jeweilige soziale Netzwerk die Aktivitäten der betroffenen Person auf unseren Websites erkennen und sammeln kann, sofern die betroffene Person gleichzeitig an dem jeweiligen sozialen Netzwerk angemeldet ist.

b) Analyse-Tool Google Analytics

Teile unserer Websites benutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“. Dies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Daher wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Generell gilt: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Dadurch wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/

10  RECHTSGRUNDLAGE DER VERARBEITUNG

Die Verarbeitung von Daten bedarf immer einer rechtlichen Grundlage. Nähere Informationen dazu haben wir nachfolgend zusammengefasst.

Art. 6 I Buchstabe a der Datenschutz-Grundverordnung (DSGVO) dient der GAV AG als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich - wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind- so beruht die Verarbeitung auf Art. 6 I Buchstabe b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I Buchstabe c DSGVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Beispiel: Weitergabe von Daten an Rettungskräfte). Dann würde die Verarbeitung auf Art. 6 I Buchstabe d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I Buchstabe f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Darüber hinaus klären wir Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil auch in anderen Normen gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.

11  BESTEHEN EINER AUTOMATISIERTEN ENTSCHEIDUNGSFINDUNG

Die GAV AG wickelt einen großen Teil ihrer geschäftlichen Aktivitäten, insbesondere in Prozessen für webbasierte Antragsprogramme, automatisiert ab. In diesen Prozessen kommen Prüfungs- oder Verifizierungsfunktionen zum Einsatz, die uns (1) eine automatische Risikobeurteilung sowie (2) eine automatisierte Bonitätsbestimmung der betroffenen Person ermöglichen. Solche Funktionen können, je nach Prüfungsergebnis, ohne manuelle Tätigkeit über das Zustandekommen von Verträgen entscheiden.

Hinsichtlich der automatisierten Risikobeurteilung bei Versicherungsabschlüssen ist der Vorgang wie folgt: Das zu versichernde Risiko wird mit einer Liste verglichen, die Auskunft darüber gibt, ob das Risiko versicherungsfähig ist. Beispiel: Wenn Sie ein Fahrzeug versichern wollen, dessen Erstzulassung 15 Jahre zurückliegt, ist das nur möglich, wenn die Liste (in diesem Fall spricht man Annahmerichtlinie), mit der die Eingabe verglichen wird, den Versicherungsabschluss für derart alte Fahrzeuge zulässt.

12  RECHT AUF BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE

Falls Sie der Ansicht sein sollten, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich direkt beim Vorstand der GAV AG beschweren oder den Rechtsweg beschreiten. Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. Dies ist:

Landesbeauftragte(r) für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, DE 40213 Düsseldorf
Telefon: +49 211 38424-0
Fax: +49 211 38424-10
E-Mail: poststelle@ldi.nrw.de