Wie wir personenbezogene Daten verarbeiten

Wie erheben wir Ihre personenbezogene Daten?

Wir (Försäkringsaktiebolaget Agria (publ), Zweigniederlassung Deutschland, Klaus-Bungert-Str. 5, 40468 Düsseldorf; "Agria"; auch "wir", "uns" oder "unser" genannt) erheben Ihre personenbezogenen Daten, wenn Sie einen Vertrag mit uns abschließen oder wenn sie auf andere Art und Weise mit uns in Kontakt treten, z. B. durch Ihren Besuch auf unserer Webseite, durch Online-Formulare auf unserer Webseite, Chats, Papieranträge oder aufgezeichnete Telefonate. Wir können ebenfalls personenbezogene Daten von anderen Unternehmen innerhalb der Länsförsäkringar Allianz, von Ihrem Arbeitgeber oder von unseren anderen Geschäftspartnern erhalten. In einigen Fällen können wir auch Gesundheitsdaten von Leistungserbringern des Gesundheitswesens einholen; in solchen Fällen werden wir jedoch zunächst eine Berechtigung von Ihnen einholen. Darüber hinaus erheben wir regelmäßig personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B. aus privaten und öffentlichen Registern.

Personenbezogene Daten können wir auch über Dritte erheben, z. B. bei Gruppenversicherungen von der Organisation, die den Gruppenversicherungsvertrag mit uns abschließt, oder im Rahmen der Schadenregulierung von einem geschädigten Dritten oder einer anderen Versicherungsgesellschaft, deren Kunde in denselben Schaden verwickelt ist.

Welche personenbezogene Daten erheben wir?

Agria verarbeitet Ihre personenbezogenen Daten, z. B. wenn Sie Versicherungsnehmer, Bankkunde, Versicherter, Mitversicherter, Zahler, Begünstigter, Geschädigter, Pfandgläubiger, gesetzlicher Vormund, Verwalter, Bevollmächtigter, Kontaktperson oder Vertreter einer juristischen Person, wirtschaftlicher Eigentümer oder Webseiten-Besucher sind.

Zu den personenbezogenen Daten, die wir verarbeiten, können Name, Personenstand, Kontaktdaten, Sozialversicherungsnummer, Zahlungsdaten (inkl. SEPA-Mandate) und in einigen Fällen auch Informationen über Ihren Beruf, Ihre Staatsangehörigkeit, Ihre wirtschaftlichen Verhältnisse sowie Gesundheitsdaten gehören.

Wenn Sie unsere Webseite besuchen, verarbeiten wir zudem automatisiert Informationen über Sie und Details über Ihren Besuch. Diese Informationen umfassen Identifikatoren (wie IP-Adresse, MAC-Adresse oder gleichwertige Identifikatoren), die Webseite, von welcher unsere Webseite angefordert wurde (Referrer-URL), den Namen und die URL der angeforderten Seite, Datum und Uhrzeit Ihres Besuchs, Typ, Sprache und Version Ihres Browsers, Ihr Betriebssystem und die übermittelte Datenmenge.

Wenn Sie uns über ein Online-Formular kontaktieren, verarbeiten wir die personenbezogenen Daten, die Sie uns darin zur Verfügung gestellt haben. Das schließt insbesondere ein: Ihren Namen, (E-Mail-)Adresse, IP-Adresse und Inhalt Ihrer Anfrage.

Wenn Sie sich für unseren Newsletter registrieren, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Für mehr Details über unsere Datenverarbeitung im Zusammenhang mit dem Newsletter, siehe bitte den Abschnitt „Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten?“.

Wir verarbeiten Ihre personenbezogenen Daten auch mittels Cookies. Bitte siehe hier unsere Cookie-Policy einschließlich der Liste der von uns eingesetzten Cookies.

Notwendige Daten, um einen Vertrag abzuschließen oder um rechtlichen Verpflichtungen zu erfüllen

Damit Agria Ihnen den jeweiligen Service oder das jeweilige Produkt zur Verfügung stellen oder andere Maßnahmen ergreifen kann, die Sie während der Vertragslaufzeit bspw. im Zusammenhang mit der Schadenabwicklung anfragen, ist es erforderlich, dass Sie diejenigen personenbezogenen Daten zur Verfügung stellen, die Agria von Ihnen anfordert. Diese personenbezogenen Daten sind erforderlich, um einen Vertrag mit Agria abzuschließen bzw. damit dieser erfüllt werden kann.

Wir verarbeiten personenbezogenen Daten ebenfalls, um rechtliche Verpflichtungen zu erfüllen, die etwa aus den anwendbaren Gesetzen, Richtlinien und Regularien zur Verhinderung von Geldwäsche oder zur Finanzdienstleistungsaufsicht folgen.

Übermittlung personenbezogener Daten außerhalb der EU/des EWR

Wenn Agria Ihre personenbezogenen Daten an einen Empfänger außerhalb der EU/des EWR übermittelt, wird Agria geeignete Garantien vorsehen, um Ihre Rechte und Freiheiten sicherzustellen, wie der Abschluss von Standardvertragsklauseln. Sie können unseren Datenschutzbeauftragten für mehr Informationen und/oder eine Kopie der eingesetzten Garantien kontaktieren.

Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden für die Dauer unseres Vertrags mit oder anderen Verpflichtungen gegenüber Ihnen gespeichert oder solange rechtliche Ansprüche ausgeübt werden können. Anschließend werden Ihre personenbezogenen Daten gelöscht.

Personenbezogene Daten, die nur für Werbezwecke verarbeitet werden und nicht in einem Vertrag resultieren, werden üblicherweise bis zu maximal sechs Monaten gespeichert. Wenn Sie sich für unseren Newsletter anmelden, werden wir die jeweiligen Informationen verarbeiten, bis Sie sich durch Widerruf der Einwilligung abmelden.

Informationen über Ihren Besuch unserer Webseite werden für sieben Tage gespeichert. Informationen über Ihre Kontaktanfrage werden gespeichert, bis die Anfrage abschließend bearbeitet wurde oder bis Sie uns zur Löschung auffordern.

In einigen Fällen können personenbezogene Daten aufgrund von zwingenden Vorschriften aus dem Steuer-, Versicherungs- oder Handelsrecht für eine längere Zeit von bis zu 10 Jahren gespeichert werden.

Profiling

Profiling bedeutet jegliche Form automatisierter Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte in Bezug auf eine natürliche Person, wie etwa deren persönliche Vorlieben, Interessen oder Aufenthaltsort. Agria verarbeitet personenbezogene Daten im Rahmen des Profilings für Werbezwecke, um in der Lage zu sein, Ihnen angepasste Produkte und Services anzubieten. Profiling kann ebenfalls für automatisierte Entscheidungen angewendet werden, wie bspw. zur Bestimmung der Versicherungsprämie, die von Ihnen unter einem Vertrag bezahlt werden muss, sowie um Betrug zu verhindern.

Automatisierte Entscheidungsfindung

In einigen Fällen wendet Agria automatisierte Entscheidungsfindung an, d.h. Entscheidung, die ausschließlich auf automatisierten Prozessen ohne menschliche Mitwirkung basieren und die Ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Dies kann beispielsweise die automatisierte Annahme oder Zurückweisung von Kreditanträgen über das Internet sein. Wir werden dies nur dann tun, nachdem wir Sie hierüber informiert haben und wenn dies (i) für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, (ii) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen Agria unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten (bspw. erlaubt § 37 Abs. 1 Nr. 1 BDSG die automatisierte Entscheidungsfindung, wenn die Entscheidung im Rahmen der Leistungserbringung nach einem Versicherungsvertrag ergeht und dem Begehren der betroffenen Person stattgegeben wird), oder (iii) Sie uns ihre ausdrückliche Zustimmung gegeben haben. In den Fällen (i) und (iii) haben Sie das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 Abs. 3 DSGVO).

Mit wem wir Ihre personenbezogenen Daten teilen können

Agria wird Ihre personenbezogenen Daten niemals verkaufen. Wir werden Ihre Daten jedoch zu statistischen und Werbezwecken an andere Unternehmen innerhalb der Länsförsäkringar Allianz weitergeben. Soweit einschlägig werden wir hierbei das Bank- und Versicherungsgeheimnis beachten Personenbezogene Daten können auch an andere Unternehmen weitergegeben werden, mit denen die Unternehmen der Länsförsäkringar Allianz zusammenarbeiten, um ihre Dienstleistungen zu erbringen, wie bspw. Anbieter von IT-Infrastrukturdiensten, Versicherungsvermittler, Rückversicherer, Anbieter von Schadensabwicklungsdiensten, Anbieter von Kundensupport und Anbieter von Online-Diensten (wie Google, Facebook und Microsoft). Dies kann sowohl innerhalb als auch außerhalb der EU und des EWR geschehen. Weitere Informationen zu Empfängern außerhalb der EU und des EWR finden Sie oben (Abschnitt "Übermittlung personenbezogener Daten außerhalb der EU/des EWR").

Darüber hinaus werden Ihre personenbezogenen Daten an öffentliche Behörden übermittelt, wenn dies gesetzlich vorgeschrieben ist. Im Falle von Streitigkeiten und anderen Verfahren zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen können Ihre personenbezogenen Daten an Gerichte, Schiedsgerichte und Gegner übermittelt werden. Personenbezogene Daten können auch an Gläubiger mit Grundpfandrechten an versicherten Immobilien oder Erbbaurechten übermittelt werden. Darüber hinaus können Informationen über Ihre Sach- und Unfallversicherung an Personen in Ihrem Haushalt weitergegeben werden.

Die Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten an andere Unternehmen ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) DSGVO) oder eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO). In einigen Fällen kann die Rechtsgrundlage unser berechtigtes Interesse, Produkte und Dienstleistungen anderer Unternehmen innerhalb der Länsförsäkringar Allianz zu vermarkten (Art. 6 Abs. 1 lit. f) DSGVO), oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) sein.