Source: https://www.orthey.de/24h-kontakt/datenschutzerklaerung/
Timestamp: 2018-11-21 09:38:50+00:00

Document:
Datenschutzerklärung | ORTHEY CONSULT Versicherungsmakler. Informiert sein. Risiken erkennen
Ihre informationelle Selbstbestimmung bei ORTHEY CONSULT
Zur Bearbeitung von Anfragen, Erstellung von Angeboten und Prüfung von Regulierungsansprüchen etc. ist es erforderlich, dass wir Ihre personenbezogenen Daten verarbeiten. Gegebenenfalls kommt es zu einer Weitergabe Ihrer Daten an Dienstleister. Weitere Informationen hierzu erhalten Sie mit den nachfolgenden Datenschutzhinweisen.
Es gibt viele Dinge, die wir sehr ernst nehmen. Dazu gehören vor allem Ihre Rechte auf Privatsphäre, Datenschutz und informationelle Selbstbestimmung. Deshalb möchten wir Sie an dieser Stelle gerne ausführlich, transparent und verständlich informieren.
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten”) innerhalb unseres Offline- und Onlineangebotes. Dazu gehören auch die damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Online-Präsenzen, wie z.B. unsere Social Media Profile (nachfolgend kurz „Onlineangebot”). Im Hinblick auf die verwendeten Begriffe, wie z.B. „Verarbeitung” oder „Verantwortlicher” verweisen wir auf die offiziellen Definitionen in Artikel 4 der Datenschutzgrundverordnung (DSGVO).
eMail-Adresse: info@orthey.de
Geschäftsführer/ Inhaber: Thomas Orthey
Impressum: https://www.orthey.de/24h-kontakt/impressum/
Das Thema Datenschutz geht alle an. Den Datenschutz koordiniert bei uns Thomas Orthey. Sie erreichen ihn per eMail an: datenschutz@orthey.de oder telefonisch unter:
+49 (0) 26 62 94 56 0.
Nachfolgend möchten wir Sie über technische und organisatorische Maßnahmen informieren (TOM), welche wir zum Schutz Ihrer an uns übermittelten Daten getroffen haben. Außerdem möchten wir Ihnen mitteilen, welche Daten wir erheben, wie wir diese Daten speichern und wie wir sie verarbeiten.
Um für Sie ein Höchstmaß an Sicherheit bereitzustellen, speichern wir Ihre Daten auf Serversystemen der IP-Projects GmbH & Co. KG im hochverfügbaren- und TÜV zertifizierten Rechenzentrum der Accelerated IT Services GmbH in Frankfurt am Main. IP-Projects verwendet nach eigenen Angaben neueste Sicherheitstechnik, um Daten vor Fremdzugriffen, externen Angriffen sowie Sicherheitslücken zu schützen. Das Rechenzentrum ist u.a. über ein biometrisches Zugangssystem mit Fingerabdruckleser, Zugang ausschließlich durch Schleusen mit getrennten Zutrittsterminals, Kamera-überwachung und -aufzeichnung mit Infrarotsystemen gesichert. Sämtliche Zu- und Ausgänge werden protokolliert. Die Daten werden täglich gesichert und zusätzlich auf einem separaten, räumlich getrennten Backup-Server im Rechenzentrum NewColo (Frankfurt) gesichert. Die Verbindung zum Server im Rechenzentrum erfolgt zur Verbesserung des Datenschutzes und der Datensicherheit mittels VPN-Technologie mit einer „getunnelten” Verbindung.
Anstatt einer hauseigenen Telefonanlage nutzen wir die Dienste der NFON AG (München). Die NFON AG ist ein in Deutschland gegründetes Unternehmen, das auch seinen Firmensitz in der Bundesrepublik hat. Das bedeutet für Sie: Telefonischer Datenschutz „Made in Germany”. Alle Daten und Gespräche werden dort mit Sprachverschlüsselung (SRTP) verschlüsselt. Dies gilt auch für unsere Mobiltelefone, welche über FMC (Fixed Mobile Convergence) eingebunden sind. Darüber hinaus sind unsere Smartphones mit dem Telekom-Virenschutz „Protect Mobile” geschützt. Dadurch werden Cyberangriffe bereits im Telekom Mobilfunknetz abgewehrt. (https://www.nfon.com/de/datenschutzerklaerung/)
Bei erhöhtem Anrufaufkommen und außerhalb der üblichen Bürozeiten werden Ihre Anrufe durch den Telefonservice eBuero AG (Berlin) entgegen genommen. Das Qualitäts¬management der eBuero AG ist von der Zertifizierungsstelle der TÜV SÜD Management Service GmbH nach ISO 9001 zertifiziert. (Zertifikat-Registrier-Nr. 12 100 39798 TMS)
Im Rahmen der Datenverarbeitung können verschiedene Personengruppen betroffen sein, denn Datenschutz betrifft u.a. Kunden, Interessenten, Arbeitnehmer, Versicherungsnehmer, Besucher und Nutzer unseres Online-Angebotes. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer”.
• Bestandsdaten (z.B., Namen, Adressen, Kontaktkoordinaten, Geburtsdatum, Vertragsdaten, Bonitätsdaten, Betreuungsinformationen einschließlich Kundenentwicklung, Produkt- bzw. Vertragsinteresse, Statistikdaten, Abrechnungs- und Leistungsdaten, Bankverbindung, Sozialversicherungsdaten, etc.).
• Kontaktdaten (z.B., E-Mail, Telefon- und Telefaxnummern, Homepage).
• Nutzungsdaten (z.B, besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten [z.B., Geräte-Informationen, IP-Adressen).
• Risikoermittlung, Beratung und Vermittlung zu/von Versicherungen.
„Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person”) beziehen. Eine natürliche Person wird als identifizierbar angesehen, wenn sie direkt oder indirekt, vor allem durch Zuordnung einer Kennung wie z.B. einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann und diese Merkmale Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung” ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten. Dies gilt unabhängig davon, ob die Verarbeitung mit oder ohne Hilfe automatisierter Verfahren durchgeführt wird. Der Begriff der Datenverarbeitung ist sehr weitreichend. Unterm Striche wird nahezu jeder Umgang mit Daten dadurch erfasst.
„Pseudonymisierung” bedeutet, dass die Verarbeitung personenbezogener Daten derart erfolgt, dass die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, unter der Voraussetzung, dass diese Zusatzinformationen separat aufbewahrt und durch technische und organisatorische Maßnahmen derart geschützt werden, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Profiling” ist jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Als „Verantwortlicher” wird die natürliche oder juristische Person bezeichnet, welche allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Dies gilt auch für Behörden, Einrichtungen oder andere Stellen.
Der Begriff „Auftragsverarbeiter” beschreibt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, welche personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Falls wir im Zuge unserer Verarbeitung Daten gegenüber anderen Personen und Firmen (Auftragsverarbeitern oder Dritten) offen legen oder Daten an diese übermitteln oder Dritten sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie z.B. Zahlungsdienstleister,
gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie dazu Ihre Einwilligung gegeben haben, eine Rechtsgrundlage dies vorsieht, oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage einer sogenannten „Auftragsverarbeitung” (kurz “AV”) beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Beispiel: Die Verarbeitung erfolgt auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield”) oder Beachtung offiziell anerkannter spezieller verträglicher Verpflichtungen [so genannte „Standardvertragsklauseln”).
Neben anderen Dingen umfasst Ihre Einwilligung auch, dass wir mit Ihren Daten die Remarketing-Funktion “Custom Audience” der facebook inc. sowie die Remarketing-Funktion “Similar Audiences” der Google Inc. nutzen dürfen. Damit umfasst Ihre Einwilligung ganz konkret, dass Ihre dMail-Adresse bei dem jeweiligen Anbieter hochgeladen und mit seinen eigenen Nutzerdaten abgeglichen wird. Sofern Ihre dMail-Adresse bei dem jeweiligen Anbieter mit einem Nutzerkonto verknüpft ist, werden Ihnen relevante Werbebotschaften angezeigt oder Sie werden von Werbebotschaften gezielt ausgeschlossen. Sie können sowohl bei Google als auch bei facebook jederzeit festlegen, in welchem Umfang Sie Werbung sehen wollen:
Für den Fall, dass Sie diesen Informationsvertrag geschlossen haben, weisen wir Sie auf folgendes hin: Mit dem Informationsvertrag verpflichten wir uns, die in der maßgeblichen Produkt- und Leistungsbeschreibung sowie die in den Allgemeinen Informationsvertragsbedingungen bezeichneten Informationsinhalte über alle denkbaren Kontaktkanäle (Briefpost, SMS, eMail, soziale Netzwerke und vergleichbare Kontaktkanäle) an Sie auszuliefern. Wir sind u.a. auch dazu verpflichtet, die vertragsgegenständlichen Informationen auch in sozialen Netzwerken und vergleichbaren Kontaktkanälen auszuliefern. Hierfür sind wir, soweit technisch möglich, verpflichtet, Ihre eMail-Adresse in eine Custom Audience bei facebook oder in eine „similar audience“ bei Google hochzuladen und sofern dies möglich ist, auch dort Informationen auszuliefern. Sie können den Informationsvertrag jederzeit beenden, dies ohne Angabe von Gründen oder Wahrung von Fristen. Es reicht eine formlose Nachricht an einen der o.g. Kontaktkanäle (“Wer sind wir?”).
Als „Cookies” bezeichnet man kleine Textdateien, die automatisch auf Ihrem Computer gespeichert werden, sofern Sie in Ihrem Browser Cookies zulassen. Innerhalb der Cookies können unter¬schied-liche Angaben gespeichert werden. Cookies können jedoch keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Die Cookies werden spätestens bei Zweckerreichung gelöscht.
Es gibt temporäre Cookies, welche gelöscht werden nachdem ein Nutzer unser Onlineangebot verlässt und seinen Browser schließt. (Beispiel: Inhalt eines Warenkorbs in einem Onlineshop). Ebenso gibt es permanente Cookies, die nach dem Schließen des Browsers gespeichert bleiben (Beispiel: Login-Status bei einem Vergleichsrechner). Darüber hinaus können in einem Cookie Interessen der Nutzer gespeichert werden, welche beispielsweise für Reichweitenmessungen oder Marketingzwecke verwendet werden. Daten, die wir mit Cookies erheben, speichern wir unter den gleichen strengen Sicherheits¬vor¬kehrungen wie alle übrigen Informationen. Wir nutzen diese Daten nur in dem Rahmen, der durch diese Datenschutzerklärung abgesteckt ist.
• Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie) von unseren Kunden, Interessenten und Geschäftspartner zur Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung etc.
Logfile-Informationen werden aus Sicherheitsgründen (Beispiel: Aufklärung von Missbrauchs- oder Betrugshandlungen) maximal 7 Tage gespeichert und danach gelöscht. Wenn Daten zu Beweis-zwecken länger aufbewahrt werden müssen, sind diese bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Nutzer können optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, es sei denn, deren Aufbewahrung ist aus handels- oder steuerrechtlichen
Gründen gemäß Art. 6 Abs. 1 lit. c DSGVO notwendig. Angaben im Kundenkonto verbleiben bis zu dessen Löschung mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.
Wir verarbeiten die Daten unserer Kunden, Klienten und Interessenten (einheitlich bezeichnet als „Kunden”) gemäß Art. 6 Abs. 1 lit. b DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Auftrag. Dazu gehören grundsätzlich Bestands- und Stammdaten der Kunden (Name, Adresse, Geburtsdatum etc.), als auch die Kontaktdaten (eMail-Adresse, Telefon, etc.), die Vertragsdaten (Inhalt der Beauftragung, Entgelte, Laufzeiten, Angaben zu den vermittelten Unternehmen/ Versicherern, Pools, Assekuradeuren, Leistungen) und Zahlungsdaten (Provisionen, Zahlungshistorie, etc.). Wir können ferner die Angaben zu den Eigenschaften und Umständen von Personen oder ihnen gehörenden Sachen (Risikodaten) verarbeiten, wenn dies zum Gegenstand unseres Auftrags gehört. Dies können z.B. Angaben zu persönlichen Lebensumständen, mobilen oder immobilen Sachgütern sein.
Zahlungsdienstleister verarbeiten Daten wie z.B. Bestandsdaten (Name und Adresse, Bankdaten wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen) sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Diese sind zur Transaktion erforderlich und werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Gegebenenfalls werden die Daten durch die Zahlungsdienstleister an Wirtschaftsauskunfteien zum Zweck der Identitäts- und Bonitätsprüfung übermittelt. Diesbezüglich verweisen wir auf die AGB, Datenschutz-hinweise und Geschäftsbedingungen der jeweiligen Zahlungsdienstleister. Diese sind innerhalb der jeweiligen Webseiten und Transaktionsapplikationen abrufbar. Dort finden Sie auch weitere Informationen zur Geltendmachung von Widerrufs-, Auskunfts- und anderen Rechten der Betroffenen.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuer-berater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
Wir sind auf Grundlage unserer berechtigten Interessen am wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) Teilnehmer des Partnerprogramms von Amazon EU. Dieses Programm ermöglicht uns das Erzielen einer Werbekostenerstattung (Affiliate-System) durch die Platzierung von Werbeanzeigen und Links zu Amazon.de. Amazon setzt Cookies ein, um die Herkunft der Bestellungen nachvollziehen zu können. Unter anderem kann Amazon erkennen, dass Sie den Partnerlink auf einer unserer Webseiten geklickt und anschließend ein Produkt bei Amazon erworben haben. Weitere Informationen zur Datennutzung durch Amazon und
Widerspruchsmöglichkeiten erhalten Sie in der Datenschutzerklärung von Amazon
(https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401)
Niemand mag Spam. Unser Onlineangebot nutzt deshalb gegebenenfalls den Dienst „Akismet”, der von der Automattic Inc. (San Francisco, USA) angeboten wird. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Mit Hilfe dieses Dienstes können Kommentare echter Menschen von Spam-Kommentaren unterschieden werden. Dazu werden alle Kommentarangaben an einen Server in den USA verschickt, wo sie analysiert und für Vergleichszwecke vier Tage lang gespeichert werden. Wird ein Kommentar als Spam eingestuft, werden die Daten über diese Zeit hinaus gespeichert. Zu diesen Angaben gehören der eingegebene Name, die eMailadresse, die IP-Adresse der Kommentarinhalt, der Referrer, Angaben zum verwendeten Browser sowie dem Computersystem und die Zeit des Eintrags. Informationen zur Erhebung und Nutzung der Daten durch Akismet finden sich in den Datenschutzhinweisen von Automattic (https://automattic.com/privacy/)
Wir versenden Newsletter, eMails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter”) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Immer wenn Sie Vorgänge bestätigen, bei denen wir ausdrücklich den Begriff “Informationsvertrag” verwendet haben, kommt ein Informationsvertrag zustande. Der exakte Inhalt des Informationsvertrages ergibt sich aus dem jeweiligen Vertragstext sowie ergänzend aus unseren Allgemeinen Informationsvertragsbedingungen. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Der Versand der Newsletter erfolgt mittels des auf Datensicherheit bedachten Versanddienstleisters Klick-Tipp, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich. Für die Einhaltung des Datenschutzes ist dort der auf Datenrecht spezialisierte Jurist Dr. Stephan Gärtner (Berlin) verantwortlich. Wir verweisen auf die Datenschutzbestimmungen von Klick-Tipp
(https://www.klick-tipp.com/datenschutzerklärung). Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. l DSGVO eingesetzt.
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf Webseiten ausgewertet werden. Die pseudonymen Informationen (u.a. technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes) können in Cookies auf dem Gerät der Nutzer gespeichert werden, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
e) Youtube: Hier lesen Sie bitte unsere Ausführungen unter “Wie nutzen wir YouTube-Videos?”

References: Art. 6
 Art. 28
 Art. 44
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28