Source: https://www.contego.de/de/datenschutz_sicherheit.html
Timestamp: 2019-03-21 06:31:24+00:00

Document:
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese besuchen.
Personenbezogene Daten sind alle Informationen, mit denen Sie – unabhängig davon, ob diese direkter oder indirekter Natur sind – identifiziert werden können. Unter Verarbeitung Ihrer personenbezogenen Daten wird das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Änderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung verstanden.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mündlich oder schriftlich mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in einem Kontaktformular eingeben.
Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Z.B. Handels- und Vereinsregister, Vermittlerregister, Presse, Internet, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.
Wir nutzen Ihre Daten zur Erfüllung vertraglicher Pflichten.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt und können unter anderem Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen. Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Details hierzu entnehmen Sie Ziffer 2.3. unserer Datenschutzerklärung.
Sie haben betreffend Ihrer bei uns verarbeiteten personenbezogenen Daten nach der Datenschutz-Grundverordnung nachfolgende Rechte:
– Recht auf Auskunft gemäß Art. 15 Abs. 1
– Recht auf Erhalt einer Kopie gemäß Art. 15 Abs. 2
– Recht auf Berichtigung gemäß Art. 16
– Recht auf Löschung gemäß Art. 17
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18
– Recht auf Benachrichtigung gemäß Art. 19
– Recht auf Datenübertragbarkeit gemäß Art. 20
– Widerspruchsrecht gemäß Art. 21
– Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77.
Eine ausführlichere Darstellung einiger der oben genannten Rechte finden Sie unter Ziffer 2.6 der Datenschutzerklärung.
Wer erhält Zugriff auf Ihre personenbezogenen Daten?
Innerhalb der contego Finanzberatung GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen.
Dies sind insbesondere Versicherer, denen wir Ihre Daten zwecks Angebotserstellung, Betreuung, Vertragsänderungen und Ähnlichem zur Verfügung stellen.
Auch von uns eingesetzte Dienstleister, Erfüllungsgehilfen und Auftragsverarbeiter können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis und den Datenschutz wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Druckdienstleistungen, Logistik, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing und Anschriftenermittlung. Weitere Informationen hierzu können Sie der Ziffer 2.3 der Datenschutzerklärung entnehmen.
Werden Ihre bei uns eingegebenen personenbezogenen Daten verschlüsselt?
Werden Analyse-Tools und Tools von Drittanbietern verwendet?
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Über die Widerspruchsmöglichkeiten werden wir Sie in dieser Datenschutzerklärung informieren. Details hierzu entnehmen Sie Ziffer 2.3 (unter der Überschrift “Analysetools und Werbung”) und 2.6 unserer Datenschutzerklärung.
2. Pflichtinformationen gemäß Art. 13 bzw. 14 der Datenschutz-Grundverordnung
2.1 Name und Kontaktdaten der verantwortlichen Stelle
Telefon: +49 (89) 550 648 0
E-Mail: info(at)contego.de
2.2 Name und Kontaktdaten des Datenschutzbeauftragten
Wir haben für unser Unternehmen nachfolgenden Datenschutzbeauftragten bestellt.
Herr Robert Winkler
E-Mail: dsb-contego(at)rowidat.de
2.3 Zweck der Verarbeitung und Rechtsgrundlage/berechtigtes Interesse für die Verarbeitung
Zwecke und Beschreibung der Datenverarbeitung:
Ihre personenbezogenen Daten werden für nachfolgende Zwecke
§ zum Anbieten, Vorschlagen und Abschließen von Versicherungsverträgen
§ zum Durchführen anderer Vorbereitungsarbeiten den Abschluss von Versicherungsverträgen betreffend
§ für die Mitwirkung bei Verwaltung und Erfüllung von Versicherungsverträgen
§ für die Bearbeitung und Abwicklung von Schadenfällen
§ zur Erfüllung des Auftrags an das Unternehmen (Betreuung, Beratung, Vermittlung von Versicherungsverträgen, Schadensabwicklung, Konvertierungen etc.) bzw. zur Erfüllung des Versicherungsvertrags mit dem Versicherungsunternehmen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen
§ (Beratung, Vermittlung, Einholung von Angeboten etc.) zur Erfüllung gesetzlicher Dokumentations- und Übermittlungspflichten, insb. auf dem Gebiet des Steuer- und Abgabenwesens zur Erfüllung allfälliger Meldepflichten gegenüber den Interessenten, Kunden und Behörden im Falle einer Verletzung des Datenschutzes.
§ Direktwerbung bzw. Marketing mittels E-Mail und Post für die angebotenen Dienstleistungen und Versicherungslösungen
§ Protokollierung des E-Mail-Verkehrs -;zur Sicherstellung einer angemessenen Informations- und Systemsicherheit und zur Erkennung von Schadsoftware speichern wir Protokolldaten zum E-Mailverkehr. Wenn Sie eine E-Mail an unsere Adresse senden, werden die folgenden Daten protokolliert: E-Mail und IP-Adresse des Empfängers/der Empfängerin und des Senders/der Senderin, Anzahl der Empfänger/Empfängerinnen, Betreff, Datum und Uhrzeit des Eingangs beim Server, Dateibezeichnung allfälliger Anhänge, Größe der Nachricht, Risikoklassifizierung für Spam und Zustellstatus. E-Mails werden in einem ersten Schritt rein automatisiert geprüft. Nur im Fall des Verdachts auf eine Gefahr für die Sicherheit der IT-Systeme werden einzelne E-Mails durch zuständige Mitarbeiter manuell geprüft.
§ Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 Abs. 1 und 4 DSGVO) kommt nicht zum Einsatz.
Die personenbezogenen Daten werden für keinen anderen Zweck, als den, für den diese erhoben wurden, verwendet.
Kategorien von Empfängern, an die personenbezogene Daten offengelegt werden (inkl. Auftragsverarbeitung), Empfänger in Drittländern
Ihre personenbezogenen Daten werden an folgende Kategorien von Empfängern
§ Versicherungsgesellschaften
§ Rechtsvertreter bei Bedarf
§ Gerichte bei Bedarf
§ Sachverständige bei Bedarf
§ Verwaltungsbehörden bei Bedarf
§ Auftragsverarbeiter (IT-Dienstleister)
§ Versicherungsvermittler, wenn von diesem eine Angebotsanfrage bzw. ein Antrag auf Abschluss eines Versicherungsvertrages für deren Kunden (betroffene Person)übermittelt wird.
§ Versicherer und Versicherungsvermittler in der Schweiz – die Übermittlung in die Schweiz ist aufgrund der Entscheidung der Kommission2000/518/EG (Amtsblatt Nr. L 215 vom 25.08.2000) erlaubt
§ kooperierende Makler/Maklerpools
§ Sofern Sie uns eine Einwilligung erteilt haben zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, Art. 6 Abs. lit a) (z.B. Vollmachtserteilung, Weitergabe von Daten im Verbund/Konzern), ist die Rechtmäßigkeit dieser Verarbeitung durch Ihre Einwilligung gegeben. Diese Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, d.h. dem 25. Mai 2018, erteilt worden sind. Beachten Sie bitte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungsvorgänge, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
§ Wir verarbeiten personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) verarbeiten wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
§ Eine Verarbeitung personenbezogener Daten kann des Weiteren aufgrund gesetzlicher Vorgaben, Art. 6 Abs. I lit. c) DSGVO, welchen wir unterliegen, oder im öffentlichen Interesse erfolgen, insbesondere durch Behörden (z.B. IHK, Gisa).
§ Soweit dies erforderlich ist, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, Art. 6 Abs. I lit. f) DSGVO (bspw. zur Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten).
§ Wir verarbeiten Gesundheitsdaten nur, sofern Sie für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt haben, Art. 9 Abs. II lit. a) DSGVO. Diese Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, d.h. dem 25. Mai 2018, erteilt worden sind. Beachten Sie bitte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungsvorgänge, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
WordPressStats
WordPressStats verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website erlauben. Die durch die Cookies generierten Informationen über die Benutzung unserer Website werden auf Servern in den USA gespeichert. Ihre IP-Adresse wird nach der Verarbeitung und vor der Speicherung anonymisiert.
Die Speicherung von “WordPressStats”-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.
2.4 Übermittlung der personenbezogenen Daten an ein Drittland
An Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums oder an eine internationale Organisation findet eine Übermittlung von personenbezogenen Daten nur statt, sofern es zur Ausführung Ihrer Aufträge erforderlich ist und soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. durch EU-Standardvertragsklauseln) bestehen. Die Feststellung der Angemessenheit erfolgt in einem förmlichen Verfahren durch die EU-Kommission (Art. 25 Abs. 6 EU-Datenschutzrichtlinie).
Wir arbeiten mit der Schweiz als Drittland zusammen. Die Übermittlung der personenbezogenen Daten in die Schweiz ist aufgrund der Entscheidung der Kommission 2000/518/EG (Amtsblatt Nr. L 215 vom 25.08.2000) erlaubt.
Anderenfalls findet keine Übermittlung von personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums oder an eine internationale Organisation statt. Im Einzelfall ist es nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland im Rahmen der Fernwartung von Standard-IT-Komponenten begrenzt Einsicht in personenbezogene Daten erhält. Sofern gesetzlich vorgegeben, werden wir Sie über Einzelheiten informieren.
2.5 Dauer der Speicherung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten verarbeiten wir, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Bitte beachten Sie, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.
Zudem unterliegen wir diversen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG), dem Versicherungsaufsichtsgesetz (VAG) u.a. ergeben. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahren betragen können.
Sobald Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden diese gelöscht.
2.6 Ihre Rechte nach der Datenschutz-Grundverordnung
Sie haben nach der Datenschutz-Grundverordnung unter anderem nachfolgende Rechte. Diese können Sie bei der verantwortlichen Stelle (siehe Ziffer 2.1) formlos geltend machen.
Sie haben jederzeit das Recht, eine Bestätigung von uns darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, erhalten Sie die von uns gemäß Art. 15 vorgeschriebenen Daten bzw. Informationen.
Sie haben das Recht, von uns Sie betreffende personenbezogene unverzüglich zu löschen. Sofern einer der in Art. 17 Abs. 1 genannten Fälle vorliegt, bei denen wir als verantwortliche Stelle zur Löschung verpflichtet sind, so werden wir diesem auch nachkommen.
Sofern eine der in Art. 18 Abs. 1 genannten Voraussetzungen (z.B. Widerspruch) vorliegt, haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen im Sinne der Datenschutz-Grundverordnung (Art. 4 Ziffer 7) verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Informationen bezüglich Ihres Widerspruchsrechts nach Art. 21 Datenschutz-Grundverordung
1. Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihre Person betreffende personenbezogene Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen.
2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihre Person betreffende personenbezogene Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Der Widerspruch wirkt für die Zukunft. Verarbeitungsvorgänge, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Er kann formfrei erfolgen und sollte möglichst gerichtet werden an:
2.7 Widerruf der Einwilligung
Sie haben jederzeit das Recht, die uns gegenüber erteilte Einwilligung betreffend Ihrer personenbezogenen Daten zu widerrufen. Der Widerruf wirkt für die Zukunft.
Der Widerruf sollte möglichst gerichtet werden an:
2.8 Beschwerderecht bei der zuständigen Aufsichtsbehörde
2.9 automatisierte Entscheidungsfindung
Grundsätzlich nutzen wir zur Begründung und Durchführung der Geschäftsbeziehung keine vollautomatisierte Entscheidungsfindung. Sollte dieses Verfahren in Einzelfällen eingesetzt werden, erfolgt eine gesonderte Information.
3. Widerspruch gegen Werbe-Mails
Es müssen im Rahmen der Geschäftsbeziehung nur diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung die contego Finanzberatung GmbH gesetzlich verpflichtet ist. Ohne diese Daten ist ein Vertragsschluss und die Ausführung des Vertrages regelmäßig nicht möglich.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Ausweisdokumentes zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit als auch Ihre Wohnanschrift zu erheben. Um dieser Pflicht nachkommen zu können, haben Sie uns nach dem Geldwäschegesetz die hierfür notwendigen Informationen und Unterlagen zur Verfügung zu stellen. Änderungen, die sich im Laufe der Geschäftsbeziehung ergeben, sind unverzüglich anzuzeigen. Werden uns diese Informationen nicht zur Verfügung gestellt, so sind wir nicht befugt, die von Ihnen gewünschte Geschäftsbeziehung aufzunehmen oder fortzusetzen.

References: Art. 15
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 19
 Art. 20
 Art. 21
 Art. 77
 Art. 13
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 6
 Art. 15
 Art. 17
 Art. 18
 Art. 21