Source: https://www.prismalife.com/datenschutzhinweise-fuer-dritte/
Timestamp: 2019-04-24 04:06:43+00:00

Document:
Datenschutzhinweise für Dritte – PrismaLife AG
Datenschutzhinweise für DritteFabrice Wieser2018-10-05T13:37:59+00:00
Der Schutz Ihrer personenbezogenen Daten als Dritter z.B. als Leistungsempfänger, Dienstleister oder sonstigen Dritten ist uns ein wichtiges Anliegen. Nachfolgend möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die PrismaLife AG und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Rechte unter den ab dem 25. Mai 2018 geltenden Regelungen der EU-Datenschutz-Grundverordnung (DSGVO) informieren.
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach dem beantragten bzw. vereinbarten Verträgen bzw. Dienstleistungen.
Für die Datenverarbeitung ist die PrismaLife AG verantwortlich:
Bei datenschutzrechtlichen Angelegenheiten wenden Sie sich bitte an unseren Datenschutzbeauftragten unter der vorgenannten Anschrift oder der E-Mail-Adresse: datenschutz@prismalife.com
Relevante personenbezogene Daten können bspw. Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Legitimationsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftprobe) sein. Darüber hinaus verarbeiten wir – soweit erforderlich – besondere Kategorien personenbezogener Daten (z. B. Ihre Gesundheitsdaten). Weiterhin können dies auch Auftragsdaten (z. B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtung, Informationen über ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring-/ Ratingdaten), Registerdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten oder Apps, angewählte Seiten) sowie andere mit den genannten Kategorien vergleichbare Daten sein. Darüber hinaus können dies auch versicherungstechnische Daten sein sowie erforderlichenfalls Angaben eines Dritten, z. B. eines Vermittlers, eines Sachverständigen oder eines Arztes gespeichert werden (Vertragsdaten). Bei einem Versicherungsfall können Angaben zum Schaden und ggf. auch Angaben von Dritten verarbeitet werden.
Die Zwecke der Datenverarbeitung richten sich nach dem Grund des gegenseitigen Kontaktes (im Weiteren auch Geschäftsbeziehung). Dies kann unter anderem sein:
als bevollmächtigte oder beauftragte Person nutzen wir Ihre personenbezogenen Daten zur Kommunikation
in Schadens- oder Leistungsfällen verarbeiten wir Ihre personenbezogenen Daten, um prüfen zu können, ob ein Versicherungsfall eingetreten ist und wie hoch der Schaden ist
bei Geschäftsbeziehungen, z.B. bei einem Dienstleistungs- oder Werkvertrag, außerhalb eines Versicherungsverhältnisses verarbeiten wir Ihre personenbezogenen Daten zur Begründung, Durchführung oder Beendigung der Beziehung
Daten von Kunden unserer Kooperationspartner benötigen wir zur Durchführung des Kooperationsvertrages
a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchstabe b) DSGVO)
Eine Verarbeitung personenbezogener Daten ist zur Erfüllung der vertraglichen Pflichten mit Ihnen erforderlich. Haben Sie zu uns eine Geschäftsbeziehung außerhalb eines Versicherungsverhältnisses, verarbeiten wir Ihre Daten zur Begründung, Durchführung oder Beendigung dieses Vertragsverhältnisses, z.B. zur Kommunikation.
Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten. Abhängig vom Grund des gegenseitigen Kontaktes können dies unter anderem sein:
Konsultation von und Datenaustausch mit Auskunfteien (Creditreform Boniversum GmbH, Creditreform Konstanz Müller & Schott GmbH & Co. KG,) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und aktuellen Adressen;
Bestandskundenwerbung für unsere eigenen Versicherungsprodukte und denen unserer Kooperationspartner oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben und alle weiteren gesetzlichen Vorgaben erfüllt sind;
Erstellung von versicherungsspezifischen Statistiken;
c) Aufgrund einer Einwilligung (Art. 6 Abs. 1 Buchstabe a) DSGVO i. V. m. Art. 7 DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Einwilligung in die Datenverarbeitung von Gesundheitsdaten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung damit gegeben. Eine von Ihnen erteilte Einwilligung kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO). Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
d) Aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 Buchstabe c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 Buchstabe e) DSGVO)
Zudem unterliegen wir als Versicherungsunternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Versicherungsaufsichtsgesetz, Versicherungsvertragsgesetz, Geldwäsche- bzw. Sorgfaltspflichtgesetz, Steuergesetze) sowie aufsichtsrechtlicher Vorgaben (z.B. durch die Finanzmarktaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung aufsichtsrechtlicher und regulatorischer Aufgaben, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken und die Auskunft an Behörden.
Innerhalb der PrismaLife AG erhalten diejenigen Abteilungen Ihre Daten, die diese zur Erfüllung der vertraglichen Pflichten, im Rahmen der Interessensabwägung oder Ihrer Einwilligung sowie aufgrund gesetzlicher Verpflichtungen oder im öffentlichen Interesse benötigen.
Im Hinblick auf die Datenweitergabe außerhalb der PrismaLife AG können Empfänger Ihrer personenbezogenen Daten bspw. sein:
Von uns übernommene Risiken versichern wir bei speziellen Versicherungsunternehmen (Rückversicherer). Dafür kann es erforderlich sein Vertrags- und ggf. Schadendaten an einen Rückversicherer zu übermitteln, damit dieser sich ein eigenes Bild über das Risiko oder den Versicherungsfall machen kann. Darüber hinaus ist es möglich, dass der Rückversicherer unser Unternehmen aufgrund seiner besonderen Sachkunde bei der Risiko- oder Leistungsprüfung sowie bei der Bewertung von Verfahrensabläufen unterstützt. Wir übermitteln Daten an den Rückversicherer nur soweit dies für die Erfüllung unseres Versicherungsvertrages erforderlich ist bzw. im zur Wahrung unserer berechtigten Interessen erforderlichen Umfang. Nähere Informationen zum eingesetzten Rückversicherer stellen Ihnen diese auf ihren Homepages unter
Versicherungsvermittler in diesem Sinne sind Vermittler, Maklerbetreuer, Maklerverbünde, Vermittlungsgesellschaften (Maklerpools) und technische Dienstleister (Betreiber von Vergleichssoftware oder Makler- bzw. Kundenverwaltungsprogrammen) oder sonstige Dienstleister (Untervermittler), die der Vermittler zur Verwaltung von Versicherungsverträge einschaltet.
c) Auftragsverarbeiter:
d) Öffentliche Stellen und Institutionen:
Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Finanzbehörden oder Strafverfolgungsbehörden, FMA, BaFin etc.)
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, Ihre Bonität. Zum Zwecke der Kredit-/ Bonitätsprüfung übermitteln uns die Creditreform Boniversum GmbH (Hellersbergstraße 11, 41460 Neuss) sowie die Creditreform Konstanz Müller & Schott GmbH & Co. KG (Mainaustr. 48, 78464 Konstanz) die in ihrer Datenbank zu Ihrer Person gespeicherten Adress- und Bonitätsdaten, einschliesslich auf der Basis mathematisch-statistischer Verfahren ermittelter Scorewerte, sofern wir unser berechtigtes Interesse glaubhaft dargelegt haben. Bei der Berechnung des Scorewertes werden u.a. auch Anschriftdaten genutzt. Nähere Informationen zur Tätigkeit der genannten Auskunfteien können dem jeweiligen Informationsblatt nach Art. 14 DSGVO unter
https://www.creditreform-konstanz.de/eu-dsgvo
eingesehen werden. Sie können die Informationen auch unter den oben genannten Kontaktinformationen anfordern.
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, die Zahlungsein- und -ausgänge auf risikobehaftete Personen und Organisationen mittels World-Check. Zu den Funktionen von World-Check gehören dabei Sanktionen-Screening, PEP-Überwachung, Geldwäschebekämpfung, Bekämpfung der Finanzierung des Terrorismus, Anti-Bestechung und -Korruption, organisiertes Verbrechen. Als Datenquellen nennt Thomson Reuters, der Anbieter von World-Check über 530 Sanktions- Regulierungs- und Strafverfolgungs-Listen, nationale und internationale Datenquellen. Nähere Informationen zur Tätigkeit der privaten Datenbank können unter https://risk.thomsonreuters.com/en/terms-of-business/world-check-privacy-statement.html#faqs
g) Weitere Datenempfänger:
Außerdem können weitere Datenempfänger diejenigen Stellen sein, für die Sie uns eine Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns von unseren Geheimhaltungspflichten entbunden haben.
Eine Auflistung der von uns eingesetzten Auftragsverarbeiter, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, sowie aller anderen vorgenannten Empfänger Ihrer personenbezogenen Daten können Sie der Übersicht im Anhang sowie in der jeweils aktuellen Version auf unserer Internetseite unter https://www.prismalife.com/datenschutz/ entnehmen.
Wir bewahren Ihre personenbezogenen Daten auf, solange sie für die oben genannten Zwecke erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Versicherungsaufsichtsgesetz, dem Sorgfaltspflichtgesetz bzw. dem Geldwäschegesetz. Die Speicherfristen betragen in der Regel zehn Jahre.
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Begründung, Durchführung und Beendigung einer Geschäftsbeziehung insoweit erforderlich sind, die wir zur Ausübung unserer berechtigten Interessen benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel eine Geschäftsbeziehung ablehnen müssen oder eine bestehende Geschäftsbeziehung nicht mehr durchführen können und ggf. beenden müssen.
Insbesondere sind wir nach den sorgfaltspflicht- bzw. geldwäscherechtlichen Vorschriften verpflichtet, Sie als Leistungsempfänger bzw. als wirtschaftlich berechtigte Person vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren, und dabei Ihren Namen, Vornamen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift, Steueransässigkeit sowie Ihre Steueridentifikationsnummer zu erheben und den Personalausweis/ Pass elektronisch zu erfassen. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Sorgfaltspflicht- bzw. dem Geldwäschegesetz, Gesetz zum automatischen Informationsaustausch (AIA-Gesetz) und Foreign Axount Tax Compliance Act-Gesetz (FATCA-Gesetz) die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich uns als Versicherungsunternehmen anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht fortsetzen bzw. die Leistung nicht erbringen.
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 Buchstabe f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 5 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

References: Art. 7
 Art. 14
 Art. 22
 Art. 6
 Art. 6
 Art. 4