Source: https://www.src-net.de/datenschutz.php
Timestamp: 2019-03-21 01:20:08+00:00

Document:
Datenschutz | Special Risk Consortium SRC
Kunden und andere Betroffene Nutzung der Website
Mit den folgenden Informationen möchten wir, die SRC Special Risk Consortium GmbH (im Folgenden: SRC), Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogener Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen. Daher werden nicht alle Teile dieser Information auf Sie zutreffen.
Verantwortlich ist die SRC mit den Standorten:
Telefon: +49 221 9140943
E-Mail: info@srcmail.de
Telefon: +49 89 62833895
E-Mail: muenchen@srcmail.de
Niels Kill, Althammer & Kill GmbH & Co. KG
Telefon: +49 211 9367480
E-Mail: datenschutz@srcmail.de
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen selbst erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung/Vertragserfüllung Ihnen gegenüber erforderlich - personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von den folgenden sonstigen Dritten zulässigerweise berechtigt übermittelt werden:
Rückversicherer, vollmachtgebende Versicherungsgesellschaften, frühere Versicherer, Versicherungsvermittler, für den Versicherungsnehmer zuständige Versicherungsmakler, Mit-Versicherungsnehmer, Ärzte, Sachverständige und Versicherer im Schadensfalle, Rechtsanwälte, Wirtschaftsprüfer, Kreditinstitute, Sicherungsgeber, Filmförderanstalten, Agenturen, z.B. Marketing- und Verkaufsförderungsagenturen sowie Handling-Houses.
Antragsdaten (wie z.B. ...)
Personendaten (z.B. Name, Geburtsdatum, Geburtsort), Adresse/Kontaktdaten, Bankdaten,
Vertragsdaten (wie z.B. ...)
Versicherungsnummer, Kundennummer, Beginn- und Ablaufdaten, Vertragsstatus, Versicherungssumme, Beitrag, Zahlungsart, Rollen der betroffenen Person (z.B. Versicherungsnehmer, versicherte Person, Beitragszahler, Anspruchsteller), Dokumentationsdaten (Daten aus Beratungs- und Servicegesprächen)
Leistungsdaten (wie z.B. ...)
Gesundheitsdaten (sollten wir Gesundheitsdaten abfragen, holen wir stets zuvor Ihre Einwilligung ein), Bankdaten, Belege (z.B. Anschaffungsrechnungen, Angebote)
Daten über Ihre Nutzung unserer angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten)
Wofür verarbeiten wir Ihre Daten (Zwecke der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der DS-GVO, des Bundesdatenschutzgesetzes (BDSG) und der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG).
Wenn Sie sich bei uns versichern möchten, benötigen wir Ihre Daten für den Abschluss des Vertrages und zur Einschätzung des von uns zu übernehmenden Risikos. Kommt der Versicherungsvertrag zustande, verarbeiten wir diese Daten, um Ihnen die Police auszustellen oder eine Rechnung zu schicken. Angaben in Leistungsfällen benötigen wir, um zu prüfen, wie Sie sich im Detail abgesichert haben und welche Leistungen Sie von uns erhalten.
Für den Abschluss bzw. die Durchführung des Versicherungsvertrages ist es damit erforderlich, dass Sie der SRC Ihre Daten (siehe zuvor: Antrags-, Vertrags-, Leistungsdaten etc.) bereitstellen. Ohne diese Daten wird die SRC den Abschluss des Versicherungsvertrages ablehnen müssen oder einen bereits bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Darüber hinaus benötigen wir Ihre personenbezogenen Daten zur Erstellung von versicherungsspezifischen Statistiken, z.B. für die Entwicklung neuer Tarife oder zur Erfüllung aufsichtsrechtlicher Vorgaben. Wir nutzen zudem ausgewählte Daten der bestehenden Verträge für die Betrachtung der gesamten Kundenbeziehung, beispielsweise, um Sie gezielt bei einer Vertragsanpassung oder -ergänzung zu beraten. Sie sind auch die Grundlage für einen umfassenden Kundenservice.
Rechtsgrundlage für diese Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO. Die Zwecke der Datenverarbeitung richten sich dabei in erster Linie nach dem konkreten Versicherungsprodukt. Soweit dafür besondere Kategorien personenbezogener Daten, z.B. Ihre Gesundheitsdaten, erforderlich sind, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 7 DS-GVO ein (auch zwecks Weitergabe von Daten an sonstige Dritte).
Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DS-GVO i. V. m. § 27 BDSG.
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 Satz 1 lit. f DS-GVO). Dies ist zulässig, soweit die Verarbeitung zur Wahrung unserer berechtigter Interessen oder der von Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Ein solches berechtigtes Interesse besteht z.B.
zur Verhinderung und Aufklärung von Straftaten, insbesondere nutzen wir Datenanalysen zur
Erkennung von Hinweisen, die auf Versicherungsmissbrauch hindeuten können,
bei Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen. Dazu gehören z.B. aufsichtsrechtliche Vorgaben, handels- und steuerrechtliche Aufbewahrungspflichten. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen in Verbindung mit Art. 6 Abs. 1 lit. c) DS-GVO.
Innerhalb der SRC erhalten diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
Externe Empfänger Ihrer Daten können sein (es kann also eine Datenübermittlung zulässigerweise an die folgenden Empfänger stattfinden):
Rückversicherer, vollmachtgebende Versicherungsgesellschaften, Versicherungsvermittler, für den Versicherungsnehmer zuständige Versicherungsmakler, Mit-Versicherungsnehmer, Ärzte, Sachverständige und Versicherer im Schadensfalle, Rechtsanwälte, Wirtschaftsprüfer, Kreditinstitute, Sicherungsgeber.
Wir arbeiten zudem mit sorgfältig ausgewählten Auftragsverarbeitern (Art. 28 DS-GVO) zusammen, die zwecks Erfüllung unserer vertraglichen Pflichten ggf. Ihre Daten erhalten. Dies sind u.a. folgende Unternehmen: IT-Dienstleister, Inkasso/Mahnwesen.
Wenn SRC Kunden aus der Schweiz versichert, werden personenbezogene Daten zwecks Abschlusses bzw. Durchführung des Versicherungsvertrages in die Schweiz übermittelt. Es liegt ein Angemessenheitsbeschluss der EU-Kommission für das Datenschutzniveau der Schweiz vor. Deshalb müssen neben den allgemeinen Zulässigkeitsvoraussetzungen keine weiteren zusätzlichen Garantien für diese Datenverarbeitung umgesetzt werden.
Soweit erforderlich, verarbeitet und speichert die SRC Ihre personenbezogenen Daten für die Dauer unseres Vertragsverhältnisses. Dies umfasst auch die Anbahnung und die Abwicklung des Vertrages.
Personenbezogene Daten werden zur Erhaltung von Beweismitteln für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt, die in der Regel drei Jahre und in bestimmten Fällen bis zu 30 Jahre betragen.
Zudem speichert SRC personenbezogene Daten, soweit sie dazu gesetzlich verpflichtet ist. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs Jahre gemäß handelsrechtlicher Vorgaben nach § 257 HGB und bis zu zehn Jahre aufgrund steuerlicher Vorgaben nach § 147 AO. Soweit die betroffenen Daten verschiedenen Aufbewahrungsvorschriften unterliegen, ist die längste Aufbewahrungsvorschrift jeweils maßgeblich.
Sie haben nach Maßgabe des Art. 15 DS-GVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DS-GVO). Nach Art. 20 DS-GVO können Sie das Recht auf Datenübertragbarkeit geltend machen.
Wir weisen darauf hin, dass Sie eine uns ggf. erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
All diese Rechte können gegenüber der SRC geltend gemacht werden.
Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DS-GVO i.V.m. § 19 BDSG). Hierzu gehören auch die für uns zuständigen Datenschutzaufsichtsbehörden, die Sie unter folgenden Kontaktdaten erreichen können:
Telefon: +49 211 3842400
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, wird SRC Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, SRC kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Belfortstraße 15, 50668 Köln
Verantwortlicher im Sinne der geltenden Datenschutzbestimmungen ist die Special Risk Consortium GmbH, vgl. Sie dazu unser Impressum.
Auf verschiedenen Unterseiten können Sie durch Kontaktformulare mit uns in Kontakt treten. Die im Kontaktformular erhobenen Angaben (Name, Firma/Institution, Adresse, Telefon, E-Mail-Adresse, Betreff) sowie Ihre Nachricht werden von uns nur zum Zweck der Beantwortung Ihrer Anfrage verwendet. Nach Abschluss der Bearbeitung werden die Angaben gelöscht. Lediglich im Rahmen der gesetzlich vorgeschriebenen Archivierung des E-Mailverkehrs (E-Mails sind Geschäfts- und Handelsbriefe) werden Daten darüber hinaus für max. 10 Jahre aufbewahrt.
Sie können Kontakt zu uns aufnehmen, indem Sie uns eine E-Mail schicken. Diese können Sie zum Beispiel an info@srcmail.de oder an personalisierte E-Mail-Adressen unserer Mitarbeiter schicken. Die Daten, die wir durch Versand Ihrer E-Mail an uns empfangen (zum Beispiel: Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Nachricht selbst) werden von uns nur zum Zweck der Beantwortung Ihrer Anfrage verwendet. Nach Abschluss der Bearbeitung werden die Angaben gelöscht. Lediglich im Rahmen der gesetzlich vorgeschriebenen Archivierung des E-Mailverkehrs (E-Mails sind Geschäfts- und Handelsbriefe) werden Daten darüber hinaus für max. 10 Jahre aufbewahrt.
Auf verschiedenen Unterseiten finden Sie von uns bereitgestellte Formulare (oftmals „Fragebogen“ genannt), mithilfe derer Sie uns bei Bedarf eine Angebotsanfrage zukommen lassen können. Damit wir erste Bewertungen und Risiko-Evaluationen bzgl. der von Ihnen angefragten Versicherungen vornehmen können, werden anhand der Formulare und Fragebögen verschiedene Daten erhoben. Teilweise handelt es sich hierbei um Geschäftsdaten, teilweise um personenbezogene Daten. Die in den Formularen erhobenen Angaben (u.a. Kontaktdaten des Anfragestellers; Name des Versicherungsnehmers; Adresse des Versicherungsnehmers; Namen der zu versichernden Personen; Angaben zu körperlichen, physischen oder sonstigen gesundheitlichen Problemen, ärztlichen oder sonstigen Behandlungen der zu versichernden Personen; weitere Adressdaten; Telefonnummern; Email-Adressen) sowie Ihre Nachricht werden von uns nur zum Zweck der Beantwortung Ihrer Anfrage verwendet. Nach Abschluss der Bearbeitung werden die Angaben gelöscht. Lediglich im Rahmen der gesetzlich vorgeschriebenen Archivierung des E-Mailverkehrs (E-Mails sind Geschäfts- und Handelsbriefe) werden Daten darüber hinaus für max. 10 Jahre aufbewahrt.
Sie haben als unser Vertragspartner verschiedene Möglichkeiten, eine Schadenmeldung abzugeben. Zum einen können Sie diese über das Kontaktformular „Schadenmanagement" abgeben. Zum anderen finden Sie auf verschiedenen Unterseiten von uns bereitgestellte Formulare (oftmals mit „Schadenanzeige" betitelt), die Sie uns zukommen lassen können. Durch das Kontaktformular „Schadenmanagement“ und die Formulare erheben wir verschiedene Daten. Teilweise handelt es sich hierbei um Geschäftsdaten, teilweise um personenbezogene Daten. Die in den Formularen erhobenen Angaben (u.a. Vertragsnummer, Name des Versicherungsnehmers; Adresse des Versicherungsnehmers; Kontaktdaten des Ansprechpartners; Kontoinhaber; Bankdaten wie IBAN und BIC; Name der versicherten Person; Name des Geschädigten; Namen der Zeugen des Vorfalls; Schäden von Personen; Namen von verletzten Personen; Angaben zur Art der Verletzung, Krankenhaus-Behandlungen und Dauerfolgen; Telefonnummern; E-Mail-Adressen) sowie Ihre Nachricht werden von uns nur insoweit verarbeitet und gespeichert, als dies für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist. In diesem Fall ist die Verarbeitung rechtmäßig gemäß Artikel 6 Abs. 1 lit. b) DSGVO.
Auf verschiedenen Unterseiten finden Sie Job-Angebote. Der Special Risk Consortium GmbH ist es wichtig, einen höchstmöglichen Schutz Ihrer Daten im Rahmen eines Bewerbungsprozesses zu gewährleisten. Alle persönlichen Daten, die im Rahmen einer Bewerbung per E-Mail bei uns erhoben und verarbeitet werden, sind durch technische und organisatorische Maßnahmen gegen unberechtigte Zugriffe und Manipulation geschützt. Nichtsdestotrotz kann bei einer Bewerbung per E-Mail die vollständige Datensicherheit von uns nicht gewährleistet werden. Dies insbesondere deswegen nicht, da Sie uns Ihre Bewerbungsunterlagen unverschlüsselt per E-Mail übermitteln. Wir empfehlen Ihnen daher bei Informationen mit hohem Geheimhaltungsbedürfnis den Postweg. Sobald der Bewerbungsprozess bezüglich einer Stelle abgeschlossen ist, werden wir alle Daten von Bewerbern löschen.
Mehr Information rund um das Thema „Cookies“ erhalten Sie im Portal der Technischen Universität Berlin: www.verbraucher-sicher-online.de/thema/cookies
Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Weitere Informationen zum Datenschutz bei der Google Inc. finden Sie unter:

References: Art. 6
 Art. 9
 Art. 7
 Art. 9
 § 27
 Art. 6
 § 257
 § 147
 Art. 15
 Art. 16
 Art. 20
 § 19
 Art. 6