Source: https://ergo-versicherung.at/rechtliche-hinweise/?showHeader=980
Timestamp: 2020-08-12 00:49:07
Document Index: 282057891

Matched Legal Cases: ['Art 6', 'Art 9', '§ 11', 'Art 6', 'Art 6', 'Art 6', 'Art 9', 'Art 32', 'Art 6']

Die ERGO verarbeitet personenbezogene Daten gemäß Art 6 Abs. 1 lit b DSGVO sowie – abhängig von der Versicherungsart (z.B. in der Lebensversicherung) – gemäß den anwendbaren Bestimmungen für die Verarbeitung von besonderen Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) gemäß Art 9 Abs. 2 lit g und h sowie Abs. 4 DSGVO in Verbindung mit §§ 11a ff Versicherungsvertragsgesetz (VersVG) zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrags für die folgenden Zwecke:
Anbahnung der Geschäftsbeziehung (wie z.B. Beratung. Offert, Anbot, Vorschlag), Antragstellung, Bearbeitung des Offerts/Antrages, Vertragsverarbeitung und Vertragserstellung (Versicherungspolizze);
Einschätzung des von uns zu übernehmenden Risikos zur Beurteilung, ob und zu welchen Bedingungen der Versicherungsvertrag abgeschlossen bzw. eine Vertragsänderung durchgeführt werden kann sowie Verwaltung von Stammdaten- und Vertragsdatenänderungen;
Durchführung, Erfüllung, Verwaltung (inkl. Prämieninkasso) und Beendigung des Versicherungsvertrages wie auch Rechnungslegung, laufende Kundenbetreuung und –beauskunftung sowie Verwaltung von Stammdaten- und Vertragsdatenänderungen;
Erfassung von Informationen zur Schadenbearbeitung, Ermittlung und Prüfung des Leistungsanspruchs sowie Leistungsabwicklung.
Die Vertragserfüllung (Art 6 Abs. 1 lit b DSGVO) stellt bei versicherten Personen, Begünstigten bzw. Bezugsberechtigten, Gläubigern und beim Geschädigten ein berechtigtes Interesse (Art 6 Abs. 1 lit f DSGVO) dar.
Ferner können personenbezogene Daten – nach entsprechender Interessenabwägung – auch zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen von Dritten gemäß Art 6 Abs. 1 lit f DSGVO inkl. der Geltendmachung, Ausübung der Verteidigung von Rechtsansprüchen gem. Art 9 Abs. 2 lit f DSGVO verarbeitet werden. Dies ist im Besonderen für folgende Zwecke erforderlich:
Erstellung von Analysen und Statistiken (z.B. zur Entwicklung neuer Produkte und Services, Kundenbetreuung, Offert- und Antragsbearbeitung, Vertragsverwaltung, Leistungserbringung, Schadenabwicklung und Risikominimierung)
kontinuierliche Verbesserung interner Geschäftsprozesse zum Zwecke der Kundenzufriedenheit, wie zur Optimierung der Beratungs- und Betreuungsqualität, z. B. auch bei der Eingangsbearbeitung. Wir nutzen dabei automatische Systeme, um nachvollziehen zu können, welche Dokumente und Mitteilungen uns erreichen und analysieren diese mit dem Ziel, die weitere Bearbeitung zu beschleunigen, Angaben aus den Dokumenten in unsere digitalen Systeme zu überführen und die interne Zuteilung von Vorgängen zu verbessern,
Einholung von Bonitätsauskünften, insbesondere bei hohen Risiken und bei der Ermittlung im Schadenfall
gerichtliche und außergerichtliche Geltendmachung, Ausübung und/oder Abwehr von Rechtsansprüchen (insbesondere vorhandene Vertragsdaten, Leistungsdaten und zugehörige Beratung sowie Erkenntnisse aus der laufenden Kundenbeziehung inkl. Gesundheitsdaten)
Verhinderung und Aufklärung von Strafdaten sowie die Bekämpfung von Versicherungsmissbrauch im Interesse der Versichertengemeinschaft (z.B. durch Datenanalysen, um Hinweise zu erkennen, die auf Versicherungsmissbrauch hindeuten. Austausch mit anderen Versicherern in der Lebensversicherung mit dem Zentralen Informationssystem der Versicherungswirtschaft
Übermittlung von Daten an und Einholung von Auskünften bei spezialisierten Bonitätsauskunfteien (Kreditschutzverband KSV 1860, CRIF GmbH) zum Schutz der Versichertengemeinschaft.
Gewährleistung der IT-Sicherheit und des IT-Betriebes, Durchführung von Belastungstests, Entwicklung von neuen sowie Adaptierung der bestehenden Produkte und Systeme, Migration von Daten vor allem zur Sicherstellung der Funktions- und Leistungsfähigkeit der Systeme und damit im weiteren Sinn auch der verarbeiteten Daten. Dabei werden die angegebenen personenbezogenen Daten vorwiegend für Tests verwendet, wo dies nicht mit vertretbarem wirtschaftlichem Aufwand auf Basis von anonymen Daten erfolgen kann, wobei die Datensicherheit gemäß Art 32 DSGVO selbstverständlich durchgehend gewährleistet ist.
Erfüllung (konzern-)interner Berichtspflichten und entsprechender Compliance-Richtlinien wie etwa ESt- und Sozialversicherungsabzüge, Aufzeichnungs-/Berichtsverpflichtungen, Audits, Konformität mit Überprüfungen durch Regierung/Behörden, Reaktion auf Rechtsprozesse, Verfolgung gesetzlicher Rechte/Abhilfen, Verteidigung bei Rechtsstreitigkeiten, Verwaltung interner Beschwerden/Ansprüche,
Maßnahmen im Rahmen von Direktmarketing, sofern diese als eine unserem berechtigten Interesse dienende Verarbeitung betrachtet werden können (z.B. Willkommens-E-Mails, Hinweise zu neuen Services an bestehende Kunden, Veranstaltungseinladungen, Durchführung von Zufriedenheitsumfragen, Marktforschungsumfragen und –studien, sofern diese ohne Ihre ausdrückliche Einwilligung gesetzlich zulässig sind) und dafür auch keine Einwilligung als Grundlage der Verarbeitung eingeholt worden ist.
Wir verarbeiten die Daten jeweils zu den Zwecken, über die wir bei der Erhebung informiert haben und in bestimmten Situationen darüber hinaus auch für weitere, damit vereinbare Zwecke im Rahmen der gesetzlichen Regelungen auf Basis der oben genannten Rechtsgrundlagen. So werden z. B eingehende Dokumente nicht nur verarbeitet, um den konkreten Vorgang zu bearbeiten, sondern zugleich, um unsere internen Systeme anhand der Vorgänge zu optimieren.
Als Versicherungsunternehmen unterliegt die ERGO zahlreichen rechtlichen Verpflichtungen. Zur Erfüllung dieser Bestimmungen ist die Verarbeitung und zum Teil Übermittlung personenbezogener Daten unbedingt erforderlich. Zu unseren rechtlichen Verpflichtungen zählen unter anderem:
aufsichtsrechtliche Vorgaben (z.B. durch die Finanzmarktaufsicht (FMA) oder
aufgrund des Gesetzes (insbesondere Versicherungsaufsichtsgesetz, VAG)
versicherungsvertragsrechtlicher Bestimmungen nach dem VersVG
steuer- und unternehmensrechtlicher Vorschriften (z.B. Bundesabgabenordnung, BAO), der Beratungspflichten nach der EU-Vermittlerrichtlinie (IDD), des Finanzmarkt-Geldwäschegesetz (FM-GwG)
Sanktionsprüfungen (Finanzsanktionen / Embargos - Abgleich gegen die sogenannten „Terrorlisten“ bzw. „US-Sanktionslisten“, um sicherzustellen, dass keine Gelder oder sonstigen wirtschaftlichen Ressourcen für terroristische Zwecke bereitgestellt werden.)
die Erteilung von Auskünften an Behörden oder Gerichte
Aufzeichnungs-/Berichtsverpflichtungen, interne Revisionsmaßnahmen, Verwaltung interner Beschwerden /Ansprüche
Administration des Kfz-Zulassungsgeschäftes als beliehener Versicherer iSd KFG Zulassungsstellenverordnung wie z.B. die An- und Abmeldung eines KFZ
Wir holen Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO ein, sofern keiner der oben unter Punkt 1. bis 3. dargestellten Rechtfertigungsgründe vorliegt. Dabei werden wir etwaige zusätzliche Vorschriften (einschließlich Telekommunikationsgesetz) selbstverständlich vollumfänglich beachten. Ihre freiwillige und jederzeit widerrufbare Einwilligung benötigt die ERGO Versicherung AG vor allem für die folgenden Zwecke: