Source: https://www.protrip.de/datenschutz/verarbeitungsverzeichnis
Timestamp: 2020-07-07 02:42:06
Document Index: 117678875

Matched Legal Cases: ['Art. 30', 'Art. 5', 'Art. 6', 'Art. 9', '§ 27', 'Art. 21', 'Art. 28', 'Art. 32', 'Art. 77', 'Art. 17', 'Art. 20']

Verarbeitungsverzeichnis | PROTRIP Auslandsversicherung
Warum PROTRIP?
PROTRIP > Datenschutz
Verarbeitungsverzeichnis (Art. 30 DS-GVO)
Die Datenschutz-Grundverordnung (DS-GVO) schreibt vor, dass jeder Verantwortliche ein Verzeichnis aller Verarbeitungstätigkeiten, die in seiner Zuständigkeit liegt, führen muss. Das Verarbeitungsverzeichnis umfasst folgende Angaben:
Name und Anschrift der verantwortlichen Stellen
Betroffene Personengruppe/n, Daten oder Datenkategorien
DR-WALTER Unternehmensgruppe (kurz DR-WALTER). Zu der Unternehmensgruppe gehören DR-WALTER GmbH und DR-WALTER Versicherungsmakler GmbH.
Handelsregister: Siegburg HRB 14554
USt.-Id-Nr.: DE 314696745
2. Geschäftsführer der Unternehmensgruppe
Dipl.-Kfm. Reinhard Bellinghausen (CEO)
Angelika V. Kolmer (COO)
4. Zweckbestimmung und Rechtsgrundlage der Datenerhebung, -verarbeitung oder -nutzung (Art. 5 DS-GVO)
Betrieb von Versicherungsgeschäften; Vertrieb, Verkauf, Verwaltung und Abwicklung von Versicherungsverträgen im In- und Ausland und aller damit verbundenen Nebengeschäfte. Durchführung der Speicherung und Datenverarbeitung von personenbezogenen Daten für eigene Zwecke sowie im Auftrag und Namen der beteiligten Versicherungsgesellschaften.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten für vertragliche und vorvertragliche Zwecke ist Art. 6 Abs. 1 Buchstabe b DS-GVO. Soweit dafür besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) erforderlich sind, holt DR-WALTER eine Einwilligung nach Art. 9 Abs. 2 Buchstabe j DS-GVO in Verbindung mit § 27 BDSG ein. Eine erteilte Einwilligung kann jederzeit gemäß Art. 21 DS-GVO widerrufen werden.
5. Betroffene Personengruppe/n, Daten oder Datenkategorien
Es werden zu folgenden Personengruppen personenbezogene Daten erhoben, verarbeitet und genutzt:
Interessentendaten (Produktinteresse, Adressdaten, anonymisierte IP-Adressen, geclusterte demografische und geografische Daten),
Kundendaten (Adressdaten, anonymisierte IP-Adressen, geclusterte demografische und geografische Daten, Versicherungsvertragsdaten, Daten zu Versicherungsleistungen, Bankverbindungen, ggf. Daten von Sachverständigen, Prozess- und Beschwerdedaten),
Daten zu Ärzten, klinischen Einrichtungen und Gesundheitsdaten,
Mitarbeiterdaten, Bewerberdaten (Profiling-Daten), Vermittler-/Makler-/Agenturdaten (Personaldaten zur Personalverwaltung, -steuerung und -abrechnung),
Daten zu Geschäftspartnern und Agenturen, Vermittlern und Maklern (Adress-, Abrechnungs- und Leistungsdaten), soweit diese zur Erfüllung der unter 4. genannten Zwecke erforderlich sind.
6. Empfänger der Daten oder Kategorien von Empfängern (Art. 28 DS-GVO)
Interne Stellen der DR-WALTER Unternehmensgruppe, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind.
Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Sozialversicherungsträger, Finanzbehörden, Gerichte, BAFin).
Externe Auftragnehmer (Versicherungsgesellschaften und Dienstleistungsunternehmen).
Weitere externe Stellen wie z. B. Kreditinstitute (Versicherungsleistungen und Einzug von Versicherungsbeiträgen), Makler und Versicherungsagenturen im Rahmen der Vermittlertätigkeit sowie zentrale Hinweisstellen der Versicherungsverbände.
7. Technische und organisatorische Maßnahmen (Art. 32 DS-GVO)
Wir haben umfangreiche technische und organisatorische Maßnahmen getroffen, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Hier können Sie sich einen Überblick über die Schutzvorkehrungen verschaffen.
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DSG-VO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
8. Regelfristen für die Löschung der Daten (Art. 17 DS-GVO)
Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung erforderlich sind. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die unter 4. genannten Zwecke wegfallen.
9. Geplante Datenübermittlung an Drittstaaten (Art. 20 DS-GVO)
Eine Übermittlung an Drittstaaten wird durchgeführt (Google Analytics, s. https://www.google.de/policies/privacy/).
Wenn Sie noch Fragen zum Verarbeitungsverzeichnis haben, wenden Sie sich bitte unmittelbar an unsere Datenschutzbeauftragte.