Erklärung zur Informationspflicht

(Datenschutzerklärung)

Version 05/2020

 

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Aus diesem Grund verarbeiten wir Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In dieser Datenschutzerklärung finden Sie Informationen über die Art, den Umfang und die Zwecke der Datenverarbeitung.

VERANTWORTLICHE

InCaRe concepts GmbH, Waltendorfer Hauptstraße 18, 8010 Graz, FN: 533239a

 

Sowie

 

Der/die selbständige Subagent/in laut eigenem Gewerbeschein

 

Ein Datenschutzbeauftragter ist im Unternehmen nicht bestellt.

 

1. DEFINITIONEN

 

• „Personenbezogene Daten/Informationen“ im Sinne der DSGVO sind alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse enthalten, wie beispielsweise Name, Emailadresse, Telefonnummer, Beruf, Bankdaten etc. Personenbezogene Daten sind jedoch nicht nur Daten, die sich konkret einer bestimmten Person zuordnen lassen, sondern auch Daten, bei denen die Person erst über zusätzliche Informationen bestimmbar gemacht werden kann. Im Zweifel ist davon auszugehen, dass personenbezogene Informationen vorliegen.

 

• Als „Unternehmen“ gilt in der folgenden Vereinbarung die InCaRe concepts GmbH bzw. der/die selbständige Subagent/in, soweit er/sie datenschutzrechtlich verantwortlich ist.

 

• Unter „betroffene Person[en]“ sind die genannten Besucher/innen, Nutzer/innen, Interessenten/innen, Kunden/innen bzw. Versicherungsnehmer/innen zu verstehen.

 

• „Dritte“ im Sinne dieser Vereinbarung sind Wettbewerber der Parteien, Behörden und sonstige Dritte, die nicht mit einer der Parteien identisch sind, einschließlich Gesellschaftern der Parteien, Tochtergesellschaften der Parteien und Ehegatten oder sonstigen Angehörigen im Sinne des § 25 BAO.

 

2. VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGEN

 

• Das Unternehmen erhebt personenbezogene Daten, wenn betroffene Personen diese im Rahmen des Besuchs und der Nutzung der Website oder eines persönlichen Gespräches, im Rahmen einer Anfrage, bei einer (sonstigen) Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen bzw. aus den Abfragen durch die Mitarbeiter des Unternehmens ersichtlich.

 

• Die betroffene Person erklärt sich ebenfalls damit einverstanden, dass Daten über Private-Messenger-Dienste (einschließlich solcher aus Drittländern wie z.B. WhatsApp) erhoben und gegebenenfalls auch benötigte Dokumente über diese Plattformen übermittelt werden können. Abweichende Vereinbarungen hiervon können auch nach Unterzeichnung getroffen werden.

 

• Die personenbezogenen Daten der betroffenen Personen werden zu folgenden Zwecken verarbeitet:
  1. zur Erfüllung des Auftrags an das Unternehmen (Betreuung, Beratung, Vermittlung von Versicherungsverträgen, Schadensabwicklung, Konvertierungen etc) bzw. zur Erfüllung des Versicherungsvertrags mit dem Versicherungsunternehmen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Beratung, Vermittlung, Einholung von Angeboten etc),
  2. zur Erfüllung gesetzlicher Dokumentations- und Übermittlungspflichten, insb. auf dem Gebiet des Steuer- und Abgabenwesens und
  3. zur Erfüllung allfälliger Meldepflichten gegenüber den Interessenten, Kunden und Behörden im Falle einer Verletzung des Datenschutzes.

 

• Als Rechtsgrundlagen für die Verarbeitung gelten
  1. der mit der betroffenen Person abgeschlossene Vertrag bzw. Auftrag,
  2. die vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person und
  3. sofern keine Gesundheitsdaten und keine sonstigen, sensiblen Daten betroffen sind, das berechtigte Interesse des Unternehmens (Art 6 Abs 1 lit b und f DSGVO) sowie
  4. eine Einwilligung (so wie unten beschrieben).

  

• Das berechtigte Interesse besteht in Folgendem:
  1. der Anbahnung von Geschäftsabschlüssen,
  2. der Durchführung und Dokumentation der Geschäftsfälle,
  3. der hinreichenden Information von Interessenten und Kunden über die vom Unternehmen angebotenen bzw. vermittelten Produkte und Dienstleistungen, Veranstaltungen, Aktionen etc., d.h. der Werbung. Dies umfasst auch, dass die Daten zu diesem Zweck an Dritte übermittelt werden, falls dies für die Durchführung dieser oder anderer Marketingmaßnahmen, statistische Auswertungen etc. erforderlich ist sowie
  4. der internen Verwaltung im Konzern, sofern das Unternehmen einem solchen angehört bzw. mit einem solchen verbunden ist.

 

• In den folgenden Fällen ist die Rechtsgrundlage der Verarbeitung die Einwilligungserklärung der betroffenen Person:
  1. Hinsichtlich gesundheitsbezogener Daten (z.B. Vorerkrankungen, Behandlungen, Krankheitsgeschichte) stimmt die betroffene Person zu, dass die Daten, soweit erforderlich, für die Vermittlung und Bearbeitung von Lebens- und Krankenversicherungen (Einholung von Angeboten, Konvertierungen etc.) und für die Schadensabwicklung verwendet werden.
  2. Bei Anmeldung zu einem Newsletter stimmt die betroffene Person zu, dass die hierfür erforderlichen oder gesondert von der betroffenen Person mitgeteilten Daten zur regelmäßigen Zusendung von E-Mail-Newslettern verwendet werden.
  3. Bei der Veröffentlichung von Postings auf der Facebook-Seite des Unternehmens stimmt die betroffene Person zu, dass die Postings durch das Unternehmen, z.B. auf einer sogenannten „Social Wall“ veröffentlicht werden dürfen.
  4. Die Aufnahme in eine Teilnehmerliste bei Veranstaltungen und Präsentationen nebst deren Aushändigung an die Teilnehmer und die weitere Verarbeitung der darin angegebenen Daten stützt sich ebenso auf die darin liegende Einwilligung der betreffenden Personen.

 

• Diese Einwilligung kann (auch einzeln) jederzeit durch Nachricht an die oben beschriebene Kontaktmöglichkeit bzw. Kontaktaufnahme mit dem/der zuständigen Subagenten/in widerrufen werden. Durch den Widerruf wird die bis dahin erfolgte Verarbeitung nicht unzulässig (keine Rückwirkung des Widerrufs).

 

• Da die Verarbeitung wie dargelegt auf das berechtigte Interesse des Unternehmens gestützt wird, steht der betroffenen Person diesbezüglich das Recht auf Widerspruch nach Art 21 DSGVO zu (siehe dazu unter X.).

 

 

3. ERFORDERLICHKEIT

 

• Die Bereitstellung der personenbezogenen Daten an das Unternehmen ist für den Abschluss und die Erfüllung des Beratungs- und Vermittlungsauftrags und eines daraus resultierenden Versicherungsvertrags erforderlich. Dies gilt auch für die Übermittlung gesundheitsbezogener Daten (z.B. Vorerkrankungen, Behandlungen, Krankheitsgeschichte), die für die Vermittlung und Bearbeitung von Lebens- und Krankenversicherungen (Einholung von Angeboten, Konvertierungen etc.) und für die Schadensabwicklung erforderlich sind. Die Nichtbereitstellung hätte zur Folge, dass das Unternehmen nicht tätig werden könnte und daher keinen Versicherungsvertrag vermitteln bzw. den Versicherungsnehmer nicht betreuen und keine Schadensabwicklung vornehmen könnte.

 

• Für die Anmeldung zu einem Newsletter ist die Bereitstellung der personenbezogenen Daten an das Unternehmen für die Zusendung des Newsletters erforderlich. Die Nichtbereitstellung hätte zur Folge, dass der Newsletter nicht zugesendet werden könnte. Auf das Tätigwerden des Unternehmens sowie auf den späteren Versicherungsvertrag hat die Nichtbereitstellung keine Auswirkung, dies ist also ausdrücklich keine Voraussetzung.

 

• Für die Teilnahme an Veranstaltungen und Präsentationen ist die Bereitstellung der personenbezogenen Daten nebst deren Aushändigung an die Teilnehmer und die weitere Verarbeitung der darin angegebenen Daten erforderlich. Die Nichtbereitstellung hätte zur Folge, dass nicht teilgenommen werden könnte. Auf das Tätigwerden des Unternehmens sowie auf den späteren Versicherungsvertrag hat die Nichtbereitstellung keine Auswirkung, dies ist also ausdrücklich keine Voraussetzung.

 

 

4. EMPFÄNGER DER DATEN

 

Eine Offenlegung der personenbezogenen Daten der betroffenen Person an Dritte (natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen) erfolgt nicht. Davon ausgenommen sind

1. Versicherungsunternehmen;
2. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder nach österreichischem Recht möglicherweise personenbezogene Daten erhalten; die Verarbeitung dieser Daten durch die genannten Behörden hat im Einklang mit den geltenden Datenschutzvorschriften zu erfolgen;
3. Auftragsverarbeiter, die die personenbezogenen Daten im Auftrag des Unternehmens verarbeiten. Beispielsweise werden zum Zweck der Abwicklung von Zahlungen die hierfür erforderlichen Zahlungsdaten dem mit der Zahlung beauftragten Kreditinstitut oder dem ausgewählten Zahlungsdienst offengelegt.

 

Das Unternehmen hat nicht die Absicht, die personenbezogenen Daten an ein Drittland oder an eine internationale Organisation zu übermitteln.

 

5. AKTUALISIERUNG

 

Die Aktualisierung der Interessenten- und Kundendaten erfolgt in erster Linie auf Grundlage direkter Rückmeldungen bzw. Änderungshinweisen durch die Interessierten und Kunden an das Unternehmen. Ausnahmsweise werden öffentlich zugängliche Informationen (z.B. Berufs- und Branchenverzeichnisse) verwendet. Die Datenkategorien, die dabei, je nach Verfügbarkeit, erhoben werden können, sind folgende: Name, Alter, Geburtsdatum, Beruf, beruflicher Werdegang, Adresse, wirtschaftlicher Status, Zahlungsverhalten.

 

 

6. DAUER DER DATENSPEICHERUNG

 

Die personenbezogenen Daten werden so lange gespeichert,

1. bis sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
2. im Fall einer Verarbeitung aufgrund einer Einwilligungserklärung solange, bis die betroffene Person ihre Einwilligung widerruft;
3. jedenfalls aber solange die Speicherung zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Unternehmens und/oder des Versicherungsunternehmens erforderlich ist.

 

 

7. RECHTE DES BETROFFENEN

 

• Die betroffene Person hat gemäß Art 15 DSGVO das Recht, von dem Verantwortlichen – bei Nachweis ihrer Identität – eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat die betroffene Person weiter ein Recht
  1. auf Auskunft über diese personenbezogenen Daten und
  2. auf die in Art 15 Abs 1 DSGVO genannten Informationen wie z.B. die Kategorien personenbezogener Daten und weitere Informationen (Anmerkung: diese entsprechen den in dieser Erklärung enthaltenen Informationen).

 

• Zudem hat die betroffene Person das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen (Recht auf Berichtigung gemäß Art 16 DSGVO).

 

• Die betroffene Person hat unter den Voraussetzungen des Art 17 DSGVO ein Recht auf Löschung („Recht auf Vergessenwerden“) der sie betreffenden personenbezogenen Daten, beispielsweise dann,
  1. wenn die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder
  2. unrechtmäßig verarbeitet werden oder
  3. im Fall einer Verarbeitung aufgrund einer Einwilligungserklärung – wenn die betroffene Person ihre Einwilligung widerruft.

 

• Hat das Unternehmen die personenbezogenen Daten, die gelöscht werden müssen, öffentlich gemacht, so besteht nach Art 21 Abs. 2 DSGVO folgende Verpflichtung:

 

Unter Berücksichtigung der verfügbaren Technologie und der dadurch entstehenden Kosten erfolgen angemessene Maßnahmen, um andere Verantwortliche über die vorzunehmende Löschung zu informieren. Dies betrifft Verantwortliche, die die personenbezogenen Daten verarbeiten (also z.B. das betreffende Versicherungsunternehmen). Sie sind darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten, von Kopien und Replikationen dieser personenbezogenen Daten verlangt hat.

 

• Das Recht auf Löschung steht jedoch nicht zu,

 

1. 1. wenn kein Grund für eine Löschung besteht (also keiner der oben genannten Gründe zutrifft) oder
   2. wenn die in Art 17 Abs 3 DSGVO genannten Ausnahmen anwendbar sind, beispielsweise wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder nach österreichischem Recht erforderlich ist (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

• Die betroffene Person hat gemäß Art 18 DSGVO das Recht auf Einschränkung der Verarbeitung, z.B.
  1. wenn die betroffene Person die Richtigkeit der verarbeiteten Daten bestreitet,
  2. die Verarbeitung unrechtmäßig ist oder
  3. zwischen dem Unternehmen und der betroffenen Person strittig ist, ob ein Recht auf Löschung besteht. In diesem Fall wird das Unternehmen die betreffenden Daten nur noch speichern, aber nicht auf sonstige Weise verarbeiten.

 

• Die betroffene Person hat gemäß Art 21 Abs 2 DSGVO das Recht, Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zweck der Direktwerbung einzulegen. Die betroffene Person kann auch nur der Verarbeitung einzelner Kategorien sie betreffender Daten widersprechen, z.B. der Verwendung ihrer Emailadresse für Werbezwecke.

 

• Verlangt die betroffene Person die Löschung oder Einschränkung oder erhebt Widerspruch, so wird sie umgehend über die getroffenen Maßnahmen bzw. über die Gründe, die aus der Sicht des Unternehmens einer Umsetzung entgegenstehen, informiert.

 

• Die betroffene Person hat gemäß Art 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Unternehmen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das gilt aber nur, wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

 

• Weiter hat sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, darf sie dabei nicht behindern (Recht auf Datenübertragbarkeit). Sofern technisch machbar, hat sie das Recht auf direkte Übermittlung von einem Verantwortlichen zu einem anderen.

 

 

8. BESCHWERDERECHT BEI AUFSICHTSBEHÖRDE

 

Die betroffene Person hat das Recht auf Beschwerde bei der Datenschutzbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO oder gegen § 1 oder Artikel 2 1. Hauptstück des Datenschutzgesetzes (DSG) in der Fassung des Datenschutz-Anpassungsgesetzes 2018 verstößt.

 

 

9. GESONDERTE AUFKLÄRUNG NACH ART 21 ABS. 4 DSGVO:

 

Da die Verarbeitung auf das berechtigte Interesse des Unternehmens gestützt wird, steht der betroffenen Person das Recht auf Widerspruch nach Art 21 Abs. 1 DSGVO zu. Das gilt aber nur falls dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben. Nicht ausreichend wäre es, wenn die betroffene Person generell keine Speicherung und sonstige Verarbeitung wünscht. Vielmehr muss sie persönliche Gründe darlegen, weshalb ihr – anders als anderen Kunden und Nutzern – die (weitere) Verarbeitung von Daten über ihre Person unzumutbar ist. Wird dies dargelegt, ist eine weitere Verarbeitung der personenbezogenen Daten nur in zwei Fällen zulässig:

1. das Unternehmen weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder
2. die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

10. SONSTIGES

Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.

Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

 

Web-Analyse

Unsere Website verwendet Webanalysedienste. Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch Ihre Benutzer ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert.

Sie können dies verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden.

Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

Ihre IP-Adresse wird erfasst, aber umgehend pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.

Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert.

Die Nutzerdaten werden für die beim Webanalysedienst vorgesehene Speicherfrist aufbewahrt. 

 

Newsletter

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse und ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind.

Um Sie zielgerichtet mit Informationen zu versorgen, erheben und verarbeiten wir außerdem freiwillig gemachte Angaben zu Interessengebieten, Geburtstag und Postleitzahl […].

Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung.

Das Abo des Newsletters können Sie jederzeit stornieren. Senden Sie Ihre Stornierung bitte an folgende E-Mail-Adresse: office@incare.at. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand. Durch diesen Widerruf wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

 

----------

 

 

Sie erreichen uns unter folgenden Kontaktdaten:

Telefon:  0316 / 221034

Fax:        0316 / 221039

Mail:       office@incare.at