Information zur Verwendung Ihrer Daten
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Helvetia Schweizerische Versicherungsgesellschaft AG, Direktion für Österreich und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
Verantwortlicher für die Datenverarbeitung
Helvetia Schweizerische Versicherungsgesellschaft AG,
Direktion für Österreich
Jasomirgottstraße 2,
1010 Wien
T +43 1 533 81 55
F +43 1 535 63 91
INTERNET: http://www.helvetiatransport.at/
Unsere Datenschutzkoordinatorin Frau Renate Edlhauser erreichen Sie unter der oben genannten Adresse unter der Telefonnummer +43 1 533 81 55 DW 13 sowie per E-Mail unter renate.edlhauser@helvetia.at.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten aufgrund der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Versicherungsvertragsgesetzes (VersVG), sowie aller weiteren maßgeblichen Gesetze.
Stellen Sie einen Antrag auf Versicherungsschutz, benötigen wir die von Ihnen hierbei gemachten Angaben für den Abschluss des Vertrages. Wir verarbeiten diese personenbezogenen Daten, um das von uns zu übernehmende Risiko bestimmen und einschätzen zu können. Kommt der Versicherungsvertrag zustande, verarbeiten wir diese Daten zur Durchführung des Vertragsverhältnisses, z.B. zur Rechnungsstellung. Angaben zum Schaden benötigen wir etwa, um prüfen zu können, ob ein Versicherungsfall eingetreten und wie hoch der Schaden ist. Das können – soweit erforderlich – auch Angaben von Dritten sein, die mit der Feststellung des Schaden- und Leistungsfalles beauftragt sind (Sachverständige), dazu Auskunft geben können (Behörde, Zeugen, etc.) oder im Zusammenhang mit der Schaden- und Leistungserbringung stehen (Reparaturwerkstätten, Handwerker, Ärzte, Krankenhäuser).
Der Abschluss bzw. die Durchführung des Versicherungsvertrages ist ohne die Verarbeitung Ihrer Daten nicht möglich. Darüber hinaus benötigen wir Ihre personenbezogenen Daten zur Erstellung von versicherungsspezifischen Statistiken und analytischen Auswertungen, z. B. für die Entwicklung neuer Tarife. Die Daten nutzen wir weiterhin für eine Gesamtbetrachtung Ihrer Kundenbeziehung mit den Unternehmen der Helvetia Versicherungsgruppe, beispielsweise für die Beratung hinsichtlich einer Vertragsanpassung oder für umfassende Auskunftserteilungen.
Die Verarbeitung personenbezogener Daten für vorvertragliche und vertragliche Zwecke erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Soweit dafür besondere Kategorien personenbezogener Daten erforderlich sind, holen wir zuvor Ihre Einwilligung nach Art. 9 Abs. 2 lit. a iVm Art. 7 DSGVO und § 11a VersVG ein. Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO iVm § 7 DSG.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen (z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder unserer Beratungspflicht). Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen iVm Art. 6 Abs. 1 lit. c DSGVO.
Ihre Daten verarbeiten wir auch, wenn es nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein:
- zur Werbung für unsere Versicherungsprodukte und für Produkte der Unternehmen der Helvetia Gruppe sowie für Markt- und Meinungsumfragen, wenn Sie uns hierfür eine Einwilligung erteilt haben.
- zur Verhinderung und Aufklärung von Straftaten, insbesondere von Datenanalysen zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch hindeuten können (Art. 6 Abs. 1 lit. f und Art. 6 Abs. 1 lit. a DSGVO) sowie zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung (FM-GwG, Art. 6 Abs. 1 lit. c DSGVO).
Datenaustausch mit Ihrem früheren/anderen Versicherer
Um Ihre Angaben bei Abschluss des Versicherungsvertrages bzw. Ihre Angaben bei Eintritt des Versicherungsfalls überprüfen und bei Bedarf ergänzen zu können oder bei gesetzlichem Forderungsübergang oder zur Abwicklung versicherungsinterner Leistungsteilungsabkommen, kann im dafür erforderlichen Umfang ein Austausch von personenbezogenen Daten mit dem von Ihnen im Antrag benannten früheren oder anderen Versicherer erfolgen (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Es werden nur die jeweils im Einzelfall notwendigen Daten übermittelt (Name und Anschrift
Schadentag, Sachverhalt, Schaden- bzw. Leistungshöhe).
Bonitätsauskünfte
Soweit es zur Wahrung unserer berechtigten Interessen notwendig ist (Art. 6 Abs. 1 lit. f DSGVO), fragen wir bei einem in Österreich zugelassenen Gläubigerschutzverband, Informationen zur Beurteilung Ihres allgemeinen Zahlungsverhaltens ab.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie darüber zuvor informieren.
Kategorien von Empfängern der personenbezogenen Daten
Rückversicherer:
Von uns übernommene Risiken versichern wir bei spezialisierten Versicherungsunternehmen (Rückversicherer). Dafür kann es erforderlich sein, Ihre Vertrags- und gegebenenfalls Schadendaten an einen Rückversicherer zu übermitteln, damit dieser sich ein eigenes Bild über das Risiko oder den Versicherungsfall machen kann. Darüber hinaus ist es möglich, dass der Rückversicherer unser Unternehmen aufgrund seiner besonderen Sachkunde bei der Risiko- oder Leistungsprüfung sowie bei der Bewertung von Verfahrensabläufen unterstützt. Wir übermitteln Ihre Daten an den Rückversicherer nur soweit dies für die Erfüllung unseres Versicherungsvertrages mit Ihnen erforderlich ist beziehungsweise im zur Wahrung unserer berechtigten Interessen erforderlichen Umfang. Nähere Informationen zu den von uns eingesetzten Rückversicherern können Sie auch unter den oben genannten Kontaktinformationen anfordern.
Mitversicherer:
Soweit Ihr Risiko bei einem Mitversicherer eingedeckt wird, werden Ihre Daten auch an diesen Versicherer übermittelt soweit dies zur Vertrags- und Schadenbearbeitung notwendig ist.
Vermittler:
Soweit Sie hinsichtlich Ihrer Versicherungsverträge von einem Vermittler betreut werden, verarbeitet Ihr Vermittler die zum Abschluss und zur Durchführung des Vertrages benötigten Antrags-, Vertrags- und Schadendaten. Auch übermittelt unser Unternehmen diese Daten an Ihren Vermittler, soweit der Vermittler diese Informationen zu Ihrer Betreuung und Beratung benötigt.
Datenverarbeitung in der Unternehmensgruppe:
Mit der Datenverarbeitung sind verschiedene Stellen in der Unternehmensgruppe beauftragt. Die Betreuung und Weiterentwicklung der Systeme wird von der Helvetia Schweizerischen Versicherungsgesellschaft AG, Direktion für Österreich wahrgenommen. Der Betrieb der Rechenzentren wird von zentralen Stellen der Unternehmensgruppe, überwiegend in der Schweiz sichergestellt.
Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil auch externer Dienstleister.
Eine Auflistung dieser Unternehmen finden Sie hier.
Weitere Empfänger:
Darüber hinaus sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten an weitere Empfänger zu übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Sozialversicherungsträger und Finanzbehörden).
Übermittlung von Gesundheitsdaten:
Soweit eine Übermittlung im konkreten Anlassfall erforderlich ist, werden Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a iVm Art. 7 DSGVO und § 11a VersVG nur an folgende Empfänger übermittelt:
Untersuchende oder behandelnde Ärzte und Krankenanstalten oder sonstige Einrichtungen der Krankenversorgung oder Gesundheitsvorsorge, Sozialversicherungsträger, Rück- oder Mitversicherer oder andere Versicherer, die bei der Abwicklung von Ansprüchen aus dem Versicherungsfall mitwirken, befugte Sachverständige oder gewillkürte oder gesetzliche Vertreter der Betroffenen oder Gerichte, Staatsanwaltschaften, Verwaltungsbehörden, Schlichtungsstellen oder sonstige Einrichtungen der Streitbeilegung und Ihrer Organe einschließlich der von ihnen bestellten Sachverständigen.
Datenübermittlung in ein Drittland
Wir übermitteln personenbezogene Daten an Unternehmen der Helvetia Gruppe in der Schweiz (siehe Datenverarbeitung in der Unternehmensgruppe). Die Schweiz ist zwar nicht Mitglied der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Durch die EU-Kommission wurde ihr ein angemessenes Datenschutzniveau bestätigt (Entscheidung 2000/518/EG der Kommission).
Dauer der Datenspeicherung
Wir sperren oder löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Wir speichern Ihre personenbezogenen Daten sofern gesetzliche Nachweis- und Aufbewahrungspflichten bestehen. Diese ergeben sich, unter anderem aus dem Unternehmensgesetzbuch, der Bundesabgabenordnung, dem Versicherungsvertragsgesetz und dem Geldwäschereigesetz. Sie betragen von sieben bis zu zehn Jahre.
Betroffenenrechte
Sie können unter der oben genannten Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Datenformat zustehen.
Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr zu diesem Zweck. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.
Beschwerderecht
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzkoordinatorin wenden. Frau Renate Edlhauser erreichen Sie postalisch per Adresse Helvetia Schweizerische Versicherungsgesellschaft AG, Direktion für Österreich, Jasomirgottstraße 2, 1010 Wien unter der Telefonnummer +43 1 533 81 55 DW 13, sowie per E-Mail unter renate.edlhauser@helvetia.at.
Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Österreichische Datenschutzbehörde
Wickenburggasse 8,1080 Wien, Tel +43 1 52152-0.
Übertragung von Aufgaben auf andere Stellen nach Art. 28 DSGVO
Nach Art. 28 DSGVO 2016 (Datenschutzgrundverordnung) ist eine Übertragung der Verarbeitung von Daten auf sogenannte Auftragsverarbeiter möglich. Die Pflichten der Datenverarbeitung (Art. 32-36 DSGVO) werden somit an den jeweiligen Auftragsverarbeiter überbunden.
Die Aufbewahrungsdauer der zu verarbeitenden Daten richtet sich nach den jeweiligen Bereichen, in welchen je nach rechtlicher Grundlage verschiedene Fristen einzuhalten sind (7 Jahre, 10 Jahre, 30 Jahre).
Liste der Stellen, mit denen die Helvetia Schweizerische Versicherungsgesellschaft AG derzeit zusammenarbeitet:
- D2D (Druckoutput-Dienstleister. Digitaler Druckstrom wird druckfertig digital an den Druckdienstleister übermittelt. Dieser druckt die übermittelten Dokumente aus und versendet diese laut Vorgabe postalisch (physisch).
- IBM (Server/Hosting)
- Helvetia Schweizerische Versicherungsgesellschaft AG, St. Gallen (IT Dienstleistungen, Server/Hosting)
- Helvetia Versicherungen AG, Hoher Markt (IT Dienstleistungen, Server/Hosting, Personalverrechnung)
- Soprani Software (IT Dienstleistung Bestandsverwaltung)
- KSV/KNB (Bonitätsprüfung im Einzelfall, Inkasso)
Kategorien der Auftragsverarbeiter:
- Auskunfteien (Bonitätsprüfung im Einzelfall, Inkasso)
- Dokumenten-Dienstleister (Verantwortlich für die Verarbeitung eingehender und ausgehender Dokumente nach Vorgaben des Auftraggebers)
- IT-Dienstleister (Betrieb von Softwareprogrammen, Wartungs- und Servicearbeiten, Entsorgung von Dokumenten und Hardware)
- Rückversicherer/Mitversicherer (Risikoprüfung, Leistungsprüfung)
- Sachverständige/Gutachter (Erstellung von Gutachten)
- Makler/Agenten (Risikoprüfung, Leistungsprüfung, Prämieninkasso)