Datenschutzinformationen der VKB

– Versicherungskammer Bayern

Wir freuen uns über Ihren Besuch auf unserer Internetseite und Ihrem Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachstehend informieren wir Sie gemäß Art. 12, 13 und 21 der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Webseite.

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum.
Nicht personenbezogene Daten sind dagegen Informationen, die von einem Personenbezug unabhängig sind (z. B. technische Daten, sofern diese nicht in Beziehung zu einer Person gesetzt werden können). Eine Endeinrichtung ist jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten (z. B. Computer, Smartphone).

Inhaltsübersicht

A. Allgemeine Hinweise

1. Verantwortlicher

2. Datenschutzbeauftragter

3. Ihre Rechte als betroffene Person

4. Automatisierte Entscheidungsfindung / Profiling

5. Kategorien von Empfängern

6. Dauer der Speicherung

B. Angaben zu den einzelnen Verarbeitungen

1. Informatorische Nutzung der Webseite

1.1 Technische Bereitstellung der Webseite

1.2 Einsatz von Cookies und Tools

1.2.1 Erforderliche Technologien und Cookies

1.2.1.1 Consent Manager Usercentrics

1.2.1.2 Dynatrace

1.2.2 Technisch nicht erforderliche Technologien und Cookies

1.2.2.1 HERE Maps

1.2.2.2 Adobe Systems

1.2.2.2.1 Adobe Tag Manager (Adobe Experience Platform Data Collection)

1.2.2.2.2 Adobe Analytics

1.2.2.2.3 Adobe Target

1.2.2.3 Personalisierte Ansprache und Profilbildung auf Basis Ihrer Kunden- und Vertriebsdaten

1.2.2.4 Meta Website Custom Audiences

1.2.2.5 Google Dienste

1.2.2.5.1 Google Ads Remarketing

1.2.2.5.2 Google Ads Conversions

1.2.2.5.3 Google Tag Manager

2. Aktive Nutzung der Website

2.1 Kunden- und Interessentenkommunikation und Nutzeranfragen

2.2 Verarbeitung im Zuge der Vertragsanbahnung und -durchführung

2.3 Verwendung des Online-Beratungsterminvereinbarungs-Modul

2.4 Kundenkonto (Kundenportal)

2.5 Werbliche Zwecke wie Newsletter

2.6 Gewinnspiele

2.7 Markt- und Meinungsumfragen sowie Kundenbefragungen

2.8 Sicherheits-, Rechts-, und Datenschutzinformation zur Nutzung des Online Chat Moduls

2.9 Zusammenarbeit mit Air Doctor

3. Links

4. Änderungen

Download: alles zu Datenschutz

Datenschutzinformation nach Art. 12 ff DSGVO

A. Allgemeine Hinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgrundverordnung:

Firmenname:

Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts

Adresse:

Maximilianstraße 53, 80530 München
E-Mail Sammelpostfach:

service@vkb.de

Telefon: +49 89 2160-0

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz - Datenschutzbeauftragter - oder per E-Mail unter datenschutz@vkb.de.

3. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Auskunft: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u. a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder an einen Dritten übermitteln.

Widerruf: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht Art. 21 DSGVO:

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 lit e) DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Datenschutz-Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerische Landesamt für Datenschutzaufsicht

Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

Wir empfehlen Ihnen allerdings, sich mit Ihrem Anliegen zunächst immer an unseren Datenschutzbeauftragten zu wenden.

Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit in Textform an folgende Anschrift gerichtet werden:

Zum Verantwortlichen im Sinne der DSGVO

4. Automatisierte Entscheidungsfindung / Profiling

Aufgrund gesetzlicher Vorgaben sind wir zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei werden auch Datenauswertungen (für u. a. Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen gleichzeitig auch Ihrem Schutz.

Falls wir im Einzelfall rein automatisierte Verarbeitungsprozesse zur Herbeiführung einer Entscheidung – einschließlich Profiling – nutzen, werden wir darüber bei der jeweiligen Anwendung informieren.

5. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Zudem teilen wir Ihre personenbezogenen Daten, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen erbringen. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige, insbesondere um Ihren Versicherungsvertrag durchführen zu können. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.
Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer personenbezogenen Daten (einzelne Dienstleister hinsichtlich Versicherungsverträgen finden Sie in der Übersicht Dienstleister unten):

Verbundene Unternehmen innerhalb der Unternehmensgruppe*, soweit diese als Auftragsverarbeiter für uns tätig sind und z. B. IT-Dienstleistungen erbringen oder soweit dies für die Erbringung unserer Leistungen erforderlich ist,

Callcenter, um Ihre Anfragen und Reklamationen entgegen zu nehmen und zu bearbeiten,

Dienstleister (z. B. Agenturen) die uns bei der Durchführung von werblichen Maßnahmen (z. B. Versand personalisierter Newsletter), Gewinnspielen, Promotions, etc. unterstützen,

IT-Dienstleister bei der Administration und dem Hosting unserer Systeme,

öffentliche Stellen und Institutionen soweit wir rechtlich dazu verpflichtet sind.

Einzelheiten können Sie der jeweiligen Verarbeitung in Abschnitt B („Angaben zu den einzelnen Verarbeitungen“) entnehmen.

6. Dauer der Speicherung

Soweit in den einzelnen Beschreibungen der Verarbeitungen in Abschnitt B („Angaben zu den einzelnen Verarbeitungen“) nichts Gesondertes geregelt ist, gilt das Folgende:
Wir verarbeiten Ihre Daten nur so lange, bis der jeweilige Zweck entfallen ist. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur, sofern eine gesetzliche Aufbewahrungspflicht vorliegt oder bis relevante zivilrechtliche Rechtsansprüche verjährt sind.
Wir verarbeiten Ihre personenbezogenen Daten dabei zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit Handels-, Gewerbe-, oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren. Aufbewahrungsfristen können sich zum Beispiel aus dem Handelsgesetzbuch, Versicherungsvertragsgesetz, Kreditwesengesetz und Geldwäschegesetz oder aus der Abgabenordnung ergeben. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.
Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere rechtlichen Ansprüche geltend zu machen und durchsetzen sowie um uns gegen rechtliche Ansprüche verteidigen zu können. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.
Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zwecke auf Grundlage der folgenden Rechtsgrundlage:

zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären.

B. Angaben zu den einzelnen Verarbeitungen

1. Informatorische Nutzung der Webseite

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Webseite lediglich informatorisch nutzen oder uns sonst keine Informationen zu Ihrer Person übermitteln, verarbeiten wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen.

1.1 Technische Bereitstellung der Webseite

Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Webseite anzeigen kann und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners. Folgende Informationen werden dabei erhoben:

IP-Adresse

Browsertyp/ -version (Bsp.: Firefox 59.0.2 (64 Bit))

Browsersprache (Bsp.: Deutsch)

Verwendetes Betriebssystem (Bsp.: Windows 10)

Innere Auflösung des Browserfensters

Bildschirmauflösung

Javascriptaktivierung

Java An / Aus

Cookies An / Aus

Farbtiefe

Uhrzeit des Zugriffs

Die Zurverfügungstellung des Webspace und die Weiterübermittlung personenbezogener Daten erfolgt über unseren Dienstleister OEV Online Dienste GmbH, Hansaallee 183, 40549 Düsseldorf. Der Dienstleister ist über einen Vertrag zur Auftragsverarbeitung streng an unsere Weisungen gebunden. Eine weitere Datenübermittlung an Dritte bzw. eine Übermittlung an Drittländer findet nicht statt.

Wir verarbeiten Ihre personenbezogenen und die nicht personenbezogenen Daten zur technischen Bereitstellung unserer Webseite auf Basis folgender Rechtsgrundlage:

zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine technisch funktionierende Webseite zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer Webseite vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Webseite Cyberrisiken für Dritte ausgehen.

Die Speicherdauer beträgt max. 7 bis 14 Tage.

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne IP-Adresse ist jedoch der Dienst und die Funktionalität unserer Webseite nicht gewährleistet.

Bei der rein informatorischen Nutzung unserer Webseite speichern wir Ihre personenbezogenen Daten auf unseren Servern ausschließlich für die Dauer des Besuchs unserer Webseite. Nachdem Sie unsere Webseite verlassen haben, werden Ihre personenbezogenen Daten unverzüglich gelöscht.

1.2 Einsatz von Cookies und Tools

Ferner setzen wir Cookies ein. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser bei dem Aufruf einer Webseite auf Ihrem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

1.2.1 Erforderliche Technologien und Cookies

Wir setzen diese Cookies dazu ein, Ihnen unsere Webseite mit ihren technischen Funktionen zur Verfügung zu stellen. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht angeboten werden. In den Cookies werden dabei die folgenden Informationen gespeichert und an uns übermittelt:

SERVERID

ucConsents

ucSettings

usercentrics

Rechtsgrundlage für den Zugriff auf und die Speicherung von Informationen in der Endeinrichtung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der nachgelagerten Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO). Unser berechtigtes Interesse besteht dabei darin, Ihnen eine technisch funktionierende Webseite zur Verfügung stellen zu. Dies entspricht auch Ihren Interessen, die Seite optimal nutzen zu können.

Von uns installierte, technisch notwendige Cookies verlieren spätestens 60 Minuten nach dem Ende des Webseitenbesuches ihre Gültigkeit.

1.2.1.2 Dynatrace

Dynatrace GmbH, Konrad-Zuse-Platz 8, 81829 München. Wir verarbeiten Ihre Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die Performance der Webseite sicherzustellen, sowie Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Webseite zur Verfügung stellen zu können. Die von Ihnen erhoben Performance Messdaten werden in diesem Zusammenhang nach 30 Tagen gelöscht.

1.2.2 Technisch nicht erforderliche Technologien und Cookies

Andererseits setzen wir Cookies auch für andere Zwecke ein. Zudem haben Sie jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.

Rechtsgrundlage für den Zugriff auf und die Speicherung von Informationen in der Endeinrichtung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
Wir verarbeiten Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie uns Ihre Einwilligung zum jeweiligen Cookie erteilt haben. Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen: über diesen Link den Consent Manager erneut aufrufen und unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und anschließend die Einstellung bestätigen.
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir unsere Webseite nicht auf Ihre persönlichen Bedürfnisse personalisieren sowie die Relevanz unserer Marketingmaßnahmen nicht verbessern.

1.2.2.1 Verwendung von Kartendiensten: HERE Maps

Wir nutzen auf unserer Webseite den Kartendienst HERE. Anbieter ist HERE Global B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande.

Bei der Anzeige von Kartenmaterial des Kartendienstes HERE auf der Webseite wird eine Verbindung mit dem Server von HERE hergestellt, um Ihnen Berater in Ihrer Nähe anzeigen zu können. Dabei wird Ihre IP-Adresse, Datum und Uhrzeit des Besuchs, Browser-Typ und -sprache, geografischer Standort, eindeutige Gerätekennung, Referrer URL zwecks Anzeige des Kartenmaterials an HERE übertragen und dort gespeichert.

Sofern Sie uns Ihre Einwilligung erteilt haben, erfolgt die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a) DSGVO, um Ihnen die Nutzung der Beratersuche und Anzeige von Beratern zu ermöglichen.

Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, über diesen Link den Consent Manager erneut aufrufen und unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und anschließend die Einstellung bestätigen.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Ihre Einwilligung hilft dabei, eine standortspezifische Beratersuche zu ermöglichen

Mehr Informationen zum Umgang mit Ihren Nutzerdaten finden Sie in der Datenschutzerklärung von HERE: https://legal.here.com/privacy/policy.

1.2.2.2 Adobe Systems

Wir setzen verschiedene Dienste der Adobe Systems Software Ireland, („Adobe“) 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland ein.

Eine letztendliche Personenbeziehbarkeit im Einzelfall ist dadurch aber nicht ganz ausgeschlossen. Für diesen Fall wurde mit Adobe ein Vertrag zur Auftragsverarbeitung geschlossen. Dadurch ist Adobe im Rahmen des Trackings, des A/B Testings und einer Personalisierung streng an unsere Weisungen gebunden. Die Verarbeitung der Informationen findet in der EU (Irland) und Ländern mit einem Angemessenheitsbeschluss (derzeit UK) statt.

Über unsere Verarbeitungstätigkeiten hinaus nutzt Adobe die erhobenen Informationen in eigener Verantwortlichkeit für eigene Zwecke, wie die Fortentwicklung, Verbesserung oder Anpassung der Produkte und Services und die Veröffentlichung, Anzeige und Verbreitung anonymer Informationen (d. h. Angaben, aus denen weder der Kunde noch die Besucher seiner Webseite identifiziert werden können und welche ggf. mit den anonymen Informationen anderer Kunden aggregiert werden), welche aus den Informationen abgeleitet werden. Erst mit Ihrer Zustimmung werden diese Informationen an Adobe (Adobe Analytics und Adobe Target) weitergeleitet.

Wir verarbeiten Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO, beim Einsatz von Adobe Analytics und Adobe Target ist ferner § 25 Abs. 1 TDDDG Rechtsgrundlage, sofern Sie uns diese erteilt haben.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Sie können beispielsweise der Speicherung der Cookies und die Verarbeitung / Weiterleitung Ihrer Informationen durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder über das Cookiebanner die Einwilligung verweigern bzw. über die Cookie-Einstellungen Ihre Einwilligung widerrufen.
Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen / Dienste dieser Webseite vollumfänglich nutzen können. Beispielsweise wird bei fehlender Einwilligung für die Adobe Experience Platform Data Collection auch Adobe Analytics nicht geladen.

Weitere Informationen zu einzelnen Verarbeitung Ihrer Informationen finden Sie im Datenschutzzentrum von Adobe unter folgendem Link:
https://www.adobe.com/de/privacy.html
In den nachfolgenden Kapiteln werden die einzelnen Dienste detailliert dargestellt.

1.2.2.2.1 Adobe Tag Manager (Adobe Experience Platform Data Collection)

Wir verwenden den Adobe Experience Platform Data Collection als Tag Management System, um die Analyse- und Online-Marketing-Software auf unserer Webseite kontrolliert einzusetzen und besser auszusteuern sowie zur Steigerung der technischen Performance unserer Webseite. Das Tag Management System ermöglicht es, anhand definierter Regeln festzulegen, welche Softwarekomponenten (Tags) gemäß dieser Datenschutzinformation auf der Webseite verwendet werden. Dadurch stellen wir sicher, dass nur die genannten Tags verwendet werden und diese nur Daten in dem hier erläuterten Umfang erfassen.

Adobe Experience Platform Data Collection wird als clientseitiges und serverseitiges Tag Management System eingesetzt, mit dem Zweck, eine vereinfachte und übersichtliche Einbindung von Analyse- und Werbe-Diensten vorzunehmen (Diese Analyse- und Werbe-Dienste sind jeweils Gegenstand gesonderter Einwilligungen und werden erst nach Ihrer Einwilligung aktiv.) Hierbei wird für das serverseitige Tag Management ein von uns lizensierter Server zwischen die Datenerhebung (auf unserer Webseite) und die Datenübertragung an darin eingebundene Systeme / Tools geschaltet. Der Server hat die Funktion als schützender Puffer. Durch das Zwischenschalten dieses Servers findet kein unmittelbarer Zugriff von Drittparteien auf unsere Webseite und die Daten unserer Nutzer statt. Dadurch stellen wir sicher, dass keine personenbezogenen Daten der Besucher unserer Webseite an unbefugte Drittsysteme übermittelt werden. Das Setzen von Cookies ist in der aktuellen Einstellung unterbunden, allerdings werden dann ggf. über die angebunden Analyse- und Werbe-Dienste Cookies gesetzt. Weitere Informationen dazu finden Sie unter den einzelnen Diensten. Die einzigen Daten, die bei Verwendung der Adobe Experience Platform Data Collection erfasst werden, sind die Client Informationen, die bei der Kommunikation zweier Dienste im Internet notwendig sind. Dabei erfolgt beim Laden der Tags und vor der Geolokalisierung eine Weiterleitung der um das letzte Oktett gekürzten und anonymisierten IP-Adresse an Adobe. Die Daten werden jedoch nicht im Tag Management System gespeichert.

Eine letztendliche Personenbeziehbarkeit im Einzelfall ist dadurch aber nicht ganz ausgeschlossen. Für diesen Fall wurde mit dem Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen. Dadurch ist Adobe im Rahmen des Trackings streng an unsere Weisungen gebunden. Die Verarbeitung der Informationen findet in der EU (Irland) und Ländern mit einem Angemessenheitsbeschluss (derzeit UK) statt.

1.2.2.2.2 Adobe Analytics

Diese Webseite nutzt im Rahmen der Adobe Experience Cloud den Webanalysedienst Adobe Analytics. Adobe Analytics nutzt den Adobe Experience Identity Service und Cookies (bspw. Cookies zur Speicherung einer zufällig erzeugten Session- und User-ID, darin wird eine Zeichenfolge gespeichert, um den Benutzer wiederzuerkennen). Mittels Adobe Analytics werden unter anderem folgende Informationen erfasst: User ID, Browserinformationen (Browsertyp), Zeitpunkt der Übermittlung der Daten an Adobe, Bildschirmauflösung, Nutzungsdaten (angesehene Seiten auf unserer Webseite, Art der angesehenen Seite und des angesehenen Inhalts, Sprache, Klicks, Suchen), Daten zur Erreichung von "Webseite-Zielen" (z. B. Kontaktanfragen), Login Status und demografische Informationen. Dies ermöglicht uns eine Analyse Ihrer Benutzung der Webseite (Tracking).

Werden die durch das Cookie erzeugten Informationen über die Benutzung der Webseite an einen Server von Adobe übermittelt, dann ist durch die Einstellungen gewährleistet, dass das letzte Oktett der IP-Adresse gelöscht und dadurch vor der Geo-Lokalisierung anonymisiert wird. Anschließend wird die IP-Adresse gelöscht. Eine letztendliche Personenbeziehbarkeit ist über weitere Identifier nicht ganz ausgeschlossen.** In unserem Auftrag wird Adobe diese Informationen benutzen, um die Nutzung der Webseite durch die Nutzer auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen. Die im Rahmen von Adobe Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Adobe zusammengeführt.

Zur besseren Auswertung und Visualisierung benutzen wir zusätzlich ein Business Intelligence Tool über die Hearts & Science München GmbH, Blumenstraße 28, 80331 München. Für diesen Fall wurde mit dem Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen, wodurch dieser streng an unsere Weisungen gebunden ist.

Die erhobenen Daten werden spätestens 25 Monate nach Ihrem letzten Besuch auf der Webseite automatisch gelöscht bzw. anonymisiert und können nicht mehr auf eine einzelne Person rückgeführt werden.

1.2.2.2.3 Adobe Target

Adobe Target ist ein Service der Adobe Experience Cloud, die es Unternehmen ermöglicht dem User personalisierte Inhalte anzuzeigen und multivariate Tests durchzuführen, mit dem Ziel, dem User ein optimales Nutzererlebnis anzubieten. Adobe Target erfasst und verarbeitet das Nutzungsverhalten der Besucher der Webseite (sog. Onsitedaten), um die Bedürfnisse und Interessen der Kunden besser zu verstehen und darauf basierend personalisierte Inhalte zu erstellen und die Webseite durch Testing laufend zu verbessern. Sollten Sie Ihre Einwilligung zur Verarbeitung "Personalisierte Ansprache und Profilbildung auf Basis Ihrer Kunden- und Vertragsdaten" (siehe Punkt 1.2.2.3 in dieser Datenschutzinformation) erteilt haben, dann wird Adobe Target auch für die Auslieferung dieser personalisierten Inhalte verwendet.

Adobe Target nutzt dazu den Adobe Experience Identity Service und Cookies (bspw. Cookies zur Speicherung einer zufällig erzeugten Session- und User-ID, darin wird eine Zeichenfolge gespeichert, um den Benutzer wiederzuerkennen), die eine Analyse der Benutzung der Webseite durch Sie ermöglichen (Tracking). In unserem Auftrag wird Adobe diese Informationen benutzen, um die Nutzung der Webseite durch die Nutzer auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen. Die im Rahmen von Adobe Target von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Adobe zusammengeführt.

Die Regeln werden über Adobe Target ausgesteuert, temporär verarbeitet und nicht gespeichert. Die Messung der Auslieferung und Erfolg der Maßnahmen erfolgt über Adobe Analytics, sofern zuvor Adobe Analytics zugestimmt worden ist. Dabei werden die erhobenen Daten 25 Monate nach Ihrem letzten Besuch auf der Webseite automatisch gelöscht.

1.2.2.3 Personalisierte Ansprache und Profilbildung auf Basis Ihrer Kunden- und Vertragsdaten

Diese Funktion wird mithilfe des Dienstleisters Braze Inc. („Braze”), 63 Madison Ave 13th Floor, 10016 New York, United States, (mit Drittstaatentransfer) erbracht.

Der Service ermöglicht die Personalisierung von Inhalten und Informationen basierend auf Ihrem Vertragsbestand bei den unten genannten Unternehmen der Versicherungskammer* (z. B. Geschlecht, Alter, Postleitzahlbereich und abgeschlossene Produkte), Schaden-/Leistungsbearbeitung und dem Verhalten auf der Webseite / im Kundenbereich (Nutzungsverhalten wie z. B. angesehene Produkte, Klicks, etc.).

Mit dieser Funktion stellen wir unseren Webseitenbesuchern auf Basis dieser Daten auf Sie noch genauer zugeschnittene Produktinformationen und Werbeanzeigen zur Verfügung. Diese Funktionalität ist nur verfügbar, wenn Sie über ein Kundenkonto verfügen. Mit Ihrer im Cookie-Banner erteilten Zustimmung verknüpfen wir dann die sog. Onsitedaten aus der Webseitenanalyse mit Informationen über Ihre aktuell bei uns* abgeschlossenen Verträge. Diese Informationen nutzen wir, um Ihnen auf Basis eines über das Tool Braze mit diesen Daten gebildeten Profils eine auf Sie persönlich angepasste Kommunikation und Information, basierend auf Ihrer tatsächlichen Versicherungssituation, auf der Webseite zur Verfügung stellen. Dadurch können wir für Sie noch relevantere Angebote und Produkte empfehlen und anzeigen.

Braze ist ein Service für Customer Engagement, der es Unternehmen ermöglicht, Nutzern personalisierte Inhalte und Mitteilungen auszuspielen, mit dem Ziel, ein optimales Nutzererlebnis anzubieten. Braze erfasst und verarbeitet das Nutzungsverhalten der Besucher einer Webseite, um darauf basierend personalisierte Inhalte bereitzustellen und die Nutzerinteraktionen laufend zu verbessern. Sind Kunden-, Vertrags- oder Leistungsdaten zu Ihnen verfügbar und können wir Ihnen diese zuordnen (nachdem Sie sich am Kundenkonto eingeloggt haben), verwenden wir diese ebenfalls für die Personalisierung unserer Webseite (z. B. Anzeige von Werbung für Versicherungen, die Sie noch nicht haben).

Braze nutzt hierzu Cookies und andere Identifikatoren (wie z. B. Tokens oder zufällig erzeugte IDs), die eine Analyse der Verwendung der Webseite durch Sie ermöglichen (Tracking). Die durch die Cookies und Identifikatoren erzeugten Informationen über die Benutzung der Webseite werden an Server von Braze übermittelt. Die Verarbeitung durch Braze erfolgt im Rahmen einer Auftragsverarbeitungsvereinbarung, bei der Braze vertraglich an unsere Weisungen gebunden ist. In Ausnahmefällen übermittelt Braze Daten im Rahmen des Supports zur Sicherstellung des Plattformbetriebes auch an Braze-Einheiten in Drittländern (Australien, Brasilien, Kanada, Japan, Südkorea, den VAE, Singapur und Indonesien). Die genannte Auftragsverarbeitungsvereinbarung verpflichtet Braze dazu, bei Datenübermittlungen an Subdienstleister ein angemessenes Datenschutzniveau zu gewährleisten (z. B. EU-Standardvertragsklauseln vor einer etwaigen Drittlandsübermittlung abzuschließen).

In unserem Auftrag nutzt Braze diese Informationen, um die Nutzung der Webseite durch die Nutzer auszuwerten, um Reports über Aktivitäten zusammenzustellen und gezielte Kommunikation sowie Personalisierung zu ermöglichen. Die im Rahmen von Braze erfasste IP-Adresse wird – sofern möglich und technisch vorgesehen – pseudonymisiert oder ggf. gekürzt gespeichert und nicht mit anderen Daten von Braze zusammengeführt.

Wir verarbeiten Ihre personenbezogenen Daten auf Basis Ihrer im Cookie-Banner erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, sofern Sie uns diese erteilt haben.

Es steht Ihnen vollkommen frei, uns Ihre personenbezogenen Daten mitzuteilen. Sie können beispielsweise der Speicherung von Cookies sowie der Verarbeitung oder Weiterleitung Ihrer Informationen durch entsprechende Einstellungen Ihrer Browser- oder App-Software widersprechen, die Einwilligung über das entsprechende Cookie-Banner verweigern oder Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

Die in Braze gespeicherten personenbezogenen Daten werden spätestens 12 Monate nach Ihrem letzten Besuch auf der Webseite automatisch gelöscht.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Braze finden Sie unter folgendem Link:

https://www.braze.com/company/legal/privacy

* Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts, Versicherungskammer Bayern Konzern-Rückversicherung AG, Bayerische Landesbrandversicherung AG, Bayerischer Versicherungsverband Versicherungs-AG, Bayern-Versicherung Lebensversicherung AG, Bayerische Beamtenkrankenkasse AG, Union Krankenversicherung AG, Union Reiseversicherung AG, BavariaDirekt Versicherung AG, Feuersozietät Berlin Brandenburg Versicherung AG, SAARLAND Feuerversicherung AG und uptodate Ventures GmbH.

1.2.2.4 Meta Website Custom Audiences

Weiterhin verwendet unsere Webseite die Targeting-Funktion für Werbeanzeigen namens „Custom Audience über deine Webseite“ von „Meta“ (Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Inc. 1601 Willow Rd, Menlo Park, Kalifornien, USA; im Weiteren: „Meta“). Über sog. Web-Beacons, wie dem Meta-Pixel, werden Informationen über Ihr Nutzungsverhalten auf unserer Webseite erfasst, die durch Meta verarbeitet werden. Hierdurch können Besucher unserer Webseite mit Nutzern auf Meta abgeglichen werden. Dadurch können Nutzern der Webseite und Nutzern von Meta, die einer vergleichbaren Zielgruppe angehören, im Rahmen des Besuchs des Sozialen Netzwerks Meta interessenbezogene Werbeanzeigen („Meta-Ads“) dargestellt und Ihre Interaktionen mit unserer Webseite analysiert werden. Darüber hinaus nutzen wir die erweiterte Funktion „Lookalike Audience“ von Meta, um anhand einer durch uns definierten Ausgangszielgruppe neue Personen-/Empfängerkreise zu erschließen, denen wir sodann bei Besuch des Sozialen Netzwerks Meta interessenbezogene Werbeanzeigen ausspielen können. Anhand dieser Ausgangszielgruppe ermittelt Meta sodann neue Zielgruppen anhand der von uns vordefinierten Kriterien, z. B. Interessen („Lookalike Audience“). Mithilfe der Meta-Pixel (Grafiken, die zugleich auf unserer Webseite eingebunden sind und die beim Aufruf unserer Webseite automatisch geladen werden und eine Nachverfolgung des Nutzerverhaltens ermöglichen) baut Ihr Browser automatisch eine direkte Verbindung mit den Servern von Meta auf. Durch die Einbindung der Meta-Pixel verarbeitet Meta die hierüber erzeugten Informationen über die Benutzung unserer Webseite durch Ihr Endgerät – z. B. dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet unter anderem die im Abschnitt „Nutzung unserer Webseite“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, Standortinformationen, die zuvor besuchte Webseite, die Meta-ID sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Ausspielung personalisierter Werbeanzeigen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta die erfassten Informationen Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Meta registriert sind bzw. Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. a) DSGVO. Meta verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Meta Platforms, Inc. ist im Rahmen dessen zertifiziert. Zusätzlich wurden Standarddatenschutzklauseln mit der Meta Platforms Inc. abgeschlossen, um Meta Platforms Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei Meta unter https://www.facebook.com/help/contact/341705720996035 anfragen. Die Speicherdauer der Informationen in den Facebook-Cookies beträgt 24 Monate.

Weitere Informationen zum Datenschutz und der Speicherdauer bei Facebook erhalten Sie unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/policies/cookies/.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 1 S. 2 DSGVO getroffen und festgelegt, wer die geltenden Pflichten nach der DSGVO je Verarbeitungsphase erfüllt:

• Für die Verarbeitung der in den genutzten Business-Tools verarbeiteten personenbezogenen Daten zu Zwecken der Durchführung von Analysen, Reichweitenmessungen und der Erstellung von Kampagnenberichten sowie dem Abgleich mit Nutzer-IDs einschließlich der Kombination mit ermittelten Event-Daten sind wir als VKB eigenständige und getrennt Verantwortliche.

• In Bezug auf Erhebung und Übermittlung von Event-Daten sowie die auf unserer Webseite integrierten Meta Pixel einschließlich der Meta Conversions API sind wir gemeinsam mit Meta Ireland Limited gemeinsam verantwortlich.

• Im Übrigen ist Meta eigenständiger Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO, insbesondere für die ggf. erfolgende nachgelagerte Verarbeitung von in den Meta Business-Tools enthaltenen personenbezogenen Daten.

Sie können Ihre Rechte als betroffene Personen sowohl gegenüber uns als auch gegenüber Meta geltend machen. Wir und Meta werden uns gegenseitig unverzüglich über alle von betroffenen Personen ausgeübten Rechte informieren. Wir stellen uns wechselseitig alle Informationen zur Verfügung, die zur Beantwortung der jeweiligen Anfragen von Betroffenen erforderlich sind. Unabhängig von der Verantwortung für die jeweilige Verarbeitungsphase im Zusammenhang mit der Nutzung der Meta Business Tools stellen wir den betroffenen Personen die erforderlichen Informationen gemäß Artikel 13 und 14 der DSGVO sowie gemäß Art. 26 Abs. 2 DSGVO im Rahmen dieser Datenschutzinformationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zur Verfügung. Dabei stellen wir und Meta uns wechselseitig alle notwendigen Informationen aus ihrem jeweiligen Verantwortungsbereich zur Verfügung.

Rechtsgrundlage der gemeinsamen Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. für die weitere Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Weitere Informationen zur Verarbeitung, insbesondere im Rahmen der gemeinsamen Verantwortlichkeit mit Meta, erhalten Sie unter https://www.facebook.com/legal/terms/businesstools_jointprocessing sowie https://www.facebook.com/legal/terms/businesstools/preview?_rdr und https://www.facebook.com/about/privacy. Die geschlossene Vereinbarung mit Meta hinsichtlich der gemeinsamen Verantwortlichkeit im Zusammenhang mit den Meta-Business-Tools können Sie unter https://www.facebook.com/legal/controller_addendum abrufen.

Ein Widerruf Ihrer Einwilligung in die Verarbeitung ist jederzeit möglich, indem Sie den Regler in den des Consent-Tools zurückschieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

1.2.2.5. Google Dienste

Wir setzen verschiedene Dienste von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland ein. In den nachfolgenden Kapiteln werden die einzelnen Dienste detailliert dargestellt.

1.2.2.5.1 Google Ads Remarketing

Wir nutzen das Google Tool „Google Ads“ mit der Funktion „Dynamic Remarketing“. Mit der Funktion „Dynamic Remarketing“ können wir Nutzer unserer Webseite auf anderen Webseiten innerhalb des „Google“ Werbenetzwerks (in der „Google“-Suche oder auf „YouTube“, sog. „Google Anzeigen“ oder auf anderen Webseiten) wiedererkennen und auf deren Interessen zugeschnittene Werbeanzeigen präsentieren. Die Werbeanzeigen können sich auch auf solche Produkte und Dienstleistungen beziehen, die Sie bereits auf unserer Webseite angesehen haben. Dafür wird die Interaktion der Nutzer auf unserer Webseite analysiert, z. B. für welche Angebote sich der Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können.

Sofern Sie unsere Webseite besuchen, wird von „Google Ads“ ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet „Google“ die von Ihrem Endgerät erzeugten Informationen über die Nutzung unserer Webseite und Interaktionen mit unserer Webseite sowie die im Abschnitt „Technische Bereitstellung der Webseite“ genannten Daten (insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Webseite sowie Datum und Uhrzeit der Serveranfrage) zum Zwecke der Ausspielung personalisierter Werbeanzeigen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören.

Sofern Nutzer bei einem Dienst von „Google“ registriert sind, kann „Google“ den Besuch dem Nutzer-Account zuordnen und anwendungsübergreifend Nutzerprofile erstellen und auswerten. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO. „Google“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission.

Es wurden zudem mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Die Speicherdauer bei „Google“ beträgt höchstens 24 Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Google“ finden Sie unter: https://policies.google.com/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie den Regler in den „Einstellungen" des Consent-Tools zurückschieben. Dabei wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

1.2.2.5.2 Google Ads Conversions

Wir nutzen ebenfalls „Google Ads“ von „Google“, um mithilfe von Werbemitteln (ehemals sog. „Google AdWords“) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Diese Werbemittel werden durch „Google“ über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir „Ad Server“-Cookies, durch die bestimmte Parameter zur Reichweitenmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können.

Sofern Sie über eine „Google“-Anzeige auf unsere Webseite gelangen, wird von „Google Ads“ ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet „Google“ die von ihrem Endgerät erzeugten Informationen über Interaktionen mit unseren Werbemitteln (Aufruf einer bestimmten Internetseite oder Klick auf ein Werbemittel), die im Abschnitt „Nutzung unserer Webseite“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Webseite sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Analyse und Visualisierung der Reichweitenmessung unserer Werbeanzeigen.

Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von „Google“ auf. Sofern Sie bei einem Dienst von „Google“ registriert sind, kann „Google“ den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei „Google“ registriert sind bzw. Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und verarbeitet. Wir erhalten von „Google“ lediglich statistische Auswertungen zur Erfolgsmessung unserer Werbemittel.

Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO. „Google“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Es wurden zudem mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Die Speicherdauer bei „Google“ beträgt höchstens 24 Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Google“ findesn Sie unter: https://policies.google.com/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie den Regler in den Einstellungen des Consent-Tools zurückschieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

1.2.2.5.3 Google Tag Manager

Auf unserer Webseite benutzen wir den Google Tag Manager als clientseitiges und serverseitiges Tag Management System mit dem Zweck, eine vereinfachte und übersichtliche Einbindung von Analyse- und Werbediensten vorzunehmen (Diese Analyse- und Werbedienste sind jeweils Gegenstand gesonderter Einwilligungen und werden erst nach Ihrer Einwilligung aktiv.). Der Google Tag Manager ist eine Lösung, mit welcher wir Webseiten-Tags über eine Oberfläche verwalten können. Ein Tag ist ein Code-Schnipsel (Snippet), das eine bestimmte Funktion ausführt, wie z. B. das Senden von Daten an ein Drittanbieter-Tool, wie beispielsweise Meta Webseite Custom Audiences.

Der Dienst Google Tag Manager selbst (der die Tags ausführt) arbeitet cookielos. Er erfasst nur die Client Informationen, die bei der Kommunikation zweier Dienste im Internet notwendig sind, insbesondere Ihre IP-Adresse.

Hierbei wird für das serverseitige Tag Management ein von uns lizensierter Server zwischen die Datenerhebung (auf unserer Webseite) und die Datenübertragung an darin eingebundene Systeme / Tools geschaltet. Der Server hat die Funktion als schützender Puffer. Durch das Zwischenschalten dieses Servers findet kein unmittelbarer Zugriff von Drittparteien (wie z. B. Google) auf unsere Webseite und die Daten unserer Nutzer statt. Dadurch stellen wir sicher, dass keine personenbezogenen Daten der Besucher unserer Webseite an Drittsysteme übermittelt werden. Auf diesem Server wird die IP-Adresse des Clients verändert, wodurch nur die Übertragung einer nicht auf Sie rückbeziehbaren, anonymisierten IP-Adresse an das Mutterunternehmen von Google an Google LLC in die USA sowie auch an Dienstleister anderer dritter Komponenten stattfindet.

Der Dienst Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits Daten erfassen. Dadurch werden dann ggf. über die angebunden Analyse- und Werbedienste Cookies gesetzt, wenn Sie diese eingewilligt haben. Weitere Informationen dazu finden Sie unter den einzelnen Diensten in diesen Datenschutzinformationen. Google Tag Manager greift nicht auf diese Daten zu.

Wir verarbeiten Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie uns diese erteilt haben.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Sie können beispielsweise der Speicherung der Cookies und die Verarbeitung/Weiterleitung Ihrer Informationen durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder über das Cookiebanner die Einwilligung verweigern bzw. über die Cookie-Einstellungen Ihre Einwilligung widerrufen.

Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen/Dienste dieser Webseite vollumfänglich nutzen können. Beispielsweise wird bei fehlender Einwilligung für den Google Tag Manager auch Adobe Target nicht geladen.

Wir betreiben den Google Tag Manager auf einem eigenen Server. Für das Hosting nutzen wir den Dienstleister OEV Online Dienste GmbH, Hansaallee 183, 40549 Düsseldorf. Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Dadurch ist die OEV streng an unsere Weisungen gebunden. Die Verarbeitung der Informationen findet in Deutschland und der EU statt. Die in Google Tag Manager erhobenen Daten werden nur temporär verarbeitet und nicht im Tool gespeichert.

2. Aktive Nutzung der Webseite

Neben der rein informatorischen Nutzung können Sie unsere Webseite auch aktiv nutzen, um einen Versicherungsvertrag bei uns abzuschließen, sich für eine Veranstaltung anzumelden, sich für unseren Newsletter zu registrieren oder um mit uns in Kontakt zu treten. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir zur Durchführung Ihres Vertrages bzw. zur Bearbeitung und Beantwortung Ihrer Anfrage benötigen.

1.2 Kunden- und Interessentenkommunikation und Nutzeranfragen

Im Rahmen der Kommunikation mit Ihnen als Kunde oder Interessent, insbesondere um Ihre Anfragen an uns, z. B. über das Kontaktformular oder an unsere E-Mail-Adresse, bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail-Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden. Sie können uns auch weitere Daten freiwillig bereitstellen wie eine personalisierte Anrede, Ihre Telefonnummer oder Interessen. Die Korrespondenz mit Ihnen kann neben unseren Kontaktformularen auch über Telefon, E-Mail, Post, Webex oder Microsoft Teams erfolgen.

Sollten Sie einen Berater ausgewählt haben, werden Ihre Angaben an diesen weitergegeben. Eine sonstige Weitergabe an Dritte erfolgt nicht.

Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung von Nutzeranfragen auf folgender Rechtsgrundlage:

zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen sowie in einer personalisierten und individualisierten Kommunikation einschließlich einer adäquaten Anrede;

zielt die Anfrage auf vorvertragliche Maßnahmen oder den Abschluss oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO;

sofern Sie einen persönlichen Berater ausgewählt haben, erfolgt die Weiterleitung Ihres Anliegens an diesen auf Basis Ihrer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit a) DSGVO.

Bei Nutzeranfragen ohne Vertragsverhältnis speichern wir Ihre Daten zunächst für eine Dauer von 6 Monaten. Bei Anfragen zur Erfüllung eines Vertrages gelten die dort festgelegten Speicherfristen. Die Bereitstellung der personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur beantworten, sofern Sie uns Ihren Namen, Ihre E-Mailadresse und den Grund der Anfrage mitteilen.

2.2 Verarbeitungen im Zuge der Vertragsanbahnung und -durchführung

Wenn Sie im Rahmen unserer Webseite eine unserer Versicherungsleistungen beantragen möchten, verarbeiten wir Ihre personenbezogenen Daten, um den Antrag im Rahmen der Webseite entgegenzunehmen, abzuwickeln und Ihnen die Versicherungsleistungen bereitstellen zu können. Hierzu stellen wir Ihnen gesonderte Datenschutzinformationen nach Art. 12 ff DSGVO zur Verfügung.

2.3 Verwendung des Online-Beratungsterminvereinbarungs-Modul

Wenn Sie online einen Beratungstermin mit uns unter wunschtermin.vkb.de vereinbaren möchten, verarbeiten wir personenbezogene Daten. Dabei sind u. a. Vor- und Nachname, E-Mailadresse und ggf. sonstige Kontaktdaten (Adresse, Telefonnummer) sowie individuelle Nachrichten anzugeben und/oder bereitzustellen, um mit Ihnen den gewünschten Kontakt aufzunehmen oder Ihnen die angeforderten Informationen zur Verfügung stellen zu können.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden von uns ggf. ausschließlich an die von Ihnen in der Buchung ausgewählten Beratungseinheiten weitergegeben. Hierfür erteilen Sie uns im Laufe des Buchungsprozesses Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Ihre Daten werden im Modul Beratungstermin 30 Tage nach Termindurchführung gelöscht.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen keinen Termin buchen. Mit den weiteren Angaben (individuelle Nachrichten) helfen Sie uns, Ihr Anliegen bestmöglich vorzubereiten und Ihnen eine Antwort auf Ihr Anliegen zu liefern.

1.3.4 Kundenkonto (Kundenportal)

Für die Nutzung unseres Onlineangebots können Sie ein Kundenkonto anlegen. Im Rahmen der Registrierung können folgende Angaben erforderlich sein:

Anrede

Vor- und Nachname

Adresse

Versicherungsschein-Nummer

Telefon- bzw. Handynummer

E-Mail-Adresse = Benutzername

Selbst vergebenes Passwort

Wir verwenden für die Registrierung das sog. Double-Opt-In-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung anhand eines Codes aktivieren und authentifizieren. Hierfür benötigen wir die Daten für die Aktivierung und Authentifizierung. Diese erfolgt entweder über einen Code, den Sie per Brief erhalten, digital über ein Identverfahren oder ein Vertriebspartner oder Service-Support nimmt die Authentifizierung vor.

Nach erfolgreicher Registrierung können Sie über Ihr Nutzerkonto bestimmte Aktivitäten durchführen, wie Ihre Daten ändern oder Ihre Verträge verwalten.

Wir verarbeiten Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO, sofern Sie sich zur Nutzung des Kundenkontos und der dort angebotenen Services registrieren.

Die Daten Ihres Kundenkontos werden nach Deaktivierung des Kontos gelöscht. Hier wird eine maximale Frist von sechs Wochen vor Löschung berücksichtigt, so dass Sie die Daten vor einer finalen Löschung sichern können. Danach werden die Daten gelöscht, es sei denn, wir unterliegen gesetzlichen Aufbewahrungspflichten. Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen kein Kundenkonto zur Verfügung stellen können.

1.3.5 Werbliche Zwecke wie Newsletter

Mit Ihrer Einwilligung nutzen wir Ihre Daten für werbliche Zwecke, z. B. die Zusendung unseres Newsletters. Wir verarbeiten dabei Pflichtangaben wie z. B. Ihre E-Mail-Adresse, aber auch Angaben, die Sie uns freiwillig mitteilen. Die freiwilligen Angaben nutzen wir, um Sie individualisiert ansprechen zu können. Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung, sofern Sie uns diese erteilt haben, gemäß Art. 6 Abs. 1 lit. a) DSGVO, um Ihnen den gewünschten Newsletter bereitzustellen.

Sie können die Benachrichtigungen jederzeit abbestellen, indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen oder uns unter den o.g. Kontaktdaten eine Nachricht zukommen lassen.

Um den Newsletter kundenfreundlich und für Sie interessanter zu gestalten, werten wir Ihr Nutzungsverhalten des Newsletters aus, also den Lesestatus (ob der Newsletter geöffnet wurde oder ungelesen blieb), Klickraten von Links im Newsletter oder welche Themen Sie im Newsletter interessiert haben (Profilbildung zu Ihren Interessen). Die Auswertung und Analyse dieser Daten helfen uns, Ihnen nicht wahllos Werbung zuzusenden. Vielmehr übersenden wir Ihnen Werbung, wie z. B. Newsletter oder Produktempfehlungen, die Ihren Interessengebieten entsprechen. Insofern wird beispielsweise auch verglichen, welche unserer Werbe E-Mails Sie öffnen, um zu vermeiden, dass an Sie unnötige E-Mails versandt werden. Wir verarbeiten Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie uns diese erteilt haben.

Für die Erstellung und den Versand der Newsletter nutzen wir die Tools der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau ("Inxmail") und von Braze Inc., 63 Madison Building 28 East 28th Street, 12th Floor, New York, NY 10016, USA („Braze“). Weiterhin, falls Sie die Einwilligung dazu erteilt haben, um die Nutzung der Newsletter durch die Abonnenten auszuwerten und um Reports über diese Aktivitäten zusammenzustellen. Für diesen Fall wurden mit den Dienstleistern Verträge zur Auftragsverarbeitung geschlossen. Dadurch sind die Anbieter streng an unsere Weisungen gebunden. Die Verarbeitung der Informationen findet in der Regel in Deutschland, der EU und den USA statt. In Ausnahmefällen übermittelt Braze Daten im Rahmen des Supports zur Sicherstellung des Plattformbetriebes auch an Braze-Einheiten in Drittländern (Australien, Brasilien, Kanada, Japan, Südkorea, den VAE, Singapur und Indonesien). Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Mit Braze besteht eine Auftragsverarbeitungsvereinbarung, die Braze dazu verpflichtet, bei Datenübermittlungen an Subdienstleister ein angemessenes Datenschutzniveau zu gewährleisten (z. B. EU-Standardvertragsklauseln vor einer etwaigen Drittlandsübermittlung abzuschließen).

Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen keinen Newsletter bzw. bei fehlender Einwilligung zum Nutzungsverhalten keinen Ihren persönlichen Interessen entsprechenden Newsletter zusenden.

Ihre Daten werden in der Regel mit Zweckwegfall – z. B. Abmeldung vom Newsletter – gelöscht. Im Übrigen speichern wir Ihre personenbezogenen Daten entsprechend den gesetzlichen Aufbewahrungsfristen.

1.3.6 Gewinnspiele

Zur Durchführung und Abwicklung von Gewinnspielen verarbeiten wir personenbezogene Daten der Teilnehmer. Abhängig von der Art und Umfang des Gewinnspiels ist hierzu u. a. eine gültige E-Mail Adresse, Kontaktdaten (Name, Vorname, Anschrift, Telefonnummer), Geburtsdatum, Geschlecht, Bilddaten (z. B. Fotos) anzugeben und/oder bereitzustellen.

Diese Daten werden von uns erhoben, um festzustellen, ob Sie teilnahmeberechtigt sind, zur Ermittlung und Benachrichtigung der Gewinner, einschließlich dem Versand der Gewinne.

Ihre Daten werden von uns grundsätzlich nicht an Dritte weitergegeben, es sei denn die Weitergabe ist für die Durchführung des jeweiligen Gewinnspiels oder zum Versand von Gewinnen erforderlich und uns liegt hierfür eine datenschutzrechtliche Übermittlungsbefugnis vor. Im Falle, dass wir Partner oder Dienstleiter bei der Durchführung miteinbinden oder gemeinsam diese Aktion durchführen, schließen wir hierfür die erforderlichen Vereinbarungen im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO oder einer gemeinsamen Verantwortung gemäß Art. 26 DSGVO.

Für den Fall, dass wir Gewinnspiele mit Partnern oder Kooperationspartnern ausführen, welcher die Gewinne stellt, eigenverantwortlich den Versand veranlasst, werden personenbezogene Daten zweckgebunden an den jeweiligen Kooperationspartner übermittelt. Wenn wir Dienstleister mit der Durchführung von Gewinnspielen im Wege der Auftragsverarbeitung beauftragen, so wählen wir diese sorgsam aus. Die Datenschutzinformation der Dienstleister geben weitere detaillierte Informationen über die konkreten Verarbeitungen beim Kooperationspartner zur jeweiligen Umfrage, Gewinnspiel oder Werbeaktion.

Die Verarbeitung der personenbezogenen Daten, die im Zuge des Gewinnspiels verarbeitet werden, erfolgt zur Erfüllung eines Vertrags gem. Art. 6 Abs. 1 lit. b) DSGVO.

Soweit einschlägig, verarbeiten wir Ihre personenbezogenen Daten, wenn dies zur Erfüllung einer rechtlichen Aufgabe erforderlich ist, vgl. Art. 6 Abs.1 lit. c) DSGVO oder für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns als Verantwortlichen übertragen wurde, vgl. Art. 6 Abs.1. lit. e) DSGVO. Darüber hinaus verarbeiten wir Ihrer mitgeteilten personenbezogenen Daten, soweit einschlägig nach Art. 6 Abs. 1 lit. f) DSGVO.

Ihre Daten werden in der Regel mit Zweckwegfall – mit Beendigung des Gewinnspiels – gelöscht. Im Übrigen speichern wir ihre personenbezogenen Daten entsprechend den gesetzlichen Aufbewahrungsfristen.

Im Rahmen der Anmeldung zum Gewinnspiel, bieten wir Ihnen im Einzelfall darüber hinaus an, einen Newsletter zu Webezwecken abonnieren zu können. Diese Verarbeitung stellt einen eigenständigen und vom Gewinnspiel unabhängigen Verarbeitungszweck dar. Informationen zur Datenverarbeitung beim Versand von Newslettern finden Sie unter dem Reiter „Werbliche Zwecke wie Newsletter“.

1.3.7 Markt- und Meinungsumfragen sowie Kundenbefragungen

Wir bieten Ihnen an, auf freiwilliger Basis an Markt- und Meinungsumfragen teilzunehmen. Diese Umfragen helfen uns dabei unsere Serviceangebote- und Leistungen zu verbessern und die Zufriedenheit unserer Kunden zu steigern.

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung, sofern Sie uns diese erteilt haben, gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Sie haben in diesem Kontext das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Für die Durchführung von Umfragen verwenden wir mitunter Tools externer Dienstleister. Hierzu zählen u. a.

InMoment GmbH, Borselstrasse 18, 22765 Hamburg

VIER GmbH, Hamburger Allee 23, 30161 Hannover

Für diesen Fall wurde - soweit erforderlich - mit den Dienstleistern ein Vertrag zur Auftragsverarbeitung geschlossen. Dadurch ist dieser streng an unsere Weisungen gebunden. Die Verarbeitung der Informationen findet in Deutschland bzw. in der EU statt. Ihre personenbezogenen Daten werden nicht in ein Drittland oder an eine internationale Organisation übermittelt.

Mit der Teilnahme an unseren Umfragen/Kundenbefragungen willigen Sie ein, dass die Unternehmen der Versicherungskammer* sowie die Sie betreuenden Versicherungsvermittler und -vermittlerinnen die nachfolgenden Daten und die daraus resultierenden Folgerungen untereinander übermitteln, verarbeiten (bspw. speichern, verknüpfen, analysieren und auswerten) sowie nutzen dürfen, um Sie bzw. Ihr Unternehmen zu Versicherungs- und Vorsorgeprodukten sowie zu begleitenden Serviceangeboten und Aktionen gezielter zu beraten und zu informieren:

Ihre Versicherungs-, Vertrags- oder Schadennummer, Eckdaten zu dem betreffenden Vorgang, zu dem Sie befragt wurden (u. a. Datum, Art, Anlass, Ergebnis, beteiligte Personen und zuständige Mitarbeitende). Im Rahmen der Befragung werden keine besonderen personenbezogenen Daten erhoben oder verarbeitet.

Ihre Angaben, Bewertungen und Freitexte, die Sie im Rahmen der Umfrage gegeben haben. Dies schließt auch Ihre Kontaktdaten ein, sofern Sie diese mit dem Wunsch einer Kontaktaufnahme seitens des Konzerns Versicherungskammer oder der Sie betreuenden Versicherungsvermittler und -vermittlerinnen im Rahmen der Umfrage angegeben haben (bspw. Vorname, Name, Telefonnummer und E-Mail-Adresse). Diese Angaben werden nur für den Zweck einer Ihrerseits gewünschten Kontaktaufnahme zu Ihrer Rückmeldung innerhalb der Befragung genutzt und nach 60 Tagen gelöscht.

Folgerungen aus der Analyse dieser Befragungsdaten sowie der Daten zu Ihrer Person bzw. zu Ihrem Unternehmen.

Ihre personenbezogenen Daten werden vorbehaltlich Ihres Widerrufs für die Dauer der Erfüllung der oben genannten Zwecke verarbeitet. Im Übrigen speichern wir Ihre personenbezogenen Daten entsprechend den gesetzlichen Aufbewahrungsfristen, aber maximal bis zu einer Dauer von 10 Jahren.

Warum analysieren wir Ihre Angaben in den Befragungen mit Ihren personenbezogenen Daten?

Um zu verstehen, welche Prozesse aus der Sicht unserer Kunden verbessert werden können, ist es wichtig genau zu analysieren, welcher Vorgang zu etwaiger Unzufriedenheit geführt hat. Dies ist jedoch nur möglich, wenn wir Ihre personenbezogenen Daten, die Vorgangsdaten und Ihre Befragungsdaten gemeinsam analysieren.

Warum teilen wir Ihre Daten konzernübergreifend?

Kundenunzufriedenheit entsteht häufiger an Schnittstellen, wenn etwa mehrere Akteure beteiligt sind und z. B. Informationsweitergaben erschwert sind. Um Ihnen den besten Service bieten zu können, ist es zweckmäßig eine möglichst große Transparenz bei allen beteiligten Akteuren und Serviceeinheiten zu schaffen.

Warum speichern wir Ihre Daten?

Um Ihnen bei zukünftigen Kontakten und Anfragen bestmöglich weiterhelfen zu können, ist es hilfreich auch Ihre Rückmeldungen im Rahmen der Befragung zu berücksichtigen, sodass die Hinweise, die Sie hierbei gegeben haben, dann auch zur Verbesserung des Service genutzt werden können.

1.3.8 Sicherheits-, Rechts-, und Datenschutzinformation zur Nutzung des Online Chat Moduls

Alle Daten werden SSL-verschlüsselt übertragen.

Zu Ihrer Sicherheit verwenden Sie in diesem Service keinerlei vertrauliche oder höchst persönliche Daten (Kennwörter, Passwörter, Benutzerkennungen, etc.).

Für Irrtum übernehmen wir keine Haftung. Verfälschungen des ursprünglichen Inhalts bei der Datenübertragung können nicht ausgeschlossen werden.

Die von Ihnen eingegebenen Nachrichten (Fragen) sowie Informationen zum genutzten Kommunikationskanal werden zur Bearbeitung Ihres Anliegens (Art. 6 Abs. lit 1 b) DSGVO) verarbeitet.

Datenschutzinformation:

Mit Ihrem Einstieg in das Chat-Modul erklären Sie sich mit den nachfolgenden Erläuterungen zur Datenverarbeitung einverstanden:

Personenbezogene Daten werden von uns erhoben, verarbeitet und gespeichert

soweit dies zur Durchführung der angebotenen Dienstleistungen erforderlich ist,

um mit Ihnen den gewünschten Kontakt aufzunehmen

oder Ihnen angeforderte Informationen zur Verfügung stellen zu können.

Konkret sind dies:

IP-Adresse

Benutzername

Vor- und Nachname

E-Mail-Adresse

Daten, die der Nutzer in den Chat eingibt

Das Chat-Modul wird technisch durch die Genesys Cloud Services Germany GmbH bereitgestellt. Die Chat(bot)protokolle werden auf dem Server der Genesys Cloud Services Germany GmbH nach 90 Tagen gelöscht.

Die Versicherungskammer Bayern löscht die Chat-Protokolle intern nach den gesetzlichen Vorschriften. Für statistische Zwecke werden die Chat-Protokolle anonymisiert ausgewertet.

1.3.9 Zusammenarbeit mit Air Doctor

Air Doctor ist einer unserer Kooperationspartner, der Ihnen im Fall einer Auslandsreise ermöglicht, Kontakt zu Ärzten vor Ort aufzunehmen.

Hierfür bieten wir Ihnen die Möglichkeit, vor Ihrer Reise mit Air Doctor in Kontakt zu treten. Dafür können Sie auf unserer Webseite ein Formular ausfüllen, das Ihren Namen, Vornamen, Geburtsdatum, Ihre E-Mail-Adresse und den Beginn sowie das Ende Ihrer Reisezeit beinhaltet.

Mithilfe der Daten aus dem Formular generieren wir anschließend zum einen eine Vorgangsnummer sowie einen Link, der Ihnen an Ihre mittels Double-Opt-In Verfahren verifizierte E-Mail-Adresse gesendet wird. Tippen Sie anschließend auf den Link, gelangen Sie auf eine von Air Doctor betriebene Webseite, auf der Sie die Möglichkeit haben, die zugehörige App zu downloaden und für die Reisezeit bereit zu halten. Durch das Tippen auf den Link werden die im Formular angegebenen Daten (außer Ihre E-Mail-Adresse) an Air Doctor weitergegeben. Mehr Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch Air Doctor erhalten Sie von Air Doctor selbst.

Rechtsgrundlage für die Abfrage Ihrer Daten, die Generierung der Vorgangsnummer und des Links, die Versendung der Links sowie die letztendliche Datenweitergabe an Air Doctor ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Sie machen durch Befüllen und Abschicken des Formulars deutlich, dass Sie an einer Betreuung durch Air Doctor Interesse haben. Daher haben wir ein überwiegendes Interesse daran, die Daten, die wir zu Ihrer Identifikation bei Air Doctor (Vorgangsnummer) und bei uns (Geburtsdatum, Name, Vorname), zur Kontaktaufnahme (E-Mail-Adresse) und zur Abgrenzung des Versicherungszeitraums (Reisezeitraum) benötigen, von Ihnen zu erfragen. Die Erstellung der Vorgangsnummer und des Links aus diesen Daten ist notwendig für die Datenweitergabe an Air Doctor. Ohne Datenweitergabe an Air Doctor erfährt Air Doctor nicht von Ihrem Interesse an der Betreuung. Sie haben jederzeit die Möglichkeit, den Prozess zu beenden. Sollten Sie sich noch vor der Datenweitergabe an Air Doctor befinden, klicken Sie den Link nicht an, so dass keine Daten weitergegeben werden. Ebenso können Sie der Datenverarbeitung jederzeit widersprechen.

Wir bewahren Ihre Daten so lange auf, bis die aus der Kooperation notwendigen Abrechnungen erledigt sind oder keine gesetzlichen Aufbewahrungsfristen mehr bestehen.

3. Links

Einige Abschnitte unserer Webseiten beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzinformationen dieser Seiten prüfen, bevor Sie Ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

4. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzinformation jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzinformation auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzinformation regelmäßig, um die jeweils aktuelle Version einzusehen.

*Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts, Versicherungskammer Bayern Konzern-Rückversicherung AG, Bayerische Landesbrandversicherung Aktiengesellschaft (BLBV), Bayerischer Versicherungsverband Versicherungsaktiengesellschaft (BVV), Bayern-Versicherung Lebensversicherung Aktiengesellschaft (BL), Consal Beteiligungsgesellschaft Aktiengesellschaft, Bayerische Beamtenkrankenkasse Aktiengesellschaft (BK), VKBit Betrieb GmbH, Tecta Invest GmbH, Versicherungskammer-Stiftung, Versicherungskammer Kulturstiftung, Pensionskasse Konzern Versicherungskammer Bayern VVaG, Versicherungskammer Pensionskasse Aktiengesellschaft, Bayerische Versicherungskammer Landesbrand Kundenservice GmbH, Versicherungskammer Rechtsschutz Vertriebs- und Service GmbH (VKR), Consal Service GmbH, Union Krankenversicherung Aktiengesellschaft (UKV), Union Reiseversicherung Aktiengesellschaft (URV), Consal VersicherungsDienste GmbH (incl. BK VD GmbH und BK VD ppa GmbH), Versicherungskammer Maklermanagement GmbH, Consal Vertrieb Landesdirektionen GmbH, Feuersozietät Berlin Brandenburg Versicherung Aktiengesellschaft (FS), BavariaDirekt Versicherung AG, Saarland Feuerversicherungs AG (SF), Versicherungskammer Real Estate GmbH, Versicherungskammer Bayern Versicherungs- und Vorsorgevermittlung GmbH, Versicherungsservice MFA GmbH.

Stand: Oktober 2026

Download: alles zu Datenschutz

Verhaltenskodex "Code of Conduct"

(PDF, ca. 367 KB)

Einwilligungs- und Schweigepflichtentbindungserklärung

(PDF, ca. 70 KB)

Übersicht Dienstleister in der Lebens-, Kranken-, Unfallversicherung und Haftpflichtversicherung

(PDF, ca. 445 KB)

Übersicht Dienstleister zum Merkblatt zur Datenverarbeitung und zu Art. 21 und 22 CoC

(PDF, ca. 440 KB)

Information gemäß Art. 14 EU-DSGVO über die Infoscore Consumer Data GmbH

(PDF, ca. 1,4 MB)

Information über den Datenaustausch mit der Besurance HIS GmbH auf Grundlage der Artikel 13 und 14 DSGVO

(PDF, ca. 70 KB)

Datenschutzhinweise für Beteiligte an einem Schadensfall

(PDF, ca. 70 KB)

Datenschutzinformation nach Art. 12 ff DSGVO

Vormals "Merkblätter zur Datenverarbeitung"

Datenschutzinformationen nach Art. 12 ff DSGVO - Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts

(PDF, ca. 70 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Bayersicher Versicherungsverband (BVV)

(PDF, ca. 74 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Feuersozietät Berlin Brandenburg (FS)

(PDF, ca. 5791 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - SAARLAND Feuerversicherung AG (SF)

(PDF, ca. 99 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Bayerische Beamtenkrankenkasse (BK)

(PDF, ca. 73 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Union Krankenversicherung (UKV)

(PDF, ca. 58 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Bayerische Landesbrandversicherung (BLBV)

(PDF, ca. 74 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Bayern-Versicherung Lebensversicherung AG (BL)

(PDF, ca. 73 KB)

Datenschutzinformationen nach Art. 12 ff DSGVO - Union Reiseversicherung (URV)

(PDF, ca. 51 KB)

Datenschutzinformationen der VKB

– Versicherungskammer Bayern

Inhaltsübersicht

A. Allgemeine Hinweise

1. Verantwortlicher

2. Datenschutzbeauftragter

3. Ihre Rechte als betroffene Person

4. Automatisierte Entscheidungsfindung / Profiling

5. Kategorien von Empfängern

6. Dauer der Speicherung

B. Angaben zu den einzelnen Verarbeitungen

1. Informatorische Nutzung der Webseite

1.1 Technische Bereitstellung der Webseite

1.2 Einsatz von Cookies und Tools

1.2.1 Erforderliche Technologien und Cookies

1.2.1.1 Consent Manager Usercentrics

1.2.1.2 Dynatrace

1.2.2 Technisch nicht erforderliche Technologien und Cookies

1.2.2.1 Verwendung von Kartendiensten: HERE Maps

1.2.2.2 Adobe Systems

1.2.2.2.1 Adobe Tag Manager (Adobe Experience Platform Data Collection)

1.2.2.2.2 Adobe Analytics

1.2.2.2.3 Adobe Target

1.2.2.3 Personalisierte Ansprache und Profilbildung auf Basis Ihrer Kunden- und Vertragsdaten

1.2.2.4 Meta Website Custom Audiences

1.2.2.5. Google Dienste

1.2.2.5.1 Google Ads Remarketing

1.2.2.5.2 Google Ads Conversions

1.2.2.5.3 Google Tag Manager

2. Aktive Nutzung der Webseite

1.2 Kunden- und Interessentenkommunikation und Nutzeranfragen

2.2 Verarbeitungen im Zuge der Vertragsanbahnung und -durchführung

2.3 Verwendung des Online-Beratungsterminvereinbarungs-Modul

1.3.4 Kundenkonto (Kundenportal)

1.3.5 Werbliche Zwecke wie Newsletter

1.3.6 Gewinnspiele

1.3.7 Markt- und Meinungsumfragen sowie Kundenbefragungen

1.3.8 Sicherheits-, Rechts-, und Datenschutzinformation zur Nutzung des Online Chat Moduls

1.3.9 Zusammenarbeit mit Air Doctor

3. Links

4. Änderungen

Download: alles zu Datenschutz

Datenschutzinformation nach Art. 12 ff DSGVO

Produkte

Service & Kontakt

Das könnte Sie interessieren

Über uns