3. Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich unser Unternehmen auf die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie im Internet unter www.continentale.de/datenschutz abrufen.

Die Ausübung unserer Tätigkeiten als Versicherungsvermittler ist nicht möglich ohne die Verarbeitung Ihrer personenbezogenen Daten einschließlich Daten der besonderen Art (z. B. Gesundheitsdaten).

Diese benötigen wir für:
– die Ermittlung Ihrer Bedürfnisse hinsichtlich Versicherungsprodukten,
– die Beratung im Rahmen der Vermittlung von Versicherungsprodukten,
– die Erfüllung unserer gesetzlichen Dokumentationspflichten,
– Angebotsberechnungen,
– Vorbereitungshandlungen und Abschlüsse von Versicherungsanträgen und -angeboten,
– Tätigkeiten während der Dauer des Versicherungsverhältnisses (Mitwirkung bei der Vertragsverwaltung und Erfüllung,
insbesondere im Schaden-/Leistungsfall sowie bei einer Vertragsanpassung, -ergänzung oder für umfassende
Auskunftserteilungen).

Rechtsgrundlage für diese Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs.
1 lit. b) DS-GVO. Soweit dafür besondere Kategorien personenbezogener Daten (z. B. Ihre Gesundheitsdaten bei einer
Risikovoranfrage für eine Kranken-, Lebens- oder Unfallversicherung) erforderlich sind, holen wir Ihre Einwilligung nach Art. 9
Abs. 2 lit. a) i. V. m. Art. 7 DS-GVO ein.

Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 lit. f) DS-GVO).
Dies kann insbesondere erforderlich sein:
– zur Gewährleistung der IT-Sicherheit und des IT-Betriebes,
– zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
– zur Aktualisierung von Adressdaten,
– zur Verhinderung von Straftaten,
– bei Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten,
– bei Maßnahmen, die der Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen) dienen,
– bei Maßnahmen zur Sicherstellung des Hausrechts,
– zur Werbung für Produkte des Continentale Versicherungsverbundes a.G. und deren Kooperationspartner sowie für Markt und Meinungsumfragen.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, stellen wir sicher, dass die Interessen, Grundrechte
und Grundfreiheiten des Betroffenen nicht überwiegen. Die Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen (z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder unserer Beratungspflicht). Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 lit. c) DS-GVO.

Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie darüber
zuvor informieren.

4. Kategorien und Einzelne Stellen von Empfängern der personenbezogenen Daten

4.1 Externe Dienstleister

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten und Serviceversprechen zum Teil externer Dienstleister. Eine Auflistung der von uns eingesetzten Auftragnehmer und Dienstleister, zu denen nicht nur vorübergehende
Geschäftsbeziehungen bestehen, können Sie der Übersicht im Anhang entnehmen.

4.2 Weitere Empfänger

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur
Erfüllung gesetzlicher Mitteilungspflichten (z. B. Sozialversicherungsträger, Straßenverkehrsämter).

4.3 Datenaustausch mit Versicherern

Um Ihre Angaben bei Abschluss des Versicherungsvertrages (z. B. zur Mitnahme eines Schadensfreiheitsrabattes in der Kraftfahrzeugversicherung) bzw. Ihre Angaben bei Eintritt des Versicherungsfalls überprüfen und bei Bedarf ergänzen zu können, kann im dafür erforderlichen Umfang ein Austausch von personenbezogenen Daten mit Versicherern erfolgen.

5. Datenübermittlung in ein Drittland

Zur Prüfung und Erfüllung unserer vertraglichen Verpflichtung und unserer Serviceversprechen im Versicherungsfall kann es erforderlich sein, im Einzelfall Ihre personenbezogenen Daten an Dienstleister weiterzugeben. Bei einem Versicherungsfall außerhalb des Europäischen Wirtschaftsraums (EWR) kann es zu diesem Zweck erforderlich sein, dass wir oder unsere Dienstleister in Ihrem Interesse Ihre Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) geben müssen. Wir und unsere Dienstleister übermitteln Ihre Daten planmäßig nur, wenn diesem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind, oder die Übermittlung auf einer Einwilligung von Ihnen beruht.

6. Dauer der Speicherung Ihrer Daten

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.

7. Betroffenenrechte

Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Verantwortlichen für die Datenverarbeitung oder
sofern zutreffend an unseren Datenschutzbeauftragten oder an die für uns zuständige Datenschutzaufsichtsbehörde zu
wenden:
Die Landesbeauftragte für den Datenschutz in Niedersachsen