Datenschutz

ERV ist sich darüber bewusst, dass Ihnen der Schutz Ihrer Privatsphäre bei der Benutzung unserer Internetseiten ein wichtiges Anliegen ist. Wir nehmen unsere Aufgabe, die Vertraulichkeit Ihrer Daten im Rahmen der geltenden Bestimmungen zum Datenschutzrecht sicherzustellen, im beiderseitigen Interesse sehr ernst. Wir verwenden zeitgemäße Techniken zur Durchführung des Dialogs mit Ihnen und zur Sicherung Ihrer Daten.

Inhaltsverzeichnis

1. Geltungsbereich

Die folgenden Datenschutzhinweise gelten für die Internetpräsenzen der ERV sowie deren Apps für mobile Endgeräte.
Diese Website enthält Verknüpfungen zu Webseiten Dritter (externe Links). Diese Websites unterliegen der Haftung der jeweiligen Betreiber. Sollten Sie bemerken, dass Links auf unserer Website auf Internetseiten verweisen, deren Inhalte gegen geltendes Recht verstoßen, benachrichtigen Sie uns bitte über die E-Mail-Adresse contact@erv.de . Wir werden diese Links dann umgehend aus unserem Internetauftritt entfernen. Die ERV übernimmt keinerlei Gewähr für die Aktualität, Korrektheit, Vollständigkeit oder Qualität der bereitgestellten Informationen.

2. Verwendung Ihrer Daten

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der Internetpräsenzen sowie deren Apps und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

2.1. Wer ist für die Datenverarbeitung verantwortlich und wer ist Datenschutzbeauftragter?

Verantwortlicher für die Datenverarbeitung ist

ERV (Europäische Reiseversicherung AG)
Rosenheimer Straße 116
81669 München
Deutschland

Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Adresse mit dem Zusatz "- Datenschutzbeauftragter - " oder unter der

E-Mail-Adresse datenschutz@erv.de .

2.2. Welche Datenkategorien nutzen wir und woher stammen diese?

Sie haben grundsätzlich die Möglichkeit, unser Internetangebot anonym zu nutzen. Wir speichern keine personenbezogenen oder personenbeziehbaren Daten (wie z.B. IP-Adressen) von Nutzern der Website. Beim Besuch unserer Internetseiten werden zur anonymen Analyse des Nutzungsverhaltens Daten (Datum, Uhrzeit, betrachtete Seiten, Navigation, verwendete Software) von uns mittels eines externen Dienstleisters anonymisiert erhoben. Die Anonymisierung erfolgt vor dem Abspeichern der Daten beim Dienstleister.

Weitere Hinweise zu unserem Internetauftritt finden Sie unter Ziffer 6.

2.3. Für welche Zwecke werden Daten verarbeitet?

Wenn Sie uns in bestimmten Fällen Ihre persönlichen Daten mitteilen, behandeln wir diese entsprechend den am Sitz der Gesellschaft geltenden datenschutzrechtlichen Bestimmungen vertraulich. Wenn Sie uns eine E-Mail senden oder ein Onlineformular auf unserer Website ausfüllen und an uns abschicken, dann verarbeiten wir Ihre dort angegebenen persönlichen Daten (z. B. Ihren Namen oder Ihre Mailadresse) ausschließlich für unsere Korrespondenz mit Ihnen zur Übersendung der erbetenen Unterlagen oder Informationen oder für die bei dem einzelnen Formular ggf. genannten anderen Zwecke.

Sollten wir Ihre personenbezogenen Daten für einen dort nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.

2.4. Auf welcher Rechtsgrundlage werden Ihre personenbezogenen Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes NEU (BDSG) sowie aller weiteren maßgeblichen Gesetze zur Verarbeitung personenbezogener Daten.

Die konkrete Rechtsgrundlage für die Datenverarbeitung hängt davon ab, in welchem Zusammenhang und für welchen Zweck wir Ihre Daten erhalten. Wir werden Sie daher bei der jeweiligen Anwendung gesondert darauf hinweisen, soweit erforderlich.

In der Regel wird die Rechtsgrundlage entweder „berechtigte Interessen des Verantwortlichen zur Abwicklung der Kommunikation“ oder im Rahmen von Bewerbungsverfahren zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich sein oder, insbesondere im Rahmen von Anwendungen mit geschlossenem Benutzerkreis (z.B. Bewerber- oder Aktionärsportal), ggf. auch die Einwilligung des Nutzers bzw. der betroffenen Person sein.

2.5. Wer bekommt Ihre Daten?

Innerhalb des Verantwortlichen erhalten nur die Personen und Stellen die betroffenen Daten, die für den jeweiligen Vorgang zuständig sind; diesbezüglich gibt es eine klare Geschäftsverteilung und Berechtigungskonzepte. Die Daten können zu den oben genannten Zwecken auch an Dienstleister übermittelt werden. Die Einbindung von Dienstleistern ist z.B. im Rahmen der Verwaltung und Wartung von IT-Systemen erforderlich. Die Liste aller Dienstleister, die im Auftrag Datenverarbeitungen durchführen, kann unter Ziffer 5 eingesehen bzw. heruntergeladen oder auf Wunsch auch übersandt werden.

Darüber hinaus können personenbezogene Daten an weitere Empfänger übermittelt werden, soweit dies zur Erfüllung von vertraglichen oder gesetzlichen Pflichten erforderlich ist (z.B. an Aufsichtsbehörden).

Außerdem kann eine Weiterleitung dieser Daten an Konzerngesellschaften erfolgen, z.B. im Rahmen der Unternehmenskommunikation oder der Konzernsteuerung.

2.6. Werden Ihre Daten in ein Drittland übermittelt?

Sollten personenbezogene Daten an Dienstleister oder Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. die Vereinbarung von EU-Standardvertragsklauseln, Privacy Shield) vorhanden sind. Sie können die Informationen auch unter den eingangs genannten Kontaktinformationen anfordern.

2.7. Welche Maßnahmen zum Schutz Ihrer Daten ergreifen wir?

Wir treffen jeweils nach dem Stand der Technik angemessene technische und organisatorische Sicherheitsvorkehrungen, um Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Bei den auf unseren Internetseiten angebotenen Dialogformularen setzen wir zum Schutz Ihrer Angaben eine SSL-(Secure-Socket-Layer)-Verschlüsselung ein. Diese SSL-Verbindung schützt Ihre Daten bei der Übertragung vor einer unbefugten Kenntnisnahme Dritter. Bitte verwenden Sie zu Ihrer eigenen Sicherheit stets diese Dialogformulare. Wenn Sie uns Daten unverschlüsselt als normale, ungesicherte E-Mail schicken, besteht bei der Übertragung Ihrer Daten im Internet die Möglichkeit, dass diese von Unbefugten zur Kenntnis genommen oder verändert werden.

2.8. Welche Datenschutzrechte können Sie als Betroffener geltend machen?

Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

2.9. Widerspruchsrecht

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten aufgrund einer von Ihnen erteilten Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2.10. Wo können Sie sich beschweren?

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

 

2.11. Wie lange werden Ihre Daten gespeichert?

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch, Steuergesetze und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach in der Regel bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Ergänzende Informationen finden Sie, soweit relevant, bei den einzelnen Datenverarbeitungen.

2.12. Sind Sie verpflichtet, Ihre Daten bereitzustellen?

Sie sind nicht verpflichtet, im Rahmen der Nutzung der Website personenbezogene Daten bereitzustellen. Allerdings gibt es Services, für die wir personenbezogene Daten von Ihnen benötigen, z.B. um Ihnen Informationen, z.B. gewünschte Newsletter zu übersenden oder Sie in einem Bewerbungsprozess zu berücksichtigen. Ohne diese Daten können die gewünschten Leistungen nicht erbracht werden. Wir erheben jeweils nur die tatsächlich erforderlichen Daten.

2.13. Inwieweit finden automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling statt?

Falls wir im Einzelfall rein automatisierte Verarbeitungsprozesse zur Herbeiführung einer Entscheidung – einschließlich Profiling – nutzen, werden wir darüber bei der jeweiligen Anwendung informieren.

2.14. Verwendung Ihrer Daten

Gemäß der DSGVO bestehen zukünftig gesetzliche Informationspflichten, sobald und soweit personenbezogene Daten zur Verarbeitung bei Ihnen erhoben werden. Daher werden insbesondere in Versicherungsanträgen zukünftig entsprechende Informationen zur konkreten Verwendung Ihrer personenbezogenen Daten enthalten sein. Nachstehend können Sie einzelne ausgesuchte Fassungen der

Information zur Datenverwendung abrufen:

Informationen zum Datenschutz (Datenschutzklausel ERV)

Die jeweilige Fassung für den jeweiligen Versicherungsantrag bzw. –vertrag wird mit dem Versicherungsantrag ausgehändigt.

2.15. Änderung dieser Erklärung

Die Weiterentwicklung unserer Internetseiten und Änderungen der Technik führen von Zeit zu Zeit zu Anpassungen an unserer Datenschutzerklärung. Bitte beachten Sie bei Ihrem Besuch jeweils die aktuelle Version unserer Datenschutzerklärung.

3. Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft (Code of Conduct Datenschutz)

Die  ERV ist zum 18. Juni 2013 den "Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft" (Code of Conduct Datenschutz) beigetreten. Der Code of Conduct Datenschutz regelt die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten.

Diese Verhaltensregeln wurden zwischen dem Gesamtverband der deutschen Versicherungswirtschaft (GDV) und den Datenschutzaufsichtsbehörden abgestimmt. Der Berliner Beauftragte für Datenschutz hat den Code of Conduct Datenschutz geprüft und festgestellt, dass die Regelungen mit dem geltenden Datenschutzrecht vereinbar sind.

Die beigetretenen Unternehmen verpflichten sich, die hier vereinbarten Anforderungen einzuhalten und gegebenenfalls noch zu treffende Regelungen fristgerecht umzusetzen. Mit den Verhaltensregeln wird erstmalig ein branchenweiter Datenschutzstandard festgelegt. Bisher geltende Regelungen des Bundesdatenschutzgesetzes werden konkretisiert und Datenschutzbelange über das gesetzlich vorgeschriebene Maß hinaus berücksichtigt.

Durch die Verhaltensregeln sind zusätzliche Einwilligungen in vielen Fällen nicht mehr notwendig. Für besonders sensible Daten - wie beispielsweise Gesundheitsdaten - benötigen wir jedoch weiterhin eine Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindungserklärung. Die Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft finden Sie hier

Gern stellen wir Ihnen den Text auch in Papierform zur Verfügung. Sie können diesen telefonisch unter der gebührenfreien Rufnummer 0800 3746-000 anfordern, oder per E-Mail unter info@erv.de.

4. Einwilligungs- und Schweigepflichtentbindungsklauseln

Seit dem 1. Januar 2013 verwendet die  ERV neue Einwilligungs- und Schweigepflichtentbindungserklärungen in ihren  Anfragen. Die verwendeten Erklärungen sind zwischen dem Gesamtverband der Deutschen Versicherungswirtschaft (GDV) und den Datenschutzaufsichtsbehörden inhaltlich abgestimmt. Sie bieten Ihnen noch mehr Transparenz im Umgang mit Ihren personenbezogenen Daten.

5. Dienstleisterliste

Wir führen eine Liste aller Dienstleister, die für die ERV im Rahmen eines Vertrages tätig sein können. Die Verpflichtung zum Führen dieser Liste ergibt sich aus den neuen Einwilligungs- und Schweigepflichtentbindungserklärungen sowie den neuen Verhaltensregeln (Code of Conduct Datenschutz), die zwischen dem Gesamtverband der Deutschen Versicherungswirtschaft (GDV) und den Datenschutzaufsichtsbehörden vereinbart wurden.
Ziel dieser Liste ist es, Transparenz über die Verarbeitung Ihrer Daten zu schaffen.

In der Liste sind die Dienstleister aufgeführt, die vereinbarungsgemäß Gesundheitsdaten und/oder andere personenbezogene Daten im Auftrag der Versicherungsunternehmen der ERV erheben, verarbeiten oder nutzen.


Die Dienstleister werden konkret genannt, wenn ihre Hauptaufgabe die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten ist. Sie können der Übermittlung Ihrer Daten an die in der Liste genannten Dienstleister im Einzelfall unter Angabe von Gründen widersprechen. Wir werden dann prüfen, ob aufgrund Ihrer besonderen persönlichen Situation Ihr schutzwürdiges Interesse am Ausschluss der Übermittlung überwiegt.


Bitte beachten Sie, dass in der Liste alle Dienstleister der ERV genannt sind. Das bedeutet jedoch nicht, dass Ihre Daten grundsätzlich an alle Dienstleister weitergegeben werden.

Die ERV Dienstleisterliste finden Sie hier.

6. Internetauftritt

6.1. Einsatz von Cookies

Während einer Online-Sitzung werden auf Ihrem Rechner sogenannte Session-Cookies gespeichert. Dies sind kleine Dateien, die zur Ablaufsteuerung und zur Übertragung eingegebener Daten in Folgeseiten dienen. Beim Beenden des Dialogs werden diese Cookies gelöscht, es erfolgt keine Auswertung des Nutzerverhaltens. Statistische Auswertungen zur Erfolgskontrolle unseres Internetauftritts werden anonym durchgeführt, ein Personenbezug zu Ihnen wird nicht hergestellt. Falls wir neben den zweckgebundenen, zwingend benötigten Daten für das individuelle Angebot zusätzliche, freiwillige Angaben – zur Verbesserung unseres Internet-Auftritts, für Werbezwecke oder um Sie einfach besser kennenlernen und beraten zu können – erbitten, sind die Eingabefelder für diese Informationen entsprechend gekennzeichnet.
Zudem werden Cookies im Zusammenhang mit der Nutzung im persönlichen Kundenbereich eingesetzt. Die Cookies enthalten keine persönlichen Daten. Um online Zugangsdaten für ERV anfordern zu können oder für die Anmeldung bei ERV, müssen Cookies von den Seiten www.erv.de über den Browser zugelassen sein. Die Einstellung für Cookies ist von Browser zu Browser unterschiedlich.

6.2. Einsatz von Werbeanalysetools (Adobe Analytics)

Damit für Sie der Besuch der Internetseiten beziehungsweise Apps noch benutzerfreundlicher wird, verwenden wir zu Marketing- und Optimierungszwecken die Software Adobe Analytics der Firma Adobe Systems. Dabei werden Daten zum Nutzungsverhalten – u. a. Herkunft und Seitenaufrufe – gespeichert. Weiterhin werden Daten wie z. B. Geschlecht, Geburtsjahr oder Postleitzahl in anonymisierter Form gesammelt, ohne dass Rückschlüsse auf Sie als Person möglich sind. Eine Zusammenführung der Daten mit Ihren personenbezogenen Daten (Name, Adresse oder Versicherungsnummer) ist nicht möglich. Darüber hinaus wird Ihre IP Adresse von Adobe Systems nicht verarbeitet, sondern nur in verkürzter Form gespeichert. Die erhobenen Informationen werden von Adobe Systems innerhalb der Europäischen Union gespeichert.


Durch die Nutzung dieser Website erklären Sie sich mit der Sammlung und Speicherung der über Sie erhobenen Daten durch Adobe Systems in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Falls Sie der Sammlung und Speicherung dieser Daten durch Adobe Systems nicht zustimmen möchten, widersprechen Sie bitte.

Nähere Informationen zum Datenschutz bei Adobe Systems sowie die Datenschutzerklärung finden Sie unter http://www.adobe.com/de/privacy.html .

6.3 Informationsübertragung und Verschlüsselung

Wenn Sie eine Nachricht an die ERV über das Kontaktformular versenden, wird zur Übertragung dieser Informationen die Verschlüsselungstechnik SSL (Secure Socket Layer) mit einer Schlüssellänge von mindestens 128 Bit. eingesetzt. Bei uns kaufen Sie sicher mit der Kreditkarte ein. Wir entsprechen PCI DSS – dem Sicherheitsstandard von Visa, MasterCard und American Express. Unabhängige Überprüfungen bestätigen uns regelmäßig die Einhaltung dieser Anforderungen. So stellen wir sicher, dass kein Unbefugter Zugriff auf Ihre Kartendaten erhalten kann.

7. Soziale Netzwerke

Unser Internetauftritt verwendet Social Plugins (Plugins) mehrerer sozialer Netzwerke, unter anderem  Facebook, Twitter, Google+ und Ähnliche. Die Plugins sind mit einem Logo oder dem Zusatz “Social Plugin” gekennzeichnet.

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, können diese Plugins direkte Verbindungen mit dem sozialen Netzwerk aufbauen und ggf. Daten übermitteln. Es erfolgt eine Kommunikation zwischen dem Plugin, Ihrem Browser und dem sozialen Netzwerk. Durch die Einbindung der Plugins erhalten die sozialen Netzwerke die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bereits in dem sozialen Netzwerk eingeloggt kann das soziale Netzwerk den Besuch Ihrem Konto zuordnen.

Wenn Sie mit den Plugins interagieren, zum Beispiel den “Gefällt mir” Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information direkt an das soziale Netzwerk übermittelt und dort nach den Richtlinien des jeweilige sozialen Netzwerkes gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch das soziale Netzwerk sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerkes.

Wenn Sie nicht möchten, dass soziale Netzwerke Daten über Ihren Besuch unserer Internetseiten erfassen, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts oder der Nutzung der App aus den sozialen Netzwerken abmelden.

8. Umgang mit E-Mail

Die von Ihnen angegebene E-Mail-Adresse benutzt ERV, um Ihnen per E-Mail mit der gewünschten Information zu antworten. Dabei versenden wir personenbezogene oder vertrauliche Informationen nur auf verschlüsseltem Weg und falls das nicht möglich ist, per Briefpost. Bezieht sich der Inhalt Ihrer Nachricht auf ein Vertragsverhältnis, bewahrt ERV die E-Mail auf. Die E-Mail-Adresse wird ausschließlich zur Korrespondenz mit Ihnen gespeichert und nicht an Dritte weitergegeben. Von uns erhalten Sie keine unaufgeforderten E-Mails. Bekommen Sie trotzdem unaufgefordert eine E-Mail, die vorgibt, von uns zu stammen, so ist sie gefälscht und sollte gelöscht werden.

Bevor Sie ERV auf unverschlüsseltem Weg eine E-Mail schicken, bedenken Sie bitte, dass deren Inhalt im Internet nicht gegen unbefugte Kenntnisnahme, Verfälschung usw. geschützt ist. Aus diesem Grund ist es empfehlenswert, wenn Sie eine Nachricht an ERV schicken möchten, hierfür unser Kontaktformular zu nutzen.

9. Informationssicherheit

Die ERV orientiert sich stets an dem aktuellsten Stand der Technik zur Gewährleistung der Sicherheit Ihrer Informations- und Kommunikationssysteme. Bei der Umsetzung greift die ERV auf nationale und internationale Standards zurück.

10. Fragen zum Datenschutz

Für die Einhaltung der Grundsätze zum Datenschutz sorgen der betriebliche Datenschutzbeauftragte und seine Mitarbeiter. Wenn Sie weitere Fragen zum Datenschutz bei der ERV haben, können Sie uns gern schreiben.

E-Mail: datenschutz@erv.de
Postanschrift:
ERV
Datenschutzbeauftragter
Rosenheimer Straße 116
81669 München
Deutschland

Besuchen Sie uns auch bei