Informatieverplichtingen overeenkomstig artikel 13 van de EU-AVG

Doelstellingen en rechtsgrondslagen van gegevensverwerking

We verwerken je persoonlijke gegevens in overeenstemming met de EU General Data Protection Regulation (GDPR), de Duitse federale wet op de gegevensbescherming (BDSG), de relevante gegevensbeschermingsbepalingen van de Duitse wet op verzekeringscontracten (VVG) en alle andere relevante wetten. Daarnaast heeft ons bedrijf zich verbonden aan de "Gedragscode voor de omgang met persoonsgegevens door de Duitse verzekeringsbranche", waarin de bovengenoemde wetten voor de verzekeringsbranche zijn vastgelegd. U kunt deze hier bekijken.

Als u een aanvraag voor een verzekeringsdekking indient, hebben we de door u verstrekte gegevens nodig om het contract te sluiten en het door ons te dragen risico te beoordelen. Als het verzekeringscontract is afgesloten, verwerken wij deze gegevens om de contractuele relatie na te komen, bijvoorbeeld voor de afgifte van de polis of de facturering. Wij hebben informatie nodig over de schade, bijvoorbeeld om te kunnen controleren of een verzekerde gebeurtenis heeft plaatsgevonden en hoe hoog de schade is.

Het afsluiten of uitvoeren van de verzekeringsovereenkomst is niet mogelijk zonder de verwerking van uw persoonsgegevens.

Daarnaast hebben wij uw persoonlijke gegevens nodig om verzekeringsspecifieke statistieken op te stellen, bijvoorbeeld voor de ontwikkeling van nieuwe tarieven of om te voldoen aan wettelijke vereisten. Wij gebruiken de gegevens van alle bestaande contracten met een HanseMerkur-onderneming om de volledige klantrelatie te analyseren, bijvoorbeeld om advies te geven over het aanpassen of aanvullen van een contract, voor goodwillbeslissingen of om uitgebreide informatie te verstrekken.

De rechtsgrondslag voor deze verwerking van persoonsgegevens voor precontractuele en contractuele doeleinden is Art. 6 para. 1 b) GDPR. Voor zover speciale categorieën van persoonsgegevens (bijv. uw gezondheidsgegevens bij het afsluiten van een ziektekostenverzekeringscontract) vereist zijn voor dit doel, zullen wij uw toestemming verkrijgen in overeenstemming met Art. 9 para. 2 a) juncto Art. 7 GDPR. Voor dit doel bieden wij u hier vooraf een voorbeeldverklaring.

Als u betrokken bent bij de afhandeling van een verzekeringsclaim (bijvoorbeeld als benadeelde partij of eiser), is de verzekeringsmaatschappij die het contract heeft afgesloten over het algemeen verantwoordelijk voor de verwerking van uw persoonsgegevens. Wij verzamelen en bewaren informatie over u en, indien van toepassing, over een verzekerde gebeurtenis of schadeclaim die bij ons is gemeld om te kunnen controleren of een verzekerde gebeurtenis heeft plaatsgevonden en om de verzekeringsuitkering aan de gemachtigde eiser te kunnen uitbetalen. Het verzamelen en verwerken van uw persoonlijke gegevens door ons is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 lit. f GDPR en is noodzakelijk om ons legitieme belang in de uitvoering en verwerking van het verzekeringscontract te waarborgen, in het bijzonder voor het onderzoeken en verwerken van claims waar u recht op heeft.

We stellen statistieken op met deze gegevenscategorieën op basis van Art. 9 Paragraaf 2 j) GDPR in combinatie met Sectie 27 BDSG.

We verwerken je gegevens ook om onze legitieme belangen of die van derden te beschermen (Art. 6 (1) (f) GDPR). Dit kan met name nodig zijn voor:

• om reclame te maken voor onze eigen verzekeringsproducten en andere producten van de bedrijven van de HanseMerkur Groep en hun samenwerkingspartners en voor markt- en opinieonderzoeken,
• om strafbare feiten te voorkomen en te onderzoeken, in het bijzonder gebruiken we gegevensanalyses om aanwijzingen te identificeren die kunnen wijzen op verzekeringsfraude.
• voor risicobeheer binnen het betreffende bedrijf en de HanseMerkur Verzekeringsgroep als geheel.
• voor bedrijfsbeheer, verdere ontwikkeling van processen en diensten, met name het herkennen en verwerken van zorgen. Er worden ook digitale hulpsystemen gebruikt om de betrokken activiteiten te ondersteunen. De assistentiesystemen worden ook getraind en verder verbeterd.

Daarnaast verwerken wij uw persoonsgegevens om te voldoen aan wettelijke verplichtingen, zoals wettelijke vereisten, commerciële en fiscale bewaarplichten of onze plicht om advies te geven. In dit geval is de rechtsgrondslag voor de verwerking de respectieve wettelijke regelgeving in combinatie met Art. 6 para. 1 c) GDPR.

Als wij uw persoonsgegevens willen verwerken voor een doel dat hierboven niet is vermeld, zullen wij u hierover vooraf informeren in overeenstemming met de wettelijke bepalingen.

Duur van gegevensopslag

Wij verwijderen uw persoonlijke gegevens zodra deze niet langer nodig zijn voor de bovengenoemde doeleinden. Persoonsgegevens kunnen worden bewaard gedurende de periode waarin claims tegen ons bedrijf kunnen worden ingediend (wettelijke verjaringstermijn van drie of maximaal dertig jaar). We bewaren uw persoonlijke gegevens ook voor zover we daartoe wettelijk verplicht zijn. Overeenkomstige bewijs- en bewaarverplichtingen vloeien onder andere voort uit het Duitse Wetboek van Koophandel, het Duitse Belastingwetboek en de Duitse Wet op het witwassen van geld. De bewaartermijnen zijn dan maximaal tien jaar

Gerecht van bezwaar

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct-marketingdoeleinden. Als wij uw gegevens verwerken om gerechtvaardigde belangen te beschermen, kunt u bezwaar maken tegen deze verwerking als uw specifieke situatie aanleiding geeft tot redenen die tegen de gegevensverwerking spreken.

Doorgifte van gegevens naar een derde land

Als wij persoonsgegevens doorgeven aan dienstverleners buiten de Europese Economische Ruimte (EER), vindt de doorgifte alleen plaats als het derde land door de Europese Commissie is erkend als een land met een passend niveau van gegevensbescherming of als er andere passende waarborgen voor gegevensbescherming gelden (bijv. bindende interne bedrijfsvoorschriften voor gegevensbescherming of standaardcontractbepalingen van de EU).