Datenschutz und Datensicherheit

Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie für unsere Inhalte und Leistungen erforderlich ist.

Verwendete Begrifflichkeiten

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit personenbezogenen Daten.
• Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Im Hinblick auf weitere datenschutzrechtliche Begrifflichkeiten verweisen wir auf die Definitionen in Art. 4 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweiz) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies auf Grundlage Ihrer Einwilligung. Vorbehaltlich ausdrücklicher Einwilligungen verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z. B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes:

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a  DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 

Zwischen den Vertretern der Datenschutzbehörden, der Verbraucherzentrale Bundesverband e.V. und der Versicherungswirtschaft wurden Verhaltensregeln zur Förderung der Durchführung datenschutzrechtlicher Regelungen verhandelt, welche auch als "Code of Conduct" bezeichnet werden. Die DEURAG – ein Versicherungsunternehmen der SIGNAL IDUNA Gruppe – ist diesen Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft zum frühestmöglichen Termin am 01.01.2013 beigetreten.

Download der Verhaltensregeln

Die nachstehenden Betroffenen Rechte können Sie gerne über die Kontaktdaten des Verantwortlichen und die E-Mail Adresse datenschutzmail@deuragweb.de geltend machen.

• Recht auf Auskunft: Sie können gemäß Art. 15 DSGVO eine Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  
  Auskunft verlangen können Sie auch über dieses Formular zur Auskunft über gespeicherte Daten geltend machen.
   
• Recht auf Berichtigung: Darüber hinaus haben Sie entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  
  Das Recht auf Berichtigung Ihrer Daten können Sie auch mit folgendem Formular zur Berichtigung gespeicherter Daten geltend machen.
   
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
   
• Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass Sie betreffende Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Recht auf Beschwerde bei einer Datenschutzbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail: poststellemail@datenschutz.hessenweb.de
Website: datenschutz.hessen.de

Erhebung von Zugriffsdaten (Logfiles)

Bei jedem Aufruf unserer Internetseite erfasst unser System - automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (sogenannte Serverlogfiles). Die folgenden Daten werden erhoben: 

• Name und Pfad der abgerufenen Webseite (URL),
• Datum und Uhrzeit des Abrufs,
• Browsertyp nebst Version,
• das Betriebssystem des Nutzers,
• den Befehl, den der Browser an den Webserver gerichtet hat sowie
• die IP-Adresse des Besuchers. 

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit f DSGVO. Die vorübergehende Speicherung der Zugriffsdaten durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Die Speicherung der Logfiles erfolgt, - um die Sicherheit der Website zu gewährleisten (Verhinderung, Abwehr und Aufklärung von Angriffen).

Die Zugriffsdaten werden vor diesem Hintergrund für die Dauer von 7 Tagen gespeichert, bevor diese gelöscht werden.

Wir stellen auf unserer Internetseite Kontaktformulare zur Verfügung, welche für die elektronische Kontaktaufnahme mit uns genutzt werden können:

Bei der Kontaktaufnahme mit uns über das Kontaktformular werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO, bzw. in Fällen von Anfragen, die auf den Abschluss eines Vertrages abstellen, gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wenn Sie eine Nachricht über das Kontaktformular versenden, wird zur Übertragung dieser Informationen die Verschlüsselungstechnik SSL (Secure Socket Layer) mit einer Schlüssellänge von 256 Bit eingesetzt. Bei jeder Verwendung eines Kontaktformulars werden die eingegebenen Daten an uns übermittelt.

Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufruf der Website ermöglicht. Folgende Kategorien von Cookies werden auf dieser Website verwendet:

Technisch notwendige Cookies

Diese Cookies sind zur Funktion unserer Website erforderlich und können in unseren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigten Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren dann aber möglicherweise nicht.

Cookies zur Bereitstellung von Funktionen: „Funktional“

Diese Cookies werden genutzt um zusätzliche Funktionen mithilfe Dienste unserer Partner (Dritte) bereitzustellen. Wenn Sie diese Cookies nicht zulassen, können diese zusätzlichen Funktionen nicht bereitgestellt werden.

Cookies zu statistischen Zwecken: „Analyse“

Mit diesen Cookies können wir Besucher zählen und Zugriffsquellen eruieren, um die Leistung unserer Website zu ermitteln und zu verbessern. Wir entdecken so Fehler auf der Website. Wenn Sie diese Cookies zulassen, helfen Sie uns bei der Fehlerbehebung. Außerdem unterstützen uns diese Cookies bei der Beantwortung der Frage, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Website bewegen.

Marketing-Cookies: „Marketing“

Diese Cookies können über unsere Website von unseren Werbepartnern (Dritte) gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Werbung auf anderen Websites zu zeigen. Sie funktionieren durch eindeutige Identifikation Ihres Browsers und Ihres Geräts. Wenn Sie diese Cookies nicht zulassen, kann keine zielgerichtete Werbung ausgespielt werden.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von wesentlichen (technisch notwendige und funktionale) Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken (Statistik und Marketing) ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Eine Liste der von uns genutzten Cookies, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie in unserer Cookie-Einwilligungslösung, die Ihnen bei erstmaligem Seitenbesuch angezeigt wird (sogenannter „Cookie-Banner“). Im Nachhinein können Sie die Cookie-Einwilligungs-Lösung unter dem Link „Cookie-Einstellungen“ im Footer der Seite aufrufen und Ihre Einstellungen anpassen.

Friendly Captcha wird mit einem JavaScript-Element in den Quelltext eingebunden, wodurch die Software im Hintergrund geladen wird. Ihr Endgerät berechnet für den Dienst die Lösung für ein Krypto-Rätsel, welches dazu dient nachvollziehen zu können, ob es sich bei dem Besucher um einen Menschen handelt oder ob die Nutzung missbräuchlich durch automatisierte, maschinelle Verarbeitung (z.B. Bots) erfolgt.

Für weitere Informationen zu unserem Dienstleister Friendly Captcha wenden Sie sich an: 

Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland

Um zweckfremden Aktivitäten vorzubeugen, wird der Dienst in folgendem Kontext eingesetzt: Formulare (Angebotsanfragen, Kontakt, Schadenmeldung, Newsletter). Der Dienst unterstützt uns automatisierten Angriffen vorzubeugen. 

Hierzu werden folgenden Daten erhoben:

• http Request Header Daten insbesondere User Agent (Browser, Betriebssystem), Herkunft und Referrer (Vorherige Webseiten)
• Datum/Uhrzeit der Anfrage
• HashWert (Einwegverschlüsselung) der eingehenden IP Adresse (die IP Adresse wird verworfen, gespeichert wird nur der Hash Wert)
• Antwort der vom Rechner des Besuchers gelösten Rechenaufgabe

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO und dient dazu potenziell betrügerische Aktivitäten auf unserer Website zu unterbinden.

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

• Inhalt des Newsletters: Wir versenden E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Unsere Newsletter enthalten Informationen zu unseren Leistungen und uns.
   
• Anmeldung per Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Dabei melden Sie sich zunächst zu unserem Newsletter an, um von uns eine E-Mail mit einem Hinweis auf diese Informationen zur Datenverarbeitung und einem Bestätigungslink zu erhalten. Erst nach dem Klick auf den Bestätigungslink sind Sie in den Newsletter-Verteiler aufgenommen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu speichern wir zusätzlich im Rahmen des Double-Opt-In-Verfahrens den Anmelde- und den Bestätigungszeitpunkt. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
   
• Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie, Anrede, Vorname und Name zwecks persönlicher Ansprache im Newsletters anzugeben. Darüber hinaus können Sie weitere Informationen wie Ihr Geburtsdatum und Ihre Interessensgebiete angeben, damit wir den Newsletter noch weiter personalisieren und auf Ihre Bedürfnisse zuschneiden können. Natürlich können Sie die Daten, die Sie uns gegeben haben, jederzeit ergänzen oder ändern.
  
  Der Versand des Newsletters erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO bzw. auf Grundlage der gesetzlichen Erlaubnis gemäß § 7 Abs. 3 UWG.
  
  Um die inhaltliche Qualität unserer Angebote überprüfen und ggf. anzupassen zu können, erstellen wir ein personenbezogenes Nutzerprofil aus den von Ihnen zur Verfügung gestellten Daten und speichern auch Ihr E-Mail-Öffnungs-, Klick- und Downloadverhalten, sofern Sie uns im Newsletter-Anmeldeprozess eine Einwilligung hierzu erteilen. Diese ist nicht verpflichtend zur Bestellung des Newsletters.
   
• Kündigung/Widerruf:Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Sie können eine erteilte Einwilligung zur Erstellung eines personenbezogenen Nutzerprofils jederzeit widerrufen. Einen Link zur Bearbeitung Ihres Profils und der erteilten Einwilligung finden Sie am Ende eines jeden Newsletters.
   
• Hinweise und Disclaimer:Der Bezug des DEURAG-Newsletters ist für Sie kostenlos und völlig unverbindlich. Die in dem jeweiligen Newsletter veröffentlichten Beiträge sind urheberrechtlich geschützt. Wir haben die enthaltenen Informationen sorgfältig recherchieren lassen und nach bestem Wissen und Gewissen zusammengestellt. Dennoch können weder wir noch der jeweilige Autor Gewähr für die Richtigkeit, Vollständigkeit und Aktualität der zur Verfügung gestellten Informationen übernehmen. Sofern Rechtsthemen behandelt werden, erfolgt dies in allgemeiner und komprimierter Form und kann eine Rechtsberatung nicht ersetzen.