Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Guderjahn Versicherungs­makler GmbH
Lochbachstraße 1
6971 Hard
Österreich

Telefon: +43 5574 64400
E-Mail: office@cmr.at

Datenschutzanfragen können jederzeit an die oben angeführte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten im Rahmen unserer Tätigkeit als Versicherungs­makler und Berater in Versicherungsangelegenheiten sowie beim Betrieb der Website www.cmr.at verarbeiten.

Sie gilt insbesondere für Interessenten, Kunden, Versicherungsnehmer, versicherte Personen, Geschädigte, Anspruchsteller, Ansprechpartner bei Unternehmen, Geschäftspartner, Lieferanten und sonstige Personen, deren Daten im Rahmen unserer Beratungs-, Vermittlungs-, Vertrags- oder Schaden­bearbeitung verarbeitet werden.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Geschäftsfall verarbeiten wir insbesondere Stamm- und Kontaktdaten, Unternehmensdaten, Kommunikationsdaten, Vertrags- und Polizzendaten, Risiko- und Beratungsdaten, Zahlungs- und Abrechnungsdaten, Schaden- und Leistungsdaten, Transport- und Frachtdokumente, Fotos, Gutachten, Korrespondenz sowie sonstige Unterlagen, die für die Beratung, Vermittlung, Vertragsverwaltung oder Schaden­bearbeitung erforderlich sind.

Soweit dies für den konkreten Versicherungs- oder Schadenfall erforderlich ist, können auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, sowie in Einzelfällen Daten im Zusammenhang mit strafrechtlichen Vorwürfen oder Verfahren verarbeitet werden.

Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, insbesondere für Beratungsanfragen, Risikoanalysen, Angebotsvergleiche, Versicherungsvermittlung, Vertragsverwaltung und laufende Kundenbetreuung.

Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, soweit wir aufgrund gesetzlicher Aufbewahrungs-, Dokumentations-, Auskunfts- oder sonstiger Verpflichtungen Daten verarbeiten müssen.

Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, insbesondere für eine effiziente Geschäftsorganisation, IT- und Informationssicherheit, Betrugs- und Missbrauchsprävention, interne Dokumentation, Rechtsverfolgung und Rechtsverteidigung sowie für die Kommunikation mit Ansprechpartnern von Unternehmen.

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, soweit wir für einen bestimmten Verarbeitungsvorgang ausdrücklich eine Einwilligung einholen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Versicherungsberatung und Versicherungsvermittlung

Als Versicherungs­makler ermitteln wir Wünsche und Bedürfnisse unserer Kunden, analysieren Risiken, erstellen Deckungskonzepte, holen Angebote ein, vergleichen Versicherungs­lösungen und unterstützen beim Abschluss und bei der laufenden Verwaltung von Versicherungsverträgen.

Hierfür verarbeiten wir insbesondere Angaben über das zu versichernde Risiko, bestehende Versicherungsverträge, Vertrags- und Leistungsdaten sowie die für die Beratung erforderlichen wirtschaftlichen, betrieblichen und persönlichen Informationen.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie der für unsere Tätigkeit geltenden gesetzlichen Bestimmungen.

Soweit erforderlich, übermitteln wir Daten insbesondere an Versicherungsunternehmen, Assekuradeure, Rückversicherer, Mitversicherer, andere beteiligte Versicherungsvermittler oder sonstige Stellen, die zur Anbahnung, Durchführung oder Verwaltung des jeweiligen Versicherungsverhältnisses erforderlich sind.

6. Schaden­bearbeitung und Schaden­management

Im Rahmen der Bearbeitung von Schadenfällen verarbeiten wir insbesondere Schadenmeldungen, Sachverhaltsdarstellungen, Fotos, Rechnungen, Fracht- und Transportdokumente, Gutachten, Korrespondenz, Anspruchsschreiben sowie Angaben zu beteiligten Personen und Unternehmen.

Je nach Schadenfall können Daten an Versicherungsunternehmen, Sachverständige, Havariekommissare, Rechtsanwälte, Gerichte, Behörden, Geschädigte, Anspruchsteller, Transport­unternehmen, sonstige Schadenbeteiligte oder weitere zur Schaden­bearbeitung erforderliche Stellen übermittelt werden.

Die Verarbeitung erfolgt insbesondere zur Erfüllung unserer vertraglichen Pflichten, zur Wahrung berechtigter Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Gesundheitsdaten und andere besonders geschützte Daten

Bei bestimmten Versicherungsarten oder Schadenfällen kann die Verarbeitung von Gesundheitsdaten erforderlich sein.

Soweit die gesetzlichen Voraussetzungen vorliegen und eine entsprechende Vollmacht besteht, kann die Verarbeitung und Übermittlung solcher Daten insbesondere auf Grundlage von Art. 9 Abs. 2 DSGVO in Verbindung mit den für Versicherungs­makler und Versicherungsverhältnisse geltenden gesetzlichen Bestimmungen, insbesondere § 28 MaklerG und § 11c VersVG, erfolgen.

Soweit Gesundheitsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung außerdem auf Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

Sofern in einem bestimmten Fall eine ausdrückliche Einwilligung erforderlich ist, holen wir diese gesondert ein.

8. Herkunft personenbezogener Daten

Wir erhalten personenbezogene Daten überwiegend direkt von unseren Kunden oder von Personen, die mit uns Kontakt aufnehmen.

Darüber hinaus können wir Daten unter anderem von Versicherungsunternehmen, anderen Versicherungs­maklern oder Vermittlern, Arbeitgebern bzw. Unternehmen unserer Kunden, Geschädigten oder Anspruchstellern, Rechtsanwälten, Sachverständigen, Behörden, Gerichten, Transport­unternehmen und sonstigen am Versicherungs- oder Schadenfall beteiligten Personen erhalten.

Soweit für die jeweilige Tätigkeit erforderlich, können wir auch Daten aus öffentlich zugänglichen Quellen und Registern verwenden.

Wenn wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, informieren wir darüber nach Maßgabe von Art. 14 DSGVO, soweit keine gesetzliche Ausnahme von dieser Informationspflicht besteht.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere sein:

Versicherungsunternehmen, Rück- und Mitversicherer, Assekuradeure und Versicherungsvermittler; Sachverständige, Havariekommissare und sonstige Schadenexperten; Rechtsanwälte, Gerichte, Behörden und Schlichtungsstellen; Steuerberater und Personalverrechner; Banken und Zahlungsdienstleister; IT-, Hosting-, Kommunikations- und Cloud-Dienstleister sowie sonstige Auftragsverarbeiter, die uns bei unserer Geschäftstätigkeit unterstützen.

Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich verpflichtet, soweit dies gesetzlich erforderlich ist.

10. Google Workspace

Wir verwenden Google Workspace für geschäftliche E-Mail-Kommunikation sowie zur Speicherung und Bearbeitung von Dokumenten.

Anbieter ist innerhalb des europäischen Vertragsrahmens die Google-Gruppe, insbesondere Google Ireland Limited.

Dabei können insbesondere E-Mails, Kontaktdaten, Dokumente, Vertrags- und Schadenunterlagen sowie sonstige geschäftliche Informationen verarbeitet werden.

Mit Google besteht ein Zusatz zur Verarbeitung von Cloud-Daten gemäß Art. 28 DSGVO. Für die von der Datenregionsfunktion erfassten ruhenden Daten ist in unserer Google-Workspace-Umgebung die Region Europa eingestellt.

Die Verarbeitung kann technisch dennoch auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Google stellt hierfür die nach den anwendbaren Datenschutzbestimmungen erforderlichen Übermittlungsmechanismen bereit.

11. Gemini in Google Workspace

Innerhalb unserer Google-Workspace-Umgebung können Funktionen der generativen künstlichen Intelligenz Gemini eingesetzt werden, insbesondere zur Unterstützung bei der Bearbeitung von E-Mails, Dokumenten und sonstigen betrieblichen Inhalten.

Gemini kann dabei ausschließlich auf Workspace-Inhalte zugreifen, für die der jeweilige Benutzer bereits eine entsprechende Zugriffsberechtigung besitzt.

Die Verarbeitung erfolgt innerhalb des Google-Workspace-Vertragsrahmens. Kundendaten, Prompts und Workspace-Inhalte werden von Google ohne entsprechende Erlaubnis nicht zum Training generativer KI-Modelle außerhalb unserer Organisation verwendet.

Die Aufbewahrung von Gemini-Unterhaltungen ist durch administrative Einstellungen begrenzt. Nicht benötigte KI-Dienste und externe Freigabefunktionen werden organisatorisch eingeschränkt.

Der Einsatz von KI dient der fachlichen und organisatorischen Unterstützung. Entscheidungen über Versicherungsberatung, Vertragsgestaltung, Schadenfälle oder sonstige kundenbezogene Maßnahmen werden nicht ausschließlich durch KI-Systeme getroffen.

12. TOGETHER CCA

Wir verwenden die Plattform TOGETHER CCA zur Verwaltung und Abwicklung von Kunden-, Versicherungsvertrags- und Schadenprozessen sowie zur Kommunikation und zum Datenaustausch mit Versicherungsunternehmen.

Dabei können insbesondere Stamm- und Kontaktdaten, Versicherungsvertragsdaten, Antragsdaten, Schadeninformationen, Dokumente, Abrechnungsdaten sowie – soweit erforderlich – besondere Kategorien personenbezogener Daten verarbeitet werden.

TOGETHER CCA verarbeitet diese Daten im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.

13. Externe IT-Betreuung

Für die technische Betreuung unserer IT-Infrastruktur ziehen wir einen externen IT-Dienstleister heran.

Soweit dieser im Rahmen von Wartung, Administration, Support oder Fehlerbehebung Zugriff auf personenbezogene Daten erhalten kann, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und ausschließlich im erforderlichen Umfang.

14. Websitebetrieb über Squarespace

Unsere Website www.cmr.at wird über Squarespace betrieben.

Squarespace verarbeitet im Rahmen des Websitebetriebs insbesondere technische Verbindungs- und Nutzungsdaten, beispielsweise IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit von Zugriffen, aufgerufene Seiten sowie technische Protokolldaten.

Zwischen uns und Squarespace besteht ein Data Processing Addendum gemäß Art. 28 DSGVO.

Squarespace kann Daten unter anderem in den Vereinigten Staaten verarbeiten. Internationale Datenübermittlungen erfolgen nach Maßgabe der von Squarespace vorgesehenen datenschutzrechtlichen Garantien, insbesondere auf Grundlage anwendbarer Angemessenheitsbeschlüsse, des EU-U.S. Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln.

Die Verarbeitung technisch erforderlicher Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies werden eingesetzt, soweit sie für die sichere Bereitstellung und grundlegende Funktion der Website erforderlich sind.

Nicht erforderliche Cookies, insbesondere Analytics- und Performance-Cookies, werden durch unsere Squarespace-Konfiguration eingeschränkt und nur entsprechend der von Ihnen getroffenen Cookie-Auswahl verwendet.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Squarespace verwendet für Analytics insbesondere folgende Cookies:

• ss_cid: bis zu 2 Jahre
• ss_cpvisit: bis zu 2 Jahre
• ss_cvisit: 30 Minuten
• ss_cvr: bis zu 2 Jahre
• ss_cvt: 30 Minuten

Cookies zur Speicherung Ihrer Cookie-Präferenzen können insbesondere für 30 Tage gespeichert werden.

Sie können nicht erforderliche Cookies über das Cookie-Banner ablehnen und Ihre gespeicherten Cookie-Einstellungen über die auf der Website bereitgestellte Cookie-Einstellungsmöglichkeit ändern.

16. Squarespace Analytics und Aktivitätsverlauf

Wir verwenden die integrierten Analysefunktionen von Squarespace Analytics, um die Nutzung unserer Website statistisch auszuwerten und unseren Internetauftritt zu verbessern.

Hierbei können insbesondere Informationen über Seitenaufrufe, Besucherquellen, verwendete Geräte, Browser und Betriebssysteme verarbeitet werden.

Analytics- und Performance-Cookies werden nur entsprechend Ihrer Cookie-Auswahl verwendet.

Zusätzlich ist der Squarespace-Aktivitätsverlauf aktiviert. Dabei können einzelne Websiteaufrufe unter anderem anhand der IP-Adresse, des Browsers, des Betriebssystems, der Herkunftsseite und der aufgerufenen Seiten kurzfristig nachvollzogen werden. Die Daten des Aktivitätsverlaufs werden von Squarespace grundsätzlich für einen begrenzten Zeitraum von bis zu sieben Tagen bereitgestellt.

Die Verarbeitung erfolgt insbesondere zur technischen Analyse, zur Erkennung von Missbrauch oder Fehlern sowie zur kurzfristigen Auswertung der Website-Nutzung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

17. Kontakt- und Beratungsformulare

Auf unserer Website können Sie über Formulare mit uns Kontakt aufnehmen bzw. eine Beratung anfragen.

Dabei verarbeiten wir insbesondere Unternehmen, Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht.

Die Angaben werden über Squarespace verarbeitet und im Bereich der Formular- bzw. Kontakteinreichungen gespeichert. Zusätzlich wird die jeweilige Anfrage per E-Mail an unser geschäftliches Postfach office@cmr.at innerhalb von Google Workspace übermittelt.

Die Verarbeitung erfolgt bei Beratungs- und Versicherungs­anfragen insbesondere zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung außerdem auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit im Formular zusätzlich eine ausdrückliche Einwilligung erteilt wird und diese für einen darüber hinausgehenden Zweck erforderlich ist, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Nicht mehr erforderliche Anfragen werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung, insbesondere zur Rechtsverfolgung oder Rechtsverteidigung, entgegenstehen.

Kommt es im Anschluss an eine Anfrage zu einer Kunden- oder Vertragsbeziehung, werden die erforderlichen Daten in unsere reguläre Kunden- und Vertragsverwaltung übernommen.

18. Google reCAPTCHA

Zum Schutz unserer Websiteformulare vor automatisierten Eingaben, Missbrauch und Spam verwenden wir Google reCAPTCHA.

reCAPTCHA analysiert technische Merkmale der Nutzung, um zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Interaktion mit der Website an Google übermittelt werden.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit im Zusammenhang mit reCAPTCHA Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür gesetzlich eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei kommen die von Google vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen zur Anwendung.

19. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht sowie gegebenenfalls übermittelte Anhänge.

Unsere geschäftlichen E-Mail-Postfächer werden über Google Workspace betrieben.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist dies insbesondere Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger geschäftlicher Kommunikation Art. 6 Abs. 1 lit. f DSGVO.

E-Mails werden so lange gespeichert, wie dies für die Bearbeitung des jeweiligen Geschäftsfalls sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

20. Telefonie

Für unsere geschäftliche Cloud-Telefonie verwenden wir NFON / Cloudya. Für Mobiltelefonie verwenden wir Dienste von Magenta.

Bei der Telefonkommunikation können insbesondere Rufnummern, Verbindungsdaten, Gesprächsdauer sowie sonstige technische Kommunikationsdaten verarbeitet werden.

Telefonate werden von uns grundsätzlich nicht aufgezeichnet.

Soweit NFON personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Telekommunikationsanbieter verarbeiten bestimmte Vertrags-, Verbindungs- und Abrechnungsdaten darüber hinaus in eigener datenschutzrechtlicher Verantwortung aufgrund der für sie geltenden gesetzlichen und vertraglichen Verpflichtungen.

21. Kommunikation über WhatsApp

In Einzelfällen kann eine Kommunikation mit Kunden oder Geschäftspartnern über WhatsApp erfolgen, insbesondere wenn eine solche Kommunikation von der betreffenden Person initiiert oder ausdrücklich gewünscht wird.

Anbieter für Nutzer in der Europäischen Region ist WhatsApp Ireland Limited.

WhatsApp verarbeitet unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsinformationen. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.

WhatsApp ist nicht als primärer Übermittlungsweg für sensible Versicherungs-, Schaden- oder Gesundheitsunterlagen vorgesehen. Soweit möglich, verweisen wir für solche Unterlagen auf unsere geschäftlichen E-Mail- oder sonstigen vorgesehenen Kommunikationskanäle.

Die Verarbeitung erfolgt je nach Inhalt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

22. Steuerberatung und Personalverrechnung

Für Steuerberatung, Buchhaltung und Personalverrechnung arbeiten wir mit einer externen Steuerberatung bzw. Personalverrechnung, derzeit im Umfeld Gerstgrasser / BDO, zusammen.

Dabei können insbesondere Buchhaltungs-, Abrechnungs-, Bank-, Vertrags-, Mitarbeiter-, Lohn- und Gehaltsdaten sowie steuer- und sozialversicherungsrechtlich erforderliche Informationen verarbeitet werden.

Steuerberater und berufsmäßige Personalverrechner handeln im Rahmen ihrer beruflichen und gesetzlichen Aufgaben grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Unterlagen werden je nach Vorgabe des Steuerberaters per E-Mail oder über dessen gesichertes Mandantenportal übermittelt.

23. Zahlungsverkehr und Banking

Für unseren geschäftlichen Zahlungsverkehr verwenden wir insbesondere Dienste der Dornbirner Sparkasse, einschließlich des Online-Bankings George.

Dabei werden insbesondere Konto-, Zahlungs-, Empfänger- und Transaktionsdaten verarbeitet.

Banken und Zahlungsdienstleister handeln hinsichtlich ihrer bank- und zahlungsverkehrsrechtlichen Leistungen grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

24. Einsatz generativer KI und ChatGPT

Wir können generative KI-Systeme zur fachlichen, organisatorischen und textlichen Unterstützung einsetzen.

Neben Gemini innerhalb von Google Workspace kann in Einzelfällen ChatGPT von OpenAI eingesetzt werden.

Soweit ChatGPT verwendet wird, erfolgt die Nutzung durch die Geschäftsführung insbesondere für fachliche Analyse, Strukturierung, Textbearbeitung und Unterstützung bei komplexen Sachverhalten.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die konkrete Aufgabe erforderlich ist. Soweit möglich, werden personenbezogene Inhalte vor der Verarbeitung anonymisiert oder pseudonymisiert. Besondere Kategorien personenbezogener Daten sollen nur verarbeitet werden, wenn dies für die konkrete Aufgabe erforderlich und datenschutzrechtlich zulässig ist.

Bei dem derzeit eingesetzten persönlichen ChatGPT-Zugang ist die Verwendung neuer Gespräche zur Verbesserung bzw. zum Training der OpenAI-Modelle deaktiviert.

OpenAI kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeiten und verwendet hierfür nach eigenen Angaben die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.

Der Einsatz generativer KI dient ausschließlich der Unterstützung unserer Mitarbeiter und der Geschäftsführung. Es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO über Versicherungsabschluss, Versicherungs­deckung, Schadenregulierung oder sonstige rechtliche bzw. wirtschaftlich wesentliche Entscheidungen.

25. Internationale Datenübermittlungen

Bei einzelnen Dienstleistern oder grenz­überschreitenden Versicherungs- und Schadenfällen kann es erforderlich sein, personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums zu verarbeiten oder zu übermitteln.

Dies betrifft insbesondere international tätige Versicherungsunternehmen, Schadenbeteiligte und technische Dienstleister sowie Anbieter wie Squarespace, Google, OpenAI oder WhatsApp.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Fall stützen wir uns insbesondere auf Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsgrundlagen.

Bei internationalen Versicherungs- oder Schadenfällen kann eine Übermittlung außerdem erforderlich sein, um einen Vertrag durchzuführen, Ansprüche abzuwickeln oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Buchhaltungsunterlagen und dazugehörige Belege werden grundsätzlich entsprechend den gesetzlichen abgabenrechtlichen Aufbewahrungsfristen, regelmäßig sieben Jahre, aufbewahrt.

Versicherungs-, Beratungs-, Vertrags- und Schadenunterlagen können abhängig vom jeweiligen Geschäftsfall auch darüber hinaus gespeichert werden, wenn dies insbesondere wegen laufender Versicherungsverhältnisse, langfristiger Haftungsrisiken, möglicher Schadenfälle oder gesetzlicher Verjährungsfristen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden Daten gelöscht oder anonymisiert.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstiger missbräuchlicher Verarbeitung.

Dazu gehören insbesondere rollen- und berechtigungsbasierte Zugriffe, Passwortschutz, gesicherte Cloud- und Kommunikationssysteme, technische Sicherheitsmaßnahmen, regelmäßige IT-Betreuung sowie organisatorische Vorgaben für den Umgang mit personenbezogenen Daten.

Unsere Mitarbeiter und eingesetzten Dienstleister werden entsprechend den jeweiligen gesetzlichen und vertraglichen Anforderungen zur Vertraulichkeit verpflichtet.

28. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten kann erforderlich sein, um eine Beratung durchzuführen, ein Versicherungsangebot einzuholen, einen Versicherungsvertrag zu vermitteln oder zu verwalten oder einen Schadenfall zu bearbeiten.

Ohne die hierfür erforderlichen Angaben können wir die betreffende Leistung gegebenenfalls nicht oder nicht vollständig erbringen.

Eine darüber hinausgehende Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig, soweit nicht ausdrücklich etwas anderes angegeben ist.

29. Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.

Technische Systeme und KI-Anwendungen können zur Analyse und Unterstützung eingesetzt werden. Die fachliche Bewertung und Entscheidung erfolgt jedoch durch unsere Mitarbeiter bzw. durch die jeweils zuständigen Versicherungsunternehmen oder sonstigen Entscheidungsträger.

30. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an office@cmr.at wenden.

Zur Bearbeitung eines Antrags können wir erforderlichenfalls einen geeigneten Identitätsnachweis verlangen.

31. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

32. Externe Links

Unsere Website kann Links zu externen Websites, sozialen Netzwerken oder sonstigen Angeboten Dritter enthalten.

Beim bloßen Besuch unserer Website werden durch einen normalen externen Link grundsätzlich noch keine Daten an die verlinkte Website übertragen. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

33. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf www.cmr.at/datenschutz veröffentlichte aktuelle Fassung.