Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung
für Betroffene hinsichtlich der Durchführung von
Versicherungsverträgen

Stand: November 2021

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick gem. Artikel 13 Abs. 1 der EU-Datenschutz-Grundverordnung (DS-GVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Durchführung von Versicherungsverträgen sowie diesbezüglich über Ihre Rechte aus dem Datenschutzrecht.

Die Gesellschaft selbst schreibt kein Neugeschäft mehr. Zu einem Neuabschluss eines Versicherungsvertrages kann es dennoch kommen, beispielsweise im Wege des gesetzlichen Versorgungsausgleichs oder bei der Wiederinkraftsetzung einer beitragsfreien Versicherung.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden

Verantwortlicher gem. Artikel 4 Ziffer 7 DS-GVO ist:

Heidelberger Lebensversicherung AG (eine Gesellschaft der Viridium Gruppe)
Dornhofstraße 36
63263 Neu-Isenburg

Sie erreichen unseren Datenschutzbeauftragten unter:

Heidelberger Lebensversicherung AG
Datenschutzbeauftragter
Dornhofstraße 36
63263 Neu-Isenburg

E-Mail-Adresse: datenschutz@viridium-gruppe.com

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus ist unser Unternehmen den „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft (Code of Conduct)“ beigetreten, welcher die beigetretenen Versicherer verpflichtet, umfassende Regelungen zum Datenschutz- und zur Datensicherheit einzuhalten, um damit die Daten der Kunden zu schützen. Diese können Sie im Internet hier durch Klicken abrufen.

Die von Ihnen gemachten Angaben benötigen wir für die Durchführung des mit Ihnen geschlossen Versicherungsvertrages, z.B. zur Policierung oder Rechnungsstellung. Angaben zum Leistungsfall benötigen wir etwa, um prüfen zu können, ob ein Versicherungsfall eingetreten und wie hoch die Leistung ist.

Darüber hinaus benötigen wir Ihre personenbezogenen Daten zur Erstellung von versicherungsspezifischen Statistiken, z.B. für die Entwicklung neuer Tarife oder zur Erfüllung aufsichtsrechtlicher Vorgaben. Die Daten aller mit einer Lebensversicherungsgesellschaft bestehenden Verträge nutzen wir für eine Betrachtung der gesamten Kundenbeziehung, beispielsweise zur Beratung hinsichtlich einer Vertragsanpassung, -ergänzung, für Kulanzentscheidungen oder für umfassende Auskunftserteilungen.

Rechtsgrundlage für diese Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Artikel 6 Abs. 1 lit. b DS-GVO. Soweit dafür besondere Kategorien personenbezogener Daten (z. B. Ihre Gesundheitsdaten bei Abschluss/Wiederinkraftsetzung eines Lebensversicherungsvertrages) erforderlich sind, holen wir Ihre Einwilligung nach Artikel 9 Abs. 2 lit. a i. V. m. Art. 7 DS-GVO ein. Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Artikel 9  Abs. 2 lit. j DS-GVO i. V. m. § 27 BDSG.

Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Artikel 6 Abs. 1 lit. f DS-GVO). Dies kann insbesondere erforderlich sein:

• zur Gewährleistung der IT-Sicherheit und des IT-Betriebs,
• zur Werbung für unsere eigenen Versicherungsprodukte und für andere Produkte der Unternehmen der Viridium Gruppe und deren Kooperationspartner sowie für Markt- und Meinungsumfragen,
• zur Verhinderung und Aufklärung von Straftaten, insbesondere nutzen wir Datenanalysen zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch hindeuten können.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder unserer Beratungspflicht. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Artikel 6 Abs. 1 lit. c DS-GVO.

Gibt es für mich eine Pflicht zur Bereitstellung von Daten

Der Abschluss bzw. die Durchführung des Versicherungsvertrages ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich.

Wer bekommt meine Daten

Rückversicherer:

Von uns übernommene Risiken versichern wir bei speziellen Versicherungsunternehmen (Rückversicherer). Dafür kann es erforderlich sein, Ihre Vertrags- und ggf. Schadendaten an einen Rückversicherer zu übermitteln, damit dieser sich ein eigenes Bild über das Risiko oder den Versicherungsfall machen kann. Darüber hinaus ist es möglich, dass der Rückversicherer unser Unternehmen aufgrund seiner besonderen Sachkunde bei der Risiko- oder Leistungsprüfung sowie bei der Bewertung von Verfahrensabläufen unterstützt. Wir übermitteln Ihre Daten an den Rückversicherer nur soweit dies für die Erfüllung unseres Versicherungsvertrages mit Ihnen erforderlich ist bzw. im zur Wahrung unserer berechtigten Interessen erforderlichen Umfang. Nähere Informationen zu den eingesetzten Rückversicherern stellen Ihnen diese unter den folgenden Links zur Verfügung:

• General Reinsurance AG
• Scor Global Life Deutschland
• Swiss RE Europe S.A.

Vermittler:

Soweit Sie hinsichtlich Ihrer Versicherungsverträge von einem Vermittler betreut werden, verarbeitet Ihr Vermittler die zum Abschluss und zur Durchführung des Vertrages benötigten Antrags-, Vertrags- und Schadendaten. Auch übermittelt unser Unternehmen diese Daten an die Sie betreuenden Vermittler, soweit diese die Informationen zu Ihrer Betreuung und Beratung in Ihren Versicherungs- und Finanzdienstleistungsangelegenheiten benötigen.

Datenverarbeitung in der Versicherungsgruppe:

Spezialisierte Unternehmen bzw. Bereiche unserer Versicherungsgruppe nehmen bestimmte Datenverarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentral wahr. Soweit ein Versicherungsvertrag zwischen Ihnen und einem oder mehreren Unternehmen unserer Gruppe besteht, können Ihre Daten etwa zur zentralen Verwaltung von Anschriftendaten, für den telefonischen Kundenservice, zur Vertrags- und Leistungsbearbeitung, für In- und Exkasso oder zur gemeinsamen Postbearbeitung zentral durch ein Unternehmen der Gruppe verarbeitet werden. Unter folgendem Link finden Sie die Dienstleisterliste der Unternehmen, die an einer zentralisierten Datenverarbeitung teilnehmen: Dienstleisterliste

Externe Dienstleister:

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister.

Eine Übersicht der von uns eingesetzten Auftragnehmer und Dienstleister, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, können Sie der jeweils aktuellen Version der Dienstleisterliste auf unserer Internetseite dem folgendem Link entnehmen: Dienstleisterliste

Weitere Empfänger:

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Sozialversicherungsträger, Finanzbehörden oder Strafverfolgungsbehörden). Für die Übermittlung von Daten im Rahmen der Meldepflicht nach dem Common Reporting Standard (CRS) und dem Foreign Account Tax Compliance Act (FATCA) an das Bundeszentralamt für Steuern (BZSt) finden Sie weitere Informationen unter folgendem Link.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt

Sollten wir personenbezogene Daten an Dienstleister außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (EU-Standardvertragsklauseln gemäß Artikel 46 Abs. 2 lit. c DS-GVO) vorhanden sind.

Wie lange werden meine Daten gespeichert

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.

Welche Datenschutzrechte habe ich

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, können Sie diese jederzeit mit Wirkung für die Zukunft nach Artikel 7 DS-GVO widerrufen.

Widerspruchsrecht

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: +49 611 1408 0

E-Mail: poststelle@datenschutz.hessen.de
Internet: www.datenschutz.hessen.de 

Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling)

Automatisierte Einzelfallentscheidungen oder Profiling finden bei uns keine Anwendung.