Datenschutzhinweise der Deutschen Familienversicherung
- in der Fassung vom 28.05.2024 -
Der Schutz Ihrer persönlichen Daten und die Wahrung Ihres Persönlichkeitsrechts sind uns wichtig. Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Deutsche Familienversicherung und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist die:
DFV Deutsche Familienversicherung AG
Reuterweg 47
60323 Frankfurt am MainRufnummer 069 95 86 968
E-Mail service@deutsche-familienversicherung.deUnseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz - Datenschutzbeauftragter - oder per E-Mail unter: datenschutz@deutsche-familienversicherung.de
2. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten und Gesundheitsdaten
Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten erfolgt nur, soweit Sie zuvor darin eingewilligt haben oder es die gesetzlichen Bestimmungen, insbesondere die EU-Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) erlauben.
Bitte beachten Sie: Der Abschluss bzw. die Durchführung des Versicherungsvertrages ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich.
Wollen Sie eine Versicherung abschließen, benötigen wir ihre Antragsdaten (u.a. Name, Vorname, Geschlecht, Geburtstag/Alter, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung und ggfls. auch Angaben zum Gesundheitszustand) zur Einschätzung des von uns zu übernehmenden Risikos. Kommt der Versicherungsvertrag zustande, verarbeiten wir diese Daten zur Durchführung des Vertragsverhältnisses, z. B. zur Policierung, und Vertragsverwaltung. Angaben zu einem Schaden-/Leistungsfall benötigen wir, um prüfen zu können, ob der Versicherungsfall eingetreten und wie hoch der Schaden ist. Hierzu gehören insbesondere Angaben zum. Schadenshergang, zur Schadensursache, Schadenshöhe und zum Schadensverlauf.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs. 1 a und b) DSGVO. Soweit zusätzlich besondere Kategorien personenbezogener Daten (z. B. Ihre Gesundheitsdaten oder weitere nach § 203 StGB geschützte Daten) erforderlich sind, erfolgt dies nur mit ihrer Einwilligung nach Art. 9 Abs. 2 a) i. V. m. Art. 7 DSGVO. Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 j) DSGVO i. V. m. § 27 BDSG.
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 f) DSGVO). Dies kann insbesondere erforderlich sein:
- zur Werbung für eigene Versicherungsprodukte
- zur Verhinderung und Aufklärung von Straftaten.
Ihre personenbezogenen Daten verarbeiten wir zudem zur Erfüllung gesetzlicher Verpflichtungen, wie z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder unsere Beratungspflicht. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 c) DSGVO.
Sofern wir beabsichtigen, Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten zu wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.
Sie haben das Recht, eine einmal erteilte Einwilligung in die Erhebung und Verarbeitung Ihrer personenbezogenen Daten und Gesundheitsdaten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
3. Kategorien von Empfängern der personenbezogenen Daten
Im Einzelfall kann es, wie in Ziffer 3.1 - 3.4 beschrieben, erforderlich sein, Ihre personenbezogenen Daten (auch Gesundheitsdaten oder nach § 203 StGB geschützten Daten) an andere Stellen zu übermitteln. Diese sind vertraglich oder kraft Gesetzes auf die Einhaltung der Vorschriften über den Datenschutz und die Datensicherheit verpflichtet.
3.1 Rückversicherungen
Um die Erfüllung Ihrer Ansprüche abzusichern, schalten wir Rückversicherungen ein, die das Risiko ganz oder teilweise übernehmen. Zur Abrechnung von Beitragszahlungen und Schadenfällen sowie der Rückversicherungsabrechnung, aber auch zur Beurteilung des Risikos oder eines Versicherungsfalles kann es erforderlich sein, Ihre Vertrags- und ggf. Schadendaten an einen Rückversicherer zu übermitteln. Grundsätzlich werden dabei möglichst anonymisierte bzw. pseudonymisierte Daten, jedoch in Ausnahmefällen auch Gesundheitsangaben, verwendet.
3.2 Vermittler
Soweit Sie hinsichtlich Ihrer Versicherungsverträge von einem Vermittler betreut werden, verarbeitet Ihr Vermittler die zum Abschluss und zur Durchführung des Vertrages benötigten Antrags-, Vertrags- und Schadendaten. Wir übermitteln diese Daten an Ihren Vermittler, soweit er diese für Ihrer Betreuung und Beratung in Ihren Versicherungs- und Finanzdienstleistungsangelegenheiten benötigt. Angaben zu Ihrer Gesundheit werden von uns an selbstständige Vermittler nur weitergegeben, wenn Sie gegenüber Ihrem Vermittler zuvor darin eingewilligt haben. Nur soweit es zu vertragsbezogenen Beratungszwecken erforderlich ist, kann Ihr Vermittler u.a. auch nach § 203 StGB geschützte Informationen darüber erhalten, ob und ggf. unter welchen Voraussetzungen (z. B. Annahme mit Risikozuschlag, Ausschlüsse bestimmter Risiken) Ihr Versicherungsvertrag angenommen werden kann.
Sofern wir Ihre Daten von einem Vermittler erhalten haben, benennen wir diesen auf der Police unter dem Punkt „Es betreut Sie“.
3.3 Externe Dienstleister
Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister. Hierzu zählen auch Tochtergesellschaften innerhalb des DFV-Unternehmensverbundes (z. B. DFVS Deutsche Familienversicherung Servicegesellschaft mbH) oder andere Stellen (z.B. Rechtsschutz-Schadenabwicklungsunternehmen). Eine Auflistung der von uns eingesetzten Auftragnehmer und Dienstleister, zu denen nicht nur eine vorübergehende Geschäftsbeziehung besteht, können Sie in einer fortlaufend aktualisierten Version auf dieser Internetseite entnehmen oder per E-Mail unter datenschutz@deutsche-familienversicherung.de anfordern.
3.4 Weitere Empfänger
Ihre personenbezogenen Daten können wir darüber hinaus an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Auskunfts- und Mitteilungspflichten (z. B. Sozialversicherungsträger, Finanz- und Aufsichtsbehörden, Schlichtungsstellen oder Strafverfolgungsbehörden).
4. Schweigepflichtentbindungserklärung
Für die Beurteilung und Prüfung des Versicherungsfalles sowie unserer Leistungspflicht kann es erforderlich sein, dass wir Auskünfte von schweigepflichtigen Stellen wie z. B. Ärzte, Krankenhäuser oder Krankenkassen benötigen oder medizinische Gutachter einzuschalten müssen.
Um Ihre Gesundheitsdaten von diesen Stellen zu erhalten oder dorthin weitergeben zu dürfen, benötigen wir Ihre vorherige Einwilligung und Schweigepflichtentbindungserklärung.
Wir werden Sie daher im Vorfeld rechtzeitig über die jeweilige Erhebung bzw. Weitergabe Ihrer Daten informieren und hierfür eine entsprechende Einwilligungs- und Schweigepflichtentbindungserklärung von Ihnen einholen.
5. Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Solche Aufbewahrungspflichten ergeben sich u.a. aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und dem Geldwäschegesetz (GwG). Die Speicherfristen betragen danach bis zu zehn Jahren.
Es kann auch vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
6. Betroffenenrechte
Sie erhalten jederzeit auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten.
Sie können unter bestimmten Voraussetzungen die Berichtigung, Löschung oder eingeschränkte Verarbeitung Ihrer Daten sowie die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
7. Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.
8. Beschwerderecht
Sie haben die Möglichkeit, sich mit einer Beschwerde an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden9. Hinweis- und Informationssystem der Versicherungswirtschaft (HIS)
Die Versicherungswirtschaft nutzt zur genaueren Risikobeurteilung im Antragsfall, zur Sachverhaltsaufklärung bei der Leistungsprüfung sowie bei der Bekämpfung von Versicherungsmissbrauch das Hinweis- und Informationssystem HIS, der informa HIS GmbH (Kreuzberger Ring 68, 65205 Wiesbaden, www.informa-his.de). Dafür ist ein Austausch bestimmter personenbezogener Daten mit dem HIS erforderlich.
Die Meldung ist bei Antragstellung oder im Schadenfall möglich und kann eine Person oder eine Sache betreffen. Eine Meldung zur Person ist z. B. möglich, wenn ungewöhnlich oft Schäden gemeldet werden oder das Schadenbild mit der Schadenschilderung nicht in Einklang zu bringen ist. Versicherungsunternehmen fragen auch Daten im Rahmen der Risiko- oder Leistungsprüfung aus dem HIS ab, wenn ein berechtigtes Interesse besteht. Im Schadensfall kann es nach einem Hinweis durch das HIS erforderlich sein, genauere Angaben zum Sachverhalt von anderen Versicherern, die Daten an das HIS gemeldet haben, zu erfragen. Es kann auch dazu kommen, dass wir Anfragen anderer Versicherer in einem späteren Leistungsfall beantworten und daher Auskunft über Ihren Schadenfall geben müssen.
10. Datenaustausch mit Ihrem früheren oder weiteren Versicherer
Um Ihre Angaben bei Abschluss des Versicherungsvertrages (z. B. Bestehen eines weiteren Versicherungsvertragsverhältnisses) bzw. Ihre Angaben bei Eintritt des Versicherungsfalls überprüfen und bei Bedarf ergänzen zu können, kann im dafür erforderlichen Umfang ein Austausch von personenbezogenen Daten mit dem von Ihnen benannten früheren oder weiteren Versicherer erfolgen.
11. Bonitätsauskunft
Soweit es zur Wahrung unserer berechtigten Interessen notwendig ist, fragen wir zum Zwecke des Vertragsabschlusses und bei Bedarf im Verlauf der aktiven Geschäftsbeziehung zu Zwecken der Vertragsverwaltung und -abwicklung Informationen zur Beurteilung Ihres allgemeinen Zahlungsverhaltens ab.
12. Automatisierte Einzelfallentscheidung einschließlich Profiling
Auf der Basis Ihrer Angaben zu den Gefahrumständen, zu denen wir Sie bei Antragstellung befragen, entscheiden wir vollautomatisiert über das Zustandekommen oder die Kündigung des Vertrages, mögliche Risikoausschlüsse oder über die Höhe der von Ihnen zu zahlenden Versicherungsprämie.
Aufgrund Ihrer Angaben zum Versicherungsfall, der zu Ihrem Vertrag gespeicherten Daten [sowie ggf. von Dritten hierzu erhaltenen Informationen] entscheiden wir vollautomatisiert über unsere Leistungspflicht. Die vollautomatisierten Entscheidungen beruhen auf folgenden von uns vorher festgelegten Kriterien:
- versicherungsvertragliche Vereinbarungen (Leistungsumfang und Leistungszeit des gewählten Tarifs)
- verbindliche Entgeltregelungen für Heilbehandlungen (z.B. GOZ/GOÄ/BEMA)
- gesetzliche Bestimmungen (z.B. VVG, BGB)
- Internationale statistische Klassifikation der Krankheiten und verwandter Gesundheitsprobleme (ICD-10)
Für den Fall, dass Ihrem Antrag nicht vollumfänglich stattgegeben wird, haben Sie das Recht auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
Ihre Daten verarbeiten wir zudem teilweise automatisiert, um bestimmte persönliche Aspekte zur Einschätzung des von uns zu übernehmenden Risikos im Rahmen der Vertragsanbahnung und der Bestandsauswertung anhand von mathematisch-statistisch anerkannten und bewährten Verfahren zu bewerten (Profiling).
13. Welche statistischen, anonymen Daten erheben wir? (Cookies und Webtracking-Technologien)
Sie können unser Onlineangebot grundsätzlich anonym nutzen. Es werden keine personenbezogenen Nutzerprofile erstellt. Wir erheben jedoch anonymisierte, pseudonymisierte Nutzerdaten durch Einsatz von temporären Cookies und einem Webanalysesystem ausschließlich zu statistischen Zwecken und zur Auswertung unseres Online-Angebotes. Für eine vereinfachte Bedienung der Website verwenden wir Session Cookies. Diese erlauben es, anonyme Daten, die ein Interessent in vorhergehenden Sitzungen eingegeben hat, bei späteren Zugriffen in den gleichen Masken wieder vorzubelegen. Eine Identifizierung des Interessenten ist anhand der Daten nicht möglich.
Sie können in den Optionen Ihres Browsers das Akzeptieren von Cookies deaktivieren, was allerdings dazu führen kann, dass Sie unsere Internetseiten nicht mehr korrekt verwenden können. Sie können zudem Cookies über Ihren Browser jederzeit auch manuell löschen. Das Webanalysesystem erstellt anonymisierte Nutzungsstatistiken.
Zur datenschutzkonformen Verwaltung aller Einwilligungs- bzw. Opt-out-pflichtigen Cookies, Website- und Tracking-Technologien nutzen wir die Consent Managementplattform der Usercentrics GmbH, Rosental 4, 80331 München, Deutschland, mit der wir die folgenden Services eingebunden haben:
14. Newsletter
Als Newsletter Software wird Sendinblue verwendet. Ihre Daten werden dabei an die Sendinblue GmbH übermittelt. Sendinblue ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Sendinblue ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.
Weitere Informationen finden Sie hier: de.sendinblue.com/informationen-newsletter-empfaenger/
Sofern Sie Ihre Einwilligung zur Speicherung der personenbezogenen Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters erteilt haben, können Sie diese jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter.
Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen. Aus diesem Grund bitten wir Sie, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzhinweise zu informieren.
Datenweitergabe
Datenweitergabe bei Übertragung von Aufgaben auf andere Stellen
Die DFV führt bestimmte Aufgaben, wie z.B. die Risikoprüfung, die Leistungsfallbearbeitung oder die Kundenbetreuung und –verifikation, nicht selbst durch, sondern überträgt die Erledigung Tochtergesellschaften innerhalb des DFV-Unternehmensverbundes (z. B. DFVS Deutsche Familienversicherung Servicegesellschaft mbH) oder anderen Stellen. Zu diesem Zweck kann es dort zu einer Erhebung, Verarbeitung oder Nutzung Ihrer Gesundheitsdaten kommen. Ziel der nachfolgenden Liste ist es, Ihnen Transparenz über die Verarbeitung Ihrer personenbezogenen Daten sowie gegebenenfalls von Gesundheitsdaten zu verschaffen. Nachstehend sind deshalb die Unternehmen aufgeführt, die vereinbarungsgemäß personenbezogene Daten und Gesundheitsdaten im Auftrag der DFV Deutsche Familienversicherung AG erheben, verarbeiten oder nutzen.
Liste der anderen Stellen:
- DFVR Deutsche Familienversicherung RechtsschutzSchadenabwicklungsgesellschaft mbH
- DFVS Deutsche Familienversicherung Servicegesellschaft mbH
- DFVV Deutsche Familienversicherung Vertriebsgesellschaft mbH
- Debitor-Inkasso GmbH
- Deutsche Assistance Service GmbH
- DOCUsystem GmbH
- FirstVet GmbH
- GAA GmbH & Co. KG
- MD Medicus Holding GmbH
- MeinPLUS Servicegesellschaft mbH
- NVS Netfonds Versicherungsservice AG
- ÖRAG Rechtsschutzversicherungs-AG
- Sendinblue GmbH