Datenschutz

Wir verarbeiten Ihre personenbezogenen Daten vorwiegend zur Begründung und Abwicklung des Versicherungsverhältnisses. Dies erfolgt zweckgebunden insbesondere unter Beachtung des österreichischen Datenschutzgesetzes (DSG) bzw. der EU-Datenschutzgrundverordnung (DSGVO), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VersVG) sowie aller weiteren maßgeblichen Gesetze.

Einzelne Zwecke der Verarbeitung:
a. Vertragsanbahnung, -verwaltung und -erfüllung (Art 6 Abs 1 lit b DSGVO)
Wenn Sie einen Antrag auf Abschluss eines Versicherungsvertrags stellen, benötigen wir Ihre Angaben am Versicherungsantrag zur Prüfung des von uns zu übernehmenden Risikos. Kommt ein beantragter Versicherungsvertrag zustande, verarbeiten wir diese Daten zur Abwicklung des Vertragsverhältnisses, z.B. zur Polizzierung und Prämienvorschreibung sowie zur laufenden
Betreuung und Beratung. Bei Eintritt eines Schadens verarbeiten wir zusätzliche Angaben zum Versicherungsfall, um die Rechtmäßigkeit, den Umfang und die Höhe unserer Leistungspflicht prüfen zu können.
Daten aus allen Versicherungsverträgen nutzen wir für eine Betrachtung der gesamten Kundenbeziehung. Diese ganzheitliche Betrachtung ist die Grundlage für die Beratung über eine Vertragsanpassung, -ergänzung, für Ausgleichszahlungen oder für umfassende Auskünfte.

b. Verwaltung und Erfüllung des Versicherungsvertrages als Rückversicherer oder beteiligter Versicherer (Art 6 Abs 1 lit b DSGVO)
Damit Ihr Erstversicherer/führender Versicherer den Versicherungsvertrag mit Ihnen abschließen und durchführen kann, verarbeiten wir Ihre personenbezogenen Daten, lediglich im dafür notwendigen Umfang, zur Verwaltung und Erfüllung des mit Ihrem Erstversicherer/führenden Versicherer abgeschlossenen (Rück-) Versicherungsvertrags.

c. Einwilligung (Art 6 Abs 1 lit a und Art 9 DSGVO, § 11a VersVG)
Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten (wie z.B. Gesundheitsdaten) nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (wie z.B. bei Ansprüchen des geschädigten Dritten in der Haftpflichtversicherung), erfolgt eine Verarbeitung solcher Daten ausschließlich im Einklang mit einer von Ihnen erteilten Einwilligung.

d. Verarbeitungen aufgrund rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen, wie etwa aufsichtsrechtlichen Vorgaben, unternehmens- und steuerrechtlichen Aufbewahrungspflichten, unserer Beratungspflicht im Versicherungswesen und sanktionsrechtlicher Vorgaben (Abgleich personenbezogener Daten mit Sanktionslisten z.B. der EU und der UNO).
Im Lebensversicherungsbereich verarbeiten wir Daten über Ihre steuerliche Ansässigkeit zur Erfüllung unserer Meldepflichten an Finanzbehörden aufgrund des Gemeinsamen Meldestandard Gesetzes (GMSG) und aufgrund des Staatsvertrages mit den USA über den Foreign Account Tax Compliance Act (FATCA). Nach dem Finanzmarkt-Geldwäschegesetz (FM-GwG) sind wir als Versicherungsunternehmen verpflichtet, Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung zu erfüllen, in deren Rahmen es ebenfalls zur Verarbeitung personenbezogener Daten (z.B. Identitätsdaten, Daten über berufliche Tätigkeit und Herkunft von Vermögenswerten) kommen kann. Wir haben daher die Identität unserer Kunden, vertretungsbefugter Personen, wirtschaftlicher Eigentümer und Treugeber festzustellen und zu überprüfen. Weiters haben wir den Zweck und die Art der Geschäftsbeziehung zu bewerten und Informationen über die Herkunft der eingesetzten Mittel einzuholen.
Als Verantwortlicher verarbeiten wir darüber hinaus, die zur Erledigung und Dokumentation von Betroffenenrechten (Artikel 12 bis 23 DSGVO) notwendigen personenbezogenen Daten.

e. Versicherungsspezifische Statistiken (Art 6 Abs 1 lit b und f und Art 9 Abs 2 lit j DSGVO, § 7 DSG)
Wir verarbeiten Ihre personenbezogenen Daten zur Erstellung von versicherungsspezifischen Statistiken, z.B. für die Entwicklung neuer Tarife oder zur Erfüllung aufsichtsrechtlicher Vorgaben.

f. Marketingaktivitäten (Art 6 Abs 1 lit a und f DSGVO)
Wir verarbeiten Ihre Daten auch zur Bewerbung unserer eigenen Produkte und Produkte unserer Kooperationspartner sowie für Markt- und Meinungsumfragen und Kundenzufriedenheitsanalysen. Für eine auf Ihre Kundenbedürfnisse besser abgestimmte Werbung oder Angebotslegung analysieren wir die für unsere Marketingzwecke relevanten Daten. Unser berechtigtes Interesse besteht darin, für bestehende oder potenzielle Kunden auf deren Kundenbedürfnisse abgestimmte Versicherungsprodukte anzubieten. Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen.

g. Einrichtungen der Versicherungswirtschaft (Art 6 Abs 1 lit f DSGVO)
Kfz-Zulassungsevidenz zur Erfüllung der gesetzlichen Verpflichtung im Zusammenhang mit der Kraftfahrzeugzulassung (Art 6 Abs 1 lit c DSGVO, §§ 40a, 40b, 61 KFG 1967)

Im Rahmen des Betriebs der Kfz-Haftpflichtversicherung sind wir als mit der Zulassung beliehenes Unternehmen zur Teilnahme an der Kfz-Zulassungsevidenz verpflichtet. Im Zusammenhang mit der Bekanntgabe über das Bestehen oder Nichtbestehen des Kfz-Haftpflicht-Versicherungsschutzes werden Daten von Zulassungsbesitzern (z.B. Name, Geburtsdatum, Daten zur Kfz-Haftpflichtversicherung, Fahrzeugdaten) in der zentralen Zulassungsevidenz der Gemeinschaftseinrichtung der zum Betrieb der Kraftfahrzeug-Haftpflichtversicherung berechtigten Versicherer verarbeitet.

Mitversicherungsverrechnung (Art 6 Abs 1 lit b DSGVO)

Die teilnehmenden Versicherungsunternehmen tauschen im Rahmen eines standardisierten Datentransfers Daten aus, die zur Abrechnung einer bestehenden Mitversicherung notwendig sind.

Informationsaustausch (Art 6 Abs 1 lit f DSGVO)

Um einen koordinierten Informationsaustausch zwischen den teilnehmenden Versicherungsunternehmen zu ermöglichen, nämlich:

• zur Verhinderung, dass Versicherungswerber zu Bedingungen versichert werden und Versicherungsnehmer Leistungen zu Bedingungen erhalten, die nicht im Einklang mit dem Risikoausgleich der Versichertengemeinschaft stehen,
• zur Einholung von Informationen und Überprüfung, betreffend den bisherigen Schadenverlauf bei Abschluss einer Kfz-Haftpflichtversicherung (Bonus/Malus),
• zur Sicherstellung eines kontinuierlichen Informationsflusses über die Werthaltigkeit und ordnungsgemäßen Bedienung eines Tilgungsträgers,
• um einen sicheren und verschlüsselten Datenaustausch im Zusammenhang mit Versicherungsverhältnissen zu gewähren (Nutzung der Software FTAPI SecuTransfer als gehostete Software im Rechenzentrum des VVO);
• zur Verhandlung über Meinungsverschiedenheiten über die Leistungsverrechnung im Rahmen von Direktverrechnungsverträgen (gem. § 11c VersVG) (Organisatorische Schlichtungsstelle).

werden die nachstehend angeführten personenbezogenen Daten zwischen den beteiligten Versicherern oder Banken als datenschutzrechtlicher Verantwortlicher oder gemeinsamer Verantwortlicher über den Verband der Versicherungsunternehmen Österreichs als Auftragsverarbeiter ausgetauscht:

Sofern Ihr Kfz-Haftpflicht-Vertrag dem Bonus- / Malus-System unterliegt, werden Daten zu Ihrer eventuell bestehenden Bonus- / Malusstufe beim Vorversicherer eingeholt. Damit wird eine korrekte Einstufung im Bonus- / Malus-System sichergestellt. Bei Beendigung Ihres Vertrages wird Ihre zuletzt gültige Bonus- / Malusstufe an das Bonus- / Malus-Auskunftssystem übermittelt und dort gespeichert.

In der Lebens- und Berufsunfähigkeitsversicherung: Name, Geburtsdatum, Art und Datum der Meldung, Versicherungssparte, nummerisch codierter Meldefall und ein allfälliger Bestreitungsvermerk;

In der Lebensversicherung (LET-Leben, Kredite und Tilgungsträger) Name des Versicherungsnehmers und des Versicherers, Vertragsdaten, Sparte, Versicherungsleistung zum Stichtag und Ablauf, Zahlungsdaten, Beginn und Ablauf, Mahndaten.

h.Wahrung berechtigter Interessen von uns oder Dritten (Art 6 Abs 1 lit f DSGVO)
Dies kann insbesondere erforderlich sein für

• den Nachweis gesetzeskonformer Beratung und Belehrung über Rücktrittsrechte
• die Wahrung unserer berechtigten Interessen aus dem Rückversicherungsvertrag mit Ihrem Erstversicherer;
• die Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Überprüfungen (sofern nicht bereits für die Vertragsdurchführung erforderlich);
• die Risikosteuerung innerhalb des Unternehmens;
• die Geschäftssteuerung und die Weiterentwicklung von Prozessen, Dienstleistungen und Produkten;
• die Verhinderung und Aufklärung von Straftaten, insbesondere zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch oder –betrug hindeuten können;

Sollten wir Ihre personenbezogenen Daten zu anderen als den jeweils angeführten Zwecken verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber informieren bzw. gegebenenfalls Ihre erforderliche Einwilligung einholen.

Wenn es zur Erreichung der oben angeführten Zwecke erforderlich oder gesetzlich vorgeschrieben ist, übermitteln wir nur die für den Einzelfall notwendigen Daten an die damit befassten Empfänger. Je nach Zweck der Verarbeitungstätigkeit können die Empfängerkategorien unterschiedlich sein.

Im Rahmen Ihres Versicherungsverhältnisses kann eine Datenweitergabe an folgende Empfänger stattfinden:

a. Rückversicherer, Mitversicherer, Vorversicherer, Gemeinschaftseinrichtungen der Versicherungsunternehmen
Bei der Versicherung bestimmter Risiken arbeiten wir eng mit Rückversicherern zusammen, welche uns in unserer Risiko- und Leistungsfallprüfung unterstützen. Hierzu ist es erforderlich, dass wir Daten zu Ihrer Person und zu Ihrem Versicherungsverhältnis mit unseren Rückversicherern austauschen. Dieser Datenaustausch erfolgt stets nur zum Zweck der gemeinschaftlichen Prüfung Ihres Versicherungsrisikos und Ihrer Leistungsfälle, dies unter Beachtung des hierfür durch das Versicherungsvertragsgesetz vorgesehenen Rahmens. Weiters kann es bei der Versicherung bestimmter Risiken zu einer Risikoteilung unter mehreren (Mit-)Versicherern kommen. Dabei kann es erforderlich sein, dass wir Ihre Daten zum Zweck der Risiko- und Leistungsfallprüfung mit Rück- oder Mitversicherern austauschen.

Soweit ein Datenaustausch mit anderen Versicherern (Privatversicherer oder Sozialversicherungsträger) notwendig ist, etwa aufgrund möglicher Doppelversicherungen, zur Einstufung im Bonus-Malus-System, bei gesetzlichem Forderungsübergang und bei der Geltendmachung und Abwehr von Regress- und Ausgleichsansprüchen oder zur Abwicklung versicherungsinterner Leistungsteilungsabkommen, werden nur die jeweils im Einzelfall notwendigen Daten übermittelt. Das sind vor allem Daten zur versicherten Person (Name und Anschrift), Art des Versicherungsschutzes oder zum Schadenfall (Schadendatum, Sachverhalt, Schaden- bzw. Leistungshöhe).

b. Fahrzeug-Datenbank im Bereich der KFZ-Versicherung
Österreichische KFZ-Versicherer betreiben als gemeinsam Verantwortliche eine vom Auftragsverarbeiter Audatex Österreich GmbH geführte Fahrzeug-Datenbank („GDH-Datenbank“). Die TIROLER und die anderen teilnehmenden Versicherer haben eine entsprechende Vereinbarung nach Art 26 DSGVO abgeschlossen. Zweck der Datenverarbeitung ist die KFZ-bezogene Dokumentation von Unfallschäden zur Gutachtenserstellung im Versicherungsfall. Die Datenbank ermöglicht die Abfrage von Informationen über etwaige Vorschäden eines Fahrzeugs, damit diese bei der Erstellung eines KFZ-Schadengutachtens korrekt berücksichtigt werden können. Die gespeicherten Informationen über Fahrzeugschäden werden anhand der "Vehicle Identification Number" (VIN) dem jeweiligen KFZ zugeordnet. Sonstige personenbezogene Daten des Fahrzeughalters werden nicht gespeichert. Jeder gemeinsam Verantwortliche kommt den Pflichten, die sich aus der DSGVO ergeben, nach. Betroffenenrechte können gegenüber allen teilnehmenden Versicherern geltend gemacht werden. Die Erledigung dieser Begehren obliegt grundsätzlich jedem gemeinsam Verantwortlichen in jenem Ausmaß und hinsichtlich jener Daten, die er in die Datenbank eingepflegt oder abgerufen hat. Die gemeinsam Verantwortlichen wirken bei der Erledigung dieser Begehren im erforderlichen Ausmaß zusammen.

c. Selbstständige Versicherungsvermittler
Wenn Sie von einem unserer Vertriebspartner betreut werden, so erhebt und verarbeitet dieser Ihre personenbezogenen Daten und leitet uns diese zur Risikoprüfung, zur Abwicklung Ihres Versicherungsvertrags und zur Leistungsfallprüfung weiter. Ebenso übermitteln wir personenbezogene Daten zu Ihrer Person und Ihrem Versicherungsverhältnis an Ihren Versicherungsvermittler, soweit dieser zum Empfang berechtigt ist und dies zu Ihrer Betreuung benötigt.

d. Kooperationspartner
Um Ihnen umfassende Beratungsleistungen anbieten zu können, arbeiten wir mit Kooperationspartnern zusammen, welchen zum Abschluss und zur Durchführung des Vertrages benötige Kundendaten übermittelt werden.

e. Aufsichtsbehörden, Gerichte und sonstige Dritte
Als Versicherungsunternehmen unterliegen wir hohen Regulierungsanforderungen und stetiger behördlicher Aufsicht. Dabei kann es dazu kommen, dass wir Behörden oder Gerichten auf deren Anfragen hin personenbezogene Daten unserer Versicherungsnehmer offen legen müssen. Bei der Prüfung Ihres Leistungsfalls kann es erforderlich sein, Dritte, wie z.B. Ärzte, Krankenanstalten, Sachverständige oder mit der Schadensregulierung beauftragte Unternehmen beizuziehen und diesen Ihre personenbezogenen Daten zu übermitteln. In all diesen Fällen achten wir jedoch stets darauf, dass die gesetzlichen Grundlagen eingehalten werden und damit der Schutz Ihrer Daten gewahrt bleibt.
Inkassounternehmen: Sofern unser Vertragspartner seinen vertraglichen Verpflichtungen nicht nachkommt und in Zahlungsverzug gerät, beauftragen wir fallweise ein dazu befugtes Inkassoinstitut mit der Forderungsbetreibung.

f. Übermittlung von Gesundheitsdaten
Gesundheitsdaten werden notwendigerweise nur im konkreten Anlassfall und nur im Rahmen des § 11 c Versicherungsvertragsgesetz (VersVG), sowie ohne Ihre ausdrückliche und im Einzelfall erteilte Einwilligung nur an folgende Empfänger übermittelt: Untersuchende oder behandelnde Ärzte und Krankenanstalten oder sonstige Einrichtungen der Krankenversorgung oder Gesundheitsvorsorge, Sozialversicherungsträger, Rückversicherer, Mitversicherer oder andere Versicherer, die bei der Abwicklung von Ansprüchen aus dem Versicherungsfall mitwirken, herangezogene und befugte Sachverständige, gewillkürte oder gesetzliche Vertreter der Betroffenen oder Gerichte, Staatsanwaltschaften, Verwaltungsbehörden, Schlichtungsstellen oder sonstige Einrichtungen der Streitbeilegung und ihre Organe einschließlich der von ihnen bestellten Sachverständigen.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Wir übermitteln personenbezogene Daten an unseren Rückversicherer in der Schweiz, für die eine solche Bestätigung vorliegt (Entscheidung 2000/518/EG der Kommission).
Sollte aufgrund Ihrer Angaben im Bereich der Vorsorge- bzw. Lebensversicherung ein US-Bezug bestehen, sind wir gesetzlich dazu verpflichtet, bestimmte personenbezogene Daten an die US-Finanzbehörde zu übermitteln.

Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, als dies für die oben genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Personenbezogene Daten bewahren wir auf, solange diese benötigt werden, um Ansprüche geltend zu machen oder abzuwehren.

Dabei berücksichtigen wir die nachstehenden gesetzlichen Verjährungsfristen:

• Versicherungsvertragsgesetz (VersVG) – 3 bzw. 10 Jahre
• Kraftfahrzeug-Haftpflichtversicherungsgesetz (KHVG) – 10 Jahre
• Allgemeines bürgerliches Gesetzbuch (ABGB) – bis zu 30 Jahre
• Zudem speichern wir personenbezogene Daten, um unsere rechtlichen Nachweis- und Aufbewahrungspflichten zu erfüllen:
  Unternehmensgesetzbuch (UGB) und Bundesabgabenordnung (BAO) – 7 Jahre
• Finanzmarkt-Geldwäschegesetz (FM-GwG) – 5 Jahre

Außerhalb Ihres Versicherungsvertragsverhältnisses (vgl. Punkt 3) löschen wir Ihre personenbezogenen Daten, sobald diese für die jeweils zu Grunde liegenden Zwecke nicht mehr erforderlich sind. Sollten wir Ihre personenbezogenen Daten länger bzw. zu anderen als den ursprünglichen Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber informieren bzw. gegebenenfalls Ihre erforderliche Einwilligung einholen.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Prüfung Ihres Versicherungsrisikos, zur Begründung, Änderung oder Fortsetzung unseres Versicherungsverhältnisses und zur Erfüllung Ihrer Leistungsansprüche erforderlich. Unvollständige oder unrichtige Angaben des Versicherungsnehmers bei der Vertragsbegründung hindern jeden Versicherer, die von ihm übernommene Gefahr richtig einzuschätzen. Deshalb ist jeder Versicherungsnehmer bei Vertragsbegründung verpflichtet, Fragen des Versicherers nach gefahrenerheblichen Umständen, richtig und vollständig zu beantworten. Bei schuldhafter Verletzung dieser Pflicht kann der Versicherer unter bestimmten Umständen vom Vertrag zurücktreten, diesen anfechten oder gegebenenfalls die Leistung verweigern. Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung erhalten haben und verarbeiten, können Sie diese Einwilligung jederzeit mit der Folge widerrufen, dass wir Ihre Daten ab Erhalt des Widerrufs nicht mehr für die in der Einwilligung ausgewiesenen Zwecke verarbeiten. Dasselbe gilt sofern Sie uns außerhalb einer Versicherungsvertragsabwicklung (vgl. Punkt 3) personenbezogene Daten zur Verfügung stellen.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

a) Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)
Zur Erfüllung unserer Verpflichtungen aus Versicherungsverträgen ist es erforderlich, dass wir im Rahmen der Abwicklung von Leistungs- und Schadenfällen die Daten dritter Personen verarbeiten. Die Datenverarbeitung dient der Ermittlung des Schadenhergangs sowie der Prüfung und gegebenenfalls Erfüllung unserer Leistungspflicht aus den zugrundeliegenden Versicherungsverträgen.
b) Verarbeitungen aufgrund rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten weiters zur Erfüllung gesetzlicher Verpflichtungen, wie z.B. aufsichtsrechtlicher Vorgaben sowie unternehmens- und steuerrechtlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO).
Im Lebensversicherungsbereich verarbeiten wir Daten der Bezugsberechtigten (Leistungsempfänger) über ihre steuerliche Ansässigkeit zur Erfüllung unserer Meldepflichten an Finanzbehörden aufgrund des Gemeinsamer Meldestandard Gesetzes (GMSG) und aufgrund des Staatsvertrags mit den USA über den Foreign Account Tax Compliance Act (FATCA). Darüber hinaus sind wir nach dem Finanzmarkt-Geldwäschegesetz (FM-GwG) verpflichtet, Sorgfaltspflichten zur Verhinderung von Geldwäscherei und Terrorismusfinanzierung zu erfüllen. Auch dazu verarbeiten wir personenbezogene Daten von Bezugsberechtigten (z.B. Identitätsdaten).
Als Verantwortlicher verarbeiten wir darüber hinaus, die zur Erledigung und Dokumentation von Betroffenenrechten (Artikel 12 bis 23 DSGVO) notwendigen personenbezogenen Daten.

c) Gesundheitsdaten: Einwilligung bzw. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit a und Art 9 Abs 2 lit f DSGVO)
Für die Verarbeitung von besonders geschützten personenbezogenen Daten, wie z.B. Gesundheitsdaten, holen wir vorher Ihre Einwilligung ein.
Soweit die Verarbeitung von Gesundheitsdaten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art 9 Abs 2 lit f DSGVO), benötigen wir keine Einwilligung. Dies gilt etwa für die Verarbeitung von Gesundheitsdaten des Geschädigten zur Abwicklung von Personenschäden und daraus resultierenden Schadenersatz- und Regressansprüchen in der Haftpflichtversicherung.
d)
Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO)
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder Dritten zu wahren. Dies kann insbesondere erforderlich sein für

• die Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Überprüfungen (sofern nicht bereits für die Vertragsdurchführung erforderlich);
• die Risikosteuerung innerhalb des Unternehmens;
• die Geschäftssteuerung und die Weiterentwicklung von Prozessen, Dienstleistungen und Produkten;
• die Verhinderung und Aufklärung von Straftaten, insbesondere zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch oder -betrug hindeuten können
  

Bei der Versicherung bestimmter Risiken arbeiten wir mit Rückversicherern zusammen, welche uns bei der Risikotragung und Schadenfallprüfung unterstützen. Bei der Versicherung bestimmter Risiken kann es weiters zu einer Risikoteilung unter mehreren (Mit-)Versicherern kommen. Verkehrsunfälle und sonstige Versicherungsfälle können rechtliche Verpflichtungen von anderen Versicherern, die aus diesem Versicherungsfall zu einer Leistung verpflichtet sind, oder von Sozialversicherungsträgern auslösen (z.B. Regress- und Ausgleichsansprüche).
In den oben angeführten Fällen kann es erforderlich sein, dass wir Ihre Daten zum Zweck der Leistungsfallprüfung sowie zum Zweck der Geltendmachung und der Abwehr von Regress- oder Ausgleichsansprüchen mit den vorgenannten Versicherern und Sozialversicherungsträgern austauschen.
Weiters nehmen wir an Einrichtungen der Versicherungswirtschaft (beim Verband der Versicherungsunternehmen Österreichs) teil, über welche bestimmte personenbezogene Daten ausgetauscht werden (zur Unterstützung der Risikobeurteilung im Antragsfall, zur Sachverhaltsaufklärung bei der Leistungsprüfung sowie bei der Bekämpfung von Versicherungsmissbrauch).
Als Versicherungsunternehmen unterliegen wir hohen Regulierungsanforderungen und behördlicher Aufsicht. In diesem Rahmen kann es dazu kommen, dass wir zur Erfüllung gesetzlicher Mitteilungspflichten personenbezogene Daten gegenüber Aufsichts- und Finanzbehörden oder Gerichten offen legen müssen. Bei der Leistungsfallprüfung kann es dazu kommen, dass wir Dritte, wie z.B. Ärzte, Krankenanstalten, Sachverständige oder mit der Schadensregulierung beauftragte Unternehmen beiziehen und diesen Ihre personenbezogenen Daten übermitteln.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.

Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.

Dabei berücksichtigen wir:

• die Aufbewahrungsfristen - BAO und UGB 7 Jahre, FM-GwG 5 Jahre
• die Verjährungsfristen - VersVG, KHVG 3 bzw. 10 Jahre, ABGB bis zu 30 Jahre
  

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung Ihrer personenbezogenen Daten ist für die ordnungsgemäße Abwicklung des Leistungs- bzw. Schadenfalls erforderlich. Ohne diese Daten sind wir in der Regel nicht in der Lage, den Schadenhergang zu ermitteln, Ansprüche zu prüfen oder eine Leistung zu erbringen. Soweit die Verarbeitung auf gesetzlichen Verpflichtungen beruht (z. B. aufsichtsrechtliche Vorgaben, steuer- oder geldwäscherechtliche Bestimmungen), sind wir verpflichtet, die entsprechenden Daten zu erheben und zu verarbeiten; eine Nichtbereitstellung kann dazu führen, dass gesetzlich vorgesehene Prüf- und Meldepflichten nicht erfüllt werden können. In Fällen, in denen wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, sind wir dennoch auf deren Verarbeitung angewiesen, um unsere rechtlichen Verpflichtungen und berechtigten Interessen im Zusammenhang mit der Schadenregulierung wahrnehmen zu können.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

Wir verarbeiten Ihre personenbezogenen Daten für vorvertragliche und vertragliche Zwecke im Zusammenhang mit bestehenden oder abzuschließenden Kooperationsvereinbarungen, für die Erfüllung von rechtlichen Verpflichtungen sowie für die Wahrung berechtigter Interessen. Dies erfolgt stets zweckgebunden insbesondere unter Beachtung der DSGVO und der datenschutzrechtlich relevanten nationalen Bestimmungen.

Zu den oben genannten Zwecken werden Ihre personenbezogenen Daten – im Anlassfall – beispielsweise an folgende Empfänger:innen übermittelt:

• Vermittler:innen, Banken, Versicherer, Mitversicherer und Rückversicherer;
• beteiligte Parteien im Versicherungsverhältnis (Versicherungsnehmer:in, versicherte Personen, Begünstigte);
• Anwält:innen, Sachverständige, Autowerkstätten, Gesundheitseinrichtungen und andere vertraglich gebundene Berater:innen;
• andere Dienstleister:innen, die Dienste im Bereich IT-, Telematik-, Finanz-, Verwaltungs-, Archivierungs-, Rechnungsprüfungs- und Bilanzprüfungsdienste erbringen.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Wir übermitteln personenbezogene Daten an unseren Rückversicherer in der Schweiz, für die eine solche Bestätigung vorliegt (Entscheidung 2000/518/EG der Kommission).

Grundsätzlich speichern wir Ihre Daten nur so lange, wie es für die Erfüllung der angegebenen Zwecke erforderlich ist und solange gesetzliche Aufbewahrungspflichten bestehen. Wir bewahren Ihre Daten zudem so lange auf, als die Geltendmachung von Rechtsansprüchen aus unserem Vertragsverhältnis mit Ihnen möglich ist.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur
endgültigen Klärung dieser Frage verlangen. Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.

Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer
Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung der personenbezogenen Daten ist für den Abschluss, die Ausführung und die Verwaltung der Kooperationsvereinbarungen bzw. für die Erfüllung unserer rechtlichen Verpflichtungen zwingend erforderlich. Sollten Sie uns diese Daten nicht oder nicht im benötigten Umfang bereitstellen, so kann die Vereinbarung nicht abgeschlossen bzw. fortgeführt werden. In diesem Fall gilt dies nicht als vertragliche Nichterfüllung unsererseits.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

Online-Formulare

Auf unserer Website stehen Online-Formulare zur Verfügung, die für die elektronische Kontaktaufnahme mit uns sowie für die jeweils im Formular näher beschriebenen Zwecke (z.B. Schadenmeldung, Einbringung einer Beschwerde) genutzt werden können.

Soweit Ihre Kontaktaufnahme der Anbahnung, dem Abschluss, der Durchführung oder der Verwaltung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Anfragen von Interessent*innen im Vorfeld eines möglichen Vertragsabschlusses.

Sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, serviceorientierten und bedarfsgerechten Kommunikation mit den Nutzer*innen unserer Website sowie in der Bearbeitung und Beantwortung von Anfragen.

Soziale Medien

Wir sind auf den unten angeführten Social-Media-Kanälen präsent. Dort informieren wir über unsere Versicherungsprodukte und nutzen die Kanäle auch zur Kommunikation mit den User*innen.

Wir verarbeiten personenbezogene Daten, die uns User*innen über Kommentare oder private Nachrichten über soziale Medien zur Verfügung stellen ausschließlich für die damit verbundenen Zwecke, insbesondere zur Bearbeitung von Anfragen.

Rechtsgrundlage für den Einsatz von Social-Media-Kanälen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, ausgewählte Social-Media-Kanäle zu nutzen, um dort als Unternehmen aufzutreten und präsent zu sein, um potenzielle oder bestehende Kund*innen über unsere Versicherungsprodukte und Leistungen zu informieren bzw. mit diesen zu kommunizieren, sowie zu Zwecken der Steigerung des Bekanntheitsgrades des TIROLER. Wir nutzen folgende Social-Media-Kanäle:

• Facebook (ein Unternehmen von Meta Platforms, Inc.)
  Datenschutzinformation: de-de.facebook.com/policy.php
  Widerspruchsmöglichkeit "Opt-out": https://www.facebook.com/about/basics
• YouTube
  Datenschutzinformation: https://policies.google.com/privacy?hl=de&gl=de
  Widerspruchsmöglichkeit "Opt-out": https://policies.google.com/privacy?hl=de&gl=de#infochoices
• Instagram (ein Unternehmen von Meta Platforms, Inc.)
  Datenschutzinformation: https://help.instagram.com/519522125107875
  Widerspruchsmöglichkeit "Opt-out": https://help.instagram.com/contact/1845713985721890 
• LinkedIn:
  Datenschutzinformation: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
  Widerspruchsmöglichkeit: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Wir weisen besonders darauf hin, dass Anbieter von Social-Media-Kanälen bestimmte Daten außerhalb der europäischen Union verarbeiten können. Damit entstehen Risiken für die Nutzer*innen u.a. bei der Geltendmachung von Betroffenenrechten, die außerhalb unseres Einflussbereiches liegen. Social-Media-Anbieter, die von unserer Website aus aufgerufen werden, sind ab diesem Zeitpunkt für die von ihnen verarbeiteten Daten ausschließlich selbst verantwortlich. Wir haben auf die technischen und organisatorischen Aspekte dieser Datenverarbeitungen keinen Einfluss und können nur die Inhalte, Produkte und Events unseres dortigen Werbeauftritts beeinflussen.

Webchat (Live-Chat)

Wir bieten Ihnen die Möglichkeit, über unseren Live-Chat in Echtzeit mit unseren Mitarbeiter*innen schriftlich zu kommunizieren. Der Webchat dient dazu, Ihnen einen einfachen und direkten Kommunikationsweg mit uns zur Verfügung zu stellen, Ihnen als Nutzer*in unserer Website einen bestmöglichen Service zu bieten und Ihre Anfragen zielgerichtet und bedarfsgerecht zu beantworten. In diesen Zwecken liegt zugleich unser berechtigtes Interesse an der Verarbeitung der genannten Daten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Um Ihr Anliegen sinnvoll zu bearbeiten kann es vorkommen, dass wir Sie um die Mitteilung persönlicher Angaben bitten. Den Verwendungszweck der Daten teilen wir Ihnen im jeweiligen Zusammenhang mit.

Der Live-Chat nutzt verschieden Cookies zum Erfassen Ihrer Daten. Werden diese akzeptiert werden Ihre personenbezogenen Daten (IP-Adresse, E-Mail-Adresse, Vor- und Nachname sowie gegebenenfalls weitere von Ihnen angegebene Informationen) zusammen mit Datum und Uhrzeit für maximal 3 Monate gespeichert. Darüber hinaus erfolgt eine Speicherung nur, soweit dies im Zusammenhang mit einem Versicherungsvertrag erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

Zusätzlich gilt bei WhatsApp-Kommunikation mittels Webchat:

Wenn Sie freiwillig mit uns auf WhatsApp in Kontakt treten, erlauben Sie uns, dass wir Sie zur Bearbeitung Ihrer Anfrage kontaktieren. Bitte beachten Sie, dass wir keine Anrufe über die angegebene Telefonnummer (im Whatsapp-Chat) entgegennehmen können.

Wenn Sie uns über WhatsApp kontaktieren, akzeptieren Sie die Nutzungsbedingungen des Anbieters.

• Whatsapp Ireland Limited (ein Unternehmen von Meta Platforms, Inc.)
  Datenschutzinformation: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de#privacy-policy-how-to-exercise-your-rights
  Widerspruchsmöglichkeit "Opt-out": https://www.whatsapp.com/legal/privacy-policy-eea?lang=de#privacy-policy-how-to-exercise-your-rights

Wir weisen besonders darauf hin, dass Whatsapp Daten außerhalb der europäischen Union verarbeiten kann. Damit entstehen Risiken für die Nutzer*innen u.a. bei der Geltendmachung von Betroffenenrechten, die außerhalb unseres Einflussbereiches liegen. Sobald Sie mit uns über Whatsapp in Kontakt treten, ist Whatsapp für die von ihnen verarbeiteten Daten ausschließlich selbst verantwortlich. Die TIROLER nutzt Ihre Telefonnummer allein zu Ihrer Identifikation im Chatsystem, um vorherige Dialoge Ihnen zuordnen zu können.

Dienste von Drittanbietern

Zur Darstellung unserer Standorte und zur Unterstützung bei der Standortsuche verwenden wir den Kartendienst TIRIS des Landes Tirol. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kund*innen und Interessent*innen eine benutzerfreundliche und effiziente Standortsuche zur Verfügung zu stellen.

Nähere Informationen zur Verarbeitung personenbezogener Daten durch TIRIS finden Sie unter: https://www.tirol.gv.at/buergerservice/datenschutz/

Ihre Daten werden nur soweit erforderlich weitergegeben an:

• IT- und Hosting-Dienstleister (Auftragsverarbeiter gemäß Art 28 DSGVO) sowie
• sonstige Empfänger soweit dies im Zusammenhang mit den oben genannten Verarbeitungszwecken erforderlich ist.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.

Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.

Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung Ihrer Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Ohne diese Daten ist eine Bearbeitung nicht oder nur eingeschränkt möglich.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

Die Durchführung von Videokonferenzen ohne gleichzeitige physische Anwesenheit einzelner oder aller Gesprächsteilnehmer und die damit verbundene Datenverarbeitung dienen folgenden Zwecken:

• Ermöglichung und Aufrechterhaltung der zum Betrieb der Vertragsversicherung und unserer sonstigen Unternehmenszwecke erforderlichen Kommunikation;
• Informationsaustausch zwischen unseren Mitarbeitern, Kunden und Dritten;
• Durchführung von gesellschaftsrechtlichen Versammlungen (z.B. Aufsichtsratssitzungen, Hauptversammlungen) und von Beschlussfassungen auf anderem Wege nach Maßgabe der geltenden rechtlichen Rahmenbedingungen;
• Schulung und Information der Teilnehmer zur Erfüllung bestehender rechtlicher Vorgaben;

Die rechtmäßige Verarbeitung ist erforderlich zur

• Erfüllung eines (Versicherungs-)Vertrags oder Durchführung vorvertraglicher Maßnahmen (Artikel 6 Abs 1 lit b DSGVO);
• Erfüllung rechtlicher Verpflichtungen (insbesondere auch gesellschaftsrechtlicher Verpflichtungen im Versicherungsaufsichtsgesetz (Artikel 6 Abs 1 lit c DSGVO);
• Wahrung lebenswichtiger Interessen der Kommunikationsteilnehmer (Artikel 6 Abs 1 lit d DSGVO) und Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Artikel 6 Abs 1 lit e DSGVO), während akuter Epidemien oder Pandemien;
• zur Wahrung unserer vorgenannten berechtigten Interessen (Artikel 6 Abs 1 lit f DSGVO).

Eine Speicherung von Gesprächs- und Kommunikationsinhalten erfolgt nur in Ausnahmefällen nach vorheriger ausdrücklicher dokumentierter Zustimmung aller Kommunikationsteilnehmer. In der Einwilligung wird auch die Dauer für eine solche Speicherung festgelegt.

Wir setzen eine Software-as-a Service (Saas) Anwendung eines Auftragsverarbeiters ein. Nähere Informationen zum eingesetzten Kommunikationsdienst erhalten sie spätestens im Zuge der Einladung zu einer Videokonferenz.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft im Zusammenhang mit Microsoft Teams finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement
Informationen zu den Sicherheits- und Datenschutzmaßnahmen von Microsoft Teams finden Sie unter:
Microsoft Teams-Datenschutz – IT-Sicherheit und Compliance

Microsoft Ireland Operations Limited wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Die Verarbeitung erfolgt auf Grundlage der mit Microsoft abgeschlossenen Datenschutz- und Auftragsverarbeitungsvereinbarungen.

Der eingesetzte Dienst unterliegt strikten internen Sicherheitskontrollen und verfügt über ein unabhängiges Sicherheitszertifikat.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.

Die Speicherung bzw. Verarbeitung personenbezogener Daten erfolgt für die Dauer allfälliger gesetzlicher Aufbewahrungsfristen. Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung und Verarbeitung entfällt, vorausgesetzt, dass für die längere Aufbewahrung nicht eine gesetzliche Verpflichtung besteht.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.

Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Teilnahme an Videokonferenzen erforderlich. Ohne diese Daten sind wir in der Regel nicht in der Lage die Videokonferenz durchzuführen.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

Ein Hinweisgebersystem dient dazu, Personen (Hinweisgebern*innen) die Meldung von Verletzungen rechtlicher Bestimmungen innerhalb eines Unternehmens unter Wahrung der Vertraulichkeit zu ermöglichen und dadurch die Bereitschaft zu rechtmäßigem Verhalten zu bestärken. Die TIROLER ist auf Basis des HinweisgeberInnenschutzgesetzes (HSchG), des Versicherungsaufsichtsgesetzes 2016 (VAG 2016), des Finanzmarkt-Geldwäschegesetzes (FM-GwG) und des Börsegesetzes 2018 (BörseG 2018) zur Einrichtung eines Hinweisgebersystems verpflichtet. Als Rechtsgrundlage für diese Verarbeitung personenbezogener Daten dienen somit Art 6 Abs 1 lit c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse der TIROLER an der Prävention und Aufdeckung von Rechtsverletzungen). Für sensible Daten stellt § 8 Abs 5 HSchG iVm Art 9 Abs 2 lit f und g DSGVO und für Daten über gerichtlich oder verwaltungsbehördlich strafbare
Handlungen § 8 Abs 6 HSchG iVm Art 10 DSGVO die Rechtsgrundlage dar.

Hinweise werden innerhalb der TIROLER von der hierfür zuständigen internen Stelle bearbeitet. Zur Geltendmachung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit dem gemeldeten Sachverhalt können wir personenbezogene Daten auch an von uns beauftragte Rechtsanwälte übermitteln. Sofern die Bearbeitung eines Hinweises ergeben hat, dass der Verdacht gerichtlich oder verwaltungsbehördlich strafbarer Handlungen besteht, kann eine Mitteilung des Sachverhaltes an die
zuständige(n) Behörde(n) oder Gerichte erfolgen.

Es gibt keine Empfänger in Drittländern.

Wir bewahren die Daten ab ihrer letztmaligen Verarbeitung oder Übermittlung fünf Jahre und darüber hinaus so lange auf, wie es zur Durchführung bereits eingeleiteter verwaltungsbehördlicher oder gerichtlicher Verfahren oder eines Ermittlungsverfahrens nach der Strafprozessordnung 1975 (StPO) erforderlich ist (§ 8 Abs 11 HSchG). Nach dem Ablauf dieser Aufbewahrungsfrist werden die Daten gelöscht.

Sie haben als betroffene Person nach Art 15 bis Art 22 DSGVO grundsätzlich folgende Rechte gegenüber dem Verantwortlichen in Bezug auf die zu Ihrer Person gespeicherten Daten:

• Recht auf Auskunft
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung unrechtmäßig verarbeiteter Daten
• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht gegen die Verarbeitung (nur bei berechtigtem Interesse)
• Recht auf Datenübertragbarkeit der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format
  

Bitte beachten Sie jedoch, dass diese Rechte unter den Voraussetzungen des § 8 Abs 9 HSchG (iVm Art 23 DSGVO) keine Anwendung finden; dies gilt insbesondere, solange und soweit dies zum Schutz der Identität des Hinweisgebers erforderlich ist.
Sie haben ein Beschwerderecht bei der österreichischen Datenschutzbehörde als Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung personenbezogener Daten ist freiwillig. Hinweise können auch anonym abgegeben werden. Sofern im Rahmen einer Meldung personenbezogene Daten offengelegt werden, kann deren Verarbeitung jedoch erforderlich sein, um Hinweise zu prüfen, den Sachverhalt aufzuklären und die gesetzlichen Verpflichtungen der TIROLER im Zusammenhang mit dem Hinweisgebersystem zu erfüllen.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

In erster Linie dient die Datenverarbeitung der Begründung und gegebenenfalls in weiterer Folge der Durchführung und Beendigung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Daneben können Kollektivvereinbarungen gemäß Art. 88 Abs.1 DSGVO und gegebenenfalls gesonderte Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO als datenschutzrechtliche Erlaubnisgrundlage herangezogen werden.

Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der Bestimmungen der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes i.d.j.g.F. sowie aller weiteren maßgeblichen Gesetze (für Österreich: AngG, AZG, UrlG, etc., für Italien: Verfassung Art. 35 ff – Gesetz 300/1970; ZGB Art. 2094 ff; Gesetz 604/1966; Gesetz 300/1970; GVD 66/2003; GVD 66/2003)
und kollektivvertraglichen Normen.

Sollten wir Ihre personenbezogenen Daten für einen nicht angeführten Zweck verarbeiten wollen,
werden wir Sie rechtzeitig darüber informieren bzw. Ihre Einwilligung einholen.

Innerhalb der TIROLER erfolgt eine Weiterleitung Ihrer personenbezogenen Daten nur im erforderlichen Umfang und nur an diejenigen Personen und Stellen wie diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder aus verwaltungstechnischen Gründen erforderlich ist. Darüber hinaus können wir Teile Ihrer personenbezogenen Daten an externe IT-Servicedienstleister übermitteln, soweit und in dem Umfang, in dem dies zur Erfüllung von vertraglichen oder gesetzlichen
Pflichten erforderlich ist. Soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist, übermitteln wir Daten
von Bewerber:innen der Landesdirektion Südtirol-Trentino im Einzelfall an die damit befassten Empfänger:innen, wie Wirtschafts-, Steuer- und Unternehmensberater.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben angeführten Zwecke nicht mehrerforderlich sind. Daten von Bewerber:innen werden ohne Begründung eines Arbeitsverhältnisses spätestens nach 12 Monaten gelöscht.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.

Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Im Rahmen Ihres Bewerbungsprozesses müssen Sie jene personenbezogenen Daten bereitstellen, die für die Begründung des Arbeitsverhältnisses und der Erfüllung der damit verbundenen (vor-) vertraglichen Pflichten erforderlich sind oder zu deren Erhebung die TIROLER gesetzlich verpflichtet ist. Ohne diese Daten sind wir nicht in der Lage, ein Arbeitsverhältnis mit Ihnen zu begründen.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.

Veranstaltungen
Sofern für die Teilnahme an einer Veranstaltung eine vorherige Anmeldung bei der TIROLER (z.B. online oder per E-Mail) vorgesehen ist, verarbeiten wir die von Ihnen bekannt gegebenen Anmeldedaten zwecks Organisation und Durchführung der Veranstaltung.Wir fertigen Foto- und Videoaufnahmen auf Veranstaltungen an, die von der TIROLER veranstaltet oder gesponsert werden. Die Aufnahmen der Besucher*innen/Teilnehmer*innen dienen zur Dokumentation und zur Veranstaltungs-berichterstattung innerhalb unseres Unternehmens (z.B. im Intranet), auf unserer Website sowie in ausgewählten On- und Offline-Medien (z.B. Facebook, Instagram, LinkedIn, Tageszeitungen, Magazine). Durch Ihre Anmeldung und Teilnahme willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Art. 6 Abs. 1 lit. a DSGVO). Darauf wird im Rahmen der Einladung bzw. bei der Veranstaltung selbst hingewiesen.

Sponsoring
Wir sind zudem als Sponsorin aktiv. Die Verarbeitung der damit in Zusammenhang stehenden personenbezogenen Daten erfolgt zur Erfüllung der übernommenen Sponsoring-Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).

Zustimmung zu Marketingzwecken
Sofern Sie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) dazu erteilt haben, verarbeiten wir Ihre Kontaktdaten um Sie per Telefon, E-Mail oder über andere elektronische Kommunikationsmittel (Kundenportal, Apps etc.) über bestehende und neue Produkte der TIROLER zu informieren und andere Marketingaktivitäten zu setzen, Ihnen Qualitäts- und Zufriedenheitsumfragen oder Markt- und Meinungsforschungen zu schicken und Sie zu Veranstaltungen und Gewinnspielen einzuladen.

Für den Versand unserer Newsletter nutzen wir rapidmail. Mit Ihrer Anmeldung stimmen Sie zu, dass die eingegebenen Daten an rapidmail übermittelt werden. Beachten Sie bitte auch die AGB und Datenschutzbestimmungen.

Ihre Daten werden nur soweit erforderlich weitergegeben an:

• IT- und Hosting-Dienstleister (Auftragsverarbeiter gemäß Art 28 DSGVO) sowie
• sonstige Empfänger soweit dies im Zusammenhang mit der Organisation und Durchführung von Veranstaltungen, der Öffentlichkeitsarbeit, dem Versand von Informationen und Newslettern, Marketingmaßnahmen oder anderen mit den jeweiligen Verarbeitungszwecken verbundenen Tätigkeiten erforderlich ist.

Sollten wir personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraumes (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind.

Wir speichern Ihre personenbezogenen Daten nur solange und in jenem Umfang, wie es für die oben genannten Zwecke erforderlich ist, wir dazu gesetzlich verpflichtet sind oder solange wir sie benötigen, um Ansprüche geltend zu machen oder abzuwehren.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen.

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Zudem können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem von uns bestimmten, gängigen und maschinenlesbaren Format verlangen.

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten dürfen. Ein solcher Widerspruch berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, leider nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, steht Ihnen ein Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.

Die Bereitstellung Ihrer Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Ohne diese Daten ist eine Bearbeitung nicht oder nur eingeschränkt möglich.

Im Rahmen der oben beschriebenen Datenverarbeitungen werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen (Art. 22 DSGVO) getroffen.