Informationen zur Datenverarbeitung
Informationen zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutzgrundverordnung, des Datenschutz-Anpassungsgesetzes 2018, des Telekommunikationsgesetzes 2021 (TKG 2021), der Gewerbeordnung (GewO) sowie der Standesregeln für Versicherungsvermittlung.
Inhalt und Umfang der Datenverarbeitung (Datenkategorien und Datenempfänger) richten sich maßgeblich nach den jeweils mit Ihnen besprochenen, für Sie berechneten, von Ihnen beantragten bzw. mit Ihnen vereinbarten Versicherungsprodukten und Dienstleistungen.
Wissenswertes & Häufige Fragen
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns.
Verantwortlich für die Datenverarbeitung:
RVD Raiffeisen-Versicherungsdienst GmbH.
Europaplatz 1a
4020 Linz
Tel: +43 (0) 732 6596 25601
E-Mail: office@rvd-linz.at
Internet: www.rvd-linz.at
Unser Datenschutzkoordinator:
datenschutz@rvd-linz.at
Europaplatz 1a, AT- 4020 Linz
2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
(Datenschutzinformation gemäß Art. 14 DSGVO im Falle indirekter Datenerhebung)
Wir verarbeiten neben jenen personenbezogenen Daten, die wir von Ihnen, insbesondere im Rahmen der Geschäftsbeziehung, erhalten, zudem auch Daten, die wir von anderen mit uns verbundenen Unternehmen, Ihrer betreuenden Bank (Raiffeisenlandesbank Oberösterreich AG, Raiffeisenbanken Oberösterreich oder Oberösterreichische Landesbank AG) und den Versicherungsunternehmen bzw. Versicherungsmaklern und Beratern in Versicherungsangelegenheiten, mit denen wir zur Vertragserfüllung zusammenarbeiten, berechtigt erhalten (siehe Liste unter www.rvb-linz.at/Datenschutz). Weiters verarbeiten wir Daten, die uns von sonstigen Dritten berechtigt zur Verfügung gestellt werden bzw. die aus öffentlich zugänglichen Quellen (zB. Firmenbuch, Medien, etc.) berechtigt abfragbar sind.
Zu den personenbezogenen Daten zählen
Mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeiten wir
- Besondere Kategorien personenbezogener Daten (zB. Gesundheitsdaten, Arztatteste, Operationen, Medikamenteneinnahmen, …),
da diese für Personenversicherungen (zB. Lebens-, Unfall-, Krankenversicherung, usw.) sowie zur Bearbeitung mancher Schadensfälle erforderlich sind.
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz 2018.
Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1b DSGVO)
Die Verarbeitung Ihrer personenbezogenen Daten (Art. 4 Nr. 2 DSGVO) ist zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen im Rahmen der Betreuung in Versicherungsangelegenheiten erforderlich. Es handelt sich unter anderem um
Die konkrete Datenverarbeitung richtet sich in erster Linie nach dem besprochenen Versicherungsbedarf und den angebotenen bzw. abgeschlossenen Versicherungsprodukten und betrifft alle in diesem Zusammenhang erforderlichen Unterlagen wie zB. Versicherungsofferte und -anträge, Versicherungspolizzen und Schadensunterlagen.
Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1c DSGVO)
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unter-schiedlicher gesetzlicher Verpflichtungen (etwa aus Maklergesetz, Gewerbeordnung, Versicherungsvertragsgesetz sowie dem Finanzmarkt-Geldwäschegesetz) sowie aufgrund aufsichtsrechtlicher Vorgaben (z.B. Österreichischen Finanzmarktaufsicht, Gewerbebehörde), welchen der RVB unterliegt, erforderlich sein. Beispiele für solche Fälle sind:
Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung dieser Daten nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Beispiele für solche Fälle sind:
Die Verarbeitung von Gesundheitsdaten zur Erstellung von Personenversicherungsofferten, -anträgen (zB. Lebens-, Unfall-, Krankenversicherung, usw.) und zur Betreuung bestehender Verträge sowie im Schadensfall.
Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1f DSGVO)
Soweit erforderlich kann im Rahmen von Interessensabwägung zu unseren Gunsten und zugunsten eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen erfolgen.
Beispiele für berechtigtes Interesse:
4. Wer bekommt Ihre personenbezogenen Daten?
Ihre Daten werden von uns zur Erfüllung der vertraglichen, gesetzlichen und aufsichts-rechtlichen Pflichten sowie zur Umsetzung berechtigter Interessen verarbeitet.
Innerhalb des RVD erhalten jene Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung vertraglicher, gesetzlicher und/oder gesetzlicher Pflichten sowie berechtigter Interessen benötigen.
Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT-Dienstleister sowie Versicherungsvergleichsplattformen) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Dienstleistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der vereinbarten Leistungserbringung zu verarbeiten.
Im Zusammenhang mit der Erfüllung vertraglicher Vereinbarungen und gesetzlicher Vorgaben werden Ihre Daten je nach konkretem, dokumentiertem Versicherungsbedarf an adäquate Versicherungsunternehmen bzw. in Zusammenhang mit speziellen Rahmen-verträgen auch an einige Versicherungsmakler und Berater in Versicherungsangelegenheiten weitergegeben.
Im Rahmen unserer Betreuung der oö. Raiffeisenbanken, der Raiffeisenlandesbank Oberösterreich, Raiffeisenbank Oberösterreich AG oder Oberösterreichischen Landesbank AG erhalten wir von diesen sowie anderen Konzernunternehmen personenbezogene Daten und geben solche auch an diese Unternehmen weiter, um eine kundenorientierte Auftragsbearbeitung und Vertragserfüllung sicherzustellen, sowie zu statistischen Zwecken.
Siehe Liste unter www.rvd-linz.at/Datenschutz.
Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (zB. Österreichische Finanzmarktaufsicht, Finanzbehörden, etc.) sowie Bank- und Abschlussprüfer im Zusammenhang mit ihrer Tätigkeit Empfänger Ihrer personenbezogenen Daten sein.
Bei Unstimmigkeiten bezüglich der Vertragserfüllung können Daten an Schlichtungsstellen und Gerichte weitergeleitet werden.
Weiters weisen wir darauf hin, dass wir laut den Standesregeln des Fachverbandes der Versicherungsmakler und Berater in Versicherungsangelegenheiten (gemäß Art. 120b Abs. 1 B-VG in Verbindung mit § 43 Abs. 3 Z. 1 WKG) zur Verschwiegenheit über alle uns im Rahmen unserer Tätigkeit bekanntgewordenen Tatsachen verpflichtet sind.
5. Wie lange werden Ihre personenbezogenen Daten gespeichert?
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung und Abwicklung bis zur Beendigung eines Vertrages) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.
Diese Aufbewahrungs- und Dokumentationspflichten ergeben sich beispielsweise aus dem Unternehmensgesetzbuch (UGB), der Gewerbeordnung 1994 (GewO 1994), der Bundes-abgabenordnung (BAO), dem Finanzmarkt-Geldwäschegesetz ((FmGwG), dem Maklergesetz usw.
Außerdem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die zB. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in bestimmten Fällen bis zu 30 Jahre betragen können, zu berücksichtigen.
6. Welche Datenschutzrechte haben Sie?
Damit die Verarbeitung Ihrer personenbezogenen Daten für Sie transparent ist, haben Sie folgende Rechte gemäß den Voraussetzungen des Datenschutzrechts:
Soweit die Verarbeitung Ihrer Personenbezogenen Daten auf Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen. Dieser Widerruf berührt aber nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Bitte kontaktieren Sie uns unter den im Punkt 1 angeführten Kontaktdaten, wenn Sie ein Datenschutzrecht ausüben möchten.
Etwaige Beschwerden können Sie an die Österreichische Datenschutzbehörde (https://www.dsb.gv.at/) richten.
7. Wie weit sind Sie zur Bereitstellung von personenbezogenen Daten verpflichtet?
Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind.
Insbesondere zur Offerterstellung und Beantragung von Personenversicherungsverträgen (zB. Lebens-, Unfall-, Krankenversicherung, usw.) sowie zur Hilfestellung in manchen Schadensfällen ist auch Ihre Einwilligung zur Verarbeitung von besonderen Kategorien von Daten (Gesundheitsdaten, biometrische Daten, …) erforderlich.
Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel ablehnen müssen oder einen bestehenden Versicherungsvertrag nicht mehr adäquat betreuen können.
Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. oder gesetzlich und/oder regulatorisch nicht erforderlicher Daten, eine Einwilligung zur Datenverarbeitung zu erteilen.
8. Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Art. 22 DSGVO. Sollten wir ein derartiges Verfahren in Einzelfällen einsetzen, werden wir Sie gesondert darüber informieren, sofern dies gesetzlich vorgesehen ist.
Website Details
Kontaktformular
Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen und übermittelten Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen maximal zwölf Monate bei uns gespeichert. Damit verfolgen wir unser berechtigtes Interesse, Ihnen bestmöglichen Service anbieten zu können sowie Ihnen Wege zu eröffnen, mit uns Informationen auszutauschen.
Ihre Angaben aus diesem Kontaktformular werden zwecks Bearbeitung der Anfrage gegebenfalls je nach Inhalt Ihrer Anfrage an die jeweils fachlich zuständigen Unternehmungen der Raiffeisen Bankengruppe (siehe Rubrik nahestehende Unternehmen im Bereich Datenschutz) weitergeleitet. Ihre Daten bleiben auch dort maximal zwölf Monate gespeichert und werden nur für die Bearbeitung dieser Anfrage verwendet.
Eine Speicherung Ihrer Daten erfolgt für den Fall von Anschlussfragen maximal für die Dauer von zwölf Monaten. Damit verfolgen wir unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Ihnen bestmöglichen Service anbieten zu können sowie Ihnen Wege zu eröffnen, mit uns Informationen auszutauschen. Wenn Sie eine solche Weitergabe und/oder Speicherung Ihrer Daten nicht wünschen, richten Sie Ihren diesbezüglichen Widerspruch bitte an die auf der Website Ihrer Raiffeisenbank unter „Datenschutz“ angeführten Kontaktdaten die Ihrer Raiffeisenbank.
Cookies
Unsere Website verwendet so genannte Cookies. Cookies sind Textdateien, die beim Besuch der Website auf Ihrem Endgerät gespeichert werden.
Wir verwenden Cookies, um anonymisierte Analysen über die Benutzung der Website durchzuführen. Cookies setzen wir weiters dazu ein, Ihnen zusätzliche Funktionen auf der Website anbieten zu können, um Interaktionen mit der Website einfacher zu gestalten und eine fehlerfreie Anwendung sicherzustellen (z. B. zur Erleichterung der Navigation auf einer Website oder um Ihre Präferenzen und Einstellungen für den nächsten Besuch zu speichern).
Technisch erforderliche Cookies: Diese Cookies sind für die grundlegenden Funktionen der Website notwendig und dienen dazu, Ihre Benutzer:innen-Einstellungen und Präferenzen speichern zu können (z.B. das Speichern Ihrer Eingabe in Formularfeldern zum Schutz vor ungewolltem Verlust) sowie die Authentifizierung bzw. ELBA Sessions zu ermöglichen und sicher zu gestalten. Diese Cookies ordnen Ihrem Browser eine zufällig generierte ID zu. Die Datenverarbeitung erfolgt aufgrund unserer berechtigten Interessen an der sicheren Gestaltung und komfortablen Nutzung unserer Inhalte bzw. allgemein zur Erbringung unserer Dienstleistungen auf der konkreten besuchten Webseite. Es werden keine Informationen über Sie gesammelt, die für Marketing und Statistikzwecke verwendet werden. Des Weiteren können wir Informationen zur Betrugsprävention und zur Abwehr von den dienstüberlastenden Anfragen nutzen (Denial of Service-Attacken). Diese Kategorie von Cookies kann nicht deaktiviert werden.
Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Die meisten der von uns verwendeten Cookies werden nach Ende des Besuchs unserer Website wieder gelöscht (sogenannte Session-Cookies).
Cookies können blockiert, deaktiviert oder gelöscht werden. Hierfür steht Ihnen eine Vielzahl von Werkzeugen zur Verfügung (einschließlich Browser-Steuerelemente und -Einstellungen). Informationen hierzu finden Sie im Hilfebereich des von Ihnen benutzten Webbrowsers. Bei der Deaktivierung aller von uns verwendeten Cookies kann z. B. die Darstellung der Website eingeschränkt sein.
JavaScript und Zählpixel
Auf unserer Website werden Cookies und weitere marktübliche Websteuerelemente insbesondere dazu angewendet, um unseren Internet-Auftritt steuern und verbessern zu können (JavaScript und Zählpixel). Alle Daten werden rein anonym erfasst. Hiermit können wir Informationen erfassen, um zu prüfen, für welche Bildschirmgrößen, Browser und Betriebssysteme unser Internet-Auftritt optimiert werden sollte. JavaScript ist eine Programmiersprache, um Benutzerinteraktionen auszuwerten, Inhalte zu verändern, nachzuladen oder generieren zu können.
Raiffeisen Web Analytics
Auf dieser Website wird die Software "Raiffeisen Web Analytics" zur anonymisierten Analyse der Website-Nutzung eingesetzt. Ihre IP-Adresse wird für Analysezwecke durch die Löschung der letzten 8 Bit umgehend bei Aufruf einer Website anonymisiert. Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch Anwender:innen ermöglicht. Durch die Auswertung dieser Daten können wertvolle Erkenntnisse über die Bedürfnisse dieser Nutzer:innen gewonnen werden. Diese Erkenntnisse tragen dazu bei, die Qualität unseres Angebotes noch weiter zu verbessern. Sie können dies verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden.
Wir erfassen u. a. folgende Daten: besuchte Seiten, Datum und Uhrzeit des Besuchs, Verweildauer, Browserversion, Bildschirmauflösung, Betriebssystem, das Land sowie die vorige Website, über die eine Seite aufgerufen wurde.
Protokollierung am Webserver
Bei jedem Zugriff eines:einer Nutzer:in auf unsere Website sowie bei jedem Abruf oder Versuch eines Abrufes einer Datei auf dem Server werden Daten über diesen Vorgang in einer Protokolldatei gespeichert (Logfile). Für uns ist nicht unmittelbar nachvollziehbar, welche:r Nutzer:in welche Daten abgerufen hat. Wir versuchen auch nicht, diese Informationen zu erheben. Das wäre nur in gesetzlich geregelten Fällen und mit Hilfe Dritter (z. B. Internet Service Provider) möglich. Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert: Die IP-Adresse, der Name der abgerufenen Datei, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung, ob der Abruf erfolgreich war, sowie die Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist, der Name Ihres Internet Service Providers, gegebenenfalls das Betriebssystem, die Browsersoftware Ihres Computers sowie die Website, von der aus Sie uns besuchen.
Die rechtliche Grundlage für die Verarbeitung dieser personenbezogenen Daten ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses besteht darin, Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten in Sonderfällen aufgrund der berechtigten Interessen von uns oder legitimierter Dritter an der Rechtsverfolgung (Art 6 Abs. 1 lit. f DSGVO) oder nach Auftrag von gesetzlich dazu ermächtigten Behörden oder Gerichten (Art. 6 Abs. 1 lit. c DSGVO).
Wir speichern Daten zur Gewährleistung der Sicherheit unserer Website grundsätzlich für eine Dauer von drei Monaten. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen oder rechtliche Ansprüche zu verfolgen.
Weitere Empfänger:innen Ihrer Daten
Zu den oben genannten Zwecken lassen wir Ihre personenbezogenen Daten durch folgende Dienstleister verarbeiten: Raiffeisen Informatik GmbH, RAITEC GmbH.
Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU bzw. des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder einer der Ausnahmetatbestände der Artikel 44 ff DSGVO erfüllt ist. Darüber hinaus wird sichergestellt, dass im Einzelfall ein ausreichendes Schutzniveau gewährleistet ist, etwa durch weitere Sicherheitsmaßnahmen.
Ihre Rechte nach der DSGVO
Sie sind im Rahmen des anwendbaren Rechts berechtigt, jederzeit das Recht auf Auskunft zu verlangen und damit Information über Ihre gespeicherten personenbezogenen Daten, deren Herkunft sowie Empfänger:in als auch den Zweck der Datenverarbeitung zu erhalten. Darüber hinaus sind Sie berechtigt, Ihr Recht auf Berichtigung, Datenübertragung, Einschränkung oder Löschung dieser Daten auszuüben. Weiters haben Sie unter bestimmten Umständen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen. Eine Verarbeitung aufgrund einer Einwilligung erfolgt nur gemäß den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit von Datenverarbeitungen bis zum Zeitpunkt des Widerrufs nicht berührt.
Ihre Anträge und Fragen richten Sie bitte an die auf der Website Ihrer Raiffeisenbank unter "Datenschutz" angeführten Kontaktdaten Ihrer Raiffeisenbank.
Davon unberührt bleibt Ihr Recht, sich bei der für Sie zuständigen Datenschutzbehörde zu beschweren (beispielsweise via E-Mail an dsb@dsb.gv.at).