Datenschutzerklärung

Informationen gemäß der DSGVO (Verordnung 2016/679) über die Verarbeitung personenbezogener Daten von Website-Besuchern, Nutzern, Interessenten und Kunden der Versicherungsagentur Stefan Hattenberger.

Kontaktinformationen des Verantwortlichen

Versicherungsagentur Stefan Hattenberger

Untere Hauptstraße 2/A
3495 Rohrendorf bei Krems
Österreich

Telefon: +43 650 891 0373

E-Mail: stefan@hattenberger.eu

Kein Datenschutzbeauftragter bestellt.

Verarbeitungszwecke und Rechtsgrundlagen

Die Daten werden zu folgenden Zwecken verarbeitet:

  • Erfüllung von Aufträgen zur Versicherungsberatung und -vermittlung
  • Erfüllung gesetzlicher Dokumentationspflichten (Steuern, Abgaben)
  • Meldepflichten bei Datenschutzverletzungen
  • Geschäftsanbahnung und Dokumentation
  • Kundenkommunikation und Werbung
  • Interne Konzernverwaltung

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

  • Vertrag oder Auftrag (Art. 6 Abs. 1 lit. b DSGVO)
  • Vorvertragliche Maßnahmen auf Anfrage
  • Berechtigte Interessen des Unternehmens (Art. 6 Abs. 1 lit. f DSGVO)
  • Explizite Einwilligung durch betroffene Person

Spezielle Einwilligungsfälle

Einwilligungen werden eingeholt für:

  • Gesundheitsbezogene Daten zur Vermittlung von Lebens- und Krankenversicherungen
  • Newsletter-Anmeldungen
  • Teilnehmerlisten bei Veranstaltungen

Diese Einwilligungen können jederzeit widerrufen werden.

Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist erforderlich für den Abschluss und die Erfüllung von Versicherungsverträgen sowie die Übermittlung gesundheitsbezogener Daten zur Schadensabwicklung. Bei Nichtbereitstellung kann das Unternehmen nicht tätig werden.

Empfänger der Daten

Eine Offenlegung erfolgt nur an:

  • Versicherungsunternehmen
  • Behörden mit entsprechenden Untersuchungsaufträgen
  • Auftragsverarbeiter (z.B. Zahlungsdienstleister)

Keine Übermittlung in Drittländer geplant.

Aktualisierung der Daten

Aktualisierung erfolgt durch direkte Rückmeldungen der Interessenten und Kunden sowie ausnahmsweise durch öffentlich zugängliche Informationen (Verzeichnisse).

Erhobene Kategorien: Name, Alter, Geburtsdatum, Beruf, Adresse, wirtschaftlicher Status, Zahlungsverhalten.

Dauer der Datenspeicherung

Daten werden gespeichert:

  • Solange sie für ihre Zwecke notwendig sind
  • Bis zum Widerruf der Einwilligung
  • Solange gesetzliche Aufbewahrungspflichten bestehen
  • Solange Rechtsansprüche geltend gemacht werden können

Rechte der betroffenen Person

Auskunftsrecht (Art. 15 DSGVO)

Betroffene Personen können Bestätigung darüber verlangen, ob ihre Daten verarbeitet werden, und erhalten Informationen über verarbeitete Datenkategorien, Verarbeitungszwecke, Datenempfänger und Speicherdauer.

Berichtigungsrecht (Art. 16 DSGVO)

Recht auf Berichtigung falscher Daten ohne unnötige Verzögerung.

Löschungsrecht (Art. 17 DSGVO)

„Recht auf Vergessenwerden" besteht, wenn Daten für ihre Zwecke nicht mehr notwendig sind, unrechtmäßig verarbeitet werden oder die Einwilligung widerrufen wurde. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten oder Rechtsanspruchsverfolgung.

Einschränkungsrecht (Art. 18 DSGVO)

Recht auf Einschränkung der Verarbeitung, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder das Löschungsrecht strittig ist.

Widerspruchsrecht (Art. 21 DSGVO)

Betroffene können Widerspruch gegen Direktwerbung einlegen und einzelne Datenkategorien ausschließen.

Datenportabilitätsrecht (Art. 20 DSGVO)

Recht auf Erhalt von Daten in strukturierter, gängiger und maschinenlesbarer Form bei automatisierter Verarbeitung. Daten können einem anderen Verantwortlichen übermittelt werden.

Beschwerderecht

Betroffene können bei der Österreichischen Datenschutzbehörde Beschwerde einreichen, wenn sie einen Verstoß gegen die DSGVO vermuten.

Datenverarbeitung im Detail

Website-Hosting

Diese Website wird als statische Seite betrieben. Beim Aufruf werden vom Webserver übliche Zugriffsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser-Typ) in sogenannten Server-Logfiles erfasst. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung des Angebots ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anliegen) zum Zweck der Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Facebook

Das Unternehmen betreibt eine Präsenz auf Facebook unter gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die gemeinsame Verantwortlichkeit ist geregelt durch die Vereinbarung unter facebook.com/legal/terms/page_controller_addendum.

Nutzerdaten (persönliche Informationen, IP-Adresse) werden von Facebook für statistische Informationen und Werbezwecke erfasst. Datenschutzrichtlinie: facebook.com/privacy/explanation.

Instagram

Das Unternehmen betreibt eine Präsenz auf Instagram unter gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Vereinbarung findet sich unter facebook.com/legal/terms/page_controller_addendum.

Datenschutzrichtlinie: help.instagram.com/519522125107875.

LinkedIn

Das Unternehmen unterhält eine Präsenz auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Mutterunternehmen: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA). Datenverarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Datenschutzhinweise: linkedin.com/legal/privacy-policy.

Gesonderte Aufklärung nach Art. 21 Abs. 4 DSGVO

Da die Verarbeitung auf berechtigtem Interesse gestützt wird, besteht ein Widerspruchsrecht (Art. 21 Abs. 1 DSGVO), allerdings nur bei persönlichen Gründen aus besonderer Situation der betroffenen Person.

Die Verarbeitung kann trotz Widerspruch fortgeführt werden, wenn das Unternehmen zwingende schutzwürdige Gründe nachweist, die die Interessen überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.