Informationen zum Datenschutz nach Art. 13 Datenschutz­grund­verordnung (DSG-VO)

Einleitung

(1) Es wird im Rahmen des bestehenden bzw. noch zu begründenden Vertragsverhältnisses gewünscht die Beratung zu und/ oder die Vermittlung von Versicherungsgeschäften und/ oder Investmentgeschäften.

(2) Mit diesen Informationen möchten wir Ihnen einen Überblick darüber geben, wie wir Ihre personenbezogenen Daten (im Folgenden auch „Daten“) verarbeiten und erklären, welche Rechte Ihnen in diesem Zusammenhang zustehen.

(3) Sie erhalten diese Information entweder als Vertragspartner oder als Beteiligter.

(4) Vertragspartner sind Sie, wenn wir mit Ihnen im Vertragsverhältnis stehen oder stehen werden.

(5) Beteiligter sind Sie, wenn Sie an einem Geschäft, die wir vermittelt haben oder werden bzw. zu dem wir beraten haben bzw. werden, beteiligt sind/ werden. Das trifft auf Sie zu, wenn Sie beispielsweise

  • ein weiterer oder zukünftiger Versicherungsnehmer
  • Depotinhaber
  • Bevollmächtigter
  • versicherte Person
  • Bezugsberechtigter
  • wirtschaftlich Berechtigter im Sinne des Geldwäschegesetzes oder
  • Beitragszahler

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers verzichtet und sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter und dort, wo alle Geschlechtsformen erwähnt sein sollten, nur die männliche Schreibweise verwenden.

1. Wer verarbeitet Ihre Daten?

(1) Verantwortlich für die Verarbeitung Ihrer Daten ist:

BCA Service GmbH
Geschäftsführung Makler
Vertreten durch Rolf Schünemann, Lars Rickenbach und Roman Schwarze
Frankfurter Landstraße 62a
61440 Oberursel (Taunus)
Telefon: +49 (0)6171 – 9150-700
E-Mail:

(2) Als Verantwortliche im Datenschutz entscheiden wir über die Mittel und den Zweck der Verarbeitung Ihrer Daten. Sie können daher jederzeit Kontakt zu uns aufnehmen, wenn Sie Fragen zu der Verarbeitung Ihrer Daten oder Ausübung Ihrer Rechte haben:

DSGVO Beauftragter
Dr. Christian Borchers
c/o Firma
datenschutz süd GmbH
Web-Seite: www.datenschutz-nord-gruppe.de
Telefon: 0931 304976-0
E-Mail: office[at]datenschutz-sued.de

2. Zu welchen Zwecken werden Ihre Daten verarbeitet?

(1) Wir verarbeiten Ihre Daten zur Anbahnung und Durchführung von Verträgen bzw. Aufträgen bzw. im Rahmen des Vertragsverhältnisses zur Beratung und Vermittlung von Versicherungs- und Investmentgeschäften.

(2) Dabei müssen wir auch Daten aufgrund gesetzlicher Verpflichtungen verarbeiten. Das sind zum Beispiel steuerliche, handelsrechtliche, branchen- sowie geldwäscherechtlichen Verpflichtungen.

(3) Einige Daten verarbeiten wir, um Arbeitsabläufe oder die Kommunikation mit Ihnen besser und unkomplizierter zu gestalten. Dafür ist in manchen Fällen Ihre Einwilligung nötig. Das trifft zum Beispiel auf die Kommunikation mittels einer Videokonferenz oder auf eine elektronische Unterschrift zu.

(4) Sofern Sie uns eine entsprechende Einwilligung erteilt haben, nutzen wir Ihre Daten auch, um bei Ihnen für unser Produkt- und Dienstleistungsangebot zu werben.

(5) Mit Ihrer ausdrücklichen Einwilligung führen wir für Sie auch sogenannte Risikovoranfragen durch. Bei einer Risikovoranfrage erfassen wir Ihre Angaben zu gefahrenerheblichen Umständen im Bereich der Lebens-, Unfall- oder Krankenversicherung, wie zum Beispiel Ihren Gesundheitszustand, Ihren Beruf oder Hobbies. Diese leiten wir an verschiedene Produktgeber weiter, damit diese prüfen können, ob und wie sie unter den gegebenen Umständen mit Ihnen einen Versicherungsvertrag abschließen. Erst nach erfolgreicher Risikovoranfrage stellen Sie dann – wenn Sie es wünschen – mit unserer Unterstützung den konkreten Antrag auf Abschluss eines Versicherungsvertrages.

(6) Wir nutzen Ihre personenbezogenen Daten zu Marketingzwecken, insbesondere für Werbung per E-Mail, Telefon und Post zu bestimmten Produkten und Dienstleistungen.

3. Wieso dürfen wir Ihre Daten verarbeiten?

(1) Daten nach Ziffer 2 Abs.1 dürfen wir auf der Basis der Auftrags- bzw. Vertragserfüllung verarbeiten.

(2) Wenn es sich dabei um Daten handelt, die besonders schützenswert sind, dann dürfen wir diese Daten nur mit Ihrer ausdrücklichen Einwilligung verarbeiten. Dazu gehören beispielsweise Ihre Gesundheitsdaten, genetische oder biometrische Daten. Biometrische Daten werden im Zuge einer elektronischen Unterschrift verarbeitet.

(3) Sofern eine gesetzliche Verpflichtung besteht, wie unter Ziffer 2. Abs.2 beschrieben, ist diese Verpflichtung auch Grundlage zur Verarbeitung Ihrer Daten.

(4) Daten nach Ziffer 2 Abs.3 bis 5 verarbeiten wir nur mit Ihrer Einwilligung.

(5) Die Verarbeitung Ihrer Daten nach Ziffer 2 Abs. 6 erfolgt aufgrund berechtigter Interessen: Ihnen Informationen zu bestimmten Produkten und Dienstleistungen zu senden. Rechtsgrundlage für Marketingmaßnahmen per E-Mail oder Telefon ist in der Regel eine von Ihnen abgegebene Einwilligungserklärung. Für Marketingmaßnahmen gegenüber Bestandskunden können zudem spezielle Vorschriften gelten.

4. Woher erhalten wir Ihre Daten?

(1) Wenn Sie Vertragspartner sind, erhalten wir Ihre Daten in aller Regel von Ihnen persönlich. In Ausnahmefällen kann es vorkommen, dass wir Daten auch von Dritten, z.B. Vorversicherern, Erziehungsberechtigten, Tippgebern, erhalten. In diesen Fällen erhalten Sie Informationen zur Zulässigkeit der Weitergabe direkt bei dem jeweiligen Dritten.

(2) Wenn wir einen Maklerpool einschalten, ist es erforderlich, dass Ihre Daten direkt zwischen diesen und uns ausgetauscht sowie verarbeitet werden. Diese Verarbeitung kann je nach Vertrag zum Beispiel auch besondere Kategorien personenbezogener Daten betreffen. Das ist etwa bei Lebens-, Unfall- und Krankenversicherungen der Fall. Sofern das elektronische Unterschriftsverfahren eingesetzt wird, erfolgt auch eine Verarbeitung Ihrer biometrischen Daten (Siehe Ziffer 3. Abs.2).

(3) Wir setzen für die Betreuung, Beratung und Vermittlung gegebenenfalls auch „Untervermittler“ ein. Diese verarbeiten Ihre Daten zu dem gleichen Zweck und Umfang wie wir. Dies beinhaltet auch den Datenaustausch mit den Maklerpools.

Es handelt sich bei den Daten, die ausgetauscht werden, u.a. um:

  • Daten zur Legitimation Ihrer Person (beispielsweise Ausweis-, Reisepassdaten, Steuer-ID)
  • Ihre Kontaktdaten (z.B. Handynummer, E-Mail-Adresse)
  • Ihr Geburtsdatum, Ihre Anschrift
  • den Schriftwechsel zu den Verträgen
  • Ihre Bankdaten
  • Informationen zu Schäden und Leistungen aus den Verträgen
  • Kopien von Anträgen und Versicherungsscheinen
  • Vertragsdaten
  • Daten im Zusammenhang mit einer elektronischen Unterschrift
  • antrags-/vertragsrelevante Daten inklusive Gesundheitsdaten

Folgender Maklerpools, Untervermittler bedienen wir uns zum aktuellen Zeitpunkt:

BCA AG, Frankfurter Landstraße 62a, 61440 Oberursel (Taunus)

Eine fortlaufend aktualisierte Übersicht über die Maklerpools und Untervermittler, mit denen wir zusammenarbeiten, lassen wir Ihnen auf Wunsch gerne zukommen. Gegebenenfalls finden Sie diese Liste auch auf unserer Homepage.

(4) Wenn Sie Beteiligter sind, erhalten wir Ihre Daten von Ihnen und/oder vom Vertragspartner. Es handelt sich dabei u.a. um:

  • Daten zur Legitimation Ihrer Person (beispielsweise Ausweis-, Reisepassdaten, Steuer-ID)
  • den Schriftwechsel zu den Verträgen
  • Ihr Geburtsdatum
  • Ihre Anschrift
  • Ihre Bankdaten
  • Ihre Kontaktdaten (z.B. Handynummer, E-Mail-Adresse)
  • Informationen zu Schäden und Leistungen aus den Verträgen
  • Kopien von Anträgen und Versicherungsscheinen
  • antrags-/vertragsrelevante Daten inklusive Gesundheitsdaten

5. Welche Auswirkungen hat es, wenn Sie uns Daten nicht zur Verfügung stellen?

Grundsätzlich steht es Ihnen frei, uns Ihre Daten zur Verfügung zu stellen. Stellen Sie notwendige Daten nicht zur Verfügung oder willigen Sie nicht in die Verarbeitung Ihrer besonders schützenswerten personenbezogenen Daten ein, obwohl die Verarbeitung dieser Daten wegen des von Ihnen gewählten Produkts oder zur Durchführung unseres Auftrags bzw. Erfüllung unserer vertraglichen Pflichten erforderlich ist, kann deshalb die Beratung und/oder Vermittlung bzw. der Auftrag möglicherweise nicht oder nur eingeschränkt durchgeführt werden. Darüber, welche Folgen es im Einzelnen hat, wenn Sie eine Einwilligung nicht oder nur eingeschränkt abgeben, informieren wir Sie mit dem Dokument, mit dem wir Ihre Einwilligung einholen möchten.

6. An wen leiten wir Ihre Daten voraussichtlich weiter?

(1) Die Unternehmen, die unter Ziffer 4. Abs.3 genannt sind, erhalten von uns Ihre dort genannten Daten, sofern dies für einen der unter Ziffer 2 genannten Zwecke erforderlich und nach der unter Ziffer 3 zu diesem Zweck genannten Rechtsgrundlage zulässig ist.

(2) Ihre Daten leiten wir außerdem im Rahmen der Verarbeitung voraussichtlich und falls notwendig an folgende Empfänger weiter:

  • Produktgeber wie z.B. Versicherer, Investmentgesellschaften, Depotstellen, Fondsgesellschaften (bzgl. geschlossener Fonds), Banken und Bausparkassen
  • Aufsichtsbehörden
  • Auftragsverarbeiter (siehe Ziffer 6. Abs.4)
  • Sozialversicherungsträger im Bereich der Kranken- oder Rentenversicherung
  • unseren Steuerberater

(3) Für den Fall, dass eine Betreuung durch uns nicht mehr erfolgt, zum Beispiel im Falle der Geschäftsaufgabe, benötigt ein Nachfolger Zugriff auf Ihre Daten, einschließlich besonderer Kategorien personenbezogener Daten, um Sie lückenlos weiterbetreuen zu können. Vor einer solchen Übertragung werden wir Sie darüber, sowie über die Person des Nachfolgers gesondert und ausdrücklich informieren. Sie haben dann die Möglichkeit, der Übertragung zu widersprechen. Einzelheiten zu Ihrem Widerspruch teilen wir Ihnen ebenfalls im Rahmen unserer Information mit.

(4) Ein Auftragsverarbeiter verarbeitet nach den Grundsätzen der DSGVO Daten in unserem Auftrag (Artikel 4 Nr. 8 und Artikel 28 DSGVO). Dabei kann es sich auch um Maklerpools, Software- und IT-Dienstleister sowie um sonstige technische Dienstleister handeln, wie beispielsweise Anbieter von:

  • Tarifvergleichsplattformen
  • Server und Backups
  • Maklerverwaltungsprogrammen
  • Office-Anwendungen, sofern cloudbasiert

Aktuell arbeiten wir mit folgenden Auftragsverarbeitern zusammen:

7. Wie lange verarbeiten wir Ihre Daten?

(1) Wir verarbeiten Ihre Daten nur, solange wir dafür eine Berechtigung haben (siehe Ziffer 7. Abs. 4). Sobald wir keine Berechtigung mehr haben, löschen wir die entsprechenden Daten umgehend.

(2) Daten, die wir nach Ziffer 3. Abs. 1 verarbeiten, löschen wir nach Beendigung des Auftrags bzw. Vertrages oder wenn eindeutig ist, dass kein Vertrag zustande kommt. Von der Löschung sind die Daten ausgenommen, die wir aufgrund gesetzlicher Verpflichtungen sowie zur Abwehr oder Geltendmachung von Ansprüchen verarbeiten.

(3) Daten, die wir aufgrund rechtlicher Verpflichtungen verarbeiten (siehe Ziffer 3. Abs. 3), löschen wir, sobald die entsprechende gesetzliche Aufbewahrungsfrist abgelaufen ist. Das kann im Einzelfall bis zu 30 Jahre nach Ende des Vertrages sein.

(4) Daten, die wir aufgrund Ihrer Einwilligung nach Ziffer 3. Abs. 2 oder 4. Abs. 4 verarbeiten, löschen wir, sobald Sie Ihre Einwilligung widerrufen (siehe 6. Abs. 2).

8. Werden Ihre Daten an Empfänger in einem Drittland oder eine internationale Organisation weitergeleitet?

(1) Im Falle einiger Auftragsverarbeiter werden Daten teilweise auch an Empfänger außerhalb der Europäischen Union weitergeleitet. Die Sicherheit der Verarbeitung wird dabei durch so-genannte Standardvertragsklauseln gegebenenfalls mit weiteren notwendigen Maßnahmen, wie z.B. Verschlüsselung der Daten, sichergestellt (Artikel 46 Absatz 2 Buchstabe c DSGVO). Eine Kopie dieser Verträge stellen wir Ihnen auf Wunsch zur Verfügung.

(2) Außerhalb dieser besonderen Fälle findet keine Weiterleitung an Empfänger außerhalb der Europäischen Union statt.

9. Dienen Ihre Daten einer automatisierten Entscheidungsfindung?

Eine automatisierte Entscheidungsfindung durch uns erfolgt nicht und ist auch nicht geplant.

10. Welche Rechte haben Sie?

Da wir Ihre personenbezogenen Daten verarbeiten, haben Sie verschiedene Rechte. Bei der Wahrnehmung Ihrer Rechte unterstützen wir Sie gerne. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Sie können aber auch jeden anderen Weg wählen, um uns Ihr Anliegen mitzuteilen.

Sie haben folgende Rechte:

(1) Widerruf Ihrer Einwilligung zur Datenverarbeitung sowie Widerspruch der Datenverarbeitung
Wenn Sie bereits in Verarbeitungen eingewilligt haben, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 f) DSGVO beruht, steht Ihnen ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, wir, als Verantwortlichen können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihr Interesse am Widerspruch überwiegen.

(2) Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Darüber hinaus haben Sie ein Recht auf Berichtigung oder Löschung dieser Daten. Ein Anspruch auf Löschung besteht, sofern die Voraussetzungen der Nr. 8 nicht mehr vorliegen.

(3) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

(4) Beschwerderecht bei der zuständigen Aufsichtsbehörde
Falls Sie einen Verstoß gegen die DSGVO vermuten oder Sie den Schutz Ihrer personenbezogenen Daten in Gefahr sehen, steht Ihnen ein Beschwerderecht bei einer beliebigen, EU-Aufsichtsbehörde zu. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

(5) Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format übermitteln zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.