Sicherheit & Datenschutz
Informationen über die Verarbeitung von personenbezogenen Daten aus Versicherungsverträgen
Weitere Informationen über die Verarbeitung personenbezogener Daten aus Versicherungsverträgen finden Sie in dem Dokument, das Sie unter folgendem Link herunterladen können.
Datenschutzbestimmungen für Website-Nutzer
- Angabe und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
- Allgemeine Informationen: Beschreibung der in den Datenschutzbestimmungen enthaltenen Informationen
- Erforderliche und aktuelle Informationen
- Ausübung Ihrer Rechte
- Detaillierte Informationen über die durchgeführte Verarbeitung
- Datenschutz
- Sichere Umgebung
- Empfehlungen zur Betrugsbekämpfung
- Änderungen der Datenschutzbestimmungen
- Verhaltenskodex zur Regelung der Verarbeitung personenbezogener Daten in den gängigen Informationssystemen des Versicherungssektors
1. Angabe und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
Generali Seguros y Reaseguros, S.A.U., mit Gesellschaftssitz in C/ Paseo de las Doce Estrellas, 4, C.P. 28042 Madrid, mit Steuernummer CIF A-48037642, und Telefon 932144031 (im Folgenden „Generali“ oder der „Versicherer“) ist für die Verarbeitung der personenbezogenen Daten der Nutzer, die auf die Websites www.generalion.es, www.generaliexpatriates.es, www.regal.es und www.genesis.es zugreifen, verantwortlich. Die vorliegenden Bestimmungen informieren darüber, wie die Versicherungsgesellschaft Ihre personenbezogenen Daten verwendet und welche Rechte die Nutzer dieser Websites gemäß der Allgemeinen Datenschutzverordnung (DSGVO) haben.
Generali verfügt über einen bei der Agencia Española de Protección de Datos (Spanische Datenschutzbehörde) bestellten Datenschutzbeauftragten, der unter der folgenden Adresse zu erreichen ist: dpo@generalion.es. Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an den Datenschutzbeauftragten unter der oben genannten Adresse.
2. Allgemeine Informationen: Beschreibung der in den Datenschutzbestimmungen enthaltenen Informationen
In den vorliegenden Datenschutzbestimmungen finden Sie eine Tabelle, in der die verschiedenen von Generali durchgeführten Datenverarbeitungen aufgeführt werden.
Diese Tabellen enthalten folgende Informationen:
- Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten, d. h. der Grund, warum Generali Ihre personenbezogenen Daten verarbeitet.
- Die Rechtsgrundlage, die die Verarbeitung von Daten durch den Versicherer für den jeweiligen Zweck erlaubt.
- Die eventuelle Weitergabe Ihrer Daten an Dritte sowie den Grund für eine solche Weitergabe. Zu diesen Zwecken geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, es besteht eine gesetzliche Verpflichtung (Finanzämter, Gerichte, Sicherheitskräfte und -einrichtungen etc.) oder wir geben dies in der unten stehenden Tabelle ausdrücklich an. Des Weiteren können von Generali mit der Datenverarbeitung beauftragte Personen Zugang zu Ihren personenbezogenen Daten haben, d. h. Dienstleister, die zur Erbringung ihrer Dienstleistungen Zugang zu Ihren personenbezogenen Daten erhalten. Die Dienstleister, die auf Ihre personenbezogenen Daten zugreifen, sind im Allgemeinen in den Bereichen Informationssysteme, Technologie, Telekommunikation, Cloud Computing und Netzsicherheit, Betrugsbekämpfung oder Kundendienst tätig. In der nachstehenden Tabelle sind sonstige Bereiche aufgeführt, in denen die Dienstleister von Generali Zugang zu Ihren Daten haben können. Nähere Informationen über die Empfänger Ihrer Daten erhalten Sie, wenn Sie eine E-Mail an die Adresse dpo@generalion.es senden und die spezifische Verarbeitungstätigkeit angeben, über deren Empfänger Sie Informationen wünschen.
- Das Vorliegen eventueller internationaler Datenübermittlungen. Zu diesen Zwecken erfordert ein Großteil unserer Verarbeitungstätigkeit die Übermittlung von Daten an technologische Dienstleister oder Unternehmen der Gruppe, zu der Generali gehört, die in den Vereinigten Staaten, dem Vereinigten Königreich und Indien ansässig sind und für die die einschlägigen Standardvertragsklauseln gelten. Nähere Informationen über die internationale Weitergabe Ihrer Daten oder die zur Anwendung kommenden Garantien erhalten Sie, wenn Sie eine E-Mail an die Adresse dpo@generalion.es senden und die spezifische Verarbeitungstätigkeit angeben, für die Sie Informationen über geltenden Garantien wünschen.
- Die Aufbewahrungsfrist für die Daten, die Sie uns zur Verfügung stellen. Zu diesem Zweck speichern wir Ihre personenbezogenen Daten für die Dauer des Vertragsverhältnisses bzw. für einen längeren Zeitraum, falls Sie uns Ihre Einwilligung dazu gegeben haben. Danach werden Ihre Daten für die Bearbeitung von gerichtlichen, behördlichen oder steuerlichen Ansprüchen während der in den geltenden Vorschriften festgelegten Verjährungsfristen gesperrt.
3. Erforderliche, aktuelle und genaue Informationen
Sie sind verpflichtet, uns die angeforderten Daten auf verschiedenen Wegen zur Verfügung stellen, z. B. über die digitalen Portale von Generali, per E-Mail, Webchat, telefonisch oder per Post. Sollten Sie uns nicht alle angeforderten Informationen zur Verfügung stellen, sind wir möglicherweise nicht in der Lage, Ihnen Mitteilungen zu senden oder die von Ihnen angeforderten Dienstleistungen in Bezug auf Ihre Versicherung zu erbringen. Indem Sie die angeforderten Informationen eingeben und übermitteln, erklären Sie, dass die von Ihnen bereitgestellten Informationen und Daten korrekt sind und der Wahrheit entsprechen.
Damit die zur Verfügung gestellten Informationen immer auf dem neuesten Stand sind und keine Fehler enthalten, sollten Sie Generali umgehend über das Formular, das Sie unter dem folgenden Link finden, über eventuelle Änderungen und Korrekturen Ihrer personenbezogenen Daten informieren.
4. Ausübung Ihrer Rechte
Sie können die folgenden Rechte ausüben:
- Recht auf Auskunft über Ihre personenbezogenen Daten, um zu erfahren, ob die Daten verarbeitet werden, und wenn ja, was genau verarbeitet wird und welche konkreten Verarbeitungstätigkeiten durchgeführt werden, einschließlich der Zwecke, der verarbeiteten Datenkategorien und der Empfänger sowie sonstiger Informationen;
- Recht auf Berichtigung unzutreffender personenbezogener Daten;
- Recht auf Löschung Ihrer personenbezogenen Daten u. a. dann, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, und sofern es sich bei der Rechtsgrundlage aus den in der zweiten Spalte der Tabelle in Abschnitt 5 genannten Rechtsgrundlagen, die uns die Verarbeitung erlaubt, nicht um eine gesetzliche Verpflichtung handelt;
- Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, sofern es sich bei der Rechtsgrundlage aus den in der zweiten Spalte der Tabelle in Abschnitt 5 genannten Rechtsgrundlagen, die uns die Verarbeitung erlaubt, um das berechtigte Interesse von Generali oder eines Dritten handelt. Generali wird Ihre Daten nicht weiter verarbeiten, es sei denn, es wird ein zwingendes oder höheres berechtigtes Interesse an der Verarbeitung nachgewiesen oder die Daten werden für die Ausübung oder Verteidigung von Ansprüchen gesperrt;
- Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn die Genauigkeit, Rechtmäßigkeit oder Notwendigkeit der Datenverarbeitung in Frage gestellt wird; in diesem Fall können wir die gesperrten Daten zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren;
- Recht auf Übertragbarkeit Ihrer Daten, d. h. das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie Ihnen oder einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern es sich bei der Rechtsgrundlage aus den in der zweiten Spalte der Tabelle in Abschnitt 5 genannten Rechtsgrundlagen, die uns die Verarbeitung erlaubt, um das Bestehen eines Vertragsverhältnisses oder Ihr Einverständnis handelt.
- Recht, keinen automatisierten Entscheidungen unterworfen zu werden, die sich auf Ihre gesetzlichen Rechte auswirken können oder die Sie oder den Zeitpunkt der Entscheidungsfindung beeinträchtigen;
- Recht auf Widerruf der an Generali erteilten Zustimmung zur Verarbeitung Ihrer Daten, sofern es sich bei der Rechtsgrundlage aus den in der zweiten Spalte der Tabelle in Abschnitt 5 genannten Rechtsgrundlagen, die uns die Verarbeitung erlaubt, um Ihr Einverständnis handelt.
Sie können Ihre Rechte jederzeit und kostenlos über das Formular ausüben, das Sie unter folgendem Link finden.
Darüber hinaus werden wir im Anschluss an alle kommerziellen Mitteilungen, die wir versenden, einen Link zum Abbestellen einfügen, über den Sie sich von der jeweiligen Kategorie kommerzieller Mitteilungen, die Sie erhalten haben, abmelden können.
Weiterhin haben Sie das Recht, bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) eine Beschwerde über Generali einzureichen, wenn Ihrer Ansicht nach im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ein Verstoß gegen das Datenschutzrecht vorliegt.
5. Detaillierte Informationen über die durchgeführte Verarbeitung
| ZWECK DER VERARBEITUNG | RECHTSGRUNDLAGE | EMPFÄNGER | INTERNATIONALE ÜBERMITTLUNGEN |
| Erkennung und Behebung möglicher Vorfälle und Störungen auf den Websites und in den digitalen Kanälen, die Internetnutzer betreffen und sie u. a. daran hindern, Online-Transaktionen abzuschließen, sowie Überwachung und Hosting des Internetverkehrs, um die Übertragung von Dokumenten und Links oder böswillige Zugriffen zu begrenzen. | Berechtigtes Interesse von Generali an der Gewährleistung eines sicheren und effizienten Betriebs ihrer Websites und an der Verbesserung der Nutzerfreundlichkeit. |
Im Rahmen dieser Verarbeitung können Ihre Daten an die Muttergesellschaft der Gruppe, zu der Generali gehört, weitergegeben werden. Die Kategorien von Dienstleistern, die Zugang zu Ihren Daten erhalten können, sind in Abschnitt 2 aufgeführt. |
In die USA und nach Indien mittels der jeweiligen von der Europäischen Kommission genehmigten Standardvertragsklauseln. |
| Management von veröffentlichten Inhalten und Interaktionen mit Kunden und Nutzern über die sozialen Netzwerke von Generali. | Berechtigtes Interesse von Generali an der Interaktion mit ihren Kunden und Nutzern über soziale Netzwerke. |
Ihre personenbezogenen Daten werden aufgrund dieser Verarbeitung nicht übermittelt. Die Kategorien von Dienstleistern, die Zugang zu Ihren Daten erhalten können, sind in Abschnitt 2 aufgeführt. |
In die USA mittels der entsprechenden von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie in das Vereinigte Königreich aufgrund der anwendbaren Angemessenheitsentscheidung. |
| Bearbeitung und Beantwortung der über die verschiedenen Kontaktkanäle eingehenden Anfragen. | Erfüllung eines Vertrags oder Vorvertrags. |
6. Datenschutz
Die personenbezogenen Daten, die wir über unsere Websites, Portale, Formulare, Kontakt-Mailboxen sowie über die verschiedenen elektronischen oder telefonischen Kommunikationswege, die wir mit Ihnen oder Ihrem Vertreter unterhalten, erfassen, werden von Generali in Übereinstimmung mit den Datenschutzbestimmungen verarbeitet, und Generali verpflichtet sich, diese Daten gemäß den geltenden gesetzlichen Bestimmungen vertraulich zu behandeln.
7. Sichere Umgebung
Um die gesetzlichen Bestimmungen zum Schutz personenbezogener Daten zu erfüllen, erfolgt der Zugang zu einigen Bereichen der Websites von Generali über eine sichere Umgebung (d. h. SSL, Secure Socket Layer, TLS- Transport Layer Security o. ä.). Dies bedeutet, dass alle Operationen und Transaktionen auf einem sicheren Server erfolgen, bei dem der Zugang auf bestimmte Nutzer beschränkt ist, und dass alle Informationen verschlüsselt ausgetauscht werden. So wird die Authentizität der Websites von Generali, auf denen personenbezogene Daten gesammelt werden, sowie die Integrität und Vertraulichkeit der personenbezogenen Daten während ihrer Übertragung sichergestellt.
Der Nutzer kann nachprüfen, dass er sich in einer sicheren Umgebung befindet, wenn er im unteren Teil des Browser ein Symbol sieht, das ein geschlossenes Vorhängeschloss darstellt, und wenn das Internetprotokoll von http:// zu https:// wechselt. Darüber hinaus informieren einige Browserkonfigurationen den Nutzer durch eine Bildschirmmeldung, wenn er einen sicheren Server betritt oder verlässt.
Die Website soll unseren derzeitigen und potenziellen Kunden Informationen über unser Unternehmen, unsere Produkte und Dienstleistungen bieten. Generali verkauft oder liefert keine Informationen an Dritte, die in Mailinglisten oder von Direktmarketing-Unternehmen verwendet werden könnten, und sendet auch keine Mitteilungen, die zuvor nicht von Nutzern angefordert oder akzeptiert wurden.
Es wird davon ausgegangen, dass der Nutzer, der eine Anfrage per E-Mail einreicht, möchte, dass die Antwort von Generali auf die gleiche Weise adressiert und versandt wird und dass ihm ggf. auch die angeforderten Werbeinformationen zugesendet werden.
8. Empfehlungen zur Betrugsbekämpfung
Gemäß den Datenschutzbestimmungen möchte Generali, dass die Nutzer der Websites www.generalion.es, www.generaliexpatriates.es, www.regal.es und www.genesis.es die Kontrolle über ihre personenbezogenen Daten haben. Daher fragt Generali den Nutzer niemals per E-Mail nach seinem Passwort, Zugangscode oder seiner PIN (persönliche Identifikationsnummer). Generali erhält solche Daten nur, wenn ein Nutzer beschließt, Generali per E-Mail zu kontaktieren, und in diesem Fall handelt es sich lediglich um die E-Mail-Adresse sowie die Daten, die der Nutzer in den Text der gesendeten E-Mail eingibt.
Wenn Sie Opfer eines Missbrauchsangriffs, Betrugs oder versuchten Betrugs geworden sind und Informationen freigegeben haben, melden Sie dies bitte der Polizei.
Gemäß den Bestimmungen über Telekommunikation und Dienste der Informationsgesellschaft ist die Spanische Datenschutzbehörde (Agencia Española de Protección de Datos) für den Schutz der Rechte und Garantien der Nutzer im Bereich der elektronischen Kommunikation zuständig. Dies beinhaltet den Schutz der Privatsphäre der Internetnutzer vor Spam.
9. Änderungen der Datenschutzbestimmungen
Die vorliegenden Datenschutzbestimmungen müssen möglicherweise aktualisiert werden. Daher sollten Sie diese Bestimmungen regelmäßig und nach Möglichkeit bei jedem Zugriff auf die Websites von Generali www.generalion.es, www.generaliexpatriates.es, www.regal.es und www.genesis.es überprüfen, um über die Art der gesammelten Daten und ihre Verarbeitung informiert zu sein.
10. Verhaltenskodex zur Regelung der Verarbeitung personenbezogener Daten in den gängigen Informationssystemen des Versicherungssektors
Generali hält sich an den Verhaltenskodex für die Verarbeitung personenbezogener Daten, der von der UNESPA gefördert und von der AEPD genehmigt wurde. Weitere Informationen finden Sie unter den folgenden Link:
Die vorliegenden Datenschutzbestimmungen sind ab Februar 2022 gültig.