Datenschutzunterrichtung ▷ Hiscox

Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen.

Ab dem 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) in Kraft getreten, die Ihre Datenschutzrechte gestärkt hat. Die Einhaltung der Datenschutzgesetze und der Schutz Ihrer persönlichen Daten liegt uns sehr am Herzen. Wir haben daher unsere Datenschutzerklärung und Cookie-Richtlinien entsprechend der EU-Datenschutz-Grundverordnung überarbeitet, die Aktualisierungen ergänzen unsere bisherige Datenschutzerklärung.

Mit dieser Änderung möchten wir erreichen, dass unsere Bestimmungen für Sie leichter verständlich sind. So erfahren Sie unter anderem, wie wir Ihre Daten verarbeiten und Sie Ihre Datenschutzrechte ausüben können.

Datenschutzerklärung, aktualisiert im Januar 2019

Hiscox verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung („Erklärung“) beschreibt die Einzelheiten zu den Daten, die wir von Ihnen verarbeiten, und wie wir diese Daten verarbeiten. Bitte nehmen Sie sich die Zeit, diese Erklärung sorgfältig durchzulesen. Wenn Sie eine Website von Hiscox nutzen, sollte dieser Hinweis zusammen mit den Website-Bedingungen gelesen werden.

I. Über uns

Hiscox ist ein internationales Versicherungsunternehmen. Wir bieten Versicherungen für Privatpersonen, Unternehmen und andere Versicherer an. Dies erreichen wir, indem wir Versicherungen sowohl selbst als auch bei anderen Versicherern anbieten.

Der Schutz Ihrer Privatsphäre sowie der Schutz Ihrer persönlichen Angaben ist uns einwichtiges Anliegen. Wir werden unsere Datenschutzgrundsätze der Entwicklung des Datenschutzes und der Sicherheitstechnik kontinuierlich anpassen und weiter verbessern.

Um Ihnen ein Angebot machen und eine Versicherung anbieten zu können und um etwaige Ansprüche oder Beschwerden bearbeiten zu können, müssen wir Daten über Sie erheben und verarbeiten. Dies macht das jeweilige Hiscox-Unternehmen zum „Verantwortlichen“. In dieser Erklärung verwenden wir die Begriffe „wir“ oder „uns“ oder „Hiscox“ und beziehen uns auf das Unternehmen, das als Verantwortlicher für Ihre Informationen handelt:

Hiscox Syndicates Limited, Unternehmensnummer 02590623, registrierte Adresse unter Great St Helens, London, EC3A 6HX
Hiscox SA, Unternehmensnummer B217018, registrierte Adresse unter 35F Avenue JF Kennedy, L-1855 Luxemburg
Hiscox Assure S.A.S., Unternehmensnummer 839 081 056, registrierte Adresse unter 38 Avenue de I’Opera, 75002 Paris
Hiscox Assure S.A.S. (Niederlassung inden Niederlanden), Unternehmensnummer (KvK) 72449845, registrierte Adresse unter Arent Janszoon Ernststraat 595B, 1082 LD Amsterdam
Hiscox Underwriting Group Services Limited, Unternehmensnummer 04137419, registrierte Adresse unter 1 Great St Helens, London, EC3A 6HX

Die datenschutzrechtlich verantwortliche Stelle für Deutschland ist die Hiscox SA, Niederlassung für Deutschland, Arnulfstraße 31, 80636 München. Wenn Sie Fragen haben, können Sie uns auch jederzeit per Telefon 0049 89 545801 100 oder per E-Mail an dataprotectionofficer@hiscox.com kontaktieren. Unter https://www.hiscox.de/datenschutzunterrichtung/ finden Sie immer die aktuellste Fassung der vorliegenden Datenschutzerklärung.

II. Über den Versicherungsmarkt

Versicherung ist das Bündeln und Teilen von Risiken, um Schutz vor einer möglichen Eventualität zu bieten. Um dies zu erreichen, müssen Informationen, einschließlich Ihre personenbezogenen Daten, unter den verschiedenen Versicherungsmarktteilnehmern weitergegeben werden.

III. Welche personenbezogenen Daten erheben und verarbeiten wir?

Die personenbezogenen Daten, die wir erheben, hängen von Ihrer Beziehung zu uns ab. Wir erheben verschiedene personenbezogene Daten, abhängig davon, ob Sie Inhaber einer Hiscox-Police, ein Begünstigter gemäß einer Hiscox-Versicherungspolice, ein Anspruchsteller, ein Zeuge, ein Makler oder ein sonstiger Dritter sind.

Unter bestimmten Umständen können wir besondere Kategorien personenbezogener Daten (nachfolgend: „sensible personenbezogene Daten“) über Sie anfordern und/oder erhalten. Beispielsweise könnten wir, falls es relevant ist, Zugriff auf Informationen über Ihre Gesundheit benötigen, um Ihnen ein Angebot zu machen, Ihnen Ihre Versicherungspolice bereitzustellen, oder um Ansprüche zu bearbeiten, die Sie erheben.

Wenn Sie uns personenbezogene Daten über andere Privatpersonen (z.B. Mitglieder Ihrer Familie) zur Verfügung stellen, erklären Sie, dass Sie die Privatperson über den Inhalt dieser Erklärung informieren und jede erforderliche Zustimmung für die Verarbeitung der personenbezogen Daten der Privatperson gemäß dieser Erklärung einholen werden. Bitte klicken Sie auf den entsprechenden Abschnitt unten, um nähere Informationen über die Arten personenbezogener Daten zu erhalten, die wir unter verschiedenen Umständen wahrscheinlich über Sie erheben und verarbeiten werden.

Inhaber einer Police oder Begünstigter gemäß einer Versicherungspolice

Dieser Abschnitt gilt, wenn Sie eine Versicherungspolice direkt oder über einen bevollmächtigten Vermittler bei uns beantragen oder diese abschließen (z. B. eine Hausratspolice), oder wenn Sie als Antragsteller oder Begünstigter gemäß einer Police aufgeführt sind, die ein anderer bei uns abgeschlossen hat (z. B. ein benannter Fahrer bei einer Kfz-Police).

1. Personenbezogene Daten

Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum, Geschlecht und Beziehung zum Inhaber der Police (wenn Sie nicht der Inhaber der Police sind).
Identifikationsangaben, wie etwa Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
Informationen über Ihren beruflichen Status, insbesondere Stellenbezeichnung, Ihren Status als Geschäftsführer oder Partner, beruflichen Werdegang, Ausbildungswerdegang und Berufszulassungen.
Informationen, die für Ihre Versicherungspolice relevant sind, insbesondere Angaben von früheren Versicherungspolicen und Schadensverlauf. Dies hängt von der Art der Police ab, die Sie bei uns abschließen. Wenn Sie beispielsweise eine Hausrat- oder Gebäudeversicherung abschließen, können wir Informationen erheben und verarbeiten, die sich auf Ihr Eigentum beziehen, oder wenn Sie eine Vermögensschadenhaftpflichtversicherung abschließen, können wir Informationen erheben und verarbeiten, die sich auf berufliche Tätigkeit beziehen.
Informationen, die für einen Anspruch, den Sie erheben, oder eine Beschwerde, die Sie einreichen, relevant sind. Dies hängt von der Art des erhobenen
Anspruchs oder der eingereichten Beschwerde ab. Wenn Sie beispielsweise einen Anspruch nach einem Verkehrsunfall erheben, können wir personenbezogene
Daten verarbeiten, die sich auf Ihr Fahrzeug und die benannten Fahrer beziehen.
Finanzinformationen, wie etwa Ihre Bankverbindung, Zahlungsdaten und Informationen, die durch unsere Kreditprüfungen erhalten werden. Dies kann Einzelheiten
zu Beschlüssen zur Eröffnung eines Konkursverfahrens, individuellen freiwilligen Vereinbarungen oder zu Gerichtsurteilen umfassen.
Informationen (einschließlich Fotos), die wir aufgrund der Durchführung von Prüfungen öffentlich zugänglicher Quellen, wie Zeitungen und Social Media-Seiten, erhalten, zum Beispiel wenn wir betrügerische Aktivitäten vermuten oder diese für die Risikoeinschätzung relevant ist.
Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
Informationen, wie etwa IP-Adresse und Browserverlauf, die wir aufgrund unserer Verwendung von Cookies erhalten. Weitere Informationen darüber erhalten Sie
in unserer Cookie-Richtlinie, die Sie unter https://www.hiscox.de/datenschutzunterrichtung/ einsehen können.
Informationen, die wir während Telefonaufzeichnungen erhalten haben.
Ihre Marketing-Präferenzen und Einzelheiten zu Ihrer Kundenerfahrung mit uns.

2. Sensible personenbezogene Daten

Informationen, die sich auf strafrechtliche Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen).
Falls relevant, Angaben zu Ihrem gegenwärtigen und früheren Gesundheitszustand.
Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihre Police oder Ihren Anspruch relevant ist. Wir können beispielsweise Informationen verarbeiten, die sich auf Ihre Gewerkschaftsmitgliedschaft beziehen, wenn Sie bei uns eine Police über Ihr Gewerkschaftsorgan abschließen, und wir können Informationen verarbeiten, die sich auf Ihre religiösen Überzeugungen beziehen, falls diese im Rahmen Ihrer medizinischen Behandlung relevant sind.

Drittanspruchsteller gemäß Hiscox-Versicherungspolice

Dieser Abschnitt gilt, wenn Sie einen Anspruch in Bezug auf einen Dritten erheben, der eine Hiscox-Versicherungspolice hat. Wenn Sie beispielsweise an einem Verkehrsunfall mit einem Dritten beteiligt sind, der bei uns versichert ist.

1. Personenbezogene Daten

Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
Identifikationsangaben, wie etwa Ihre Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
Informationen über Ihre Arbeit, einschließlich Stellenbezeichnung, Ihres Status als Geschäftsführer oder Partner, beruflichen Werdegangs, Ausbildungswerdegangs und Berufszulassungen.
Informationen, die für Ihren Anspruch relevant sind. Dies hängt von der Art des Anspruchs, den Sie erheben, ab. Wenn Sie beispielsweise einen Anspruch nach
einem Verkehrsunfall erheben, können wir personenbezogene Daten verwenden, die sich auf Ihr Fahrzeug und die benannten Fahrer beziehen.
Informationen, die sich auf frühere Versicherungspolicen oder Ansprüche beziehen.
Finanzinformationen, wie etwa Ihre Bankverbindung und Zahlungsdaten.
Informationen (einschließlich Fotos), die wir aufgrund der Durchführung von Prüfungen öffentlich zugänglicher Quellen, wie Zeitungen und Social Media-Seiten, erhalten, wenn wir betrügerische Aktivitäten vermuten.
Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
Informationen, wie etwa IP-Adresse und Browserverlauf, die wir aufgrund unserer Verwendung von Cookies erhalten. Weitere Informationen darüber erhalten Sie in unserer Cookie-Richtlinie, die Sie unter https://www.hiscox.de/datenschutzunterrichtung/ einsehen können.
Informationen, die wir während Telefonaufzeichnungen erhalten haben.

2. Sensible personenbezogene Daten

Informationen, die sich auf strafrechtliche Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen).
Falls relevant, Angaben zu Ihrem gegenwärtigen und früheren Gesundheitszustand.
Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihren Anspruch relevant ist. Wir können beispielsweise Informationen verarbeiten, die sich auf Ihre religiösen Überzeugungen beziehen, falls diese im Rahmen Ihrer medizinischen Behandlung relevant sind.

Dritter gemäß einer gewerblichen Versicherungspolice oder einer Versicherungspolice, die wir einem anderen Versicherer anbieten

Dieser Abschnitt gilt, wenn Ihre Informationen in Bezug auf eine gewerbliche Versicherungspolice verarbeitet werden, die von einem Dritten unterhalten wird (z.B. wenn Sie ein Mitglied der Besatzung auf einem Schiff oder in einem Flugzeug sind, das wir versichern), oder wenn Ihre Informationen in Bezug auf eine Versicherungspolice verarbeitet werden, die wir einem anderen Versicherer anbieten.

1. Personenbezogene DatenAllgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.

Identifikationsangaben, wie etwa Ihre Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
Informationen über Ihre Arbeit, einschließlich Stellenbezeichnung, Ihres Status als Geschäftsführer oder Partner, beruflichen Werdegangs, Ausbildungswerdegangs und Berufszulassungen.
Informationen, die für einen erhobenen Anspruch relevant sind.
Informationen, die sich auf frühere Versicherungspolicen oder Ansprüche beziehen.
Finanzinformationen, wie etwa Ihre Bankverbindung und Zahlungsdaten.
Informationen (einschließlich Fotos), die wir aufgrund der Durchführung von Prüfungen öffentlich zugänglicher Quellen, wie Zeitungen und Social Media-Seiten, erhalten, wenn wir betrügerische Aktivitäten vermuten.
Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
Informationen, wie etwa IP-Adresse und Browserverlauf, die wir aufgrund unserer Verwendung von Cookies erhalten, die Sie unter https://www.hiscox.de/datenschutzunterrichtung/ einsehen können
Informationen, die wir während Telefonaufzeichnungen erhalten haben.

Zeugen bei einem Ereignis

Dieser Abschnitt gilt, wenn Sie Zeuge bei einem Ereignis sind, das Gegenstand eines Anspruchs ist.

1. Personenbezogene Daten

Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
Identifikationsangaben, wie etwa Ihre Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
Informationen, die für das Ereignis, bei dem Sie Zeuge waren, relevant sind.

2. Sensible personenbezogene Daten

Abhängig von der Art des Ereignisses, bei dem Sie Zeuge waren, und nur falls relevant, können wir Informationen, die sich auf Ihre strafrechtlichen Verurteilungen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen aus strafrechtlichen Verurteilungen) beziehen, oder Angaben zu Ihrem gegenwärtigen oder früheren körperlichen oder geistigen Gesundheitszustand erfassen.
Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihre Rolle als Zeuge relevant ist.

Makler, ernannte Vertreter und sonstige Geschäftspartner

Dieser Abschnitt gilt, wenn Sie ein Makler, der mit uns Geschäfte macht, ein ernannter Vertreter oder ein sonstiger Geschäftspartner sind.

1. Personenbezogene Daten

Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
Informationen über Ihre Arbeit, wie etwa Stellenbezeichnung, Ihr Status als Geschäftsführer oder Partner, beruflicher Werdegang, Ausbildungswerdegang
und berufliche Akkreditierungen.
Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
Sonstige Informationen (einschließlich öffentlich zugänglicher Informationen), die wir im Rahmen unserer Sorgfaltsprüfungen erhalten.

2. Sensible personenbezogene Daten

Informationen, die sich auf Ihre strafrechtlichen Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen aus strafrechtlichen Verurteilungen).

IV. Wie erheben wir Ihre Informationen?

Wir erheben personenbezogene Daten aus mehreren verschiedenen Quellen, z.B.:

direkt von Ihnen;
von sonstigen Dritten, die an der Verwaltung unserer Versicherungspolicen oder Ansprüche beteiligt sind (wie etwa unsere Geschäftspartner und Vertreter, Makler und andere Versicherer, Anspruchsteller, Beschuldigte oder Zeugen bei einem Ereignis);
von sonstigen Dritten, die einen Dienst in Bezug auf unsere Versicherungspolicen oder Ansprüche anbieten (wie etwa Schadensregulierer, Anspruchssachbearbeiter, Sachverständige (einschließlich medizinischer Sachverständiger) und sonstige Dienstleister);
von öffentlich zugänglichen Quellen, wie etwa Internetsuchmaschinen, Zeitungsartikeln und Social Media-Seiten;
von anderen Unternehmen der Hiscox-Gruppe;
von Kreditauskunfteien;
von Ämtern und Datenbanken zur Erkennung von Finanzkriminalität (wie etwa zur Betrugsprävention und Prüfung auf internationale Sanktionen), einschließlich der Datenbank des Vereinigten Königreichs für Schadensfälle- und Versicherungsaustausch (Claims Underwriting Exchange, bekannt als „CUE“);
von staatlichen Behörden, wie etwa der Polizei, der National Crime Agency (nationales Kriminalamt des Vereinigten Königreichs), der Kraftfahrzeugzulassungsstelle oder der britischen Steuerbehörde HMRC (Her Majesty’s Revenue and Customs);
von Dritten, die uns gegenüber Angaben zu Privatpersonen machen, die ein Interesse geäußert haben, etwas über Versicherungsprodukte zu erfahren;
unter bestimmten Umständen von Privatdetektiven;
von Drittanbietern von Daten (zum Beispiel in Bezug auf Flutmodellierungsdaten); und
von unseren eigenen Websites.

V. Für welche Zwecke werden Ihre Informationen verarbeitet?

Wir können Ihre Informationen für verschiedene Zwecke verarbeiten. Für jeden Zweck müssen wir eine Rechtsgrundlage haben, um Ihre personenbezogenen Daten auf dieseWeise zu verarbeiten.

Wenn die Informationen, die wir verarbeiten, als „sensible personenbezogene Daten“ gilt, müssen wir einen spezielle zusätzliche Rechtsgrundlage haben, um diese Informationen zu verarbeiten.

In der Regel stützen wir uns auf die folgenden Rechtsgründe:

Wir müssen Ihre personenbezogenen Daten verarbeiten, um einen Vertrag mit Ihnen abzuschließen oder einen Vertrag, den wir mit Ihnen geschlossen haben, zu erfüllen. Wir müssen beispielsweise Ihre personenbezogenen Daten verarbeiten, um Ihnen ein Angebot zu unterbreiten oder um Ihnen eine Versicherungspolice und andere zugehörige Produkte (z. B. Rechtsschutz-, Kfz-Haftpflichtversicherung) bereitzustellen. Wir stützen uns darauf bei Tätigkeiten wie der Bewertung Ihres Antrags, der Verwaltung Ihrer Versicherungspolice, der Abwicklung von Ansprüchen und wenn wir Ihnen andere Produkte anbieten.
Wir haben eine rechtliche oder behördliche Verpflichtung, diese personenbezogenen Daten zu verarbeiten. Beispielsweise verlangen unsere Aufsichtsbehörden von uns, bestimmte Aufzeichnungen unseres Geschäftsumgangs mit Ihnen aufzubewahren.
Wir müssen diese personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche verarbeiten. Dies kann der Fall sein, wenn wir vor Gericht verklagt wurden oder wenn wir selbst vor einem Gericht Klage erheben wollen.
Es ist aus geschäftlichen Gründen notwendig, Ihre personenbezogenen Daten zu verarbeiten. Wir stützen uns darauf bei Tätigkeiten wie der Aufbewahrung unserer Geschäftsunterlagen, Schulungen und Qualitätssicherung und bei der Entwicklung und Verbesserung unserer Produkte und Dienstleistungen.
Wir müssen Ihre personenbezogenen Daten aus Gründen des erheblichen öffentlichen Interesses verwenden. Es könnte beispielsweise notwendig sein, dass wir Untersuchungen zu betrügerischen Ansprüchen oder Geldwäsche durchführen müssen.
Wenn Sie Ihre Einwilligung für unsere Verwendung Ihrer personenbezogenen Daten (z. B. in Bezug auf Ihre Marketing-Präferenzen) erteilt haben. Unter bestimmten Umständen benötigen wir Ihre Einwilligung, um sensible personenbezogene Daten (z. B. Gesundheitsinformationen) zu verarbeiten. Ohne sie können wir Ihnen möglicherweise Ihre Police nicht bereitstellen oder Ansprüche abwickeln. Wir werden immer erklären, warum Ihre Einwilligung notwendig ist.

Weitere Einzelheiten zu unseren „Rechtsgründen“ für jeden unserer Verarbeitungszwecke finden Sie nachstehend aufgelistet.

1. Um Prüfungen zur Betrugs-, Kredit- und Geldwäschebekämpfung durchzuführen.

Rechtsgründe:

Die Verwendung ist notwendig, um einen Vertrag mit Ihnen abzuschließen oder einen Vertrag, den wir mit Ihnen geschlossen haben, zu erfüllen.
Es ist aus geschäftlichen Gründen notwendig, um Betrug und sonstige Finanzkriminalität zu verhindern.