Datenschutzunterrichtung

Dieser Abschnitt gilt, wenn Sie eine Versicherungspolice direkt oder über einen bevollmächtigten Vermittler bei uns beantragen oder diese abschließen (z. B. eine Hausratspolice), oder wenn Sie als Antragsteller oder Begünstigter gemäß einer Police aufgeführt sind, die ein anderer bei uns abgeschlossen hat (z. B. ein benannter Fahrer bei einer Kfz-Police). In den Fällen, in denen die Bereitstellung von Daten rechtlich oder vertraglich erforderlich ist, werden wir Ihnen dies bei der Erfassung mitteilen.

1. Welche personenbezogenen Daten werden wir erfassen?

• Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum, Geschlecht und Beziehung zum Inhaber der Police (wenn Sie nicht der Inhaber der Police sind).
• Identifikationsangaben, wie etwa Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
• Informationen über Ihren beruflichen Status, insbesondere Stellenbezeichnung, Ihren Status als Geschäftsführer oder Partner, beruflichen Werdegang, Ausbildungswerdegang und Berufszulassungen.
• Informationen, die für Ihre Versicherungspolice relevant sind, insbesondere Angaben von früheren Versicherungspolicen und Schadensverlauf. Dies hängt von der Art der Police ab, die Sie bei uns abschließen. Wenn Sie beispielsweise eine Hausrat- oder Gebäudeversicherung abschließen, können wir Informationen erheben und verarbeiten, die sich auf Ihr Eigentum beziehen, oder wenn Sie eine Vermögensschadenhaftpflichtversicherung abschließen, können wir Informationen erheben und verarbeiten, die sich auf berufliche Tätigkeit beziehen.
• Informationen, die für einen Anspruch, den Sie erheben, oder eine Beschwerde, die Sie einreichen, relevant sind. Dies hängt von der Art des erhobenen Anspruchs oder der eingereichten Beschwerde ab. Wenn Sie beispielsweise einen Anspruch nach einem Verkehrsunfall erheben, können wir personenbezogene Daten verarbeiten, die sich auf Ihr Fahrzeug und die benannten Fahrer beziehen.
• Finanzinformationen, wie etwa Ihre Bankverbindung, Zahlungsdaten und Informationen, die durch unsere Kreditprüfungen erhalten werden. Dies kann Einzelheiten zu Beschlüssen zur Eröffnung eines Konkursverfahrens, individuellen freiwilligen Vereinbarungen oder zu Gerichtsurteilen umfassen.
• Informationen (einschließlich Fotos), die wir aufgrund der Durchführung von Prüfungen öffentlich zugänglicher Quellen, wie Zeitungen und Social Media-Seiten, erhalten, zum Beispiel wenn wir betrügerische Aktivitäten vermuten oder diese für die Risikoeinschätzung relevant ist.
• Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
• Informationen, wie etwa IP-Adresse und Browserverlauf, die wir aufgrund unserer Verwendung von Cookies erhalten. Weitere Informationen darüber erhalten Sie in unserer Cookie-Richtlinie, die Sie unter https://www.hiscox.de/datenschutzunterrichtung/ einsehen können.
• Informationen, die wir während Telefonaufzeichnungen erhalten haben.
• Ihre Marketing-Präferenzen und Einzelheiten zu Ihrer Kundenerfahrung mit uns.

2. Welche sensiblen personenbezogenen Daten werden wir erfassen?

• Informationen, die sich auf strafrechtliche Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen).
• Falls relevant, Angaben zu Ihrem gegenwärtigen und früheren Gesundheitszustand. Wenn Sie beispielsweise eine Reiseversicherung abgeschlossen haben, ist es möglich, dass wir Informationen über jedwede Krankheit haben, die Sie oder eine andere Person beeinträchtigt, von deren Gesundheit Ihre Reise abhängt. Diese Informationen können zum Beispiel Krankenberichte oder zugrundeliegende medizinische Daten sein wie Röntgenberichte oder Blutwerte.
• Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihre Police oder Ihren Anspruch relevant ist. Wir können beispielsweise Informationen verarbeiten, die sich auf Ihre Gewerkschaftsmitgliedschaft beziehen, wenn Sie bei uns eine Police über Ihr Gewerkschaftsorgan abschließen, und wir können Informationen verarbeiten, die sich auf Ihre religiösen Überzeugungen beziehen, falls diese im Rahmen Ihrer medizinischen Behandlung relevant sind.

3. Wie erheben wir Ihre personenbezogenen Informationen?

Wir werden Daten direkt von Ihnen und/oder Dritten, mithin über folgende Stellen erfassen:

• von dem genannten Versicherungsnehmer (wenn Sie ein Begünstigter sind);
• von sonstigen Dritten, die an der Verwaltung unserer Versicherungspolicen oder Ansprüche beteiligt sind (wie etwa unsere Geschäftspartner und Vertreter, Makler und andere Versicherer, Anspruchsteller, Beschuldigte oder Zeugen bei einem Ereignis);
• von sonstigen Dritten, die einen Dienst in Bezug auf unsere Versicherungspolicen oder Ansprüche anbieten (wie etwa Schadensregulierer, Anspruchssachbearbeiter, Sachverständige (einschließlich medizinischer Sachverständiger) und sonstige Dienstleister);
• von öffentlich zugänglichen Quellen, wie etwa Internetsuchmaschinen, Zeitungsartikeln und Social Media-Seiten;
• anderen Unternehmen der Hiscox Gruppe;
• von Kreditauskunfteien;
• von Ämtern und Datenbanken zur Erkennung von Finanzkriminalität (wie etwa zur Betrugsprävention und Prüfung auf internationale Sanktionen), einschließlich der Datenbank des Vereinigten Königreichs für Schadensfälle- und Versicherungsaustausch (Claims Underwriting Exchange, bekannt als „CUE“);
• von Dritten, die Dienstleistungen zur Sanktionskontrolle anbieten;
• von staatlichen Behörden, wie etwa der Polizei, der National Crime Agency (nationales Kriminalamt des Vereinigten Königreichs), der Kraftfahrzeugzulassungsstelle oder der britischen Steuerbehörde HMRC (Her Majesty’s Revenue and Customs);
• von Organen der Versicherungsindustrie (wie zum Bespiel der der BaFin als Aufsichtsbehörde oder dem GDV, dem Gesamtverband Deutscher Versicherer)
• von Dritten, die uns gegenüber Angaben zu Privatpersonen machen, die ein Interesse geäußert haben, etwas über Versicherungsprodukte zu erfahren;
• unter bestimmten Umständen von Privatdetektiven;
• von Drittanbietern von Daten (zum Beispiel in Bezug auf Flutmodellierungsdaten)
• von externen Dienstleister, die wir beauftragen, uns bei der Ausführung unseres Tagesgeschäftes zu unterstützen, einschließlich Anbieter von IT-Dienstleistungen, Versicherungsmathematiker, Rechnungsprüfer, Rechtsanwälte, Anbieter von Dokumentenmanagementdienstleistungen, ausgelagerte Anbieter für Geschäftsprozessmanagement-Dienstleistungen, unsere Subunternehmer und Steuerberater;
• von unseren eigenen Websites; und
• von ausgewählten Dritte im Zusammenhang mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens.

4. Für welche Zwecke werden Ihre Informationen verarbeitet?

Wir können Ihre Informationen für verschiedene Zwecke verarbeiten. Für jeden Zweck müssen wir eine Rechtsgrundlage haben, um Ihre personenbezogenen Daten auf dieseWeise zu verarbeiten.

Wenn die Informationen, die wir verarbeiten, als „sensible personenbezogene Daten“ gilt, müssen wir einen spezielle zusätzliche Rechtsgrundlage haben, um diese Informationen zu verarbeiten.

• Wir benötigen Ihre personenbezogenen Daten, um einen Vertrag mit Ihnen zu schließen oder einen Vertrag, den wir mit Ihnen geschlossen haben, zu erfüllen. Beispielsweise benötigen wir Ihre personenbezogenen Daten, um Ihnen ein Angebot oder Ihre Versicherungspolice und andere damit verbundenen Produkte (wie  B. die Übernahme von Gerichtskosten) zur Verfügung zu stellen.  Wir stützen uns bei Aktivitäten wie der Prüfung Ihres Antrags, der Verwaltung Ihrer Versicherungspolice, der Bearbeitung von Ansprüchen und der Bereitstellung anderer Produkte für Sie auf diese Daten.
• Wir haben eine gesetzliche oder aufsichtsrechtliche Verpflichtung, solche personenbezogenen Daten zu verwenden. Zum Beispiel verlangen unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftsbeziehungen mit Ihnen aufbewahren.
• Wir haben ein angemessenes Geschäftsinteresse (manchmal auch als „berechtigtes Interesse“ bezeichnet) Ihre personenbezogenen Daten zu nutzen. Wir verlassen uns darauf für Aktivitäten wie die Pflege unserer Geschäftsunterlagen, Schulung und Qualitätssicherung sowie die Entwicklung und Verbesserung unserer Produkte und Dienstleistungen.
• Eine solche Verwendung ist notwendig, um Ihre lebenswichtigen Interessen zu schützen. Zum Beispiel im Zusammenhang mit einer Entführungsklage.
• Sie haben uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten gegeben. (zum Beispiel in Bezug auf Ihre Marketing-Präferenzen).

Wenn die Daten, die wir verarbeiten, als “sensible personenbezogene Daten” eingestuft werden, müssen wir einen zusätzlichen „Rechtsgrund“ haben. Bei der Verarbeitung Ihrer  „sensiblen personenbezogenen Daten“ stützen wir uns auf die folgenden Rechtsgrundlagen:

• Wir müssen Ihre sensiblen personenbezogenen Daten für einen Versicherungszweck verwenden und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung. Zu solchen Zwecken gehören die Beurteilung Ihres Versicherungsantrags, die Bearbeitung von Ansprüchen sowie die Prävention und Aufdeckung von Betrug.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um eine gesetzliche Vorschrift in Bezug auf rechtswidrige Handlungen und Unehrlichkeit zu erfüllen oder jemand anderem dabei zu helfen, sie zu erfüllen, und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um Rechtsansprüche festzulegen, auszuüben oder zu verteidigen. Dies kann geschehen, wenn wir mit einem Gerichtsverfahren konfrontiert werden oder selbst ein Gerichtsverfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den eine dritte Partei gegen Sie erhebt.
• Wir müssen Ihre sensiblen personenbezogenen Daten nutzen, um Verbrechen zu verhindern oder aufzudecken, und es besteht ein erhebliches öffentliches Interesse an einer solchen Nutzung. Dies könnte geschehen, wenn wir den Vorwürfen von Versicherungsbetrug nachgehen.
• Eine solche Verwendung ist notwendig, um Ihre lebenswichtigen Interessen zu schützen. Zum Beispiel im Zusammenhang mit einer Entführungsklage.
• Sie haben uns Ihre ausdrückliche Zustimmung zur Verwendung Ihrer sensiblen personenbezogenen Daten gegeben.

Nachstehend finden Sie weitere Einzelheiten zu unseren „Rechtsgrundlagen“ für jeden unserer Verarbeitungszwecke.

5. Wem geben wir Ihre Informationen weiter?

Gelegentlich können wir Ihre personenbezogenen Daten an die anderen Unternehmen der Hiscox Gruppe oder an Dritte weitergeben. Wir behandeln Ihre personenbezogenen Daten vertraulich und geben Sie nur an Dritte weiter, die nachstehend für die erklärten Zwecke aufgelistet sind.

Wenn Sie weitere Informationen bezüglich der Offenlegung Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte unter Verwendung der nachstehend in Abschnitt 10 aufgeführten Angaben.

Gegebenenfalls teilen wir Ihre persönlichen Daten mit:

• andere Unternehmen der Hiscox Gruppe, inbesondere wenn
  • eines unserer Gruppenunternehmen Ihre Police bei einem anderen Gruppenunternehmen platziert;
  • eines unserer Gruppenunternehmen nicht in der Lage ist, Ihnen eine Versicherungspolice bereitzustellen, ein anderes jedoch in der Lage wäre, Ihnen behilflich zu sein;
  • wir unsere eigene (Rück-)Versicherung abschließen;
  • dies für unsere betriebswirtschaftlichen Zwecke notwendig ist;
  • wir Informationen zur Prävention und Erkennung von Betrug oder sonstiger Kriminalität verwenden; oder
  • wenn wir Informationen innerhalb unserer Unternehmensgruppe preisgeben müssen.
• unsere Versicherungs- und Rückversicherungspartner, wie etwa Makler, andere (Rück-)Versicherer oder andere Unternehmen, die als (Rück-)Versicherungsvermittler agieren;
• sonstige Dritte, die bei der Verwaltung Ihrer Versicherungspolice oder Ihres Anspruchs unterstützend tätig sind, wie etwa Schadensregulierer, Anspruchssachbearbeiter, Buchhalter, Rechnungsprüfer, Banken, Rechtsanwälte und sonstige Sachverständige, einschließlich medizinische Sachverständige;
• Unternehmen, die Ihnen bestimmte Dienstleistungen, wie etwa Versicherungsschutz für Haushaltsnotfälle oder Rechtsschutzabdeckung bereitstellen;
• unsere Aufsichtsbehörden;
• andere Versicherungsunternehmen;
• Ämter zur Erkennung von Betrug und sonstige Dritte, die Register zur Erkennung von Betrug betreiben und unterhalten (einschließlich der Kraftfahrzeugversicherungsdatenbank) oder Untersuchungen bei vermutetem Betrug vornehmen;
• die Polizei und sonstige Dritte (wie etwa Banken oder andere Versicherungsunternehmen), wenn dies vernünftigerweise für die Prävention oder Erkennung von Kriminalität erforderlich ist;
• andere Versicherer, die unsere eigene Versicherung anbieten;
• Branchenverbände, wie etwa Gesamtverband der Deutschen Versicherungswirtschaft V., die Association of British Insurers (Verband der britischen Versicherer), Lloyd’s Market Association (Marktverband von Lloyd’s) oder das Employers’ Liability Tracing Office (Amt zur Ermittlung der Arbeitgeberhaftpflicht);
• Kreditauskunfteien und Dritte, die Sanktionsprüfungen in unserem Auftrag durchführen;
• unsere Drittdienstleister, wie etwa IT-Anbieter, Aktuare, Rechnungsprüfer, Rechtsanwälte, Anbieter für Dokumentenmanagement und Postversand, Anbieter für ausgelagertes Geschäftsprozessmanagement, Contact und Service Center und Steuerberater;
• Dritte, die unser Direktmarketing in unserem Auftrag abwickeln (dazu gehört beispielsweise die Aufnahme oder das Löschen Ihrer personenbezogenen Daten in bzw. von unseren Kontaktlisten, das Versenden von Marketing-Mitteilungen und die Analyse der Reaktionen auf unsere Marketing-Mitteilungen);
• ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens; oder
• falls erforderlich, Gerichte und andere Anbieter für alternative Streitbeilegung, wie etwa Schiedsrichter, Mediatoren und der Financial Ombudsman Service (britische Finanz-Ombudsstelle).

Dieser Abschnitt gilt, wenn Sie einen Anspruch in Bezug auf einen Dritten erheben, der eine Hiscox Versicherungspolice hat. Wenn Sie beispielsweise an einem Verkehrsunfall mit einem Dritten beteiligt sind, der bei uns versichert ist. In den Fällen, in denen die Bereitstellung von Daten rechtlich oder vertraglich erforderlich ist, werden wir Ihnen dies bei der Erfassung mitteilen.

1. Welche personenbezogenen Daten werden wir erfassen?

• Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
• Identifikationsangaben, wie etwa Ihre Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
• Informationen über Ihre Arbeit, einschließlich Stellenbezeichnung, Ihres Status als Geschäftsführer oder Partner, beruflichen Werdegangs, Ausbildungswerdegangs und Berufszulassungen.
• Informationen, die für Ihren Anspruch relevant sind. Dies hängt von der Art des Anspruchs, den Sie erheben, ab. Wenn Sie beispielsweise einen Anspruch nach einem Verkehrsunfall erheben, können wir personenbezogene Daten verwenden, die sich auf Ihr Fahrzeug und die benannten Fahrer beziehen.
• Informationen, die sich auf frühere Versicherungspolicen oder Ansprüche beziehen.
• Finanzinformationen, wie etwa Ihre Bankverbindung und Zahlungsdaten.
• Informationen (einschließlich Fotos), die wir aufgrund der Durchführung von Prüfungen öffentlich zugänglicher Quellen, wie Zeitungen und Social Media-Seiten, erhalten, wenn wir betrügerische Aktivitäten vermuten.
• Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
• Informationen, wie etwa IP-Adresse und Browserverlauf, die wir aufgrund unserer Verwendung von Cookies erhalten. Weitere Informationen darüber erhalten Sie in unserer Cookie-Richtlinie, die Sie unter https://www.hiscox.de/datenschutzunterrichtung/ einsehen können.
• Informationen, die wir während Telefonaufzeichnungen erhalten haben.

2. Welche sensiblen personenbezogenen Daten werden wir erfassen?

• Informationen, die sich auf strafrechtliche Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen).
• Falls relevant, Angaben zu Ihrem gegenwärtigen und früheren Gesundheitszustand. Wenn Sie beispielsweise in einer bei Hiscox versicherten Immobilie verletzt werden und der Eigentümer der Immobilie Schadenersatzansprüche im Rahmen seines Versicherungsvertrages in Bezug auf Ihre Verletzung erhebt.
• Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihren Anspruch relevant ist. Wir können beispielsweise Informationen verarbeiten, die sich auf Ihre religiösen Überzeugungen beziehen, falls diese im Rahmen Ihrer medizinischen Behandlung relevant sind.

3. Wie erheben wir Ihre personenbezogenen Informationen?

Wir werden Daten direkt von Ihnen und/oder Dritten, mithin über folgende Stellen erfassen:

• von dem Versicherungsnehmer;
• von sonstigen Dritten, die an der Verwaltung unserer Versicherungspolicen oder Ansprüche beteiligt sind (wie etwa unsere Geschäftspartner und Vertreter, Makler und andere Versicherer, Anspruchsteller, Beschuldigte oder Zeugen bei einem Ereignis);
• von sonstigen Dritten, die einen Dienst in Bezug auf Ansprüche anbieten (wie etwa Schadensregulierer, Anspruchssachbearbeiter, Sachverständige (einschließlich medizinischer Sachverständiger) und sonstige Dienstleister);
• von öffentlich zugänglichen Quellen, wie etwa Internetsuchmaschinen, Zeitungsartikeln und Social Media-Seiten;
• von anderen Unternehmen der Hiscox Gruppe;
• von Kreditauskunfteien;
• von Ämtern und Datenbanken zur Erkennung von Finanzkriminalität (wie etwa zur Betrugsprävention und Prüfung auf internationale Sanktionen), einschließlich der Datenbank des Vereinigten Königreichs für Schadensfälle- und Versicherungsaustausch (Claims Underwriting Exchange, bekannt als „CUE“);
• von Dritten, die Dienstleistungen zur Sanktionskontrolle anbieten;
• von staatlichen Behörden, wie etwa der Polizei, der National Crime Agency (nationales Kriminalamt des Vereinigten Königreichs), der Kraftfahrzeugzulassungsstelle oder der britischen Steuerbehörde HMRC (Her Majesty’s Revenue and Customs);
• von Organen der Versicherungsindustrie (wie zum Bespiel der der BaFin als Aufsichtsbehörde oder dem GDV, dem Gesamtverband Deutscher Versicherer;
• unter bestimmten Umständen von Privatdetektiven;
• von Drittanbietern von Daten (zum Beispiel in Bezug auf Flutmodellierungsdaten);
• von externen Dienstleister, die wir beauftragen, uns bei der Ausführung unseres Tagesgeschäftes zu unterstützen, einschließlich Anbieter von IT-Dienstleistungen, Versicherungsmathematiker, Rechnungsprüfer, Rechtsanwälte, Anbieter von Dokumentenmanagementdienstleistungen, ausgelagerte Anbieter für Geschäftsprozessmanagement-Dienstleistungen, unsere Subunternehmer und Steuerberater;
• von unseren eigenen Websites; und
• von ausgewählten Dritte im Zusammenhang mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens.

4. Für welche Zwecke werden Ihre Informationen verarbeitet?

Wir können Ihre Informationen für verschiedene Zwecke verarbeiten. Für jeden Zweck müssen wir eine Rechtsgrundlage haben, um Ihre personenbezogenen Daten auf dieseWeise zu verarbeiten.

Wenn die Informationen, die wir verarbeiten, als „sensible personenbezogene Daten“ gilt, müssen wir einen spezielle zusätzliche Rechtsgrundlage haben, um diese Informationen zu verarbeiten.

• Wir haben eine gesetzliche oder aufsichtsrechtliche Verpflichtung, solche personenbezogenen Daten zu verwenden. Zum Beispiel verlangen unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftsbeziehungen mit Ihnen aufbewahren.
• Wir haben ein angemessenes Geschäftsinteresse (manchmal auch als „berechtigtes Interesse“ bezeichnet) Ihre personenbezogenen Daten zu nutzen. Wir verlassen uns darauf für Aktivitäten wie die Pflege unserer Geschäftsunterlagen, Schulung und Qualitätssicherung sowie die Entwicklung und Verbesserung unserer Produkte und Dienstleistungen.
• Sie haben uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten gegeben. (zum Beispiel in Bezug auf Ihre Marketing-Präferenzen).

Wenn die Daten, die wir verarbeiten, als “sensible personenbezogene Daten” eingestuft werden, müssen wir einen zusätzlichen „Rechtsgrund“ haben. Bei der Verarbeitung Ihrer  „sensiblen personenbezogenen Daten“ stützen wir uns auf die folgenden Rechtsgrundlagen:

• Wir müssen Ihre sensiblen personenbezogenen Daten für einen Versicherungszweck verwenden und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung. Zu solchen Zwecken gehören die Beurteilung Ihres Versicherungsantrags, die Bearbeitung von Ansprüchen sowie die Prävention und Aufdeckung von Betrug.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um Rechtsansprüche festzulegen, auszuüben oder zu verteidigen. Dies kann geschehen, wenn wir mit einem Gerichtsverfahren konfrontiert werden oder selbst ein Gerichtsverfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den eine dritte Partei gegen Sie erhebt.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um eine gesetzliche Vorschrift in Bezug auf rechtswidrige Handlungen und Unehrlichkeit zu erfüllen oder jemand anderem dabei zu helfen, sie zu erfüllen, und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung.
• Wir müssen Ihre sensiblen personenbezogenen Daten nutzen, um Verbrechen zu verhindern oder aufzudecken, und es besteht ein erhebliches öffentliches Interesse an einer solchen Nutzung. Dies könnte geschehen, wenn wir den Vorwürfen von Versicherungsbetrug nachgehen.
• Sie haben uns Ihre ausdrückliche Zustimmung zur Verwendung Ihrer sensiblen personenbezogenen Daten gegeben.

Nachstehend finden Sie weitere Einzelheiten zu unseren „Rechtsgrundlagen“ für jeden unserer Verarbeitungszwecke.

5. Wem geben wir Ihre Informationen weiter?

Gelegentlich können wir Ihre personenbezogenen Daten an die anderen Unternehmen der Hiscox Gruppe oder an Dritte weitergeben. Wir behandeln Ihre personenbezogenen Daten vertraulich und geben Sie nur an Dritte weiter, die nachstehend für erklärten Zwecke aufgelistet sind.

Wenn Sie weitere Informationen bezüglich der Offenlegung Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte unter Verwendung der nachstehend in Abschnitt 10 aufgeführten Angaben.

Gegebenenfalls teilen wir Ihre persönlichen Daten mit:

• andere Unternehmen der Hiscox Gruppe, insbesondere wenn
  • wir unsere eigene (Rück-)Versicherung abschließen;
  • dies für unsere betriebswirtschaftlichen Zwecke notwendig ist;
  • wir Informationen zur Prävention und Erkennung von Betrug oder sonstiger Kriminalität verwenden; oder
  • wenn wir Informationen innerhalb unserer Unternehmensgruppe preisgeben müssen.
• unsere Versicherungs- und Rückversicherungspartner, wie etwa Makler, andere (Rück-)Versicherer oder andere Unternehmen, die als (Rück-)Versicherungsvermittler agieren;
• sonstige Dritte, die bei der Verwaltung Ihrer Versicherungspolice oder Ihres Anspruchs unterstützend tätig sind, wie etwa Schadensregulierer, Anspruchssachbearbeiter, Buchhalter, Rechnungsprüfer, Banken, Rechtsanwälte und sonstige Sachverständige, einschließlich medizinische Sachverständige;
• Unternehmen, die Ihnen bestimmte Dienstleistungen, wie etwa Versicherungsschutz für Haushaltsnotfälle, IT Sicherheit oder Rechtsschutzabdeckung bereitstellen;
• unsere Aufsichtsbehörden;
• andere Versicherungsunternehmen;
• Ämter zur Erkennung von Betrug und sonstige Dritte, die Register zur Erkennung von Betrug betreiben und unterhalten (einschließlich der Kraftfahrzeugversicherungsdatenbank) oder Untersuchungen bei vermutetem Betrug vornehmen;
• die Polizei und sonstige Dritte (wie etwa Banken oder andere Versicherungsunternehmen), wenn dies vernünftigerweise für die Prävention oder Erkennung von Kriminalität erforderlich ist;
• andere Versicherer, die unsere eigene Versicherung anbieten;
• Branchenverbände, wie etwa Gesamtverband der Deutschen Versicherungswirtschaft V., die Association of British Insurers (Verband der britischen Versicherer), Lloyd’s Market Association (Marktverband von Lloyd’s) oder das Employers’ Liability Tracing Office (Amt zur Ermittlung der Arbeitgeberhaftpflicht);
• Kreditauskunfteien und Dritte, die Sanktionsprüfungen in unserem Auftrag durchführen;
• unsere Drittdienstleister, wie etwa IT-Anbieter, Aktuare, Rechnungsprüfer, Rechtsanwälte, Anbieter für Dokumentenmanagement und Postversand, Anbieter für ausgelagertes Geschäftsprozessmanagement, Contact und Service Center und Steuerberater;
• Dritte, die unser Direktmarketing in unserem Auftrag abwickeln (dazu gehört beispielsweise die Aufnahme oder das Löschen Ihrer personenbezogenen Daten in bzw. von unseren Kontaktlisten, das Versenden von Marketing-Mitteilungen und die Analyse der Reaktionen auf unsere Marketing-Mitteilungen);
• ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens; oder
• falls erforderlich, Gerichte und andere Anbieter für alternative Streitbeilegung, wie etwa Schiedsrichter, Mediatoren und der Financial Ombudsman Service (britische Finanz-Ombudsstelle).

Dieser Abschnitt gilt, wenn Ihre Informationen in Bezug auf eine gewerbliche Versicherungspolice verarbeitet werden, die von einem Dritten unterhalten wird (z.B. wenn Sie ein Mitglied der Besatzung auf einem Schiff oder in einem Flugzeug sind, das wir versichern), oder wenn Ihre Informationen in Bezug auf eine Versicherungspolice verarbeitet werden, die wir einem anderen Versicherer anbieten. In den Fällen, in denen die Bereitstellung von Daten rechtlich oder vertraglich erforderlich ist, werden wir Ihnen dies bei der Erfassung mitteilen.

1. Welche personenbezogenen Daten werden wir erfassen?

• Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
• Identifikationsangaben, wie etwa Ihre Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
• Informationen über Ihre Arbeit, einschließlich Stellenbezeichnung, Ihres Status als Geschäftsführer oder Partner, beruflichen Werdegangs, Ausbildungswerdegangs und Berufszulassungen.
• Informationen, die für einen erhobenen Anspruch relevant sind.
• Informationen, die sich auf frühere Versicherungspolicen oder Ansprüche beziehen.
• Finanzinformationen, wie etwa Ihre Bankverbindung und Zahlungsdaten.
• Informationen (einschließlich Fotos), die wir aufgrund der Durchführung von Prüfungen öffentlich zugänglicher Quellen, wie Zeitungen und Social Media-Seiten, erhalten, wenn wir betrügerische Aktivitäten vermuten.
• Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
• Informationen, wie etwa IP-Adresse und Browserverlauf, die wir aufgrund unserer Verwendung von Cookies erhalten, die Sie unter https://www.hiscox.de/datenschutzunterrichtung/ einsehen können
• Informationen, die wir während Telefonaufzeichnungen erhalten haben.

2. Welche sensiblen personenbezogenen Daten werden wir erfassen?

• Informationen, die sich auf strafrechtliche Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen).
• Falls relevant, Angaben zu Ihrem gegenwärtigen und früheren Gesundheitszustand. Wenn Sie beispielsweise in einer bei Hiscox versicherten Immobilie verletzt werden und der Eigentümer der Immobilie Schadenersatzansprüche im Rahmen seines Versicherungsvertrages in Bezug auf Ihre Verletzung erhebt.
• Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihren Anspruch relevant ist. Wir können beispielsweise Informationen verarbeiten, die sich auf Ihre religiösen Überzeugungen beziehen, falls diese im Rahmen Ihrer medizinischen Behandlung relevant sind.

3. Wie erheben wir Ihre personenbezogenen Informationen?

Wir werden Daten direkt von Ihnen und/oder Dritten, mithin über folgende Stellen erfassen:

• von dem Versicherungsnehmer;
• von sonstigen Dritten, die an der Verwaltung unserer Versicherungspolicen oder Ansprüche beteiligt sind (wie etwa unsere Geschäftspartner und Vertreter, Makler und andere Versicherer, Anspruchsteller, Beschuldigte oder Zeugen bei einem Ereignis);
• von sonstigen Dritten, die einen Dienst in Bezug auf unsere Versicherungspolicen oder Ansprüche anbieten (wie etwa Schadensregulierer, Anspruchssachbearbeiter, Sachverständige (einschließlich medizinischer Sachverständiger) und sonstige Dienstleister);
• von öffentlich zugänglichen Quellen, wie etwa Internetsuchmaschinen, Zeitungsartikeln und Social Media-Seiten;
• von anderen Unternehmen der Hiscox Gruppe;
• von Kreditauskunfteien;
• von Ämtern und Datenbanken zur Erkennung von Finanzkriminalität (wie etwa zur Betrugsprävention und Prüfung auf internationale Sanktionen), einschließlich der Datenbank des Vereinigten Königreichs für Schadensfälle- und Versicherungsaustausch (Claims Underwriting Exchange, bekannt als „CUE“);
• von Dritten, die Dienstleistungen zur Sanktionskontrolle anbieten:
• von staatlichen Behörden, wie etwa der Polizei, der National Crime Agency (nationales Kriminalamt des Vereinigten Königreichs), der Kraftfahrzeugzulassungsstelle oder der britischen Steuerbehörde HMRC (Her Majesty’s Revenue and Customs);
• von Organen der Versicherungsindustrie (wie zum Bespiel der der BaFin als Aufsichtsbehörde oder dem GDV, dem Gesamtverband Deutscher Versicherer);
• unter bestimmten Umständen von Privatdetektiven;
• von Drittanbietern von Daten (zum Beispiel in Bezug auf Flutmodellierungsdaten)
• von externe Dienstleistern, die wir beauftragen, uns bei der Ausführung unseres Tagesgeschäftes zu unterstützen, einschließlich Anbieter von IT-Dienstleistungen, Versicherungsmathematiker, Rechnungsprüfer, Rechtsanwälte, Anbieter von Dokumentenmanagementdienstleistungen, ausgelagerte Anbieter für Geschäftsprozessmanagement-Dienstleistungen, unsere Subunternehmer und Steuerberater,
• von unseren eigenen Websites; und
• von ausgewählten Dritte im Zusammenhang mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens.

4. Für welche Zwecke werden Ihre Informationen verarbeitet?

Wir können Ihre Informationen für verschiedene Zwecke verarbeiten. Für jeden Zweck müssen wir eine Rechtsgrundlage haben, um Ihre personenbezogenen Daten auf dieseWeise zu verarbeiten.

Wenn die Informationen, die wir verarbeiten, als „sensible personenbezogene Daten“ gilt, müssen wir einen spezielle zusätzliche Rechtsgrundlage haben, um diese Informationen zu verarbeiten.

• Wir haben eine gesetzliche oder aufsichtsrechtliche Verpflichtung, solche personenbezogenen Daten zu verwenden. Zum Beispiel verlangen unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftsbeziehungen mit Ihnen aufbewahren.
• Wir haben ein angemessenes Geschäftsinteresse (manchmal auch als „berechtigtes Interesse“ bezeichnet) Ihre personenbezogenen Daten zu nutzen. Wir verlassen uns darauf für Aktivitäten wie die Pflege unserer Geschäftsunterlagen, Schulung und Qualitätssicherung sowie die Entwicklung und Verbesserung unserer Produkte und Dienstleistungen.
• Eine solche Verwendung ist notwendig, um Ihre lebenswichtigen Interessen zu schützen. Zum Beispiel im Zusammenhang mit einer Entführungsklage.
• Sie haben uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten gegeben. (zum Beispiel in Bezug auf Ihre Marketing-Präferenzen).

Wenn die Daten, die wir verarbeiten, als “sensible personenbezogene Daten” eingestuft werden, müssen wir einen zusätzlichen „Rechtsgrund“ haben. Bei der Verarbeitung Ihrer  „sensiblen personenbezogenen Daten“ stützen wir uns auf die folgenden Rechtsgrundlagen:

• Wir müssen Ihre sensiblen personenbezogenen Daten für einen Versicherungszweck verwenden und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung. Zu solchen Zwecken gehören die Beurteilung Ihres Versicherungsantrags, die Bearbeitung von Ansprüchen sowie die Prävention und Aufdeckung von Betrug.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um eine gesetzliche Vorschrift in Bezug auf rechtswidrige Handlungen und Unehrlichkeit zu erfüllen oder jemand anderem dabei zu helfen, sie zu erfüllen, und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um Rechtsansprüche festzulegen, auszuüben oder zu verteidigen. Dies kann geschehen, wenn wir mit einem Gerichtsverfahren konfrontiert werden oder selbst ein Gerichtsverfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den eine dritte Partei gegen Sie erhebt.
• Wir müssen Ihre sensiblen personenbezogenen Daten nutzen, um Verbrechen zu verhindern oder aufzudecken, und es besteht ein erhebliches öffentliches Interesse an einer solchen Nutzung. Dies könnte geschehen, wenn wir den Vorwürfen von Versicherungsbetrug nachgehen.
• Eine solche Verwendung ist notwendig, um Ihre lebenswichtigen Interessen zu schützen. Zum Beispiel im Zusammenhang mit einer Entführungsklage.
• Sie haben uns Ihre ausdrückliche Zustimmung zur Verwendung Ihrer sensiblen personenbezogenen Daten gegeben.

Nachstehend finden Sie weitere Einzelheiten zu unseren „Rechtsgrundlagen“ für jeden unserer Verarbeitungszwecke.

5. Wem geben wir Ihre Informationen weiter?

Gelegentlich können wir Ihre personenbezogenen Daten an die anderen Unternehmen der Hiscox Gruppe oder an Dritte weitergeben. Wir behandeln Ihre personenbezogenen Daten vertraulich und geben Sie nur an Dritte weiter, die nachstehend für die erklärten Zwecke aufgelistet sind.

Wenn Sie weitere Informationen bezüglich der Offenlegung Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte unter Verwendung der nachstehend in Abschnitt 10 aufgeführten Angaben.

Gegebenenfalls teilen wir Ihre persönlichen Daten mit:

• andere Unternehmen der Hiscox Gruppe, insbesondere wenn
  • wir unsere eigene (Rück-)Versicherung abschließen;
  • dies für unsere betriebswirtschaftlichen Zwecke notwendig ist;
  • wir Informationen zur Prävention und Erkennung von Betrug oder sonstiger Kriminalität verwenden; oder
  • wenn wir Informationen innerhalb unserer Unternehmensgruppe preisgeben müssen.
• unsere Versicherungs- und Rückversicherungspartner, wie etwa Makler, andere (Rück-)Versicherer oder andere Unternehmen, die als (Rück-)Versicherungsvermittler agieren;
• sonstige Dritte, die bei der Verwaltung Ihrer Versicherungspolice oder Ihres Anspruchs unterstützend tätig sind, wie etwa Schadensregulierer, Anspruchssachbearbeiter, Buchhalter, Rechnungsprüfer, Banken, Rechtsanwälte und sonstige Sachverständige, einschließlich medizinische Sachverständige;
• unsere Aufsichtsbehörden;
• andere Versicherungsunternehmen;
• Ämter zur Erkennung von Betrug und sonstige Dritte, die Register zur Erkennung von Betrug betreiben und unterhalten (einschließlich der Kraftfahrzeugversicherungsdatenbank) oder Untersuchungen bei vermutetem Betrug vornehmen;
• die Polizei und sonstige Dritte (wie etwa Banken oder andere Versicherungsunternehmen), wenn dies vernünftigerweise für die Prävention oder Erkennung von Kriminalität erforderlich ist;
• andere Versicherer, die unsere eigene Versicherung anbieten;
• Branchenverbände, wie etwa Gesamtverband der Deutschen Versicherungswirtschaft V., die Association of British Insurers (Verband der britischen Versicherer), Lloyd’s Market Association (Marktverband von Lloyd’s) oder das Employers’ Liability Tracing Office (Amt zur Ermittlung der Arbeitgeberhaftpflicht);
• Kreditauskunfteien und Dritte, die Sanktionsprüfungen in unserem Auftrag durchführen;
• unsere Drittdienstleister, wie etwa IT-Anbieter, Aktuare, Rechnungsprüfer, Rechtsanwälte, Anbieter für Dokumentenmanagement und Postversand, Anbieter für ausgelagertes Geschäftsprozessmanagement, Contact und Service Center und Steuerberater;
• ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens; oder
• falls erforderlich, Gerichte und andere Anbieter für alternative Streitbeilegung, wie etwa Schiedsrichter, Mediatoren und der Financial Ombudsman Service (britische Finanz-Ombudsstelle).

Dieser Abschnitt gilt, wenn Sie Zeuge bei einem Ereignis sind, das Gegenstand eines Anspruchs ist. In den Fällen, in denen die Bereitstellung von Daten rechtlich oder vertraglich erforderlich ist, werden wir Ihnen dies bei der Erfassung mitteilen.

1. Welche personenbezogenen Daten werden wir erfassen?

• Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
• Identifikationsangaben, wie etwa Ihre Sozialversicherungs-, Reisepass- oder Führerscheinnummer.
• Informationen, die für das Ereignis, bei dem Sie Zeuge waren, relevant sind.

2. Welche sensiblen personenbezogenen Daten werden wir erfassen?

• Abhängig von der Art des Ereignisses, bei dem Sie Zeuge waren, und nur falls relevant, können wir Informationen, die sich auf Ihre strafrechtlichen Verurteilungen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen aus strafrechtlichen Verurteilungen) beziehen, oder Angaben zu Ihrem gegenwärtigen oder früheren körperlichen oder geistigen Gesundheitszustand erfassen.
• Unter bestimmten Umständen können wir weitere sensible personenbezogene Daten verarbeiten, einschließlich Angaben zu Ihrer Rasse, ethnischen Zugehörigkeit, Ihren religiösen oder philosophischen Überzeugungen, politischen Meinungen, Ihrer Gewerkschaftsmitgliedschaft, Ihren genetischen oder biometrischen Daten oder Angaben bezüglich Ihres Sexuallebens oder Ihrer sexuellen Orientierung, falls dies für Ihre Rolle als Zeuge relevant ist.

3. Wie erheben wir Ihre personenbezogenen Informationen?

Wir werden Daten direkt von Ihnen und/oder Dritten, mithin über folgende Stellen erfassen:

• von Dritten, die an dem Vorfall, den Sie beobachtet haben, beteiligt sind (wie beispielsweise Makler oder andere Versicherer, Anspruchsteller, Verteidiger oder andere Zeugen);
• von anderen Dritte, die eine Dienstleistung in Bezug auf den Schadensfall erbringen, der mit dem  von Ihnen beobachteten Vorfall in Beziehung steht (wie beispielsweise Schadenregulierer, Schadenbearbeiter und Sachverständige);
• von öffentlich zugänglichen Quellen wie beispielsweise das Wählerverzeichnis, Gerichtsurteile, Insolvenzregister, Datenbanken der Versicherungswirtschaft, Internetsuchmaschinen, Zeitungsartikel und Social Media Seiten; und
• von anderen Unternehmen der Hiscox Gruppe.

4. Für welche Zwecke werden Ihre Informationen verarbeitet?

Wir können Ihre Informationen für verschiedene Zwecke verarbeiten. Für jeden Zweck müssen wir eine Rechtsgrundlage haben, um Ihre personenbezogenen Daten auf dieseWeise zu verarbeiten.

Wenn die Informationen, die wir verarbeiten, als „sensible personenbezogene Daten“ gilt, müssen wir einen spezielle zusätzliche Rechtsgrundlage haben, um diese Informationen zu verarbeiten.

• Wir haben eine gesetzliche oder aufsichtsrechtliche Verpflichtung, solche personenbezogenen Daten zu verwenden. Zum Beispiel verlangen unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftsbeziehungen mit Ihnen aufbewahren.
• Wir haben ein angemessenes Geschäftsinteresse (manchmal auch als „berechtigtes Interesse“ bezeichnet) Ihre personenbezogenen Daten zu nutzen. Wir verlassen uns darauf für Aktivitäten wie die Pflege unserer Geschäftsunterlagen, Schulung und Qualitätssicherung sowie die Entwicklung und Verbesserung unserer Produkte und Dienstleistungen.
• Eine solche Verwendung ist notwendig, um Ihre lebenswichtigen Interessen zu schützen. Zum Beispiel im Zusammenhang mit einer Entführungsklage.
• Sie haben uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten gegeben. (zum Beispiel in Bezug auf Ihre Marketing-Präferenzen).

Wenn die Daten, die wir verarbeiten, als “sensible personenbezogene Daten” eingestuft werden, müssen wir einen zusätzlichen „Rechtsgrund“ haben. Bei der Verarbeitung Ihrer  „sensiblen personenbezogenen Daten“ stützen wir uns auf die folgenden Rechtsgrundlagen:

• Wir müssen Ihre sensiblen personenbezogenen Daten für einen Versicherungszweck verwenden und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung. Zu solchen Zwecken gehören die Beurteilung Ihres Versicherungsantrags, die Bearbeitung von Ansprüchen sowie die Prävention und Aufdeckung von Betrug.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um eine gesetzliche Vorschrift in Bezug auf rechtswidrige Handlungen und Unehrlichkeit zu erfüllen oder jemand anderem dabei zu helfen, sie zu erfüllen, und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um Rechtsansprüche festzulegen, auszuüben oder zu verteidigen. Dies kann geschehen, wenn wir mit einem Gerichtsverfahren konfrontiert werden oder selbst ein Gerichtsverfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den eine dritte Partei gegen Sie erhebt.
• Wir müssen Ihre sensiblen personenbezogenen Daten nutzen, um Verbrechen zu verhindern oder aufzudecken, und es besteht ein erhebliches öffentliches Interesse an einer solchen Nutzung. Dies könnte geschehen, wenn wir den Vorwürfen von Versicherungsbetrug nachgehen.
• Sie haben uns Ihre ausdrückliche Zustimmung zur Verwendung Ihrer sensiblen personenbezogenen Daten gegeben.

Nachstehend finden Sie weitere Einzelheiten zu unseren „Rechtsgrundlagen“ für jeden unserer Verarbeitungszwecke.

5. Wem geben wir Ihre Informationen weiter?

Gelegentlich können wir Ihre personenbezogenen Daten an die anderen Unternehmen der Hiscox Gruppe oder an Dritte weitergeben. Wir behandeln Ihre personenbezogenen Daten vertraulich und geben Sie nur an Dritte weiter, die nachstehend für die erklärten Zwecke aufgelistet sind.

Wenn Sie weitere Informationen bezüglich der Offenlegung Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte unter Verwendung der nachstehend in Abschnitt 10 aufgeführten Angaben.

Gegebenenfalls teilen wir Ihre persönlichen Daten mit:

• andere Unternehmen der Hiscox Gruppe, insbesondere wenn
  • eines unserer Gruppenunternehmen Ihre Police bei einem anderen Gruppenunternehmen platziert;
  • eines unserer Gruppenunternehmen nicht in der Lage ist, Ihnen eine Versicherungspolice bereitzustellen, ein anderes jedoch in der Lage wäre, Ihnen behilflich zu sein;
  • wir unsere eigene (Rück-)Versicherung abschließen;
  • dies für unsere betriebswirtschaftlichen Zwecke notwendig ist;
  • wir Informationen zur Prävention und Erkennung von Betrug oder sonstiger Kriminalität verwenden; oder
  • wenn wir Informationen innerhalb unserer Unternehmensgruppe preisgeben müssen.
• unsere Versicherungs- und Rückversicherungspartner, wie etwa Makler, andere (Rück-)Versicherer oder andere Unternehmen, die als (Rück-)Versicherungsvermittler agieren;
• sonstige Dritte, die bei der Verwaltung Ihrer Versicherungspolice oder Ihres Anspruchs unterstützend tätig sind, wie etwa Schadensregulierer, Anspruchssachbearbeiter, Buchhalter, Rechnungsprüfer, Banken, Rechtsanwälte und sonstige Sachverständige, einschließlich medizinische Sachverständige;
• unsere Aufsichtsbehörden;
• andere Versicherungsunternehmen;
• Ämter zur Erkennung von Betrug und sonstige Dritte, die Register zur Erkennung von Betrug betreiben und unterhalten (einschließlich der Kraftfahrzeugversicherungsdatenbank) oder Untersuchungen bei vermutetem Betrug vornehmen;
• die Polizei und sonstige Dritte (wie etwa Banken oder andere Versicherungsunternehmen), wenn dies vernünftigerweise für die Prävention oder Erkennung von Kriminalität erforderlich ist;
• andere Versicherer, die unsere eigene Versicherung anbieten;
• Branchenverbände, wie etwa Gesamtverband der Deutschen Versicherungswirtschaft V., die Association of British Insurers (Verband der britischen Versicherer), Lloyd’s Market Association (Marktverband von Lloyd’s) oder das Employers’ Liability Tracing Office (Amt zur Ermittlung der Arbeitgeberhaftpflicht);
• Kreditauskunfteien und Dritte, die Sanktionsprüfungen in unserem Auftrag durchführen;
• unsere Drittdienstleister, wie etwa IT-Anbieter, Aktuare, Rechnungsprüfer, Rechtsanwälte, Anbieter für Dokumentenmanagement und Postversand, Anbieter für ausgelagertes Geschäftsprozessmanagement, Contact und Service Center und Steuerberater;
• ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens; oder
• falls erforderlich, Gerichte und andere Anbieter für alternative Streitbeilegung, wie etwa Schiedsrichter, Mediatoren und der Financial Ombudsman Service (britische Finanz-Ombudsstelle).

Dieser Abschnitt gilt, wenn Sie ein Makler, der mit uns Geschäfte macht, ein ernannter Vertreter oder ein sonstiger Geschäftspartner sind. In den Fällen, in denen die Bereitstellung von Daten rechtlich oder vertraglich erforderlich ist, werden wir Ihnen dies bei der Erfassung mitteilen.

1. Welche personenbezogenen Daten werden wir erfassen?

• Allgemeine Informationen, wie etwa Ihr Name, Ihre Adresse, Kontaktdaten, Geburtsdatum und Geschlecht.
• Informationen über Ihre Arbeit, wie etwa Stellenbezeichnung, Ihr Status als Geschäftsführer oder Partner, beruflicher Werdegang, Ausbildungswerdegang und berufliche Akkreditierungen.
• Informationen, die wir aufgrund der Prüfung von Sanktionslisten erhalten.
• Sonstige Informationen (einschließlich öffentlich zugänglicher Informationen), die wir im Rahmen unserer Sorgfaltsprüfungen erhalten.

2. Welche sensiblen personenbezogenen Daten werden wir erfassen?

• Informationen, die sich auf Ihre strafrechtlichen Verurteilungen beziehen (einschließlich Straftaten, mutmaßlicher Straftaten und Gerichtsurteile oder nicht verbüßter Strafen aus strafrechtlichen Verurteilungen).

3. Wie erheben wir Ihre personenbezogenen Informationen?

Wir werden Daten direkt von Ihnen und/oder Dritten, mithin über folgende Stellen erfassen:

• von Rechnungen, Verträgen, Policen, Schriftverkehr und Visitenkarten;
• von anderen Unternehmen der Hiscox Gruppe;
• von öffentlich zugänglichen Quellen, wie etwa Internetsuchmaschinen; und
• von Dienstleistern, die Sanktionsprüfungen durchführen.

4. Für welche Zwecke werden Ihre Informationen verarbeitet?

Wir können Ihre Informationen für verschiedene Zwecke verarbeiten. Für jeden Zweck müssen wir eine Rechtsgrundlage haben, um Ihre personenbezogenen Daten auf dieseWeise zu verarbeiten.

Wenn die Informationen, die wir verarbeiten, als „sensible personenbezogene Daten“ gilt, müssen wir einen spezielle zusätzliche Rechtsgrundlage haben, um diese Informationen zu verarbeiten.

• Wir haben eine gesetzliche oder aufsichtsrechtliche Verpflichtung, solche personenbezogenen Daten zu verwenden. Zum Beispiel verlangen unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftsbeziehungen mit Ihnen aufbewahren.
• Wir haben ein angemessenes Geschäftsinteresse (manchmal auch als „berechtigtes Interesse“ bezeichnet) Ihre personenbezogenen Daten zu nutzen. Wir verlassen uns darauf für Aktivitäten wie die Pflege unserer Geschäftsunterlagen, Schulung und Qualitätssicherung sowie die Entwicklung und Verbesserung unserer Produkte und Dienstleistungen.
• Sie haben uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten gegeben. (zum Beispiel in Bezug auf Ihre Marketing-Präferenzen).

Wenn die Daten, die wir verarbeiten, als “sensible personenbezogene Daten” eingestuft werden, müssen wir einen zusätzlichen „Rechtsgrund“ haben. Bei der Verarbeitung Ihrer  „sensiblen personenbezogenen Daten“ stützen wir uns auf die folgenden Rechtsgrundlagen:

• Wir müssen Ihre sensiblen personenbezogenen Daten für einen Versicherungszweck verwenden und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung. Zu solchen Zwecken gehören die Beurteilung Ihres Versicherungsantrags, die Bearbeitung von Ansprüchen sowie die Prävention und Aufdeckung von Betrug.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um eine gesetzliche Vorschrift in Bezug auf rechtswidrige Handlungen und Unehrlichkeit zu erfüllen oder jemand anderem dabei zu helfen, sie zu erfüllen, und es besteht ein erhebliches öffentliches Interesse an einer solchen Verwendung.
• Wir müssen Ihre sensiblen personenbezogenen Daten verwenden, um Rechtsansprüche festzulegen, auszuüben oder zu verteidigen. Dies kann geschehen, wenn wir mit einem Gerichtsverfahren konfrontiert werden oder selbst ein Gerichtsverfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den eine dritte Partei gegen Sie erhebt.
• Wir müssen Ihre sensiblen personenbezogenen Daten nutzen, um Verbrechen zu verhindern oder aufzudecken, und es besteht ein erhebliches öffentliches Interesse an einer solchen Nutzung. Dies könnte geschehen, wenn wir den Vorwürfen von Versicherungsbetrug nachgehen.

Nachstehend finden Sie weitere Einzelheiten zu unseren „Rechtsgrundlagen“ für jeden unserer Verarbeitungszwecke.

5. Wem geben wir Ihre Informationen weiter?

Gelegentlich können wir Ihre personenbezogenen Daten an die anderen Unternehmen der Hiscox Gruppe oder an Dritte weitergeben. Wir behandeln Ihre personenbezogenen Daten vertraulich und geben Sie nur an Dritte weiter, die nachstehend für die erklärten Zwecke aufgelistet sind.

Wenn Sie weitere Informationen bezüglich der Offenlegung Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte unter Verwendung der nachstehend in Abschnitt 10 aufgeführten Angaben.

Gegebenenfalls teilen wir Ihre persönlichen Daten mit:

• andere Unternehmen der Hiscox Gruppe, insbesondere wenn
  • wir unsere eigene (Rück-)Versicherung abschließen;
  • dies für unsere betriebswirtschaftlichen Zwecke notwendig ist;
  • wir Informationen zur Prävention und Erkennung von Betrug oder sonstiger Kriminalität verwenden; oder
  • wenn wir Informationen innerhalb unserer Unternehmensgruppe preisgeben müssen.
• unsere Versicherungs- und Rückversicherungspartner, wie etwa Makler, andere (Rück-)Versicherer oder andere Unternehmen, die als (Rück-)Versicherungsvermittler agieren;
• sonstige Dritte, die bei der Verwaltung Ihrer Versicherungspolice oder Ihres Anspruchs unterstützend tätig sind, wie etwa Schadensregulierer, Anspruchssachbearbeiter, Buchhalter, Rechnungsprüfer, Banken, Rechtsanwälte und sonstige Sachverständige, einschließlich medizinische Sachverständige;
• Unternehmen, die Ihnen bestimmte Dienstleistungen, wie etwa Versicherungsschutz für Haushaltsnotfälle oder Rechtsschutzabdeckung bereitstellen;
• unsere Aufsichtsbehörden;
• andere Versicherungsunternehmen;
• Ämter zur Erkennung von Betrug und sonstige Dritte, die Register zur Erkennung von Betrug betreiben und unterhalten (einschließlich der Kraftfahrzeugversicherungsdatenbank) oder Untersuchungen bei vermutetem Betrug vornehmen;
• die Polizei und sonstige Dritte (wie etwa Banken oder andere Versicherungsunternehmen), wenn dies vernünftigerweise für die Prävention oder Erkennung von Kriminalität erforderlich ist;
• andere Versicherer, die unsere eigene Versicherung anbieten;
• Branchenverbände, wie etwa Gesamtverband der Deutschen Versicherungswirtschaft V., die Association of British Insurers (Verband der britischen Versicherer), Lloyd’s Market Association (Marktverband von Lloyd’s) oder das Employers’ Liability Tracing Office (Amt zur Ermittlung der Arbeitgeberhaftpflicht);
• Kreditauskunfteien und Dritte, die Sanktionsprüfungen in unserem Auftrag durchführen;
• unsere Drittdienstleister, wie etwa IT-Anbieter, Aktuare, Rechnungsprüfer, Rechtsanwälte, Anbieter für Dokumentenmanagement und Postversand, Anbieter für ausgelagertes Geschäftsprozessmanagement, Contact und Service Center und Steuerberater;
• ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder Veräußerung unseres Unternehmens; oder
• falls erforderlich, Gerichte und andere Anbieter für alternative Streitbeilegung, wie etwa Schiedsrichter, Mediatoren und der Financial Ombudsman Service (britische Finanz-Ombudsstelle).

Sie haben das Recht auf eine Kopie der personenbezogenen Daten, die wir über Sie haben, und auf bestimmte Einzelheiten dazu, wie wir diese verwenden. Ihre Informationen werden Ihnen in der Regel schriftlich zur Verfügung gestellt, sofern nicht anders gewünscht oder wenn Sie die Anfrage auf elektronischem Wege gestellt haben, wobei Ihnen in diesem Fall die Informationen, soweit möglich, auf elektronischem Wege zur Verfügung gestellt werden.

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass die Informationen, die wir über Sie haben, richtig und vollständig sind. Wenn Sie jedoch der Ansicht sind, dass dies nicht der Fall ist, können Sie uns bitten, diese zu aktualisieren oder zu ändern.

Unter bestimmten Umständen haben Sie das Recht, uns zu bitten, Ihre personenbezogenen Daten zu löschen, zum Beispiel, wenn die von uns erfassten personenbezogenen Daten nicht länger für den ursprünglichen Zweck benötigt werden, oder wenn Sie Ihre Einwilligung widerrufen. In gesetzlich bestimmten Fällen gilt das Recht auf

Löschung nicht. Wir könnten beispielsweise rechtliche und behördliche Verpflichtungen haben, was bedeutet, dass wir Ihrer Anfrage nicht nachkommen können.

Unter bestimmten Umständen haben Sie das Recht, uns zu bitten, die Verwendung Ihrer personenbezogenen Daten zu unterbinden, zum Beispiel, wenn Sie denken, dass die personenbezogenen Daten, die wir über Sie haben, falsch sind, oder wenn Sie denken, dass wir Ihre personenbezogenen Daten nicht länger benötigen.

Unter bestimmten Umständen haben Sie das Recht, uns zu bitten, personenbezogene Daten, die Sie uns bereitgestellt haben, Ihnen oder einem Dritten Ihrer Wahl zu übermitteln.

Sie können uns jederzeit bitten, aufzuhören, Ihnen Marketing-Nachrichten zu senden. Sie können dies tun, indem Sie entweder auf die Schaltfläche „Abbestellen“ in jeder E-Mail, die wir Ihnen senden, klicken, oder indem Sie uns unter Verwendung der in Abschnitt 10 aufgeführten Angaben kontaktieren. Bitte beachten Sie, selbst wenn Sie den Erhalt von Marketing-Nachrichten widerrufen, dass wir Ihnen gegebenenfalls weiterhin dienstleistungsbezogene Mitteilungen senden können.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogener Daten zum Zwecke der oben genannten geschäftlichen Gründe Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zur Ausübung Ihres Widerspruchsrechts kontaktieren Sie uns unter den in Abschnitt 10 aufgeführten Kontaktdaten.

Gelegentlich treffen wir Entscheidungen unter Verwendung von automatisierten Mitteln, wenn diese Entscheidung in Bezug auf Ihre Versicherungspolice notwendig ist. Der automatisierte Prozess prüft die Informationen, die Sie uns bereitstellen (zum Beispiel Angaben zum Eigentum, das Sie versichern möchten), sowie andere Informationen, wie etwa Postleitzahl und lokale Kriminalitätsrate, um zu bestimmen, ob Ihr Versicherungsantrag angenommen werden kann, und um die Höhe des Beitrags festzulegen. Wenn bei Ihnen eine automatisierte Entscheidung getroffen wurde und Sie mit dem Ergebnis nicht einverstanden sind, können Sie uns unter Verwendung der in Abschnitt 10 aufgeführten Angaben kontaktieren und uns bitten, die Entscheidung zu überprüfen. Wir treffen keine automatisierten Entscheidungen unter Verwendung Ihrer sensiblen personenbezogenen Daten, ohne Sie zuerst um Ihre Zustimmung zu bitten.

Bei bestimmten Verarbeitungen Ihrer personenbezogenen Daten bitten wir Sie um Ihre Einwilligung. Wenn wir dies tun, haben Sie das Recht, Ihre Einwilligung für die weitere Verwendung Ihrer personenbezogenen Daten zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte beachten Sie, dass wir für einige Zwecke Ihre Einwilligung benötigen, um Ihre Police bereitzustellen. Wenn Sie Ihre Einwilligung widerrufen, müssen wir möglicherweise Ihre Police stornieren bzw. können möglicherweise für Ihren Anspruch nicht zahlen. Wir werden Ihnen dies zum Zeitpunkt, zu dem Sie Ihre Einwilligung widerrufen möchten, mitteilen.

Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde (insb. derjenigen an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des Datenschutzverstoßes) Beschwerde einzulegen, wenn Sie glauben, dass eine Verarbeitung Ihrer personenbezogenen Daten durch uns gegen geltende Datenschutzbestimmungen verstößt. Das Einlegen einer Beschwerde schließt andere Rechtsansprüche oder Rechtsmittel, die Sie möglicherweise haben, nicht aus.