Datenschutz-Grundsätze der DEVK
Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für die DEVK ein wichtiges Anliegen. Wir möchten Sie an dieser Stelle über unsere Grundsätze bei der Verarbeitung von Daten informieren. Die allgemeinen Datenschutzhinweise der DEVK finden Sie hier: Unsere Datenschutzgrundsätze
Allgemeine und ausführliche Hinweise zum Umgang mit personenbezogenen Daten durch die DEVK finden Sie bei Interesse hier: Unsere Datenschutzgrundsätze.
Verarbeitung von Daten auf dieser Webseite
Speicherung von Daten auf dieser Seite
Zur Bereitstellung unserer Webseite erheben wir bei deren Aufruf und Nutzung Zugriffs- und Gerätedaten. Dies ist technisch notwendig und dient dem sicheren Betrieb der Webseite. Diese Datenverarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO, der die Datenverarbeitung im berechtigten Interesse erlaubt.
Einsatz von Dienstleistern
Zum Betrieb dieser Webseite bedient sich die DEVK der Unterstützung externer Dienstleister. Diese handeln aus datenschutzrechtlicher Sicht als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Dialogworks
Die Webseite wird über unseren Dienstleister Dialogworks, Bussardweg 18, 41468 Neuss betrieben und in Rechenzentren in Frankfurt a.M. gehostet.
Gegenstand der Erhebung, Verarbeitung und/oder Nutzung personenbezogener Daten durch Dialogworks in unserem Auftrag sind folgende Daten:
- IP-Adresse.
- technisch notwendige Cookies
Consent Manager von Usercentrics
Unsere Webseite verwendet den Consent Manager von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics handelt aus datenschutzrechtlicher Sicht als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Consent Manager von Usercentrics ist eine Lösung, mit der wir Sie über die einzelnen von uns eingesetzten Cookies und Tools informieren und wir Ihre Einwilligung zu bestimmten, einwilligungsbedürftigen Datenverarbeitungen (z. B. Tracking o. Ä.) einholen. Er informiert Sie auch darüber, wann Sie welche Cookies/Tools zugelassen oder abgelehnt haben. Dies ermöglicht Ihnen eine informierte Entscheidung über die Weitergabe Ihrer Daten und uns einen datenschutzkonformen, transparenten und dokumentierten Einsatz von Cookies und Tools. Die DEVK verarbeitet Ihre personenbezogenen Daten, um Ihre Entscheidung über die Zulassung von Cookies und Tools sowie die Anzeige des Pop-Ups von Usercentrics zu erfassen und für einen erneuten Besuch auf unserer Webseite zu speichern.
Gegenstand der Erhebung, Verarbeitung und/oder Nutzung personenbezogener Daten sind folgende Daten:
- User:innendaten: Consent Daten (Consent ID, Consent Nummer, Uhrzeit der Abgabe Consents ,Opt-in o. Opt-out, Banner Sprache, Kunden Setting, Template Version)
- Device Daten: (HTTP Agent, HTTP Referrer)
- IP-Adresse
- Geolocation
Die DEVK bewahrt durch die Verwendung des Consent-Managers von Usercentrics einen Nachweis über die Erteilung der Einwilligung und den Widerruf einer zuvor erteilten Einwilligung für einen Zeitraum von drei Jahren auf. Ihre Informationen werden von uns nicht verwendet, um Nutzer:innenprofile zu erstellen oder Ihr Surfverhalten auszuwerten. Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen:
- zur technischen Bereitstellung des Consent Managements gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Verarbeitung der o. g. Daten unbedingt erforderlich ist, damit wir Ihnen die von Ihnen ausdrücklich gewünschte Nutzung unserer Webseite (d.h. auch ohne oder mit nicht-funktionalen Cookies) ermöglichen können;
- zur Erfüllung einer rechtlichen Verpflichtung, der wir als Verantwortlicher unterliegen gem. Art. 6 Abs. 1 lit. c DSGVO. Die rechtliche Verpflichtung liegt in Dokumentation der eingeholten Einwilligung zur Datenverarbeitung;
- zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzer:innenfreundliche Webseite zur Verfügung stellen zu können sowie, um Maßnahmen zum Schutz unserer Webseite vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Webseite Cyberrisiken für Dritte ausgehen.
Piwik PRO Analytics Suite
Wir verwenden die Piwik PRO Analytics Suite als Webseiten-Analysesoftware von Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland. Piwik PRO GmbH handelt aus datenschutzrechtlicher Sicht als Auftragsverarbeiter gemäß Art.28 DSGVO. Beschreibung und Umfang der Verarbeitung: Die Piwik PRO Analytics Suite ist eine Software, mit der wir das Surfverhalten unserer Besucher:innen auf den Einzelseiten unserer Webseite analysieren können. Die Software setzt Cookies auf dem Rechner der Besucher:innen, sofern ihre Zustimmung vorliegt. Mit der Nutzung des Tools berechnen wir Metriken wie Absprungrate, Seitenaufrufe, Sitzungen und Ähnliches, um zu verstehen, wie unsere Webseite genutzt wird. Wir können auch Besucher:innenprofile auf der Grundlage des Referers erstellen und so das Surfverhalten analysieren.
Sofern keine Zustimmung der jeweiligen Webseiten-Besucherin oder des -Besuchers vorliegt, wird der sogenannte Session-Hash ausschließlich von uns verwendet. In diesem Fall werden die Daten nach Beenden der Sitzung gelöscht, sodass anders als bei Cookies keine Profilbildung möglich ist.
Beim Aufruf der Einzelseiten unserer Webseite können folgende Daten gespeichert werden:
- IP-Adresse der Besucherin oder des Besuchers
- das Betriebssystem
- die Browser-ID
- die Browsing-Aktivität
- weitere Informationen
Hier können Sie sich über den Umfang der von Piwik PRO erfassten Daten informieren. Rechtsgrundlage der Datenverarbeitung: Die Erhebung von technisch notwendigen Daten über Server-Logfiles ist notwendig, um Ihnen unsere Webseite anzeigen zu können. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f DSGVO. Die Setzung von Analyse-Cookies ist freiwillig und basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 a DSGVO. Speicherdauer: Wir speichern Ihre Daten für einen Zeitraum von 36 Monaten. Weitere Informationen über die Verarbeitung von Daten durch die Software „Piwik PRO Analytics Suite“ finden Sie in der Datenschutzrichtlinie von Piwik PRO. Beseitigungsmöglichkeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie über den Consentmanager über „Cookie-Einstellungen ändern“ auf und wählen Sie „Piwik PRO Analytics“ ab. Bis zum Zeitpunkt des Widerrufs bleibt die Verarbeitung Ihrer personenbezogenen Daten rechtmäßig.
Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen:
- zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine technisch funktionierende Webseite zur Verfügung stellen zu können sowie, um Maßnahmen zum Schutz unserer Webseite vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Webseite Cyberrisiken für Dritte ausgehen;
- zur technischen Bereitstellung des Consent Managements gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Verarbeitung der o. g. Daten unbedingt erforderlich ist, damit wir Ihnen die von Ihnen ausdrücklich gewünschte Nutzung unserer Webseite (d.h. auch ohne oder mit nicht-funktionalen Cookies) ermöglichen können;
- zur Erfassung Ihrer Einwilligungseinstellungen in die Anzeige externer Medien gem. Art. 6 Abs. 1 lit. a) DSGVO;
- zur Erfüllung einer rechtlichen Verpflichtung, der wir als Verantwortlicher unterliegen gem. Art. 6 Abs. 1 lit. c) DSGVO. Die rechtliche Verpflichtung liegt in Dokumentation der eingeholten Einwilligung zur Datenverarbeitung.
Verschlüsselung
Die DEVK setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust oder Zerstörung oder gegen den Zugriff durch unberechtigte Personen zu schützen. Alle persönlichen Daten, die Sie uns beim Besuch unserer Webseite anvertrauen, werden verschlüsselt an die DEVK übertragen. Hierzu setzen wir das anerkannt sichere Verfahren ein. Die meisten Browser zeigen Ihnen mit einer Mitteilung oder einem Schlosssymbol in der Statusleiste an, dass eine sichere Verbindung existiert.
Zertifikate mit erweiterter Prüfung (Extended-Validation-Zertifikate)
Zertifikate mit erweiterter Prüfung sollen Internetnutzern die Vertrauenswürdigkeit einer Webseite anzeigen. Bei der Vergabe solcher erweiterten Zertifikate werden daher strengere Kriterien angesetzt und eine genauere Überprüfung des Antragstellers vorgenommen. Webseiten mit einem Extended-Validation-Zertifikat erkennen Sie an dem teilweise grün eingefärbten zusätzlichen Feld in der Adresszeile des Browsers. Die DEVK setzt Extended-Validation-Zertifikate ein, um die Vertrauenswürdigkeit ihrer Webanwendungen zu unterstreichen.
Auskunftsrecht, Recht auf Berichtigung, Löschung oder Einschränkung
Gemäß den Artikeln 15 bis 22 DSGVO haben Sie bezüglich der Verarbeitung Ihrer Daten bestimmte Rechte. Sie können unter der untenstehenden Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15). Außerdem haben Sie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20).
Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung, die Löschung oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Art. 16 bis 18).
DEVK Versicherungen
Fachgebiet Datenschutz
Riehler Straße 190
50735 Köln
Beschwerderecht
Sie haben die Möglichkeit, sich mit einer Beschwerde an die Datenschutzbeauftragten der DEVK oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf