Reiseversicherung HanseMerkur – Reise‑Rücktrittskosten‑ und Auslandskranken‑Versicherung bequem online buchen

Bereit­stel­lung der Website und Erstel­lung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Ein Bezug zu Ihrer Person könnte von der HanseMerkur ohne Einbeziehung Ihres Providers nicht hergestellt werden. Sie können daher beispielsweise den Tarifrechner „anonym“ nutzen.

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3 Scha­den­mel­dung über die Website

Die von Ihnen anlässlich eines Schadenfalles im Rahmen der Online-Schadenmeldung auf unserer Website mitgeteilten Daten werden für die Abwicklung des Versicherungsfalles verarbeitet. Es werden nur Daten erhoben, gespeichert und genutzt, die unbedingt für die Abwicklungsprozesse notwendig sind.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b) DSGVO. Die Verarbeitung ist für die Bearbeitung des Versicherungsfalles erforderlich.

Soweit besondere Kategorien von personenbezogenen Daten, wie z.B. Gesundheitsdaten erhoben werden, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 a) i.V.m. Art. 7 DSGVO ein.

5 News­letter

Unseren kostenlosen Vertriebspartner-Newsletter erhalten Sie ausschließlich nach ausdrücklicher Einwilligung Ihrerseits. Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Zudem werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Registrierung. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Mit der Durchführung des Newsletterversands haben wir die die direkten GmbH und die kajomi GmbH beauftragt.

7 Online-Präsenzen in sozialen Medien

Die HanseMerkur unterhält Online-Präsenzen in sozialen Netzwerken und Plattformen. Es ist uns dadurch möglich, aktiv mit unseren Kunden und Interessenten zu kommunizieren und sie über unsere Leistungen zu informieren. Wir weisen darauf hin, dass beim Besuch der jeweiligen Netzwerke und Plattformen die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber gelten.

Innerhalb unserer Webseite binden wir Inhalts- oder Serviceangebote von Drittanbietern ein. Grundlage ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Zu den Inhalten können zum Beispiel Videos gehören. Die Drittanbieter können die IP-Adresse der Nutzer wahrnehmen, da ansonsten die Inhalte nicht an den Browser gesendet werden könnten. Für die Darstellung der Inhalte ist somit die IP-Adresse erforderlich. 

Drittanbieter können Pixel-Tags für statistische oder Marketingzwecke verwenden. Dadurch können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Durch die Pixel-Tags können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Youtube

Es werden Videos der Plattform "Youtube" des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA eingebunden. Die Datenschutzerklärung finden Sie hier: https://www.google.com/policies/privacy/. Wenn Sie ein Tracking verhindern möchten, klicken Sie hier: https://adssettings.google.com/authenticated.

Google Maps

Es werden Karten des Dienstes "Google Maps" des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA eingebunden. Die Datenschutzerklärung finden Sie hier: https://www.google.com/policies/privacy/. Wenn Sie ein Tracking verhindern möchten, klicken Sie hier: https://adssettings.google.com/authenticated.

Facebook 

Auf dieser Webseite verlinken wir auf unsere Präsenz auf "Facebook" der Facebook Inc. (1601 S California Ave, Palo Alto, CA 94304 USA. Sofern Sie auf unsere Verlinkung klicken und gleichzeitig in Facebook eingeloggt sind, werden diese Informationen Ihrem Facebook-Account zugeordnet. Gleiches gilt selbstverständlich, wenn Sie Kommentare abgeben. Die Datenschutzerklärung finden Sie hier: https://www.facebook.com/about/privacy/update.

9 E-Mail-Nutzung

E-Mails, die Sie uns über Ihr E-Mail-Programm schicken, könnten unter Umständen unverschlüsselt sein. Bitte überprüfen Sie die Einstellungen in Ihrer E-Mailanwendung oder befragen Sie Ihren E-Mail-Provider. Auf dem Weg zurück zu Ihnen werden E-Mails regelmäßig transport-verschlüsselt (TLS). Nur wenn eine Transportverschlüsselung durch Ihren Provider nicht angeboten wird, ist der Versand unverschlüsselt. Im Regelfall wird diese Form der Verschlüsselung von Ihrem E-Mailprovider jedoch unterstützt.

Sofern Sie darüber hinaus eine Ende- zu -Ende Verschlüsselung (S/MIME) Ihrer Emailkommunikation wünschen, teilen wir Ihnen mit, dass die HanseMerkur Domainkeys zur Emailverschlüsselung verwendet. Sie finden die Zertifikate der HanseMerkur bei www.openkeys.de unter folgenden Adressen:

• SMIME: [email protected]
• PGP: [email protected]

Grundsätzlich empfehlen wir Ihnen der Einfachheit halber die gesicherte Kommunikation unter Verwendung unseres Kontaktformulars  auf dieser Webseite.

11 Service – Unter­lagen anfor­dern & Vertrag ändern

Sie haben die Möglichkeit, spezielle Dokumente oder eine Vertragsänderung über ein Formular auf unserer Webseite anzufordern. Bitte beachten Sie hierbei, dass wir für unterschiedliche Anforderungssituationen (z.B. Anforderung der Kopie eines Versicherungsscheines, Bestätigung eines Corona-Reiseschutzes oder Kündigung Ihrer Jahresversicherung) unterschiedliche Formulare anbieten. Um diese Dokumente und Änderungsbestätigungen aufbereiten und versenden zu können, ist es erforderlich, dass Sie uns die in den Formularen abgefragten personenbezogenen Daten zur Verfügung stellen. Nur so können wir einerseits das angeforderte Dokument korrekt erstellen und dieses an die zu Ihrem Vertrag hinterlegte E-Mail-Adresse versenden und andererseits ausgewählte Geschäftsprozesse (Kündigung, Widerruf, Vertragsänderungen) durchführen. Die Verarbeitungen erfolgen dabei auch automatisiert, sofern eine erfolgreiche Überprüfung Ihrer gemachten Angaben stattgefunden hat.

Bitte beachten Sie, dass wir grundsätzlich die zu Ihrem Vertrag hinterlegte E-Mail-Adresse zur Versendung der Bestätigung benutzen, um sicherzustellen, dass keine unberechtigten Personen an ihre Informationen gelangen. Sollte zu ihrem Vertrag keine E-Mail-Adresse hinterlegt sein, prüfen wir, ob eine alternative E-Mail-Adresse in der zentralen Kundendatenbank der HanseMerkur hinterlegt ist, die ersatzweise herangezogen werden kann.

Bitte haben Sie Verständnis, dass wir aus Sicherheitsgründen und zum Schutz Ihrer Daten keine Versendung an eine abweichende, uns unbekannte E-Mail-Adresse vornehmen können. Sollte es im Rahmen Ihrer Anforderung zu Rückfragen kommen, benötigen wir die Nennung einer E-Mail-Adresse, um mit Ihnen zum Zwecke der Klärung in Kontakt zu treten zu können. Diese E-Mail-Adresse wird nicht zu Ihrem Vertrag hinterlegt oder anderweitig in den Systemen gespeichert, sondern dient lediglich dem vorgenannten Zweck. Selbstverständlich erfolgt auch keine Weitergabe der genannten E-Mail-Adresse.

Anhand Ihrer Eingaben zum Namen, zur Versicherungsscheinnummer und zum Geburtsdatum prüfen wir, ob die Verarbeitung automatisiert stattfinden kann. Eine automatisierte Verarbeitung erfolgt dann, wenn aufgrund der von Ihnen getätigten Eingaben eine konkrete Zuordnung zweifelsfrei möglich gewesen ist.

Auf Basis des von Ihnen erteilten Opt-in im Rahmen der Bescheinigungsanforderung und Vertragsänderungsanforderung findet die Verarbeitung auf Basis einer Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO statt.

Rechte

Betrof­fe­nen­rechte

Sie können unter der o. g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Wider­spruchs­recht

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Beschwer­de­recht

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutz-beauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Klosterwall 6, 
20095 Hamburg

Zwecke und Rechts­grund­lagen der Daten­ver­ar­bei­tungbei der HanseMerkur

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdaten-schutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich unser Unternehmen auf die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie hier abrufen.

Stellen Sie einen Antrag auf Versicherungsschutz, benötigen wir die von Ihnen hierbei gemachten Angaben für den Abschluss des Vertrages und zur Einschätzung des von uns zu übernehmenden Risikos. Kommt der Versicherungsvertrag zustande, verarbeiten wir diese Daten zur Durchführung des Vertragsverhältnisses, z. B. zur Policierung oder Rechnungsstellung. Angaben zum Schaden benötigen wir etwa, um prüfen zu können, ob ein Versicherungsfall eingetreten und wie hoch der Schaden ist.

Der Abschluss bzw. die Durchführung des Versicherungsvertrages ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich.

Darüber hinaus benötigen wir Ihre personenbezogenen Daten zur Erstellung von versicherungsspezifischen Statistiken, z. B. für die Entwicklung neuer Tarife oder zur Erfüllung aufsichtsrechtlicher Vorgaben. Die Daten aller mit einer HanseMerkur-Gesellschaft bestehenden Verträge nutzen wir für eine Betrachtung der gesamten Kundenbeziehung, beispielsweise zur Beratung hinsichtlich einer Vertragsanpassung, -ergänzung, für Kulanzentscheidungen oder für umfassende Auskunftserteilungen.

Rechtsgrundlage für diese Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs. 1 b) DSGVO. Soweit dafür besondere Kategorien personen-bezogener Daten (z. B. Ihre Gesundheitsdaten bei Abschluss eines Krankenversicherungsvertrages) erforderlich sind, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 a) i. V. m. Art. 7 DSGVO ein. Hierfür stellen wir Ihnen hier vorab die Erklärung als Muster zur Verfügung.

Sofern Sie in die Abwicklung einer Versicherungsleistung involviert sind (z.B. als Geschädigter oder Anspruchsteller), wird die vertragsführende Versicherungsgesellschaft grundsätzlich für die Verarbeitung ihrer personenbezogenen Daten verantwortliche Stelle. Wir erheben und speichern Angaben zu Ihrer Person und ggf. zu einem uns gemeldeten Versicherungs- bzw. Schadenfall prüfen zu können, ob ein Versicherungsfall eingetreten ist, und um die Versicherungsleistung an den berechtigten Anspruchsinhaber auskehren zu können. Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch uns basieren auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO und ist zur Wahrung unseres berechtigten Interesses an der Durchführung und Abwicklung des Versicherungsvertrages, insbesondere zur Prüfung und Bearbeitung von Ihnen zugute Leistungsansprüchen erforderlich. 

Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 j) DSGVO i. V. m. § 27 BDSG.

Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 f) DSGVO). Dies kann insbesondere erforderlich sein:

• zur Gewährleistung der Informationssicherheit, insbesondere der Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit sowie zur Gewährleistung des IT-Betriebs, sowie Durchführung von erforderlichen IT-Tests. Wir überwachen die datenverarbeitenden Systeme zudem, um deren Verfügbarkeit sicherstellen zu können und dokumentieren Fehler der Systeme, um diese analysieren und korrigieren zu können.
• zur Werbung für unsere eigenen Versicherungsprodukte und für andere Produkte der Unternehmen der HanseMerkur-Gruppe und deren Kooperationspartner sowie für Markt- und Meinungsumfragen,
• zur Verhinderung und Aufklärung von Straftaten, insbesondere nutzen wir Datenanalysen zur Erkennung von Hinweisen, die auf Versicherungsmissbrauch hindeuten können.
• zur Risikosteuerung innerhalb des jeweiligen Unternehmens sowie der HanseMerkur Versicherungsgruppe insgesamt.
• zur Geschäftssteuerung, Weiterentwicklung von Prozessen und Dienstleistungen, insbesondere Anliegenerkennung und -Aufbereitung. Hierbei kommen auch digitale Assistenzsysteme zum Einsatz, um die anfallenden Tätigkeiten zu unterstützen. Die Assistenzsysteme werden dabei auch angelernt und weiter verbessert.

Darüber hinaus verarbeiten wir Ihre personen-bezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder unserer Beratungspflicht. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 c) DSGVO.

Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.

Dauer der Daten­spei­che­rung

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren

Wider­spruchs­recht

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Daten­über­mitt­lung in ein Dritt­land

Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschafts-raums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind.