1. Allgemeine Informationen zur Datenverarbeitung

Diese Datenschutzerklärung beschreibt die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Webangebotes https://feather-insurance.com/ („Webseite“) und unsere Webapplikation https://app.feather-insurance.com „App“ nach den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Verarbeitungstätigkeiten, die nicht von dieser Datenschutzerklärung umfasst werden, können durch weitere Datenschutzerklärungen ergänzt werden, die gesondert zu beachten sind.

1.1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist

Popsure Deutschland GmbH

Factory Görlitzer Park

Lohmühlenstraße 65

12435 Berlin

Deutschland

Sie können uns zu datenschutzbezogenen Anfragen kontaktieren über hello@feather-insurance.com.

1.2 Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten über Simpliant bestellt. Simpliant berät uns als externer Datenschutzbeauftragter und bei der Implementierung und Aufrechterhaltung unseres Datenschutz-Managementsystems. Mehr Informationen über Simpliant finden Sie auf https://www.simpliant.eu.

Unseren bestellten Datenschutzbeauftragten können Sie erreichen:

hello@feather-insurance.com

1.3 Betroffenenrechte und Aufsichtsbehörde 

Sie können die folgenden Rechte ausüben:

• Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),

• Recht auf Berichtigung unrichtiger Personendaten (Art. 16 DSGVO),

• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),

• Recht auf Einschränkung der Datenverarbeitung, wenn wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),

• Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, können Sie sich per E-Mail an hello@feather-insurance.com wenden.

Für die Identifizierung bitten wir Sie um folgende Angaben:

• Vor- und Nachname

• E-Mail-Adresse

In Einzelfällen kann es sein, dass weitere Informationen zur eindeutigen Identifizierung benötigt werden. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 c) DSGVO.

Sie können jederzeit gem. Art. 77 DSGVO i.V.m. § 19 BDSG eine Beschwerde bei einer Aufsichtsbehörde einreichen, z.B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.

Unter dem folgenden Link finden Sie eine Liste sowie Kontaktinformationen aller Landesdatenschutzbehörden:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.4 Verarbeitung von Daten, Zweck und Rechtsgrundlagen

Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die rechtliche Grundlage aller unserer Verarbeitungstätigkeiten beruht auf Art. 6 Abs. 1 DSGVO. Weitere Informationen erhalten Sie im Rahmen der Darstellung der einzelnen Verarbeitungen.

1.5 Speicherdauer

Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre persönlichen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt. Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist (z.B. § 257 HGB, 147 AO). Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall drei Jahre; im Einzelfall aber auch bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

1.6 Datensicherheit

Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere Verschlüsselungstechnologie, um den unberechtigten Zugriff Dritter zu verhindern. Es erfolgt stets eine HTTPS oder TLS verschlüsselte Verbindung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst. 

1.7 Übermittlung an Dienstleister

Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten. Datentransfer in Drittländer

Wenn unten nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union übermittelt. Ihre persönlichen Daten werden nur dann in Drittstaaten übermittelt, wenn die Anforderungen von Art. 44 - 49 DSGVO erfüllt sind, insbesondere Standardvertragsklauseln, verbindliche Unternehmensregeln, Angemessenheitsentscheidung der Kommission, sowie – soweit erforderlich – weitere erforderliche Schutzmaßnahmen (insbesondere sogenannte Transfer Impact Assessments).

1.8 Keine Verpflichtung zur Datenbereitstellung / Kein Profiling

Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden. Ihre persönlichen Daten werden nicht für die automatisierte individuelle Entscheidungsfindung einschließlich Profiling verwendet.

2 Verarbeitungstätigkeiten

Unsere Webseite bietet verschiedene Bereiche mit unterschiedlichen Funktionalitäten für den Besucher, die im Folgenden näher beschrieben werden.

2.1 Server-Protokolle 

Art und Zweck der Datenverarbeitung:

Wenn Sie auf unsere Webseite oder App zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören:

• IP-Adresse

• Name des Zugangsanbieters

• Browser-Typ, Version der Browser-Software und Sprache des Browsers

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• Inhalt des Zugangs

• Menge der übertragenen Daten

• Zugriffsstatus (erfolgreiche Übertragung/Fehler)

• Webseite(n), auf die der Zugriff weitergeleitet wurde

• Besuchte Webseiten

Die Verarbeitung erfolgt für folgende Zwecke:

• Gewährleistung einer störungsfreien Verbindung 

• Gewährleistung einer reibungslosen Nutzung 

• Bewertung der Systemsicherheit und -stabilität

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 f) DSGVO aufgrund unseres berechtigten Interesses, die Webseite und App zu hosten und die Sicherheit, Stabilität und Funktionalität der Webseite zu verbessern und zu überwachen.

Empfänger:

Empfänger der Daten ist ein technischer Dienstleister, der für den Betrieb und die Wartung unserer Webseite verantwortlich ist. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer:

Es erfolgt eine Übermittlung der Daten an unsere Auftragsverarbeiter in den Vereinigten Staaten von Amerika („USA“). Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist:

Die Server-Protokolldateien werden nach maximal 30 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

2.2 Einwilligungs-Management

Art und Zweck der Verarbeitung:

Wir nutzen Cookies oder Applikationen von Drittanbietern (Drittanbieter-Tools) für diverse Verarbeitungstätigkeiten, für die im Einzelfall Ihre Einwilligung erforderlich ist. Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir einen sog. „Cookie-Banner“. Im Rahmen dessen wird ein Cookie – eine kleine Textdatei – auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Hierzu verarbeiten wir unter anderem Ihre IP-Adresse.

Rechtsgrundlage:

Die Verarbeitung erfolgt aufgrund der Dokumentation der Einhaltung der Vorschriften der DSGVO, Art. 6 Abs. 1 c) DSGVO.

Weitere Informationen finden Sie unter dem Punkt “Cookies und Drittanbieter-Tools”.

2.3 Kontaktaufnahme

Art und Zweck der Verarbeitung:

Um Ihnen die bestmögliche Betreuung im Rahmen der Nutzung unserer Angebote zukommen zu lassen, bieten wir Ihnen die Möglichkeit, uns per E-Mail, per Video-Anruf oder über die Sozialen Medien zu kontaktieren. In diesem Zusammenhang verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Inhalte Ihrer Anfrage.

Rechtsgrundlage:

Die Daten werden zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO) verarbeitet. Darüber hinaus werden Sie zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 f) DSGVO verarbeitet, unseren Kunden einen unkomplizierten Kundenservice zur Verfügung zu stellen.

Empfänger:

Die Empfänger der Daten können Anbieter von CRM-Systemen („Customer-Relationship-Management“) oder vergleichbarer Dienstleister sein. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer:

Es erfolgt eine Übermittlung der Daten an unsere Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist:

Sofern keine Kundenbeziehung ent- oder besteht, werden Kommunikationen nicht länger als 3 Jahre gespeichert. Im Übrigen werden Daten werden gelöscht, sofern diese nicht mehr erforderlich sind. Die Erforderlichkeit wird in regelmäßigen Abständen überprüft.

2.4 Webseiten-Analyse

Art und Zweck der Datenverarbeitung:

Diese Webseite verwendet auf Cookies basierende Technologien, die uns helfen, besser zu verstehen, wie die Webseite genutzt wird. Wir tun dies, indem wir Berichte über die Aktivität auf der Webseite zusammenstellen, die keine bestimmten Personen identifizieren. Analyse-Cookies verarbeiten zu diesem Zweck Ihre IP-Adresse und Daten zum Nutzungsverhalten auf unserer Webseite (z.B. welche Seiten besucht wurden und welche Buttons geklickt wurden).

Rechtsgrundlage:

Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Weitere Informationen finden Sie unter dem Punkt “Cookies und Drittanbieter-Tools”. 

2.5 Marketing und Werbung

Art und Zweck der Datenverarbeitung:

Diese Webseite verwendet auf Cookies basierende Technologien, die uns helfen, Marketing- und Werbekampagnen durchzuführen. Werbetreibende können damit Anzeigen schalten, die sich vor allem an den Suchergebnissen bei Nutzung der unternehmenseigenen Dienste orientieren.

Rechtsgrundlage:

Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Weitere Informationen finden Sie unter dem Punkt “Cookies und Drittanbieter-Tools”. 

2.6 Webfonts

Art und Zweck der Datenverarbeitung: 

Damit unsere Webseite und App schnell und korrekt angezeigt werden kann, müssen bestimmte Schriftarten von Webservern heruntergeladen werden. Um diese Aktion durchzuführen, wird die IP-Adresse des Nutzers verarbeitet.

Rechtsgrundlage: 

Wenn personenbezogene Daten (wie die IP-Adresse) gespeichert werden, ist die Rechtsgrundlage hierfür Art. 6 (1) f. DSGVO auf der Grundlage unseres berechtigten Interesses an der Qualitätssicherung und Funktionalität unserer App. 

Empfänger: 

Empfänger der Daten ist ein Dienstleister in den Vereinigten Staaten. Als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer in einem Datenverarbeitungsvertrag festgehaltenen Weisungen zu verarbeiten.

Übermittlung in Drittländer  

Der Datenverarbeitungsvertrag mit dem Dienstleister enthält von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien für die Einhaltung der Datenschutzpflichten.

Dauer der Speicherung: 

Daten werden spätestens nach einem Jahr gelöscht.

2.7 Bewerbung und Karriere

Art und Zweck der Datenverarbeitung:

Auf unserer Website haben Sie die Möglichkeit, sich bei uns zu bewerben (insbesondere für offene Stellen). Daten zu Ihrer Person werden in der Regel im Rahmen des Bewerbungsverfahrens - anlässlich Ihrer Bewerbung auf eine konkrete Stellenanzeige oder Ihrer Initiativbewerbung - direkt bei Ihnen erhoben. Darüber hinaus haben wir möglicherweise auch Daten von Dritten (z.B. Online-Stellenbörsen) erhalten, wenn Sie sich über eine solche Plattform bei uns beworben haben. Darüber hinaus können wir personenbezogene Daten verarbeiten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z.B. professionellen sozialen Netzwerken) erhalten haben.

Zur Annahme und Bewertung Ihrer Bewerbung und abhängig von den von Ihnen zur Verfügung gestellten Daten können wir die folgenden personenbezogenen Daten verarbeiten:

Alle Informationen, die Sie uns über sich übermitteln:

• Name

• E-Mail

• Telefonnummer

• Dateien und Dokumente, wie Zeugnisse und Zertifikate, die Sie uns im Zusammenhang mit Ihrer Bewerbung übersenden

Rechtsgrundlage:

Die Verarbeitung der Daten, die Sie uns im Rahmen des Bewerbungsprozesses bereitgestellt haben, erfolgt auf der Grundlage des Art. 6 Abs. 1 b), Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG. Im Falle Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 a) DSGVO.

Empfänger:

Auf die von Ihnen übermittelten Daten haben nur die Abteilungen und Personengruppen Zugriff, die am Einstellungsverfahren direkt beteiligt sind. Alle involvierten Mitarbeiter wurden dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

Zudem können die Daten von den Dienstleistern (z.B. Job-Plattform) verarbeitet werden. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen oder - je nach Inanspruchnahme des Dienstleisters - als Mitverantwortliche nach der DSGVO zu verarbeiten.

Speicherdauer:

Ihre personenbezogenen Daten werden spätestens nach Ablauf von drei Monaten nach Beendigung des Bewerbungsverfahrens gelöscht. Im Falle einer Einstellung werden wir die mitgeteilten Daten in unsere Personalakte aufnehmen. Rechnungen über etwaige Reisekostenerstattungen werden entsprechend den steuerrechtlichen Vorgaben archiviert.

2.8 Account Registrierung 

Art und Zweck der Datenverarbeitung:

Auf unserer Webseite besteht die Möglichkeit, ein Nutzerkonto (“Account”) für die App zu registrieren und sich bei Bestehen eines Accounts einzuloggen. Über den Account können Sie Ihre Daten und Versicherungen verwalten können. Wir verarbeiten Ihre Daten, damit Sie sich auf unserer Webseite einloggen können und Ihre Daten organisieren können. Wir tun dies, um unseren Kunden einen besseren Service bieten zu können. 

Rechtsgrundlage:

Die Daten werden zur Erfüllung eines Vertrags über die Bereitstellung unserer App (Art. 6 Abs. 1 b) DSGVO) verarbeitet. 

Empfänger:

Empfänger der Daten ist ein technischer Dienstleister, als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer:

Es erfolgt eine Übermittlung der Daten an unsere Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist:

Die Daten werden nach 30 Tagen nach Löschung des Accounts gelöscht. Sofern noch aktive Versicherungsverträge  bestehen werden die Daten 30 Tage nach Beendigung dieser Verträge gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist können bis zu 3 Jahre nach Beendigung des Vertragsverhältnisses aufbewahrt werden.

2.9 Transaktions-E-Mails

Art und Zweck der Verarbeitung:

Wenn Sie Dienstleistungen von uns wahrnehmen, müssen wir mit Ihnen im Rahmen der Geschäftsverbindung kommunizieren. Insbesondere empfangen Sie von uns in dieser Hinsicht sog. Transaktion-E-Mails, in denen Ihnen Informationen, Abläufe und weitere notwendige Schritte vermittelt werden.  

Wir verarbeiten hierzu Ihren Namen und Ihre E-Mail-Adresse, sowie ggf. Inhalte der Kundenbeziehung, bzw. Ihrer Bestellung. 

Rechtsgrundlage: 

Der Versand von Transaktions-E-Mails erfolgt im Rahmen der Erfüllung eines Vertrages (Art. 6 Abs. 1 b) DSGVO). 

Empfänger: 

Die Empfänger der Daten sind Auftragsverarbeiter. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten. 

Übermittlung in Drittländer:

Es erfolgt eine Übermittlung der Daten an unsere Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist: 

Transaktions-E-Mails werden Ihrem Nutzerkonto zugeordnet und werden gespeichert, bis das Nutzerkonto gelöscht wird, oder sie eine Löschanfrage an uns stellen. 

2.10 Fehler- und Schwachstellenmanagement (Error Tracking)

Zweck und Umfang der Datenverarbeitung:

Um die technische Stabilität unseres Dienstes zu gewährleisten, durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Die Verarbeitung dient alleine diesen Zielen und wertet keine Daten zu Werbezwecken aus.

Rechtsgrundlage:

Die Daten werden zur Erfüllung eines Vertrags über die Bereitstellung unserer App (Art. 6 Abs. 1 b) DSGVO) verarbeitet. 

Empfänger:

Die Empfänger der Daten sind Auftragsverarbeiter. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer:

Daten werden in die Vereinigten Staaten von Amerika übermittelt. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

2.11 Partner werden

Art und Zweck der Datenverarbeitung:

Auf unserer Webseite besteht die Möglichkeit, ein Partner zu werden. Als Partner können Sie Geld verdienen, indem Sie uns Ihren Kunden oder Ihrem Netzwerk empfehlen. Dazu verarbeiten wir Ihre Daten, wie Ihren Namen, Ihre E-Mail-Adresse, Ihre Adresse, Ihr Unternehmen und Ihre Kontodaten und Steuer-ID. Die Daten verarbeiten wir, um uns einen Überblick zu verschaffen sowie Ihnen gegebenenfalls das Geld für eine erfolgreiche Empfehlung zukommen lassen zu können.

Rechtsgrundlage:

Die Daten werden zur Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO) verarbeitet.

Empfänger:

Empfänger der Daten ist ein technischer Dienstleister, als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer:

Es erfolgt eine Übermittlung der Daten an unsere Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist:

Sofern eine Zusammenarbeit aus der Anfrage erfolgt werden die Daten nicht gelöscht. Falls nicht innerhalb von 3 Jahren.

2.12 Abschluss und Verwaltung von Versicherungspolicen

Art und Zweck der Datenverarbeitung:

Als Nutzer unserer App haben Sie die Möglichkeit verschiedene Versicherungspolicen abzuschließen oder sich diesbezüglich auf eine Warteliste setzen zu lassen. Sofern der Abschluss eines Versicherungsvertrages erfolgt, haben Sie die Möglichkeit, den Vertrag über unsere App zu verwalten. Die Folgende Übersicht gibt einen Überblick über die derzeit angebotenen Versicherungen und welche Daten im Rahmen des Abschlusses und der Verwaltung verarbeitet werden:‎

Versicherungspolice: Gesetzliche Krankenversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung

Versicherungspolice: Private Krankenversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Gesundheitsdaten, Bonitätsmerkmale, Angaben zur Vorversicherung

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben,  physische Merkmale, Gesundheitsdaten, Angaben zur Vorversicherung, Angaben zur Leistungsabwicklung‎

Versicherungspolice: Berufsunfähigkeitsversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Gesundheitsdaten, Bonitätsmerkmale

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Gesundheitsdaten, Angaben zur Leistungsabwicklung

Versicherungspolice: Langzeitreisekrankenversicherung (“Expat Insurance”)

Daten Abschluss: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Gesundheitsdaten, Angaben zur Vorversicherung

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Gesundheitsdaten, Angaben zur Vorversicherung

Versicherungspolice: Zahnzusatzversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Gesundheitsdaten

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Gesundheitsdaten

Versicherungspolice: Private Haftpflichtversicherung

Daten Abschluss: Stammdaten, Kontaktdaten,, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung, Angaben zur Schadenabwicklung‎

Versicherungspolice: Hausratversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung, Angaben zu Wohnverhältnissen

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung, Angaben zu Wohnverhältnissen, Angaben zur Schadenabwicklung

Versicherungspolice: Fahrradversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung, Angaben zum Fahrrad

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung, Angaben zum Fahrrad, Angaben zur Schadenabwicklung

Versicherungspolice: Risikolebensversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Gesundheitsdaten, Bonitätsmerkmale, Angaben zu Freizeitaktivitäten

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Gesundheitsdaten, Bonitätsmerkmale, Angaben zu Freizeitaktivitäten, Angaben zur Leistungsabwicklung‎

Versicherungspolice: Rechtsschutzversicherung

Daten Abschluss: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung

Daten Vertragsverwaltung: Stammdaten, Kontaktdaten, Beschäftigtendetails, Zeitangaben, physische Merkmale, Angaben zur Vorversicherung, Angaben zur Leistungsabwicklung

Rechtsgrundlage:

Die Daten werden zur Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO) verarbeitet.

Empfänger:

Empfänger der Daten ist ein technischer Dienstleister, als Auftragsverarbeiter ist der Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

Übermittlung in Drittländer:

Es erfolgt eine Übermittlung der Daten an unsere Auftragsverarbeiter in den USA. Die Auftragsverarbeitungsverträge mit dem Dienstleister enthalten von der EU-Kommission genehmigte Standardvertragsklauseln und angemessene Garantien, dass die Datenschutzverpflichtungen eingehalten werden.

Aufbewahrungsfrist:

Die Daten werden im Feather Account zugänglich gemacht. Die Aufbewahrungsfristen richten sich nach den unter 2.8. genannten Fristen.

3. Cookies und Drittanbieter-Tools

Unsere Webseite verwendet Cookies und ähnliche Technologien, z.B. Pixel, local storage, third party requests (zusammen aus Gründen der Vereinfachung „Cookies“). Diese Technologien dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen und basieren entweder auf kleine Textdateien, die auf Ihrem Endgerät und/oder in Ihrem Browser abgelegt werden oder einer direkten Verbindung zu Webservern von Drittanbietern.

Sofern personenbezogene Daten verarbeitet werden und die eingesetzten Cookies nicht notwendig für die Bereitstellung unserer Angebote sind, beruht die Verarbeitung regelmäßig auf Ihrer Einwilligung, die Sie durch Klick auf den eingeblendeten Cookie-Banner erteilen, Art. 6 Abs. 1 a) DSGVO. Sofern durch technische notwendige Cookies personenbezogene Daten verarbeitet werden, geschieht des zur Erfüllung eines Vertrages zur Bereitstellung der App oder eines anderen explizit angeforderten Telemediendienstes zur Verfügung zu stellen (Art. 6 abs. 1 b) DSGVO. Sofern die Verarbeitung ausnahmsweise oder auf Grund von berechtigten Interessen erfolgt, werden diese in der Folge gesondert benannt.

3.1 Technisch notwendige Cookies

Einwilligungsmanagement 

Wir nutzen zur Wir nutzen Dienste der Intercom Inc, 55 2nd Street, 4th Floor, San Francisco, CA 94105, zur Unterstützung bei der Einholung von Einwilligungen. Eine Übermittlung Ihrer Daten in Drittländer, z.B. in die USA, kann auf der Grundlage von Standardvertragsklauseln erfolgen. Für die oben genannten Zwecke werden Cookies verwendet, um eine pseudonymisierte Besucherkennung und eine Kennung für jede einzelne Browsersitzung zu erstellen. Weitere Informationen über die Verwendung von Cookies durch Intercom finden Sie unter https://www.intercom.com/terms-and-policies#cookie-policy.

3.2 Technisch nicht notwendige Cookies

Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. ("Google"). Google Analytics verwendet Cookies, die der Webseite eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in Irland übertragen und dort gespeichert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add-On.

Alternativ zum oben beschriebenen Browser-Add-On oder beim Besuch unserer Webseite auf mobilen Endgeräten können Sie das Tracking durch Google Analytics auf unseren Seiten verhindern, indem Sie auf diesen Link klicken: https://tools.google.com/dlpage/gaoptout. Dadurch wird ein Opt-Out-Cookie auf Ihrem Gerät installiert und die Erfassung durch Google Analytics für diese Webseite und für diesen Browser zukünftig verhindert, solange das Cookie in Ihrem Browser installiert bleibt.

Google Campaign Manager

Diese Webseite nutzt Remarketing-Funktionen im Campaign Manager der Google Ltd, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Funktionen ermöglichen es, dem Besucher der Webseite interessenbezogene Werbung innerhalb des Werbenetzwerks von Google zu präsentieren. Zu diesem Zweck wird ein Cookie auf dem Computer des Besuchers gespeichert. Die darin enthaltene Zeichenfolge dient der Wiedererkennung des Besuchers beim Besuch von Webseiten, die Teil des Google-Werbenetzwerks sind. Dort kann dem Besucher Werbung angezeigt werden, die sich auf zuvor besuchte Inhalte auf Webseiten bezieht, die Google Remarketing nutzen. 

Google verwendet zu diesem Zweck u.a. das sog. "DoubleClick"-Cookie. Das DoubleClick-Cookie wird nur für die Remarketing-Funktion verwendet. Ihre Daten können auf der Grundlage von Standardvertragsklauseln in Drittländer übertragen werden. 

Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wir können auf Grundlage des Google-Marketing-Services „AdSense“ Werbeanzeigen Dritter einbinden. AdSense verwendet Cookies, mit denen Google und seinen Partner-Webseiten, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Webseite bzw. anderen Webseiten im Internet ermöglicht wird.

Ferner können wir den „Google Tag Manager“ einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.

Nach Angaben von Google werden durch die Remarketing-Funktion keine personenbezogenen Daten erhoben. Wenn Sie die Funktion "interessenbasierte Werbung" von Google dennoch nicht nutzen möchten, können Sie diese in den Einstellungen unter http://www.google.com/settings/ads grundsätzlich deaktivieren. Alternativ können Sie Ihren Browser auch so einstellen, dass er keine oder nur bestimmte Cookies akzeptiert. Bitte beachten Sie, dass dadurch die Funktionalität und der Komfort von Webseiten eingeschränkt sein kann. Sie können auch die Verwendung von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren. Folgen Sie dazu den Anweisungen unter: http://www.networkadvertising.org/managing/opt_out.asp.

Google Fonts

Unsere Webseite verwendet Google Fonts, einen Webdienst von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google kann Informationen darüber sammeln, wie Schriftarten mit diesen Anwendungen verwendet werden, wie z.B. die verwendete Schriftart, wenn ein Dokument, das die Schriftart verwendet, geöffnet wird und wenn eine Schriftart auf ein Dokument angewendet wird. 

Google Fonts erfasst nicht den Inhalt der Dokumente, die die Schriftarten verwenden. Google verwendet die von den Webseiten, die Google Fonts verwenden, gesammelten Informationen, um den Google-Fonts-Dienst bereitzustellen und Probleme bei der Bereitstellung oder beim Herunterladen zu diagnostizieren.

Google reCAPTCHA

Google reCAPTCHA ist ein Webdienst von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Das Tool hat den Nutzen, bösartige Software von missbräuchlichen Aktivitäten auf unserer Webseite abzuhalten. Während legitime Nutzer das Webangebot nutzen können, werden nicht legitime Nutzer von der Webseite blockiert. Dabei sammelt Google personenbezogene Daten, wie beispielsweise die IP-Adresse.

Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 f) DSGVO aufgrund unseres berechtigten Interesses an einem Schutz vor Bot-Angriffen.

Weitere Informationen finden Sie unter https://www.google.com/recaptcha/about/.

Microsoft Advertising

Wir nutzen als Microsoft Advertising-Kunde das Microsoft Advertising Converison-Tracking, einen Analysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft Advertising“). Dabei wird von Microsoft Advertising ein Cookie auf Ihrem Rechner gesetzt („Conversion Cookie“), sofern Sie über eine Microsoft Advertising-Anzeige auf unsere Website gelangt sind. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Microsoft Advertising-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Microsoft Advertising-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weiterführende Informationen sowie die Datenschutzerklärung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

Google Rezensionen

Auf ein unserer Webseite haben wir ein Plug-In von Google eingebaut, welches uns ermöglicht, die Rezensionen, die uns über Google gegeben wurde, auf unserer Webseite einzubinden. Das Tool wird von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland betrieben. Für mehr Informationen können Sie unter folgendem Link die Datenschutzerklärung von Google einsehen: https://policies.google.com/privacy?hl=de&fg=1 

Notion

Auf unserer Webseite nutzen wir Notion, eine Projektmanagement- und Notizsoftware. Notion wird von Notion Labs Inc., 548 Market Street Suite 74567, San Francisco, CA 94104, United States betrieben. Weitere Informationen finden sie in der Datenschutzerklärung von Notion Labs.

4. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, so dass sie stets den aktuellen gesetzlichen Anforderungen entspricht oder Änderungen unserer Angebote in der Datenschutzerklärung, z.B. bei der Einführung neuer Dienste, vorzunehmen. Es gilt die jeweils aktuelle Version der Datenschutzerklärung.