Bei jedem Dia­log über un­se­re Web­-Sei­ten, der per­so­nen­be­zo­ge­ne Da­ten ent­hal­ten kann, set­zen wir ei­ne au­to­ma­ti­sche kryp­to­gra­fi­sche Ver­schlüs­se­lung ein, wo­bei die Schlüs­sel­län­ge 256 Bit be­trägt.

Als zukunftsorientiertes Dienstleistungsunternehmen nutzen wir moderne Informationstechnologie (IT) zur Datenverarbeitung. Nur so lassen sich Vertragsverhältnisse korrekt, schnell und wirtschaftlich abwickeln. Unsere elektronische Datenverarbeitung bietet der Versichertengemeinschaft und unseren Interessenten zudem einen hohen Schutz vor Missbrauch. Datenschutz lebt von Transparenz. Deshalb ist es unser Bestreben, Ihnen auch beim Besuch unserer Website immer offenzulegen, wo, wie und zu welchen Zweck die VGH Versicherungen (Landschaftliche Brandkasse Hannover, Provinzial Lebensversicherung Hannover, Provinzial Pensionskasse Hannover AG und Provinzial Krankenversicherung Hannover AG) personenbezogene Daten von Ihnen verarbeitet und was wir tun, um diese Daten bestmöglich zu schützen:

• Der Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich.

• Geben Sie beim Besuch der Website personenbezogene Daten (z. B. Name, Anschrift oder E-Mail-Adressen) an, ist dies stets freiwillig, z. B. wenn Sie unser Kontaktformular nutzen. In dem Fall verarbeiten wir Ihre personenbezogenen Daten zur konkreten Bearbeitung Ihrer Anfrage oder Schadenmeldung (Art. 6 (1) b) DS-GVO) bzw. mit Ihrer Zustimmung (Art. 6 (1) a) DS-GVO).

• Wir gehen auch im Internet sparsam mit Ihren Daten um und erheben sie nur, soweit das für den konkreten Zweck, z. B. die personenbezogene Kontaktaufnahme oder die weitere Bearbeitung eines Schadenfalles oder Vorganges, zulässig und erforderlich ist.

• Auf unserer Website bieten wir Ihnen an verschiedenen Stellen die Möglichkeit, mit uns Kontakt aufzunehmen, z. B. wenn Sie eine Angebots- oder Beratungsanfrage stellen oder uns über die Online-Schadenmeldung einen Versicherungsfall anzeigen. In diesen Fällen werden Ihre Angaben zum Zweck der Bearbeitung Ihres Anliegens und für eventuelle Rückfragen gespeichert und verarbeitet. Angebots- oder Beratungsanfragen bearbeiten unsere Vermittler. Wir leiten Ihre Angaben aus den Formularen daher an unsere Vermittler weiter, die auf rechtlich selbstständiger Basis arbeiten. An welchen unserer Vermittler Ihre Anfrage übermittelt wird, können Sie teils innerhalb der Formulare über die Betreuersuche selbst bestimmen. Andernfalls kümmern sich Mitarbeiter aus dem Innendienst der VGH Versicherungen um Ihr Anliegen, z. B. aus unserem Kundenservice oder der Leistungsabrechnung.

• Falls wir Ihre personenbezogenen Daten zu anderen Zwecken verarbeiten wollen, werden Sie über diese abweichenden Zwecke im Vorfeld informiert.

• Zudem verwenden wir auf unserer Website bestimmte Analyse-tools (sh. hierzu die gesonderten Abschnitte in der Rubrik zum Datenschutz), um für uns die Nutzung transparent zu machen und bei Bedarf entsprechende Verbesserungen hinsichtlich Bedienbarkeit und Oberflächengestaltung einrichten zu können. In diesem Zuge verweisen wir auf die entsprechende Widerspruchsrechte (Art. 6 (1) f) DS-GVO) in den oben genannten gesonderten Abschnitten.

• Sofern Sie der Auffassung sind, dass unsere Website gegen geltendes Datenschutzrecht verstößt, habe Sie die Möglichkeit, sich bei der für uns zuständigen Landesdatenschutzaufsichtsbehörde zu beschweren.

• Die Angaben zum Verantwortlichen können Sie dem Impressum entnehmen. Die Kontaktdaten des Datenschutzbeauftragten sind gleich bei Aufruf der Rubrik zum Datenschutz hinterlegt.

• Sie können unter dieser Kontaktadresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Auf unserer Webseite ist für Sie Google Maps eingebunden, ein Dienst der Google Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Um den Schutz Ihrer Daten beim Besuch unserer Webseite zu erhöhen, ist Google Maps eingeschränkt und wird erst nach Ihrer Einwilligung angezeigt. Dadurch wird gewährleistet, dass beim bloßen Aufruf unserer Webseite noch keine Verbindung mit den Servern von Google hergestellt und ihre Daten nicht an Google übermittelt werden. Erst wenn Sie in die Übertragung an Google einwilligen und den entsprechenden Button anklicken, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her, damit Sie z. B. Filialen in Ihrer Nähe sehen oder eine Route planen können. So werden auf unsere Webseite weder durch uns, noch durch Google ohne Ihre Einwilligung, Daten von Ihnen erhoben.

Wir verarbeiten Ihre personenbezogenen sowie nicht personenbezogenen Daten zur Vereinfachung der Navigation zu uns auf unserer Webseite aufgrund folgender Rechtsgrundlage:

• Ihrer Einwilligung erteilt haben, gemäß § 25 Abs. 1 TTDSG hinsichtlich des initialen Speicherns und Auslesens von Daten; sowie

• Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die weitere Datenverarbeitung (z.B. Bereitstellung der Funktion).

Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, über das eingeblendete Zahnrad  den Consent Manager erneut aufrufen und unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und anschließend die Einstellung bestätigen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://www.google.com/policies/privacy/partners/?hl=de 

Wir spei­chern aus tech­ni­schen Grün­den Coo­kies auf Ih­rer Fest­plat­te, die le­dig­lich für die Dauer Ih­res Be­su­ches auf un­se­rer Web­site Gül­tig­keit ha­ben. Die ge­spei­cher­ten Coo­kies ent­hal­ten le­dig­li­ch eine ein­deu­ti­ge Num­mer, die außer­halb un­se­rer Web-Site kei­ne Be­deu­tung hat. Aus tech­ni­schen Grün­den ist ein Auf­ruf un­se­rer Web­site nur mit Coo­kies mög­lich.

Was sind Coo­kies?

Coo­kies sind klei­ne In­for­ma­tions­ein­hei­ten, die der Web-Ser­ver beim (Erst-)Zu­griff auf ei­ne In­ter­net­sei­te an den lo­ka­len Brow­ser sen­det und ab­spei­chert. Der Be­trei­ber der Web­sei­te sam­melt in die­sen Da­tei­en für ihn re­le­van­te Da­ten. Die­se Kurz­in­for­ma­tio­nen kön­nen den User auf den Fol­ge­sei­ten oder beim nächs­ten Be­such iden­ti­fi­zie­ren. Da­durch kann der Be­su­cher ei­ner In­ter­net­sei­te au­to­ma­tisch wie­der­er­kannt wer­den. Die "Le­bens­dauer" ei­nes Coo­kies ist un­ter­schied­lich lang. Man­che sind nur so lan­ge ak­tiv, wie der Brow­ser ge­öff­net ist. Coo­kies mit län­ge­rer Le­bens­dauer wer­den beim Be­en­den des Brow­sers als Da­tei ge­spei­chert und nach Er­rei­chen ei­nes Ver­falls­da­tums au­to­ma­tisch vom Brow­ser ge­löscht.

Wa­rum Coo­kies?

Coo­kies un­ter­stüt­zen Dia­lo­ge, in­dem sie z. B. das Aus­fül­len mehr­sei­ti­ger For­mu­la­re, wie z. B. Un­fall­be­rich­te und On­line-Ver­trä­ge er­mög­li­chen. Sie über­tra­gen die ein­ge­ge­be­nen Da­ten von ei­ner For­mu­lar­sei­te an die nächs­te. Die For­mu­lar­in­for­ma­tio­nen wer­den durch Coo­kies auf dem Rech­ner des In­ter­net­users zwi­schen­ge­spei­chert und auf der letz­ten Sei­te des Dia­logs wie­der hin­zu­ge­fügt. Nach die­sem Prin­zip funk­tio­niert auch das Ein­kau­fen im Netz: Der Käu­fer wählt zu­nächst über meh­re­re Sei­ten hin­weg die ge­wünsch­ten Pro­duk­te aus. Der Ser­ver spei­chert die Aus­wahl beim Ein­käu­fer, der auf der Be­stell­sei­te al­le In­for­ma­tio­nen vor­lie­gen hat. Dies er­spart Mehr­fach­ein­ga­ben.

Der Ein­satz von Coo­kies er­laubt auch die Per­so­na­li­sie­rung von Web­an­ge­bo­ten. Der In­ter­net­user er­hält au­to­ma­tisch die In­for­ma­tio­nen, die für ihn in­ter­es­sant sind, wenn beim ers­ten Be­such, die da­für not­wen­di­gen Da­ten be­reits per Coo­kie ge­spei­chert wur­den. Dies kann bei ei­ner Be­stel­lung ge­sche­hen sein. So wird er beim wie­der­hol­ten Be­tre­ten der Web­site gleich iden­ti­fi­ziert und er­hält ein ent­spre­chen­des An­ge­bot oh­ne sich er­neut an­zu­mel­den. Auf die­sem We­ge er­fah­ren An­bie­ter mehr über die Nut­zung ih­rer Web­sei­ten und die Pro­fi­le der User.

Usercentrics Consent Management Platform

Auf unserer Website benutzen wir den Consent Manager von Usercentrics GmbH, Rosental 4, 80331 München, Deutschland, Email: contact@usercentrics.com. Der Consent Manager von Usercentrics ist eine Lösung, mit der wir Ihre Einwilligung zu bestimmten, einwilligungsbedürftigen Datenverarbeitungen (z. B. Tracking o. Ä.) einholen. Es informiert Sie über die einzelnen von uns eingesetzten Cookies und Tools und lässt Ihnen die Wahl, welche davon Sie individuell oder kategorisch zulassen oder ablehnen. Ebenfalls werden Sie darüber informiert, wann Sie welche Cookies/Tools zugelassen oder abgelehnt haben. Dies ermöglicht Ihnen eine informierte Entscheidung über die Weitergabe Ihrer Daten und uns einen datenschutzkonformen, transparenten und dokumentierten Einsatz von Cookies und Tools.

Der Consent Manager speichert selbst keine personenbezogenen Daten von Ihnen. Es werden lediglich anonymisierte Daten generiert, die in einem Cookie gespeichert werden. Diese Daten werden ausschließlich in der europäischen Union verarbeitet. Bei diesen Daten handelt es sich um folgende Informationen:

• Datum und Uhrzeit Ihres Besuchs

• Informationen über das genutzte Gerät

• Informationen über den Browser, z. B. Browsertyp/ -version

• Ihre anonymisierte IP-Adresse Ihre Einwilligung oder Ablehnung von Cookies

Weiterführende Informationen sowie die Datenschutzerklärung von Usercentrics finden Sie unter: https://usercentrics.com/privacy-policy/

Google Analytics

Auf unserer Website benutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse darüber ermöglichen, wie Sie die Website nutzen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Auf unserer Website verwenden wir Google Analytics mit der Erweiterung „_anonymizeIP()“. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir setzen Google Analytics ausschließlich mit Ihrer Einwilligung ein. Sie können eine einmal erteilte Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unser Website vollumfänglich werden nutzen können; das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de oder über diesen Link den Consent Manager erneut aufrufen und unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und anschließend die Einstellung bestätigen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz von bzw. bei Google Analytics finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/

Die in Google Analytics erhobenen Daten werden 14 Monate nach Ihrem letzten Besuch auf der Webseite gelöscht. 

Google Tag Manager

Auf unserer Webseite benutzen wir den Google Tag Manager. Der Google Tag Manager ist eine Lösung, mit der Vermarkter Webseiten-Tags über eine Oberfläche verwalten können. Der Dienst Google Tag Manager selbst (der die Tags implementiert) ist eine Cookie-lose Domain und erfasst keine personenbezogenen Daten. Der Dienst Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Google Ads Remarketing

Wir nutzen die Remarketing Technologie der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Durch diese Technologie werden Nutzer, die unsere Internetseiten und Onlinedienste bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies, das sind kleine Textdateien, die auf dem Computer des Nutzers gespeichert werden. Mit Hilfe der Textdateien kann das Nutzerverhalten beim Besuch der Website analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt werden.

Remarketing hilft uns, unsere Werbeanzeigen zu optimieren und den Nutzern auf ihre Interessen zugeschnittene Werbung anzuzeigen. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der EU-Datenschutz-Grundverordnung (EU-DSGVO). Wir verfolgen mit ihr das berechtigte Interesse, den Erfolg der Werbung und dadurch auch die Werbeerlöse zu erhöhen.

Wenn Sie keine interessenbasierte Werbung erhalten möchten, können Sie die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem Sie die Seite https://www.google.de/settings/ads aufrufen.

Alternativ können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) unter http://www.networkadvertising.org/choices/ aufrufen und die dort genannten weiterführenden Information zum Opt-Out umsetzen.

Weiterführende Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google können Sie einsehen unter: http://www.google.com/privacy/ads/

Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von unseren unabhängig sind. Wir übernehmen keine Verantwortung oder Haftung für diese Richtlinien und Verfahren.

Wir setzen Google Ads Remarketing nur mit Ihrer Einwilligung ein. Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, in dem Sie über das Rad am rechten Bildschirmrand den Consent Manager erneut aufrufen und unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und anschließend die Einstellung bestätigen.

Die EU-Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für den Transfer personenbezogener Daten in die USA getroffen (sogenanntes Data Privacy Framework - kurz: DPF). Dieser Beschluss bestätigt den in einer Liste zertifizierten US-Unternehmen ein der EU vergleichbar angemessenes Datenschutzniveau. Auf dieser Grundlage können Verantwortliche und Auftragsverarbeiter personenbezogene Daten an zertifizierte Unternehmen aufgrund des DPF übermitteln. Solange dieser Datenschutzrahmen zwischen der EU und den USA Geltung entfaltet, ist eine Einzelfallprüfung für Datenübermittlungen daher nicht notwendig. Spezielle Schutzmaßnahmen nach der DS-GVO, wie EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) oder das Vorliegen eines Ausnahmetatbestands im Einzelfall, sind dann ebenfalls nicht erforderlich.

Dies gilt allerdings nur bei Datentransfers mit gemäß des DPF zertifizierten US-Unternehmen. Das US-Handelsministerium hat eine Liste von US-Unternehmen veröffentlicht, die sich gegenüber dem Ministerium selbst zertifiziert und sich zur Einhaltung der Grundsätze des neuen Datenschutzrahmens verpflichtet haben. Dabei ist zu berücksichtigen, dass die Zertifizierung auch alle Arten der zu übermittelnden personenbezogenen Daten abdeckten müssen. Für Datenübermittlungen an US-Unternehmen, die nicht in dieser Liste aufgeführt sind oder, wenn die relevanten Datenarten vom zertifizierten Unternehmen nicht abgedeckt sind, werden weiterhin die zuvor genannten speziellen Schutzmaßnahmen getroffen. In der Praxis sind dies insbesondere die EU-Standardvertragsklauseln. Setzt der Datenempfänger in den USA seinerseits Subunternehmer ein, müssen diese Subunternehmer auch selbst nach der Liste zertifiziert sein, oder entsprechende Garantien nach DS-GVO für ein angemessenes Datenschutzniveau (wie EU-Standardvertragsklauseln) bereitstellen.

Eine Übermittlung personenbezogener Daten in ein Drittland ist trotz fehlenden Angemessenheitsbeschlusses oder anderer geeigneter Garantien möglich, wenn die betroffene Person gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO in die Datenübermittlung ausdrücklich eingewilligt hat, nachdem sie über die für sie bestehenden möglichen Risiken derartiger Datenübermittlungen unterrichtet wurde. Wir verweisen nochmals ausdrücklich auf die zuvor beschriebenen Rechtsrisiken, insbesondere die Zugriffsmöglichkeiten von US-Behörden auf Ihre Daten sowie fehlende Rechtsschutzmöglichkeiten hiergegen vorzugehen.

Mit Ihrem Einverständnis übermitteln wir personenbezogene Daten an folgende Unternehmen mit Sitz außerhalb der EU/EWR:
         
Name: Google Tag Manager
Vertragspartner: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Hauptsitz in den USA: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043
Art der Datenerhebung: Durch den Google Tag Manager Dienst können Webseiten-Tags über eine Oberfläche verwaltet werden. Das Tool „Google Tag Manager“ implementiert lediglich Tags. Hierbei werden keine Cookies eingesetzt und keine personenbezogenen Daten erfasst. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. „Google Tag Manager“ greift nicht auf diese Daten zu.
 Zweck der Datenverarbeitung: Funktional
         
Name: Google Analytics
Hauptsitz in den USA: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043
Art der Datenerhebung: Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse darüber ermöglichen, wie Sie die Webseite nutzen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sowohl Google als auch staatliche Behörden haben gegebenenfalls Zugriff auf diese Daten.
Zweck der Datenverarbeitung: Statistik
         
Name: Google Ads Conversion-Tracking
Hauptsitz in den USA: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043
 Art der Datenerhebung: Von Google Ads wird ein Cookie auf Ihrem Rechner gesetzt („Conversion Cookie“), sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und werden nicht zur persönlichen Identifizierung verwendet.
Zweck der Datenverarbeitung: Marketing
         
Name: Google Ads Remarketing oder "Ähnliche Zielgruppen"-Funktionen
Hauptsitz in den USA: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043
Art der Datenerhebung: Durch diese Technologie werden Sie, wenn Sie unsere Webseite und Onlinedienste bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen.
Zweck der Datenverarbeitung: Marketing
         
Name: Microsoft Bing Conversion-Tracking
 Hauptsitz in den USA: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399
 Art der Datenerhebung: Sofern Sie über eine Microsoft Bing Anzeige auf unsere Webseite gelangt sind, wird von Microsoft Bing Ads ein Cookie auf Ihrem Rechner gesetzt. Dadurch können wir nachvollziehen, dass Sie auf die Microsoft Bing Ads Anzeige geklickt haben, auf unsere Webseite weitergeleitet wurden und die vorher festgelegte Zielseite (Abschluss-Seite) erreicht haben. So können wir die Wirksamkeit der Microsoft Bing Ads -Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Wir erfahren allerdings nur, wie viele Nutzer, die auf eine Microsoft Bing Ads Anzeige geklickt haben und dann zur Abschluss-Seite weitergeleitet wurden. Die so erfassten Daten sind für uns anonym, das heißt wir sehen keine personenbezogenen Daten einzelner Nutzer.
Zweck der Datenverarbeitung: Marketing
         
Name: Microsoft Bing Ads
Hauptsitz in den USA: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399
Art der Datenerhebung: Hierfür werden Daten erhoben und gespeichert, aus denen unter Verwendung von pseudonymen Nutzungsprofile erstellt werden. Dadurch können wir unser Angebot bedarfsgerecht gestalten und unsere Marketinginteressen wahrnehmen.
Zweck der Datenverarbeitung: Marketing
         
Name: Facebook: Conversion Tracking
Hauptsitz in den USA: Facebook, Inc., 1601 S. California Ave, Palo Alto, CA 94304
Art der Datenerhebung: Mit Hilfe des Besucheraktions-Pixels können wir Ihre Aktionen nachverfolgen, nachdem Sie eine Facebook-Werbeanzeige gesehen oder angeklickt haben. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt wir sehen keine personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstandunterrichten.
Zweck der Datenverarbeitung: Soziale Medien
         
Name: Facebook Remarketing
Vertragspartner: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Hauptsitz in den USA: Facebook, Inc., 1601 S. California Ave, Palo Alto, CA 94304
Art der Datenerhebung: Mittels der Remarketing oder Custom-Audience Funktion können wir die Nutzer unserer Webseite zielgerichtet mit Werbung ansprechen, indem für Nutzer unserer Webseite personalisierte, interessenbezogene Werbung-Anzeigen geschaltet werden, wenn sie Facebook besuchen. Zur Durchführung der Analyse der Webseiten-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Facebook sog. Cookies ein. Hierzu speichert Facebook eine kleine Datei mit einer Zahlenfolge in den Browsern der Nutzer unserer Webseite. Über diese Zahl werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt keine Speicherung von personenbezogenen Daten der Nutzer unserer Webseite. Sie werden lediglich als Nutzer unserer Webseite markiert. Sind Sie später bei Facebook eingeloggt, wird eine nicht-reversible und damit nicht-personenbezogene Prüfsumme (Profil) aus Ihren Nutzungsdaten an Facebook zu Marketing- und Analysezwecken übertragen. Dies ermöglicht es, Ihnen Werbeeinblendungen anzuzeigen, die mit hoher Wahrscheinlichkeit zuvor aufgerufener Produkt- und Informationsbereiche berücksichtigen.
Zweck der Datenverarbeitung: Soziale Medien
         
Name: Linkedin Analytics
Hauptsitz in den USA: LinkedIn Corporation,1000 W. Maude Avenue, Sunnyvale, CA 94085
Art der Datenerhebung: Hiermit entsteht die Möglichkeit, anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion zu erstellen. Hierzu ist das LinkedIn Insight-Tag auf dieser Webseite eingebunden, wodurch eine Verbindung zum LinkedIn-Server hergestellt wird, sofern Sie diese Webseite besuchen und parallel in Ihrem LinkedIn-Accounteingeloggt sind.
Zweck der Datenverarbeitung: Soziale Medien
Name: Linkedin Ads
Hauptsitz in den USA: LinkedIn Corporation,1000 W. Maude Avenue, Sunnyvale, CA 94085
Art der Datenerhebung: Mithilfe dieser Technologie können Nutzern unserer Webseite personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden. Remarketing hilft uns, unsere Werbeanzeigen zu optimieren und den Nutzern auf ihre Interessen zugeschnittene Werbung anzuzeigen.
Zweck der Datenverarbeitung: Soziale Medien

Social Plugins

Art der Datenerhebung Wir setzen auf unserer Webseite Social Plugins ("Plugins") mehrerer sozialer Netzwerke, Facebook, Instagram, Twitter, Youtube und Xing ein, um unsere Webseite bekannter zu machen. In diesem werblichen Zweck liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Plugins sind mit einem Logo gekennzeichnet, z. B. ist das Facebook Plugin mit einem Facebook-Logo gekennzeichnet. Die SV erfasst selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung. Um zu verhindern, dass Daten ohne Ihr Wissen an die sozialen Netzwerke übertragen werden, setzt die SV die sogenannte Shariff-Lösung ein. Diese Lösung sorgt dafür, dass zunächst keine personenbezogenen Daten an die Anbieter der einzelnen Social Plugins weitergegeben werden, wenn Sie unsere Webseite besuchen. Erst wenn Sie eines der Social Plugins anklicken, können Daten an das soziale Netzwerk übertragen und dort gespeichert werden.
 Zweck: Steigerung der Bekanntheit der Webseite
Name: Facebook
Vertragspartner: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Hauptsitz in den USA: Facebook, Inc., 1601 S. California Ave, Palo Alto, CA 94304
Name: Instagram
Vertragspartner: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Hauptsitz in den USA: Facebook, Inc., 1601 S. California Ave, Palo Alto, CA 94304
Name: Twitter
Vertragspartner: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Hauptsitz in den USA:Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103
Name: YouTube
Hauptsitz in den USA: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
         
Soziale Medien

Art der Datenerhebung: Anhand der aufgerufenen Inhalte können Nutzungsprofile erstellt werden, die wiederum für Werbeanzeigen innerhalb und außerhalb der sozialen Medien verwendet werden, die den Interessen der Nutzer entsprechen sollen. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f. DSGVO. Als Betreiber einer Präsenz in einem sozialen Medium haben wir ein berechtigtes Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern. Sofern wir Ihre personenbezogenen Daten außerhalb dieser sozialen Medien in unseren eigenen Systemen speichern, löschen wir diese sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind (bspw. sich das Anliegen erledigt hat) und entsprechende Aufbewahrungsfristen abgelaufen sind.
 Zweck: Wir sind in sozialen Medien präsent, um uns den dortigen Nutzern zu präsentieren und mit ihnen zu kommunizieren. Die gewonnenen Daten der Nutzer von sozialen Medien werden in der Regel für Marktforschungs- und Werbezwecke verarbeitet.
Name: Facebook
Vertragspartner: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Hauptsitz in den USA: Facebook, Inc., 1601 S. California Ave, Palo Alto, CA 94304
Name: Instagram
Vertragspartner: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Hauptsitz in den USA: Facebook, Inc., 1601 S. California Ave, Palo Alto, CA 94304
Name: Twitter
Vertragspartner:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Hauptsitz in den USA:Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103
Name: Google/YouTube
Hauptsitz in den USA: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043
Name: Linkedin
Hauptsitz in den USA: LinkedIn Corporation,1000 W. Maude Avenue, Sunnyvale, CA 94085
         
Weitere Dienste:

Name: YouTube

Hauptsitz in den USA: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066
Art der Datenerhebung: Die Einbindung von Inhalten und Services, wie z.B. Videos setzt voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Pixel“ bezeichnet) für statistische oder Marketingzwecke verwenden
 Zweck der Datenverarbeitung: Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes durch Einbindung von Videos.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die nachfolgend genannten Social-Media-Profile sind die VGH Versicherungen, Landschaftliche Brandkasse Hannover, Schiffgraben 4, 30159 Hannover („VGH“):

Die Datenverarbeitung im Zusammenhang mit unseren Social-Media-Auftritten erfolgt gemäß Art. 6 Abs. 1f DSGVO aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation.

Unsere Datenschutzhinweise für unsere im Sinne der Datenschutz-Grundverordnung (DSGVO) in gemeinsamer Verantwortlichkeit mit Facebook Ireland Ltd. angebotenen Seiten auf Facebook und Instagram finden Sie hier.

1. Datenverarbeitung durch uns

Wenn Sie Daten mit Bezug zu unseren Social-Media-Profilen auf der jeweiligen Plattform veröffentlichen (z.B. Kommentare, öffentliche Nachrichten / Postings, Videos, Bilder, Likes), werden diese Daten durch den jeweiligen Plattform-Anbieter veröffentlicht. Wir verwenden diese Daten nicht für andere Zwecke. Wir teilen Ihre auf der jeweiligen Plattform veröffentlichten Inhalte gegebenenfalls über unser Profil (z.B. über „retweets“), soweit diese Funktion von der jeweiligen Social-Media-Plattform angeboten wird.

Wir behalten uns vor, Inhalte auf unserem eigenen Profil zu löschen, soweit uns dies möglich ist und erforderlich erscheint. Die Löschung der von Ihnen veröffentlichten Inhalte erfolgt nach Maßgabe der üblichen Vorgehensweisen und Richtlinien der jeweiligen Social-Media-Plattform.

Wir kommunizieren ggf. über die Social-Media-Plattform mit Ihnen, um Ihre Anfragen zu beantworten. Darüber hinaus nutzen wir Daten von Social-Media-Plattformen, um die Reichweite unserer Kommunikation auszuwerten und zu verbessern. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen, soweit eine Löschung oder Verarbeitungseinschränkung möglich ist. Die Kommunikation über Social-Media-Plattformen ist potentiell unsicher. Sie können uns jederzeit auch über andere Wege kontaktieren, wie in diesen Datenschutzinformationen beschrieben.

Ebenfalls kommunizieren wir über Social-Media-Plattform mit Ihnen im Zusammenhang mit Gewinnspielen. Die jeweiligen DSGVO-konformen Teilnahmebedingungen für unsere Gewinnspiele finden Sie hier: https://www.vgh-newsroom.de/teilnahmebedingungen.

Wir nutzen die von den Social-Media-Plattformen standardmäßig zur Verfügung gestellten Werbemöglichkeiten im Zusammenhang mit unseren Profilen ausschließlich auf Basis von Gruppenkategorien (z.B. interessen-, alters- oder standortbasierte Werbung) Wir nutzen nur aggregierte, anonymisierte Nutzungsstatistiken und gelangen auf diesem Wege nicht an individuelle, personenbezogenen Daten.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können jederzeit Auskunft über die von Ihnen bei uns gespeicherten Daten verlangen. Wenden Sie sich bitte hierfür an den Beauftragten für Datenschutz in der VGH, per E-Mail (socialmedia@vgh.de) oder per Post an die oben zum Verantwortlichen angegebenen Kontaktdaten.

Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Sobald Sie einen Löschungsanspruch geltend machen oder wenn die Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist, werden wir die von Ihnen gespeicherten personenbezogenen Daten löschen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Sie haben die Möglichkeit, sich mit einer Beschwerde an den zuvor genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

2. Datenverarbeitung durch die Social-Media-Plattformen

Wir haben weder Einfluss auf die von den Social-Media-Plattformen von Ihnen erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Insbesondere speichern die Plattform-Anbieter erfahrungsgemäß Ihre Daten als Nutzungsprofile und nutzen sie für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Plattformen.

Soweit uns dies möglich ist, z.B. durch die Vornahme von Einstellungen und Konfigurationen, wirken wir auf einen datenschutzgerechten und datensparsamen Umgang Ihrer personenbezogenen Daten durch die jeweiligen Social-Media-Plattform hin. Wir haben jedoch nur äußerst begrenzt Einfluss auf die Datenverarbeitung durch die Plattform-Anbieter.

Nähere Informationen zur Datenverarbeitung durch die Social-Media-Plattformen finden Sie in den Datenschutzerklärungen der Anbieter:

Zur Wahrnehmung Ihrer Betroffenenrechte im Zusammenhang mit der Datenverarbeitung durch die Social-Media-Plattformen müssen Sie sich an den jeweiligen Anbieter wenden.

YouTube

Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTubeAccount ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Wir verarbeiten Ihre personenbezogenen Daten zur Nutzung von YouTube ausschließlich mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, in dem Sie das Zahnrad am linken Bildschirmrand anklicken und dadurch die Cookie-Einstellungen aufrufen. 

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Im Folgenden werden die erforderlichen Informationen nach Art. 13 DS-GVO hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zur Verfügung gestellt. Diese Datenschutzinformationen gelten für die Verarbeitung Ihrer auf der Website (Landingpage) eingegebenen personenbezogenen Daten. Für die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der Landingpage gelten die dort separat angegeben Datenschutzinformationen.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Vertreter

Datenschutzrechtlich verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbungs-Anfrage über den betreffenden Social-Media-Kanal und die verlinkte Landingpage ist/sind der/die Inhaber der VGH-Agentur aus der Annonce, auf die Sie reagiert haben.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Zweck der Verarbeitung Ihrer personenbezogenen Daten liegt in der Weitergabe Ihrer Bewerbungs-Anfrage an die VGH-Agentur, damit der Agenturinhaber sich ein erstes Bild von Ihnen verschaffen kann und um auf dieser Basis dann Kontakt mit Ihnen aufzunehmen, ob ein weiterführendes Gespräch im Hinblick auf eine konkretere Bewerbung sinnvoll ist.

Dabei werden Ihre Stammdaten, Kontaktdaten, Ausbildungs- und Qualifikationsdaten sowie eigene Angaben zu Ihren persönlicher Eigenschaften auf der Landingpage erhoben und zweckgebunden verarbeitet. Diese Angaben werden benötigt, um zu entscheiden, ob Sie anhand Ihrer Angaben für die beworbene Position grundsätzlich in Frage kommen und um Sie zu kontaktieren.

Die rechtliche Grundlage der Verarbeitung ergibt sich aus Art. 6 (1) a) DS-GVO aufgrund Ihrer Einwilligung in die Weitergabe Ihrer o.g. personenbezogenen Daten an die betreffende VGH-Agentur unter Einbindung der gemäß Ziffer 3. dieser Hinweise genannten weiteren Stellen. Soweit hier bereits die Vorstufe einer Bewerbung vorliegt, dient die Verarbeitung zudem bereits vorvertraglichen Maßnahmen (Art. 6 (1) b) DS-GVO, § 26 (1) 1 BDSG) im Hinblick auf die beworbene Position.

3. Empfänger / Kategorien von Empfängern personenbezogener Daten

Ihre Bewerbungs-Anfrage wird von der Landingpage per E-Mail an die VGH-Agentur weitergeleitet, die die Annonce geschaltet hat – die Weiterleitung wird technisch über die ivv GmbH betrieben. Die Landingpage wird ebenfalls von der ivv GmbH betrieben. Darüber hinaus werden Ihre Daten an keine andere Stelle weitergeleitet oder offengelegt.

4. Übermittlung personenbezogener Daten in ein Drittland

Es ist nicht beabsichtigt, Ihre personenbezogenen Daten in Drittländern außerhalb der EU/des EWR zu verarbeiten. Der unter 3. genannte technische Dienstleister verarbeitet die Daten in der BRD bzw. in Europa.

5. Dauer der Datenspeicherung

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Die auf der Landingpage eingegebenen personenbezogenen Daten werden dort nur temporär verarbeitet und nicht gespeichert. Nach der Übertragung an die VGH-Agentur befinden sich die Daten in der Obhut der Agentur und werden dort spätestens nach 6 Monaten seit der Bewerbungs-Anfrage bzw. seit dem Ende der im Anschluss daran geführten Gespräche wieder gelöscht.

6. Betroffenenrechte

Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Soweit Ihre Einwilligung die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist, haben Sie das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen – bitte richten Sie hierzu Ihren Widerruf an die VGH-Agentur gemäß Ziffer 1. dieser Hinweise und beachten Sie die Kontaktdaten aus der Annonce. Die bis zu diesem Zeitpunkt erfolgten Verarbeitungen bleiben von einem eingelegten Widerruf unberührt.

7. Datenschutz-Aufsichtsbehörde

Sofern Sie der Auffassung sind, dass wir gegen geltendes Datenschutzrecht verstoßen, haben Sie die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Für uns zuständig ist die Landesdatenschutzaufsichtsbehörde, in deren Bundesland wir unseren Sitz haben.

8. Automatisierte Einzelfallentscheidungen / Profiling

Mit den von Ihnen im Rahmen der Bewerbungs-Anfrage angegebenen Daten findet keine automatisierte Einzelfallentscheidung und auch kein Profiling statt.

9. Weiterverarbeitung für einen anderen Zweck

Sofern wir Ihre personenbezogenen Daten zu anderen Zwecken als den ursprünglich dargestellten

Im Folgenden werden die erforderlichen Informationen nach Art. 13 DS-GVO hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zur Verfügung gestellt. Diese Datenschutzinformationen gelten für die Verarbeitung Ihrer auf der Website (Landingpage) eingegebenen personenbezogenen Daten. Für die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der Landingpage gelten die dort separat angegeben Datenschutzinformationen.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Vertreter

Datenschutzrechtlich verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbungs-Anfrage über den betreffenden Social-Media-Kanal und die verlinkte Landingpage ist/sind der/die Inhaber der VGH-Agentur aus der Annonce, auf die Sie reagiert haben.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Zweck der Verarbeitung Ihrer personenbezogenen Daten liegt in der Weitergabe Ihrer Bewerbungs-Anfrage an die VGH-Agentur, damit der Agenturinhaber sich ein erstes Bild von Ihnen verschaffen kann und um auf dieser Basis dann Kontakt mit Ihnen aufzunehmen, ob ein weiterführendes Gespräch im Hinblick auf eine konkretere Bewerbung sinnvoll ist.

Dabei werden Ihre Stammdaten, Kontaktdaten, Ausbildungs- und Qualifikationsdaten sowie eigene Angaben zu Ihren persönlicher Eigenschaften auf der Landingpage erhoben und zweckgebunden verarbeitet. Diese Angaben werden benötigt, um zu entscheiden, ob Sie anhand Ihrer Angaben für die beworbene Position grundsätzlich in Frage kommen und um Sie zu kontaktieren.

Die rechtliche Grundlage der Verarbeitung ergibt sich aus Art. 6 (1) a) DS-GVO aufgrund Ihrer Einwilligung in die Weitergabe Ihrer o.g. personenbezogenen Daten an die betreffende VGH-Agentur unter Einbindung der gemäß Ziffer 3. dieser Hinweise genannten weiteren Stellen. Soweit hier bereits die Vorstufe einer Bewerbung vorliegt, dient die Verarbeitung zudem bereits vorvertraglichen Maßnahmen (Art. 6 (1) b) DS-GVO, § 26 (1) 1 BDSG) im Hinblick auf die beworbene Position.

3. Empfänger / Kategorien von Empfängern personenbezogener Daten

Ihre Bewerbungs-Anfrage wird von der Landingpage per E-Mail an die VGH-Agentur weitergeleitet, die die Annonce geschaltet hat – die Weiterleitung wird technisch über die ivv GmbH betrieben. Die Landingpage wird ebenfalls von der ivv GmbH betrieben. Darüber hinaus werden Ihre Daten an keine andere Stelle weitergeleitet oder offengelegt.

4. Übermittlung personenbezogener Daten in ein Drittland

Es ist nicht beabsichtigt, Ihre personenbezogenen Daten in Drittländern außerhalb der EU/des EWR zu verarbeiten. Der unter 3. genannte technische Dienstleister verarbeitet die Daten in der BRD bzw. in Europa.

5. Dauer der Datenspeicherung

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Die auf der Landingpage eingegebenen personenbezogenen Daten werden dort nur temporär verarbeitet und nicht gespeichert. Nach der Übertragung an die VGH-Agentur befinden sich die Daten in der Obhut der Agentur und werden dort spätestens nach 6 Monaten seit der Bewerbungs-Anfrage bzw. seit dem Ende der im Anschluss daran geführten Gespräche wieder gelöscht.

6. Betroffenenrechte

Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Soweit Ihre Einwilligung die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist, haben Sie das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen – bitte richten Sie hierzu Ihren Widerruf an die VGH-Agentur gemäß Ziffer 1. dieser Hinweise und beachten Sie die Kontaktdaten aus der Annonce. Die bis zu diesem Zeitpunkt erfolgten Verarbeitungen bleiben von einem eingelegten Widerruf unberührt.

7. Datenschutz-Aufsichtsbehörde

Sofern Sie der Auffassung sind, dass wir gegen geltendes Datenschutzrecht verstoßen, haben Sie die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Für uns zuständig ist die Landesdatenschutzaufsichtsbehörde, in deren Bundesland wir unseren Sitz haben.

8. Automatisierte Einzelfallentscheidungen / Profiling

Mit den von Ihnen im Rahmen der Bewerbungs-Anfrage angegebenen Daten findet keine automatisierte Einzelfallentscheidung und auch kein Profiling statt.

9. Weiterverarbeitung für einen anderen Zweck

Sofern wir Ihre personenbezogenen Daten zu anderen Zwecken als den ursprünglich dargestellten Zwecken verarbeiten, werden Sie hierüber im Vorfeld informiert.

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 13 der EU-Datenschutz-Grundverordnung (DS-GVO), den Newsletter-Versand betreffend:

A) E-Mail-Marketing

Sofern und soweit Sie uns Ihre Einwilligung in E-Mail-Marketing erteilt haben, verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:
Wir versenden zu kommerziellen/werblichen Zwecken Nachrichten per E-Mail (im Folgenden: „Newsletter“) unter Verwendung der von Ihnen angegebenen Kontaktdaten (E-Mail-Adresse und Name, sofern vorhanden).
Wir informieren Sie im Rahmen der Newsletter über Produktneuheiten, Tipps zur Schadenverhütung und Freizeitgestaltung sowie Kundenbefragungen, an denen Sie teilnehmen können.
Darüber hinaus berücksichtigen wir bei dem Versand von Newslettern Ihre Interessen, falls Sie diese im Rahmen Ihrer Anmeldung für den Newsletter hinterlegt haben.
Unter Berücksichtigung der von Ihnen mit der VGH und/oder ÖVB (Landschaftliche Brandkasse Hannover, Provinzial Lebensversicherung Hannover, Provinzial Krankenversicherung Hannover) bestehenden Versicherungs- und Finanzprodukte, sofern vorhanden, gestalten wir die Inhalte der Newsletter abgestimmt auf Ihre Interessen/Bedürfnisse. Hierzu können unter anderem auch Erinnerungen an eine Vertragsverlängerung oder ggf. sinnvolle Ergänzungen zu Ihrem Versicherungsschutz gehören. Für diesen Zweck verarbeiten wir ggf. auch Daten aus Ihrer Kundenhistorie der Versicherungsbestandssysteme, jedoch maximal aus dem Zeitraum der letzten 2 Jahre.

B) Erweitertes E-Mail-Marketing

Sofern Sie uns Ihre zusätzliche Einwilligung in erweitertes E-Mail-Marketing gegeben haben, um auf Ihre individuellen Bedürfnisse besser einzugehen, verarbeiten wir Daten aus Ihrem künftigen Nutzerverhalten auf unseren Web-Angeboten (www.vgh.de, www.oevb.de).
Zudem verarbeiten wir über die Newsletter erhaltene Empfangs- und Lesebestätigungen sowie Informationen über die Links, auf die Sie geklickt haben. Wenn Sie auf einen Link innerhalb der Newsletter klicken, verarbeiten wir ferner durch Cookies erhobene Informationen über Ihr Nutzerverhalten auf der Website, auf die Sie über den Link gekommen sind. Diese Informationen speichern wir zu Ihrem Nutzerprofil und nutzen sie, um die Inhalte unserer Newsletter besser auf Ihre persönlichen Interessen auszurichten.
Zur erweiterten Personalisierung verarbeiten wir die Daten aus der Personalisierung (siehe oben) sowie folgende Nutzungsdaten:
Im Rahmen Ihrer Besuche auf unseren Websites (www.vgh.de, www.oevb.de) werden mittels der Lösung Bloomreach-Engagement weitere Daten erhoben wie Ihr Nutzungsverhalten (z. B. angesehene Produkte, Produkte im Warenkorb etc.). Diese Daten werden aber nur dann verarbeitet, wenn Sie uns bereits bei dem Besuch unserer Website Ihre Einwilligung zur Erhebung der Daten über Cookies und ähnliche Tracking-Technologien und zur Auswertung der Nutzungsdaten erteilt haben.
Diese Nutzungsdaten verarbeiten wir nur, sofern wir diese zu Werbezwecken auf Grundlage Ihrer gesonderten Einwilligung erhoben haben und mit Ihrem Nutzerprofil verknüpfen dürfen. Diese Informationen (erweiterte Personalisierung) speichern wir zu diesem Zweck für 2 Jahre.

C) Allgemeine Datenschutzhinweise (gelten für A) E-Mail-Marketing und B) Erweitertes E-Mail-Marketing)

Verantwortlich im Sinne des Datenschutzrechts sind jeweils die Unternehmen der VGH Versicherungen – die Kontaktdaten erhalten Sie hier.
Rechtsgrundlage für alle oben beschriebenen Verarbeitungen sind Ihre Einwilligungen, Art. 6 (1) a) DS-GVO.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihren Widerruf können Sie zu jedem späteren Zeitpunkt ohne Angabe von Gründen schriftlich (VGH Versicherungen, Schiffgraben 4, 30159 Hannover) oder per E-Mail (service@vgh.de) erklären. Zudem befindet sich in jeder E-Mail an Sie ein Abmeldelink, mit dem Sie Ihren Widerruf ebenfalls erklären können.
Für die Durchführung des Newsletter-Versands und für den Fall der Verarbeitung von Nutzungsdaten zur Erstellung des erweiterten E-Mail-Marketings greifen wir auf die Dienste von Bloomreach B.V. und valantic Digital Marketing & CRM GmbH zurück. Zu diesem Zweck verarbeiteen Bloomreach B.V. als auch valantic Digital Marketing & CRM GmbH als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO die oben unter A) und B) dargestellten Datenkategorien streng zweckgebunden.
Speicherfristen:
Die von Ihnen angegebenen Daten (E-Mail-Adresse und ggf. Name) werden zum Zweck des Newsletter-Versands unbefristet bis zum Widerruf gespeichert. Nach erfolgtem Widerruf werden die Daten nach 180 Tagen (6 Monaten) unwiderruflich gelöscht. Die unter B) genannten Daten werden für den Zeitraum von 24 Monaten mit Personenbezug gespeichert. Nach den 24 Monaten wird sämtlicher Personenbezug von den entstandenen Bewegungsdaten entfernt, sodass diese Bewegungsdaten nicht mehr auf Sie bezogen werden können.
Sie können unter den o. g. Kontaktdaten Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Für uns zuständig ist die Landesdatenschutzaufsichtsbehörde, in deren Bundesland wir unseren Sitz haben.
Für Fragen zum Datenschutz und bei Datenschutzverstößen können Sie sich zudem per Post an VGH Versicherungen, Datenschutz, Schiffgraben 4, 30159 Hannover, oder per E-Mail an den betrieblichen Datenschutzbeauftragten unter datenschutz@vgh.de wenden.

Die VGH Versicherungen (Landschaftliche Brandkasse Hannover, Provinzial Lebensversicherung Hannover, Provinzial Pensionskasse Hannover AG und Provinzial Krankenversicherung Hannover AG) sind dem Datenschutz-Verhaltenscodex Code of Conduct mit Wirkung zum 01.03.2013 beigetreten. Der Code of Conduct konkretisiert die Regelungen zum Daten­schutz, insbe­sondere der EU-Daten­schutz­grund­verordnung (DS-GVO) und des Bundes­daten­schutz­gesetzes (BDSG), für die Ver­sicherungs­unternehmen. Der Inhalt ist gemein­sam von den Verbraucher­schutz­verbänden, den Daten­schutz­aufsichts­behörden und dem Gesamtverband der Deutschen Versicherungs­wirtschaft e.V. (GDV) erarbeitet worden. Die VGH hat sich mit dem Beitritt dazu ver­pflichtet, diese Verhaltens­regeln des Code of Conduct umzu­setzen und einzu­halten.

Den Text des Code of Con­duct fin­den Sie hier: Code of Con­duct.

Bei der Er­fassung der Zu­wendung bzw. des geld­werten Vorteils muss die VGH personen­bezogene Daten des Empfängers verar­beiten, ohne die der ordnungs­gemäße steuerliche Nach­weis nicht geführt werden kann. Die hierzu verwendete Soft­ware wird von der ivv GmbH betrieben. Auf­grund gesetzlicher Vor­schriften kann eine Über­mittlung der Daten an zuständige Finanz-/Sozial­behörden erforder­lich sein.

Sie sind über einen Link auf diese Seite gekommen, weil wir die bevorstehende Videokonferenz organisieren und somit verpflichtet sind, Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von MS Teams zu informieren.
MS Teams ist eine Software, welche Besprechungen, Chats, Notizen und Anhänge miteinander kombiniert. Der Dienst ist in die Office-365-Office-Suite integriert. Um unsere Informationspflichten nach den Art. 12 ff. der EU Datenschutz-Grundverordnung (DS-GVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Der Verantwortliche ist:
VGH Versicherungen
Landschaftliche Brandkasse Hannover
Provinzial Lebensversicherung Hannover
Provinzial Krankenversicherung Hannover
Provinzial Pensionskasse
Schiffgraben 4
30159 Hannover
service@vgh.de
Sie erreichen unsere Datenschutzbeauftragte unter:
VGH Versicherungen
- Datenschutz –
Schiffgraben 4
30159 Hannover
datenschutz@vgh.de
Sollte die Organisation der Konferenz über die Rechtsschutz Schaden-Service-GmbH zustande gekommen sein, gelten folgende Kontaktdaten:
Rechtsschutz Schaden-Service-GmbH
Schiffgraben 4
30159 Hannover
In diesem Fall erreichen Sie unseren Datenschutzbeauftragten unter:
Rechtsschutz Schaden-Service-GmbH
- Datenschutz –
Schiffgraben 4
30159 Hannover
datenschutz@vgh.de
Seite 2
Hinweis: Sobald Sie die Internetseite von MS Teams aufrufen (Betätigen des Links in der Einladung), ist der Anbieter von MS Teams für die Datenverarbeitung verantwortlich. Der Aufruf der Internetseite ist für die Nutzung von Teams jedoch nur erforderlich, um sich die Software für die Nutzung von Teams herunterzuladen.
Wenn Sie die Teams-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Internetseite von Teams finden.
2. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir nutzen das Tool MS Teams, um Videokonferenzen einschließlich Chatfunktionalitäten durchzuführen. Dies gilt für die interne Kommunikation von verschiedenen Standorten aus wie auch für die Kommunikation mit Externen. MS Teams ist ein Service des Anbieters Microsoft Ireland Operations Limited, der seinen Sitz in Dublin, Irland hat.
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiterer einschlägiger Gesetze (z. B. Bürgerliches Gesetzbuch).
2.1 Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Soweit die Videokonferenz zur Erfüllung eines Vertrags erfolgt oder zur Durchführung vorvertraglicher Maßnahmen (bspw. zur Beratung in Versicherungsangelegenheiten oder zum Abschluss von Versicherungsverträgen) erforderlich ist, ist die Rechtsgrundlage Art. 6 (1) b) DS-GVO.
Soweit personenbezogene Daten von Beschäftigten verarbeitet werden, ist grundsätzlich § 26 (1) BDSG bzw. Art. 6 (1) b) DS-GVO die Rechtsgrundlage der Datenverarbeitung.
Sollten im Zusammenhang mit der Nutzung von MS Teams personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von MS Teams sein, so ist Art. 6 (1) f) DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
2.2 Welche Daten werden verarbeitet?
Bei der Nutzung von MS Teams werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten vor bzw. bei der Teilnahme an einer Videokonferenz erzeugt werden.
Folgende personenbezogene Daten können Gegenstand der Verarbeitung sein:
• Angaben zum Nutzer (z.B. Vorname, Nachname, Benutzername, E-Mail-Adresse, Profilbild)
• Meeting-Metadaten (z.B. Thema, Beschreibung, IP-Adressen der beschäftigten Person, Geräte-/Hardware-Informationen)
• Text-, Audio- und Videodaten: Während der Videokonferenz haben Sie ggf. die Möglichkeit die Chatfunktion zu nutzen. Die hierbei von Ihnen getätigten Texteingaben werden verarbeitet, um diese in der Videokonferenz anzuzeigen. Für die audiovisuelle
Seite 3
Darstellung (Bild und Ton), werden die Mikrofon- und Videokamera-Daten Ihres Endgeräts oder eventuell verwendeter externer Komponenten für die Dauer der Videokonferenz verarbeitet. Sie können die Kamera sowie das Mikrofon jederzeit selbst in Teams ab- bzw. stummstellen.
Wir verwenden MS Teams lediglich als Plattform zur Durchführung von Videokonferenzen. Während der Videokonferenz finden durch uns weder Ton- oder Videoaufzeichnungen statt.
Soweit MS Teams für die Beratung in Versicherungsangelegenheiten bzw. für den Abschluss von Versicherungsverträgen verwendet wird, werden personenbezogene Daten in diesem Zusammenhang nicht in MS Teams gespeichert.
3. Wer bekommt meine Daten?
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Videokonferenzen über MS Teams verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Videokonferenzen wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Auftraggebern, Interessierten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter von MS Teams erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages vorgesehen ist.
Die Datenschutzbedingungen der Microsoft Ireland Operations Limited finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement
4. Wie lange werden meine Daten gespeichert?
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch zur Gewährleistung der Informationssicherheit und des IT-Betriebs benötigt werden. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Wir haben mit dem Anbieter von MS Teams einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DS-GVO entspricht.
MS Teams ist Teil von Microsoft Office 365. MS Teams ist ein Kollaborationstool, welches auch eine Videokonferenzfunktion beinhaltet. Microsoft Office ist eine Software der Firma Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA.
MS Teams ist Teil der Cloud-Anwendung Office 365, für welches ein Konto pro nutzende Person erstellt werden muss. Gleichfalls behält sich Microsoft vor, Daten Ihrer Kundschaft zu eigenen Geschäftszwecken zu verarbeiten. Dies stellt für die Nutzenden von MS Teams ein Datenschutz-Risiko dar. Wir haben mit dem Anbieter Microsoft Datenschutzvereinbarungen und EU-Standardvertragsklauseln abgeschlossen, um die europäischen Datenschutz-Standards zu vereinbaren. Beachten Sie bitte, dass wir auf die Datenverarbeitungen von Microsoft keinen Einfluss haben.
Seite 4
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch MS Teams erhalten Sie in den Datenschutzerklärungen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement und MS Teams unter https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten. Microsoft verarbeitet Ihre personenbezogenen Daten auch in den USA. EU-Standardvertragsklauseln (SSC) mit Microsoft zu Office 365 und MS Teams sind abgeschlossen, um ein angemessenes Datenschutzniveau zu garantieren. Die Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE abrufen
6. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei der für uns zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m § 19 BDSG).
7. Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling) im Einzelfall?
Es erfolgt weder eine automatisierte Entscheidung noch Profiling.
Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 (1) f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, ist eine Teilnahme an MS Teams nicht möglich.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an den unter Ziffer 1 benannten Verantwortlichen.

- Stand: 09/2026 -

Im Folgenden werden die erforderlichen Informationen nach Art. 13 DS-GVO im Zusammenhang mit der Verarbeitung personenbezogener Daten bei der Nutzung des EmEye-T-Dienstes zur Verfügung gestellt.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Vertreter

-VGH Versicherungen-

Landschaftliche Brandkasse Hannover

Schiffgraben 4

30159 Hannover

Telefon: 0800 1750 844

Fax: 0511 362 2960

E-Mail: service@vgh.de

2. Kontaktdaten des Datenschutzbeauftragten

-VGH Versicherungen-

Landschaftliche Brandkasse Hannover

- Datenschutzbeauftragter -

Schiffgraben 4

30159 Hannover

E-Mail: Datenschutz@vgh.de

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Bereitstellung einer elektronischen Möglichkeit zur Besichtigung und Dokumentation eines Schadens über den Dienst EmEye-T. Hierzu erhalten Sie per E-Mail, SMS oder auf einem anderen vereinbarten Weg einen zeitlich begrenzten Link, über den Sie eine browserbasierte Session aufbauen können. Im Rahmen der Session können Mitarbeitende unserer Schadenabteilungen mit Ihnen kommunizieren, den Schaden per Audio und Video begutachten sowie - abhängig von den freigeschalteten Funktionen und Ihrer jeweiligen Freigabe - Fotos, Screenshots, Annotationen, Chatnachrichten, Dateien, Standortdaten, Notizen und Session-Berichte erstellen oder austauschen.

Bei der Nutzung von EmEye-T werden nur die für die aktivierten Funktionen, die sichere Bereitstellung und die Dokumentation der Session erforderlichen Daten verarbeitet. Abhängig von der konkreten Nutzung können dies insbesondere folgende Daten sein:

1. Session-ID, Vorgangs- oder Schadenreferenz sowie Sessionstatus
2. Datum und Uhrzeit von Beginn und Ende sowie Dauer der Session
3. Während der Session ausgeführte Aktionen und Sessionereignisse
4. Name, Telefonnummer, E-Mail-Adresse und Sprache, soweit angegeben
5. Einladungsdaten, Einladungsstatus und Zustellinformationen
6. IP-Adresse, Browser-, Betriebssystem-, Geräte- und Netzwerkdaten
7. Technische Verbindungsdaten und Informationen zu verwendeter Kamera, Mikrofon und Lautsprecher
8. Audio-, Video-, Bildschirmfreigabe- und sonstige Echtzeitkommunikationsdaten
9. Fotos, Screenshots, Bildannotation und zugehörige Metadaten
10. Dateien und Anhänge einschließlich Dateiname, MIME-Typ und Größe
11. Chatnachrichten, Absender, Zeitstempel und gegebenenfalls Übersetzungen
12. Notizen und Angaben zur Fall- oder Schadenbearbeitung
13. Standortdaten, Koordinaten, Adresse, Zeitstempel und Kartenlink, sofern die Standortfunktion freigegeben wird
14. Session-Berichte, Exporte und Medienreferenzen
15. Aufzeichnungen und Aufzeichnungsstatus, jedoch nur bei ausdrücklich aktivierter Aufzeichnungsfunktion
16. Audit-, Zugriffs-, Sicherheits-, Betriebs- und Fehlerprotokolle
17. Support-, Diagnose- und Incident-Daten, soweit für die Bearbeitung erforderlich
18. Metadaten zu Teilnehmern, Session, Medien und Übertragungen
19. Weitere Inhalte, die Sie oder berechtigte Mitarbeitende während der Session bereitstellen

Wenn Ihnen eine Einladung, ein Link oder eine sonstige Nachricht über EmEye-T gesendet wird, werden die hierfür erforderlichen Benachrichtigungs- und Zustelldaten verarbeitet. Diese können insbesondere umfassen:

• Telefonnummer
• E-Mail-Adresse
• Name und Sprache, soweit angegeben
• Nachrichteninhalt, Versandzeitpunkt, Einladungsstatus und Zustellstatus

Die Verbindungs- und Gerätedaten werden verwendet, um die Session herzustellen, die Kompatibilität und Funktionsfähigkeit des Endgeräts zu prüfen, den sicheren Betrieb zu gewährleisten sowie Fehler und Störungen zu analysieren. Audio-, Video- und Bildschirmdaten werden über WebRTC transportverschlüsselt übertragen und ohne aktivierte Aufzeichnungsfunktion nicht dauerhaft gespeichert. Datenübertragungen zwischen Browser, Anwendung, Schnittstellen und Speicherdiensten erfolgen verschlüsselt.

Die Nutzung von EmEye-T ist freiwillig. Die für die jeweilige Funktion erforderlichen Daten müssen jedoch bereitgestellt beziehungsweise freigegeben werden, damit die elektronische Besichtigung und Dokumentation des Schadens durchgeführt werden kann. Ohne diese Angaben oder Freigaben kann die betreffende Funktion nicht genutzt werden; die Schadenbearbeitung kann auf einem anderen angebotenen Kommunikationsweg fortgeführt werden.

Die technische Verbindung sowie der Zugriff auf Kamera, Mikrofon oder Standort erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DS-GVO, die Sie vor der Nutzung der jeweiligen Funktion erteilen. Ohne die erforderliche Einwilligung oder Endgerätefreigabe wird die betreffende Verbindung oder Funktion nicht aktiviert. Soweit die Verarbeitung zur Bearbeitung des Versicherungs- oder Schadenfalls erforderlich ist, erfolgt sie außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. b DS-GVO. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling gemäß Art. 22 DS-GVO findet im Rahmen von EmEye-T nicht statt.

4. Verarbeitung aufgrund berechtigter Interessen

Wir verarbeiten technische Verbindungs-, Geräte-, Audit- und Sicherheitsdaten, um den sicheren und stabilen Betrieb von EmEye-T zu gewährleisten, Missbrauch, Angriffe und Betrugsversuche zu erkennen, Störungen zu analysieren sowie die Anwendung bedarfsgerecht zu verbessern. Unsere berechtigten Interessen liegen in der Informationssicherheit, der Betriebsstabilität, der Missbrauchs- und Betrugsprävention sowie der Qualitätssicherung.

Diese Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. f DS-GVO.

5. Empfänger / Kategorien von Empfängern personenbezogener Datenerarbeitung

Zur technischen Bereitstellung von EmEye-T setzen wir unsere IT-Dienstleisterin ivv GmbH sowie die COREVAS GmbH & Co. KG, Alt-Mühlrath 22, 41516 Grevenbroich, als Auftragsverarbeiter ein. Innerhalb der VGH Versicherungen erhalten nur diejenigen Mitarbeitenden Zugriff, die mit der Bearbeitung des jeweiligen Schadenfalls betraut sind.

COREVAS setzt für den Betrieb der Plattform und nur soweit die jeweilige Funktion genutzt wird vertraglich gebundene Unterauftragnehmer beziehungsweise technische Dienstleister ein. Hierzu gehören insbesondere Akenes SA (Exoscale) für Hosting, Kubernetes, Datenbank und Objektspeicher in der vereinbarten deutschen Datenregion, CM.com Germany GmbH für SMS- und E-Mail-Versand, DeepL SE für die optionale Übersetzung sowie OpenStreetMap/FOSSGIS für optionale Karten- und Geocoding-Funktionen. Je nach Funktion können dabei Kontakt- und Zustelldaten, Chattexte und Sprachparameter, Koordinaten oder Kartenabfragen sowie Medien, Dateien und technische Metadaten verarbeitet werden. Live-Audio, Live-Video und Bildschirmfreigaben werden über die WebRTC-Medienebene übertragen und ohne aktivierte Aufzeichnung nicht dauerhaft gespeichert.

Die produktive Datenhaltung für die vorliegende Nutzung erfolgt grundsätzlich in Deutschland. Akenes SA hat ihren Sitz in der Schweiz und betreibt die hierfür vorgesehene Serverinfrastruktur im Rechenzentrum Equinix FR8 in Frankfurt am Main. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Übermittlungen in Drittländer oder an internationale Organisationen sind für diese Konfiguration nicht vorgesehen.

6. Dauer der Datenspeicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Live-Audio, Live-Video und Bildschirmfreigaben werden ohne aktivierte Aufzeichnung nicht dauerhaft gespeichert. Einladungs- und Zugriffstoken sind zeitlich begrenzt und können widerrufen werden. Sessiondaten, Chat, Fotos, Dateien, Standortereignisse, Notizen und Berichte werden entsprechend der von uns festgelegten Aufbewahrungskonfiguration, längstens für ein Jahr, gespeichert. Temporäre Diagnose- und Supportdaten werden nach Abschluss des jeweiligen Vorgangs gelöscht. Bereits gelöschte Daten können bis zum Ablauf rollierender Backupzyklen in geschützten Sicherungen enthalten bleiben und werden anschließend überschrieben oder gelöscht. Soweit Daten Bestandteil der Schaden- oder Vertragsakte sind, gelten die gesetzlichen Verjährungs-, Nachweis- und Aufbewahrungsfristen. Diese können insbesondere nach Handelsgesetzbuch und Abgabenordnung bis zu zehn Jahre und für die Abwehr oder Durchsetzung von Ansprüchen in Einzelfällen bis zu dreißig Jahre betragen.

7. Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten des Verantwortlichen oder des Datenschutzbeauftragten wenden. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DS-GVO verarbeiten, können Sie gemäß Art. 21 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Der Widerruf Ihrer Einwilligung oder Ihr Widerspruch ist formlos möglich. Bitte verwenden Sie hierfür die oben genannten Kontaktdaten.

8. Datenschutz-Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich gemäß Art. 77 DS-GVO bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen.

EmEye-T Nutzungsbedingungen

1. Überblick

EmEye-T ist ein von den VGH Versicherungen zur Kommunikation und Dokumentation im Zusammenhang mit der Schadenbearbeitung bereitgestellter und von COREVAS technisch betriebener, browserbasierter Dienst. Er ermöglicht insbesondere Audio- und Videokommunikation, Chat sowie den Austausch von Fotos, Dateien und Standortinformationen. Diese Nutzungsbedingungen regeln ausschließlich die technische Nutzung von EmEye-T; der Versicherungsvertrag und die Entscheidung über den Schadenfall bleiben unberührt.

2. Gewährung der Lizenz

Für die Dauer der eingeladenen Session wird Ihnen ein einfaches, nicht ausschließliches, nicht übertragbares und auf den vorgesehenen Zweck beschränktes Recht zur Nutzung von EmEye-T eingeräumt. Weitergehende Rechte an der Software, der technischen Plattform oder dem Quellcode werden nicht übertragen.

3. Copyright

Die Software, Benutzeroberfläche, Dokumentation, Kennzeichen und sonstigen Bestandteile von EmEye-T sind urheberrechtlich oder durch andere Schutzrechte geschützt. Die Rechte verbleiben bei COREVAS beziehungsweise den jeweiligen Rechteinhabern. An eigenen Inhalten behalten Sie Ihre Rechte; Sie gestatten lediglich deren technisch erforderliche Verarbeitung und Bereitstellung innerhalb der Session.

4. Nutzungsbeschränkungen

EmEye-T darf nur für die eingeladene Session und den vorgesehenen Zweck genutzt werden. Untersagt sind insbesondere die Weitergabe von Zugangslinks oder Token, die Umgehung von Sicherheitsmaßnahmen, unbefugte Zugriffsversuche, Störungen des Dienstes sowie das Übermitteln rechtswidriger, schädlicher oder mit Schadsoftware versehener Inhalte. Eine Aufzeichnung der Session ist nur mit entsprechender Berechtigung und erforderlicher Einwilligung zulässig. Gesetzlich erlaubte Handlungen bleiben unberührt.

5. Updates und Support

EmEye-T kann aus Sicherheits-, Wartungs- oder Weiterentwicklungsgründen aktualisiert oder in einzelnen Funktionen angepasst werden. Vorübergehende Einschränkungen können nicht vollständig ausgeschlossen werden. Bei Fragen oder technischen Problemen wenden Sie sich an die in der Einladung oder Schadenkommunikation genannten Ansprechpartner. Vertraglich zugesagte Leistungen und gesetzliche Rechte bleiben unberührt.

6. Übertragung

Der Einladungslink und die damit verbundenen Zugriffsrechte sind für die eingeladene Person und den jeweiligen Vorgang bestimmt. Eine Weitergabe oder Übertragung an Dritte ist ohne vorherige Zustimmung nicht zulässig. Bei Verlust, Fehlversand oder vermutetem Missbrauch informieren Sie bitte unverzüglich den zuständigen Ansprechpartner.

7. Haftungsausschluss

EmEye-T unterstützt die digitale Besichtigung und Dokumentation eines Schadenfalls. Der Dienst gewährleistet nicht, dass jeder Schaden oder jeder relevante Umstand ausschließlich per Video vollständig erfasst werden kann, und ersetzt bei Bedarf keine Vor-Ort-Prüfung. EmEye-T ist kein Notrufdienst; in akuten Notfällen ist die zuständige Notrufnummer zu wählen.

8. Haftungsbeschränkung

Für Vorsatz, grobe Fahrlässigkeit, Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie in Fällen zwingender gesetzlicher Haftung wird unbeschränkt nach den gesetzlichen Vorschriften gehaftet. Bei einfacher Fahrlässigkeit ist die Haftung auf die Verletzung wesentlicher Pflichten und den vorhersehbaren, vertragstypischen Schaden begrenzt. Im Übrigen ist die Haftung ausgeschlossen, soweit dies gesetzlich zulässig ist.

9. Schadenersatz

Wer EmEye-T schuldhaft entgegen diesen Nutzungsbedingungen oder gesetzlichen Vorschriften nutzt, haftet nach den gesetzlichen Bestimmungen für hierdurch verursachte Schäden. Eine Freistellung von Ansprüchen Dritter kommt nur in Betracht, soweit die nutzende Person den zugrunde liegenden Rechtsverstoß zu vertreten hat.

10. Vertraulichkeit

Zugangslinks, Token und nicht öffentliche Informationen aus der Session sind vor dem Zugriff unbefugter Dritter zu schützen. Sessioninhalte dürfen nur weitergegeben werden, soweit dies für die Schadenbearbeitung erforderlich, ausdrücklich gestattet oder gesetzlich vorgeschrieben ist. Gesetzliche Auskunfts-, Hinweisgeber- und Meldebefugnisse bleiben unberührt.

11. Datenschutz

Die Verarbeitung personenbezogener Daten richtet sich nach den vorstehenden Datenschutzinformationen nach Art. 13 DS-GVO und den dort genannten Rechtsgrundlagen. Berechtigungen für Kamera, Mikrofon oder Standort werden nur nach Ihrer Freigabe genutzt und können über das Endgerät beziehungsweise durch Beendigung der Session entzogen werden.

12. Open Source Software

EmEye-T kann Komponenten enthalten, die unter Open-Source-Lizenzen bereitgestellt werden. Für diese Komponenten gelten die jeweiligen Lizenzbedingungen und Urheberrechtshinweise. Soweit eine Open-Source-Lizenz weitergehende Rechte gewährt, gehen diese Regelungen für die betreffende Komponente vor.

13. Diverse Klauseln

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gegenüber Verbrauchern bleiben zwingende Schutzvorschriften des Staates ihres gewöhnlichen Aufenthalts unberührt. Sollten einzelne Bestimmungen unwirksam sein, gelten an ihrer Stelle die gesetzlichen Regelungen; die Wirksamkeit der übrigen Bestimmungen bleibt unberührt. Änderungen werden in geeigneter Form bekannt gegeben, soweit eine erneute Information oder Zustimmung erforderlich ist.

14. Anwaltskosten

Jede Partei trägt ihre außergerichtlichen Rechtsberatungskosten grundsätzlich selbst. Ein Anspruch auf Erstattung von Anwalts- oder Verfahrenskosten besteht nur, soweit er sich aus dem Gesetz, einer wirksamen Vereinbarung oder einer vollstreckbaren gerichtlichen Entscheidung ergibt.