Einwilligungserklärung

– Union Krankenversicherung

Inhaltsübersicht

I. Einwilligung zur werblichen Kommunikation

II. Einwilligung für persönliche Empfehlungen

III. Datenschutzinformationen (Art. 13, 14 DSGVO)

Die folgenden Erläuterungen konkretisieren die Einwilligungserklärungen zur werblichen Kommunikation und zu persönlichen Empfehlungen. Diese gelten für Sie nur, wenn Sie die jeweilige Einwilligung tatsächlich erteilt haben – z. B. durch Unterschrift auf dem entsprechenden Formular oder durch aktive Bestätigung in unserem Kundenportal.

Allgemeine Informationen zur Datenverarbeitung durch die Unternehmen des Konzerns Versicherungskammer, z.B. im Rahmen Ihrer Versicherungsverträge, finden Sie unabhängig davon unter www.ukv.de/datenschutz.

I. Einwilligung zur werblichen Kommunikation

1. Wem gegenüber gilt Ihre Einwilligung?

Ihre Einwilligung zur werblichen Kommunikation gilt gegenüber folgenden Verantwortlichen gem. Art. 4 Nr. 7 DSGVO:

a) Unternehmen des Konzerns Versicherungskammer:

Versicherungskammer Bayern, Versicherungsanstalt des öffentlichen Rechts

Versicherungskammer Bayern Konzern-Rückversicherung AG

Bayerische Landesbrandversicherung AG

Bayerischer Versicherungsverband Versicherungs-AG

Bayern-Versicherung Lebensversicherung AG

Bayerische Beamtenkrankenkasse AG

Union Krankenversicherung AG

Union Reiseversicherung AG

BavariaDirekt Versicherung AG

Feuersozietät Berlin Brandenburg Versicherung AG

SAARLAND Feuerversicherung AG

Bayerische Versicherungskammer Landesbrand Kundenservice GmbH

Versicherungskammer Rechtsschutz Vertriebs- und Service GmbH

uptodate sustainable solutions GmbH

ÖVX GmbH

Consal Service GmbH

Consal Versicherungsdienste GmbH

Consal Vertrieb Landesdirektionen GmbH

Versicherungskammer betriebliche Vorsorge GmbH

Versicherungskammer Real Estate GmbH

Versicherungskammer Tecta Invest GmbH

MediRisk Bayern Risk Management GmbH

Die jeweiligen Kontaktdaten finden Sie hier.

b) Folgende Kooperationspartner

Badische Rechtschutzversicherung AG

Badischer Gemeinde-Versicherungs-Verband

BGV-Versicherung AG

ÖRAG Rechtsschutzversicherungs-AG

Provinzial Holding AG

Provinzial Versicherung AG

Provinzial Nord Brandkasse AG

Provinzial Lebensversicherung AG

Hamburger Feuerkasse Versicherungs-AG

Lippische Landesbrandversicherung AG

SV SparkassenVersicherung Holding AG

SV SparkassenVersicherung Gebäudeversicherung AG

SV SparkassenVersicherung Lebensversicherung AG

SV SparkassenVersicherung Sachsen

Öffentliche Versicherung Braunschweig

Ostfriesische Landschaftliche Brandkasse

Öffentliche Feuerversicherung Sachsen-Anhalt

Öffentliche Lebensversicherung Sachsen-Anhalt

Landschaftliche Brandkasse Hannover

Provinzial Lebensversicherung Hannover

Provinzial Krankenversicherung Hannover AG

Provinzial Pensionskasse Hannover AG

Die jeweiligen Kontaktdaten finden Sie hier.

c) Für Sie jeweils zuständige Vermittler (m/w/d), zum Beispiel:

Agenturen des Konzerns Versicherungskammer

ausgewählte Sparkassen

Ihren zuständigen Vermittler (m/w/d) sowie dessen Kontaktdaten finden Sie in Ihren Vertragsunterlagen sowie in der Vertragsansicht Ihres Kundenportals.

2. Für welche Zwecke gilt Ihre Einwilligung und welche Daten werden verarbeitet?

Ihre Daten werden zur werblichen Kommunikation (Ansprache zu Versicherungs- und Bankgeschäften, ergänzenden Service- und Aktionsangeboten sowie Befragungen) sowie zur Analyse Ihres Nutzungsverhaltens mit dem Ziel der Verbesserung dieser Kontaktaufnahmen verarbeitet.

Zur werblichen Kontaktaufnahme werden die von Ihnen aktuell angegebenen Kontaktdaten (ggf. Anrede, Vor- und Nachname, E-Mail, Telefon, Mobiltelefon) verwendet.

Beim Öffnen der an Sie versendeten digitalen Werbenachrichten und beim Klicken auf darin enthaltene Links wird erfasst, wann und ggf. wie häufig Sie die digitale Nachricht öffnen und welche Links Sie anklicken. Dazu werden Zählpixel und Tracking-Links, die jeweils in der digitalen Nachricht enthalten sind und mit der Nachricht auf Ihrem Gerät gespeichert werden, eingesetzt. Diese Informationen werden genutzt, um die Werbenachrichten und Kontaktaufnahmen laufend zu verbessern.

Dies betrifft ausschließlich die Datenverarbeitung zu werblichen Zwecken. Datenverarbeitungen, die zur Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder zur Erfüllung der gesetzlichen Beratungspflicht erforderlich sind, erfolgen unabhängig von dieser Einwilligung.

II. Einwilligung für persönliche Empfehlungen

1. Wem gegenüber gilt Ihre Einwilligung?

Ihre Einwilligung für persönliche Empfehlungen gilt gegenüber folgenden gemeinsam Verantwortlichen gem. Art. 4 Nr. 7 DSGVO (nachfolgend auch „wir“):

a) Unternehmen des Konzerns Versicherungskammer:

aa) Versicherungen

Versicherungskammer Bayern, Versicherungsanstalt des öffentlichen Rechts

Versicherungskammer Bayern Konzern-Rückversicherung AG

Bayerische Landesbrandversicherung AG

Bayerischer Versicherungsverband Versicherungs-AG

Bayern-Versicherung Lebensversicherung AG

Bayerische Beamtenkrankenkasse AG

Union Krankenversicherung AG

Union Reiseversicherung AG

BavariaDirekt Versicherung AG

Feuersozietät Berlin Brandenburg Versicherung AG

SAARLAND Feuerversicherung AG

bb) Sonstige Unternehmen

Bayerische Versicherungskammer Landesbrand Kundenservice GmbH

Versicherungskammer Rechtsschutz Vertriebs- und Service GmbH

uptodate sustainable solutions GmbH

ÖVX GmbH

Consal Service GmbH

Consal Versicherungsdienste GmbH

Consal Vertrieb Landesdirektionen GmbH

Versicherungskammer betriebliche Vorsorge GmbH

Versicherungskammer Real Estate GmbH

Versicherungskammer Tecta Invest GmbH

MediRisk Bayern Risk Management GmbH

Die jeweiligen Kontaktdaten finden Sie hier.

b) Für Sie jeweils zuständige Vermittler (m/w/d), zum Beispiel:

Agenturen des Konzerns Versicherungskammer

ausgewählte Sparkassen

Ihren zuständigen Vermittler (m/w/d) sowie dessen Kontaktdaten finden Sie in Ihren Vertragsunterlagen sowie in der Vertragsansicht Ihres Kundenportals.

Wir tauschen Ihre Daten innerhalb der oben genannten Konzerngesellschaften sowie mit Ihren zuständigen Vermittlern (m/w/d) aus, soweit dies für die hier genannten Zwecke erforderlich ist.

Die oben genannten Unternehmen handeln dabei als gemeinsam Verantwortliche gemäß Art. 26 DSGVO, soweit Ihre Daten für die unter Ziff. II. 2 genannten Zwecke verarbeitet werden. Hierzu haben die Parteien einen Vertrag geschlossen, der die entsprechenden Rechte und Pflichten regelt. Das Wesentliche dieser Vereinbarung erhalten Sie gerne auf Anfrage.

2. Für welche Zwecke gilt Ihre Einwilligung und wie nutzen wir Ihre Daten für die Erstellung persönlicher Empfehlungen?

a) Wir verarbeiten Ihre Daten, um Ihnen persönliche Empfehlungen unterbreiten zu können. Dazu erstellen wir individuelle Kundenprofile, erkennen Ihre möglichen Ziele und Bedarfe und leiten daraus passende Empfehlungen, Services und Angebote ab, die zu Ihrer persönlichen Situation passen (Details siehe unter II. 2. b)

b) Auf Basis der der unter Ziff. II. 3 genannten Daten erstellen wir ein individuelles Kundenprofil, um Ihnen Informationen und Angebote zukommen zu lassen, die zu Ihrer persönlichen Situation passen.

Die dabei eingesetzten Analyseverfahren arbeiten nach statistischen und mathematischen Methoden: Sie erkennen Muster in aggregierten Kundendaten und übertragen diese auf Ihr individuelles Kundenprofil. Wir setzen dabei Affinitätsmodelle sowie KI-gestützte Prognosemodelle ein, um Ihnen besonders relevante Angebote und Services zu unterbreiten sowie Prozesse zu automatisieren. Die gewonnenen Erkenntnisse nutzen wir außerdem, um bestehende Analyseverfahren zu verbessern und neue zu entwickeln. Darüber hinaus werden die Daten zur Optimierung von Marketingmaßnahmen verwendet, beispielsweise durch das Testen verschiedener Ansprache-Varianten sowie die Auswertung des Erfolgs einzelner Kampagnen.

Dies umfasst u.a. die

Segmentierung und Selektion für Personalisierung: Zuordnung zu Zielgruppen anhand der unter Ziff. II. 3. genannten Daten

Vertragsbezogene & verhaltensbasierte Personalisierung: Berücksichtigung bestehender Policen, Laufzeiten und identifizierter Deckungslücken sowie Auswertung von Website-Bewegungsdaten

Anlassbezogene Personalisierung: Automatisierte Kommunikation bei bestimmten Ereignissen, z.B. Vertragsablauf, Beitragserhöhung, Schadenfall oder bekannte Lebenssituationen (z.B. Geburtstag, Umzug)

3. Welche Daten verarbeiten wir?

Für die unter Ziff. II. 2 genannten Zwecke verarbeiten wir folgende Datenkategorien:

Daten aus unserer Geschäftsbeziehung mit Ihnen

I. Stamm- und Kontaktdaten

Allgemeine Personendaten z.B. Name, Anschrift, Geburtsdatum, Geburtsort, Geschlecht, Anrede, Titel, Beruf, Familienstand

Kontaktdaten z.B. Telefonnummer, E-Mail-Adresse, Messenger-ID sowie Authentifizierungsdaten für die elektronische oder telefonische Kommunikation

Daten zur Lebenssituation z.B. Ausbildung/Beruf, Lebenspartner, Kinder, Sozialversicherungsstatus, Tierbesitz

Zuständige Vermittler (m/w/d)

II. Vertragsdaten

Antrags-, Vertrags- und Leistungsdaten z.B. Kundennummer, Versicherungsnummer(n), Vertragsstatus, Produktart, Tarif, Deckungsumfang, Beginn-, Ablauf- und Kündigungsdaten sowie Ihre Rollen (z.B. Versicherungsnehmer, versicherte Person, Beitragszahler, Anspruchsteller) — einschließlich der Verträge aus der Lebens-, Kranken- und Unfallversicherung (mit Ausnahme von Gesundheitsdaten)

Versicherndes Unternehmen

Zahlungs- und Fälligkeitsdaten z.B. Bankleitzahl, Zahlungsart, Fälligkeiten und Zahlungshistorie (z.B. Mahndaten)

Schadenhistorie z.B. Schadenart, Bearbeitungsstand

Beratungs- und Servicedaten z.B. Daten aus Beratungs- und Servicegesprächen, Vertriebsaktivitäten, Dokumentationen und Erhebungsbögen (darunter fallen u.a. Angaben zu bestehenden Verträgen bei anderen Versicherungsunternehmen, bereits erfolgte Beratungskontakte, bereits unterbreitete Angebote sowie identifizierter Absicherungsbedarf)

Antworten und Bewertungen aus der Teilnahme an nicht-anonymen Kundenbefragungen oder Marktforschungsumfragen

Gesundheitsdaten (z.B. Daten zu ärztlichen Behandlungen oder Diagnosen) verarbeiten wir zu den oben genannten Zwecken

nicht

Daten aus Ihrer Nutzung unserer digitalen Kanäle (z.B. Webseiten, Kundenportale, Apps)

III. Nutzungs- und Trackingdaten

Informationen über genutzte Endgeräte, Browser, Betriebssystem und Plattform, Datum und Uhrzeit der Nutzung

Ihre IP-Adresse

Über Cookies und ähnliche Technologien erfasste Informationen bei der Nutzung unserer digitalen Kanäle (z.B. aufgerufene Seiten, Zeitpunkt der Nutzung, angesehene Produkte, abgebrochene Antragsstrecken). Diese Informationen verarbeiten wir nur, wenn Sie bei der Nutzung der jeweiligen digitalen Kanäle dem Einsatz von nicht erforderlichen Cookies oder ähnlichen Technologien separat zugestimmt haben, um verschiedene Datenquellen miteinander zu verknüpfen, z.B. Bestandskundendaten mit Website-Daten.

Interaktionen mit digitalen Website-Kampagnen (z.B. Betrachtungsdauer von Anzeigen, Anzeigen-Klicks)

Empfangsbestätigungen sowie Nutzungsverhalten (Öffnungs- und Klickverhalten) in versendeten Werbenachrichten per E-Mails, SMS / Messenger-Dienste und Apps.

Diese Daten reichern wir ggf. mit aggregierten Milieu- und Haushaltsinformationen an — z.B. Haushaltstyp, Haushaltsgröße, Kaufkraftindex, Nettoeinkommen, Wohnsituation.

III. Datenschutzinformationen (Art. 13, 14 DSGVO)

1. Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist jeweils Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen der Einwilligung zur werblichen Ansprache ist Rechtsgrundlage für den Einsatz von Tracking-Links und Zählpixeln zudem § 25 Abs. 1 TDDDG.

. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen widerrufen — am einfachsten per E-Mail an service@vkb.de mit dem Stichwort „Widerruf Einwilligungserklärung". Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3. Keine Verpflichtung personenbezogene Daten bereitzustellen

Ihre Einwilligung ist freiwillig. Sie haben keine Verpflichtung, Ihre Daten für diese Zwecke bereitzustellen.

4. Speicherdauer

Ihre auf Basis dieser Einwilligung verarbeiteten Daten werden gelöscht, sobald sie für die Erfüllung der o.g. Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsvorschriften entgegenstehen.

5. Empfänger

Externe Dienstleister werden eingesetzt, die personenbezogene Daten im Auftrag und ausschließlich nach Weisung des Unternehmens verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Dies betrifft insbesondere folgende Bereiche:

IT- und Hosting-Dienstleister: Unterstützung bei der Speicherung, Verwaltung und Sicherung personenbezogener Daten sowie der Dokumentation von Einwilligungen.

Analyse- und Empfehlungsdienstleister: Auswertung von Daten, Erstellung individueller Empfehlungen (gegebenenfalls unter Einsatz künstlicher Intelligenz) und Messung des Erfolgs von Werbemaßnahmen.

Kommunikations- und Marketingdienstleister: Versand von Werbung per E-Mail, SMS, Mobile Messaging, App-Push sowie Durchführung von Kundenbefragungen.

. Datenübermittlung in ein Drittland

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) findet nur statt, soweit die Voraussetzungen der Art. 44 ff. DSGVO vorliegen. Dies bedeutet zum Beispiel, dass dem Drittstaat durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder angemessene Datenschutzgarantien (z.B. EU-Standardvertragsklauseln) in Übereinstimmung mit der Rechtsprechung des Europäischen Gerichtshofes vorhanden sind.

. Automatisierte Entscheidungsfindung

Es findet zu den oben genannten Zwecken keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO statt.

8. Weitere Betroffenenrechte

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie jedem Verantwortlichen gegenüber geltend machen können:

Auskunft: Sie sind berechtigt, im Rahmen von Art. 15 DSGVO von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob dieser Sie betreffende personenbezogene Daten verarbeitet; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall eines Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von dem Verantwortlichen zu verlangen, dass dieser über Sie gespeicherten personenbezogenen Daten berichtigt, wenn diese unzutreffend oder fehlerhaft sind.

Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von dem Verantwortlichen zu verlangen, dass dieser Sie betreffende personenbezogene Daten unverzüglich löscht. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (z.B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von dem Verantwortlichen zu verlangen, dass dieser die Verarbeitung Ihrer personenbezogenen Daten einschränkt.

Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von dem Verantwortlichen zu verlangen, dass dieser Ihnen die Sie betreffenden personenbezogenen Daten, die Sie ihm bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergibt oder an einen Dritten übermittelt.

Widerspruchsrecht: Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Verarbeiten der Verantwortliche Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Beschwerde bei einer Datenschutz-Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Wir empfehlen Ihnen, sich mit Ihrem Anliegen zunächst immer an den Datenschutzbeauftragten der Union Krankenversicherung unter datenschutz@ukv.de zu wenden.

Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit in Textform an den jeweiligen Verantwortlichen mit dem Zusatz – Datenschutzbeauftragter – gerichtet werden.

9. Kontaktdaten