Datenschutzerklärung Datenverarbeitung bei Nutzung der Webseite

I. Verantwortlicher, Kontakte und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung und Kontakt:
DOMCURA AG
Theodor-Heuss-Ring 49
24113 Kiel
E-Mail: info(at)domcura.de
Kontakt zum Datenschutzbeauftragten:
Externer Datenschutzbeauftragter Herr Biewald
Tel.: 0211 438330-0
E-Mail: domcura.dsb(at)verdata.de

II. Ihre Rechte bezüglich der Datenverarbeitung

Recht auf Auskunft, Löschung, Berichtigung, Übertragung, Einschränkung: Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art.15 DSGVO, bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Löschung gemäß Art.17 DSGVO, Berichtigung von Daten gemäß Art.16 DSGVO, Einschränkung der Verarbeitung gemäß Art.18 DSGVO sowie das Recht, bereitgestellte Daten übertragen zu bekommen gemäß Art.21 DSGVO.
Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses: Werden Daten aufgrund eines überwiegend berechtigten Interesses (=Art.6 Abs.1 (f) DSGVO) verarbeitet, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus einer besonderen Situation dagegen ergeben.
Recht auf Einwilligungswiderruf: Werden Daten aufgrund einer Einwilligung verarbeitet, können Sie dieser Verarbeitung jederzeit für die Zukunft widersprechen.

Zur Wahrnehmung der Rechte wenden Sie sich an datenschutz(at)domcura.de

Beschwerderecht: Sie können sich jederzeit mit einer Beschwerde unmittelbar an den betrieblichen Datenschutzbeauftragten wenden (Kontakt siehe oben). Sie können sich darüber hinaus auch bei jeder Datenschutzaufsichtsbehörde beschweren; für die DOMCURA AG zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein – Die Landesbeauftragte für Datenschutz – Holstenstraße 98, 24103 Kiel.

III. Datenverarbeitungen beim Aufruf der Webseiten

Beim Aufruf der Webseite werden die folgenden Datenverarbeitungen durchgeführt.

1. Technische Bereitstellung der Web-Inhalte

Verarbeitete Daten: IP-Adresse des Endgerätes, Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendetes Betriebssystem, Browser und Browsertyp, die Internetseite, von der weitergeleitet wurde, der Internet-Service-Provider, besuchte Seiten und anfragende Domain.
Zwecke: Notwendig zum Abruf und der Bereitstellung der Webseiteninhalte
Empfänger: keine
Speicherdauer: nur während der Session
Rechtsgrundlage: erforderlich zur Darstellung der Webseite Art.6 Abs.1 (b) DSGVO

2. Laden extern gespeicherter Seiteninhalte

Verarbeitete Daten: IP-Adresse des Endgerätes, Abrufzeitpunkt, Abrufanforderung sowie ggf. weitere, vom verwendeten Webbrowser ausgegebene Daten (normalerweise Referrer, Browsertyp und -version, Angaben zum Betriebssystem)
Zwecke: technische Anbindung der eingebundenen Dienste usercentrics-Einwilligungsmanagement und google tagmanager
Empfänger: Inhalte von Usercentrics.eu: Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Inhalte von usertagmanager.com: Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Speicherdauer: keine Speicherung der Daten bei der DOMCURA AG, nur Übermittlung
Rechtsgrundlage: berechtigtes Interesse, professionelle Dienste technisch anzubinden und eine technisch einfache Lösung zur Anbindung von Analysetools anzuwenden, Art.6 Abs.1 (f) DSGVO

3. Einwilligungsabfrage (Consentmanagement by Usercentrics Consent Management)

Verarbeitete Daten: Datum und Uhrzeit der Interaktion, Einstellung zur jeweiligen Kategorie, eindeutige Consent-ID, Banner-Sprache, Referer URL
Zwecke: Abwicklung Einwilligungsabfrage und Steuerung Datenverarbeitung nach Einwilligung
Empfänger: Auftragsverarbeiter, Art. 28 DSGVO Usercentrics GmbH, Sendlinger Str. 7, 80331 München
Speicherdauer: bis zu 1 Jahr
Rechtsgrundlage: berechtigtes Interesse, die notwendigen Zustimmungen oder Ablehnungen mittels technischer Lösung umzusetzen, Art.6 Abs.1 (f) DSGVO

5. Analyse mittels Google Analytics

Verarbeitete Daten: Zeitpunkt und Dauer der Nutzung inkl. Abrufzeitpunkt von Seiten und genutzte Dienste, geografische Angaben zur Herkunft, Angaben zu verwendetem Browser und Endgerät, sowie ggf. weitere, vom verwendeten Webbrowser ausgegebene Daten (normalerweise Referrer, Browsertyp und -version, Angaben zum Betriebssystem)
Zwecke: Erstellung von nicht personenbezogenen Kennzahlen über Anzahl von Nutzern, Nutzungszeiten und Umfang der Nutzung einzelner Seiten
Empfänger: Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Speicherdauer: keine Speicherung personenbezogener Angaben
Rechtsgrundlage: Einwilligung Art.6 Abs.1 (a) DSGVO (über Consentmanagement-Tool Kategorie Marketing erteil- und widerrufbar)

6. Cookiesetzung bei Seitenaufruf

Verarbeitete Daten: nicht personenbezogene Angaben mittels Cookies Domain Domcura.de (fe_typo_user, meta-menu-opened)
Zwecke: Session des Webseiten-Benutzers sicherstellen, z.B. Fortschritt in einem Formular, außerdem Speicherung des Zustand eines Meta-Menüs (z. B. Navigation oder Sidebar)
Empfänger: keine Empfänger
Speicherdauer: bis 24 Stunden
Rechtsgrundlage: technisch notwendig zum Betrieb der Webseite, § 25 TDDSG

IV. Datenverarbeitung bei Nutzung angebotener Dienste und Leistungen

Beim Aufruf/Nutzen der jeweiligen Leistungen werden Daten in der beschriebenen Art und Weise verarbeitet.

1. Schadensmeldung Online (alle Versicherungsarten)

Verarbeitete Daten: (1) Angaben zum Versicherungsvertrag, Angaben zum Erfasser der Meldung, Angaben zum Versicherungsnehmer inkl. telefonische und elektronische Kontaktdaten, Angaben zur Schadensart, Angaben zum Schaden, je nach Versicherungsart weitere Angaben (bei Unfall: Angaben zur verletzten Person und Unfallhergang; bei Sachversicherung: Angaben über evtl. mitverschuldende Dritte, Bankverbindungsangaben); weitere Angaben aus mitgesendeten Dokumenten; darüber hinaus Cookies zur Steuerung der Session (Domain oschaden.domcura.de: dsite_session, serviceportal.domcura.de);
(2) getrennt von den eingegeben Daten technische Angaben zum Nutzer (IP-Adresse, Browserangaben, Angaben zur Seitennutzung (Maus- und Scollbewegung, Tastatureingaben)
Zwecke: (1) Bearbeitung des Schadensfalls inkl. Prüfung, nach Feststellung Berechnung Erstattungsbeträge und Auszahlung; Cookie zur Sicherstellung korrekter Datenerfassung, Verarbeitung der Kontaktdaten auch, um zur Bewertung der Schadensbearbeitung mittels Trustpilot zu befragen; (2) Angaben aus Nr.2 zum Erkennen von menschlichen Eingaben gegenüber Bots mit reCaptcha-Dienst
Empfänger: (1) jeweilige Versicherungsgesellschaft, Vermittler; Mailadresse zur Befragung an Trustpilot ; (2) Daten zu Nr.2 Google Inc
Speicherdauer: Cookies: 24h, übrige Daten: bis zu 10 Jahren
Rechtsgrundlage: notwendig zur Vertragserfüllung Art.6 Abs.1 (b) DSGVO, Befragung aufgrund des berechtigten Interesses an Feedbackerlangung gemäß Art. 6 Abs.1 (f) DSGVO, Cookie notwendig zur Erbringung der Schadensmeldung § 25 Abs.2 Nr.2 TDDSG, Daten aus Nr.2 für ReCaptchadienst aufgrund des berechtigten Interesses zur Verhinderung von Angriffen und Missbrauch

2. Adressänderung

Verarbeitete Daten: Identitätsangaben (Name, Geburtsdatum, E-Mailadresse, Versicherungs-Nr, bisherige Adresse); neue Adresse
Zwecke: Prüfung und Hinterlegung neuer Adresse
Empfänger: jeweilige Versicherungsgesellschaft, Vermittler
Speicherdauer: bis 10 Jahre nach Ende der Zusammenarbeit
Rechtsgrundlage: notwendig zur Vertragserfüllung Art.6 Abs.1 (b) DSGVO

3. Papierlos-Anmeldung

Verarbeitete Daten: E-Mailadresse, Passwort, Angaben zum Registrierungszeitpunkt, außerdem Cookies (Domain domcurab2cauthprod.b2clogin.com: x-ms-cpim-cache|3qquq0glikmu4sb1hnyogg_0, x-ms-cpim-csrf, x-ms-cpim-trans; Domain serviceportal.domcura.de: PHPSESSID
Zwecke: Erfassung der Zustimmung zur papierlosen Kommunikation, Zuordnung der eingegebenen Daten zum korrekten Datensatz
Empfänger: jeweilige Versicherungsgesellschaft, Vermittler
Speicherdauer: Cookies: 24h; übrige Daten: bis 10 Jahre nach Ende der Zusammenarbeit
Rechtsgrundlage: notwendig zur Durchführung der Anmeldung online und in digitaler Form (Art.6 Abs.1 (b) DSGVO); Cookies notwendig zur Erbringung der Anmeldung § 25 Abs.2 Nr.2 TDDSG

4. Online-Bewerbung

Verarbeitete Daten: Anrede, Namen, Vornamen, Korrespondenzdaten wie Postanschrift, E-Mailadresse und Telefonnummer, mit gesendete Bewerbungsunterlagen wie Motivationsschreiben, Lebenslauf, Berufs-, Aus- und Weiterbildungsabschlüsse sowie Arbeitszeugnisse, Angaben zum Wunschgehalt, weitere Mitteilungen des Bewerbers
Zwecke: Entscheidung über die Stellenbesetzung
Empfänger: Personalabteilung und die für die Auswahl verantwortlichen Personen der DOMCURA, mit gesonderter Einwilligung (wird vor Absenden abgefragt) Weitergabe an Konzernangehörige Gesellschaften mit vergleichbaren Stellenangeboten
Speicherdauer: bis zu 6 Monate nach Entscheidung
Rechtsgrundlage: notwendig zur Eingehung des Beschäftigungsverhältnisses Art.6 Abs.1 (b) DSGVO

5. Feedbackabgabe nach Schadensmeldung

Verarbeitete Daten: Verbindungdaten (IP-Adresse, Zeitpunkt des Aufrufs), die ins Feedbackformular eingegebene Angaben
Zwecke: Bearbeitung des Feedbacks, Behebung evtl. möglicher Fehler
Empfänger: weisungsgebundener technischer Dienstleister
Speicherdauer: bei Eingabe von Feedback 30 Tage, ohne Eingabe unmittelbare Löschung
Rechtsgrundlage: berechtigtes Interesse an der Erfassung und Bearbeitung von Feedbacks Art.6 Abs.1 f) DSGVO

6. Vertriebsportal (Login) / Mein Domcura /DOffice

Verarbeitete Daten: Angaben zu Zeitpunkt und Dauer Anmeldung, außerdem steuernde Cookies (Domain: vertrieb.domcura.de, CookieConsent); (Domain: office.domcura.de, SYS_LANGCOOKIE_NAME, dynaoffice)
Zwecke: Durchführung der Anmeldung inkl. Identifizierung, Sicherstellung sicheren Onlinesitzung
Empfänger: weisungsgebundene technische Dienstleister, keine sonstigen Externen
Speicherdauer: 6 Monate
Rechtsgrundlage: notwendig zur Durchführung des Dienstes Art.6 Abs.1 (b) DSGVO, Cookies notwendig zur Erbringung der Anmeldung § 25 Abs.2 Nr.2 TDDSG

7. Laden von Videos von Youtube

Verarbeitete Daten: technische Angaben zum Nutzer (IP-Adresse, Angaben zu Gerät und Betriebssystem sowie Browser), ungefähre Standortdaten, Angaben zur Nutzung des Videos
Zwecke: Anzeige des jeweiligen Videos
Empfänger: YouTube, LLC.
Speicherdauer: Daten werden übermittelt, Speicherung erfolgt nach Regeln von Youtube
Rechtsgrundlage: Einwilligung Art.6 Abs.1 a DSGVO; die Einwilligung erfolgt, indem auf den Startbutton des jeweiligen Videos geklickt wird; erst dann werden die Daten an Youtube übertragen

Als Kunde erhalten Sie hier weitere Hinweise zum Datenschutz.