Datenschutzerklärung

Die vorliegende Datenschutzerklärung betrifft die Allianz Suisse Versicherungs-Gesellschaft AG und die CAP, Rechtsschutz-Versicherungsgesellschaft AG mit Sitz in Wallisellen (nachstehend «Allianz Suisse» und «CAP», auch «wir», «uns»). Wir beschaffen und bearbeiten Personendaten, insbesondere Personendaten über unsere Versicherungsnehmer, sonstige Kunden, verbundene Personen, Vertragsparteien, Geschädigte, Versicherte, Besucher unserer Website, Teilnehmer an Veranstaltungen, Empfänger von Newslettern und weitere Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitende (nachstehend auch «Sie»). In dieser Datenschutzerklärung informieren wir über diese Datenbearbeitungen. Zusätzlich zu der vorliegenden Datenschutzerklärung können wir Sie über die Bearbeitung Ihrer Daten separat informieren (z. B. bei Formularen oder Vertragsbedingungen).

Wenn Sie uns Daten über andere Personen (z. B. Familienmitglieder) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt (z. B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).

Jede Beschaffung und weitere Bearbeitung von Personendaten hat jeweils eine oder mehrere (datenschutzrechtlich) verantwortliche Stellen. Im Falle der Aktivitäten der Allianz Suisse und der CAP ist das – wo nicht anders angegeben – jeweils die Gesellschaft der Allianz Suisse oder der CAP, welche die betreffende Website oder den Bereich der Website, wo Sie diese Datenschutzerklärung abgerufen haben, verantwortet und als Betreiberin angegeben ist (z. B. im Impressum, durch Namensnennung oder als Angabe in den relevanten Dokumenten). Wenn auf einer solchen Website eine andere Stelle als eigenständige Verantwortliche Personendaten beschafft, geben wir diese an. Darüber hinaus ist jene Gesellschaft, mit der Sie kommunizieren, mit welcher Sie einen Vertrag haben oder abschliessen wollen, bei welcher Sie versichert oder begünstigt sind oder eine Leistung beanspruchen möchten, bei welcher Sie sich bewerben, welche Sie besuchen, auf deren Social-Media-Seiten Sie sich bewegen, deren Apps Sie benutzen oder welche Sie anspricht, die verantwortliche Stelle für die damit verbundene Beschaffung von Personendaten (nicht gemeint sind Gesellschaften, die lediglich als Auftragsbearbeiterin für eines der anderen Unternehmen tätig sind).

«www.elvia.ch» ist die Website der Direktversicherung der Allianz Suisse Versicherungs-Gesellschaft AG. Postfach, 8010 Zürich, die zugleich als Versicherer und Risikoträger verantwortlich für die Datenbearbeitung der Versicherungsprodukte Auto, Motorrad, Hausrat, Haftpflicht ist.

Bei Fragen zur Bearbeitung Ihrer Personendaten in Bezug auf die Versicherungsprodukte Auto, Motorrad, Hausrat, Haftpflicht kontaktieren Sie uns unter data-privacy@allianz.ch oder auf dem Postweg an Allianz Suisse, Datenschutzbeauftragter, C RD C, Postfach, 8010 Zürich.

Verantwortlich für die Datenbearbeitung der Rechtsschutzversicherung (als Versicherer, Risikoträger und Tochtergesellschaft der Allianz Suisse Versicherungs-Gesellschaft AG) ist die CAP Rechtsschutz-Versicherungsgesellschaft AG, Neue Winterthurerstrasse 88, 8304 Wallisellen.

Bei Fragen zur Bearbeitung Ihrer Personendaten in Bezug auf Rechtsschutzversicherung kontaktieren Sie uns unter data-privacy@cap.ch oder auf dem Postweg an CAP Rechtsschutz-Versicherungsgesellschaft AG, Datenschutzbeauftragter, c/o Allianz Suisse, C RD C, Postfach, 8010 Zürich.

Wir beschaffen und bearbeiten verschiedene Kategorien Ihrer Personendaten. Die Allianz Suisse und CAP vereinen verschiedene Unternehmensteile, die Ihre Personendaten beschaffen und bearbeiten können. In den folgenden Bereichen erheben alle oder mehrere Unternehmensbereiche folgende Datenkategorien zu folgenden Zwecken:

• Kommunikation: Um mit Ihnen sowie mit Dritten über E-Mail, Telefon, Chat, brieflich oder anderweitig zu kommunizieren (z. B. zur Beantwortung von Anfragen, im Rahmen einer Beratung und zur Vertragsanbahnung oder -abwicklung), bearbeiten und beschaffen wir insb. die Inhalte der Kommunikation, Ihre Kontaktdaten sowie die Randdaten der Kommunikation. Wenn Sie mit uns über eine Chatfunktion auf unserer Website Kontakt aufnehmen, kann der Chat automatisiert erfolgen oder Sie werden mit einer Person aus dem Kundenservice verbunden. Wir können auch Bild- und Audioaufzeichnungen von (Video-)Telefonaten und Konferenzen erstellen. In einem solchen Fall weisen wir Sie gesondert darauf hin und Sie haben die Möglichkeit, es uns mitzuteilen, falls Sie keine Aufzeichnung wünschen, oder die Kommunikation zu beenden (falls Sie lediglich keine Aufzeichnung Ihres Bildes wünschen, stellen Sie bitte Ihre Kamera aus). Die in der Kommunikation anfallenden Daten (insbesondere auch Aufnahmen von (Video-)Telefonaten und Konferenzen sowie Chatprotokolle) können wir auch zu Schulungs-, Beweis- oder Qualitätssicherungszwecken bearbeiten. Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z. B. eine Kopie eines Ausweises).
• Website, Apps: Um unsere Website und unsere Apps sicher und stabil betreiben zu können, aber auch um sie zu verbessern und zu verstehen, wie sie genutzt werden, erheben und bearbeiten wir technische Daten, wie z. B. IP-Adresse, Angaben über das Betriebssystem und Einstellungen Ihres Endgeräts, die Region und den Zeitpunkt und die Art der Nutzung. Zudem verwenden wir Cookies und ähnliche Technologien. Meist werden sie verwendet, um die erwartungsgemässe Funktion der Website zu gewährleisten, aber auch zu den vorstehend genannten Zwecken. In der Regel identifizieren diese Informationen Sie nicht direkt. Sie können Ihnen aber ein personalisierteres Web-Erlebnis bieten (z. B. Sprachwahl speichern). Für weitere Informationen vgl. Ziff. 10.
• Registrierung: Um bestimmte Angebote und Dienstleistungen (z. B. Login-Bereiche, kostenloses WLAN oder Newsletter) nutzen zu können, müssen Sie sich (direkt bei uns oder über unsere externen Login-Dienstleister) registrieren. Hierfür bearbeiten wir die im Rahmen der jeweiligen Registrierung bekanntgegebenen Daten. Diese können wir auch mit Cookie-Daten verknüpfen (bspw. um Ihnen massgeschneiderte Angebote zu unterbreiten, für weitere Informationen vgl. Ziff. 10). Ferner können wir auch während der Nutzung des Angebots oder der Dienstleistung Personendaten über Sie erheben; sofern notwendig, werden wir Ihnen weitere Informationen über die Bearbeitung dieser Daten zur Verfügung stellen.
• Beziehungspflege und Marketing: Wir beschaffen und bearbeiten Ihre Personendaten auch zur Beziehungspflege und zu Marketingzwecken, wie namentlich um unseren Kunden, anderen Vertragspartnern und sonstigen Interessenten personalisierte Werbung (z. B. auf unserer Website, als Drucksache, per E-Mail oder per Telefon) und passende Angebote zu Produkten, Dienstleistungen und sonstigen Neuigkeiten von uns zu senden. Ferner beschaffen und bearbeiten wir Personendaten im Rahmen von einzelnen Marketingaktionen (z. B. Anlässe oder Wettbewerbe). Hierfür bearbeiten wir insbesondere die Namen, E-Mail-Adressen, Telefonnummern und sonstigen Kontaktangaben, die wir im Rahmen des Abschlusses oder der Abwicklung eines Vertrags oder bei einer etwaigen Registrierung (z. B. für den Newsletter) erhalten. Sie können diese Zusendungen (die über alle Kontaktkanäle erfolgen können, die wir haben) jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke durch Mitteilung an uns (vgl. Kontaktangaben in Ziff. 2) verweigern oder widerrufen.
• Marktforschung, Verbesserung unserer Dienstleistungen und unseres Betriebs sowie Produktentwicklung: Um unsere Produkte und Dienstleistungen (inkl. unserer Website, unserer Apps und weiterer elektronischer Angebote) laufend zu verbessern, erheben wir Daten über Ihr Verhalten und Ihre Präferenzen, indem wir beispielsweise analysieren, wie Sie durch unsere Website oder unsere Apps navigieren, wie Sie mit unseren Social-Media-Profilen interagieren oder welche Produkte von welchen Personengruppen in welcher Weise genutzt werden. Wir können auch Kundenumfragen durchführen, bspw. um zu erfahren, ob Sie mit uns und unseren Dienstleistungen und Produkten zufrieden sind und/oder wie wir uns verbessern können. Gegebenenfalls können wir solche Informationen mit weiteren Angaben, auch von Dritten (auch aus öffentlich zugänglichen Quellen), verknüpfen und ergänzen.
• Stellenbewerbung: Wenn Sie sich bei uns für eine Stelle bewerben, beschaffen und bearbeiten wir die entsprechenden Daten zum Zweck der Prüfung der Bewerbung, der Durchführung des Bewerbungsverfahrens und bei erfolgreichen Bewerbungen für die Vorbereitung und den Abschluss eines entsprechenden Vertrags. Dazu bearbeiten wir neben Ihren Kontaktdaten und den Angaben aus der entsprechenden Kommunikation insbesondere auch die in Ihren Bewerbungsunterlagen enthaltenen Daten und die Daten, die wir zusätzlich über Sie beschaffen können, bspw. aus berufsbezogenen sozialen Netzwerken, dem Internet, den Medien und aus Referenzen bei anderen Stellen, falls Sie einwilligen, dass wir Referenzen einholen.
• Sicherheitszwecke sowie Zugangskontrollen: Wir beschaffen und bearbeiten Personendaten, um die angemessene Sicherheit unserer IT und unserer sonstigen Infrastruktur (z. B. Gebäude) zu gewährleisten und laufend zu verbessern. Hierzu gehören z. B. die Überwachung und die Kontrolle von elektronischen Zugriffen und Aktivitäten auf und in unsere(n) IT-Systeme(n) sowie von physischen Zugängen zu unseren Räumlichkeiten, Analysen und Tests unserer IT-Infrastrukturen, System- und Fehlerprüfungen und die Erstellung von Sicherheitskopien. Zu Dokumentations- und Sicherheitszwecken (präventiv und zur Aufklärung von Vorfällen) führen wir in Bezug auf unsere Räumlichkeiten auch Zutrittsprotokolle bzw. Besucherlisten und setzen Überwachungssysteme (z. B. Sicherheitskameras) ein. Auf die Kameras weisen wir Sie an den betreffenden Standorten durch entsprechende Schilder hin.
• Compliance: Wir beschaffen und bearbeiten Personendaten (insb. Stammdaten, Vertrags- und Finanzdaten, Verhaltensdaten und technische Daten) zur Einhaltung der geltenden Gesetze (z. B. zur Bekämpfung der Geldwäscherei oder wegen steuerrechtlicher Pflichten), Selbstregulierungen, Zertifizierungen, Branchenstandards, Wirtschaftssanktionen, unserer «Corporate Governance» sowie für interne und auch externe Untersuchungen (z. B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle).
• Risikomanagement und Unternehmensführung: Wir beschaffen und bearbeiten Personendaten im Rahmen unseres Risikomanagements (z. B. zum Schutz vor deliktischen Aktivitäten, Überwachung von Debitoren und Kreditoren) und der Unternehmensführung (insb. Vertrags- und Finanzdaten, Verhaltensdaten und technische Daten). Dies beinhaltet unter anderem unsere Betriebsorganisation (z. B. Ressourcenplanung) und Unternehmensentwicklung (z. B. An- und Verkauf von Betriebsteilen, Vermögenswerten, Geschäftsaktivitäten oder Unternehmen und entsprechender Austausch von Informationen mit Dritten), Profitabilitätsanalysen, Bestandessanierungen sowie die Teilnahme an Aktivitäten der internationalen Gruppe, zu welcher wir gehören, und entsprechende Berichte an diese.
• Vertragsbeziehung: Im Hinblick auf die Anbahnung, den Abschluss und die Abwicklung eines Vertrags mit Ihnen (oder auch Ihrem Auftrag- oder Arbeitgeber) können wir insbesondere Ihren Namen, Kontaktdaten, Vollmachten, Einwilligungserklärungen, Informationen über Dritte (z. B. Angaben zur Familie), Vertragsinhalte, Abschlussdatum, Bonitäts- und Profitabilitätsdaten sowie alle weiteren Daten beschaffen und sonst bearbeiten, welche Sie uns zur Verfügung stellen oder die wir von Dritten erheben (z. B. Referenzen, Informationen vom Vorversicherer). Dazu gehören gegebenenfalls auch Gesundheitsdaten oder sonstige Daten, die uns Aufschluss geben über Ihre Lebenssituation. Wir bearbeiten Personendaten auch, damit wir unsere vertraglichen Pflichten gegenüber unseren Kunden und anderen Vertragspartnern (z. B. Dienstleister, Projektpartner) einhalten und insbesondere die vertraglichen Leistungen erbringen und einfordern können. Ferner bearbeiten wir Personendaten, um Ihnen massgeschneiderte Dienstleistungen und Produkte anzubieten. Zur Kundenbetreuung, zur Durchsetzung von Verträgen (Inkasso, Gerichtsverfahren etc.) und für die Buchführung bearbeiten wir die Daten, welche wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung des Vertrags erhalten oder erhoben haben, so bspw. auch Daten über vertragliche Leistungen und die Leistungserbringung, Angaben über Reaktionen (z. B. Angaben zur Zufriedenheit) und Finanz- und Zahlungsinformationen. Wir können Personendaten auch für Profitabilitätsanalysen und Bestandessanierungen bearbeiten.
• Weitere Zwecke: Zu weiteren Zwecken gehören z. B. Schulungs- und Ausbildungszwecke, administrative Zwecke (z. B. die Buchhaltung), Optimierung und Weiterentwicklung unserer Systeme (z. B. die Durchführung von Testläufen bei neu zu implementierenden Funktionen), Bearbeitung und Erledigung von Rechtsstreitigkeiten (z. B. in Gerichtsverfahren), interne Berichterstattung, bspw. über Berichte und weitere Entwicklungen in den Medien (inkl. sozialer Medien), und Öffentlichkeitsarbeit. Ausserdem können wir Personendaten für die Organisation, die Durchführung und die Nachbereitung von Anlässen bearbeiten, wie insbesondere Teilnehmerlisten, Inhalte von Referaten und Diskussionen, aber auch Bild- und Audioaufnahmen, die während dieser Anlässe erstellt werden. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.

• Schaden-/Leistungsfall: Um Schäden beurteilen, prüfen und abwickeln zu können, beschaffen und bearbeiten wir Ihre Personendaten. Wir brauchen dazu neben Ihren Kontaktdaten teilweise auch Verhaltens-, Standort-, Finanz-, Lohn- und Berufsdaten, Gesundheitsdaten und weitere sensible Daten (z. B. zur Familiensituation, Ethnie, Religion) sowie Daten, welche ein Vorkommnis, seine Ursachen und seine Folgen (oder deren Fehlen) beschreiben und sich auf Sie oder andere Personen beziehen können. Diese Daten erheben wir z. B. aus Schadensberichten, Polizeirapporten, Gutachten, Überwachungsberichten, Arztzeugnissen, Unfallmeldungen und Rechnungsbelegen, aus öffentlichen Quellen, bei Behörden oder direkt bei Dritten, z. B. bei anderen Versicherungsgesellschaften, Behörden, Fahrzeugherstellern oder weiteren Personen, deren Informationen zu diesem Zweck benötigt werden oder von denen sachdienliche Informationen erwartet werden können (z. B. Arbeitgeber, Auskunftspersonen). Wenn wir es für nötig erachten, greifen wir bei Verkehrsunfällen zwecks Aufklärung der Geschehnisse auf Daten zu, die das Fahrzeug vor, während und nach dem Unfall aufgezeichnet hat.
• Missbrauch unserer Dienstleistungen: Wir beschaffen und bearbeiten Daten mit dem Zweck, Versicherungsmissbräuche aufzudecken oder diesen vorzubeugen. Zu diesem Zweck teilen wir auch Daten mit Dritten und beschaffen Daten von diesen. Dazu gehören neben den Kontaktdaten bspw. auch Daten zu Schadenseintritt, Schadenhergang, Identifikationsnummern (z. B. Seriennummer oder Fahrzeug-Identifizierungsnummer) oder Eigentums- und Besitzverhältnissen. Wir sind am Car Claims Information Pool («CC-Info») und am Hinweis- und Informationssystem («HIS») der SVV Solution AG angeschlossen (die datenschutzrechtlich eine eigenständige verantwortliche Stelle ist). Im Rahmen der Schadenabwicklung können wir eine Abfrage im HIS vornehmen und anhand der übermittelten Daten prüfen, ob zu Ihrer Person aufgrund einer früheren Meldung Informationen gespeichert sind (detaillierte Informationen zum HIS finden Sie unter www.svv.ch/his oder https://www.allianz.ch/de/informationen/his.html). Im Rahmen der Schadenabwicklung können wir zudem eine Abfrage im CC-Info vornehmen und anhand der übermittelten Daten prüfen, ob bei Ihrem Motorfahrzeug Vorschäden gespeichert sind (detaillierte Informationen zu CC-Info finden Sie unter https://www.svv.ch/de/car-claims-info). Neben HIS und CC-Info beschaffen wir die Daten auch aus öffentlichen Quellen (z. B. Social Media), bei Behörden oder Dritten (z. B. beteiligten Personen, Zeugen, Versicherungsgesellschaften, Experten, Ermittlungs-Dienstleister); dies können insbesondere Angaben über ein zur Diskussion stehendes Vorkommnis sein, seine Ursachen und seine Folgen (oder deren Fehlen), aber auch das Verhalten der beteiligten Personen oder weitere Angaben zum Sachverhalt eines möglichen Missbrauchs, eines früheren Vorkommnisses und dem Umgang damit. Zur Sachverhaltsabklärung bei Rechtsfällen geben wir ferner Personendaten an Behörden weiter. Soweit dies zulässig ist, namentlich bei entsprechenden Verdachtsfällen, können wir von Spezialisten auch Sachverhaltsklärungs-, Aufklärungs- und Überwachungsmassnahmen im In- und Ausland durchführen lassen (z. B. Observation, Ermittlungen).
• Regressfälle: Wir beschaffen und bearbeiten Personendaten mit dem Zweck, unsere Regressrechte gegenüber Dritten (z. B. Versicherungsgesellschaften oder natürliche Personen) geltend zu machen und durchzusetzen oder geltend gemachte Ansprüche gegen die Allianz Suisse und CAP zu prüfen, abzuwickeln, und/oder zu akzeptieren oder abzuweisen. Dazu erheben wir neben Kontaktdaten insb. auch Angaben zum Unfallhergang oder dem Schadenseintritt, den beteiligten Personen, Standortdaten und, soweit es uns erforderlich erscheint, auch Gesundheitsdaten. Wir erheben diese Daten bei Ihnen, bei Dritten (bspw. beteiligten Personen, Zeugen, Versicherungsgesellschaften), Behörden oder aus öffentlichen Quellen. Zusammen mit anderen Versicherungsgesellschaften nutzen wir die Regressplattform der SVV (die datenschutzrechtlich eine eigenständige verantwortliche Stelle ist). Diese dient der effizienten digitalen Abwicklung von Regressfällen zwischen schweizerischen Personen-, Schaden- und Haftpflichtversicherungen (detaillierte Informationen zur Regressplattform sowie die bearbeiteten Personendaten finden Sie unter https://www.svv.ch/de/regressplattform).

• Von Ihnen: Viele der von uns bearbeiteten Daten geben Sie uns selbst bekannt (z. B. im Zusammenhang mit unseren Dienstleistungen, der Nutzung unserer Website und unserer Apps oder der Kommunikation mit uns). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z. B. gesetzliche Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit uns Verträge schliessen oder unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben.
• Von Dritten: Wir können auch Daten aus öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder erhalten diese von (i) Behörden im In- und Ausland, (ii) Ihrem Arbeit- oder Auftraggeber, sofern dieser mit uns entweder in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat, sowie von (iii) sonstigen Dritten (z. B. Generalagenturen, Broker, Kooperationspartner, Vorversicherer, Anwälte, Gutachter/Gutachterinnen, andere Versicherungsgesellschaften, Fahrzeughersteller, Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste, Ermittlungsdienstleister). Zu den Daten, die wir von Dritten erheben, gehören insbesondere die Daten, die wir im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Verträgen (insb. auch bei der Prüfung und Abwicklung von Schaden-/Leistungsfällen) beschaffen und bearbeiten, sowie Daten aus der Korrespondenz und Besprechungen mit Dritten, aber auch alle anderen Datenkategorien, die sich aus den Ziff. 3. und 4 ergeben.

Im Zusammenhang mit den in Ziff. 3 und 4 aufgeführten Zwecken können wir Ihre Personendaten insbesondere an die folgenden Kategorien von Empfängern übermitteln:

• Gruppengesellschaften und Generalagenturen: Die Gruppengesellschaften können Ihre Daten, wie in dieser Datenschutzerklärung beschrieben, für sich zu den gleichen Zwecken nutzen wie wir (vgl. Ziff. 3 und 4). Dasselbe gilt für unsere Generalagenturen. Die Empfänger können die Daten auch in eigener Verantwortlichkeit bearbeiten.
• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag (z. B. IT-Provider), (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben. Zu diesen Dienstleistern gehören z. B. IT-Provider, Makler, Werbedienstleistende, Banken, Versicherungen und Rückversicherungen, Inkassofirmen, Wirtschaftsauskunfteien, Adressprüfer, Beratungsunternehmen, Gutachter, Ermittlungs-Dienstleister, Ärztinnen und Ärzte sowie Anwältinnen und Anwälte. Wir vereinbaren mit diesen Dritten je nach der Art unserer Beziehung, der gesetzlichen Regelungen und den sonstigen Umständen Verträge über die Nutzung und den Schutz der Personendaten.
• Kunden und andere Vertragspartner: Gemeint sind zunächst Kunden und andere Vertragspartner von uns, bei welchen sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z. B., weil Sie für einen Vertragspartner tätig sind oder er Leistungen für Sie erbringt, wie bspw. Broker). Zu dieser Kategorie von Empfängern gehören auch Vertragspartner, mit denen wir kooperieren (z. B. HIS, CC-Info, Regressplattform der SVV, Schadensorganisation Erdbeben) oder die für uns Werbung treiben. Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortlichkeit.
• Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden und Sozialversicherer im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich oder zweckmässig erscheint. Diese Empfänger bearbeiten die Daten in eigener Verantwortlichkeit.
• Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 3 und 4 ergibt. Das betrifft z. B. von Ihnen angegebene Zahlungsempfänger, Dritte im Rahmen von Vertretungsverhältnissen (z. B. Ihr Anwalt oder Ihre Bank) oder an Behörden- oder Gerichtsverfahren beteiligte Personen. Wenn wir mit Medien zusammenarbeiten und diesen Material übermitteln (z. B. Fotos), können Sie ebenfalls davon betroffen sein. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile, Vermögenswerte oder Unternehmen verkaufen oder erwerben oder Partnerschaften eingehen, was auch die Bekanntgabe von Daten (auch von Ihnen, z. B. als Kunde oder Lieferant oder als deren Vertreter) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch von Daten kommen, die Sie betreffen.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z. B. IT-Provider), jene anderer Dritter aber nicht (z. B. Behörden, Banken etc.).

Wir behalten uns Datenbekanntgaben auch dann vor, wenn sie vertrauliche Daten betreffen (es sei denn, wir haben mit Ihnen ausdrücklich vereinbart, dass wir diese Daten nicht an bestimmte Dritte weitergeben, oder wir wären dazu gesetzlich verpflichtet; die sozialversicherungsrechtlichen Schweigepflichten bleiben vorbehalten). Ungeachtet dessen unterstehen Ihre Daten auch nach einer Bekanntgabe in der Schweiz und im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich weiterhin einem angemessenen Datenschutz. Für die Bekanntgabe in andere Länder gelten die Bestimmungen von Ziff. 8. Möchten Sie nicht, dass bestimmte vertrauliche Daten weitergegeben werden, teilen Sie uns dies bitte mit, damit wir prüfen können, ob und inwieweit wir Ihnen entgegenkommen können.

Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z. B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben, etc.). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten. Wir haben diese in Ziff. 10 aufgeführt.

Wir bewerten bestimmte Ihrer persönlichen Eigenschaften zu den in den Ziff. 3 und 4 genannten Zwecken anhand Ihrer Daten automatisiert («Profiling»). Dies tun wir bspw. im Zusammenhang mit unserem Prämienrechner: Anhand der für den Versicherungsantrag nötigen Daten wird automatisch ein Risikoprofil erstellt, welches als Grundlage für die Festsetzung Ihrer individuellen Versicherungsprämie dient. Eine automatisierte Bearbeitung kann auch stattfinden, wenn wir Präferenzdaten ermitteln wollen, statistische Auswertungen vornehmen oder für betriebliche Planungszwecke. Wir nehmen auch automatisierte Bearbeitungen vor, um Missbrauchs- und Sicherheitsrisiken festzustellen, z. B. sind wir aufgrund gesetzlicher und regulatorischer Vorgaben zu gewissen Massnahmen verpflichtet (z. B. Bekämpfung von Geldwäscherei oder Terrorismusfinanzierung). Zu diesen Zwecken können wir auch Profile erstellen.

In bestimmten Situationen kann es aus Gründen der Effizienz und Einheitlichkeit von Entscheidungsprozessen erforderlich sein, dass wir Ermessensentscheide, welche Sie betreffen («automatisierte Einzelentscheide»), automatisieren. Wir tun dies insbesondere zur Anbahnung und Abwicklung von Vertragsbeziehungen (z. B. wird auf Basis Ihrer Angaben über das Zustandekommen, mögliche Risikoausschlüsse, die Höhe der Versicherungsprämie oder die Leistungspflicht automatisiert entschieden). Haben die automatisierten Ermessensentscheide Rechtswirkungen oder möglicherweise erhebliche Nachteile, werden wir Sie informieren und Ihnen wie gesetzlich vorgeschrieben menschliches Gehör bieten, wo Sie Ihren Standpunkt darlegen können. Wenn wir Ihrem Begehren vollumfänglich stattgeben, besteht dieses Recht im Anwendungsbereich des Datenschutzgesetzes nicht.

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im EWR, aber potentiell in jedem Land der Welt.

Datenübermittlungen an Allianz Gruppengesellschaften ausserhalb der Schweiz oder des EWR erfolgen auf der Basis der «Allianz Datenschutz-Standards» (Allianz-BCR), die einen angemessenen Datenschutz gewährleisten und für alle Allianz Gruppengesellschaften bindend sind. Die Allianz-BCR sowie die Liste aller Allianz Gruppengesellschaften, die diese einhalten, können Sie abrufen unter https://www.allianz.com/de/datenschutzprinzipien.html#bindingcorporaterules.

Bei anderen Empfängern in einem Land ohne angemessenen Datenschutz verpflichten wir den Empfänger grundsätzlich vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus (dazu verwenden wir i. d. R. die revidierten Standardvertragsklauseln der Europäischen Kommission [die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind]), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Sie haben im Zusammenhang mit unserer Datenbearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen.

Wenn Sie uns gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an uns; unsere Kontaktangaben finden Sie in Ziff. 2. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z. B. mit einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z. B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern oder eine Auskunft aufzuschieben oder zu verweigern.

Bei der Nutzung unserer Website (inkl. Newsletter und weiterer digitaler Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken (z. B. Pixel-Tags oder Fingerprints) einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z. B., wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden. Wenn Sie bspw. bei uns ein Login haben oder ein Online-Kontakt-Formular ausfüllen, können wir die Cookie-Daten mit den Login- oder Kontaktdaten verknüpfen, um Ihre User-Experience zu verbessern und Ihnen massgeschneiderte Angebote unterbreiten zu können.

Wir nutzen auch Social-Media-Plug-ins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem Drittanbieter herstellen. Das Social-Media-Plug-in teilt dem Drittanbieter mit, dass Sie unsere Website besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Weitere Informationen darüber, wie diese Drittanbieter Ihre über ihre Social-Media-Plug-ins gesammelten Personendaten verwenden, finden Sie in ihren jeweiligen Datenschutzerklärungen.

Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern (z. B. Integration von Videos oder Karten), Statistiken zu erstellen sowie Werbung zu schalten.

Derzeit können wir insbesondere Angebote der folgenden Dienstleister und Werbepartner verwenden, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar sind:

• Adobe Analytics (Analyse der Nutzung)
  Anbieter: Adobe Inc.
  Datenschutzerklärung: https://www.adobe.com/ch_de/privacy/policy.html
• Adobe Experience Platform (Analyse der Nutzung)
  Anbieter: Adobe Inc.
  Datenschutzerklärung: https://www.adobe.com/ch_de/privacy/policy.html
• Adobe Target (Personalisierung der Nutzung)
  Anbieter: Adobe Inc.
  Datenschutzerklärung: https://www.adobe.com/ch_de/privacy/policy.html
• Adobe Campaign (Zielgruppenspezifische)
  Anbieter: Adobe Inc.
  Datenschutzerklärung: https://www.adobe.com/ch_de/privacy/policy.html
• Meta (Zielgruppenspezifische Ansprache auf Instagram und Facebook)
  Anbieter: Meta Platforms, Inc.
  Datenschutzerklärung: https://www.facebook.com/privacy/policy/
• Bing (Zielgruppenspezifische Ansprache)
  Anbieter: Microsoft
  Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
• LinkedIn (Zielgruppenspezifische Ansprache)
  Anbieter: Microsoft
  Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy
• TikTok (Zielgruppenspezifische Ansprache)
  Anbieter: Bytedance Ltd.
  Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• Lytics (Analyse der Nutzung)
  Anbieter: Lytics, Inc.
  Datenschutzerklärung: https://www.lytics.com/privacy-policy/
• Decentriq (Zielgruppenspezifische Ansprache)
  Anbieter: dq technologies AG
  Datenschutzerklärung: https://www.decentriq.com/legal/data-processing-agreement
• Contentsquare (Analyse der Nutzung)
  Anbieter: Contentsquare
  Datenschutzerklärung: https://contentsquare.com/de-de/privacy-center/privacy-policy/
• Medallia (Analyse der Nutzung)
  Anbieter: Medallia Inc.
  Datenschutzerklärung: https://www.medallia.com/de/privacy-policy
• LifePerson (Live-Chat)
  Anbieter: LifePerson
  Datenschutzerklärung: https://www.liveperson.com/policies/privacy

Einige der von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 8. In datenschutzrechtlicher Hinsicht sind sie teilweise «nur» Auftragsbearbeiter von uns und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen.

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z. B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z. B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z. B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen) und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und die Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:

• Facebook
  www.facebook.com
  Datenschutzerklärung: www.facebook.com/privacy/policy
• Instagram
  www.instagram.com
  Datenschutzerklärung: https://privacycenter.instagram.com/policy
• Youtube
  www.youtube.com
  Datenschutzerklärung: https://www.youtube.com/intl/de_be/howyoutubeworks/our-commitments/protecting-user-data/#privacy-guidelines
• LinkedIn
  www.linkedin.com
  Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy
• Twitter
  www.twitter.com
  Datenschutzerklärung: https://twitter.com/de/privacy
• Google MyBusiness
  www.google.com
  Datenschutzerklärung: https://policies.google.com/terms
• Bytedance
  www.bytedance.com
  Datenschutzerklärung: https://sf16-sg.tiktokcdn.com/obj/eden-sg/ptvaeh7vbozps/bytedance_official/ByteDance.com%20WebsiteGlobalEN06-2023revision1.pdf
• TikTok
  www.tiktok.com
  Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.

Einige der Plattformbetreiber befinden sich möglicherweise ausserhalb des Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 8.

Die DSGVO wird in der Mehrheit unserer Kunden- und Drittbeziehungen keine Anwendung finden. Soweit dies jedoch der Fall ist (z. B. in Bezug auf die von uns angesprochenen Kunden im Fürstentum Liechtenstein) gelten folgende zusätzlichen Angaben:

Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass

• sie erforderlich ist für die Anbahnung und den Abschluss von Verträgen und dessen Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO; dazu Ziff. 3 und 4),
• sie, wo kein anderer Rechtsgrund greift, erforderlich ist zur Wahrung überwiegender berechtigter Interessen von uns oder von Dritten, namentlich für die Kommunikation mit Ihnen oder Dritten, um unsere Website zu betreiben, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung schweizerischen Rechts und interner Regularien, für unser Risikomanagement und die Unternehmensführung (Art. 6 Abs. 1 lit. f DSGVO; dazu Ziff. 3) und für weitere Zwecke, wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen, und weitere berechtigte Interessen (Ziff. 3 und 4),
• sie im Einzelfall nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist,
•  sie im Einzelfall erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen,
• sie im Einzelfall für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde,
• Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Abfrage auf unserer Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten, wie es unsere Bearbeitungszwecke (vgl. Ziff. 3 und 4), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, verlangen oder eine Speicherung technisch bedingt ist (z. B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technischen Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie.

Sofern Sie bestimmte Personendaten nicht nennen, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind.

Das in Ziff. 9 festgehaltene Recht, einer Bearbeitung Ihrer Daten zu widersprechen, gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings. Das Widerspruchsrecht umfasst auch Ihr nach DSGVO zustehendes Recht auf Einschränkung der Datenbearbeitung.

Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (vgl. Kontaktangaben in Ziff. 2). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de.

Unser Vertreter im EWR nach Art. 27 DSGVO (sofern erforderlich) ist: Datenschutzbeauftragte der Allianz Versicherungs-Gesellschaft AG, Data-Privacy@Allianz-Suisse.ch und Datenschutzbeauftragte der CAP, Rechtsschutz-Versicherungsgesellschaft AG, Data-Privacy@cap.ch