Datenschutzgrundsätze der DEVK

Der Schutz deiner Privatsphäre bei der Verarbeitung personenbezogener Daten ist uns ein wichtiges Anliegen. Wir möchten dich an dieser Stelle über unsere Grundsätze bei der Verarbeitung von Daten informieren. Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung allerdings nicht bezieht.

Verarbeitung von Daten auf dieser Webseite

Speicherung von Daten

Zur Bereitstellung unserer Webseite erheben wir bei deren Aufruf und Nutzung Zugriffs- und Gerätedaten. Dies ist technisch notwendig und dient dem sicheren Betrieb der Webseite. Diese Datenverarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO, der die Datenverarbeitung im berechtigten Interesse erlaubt.

Wir speichern pseudonymisierte Daten über das Nutzerverhalten auf unserer Webseite, um unsere Online-Präsenz fortlaufend zu verbessern. Die gespeicherten Daten helfen uns bei der Optimierung unserer Webseite und ermöglichen es uns, Werbemaßnahmen gezielt auf die Interessen unserer Kunden abzustimmen. Dies geschieht nur, sofern Sie hierzu Ihre Einwilligung erteilt haben (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO).

Einsatz von Cookies

Die DEVK setzt Cookies ein, um ihre Webpräsenz zu optimieren und um pseudonymisierte Statistiken über die Nutzung der Webseite zu erstellen. Darüber hinaus kommen Cookies zum Einsatz, um die Wirksamkeit von Werbemaßnahmen besser beurteilen zu können und diese gezielt auf die Interessen unserer Kundinnen und Kunden abzustimmen. Die erneute Ansprache durch zielgerichtete Werbung erfolgt dabei nur, wenn bereits zu einem früheren Zeitpunkt die Webseite der DEVK besucht wurde. Je nach Dienstleister:in kann dieser vorherige Kontakt auf das Anklicken eines Werbemittels, die Nutzung einer Suchmaschine oder den direkten Besuch der DEVK-Webseite zurückzuführen sein.  DEVK setzt diese Cookies nur auf der Grundlage Ihrer Einwilligung ein. Sofern es bei dieser Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Grundlage des Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in Drittländer

Die Datenverarbeitung auf dieser Website kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland durch die DEVK nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, werden für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln verwendet. Du hast die Möglichkeit, die jeweils verwendeten EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wende Dich sich dazu an die unter Kontaktmöglichkeiten angegebene Adresse.

Piwik PRO Analytics Suite

Wir verwenden die Piwik PRO Analytics Suite als Webseiten-Analysesoftware von Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland.

Piwik PRO GmbH handelt aus datenschutzrechtlicher Sicht als Auftragsverarbeiter gemäß Art.28 DSGVO.

Beschreibung und Umfang der Verarbeitung:

Die Piwik PRO Analytics Suite ist eine Software, mit der wir das Surfverhalten unserer Besucher auf den Einzelseiten unserer Webseite analysieren können. Die Software setzt Cookies auf dem Rechner der Besucher, sofern ihre Zustimmung vorliegt. Mit der Nutzung des Tools berechnen wir Metriken wie Absprungrate, Seitenaufrufe, Sitzungen und Ähnliches, um zu verstehen, wie unsere Webseite genutzt wird. Wir können auch Besucherprofile auf der Grundlage des Referers erstellen und so das Surfverhalten analysieren.

Sofern keine Zustimmung des jeweiligen Webseite Besuchers vorliegt, wird der so genannte Session-Hash ausschließlich von uns verwendet. In diesem Fall werden die Daten nach Beenden der Sitzung gelöscht, sodass anders als bei Cookies keine Profilbildung möglich ist. Beim Aufruf der Einzelseiten unserer Webseite können folgende Daten gespeichert werden:

  • IP-Adresse des Besuchers

  • das Betriebssystem

  • die Browser-ID

  • die Browsing-Aktivität

  • weitere Informationen.

Hier können Sie sich über den Umfang der von Piwik PRO erfassten Daten informieren.

Rechtsgrundlage der Datenverarbeitung:

Die Erhebung von technisch notwendigen Daten über Server-Logfiles ist notwendig, um Ihnen unsere Webseite anzeigen zu können. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f DSGVO. Die Setzung von Analyse-Cookies ist freiwillig und basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 a DSGVO.

Beseitigungsmöglichkeit:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen. Rufen Sie den Consentmanager über "Cookie-Einstellungen" auf und wählen Sie "Piwik PRO Analytics" ab. Bis zum Zeitpunkt des Widerrufs bleibt die Verarbeitung Ihrer personenbezogenen Daten rechtmäßig.

Speicherdauer:

Wir speichern Ihre Daten für einen Zeitraum von 36 Monaten. Weitere Informationen über die Verarbeitung von Daten durch die Software "Piwik PRO Analytics Suite" finden Sie in der Datenschutzrichtlinie von Piwik PRO.

Consent Manager von Usercentrics

Unsere Webseite verwendet den Consent Manager von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.Usercentrics handelt aus datenschutzrechtlicher Sicht als Auftragsverarbeiter gemäß Art. 28 DSGVO.Der Consent Manager von Usercentrics ist eine Lösung, mit der wir Sie über die einzelnen von uns eingesetzten Cookies und Tools informieren und wir Ihre Einwilligung zu bestimmten, einwilligungsbedürftigen Datenverarbeitungen (z. B. Tracking o. Ä.) einholen. Er informiert Sie auch darüber, wann Sie welche Cookies/Tools zugelassen oder abgelehnt haben. Dies ermöglicht Ihnen eine informierte Entscheidung über die Weitergabe Ihrer Daten und uns einen datenschutzkonformen, transparenten und dokumentierten Einsatz von Cookies und Tools.Die DEVK verarbeitet Ihre personenbezogenen Daten, um Ihre Entscheidung über die Zulassung von Cookies und Tools sowie die Anzeige des Pop-Ups von Usercentrics zu erfassen und für einen erneuten Besuch auf unserer Webseite zu speichern. Gegenstand der Erhebung, Verarbeitung und/oder Nutzung personenbezogener Daten sind folgende Daten:

  • User:innendaten: Consent Daten (Consent ID, Consent Nummer, Uhrzeit der Abgabe Consents, Opt-in o. Opt-out, Banner Sprache, Kunden Setting, Template Version)

  • Device Daten: (HTTP Agent, HTTP Referrer)

  • IP-Adresse

  • Geolocation

Die DEVK bewahrt durch die Verwendung des Consent-Managers von Usercentrics einen Nachweis über die Erteilung der Einwilligung und den Widerruf einer zuvor erteilten Einwilligung für einen Zeitraum von drei Jahren auf.Ihre Informationen werden von uns nicht verwendet, um Nutzer:innenprofile zu erstellen oder Ihr Surfverhalten auszuwerten.Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen:

  • zur technischen Bereitstellung des Consent Managements gemäß § 25 Abs. 2 Nr. 2 TTDSG, da die Verarbeitung der o. g. Daten unbedingt erforderlich ist, damit wir Ihnen die von Ihnen ausdrücklich gewünschte Nutzung unserer Webseite (d.h. auch ohne oder mit nicht-funktionalen Cookies) ermöglichen können;

  • zur Erfüllung einer rechtlichen Verpflichtung, der wir als Verantwortlicher unterliegen gem. Art. 6 Abs. 1 lit. c DSGVO. Die rechtliche Verpflichtung liegt in Dokumentation der eingeholten Einwilligung zur Datenverarbeitung;

  • zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzer:innenfreundliche Webseite zur Verfügung stellen zu können sowie, um Maßnahmen zum Schutz unserer Webseite vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Webseite Cyberrisiken für Dritte ausgehen.

Verschlüsselung

Die DEVK setzt technische und organisatorische Sicherheitsmaßnahmen ein, um deine durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust oder Zerstörung oder gegen den Zugriff durch unberechtigte Personen zu schützen. Alle persönlichen Daten, die du uns beim Besuch unserer Webseite anvertraust, werden verschlüsselt an die DEVK übertragen. Hierzu setzen wir das anerkannt sichere Verfahren ein. Die meisten Browser zeigen Ihnen mit einer Mitteilung oder einem Schlosssymbol in der Statusleiste an, dass eine sichere Verbindung existiert.

Auskunftsrecht, Recht auf Berichtigung, Löschung oder Einschränkung

Gemäß den Artikeln 15 bis 22 DSGVO hast du bezüglich der Verarbeitung deiner Daten bestimmte Rechte. Du kannst unter der untenstehenden Adresse Auskunft über die zu Deiner Person gespeicherten Daten verlangen (Art. 15). Außerdem hast du ein Recht auf Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20).

Darüber hinaus kannst du unter bestimmten Voraussetzungen die Berichtigung, die Löschung oder die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen (Art. 16 bis 18).

DEVK Versicherungen
Fachgebiet Datenschutz
Riehler Straße 190
50735 Köln

Widerspruchsrecht

Du hast das Recht, einer Verarbeitung deiner personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit formlos zu widersprechen. Verarbeiten wir deine Daten zur Wahrung berechtigter Interessen, kannst du dieser Verarbeitung widersprechen, wenn sich aus deiner besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Beschwerderecht

Du hast die Möglichkeit, dich mit einer Beschwerde an die Datenschutzbeauftragte der DEVK oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Verarbeitung personenbezogener Daten auf unseren Social Media-Plattformen

Die DEVK ist auf mehreren Social Media-Plattformen vertreten. Hierdurch möchten wir dir weitere Möglichkeiten bieten, Informationen über die DEVK zu erhalten und dich mit uns auszutauschen. Die DEVK verfügt über Social Media-Profile auf den folgenden Social Media-Plattformen:

  • Facebook

  • Instagram

  • LinkedIn

  • XING

Wenn du ein Profil der DEVK auf einer Social Media-Plattform besuchen oder mit diesem interagieren möchtest, kann es zu einer Verarbeitung von personenbezogenen Daten über dich kommen. Auch die mit einem verwendeten Social Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während deines Besuchs eines Social Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

Bei dem Besuch unserer Facebook- oder Instagram-Seite, über die wir die DEVK oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über dich verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Facebook Ireland Ltd (Irland/EU – „Facebook“). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhältst du in den Facebook Datenrichtlinien.

Wenn du bei Facebook registriert und angemeldet bist, hast du die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter den Facebook-Einstellungen für Werbeanzeigen. Achtung: Du musst in Facebook eingeloggt sein, um darauf zugreifen zu können.

Facebook stellt uns für unsere Facebook- und Instagram-Seite in anonymisierter Form Statistiken und Einblicke zur Verfügung, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Nutzer-Profilen, die mit unserer Facebook- und Instagram-Seite interagieren, zuordnen. Die Seiten-Insights bilden auch eine Grundlage, über die wir verschiedene Zielgruppen mit beworbenen Beiträgen und Werbeanzeigen ansprechen können.

Die Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Facebook und uns als sog. gemeinsam Verantwortliche. Wir haben mit Facebook eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Facebook festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Facebook abgeschlossene Vereinbarung erhalten Sie unter: https://www.facebook.com/legal/terms/information_about_page_insights_data

Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

In Bezug auf diese Datenverarbeitungen hast du die Möglichkeit, deine Betroffenenrechte (siehe hierzu “Deine Rechte”) auch gegenüber Facebook geltend zu machen. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Facebook.

Bitte beachte, dass gemäß den Facebook-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländern verarbeitet werden. Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Für die Verarbeitung personenbezogener Daten bei dem Besuch der LinkedIn-Unternehmensseite der DEVK ist grundsätzlich die LinkedIn Ireland Unlimited Company (Irland/EU – „LinkedIn“) allein die datenschutzrechtlich Verantwortliche. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhältst du unter: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

Wenn du die LinkedIn-Unternehmensseite der DEVK besuchst, dieser Seite folgst oder dich mit der Seite beschäftigst, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights).

Im Rahmen der Seiten-Insights verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit unserer LinkedIn-Unternehmensseite interagieren, z. B. ob Sie ein Follower unserer LinkedIn-Unternehmensseite sind.

Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen.

Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt sind. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum

In dieser Vereinbarung sind insbesondere die folgenden Punkte vereinbart:
LinkedIn und wir haben vereinbart, dass LinkedIn dafür verantwortlich ist, es Ihnen zu ermöglichen, Ihre gemäß der DSGVO zustehenden Rechte auszuüben. Sie können LinkedIn dazu online kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Den Datenschutzbeauftragten bei LinkedIn Ireland können Sie hier kontaktieren.

Du kannst dich unter unseren angegebenen Kontaktdaten wegen der Ausübung deiner Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights auch an uns wenden. Wir werden in einem solchen Fall deine Anfrage an LinkedIn weiterleiten.

LinkedIn und wir haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Du hast stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.

Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer LinkedIn-Unternehmensseite auszuwerten und unsere Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachte, dass gemäß den LinkedIn-Datenschutzrichtlinien personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländern verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Xing

Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres XING-Profils ist grundsätzlich die New Work SE (Deutschland/EU) allein Verantwortliche. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch die New Work SE erhalten Sie unter: https://privacy.xing.com/de/datenschutzerklaerung

Wir verarbeiten außerdem Informationen, die Sie der DEVK über unsere Social Media-Profile auf der jeweiligen Social Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher im Sinne des Datenschutzrechts. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns die Informationen wegen der Teilnahme an einem Gewinnspiel mitgeteilt haben, verarbeiten wir diese nur, um Ihnen gegebenenfalls einen Gewinn zusenden zu können. Nach Zustellung des Gewinns oder wenn Sie nicht gewonnen haben, werden wir die Daten löschen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden eine Software zur Verwaltung unserer Social Media-Profile. Hierzu nutzen wir das Social Media Management Tool Swat.io des österreichischen Anbieters Swat.io GmbH.