Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Munich General Insurance Services GmbH (MGIS)
Dingolfinger Str. 15
81673 München
Telefon: +49 (0) 89 215 468 50
E-Mail: info@mobilversichert.de
Den Datenschutzbeauftragten erreichen Sie unter
Proliance GmbH
www.proliance.ai
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@proliance.ai
Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
Nutzungsdaten und Server-Logfiles
Beschreibung der Datenverarbeitung und des Zwecks
Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass zur Kommunikation Daten zwischen Ihrem Internetbrowser und unserem übermittelt werden. Während einer laufenden Verbindung zur Kommunikation zwischen Internetbrowser und Webserver fallen regelmäßig folgende Daten an:
Die aufgelisteten Daten werden in Logdateien gespeichert und im Bedarfsfall analysiert.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, einen reibungslosen Verbindungsaufbau zwischen Ihrem Internetbrowser und unserer Webseite und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können sowie Angriffe auf unsere Webseite erkennen, unterbinden und nachverfolgen zu können. Die Logdateien dienen der Auswertung der Systemstabilität, -funktionsfähigkeit und -sicherheit. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Webseite zur Verfügung zu stellen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Dabei handelt es sich insbesondere um folgende Empfänger:
Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:
Datenverarbeitung in Drittstaaten
Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.
Speicherdauer
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen.
In Einzelfällen werden die Daten im Fall von Angriffen oder Angriffsversuchen gegebenenfalls länger aufbewahrt, soweit dies bis zum Abschluss von Ermittlungs- oder Gerichtsverfahren bzw. für die Ausübung von Rechtsansprüchen erforderlich ist.
In anonymisierter Form werden die Daten aus den Logdateien gegebenenfalls zu statistischen Zwecken weitergespeichert und weiterverarbeitet.
Berechtigungskontrolle bei Login
Beschreibung der Datenverarbeitung und des Zwecks
Wenn Sie sich auf unserer Website auf einem zugangsbeschränkten Bereich anmelden, verarbeiten wir Ihre Zugangsdaten (Benutzername und Passwort), um sicherzustellen, dass sich nur berechtigte Personen einloggen.
Um zu gewährleisten, dass sich keine unberechtigten Personen Zugriff auf den geschützten Bereich verschaffen und um Missbrauch von Zugangsdaten erkennen, aufklären und für die Zukunft verhindern zu können, speichern wir folgende Daten in Logdateien:
Die Logdateien werden in regelmäßige Stichproben oder anlassbezogen auf Auffälligkeiten hin untersucht und ausgewertet.
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, den Missbrauch Ihrer Zugangsdaten erkennen, aufklären und verhindern zu können.
Rechtsgrundlage der Datenverarbeitung
Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:
Speicherdauer
Die Daten so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist, maximal 90 Tage. In Einzelfällen werden die Daten im Fall von Angriffen oder Angriffsversuchen gegebenenfalls länger aufbewahrt, soweit dies für bis zum Abschluss von Ermittlungs- oder Gerichtsverfahren bzw. für die Ausübung von Rechtsansprüchen erforderlich ist.
Allgemeines zur Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.
Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.
So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).
Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien Im Sinne des Art.46 DSGVO bestehen.
Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach an die oben unter Verantwortlicher genannten Kontaktdaten.
Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.
Soweit die Standartdatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.
Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 1 oder Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Soweit im Anschluss daran gegebenenfalls personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DSGVO bzw. und des Bundesdatenschutzgesetzes (BDSG). Diese Datenverarbeitungen erläutern wir Ihnen in unserer Datenschutzerklärung gesondert.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.
Allgemeine Informationen zu Cookies und ähnliche Techniken
Wir verwenden auf dieser Webseite Dienste, die Cookies und ähnliche Techniken einsetzen, um Daten im Browser Ihres Endgerätes zu speichern und bereits gespeicherte Daten auszulesen. Hierzu können Cookies, der Local Storage Speicher Ihres Browsers, Pixel und sog. Tags zum Einsatz kommen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert werden.
Neben Cookies nutzen wir gegebenenfalls den Session Storage bzw. Local Storage Speicher Ihres Browsers, um dort Daten abzulegen und auszulesen.
Außerdem binden wir in unsere Webseiten gegebenenfalls Pixel ein. Pixel sind kleine individualisierte, unsichtbare Bilddateien, die beim Seitenaufbau geladen werden und zur Nachverfolgung von Benutzeraktivitäten genutzt werden können.
Schließlich setzen wir auf unseren Webseiten gegebenenfalls Tags (Markierungen) ein. Tags sind kleine HTML oder JavaScript Code-Fragmente oder Markierungen, die Diensten zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern sowie die Nachverfolgung bestimmter Nutzeraktivitäten ermöglichen.
Weitere Angaben zu den von uns eingesetzten Cookies und ähnlichen Techniken finden Sie nachfolgend in den Beschreibungen der Kategorien von Cookies sowie in unserer Consent-Management Plattform, die Ihnen beim Besuch unsere Webseite angezeigt wird. Über die Plattform können Sie Einwilligungen abgeben und diese auch einfach widerrufen.
Sie können die Plattform über den Link „Cookie-Einstellungen“ am Ende der Webseite, jederzeit erneut aufrufen, um Ihre Einstellungen zu ändern.
Bitte beachten Sie, dass unsere Webseiten ohne den Einsatz von bestimmten Cookies und ähnlichen Techniken gegebenenfalls nicht korrekt angezeigt werden und einige Funktionen möglicherweise technisch nicht mehr zur Verfügung stehen können.
Kategorie Notwendig
Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese zum Zweck und im Interesse,
Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 1, Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage vom Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Google reCAPTCHA
Auf unserer Webseite verwenden wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google reCAPTCHA dient dem Schutz unserer Formulare und Eingabefelder vor automatisierten Zugriffen, Spam und missbräuchlicher Nutzung.
Beschreibung der Datenverarbeitung und des Zwecks
Google reCAPTCHA analysiert, ob die Nutzung unserer Webseite durch eine natürliche Person oder durch ein automatisiertes Programm erfolgt. Zu diesem Zweck können insbesondere folgende Daten verarbeitet werden:
Google wertet diese Informationen aus, um die Wahrscheinlichkeit einer missbräuchlichen oder automatisierten Nutzung einzuschätzen. Das Ergebnis der Prüfung kann an uns übermittelt und bei der Bearbeitung von Formularen berücksichtigt werden. Beispielsweise kann die Übermittlung eines Formulars blockiert oder eine zusätzliche Sicherheitsprüfung verlangt werden.
Wir verwenden Google reCAPTCHA insbesondere zu folgenden Zwecken:
Google reCAPTCHA wird erst geladen, nachdem Sie hierfür Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung wird keine Verbindung zu den reCAPTCHA-Servern von Google hergestellt. Soweit möglich, wird bis zur Erteilung der Einwilligung lediglich ein Hinweis oder ein Platzhalter angezeigt.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Einbindung und Nutzung von Google reCAPTCHA ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Soweit Google reCAPTCHA Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichert oder von dort ausliest, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für den Widerruf können Sie den Link „Cookie-Einstellungen“ am Ende unserer Webseite aufrufen und Ihre Einwilligung dort entsprechend anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Empfänger
Im Zusammenhang mit der Nutzung von Google reCAPTCHA können personenbezogene Daten an folgende Empfänger übermittelt werden:
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.
Informationen zu Google reCAPTCHA finden Sie außerdem in den Google reCAPTCHA-Bedingungen und in den Google-Richtlinien.
Datenverarbeitung in Drittstaaten
Im Rahmen der Nutzung von Google reCAPTCHA kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.
Für Datenübermittlungen in die USA stützt sich Google, soweit die jeweiligen Voraussetzungen erfüllt sind, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Soweit Datenübermittlungen nicht auf dem EU-U.S. Data Privacy Framework beruhen, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission erlassenen Standarddatenschutzklauseln. Ergänzende Informationen zur Datenübermittlung in Drittstaaten finden Sie in unserer Datenschutzerklärung im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Google verwendet bei seinen Diensten automatisierte Verfahren sowie Technologien des maschinellen Lernens und der Künstlichen Intelligenz. Bei Google reCAPTCHA werden automatisierte Analyseverfahren eingesetzt, um die Wahrscheinlichkeit zu bewerten, ob eine Nutzung durch eine natürliche Person oder durch ein automatisiertes Programm erfolgt.
Die Auswertung erfolgt anhand technischer Merkmale und des Nutzungsverhaltens. Das Ergebnis wird in Form einer Risikoeinschätzung beziehungsweise Sicherheitsbewertung verarbeitet. Google reCAPTCHA dient dabei nicht dazu, Entscheidungen über Ihre Person zu treffen, die eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Bewertung betrifft ausschließlich die Sicherheit und Missbrauchsvermeidung auf unserer Webseite.
Speicherdauer
Google verarbeitet und speichert die im Zusammenhang mit Google reCAPTCHA erhobenen Daten so lange, wie dies für die jeweiligen Zwecke erforderlich ist, zur Missbrauchsbekämpfung benötigt wird oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer kann insbesondere von der Art der Daten, der Nutzung von Google reCAPTCHA und den technischen Einstellungen abhängen. Eine einheitliche, ausschließlich für die Nutzung von Google reCAPTCHA geltende Speicherdauer wird von Google nicht für alle Datenkategorien angegeben.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Eine Speicherung der durch Google reCAPTCHA verarbeiteten Daten in unseren eigenen Systemen findet nicht statt. Die durch unser Consent-Management-System gespeicherte Einwilligung beziehungsweise deren Widerruf wird so lange gespeichert, wie dies zur Dokumentation der Einwilligung und zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, über ein Kontaktformular sowie per E-Mail mit uns in Kontakt zu treten. Nachfolgend informieren wir Sie über die Verarbeitung der dabei anfallenden personenbezogenen Daten.
Beschreibung der Datenverarbeitung und des Zwecks
Kontaktformular
Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten an uns übermittelt und verarbeitet. Je nach Ausgestaltung des Formulars können dabei insbesondere folgende Daten verarbeitet werden:
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die in Ihrer E-Mail enthaltenen personenbezogenen Daten verarbeitet. Dies umfasst insbesondere:
Zweck der Verarbeitung
Die Verarbeitung der übermittelten Daten erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Im Einzelnen verarbeiten wir Ihre Daten insbesondere zu folgenden Zwecken:
Bitte tragen Sie in das Kontaktformular und in E-Mails keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, insbesondere keine Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich ist. Eine solche Eingabe erfolgt freiwillig und auf eigene Verantwortung.
Wir weisen darauf hin, dass die Übertragung von Daten per E-Mail grundsätzlich Sicherheitsrisiken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei der Übertragung per E-Mail nicht möglich. Für die Übermittlung vertraulicher Informationen empfehlen wir daher, den Postweg oder einen anderen sicheren Übertragungsweg zu nutzen.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten richtet sich nach dem Inhalt Ihrer Anfrage:
Empfänger
Ihre Daten werden grundsätzlich nur intern verarbeitet und nicht an Dritte weitergegeben, soweit dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine gesetzliche Verpflichtung zur Weitergabe besteht.
Im Rahmen der technischen Bereitstellung und des Betriebs des Kontaktformulars sowie der E-Mail-Kommunikation können Daten an folgende Empfänger übermittelt werden:
Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet und verarbeiten Ihre Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen.
Datenverarbeitung in Drittstaaten
Eine Übermittlung Ihrer Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt, soweit dies nicht durch den Einsatz einzelner Hosting- oder E-Mail-Dienstleister bedingt ist. Soweit eine Übermittlung in Drittstaaten erfolgt, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch den Abschluss von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder durch sonstige geeignete Garantien. Ergänzende Informationen zur Datenübermittlung in Drittstaaten finden Sie in unserer Datenschutzerklärung im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Bearbeitung von Kontaktanfragen setzen wir keine Systeme der Künstlichen Intelligenz ein, die automatisierte Entscheidungen über Ihre Person treffen. Ihre Anfragen werden von unseren Mitarbeiterinnen und Mitarbeitern manuell bearbeitet und beantwortet.
Speicherdauer
Ihre Daten werden so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und die anschließende Kommunikation mit Ihnen erforderlich ist.
Soweit aus Ihrer Anfrage ein Vertragsverhältnis entstanden ist oder Ihre Anfrage einen vertraglichen Bezug aufweist, werden Ihre Daten für die Dauer des Vertragsverhältnisses sowie darüber hinaus für den Zeitraum gesetzlicher Aufbewahrungspflichten gespeichert. Handels- und steuerrechtliche Aufbewahrungspflichten können eine Speicherung für einen Zeitraum von bis zu zehn Jahren erfordern.
Soweit Ihre Anfrage keinen vertraglichen Bezug aufweist und keine gesetzlichen Aufbewahrungspflichten bestehen, werden Ihre Daten nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist in der Regel nach sechs Monaten der Fall, sofern keine weiteren Gründe für eine Speicherung vorliegen.
Die Munich General Insurance Services GmbH (MGIS) stellt im Auftrag des jeweils zuständigen Versicherungsexperten bestimmte digitale Funktionen auf mobilversichert.de bereit. Hierzu gehören insbesondere die Registrierung, die Einrichtung und Verwaltung von Nutzerkonten, die Anmeldung und der Login sowie die Verwaltung von Versicherungen, der Upload von Versicherungsunterlagen und die Übermittlung von Schadensmeldungen.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist der Versicherungsexperte, von dem Sie zur Nutzung der Plattform eingeladen wurden oder mit dem Sie in einem Versicherungsverhältnis stehen. Die MGIS verarbeitet Ihre personenbezogenen Daten in diesem Zusammenhang als Auftragsverarbeiterin gemäß Art. 28 DSGVO ausschließlich im Auftrag und nach Weisung des jeweils zuständigen Versicherungsexperten. Eine Verarbeitung der in diesem Abschnitt genannten Daten durch die MGIS zu eigenen Zwecken findet nicht statt.
Beschreibung der Datenverarbeitung und des Zwecks
Registrierung und Einrichtung des Nutzerkontos
Sie werden von Ihrem Versicherungsexperten zur Registrierung eingeladen. Im Rahmen der Registrierung und Einrichtung Ihres Nutzerkontos werden insbesondere folgende personenbezogene Daten verarbeitet:
Die Pflichtangaben sind in der Eingabemaske als Pflichtfelder gekennzeichnet. Ohne die erforderlichen Pflichtangaben kann kein Nutzerkonto eingerichtet werden.
Die Daten werden verarbeitet, um:
Anmeldung und Login
Bei der Anmeldung und Nutzung Ihres Nutzerkontos werden zusätzlich insbesondere folgende Daten verarbeitet:
Diese Daten werden verarbeitet, um:
Verwaltung Ihrer Versicherungen
Über die Plattform können Sie Ihre Versicherungen verwalten und Informationen zu Ihren Versicherungsverhältnissen einsehen oder ergänzen. Im Rahmen dieser Funktion können insbesondere folgende Daten verarbeitet werden:
Die konkreten Datenkategorien hängen davon ab, welche Informationen Ihnen von Ihrem Versicherungsexperten bereitgestellt werden und welche Angaben Sie selbst über die Plattform hinterlegen.
Upload und Übermittlung von Versicherungsunterlagen
Sie können über die Plattform Versicherungsunterlagen und sonstige Dokumente hochladen und mit Ihrem Versicherungsexperten teilen. Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt, um die von Ihnen bereitgestellten Unterlagen technisch zu speichern, Ihrem Nutzerkonto zuzuordnen und an den jeweils zuständigen Versicherungsexperten zu übermitteln beziehungsweise diesem zugänglich zu machen.
Bitte laden Sie nur solche Unterlagen hoch, die für die Bearbeitung Ihrer Versicherungsangelegenheiten erforderlich sind.
Schadensmeldungen
Über die Plattform können Sie Schadensfälle an Ihren Versicherungsexperten melden und hierzu Angaben sowie Dokumente übermitteln. Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt, um Ihre Schadensmeldung technisch entgegenzunehmen, zu speichern und an den jeweils zuständigen Versicherungsexperten zu übermitteln beziehungsweise diesem zugänglich zu machen.
Verarbeitung von Bankdaten über eine PSD2-Schnittstelle
Sofern Sie die entsprechende Funktion nutzen und Ihre Bankdaten beziehungsweise Kontoinformationen über die Plattform bereitstellen, können Kontoinformationen über eine PSD2-Schnittstelle abgerufen und analysiert werden. Die Verarbeitung dient dazu, Ihre Ausgaben für Versicherungen zu ermitteln und Ihnen diese Informationen innerhalb der Plattform darzustellen.
Die PSD2-Schnittstelle wird von der Qwist GmbH, Kronenstraße 63, 10117 Berlin, als weiterer Auftragsverarbeiterin bereitgestellt. Die Verarbeitung erfolgt ausschließlich für den vorgenannten Zweck und im Auftrag des jeweils zuständigen Versicherungsexperten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Nutzung der PSD2-Funktion ist freiwillig. Sie können die erforderlichen Daten auch nicht bereitstellen. In diesem Fall steht Ihnen diese Funktion möglicherweise nicht oder nur eingeschränkt zur Verfügung.
Gesundheitsdaten
Im Rahmen der Versicherungsverwaltung, des Dokumentenuploads und insbesondere bei Schadensmeldungen können Sie gegebenenfalls Gesundheitsdaten bereitstellen. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Die MGIS verarbeitet solche Daten ausschließlich im Auftrag und nach Weisung des jeweils zuständigen Versicherungsexperten. Bitte übermitteln Sie Gesundheitsdaten nur, wenn dies für die Bearbeitung Ihres Versicherungs- oder Schadensvorgangs erforderlich ist.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die jeweilige Verarbeitung wird durch den jeweils zuständigen Versicherungsexperten festgelegt.
Die Verarbeitung der für die Registrierung, Einrichtung und Nutzung des Nutzerkontos erforderlichen Daten erfolgt regelmäßig:
Die Verarbeitung der für die Verwaltung Ihrer Versicherungen, den Dokumentenupload und die Schadensmeldung erforderlichen Daten erfolgt regelmäßig ebenfalls zur Erfüllung des Vertragsverhältnisses mit dem Versicherungsexperten beziehungsweise zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber dem jeweils zuständigen Versicherungsexperten widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die Verarbeitung von Daten zum Betrieb, zur Sicherheit und zur Missbrauchsverhinderung erfolgt auf Grundlage der berechtigten Interessen des jeweils zuständigen Versicherungsexperten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die berechtigten Interessen liegen insbesondere in:
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder auf einer anderen für den konkreten Verarbeitungsvorgang einschlägigen Rechtsgrundlage nach Art. 9 DSGVO.
Bei Fragen zur konkreten Rechtsgrundlage oder zum Umfang der Verarbeitung wenden Sie sich bitte an den jeweils zuständigen Versicherungsexperten.
Empfänger
Im Zusammenhang mit der Registrierung, Anmeldung, dem Login, der Versicherungsverwaltung, dem Dokumentenupload, der Schadensmeldung und der optionalen Verarbeitung von Bankdaten können personenbezogene Daten an folgende Empfänger übermittelt werden:
Die MGIS verarbeitet die in diesem Abschnitt genannten personenbezogenen Daten ausschließlich im Auftrag und nach Weisung des jeweils zuständigen Versicherungsexperten. Eine Nutzung dieser Daten zu eigenen Zwecken der MGIS findet nicht statt.
Datenverarbeitung in Drittstaaten
Die im Rahmen der genannten Plattformfunktionen verarbeiteten personenbezogenen Daten werden grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies für die Bereitstellung der genannten Funktionen erforderlich ist und die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Für eine solche Übermittlung werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt, insbesondere Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, sofern kein Angemessenheitsbeschluss der Europäischen Kommission besteht.
Weitere Informationen zur Datenübermittlung in Drittstaaten finden Sie in unserer Datenschutzerklärung im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Registrierung, Anmeldung, des Logins, der Versicherungsverwaltung, des Dokumentenuploads und der Schadensmeldung werden durch MGIS keine Systeme der Künstlichen Intelligenz eingesetzt, die automatisierte Entscheidungen über Ihre Person treffen.
Die in diesem Abschnitt genannten Daten werden von MGIS nicht zu eigenen Zwecken für eine automatisierte Entscheidungsfindung, Profilbildung oder das Training von Systemen der Künstlichen Intelligenz verwendet.
Speicherdauer
Die Registrierungs- und Kontodaten werden gespeichert, solange Ihr Nutzerkonto besteht und dies für die Bereitstellung der genannten Plattformfunktionen erforderlich ist.
Die im Rahmen der Versicherungsverwaltung, des Dokumentenuploads und der Schadensmeldung verarbeiteten Daten werden so lange gespeichert, wie dies für die Bereitstellung dieser Funktionen, die Bearbeitung Ihrer Versicherungs- oder Schadensangelegenheiten sowie die Übermittlung an den jeweils zuständigen Versicherungsexperten erforderlich ist.
Nach Löschung Ihres Nutzerkontos beziehungsweise nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Eine Änderung oder Löschung Ihres Nutzerkontos einschließlich der dort hinterlegten Daten können Sie in der Regel nach dem Login direkt in Ihrem Nutzerkonto vornehmen. Alternativ können Sie sich hierzu an den jeweils zuständigen Versicherungsexperten wenden.
Daten zur Registrierung, zu Logins und zur Systemsicherheit werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Löschung von Daten aus der Versicherungsverwaltung, hochgeladenen Dokumenten und Schadensmeldungen richtet sich nach den Vorgaben des jeweils zuständigen Versicherungsexperten sowie nach den gesetzlichen Aufbewahrungspflichten.
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.
Diese Datenschutzerklärung wurde zuletzt am 31.07.2026 geändert.