Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze ist:

GENION Versicherungsvermittlungsgesellschaft mbH
Staufer Straße 13, 67133 Maxdorf
Geschäftsführer: Andreas Norbert Schwarz
Telefon: +49 1514 1806912
E-Mail: datenschutz@genionnet.de

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzverantwortlichen unter der o. g. Anschrift mit dem Zusatz „Datenschutz" oder per E-Mail an datenschutz@genionnet.de.

3. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage gesetzlicher Bestimmungen oder aufgrund Ihrer Einwilligung.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Browser Ihres Endgeräts automatisch technische Informationen an unseren Hosting-Dienstleister übermittelt und in Server-Logfiles kurzfristig gespeichert:

• gekürzte IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL, Browsertyp und -version, verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der IT-Sicherheit der Website. Die Daten werden nach spätestens 30 Tagen gelöscht, soweit keine weitere Aufbewahrung zur Aufklärung von Angriffen erforderlich ist.

5. CyberSchutz-Check, Beratungs- und Kontaktanfragen

Wenn Sie den CyberSchutz-Check, den NIS-2-Check, unseren Tarifvergleich oder eines der Kontakt- bzw. Beratungsformulare nutzen, verarbeiten wir folgende Datenkategorien:

• Kontaktdaten (Name, E-Mail, Telefon, ggf. Anschrift)
• Unternehmensdaten (Firma, Branche, Umsatz, Mitarbeiterzahl, Standort)
• Antworten des Checks (technische und organisatorische Angaben zu IT, Datenverarbeitung, Homeoffice, Cloud, Online-Handel)
• im Tarifvergleich: gewünschte Deckungssumme, ausgewähltes Paket bzw. Tarif
• Angaben zur NIS-2-Betroffenheit (Sektor, Umsatz, Bilanzsumme, Kritikalität)
• freiwillige Nachricht sowie Metadaten der Anfrage

Zwecke: Bearbeitung Ihrer Anfrage, Bereitstellung der Ampel-Auswertung und Tarifvorschläge, ggf. Weiterleitung an das zuständige BVSV Gewerbezentrum bzw. an einen registrierten Versicherungsvermittler nach § 34d GewO.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für die Weiterleitung an regionale Partner) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragebearbeitung).

6. Empfänger und Kategorien von Empfängern

Ihre Daten werden – abhängig von Ihrer Anfrage – an folgende Empfänger übermittelt:

• das regional zuständige BVSV Gewerbezentrum
• ausgewählte registrierte Versicherungsvermittler bzw. -makler nach § 34d GewO
• Versicherungsgesellschaften, sofern konkret ein Angebot eingeholt oder ein Antrag gestellt wird
• IT- und Hosting-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, sofern ein angemessenes Datenschutzniveau (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln) sichergestellt ist.

7. Authentifizierung und Backend

Für den geschützten Admin- und Partnerbereich nutzen wir die Backend- und Authentifizierungsdienste unseres technischen Dienstleisters. Dabei werden Anmelde-Sessions und rollenbezogene Berechtigungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Plattform).

8. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien (Local Storage), die für den Betrieb der Plattform, die Sitzungsverwaltung im Login-Bereich und die Speicherung Ihrer Cookie-Entscheidung erforderlich sind. Details unter Cookie-Hinweis.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten (insb. HGB, AO, VVG, GwG, VersVermV) bestehen. Vermittlungsrelevante Unterlagen bewahren wir regelmäßig bis zu 10 Jahre auf.

10. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO folgende Rechte uns gegenüber:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

12. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein (u. a. Transportverschlüsselung TLS, Zugriffs- und Rollenkonzepte, verschlüsselte Backups), um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen unberechtigten Zugriff zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils bei Aufruf der Website abrufbare Fassung.