Datenschutz für Internetbesucher

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG), dem Geldwäschegesetz (GwG), weiterer maßgeblicher Gesetze. Darüber hinaus hat sich unser Unternehmen auf die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie im Internet unter continentale.de/datenschutz-kunden abrufen.

Speicherung des Nutzungsverhaltens

Bei Ihrem Besuch unserer Internetseiten verarbeiten wir Daten, um die Funktionalität der Webseite zu ermöglichen und zu optimieren. Bei allen Besuchen dieser Internetseite sowie bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang auf unserem Server in einer Protokolldatei gespeichert. Dabei speichern wir nicht Ihre personenbezogenen Daten, diese werden anonymisiert und daher ohne Personenbezug gespeichert. Erfasst werden Informationen zum Besuch (Seite, Datum, Uhrzeit) und zu ggf. genutzten Verweisen, von denen Besucher unsere Seiten angesteuert haben. Dies erfolgt für Zwecke der Datensicherheit und für Statistiken, um unsere Webangebote dem Bedarf entsprechend zu verbessern. Eine Weitergabe an Dritte findet nicht statt.

Für den Betrieb unseres Internet-Angebots sind an mehreren Stellen sogenannte Cookies notwendig. Sie können die Installation der Cookies jederzeit durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen allerdings darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen unserer Internetseite nutzen können.

Zudem verarbeiten wir personenbezogene Daten ...

• ... wenn Sie über eines unserer Kontaktformulare auf unserer Internetseite eine Anfrage an uns (oder einen Vermittler) senden / Informationen mitteilen, um Ihr Anliegen zu bearbeiten und ggf. mit Ihnen hinsichtlich Rückfragen in Kontakt zu treten zu können;

• ... wenn Sie unseren Abschluss-, Angebots-, oder Tarifrechner nutzen, um Ihnen den Versicherungsschein oder ein Angebot (eines unserer Verbundunternehmen) zusenden bzw. erstellen zu können oder Berechnungen zu ermöglichen;

• ... wenn Sie sich als Kunde in unserem Kundenportal anmelden, zur Nutzung der angebotenen Dienstleistungen;

• ... zur Werbung für Versicherungsprodukte des Continentale Versicherungsverbundes a.G. und deren Kooperationspartner sowie für Markt- und Meinungsumfragen;

• ... zur Gewährleistung der IT-Sicherheit und des IT-Betriebes;

• ... zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

• ... zur Verhinderung und Aufklärung von Straftaten.

Die Verarbeitung hierfür erfolgt, weil Sie uns freiwillig zu einem dieser Zwecke die Daten mitgeteilt haben und zudem auch auf Grund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DS-GVO.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, stellen wir sicher, dass die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Verarbeitung aufgrund einer Einwilligung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO für einen bestimmten Verarbeitungszweck einholen, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis dieser Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Ein Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Verarbeitung aufrgund einer rechtlichen Verpflichtung

Wir unterliegen als Unternehmen rechtlichen Verpflichtungen, die eine Verarbeitung personenbezogener Daten erforderlich machen kann. Rechtliche Anforderungen ergeben sich z. B. aus dem Gesetz über die Beaufsichtigung der Versicherungsunternehmen, Geldwäschegesetz, Wertpapierhandelsgesetz, den Steuergesetzen sowie versicherungsaufsichtsrechtlichen Vorgaben (z. B. der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken im Unternehmen und im Continentale Versicherungsverbund. Rechtsgrundlage hierfür ist Art. 6 Abs.1 lit. c) e) DS-GVO.

Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie darüber zuvor informieren, soweit Sie nicht bereits über diese Informationen verfügen (Artikel 13 Abs. 4 und Artikel 14 Abs. 5 DS-GVO) oder eine Information gesetzlich nicht erforderlich ist (Artikel 14 Abs. 5 DS-GVO).

Spezialisierte Unternehmen der Unternehmensgruppe

Externe Empfänger

Empfänger personenbezogener Daten außerhalb des Continentale Versicherungsverbundes können z. B. sein:

• Von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Mit diesen Stellen sind zuvor vertragliche Vereinbarungen zur Datenverarbeitung geschlossen worden und deren Mitarbeiter auf das Datengeheimnis verpflichtet. Dies sind unsere Vermittler und Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting, Rückversicherung, Treuhänder, Wirtschaftsprüfer sowie Vertrieb und Marketing.

• Wir setzen einen Dienstleister ein, um im Rahmen unserer Webseiten Videos gem. Art. 6 Abs. 1 lit. f. DSGVO anzubieten. Der Anbieter führt keine personalisierten Online-Statistiken zur Nutzung oder dem Abruf der Videos durch.

• Wir nutzen den Podcast-Hosting-Dienst Podigee des Anbieters Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland. Die Podcasts werden dabei von Podigee geladen oder über Podigee übertragen. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Podcast Angebotes gem. Art. 6 Abs. 1 lit. f. DSGVO. Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Podcasts nicht erforderlich sind. Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee:  https://www.podigee.com/de/about/privacy.

• Öffentliche Stellen und Institutionen (z. B. Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
• Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Zur Optimierung und Bereitstellung unseres Internet-Angebots verwenden wir sogenannte Cookies. Cookies sind kleine Textdateien, die auf dem PC des Internet-Nutzers abgelegt werden. Sie ermöglichen eine komfortablere Steuerung Ihres Zugriffs und liefern uns gleichzeitig Informationen, die es uns ermöglichen, unsere Internetseite auf die Bedürfnisse und Anforderungen der Besucher einzustellen und zu optimieren.

In Abhängigkeit von ihrer Funktion und ihrem Verwendungszweck sind Cookies in vier Kategorien einzuteilen:

• Unbedingt erforderliche Cookies,

• Performance-Cookies,

• Funktionale Cookies und

• Cookies für Marketingzwecke.

Die Continentale nutzt zurzeit ausschließlich unbedingt erforderliche Cookies, auch „strictly necessary cookies" genannt. Ohne diese Cookies können Sie unsere Webseiten nicht wie beabsichtigt nutzen. Alle Cookies werden ausschließlich von der Continentale verwendet. Sie sind deshalb sogenannte First Party Cookies.

Für die Nutzung dieser unbedingt erforderlichen Cookies ist Ihre Einwilligung nicht erforderlich. Unbedingt erforderliche Cookies lassen sich daher über die Funktion auf dieser Seite nicht deaktivieren. Wenn Sie wünschen, können Sie Cookies jedoch jederzeit generell in Ihrem Browser deaktivieren.

Folgende Cookies kommen zum Einsatz:

• con_cookie_warning
  Server: www.continentale.de oder makler.continentale.de
  Zweck: Dieses Cookie speichert Ihre Zustimmung zum Setzen von Cookies sowie ggf. dem Einbinden von Angeboten gesonders benannter Dienstleister. Es speichert keine persönlichen Informationen, die einem bestimmten Besucher zuzuordnen sind.
  Ablaufdatum: 1/2 Jahr
  Kategorie: Unbedingt erforderliche Cookies
• con_vep_nummer
  Server: www.continentale.de
  Zweck: Bei Auswahl eines Vertriebspartners im Rahmen der Namens- oder PLZ-Suche wird dieses Cookie gesetzt, um die Auswahl des Vertriebspartners für den Besuch zu merken.
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• COOKIE_SUPPORT, JSESSIONID, PD-H-SESSION-ID, PD-ID, LFR_SESSION_STATE_245483, ROUTEID
  Server: www.continentale.de oder makler.continentale.de
  Zweck: Diese Cookies hängen zusammen und werden vom Server als Instrument des sogenannten Sitzungshandlings automatisch gesetzt. Sie beinhalten keine persönlichen Informationen.
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• CSRF_SESSION, WEBMAIL
  Server: email.continentale.de
  Zweck: Diese Cookies werden vom Server als Instrument des sogenannten Sitzungshandlings automatisch gesetzt. Sie beinhalten keine persönlichen Informationen.
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• GUEST_LANGUAGE_ID
  Server: www.continentale.de oder makler.continentale.de
  Zweck: Dieses Cookies wird in Abhängigkeit der Spracheinstellung des Browsers des Besuchers gesetzt. Der Auftritt nutzt diese Information, um technische Fehlermeldungen in der Sprache des Besuchers anzuzeigen.
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• _EMPATHYAUTH_
  Server: continentale.empathy-portal.de
  Zweck: Speichert Authentifizierungscookie als anonyme Benutzer-Anmeldedaten.
  Ablaufdatum: 12 Stunden; wird beim Sitzungsende gelöscht
  Kategorie: Unbedingt erforderliche Cookies
• _EMPATHYTENANT_
  Server: continentale.empathy-portal.de
  Zweck: Speichert die TenantID (Mandantennummer), das globale Verbindungsziel des Benutzers
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• pvConnectionType
  Server: continentale.empathy-portal.de
  Zweck: Speichert den technischen Verbindungstyp (Button Connect, Popup Connect, Pin Connect, etc.) des Besuchers
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• pvGroup
  Server: continentale.empathy-portal.de
  Zweck: Speichert den technischen Gruppenhash, das eindeutige Gruppen-Verbindungsziel des Besuchers.
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• pvSession
  Server: continentale.empathy-portal.de
  Zweck: Speichert als Session-Cookie die technische Sitzungsnummer (eindeutige Zuordnung der Sitzung) als anonyme Benutzer-Anmeldedaten
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• pvCustomerSession
  Server: continentale.empathy-portal.de
  Zweck: Speichert als Session-Cookie die technische Sitzungsnummer (eindeutige Zuordnung der Sitzung) als anonyme Benutzer-Anmeldedaten
  Ablaufdatum: Session
  Kategorie: Unbedingt erforderliche Cookies
• stg_traffic_source_priority
  Server: www.continentale.de oder makler.continentale.de
  Zweck: Speichert die Art der Zugriffsquelle, die erklärt, wie der Besucher auf die Webseite gelangt ist.
  Ablaufdatum: 30 Minuten
  Kategorie: Unbedingt erforderliche Cookies
• stg_last_interaction
  Server: www.continentale.de oder makler.continentale.de
  Zweck: Bestimmt, ob die Sitzung des letzten Besuchers noch läuft oder eine neue Sitzung gestartet wurde.
  Ablaufdatum: 1 Jahr
  Kategorie: Unbedingt erforderliche Cookies
• stg_returning_visitor
  Server: www.continentale.de oder makler.continentale.de
  Zweck: Ermittelt, ob der Besucher diese Webseite bereits besucht hat.
  Ablaufdatum: 1 Jahr
  Kategorie: Unbedingt erforderliche Cookies

Unsere Webseite nutzt den Dienst „Friendly Captcha“. Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.

Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer
Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.
Wir haben hierzu in unsere Webseite (z.B. für Kontaktformulare) einen Programmcode von Friendly
Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly
Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät
des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen
werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.

Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet.

Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder
ausgelesen. IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson.

Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.
Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer
Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor
Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/

Die Durchführung der Online-Beratung gemäß Art. 6 Abs. 1 lit. a) DS-GVO erfolgt durch einen persönlichen Berater/Vertriebspartner oder Mitarbeiter. Bei der Nutzung unserer Online-Beratung (Video-Chat) werden folgende Informationen sieben Tage lang in einer Protokolldatei gespeichert:

• Aktionen wie Start und Beendigung des Chats,

• Datum und Uhrzeit der Nutzung sowie

• eine der Chat-Sitzung zugeordnete Nummer (Session-ID).

Diese Daten werden zur technischen Administration und Optimierung der Online-Beratungs-Funktionen und ausschließlich im gesetzlich zulässigen Rahmen verarbeitet. Die Daten werden anonymisiert gespeichert. Eine Zuordnung zu einer betroffenen Person ist nur dem Vertriebspartner selbst möglich.

Der Berater/Vertriebspartner oder Mitarbeiter kann im Bedarfsfall die Online-Sitzung aufzeichnen. Hierzu werden Sie bei Aktivierung der Sitzung am Bildschirm informiert. Sie können im Anschluss der Online-Beratung Ihren Gesprächsspartner freiwillig bewerten. Hierbei übermitteln wir eine Ihnen zugeordnete Session-ID, den Nutzungszeitpunkt (Monat/Jahr) sowie die Bewertungsdaten an Ihren Vertriebspartner.

Die Nutzung der Online-Beratung ist grundsätzlich möglich, ohne dass Sie Angaben zu Ihrer Person machen müssen. Die Nutzung ist auch unter Verwendung eines Pseudonyms möglich (beliebiger Chat-Name).

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.

Protokolldateien werden 2 Monate aufbewahrt und dann gelöscht. Die Aufbewahrungs- bzw. Löschfrist Ihrer Freiwillig mitgeteilten Daten richtet sich nach dem jeweiligen Verwendungszweck.

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe

Sie können uns gegenüber Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Widerspruchsrecht

Sie haben uns gegenüber jederzeit das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen (Art. 21 Abs. 2 DS-GVO).
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie uns gegenüber dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen (Art. 21 Abs. 1 DS-GVO).

Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an unseren Datenschutzbeauftragten oder an die für uns zuständige Datenschutzaufsichtsbehörde zu wenden:

Datenschutzaufsichtsbehörde für die Continentale Krankenversicherung a. G und Continentale Sachversicherung AG:

• Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen
  Postfach 20 04 44
  40102 Düsseldorf
  
  Telefon: 0211 38424-0
  Telefax: 0211 38424-10
  E-Mail: poststelle@ldi.nrw.de

Datenschutzaufsichtsbehörde für die Continentale Lebensversicherung AG:

• Bayerisches Landesamt für Datenschutzaufsicht
  Postfach 606
  91511 Ansbach
  
  Telefon: 0981 53 1300
  Telefax: 0981 53 98 1300
  E-Mail: poststelle@lda.bayern.de

Protokolldateien werden 2 Monate aufbewahrt und dann gelöscht. Die Aufbewahrungs- bzw. Löschfrist Ihrer Freiwillig mitgeteilten Daten richtet sich nach dem jeweiligen Verwendungszweck.

Unternehmen des Continentale Versicherungsverbundes auf Gegenseitigkeit, die untereinander auch als Auftragnehmer und Kooperationspartner tätig werden und eine zentrale Datenverarbeitung vornehmen.

Continentale Krankenversicherung a.G.

Übertragene Aufgaben, Funktionen: Rechenzentrum, Rechnungswesen, Inkasso, Exkasso, Forderungseinzug, Recht, Kommunikation, Beschwerdebearbeitung, Qualitätsmanagement, Statistiken, Medizinischer Beratungsdienst, Revision, Compliance, Betriebsorganisation, Empfang/Telefonservice, Postservice inkl. Scannen und Zuordnung von Eingangspost, Antrags- und Vertrags-, Schaden-/Leistungsbearbeitung, Aktenentsorgung, Druck- und Versanddienstleistungen, zentrale Datenverarbeitung

Continentale Sachversicherung AG

Übertragene Aufgaben, Funktionen: Antrags-, Vertrags- und Schaden-/Leistungsbearbeitung, Interner Service (Empfang, Telefonservice, Postservice inklusive Scannen und Zuordnen von Eingangspost), zentrale Datenverarbeitung

Continentale Lebensversicherung AG

Mannheimer Versicherung AG