Automatisierte Entscheidungsfindung Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Vertraulichkeit und Schutz personenbezogener Daten 5.1 Die Parteien gewährleisten, dass EDI-Nachrichten mit Informationen, die vom Sender oder im beiderseitigen Einvernehmen der Parteien als vertraulich eingestuft werden, vertraulich gehandhabt und weder an unbefugte Personen weitergegeben oder gesendet, noch zu anderen als von den Parteien vorgesehenen Zwecken verwendet werden. Das Bundesdatenschutzgesetz (BDSG) ist zu beachten. Mit entsprechender Berechtigung unterliegt die weitere Übertragung derartiger vertraulicher Informationen demselben Vertraulichkeitsgrad.
5.2 EDI-Nachrichten werden nicht als Xxxxxx vertraulicher Informationen betrachtet, soweit die Informationen allgemein zugänglich sind.
Automatisierte Einzelfallentscheidungen Auf Basis Ihrer Angaben zum Risiko, zu denen wir Sie bei Antragstellung befragen, entscheiden wir vollautomatisiert etwa über das Zustandekommen oder die Kündigung des Vertrages, mögliche Risikoausschlüsse oder über die Höhe der von Ihnen zu zahlenden Versicherungsprämie. Aufgrund Ihrer Angaben zum Versicherungsfall, der zu Ihrem Vertrag gespeicherten Daten [sowie ggf. von Dritten hierzu erhaltenen Informationen] entscheiden wir vollauto- matisiert über unsere Leistungspflicht. Die vollautomatisier- ten Entscheidungen beruhen auf vom Unternehmen vorher festgelegten Regeln zur Gewichtung der Informationen: Wir können automatisierte Entscheidungsprozesse in der Kompositversicherung einsetzen. Je nach Vertragsdauer und Schadenhäufigkeit erfolgt eine automatisierte Vertrags- kündigung, die mit einem Angebot zur Vertragsfortführung mit Vereinbarung eines Selbstbehaltes oder eines Risiko- ausschlusses (bspw. für Leitungswasserschäden) verbun- den sein kann. In diesen Fällen haben Sie das Recht, die Entscheidung anzufechten, Ihren eigenen Standpunkt geltend zu machen und eine Überprüfung der Entscheidung durch unsere Mitarbeiter zu verlangen. Die Datenschutzhinweise werden bei Bedarf aktualisiert und können Sie unserer Internetseite: xxx.xxxxxxxxx.xx unter der Rubrik Datenschutz entnehmen. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft und der von Ihnen gegebenenfalls im Rahmen Ihres Versicherungsantrags oder der Leistungsbearbeitung abgegebenen Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindungs- erklärung. Dies beinhaltet auch die Weitergabe von Daten an Dienstleister, soweit dies für Erbringung der Dienstleistung erforderlich ist. Diese Liste nennt solche Dienstleister sowie Kategorien von Dienstleistern. Dienstleister bzw. Dienstleisterkategorien, die hierzu Gesund- heitsdaten erhalten könnten, sind mit 1) gekennzeichnet. Einzelne Dienstleister können auch außerhalb des Europäischen Wirtschaftsraums niedergelassen sein. Eine Datenübermittlung an solche Dienstleister kann zum Beispiel erfolgen, wenn dies zwingend zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Im Übri- gen erfolgt eine solche Übermittlung nur, wenn das angemessene Datenschutzniveau am Sitz des Dienstleisters durch einen Angemessen- heitsbeschluss der Europäischen Kommission (wie z. B. im Fall der Schweiz) oder durch geeignete Garantien, insbesondere den Abschluss der von der Europäischen Kommission erlassenen Standard-Datenschutzklauseln (diese können Sie bei uns erfragen), gewährleistet ist. Dienstleister bzw. Kategorien mit Sitz außerhalb des Europäischen Wirtschaftsraums sind mit 2) gekennzeichnet. ADAC Autoversicherung AG DA Deutsche Allgemeine Versicherung Aktiengesellschaft Deutscher Pensionsfonds Aktiengesellschaft Zurich Deutscher Herold Lebensversicherung Aktiengesellschaft Zurich Insurance plc Niederlassung für Deutschland ConceptIF AG Vertragsbearbeitung/-verwaltung, Abrechnung Bonnfinanz Aktiengesellschaft für Vermögensberatung und Vermittlung1) Versicherungsvertrieb DEUTSCHER HEROLD Aktiengesellschaft1) Zentrale Dienstleistungen (z. B. Recht & Steuern, Revision) TDG Tele Dienste GmbH1) Kundenservice (z. B. Telefonie) Zürich Beteiligungs-Aktiengesellschaft (Deutschland)1) Zentrale Dienstleistungen (z. B. Recht & Steuern, Revision) Zurich Kunden Center GmbH1) Kundenservice (z. B. Telefonie) Zurich Service GmbH1) Risikoprüfung, Vertragsverwaltung, Versicherungsvertrieb und Leistungsfallbearbeitung sowie IT-Dienstleistungen
1. DKV Deutsche Krankenversicherung AG1) Leistungsfallbearbeitung in der Auslandsreise-Krankenversicherung
2. Rheinland Versicherungs AG1) Leistungsfallbearbeitung in der Restkreditversicherung mit einge- schlossener Zusatzversicherung (Arbeitsunfähig-
3. GDV Dienstleistungs-GmbH & Co KG Diverse Service-Dienstleistungen (u. a. Not- und Zentralruf der deutschen Autoversicherer, Verfahren zur elektronischen Versi- che- rungsbestätigung)
4. informa HIS GmbH Hinweis- und Informationssystem (HIS) Adressdienstleister Aktualisierung von Adressdaten Archivierungs-/Entsorgungsunternehmen1) Aktenarchivierung und Entsorgung von Akten/Datenträgern Assistancedienstleister1) 2) Assistanceleistungen Call-Center Telefondienstleistungen Druckereien Druckdienstleistungen (Druck/Postversand) Elektronisches Versandmanagement Versanddienstleistungen (E-Mail Versand) Medizinische Gutachter und Sachverständige (Ärzte, Psycholo- gen, Psychiater etc.)1) Analyse, Begutachtung und Beratung zu Rehabilitations- und sonstigen medizinischen Maßnahmen Sonstige Gutachter, Sachverständige, Prüfdienstleister1) Erstellung von Gutachten/Expertisen sowie Beratung in speziellen Inkassounternehmen Forderungseinzug IT- und Telekommunikationsdienstleister1) 2) IT-Dienstleistungen (z. B. IT, Telefonie, Netzwerk, Wartung)
Unterrichtung über nicht autorisierte oder fehlerhaft ausgeführte Aufträge Der Kunde hat die Bank unverzüglich nach Feststellung eines nicht autorisierten oder fehlerhaft ausgeführten Auftrags hierüber zu unterrichten.
Kündigung bei Veräußerung oder Zwangsversteigerung des Fahrzeugs G.3.7 Bei Veräußerung oder Zwangsversteigerung des Fahrzeugs nach G.7 können wir dem Erwerber gegenüber kündigen. Wir haben die Kündigung innerhalb eines Monats ab dem Zeitpunkt auszusprechen, zu dem wir von der Veräußerung oder Zwangsversteigerung Kenntnis erlangt haben. Unsere Kündigung wird einen Monat nach ihrem Zugang beim Erwerber wirksam.
Geheimhaltung, Datenschutz 9.1 Der Auftragnehmer (Unternehmensberater) verpflichtet sich zu unbedingtem Stillschweigen über alle ihm zur Kenntnis gelangenden geschäftlichen Angelegenheiten, insbesondere Geschäfts- und Betriebsgeheimnisse sowie jedwede Information, die er über Art, Betriebsumfang und praktische Tätigkeit des Auftraggebers erhält.
9.2 Weiters verpflichtet sich der Auftragnehmer (Unternehmensberater), über den gesamten Inhalt des Werkes sowie sämtliche Informationen und Umstände, die ihm im Zusammenhang mit der Erstellung des Werkes zugegangen sind, insbesondere auch über die Daten von Klienten des Auftraggebers, Dritten gegenüber Stillschweigen zu bewahren.
9.3 Der Auftragnehmer (Unternehmensberater) ist von der Schweigepflicht gegenüber allfälligen Gehilfen und Stellvertretern, denen er sich bedient, entbunden. Er hat die Schweigepflicht aber auf diese vollständig zu überbinden und haftet für deren Verstoß gegen die Verschwiegenheitsverpflichtung wie für einen eigenen Verstoß.
9.4 Die Schweigepflicht reicht unbegrenzt auch über das Ende dieses Vertragsverhältnisses hinaus. Ausnahmen bestehen im Falle gesetzlich vorgesehener Aussageverpflichtungen.
9.5 Der Auftragnehmer (Unternehmensberater) ist berechtigt, ihm anvertraute personenbezogene Daten im Rahmen der Zweckbestimmung des Vertragsverhältnisses zu verarbeiten. Der Auftraggeber leistet dem Auftragnehmer Xxxxxx, dass hiefür sämtliche erforderlichen Maßnahmen insbesondere jene im Sinne des Datenschutzgesetzes, wie etwa Zustimmungserklärungen der Betroffenen, getroffen worden sind.
Erstattung bei einer nicht autorisierten Zahlung Im Falle einer vom Kunden nicht autorisierten Zahlung hat die Bank gegen den Kunden keinen Anspruch auf Erstattung ihrer Aufwendungen. Sie ist verpflichtet, dem Kunden den von seinem Konto abgebuchten Lastschriftbetrag zu erstatten. Dabei bringt sie das Konto wieder auf den Stand, auf dem es sich ohne die Belastung durch die nicht autorisierte Zahlung befunden hätte. Diese Verpflichtung ist spätestens bis zum Ende des Geschäftstags gemäß „Preis- und Leistungsverzeichnis“ zu erfüllen, der auf den Tag folgt, an welchem der Bank angezeigt wurde, dass die Zahlung nicht autorisiert ist, oder die Bank auf andere Weise davon Kenntnis erhalten hat. Hat die Bank einer zuständigen Behörde berechtigte Gründe für den Verdacht, dass ein betrügerisches Verhalten des Kunden vorliegt, schriftlich mitgeteilt, hat die Bank ihre Verpflichtung aus Sätzen 2 und 3 unverzüglich zu prüfen und zu erfüllen, wenn sich der Betrugsverdacht nicht bestätigt.
Datenschutz, Geheimhaltung 23.1. Der Kunde sorgt dafür, dass TIS alle relevanten, über die gesetzlichen Regelungen hinausgehenden Sachverhalte, deren Kenntnis für TIS aus Gründen des Datenschutzes und der Geheimhaltung erforderlich sind, bekannt gegeben werden.
23.2. Vor Übergabe eines Datenträgers an TIS stellt der Kunde die Löschung schutzwürdiger Inhalte sicher, soweit nichts anderes vereinbart ist.
23.3. Der Kunde und TIS sorgen dafür, dass alle Personen, die mit der Bearbeitung oder Erfüllung des Vertrages betraut sind, die gesetzlichen Bestimmungen über den Datenschutz beachten. Die nach Datenschutzrecht erforderliche Verpflichtung auf das Datengeheimnis ist spätestens vor der erstmaligen Aufnahme der Tätigkeit vorzunehmen und auf Verlangen nachzuweisen.
23.4. Der Kunde und TIS sorgen dafür, dass alle technischen und organisatorischen Maßnahmen getroffen werden, die erforderlich sind, um die Ausführung der Vorschriften der vorgenannten Unterziffer zu gewährleisten, insbesondere die in Anlage zu § 9 BDSG genannten Anforderungen erfüllt werden.
23.5. Der Kunde und TIS können den Vertrag ganz oder teilweise kündigen, wenn sie den Pflichten schuldhaft innerhalb einer gesetzten angemessenen Frist nicht nachkommen oder Datenschutzvorschriften vorsätzlich oder grob fahrlässig verletzen.
23.6. Der Kunde und TIS sind verpflichtet, alle im Rahmen des Vertragsverhältnisses erlangten vertraulichen Informationen, Geschäfts- und Betriebsgeheimnisse vertraulich zu behandeln, insbesondere nicht an Dritte weiterzugeben oder anders als zu vertraglichen Zwecken zu verwerten.
23.7. TIS darf den Namen des Kunden und eine Kurzbeschreibung der erbrachten Leistung in eine Referenzliste aufnehmen. Alle anderen Werbehinweise auf den Kunden werden vorab mit ihm abgesprochen.
Wahrheitsgemäße und vollständige Anzeigepflicht von Gefahrumständen Der Versicherungsnehmer hat bis zur Abgabe seiner Vertragserklärung dem Versicherer alle ihm bekannten Gefahrumstände anzuzeigen, nach denen der Versicherer in Textform gefragt hat und die für dessen Entschluss erheblich sind, den Vertrag mit dem vereinbarten Inhalt zu schließen. Der Versicherungsnehmer ist auch insoweit zur Anzeige verpflichtet, als nach seiner Vertragserklärung, aber vor Vertragsannahme der Versicherer in Textform Fragen im Sinne des Satzes 1 stellt.
Mitteilung bei Verstößen des Auftragnehmers (1) Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in den Artikeln 32 bis 36 der DS-GVO genannten Pflichten zur Sicherheit personenbezogener Daten, Meldepflichten bei Datenpannen, Datenschutz-Folgeabschätzungen und vorherige Konsultationen. Hierzu gehören u.a.
a) die Sicherstellung eines angemessenen Schutzniveaus durch technische und organisatorische Maßnahmen, die die Umstände und Zwecke der Verarbeitung sowie die prognostizierte Wahrscheinlichkeit und Schwere einer möglichen Rechtsverletzung durch Sicherheitslücken berücksichtigen und eine sofortige Feststellung von relevanten Verletzungsereignissen ermöglichen
b) die Verpflichtung, Verletzungen personenbezogener Daten unverzüglich an den Auftraggeber zu melden
c) die Verpflichtung, dem Auftraggeber im Rahmen seiner Informationspflicht gegenüber dem Betroffenen zu unterstützen und ihm in diesem Zusammenhang sämtliche relevante Informationen unverzüglich zur Verfügung zu stellen
d) die Unterstützung des Auftraggebers für dessen Datenschutz-Folgenabschätzung
e) die Unterstützung des Auftraggebers im Rahmen vorheriger Konsultationen mit der Aufsichtsbehörde
(2) Für Unterstützungsleistungen, die nicht in der Leistungsbeschreibung enthalten oder nicht auf ein Fehlverhalten des Auftragnehmers zurückzuführen sind, kann der Auftragnehmer eine Vergütung beanspruchen.