Konkretisierung des Auftragsinhalts (1) Art und Zweck der vorgesehenen Verarbeitung von Daten
(2) Art der Daten
(3) Kategorien betroffener Personen
Obliegenheiten bei und nach Eintritt des Versicherungsfalls Der Versicherungsnehmer hat bei und nach Eintritt des Versicherungsfalls folgende Obliegenheiten zu erfüllen:
2.1. Er hat nach Möglichkeit für die Abwendung und Minderung des Schadens zu sorgen. Dabei hat der Versicherungsnehmer Weisungen des Versicherers, soweit für ihn zumutbar, zu befolgen sowie Weisungen – ggf. auch mündlich oder telefonisch – einzuholen, wenn die Umstände dies gestatten. Erteilen mehrere an dem Versicherungsvertrag beteiligte Versicherer unterschiedliche Weisungen, hat der Versicherungsnehmer nach pflichtgemäßem Ermessen zu handeln.
2.2. Für die Sachversicherung gilt zusätzlich zu Pkt. 2.1: Der Versicherungsnehmer hat
(1) dem Versicherer den Schadeneintritt, nachdem er von ihm Kenntnis erlangt hat, unverzüglich – ggf. auch mündlich oder telefonisch – anzuzeigen;
(2) Schäden durch strafbare Handlungen gegen das Eigentum unverzüglich der Polizei anzuzeigen;
(3) dem Versicherer und der Polizei unverzüglich ein Verzeichnis der abhanden gekommenen Sachen einzureichen;
(4) das Schadenbild so lange unverändert zu lassen, bis die Schadenstelle oder die beschädigten Sachen durch den Versicherer freigegeben worden sind. Sind Veränderungen unumgänglich, sind das Schadenbild nachvollziehbar zu dokumentieren (z. B. durch Fotos) und die beschädigten Sachen bis zu einer Besichtigung durch den Versicherer aufzubewahren;
(5) soweit möglich dem Versicherer unverzüglich jede Auskunft – auf Verlangen in Textform – zu erteilen, die zur Feststellung des Versicherungsfalls oder des Umfanges der Leistungspflicht des Versicherers erforderlich ist sowie jede Untersuchung über Ursache und Höhe des Schadens und über den Umfang der Entschädigungspflicht zu gestatten;
(6) vom Versicherer angeforderte Belege beizubringen, deren Beschaffung ihm billigerweise zugemutet werden kann.
(7) Steht das Recht auf die vertragliche Leistung des Versicherers einem anderen als dem Versicherungsnehmer zu, so hat dieser die Obliegenheiten nach Pkt. 2.1 und 2.2 ebenfalls zu erfüllen – soweit ihm dies nach den tatsächlichen und rechtlichen Umständen möglich ist.
2.3. Für die Haftpflichtversicherung gilt zusätzlich zu Pkt. 2.1:
(1) Jeder Versicherungsfall ist dem Versicherer innerhalb einer Woche anzuzeigen, auch wenn noch keine Schadensersatzansprüche erhoben worden sind. Das Gleiche gilt, wenn gegen den Versicherungsnehmer Haftpflichtansprüche geltend gemacht werden.
(2) Er hat dem Versicherer ausführliche und wahrheitsgemäße Xxxxxxxxxxxxxxx zu erstatten und ihn bei der Schadenermittlung und -regulierung zu unterstützen. Alle Umstände, die nach Ansicht des Versicherers für die Bearbeitung des Schadens wichtig sind, müssen mitgeteilt sowie alle dafür angeforderten Schriftstücke übersandt werden.
(3) Wird gegen den Versicherungsnehmer ein staatsanwaltschaftliches, behördliches oder gerichtliches Verfahren eingeleitet, ein Mahnbescheid erlassen oder ihm gerichtlich der Streit verkündet, hat er dies unverzüglich anzuzeigen.
Unterrichtung über nicht autorisierte oder fehlerhaft ausgeführte Aufträge Der Kunde hat die Bank unverzüglich nach Feststellung eines nicht autorisierten oder fehlerhaft ausgeführten Auftrags hierüber zu unterrichten.
Automatisierte Entscheidungsfindung Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Automatisierte Einzelfallentscheidungen Auf Basis Ihrer Angaben zum Risiko, zu denen wir Sie bei Antragstellung befragen, entscheiden wir vollautomatisiert etwa über das Zustandekommen oder die Kündigung des Vertrages, mögliche Risikoausschlüsse oder über die Höhe der von Ihnen zu zahlenden Versicherungsprämie. Aufgrund Ihrer Angaben zum Versicherungsfall, der zu Ihrem Vertrag gespeicherten Daten [sowie ggf. von Dritten hierzu erhaltenen Informationen] entscheiden wir vollauto- matisiert über unsere Leistungspflicht. Die vollautomatisier- ten Entscheidungen beruhen auf vom Unternehmen vorher festgelegten Regeln zur Gewichtung der Informationen: Wir können automatisierte Entscheidungsprozesse in der Kompositversicherung einsetzen. Je nach Vertragsdauer und Schadenhäufigkeit erfolgt eine automatisierte Vertrags- kündigung, die mit einem Angebot zur Vertragsfortführung mit Vereinbarung eines Selbstbehaltes oder eines Risiko- ausschlusses (bspw. für Leitungswasserschäden) verbun- den sein kann. In diesen Fällen haben Sie das Recht, die Entscheidung anzufechten, Ihren eigenen Standpunkt geltend zu machen und eine Überprüfung der Entscheidung durch unsere Mitarbeiter zu verlangen. Die Datenschutzhinweise werden bei Bedarf aktualisiert und können Sie unserer Internetseite: xxx.xxxxxxxxx.xx unter der Rubrik Datenschutz entnehmen. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft und der von Ihnen gegebenenfalls im Rahmen Ihres Versicherungsantrags oder der Leistungsbearbeitung abgegebenen Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindungs- erklärung. Dies beinhaltet auch die Weitergabe von Daten an Dienstleister, soweit dies für Erbringung der Dienstleistung erforderlich ist. Diese Liste nennt solche Dienstleister sowie Kategorien von Dienstleistern. Dienstleister bzw. Dienstleisterkategorien, die hierzu Gesund- heitsdaten erhalten könnten, sind mit 1) gekennzeichnet. Einzelne Dienstleister können auch außerhalb des Europäischen Wirtschaftsraums niedergelassen sein. Eine Datenübermittlung an solche Dienstleister kann zum Beispiel erfolgen, wenn dies zwingend zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Im Übri- gen erfolgt eine solche Übermittlung nur, wenn das angemessene Datenschutzniveau am Sitz des Dienstleisters durch einen Angemessen- heitsbeschluss der Europäischen Kommission (wie z. B. im Fall der Schweiz) oder durch geeignete Garantien, insbesondere den Abschluss der von der Europäischen Kommission erlassenen Standard-Datenschutzklauseln (diese können Sie bei uns erfragen), gewährleistet ist. Dienstleister bzw. Kategorien mit Sitz außerhalb des Europäischen Wirtschaftsraums sind mit 2) gekennzeichnet. ADAC Autoversicherung AG DA Deutsche Allgemeine Versicherung Aktiengesellschaft Deutscher Pensionsfonds Aktiengesellschaft Zurich Deutscher Herold Lebensversicherung Aktiengesellschaft Zurich Insurance plc Niederlassung für Deutschland ConceptIF AG Vertragsbearbeitung/-verwaltung, Abrechnung Bonnfinanz Aktiengesellschaft für Vermögensberatung und Vermittlung1) Versicherungsvertrieb DEUTSCHER HEROLD Aktiengesellschaft1) Zentrale Dienstleistungen (z. B. Recht & Steuern, Revision) TDG Tele Dienste GmbH1) Kundenservice (z. B. Telefonie) Zürich Beteiligungs-Aktiengesellschaft (Deutschland)1) Zentrale Dienstleistungen (z. B. Recht & Steuern, Revision) Zurich Kunden Center GmbH1) Kundenservice (z. B. Telefonie) Zurich Service GmbH1) Risikoprüfung, Vertragsverwaltung, Versicherungsvertrieb und Leistungsfallbearbeitung sowie IT-Dienstleistungen
1. DKV Deutsche Krankenversicherung AG1) Leistungsfallbearbeitung in der Auslandsreise-Krankenversicherung
2. Rheinland Versicherungs AG1) Leistungsfallbearbeitung in der Restkreditversicherung mit einge- schlossener Zusatzversicherung (Arbeitsunfähig-
3. GDV Dienstleistungs-GmbH & Co KG Diverse Service-Dienstleistungen (u. a. Not- und Zentralruf der deutschen Autoversicherer, Verfahren zur elektronischen Versi- che- rungsbestätigung)
4. informa HIS GmbH Hinweis- und Informationssystem (HIS) Adressdienstleister Aktualisierung von Adressdaten Archivierungs-/Entsorgungsunternehmen1) Aktenarchivierung und Entsorgung von Akten/Datenträgern Assistancedienstleister1) 2) Assistanceleistungen Call-Center Telefondienstleistungen Druckereien Druckdienstleistungen (Druck/Postversand) Elektronisches Versandmanagement Versanddienstleistungen (E-Mail Versand) Medizinische Gutachter und Sachverständige (Ärzte, Psycholo- gen, Psychiater etc.)1) Analyse, Begutachtung und Beratung zu Rehabilitations- und sonstigen medizinischen Maßnahmen Sonstige Gutachter, Sachverständige, Prüfdienstleister1) Erstellung von Gutachten/Expertisen sowie Beratung in speziellen Inkassounternehmen Forderungseinzug IT- und Telekommunikationsdienstleister1) 2) IT-Dienstleistungen (z. B. IT, Telefonie, Netzwerk, Wartung)
Obliegenheiten vor Eintritt des Versicherungsfalls Besonders gefahrdrohende Umstände hat der Versicherungsnehmer auf Verlangen des Versicherers innerhalb angemessener Frist zu beseitigen. Dies gilt nicht, soweit die Beseitigung unter Abwägung der beiderseitigen Interessen unzumutbar ist. Ein Umstand, der zu einem Schaden geführt hat, gilt ohne weiteres als besonders gefahrdrohend.
Arglistige Täuschung nach Eintritt des Versicherungsfalles Der Versicherer ist von der Entschädigungspflicht frei, wenn der Versicherungsnehmer den Versicherer arglistig über Tatsachen, die für den Grund oder die Höhe der Entschädigung von Bedeutung sind, täuscht oder zu täuschen versucht. Ist die Täuschung oder der Täuschungsversuch durch rechtskräftiges Strafurteil gegen den Versicherungsnehmer wegen Betruges oder Betrugsversuches festgestellt, so gelten die Voraussetzungen des Satzes 1 als bewiesen.
Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Außergerichtliche Streitschlichtung und sonstige Beschwerdemöglichkeit Für die Beilegung von Streitigkeiten mit der Bank kann sich der Kunde an die im „Preis- und Leistungsverzeichnis” näher bezeichneten Streitschlich- tungs- oder Beschwerdestellen wenden.
Technische Spezifikationen und Anforderungen Der Technische Anhang enthält die technischen, organisatorischen und verfahrenstechnischen Spezifikationen und Anforderungen für den Betrieb von EDI gemäß den Bestimmungen dieser Vereinbarung, zu denen beispielsweise die folgende Bedingung gehört: - Kontaktdaten