Datenschutzhinweise SV Haus & Wetter App

Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Unternehmen der SV SparkassenVersicherung bestehend aus der SV SparkassenVersicherung Holding AG, SV SparkassenVersicherung Gebäudeversicherung AG und SV SparkassenVersicherung Lebensversicherung AG - im Folgenden SV - und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

Verantwortlicher für die Datenverarbeitung

SV SparkassenVersicherung
Löwentorstr. 65
70376 Stuttgart
Telefon: 0711 898 - 100
Fax: 0711 898 - 109
E-Mail-Adresse: service@sparkassenversicherung.de

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter:
E-Mail-Adresse: datenschutz@sparkassenversicherung.de

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telemediengesetzes (TMG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich unser Unternehmen auf die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ verpflichtet (sog. "Code of Conduct"), die die datenschutzrechtlichen Anforderungen und gesetzlichen Vorgaben für die Versicherungswirtschaft präzisieren und welche Sie auf unserer Homepage www.sparkassenversicherung.de - Rubrik "Datenschutz" - abrufen können.

Die unterschiedlichen Funktionen der Applikation "SV Haus&Wetter" benötigen bestimmte personenbezogene Daten, um Ihnen die Dienste anbieten zu können. In erster Linie dient die Verarbeitung der personenbezogenen Daten daher der Bereitstellungen der Leistungen in der Applikation und Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO für vertragliche Zwecke.

Schadenhilfe:

Schadenformulare übermitteln folgende personenbezogene Daten:

Angaben zur Person des Versicherungsnehmers

Angaben zum Schadenhergang, möglicherweise inkl. Fotos

Angaben zu weiteren am Schaden beteiligter Personen

Sind dritte Personen am Schadensfall beteiligt, sind Sie angehalten, die personenbezogenen Daten Dritter nur dann per E-Mail an uns zu übermitteln, wenn diese vorab mündlich ihr Einverständnis erklärt haben.

Ihre bzw. die Daten weiterer Schadensbeteiligter werden ausschließlich für den Zweck der Schadenabwicklung/-betreuung verwendet.

Beratersuche:

Die Beratersuche erhebt und verarbeitet folgende personenbezogene Daten:

Standortdaten

Mein Wetter, Deutschlandwetter, Unwetterkarte, Aktivitäten:

Die Funktionen "Mein Wetter", "Deutschlandwetter", "Unwetterkarte", "Aktivitäten" und "Benachrichtigungen" (nachfolgend: Wetter-Funktionen) sind eine exklusive Anwendung zur Übermittlung von Wetter-Informationen für Deutschland.

Durch unseren Auftragsverarbeiter, das Fraunhofer-Institut für offene Kommunikationssysteme FOKUS, werden Daten wie folgt verarbeitet:

Beim Erststart der App wird eine applikationsbezogene 'anonyme' ID (anonymousID) erzeugt. Die anonymousID, der erste gewählte Ort sowie die zugehörige OrtsId der UBIMET Station werden zusätzlich zur TokenAdresse für das Gerät gespeichert. Bei jedem Start der App wird ein Zeitstempel erfasst, der angibt, dass die anonymousID die App gestartet hat.

Die App ermöglicht die Anlage von Abonnements (Mein Wetter Orte & Aktivitäten). Auf dem Server wird der anonyme Identifier mit folgenden Daten verknüpft:

Orte für Mein Wetter: die Geokoordinaten, eine Ortsbezeichnung, die OrtsId von UBIMET die Tokenadresse des iPhones/Registrierungs-ID des Android-Smartphones für die Benachrichtigung.

Aktivitäten: der Aktivitätstyp, die Geokoordinaten, eine Ortsbezeichnung, die Planungszeiten der Aktivität und die Tokenadresse des iPhones/Registrierungs-ID des Android-Smartphones für die Benachrichtigung.

Mit der Anlage weiterer Orte werden weitere Ortspunkte (Geokoordinaten, Bezeichnung, OrtsId), gespeichert und mit der anonymousID und der TokenAdresse/Registrierungs-ID für die Zustellung von Unwetterwarnungen verknüpft.

Bei Aktivierung der Option "Wetter für aktuellen Ort" wird bei Nutzung der App der aktuelle Gerätestandort verwendet, um Wetterdaten und Unwetterwarnungen abzurufen; hierbei erfolgt keine Speicherung der Position als Gerätestandort oder die Verknüpfung dieser Information mit der anonymen ID oder der TokenAdresse/Registrierungs-ID für Push Benachrichtigungen.

Bei zusätzlicher Aktivierung der Option "Warnungen für aktuellen Ort" erfolgt eine dauerhafte Ortung des Gerätes auch im Hintergrund (wenn die App gerade nicht genutzt wird). Ortsinformationen (Geokoordinaten) werden dabei nur bei relevanten Ortsänderungen (Abstand zur letzten Ortung > 1/2 km) erfasst und gespeichert. Nur die jeweils aktuellsten Ortungsinformationen werden mit der anonymousID und der TokenAdresse/Registrierungs-ID für die Zustellung von Unwetterwarnungen verknüpft.

Der Versand von Benachrichtigungen erfolgt mittels Push-Notification-Service über die Tokenadresse der iPhones, bzw. mittels Google Cloud Messaging für Android über die Registrierungs-ID des Android-Smartphones.

Für die Wetterhinweise und Unwetterwarnungen ruft die App Daten von Servern unseres Auftragsverarbeiters, der CombiRisk Risikomanagement GmbH, ab, welche die Anfrage in anonymisierter Form an Server des UBIMET-Konzerns weiterleiten.

Beim Abruf der Wetterfilmdaten erfolgt eine direkte Kommunikation zwischen dem Endgerät und den Servern des UBIMET-Konzerns. Für UBIMET sind dabei die IP-Adresse und die User-Agent Daten (d.h. der verwendete Browser und das verwendete Betriebssystem) des Endgerätes ersichtlich. Diese Daten werden von den Servern des UBIMET-Konzerns in Log Files gespeichert. Der Server speichert die Zugriffe der App in einem Log File und erfasst dabei die IP-Adresse und die User-Agent Daten (d.h. den verwendeten Browser und das verwendete Betriebssystem) der App bzw. des Endgerätes.

Die Kommunikation mit dem Server erfolgt mittels HTTPS Protokoll mit 128-Bit SSL Verschlüsselung. Die von der App übermittelten Daten werden in einer Datenbank gespeichert. Die Daten sind im JSON Format. Der Server logt mit, von welcher IP welche Daten übertragen werden. Der Server befindet sich bei Profi Webhosting, VPS & Dedicated Root Server – Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Registergericht Ansbach, HRB 6089, USt-Id Nr. DE 812871812.

Mit Löschung der App erfolgt turnusgemäß (alle 6 Monate) eine Löschung aller gespeicherten Daten mittels Filetransfer.

Für die Verarbeitung der übermittelten Daten ist die UBIMET verantwortlich nach Art. 4 Abs. 7 DSGVO.

Datensicherheit

Die Übermittlung der Daten an die SV erfolgt standardmäßig über eine 256-Bit HTTPS-verschlüsselte Verbindung. Obwohl diese Übermittlungstechnik als ausreichend gilt, bestehen dabei Restrisiken, für die die SV keine Haftung übernehmen kann. Falls Sie die Möglichkeit der Standortbestimmung nutzen, nehmen Sie den Dienst Google Maps in Anspruch. Bitte berücksichtigen Sie die entsprechenden Nutzungsbedingungen http://www.google.com/intl/de_de/help/terms_maps.html.

Dauer der Datenspeicherung

Durch die Deinstallation der App können Sie die Nutzung der App jederzeit beenden. Lokal gespeicherte Daten werden bei der Deinstallation gelöscht. Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.

webview-Zugriff auf www.sparkassenversicherung.de

Die Funktionen und Bereiche der App "Schadenhilfe", "Beratersuche", "Magazin", "Nutzungshinweise", "FAQs" nutzen einen webview-Zugriff aus der SV Haus&Wetter App heraus auf unsere Webseite (www.sparkassenversicherung.de).

Auf unserer Webseite verwenden wir unterschiedliche Arten von Cookies, um Ihnen die bestmögliche Nutzung unserer Webseite zu ermöglichen. Dazu zählen Cookies, die für den Betrieb der Webseite und für unsere kommerziellen Unternehmensziele notwendig sind und solche, die zu Statistikzwecken (bspw. Google Analytics), Marketingzwecken oder zur Interaktion mit Sozialen Medien genutzt werden.

Auf unserer Webseite benutzen wir den Consent Manager von Usercentrics GmbH, Rosental 4, 80331 München, Deutschland, Email: contact@usercentrics.com. Der Consent Manager von Usercentrics ist eine Lösung, mit der wir Ihre Einwilligung zu bestimmten, einwilligungsbedürftigen Datenverarbeitungen (z. B. Tracking o. Ä.) einholen. Es informiert Sie über die einzelnen von uns eingesetzten Cookies und Tools und lässt Ihnen die Wahl, welche davon Sie individuell oder kategorisch zulassen oder ablehnen. Ebenfalls werden Sie darüber informiert, wann Sie welche Cookies/Tools zugelassen oder abgelehnt haben. Dies ermöglicht Ihnen eine informierte Entscheidung über die Weitergabe Ihrer Daten und uns einen datenschutzkonformen, transparenten und dokumentierten Einsatz von Cookies und Tools.

Ausführliche Informationen zum Einsatz der Cookies und dem Einsatz unterschiedliche Marketing-Technologien, sind in den Datenschutzhinweisen unseres Internetauftritts sv.de/datenschutz hinterlegt, die Sie auch bei der Nutzung mittels webview-Zugriffs über ihr Smartphone aufrufen können.

Betroffenenrechte

Sie können unter der o. g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.

Bei Fragen zu diesen Datenschutzhinweisen können Sie sich gerne unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.