Datenschutz

Es gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden DSGVO). Wir möchten Sie über die durch uns durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser Verordnung (vergleiche Artikel 13 und 14 DSGVO) informieren. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie diese jederzeit an email hidden; JavaScript is required oder an die unter Ziffer I.2. bzw. I.3. angegebenen Kontaktdaten richten.

I. Überblick

In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich, zum Verantwortlichen für die Datenverarbeitung und dessen Datenschutzbeauftragten.

1. Geltungsbereich

Die Datenverarbeitung durch die OCC Assekuradeur GmbH kann im Wesentlichen in zwei Kategorien unterteilt werden:

Zum Zwecke der Vertragsabwicklung werden alle für die Durchführung eines Vertrages mit der OCC Assekuradeur GmbH erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden, werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben.
Mit Aufruf der Website/Applikation der OCC Assekuradeur GmbH werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren oder um Werbung im Browser Ihres Endgerätes anzuzeigen.

Diese Datenschutzerklärung gilt für folgende Angebote:

unser Onlineangebot abrufbar unter www.occ.eu und
immer dann, wenn sonst aus einem unserer Angebote (z.B. Websites, Subdomains, mobilen Applikationen, Webservices, Social Media Präsenzen oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie es aufrufen oder verwenden.

Alle diese Angebote werden zusammen auch als „Services“ bezeichnet.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung – also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Services ist

OCC Assekuradeur GmbH
Wielandstraße 14 b-c
23558 Lübeck
T +49 451 8 71 84 0
E-Mail: email hidden; JavaScript is required

3. Datenschutzbeauftragter

Kontakt zu unserem Datenschutzbeauftragten können Sie wie folgt aufnehmen:

Kontaktformular: https://www.dsextern.de/anfragen

DS EXTERN GmbH, Dipl.-Kfm. Marc Althaus
Frapanweg 22
D-22589 Hamburg

II. Die Datenverarbeitungen im Einzelnen

In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten im Rahmen unserer Services. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten unserer Services. Bei der normalen Nutzung der Services können verschiedene Funktionalitäten und damit auch verschiedene Verarbeitungen nacheinander oder gleichzeitig zum Tragen kommen.

1. Allgemeines zu den Datenverarbeitungen

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:

a. Keine Verpflichtung zur Bereitstellung

Es besteht weder eine vertragliche noch gesetzliche Pflicht zur Bereitstellung der personenbezogenen Daten. Sie sind nicht verpflichtet, Daten bereitzustellen.

b. Folgen der Nichtbereitstellung

Bei erforderlichen Daten (Daten, die bei der Eingabe als Pflichtangaben gekennzeichnet sind) hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggfs. zur Folge, dass unsere Dienste nicht in gleicher Form und Qualität erbracht werden können.

c. Einwilligung

In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggfs. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen.

d. Übermittlung personenbezogener Daten an Drittländer

Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Die Zulässigkeitsvoraussetzungen sind durch Art. 44 - 49 DSGVO geregelt.

e. Hosting bei externen Dienstleistern

Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln ein angemessenes Datenschutzniveau garantiert.

f. Übermittlung an staatliche Behörden

Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden), wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO).

g. Speicherdauer

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z.B. folgende sein:

Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften

Ebenso ist es uns möglich, Ihre Daten weiter bei uns zu speichern, wenn Sie hierfür ausdrücklich Ihre Einwilligung erteilt haben.

h. Kategorien von Empfängern

Neben den unten explizit aufgeführten Empfängerkategorien, werden personenbezogene Daten auch an folgende Kategorien von Empfängern übermittelt: Versanddienstleister, Telefon- und Faxanbieter.

i. Datenkategorien

Accountdaten: Login-/Benutzerkennung und Passwort
Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname, Geburtsdatum
Adressdaten: Straße, Hausnummer, ggfs. Adresszusätze, PLZ, Ort, Land
Kontaktdaten: Telefonnummer(n), Telefaxnummer(n), E-Mail-Adresse(n)
Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
Zahlungsdaten: Kontodaten
Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen
Bewerbungsdaten: Lebenslauf, Zeugnisse, Nachweise, Arbeitsproben, Zertifikate, Bilder
Fahrzeugdaten: Kennzeichen, FIN (Fahrzeug-Identifizierungsnummer)
Telefoniedaten: Telefonnummer (eingehend und abgehend), Benutzerdaten der Telefonanlage, IP-Adresse
Vertragsdaten: Berechnungs-, Antrags-, Angebots- bzw. Vertragsnummer

2. Aufruf der Webseite/Applikation

Hier wird beschrieben, wie wir Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeiten. Wir weisen darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist.

a. Informationen zur Verarbeitung

Datenkategorie: Zugriffsdaten
Zweckbestimmung: Verbindungsaufbau, Darstellung der Inhalte des Service, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO
Ggfs. berechtigtes Interesse: ordnungsgemäße Funktion der Services, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme
Speicherdauer: Website allgemein: 24 Stunden; Online-Rechner und Kundenportal: 30 Tage

b. Empfänger der personenbezogenen Daten

Empfängerkategorie: Externe Inhalteanbieter, die Inhalte (z.B. Bilder, Videos, Karten, eingebettete Postings aus sozialen Netzwerken, Werbebanner, Updateinformationen, Suchanfragen) bereitstellen, die zur Anzeige des Service erforderlich sind.

Betroffene Daten: Zugriffsdaten
Rechtsgrundlage der Übermittlung : Art. 6 Abs. 1 f) DSGVO für die technisch notwendigen Websiteservices bzw. Art. 6 Abs. 1 a) DSGVO für alle weiteren Websiteservices.
Ggfs. berechtigtes Interesse: ordnungsgemäße Funktion der Services, (beschleunigte) Darstellung der Inhalte

Empfängerkategorie: IT-Sicherheitsdienstleister
Betroffene Daten: Zugriffsdaten
Rechtsgrundlage der Übermittlung : Auftragsverarbeitung (Art. 28 DSGVO)
Ggfs. berechtigtes Interesse: -

2.1. Cookies

Auf unserer Webseite nutzen wir die folgenden Cookies:

2.1.a Technisch notwendige Cookies

Die Angaben zu den technisch notwendigen Cookies, die auf unserer Webseite zum Einsatz kommen, entnehmen Sie bitte unserer Anwendung zur Verwaltung von Einwilligungen. Den Link zur Anwendung finden am Ende jeder Seite links unten unter "Consent-Einstellungen ändern".

2.1.b Weitere Cookies (funktionale und solche von Drittanbietern mit Drittstaatentransfer)

Die vollständigen Angaben zu den weiteren Cookies, die auf unserer Webseite zum Einsatz kommen, entnehmen Sie bitte unserer Anwendung zur Verwaltung von Einwilligungen. Dort können Sie ebenfalls Ihre Einwilligungspräferenzen verwalten. Den Link zur Anwendung finden am Ende jeder Seite links unten unter "Consent-Einstellungen ändern".

3. Social Media Präsenzen

Facebook Fanpage

Unter https://www.facebook.com/OCC.Assekuradeur/ betreiben wir eine Fanpage auf dem sozialen Netzwerk „Facebook“, welches von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (nachfolgend „Facebook“) betrieben wird. Die Datenschutzrichtlinie von Facebook finden Sie unter: https://www.facebook.com/about/privacy

Der Aufruf und jede Interaktion auf unserer Facebook-Fanpage führen zu einer Verarbeitung personenbezogener Daten, wobei es keinen Unterschied macht, ob Sie ein Konto bei Facebook besitzen oder nicht. Sind Sie während des Zugriffes auf unsere Facebook-Fanpage mit Ihrem Facebook-Konto eingeloggt, führt Facebook und/oder deren verbundene Unternehmen die Informationen über den Aufruf der Facebook-Fanpage ggfs. mit Ihren Kontoinformationen zusammen und verwenden dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich bitte vor dem Aufruf unserer Facebook-Fanpage aus Ihrem Facebook-Konto aus.

Facebook stellt uns über die Funktion „Facebook Insights“ statistische Daten zum Gebrauch unserer Facebook-Fanpage zur Verfügung. Bei diesen Daten handelt sich um Daten wie Geschlecht, Altersbereich, Standort, Seitenaufrufe, Interaktionen und Informationen zu bezahlten Aktivitäten, Reichweite, erreichte Konten, Impressionen und Impressionen pro Tag. Wichtig zu wissen: Aus diesen Daten können wir nicht auf einzelne Besucher unser Facebook-Präsenz schließen. Die Nutzung der von „Facebook Insights“ generierten Daten durch uns geschieht auf Basis von Artikel 6 Absatz 1 f) DSGVO, wobei unsere berechtigten Interessen darin bestehen, unsere Facebook-Präsenz attraktiver zu gestalten und mit interessengerechten Inhalten zu versehen.

Da wir gemeinsam mit Facebook für die Verarbeitung Ihrer Daten auf unserer Facebook-Präsenz verantwortlich sind, haben wir eine Vereinbarung mit Facebook getroffen, deren Inhalt Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum.

Als Betroffenem stehen Ihnen die unter Ziffer III. dieser Datenschutzerklärung genannten Rechte zu. Diese können Sie nach Ihrer Wahl gegenüber uns geltend machen (siehe hierzu oben Ziffer I.3), oder direkt gegenüber Facebook unter https://www.facebook.com/help/contact/540977946302970. Machen Sie Ihre Rechte uns gegenüber geltend, werden wir Ihre Anfragen nach unserer Vereinbarung mit Facebook dorthin weiterleiten.

Instagram Präsenz

Unter https://www.instagram.com/occ.assekuradeur/ betreiben wir eine Präsenz auf der Plattform „instagram.com“, die von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (nachfolgend „Facebook“) betrieben wird. Die Instagram-Datenschutzrichtlinie finden Sie hier: https://help.instagram.com/519522125107875/

Der Aufruf und jede Interaktion auf unserer Instagram-Präsenz führen zu einer Verarbeitung personenbezogener Daten, wobei es keinen Unterschied macht, ob Sie ein Konto bei Instagram oder Facebook besitzen oder nicht. Sind Sie während des Zugriffes auf unsere Instagram-Präsenz mit Ihrem Instagram- oder Facebook-Konto eingeloggt, führt Facebook als Betreiberin von Instagram und/oder deren verbundene Unternehmen die Informationen über den Aufruf unserer Instagram-Präsenz ggfs. mit Ihren Kontoinformationen zusammen und verwenden dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich bitte vor dem Aufruf unserer Instagram-Präsenz aus.

Facebook stellt uns über die Funktion „Instagram Insights“ statistische Daten zum Gebrauch unserer Instagram-Präsenz zur Verfügung. Bei diesen Daten handelt sich um Daten wie Geschlecht, Altersbereich, Standort, Seitenaufrufe, Interaktionen und Informationen zu bezahlten Aktivitäten, Reichweite, erreichte Konten, Impressionen und Impressionen pro Tag. Wichtig zu wissen: Aus diesen Daten können wir nicht auf einzelne Besucher unser Instagram-Präsenz schließen. Die Nutzung der von “Instagram Insights“ generierten Daten durch uns geschieht auf Basis von Artikel 6 Absatz 1 f) DSGVO, wobei unsere berechtigten Interessen darin bestehen, unsere Instagram Präsenz attraktiver zu gestalten und mit interessengerechten Inhalten zu versehen.

Da wir gemeinsam mit Facebook für die Verarbeitung Ihrer Daten auf unserer Instagram-Präsenz verantwortlich sind, haben wir eine Vereinbarung mit Facebook getroffen, deren Inhalt Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum.

Als Betroffenem stehen Ihnen die unter Ziffer III. dieser Datenschutzerklärung genannten Rechte zu. Diese können Sie nach Ihrer Wahl gegenüber uns geltend machen (siehe hierzu oben Ziffer I.3), oder direkt gegenüber Facebook unter https://help.instagram.com/contact/186020218683230. Machen Sie Ihre Rechte uns gegenüber geltend, werden wir Ihre Anfragen nach unserer Vereinbarung mit Facebook dorthin weiterleiten.

LinkedIn Präsenz

Unter der URL https://www.linkedin.com/company/occ-assekuradeur-gmbh/ betreiben wir eine Präsenz auf dem sozialen Netzwerk LinkedIn. LinkedIn ist ein Dienst des Unternehmens LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Informationen, welche personenbezogenen Daten beim Besuch unserer Präsenz zu welchen Zwecken durch LinkedIn verarbeitet werden, finden Sie unter https://www.linkedin.com/legal/privacy-policy.

Der Aufruf und jede Interaktion auf unserer LinkedIn-Präsenz führen zu einer Verarbeitung personenbezogener Daten, wobei es keinen Unterschied macht, ob Sie ein Konto bei LinkedIn besitzen oder nicht. Sind Sie während des Zugriffs auf unsere LinkedIn-Präsenz mit Ihrem LinkedIn-Konto eingeloggt, führt LinkedIn als Betreiberin die Informationen über den Aufruf unserer LinkedIn-Präsenz ggfs. mit Ihren Kontoinformationen zusammen und verwendet dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich bitte vor dem Aufruf unserer LinkedIn-Präsenz aus.

LinkedIn stellt uns über die Funktion „Page Insights“ statistische Daten zum Gebrauch unserer LinkedIn-Präsenz zur Verfügung. Bei diesen Daten handelt sich um Daten wie Geschlecht, Altersbereich, Standort, Seitenaufrufe, Interaktionen und Informationen zu bezahlten Aktivitäten, Reichweite, erreichte Konten, Impressionen und Impressionen pro Tag. Wichtig zu wissen: Aus diesen Daten können wir nicht auf einzelne Besucher unser LinkedIn-Präsenz schließen. Die Nutzung der von “Page Insights“ generierten Daten durch uns geschieht auf Basis von Art. 6 Abs. 1 f) DSGVO, wobei unsere berechtigten Interessen darin bestehen, unsere LinkedIn Präsenz attraktiver zu gestalten und mit interessengerechten Inhalten zu versehen.

Da wir gemeinsam mit LinkedIn für die Verarbeitung Ihrer Daten auf unserer LinkedIn-Präsenz verantwortlich sind, haben wir eine Vereinbarung mit LinkedIn getroffen, deren Inhalt Sie hier einsehen können:

https://legal.linkedin.com/pages-joint-controller-addendum

Als Betroffenem stehen Ihnen die unter Ziffer III. dieser Datenschutzerklärung genannten Rechte zu. Diese können Sie nach Ihrer Wahl gegenüber uns geltend machen (siehe hierzu oben Ziffer I.3). Machen Sie Ihre Rechte uns gegenüber geltend, werden wir Ihre Anfragen nach unserer Vereinbarung mit LinkedIn dorthin weiterleiten.

YouTube Präsenzen

Wir betreiben unter den URLs https://www.youtube.com/@echtOCC & https://www.youtube.com/@occakademie Präsenzen auf dem sozialen Netzwerk YouTube. YouTube wird betrieben von dem Unternehmen Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, D04E5W5, Ireland.

Informationen, welche personenbezogenen Daten beim Besuch unserer Präsenzen zu welchen Zwecken durch YouTube verarbeitet werden, finden Sie unter: https://policies.google.com/privacy?hl=de.

Google stellt uns über die Funktion „YouTube Analytics“ statistische Daten zum Gebrauch unserer YouTube-Präsenzen zur Verfügung. Bei diesen Daten handelt sich um Daten wie Reichweite (z.B. eindeutige und kumulative Impressionen, Seitenaufrufe, Klickrate und -verhalten, Herkunft der Klicks auf unsere YouTube-Inhalte von Quellen innerhalb und außerhalb von YouTube (z.B. Internetsuche, YouTube Playlist)), Interaktion mit unseren Inhalten (z.B. Zugriffszahlen auf unsere Inhalte, Zuschaudauer einzelner Inhalte und durchschnittliche Zuschaudauer, meistgesehene und effektivste Inhalte, wichtigste Kommentare zu unseren Inhalten, Zuschauzeitpunkt) und statistische Basisdaten über unsere Zuschauerschaft (z.B. erreichte Konten, Geschlecht, Altersbereich, Standort, Nutzung von und Interaktion mit Pushnachrichten (YouTube „Glockensymbol“), andere angesehene oder abonnierte Kanäle & Videos).   

Wichtig zu wissen: Aus diesen Daten können wir nicht auf einzelne Besucher unser YouTube-Präsenzen schließen. Die Nutzung der von “YouTube Analytics“ generierten Daten durch uns geschieht auf Basis von Art. 6 Abs. 1 f) DSGVO, wobei unsere berechtigten Interessen darin bestehen, unsere YouTube-Präsenzen attraktiver zu gestalten und mit interessengerechten Inhalten zu versehen, sowie zielgruppengerecht unsere YouTube-Inhalte zu bewerben.

Ausführliche Informationen über die durch uns genutzten Auswertungsmöglichkeiten durch YouTube Analytics finden Sie beim Diensteanbieter unter https://support.google.com/youtube/answer/9002587?hl=en#zippy=%2Creach%20%2Coverview%2Cengagement%2Caudience%2Crevenue.

Der Aufruf und jede Interaktion auf unseren YouTube-Präsenzen führen zu einer Verarbeitung personenbezogener Daten, wobei es keinen Unterschied macht, ob Sie ein Konto bei Google oder YouTube besitzen oder nicht. Sind Sie während des Zugriffs auf unsere YouTube-Präsenzen mit Ihrem Google- oder YouTube-Konto eingeloggt, führt Google als Betreiberin die Informationen über den Aufruf unserer YouTube-Präsenzen ggfs. mit Ihren Kontoinformationen zusammen und verwendet dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich bitte vor dem Aufruf unserer YouTube-Präsenzen aus.

TikTok Präsenz

Wir betreiben unter der URL https://www.tiktok.com/@echtocc eine Präsenz auf dem sozialen Netzwerk TikTok, um auf unsere Produkte/Dienstleistungen aufmerksam zu machen, sowie um mit Ihnen als Besucher und Benutzer dieser Produkte/Dienstleistungen in Kontakt zu treten.

Gemeinsam verantwortlich für den Betrieb von TikTok im Europäischen Wirtschaftsraum ("EWR") sind TikTok Technology Limited, (“TikTok Irland”) 10 Earlsfort Terrace, Dublin, D02 T380, Irland, sowie TikTok Information Technologies UK Limited (“TikTok UK”), Wework, 125 Kingsway, London, WC2B 6NH, Großbritannien.

Informationen, welche personenbezogenen Daten beim Besuch unserer Präsenz zu welchen Zwecken durch TikTok verarbeitet werden, finden Sie unter: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

Sofern Sie bei TikTok ein Nutzerkonto haben, können sie unsere Seite abonnieren. Wir verarbeiten dann die personenbezogenen Daten, die in Ihrem Profilnamen und Ihrem Profilbild enthalten sind, und zwar so lange, wie Sie unsere Seite abonniert haben.

Dieselben Daten verarbeiten wir, wenn Sie einen Beitrag von uns mit einem „Like“ markieren, kommentieren, durch das Setzen von Hashtags verlinken oder teilen, und zwar auch, wenn Sie unsere Seite nicht mehr abonnieren.

Weiterhin verarbeiten wir Ihre personenbezogenen Daten aus ihrem Profil, sofern Sie uns über die Kontaktfunktion eine Nachricht senden. Dabei verarbeiten wir zusätzlich die Daten, die Sie uns freiwillig in Ihren Nachrichten übermitteln.

Rechtsgrundlage für diese Verarbeitung durch uns ist in den vorgenannten Fällen unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Sie sind nicht verpflichtet uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Bereitstellung Ihrer personenbezogenen Daten geht jedoch mit der umfassenden Nutzung der jeweiligen Funktionen des TikTok-Dienstes einher und kann nicht ohne die Bereitstellung erfolgen.  

Darüber hinaus erhalten wir durch TikTok zusammengefasste statistische Daten aller Besucher unserer Seiten, unabhängig davon, ob diese bei TikTok Mitglied sind oder nicht. Rechtsgrundlage für diese Verarbeitung durch uns ist in den vorgenannten Fällen unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

X Präsenz

Wir betreiben unter der URL https://twitter.com/OCC_Klassiker eine Präsenz auf dem sozialen Netzwerk X. X wird betrieben von dem Unternehmen Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ireland. Informationen, welche personenbezogenen Daten beim Besuch unserer Präsenz zu welchen Zwecken durch X verarbeitet werden, finden Sie unter https://twitter.com/de/privacy.

Der Aufruf und jede Interaktion auf unserer X-Präsenz führen zu einer Verarbeitung personenbezogener Daten, wobei es keinen Unterschied macht, ob Sie ein Konto bei X besitzen oder nicht. Sind Sie während des Zugriffs auf unsere X-Präsenz mit Ihrem X-Konto eingeloggt, führt X als Betreiberin die Informationen über den Aufruf unserer X-Präsenz ggfs. mit Ihren Kontoinformationen zusammen und verwendet dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich bitte vor dem Aufruf unserer X-Präsenz aus.

XING Präsenz

Wir betreiben unter der URL https://www.xing.com/pages/occassekuradeurgmbh eine Präsenz auf dem sozialen Netzwerk XING. XING wird betrieben von dem Unternehmen New Work SE, Am Strandkai 1, 20457 Hamburg. Informationen, welche personenbezogenen Daten beim Besuch unserer Präsenz zu welchen Zwecken durch XING verarbeitet werden, finden Sie unter https://privacy.xing.com/de/datenschutzerklaerung. Unser Unternehmen erhebt während des Besuchs unseres Profils auf XING keine personenbezogenen Daten von Ihnen.

Pinterest Präsenz

Wir betreiben unter der URL https://www.pinterest.de/OCCAssekuradeur/ eine Präsenz auf dem sozialen Netzwerk der Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA. Jeder Aufruf und jede Interaktion führen zu einer Datenverarbeitung, unabhängig ob Sie ein Pinterest-Konto besitzen oder nicht. Im Falle eines eingeloggten Kontos führt die Pinterest Inc. die Informationen über den Aufruf der Fanpage mit Ihren Kontoinformationen zusammen und verwendet dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich vor dem Aufruf unserer Fanpage aus.

Wenn Sie ein Konto bei Facebook, Google oder anderen Drittanbietern mit Pinterest verknüpfen, nutzt Pinterest Informationen von diesen Konten (etwa Ihre Freunde oder Kontakte), um Ihre Pinterest-Nutzung zu verbessern. Dies ist abhängig von den Datenschutzrichtlinien und Privatsphäreeinstellungen dieser Konten.

Mittels der von Pinterest zur Verfügung gestellten Mittel verarbeiten wir statistische Daten unserer Fanpage wie die Gesamtzahl von Seitenbetrachtern, Seitenreichweite, Seiteninteraktionen, Pin-Interaktionen, Videoansichten, Pin-Reichweiten, Kommentare, den Anteil von weiblichen und männlichen Besuchern unseres Pinterest-Profils, die Herkunft bezogen auf Land, Sprache, die für den Zugriff auf Pinterest benutzte Geräteklasse sowie Klicks auf Links. Dies geschieht auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1f DSGVO), Beiträge auf der Seite attraktiver zu machen oder den richtigen Zeitpunkt für die Veröffentlichung zu finden.

Als Betroffenem stehen Ihnen die unter Ziffer III. dieser Datenschutzerklärung genannten Rechte zu.

Diese Rechte können Sie sowohl gegenüber der Pinterest Inc. als auch gegenüber uns geltend machen, wobei wir Ihre Anfragen dorthin weiterleiten.

Inwiefern Pinterest Ihre Daten über die in den Datenschutzhinweisen erklärte Art und Weise hinaus verarbeitet und / oder mit Dritten teilt, liegt nicht in unserem Einfluss und ist für uns nicht überprüfbar.

Informationen zum Datenschutz der Pinterest Inc. finden Sie hier: https://policy.pinterest.com/de/privacy-policy#section-how-and-when-we-share-information

Was mit Ihren personenbezogenen Daten im Zusammenhang mit einem Abonnement unseres Newsletters geschieht, beschreiben wir hier:

a. Informationen zur Verarbeitung

Datenkategorie: E-Mail-Adresse
Zweckbestimmung: Verifikation der Anmeldung (Double Opt-in-Verfahren), Newsletterzusendung
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DS-GVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Dauer des Newsletterabonnements

Datenkategorie: Nutzungsprofildaten Newsletter (Newslettertracking)
Zweckbestimmung: interessengerechte Gestaltung des Newsletters
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DS-GVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Dauer des Newsletterabonnements

b. Empfänger der personenbezogenen Daten

Empfängerkategorie: Dienstleister für Newsletterversand: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede & BSI Business Systems Integration AG, Täfernweg 1, CH - 5405 Baden (siehe auch Dienstleisterliste)
Betroffene Daten: alle unter a. genannten Daten
Rechtsgrundlage der Übermittlung: Auftragsverarbeitung (Art. 28 DS-GVO)
Ggfs. berechtigtes Interesse: -

5. Freunde werben Freunde

Wenn OCC Ihnen zum Beispiel durch Familie, Freunde oder Bekannte im Rahmen unseres Freunde werben Freunde-Programmes empfohlen wird, fallen folgende Datenverarbeitungen an:

a. Informationen zur Verarbeitung

Datenkategorie: E-Mail-Adresse; Name, Vorname (optional)
Zweckbestimmung: Erstkontaktaufnahme (Double-Opt-In-Verfahren und Zusenden des Freunde werben Freunde Links zur Beitragsberechnung) & Zusenden des Prämiengutscheins
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DS-GVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Bis zum Widerruf durch den Werbenden mittels formloser E-Mail an email hidden; JavaScript is required oder durch Nutzung der Deaktivierungsfunktion aus der Bestätigungs-E-Mail.

b. Empfänger der personenbezogenen Daten

Empfängerkategorie: Dienstleister für die Übermittlung und Speicherung der teilnehmenden E-Mail-Adresse: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede & Dienstleister zur Generierung und Versand der E-Mail mit dem Teilnahmelink: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (siehe auch Dienstleisterliste)
Betroffene Daten: alle unter a. genannten Daten
Rechtsgrundlage der Übermittlung: Auftragsverarbeitung (Art. 28 DS-GVO)
Ggfs. berechtigtes Interesse: -
Stattfinden einer Übermittlung in Drittstaaten: nein

6. Bewerbung

In einem laufenden Bewerbungsprozess verarbeiten wir Ihre personenbezogenen Daten auf folgende Weise:

a. Informationen zur Verarbeitung

Datenkategorie: Adressdaten, Kontaktdaten
Zweckbestimmung: Identifizierung, Kontaktaufnahme, Kommunikation zur Vertragsanbahnung
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO bzw. Verarbeitung im Beschäftigungsverhältnis § 26 BDSG-neu i. V. m. Art. 88 DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: 6 Monate

Datenkategorie: Personenstammdaten
Zweckbestimmung: Identifizierung, Kontaktaufnahme, Altersüberprüfung, Durchführung des Beschäftigungsverhältnisses
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO bzw. Verarbeitung im Beschäftigungsverhältnis § 26 BDSG-neu i. V. m. Art. 88 DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: 6 Monate

Datenkategorie: Bewerbungsdaten
Zweckbestimmung: Bewerberauswahl
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO bzw. Verarbeitung im Beschäftigungsverhältnis § 26 BDSG-neu i. V. m. Art. 88 DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: 6 Monate

b. Empfänger der personenbezogenen Daten

Empfänger: OCC intern
Betroffene Daten: alle unter a. genannten Daten
Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 b) DSGVO bzw. Verarbeitung im Beschäftigungsverhältnis § 26 BDSG-neu i. V. m. Art. 88 DSGVO
Ggfs. berechtigtes Interesse: -

Empfängerkategorie: Anbieter Bewerber- & Personalmanagementsystem
Betroffene Daten: alle unter a. genannten Daten
Rechtsgrundlage der Übermittlung: Auftragsverarbeitung (Art. 28 DSGVO)
Ggfs. berechtigtes Interesse: -

7. Anfragen, Anträge, Kundenservice und Vertragsbearbeitung

Wie wir personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung zu unseren Interessenten und Kunden erhalten, sei es zur Durchführung der Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen (wie z.B. der Prüfung von Anträgen), verarbeiten können, finden Sie hier:

a. Informationen zur Verarbeitung

Zweckbestimmung: Angebotsprozess (Berechnung von Versicherungsangeboten), Prüfung hinsichtlich der zu versichernden Risiken
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Fahrzeugdaten (inkl. z.B. FIN, Nachweise über den Fahrzeugzustand (Fotos, Gutachten etc.), Abstellort Fahrzeug, Inhalte der Anfragen), Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 b), f) DSGVO
Ggfs. berechtigtes Interesse: Risikobeurteilung, Prüfung auf unrichtige, unvollständige oder widersprüchliche Angaben bei Antragstellung, Betrugsprävention
Speicherdauer: Bei Annahme des Angebots: Vertragsdauer, danach gesetzl. Frist von 10 Jahren. Wenn Ihre Anfrage nach Prüfung durch uns ganz oder teilweise abgelehnt wird, behalten wir uns vor, gewisse personenbezogene Antragssteller-/Halter- und Fahrzeugdaten für eine Dauer von bis zu 5 Jahren aufzubewahren. Unsere berechtigten Interessen liegen dabei in der Überprüfung der Angaben zur Risikobeurteilung bei erneuter Anfrage (z. B. erneute Anfrage mit geänderten oder widersprüchlichen Angaben zu Antragssteller/Halter oder Fahrzeug), zur Überprüfung von Anfragen auf vorsätzlich oder arglistig unrichtige oder unvollständige Angaben und mithin in der Betrugsprävention. Welche personenbezogenen Daten aufbewahrt werden, hängt vom entsprechenden Einzelfall ab. Nicht für eine zukünftige Prüfung relevante Daten werden drei Monate nach Ablehnung gelöscht.

Zweckbestimmung: Bearbeitung von Kundenanfragen und Nutzerbeschwerden
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Fahrzeugdaten, Inhalte der Anfragen, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 b), f) DSGVO
Ggfs. berechtigtes Interesse: Kundenbindung, Verbesserung unseres Service
Speicherdauer: Bearbeitung der Anfrage bzw. gem. gesetzlichen Aufbewahrungsfristen

Zweckbestimmung: Erfüllung des Kundenauftrages
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Fahrzeugdaten, Auftragsdaten, Zahlungsdaten, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Vertragsdauer, danach gesetzl. Frist von 10 Jahren

Zweckbestimmung: Schadenbearbeitung
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Fahrzeugdaten, Zahlungsdaten, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Vertragsdauer, danach gesetzl. Frist von 10 bzw. 30 Jahren

Zweckbestimmung: Bestandskundenwerbung
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO
Ggfs. berechtigtes Interesse: Bestandskundenwerbung, Direktmarketing, Kundenbindung
Speicherdauer: Dauer der Kundenbeziehung oder bis zum Widerspruch

Zweckbestimmung: Kundenzufriedenheitsumfragen, Meinungsstudien
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO
Ggfs. berechtigtes Interesse: Qualitätssicherung, Kundenbindung
Speicherdauer: Dauer der Kundenbeziehung oder bis zum Widerspruch

Zweckbestimmung: Kundenerinnerung zur Beibringung von Wertnachweisen
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Fahrzeugdaten, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: versendete Erinnerungs-E-Mails werden bis drei Jahre nach dem Ende der Vertragslaufzeit zwecks Nachweis der erfolgten Erinnerungen und zur Verteidigung in Rechtsstreitigkeiten aufbewahrt

Zweckbestimmung: Wartung und Support der Telefonanlage
Datenkategorie: Telefoniedaten
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO
Ggfs. berechtigtes Interesse: Betrieb einer Telefonanlage zur Durchführung eines effektiven Geschäftsbetriebs
Speicherdauer: 12 Monate

b. Empfänger der personenbezogenen Daten

Empfängerkategorie: Versicherungsgesellschaften
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Assekuradeure
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Rückversicherungsunternehmen
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Kooperierende Makler und/oder Maklerpools
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Kooperierende Vermittler
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Technische Dienstleister, insbesondere Kfz-Sachverständige
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Tippgeber
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Versicherungsombudsmänner
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Rechtsanwälte
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
Betroffene Daten: alle unter a. genannten Daten

Empfängerkategorie: Dienstleister Wartung und Support Telefonanlage
Betroffene Daten: Telefoniedaten

Empfängerkategorie: Dienstleister (gem. Liste)
Betroffene Daten: alle unter a. genannten Daten

c. Empfänger in Drittstaaten

Bezeichnung des Dienstes: Google Cloud EMEA Ltd.
Funktionsweise: Bereitstellung einer Authentifizierungsplattform für Nutzer des Login-Bereiches unserer Website (Cloud Identity & Firebase), Bereitstellen einer Cloudlösung zur Datenspeicherung zwecks Mailing Services (Google Cloud), Bereitstellung einer Cloudlösung zur Datenspeicherung zum Betrieb unseres Kundenportals (Google Cloud)
Betroffene Daten: E-Mail, Passwort (verschlüsselt), Telefonnummer, Name
Datenübermittlung an Drittstaaten? Ja (USA, weltweit)
Ggfs. geeignete Garantien (Art. 46 DSGVO):
EU-Standartvertragsklauseln, im Einzelnen:
Cloud Identity Nutzungsbedingungen: https://cloud.google.com/terms/identity
Firebase Nutzungsbedingungen: https://firebase.google.com/terms/
Google Cloud Datenschutzhinweise: https://cloud.google.com/terms/cloud-privacy-notice

Die übergeordneten Standardvertragsklauseln für die Google Cloud Platform finden Sie unter https://cloud.google.com/product-terms

8. Adressprüfung

Zwecks Erfüllung vertraglicher wie gesetzlicher Vorgaben, kann es notwendig sein, dass wir Ihnen Schriftstücke postalisch zustellen müssen. Um sicherzustellen, dass Ihnen diese Schreiben problemlos zugestellt werden können, überprüfen und korrigieren wir Ihre Adressdaten basierend auf dem Abgleich mit Postreferenz und Umszugsdatenbanken. Wie wir Ihre personenbezogenen Daten dabei verarbeiten, beschreiben wir nachfolgend:

a. Informationen zur Verarbeitung

Zweckbestimmung: Überprüfung und Korrektur von Bestandkundenadressen zwecks Erfüllung vertraglicher wie gesetzlicher Vorgaben
Datenkategorien: Stammdaten, Adressdaten, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (regelmäßig, wenn Sie keine Kommunikation per E-Mail wünschen), ansonsten Art. 6 Abs. 1 f) DSGVO
Ggfs. berechtigtes Interesse: Verhinderung von Postrückläufern und/oder daraus resultierend, von falschen Mahnläufen; Sicherstellen effizienter und rechtssicherer postalischer Kommunikation im Rahmen der Vertragserfüllung
Speicherdauer: Ihre Daten werden umgehend nach jedem Adressprüfungslauf gelöscht; beim Dienstleister Deutsche Post GmbH erfolgt die Löschung 3 Monate nach Abschluss eines jeden Adressprüfungslaufes

b. Empfänger der personenbezogenen Daten

Empfänger: Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf (Adressprüfung)
Betroffene Daten: alle unter a. genannten Daten

c. Empfänger in Drittstaaten

Im Rahmen dieser Verarbeitung findet keine Übermittlung personenbezogener Daten an Empfänger in Drittstaaten statt.

9. Tracking

Wie wir Ihre personenbezogenen Daten mithilfe von Tracking-Technologien zur Analyse und Optimierung unserer Services sowie zu Werbezwecken verarbeiten, beschreiben wir in unserer Anwendung zur Verwaltung von Einwilligungen. Alternativ finden Sie den Link zur Anwendung auch am Ende jeder Seite links unter "Consent-Einstellungen ändern".

Wenn Sie sich gegen interessenbasierte Werbung entscheiden möchten, können Sie auch die Website http://www.youronlinechoices.com/de/ aufsuchen, dort auf "Präferenzmanagement" klicken und den Anweisungen folgen, um die Nutzung von Daten für interessenbasierte Werbung der dort aufgeführten Dienstleister ganz oder individuell zu unterbinden. Sie werden trotzdem weiterhin Werbung erhalten, die jedoch nicht interessenbasiert ist.

10. Mobile Wallet Pass (Digitale Servicekarte bzw. Wallet Card)

Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des OCC-Mobile Wallet Passes:

a. Informationen zur Verarbeitung

Zweckbestimmung: Bereitstellung eines Passes für Ihre Mobile Wallet App (Apps wie Apple Wallet, WalletPasses, PassWallet, Wallet, ONE Wallet, etc.).
Datenkategorie: Personenstammdaten, Adressdaten, Kontaktdaten, Fahrzeugdaten, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Bis zum Widerruf der Einwilligung oder zum Ende des Versicherungsschutzes.

Zweckbestimmung: Zusätzlich wird dieses Medium zur werblichen Ansprache per Push-Nachricht genutzt. Hier kann es sich um produkt- oder serviceorientierte Push-Benachrichtigungen handeln, die auf Ihr Endgerät gesendet werden können.
Datenkategorie: Zugriffsdaten, Personenstammdaten, Fahrzeugdaten, Vertragsdaten
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO
Ggfs. berechtigtes Interesse: -
Speicherdauer: Bis zum Widerruf der Einwilligung oder zum Ende des Versicherungsschutzes.

Zweckbestimmung: Dokumentation und Nachvollziehbarkeit erfolgter Einwilligungen und Widerrufe
Datenkategorie: E-Mail-Adresse, Inhalt der Erklärung, Versionierung der Einwilligung, Zeitpunkt der Einwilligung bzw. des Widerrufes
Rechtsgrundlage: Art. 6 Abs. 1f DSGVO
Ggfs. berechtigtes Interesse: Nachweis erfolgter Einwilligungen und Widerrufe
Speicherdauer: Unbegrenzt zur Erfüllung unserer Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO.

b. Empfänger von personenbezogenen Daten

Empfängerkategorie: Miss Moneypenny Technologies GmbH, Colditzstraße 30, 12099 Berlin
Betroffene Daten: alle unter a. genannten Daten

11. Social Media-Plugins

Setzen wir nicht ein.

12. Umfragen

Im folgenden Abschnitt beschreiben wir, wie wir personenbezogene Daten im Rahmen von Umfragen verarbeiten. Typischerweise führen wir Umfragen mit unseren Vermittlern und Endkunden durch.

a. Informationen zur Verarbeitung

Zweckbestimmung: Umfragen mit Vermittlern und Endkunden zur Informationsgewinnung und Weiterentwicklung unseres Geschäfts
Datenkategorie: Nutzungsdaten, persönliche Meinungen und Werturteile; bei Umfragen mit optionaler Angabe des Names auch Personenstammdaten und ggfs. Adress- und Kontaktdaten; bei Umfragen innerhalb der Oldtimer-Community ggfs. auch Fahrzeugdaten
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (bei pseudonymen Umfragen), ansonsten Art. 6 Abs. 1 a) DSGVO
Ggfs. berechtigtes Interesse: Informationsgewinnung zur weiteren Verbesserung unserer Produkte und Services, sowie zur Geschäftsentwicklung
Speicherdauer: 3 Monate nach Ende der jeweiligen Umfrage

b. Empfänger der personenbezogenen Daten

Empfängerkategorie: Dienstleister für Online-Umfragen
Betroffene Daten: alle unter a. genannten Daten

c. Empfänger in Drittstaaten

Im Rahmen dieser Verarbeitung findet keine Übermittlung personenbezogener Daten an Empfänger in Drittstaaten statt.

13. OCC Akademie / Webinare

Als Dozent oder Dozentin im Rahmen der OCC Akademie oder anderen von OCC veranstalteten Webinaren, verarbeiten wir Ihre Daten wie folgt:

a. Informationen zur Verarbeitung

Zweckbestimmung: Durchführung von Online Webinaren
Datenkategorie: Nutzungsdaten (IP Adresse), Personenstammdaten (Vor- und Zuname, ggfs. Titel & Anrede), Audio- und Videodaten
Rechtsgrundlage: Art. 6 Abs. 1 b), f) DSGVO
Ggfs. berechtigtes Interesse: Bereitstellung einer IT-Infrastruktur zur Durchführung von Webinaren
Speicherdauer: zur Durchführung des Streams werden keine Daten auf Servern externer Dienstleister gespeichert; der Stream wird P2P direkt gestreamt und nur in Ausnahmefällen (Ihre Internetverbindung erfordert ein Zwischenspeichern) für wenige Sekunden zwischengespeichert

b. Empfänger der personenbezogenen Daten

Empfängerkategorie: Web Server Coaching und DNS Service
Betroffene Daten: Nutzungsdaten (IP-Adresse - keine Speicherung)

Empfängerkategorie: Betreiber der TURN-Server
Betroffene Daten: Nutzungsdaten (IP-Adresse - keine Speicherung)

c. Empfänger in Drittstaaten

Potentiell wird Ihre IP-Adresse an Webserver in Drittstaaten übermittelt (USA und weitere). Diese wird dort jedoch nicht persistiert. Ausführliche Informationen finden Sie in den Datenschutz- und Sicherheitshinweisen der von uns genutzten Online Broadcast-Lösung.

14. Videoüberwachung Standort Lübeck

Bestimmte, durch Schilder gekennzeichnete Bereiche, unseres Standortes Lübeck, werden videoüberwacht.

a. Informationen zur Verarbeitung

Zweckbestimmung: Überwachung öffentlich zugänglicher Bereiche, privat genutzter Flächen, Prävention und verbesserte Strafverfolgung bei Einbruch, Vandalismus, Diebstahl oder anderen strafrechtlich relevanten Delikten
Datenkategorie: Videodaten
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO
Berechtigtes Interesse: Schutz des Eigentums der verantwortlichen Stelle, sowie des Eigentums Ihrer Mitarbeitenden & Gäste, Des Weiteren die vorstehend aufgeführten Zwecke
Speicherdauer: 72 Stunden

b. Empfänger der personenbezogenen Daten

Es findet keine Übermittlung statt.

15. Sonstige

Trustpilot Bewertungsportal

Sofern Sie uns eine Werbeeinwilligung erteilt haben, werden wir Sie im Rahmen unseres Qualitätsmanagements gegebenenfalls per E-Mail kontaktieren, um Sie einzuladen, unseren Service und/oder unsere Produkte zu bewerten, den oder die Sie von uns erhalten haben, um Ihr Feedback einzuholen, sowie unseren Service und unsere Produkte zu verbessern. Dies kann auch ohne erteilte Werbeeinwilligung durch das Einblenden von Bewertungslinks auf verschiedene Seiten auf unserer Website oder in der E-Mail-Signatur unserer Mitarbeitenden erfolgen. Mit dem Klick auf diese Links stimmen Sie der hier beschriebenen Datenverarbeitung zu.

Für das Einholen von Kundenfeedback arbeiten wir mit dem externen Unternehmen Trustpilot A/S, Pilestraede 58, 1112 Copenhagen K, Denmark („Trustpilot“), zusammen. Daher werden wir zu diesem Zweck Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Vertragsdaten (Vertrags- und Kundennummer) in verschlüsselter Form mit Trustpilot teilen. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Unsere berechtigten Interessen begründen sich dabei durch die in Absatz 1 aufgeführten Zwecke. Ein diesbezügliches Persistieren Ihrer personenbezogenen Daten erfolgt unsererseits nicht.

Das Teilen Ihrer personenbezogenen Klardaten mit Trustpilot erfolgt erst dann, wenn Sie Ihre Bewertung auf der OCC-Bewertungsseite von Trustpilot abgeben, wobei Sie gleichzeitig die Nutzungsbedingungen und die Datenschutzerklärung von Trustpilot akzeptieren. Verantwortliche Stelle im Sinne des Datenschutzes für die weitere Verarbeitung Ihrer personenbezogenen Daten ab hier ist Trustpilot.

Gemäß der Datenschutzerklärung von Trustpilot darf OCC Ihr dort über uns abgegebenes Feedback auf unserer Webseite oder auf unseren unter Punkt II.3. dieser Datenschutzerklärung genannten Social Media Präsenzen abbilden. Und zwar unter Angabe der Überschrift, die Sie Ihrer Bewertung gegeben haben, der Beschreibung Ihrer Erfahrung und des von Ihnen angegebenen Namens bei der Abgabe der Bewertung. Die Darstellung Ihrer Bewertung erfolgt mittels sogenannter "Widgets", die Trustpilot uns zur Verfügung stellt. Daraus entsteht kein Anspruch auf Veröffentlichung Ihrer Rezension auf den zuvor genannten Kanälen. Für die Anzeige des Widgets auf unserer Seite fällt gemäß Trustpilot keine Verarbeitung Ihrer personenbezogenen Daten mittels Cookies oder ähnlichen Technologien an.

Sie können der Nutzung Ihrer Daten für die etwaige Zusendung der Bewertungs-E-Mail, sowie der Nutzung Ihres bei Trustpilot bereits abgegebenen Feedbacks auf unserer Website und unseren Social Media Präsenzen jederzeit widersprechen beziehungsweise Ihre erteilte Einwilligung widerrufen. Richten Sie Ihren Widerspruch / Widerruf bitte an email hidden; JavaScript is required. Für die technische Umsetzung wurde eine Vereinbarung zur Auftragsverarbeitung mit Trustpilot abgeschlossen. Trustpilot ergreift alle technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten. Wenn Sie mehr darüber erfahren möchten, wie Trustpilot Ihre Daten verarbeitet, können Sie hier die Datenschutzerklärung des Unternehmens einsehen.

eKomi Bewertungsportal
Wir nutzen Technologie von eKomi Ltd., Zimmerstraße 11, 10969 Berlin („eKomi”) zum Zwecke von Anbieter- und Produktbewertungen durch unsere Kunden und für unser eigenes Qualitätsmanagement. Daher haben wir auf dieser Website eine Bewertungssoftware von eKomi integriert. Über diese Bewertungssoftware können Sie, nachdem wir unsere Leistung erbracht haben, eine anonyme Bewertung über die Erfahrung mit uns abgeben.  Sie werden von uns z.B. nach Abschluss eines Versicherungsvertrags oder nach einer erfolgten Interaktion mit unserem Kundenservice dazu eingeladen, eine Bewertung abzugeben. Die Kontaktaufnahme durch OCC erfolgt hierzu in der Regel via E-Mail. Sie können der Nutzung Ihrer Daten für die Zusendung dieser Mail jederzeit widersprechen. Richten Sie Ihren Widerspruch an email hidden; JavaScript is required. Für die technische Umsetzung ist eine Vereinbarung zur Auftragsverarbeitung mit eKomi abgeschlossen. eKomi ergreift alle organisatorischen und technischen Maßnahmen zum Schutz dieser Daten. Gemäß den gesetzlichen Aufbewahrungsfristen werden diese Daten vorgehalten und anschließend gelöscht. Genauere Informationen zum Datenschutz von eKomi erhalten Sie auf www.ekomi.de/de/datenschutz. Im Zuge Ihrer Bewertung über eKomi können Sie Ihre Emailadresse hinterlegen, über die wir Sie später bezüglich Ihrer Bewertung kontaktieren können. Auf diesem Wege können wir z. B. individuell auf Ihre Kritik eingehen, Ihre Fragen beantworten oder sonstige Hilfe leisten. Wir weisen darauf hin, dass die Angabe Ihrer E-Mail-Adresse freiwillig ist. Rechtsgrundlage für die Nutzung Ihrer Daten zur Zusendung der Bewertungsmail ist gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre Einwilligung. 

Podigee Podcast-Hosting
Wir nutzen den Podcast-Hosting-Dienst Podigee des Anbieters Podigee GmbH, Schlesische Straße 20, 10997 Berlin. Die Podcasts werden dabei von Podigee geladen oder über Podigee übertragen.

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Podcastangebotes gem. Art. 6 Abs. 1 lit. f) DSGVO.

Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Podcasts nicht erforderlich sind.

Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee: https://www.podigee.com/de/about/privacy

III. Rechte betroffener Personen

1. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, Widerspruch einzulegen.

Das Widerspruchsrecht können Sie kostenfrei ausüben. Sie können uns über email hidden; JavaScript is required oder über die unter Ziffer I.2. bzw. I.3. angegebenen Kontaktdaten erreichen.

2. Auskunftsrecht

Sie haben das Recht zu erfahren, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden, welche personenbezogenen Daten dies ggfs. sind.

3. Berichtigungsrecht

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

4. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.

5. Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder zu erwirken, dass eine direkte Übermittlung durch uns geschieht.

7. Widerrufsrecht bei Einwilligung

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

8. Beschwerderecht

Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde.

IV. Glossar

Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Browser: Computerprogramm zur Darstellung von Webseiten (z.B. Chrome, Firefox, Safari)

Cookies: Der Begriff „Cookie“ stammt eigentlich aus dem englischen Wortschatz und kann in seiner ursprünglichen Bedeutung mit „Keks“ in die deutsche Sprache übersetzt werden. Im Zusammenhang mit dem World Wide Web hingegen, beschreibt ein Cookie eine kleine Textdatei, die bei dem Besuch einer Webseite lokal auf dem Rechner des Users gespeichert wird. Diese Datei speichert Daten über das Verhalten des Nutzers. Wird der Browser aufgerufen und die entsprechende Webseite wiederholt besucht, kommt der Cookie zum Einsatz und gibt dem Web-Server mithilfe der gespeicherten Daten, Informationen über das Surf-Verhalten des Users.

Bei Cookies geht es in diesem Zusammenhang also nicht um Kekse, sondern um Informationen, die eine Webseite lokal auf dem Rechner des Seitenbesuchers in einer kleinen Textdatei abspeichert. Dabei kann es sich um bereits vom Nutzer vorgenommene Einstellungen auf einer Seite handeln, aber auch um Informationen, die die Webseite komplett eigenständig vom Nutzer gesammelt hat. Später können diese lokal abgelegten Textdateien dann vom selben Webserver, von dem sie angelegt wurden, auch wieder ausgelesen werden. Die meisten Browser akzeptieren Cookies automatisch. Sie können Cookies mithilfe der Browserfunktionen (zumeist unter "Optionen" oder "Einstellungen") verwalten. Dadurch kann das Speichern von Cookies deaktiviert, von Ihrer Zustimmung im Einzelfall abhängig gemacht oder anderweitig eingeschränkt werden. Sie können Cookies auch jederzeit löschen.

Drittländer: Land, welches nicht an die gesetzlichen Anforderungen der EU-Datenschutz-Direktive gebunden ist (Land außerhalb des EWR)

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Pixel: Pixel werden auch Zählpixel, Trackingpixel, Web Beacons oder Web-Bugs genannt. Es handelt sich um kleine, nicht sichtbare Grafiken in HTML-E-Mails oder auf Webseiten. Wird ein Dokument geöffnet, dann wird dieses kleine Bild von einem Server im Internet geladen, wobei das Herunterladen dort registriert wird. So kann der Betreiber des Servers sehen, ob und wann eine E-Mail geöffnet oder eine Webseite besucht wurde. Meist wird diese Funktion durch den Aufruf eines kleinen Programms (JavaScript) realisiert. So können bestimmte Arten von Informationen auf Ihrem Computersystem erkannt und weitergegeben werden, etwa der Inhalt von Cookies, Zeit und Datum des Seitenaufrufs sowie eine Beschreibung der Seite, auf der sich das Zählpixel befindet.

Services: Unsere Angebote, für die diese Datenschutzerklärung gilt (siehe Geltungsbereich).

Tracking: Die Sammlung von Daten und deren Auswertung bzgl. des Verhaltens von Besuchern auf unseren Services.

Tracking-Technologien: Tracking kann sowohl über die auf unseren Webservern gespeicherten Aktivitätsprotokolle (Logfiles) erfolgen als auch mittels Datenerhebung von Ihrem Endgerät über Pixel, Cookies und ähnliche Tracking-Technologien.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.