Datenschutzbestimmungen

Wir verarbeiten personenbezogenen Daten, um in der Lage zu sein, unseren Kunden die bestmöglichen Dienstleistungen/Produkte bieten zu können. Wir stellen jederzeit sicher, dass wir entweder einen rechtmäßigen Zweck haben, Ihre personenbezogenen Daten zu halten oder wir holen Ihr Einverständnis ein.Wir streben danach, die höchstmöglichen Datenschutzstandards beizubehalten und werden alle Daten mit der größtmöglichen Sorgfalt handhaben.

Unsere Datenschutzbestimmungen

Ihr Vertrauen ist uns wichtig, deswegen wollen wir Sie auf unsere Datenschutzbestimmungen aufmarksam machen, dier erklärt, wie wir Ihre personenbezogenen Daten sammeln, speichern und handhaben.

Melden Sie eine Datenschutzverletzung

Falls Sie den Verdacht haben, dass Daten von QBE Kunden, Mitarbeitern oder anderen Kontaktpersonen unangemessen offengelegt wurden oder Sie Eigentum von QBE finden, das vertrauliche oder personenbezogene Daten enthalten könnte, benachrichtigen Sie bitte unser Datenschutzteam so früh wie möglich, indem Sie unser Benachrichtigungsformular für den Fall eines Verstoßes gegen den Datenschutz ausfüllen.

1. Über uns

QBE ist Teil einer größeren Unternehmensgruppe, der QBE Insurance Group, einem der weltweit führenden internationalen Versicherer und Rückversicherer. Als Spezialist für Unternehmensversicherungen bieten wir eine Reihe von Versicherungsprodukten an, die von Standards wie Schaden-, Unfall- und Kraftfahrzeugversicherung bis hin zu spezialisierten Produkten für Finanzen, Marine und Energie reichen. Alle sind auf die individuellen Bedürfnisse unserer kleinen, mittleren und großen Kunden zugeschnitten.

Um unsere Versicherungsleistungen zu erbringen, einschließlich des Preisangebots und des anschließenden Versicherungsschutzes, und uns ggf. mit entstehenden Ansprüchen und Beschwerden, zu befassen, erheben und verarbeiten wir Daten. Das macht uns zu einem „Verantwortlichen" für die Verarbeitung sämtlicher personenbezogenen Daten, die Sie uns zur Verfügung stellen. Als Verantwortlicher sind wir für die Einhaltung von Datenschutzgesetzen verantwortlich.

Das jeweilige Unternehmen, das als Verantwortlicher für Ihre personenbezogenen Daten fungiert, wird in der Dokumentation, die wir Ihnen zur Verfügung stellen, aufgeführt. Im Folgenden finden Sie eine Liste aller Unternehmen innerhalb von QBE European Operations, die als Datenverantwortliche agieren:

QBE Re (Europe) Limited
QBE Europe SA/NV
QBEInsurance(Europe)Limited
QBE Underwriting Limited
QBE European Operations Plc
QBE Management Services (UK) Limited
QBE European Operations Plc
QBE Management Services (UK) Limited
QBE Management (Ireland) Limited
QBE Underwriting Services (Ireland) Limited
QBE Underwriting Services (UK) Limited
QBE European Services Limited
QBE Insurance Services (Regional) Limited

Falls Sie sich nicht sicher sind, wer der Verantwortliche für Ihre personenbezogenen Daten ist, können Sie uns jederzeit kontaktieren, indem Sie uns eine E-Mail an dpo@uk.qbe.com schreiben.

2. Unsere Verarbeitung Ihrer personenbezogenen Daten

Die Art der personenbezogenen Daten, die wir erheben, hängt von Ihrer Beziehung zu uns ab. Wir erheben beispielsweise unterschiedliche personenbezogene Daten, je nachdem, ob Sie Versicherungsnehmer, Begünstigter oder Drittbegünstigter einer unserer Versicherungspolicen, Website-Nutzer, Anspruchsberechtigter, Zeuge, Makler, Sachverständiger oder ein anderer Dritter sind.

Mitunter werden wir über Sie einige Ihrer „sensiblen personenbezogenen Daten“ erfragen oder empfangen. Sensible personenbezogene Daten sind Informationen über Ihren Gesundheitszustand, genetische oder biometrische Daten, strafrechtliche Verurteilungen, Sexualleben, sexuelle Orientierung, rassische oder ethnische Herkunft, politische Meinung, religiöse oder philosophische Überzeugung oder Gewerkschaftszugehörigkeit. Zum Beispiel kann es sein, dass wir Zugriff auf Informationen über Ihren Gesundheitszustand benötigen, um Ihnen ein Preisangebot zu machen, Ihnen eine Versicherungspolice bereitzustellen oder Ansprüche, die Sie stellen, zu bearbeiten. Unter Umständen benötigen wir zur Betrugsprävention oder für Überprüfungen in Zusammenhang mit Geldwäsche auch Informationen über Ihre ungelöschten strafrechtlichen Verurteilungen. Wir werden keine sensiblen personenbezogenen Daten über Ihr Sexualleben, Ihre sexuelle Orientierung, Ihre rassische oder ethnische Herkunft, Ihre politischen Meinungen, Ihre religiösen oder philosophischen Überzeugungen oder Ihre Gewerkschaftszugehörigkeit aktiv erfassen. Allerdings ist es möglich, dass diese unter bestimmten Umständen bei der Beantwortung unserer Fragen indirekt offengelegt werden.

Wenn Sie uns personenbezogene Daten zu anderen Personen zur Verfügung stellen (zum Beispiel Ihren Familienmitgliedern oder Ihren Beschäftigten), sind wir ebenfalls der Verantwortliche für deren personenbezogene Daten. Sie sollten die entsprechenden Personen auf diese Erklärung hinweisen.

Um diese Erklärung so nutzerfreundlich wie möglich zu gestalten, haben wir sie in verschiedene Abschnitte unterteilt. Bitte klicken Sie unten auf den Abschnitt, der Ihre Beziehung zu uns am besten beschreibt.

Potentielle Versicherungsnehmer oder Begünstigte

Wenn Sie eine Versicherungspolice beantragen oder wenn jemand anderes (etwa Ihr Arbeitgeber) eine Versicherungspolice, die Sie begünstigt, beantragt, ist dieser Abschnitt für Sie von Bedeutung und erläutert, wie wir Ihre personenbezogenen Daten verarbeiten.

Welche personenbezogenen Daten erheben wir?

Allgemeine Informationen wie Name, Adresse, Geburtsdatum und Geschlecht.
Kontaktinformationen, einschließlich früherer Kontaktinformationen, wie Ihre Telefonnummern und E-Mail-Adressen.
Finanzinformationen wie Ihre Bankverbindungsdaten, Zahlungsdaten und Informationen, die wir bei der Durchführung von Bonitätsprüfungen erhalten haben, etwa Eröffnungsbeschlüsse von Insolvenzverfahren, freiwillige Schuldnervereinbarungen oder Gerichtsentscheidungen.
Informationen über Ihre Beziehung zum Versicherungsnehmer, wenn Sie der Begünstigte sind.
Identifizierungsinformationen wie Ihre Sozialversicherungsnummer, Passnummer, Kraftfahrzeugnummer und Führerscheinnummer.
Informationen über Ihre berufliche Tätigkeit wie Berufsbezeichnung und beruflicher Werdegang (einschließlich Informationen zu Ihrem Gehalt, Sozialleistungen und Einkünfte), Verlauf Ihrer Ausbildung und Ihre beruflichen Zulassungen.
Informationen, die wir durch die Prüfung von Sanktionslisten erhalten.
Zusätzliche Informationen, die einschlägig für Ihren Versicherungsantrag sind, etwa zuvor von Ihnen abgeschlossene Policen und der von Ihnen geltend gemachten Ansprüche. Dies umfasst auch alle Informationen, die speziell die von Ihnen beantragte Police betreffen; zum Beispiel
wenn Sie eine Sachversicherungspolice beantragen, können wir Informationen, die Ihr Eigentum betreffen, erheben und verarbeiten.
wenn ein Dritter (etwa Ihr Arbeitgeber) eine Berufshaftpflichtversicherung beantragt, die Sie abdeckt, können wir personenbezogene Daten erheben und verarbeiten, die sich auf frühere disziplinarische Fragen beziehen.
Informationen, die wir aus öffentlich zugänglichen Quellen beziehen, etwa aus Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn.
Informationen, die wir durch unsere Verwendung von Cookies erheben. Mehr Informationen hierzu finden Sie in Abschnitt 9.

Welche besonderen Kategorien personenbezogener Daten erheben wir?

Angaben zu Vorstrafen und alle damit verbundenen Informationen in dem nach der Rechtsordnung Ihres Landes zulässigen Umfang. Dies umfasst auch Informationen über Straftaten oder angebliche Straftaten, die Sie begangen haben bzw. begangen haben sollen, sowie Verwarnungen oder Gerichtsurteile, die über Sie ergangen sind.
Beispielsweise werden wir Sie um Auskunft über alle fahrzeugrechtlichen Verurteilungen Ihrer Mitarbeiter bitten, wenn Sie eine Fuhrparkabdeckung beantragt haben.
Angaben zu Ihrer körperlichen und geistigen Gesundheit, die relevant für Ihren Antrag sind (wenn Sie z. B. eine private Unfall- oder Reiseversicherung abschließen oder von einer solchen gedeckt sind, benötigen wir ggf. Angaben zu Vorerkrankungen oder wenn Sie eine Kfz-Versicherung beantragen, fragen wir Sie nach allen Erkrankungen, die dazu führen, dass Sie als Fahrer eine eingeschränkte Fahrerlaubnis haben). Dabei kann es sich um medizinische Gutachten oder medizinische Hintergrunddaten wie Röntgenaufnahmen oder Bluttests handeln.
Obwohl wir nicht aktiv weitere sensible personenbezogenen Daten erfassen, ist es möglich, dass Sie uns sensible personenbezogene Daten bei der Beantwortung unserer Fragen indirekt offengelegen.

Wie erheben wir personenbezogene Daten?

Wir werden Informationen direkt von Ihnen erheben:

wenn Sie eine Police beantragen,
wenn wir Ihnen ein Preisangebot unterbreiten,
wenn Sie eine Website der QBE Group besuchen,
wenn Sie uns kontaktieren, um sich zu beschweren,
wenn Sie uns per E-Mail, Telefon oder durch andere schriftliche oder mündliche Kommunikationswege, einschließlich unserer online Live-Chat-Funktion auf unserer E- Trading-Plattform, kontaktieren, und
wenn Sie Informationen zu unseren Produkten und Dienstleistungen erfragen oder einen Newsletter abonnieren.

Neben den Informationen, die wir direkt von Ihnen erheben, erheben wir Informationen von:

dem Antragsteller (wenn Sie der Begünstigte sind oder in einer Versicherungspolice genannt werden),
Dritten, die am Antragsprozess für eine Versicherungspolice beteiligt sind (etwa unsere Geschäftspartner und Vertreter, Makler, Untermakler und andere Versicherer),
öffentlich zugänglichen Quellen wie Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn,
Organisationen zur Betrugsprävention und -erkennung;
anderen Unternehmen der QBE Group, und
Kreditauskunfteien

Wofür verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten ggf. für verschiedene Zwecke. In jedem Fall benötigen wir dafür eine „Rechtsgrundlage“. Wir werden uns auf die folgenden Rechtsgrundlagen stützen, wenn wir Ihre personenbezogenen Daten verarbeiten:

Wir verarbeiten Ihre personenbezogenen Daten, um den Versicherungsvertrag mit Ihnen abzuschließen und zu erfüllen. Zum Beispiel verarbeiten wir Ihre personenbezogenen Daten, um Ihnen ein Preisangebot zu unterbreiten.
Wir haben eine rechtliche oder regulatorische Verpflichtung, solche personenbezogenen Daten zu verarbeiten. Zum Beispiel fordern unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftstätigkeit mit Ihnen führen (u.a. im Zuge der Bearbeitung von Hinweisen nach dem Hinweisgebergesetz).
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen berechtigter Interessen (z. B. um Aufzeichnungen über die Entscheidungen, die wir über verschiedene Antragstypen machen, zu führen, um Geschäftsbücher zu führen, um strategische Geschäftsanalysen durchzuführen, um unsere Unternehmensplanung zu überprüfen und um unsere Produkte und Dienstleistungen weiterzuentwickeln und zu verbessern). Wenn wir Ihre personenbezogenen Daten für diese Zwecke verarbeiten, berücksichtigen wir dabei stets Ihre Rechte und Interessen.

Wenn die Informationen, die wir verarbeiten, „sensible personenbezogene Daten“ darstellen, benötigen wir eine besondere Rechtsgrundlage. Wir werden uns auf die folgenden Rechtsgrundlagen stützen, wenn wir Ihre sensible personenbezogene Daten verarbeiten:

Wir verarbeiten Ihre sensiblen personenbezogenen Daten für Zwecke der Verhinderung und Erkennung rechtswidriger Handlungen und wenn ein erhebliches öffentliches Interesse an einer derartigen Nutzung besteht.
Wir verarbeiten derartige besondere Kategorien personenbezogener Daten, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen. Dies kann geschehen, wenn wir Rechtsstreitigkeiten ausgesetzt sind oder selbst Verfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den Dritte gegen Sie erheben.
Sie haben in unsere Nutzung Ihrer sensiblen personenbezogenen Daten eingewilligt (z.B. im Hinblick auf Ihre Marketingpräferenzen). Unter Umständen benötigen wir Ihre Einwilligung dazu, sensible personenbezogene Daten zu verarbeiten. Ohne Ihre Einwilligung sind wir ggf. nicht in der Lage, Ihnen eine Versicherungspolice anzubieten. Wir werden stets erklären, warum Ihre Einwilligung erforderlich ist.
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Anforderungen erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurden, z. B. im Zusammenhang mit der Bearbeitung von Schäden, der Aufdeckung von Betrug oder der Untersuchung von Missständen.

Zweck der Verarbeitung	Rechtsgrundlagen für die Nutzung Ihrer personenbezogenen Daten	Rechtsgrundlagen für die Nutzung Ihrer sensiblen personenbezogenen Daten
Um potentielle Kunden zu beurteilen; dazu gehören auch Betrugs-, Kredit- und Geldwäsche-Prüfungen.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen. Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Prüfung des Versicherungsantrags).	Es besteht ein wesentliches öffentliches Interesse daran, rechtswidrige Handlungen zu verhindern und zu erkennen (bei Betrugsverdacht oder Verdacht auf Geldwäsche). Wir müssen Rechtsansprüche begründen, geltend machen oder verteidigen. Sie haben ausdrücklich eingewilligt.
Um Ihren Versicherungsantrag zu bewerten und Ihnen ein Angebot zu machen.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen und ihn zu erfüllen. Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Prüfung des Versicherungsvertrags und Unterbreitung eines Angebots).	Sie haben ausdrücklich eingewilligt.
Um mit Ihnen zu kommunizieren und Beschwerden, die Sie ggf. an uns richten zu bearbeiten.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen und ihn zu erfüllen. Wir haben berechtigte Interessen (Ihnen Kommunikationen zu schicken, Beschwerden zu dokumentieren und zu untersuchen und sicherzustellen, dass zukünftige Beschwerden entsprechend gehandhabt werden).	Wir müssen Ihre Informationen verwenden, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Um unsere rechtlichen oder regulatorischen Verpflichtungen zu erfüllen.	Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Wir müssen Ihre Informationen verwenden, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Für Geschäftsprozesse, wie	Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (effiziente Durchführung unserer Geschäftstätigkeit).	Sie haben ausdrücklich eingewilligt. Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.
Überwachung von Anträgen, Überarbeitung, Beurteilung, Anpassung und Verbesserung unserer Produkte und Dienstleistungen und ähnlicher Produkte und Dienstleistungen, die von der QBE Group angeboten werden.	Wir haben berechtigte Interessen (Weiterentwicklung und Verbesserung der von QBE oder der QBE Group angebotenen Produkte und Dienstleistungen).	Sie haben ausdrücklich eingewilligt.
Um unsere Systeme auf unberechtigte Nutzung zu überprüfen und diese aufzudecken, um die Sicherheit unserer Systeme und des effektiven Funktionierens unserer Systeme zu gewährleisten.	Wir haben berechtigte Interessen (Gewährleistung der Integrität und Sicherheit unserer Systeme).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.
Um Teile unseres Geschäfts zu übertragen oder zu unsere verkaufen oder Unternehmensstruktur umzustrukturieren.	Wir haben berechtigte Interessen (Verwaltung unseres Geschäftsportfolio und Umstrukturierung unseres Unternehmens). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt.

An wen geben wir Ihre personenbezogenen Daten weiter?

Wir behandeln Ihre personenbezogenen Daten vertraulich und werden sie nur für die oben angeführten Zwecke an bestimmte Parteien weitergeben. Dabei handelt es sich um:

andere Unternehmen der QBE Group zu allgemeinen Verwaltungszwecken oder zur Betrugsprävention und -erkennung.
unsere Versicherungspartner, Makler, Untermakler, Versicherungsnehmer, andere Versicherer, Rückversicherer oder andere Unternehmen, die als Versicherungsvermittler tätig sind.
Dritte, die an der Verwaltung Ihres Versicherungsantrags beteiligt sind. Dazu gehören Gutachter, Schätzer und andere Fachleute.
andere Versicherer, die unsere Versicherungen stellen (Rückversicherer), und Unternehmen, die diese Rückversicherungen arrangieren.
Dritte, die Dienste zur Sanktionsüberprüfung anbieten.
Organe der Versicherungswirtschaft (einschließlich des Gesamtverbandes der deutschen Versicherungswirtschaft e.V. („GDV“) und das Zentrale Fahrzeugregister („ZFZR“)).
Organisationen zur Betrugserkennung und andere Dritte, die Datenbanken zum Zweck der für Betrugserkennung führen.
die für uns zuständigen Aufsichtsbehörden, einschließlich der Financial Conduct Authority, der Prudential Regulation Authority und der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“).
die Polizei, andere Dritte und Strafverfolgungsbehörden, soweit dies zur Verhinderung und Verfolgung von Straftaten erforderlich ist.
Kreditauskunfteien.
Drittdienstleister, die wir hinzuziehen, damit sie uns bei unserem Tagesgeschäft unterstützen, einschließlich IT-Dienstleister, Versicherungsmathematiker, Wirtschaftsprüfer, Anwälte, Marketingagenturen, Anbieter von Dokumentenmanagement-Lösungen, sowie Steuerberater.
Dritte, die Analysen mit dem Zweck durchführen, unsere Produkte zu verbessern.
ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder einer
Veräußerung unseres Unternehmens.

Versicherungsnehmer oder Begünstigter im Rahmen einer Versicherungspolice

Wenn Sie eine Versicherungspolice mit uns abschließen (z. B. eine Betriebsunterbrechungsversicherung) oder wenn Sie als Antragssteller oder Begünstigter im Rahmen einer Police, die ein Dritter mit uns abgeschlossen hat (etwa ein im Rahmen einer Berufshaftpflichtversicherung benannter Anwalt), benannt werden, ist dieser Abschnitt für Sie von Bedeutung, denn hier wird erläutert, wie wir Ihre personenbezogenen Daten verarbeiten.

Welche personenbezogenen Daten erheben wir?

Name, Adresse, Geburtsdatum und Geschlecht.
Kontaktinformationen, einschließlich früherer Kontaktinformationen, wie Ihre
Finanzinformationen wie Ihre Bankverbindungsdaten, Zahlungsdaten und Informationen, die wir bei der Durchführung von Bonitätsprüfungen erhalten haben, etwa Eröffnungsbeschlüsse von Insolvenzverfahren, freiwillige Schuldnervereinbarungen oder Gerichtsentscheidungen.
Informationen über Ihre Beziehung zum Versicherungsnehmer, wenn Sie der Begünstigte und/oder nicht der Versicherungsnehmer sind.
Identifizierungsinformationen wie Ihre Sozialversicherungsnummer, Passnummer, Kraftfahrzeugnummer und Führerscheinnummer.
Informationen über Ihre berufliche Tätigkeit wie Berufsbezeichnung und beruflicher Werdegang (einschließlich Informationen zu Ihrem Gehalt, Sozialleistungen und Einkünfte), Verlauf Ihrer Ausbildung und Ihre beruflichen Zulassungen.
Informationen, die wir durch die Prüfung von Sanktionslisten erhalten.
Alle Informationen, die für Ihre Versicherungspolice einschlägig sind. Dies hängt von der Art der Police der Police ab und kann ggf. Informationen über Ihr Eigentum oder Ihre Geschäftstätigkeit betreffen.
Informationen, die relevant für Ihren Anspruch oder Ihre Beteiligung an der Angelegenheit, die zu einem Anspruch führt, sind. Machen Sie zum Beispiel nach einem Verkehrsunfall einen Anspruch geltend machen, verarbeiten wir ggf. personenbezogenen Daten über Ihr Fahrzeug und die eingetragenen Fahrer.
Informationen zu zuvor von Ihnen abgeschlossenen Policen oder von Ihnen geltend gemachten Ansprüchen.
Informationen, die wir aus der Überprüfung von Sanktionslisten beziehen.
Informationen, die wir aus öffentlich zugänglichen Quellen beziehen, etwa aus Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn.
Informationen, die wir durch unsere Verwendung von Cookies erheben. Mehr Informationen hierzu finden Sie in Abschnitt 9.

Welche sensiblen personenbezogenen Daten erheben wir?

Angaben zu Vorstrafen und alle damit verbundenen Informationen in dem nach der Rechtsordnung Ihres Landes zulässigen Umfang. Dies umfasst auch Informationen über Straftaten oder angebliche Straftaten, die Sie begangen haben bzw. begangen haben sollen, sowie Verwarnungen oder Gerichtsurteile, die über Sie ergangen sind.
Angaben zu Ihrer körperlichen und geistigen Gesundheit, die relevant für Ihren Antrag sind (wenn Sie z. B. eine Reiseversicherung abschließen oder von einer solchen gedeckt sind, benötigen wir ggf. Angaben zu Vorerkrankungen). Dabei kann es sich um medizinische Gutachten oder medizinische Hintergrunddaten wie Röntgenaufnahmen oder Bluttests handeln.
Wir erheben ggf. weitere sensible personenbezogene Daten, wenn dies in bestimmten Umständen für Ihren Anspruch relevant ist.

Wie erheben wir Ihre personenbezogenen Daten?

Wir werden Informationen direkt von Ihnen erheben:

wenn Sie eine Police beantragen oder diese erneuern,
wenn wir Ihnen ein Preisangebot unterbreiten,
wenn Sie im Rahmen Ihrer Police einen Anspruch erheben oder im Rahmen der Verwaltung eines Anspruchs oder wenn wir über ein Ereignis informiert werden, das relevant für die Police ist;
wenn Sie eine Kundenumfrage beantworten;
wenn Sie eine der QBE Websites nutzen
wenn Sie uns per E-Mail, Telefon (einschließlich unserer Telefonhotline) oder auf anderen schriftlichen oder mündlichen Kommunikationswegen, einschließlich unserer online Live-Chat-Funktion auf unserer E-Trading-Plattform, kontaktieren,
wenn Sie Informationen zu unseren Produkten und Dienstleistungen erfragen oder einen Newsletter abonnieren; und
wenn Sie eine Beschwerde vorbringen.

Neben den Informationen, die wir direkt von Ihnen erheben, werden wir Informationen erheben von:

dem eingetragenen Versicherungsnehmer, wenn Sie Begünstigter sind;
Dritten, die an Ihrer Versicherungspolice oder dem Anspruch beteiligt sind (etwa unsere Geschäftspartner und Vertreter, Makler, Untermakler und andere Versicherer, Anspruchsberechtigte, Beklagte, Zeugen oder andere Personen, die uns Informationen in Bezug auf einen Vorfall zur Verfügung stellen);
weitere Dritten, die in Hinblick auf Ihre Versicherungspolice oder den Anspruch eine Dienstleistung erbringen, etwa Schadensachbearbeiter, Schadensregulierer, Anwälte, Sachverständige (einschließlich medizinische Fachleute und medizinischer Berichte), Gesundheits- und Rehabilitationsdienstleister und andere Dienstleister;
Notfalldienste und medizinische Dienstleister;
Schadendienstleister;
öffentlich zugänglichen Quellen wie dem Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn;
anderen Unternehmen der QBE Group;
Kreditauskunfteien;
Datenbanken der Versicherungsbranche und andere Datenbanken zur Betrugsprävention und –erkennung und weitere Instrumente zur Überprüfung von Sanktionen wie das Insurance Fraud Bureau, Hinweis-und Informationssystem der Versicherungswirtschaft ("HIS"), Syndizierte Intelligenz für Risiken Vermeidung ("SIRA"), Absolute, Validus und HMT Sanctions;
Datenbanken mit Relevanz für die Versicherungsbranche, insbesondere des Bundeskriminalamts – Zentralstelle für Finanztransaktionsuntersuchungen, des Gesamtverbands der deutschen Versicherungswirtschaft e.V. („GDV“) und des Zentralen Fahrzeugregister („ZFZR“);
den für uns zuständigen Aufsichtsbehörden, einschließlich der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“), der Financial Conduct Authority und der Prudential Regulation Authority;
der Polizei und andere Strafverfolgungsbehörden, wenn diese uns Informationen zur Verfügung stellen;
von Regierungsbehörden, etwa dem Kraftfahrt-Bundesamt („KBA“), dem Bundeszentralamt für Steuern („BZSt“), DWP, National Crime Agency und der Bank of England Sanctions;
professionelle Regulierungsbehörden wie die zuständige Ärztekammer, die zuständige Rechtsanwaltskammer, der Gesamtverband der deutschen Versicherungswirtschaft e.V. („GDV“); und
ausgewählten Dritten in Verbindung mit einem Verkauf, einer Übertragung oder einer Veräußerung unseres Unternehmens.

Wofür verwenden wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten für eine Anzahl verschiedener Zwecke. In jedem Fall benötigen wir dafür eine „Rechtsgrundlage“. Wir werden uns auf die folgenden Rechtsgrundlagen stützen, wenn wir Ihre personenbezogenen Daten verarbeiten:

Wir verarbeiten Ihre personenbezogenen Daten, um den Versicherungsvertrag mit Ihnen abzuschließen und zu erfüllen. Zum Beispiel verarbeiten wir Ihre personenbezogenen Daten, um Ihnen Ihre Versicherungspolice und weitere zugehörige Produkte (z.B. Rechtsschutzdeckung) zur Verfügung zu stellen. Darauf stützen wir uns für Handlungen wie der Verwaltung und Auszahlung Ihrer Versicherungansprüche und Betrugsprävention und - erkennung.
Wir haben eine rechtliche oder regulatorische Verpflichtung, solche personenbezogenen Daten zu verarbeiten. Zum Beispiel fordern die für uns zuständigen Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftsbeziehung zu Ihnen führen (u.a. im Zuge der Bearbeitung von Hinweisen nach dem Hinweisgebergesetz).
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen berechtigter Interessen (z. B. um Vorfälle, die Gegenstand eines Anspruchs sind, ordnungsgemäß zu untersuchen, um Geschäftsbücher und Buchhaltungsunterlagen zu führen, um unser Unternehmen zu leiten und um unsere Produkte und Dienstleistungen weiterzuentwickeln und zu verbessern). Wenn wir Ihre personenbezogenen Daten für diese Zwecke verwenden, berücksichtigen wir dabei stets Ihre Rechte und Interessen.

Wir verarbeiten Ihre sensiblen personenbezogenen Daten für Zwecke der Verhinderung und Erkennung rechtswidriger Handlungen und wenn ein erhebliches öffentliches Interesse an einer derartigen Nutzung besteht. Diese Zwecke umfassen die Untersuchung potentieller oder mutmaßlicher Betrugsfälle.
Wir verarbeiten derartige sensible personenbezogene Daten, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen. Dies kann geschehen, wenn wir Rechtsstreitigkeiten ausgesetzt sind oder selbst Verfahren anstrengen wollen oder wenn wir einen Rechtsanspruch untersuchen, den Dritte gegen Sie erheben.
Sie haben in unsere Nutzung Ihrer sensiblen personenbezogener Daten eingewilligt (z. B. in Hinblick auf Ihre Marketingpräferenzen). Unter Umständen benötigen wir Ihre Einwilligung dazu, sensible personenbezogene Daten zu verarbeiten (z. B. Gesundheitsdaten). Ohne Ihre Einwilligung sind wir ggf. nicht in der Lage, Ihnen eine Versicherungspolice anzubieten oder Ansprüche zu bearbeiten. Wir werden stets erklären, warum Ihre Einwilligung erforderlich ist.
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Anforderungen erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurden, z. B. im Zusammenhang mit der Bearbeitung von Schäden, der Aufdeckung von Betrug oder der Untersuchung von Missständen.

Zweck der Verarbeitung	Rechtsgrundlagen für die Nutzung Ihrer personenbezogenen Daten	Rechtsgrundlagen für die Nutzung Ihrer sensiblen personenbezogenen Daten
Um Ihre Versicherungspolice zu verwalten und zu bearbeiten.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen und ihn zu erfüllen. Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Ihre Versicherungspolice ordnungsgemäß zu bearbeiten).	Sie haben ausdrücklich eingewilligt.
Um Ihre Versicherungsansprüche zu bearbeiten und auszuzahlen.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen und ihn zu erfüllen. Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Ihren Anspruch beurteilen und zahlen und das Anspruchsverfahren durchzuführen).	Sie haben ausdrücklich eingewilligt. Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Verhinderung und Erkennung von sowie Untersuchung und Verfolgung von Betrug und Überprüfung von Sanktionen. Dies kann auch die Weitergabe Ihrer personenbezogenen Daten an Dritte umfassen, etwa die Polizei und andere Versicherungs- und Finanzdienstleister sowie Datenbanken der Versicherungsbranche.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen und ihn zu erfüllen. Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Verhinderung, Erkennung und Verfolgung von Betrug und anderen Formen der Wirtschaftskriminalität).	Es besteht ein öffentliches Interesse an der Verhinderung oder Erkennung rechtswidriger Handlungen (bei Betrugsverdacht oder Verdacht auf Geldwäsche). Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Um unsere rechtlichen oder regulatorischen Verpflichtungen zu erfüllen.	Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Úm mit Ihnen zu kommunizieren und Beschwerden, die Sie ggf. an uns richten zu bearbeiten.	Erforderlich, um mit Ihnen einen Versicherungsvertrag abzuschließen und ihn zu erfüllen. Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Ihnen Mitteilungen zu senden, Beschwerden aufzuzeichnen und diesen nachzugehen und sicherzustellen, dass zukünftige Beschwerden richtig gehandhabt werden).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Für Geschäftsprozesse, wie Buchhaltung, Analysen finanzieller Ergebnisse, Interne Auditierungsanforderungen, Inanspruchnahme externer Berater (z.B. Steuer- oder Rechtsberatung),.	Wir haben berechtigte Interessen (effiziente Durchführung unserer Geschäftstätigkeit) Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt. Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Überwachung von Anträgen, Überarbeitung, Beurteilung, Anpassung und Verbesserung unserer Produkte und Dienstleistungen und ähnlicher Produkte und Dienstleistungen, die von der QBE Group angeboten werden.	Wir haben berechtigte Interessen (Weiterentwicklung und Verbesserung der von QBE oder der QBE Group angebotenen Produkte und Dienstleistungen).	Sie haben ausdrücklich eingewilligt.
Um Forderungen zu verfolgen und einzutreiben.	Wir haben berechtigte Interessen (Verfolgung und Eintreibung unserer Forderungen).	Wir verarbeiten Ihre Informationen, um che zu begründen, geltend zu machen und zu verteidigen.
Um unsere Systeme auf unberechtigte Nutzung zu überprüfen und diese aufzudecken, um die Sicherheit unserer Systeme und des effektiven Funktionierens unserer Systeme zu gewährleisten.	Wir haben berechtigte Interessen (Gewährleistung der Integrität und Sicherheit unserer Systeme).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.
Um unsere eigene und in Anspruch zu nehmen.	Wir haben berechtigte (sicherzustellen, dass wir über angemessenen Versicherungsschutz verfügen).	Wir verarbeiten Ihre Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Um Teile unseres Geschäfts zu übertragen oder zu verkaufen oder unsere Unternehmensstruktur umzustrukturieren.	Wir haben berechtigte Interessen (Verwaltung unseres Geschäftsportfolio und Umstrukturierung unseres Unternehmens). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt.

An wen geben wir Ihre personenbezogenen Daten weiter?

Wir behandeln Ihre personenbezogenen Daten vertraulich und werden sie nur für die oben angeführten Zwecke an bestimmten Parteien weitergeben. Dabei handelt es sich um:

andere Unternehmen der QBE Group zu allgemeinen Verwaltungszwecken, Marketingzwecken im Rahmen Ihrer Präferenzen oder zur Betrugsprävention und –erkennung.
unsere Versicherungspartner, wie Makler, Untermakler, Rückversicherer oder andere Unternehmen, die als Versicherungsvermittler tätig sind.
Dritte, die an der Verwaltung der Versicherungspolicen der der Bearbeitung der Ansprüche beteiligt sind. Dazu gehören Schadensachbearbeiter, Schadensregulierer, private Ermittler, Buchhalter, Wirtschaftsprüfer, Banken, Anwälte und andere Fachleute, einschließlich medizinischer Fachleute.
andere Versicherer, die unsere Versicherungen stellen (Rückversicherer), und Unternehmen, die diese Rückversicherung arrangieren.
Dritte, die Dienste zur Sanktionsüberprüfung anbieten.
Organe der Versicherungsbranche (einschließlich des Gesamtverbands der deutschen Versicherungswirtschaft e.V. („GDV“)) und das Zentrale Fahrzeugregister („ZFZR“),
Organisationen zur Betrugserkennung und andere Dritte, die Datenbanken zum Zweck der Betrugserkennung führen
Gesundheitsdienstleister (zum Beispiel ein Krankenhaus, das für alle Behandlungen verantwortlich ist, die Sie durch die Police erhalten oder einen Rehabilitationsdienstleister).
die für uns zuständigen Aufsichtsbehörden, einschließlich der Financial Conduct Authority, der Prudential Regulation Authority und der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“).
die Polizei, andere Dritte und Strafverfolgungsbehörden, soweit dies zur Verhinderung und Verfolgung von Straftaten erforderlich ist.
Inkassounternehmen
Kreditauskunfteien.
Unsere Drittdienstleister, etwa IT-Dienstleister, Versicherungsmathematiker, Wirtschaftsprüfer, Anwälte, Marketingagenturen, Anbieter von Dokumentenmanagement-Lösungen, Anbieter von Management-Lösungen für ausgelagerte Geschäftsprozesse sowie unsere Subunternehmer und Steuerberater,
Dritte, die Analysen mit dem Zweck durchführen, unsere Produkte zu verbessern.
ausgewählte Dritte in Verbindung mit dem Verkauf, der Übertragung oder Veräußerung unseres Unternehmens.
Regierungsstellen.
Versicherungsnehmer, um Gespräche zur Überprüfung Ihrer Ansprüche zu führen und Erfahrungen in Bezug auf Ihre Ansprüche zu besprechen.

Anspruchsberechtigte Dritte und potenzielle Anspruchsberechtigte sowie Dritte aus gewerblichen Versicherungen

Wenn Sie einen Anspruch gegen Dritte erheben oder dies beabsichtigten, die eine Versicherungspolice bei uns haben, ist dieser Abschnitt für Sie von Bedeutung, denn hier wird erläutert, wie wir Ihre personenbezogenen Daten verwenden.

Welche personenbezogenen Daten erheben wir?

Ihren Name, Adresse, Geburtsdatum und Geschlecht.
Kontaktinformationen, einschließlich früherer Kontaktinformationen, wie Ihre Telefonnummern und E-Mail-Adressen.
Finanzinformationen wie Ihre Bankverbindungsdaten, Zahlungsdaten und Informationen, die wir bei der Durchführung von Bonitätsprüfungen erhalten haben, etwa Eröffnungsbeschlüsse von Insolvenzverfahren, freiwillige Schuldnervereinbarungen oder Gerichtsentscheidungen.
Identifizierungsinformationen wie Ihre Sozialversicherungsnummer, Passnummer, Kraftfahrzeugnummer und Führerschein nummer.
Informationen über Ihre berufliche Tätigkeit wie Berufsbezeichnung und beruflicher Werdegang (einschließlich Informationen zu Ihrem Gehalt, Sozialleistungen und Einkünfte), Verlauf Ihrer Ausbildung und fachliche Zulassungen.
Informationen über zuvor von Ihnen abgeschlossene Policen und der von Ihnen geltend gemachten Ansprüche.
Informationen, die relevant für Ihren Anspruch oder Ihre Beteiligung an der Angelegenheit, die zu einem Anspruch führt, sind. Machen Sie zum Beispiel nach einem Verkehrsunfall einen Anspruch geltend machen, verarbeiten wir ggf. personenbezogenen Daten über Ihr Fahrzeug und die eingetragenen Fahrer.
Informationen zu zuvor von Ihnen geltend gemachten Ansprüchen.
Informationen, die wir durch unsere Prüfung von Sanktionslisten erhalten.
Informationen, die wir aus Datenbanken mit Relevanz für die Versicherungsbranche
Informationen, die wir aus öffentlich zugänglichen Quellen beziehen, etwa aus Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn.

Welche sensiblen personenbezogenen Daten erheben wir?

Angaben zu Vorstrafen und alle damit verbundenen Informationen in dem nach der Rechtsordnung Ihres Landes zulässigen Umfang. Dies umfasst auch Informationen über Straftaten oder angebliche Straftaten, die Sie begangen haben bzw. begangen haben sollen, sowie jegliche Verwarnungen oder Gerichtsurteile, die über Sie ergangen sind.
Angaben zu Ihrer körperlichen und geistigen Gesundheit, die relevant für Ihren Anspruch sind (z. B. wenn Sie verletzt wurden, während Sie sich auf einem von uns versicherten Grundstück befanden). Dabei kann es sich um medizinische Gutachten oder medizinische Hintergrunddaten wie Röntgenaufnahmen oder Bluttests handeln.
Wir erheben ggf. weitere sensible personenbezogene Daten, wenn dies in bestimmten Umständen für Ihren Anspruch relevant ist.

Wie erheben wir Ihre personenbezogenen Daten?

Neben den Informationen, die wir direkt von Ihnen erheben, werden wir Informationen erheben von:

der Partei, die über eine Police mit uns verfügt.
Dritten, die an der Versicherungspolice oder dem Anspruch beteiligt sind (etwa unsere Geschäftspartner und Vertreter, Makler, Untermakler und andere Versicherer, Anspruchsberechtigte, Beklagte und Zeugen oder andere Personen, die uns Informationen in Bezug auf einen Vorfall zur Verfügung stellen).
weitere Dritte, die in Hinblick auf den Anspruch eine Dienstleistung erbringen, etwa Schadensachbearbeiter, Schadensregulierer Anwälte, Sachverständige (einschließlich medizinische Fachleute und medizinischer Berichte), Gesundheits- und Rehabilitationsdienstleister und andere Dienstleister.
Notfalldienste und medizinische Dienstleister.
Schadendienstleister.
öffentlich zugänglichen Quellen wie Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn.
anderen Unternehmen der QBE Group.
Datenbanken der Versicherungsbranche und andere Datenbanken zur Betrugsprävention
und –erkennung und weitere Instrumente zur Überprüfung von Sanktionen wie das Insurance Fraud Bureau, Hinweis-und Informationssystem der Versicherungswirtschaft ("HIS"), Syndizierte Intelligenz für Risiken Vermeidung ("SIRA"), Absolute, Validus und HMT Sanctions;
Datenbanken mit Relevanz für die Versicherungsbranche, insbesondere des Bundeskriminalamts – Zentralstelle für Finanztransaktionsuntersuchungen, des Gesamtverbands der deutschen Versicherungswirtschaft e.V. („GDV“) und des Zentralen Fahrzeugregister („ZFZR“);
der Polizei und andere Strafverfolgungsbehörden, wenn diese uns Informationen zur Verfügung stellen;
von Regierungsbehörden, etwa dem Kraftfahrt-Bundesamt („KBA“), dem Bundeszentralamt für Steuern („BZSt“), DWP, National Crime Agency und der Bank of England Sanctions; und
professionelle Regulierungsbehörden wie die zuständige Ärztekammer, die zuständige Rechtsanwaltskammer, der Gesamtverband der deutschen Versicherungswirtschaft e.V. („GDV“).

Wofür verarbeiten wir Ihre personenbezogenen Daten?

Wir haben eine rechtliche oder regulatorische Verpflichtung, solche personenbezogenen Daten zu verarbeiten. Zum Beispiel fordern die für uns zuständigen Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftstätigkeit mit Ihnen führen (u.a. im Zuge der Bearbeitung von Hinweisen nach dem Hinweisgebergesetz).
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen berechtigter Interessen (z. B. um Vorfälle, die Gegenstand eines Anspruchs sind, ordnungsgemäß zu untersuchen, um Geschäftsbücher und Buchhaltungsunterlagen zu führen, um strategische Geschäftsanalysen durchzuführen, um unser Unternehmen zu leiten und um unsere Produkte und Dienstleistungen weiterzuentwickeln und zu verbessern). Wenn wir Ihre personenbezogenen Daten für diese Zwecke verarbeiten, berücksichtigen wir dabei stets Ihre Rechte und Interessen.

Wir verarbeiten wir Ihre sensiblen personenbezogenen Daten für Zwecke der Verhinderung und Erkennung rechtswidriger Handlungen und wenn ein erhebliches öffentliches Interesse an einer derartigen Nutzung besteht. Diese Zwecke umfassen die Untersuchung potentieller oder mutmaßlicher Betrugsfälle.
Wir verarbeiten derartige sensible personenbezogenen Daten, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Dies kann geschehen, wenn wir Rechtsstreitigkeiten ausgesetzt sind oder selbst Verfahren anstrengen wollen oder wenn wir den Anspruch untersuchen, der gegen unseren Versicherungsnehmer erhoben wurde.
Sie haben in unsere Nutzung Ihrer personenbezogenen Daten eingewilligt. Unter Umständen benötigen wir Ihre Einwilligung dazu, sensible personenbezogene Daten zu verarbeiten (z. B. Gesundheitsdaten). Ohne Ihre Einwilligung sind wir ggf. nicht in der Lage, Ihre Ansprüche zu bearbeiten. Wir werden stets erklären, warum Ihre Einwilligung erforderlich ist.
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Anforderungen erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurden, z. B. im Zusammenhang mit der Bearbeitung von Schäden, der Aufdeckung von Betrug oder der Untersuchung von Missständen.

Zweck der Verarbeitung	Rechtsgrundlagen für die Nutzung Ihrer personenbezogenen Daten	Rechtsgrundlagen für die Nutzung Ihrer sensiblen personenbezogenen Daten
Um Ansprüche zu verwalten und auszuzahlen.	Wir haben berechtigte Interessen (Ihren Anspruch beurteilen und regulieren und den Prozess der Schadensregulierung verwalten). Wir verarbeiten Ihre Informationen, um unsere rechtlichen Verpflichtungen zu erfüllen.	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Verhinderung und Erkennung von sowie Untersuchung und Verfolgung von Betrug und Überprüfung von Sanktionen. Dies kann auch die Weitergabe Ihrer personenbezogenen Daten an Dritte umfassen, etwa die Polizei und andere Versicherungs- und Finanzdienstleister sowie Datenbanken der Versicherungsbranche..	Wir haben berechtigte Interessen (Verhinderung und Erkennung von Betrug und anderer Wirtschaftskriminalität). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Es besteht ein öffentliches Interesse an der Verhinderung oder Erkennung rechtswidriger Handlungen (bei Betrugsverdacht oder Verdacht auf Geldwäsche). Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Um unsere rechtlichen und regulatorischen Verpflichtungen zu erfüllen.	Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Um mit Ihnen zu kommunizieren und Beschwerden, die Sie ggf. haben zu bearbeiten.	Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen. Wir haben berechtigte Interessen (Ihnen Kommunikationen zu schicken, Beschwerden zu dokumentieren und zu untersuchen und sicherzustellen, dass zukünftige Beschwerden entsprechend gehandhabt werden).	Wir müssen Ihre Informationen verwenden, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Für Geschäftsprozesse, wie Buchhaltung, Analysen finanzieller Ergebnisse, Interne Auditierungsanforderungen, Inanspruchnahme externer Berater (z.B. Steuer- oder Rechtsberatung), Für Geschäfts- und Verwaltungsprozesse und -aktivitäten, einschließlich Analysen, Berichten Planungen und Geschäftstransaktionen.	Wir haben berechtigte Interessen (effiziente Durchführung unserer Geschäftstätigkeit). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt. Wir müssen Ihre Informationen verwenden, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Um Forderungen zu verfolgen und einzutreiben.	Wir haben berechtigte Interessen (Verfolgung und Eintreibung unserer Forderungen).	Wir verarbeiten Ihre Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.
Um unsere eigene Versicherung zu beantragen und in Anspruch zu nehmen.	Wir haben berechtigte Interessen (sicherzustellen, dass wir über angemessenen Versicherungsschutz verfügen).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Um unsere Systeme auf unberechtigte Nutzung zu überprüfen und diese aufzudecken, um die Sicherheit unserer Systeme und des effektiven Funktionierens unserer Systeme zu gewährleisten.	Wir haben berechtigte Interessen (Gewährleistung der Integrität und Sicherheit unserer Systeme).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.
Um Teile unseres Geschäfts zu übertragen oder zu verkaufen oder unsere Unternehmensstruktur umzustrukturieren.	Wir haben berechtigte Interessen (Verwaltung unseres Geschäftsportfolio und Umstrukturierung unseres Unternehmens). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt.

An wen geben wir Ihre personenbezogenen Daten weiter?

Wir behandeln Ihre personenbezogenen Daten vertraulich und werden sie nur für die oben angeführten Zwecke an bestimmten Parteien weitergeben. Dabei handelt es sich um:

andere Unternehmen QBE Group zu allgemeinen Verwaltungszwecken, Marketingzwecken im Rahmen Ihrer Präferenzen oder zur Betrugsprävention und –erkennung.
unsere Versicherungspartner, wie Makler, Untermakler, Rückversicherer oder andere Unternehmen, die als Versicherungsvermittler tätig sind.
Dritte, die uns in der Verwaltung Ihres Anspruchs unterstützen, etwa Schadensachbearbeiter, Schadensregulierer, private Ermittler, Buchhalter, Wirtschaftsprüfer, Banken, Anwälte und andere Fachleute, einschließlich medizinischer Fachleute.
andere Versicherer (z. B. wenn ein anderer Versicherer an einem Anspruch, den Sie erheben, beteiligt ist).
andere Versicherer, die unsere Versicherungen stellen (Rückversicherer), und Unternehmen, die diese Rückversicherung arrangieren.
Dritte, die Dienste zur Sanktionsüberprüfung anbieten.
Organe der Versicherungsbranche (einschließlich des Gesamtverbands der deutschen Versicherungswirtschaft e.V. („GDV“)).
Organisationen zur Betrugserkennung und andere Dritte, die Datenbanken zum Zweck der Betrugserkennung führen.
Gesundheitsdienstleister (zum Beispiel ein Krankenhaus, das für alle Behandlungen verantwortlich ist, die Sie durch die Police erhalten oder einen Rehabilitationsdienstleister).
die für uns zuständigen Aufsichtsbehörden, einschließlich der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“), der Financial Conduct Authority und der Prudential Regulation Authority.
die Polizei und andere Dritte oder Strafverfolgungsbehörden, soweit dies zur Verhinderung und Verfolgung von Straftaten erforderlich ist.
Unsere Drittdienstleister, wie IT-Dienstleister, Versicherungsmathematiker, Wirtschaftsprüfer, Anwälte, Marketingagenturen, Anbieter von Dokumentenmanagement- Lösungen, Anbieter von Management-Lösungen für ausgelagerte Geschäftsprozesse sowie unsere Subunternehmer und Steuerberater.
ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder einer Veräußerung unseres Unternehmens.
Regierungsstellen.

Zeugen eines Vorfalls oder andere Personen, die uns Informationen in Bezug auf einen Vorfall zur Verfügung stellen

Wenn Sie Zeuge eines Vorfalls sind oder eine Person, die uns anderweitig Informationen zu einem Vorfall zur Verfügung stellt, der Gegenstand eines Anspruchs ist, ist dieser Abschnitt für Sie von Bedeutung, denn darin wird erläutert, wie wir Ihre personenbezogenen Daten verwenden.

Welche personenbezogenen Daten erheben wir?

Ihren Name, Adresse, Geburtsdatum und Geschlecht.
Kontaktinformationen, einschließlich früherer Kontaktinformationen, wie Ihre Telefonnummern und E-Mail-Adressen.
Informationen, die den Vorfall betreffen, dessen Zeuge Sie geworden sind.
Informationen, die wir aus öffentlich zugänglichen Quellen beziehen, etwa aus Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn.

Welche sensiblen personenbezogenen Daten erheben wir?

NÜblicherweise werden über Zeugen eines Unfalls keine besonderen Kategorien personenbezogener Daten erhoben. Allerdings verarbeiten wir ggf. Ihre sensiblen personenbezogener Daten, wenn dies für einen Vorfall relevant ist, dessen Zeuge Sie waren (zum Beispiel wenn Sie sich in einem Gesundheitszustand befinden, der Ihre Zeugenaussage beeinflussen kann).

Wie erheben wir Ihre Daten?

Neben den Informationen, die wir direkt von Ihnen erheben, erheben wir Informationen von:

Dritten, die an dem Vorfall beteiligt sind, dessen Zeuge Sie geworden sind (etwa Makler, Untermakler und andere Versicherer, Anspruchsberechtigte, Beklagte und andere Zeugen oder Personen, die uns Informationen in Bezug auf einen Vorfall zur Verfügung stellen).
weiteren Dritten, die in Hinblick auf den Anspruch mit Bezug zu dem Vorfall, dessen Zeuge sie sind, eine Dienstleistung erbringen etwa Schadensachbearbeiter, Schadensregulierer und Sachverständige (einschließlich medizinische Fachleute), Gesundheits- und Rehabilitationsdienstleister und andere Dienstleister;.
öffentlich zugänglichen Quellen wie Internetsuchmaschinen wie Google, dem
anderen Unternehmen der QBE Group.

Wofür verarbeiten wir Ihre personenbezogenen Daten?

Wir haben eine rechtliche oder regulatorische Verpflichtung, solche personenbezogenen Daten zu verarbeiten. Zum Beispiel fordern unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftstätigkeit zu Ihnen führen (u.a. im Zuge der Bearbeitung von Hinweisen nach dem Hinweisgebergesetz).
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen berechtigter Interessen (z. B. um Vorfälle, die Gegenstand eines Anspruchs sind, ordnungsgemäß zu untersuchen, um Geschäftsbücher und Buchhaltungsunterlagen zu führen, um unser Unternehmen zu leiten und um unsere Produkte und Dienstleistungen weiterzuentwickeln und zu verbessern). Wenn wir Ihre personenbezogenen Daten für diese Zwecke verarbeiten, berücksichtigen wir dabei stets Ihre Rechte und Interessen.

Wir verarbeiten derartige sensible personenbezogene Daten, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Dies kann geschehen, wenn wir Rechtsstreitigkeiten ausgesetzt sind.
Sie haben in unsere Nutzung Ihrer sensiblen personenbezogenen Daten eingewilligt.
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Anforderungen erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurden, z. B. im Zusammenhang mit der Bearbeitung von Schäden, der Aufdeckung von Betrug oder der Untersuchung von Missständen.

Zweck der Verarbeitung	Rechtsgrundlagen für die Nutzung Ihrer personenbezogenen Daten	Rechtsgrundlagen für die Nutzung Ihrer sensiblen personenbezogenen Daten
Um geltend gemachte Ansprüche zu bearbeiten und auszuzahlen.	Wir haben berechtigte Interessen (Ansprüche beurteilen und zahlen und den Anspruchsprozess verwalten). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Für Geschäftsprozesse, wie Buchhaltung, Analysen finanzieller Ergebnisse, Interne Auditierungsanforderungen, Inanspruchnahme externer Berater (z.B. Steuer- oder Rechtsberatung), Für Geschäfts- und Verwaltungsprozesse und -aktivitäten, einschließlich Analysen, Berichten, Planung und Geschäftstransaktionen.	Wir haben berechtigte Interessen (effiziente Durchführung unserer Geschäftstätigkeit). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt.
Um unsere rechtlichen und regulatorischen Verpflichtungen zu erfüllen.	Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Verhinderung und Erkennung von sowie Untersuchung und Verfolgung von Betrug und Überprüfung von Sanktionen. Dies kann auch die Weitergabe Ihrer personenbezogenen Daten an Dritte umfassen, etwa die Polizei und andere Versicherungs- und Finanzdienstleister sowie Datenbanken der Versicherungsbranche.	Wir haben berechtigte Interessen (Verhinderung und Erkennung von Betrug und anderer Wirtschaftskriminalität). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Sie haben ausdrücklich eingewilligt.
Um unsere Systeme auf unberechtigte Nutzung zu überprüfen und diese aufzudecken, um die Sicherheit unserer Systeme und des effektiven Funktionierens unserer Systeme zu gewährleisten.	Wir haben berechtigte Interessen (Gewährleistung der Integrität und Sicherheit unserer Systeme).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.
Um Teile unseres Geschäfts zu übertragen oder zu verkaufen oder unsere Unternehmensstruktur umzustrukturieren.	Wir haben berechtigte Interessen (Verwaltung unseres Geschäftsportfolio und Umstrukturierung unseres Unternehmens). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt.

An wen geben wir Ihre personenbezogenen Daten weiter?

Wir behandeln Ihre personenbezogenen Daten vertraulich und werden sie nur für die oben angeführten Zwecke an bestimmten Parteien weitergeben. Dabei handelt es sich um:

andere Unternehmen der QBE Group zu allgemeinen Verwaltungszwecken, Marketingzwecken im Rahmen Ihrer Präferenzen oder zur Betrugsprävention und - erkennung.
unsere Versicherungspartner, wie Makler, Untermakler, Rückversicherer oder andere Unternehmen, die als Versicherungsvermittler tätig sind.
Dritte, die uns in der Verwaltung einer Versicherungspolice oder eines Anspruchs unterstützen. Dazu gehören Schadensachbearbeiter, Schadensregulierer, private Ermittler, Buchhalter, Wirtschaftsprüfer, Banken, Anwälte und andere Fachleute, einschließlich medizinischer Fachleute.
andere Versicherer (z. B. wenn ein anderer Versicherer an dem Anspruch, der sich auf den Vorfall, dessen Zeuge Sie sind, bezieht, beteiligt ist).
andere Versicherer, die unsere Versicherungen stellen (Rückversicherer), und Unternehmen, die diese Rückversicherung arrangieren.
Organisationen zur Betrugserkennung und andere Dritte, die Datenbanken zum Zweck der Betrugserkennung führen
die für uns zuständigen Aufsichtsbehörden, einschließlich der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“).
die Polizei und andere Dritte ofrt Strafverfolgungsbehörden, soweit dies zur Verhinderung und Verfolgung von Straftaten erforderlich ist.
Unsere Drittdienstleister, etwa IT-Dienstleister, Versicherungsmathematiker, Wirtschaftsprüfer, Anwälte, Marketingagenturen, Anbieter von Dokumentenmanagement- Lösungen, Anbieter von Management-Lösungen für ausgelagerte Geschäftsprozesse sowie unsere Subunternehmer und Steuerberater,
ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder einer Veräußerung unseres Unternehmens.

Makler, Untermakler, ernannte Vertreter und andere Geschäftspartner, einschließlich Anwälte und Schadensregulierer

Wenn Sie ein Makler oder Untermakler sind, der mit uns geschäftlich tätig ist oder ein ernannter Vertreter oder anderer Geschäftspartner, wie etwa Anwälte und Schadensregulierer, ist dieser Abschnitt für Sie von Bedeutung und erläutert, wie wir Ihre personenbezogenen Daten verwenden.

Welche personenbezogenen Daten erheben wir?

Ihren Name, Adresse, Geburtsdatum und Geschlecht.
Kontaktinformationen, einschließlich früherer Kontaktinformationen, wie Ihre Telefonnummern und E-Mail-Adressen.
Informationen über Ihre berufliche Tätigkeit wie Berufsbezeichnung und beruflicher Werdegang.
Informationen, die wir durch die Prüfung von Sanktionslisten erhalten.
Informationen, die wir aus öffentlich zugänglichen Quellen beziehen, etwa aus Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn.

Welche sensiblen personenbezogenen Daten erheben wir?

Informationen zu Ihren Vorstrafen (einschließlich Straftaten oder angebliche Straftaten sowie jegliche Gerichtsurteile, die über Sie ergangen sind, und ungelöschte Vorstrafen) in dem nach der Rechtsordnung Ihres Landes zulässigen Umfang.

Wie erheben wir Ihre Daten?

Neben den Informationen, die wir direkt von Ihnen erheben, erheben wir Informationen von:

anderen Unternehmen der QBE Group,
öffentlich zugänglichen Quellen wie Internetsuchmaschinen wie Google, dem Handelsregister, Websites von Regierungsabteilungen und sozialen Medien, einschließlich Facebook, YouTube und LinkedIn,
von Dienstleistern, die Sanktionsprüfungen durchführen.

Wofür verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten ggf. für verschiedene Zwecke. In jedem Fall benötigen wir dafür eine „Rechtsgrundlage“. Wir stützen uns auf die folgenden Rechtsgrundlagen, wenn wir Ihre besondere Kategorien personenbezogener Daten verarbeiten:

Wir verarbeiten Ihre personenbezogenen Daten, um den Vertrag mit Ihnen abzuschließen und zu erfüllen. Zum Beispiel brauchen wir unter Umständen bestimmte Informationen, um unsere Kooperation mit Geschäftspartnern zu betreiben.
Wir haben eine rechtliche oder regulatorische Verpflichtung, solche personenbezogenen Daten zu verwenden. Zum Beispiel müssen wir unter Umständen bestimmte Backgroundchecks durchführen. Zum Beispiel fordern unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftstätigkeit zu Ihnen führen (u.a. im Zuge der Bearbeitung von Hinweisen nach dem Hinweisgebergesetz).
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen berechtigter Interessen (z. B. um Geschäftsbücher und Buchhaltungsunterlagen zu führen, um unser Unternehmen zu leiten und um unsere Qualität, Schulungen und Sicherheit zu verbessern). Wenn wir Ihre personenbezogenen Daten für diese Zwecke verarbeiten, berücksichtigen wir dabei stets Ihre Rechte und Interessen.

Wenn die Informationen, die wir verarbeiten, „sensible personenbezogene Daten“ darstellen, benötigen wir besondere Rechtsgrundlage. Wir stützen uns auf die folgenden Rechtsgrundlagen, wenn wir Ihre sensiblen personenbezogenen Daten verarbeiten:

Wir verarbeiten Ihre sensiblen personenbezogenen Daten, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen. Dies kann geschehen, wenn wir Rechtsstreitigkeiten ausgesetzt sind oder selbst Verfahren anstrengen wollen.
Sie haben in unsere Nutzung Ihrer sensiblen personenbezogenen Daten eingewilligt.
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Anforderungen erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurden, z. B. im Zusammenhang mit der Bearbeitung von Schäden, der Aufdeckung von Betrug oder der Untersuchung von Missständen.

Zweck der Verarbeitung	Rechtsgrundlagen für die Nutzung Ihrer personenbezogenen Daten	Rechtsgrundlagen für die Nutzung Ihrer sensiblen personenbezogener Daten
Für Geschäftsprozesse, wie Buchhaltung, Analysen finanzieller Ergebnisse, Interne Auditierungsanforderungen, Inanspruchnahme externer Berater (z.B. Steuer- oder Rechtsberatung), Für Geschäfts- und Verwaltungsprozesse und -aktivitäten, einschließlich Analysen, Berichten, Planung und Geschäftstransaktionen.	Wir haben berechtigte Interessen (effiziente Durchführung unserer Geschäftstätigkeit). Wir haben entsprechende gesetzliche oder regulatorische Verpflichtungen.	Sie haben ausdrücklich eingewilligt. Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Bereitstellung von Schlüsseldienstleistungen wie der Verwaltung von Policen und Ansprüchen.	Wir haben berechtigte Interessen (effektiv Versicherungsleistungen erbringen und uns auf das Fachwissen Dritter zu verlassen).	Nicht anwendbar.
Zum Zweck der Geschäftsentwicklung und der Pflege von Geschäftsbeziehungen	Wir haben berechtigte Interessen (Starke Geschäftsbeziehungen aufzubauen und diese zu verwalten).	Nicht anwendbar.
Um mit Ihnen zu kommunizieren und Beschwerden, die Sie ggf. haben zu bearbeiten.	Wir haben berechtigte Interessen (unser Unternehmen zu führen und zu entwicklen).	Nicht anwendbar.
Um unsere rechtlichen und regulatorischen Verpflichtungen zu erfüllen.	Wir verarbeiten Ihre Informationen, um unsere rechtlichen Verpflichtungen zu erfüllen.	Wir verarbeiten Ihre Informationen verwenden, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen.
Um bessere Qualität, Ausbildung und Sicherheit zu bieten (zum Beispiel in Bezug auf aufgezeichnete oder beaufsichtigte Anrufe an unsere Kontaktnummern).	Wir haben berechtigte Interessen (Weiterentwicklung und Verbesserung der von uns angebotenen Produkte und Dienstleistungen).	Nicht anwendbar.
Um mit Ihnen zu kommunizieren, um Ihre Anfragen zu verwalten und zu bearbeiten.	Wir haben berechtigte Interessen (Ihnen Kommunikationen zu schicken, um effizient unserer Geschäftstätigkeit durchzuführen und Ihre Anfragen zu beantworten). Erforderlich, damit wir den Vertrag mit Ihnen abschließen und erfüllen können.	Nicht anwendbar.
Um unsere Systeme auf unberechtigte Nutzung zu überprüfen und diese aufzudecken, um die Sicherheit unserer Systeme und des effektiven Funktionierens unserer Systeme zu gewährleisten.	Wir haben berechtigte Interessen (Gewährleistung der Integrität und Sicherheit unserer Systeme).	Wir verarbeiten Ihre Informationen, um Rechtsansprüche zu begründen, geltend zu machen und zu verteidigen.

An wen geben wir Ihre personenbezogenen Daten weiter?

Wir behandeln Ihre personenbezogenen Daten vertraulich und werden sie nur für die oben angeführten Zwecke an bestimmten Parteien weitergeben. Dabei handelt es sich um:

unsere Versicherungsnehmer und andere Dritte, etwa ggfs. Anspruchsberechtigte,.
andere Unternehmen der QBE Group zu allgemeinen Verwaltungszwecken, Marketingzwecken im Rahmen Ihrer Präferenzen oder zur Betrugsprävention und –erkennung.
als Versicherungsvermittler tätig sind. zu allgemeinen Verwaltungszwecken, Marketingzwecken im
Dritte, die uns in der Verwaltung einer Versicherungspolice oder eines Anspruchs unterstützen. Dazu gehören Schadensachbearbeiter, Schadensregulierer, private Ermittler, Buchhalter, Wirtschaftsprüfer, Banken, Anwälte und andere Fachleute, einschließlich medizinischer Fachleute.
andere Versicherer, die unsere Versicherungen stellen (Rückversicherer), und Unternehmen, die diese Rückversicherung arrangieren.
Dritte, die Dienste zur Sanktionsüberprüfung anbieten.
Organisationen zur Verfolgung von Betrug und andere Dritte, die Datenbanken zur Betrugserkennung betreiben und pflegen.
die für uns zuständigen Aufsichtsbehörden, einschließlich der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“).
die Polizei und andere Dritte oder Strafverfolgungsbehörden, soweit dies zur Verhinderung und Verfolgung von Straftaten erforderlich ist.
Unsere Drittdienstleister, etwa IT-Dienstleister, Versicherungsmathematiker, Wirtschaftsprüfer, Anwälte, Anbieter von Dokumentenmanagement-Lösungen, Anbieter von Management-Lösungen zur Auslagerung von Geschäftsprozessen sowie unsere Subunternehmer und Steuerberater.
ausgewählte Dritte in Verbindung mit einem Verkauf, einer Übertragung oder einer Veräußerung unseres Unternehmens.

Nutzer der QBE Websites

Wenn Sie ein Nutzer der QBE Websites sind, ist dieser Abschnitt für Sie von Bedeutung, denn darin wird erläutert, wie wir Ihre personenbezogenen Daten verwenden.

Welche personenbezogenen Daten erheben wir?

Allgemeine Informationen, die über die Website übertragen wird, zum Beispiel wenn Sie Angaben im Feld „Kontaktieren Sie uns“ machen, etwa Ihr Name, Ihre Kontaktdaten (Telefonnummern und E-Mail-Adressen) und der Unternehmensname.
Informationen, die über das Schadenmeldetool für Kfz-Vorfälle übermittelt werden, einschließlich der Namen der Fahrer, Verletzte, Zeugen, Polizei- und Versichungsdaten, Geburtsdaten und Kontaktdaten, einschließlich Adresse, Telefonnummer und E-Mail- Adresse.
Informationen, die wir durch unsere Verwendung von Cookies erhalten haben. Mehr Informationen hierzu finden Sie in Abschnitt 9.

Welche sensiblen personenbezogenen Daten erheben wir?

Folgende Informationen werden unter anderem über das Schadenmeldetool für Kraftfahrzeuge übermittelt:

Angaben zu strafrechtlichen Verurteilungen und allen damit zusammenhängenden Informationen. Dies umfasst auch Informationen über Straftaten oder angebliche Straftaten, die Sie begangen haben bzw. begangen haben sollen, sowie jegliche Verwarnungen oder Gerichtsurteile, die über Sie oder Ihre Fahrer ergangen sind.
Einzelheiten zum Gesundheitszustand soweit bekannt
Einzelheiten zu Verletzungen, die ein Begünstigter oder ein Dritter erlitten hat

Wie erheben wir Ihre personenbezogenen Daten?

Wir erheben Ihre Informationen direkt über unsere Website.

Wofür verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten ggf. für eine Anzahl verschiedener Zwecke. In jedem Fall benötigen wir dafür eine „Rechtsgrundlage“. Wir werden uns auf die folgenden Rechtsgrundlagen stützen, wenn wir Ihre personenbezogenen Daten verarbeiten:

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen berechtigter Interessen (z. B. um die Besucheranzahl auf und Nutzung unserer Website zu beobachten, um auf Ihre Anfragen zu reagieren und Ihnen Marketinginformationen zur Verfügung zu stellen). Wenn wir Ihre personenbezogenen Daten für diese Zwecke verarbeiten, berücksichtigen wir dabei stets Ihre Rechte und Interessen.
Wir haben eine rechtliche oder regulatorische Verpflichtung, solche personenbezogenen Daten zu verarbeiten. Zum Beispiel fordern unsere Aufsichtsbehörden, dass wir bestimmte Aufzeichnungen über unsere Geschäftstätigkeit mit Ihnen führen (u.a. im Zuge der Bearbeitung von Hinweisen nach dem Hinweisgebergesetz).

Sie haben in unsere Nutzung Ihrer sensiblen personenbezogener Daten eingewilligt
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Anforderungen erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurden, z. B. im Zusammenhang mit der Bearbeitung von Schäden, der Aufdeckung von Betrug oder der Untersuchung von Missständen.

Zweck der Verarbeitung	Rechtsgrundlagen für die Nutzung Ihrer personenbezogenen Daten	Rechtsgrundlagen für die Nutzung Ihrer sensiblen personenbezogener Daten
Um Anfragen, die Sie stellen, weiterzuverfolgen.	Wir haben berechtigte Interessen (Beantwortung Ihrer Anfragen).	Sie haben ausdrücklich eingewilligt.
Um Ihnen Marketinginformationen im Rahmen Ihrer Präferenzen zur Verfügung zu stellen (einschließlich Informationen über andere Produkte und Dienstleistungen und Durchführung von Kundenbefragungen).	Wir haben berechtigte Interessen (Ihnen ausgewählte Informationen über die anderen von uns angebotenen Produkte und Dienstleistungen zu schicken).	Sie haben ausdrücklich eingewilligt.

An wen geben wir Ihre personenbezogenen Daten weiter?

Wir werden Ihre personenbezogenen Daten vertraulich behandeln und sie nur, soweit dies für die oben angeführten Zwecke notwendig ist, an die Unternehmen der QBE Group weitergeben.

3. Welche Marketingaktivitäten führen wir aus?

Wir versenden Marketinginformationen nur an unsere Geschäftskontakte, etwa Broker, Untermakler, ernannte Vertreter und andere Geschäftspartner. Wir versenden Marketinginformationen per Post, E-Mail, Telefon oder soziale Medien. Sie haben die Möglichkeit, sich von weiteren Marketinginformationen abzumelden (Opt-out), indem Sie sich über die in Abschnitt 10 angegebenen Kontaktadressen an uns wenden.

4. Für wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten so lange, wie es nach berechtigtem Ermessen notwendig ist, um die oben in Abschnitt 2 angegebenen Zwecke zu erfüllen und unseren rechtlichen oder regulatorischen Verpflichtungen nachzukommen.

Wir haben eine detaillierte Regelung zu Aufbewahrungsfristen, die festlegt, wie lange wir unterschiedliche Arten von Informationen aufbewahren. Die genaue Zeitspanne hängt von Ihrer Beziehung zu uns, der Art der personenbezogenen Daten, die wir aufbewahren, und der Art Ihrer Versicherung ab:

Wenn Sie eine Versicherung bei uns abschließen, aber abhängig von der Art der jeweiligen Police keinen Anspruch geltend machen, speichern wir Ihre personenbezogenen Daten 7 Jahre nach Ablauf Ihrer Police.
Wenn Sie einen Anspruch im Rahmen einer von uns abgeschlossenen Police geltend machen, werden wir Ihre personenbezogenen Daten je nach Art der Police 7 Jahre lang ab dem Datum der Schadenregulierung aufbewahren.
Wenn wir eine Geschäftsbeziehung mit Ihnen unterhalten, speichern wir Ihre Daten für die Dauer dieser Beziehung und für 7 Jahre danach.

Wenn Sie nähere Informationen zu den Aufbewahrungsfristen Ihrer personenbezogenen Daten wünschen, wenden Sie sich bitte über die in Abschnitt 10 angegebenen Kontaktadressen an uns.

5. Wie gehen wir mit der Übermittlung personenbezogener Daten ins Ausland um?

Manchmal übermitteln wir (oder Dritte, die in unserem Auftrag handeln) personenbezogene Daten, die wir über Sie erheben, in Länder außerhalb des Europäischen Wirtschaftsraums („EWR“).

Wenn Daten übermittelt werden, werden wir Maßnahmen ergreifen, die sicherstellen, dass Ihre personenbezogenen Daten geschützt sind. Wir tun dies mittels einer Anzahl von Maßnahmen, unter anderem durch:

den Abschluss entsprechender Verträge. Wir verarbeiten einen Satz an Vertragstexten, sogenannte „Standarddatenschutzklauseln“, die von den Datenschutzbehörden genehmigt wurden. Nähere zu Standarddatenschutzklauseln finden sie hier.
Die Übermittlung von personenbezogenen Daten nur in solche Länder, für die die europäischen Datenschutzbehörden ein adäquates Datenschutzniveau anerkannt haben. Näheres hierzu finden Sie hier.

Abhängig von unserer Beziehung und Ihrem individuellen Fall übermitteln wir personenbezogene Daten unter Umständen an jeden Ort der Welt. Es folgt eine Zusammenfassung unserer regelmäßigen Datenübermittlungen in Länder außerhalb des EWR:

Empfängerland	Grund für die Übermittlung	Maßnahme, mit der wir Ihre Daten schützen
Australien	Berichterstattung an unsere Muttergesellschaft	Standarddatenschutzklauseln
Philippinen	Einige unserer Backoffice-Funktionen werden von unserem Group Shared Services Center auf den Philippinen wahrgenommen.	Standarddatenschutzklauseln
Vereinigte Staaten	Unser E-Mail-System wird über einen gehosteten Dienst mit Servern in den USA bereitgestellt.	Standarddatenschutzklauseln
Indien	Einige unserer Drittanbieter für IT und Technologie erbringen einen Teil ihrer Dienstleistungen aus Indien.	Standarddatenschutzklauseln

Wenn Sie weitere Informationen zu unseren Datenübermittlungen und den Maßnahmen, die wir treffen, um Ihre personenbezogenen Daten zu sichern, wenden Sie sich bitte über die in Abschnitt 10 angegebenen Kontaktadressen an uns.

6. Wie schützen wir Ihre personenbezogenen Daten?

Wir verfügen über ein Paket von technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten, die in Übereinstimmung mit den neuesten Datenschutzanforderungen implementiert wurden. Die Maßnahmen umfassen verschiedene Aspekte der Datensicherheit, darunter die folgenden:

ggf. Verschlüsselung, Anonymisierung und Aktivitätsprotokollierung
Einführung von Zugriffskontrollen und Pflege von Zugriffsprotokollen
Mindestanforderungen an das Passwort und regelmäßige Änderungen an den Passwörtern
Physische Zugangskontrollen zu unseren Büros
Implementierung von Verfahren für das Management von Sicherheitsvorfällen sowie für Backup und Wiederherstellung und die Erstellung von Plänen für Disaster Recovery und Business Continuity.
Einsatz von Firewalls und aktueller Virenscanner-Software sowie E-Mail-Filterdienste
Regelmäßige Schulungen zu Sicherheit und Datenschutz für alle unsere Mitarbeiter.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert, um den technologischen und sicherheitstechnischen Entwicklungen sowie Veränderungen in unserem Geschäft Rechnung zu tragen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail oder über das Internet) Sicherheitslücken aufweisen kann, da eine vollständige Absicherung gegen unbefugte Zugriffe Dritter nicht möglich ist.

7. Profiling und automatisierte Entscheidungsfindung

Was ist Profiling?

Profiling ist jede Form der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte. Die Risikoeinschätzung von Versicherungen und manchmal auch die Zahlung von Schadensfällen basiert auf der Erstellung von Profilen, da hierdurch das von Ihnen zu versichernde Ereignis und die Wahrscheinlichkeit des Eintretens dieses Ereignisses bewertet wird.

Wir verwenden Profiling als Teil von:

Beurteilung von Versicherungsanträgen. Wenn wir beispielsweise prüfen, ob wir eine Kfz- Versicherung anbieten sollen oder nicht, berücksichtigen wir die Wahrscheinlichkeit eines Unfalls (z.B. anhand Ihrer Schadenhistorie) und die wahrscheinlichen Kosten für den Ersatz Ihres Fahrzeugs (z.B. aufgrund unserer breiteren Erfahrung im Umgang mit anderen Schäden). Wir werden diese Informationen mit den Durschnittswerten der Branche und unseren bisherigen Erfahrungen vergleichen. Wir werden das Ergebnis dieses Profilings nutzen, um zu entscheiden, ob wir eine Versicherung und die Prämie anbieten oder nicht.
Bewertung und Verwaltung von Ansprüchen. Im Rahmen unseres Schadensregulierungsprozesses nutzen wir Systeme, um die von uns gestellten Fragen vorzubereiten und uns bei der Entscheidung über eine angemessene Vergleichszahl zu unterstützen. Wenn Sie beispielsweise einen Schaden geltend machen, verwenden wir Informationen über Ihre Verletzung, Behandlung und Prognose, um ein Bewertungsband für Ihre Verletzungen zu erstellen.
Verhinderung und Erkennung von Versicherungsbetrug. Wir verwenden Systeme, die uns helfen, wahrscheinliche Anzeichen von Versicherungsbetrug zu erkennen. Dies kann dazu führen, dass ein Anspruch zur weiteren Untersuchung an unser Betrugsteam weitergeleitet wird.
Wir überprüfen unseren Profiling-Prozess regelmäßig, und in den meisten Fällen trifft eine Person dann eine Entscheidung auf der Grundlage des Ergebnisses dieses Profilings.

Was ist automatisierte Entscheidungsfindung?

Automatisierte Entscheidungsfindung bezeichnet eine Situation, in der eine Entscheidung unter Verwendung personenbezogener Daten getroffen wird, die ausschließlich mit automatischen Mitteln (d.h. unter Verwendung eines Algorithmus oder einer anderen Computersoftware) verarbeitet werden, anstatt einer Entscheidung, die unter menschlichen Beteiligung getroffen wird.

Automatisierte Entscheidungsfindung ist in der Versicherungsbranche weit verbreitet, um Versicherungen effizient und präzise anzubieten und zu verwalten. Wenn eine automatisierte Entscheidung eine rechtliche oder ähnlich beeinträchtigende Wirkung auf Sie hat (z.B. wenn Ihre Police oder Ihr Anspruch abgelehnt wird), werden wir eine automatisierte Entscheidungsfindung unter Verwendung Ihrer personenbezogenen Daten nur dann durchführen, wenn dies für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist (z.B. um Ihren Versicherungsantrag zu prüfen). In allen anderen Fällen werden wir Sie vorab um Ihre Einwilligung bitten.

In unserem Kraftfahrtgeschäft nutzen wir derzeit automatisierte Entscheidungsfindung. Wir verwenden ein elektronisches Handelssystem namens Acturis, um das Risiko einzuschätzen und zu berechnen, welche Prämie wir berechnen. Wir haben bestimmte Preisregeln, die in das System eingespeist werden. Zum Beispiel, ob Sie in den letzten 5 Jahren einen Anspruch geltend gemacht haben, beeinflusst den Preis ebenso wie den Betrag, den Sie von uns decken lassen möchten. Anhand dieser Regeln entscheidet das System automatisch, ob es Ihren Antrag akzeptiert, ablehnt oder zur Risikoeinschätzung weiterleitet.

Siehe Abschnitt 8 für die Rechte, die sich für Sie aus unserer automatisierten Entscheidungsfindung ergeben.

8. Ihre Rechte

Gemäß dem Datenschutzrecht haben Sie in Hinblick auf personenbezogene Daten, die wir über Sie aufbewahren, eine Reihe von Rechten, die nachfolgend erläutert werden. Dieses Rechte gelten nicht immer in jedem Fall. Sie können Ihre Rechte jederzeit ausüben, indem Sie sich über die in Abschnitt 10 angegebenen Kontakte an uns wenden. Eine solche Anfrage berechnen wir Ihnen in der Regel nicht.

Bitte beachten Sie, dass wir, obwohl wir Ihre Rechte ernst nehmen, unter Umständen nicht immer in der Lage sein werden, Ihrer Anfrage nachzukommen, etwa wenn deren Erfüllung bedeuten würde, dass wir unseren rechtlichen oder regulatorischen Verpflichtungen nicht nachkommen können. In diesen Fällen teilen wir Ihnen mit, warum wir Ihrer Anfrage nicht nachkommen können.

In manchem Fällen kann die Erfüllung Ihrer Anfrage dazu führen, dass Ihre Versicherungspolice gekündigt wird oder Ihr Anspruch erlischt. Wenn Sie zum Beispiel die Löschung Ihrer personenbezogenen Daten fordern, stehen uns die Informationen, die wir benötigen, um Ihren Anspruch zu zahlen, nicht zur Verfügung. Wir werden Sie darüber informieren, wenn Sie eine Anfrage stellen.

Das Recht auf Auskunft über Ihre personenbezogenen Daten

Sie haben das Recht auf eine Kopie der personenbezogenen Daten, die wir über Sie aufbewahren, und auf bestimmte Angaben darüber, wie wir diese verarbeiten.

Wir werden Ihnen Ihre personenbezogenen Daten in der Regel schriftlich zur Verfügung stellen, es sei denn, Sie fordern ein anderes Format an. Eine solche Anfrage berechnen wir Ihnen in der Regel nicht. Wenn Ihre Anfrage elektronisch eingereicht wurde (z. B. per E-Mail), wird Ihnen eine Kopie Ihrer personenbezogenen Daten, elektronisch zur Verfügung gestellt.

Das Recht auf Berichtigung

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass die Informationen, die wir über Sie aufbewahren, korrekt sind und, soweit dies notwendig ist, auf dem neuesten Stand sind. Wenn Sie der Ansicht sind, dass in den Informationen, die wir über Sie aufbewahren, Fehler, Unstimmigkeiten oder Lücken vorkommen, können Sie uns kontaktieren und uns auffordern, diese zu aktualisieren oder zu ergänzen.

Das Recht auf Einschränkung der Verarbeitung

Unter Umständen haben Sie das Recht, uns dazu aufzufordern, die Verwendung Ihrer personenbezogenen Daten zu unterlassen, zum Beispiel wenn Sie denken, dass die personenbezogenen Daten, die wir über Sie aufbewahren, fehlerhaft sind, oder wenn Sie denken, dass wir Ihre personenbezogenen Daten nicht länger verarbeiten müssen.

Das Recht auf Widerruf der Einwilligung

Wenn wir uns auf Ihre Einwilligung stützen, um Ihre personenbezogenen Daten zu verarbeiten, haben Sie das Recht, Ihre Einwilligung zur weiteren Verwendung Ihrer personenbezogenen Daten zu widerrufen.

Bitte beachten Sie, dass wir für manche Zwecke Ihre Einwilligung benötigen, um Ihnen eine Police bieten oder Ihre geltend gemachten Ansprüche bearbeiten zu können. Wenn Sie Ihre Einwilligung widerrufen, kann es sein, dass wir Ihre Police kündigen müssen oder nicht in der Lage sind, Ihren Anspruch zu zahlen. Wir werden Sie darauf hinweisen, wenn Sie ihre Einwilligung widerrufen.

Das Recht auf Löschung

Auch als „Recht auf Vergessenwerden“ bezeichnet. Es berechtigt Sie unter bestimmten Umständen dazu, die Löschung Ihrer personenbezogenen Daten zu fordern. Wenn wir Ihre personenbezogenen Daten zum Beispiel nicht mehr für den ursprünglichen Zweck, für den wir sie gesammelt haben, benötigen, oder wenn Sie Ihr Recht auf Widerruf der Zustimmung ausgeübt haben.

Obwohl wir jede Anfrage prüfen, gibt es noch weitere Faktoren, die berücksichtigt werden müssen. Zum Beispiel kann es sein, dass wir Ihre Informationen nicht wie von Ihnen gefordert löschen können, weil wir eine rechtliche oder regulatorische Verpflichtung haben, diese aufzubewahren.

Das Recht auf Widerspruch gegen Direktmarketing

Unter bestimmten Umständen können Sie der Verarbeitung widersprechen. This gilt in Bezug auf:

Marketing: Sie können über den Umfang, in dem wir Ihnen Marketinginformationen zukommen lassen, bestimmen und Sie haben das Recht, jederzeit zu verlangen, dass wir es unterlassen, Ihnen Marketinginformationen zu senden. Sie können dies tun, indem Sie in einer der E-Mails, die wir Ihnen senden, auf den „Abmelden“-Button klicken, oder indem Sie sich über die in Abschnitt 10 angegebenen Kontakte an uns wenden. Bitte beachten Sie, dass, selbst wenn Sie dieses Recht ausüben, weil Sie keine Marketinginformationen erhalten möchten, wir Ihnen weiterhin Mitteilungen mit Bezug zu den Dienstleistungen senden können, wenn dies erforderlich ist.

Verarbeitung auf Grundlage berechtigter Interessen: Wenn wir Ihre personenbezogenen Daten aus einem berechtigten Interesse verarbeiten, können Sie einer solchen Verarbeitung widersprechen, es sei denn, unser Interesse überwiegt alle Beeinträchtigungen Ihrer Datenschutzrechte.

Das Recht auf Datenübertragbarkeit

Unter bestimmten Umständen können Sie fordern, dass wir die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, direkt an Dritte übermitteln.

Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

Wenn eine automatisierte Entscheidung eine rechtliche oder ähnlich bedeutende Auswirkung auf Sie hat (z.B. wenn Ihre Police oder Ihr Antrag abgelehnt wird), haben Sie das Recht, uns aufzufordern, eine automatisierte Entscheidung zu überdenken oder eine neue Entscheidung auf einer anderen Grundlage zu treffen (z.B. durch Einführung menschlicher Beteiligung).

Das Recht, bei Aufsichtsbehörden Beschwerde einzureichen

Sie haben das Recht, sich

bei jeder deutschen Datenschutz-Aufsichtsbehörde – die zuständige Behörde für QBE ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; oder
beim Information Commissioner's Office (ICO)

zu beschweren, wenn Sie der Ansicht sind, dass wir bei der Verwendung Ihrer personenbezogenen Daten Datenschutzgesetze gebrochen haben.

Sie können die Website der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen unter https://www.ldi.nrw.de/metanavi_Kontakt/index.php und die Website des ICO unter https://ico.org.uk/ aufrufen, um nähere Informationen zu erhalten. Bitte beachten Sie, dass die Einreichung einer Beschwerde keine Auswirkung auf andere Recht und Rechtsmittel, über die Sie verfügen, hat.

9. Cookies

10. Kontaktadressen

Wenn Sie weitere Informationen über die Inhalte dieser Erklärung wünschen oder wenn Sie andere Fragen dazu haben, wie wir Ihre personenbezogenen Daten erheben, aufbewahren oder verarbeiten, können Sie unseren Datenschutzbeauftragten wie folgt kontaktieren: per E-Mail unter dpo@uk.qbe.com oder per Telefon unter +49 (0) 211 99419 0 oder schriftlich an:

Datenschutzbeauftragter
QBE Europe SA/NV
Breite Straße 31,
40213 Düsseldorf
Deutschland

11. Aktualisierungen dieser Erklärung

Von Zeit zu Zeit werden wir Änderungen an dieser Erklärung vornehmen müssen, etwa wegen Gesetzesänderungen, neuen Technologien oder anderen Entwicklungen. Wir werden Ihnen die

jeweils aktuelle Erklärung zur Verfügung stellen. Sie können regelmäßig unsere Website https://qbe.de/datenschutzbestimmungen/ besuchen, um sie einzusehen.

Diese Erklärung wurde zuletzt am 24. Oktober 2024 aktualisiert.