Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).
Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten die Focus Risk & Insurance Brokers GmbH beim Besuch dieser Website, bei Ihrer Kontaktaufnahme und im Rahmen der Versicherungsvermittlung verarbeitet. Sie gilt für die Website unter risk.focus-gruppe.com. Für andere Internetauftritte und für das Kundenportal der Plattform Focus Suite gelten eigene Datenschutzhinweise.
- Verantwortlicher
- Focus Risk & Insurance Brokers GmbH
Kulmbacher Straße 8
96224 Burgkunstadt
Deutschland - Vertreten durch
- Dirk Püttner, Geschäftsführer
- Datenschutzbeauftragter
- Frank Hallstein
Kulmbacher Straße 8, 96224 Burgkunstadt
datenschutz@focus-gruppe.com
+49 9572 6096-30
Datenverarbeitung beim Besuch der Website
Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Browsertyp und -version, Betriebssystem
- Website, von der aus der Aufruf erfolgt (Referrer-URL)
Die Verarbeitung dient dem technischen Betrieb, der Stabilität und der Sicherheit der Website sowie der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Übertragung erfolgt über eine TLS-verschlüsselte Verbindung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Diese Website lädt Schriften, Skripte und Grafiken ausschließlich von unserem eigenen Server; beim Aufruf werden keine Inhalte von Drittanbietern nachgeladen.
Kontaktaufnahme
Wenn Sie per E-Mail, Telefon oder Post mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben – etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage – zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Maklervertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Verarbeitung im Rahmen der Versicherungsvermittlung
Als Versicherungsmakler verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten und der von ihnen benannten Personen (zum Beispiel Ansprechpartner, Geschäftsführer, versicherte Personen), um Risiken zu analysieren, Angebote bei Versicherern einzuholen, Verträge zu vermitteln, zu betreuen und im Schadenfall zu begleiten.
Datenkategorien
- Stamm- und Kontaktdaten (Firma, Name, Anschrift, E-Mail, Telefon, Ansprechpartner)
- Risiko- und Objektdaten (Betriebsart, Umsätze, Standorte, Fahrzeuge, technische Angaben, Sicherungen)
- Vertrags- und Abrechnungsdaten (Versicherer, Vertragsnummern, Beiträge, Laufzeiten, Deckungen)
- Schadendaten (Hergang, Beteiligte, Unterlagen, Regulierung)
- Besondere Kategorien nach Art. 9 DSGVO – zum Beispiel Gesundheitsdaten bei Personenversicherungen – nur, soweit dies für den jeweiligen Vertrag erforderlich ist und Sie eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO)
Rechtsgrundlagen und Empfänger
Die Verarbeitung erfolgt zur Erfüllung des Maklervertrags und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, insbesondere aus dem Versicherungsvertragsgesetz (VVG), der Versicherungsvermittlungsverordnung (VersVermV) und dem Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO), sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenbetreuung und der Wahrung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger sind die Versicherer und Assekuradeure, bei denen wir Angebote einholen oder Verträge platzieren, im Schadenfall außerdem Sachverständige und Gutachter sowie – soweit erforderlich – Rechtsanwälte und Behörden. Für die Verwaltung der Vorgänge nutzen wir die Plattform Focus Suite der Focus Digital HUB & Service GmbH als Auftragsverarbeiter (Art. 28 DSGVO).
Erhalten wir Daten nicht direkt von Ihnen, stammen sie in der Regel von Ihrem Unternehmen, vom Versicherer oder aus öffentlich zugänglichen Registern (zum Beispiel Handelsregister).
Kommunikation über WhatsApp Business
Für die Kommunikation mit Kunden, Interessenten und Geschäftspartnern nutzen wir auch den Messenger WhatsApp in der Variante „WhatsApp Business“. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Anbindung erfolgt über den Meta Business Account der FOCUS Gruppe per Schnittstelle (API) an unsere Software; die mobile WhatsApp-Business-App setzen wir nicht ein. Ein Zugriff auf Geräte-Adressbücher und ein automatischer Abgleich von Kontaktdaten finden daher nicht statt.
Die Kommunikation ist Ende-zu-Ende-verschlüsselt, sodass weder WhatsApp noch Dritte auf die Inhalte zugreifen können. WhatsApp erhält jedoch Metadaten des Kommunikationsvorgangs (z. B. Absender, Empfänger, Zeitpunkt) und teilt personenbezogene Daten seiner Nutzer nach eigener Aussage mit seiner Konzernmutter Meta in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA stützt sich zudem auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzrichtlinie von WhatsApp, DPF-Eintrag, Data Transfer Addendum.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie eingewilligt haben, ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Vertrags- und Schadenunterlagen tauschen wir nicht über WhatsApp aus. Die Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Anmerkung |
|---|---|---|
| Bereitstellung der Website, Sicherheit und störungsfreier Betrieb | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Server-Logfiles, Abwehr von Missbrauch |
| Bearbeitung Ihrer Anfragen | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Kontaktaufnahme per E-Mail, Telefon, Post oder WhatsApp Business |
| Risikoanalyse, Angebotseinholung, Vermittlung und Betreuung von Versicherungsverträgen, Schadenbegleitung | Art. 6 Abs. 1 lit. b DSGVO (Maklervertrag, vorvertragliche Maßnahmen) | Weitergabe an Versicherer und Assekuradeure, Verwaltung in der Focus Suite |
| Verarbeitung besonderer Kategorien (z. B. Gesundheitsdaten in der Personenversicherung) | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) | Nur soweit für den Vertrag erforderlich; Einwilligung jederzeit widerrufbar |
| Erfüllung gesetzlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO | VVG, VersVermV, handels- und steuerrechtliche Aufbewahrungspflichten |
| Schnelle und effektive Kommunikation über Messenger | Art. 6 Abs. 1 lit. f DSGVO, ggf. lit. a (Einwilligung) | WhatsApp Business über API, siehe Abschnitt 5 |
| Wahrung und Verteidigung unserer Rechte | Art. 6 Abs. 1 lit. f DSGVO | Dokumentation der Beratung, Nachweis der Vermittlung, Verjährungsfristen |
Cookies und Reichweitenmessung
Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein. Es findet keine Reichweitenmessung und kein Tracking durch Drittanbieter statt.
Soweit technisch notwendige Cookies eingesetzt werden, dienen sie ausschließlich der Bereitstellung und Sicherheit der Website. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher.
Empfänger und Hosting
- Hosting
- HostSpezial GmbH
Alte Coburger Straße 2, 96215 Lichtenfels
Auftragsverarbeiter nach Art. 28 DSGVO; Betrieb ausschließlich in deutschen, nach ISO 27001 zertifizierten Rechenzentren. - Plattform und IT-Betrieb
- Focus Digital HUB & Service GmbH, Kulmbacher Straße 8, 96224 Burgkunstadt – Betrieb der Plattform Focus Suite und der IT-Dienste für uns als Auftragsverarbeiter (Art. 28 DSGVO).
- Versicherer und Assekuradeure
- Empfänger von Angebotsanfragen, Anträgen, Vertragsänderungen und Schadenmeldungen – jeweils eigenständig Verantwortliche mit eigenen Datenschutzhinweisen.
- Messenger
- WhatsApp Ireland Limited (siehe Abschnitt 5) – nur, soweit Sie diesen Kommunikationsweg selbst wählen.
- Innerhalb unseres Hauses
- Zugriff erhalten nur die Stellen, die Ihr Anliegen bearbeiten.
Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung weiter; im Fall gemeinsamer Verantwortlichkeit schließen wir eine Vereinbarung nach Art. 26 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Ihre Daten werden nicht verkauft.
Speicherdauer
- Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
- Aufzeichnungen und Belege aus Vermittlung und Beratung – dazu zählen Anfragen, Angebote und Beratungsdokumentationen – bewahren wir fünf Jahre auf (§ 22 VersVermV); die Frist beginnt mit dem Ende des Kalenderjahres, in dem der letzte aufzeichnungspflichtige Vorgang stattgefunden hat, und gilt auch dann, wenn kein Vertrag zustande kommt.
- Unterlagen zu vermittelten und betreuten Verträgen (Maklerakte, Beratungsdokumentation) speichern wir für die Dauer der Vertragsbetreuung und anschließend für die gesetzlichen Aufbewahrungsfristen – in der Regel sechs bis zehn Jahre nach § 257 HGB und § 147 AO.
- Beratungsdokumentationen bewahren wir darüber hinaus auf, solange Haftungsansprüche aus der Vermittlung geltend gemacht werden können (Verjährung nach §§ 195, 199 BGB).
Darüber hinaus speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.
Drittlandübermittlung und automatisierte Entscheidungen
Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Eine Übermittlung in Staaten außerhalb der EU beziehungsweise des EWR erfolgt nur, wenn Sie selbst die Kommunikation über WhatsApp Business wählen (siehe Abschnitt 5) oder wenn ein zu versicherndes Risiko dies erfordert – etwa bei der Platzierung internationaler Deckungen wie einer Produkthaftpflicht für den US-Markt. In diesen Fällen erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO oder soweit sie zur Erfüllung des Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b und c DSGVO).
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu, die Sie jederzeit über die oben genannten Kontaktdaten geltend machen können:
- Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
- Aufsichtsbehörde
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de
www.lda.bayern.de
Externe Links, Portale und Änderungen
Diese Website verlinkt auf die Internetauftritte der FOCUS Gruppe und ihrer Gesellschaften sowie auf das Kundenportal der Plattform Focus Suite. Beim Aufruf dieser Angebote verlassen Sie diese Website; für die dortige Verarbeitung gelten die jeweiligen Datenschutzhinweise.
Das Kundenportal betreibt die Focus Digital HUB & Service GmbH in unserem Auftrag (Art. 28 DSGVO). Verantwortlich für die dortige Verarbeitung Ihrer Daten bleibt die Focus Risk & Insurance Brokers GmbH.
Wir passen diese Erklärung an, wenn sich die Website, die beteiligten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.