Datenschutzerklärung Versicherungsprodukte

Mit «Personendaten» (auch «personenbezogene Daten») sind Daten gemeint, die sich auf eine bestimmte oder bestimmbare Person beziehen, d.h. die Rückschlüsse auf deren Identität sind anhand der Daten selbst oder mit entsprechenden Zusatzdaten möglich. «Besonders schützenswerte Personendaten» (auch «besondere Kategorien personenbezogener Daten») sind eine Kategorie von Personendaten, deren Bearbeitung besonderen Anforderungen unterstehen kann. Als besonders schützenswerte Personendaten gelten z.B. Daten, aus denen ethnische Herkunft hervorgeht, ferner Gesundheitsdaten, Angaben über religiöse oder weltanschauliche Überzeugungen, biometrische Daten zu Identifikationszwecken und Angaben über die Gewerkschaftszugehörigkeit. In Ziff. 3 finden Sie Angaben zu den Daten, die wir im Rahmen dieser Datenschutzerklärung bearbeiten. 

«Bearbeiten» (auch «Verarbeiten») meint jeden Umgang mit Personendaten, z.B. das Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen. 

Für jede Datenbearbeitung gibt es eine oder mehrere Stellen, die eine Hauptverantwortung dafür tragen, dass die Datenbearbeitung die Vorgaben des Datenschutzrechts einhält. Diese Stelle heisst «Verantwortlicher». Sie ist bspw. dafür zuständig, Auskunftsbegehren zu beantworten (Ziff. 10) oder sicherzustellen, dass Personendaten gesichert sind und nicht anders verwendet werden, als wir es Ihnen mitteilen oder als es das Gesetz erlaubt. Angaben zu Dritten, mit denen wir zusammenarbeiten und die ihrerseits für ihre Bearbeitungen verantwortlich sind, finden Sie in Ziff. 3, Ziff. 4 und Ziff. 6.

Zu den Stammdaten gehören in erster Linie Angaben wie z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten, Geburtsdatum und  ort, Alter, Geschlecht, Staatsangehörigkeit und Heimatort, Angaben aus Identifikationsdokumenten (z.B. aus Ihrem Pass oder Ihrer ID), Ihre Kundennummer und weitere Angaben wie etwa Ihre Steuernummer oder Ihr Steuerland.

Auch Angaben über Beziehungen zu Drittpersonen, die von der Datenbearbeitung mitbetroffen sind, gehören zu diesen Daten, z.B. in der Motorfahrzeugversicherung über den häufigsten Lenker (z.B. Namen, Geburtsdatum oder Staatsangehörigkeit), in den kollektiven Personenversicherungen z.B. über die versicherten Arbeitnehmer oder in der Lebensversicherung über den Begünstigen oder den wirtschaftlichen Berechtigten, ferner Korrespondenzempfänger, Prämienzahler und weitere am Vertrag beteiligte Personen und ggf. über Familienangehörige.

Bei Kunden und weiteren Vertragspartnern, die Unternehmen sind, bearbeiten wir Daten über unsere Kontaktpersonen, z.B. Name und Adresse, Angaben zu Titeln, zur Funktion im Unternehmen, Qualifikationen und ggf. Angaben über Vorgesetzte und Mitarbeitende. Je nach Tätigkeitsbereich sind wir auch gehalten, das betreffende Unternehmen und seine Mitarbeiter näher zu prüfen, z.B. durch eine Sicherheitsprüfung. In diesem Fall erheben und bearbeiten wir weitere Angaben ggf. auch von Drittanbietern.

Wir erhalten Stammdaten häufig von Ihnen, z.B. in Antragsdokumenten, ziehen u.U. aber auch Daten Dritter bei, z.B. von Adressaktualisierungsanbietern oder dem Handelsregister. 

Zu diesen Daten gehören Angaben über den Vertragsschluss (auch Beratungen und unsere Einschätzung der Risiken), über Ihre Verträge, z.B. Art und Datum des Vertragsschlusses und Angaben aus dem Antragsprozess wie z.B. Gefahrstatsachen und weitere Angaben über den betreffenden Vertrag (z.B. versichertes Risiko, versichertes Objekt, Versicherungssumme, Lohnsummen, Prämie, Vertragsdauer, Angaben zu Vor- und weiteren Versicherungen) sowie Angaben zu allfälligen vorherigen Schäden und aus der Abwicklung und Verwaltung der Verträge (z.B. Angaben im Zusammenhang mit der Rechnungstellung, der Beratung und dem Kundendienst). Zu den Vertragsdaten gehören auch Angaben über Beschwerden und Anpassungen eines Vertrags ebenso wie Angaben zur Kundenzufriedenheit, die wir z.B. mittels Befragungen erheben können.

Im Rahmen der Schadenbearbeitung bearbeiten wir weitere Daten wie z.B. die Schadenmeldung, Schadennummer, Anzahl Schäden, Angaben über Dritte wie z.B. Geschädigte und beteiligte Personen wie z.B. Beifahrer und sonstige Angaben im Zusammenhang mit der Schadensprüfung, auch besonders schützenswerte Personendaten wie z.B. Gesundheitsdaten. Dafür arbeiten wir mit Dritten zusammen, z.B. mit Sachverständigen und Ärzten und anderen Leistungserbringern, von denen wir ebenfalls Daten – auch Gesundheitsdaten – erhalten, ggf. mit Ihrer separaten Entbindungserklärung. Wir nehmen ferner an „HIS“ teil, einem Hinweis- und Informationssystem der Versicherungsbranche, und bearbeiten im Zusammenhang mit Schadenprüfungen in der Motorfahrzeug-, Privat- und Berufshaftpflicht-, Gebäude-, Hausrat-, der Technischen und der übrigen Sachversicherung Angaben über bestimmte Umstände, die wir bei HIS einmelden und von HIS abfragen können. Mit Ihrer separaten Zustimmung können wir im Fall eines positiven Abfrageergebnisses damit zusammenhängende Daten mit anderen Versicherern austauschen. Weitere Angaben zu HIS finden Sie unter Ziff. 4.  

Je nach Versicherungsprodukt bearbeiten wir weitere Daten im Zusammenhang mit dem Versicherungsvertrag, so etwa: 

• in der Kautions- und insb. Mietkautionsversicherung z.B. Angaben zu Kaution, zu Mitversicherten, Korrespondenzempfängern, Vermietern, Hausverwaltungen, Mietobjekt, bisherigen Versicherungen, Gefahrstatsachen, offenen Betreibungen und involvierten Unternehmen sowie Daten aus gegebenenfalls beizulegenden Dokumenten wie Mietverträgen, Haftpflichtpolicen, Geschäftsberichten und Businessplänen, ferner Angaben zu Bürgschaftsempfängern; 
• in der Bau- und Baugarantieversicherung z.B. Angaben zu Bauobjekt, Gefahrstatsachen, betroffener Tätigkeit, Bürgschaften, Umsatz, Lohnsumme, Verbandsmitgliedschaften, ferner Angaben zu Ansprechpartnern, Korrespondenzempfängern, Bürgschafts- und Garantiebegünstigten, ARGE-Partnern und Brokern; 
• in der Gebäudeversicherung z.B. Angaben zu Finanzierungs- und Eigentumsverhältnissen bei Grund- und Wohneigentum, Standort, Gebäudeart, Bauart, Kaufpreis, weitere Angaben zur Immobilie samt Fotodokumentation, ferner gegebenenfalls Angaben zu neuem Eigentümer;
• in der Hausratversicherung z.B. Lebens- und Wohnsituation wie Anzahl Zimmer, Wohnkanton, Wert des Hausrates, Eigentumsverhältnisse, Anzahl Personen im gleichen Haushalt;
• in der Sach- und Technischen Versicherung z.B. Betriebsart, Marke, Modell, Wert und Alter der zu versichernden Gegenstände, Fotos und Kaufbelege derselben, ihren Standort, bisherige Versicherungen, Gefahrstatsachen, NOGA-Code, Rechtsform, Jahresumsatz, Geschäftsinventar, Haupt- und Nebenversicherungsort, AHV-Jahreslohnsumme, Honorarsumme, Löschverhältnisse, Bauartklasse, Sicherheitseinrichtungen für Feuer und Diebstahl, ferner Angaben zu Mitversicherten, Betreibern, Grundstückseigentümern, Zulieferern, Prüfungsgesellschaften und Kunden, die mit Audits betraut wurden, Garantiebegünstigten, Zessionaren und Brokern; 
• in der Privat- und Berufshaftpflichtversicherung z.B. Angaben zu Tätigkeit oder Veranstaltung, bisherigen Versicherungen, Gefahrstatsachen, Lebens- und Wohnsituation und Wohnkanton. Gegebenenfalls bearbeiten wir auch Unternehmensdaten wie Lohnsumme, Umsätze, Umsatzsplits, Personalangaben und sonstige Angaben zum Betrieb, zu Produkten und Dienstleistungen sowie zu Verträgen mit Kunden, Abnehmern und Vertragspartnern, ferner Angaben zu Ausbildungen, Mitversicherten, Ansprechpersonen, Betreibern, Grundstückseigentümern sowie Angaben aus beizulegenden Nutzungs-, Dienstbarkeits- und Kooperationsverträgen;
• in der Unfall- und Krankenlohnausfallversicherung z.B. Angaben zu Betrieb, Standort, den zu versichernden Personen, zu deren Arbeitspensen und Lohnsummen, Informationen zum Gesundheitszustand und früheren Unfällen bzw. Krankheiten, ferner Angaben von Vor-, Mit- und Rückversicherern, Korrespondenzempfängern, involvierten Ärzten und Brokern;
• in der Motorfahrzeugversicherung z.B. Angaben zu Kontrollschild, Fahrzeug und Fahrleistung (etwa Angaben zu Führerausweisentzug), Schadenfreiheitsklassen und Schadenfälle (Bonus/Malus) und Fahrzeugfinanzierung und zur Verwendung in privater oder gewerblicher Eigenschaft, aber auch Daten aus CarClaims-Info, einem System zum Zweck der Missbrauchsbekämpfung im Bereich der Motorfahrzeugversicherung (weitere Angaben zu CarClaims-Info finden Sie unter Ziff. 0), zu Gesundheitszustand, Geburtsdatum, Geschlecht und Nationalität und zur bisherigen Prüfung, ob ein Schaden bereits von einer anderen Versicherungsgesellschaft bezahlt worden ist; 
• in der Garantieversicherung für Motorfahrzeuge und der Immobilien-Garantie z.B. Marke, Modell, Motorisierung, Kontrollschild, Typenschein- sowie Chassisnummer bei Motorfahrzeugen resp. Art des Objekts, Baujahr, Alter der einzelnen Bauteile sowie weitere Angaben zur Immobilie samt Fotodokumentation und ggf. Angaben zum neuen Eigentümer bei Immobilien;
• in der Transportversicherung z.B. Angaben zu transportiertem Jahresumsatz, Transportmitteln und -wegen, bisherigen Versicherungen und Gefahrstatsachen; 
• in der Lebensversicherung z.B. Angaben zu familiärer und finanzieller Situation (z.B. Anzahl Personen im selben Haushalt, zur Berufstätigkeit und Branche), zur Gesundheit und Arbeitsfähigkeit sowie zu Gefahrstatsachen und bisherigen Versicherungen, Angaben über die verschiedenen am Vertrag Beteiligten sowie Kontaktangaben behandelnder Ärzte. 

Zu diesen Daten gehören z.B. Angaben über Einkommen aus Berufstätigkeit, Renten und Erträgen aus Kapitalanlagen, ferner Angaben über das Vermögen und Angaben über Ihr Risiko- und Anlageprofil, Ihre Risikotragbarkeit und Ihr Wissen und Ihre Erfahrung im Zusammenhang mit Finanzprodukten. Auch Angaben zur Bestimmung der Bonität (d.h. Informationen, die Schlüsse über die Wahrscheinlichkeit zulassen, dass Forderungen beglichen werden) und Angaben über die Herkunft von Vermögenswerten gehören dazu, ferner Daten zur Zahlung von Prämien (einschliesslich von Angaben zur Bankverbindung, Kontonummer und Kreditkartendaten), zu Mahnungen und zum Inkasso von Forderungen (z.B. Prämienforderungen).

Wir erhalten diese Daten von Ihnen, z.B. im Rahmen von Zahlungen durch Sie, aber auch von Wirtschaftsauskunfteien und aus öffentlich zugänglichen Quellen.

Verhaltensdaten sind Angaben über bestimmte Handlungen, z.B. über Zahlungen, über Ihre Nutzung elektronischer Mitteilungen (z.B. ob und wann Sie eine E-Mail geöffnet haben), über Ihre Nutzung unserer Webseiten (z.B. Ihren Standort und andere Angaben, wenn Sie eine Webseite von uns verwenden; beachten Sie hierzu die entsprechenden, separaten Datenschutzhinweise), über den Bezug von Produkten und Dienstleistungen von uns, über Ihre Interaktion mit unseren Social-Media-Profilen, über Ihre Kontakte mit Vertriebspartnern  und über Ihre Teilnahme an Events, Gewinnspielen, Wettbewerben und ähnlichen Veranstaltungen.

Präferenzdaten geben uns z.B. Aufschluss darüber, welche Bedürfnisse Sie wahrscheinlich haben, welche Produkte oder Leistungen auf Ihr Interesse stossen könnten oder wann und wie Sie voraussichtlich auf Nachrichten von uns reagieren, damit wir Sie besser kennenlernen, unsere Beratung und Angebote genauer auf Sie ausrichten und unsere Angebote generell verbessern können. Wir gewinnen diese Angaben aus der Analyse bestehender Daten wie z.B. Verhaltensdaten. Um die Qualität unserer Analysen zu verbessern, können wir diese Daten mit weiteren Daten verknüpfen, die wir auch von Dritten wie etwa Adresshändlern, Internetseiten und Ämtern beziehen, z.B. mit Angaben zu Ihrer Haushaltsgrösse, Einkommensklasse und Kaufkraft, Einkaufsverhalten und Kontaktdaten von Angehörigen und anonymen Angaben von statistischen Ämtern.

Kommunikationsdaten umfassen Ihren Namen und Ihre Kontaktangaben, die Art und Weise und den Ort und die Zeit der Kommunikation und ihren Inhalt, z.B. Angaben in E-Mails oder Briefen von Ihnen oder an Sie oder von Dritten oder an Dritte, soweit letztere sich auch auf Sie beziehen. Wir erfassen Kommunikationsdaten z.B., wenn Sie uns über den Kundendienst oder den Kundenberater oder über eine Webseite oder eine App, in einem Chatbot im Internet oder einer App Kontakt haben. 

Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie z.B. Akten oder Beweismittel), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet.

Solche Stellen  sind z.B. andere Unternehmen der Zurich-Gruppe einschliesslich verbundener Gesellschaften Stiftungen und anderer Personen, Vertriebspartner , Wirtschaftsauskunfteien, Medienbeobachtungsunternehmen, Finanzdienstleister und Banken, von denen Sie Vermögenswerte an uns übertragen oder Überweisungen an uns tätigen, Adresshändler, Internet-Analysedienste, Behörden, andere Versicherer, Parteien in Verfahren und öffentlich zugängliche Quellen wie z.B. das Handelsregister, Medien und Quellen im Internet, öffentliche Register, Medien usw.

Bestimmte Angebote wie z.B. die Nutzung eines Onlineportals von Zurich oder eines unserer Partner, eine Online-Schadenmeldung oder die Teilnahme an einem virtuellen Anlass stellen wir Ihnen nur zur Verfügung, wenn Sie uns Registrierungsdaten übermitteln, weil wir oder unsere Vertragspartner wissen wollen, wer unsere Dienstleistungen verwendet oder eine Einladung zu einem Anlass angenommen hat, weil es technisch erforderlich ist oder weil wir mit Ihnen kommunizieren wollen. Wenn Sie oder eine Person, die Sie vertreten (z.B. Ihr Arbeitgeber), mit uns einen Vertrag schliessen oder erfüllen wollen, müssen wir entsprechende Stamm-, Vertrags  und Kommunikationsdaten von Ihnen erheben, und wir bearbeiten technische Daten, wenn Sie unsere Website oder andere elektronische Angebote verwenden. Geben Sie uns die für den Abschluss und die Abwicklung des Vertrags erforderlichen Daten nicht an, müssen Sie damit rechnen, dass wir den Vertragsabschluss ablehnen, Sie einen Vertrag verletzen oder wir einen Vertrag nicht erfüllen können. Genauso können wir Ihnen nur eine Antwort auf eine Anfrage von Ihnen senden, wenn wir die entsprechenden Kommunikationsdaten und – wenn Sie online mit uns kommunizieren – auch technische Daten bearbeiten. Die Verwendung unserer Website ist ebenfalls nicht möglich, ohne dass wir technische Daten erhalten. Und wenn Sie mit uns oder wir mit Ihnen interagieren, fallen Verhaltensdaten an.

Dazu gehört z.B. die gesetzlich geregelte Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung. Wir können dadurch in bestimmten Fällen verpflichtet sein, Abklärungen zu treffen («Know Your Customer») oder Meldungen zu erstatten. Auch die Erfüllung von Auskunfts-, Informations- oder Meldepflichten, bspw. im Zusammenhang mit aufsichts- und steuerrechtlichen Pflichten setzen Datenbearbeitungen voraus oder bringen sie mit sich wie z.B. im Rahmen des automatischen Informationsaustausches, bei der Erfüllung von Archivierungspflichten und bei der Unterstützung bei der Verhinderung, Aufdeckung und Abklärung von Straftaten und anderen Verstössen. Dazu gehören auch die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Überwachung von Kommunikation, interne Untersuchungen oder die Offenlegung von Unterlagen gegenüber einer Behörde, wenn wir dazu einen sachlichen Grund haben oder rechtlich dazu verpflichtet sind. Auch bei externen Untersuchungen, z.B. durch eine Regulierungsbehörde, können u.U. Personendaten von Ihnen bearbeitet werden. Zu diesen Zwecken bearbeiten wir insbesondere Ihre Stammdaten, Ihre Vertrags- und Schadensdaten und Finanzdaten, Kommunikationsdaten und unter Umständen auch Verhaltensdaten. Bei den rechtlichen Pflichten kann es sich um schweizerisches Recht, aber auch um ausländische Bestimmungen handeln, denen wir unterstehen, ebenso um Selbstregulierungen, Branchenstandards, die eigene «Corporate Governance» und behördliche Anweisungen und Ersuchen.  

Im Rahmen der Vertragsanbahnung und des Vertragsabschlusses werden Personendaten – insbesondere Stammdaten, Vertragsdaten, Finanzdaten und Kommunikationsdaten – über mögliche Kunden für die Beratung und die Risikoprüfung erhoben. Wir erheben diese Daten (z.B. über ein Antragsformular) und generell über unsere Vertriebsorganisation. Zu unseren Vertriebspartnern gehören z.B. Unternehmer-Generalagenturen, Vermittler und Broker. Die bei der Vertragsanbahnung und dem Vertragsabschluss erhaltenen Angaben werden in Bezug auf die Einhaltung rechtlicher Vorgaben überprüft (z.B. zur Einhaltung von Bestimmungen zur Verhinderung von Geldwäsche und zur Betrugsbekämpfung). Im Rahmen der Vertragsanbahnung und des Vertragsabschlusses bearbeiten wir u.U. auch besonders schützenswerte Daten wie z.B. Gesundheitsdaten für die Beratung, die Risikoprüfung und die Prämienberechnung.  Im Rahmen der Abwicklung von Vertragsbeziehungen bearbeiten wir Daten zur Verwaltung der Kundenbeziehung, zur Abwicklung von Schadens- bzw. Leistungsfällen, für die Beratung und für die Kundenbetreuung (inkl. zur Bemessung und Dokumentation der Entschädigung von Vertriebspartnern). Dazu gehört auch die Prüfung von Schaden- bzw. Leistungsfällen. Wir bearbeiten dazu insbesondere auch Schadensdaten einschliesslich von Gesundheitsdaten, Daten, die wir von Dritten wie z.B. externen Sachverständigen und Ärzten beziehen (dazu finden Sie in Ziff. 3 weitere Angaben) und weitere Angaben, die im Rahmen dieser Zwecke anfallen bzw. dafür erforderlich sind. Im Schaden- bzw. Leistungsfall können im Falle eines Rückgriffes auf einen haftpflichtigen Dritten (bzw. dessen Haftpflichtversicherer) die dafür erforderlichen Daten bearbeitet und übermittelt werden. Auch die Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren etc.) gehört zur Abwicklung, ebenso wie die Buchführung, Beendigung von Verträgen und die öffentliche Kommunikation.

Für den Vertragsabschluss und die Abwicklung der Vertragsbeziehungen ziehen wir Dritte bei, z.B. IT- und Logistikunternehmen, Werbedienstleister, Banken, weitere Versicherungen oder Kreditauskunfteien, die uns ihrerseits Daten bereitstellen können.

Bei der Zusammenarbeit mit Unternehmen und Geschäftspartnern, z.B. Partnern in Projekten oder mit Parteien in Rechtsstreitigkeiten, bearbeiten wir Daten ebenfalls zur Vertragsanbahnung und -abwicklung, zur Planung, für Buchführungszwecke und weitere mit dem Vertrag zusammenhängende Zwecke.

Zu diesen Zwecken bearbeiten wir insbesondere Stammdaten, Vertrags- und Schadensdaten und Finanzdaten, aber auch Verhaltens- und Kommunikationsdaten. Bspw. müssen wir Massnahmen gegen Versicherungsmissbrauch treffen. Dazu gehören Abklärungen im Schaden- bzw. Leistungsfall auch bei Dritten wie z.B. Ärzten und Sachverständigen. Bei Versicherungsnehmern mit Sitz oder Wohnsitz in der Schweiz können wir auch Abfragen bei den Informationssystemen HIS und in der Motorfahrzeugversicherung bei CarsClaims-Info durchführen. HIS ist ein von SVV Solution AG, Zürich, betriebenes Hinweis- und Informationssystem. Teilnehmende Versicherer melden bestimmte Umstände ein, die eine vertiefte Prüfung eines Schadenfalls nahelegen, und können entsprechende Einmeldungen anderer teilnehmender Versicherer abfragen. Mit Ihrer separaten Zustimmung können im Fall eines positiven Abfrageergebnisses damit zusammenhängende Daten auch unter den teilnehmenden Versicherern ausgetauscht werden. Angaben aus HIS werden nur im Zusammenhang mit der Schadenprüfung verwendet. Weitere Angaben zum HIS und Ihren entsprechenden Rechten finden Sie unter  www.svv.ch/de/his. Wir übermitteln in der Motorfahrzeugversicherung zur Missbrauchsbekämpfung zudem fahrzeugbezogene Schadendaten an die SVV Solution AG zur Eintragung in die elektronische Datensammlung CarClaims-Info. Dadurch kann geprüft werden, ob ein angemeldeter Fahrzeugschaden bereits von einer anderen Versicherungsgesellschaft bezahlt worden ist. Bei begründetem Verdacht kann es zwischen den Gesellschaften zu einem entsprechenden Datenaustausch (z.B. Fahrzeugexpertise, Entschädigungsvereinbarung) kommen. Wir können zu den genannten Zwecken und zu Ihrem und unserem Schutz vor deliktischen oder missbräuchlichen Aktivitäten auch Profile (dazu auch Ziff. 5) erstellen und bearbeiten.

Wir sind bestrebt, unsere Produkte und Dienstleistungen laufend zu verbessern und auf veränderte Bedürfnisse rasch reagieren zu können. Wir analysieren deshalb bspw., welche Produkte von welchen Personengruppen in welcher Weise genutzt werden und wie neue Produkte und Leistungen ausgestaltet werden können. Dies gibt uns Hinweise auf die Marktakzeptanz bestehender und das Marktpotential neuer Produkte und Leistungen. Dazu bearbeiten wir insbesondere Ihre Stamm-, Verhaltens- und Präferenzdaten, aber auch Kommunikationsdaten und Angaben aus Kundenbefragungen, Umfragen und Studien und weitere Angaben z.B. aus den Medien, aus Social Media, aus dem Internet und aus anderen öffentlichen Quellen. Soweit möglich, verwenden wir für diese Zwecke allerdings pseudonymisierte oder anonymisierte Angaben. Wir können auch Medienbeobachtungsdienste in Anspruch nehmen oder selbst Medienbeobachtungen durchführen und dabei Personendaten bearbeiten, um Medienarbeit zu betreiben oder aktuelle Entwicklungen und Trends zu verstehen und auf sie zu reagieren.

Zum Beispiel können wir Ihnen Informationen, Werbung und Produktangebote von uns und von Dritten im Versicherungs- und in anderen Bereichen sowie Newsletter und andere regelmässige Mitteilungen übermitteln. Solche Mitteilungen erfolgen gegebenenfalls auch im Rahmen von einzelnen Marketingaktionen (z.B. Anlässe, Wettbewerbe etc.). Wir personalisieren manche dieser Mitteilungen, damit wir Ihnen individuelle Informationen übermitteln und Angebote unterbreiten können, die Ihren Bedürfnissen und Interessen entsprechen. Wir verknüpfen dazu Daten, die wir über Sie bearbeiten, ermitteln Präferenzdaten und verwenden diese Daten als Grundlage der Personalisierung (dazu Ziff. 3). Wir können für Marketingzwecke auch Profilierungen durchführen (dazu Ziff. 5). Wir bearbeiten Daten auch im Zusammenhang mit Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen. Zur Kundenpflege gehören ferner die – ggf. auf Basis von Verhaltens- und Präferenzdaten oder von Daten aus Kundenbefragungen personalisierte – Ansprache bestehender Kunden und die Durchführung von Kundenanlässen (z.B. Sponsoring , Sport- und Kulturanlässen und von Werbeveranstaltungen). Bei Kundenanlässen bearbeiten wir Personendaten für die Durchführung der Anlässe, aber auch um die Teilnehmenden zu informieren und ihnen vor, bei und nach der Durchführung Informationen und Werbung zu übermitteln.

All diese Bearbeitungen sind für uns wichtig, um unsere Angebote möglichst auf Ihre Bedürfnisse abgestimmt zu bewerben, unsere Beziehungen zu Kunden und anderen Dritten persönlicher zu gestalten und unsere Mittel effizient einzusetzen. Wir halten uns bei diesen Bearbeitungen an das jeweils anwendbare Recht und holen gegebenenfalls Ihre separate Einwilligung ein.

Wir prüfen und verbessern laufend die angemessene Sicherheit von Anlagen und Gebäuden und unserer IT. Dazu bearbeiten wir Daten bspw. im Zusammenhang mit der Überwachung von Gebäuden und öffentlich zugänglichen Räumlichkeiten. Auch die Gewährleistung einer angemessenen Sicherheit hat besonders bei digitalisierten Produkten hohe Bedeutung. Wie alle Unternehmen können wir Datensicherheitsverletzungen nicht mit letzter Sicherheit ausschliessen, aber wir tun das Unsrige, die Risiken zu reduzieren. Wir bearbeiten Daten deshalb z.B. für Überwachungen, Kontrollen, Analysen und Tests unserer Netzwerke und IT-Infrastrukturen, für System- und Fehlerprüfungen, zu Dokumentationszwecken und im Rahmen von Sicherheitskopien. 

Zu diesen weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke, administrative Zwecke (etwa die Verwaltung von Stammdaten, die Buchhaltung und die Datenarchivierung oder die Verwaltung von Immobilien und die Prüfung, Verwaltung und laufende Verbesserung von IT-Infrastruktur), die Wahrung unserer Rechte (z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen, etwa durch Beweissicherung, durch rechtliche Abklärungen und durch die Teilnahme an gerichtlichen oder behördlichen Verfahren), die Evaluation und Verbesserung interner Abläufe einschliesslich von Tests, Datenprüfungen und anderer Massnahmen der Qualitätssicherung und die Erstellung anonymer Statistiken und Auswertungen. Im Rahmen der Unternehmensentwicklung können wir auch Geschäfte, Betriebsteile oder Unternehmen an andere Unternehmen verkaufen oder von solchen erwerben oder Partnerschaften eingehen, was ebenfalls zum Austausch und der Bearbeitung von Daten führen kann (auch von Ihnen, z.B. als Kunde oder Lieferant oder als Lieferanten-Vertreter). Auch die Wahrung weiterer berechtigter Interessen gehört dazu, die sich nicht abschliessend nennen lassen.

Profilierungen sind automatisierte Bearbeitungen von Daten zu Analyse- und Prognosezwecken. Die wichtigsten Beispiele sind Profilierungen zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung, zur Missbrauchsbekämpfung, zur Bonitätsprüfung, zur individualisierten Risikobemessung und  beurteilung als notwendige Kalkulationsgrundlage für den Versicherungsvertrag, zur Kundenpflege und gegebenenfalls für Marketingzwecke. Zu denselben Zwecken können wir auch Profile erstellen, d.h. wir können Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und persönlichen Bedürfnissen besser zu verstehen. In beiden Fällen achten wir auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und treffen Massnahmen gegen eine missbräuchliche Verwendung dieser Profile oder eines Profiling.

Wir informieren Sie jeweils im Einzelfall, wenn eine automatisierte Entscheidung zu negativen Rechtsfolgen oder einer vergleichbaren erheblichen Beeinträchtigung führt. Sie haben in diesem Fall die in Ziff. 10 genannten Rechte, wenn Sie mit dem Ergebnis der Entscheidung nicht einverstanden sind.

Im Rahmen der Schadenbearbeitung und entsprechenden Abklärungen können bspw. Ärzte und andere Leistungserbringer, Sachverständige, Informationsdienste wie SVV Solution AG (im Zusammenhang mit den Systemen «CarClaims-Info» und «HIS»; dazu Ziff. 3 und 4), Behörden, Gerichte, Auskunftspersonen und Anwälte beteiligt sein, denen in diesem Zusammenhang Personendaten bekanntgegeben werden.

Im Interesse aller Versicherungsnehmer findet zur Risikoprüfung und -verteilung ein Datenaustausch mit Vor-, Mit- und Rückversicherern im In- und Ausland statt. Ein Beispiel sind Vorversicherer, die wir unter Bekanntgabe Ihrer Personalien (z.B. Name, Vorname, Adresse und Geburtsdatum) fragen, ob ein Schaden bei ihnen versichert war und ob Leistungen erbracht wurden. Wir können auch mit Sozialversicherern oder Haftpflichtversichern Daten austauschen, insbesondere im Regressfall. Im Zusammenhang mit der Schadenbearbeitung können wir ferner – ggf. mit Ihrer separaten Zustimmung – mit anderen Versicherern zusammenhängende Angaben austauschen. Dazu finden Sie unter Ziff. 3 und 4 weitere Angaben.

Dazu gehören neben Stammdaten z.B. Angaben zur Vertragslaufzeit, zur Vertragserfüllung und  beendigung, Versicherungssumme und Deckung, Schadendaten, weitere Angaben zur Bemessung der Entschädigung und für die – auch personalisierte – Vermarktung unserer Produkte. Vertriebspartner sind gesetzlich und vertraglich verpflichtet, die Bestimmungen des Datenschutzgesetzes zu beachten. 

Wir können Dritte für die Prüfung von Adressen, Bonitätsprüfungen und das Inkasso von Forderungen beiziehen und dabei Daten bekanntgeben, z.B. zu ausstehenden Forderungen und Ihrem Zahlungsverhalten.

Soweit erforderlich können wir Ihre Daten an andere zur Zurich Gruppe gehörende Gesellschaften und Personen weitergeben, insbesondere für die Risikobemessung und  beurteilung und das Bereitstellen von Rückversicherungslösungen. Um Ihnen bestmöglichen Versicherungsschutz und individualisierte Finanzlösungen anbieten zu können, können wir Ihre Daten – insbesondere Ihre Stamm-, Vertrags- und Registrierungsdaten sowie Verhaltens- und Präferenzdaten – an andere zur Zurich Gruppe gehörende Gesellschaften für das Angebot von individuell auf Sie zugeschnittenen Produkte und Leistungen weiterleiten. Wir können Daten auch zur Verbesserung der internen Abläufe und des Datenmanagements austauschen.

Im Zusammenhang mit der Wahrnehmung von Rechten, der Abwehr von Forderungen und der Erfüllung rechtlicher Anforderungen geben wir Personendaten u.U. an Behörden, Ämter, Gerichte und andere öffentliche Stellen weiter, z.B. im Rahmen behördlicher, gerichtlicher und vor- und aussergerichtlicher Verfahren und im Rahmen gesetzlicher Informations- und Mitwirkungspflichten. Eine Datenbekanntgabe erfolgt auch, wenn wir von öffentlichen Stellen Informationen beziehen, z.B. im Zusammenhang mit der Schadenbearbeitung. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.

Wir können Daten z.B. an Personen bekanntgeben, die an Verfahren vor Gerichten oder Behörden beteiligt sind (bspw. beim Rückgriff [Regress]auf den haftpflichtigen Dritten bzw. dessen Haftpflichtversicherer), aber auch an potenzielle Käufer von Unternehmen, Forderungen und anderen Vermögenswerten und an Finanzierungsgesellschaften bei Verbriefungen und an weitere Dritte, über die wir Sie nach Möglichkeit separat informieren, z.B. in Einwilligungserklärungen oder besonderen Datenschutzhinweisen. Weitere Personen sind insbesondere Empfänger einer Zahlung, Bevollmächtigte, Korrespondenzbanken, andere Finanzinstitute und weitere an einem Rechtsgeschäft beteiligte Stellen.

Damit wir unsere Produkte und Leistungen sicher und kosteneffizient erbringen und damit wir uns auf unsere Kernkompetenzen konzentrieren können, beziehen wir Dienstleistungen von Dritten. Diese Dienstleistungen betreffen z.B. den Vertrieb durch bestimmte Vertriebspartner (dazu Ziff. 3), IT-Dienstleistungen, den Versand von Informationen, Marketing-, Vertriebs-, Kommunikations- oder Druckdienstleistungen, Gebäudemanagement, -sicherheit und Reinigung, Organisation und Durchführung von Veranstaltungen und Empfängen, das Inkasso, Wirtschaftsauskunfteien, Betrugsbekämpfungsmassnahmen und Leistungen von Beratungsunternehmen, Revisionsgesellschaften sowie Schadendienstleister. Wir geben Dienstleistern jeweils die für ihre Leistungen erforderlichen Daten bekannt. Ein Beispiel sind Hosting-Dienstleister, die elektronische Daten für uns aufbewahren, u.U. auch besonders schützenswerte Daten wie z.B. Gesundheitsdaten. Diese Dienstleister unterstehen jeweils vertraglichen und/oder gesetzlichen Geheimhaltungs- und Datenschutzpflichten. Sie können solche Daten ausnahmsweise in begründeten Fällen auch für ihre Zwecke nutzen, z.B. Angaben über ausstehende Forderungen und Ihrem Zahlungsverhalten im Falle von Kreditauskunfteien oder anonymisierte Angaben zur Verbesserung der Dienstleistungen.

In vielen Fällen ist die Bekanntgabe auch geheimer Daten notwendig, um Verträge abwickeln oder sonstige Leistungen erbringen zu können. Auch Geheimhaltungsvereinbarungen schliessen solche Datenbekanntgaben i.d.R. nicht aus, ebenso nicht die Bekanntgabe an Dienstleister. Der Sensitivität der Daten und anderen Umständen entsprechend achten wir aber darauf, dass diese Dritten angemessen mit den Daten umgehen.

Viele Staaten ausserhalb der Schweiz bzw. der EU und des EWR verfügen derzeit nicht über Gesetze, die aus Sicht des DSG oder der DSGVO ein angemessenes Datenschutzniveau gewährleisten. Mit den erwähnten vertraglichen Vorkehrungen kann dieser schwächere oder fehlende gesetzliche Schutz teilweise ausgeglichen werden. Vertragliche Vorkehrungen können aber nicht sämtliche Risiken (namentlich von staatlichen Zugriffen im Ausland) eliminieren. Sie sollten sich dieser Restrisiken bewusst sein, auch wenn das Risiko im Einzelfall niedrig sein kann und wir weitere Massnahmen (z.B. Pseudonymisierung oder Anonymisierung) ergreifen, um es zu minimieren.

Die Dauer unserer Aufbewahrung von Daten richtet sich deshalb nach gesetzlichen und internen Vorschriften und nach den Bearbeitungszwecken (dazu Ziff. 4), zu denen auch die Wahrung unserer Interessen gehört (z.B. zur Durchsetzung oder Abwehr von Ansprüchen, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit). 

Dokumentations- und Beweiszwecke umfassen unser Interesse, Vorgänge, Interaktionen und andere Tatsachen für den Fall von Rechtsansprüchen, Unstimmigkeiten, Zwecke der IT- und Infrastruktursicherheit und Nachweis einer guten Corporate Governance und Compliance zu dokumentieren. Technisch bedingt kann eine Aufbewahrung sein, wenn sich bestimmte Daten nicht von anderen Daten trennen lassen und wir sie daher mit diesen aufbewahren müssen (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). 

Zu unseren Sicherheitsmassnahmen gehören Massnahmen wie die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen, die Speicherung von Sicherheitskopien, Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen usw. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; gewisse Restrisiken sind unvermeidbar. 

Wir schützen Ihre über unsere Webseiten übermittelten Daten auf dem Transportweg durch geeignete Verschlüsselungsmechanismen. Wir können aber nur Bereiche sichern, die wir kontrollieren. 

Wenn Sie per E-Mail mit uns in Kontakt treten, handeln Sie auf eigenes Risiko und sind einverstanden, dass wir Ihnen über den gleichen Kanal an die Absenderadresse antworten. Wenn Sie uns E-Mails unverschlüsselt über das Internet zukommen lassen, sind diese möglicherweise für Dritte zugänglich, einsehbar und manipulierbar. 

Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, können wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte, die Dritte oder unsere Geschäftsgeheimnisse betreffen, schwärzen).