Datenschutzinformation Helvetia

Für Datenbearbeitungen im Rahmen ihrer Tätigkeiten sind jeweils die folgenden Unternehmen verantwortlich:

• Helvetia Baloise Holding AG, Aeschengraben 21, 4051 Basel
  
• Helvetia Schweizerische Versicherungsgesellschaft AG, Dufourstrasse 40, 9000 St. Gallen
• Helvetia Schweizerische Lebensversicherungsgesellschaft AG, St. Alban-Anlage 26, 4052 Basel
• Helvetia Anlagestiftung, St. Alban-Anlage 26, 4052 Basel
• Pensionskasse der Helvetia Versicherungen, Dufourstrasse 40, 9001 St. Gallen
• Vorsorgestiftung der Baloise Versicherung AG, c/o Helvetia Schweizerische Versicherungsgesellschaft AG, Dufourstrasse 40, 9000 St. Gallen   
• Drei Linden Immobilien AG, c/o Helvetia Schweizerische Versicherungsgesellschaft AG, Dufourstrasse 40, 9000 St. Gallen 
• Baloise Swiss Property Fund, c/o Baloise Asset Management AG, Aeschengraben 21, 4051 Basel 

(zusammen «Helvetia» oder «Darlehensgeber»).

Untenstehend sowie in der «Empfänger- und Staatenliste» von Helvetia unter www.helvetia.ch/datenschutz finden sich Angaben zu Dritten, denen Daten übermittelt werden und die für ihre Bearbeitungen ihrerseits verantwortlich sein können. Bei Fragen oder zur Ausübung von Rechten diesen Dritten gegenüber ist direkt mit ihnen Kontakt aufzunehmen.

Bei Fragen zum Thema Datenschutz und zu den Rechten betroffener Personen können sich betroffene Personen mit dem Stichwort Datenschutz an Helvetia wenden. Damit erreichen sie den Datenschutzberater oder die Datenschutzberaterin bzw. den betrieblichen Datenschutzbeauftragten oder die betriebliche Datenschutzbeauftragte von Helvetia.

Helvetia Versicherungen
Datenschutz
St. Alban Anlage 26
4002 Basel

Tel.: +41 58 280 10 00
E-Mail: datenschutz@helvetia.ch

Ihre Daten werden von uns nur für diejenigen Zwecke bearbeitet, welche wir Ihnen bei deren Erhebung in den Datenschutzinformationen aufgezeigt haben oder zu welchen wir gesetzlich verpflichtet oder berechtigt sind. Die im Rahmen der nachfolgenden Zwecke bearbeiteten Kategorien von Personendaten sind in Ziffer 6 beschrieben.

Helvetia bearbeitet Daten insbesondere für folgende Zwecke:

• Akquisition
• Durchführen von Antrags- und Bewerbungsprozessen
• Risikoprüfung von Anträgen
• Immobilienberatung-, Immobilienvermarktung und Vermittlungsdienstleistungen (z.B. Suchaufträge, Beauftragung externe Immobilienbewertungen, betreffend Liegenschaftsfinanzierung und Versicherungsprodukten)
• Bekämpfung von Fehlverhalten, Missbrauch, Vergehen und Verbrechen
• Führen von Rechtsverfahren oder Mitwirkung
• Kooperation mit den Behörden
• Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen
• Marketingzwecke und zur bedarfsgerechten Beratung, Betreuung und Beziehungspflege
• Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien («Compliance»)
• Marktforschung, zur Verbesserung der Dienstleistungen, des Betriebs, der Produkte, zum Nachvollzug von Verhalten, Aktivitäten, Vorlieben und Bedürfnissen inkl. Analyse- und Auswertung der Nutzung von Helvetia Internetseiten
• Produkt- und Unternehmensentwicklung
• Kundenmanagement und Profilerstellung sowie Kontaktpflege auch ausserhalb der Vertragsabwicklung
• Risikomanagement im Rahmen einer umsichtigen Unternehmensführung, einschliesslich Betriebsorganisation und Unternehmensentwicklung
• Prävention und Schutz vor Versicherungsmissbrauch
• Gewährung des Schutzes von Daten, Geheimnissen, Vermögenswerten, Personen, Systemen und Gebäuden (z. B. Videoüberwachung)
• Informationsaustausch zwischen Gruppengesellschaften
• Sicherheitszwecke und für die Zugangskontrolle
• Weitere Zwecke

Zu den in Ziffer 4 genannten Zwecken können wir Ihre Daten auch automatisiert, d.h. elektronisch, bearbeiten und auswerten, um bestimmte persönliche Merkmale oder Verhaltensweisen zu bewerten (sogenanntes «Profiling»). Dazu gehört die automatisierte Datenbearbeitung z.B. zur Bekämpfung der Geldwäscherei und Terrorismusfinanzierung, zur Versicherungsmissbrauchsbekämpfung, zur Bonitätsprüfung oder individuellen Risikobemessung und -beurteilung als notwendige Kalkulationsgrundlage für den Versicherungsvertrag sowie zur Erkennung unterschiedlicher Interessen und persönlicher Bedürfnisse für Marketingzwecke, Produkt- und Dienstleistungsangebote sowie Serviceleistungen.

Stützen wir unsere Entscheidungen beim Vertragsabschluss oder bei der Schadenabwicklung ausschliesslich auf eine automatisierte Datenbearbeitung (sogenannte automatisierte Einzelentscheidungen) und verursachen solche Entscheidungen für Sie rechtliche Wirkungen oder erhebliche Nachteile (z.B. Kündigung, Risikoausschlüsse, Prämienhöhe, Leistungsablehnung) oder beeinträchtigen sie Sie in ähnlicher Weise erheblich, informieren wir Sie in geeigneter Weise darüber und teilen Ihnen separat mit, dass Sie die entsprechende Entscheidung bei Bedarf von einem Menschen bei uns überprüfen lassen können. Solche vollautomatisierten Entscheidungen beruhen dabei stets auf von uns vorher festgelegten Regeln zur Gewichtung der Informationen.

Wir bearbeiten u.a. die nachfolgend beschriebenen Kategorien von Daten, wobei die aufgezählten Beispiele nicht abschliessend sind.

Wenn sich Daten im Laufe der Zeit ändern (z.B. aufgrund einer Adressänderung, einer Zivilstandsänderung oder einer anderen Mutation), müssen wir neben dem aktuellen auch den früheren Stand dieser Daten im Rahmen der gesetzlichen Aufbewahrungsfristen weiterhin speichern.

• Kommunikationsdaten
• Vertragsdaten
• Stammdaten
• Bank-, Finanz-, Steuer- und Vermögensdaten
• Schadendaten
• Gesundheitsdaten
• Registrierungsdaten
• Technische Daten
• Verhaltens- und Präferenzdaten
• Sicherheits-, Gewährs- und Compliance-Daten
• Daten aus Anträgen
• Daten aus Verträgen
• Daten aus Referenzabfragen
• Daten zu Vermögenswerten (z. B. Liegenschaften, Versicherungspolicen, weitere Faustpfandsicherheiten)
• Daten zu wirtschaftlich berechtigten Personen
• Sonstige Daten
  

Bei der Bearbeitung Ihrer Personendaten durch die Empfänger gemäss Ziffer 7.6 können Ihre Daten auch ins Ausland übermittelt werden, z.B. bei der Weiterleitung von Personendaten an andere Gesellschaften der Gruppe oder an Dienstleister. Unter Umständen übermitteln wir auch Daten an Dritte im Ausland, die an der Vertragsabwicklung beteiligt sind (z.B. Mit- und Rückversicherer, Behörden und Gerichte), sowie an weitere Stellen wie ausländische Steuerbehörden.

Ihre Daten können daher weltweit bearbeitet werden, auch ausserhalb der Schweiz oder der EU bzw. des Europäischen Wirtschaftsraums (d.h. auch in sogenannten Drittstaaten wie z.B. den USA). Viele Drittstaaten verfügen derzeit nicht über Gesetze, die ein dem anwendbaren Datenschutzrecht entsprechendes Datenschutzniveau gewährleisten.

Wir treffen nach erfolgter Risikobeurteilung deshalb vertragliche Vorkehrungen, um den schwächeren gesetzlichen Schutz vertraglich auszugleichen, sowie weitere Massnahmen (z.B. Pseudonymisierung), um das Risiko staatlicher, durch ausländische Gesetzgebung autorisierter Zugriffe im Ausland zu reduzieren.

Wir stützen uns dabei auf die gesetzlich geforderten Garantien, soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes untersteht und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Eine detaillierte Aufstellung der Länder, in die wir Daten übermitteln können, finden Sie in der separaten Empfänger- und Staatenliste, die Sie unter www.helvetia.ch/datenschutz abrufen oder bei unserer Datenschutzfachstelle anfordern können.

Ihre Daten werden nur so lange gespeichert, wie es für die Erreichung der vorgenannten Zwecke erforderlich ist und wir zur Aufbewahrung gesetzlich oder vertraglich verpflichtet sind.

Dabei ist es in Einzelfällen möglich, Personendaten auch länger aufzubewahren, z.B. wenn Ansprüche gegen uns geltend gemacht werden (während der gesetzlichen Verjährungsfrist) bzw. soweit wir anderweitig vertraglich, gesetzlich oder behördlich dazu verpflichtet sind, Sie dazu einwilligen oder berechtigte (Geschäfts-)Interessen, Dokumentations- und Beweiszwecke dies erfordern. Sobald Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie im Rahmen unserer üblichen Löschprozesse gelöscht.

Wir treffen im Rahmen der Bearbeitung von Personendaten angemessene technische und organisatorische Massnahmen, um unerlaubte Zugriffe und sonstige unbefugte Bearbeitungen zu verhindern. Diese Massnahmen orientieren sich an internationalen Standards und werden entsprechend regelmässig überprüft und wenn nötig angepasst.

Sie haben nach Massgabe des anwendbaren Datenschutzrechts und bei gegebenen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir Ihre Daten bearbeiten und falls ja, um welche es sich dabei handelt, sowie eine Kopie dieser Personendaten erhalten;

Recht auf Berichtigung

Sie können von uns die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten verlangen;

Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, soweit wir nicht aufgrund geltender Gesetze und Vorschriften zur Aufbewahrung Ihrer Daten verpflichtet oder berechtigt sind;

Recht auf Einschränkung der Bearbeitung

Sie haben das Recht, einer Bearbeitung Ihrer Personendaten jederzeit mit Wirkung für die Zukunft zu widersprechen, soweit die Datenbearbeitung nicht zwingend für die Vertragsdurchführung notwendig ist und/oder zu der wir aufgrund der geltenden Gesetze und Vorschriften verpflichtet oder berechtigt sind.

Recht auf Widerspruch der Datenbearbeitung und Widerruf der Einwilligung

Sie haben gegebenenfalls das Recht, der Bearbeitung Ihrer Daten, insbesondere für Zwecke des Direktmarketings, des für die Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung, zu widersprechen.

In Fällen, in denen die Datenbearbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenbearbeitung nicht berührt;

Recht auf Übertragung

Sie können verlangen, dass die von Ihnen zur Verfügung gestellten Daten herausgegeben oder in einem gängigen elektronischen Format an einen anderen Verantwortlichen übermittelt werden, sofern die Bearbeitung mithilfe automatisierter Verfahren erfolgt oder Sie in die Bearbeitung eingewilligt haben.

Rechte bei automatisierten Einzelentscheidungen

Sie haben das Recht, bei ausschliesslich automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird;

Recht auf Beschwerde

Sie haben zudem das Recht, sich mit einer Beschwerde an unsere Datenschutzfachstelle oder an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie mit unserem Umgang mit Ihren Rechten nicht einverstanden sind.

Behördliche Kontaktstellen

• Die Schweizer Aufsichtsbehörde ist hier zu kontaktieren.
• Die Kontaktangaben der Datenschutzstelle von Liechtenstein können hier entnommen werden.
• Eine Liste der Behörden im EWR findet sich hier.
• Die Aufsichtsbehörde des Vereinigten Königreichs kann hier erreicht werden.

Beachten Sie bitte, dass diese Rechte gesetzlichen Voraussetzungen unterstehen und dass Ausnahmen sowie Einschränkungen gelten. Insbesondere müssen wir Ihre Daten gegebenenfalls weiterbearbeiten und speichern, um eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, müssen wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte, die Dritte oder unsere Geschäftsgeheimnisse betreffen, schwärzen). Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, sofern die Identifikation anderweitig nicht möglich ist). Informationen im Zusammenhang mit der Bearbeitung von Betroffenenbegehren bewahren wir in der Regel während drei Jahren auf.

Für Anfragen und die Ausübung Ihrer Rechte können Sie sich schriftlich oder per E-Mail an jede der unten genannten Gesellschaften wenden:

Helvetia Versicherungen
Datenschutz
St. Alban-Anlage 26
4002 Basel
E-Mail: datenschutz@helvetia.ch

Wir weisen Sie darauf hin, dass das Internet ein weltweites, offenes und jedermann zugängliches Netz ist. Die Kommunikation mittels E-Mail ist in der Regel nicht verschlüsselt und erfolgt ausschliesslich während der gewohnten Bürozeiten. Es besteht die Möglichkeit, dass Daten verloren gehen oder von Dritten abgefangen und/oder manipuliert werden können, um zum Beispiel damit die Echtheit vorzutäuschen. Wir treffen geeignete technische und organisatorische Sicherheitsmassnahmen, um dies innerhalb unseres Systems zu verhindern. Dennoch kann die Vertraulichkeit von Daten bei der Übertragung jeglicher Daten per E-Mail nicht gewährleistet werden. Dieser Hinweis gilt insbesondere in Bezug auf die Übertragung von besonders schützenswerten Personendaten (wie z.B. Gesundheitsdaten). E-Mails können bei der Übertragung aufgrund von Übermittlungsfehlern, technischen Mängeln oder sonstigen Störungen verzögert, gelöscht, fehlgeleitet oder verkürzt werden. Externe Zugriffsgeräte (PC, Smartphone etc. von Endnutzerinnen und Endnutzern) und Teile der zwischen dem Absender oder der Absenderin und uns an der Übermittlung beteiligten Infrastruktur befinden sich ausserhalb des von uns kontrollierbaren Sicherheitsbereichs. Es obliegt dem Endnutzer oder der Endnutzerin des Internets, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und geeignete Massnahmen (z.B. aktueller Virenschutz etc.) zu treffen. Wir haften nicht für Konsequenzen und Schäden, die sich aus dem elektronischen Informationsaustausch und insbesondere aus einer missbräuchlichen Verwendung des E-Mail-Systems können, die wir nicht verschuldet haben. Wir behalten uns vor, für jeglichen vorsätzlichen Schaden, der ihr aus dem Geschäftsverkehr mit Ihnen über den elektronischen Informationsaustausch entsteht, uns bei Ihnen schadlos zu halten. Wir behalten uns vor, im Einzelfall nicht per E-Mail zu antworten oder für die per E-Mail erhaltene Auftragserteilung oder Information zusätzlich eine andere Form zu verlangen (z.B. Formular mit Unterschrift).