Datenschutz
Datenschutzerklärung der RIANEVA Versicherungsagentur
1. ALLGEMEINES
RIANEVA e.U.
Telefon: +43 670 7003000
E-Mail: email@rianeva.at
Webseite: rianeva.at
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
2. Allgemeines zur Verarbeitung personenbezogener Daten
Der Schutz personenbezogener Daten ist uns wichtig. RIANEVA e.U. verarbeitet personenbezogene Daten ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie, soweit einschlägig, des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies erfolgt, an welche Empfänger Daten übermittelt werden können, wie lange Daten gespeichert werden und welche Rechte betroffenen Personen zustehen.
Die österreichische Datenschutzbehörde ist die nationale Datenschutzaufsichtsbehörde in Österreich.
3. Kategorien personenbezogener Daten
Abhängig von der jeweiligen Geschäftsbeziehung und dem genutzten Service können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Name und Kontaktdaten
- Anschrift und sonstige Adressdaten
- Telefonnummer und E-Mail-Adresse
- Geburtsdatum und gegebenenfalls weitere Identifikationsdaten
- Kunden-, Interessenten- und Vertragsdaten
- Versicherungsanträge und Versicherungsvertragsdaten
- Polizzen- und Schadendaten
- Angaben zur persönlichen, familiären, beruflichen oder betrieblichen Situation
- Daten zur Risiko- und Bedarfsanalyse
- Daten zu bestehenden Versicherungsverträgen
- Kommunikations- und Kontakthistorie
- Beratungs- und Vermittlungsdokumentationen
- Zahlungs- und Abrechnungsdaten, soweit erforderlich
- Daten aus Kundenkonten und Abonnements
- Termin- und Kommunikationsdaten
- Daten aus Kontakt-, Beratungs-, Tippgeber-, Schaden- und sonstigen Onlineformularen
- technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Server-Logdaten
- Einwilligungs- und Widerrufsinformationen
- gegebenenfalls besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, soweit deren Verarbeitung für die jeweilige Versicherungsberatung oder Versicherungsvermittlung erforderlich und rechtlich zulässig ist.
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn hierfür eine entsprechende Rechtsgrundlage gemäß Art. 9 DSGVO besteht. Erforderliche ausdrückliche Einwilligungen werden gesondert eingeholt.
4. Betroffene Personengruppen
Personenbezogene Daten können insbesondere verarbeitet werden von:
- Kunden und Versicherungsnehmern
- versicherten Personen
- Interessenten
- potenziellen Kunden
- Tippgebern
- Ansprechpartnern von Unternehmen
- Lieferanten und Geschäftspartnern
- Nutzern unserer Website
- Mitgliedern beziehungsweise Abonnenten unserer Services
- Personen, die Kontakt-, Beratungs-, Schaden- oder sonstige Formulare verwenden
- Kommunikationspartnern sowie
- gegebenenfalls Bewerbern.
5. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Durchführung vorvertraglicher Maßnahmen
- Versicherungsberatung und Versicherungsvermittlung
- Erhebung und Dokumentation von Wünschen und Bedürfnissen
- Bedarfs- und Risikoanalysen
- Kommunikation mit Interessenten und Kunden
- Übermittlung von Versicherungsanträgen
- Verwaltung und Betreuung von Versicherungsverträgen
- Unterstützung im Zusammenhang mit Schadenfällen
- Erfüllung gesetzlicher Dokumentations- und Informationspflichten
- Verwaltung von Tippgebern
- Verwaltung von Kundenkonten und Abonnements
- Terminverwaltung
- Kontaktaufnahme auf Wunsch der betroffenen Person
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Websitebetrieb und IT-Sicherheit
- Missbrauchs- und Betrugsprävention
- Reichweitenmessung und Webanalyse, sofern eine erforderliche Einwilligung vorliegt
- Direktmarketing und Newsletterversand, sofern eine erforderliche Einwilligung oder eine andere gesetzliche Grundlage vorliegt.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde;
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht;
- Art. 6 Abs. 1 lit. f DSGVO, soweit unsere berechtigten Interessen oder berechtigte Interessen Dritter eine Verarbeitung rechtfertigen und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage gemäß Art. 9 DSGVO.
6. Versicherungsberatung und Versicherungsvermittlung
RIANEVA e.U. ist als Versicherungsagent tätig.
Im Rahmen von Beratung und Vermittlung verarbeiten wir die zur Ermittlung Ihrer Wünsche und Bedürfnisse sowie zur Vermittlung geeigneter Versicherungsprodukte erforderlichen Informationen.
Daten können, soweit für die jeweilige Tätigkeit erforderlich, an jene Versicherungsunternehmen übermittelt werden, mit denen RIANEVA e.U. entsprechende Agenturverhältnisse unterhält oder denen ein Versicherungsantrag beziehungsweise eine Anfrage übermittelt werden soll.
Weitere Empfänger können insbesondere Sachverständige, Assistance-Dienstleister, Rechtsberater, IT-Dienstleister, Behörden oder andere zur Bearbeitung des jeweiligen Vorganges erforderliche Stellen sein, sofern für die Übermittlung eine entsprechende Rechtsgrundlage besteht.
RIANEVA e.U. trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder diese ähnlich erheblich beeinträchtigen, soweit dies nicht ausdrücklich offengelegt und gesetzlich zulässig ist.
Risikoprüfung, Tarifierung, Annahme oder Ablehnung von Versicherungsverträgen sowie Entscheidungen über Versicherungsleistungen können im Verantwortungsbereich des jeweiligen Versicherungsunternehmens liegen.
7. Websitehosting durch Hostinger
Die Website von RIANEVA wird unter Verwendung von Hosting-Diensten von Hostinger betrieben.
Hostinger verarbeitet im Rahmen seiner Hosting-Dienstleistungen personenbezogene Daten im Auftrag seiner Kunden. Hostinger stellt hierfür ein Data Processing Addendum bereit und führt Hosting Services ausdrücklich als erfassten Dienst an. [hostinger.com]
Beim Aufruf unserer Website können technisch notwendige Informationen verarbeitet werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- abgerufene URL
- Browser und Browserversion
- Betriebssystem
- Referrer-Informationen
- Statuscodes
- technische Protokoll- und Sicherheitsinformationen.
Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb unserer Website.
8. SSL-/TLS-Verschlüsselung
Unsere Website verwendet verschlüsselte HTTPS-Verbindungen auf Basis von SSL-/TLS-Technologie.
Dadurch sollen die zwischen Ihrem Browser und unserem Webserver übertragenen Informationen gegen unbefugte Kenntnisnahme während der Übertragung geschützt werden.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an https:// in der Adresszeile Ihres Browsers.
9. WordPress und Elementor
Unsere Website wird mit WordPress und Elementor betrieben.
Über Elementor bereitgestellte Formulare können personenbezogene Daten erfassen, beispielsweise im Zusammenhang mit:
- Kontaktanfragen
- Versicherungsberatung
- Bedarfsanalysen
- Schadenmeldungen
- Terminwünschen
- Tippgeberregistrierungen
- Kundenempfehlungen
- sonstigen auf der Website angebotenen Services.
Wenn die Elementor-Funktion „Collect Submissions“ für ein Formular aktiviert ist, können übermittelte Formulardaten zunächst innerhalb der geschützten WordPress-Administrationsumgebung gespeichert werden.
Der konkrete Umfang der erhobenen Daten ergibt sich aus dem jeweiligen Formular.
Die Daten werden nur für den dort angegebenen Zweck beziehungsweise die Bearbeitung der damit verbundenen Anfrage verarbeitet.
10. Kontaktaufnahme per Formular, E-Mail und Telefon
Wenn Sie über ein Formular, per E-Mail, telefonisch oder auf anderem Weg Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage.
Je nach Art der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, auf Grundlage einer rechtlichen Verpflichtung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung geschäftlicher Kommunikation.
Eine darüber hinausgehende Verwendung zu Werbezwecken erfolgt nur, wenn hierfür eine entsprechende gesetzliche Grundlage besteht.
11. Microsoft 365, Outlook, Exchange Online, SharePoint, OneDrive und Excel
RIANEVA e.U. verwendet Microsoft 365 Business zur Kommunikation, internen Verwaltung, Dokumentation, Zusammenarbeit und Speicherung geschäftlicher Informationen.
Abhängig vom jeweiligen Geschäftsprozess können insbesondere folgende Dienste eingesetzt werden:
- Microsoft Outlook
- Exchange Online
- Microsoft SharePoint Online
- Microsoft OneDrive for Business
- Microsoft Excel
- Microsoft Word
- Microsoft Teams
- weitere Microsoft-365-Dienste
- gegebenenfalls Power Automate, Power Apps, Microsoft Copilot oder andere Microsoft-Unternehmensdienste.
Informationen aus Websiteformularen können nach ihrer Übermittlung in autorisierte Microsoft-365-Systeme übernommen werden, beispielsweise zur weiteren Bearbeitung, Kontaktaufnahme, Dokumentation, Vertragsverwaltung, Schadenbearbeitung oder internen Auswertung.
Microsoft stellt für seine Unternehmensdienste ein Products and Services Data Protection Addendum bereit. Microsoft beschreibt sich bei der Verarbeitung von Customer Data für Online Services nach dokumentierten Kundenanweisungen grundsätzlich als Auftragsverarbeiter; die konkrete datenschutzrechtliche Rolle kann vom jeweiligen Dienst und Verarbeitungsvorgang abhängen. [microsoft.com], [learn.microsoft.com]
RIANEVA beschränkt Zugriffsrechte innerhalb der Microsoft-Umgebung auf autorisierte Personen entsprechend deren Aufgaben und Berechtigungen.
12. Elektronische Kommunikation und E-Mail-Versand
Geschäftliche E-Mail-Kommunikation wird über Microsoft Outlook beziehungsweise Exchange Online abgewickelt.
Für die technische Übermittlung von E-Mails aus WordPress-Formularen wird eine SMTP-Anbindung verwendet. Soweit die Nachrichten über unsere Microsoft-365-Umgebung versendet werden, erfolgt die weitere E-Mail-Verarbeitung innerhalb der dafür eingesetzten Microsoft-Dienste.
E-Mail-Inhalte können insbesondere Namen, Kontaktdaten, Formularinhalte und weitere vom Absender bereitgestellte Informationen enthalten.
Bitte übermitteln Sie besonders sensible personenbezogene Daten nur über jene Übermittlungswege, die von RIANEVA ausdrücklich dafür vorgesehen wurden.
13. SharePoint, OneDrive und interne Datenverwaltung
Zur strukturierten Verwaltung von Geschäfts-, Kunden-, Vertrags-, Kontakt-, Beratungs- und gegebenenfalls Schadeninformationen kann RIANEVA SharePoint Online und OneDrive for Business einsetzen.
Microsoft Excel kann insbesondere zur autorisierten internen Aufbereitung, Kontrolle und Auswertung von Daten verwendet werden.
Die Verarbeitung erfolgt entsprechend dem jeweiligen zugrunde liegenden Geschäftszweck und dessen Rechtsgrundlage.
Microsoft dokumentiert Datenschutz- und Datenverwaltungsmechanismen für seine Unternehmensdienste sowie die Verarbeitung von Kundendaten im Rahmen seiner Vertrags- und Datenschutzbedingungen. [microsoft.com], [learn.microsoft.com]
14. Microsoft Copilot und künstliche Intelligenz
RIANEVA kann innerhalb seiner Unternehmensumgebung Funktionen künstlicher Intelligenz sowie Microsoft Copilot und vergleichbare Systeme unterstützend einsetzen.
Der Einsatz kann insbesondere erfolgen für:
- Suche und Strukturierung von Informationen
- Zusammenfassungen
- Klassifikation
- Erstellung und Überarbeitung von Arbeitsentwürfen
- Vorbereitung von Dokumenten
- Termin- und Gesprächsvorbereitung
- interne Qualitätssicherung
- Prozessunterstützung und Automatisierung.
Personenbezogene Daten werden dabei nur verarbeitet, soweit für den jeweiligen Zweck eine Rechtsgrundlage besteht.
KI-generierte Ergebnisse können fehlerhaft oder unvollständig sein. Ergebnisse, die für eine konkrete Beratung, Vermittlung, Vertragsentscheidung oder sonstige rechtlich relevante Tätigkeit wesentlich sind, werden einer dem jeweiligen Risiko angemessenen menschlichen Prüfung unterzogen.
RIANEVA trifft grundsätzlich keine ausschließlich KI-basierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Kunden, soweit dies nicht ausdrücklich offengelegt und gesetzlich zulässig ist.
15. Kundenkonten, Memberships und Abonnements
Wenn Sie auf unserer Website ein Kundenkonto erstellen oder einen angebotenen Service beziehungsweise ein Abonnement nutzen, verarbeiten wir die hierfür erforderlichen Daten.
Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Benutzerkonto
- gebuchtes Paket
- Beginn und Status des Abonnements
- Vertrags- und Abrechnungsinformationen
- Kommunikationshistorie
- technisch notwendige Kontoinformationen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
15.1 Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung kostenpflichtiger Dienstleistungen und Abonnements verwendet RIANEVA den Zahlungsdienstleister Stripe.
Stripe stellt Zahlungsinfrastruktur bereit, über die insbesondere Online-Zahlungen verarbeitet werden können. Abhängig von der gewählten Zahlungsart und dem konkreten Zahlungsvorgang können dabei insbesondere Name und Kontaktdaten, Rechnungsinformationen, Zahlungsbetrag und Währung, Zahlungsart, Zahlungsstatus, Transaktions- und Referenzdaten, technische Geräte-, Browser- und Verbindungsinformationen, IP-Adresse sowie Informationen zur Betrugs- und Missbrauchsprävention verarbeitet werden.
Die Verarbeitung erfolgt, soweit die Zahlungsabwicklung für den Abschluss oder die Durchführung eines Vertrages erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit RIANEVA aufgrund gesetzlicher Vorgaben verpflichtet ist, Zahlungs-, Transaktions- oder Abrechnungsinformationen aufzubewahren oder zu verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Sicherheits- und Missbrauchspräventionsmaßnahmen können, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Stripe kann abhängig vom konkreten Verarbeitungsvorgang personenbezogene Daten in unterschiedlichen datenschutzrechtlichen Rollen verarbeiten. Stripe beschreibt in seinen Datenschutzinformationen, dass Stripe je nach Tätigkeit als Verantwortlicher und/oder Auftragsverarbeiter tätig sein kann.
Im Rahmen der Zahlungsabwicklung können Daten auch an Banken, Zahlungsdienstleister, Kartennetzwerke und andere an der Durchführung oder Absicherung einer Zahlung beteiligte Finanzpartner übermittelt werden.
RIANEVA erhält von Stripe die für die Vertrags-, Zahlungs- und Abonnementverwaltung erforderlichen Informationen über den Status und die Abwicklung einer Transaktion. Zahlungsinformationen werden innerhalb unserer Systeme nur insoweit weiterverarbeitet, wie dies insbesondere für Vertragsabwicklung, Abrechnung, Buchhaltung, Kundenservice, Nachweisführung oder gesetzliche Verpflichtungen erforderlich ist.
Die Eingabe bestimmter Zahlungsinformationen kann unmittelbar über von Stripe bereitgestellte technische Komponenten erfolgen. Stripe kann personenbezogene Daten darüber hinaus insbesondere zur Sicherheit seiner Zahlungsdienste, zur Betrugsprävention sowie zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen verarbeiten.
Stripe ist international tätig. Soweit hierbei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die in dieser Datenschutzerklärung unter „Internationale Datenübermittlungen“ beschriebenen Anforderungen.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung und im Privacy Center von Stripe.
16. Tippgeber
Bei Registrierung als Tippgeber verarbeiten wir die zur Durchführung und Verwaltung der Tippgebervereinbarung notwendigen Daten.
Dies kann insbesondere umfassen:
- Name
- Kontaktdaten
- Tippgebernummer
- Gewerbe- beziehungsweise Abrechnungsinformationen
- eingereichte Empfehlungen
- Vergütungs- und Abrechnungsdaten.
Personenbezogene Daten einer empfohlenen Person dürfen RIANEVA nur übermittelt werden, wenn hierfür eine datenschutzrechtliche Grundlage besteht und die betreffende Person über die Weitergabe informiert wurde.
Gesundheitsdaten, Bankdaten, Ausweisdaten oder andere besonders schutzwürdige Informationen einer empfohlenen Person sollen nicht ohne dafür vorgesehenen Rechtsgrund und Übermittlungsweg übermittelt werden.
17. Schadenmeldungen
Wenn Sie RIANEVA Informationen zu einem Versicherungsfall übermitteln, verarbeiten wir diese zur Bearbeitung beziehungsweise Unterstützung im Zusammenhang mit der Schadenmeldung.
Hierbei können abhängig vom Versicherungsfall auch Angaben zu:
- Schadenshergang
- Versicherungsvertrag
- beteiligten Personen
- beschädigten Gegenständen
- Bildern und Dokumenten
- Gesundheitsinformationen
verarbeitet werden.
Soweit erforderlich und rechtlich zulässig, können Daten an das zuständige Versicherungsunternehmen und weitere an der Schadenbearbeitung beteiligte Stellen übermittelt werden.
Die verbindliche Entscheidung über Versicherungsdeckung und Versicherungsleistung obliegt dem jeweiligen Versicherungsunternehmen.
18. Newsletter und elektronische Direktwerbung
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die hierfür bereitgestellten Kontaktdaten zum Versand des Newsletters.
Rechtsgrundlage ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für elektronische Direktwerbung sieht § 174 TKG 2021 grundsätzlich eine vorherige Einwilligung vor. Für bestimmte bestehende Kundenbeziehungen bestehen gesetzlich definierte Ausnahmen. [wko.at], [ris.bka.gv.at]
Eine Abmeldung ist über die im Newsletter vorgesehene Abmeldemöglichkeit oder durch Kontaktaufnahme mit RIANEVA möglich.
19. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies können eingesetzt werden, soweit sie für den Betrieb, die Sicherheit oder ausdrücklich gewünschte Funktionen der Website erforderlich sind.
Nicht notwendige Technologien, insbesondere für Statistik, externe Medien oder Marketing, werden nur eingesetzt, soweit eine erforderliche Einwilligung erteilt wurde.
Die WKO weist darauf hin, dass bei Website-Datenverarbeitungen neben der DSGVO insbesondere auch die Regelungen des TKG 2021 für Tracking und Cookies zu berücksichtigen sind. [wko.at]
20. Real Cookie Banner
Zur Verwaltung von Einwilligungen in Cookies und externe Dienste verwenden wir Real Cookie Banner von devowl.io.
Real Cookie Banner wird als natives WordPress-Plugin betrieben. Nach Angaben des Herstellers werden Einwilligungen serverseitig in der jeweiligen WordPress-Installation verarbeitet und gespeichert. Das Plugin ermöglicht zudem Content Blocking, damit einwilligungspflichtige externe Dienste erst nach einer entsprechenden Entscheidung geladen werden können. [devowl.io], [wordpress.org]
Die Verarbeitung im Zusammenhang mit der Verwaltung und Dokumentation von Einwilligungen erfolgt zur Erfüllung datenschutz- und telekommunikationsrechtlicher Anforderungen sowie aufgrund unseres berechtigten Interesses an einem nachvollziehbaren Consent-Management.
Sie können Ihre Cookie- beziehungsweise Datenschutzeinstellungen über die auf der Website bereitgestellten Cookie-Einstellungen jederzeit erneut aufrufen und ändern.
21. Google Analytics
Soweit Sie hierzu Ihre Einwilligung erteilt haben, verwenden wir Google Analytics zur statistischen Analyse der Nutzung unserer Website.
Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland. [google.de]
Google Analytics kann abhängig von der jeweiligen Konfiguration insbesondere Informationen über:
- Seitenaufrufe
- Interaktionen
- verwendete Browser und Geräte
- technische Identifikatoren
- ungefähre geografische Informationen
- Herkunft von Websitebesuchern
- Nutzung und Navigation auf der Website
verarbeiten.
Google verlangt von Websitebetreibern, die Google Analytics einsetzen, die Verwendung dieses Dienstes und dessen Datenverarbeitung offenzulegen. [support.google.com]
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
RIANEVA übermittelt bewusst keine Namen, E-Mail-Adressen, Telefonnummern, Gesundheitsdaten oder sonstigen direkten Formularinhalte als Analyseparameter an Google Analytics.
Google stellt verschiedene Datenschutzkontrollen für Analytics bereit, darunter Einstellungen zu granularen Standort- und Gerätedaten, Aufbewahrungsdauer und Werbepersonalisierung. [support.google.com]
22. Google reCAPTCHA v3
Zum Schutz unserer Formulare vor automatisiertem Missbrauch, Spam und Bots verwenden wir Google reCAPTCHA v3.
reCAPTCHA analysiert technische und verhaltensbezogene Signale, um automatisierte Zugriffe von legitimen Nutzern unterscheiden zu können.
Google hat die datenschutzrechtliche Rolle von reCAPTCHA mit Wirkung ab 2. April 2026 auf eine Verarbeitung als Auftragsverarbeiter im Rahmen der Google-Cloud-Vertragsbedingungen umgestellt. [docs.cloud…google.com], [security.g…munity.com]
Die Verarbeitung erfolgt zum Schutz unserer Website, Formulare und IT-Systeme vor Missbrauch und Angriffen.
Soweit hierfür eine Einwilligung aufgrund von Zugriffen auf das Endgerät oder vergleichbaren Technologien erforderlich ist, erfolgt die Aktivierung entsprechend der über unser Consent-Management getroffenen Auswahl.
23. Google Maps
Auf einzelnen Seiten können Inhalte von Google Maps eingebunden sein.
Google Maps ist ein Dienst von Google.
Soweit eine Einwilligung erforderlich ist, werden externe Karteninhalte erst nach entsprechender Zustimmung geladen.
Beim Laden können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie weitere Nutzungsdaten an Google übermittelt werden.
Die Verarbeitung erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
24. Videos
Auf unserer Website können Videos von YouTube oder Vimeo eingebettet sein.
Beim Laden eines Videos kann eine Verbindung zu Google beziehungsweise YouTube oder Vimeo hergestellt werden, wodurch insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten verarbeitet werden können.
Soweit erforderlich, werden YouTube oder Vimeo-Inhalte erst nach entsprechender Einwilligung über unser Consent-Management geladen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
26. Social-Media-Links
Soweit auf der Website Meta Pixel beziehungsweise vergleichbare Meta-Technologien für Reichweitenmessung oder Marketing aktiviert sind, werden diese nur nach einer entsprechend erforderlichen Einwilligung geladen.
Dabei können insbesondere Informationen über Websiteaufrufe und Interaktionen sowie Geräte- und Browserinformationen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
26. Social-Media-Links
Unsere Website enthält Links zu unseren Social-Media-Präsenzen.
Soweit diese als einfache Links eingebunden sind, wird durch die bloße Darstellung des Links noch keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbedingungen des jeweiligen Plattformanbieters.
27. Wordfence Security
Zur Absicherung unserer WordPress-Website setzen wir Wordfence Security des Anbieters Defiant, Inc. ein.
Wordfence dient insbesondere dem Schutz vor Angriffen, Schadsoftware, Brute-Force-Angriffen, unberechtigten Zugriffen und anderen Sicherheitsbedrohungen.
Dabei können technische Informationen wie IP-Adressen, Zugriffs- und Sicherheitsinformationen verarbeitet werden.
Defiant stellt Informationen zu seiner Datenverarbeitung und Standardvertragsklauseln für den Einsatz von Wordfence im Zusammenhang mit der DSGVO zur Verfügung. [wordfence.com], [wordfence.com]
Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Sicherheit und Integrität unserer Website und IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.
28. Really Simple Security
Wir verwenden Really Simple Security zur technischen Absicherung unserer WordPress-Installation.
Das Plugin bietet unter anderem Funktionen für SSL-/HTTPS-Konfiguration, WordPress-Härtung, Login-Schutz, Schwachstellenerkennung und Sicherheitsmaßnahmen gegen unerwünschte Zugriffe. [really-sim…le-ssl.com], [wordpress.org]
Soweit im Rahmen einzelner Funktionen personenbezogene Daten verarbeitet werden, geschieht dies zur Gewährleistung der Sicherheit unserer Website und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
29. Externe Links und externe Dienste
Unsere Website kann Links zu externen Websites, Medienberichten, Versicherungsunternehmen, Partnern, sozialen Netzwerken und anderen Diensten enthalten.
Sobald Sie einen externen Link aufrufen, verlassen Sie den Verantwortungsbereich von RIANEVA. Für die anschließende Datenverarbeitung gilt die Datenschutzerklärung des jeweiligen externen Anbieters.
Dies gilt insbesondere auch für freiwillige externe Angebote, die als Zusatzservice oder Dankeschön bereitgestellt werden.
Eine Weitergabe von personenbezogenen Formularinformationen an einen extern verlinkten Anbieter erfolgt nicht allein dadurch, dass wir einen Link zu dessen Website bereitstellen.
30. RIANEVA Challenge
Für die internationale RIANEVA Challenge besteht eine ergänzende, projektspezifische Datenschutzerklärung.
Soweit Sie an der RIANEVA Challenge teilnehmen, gelten ergänzend die auf der Challenge-Seite bereitgestellten Datenschutzinformationen.
Die RIANEVA Challenge wird von RIANEVA e.U. betrieben, verfolgt jedoch einen vom Versicherungsangebot getrennten Projektzweck.
31. Empfänger personenbezogener Daten
Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:
- Versicherungsunternehmen
- IT- und Hostingdienstleister
- Microsoft-365- und Cloud-Dienstleister
- E-Mail- und Kommunikationsdienstleister
- Website- und Sicherheitsdienstleister
- Zahlungsdienstleister, soweit für einen Zahlungsvorgang erforderlich
- Steuerberater und sonstige professionelle Berater
- Sachverständige und Dienstleister im Zusammenhang mit Schadenfällen
- Behörden, Gerichte und Aufsichtsstellen, soweit gesetzlich erforderlich
- weitere Empfänger, soweit eine wirksame Einwilligung oder sonstige Rechtsgrundlage vorliegt.
Auftragsverarbeiter werden nach Maßgabe der gesetzlichen Anforderungen vertraglich eingebunden.
32. Internationale Datenübermittlungen
Der Einsatz international tätiger IT-, Cloud-, Sicherheits-, Analyse- oder Kommunikationsdienstleister kann dazu führen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort zugänglich sind.
Eine solche Übermittlung erfolgt nur, wenn hierfür eine nach Kapitel V DSGVO zulässige Grundlage besteht.
Dies kann insbesondere sein:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine Zertifizierung eines Empfängers nach dem EU-U.S. Data Privacy Framework, soweit anwendbar,
- Standardvertragsklauseln der Europäischen Kommission,
- zusätzliche technische oder organisatorische Schutzmaßnahmen oder
- eine gesetzlich vorgesehene Ausnahme für bestimmte Situationen.
Der frühere EU-U.S. Privacy Shield wird von RIANEVA nicht als aktuelle Übermittlungsgrundlage herangezogen. Dieser Mechanismus wurde 2020 für Übermittlungen aus der EU für ungültig erklärt. [privacyshield.gov]
Seit Juli 2023 besteht der EU-U.S. Data Privacy Framework als neuer Mechanismus für entsprechend zertifizierte US-Organisationen. [dataprivac…mework.gov]
33. Keine Weitergabe zu fremden Werbezwecken
RIANEVA verkauft keine personenbezogenen Kundendaten.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies für einen rechtmäßigen Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Vertrags- oder Auftragsverarbeitungssituation vorliegt oder eine wirksame Einwilligung erteilt wurde.
Daten werden nicht allein aufgrund der Zustimmung zu dieser Datenschutzerklärung für fremde Werbe- oder Profilbildungszwecke freigegeben.
34. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können sich Aufbewahrungsfristen insbesondere ergeben aus:
- gesetzlichen Dokumentationspflichten
- steuer- und unternehmensrechtlichen Aufbewahrungspflichten
- versicherungsvermittlungsrechtlichen Dokumentationspflichten
- vertraglichen Nachweiserfordernissen
- gesetzlichen Verjährungsfristen
- der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich nicht länger zu diesem Zweck verarbeitet, sobald die Einwilligung wirksam widerrufen wurde, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
In technisch geschützten Sicherungskopien können Daten bis zum Ablauf des jeweiligen Backup- beziehungsweise Überschreibungszyklus verbleiben, ohne dort regulär weiterverarbeitet zu werden.
35. Datensicherheit
RIANEVA trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Hierzu können insbesondere gehören:
- verschlüsselte HTTPS-/SSL-/TLS-Verbindungen
- rollen- und aufgabenbezogene Zugriffsberechtigungen
- Mehrfaktor-Authentifizierung
- sichere Passwortrichtlinien
- Firewall- und Malware-Schutz
- Login-Schutz
- Protokollierung sicherheitsrelevanter Vorgänge
- Backups und Wiederherstellungsverfahren
- Sicherheitsupdates
- Schwachstellenmanagement
- Einschränkung von Administratorrechten
- technische und organisatorische Zugriffskontrollen.
Ein absoluter Schutz vor sämtlichen gegenwärtigen und zukünftigen Cyberrisiken kann technisch nicht garantiert werden. Gesetzliche Sicherheits-, Melde- und Benachrichtigungspflichten werden dadurch nicht eingeschränkt.
36. Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird RIANEVA den Vorfall nach Maßgabe der einschlägigen gesetzlichen Vorschriften prüfen und dokumentieren.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt eine Meldung an die zuständige Datenschutzaufsichtsbehörde und gegebenenfalls eine Benachrichtigung betroffener Personen.
37. Rechte betroffener Personen
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte können Sie sich an:
RIANEVA e.U.
E-Mail: email@rianeva.at
wenden.
Wir können im erforderlichen Umfang zusätzliche Informationen anfordern, um die Identität einer anfragenden Person zu überprüfen und eine unbefugte Offenlegung personenbezogener Daten zu verhindern.
38. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen.
39. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit Einwilligungen über unser Consent-Management für Cookies und externe Dienste erteilt wurden, können diese über die Cookie-Einstellungen der Website geändert oder widerrufen werden.
Für sonstige Einwilligungen genügt eine entsprechende Mitteilung an RIANEVA, soweit im jeweiligen Prozess keine andere Widerrufsmöglichkeit bereitgestellt wird.
40. Beschwerderecht
Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für RIANEVA zuständige österreichische Aufsichtsbehörde ist grundsätzlich:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Die österreichische Datenschutzbehörde veröffentlicht diese Kontaktdaten auf ihrer offiziellen Website. [dsb.gv.at], [data-prote…rity.gv.at]
41. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen, eingesetzte IT-Systeme, Dienstleister oder Verarbeitungstätigkeiten ändern.
Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, holen wir diese ein, bevor die betreffende einwilligungsabhängige Verarbeitung auf Grundlage der geänderten Bedingungen erfolgt.
42. Stand
Stand: 31. Oktober 2026
17. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu ändern, um sie an aktuelle rechtliche Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Diese Datenschutzerklärung ist gültig ab November 2024.