Datenschutz

2.2.1. Datenerhebung bei Zugriff auf unsere Website

Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Anbieter mieten (sog. “Web Hosting”). Beim Zugriff auf unsere Website übermittelt Dein Internetbrowser auch bei der rein informatorischen Nutzung bzw. Betrachtung unserer Website aus technischen Gründen automatisch Daten:

• Verarbeitete Datenkategorien: Nutzungsdaten (z.B. besuchte Websiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Browser- und Geräteinformationen, IP-Adressen).

• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten z.B. Computer, Server etc.); Sicherheitsmaßnahmen.

• Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

• Recht auf Widerspruch: Du hast das Recht der Verarbeitung zu widersprechen, wegen der Einzelheiten siehe unten Punkt 13.
   

2.2.2. Sicherstellung der Funktionsweise und Sicherheit unserer Website

Der Zugriff auf unser Online-Angebot wird in Form von sogenannten "Server-Logfiles" protokolliert.

• Verarbeitete Datenkategorien: Zu den Serverlogfiles können die Adresse und Name der abgerufenen Websiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

• Zweck der Verarbeitung: Die Serverlogfiles werden zum Zwecke der Sicherheit und der Performance eingesetzt, um bspw. eine Überlastung der Server zu vermeiden sowie die Auslastung und Stabilität der Server sicherzustellen.

• Rechtsgrundlagen: Berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

• Dauer der Speicherung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

2.2.3. Kontakt- und Anfragenverwaltung (Schadensmeldung und Hilfeanfragen)

Bei der Kontaktaufnahme mit uns (z.B. per Schadensmeldung oder Hilfeanfragen Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (deine Eingaben in Onlineformularen, Freitextfeldern, Bildern und Anhängen); Nutzungsdaten (z.B. besuchte Websiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

• Betroffene Personen: Kommunikationspartner.

• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

2.2.4. Webanalyse, Monitoring, Optimierung und Performance

Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Online-Angebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und zu optimieren.

Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Websiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.
 

• Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Websiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

• Betroffene Personen: Nutzer (z.B. Websitenbesucher, Nutzer von Onlinediensten).

• Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).

• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

• Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Analytics

Webanalyse, Reichweitenmessung sowie Messung von Nutzerströmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

• Website: https://marketingplatform.google.com/intl/de/about/analytics/.

• Datenschutzerklärung: https://policies.google.com/privacy.

• Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms.

• Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms.

• Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de.

• Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated;

• Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).

Google Analytics/Firebase (metrics)

Ferner nutzen wir, zur Analyse und Kategorisierung von Nutzergruppen sowie zur Ausspielung von Push-Mitteilungen, den Dienst „Google-Firebase“. Firebase ist eine Google-Tochter, die ihren Sitz in San Francisco (CA), USA hat. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Firebase unter: https://www.firebase.com/terms/privacy-policy.html.

Google Places API

Wir verwenden Google Places API, um die standortbezogene Suche zu erleichtern. Mit der Nutzung von wefox stimmt der User diesem Service automatisch zu. Die Daten, die durch eine Suche mit Unterstützung durch Google Places API erhoben werden, sind an die Nutzungsbedingungen von Google gebunden. Weitere Informationen hierzu finden Sie unter: https://www.google.com/policies/privacy/?hl=de.

Salesforce CMS

Wir setzen das Kundenmanagement System des Anbieters Salesforce ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können. Informationen zum Datenschutz erhalten sie bei der salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München können sie unter https://www.salesforce.com/.

Intercom

Intercom bietet Messaging für den Vertrieb, Marketing und Kundendienst auf einer Plattform an und verbessert die Interaktion mit Nutzern via Chat. Informationen zum Datenschutz erhalten Sie bei Intercom Inc., 55 2nd St, San Francisco, CA 94105, USA; https://www.intercom.com.

Twilio

Wir nutzen Twilio, ein Cloud-Kommunikationsunternehmen (PaaS), das über seine Webservice-APIs Telefonanrufe tätigt und entgegennimmt, Textnachrichten sendet und empfängt und andere Kommunikationsfunktionen ausführt. Informationen zum Datenschutz erhalten Sie bei Twilio Inc., 375 Beale St #300, San Francisco, CA 94105, USA; https://www.twilio.com/legal/privacy.

Amazon S3

Amazon S3 oder Amazon Simple Storage Service ist ein von Amazon Web Services (AWS) angebotener Service, der Objektspeicher über eine Webservice-Schnittstelle bereitstellt. Amazon S3 kann zum Speichern beliebiger Objekttypen eingesetzt werden, was Verwendungen wie Speicherung für Internetanwendungen, Backup und Wiederherstellung, Disaster Recovery, Datenarchive, Data Lakes für Analysen und Hybrid-Cloud-Speicher ermöglicht. Informationen zum Datenschutz erhalten Sie bei Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States ; https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_German_2020-08-15.pdf.

Google reCAPTCHA

Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus. Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Webseitenbesucher werden über unseren Cookiebanner und diese Datenschutzerklärung darauf hingewiesen, dass eine Analyse stattfindet.
 

• Verarbeitete Datenkategorien: IP-Adresse des Websitebesuchers, Datum, ein kompletter Screenshot des Browserfensters, Referrer URL (die Adresse der Seite von der Besucher kommt), Browser-Plugins, Informationen über das Betriebssystem (Windows, Linux, iOS), Cookies, wie andere Google-Cookies der letzten 6 Monate, wie auch NID Cookies, welche dazu geeignet sind, Nutzerprofile zu erstellen, und Einstellungen des Nutzergeräts (z.B. Spracheinstellungen, Standort, Browser etc.).

• Betroffene Personen: Besucher unserer Webseite.

• Zweck der Verarbeitung: Optimierung unserer Serviceleistungen und Schutz vor Cyberangriffen.

• Rechtsgrundlagen: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Soweit dazu Cookies gesetzt werden müssen, erfolgt dies nur nach Deiner Einwilligung Art. 6 Abs. 1 lit. f) DSGVO. Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Deiner Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist § 25 Abs. 1, 2 TTDSG hierfür die Rechtsgrundlage.

• Dauer der Speicherung: Wir speichern Deine Risikoprofildaten auf Deinem Endgerät für 24 Stunden. Dein Risikoprofil wird gelöscht, wenn du kein Versicherungsangebot von VIA annimmst. Andernfalls speichern wir dein Risikoprofil in deinem Nutzerprofil zu Dokumentationszwecken.

• Datenschutzerklärung des Dienstleisters: https://www.google.com/intl/de/policies/privacy/ und weitere Informationen zu reCAPTCHA https://www.google.com/recaptcha/intro/android.html.