DATENSCHUTZERKLÄRUNG

Über diese Erklärung

Diese Datenschutzerklärung bezieht sich auf den Kfz-Versicherungsvertriebsdienst, der von der bolttech Europe Agency GmbH („Bolttech“, „wir“, „uns“, „unser“) in Zusammenarbeit mit BYD Germany („der Händler“) bereitgestellt wird. Sie wird gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) sowie nach dem Bundesdatenschutzgesetz (BDSG), dem Versicherungsvertragsgesetz (VVG, insbesondere § 213), dem Versicherungsaufsichtsgesetz (VAG), § 34d der Gewerbeordnung (GewO) und der Versicherungsvermittlungsverordnung (VersVermV) herausgegeben.

Bolttech ist als Versicherungsvermittler gemäß § 34d Abs. 1 GewO tätig und im deutschen Versicherungsvermittlerregister, das vom DIHK geführt wird, eingetragen (Vermittlerregister-Nr.: D-34IG-YMWJ7-22; Status gemäß § 34d Abs. 1 GewO, www.vermittlerregister.info ). Er betreibt eine digitale Plattform („die Plattform“), die es den vom Händler vermittelten Kunden ermöglicht, Angebote für Kfz- und damit verbundene Versicherungsprodukte einzuholen und gegebenenfalls Kfz- und damit verbundene Versicherungsprodukte abzuschließen.

Die Rolle des Vermittlers beschränkt sich auf die eines Vermittlers; er erteilt keine Versicherungsberatung, vermittelt keine Versicherungsverträge und handelt nicht als Auftragsverarbeiter für Bolttech.

Bolttech tritt nicht als Versicherer auf und übernimmt keine Versicherungsrisiken. Bolttech legt die Zwecke und Mittel der in dieser Erklärung beschriebenen Verarbeitung fest und ist daher der Verantwortliche im Sinne von Art. 4 Abs. 7 DSGVO. Versicherungsleistungen werden von dem/den in Ihren Versicherungsunterlagen genannten Versicherer(n) erbracht, die als unabhängige Verantwortliche fungieren.

Ihre jeweiligen Datenschutzerklärungen finden Sie unter:

• Dialog Versicherung AG: https://www.dialog-versicherung.de/dsgvo

• Allianz Versicherungs-Aktiengesellschaft: https://www.allianz.com/de/datenschutz-bei-der-allianz.html

1. Kontaktdaten zum Datenschutz

Der für die in dieser Erklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten verantwortliche Verantwortliche ist:

Firmenname: bolttech Europe Agency GmbH

Sitz: Kurfürstendamm 194, 10707 Berlin, Deutschland

E-Mail-Adresse: [email protected]

Datenschutzbeauftragter: [email protected]

2. Anwendbares Recht

Verweise auf die DSGVO in dieser Erklärung beziehen sich auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung), ergänzt in Deutschland durch das Bundesdatenschutzgesetz (BDSG).

Diese Erklärung unterliegt zudem den folgenden deutschen Rechtsvorschriften:

• Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 – Cookies und Zugriff auf Endgeräte; § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG) – elektronische kommerzielle Kommunikation;

• Versicherungsvertragsgesetz (VVG), Versicherungsaufsichtsgesetz (VAG), § 34d Gewerbeordnung (GewO) und Versicherungsvermittlungsverordnung (VersVermV) – zur Umsetzung der Richtlinie (EU) 2016/97 über den Versicherungsvertrieb;

• Geldwäschegesetz (GwG), soweit es gemäß § 2 Abs. 1 Nr. 8 GwG auf das Produktangebot des Vermittlers anwendbar ist;

• Handelsgesetzbuch (HGB, § 257) und Abgabenordnung (AO, § 147) – kaufmännische und steuerliche Aufzeichnungspflichten.

3. Wie wir Ihre personenbezogenen Daten erheben

3.1 Vom Händler erhaltene Daten — Artikel 14 DSGVO

Wenn Sie ein Fahrzeug beim Händler kaufen oder bestellen, bittet der Händler Sie innerhalb seiner eigenen Systeme und gemäß seiner eigenen Datenschutzerklärung um Ihre Einwilligung, relevante personenbezogene Daten und Fahrzeugdaten zu Versicherungszwecken an Bolttech weiterzugeben. Bolttech hat keinen Einfluss auf diesen Einwilligungsprozess und verwaltet ihn nicht.

Vorbehaltlich Ihrer Einwilligung gegenüber dem Händler werden die Daten über eine sichere, unidirektionale API-Integration an die Plattform übermittelt. Der Händler hat keinen Zugriff auf die Plattform und erhält keine personenbezogenen Daten von Bolttech zurück. Bolttech verarbeitet diese Daten eigenständig und stützt sich bei der Verarbeitung nicht auf die Einwilligung des Händlers als Rechtsgrundlage.

Bolttech wird Ihnen diese Datenschutzerklärung gemäß Artikel 14 Absatz 3 DSGVO innerhalb eines (1) Monats nach Erhalt Ihrer Daten vom Händler oder zum Zeitpunkt der ersten Kontaktaufnahme mit Ihnen zur Verfügung stellen, je nachdem, welcher Zeitpunkt früher liegt.

Die vom Händler erhaltenen Datenkategorien sind:

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum;

• Fahrzeugdaten: amtliches Kennzeichen, Fahrzeug-Identifizierungsnummer (VIN), Modell, Ausführung, Kraftstoffart, Hubraum, Importstatus, aktueller Marktwert;

• Auftragsreferenzdaten: Verkaufsauftragsnummer, Händler-ID, Berater-ID.

3.2 Direkt auf der Plattform erhobene Daten

Zusätzliche personenbezogene Daten, die zur Erstellung eines Versicherungsangebots erforderlich sind, werden direkt von Ihnen über die Plattform erhoben. Diese Daten werden zu keinem Zeitpunkt an den Händler weitergegeben und sind für diesen auch nicht einsehbar. Dazu gehören:

Seite / Abschnitt	Datenfelder
Fahrzeugdaten	Kennzeichen, Baujahr, Modellbezeichnung, Kraftstoffart, Anzahl der Sitze, Importstatus, aktueller Marktwert, eingebautes Ortungsgerät
Persönliche Angaben	Anrede, Vorname, Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Postleitzahl, vollständige Anschrift, Familienstand, Aufenthaltsstatus in Deutschland/der EU und Datum (falls zutreffend), Wohneigentum, Beschäftigungsstatus, Berufsbezeichnung, Branche, Angaben zu einer Zweitbeschäftigung
Fahrerfahrung	Führerscheinklasse, Ausstellungsdatum des Führerscheins, Auflagen und Beschränkungen gemäß Anlage 9 der Fahrerlaubnis-Verordnung (FeV) – Kennzahlen auf dem Führerschein.

4. Kategorien personenbezogener Daten, Rechtsgrundlage und Zwecke der Verarbeitung

a. Kategorien der verarbeiteten personenbezogenen Daten

Je nach Phase des Prozesses kann Bolttech die folgenden Kategorien personenbezogener Daten verarbeiten:

• Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum.

• Fahrzeugdaten: Kennzeichen, Modell, Baufahrzeug, Kraftstoffart, Hubraum, Importstatus, aktueller Wert, Informationen zum Ortungsgerät.

• Persönliche und sozioökonomische Daten: Familienstand, Wohnsitz in Deutschland, Wohneigentum, Angaben zu Beschäftigung und Beruf.

• Fahr- und Versicherungshistorie: Führerscheintyp und -datum.

• Gesundheitsdaten können gemäß Artikel 9 DSGVO offengelegt werden: Auflagen und Einschränkungen im Führerschein gemäß Anlage 9 der FeV. Siehe Abschnitt 4(b)(v).

• Auftrags- und Händlerreferenzdaten: Auftragsnummer, Händler-ID, Beraterreferenz – werden ausschließlich zur internen Dokumentation und Rückverfolgbarkeit verwendet.

• Technisch generierte Daten: IP-Adresse, Logdateien, Sitzungskennungen, Geräte- und Browserinformationen, sicherheitsbezogene Metadaten.

b. Zwecke und Rechtsgrundlagen

i. Vertragsdurchführung und vorvertragliche Maßnahmen – Artikel 6 Absatz 1 Buchstabe b DSGVO

Wenn Sie ein Versicherungsangebot anfordern oder Schritte zum Abschluss einer Kfz-Versicherung unternehmen, ist die folgende Verarbeitung für die Vertragserfüllung oder zur Durchführung von Maßnahmen auf Ihren Wunsch hin vor Vertragsabschluss erforderlich:

• Entgegennahme und Verarbeitung der vom Händler nach Ihrer Vermittlung übermittelten Daten zum Zweck der Einleitung des Angebotsprozesses auf der Plattform;

• Erhebung und Verarbeitung der Daten, die Sie direkt auf der Plattform angeben, um ein Versicherungsangebot zu erstellen;

• Übermittlung von Daten an den/die Versicherer, um ein Angebot einzuholen und – sofern Sie den Vertrag abschließen – Ihre Police auszustellen und zu verwalten;

• Kunden-Onboarding, Identitätsprüfung für Versicherungszwecke und Unterstützung bei der Policenverwaltung;

• Kundenkommunikation, die in direktem Zusammenhang mit Ihrer Angebotsanfrage oder Ihrer Police steht: Übermittlung von Angebotsdetails, Verlängerungsmitteilungen, Ablaufmitteilungen und wichtigen Informationen zur Police per E-Mail, SMS oder Telefon.

Bolttech stützt sich bei der eigenen Datenverarbeitung nicht auf die von Ihnen gegenüber dem Händler erteilte Einwilligung als Rechtsgrundlage. Die Rechtsgrundlage ergibt sich unabhängig davon aus Art. 6 Abs. 1 Buchstabe b DSGVO.

ii. Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO

Die folgenden Verarbeitungsvorgänge erfolgen auf der Grundlage der berechtigten Interessen von Bolttech, sofern Ihre Rechte und Freiheiten nicht Vorrang vor diesen Interessen haben:

• Betrugsaufdeckung, Missbrauchsverhinderung und Überprüfung auf Finanzkriminalität zum Schutz der Kunden und der Integrität der Plattform;

• Überwachung der IT- und Informationssicherheit, einschließlich der Erkennung unbefugter Zugriffe oder ungewöhnlicher Aktivitäten;

• Überwachung der Plattformleistung und technische Optimierung;

• Interne Berichterstattung, Geschäftsanalysen und Serviceentwicklung unter Verwendung aggregierter oder pseudonymisierter Daten, soweit möglich;

• Aufbewahrung von Händlerreferenzdaten (Auftragsnummer, Händler-ID, Beraterreferenz) für interne Audits und zur Rückverfolgbarkeit;

• Marktforschung, Umfragen zur Kundenzufriedenheit und Datenanalyse, einschließlich Profiling zum Zweck der Serviceentwicklung (siehe Abschnitt 6 zur automatisierten Entscheidungsfindung);

• Kontaktaufnahme per E-Mail, um Sie zu bitten, eine Bewertung unseres Dienstes abzugeben oder an einer Umfrage teilzunehmen.

Sie haben das Recht, der Verarbeitung auf der Grundlage berechtigter Interessen jederzeit zu widersprechen. Siehe dazu Abschnitt 9.

iii. Erfüllung einer rechtlichen Verpflichtung – Artikel 6 Absatz 1 Buchstabe c DSGVO

Personenbezogene Daten werden verarbeitet, soweit dies zur Erfüllung der für Bolttech als registrierten Versicherungsvermittler geltenden gesetzlichen und behördlichen Verpflichtungen erforderlich ist, darunter:

• Verpflichtungen gemäß § 34d GewO, der VersVermV, dem VVG und dem VAG (Umsetzungsrichtlinie (EU) 2016/97 / IDD), einschließlich der für im Vermittlerregister eingetragene und von der IHK sowie (sofern zutreffend) der BaFin beaufsichtigte Versicherungsvermittler geltenden Anforderungen an die Geschäftsführung und die Aufbewahrung von Unterlagen;

• Verpflichtungen zur Bekämpfung der Geldwäsche gemäß dem Geldwäschegesetz (GwG), soweit diese gemäß § 2 Abs. 1 Nr. 8 GwG auf das Produktangebot des Vermittlers anwendbar sind, sowie deren Durchführungsbestimmungen;

• Steuer- und Rechnungslegungspflichten gemäß § 257 Handelsgesetzbuch (HGB), § 147 Abgabenordnung (AO) und den geltenden EU-Rechtsvorschriften;

• Verpflichtungen zur Beantwortung rechtmäßiger Anfragen der BaFin, der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI), des zuständigen Finanzamts und des Bundeszentralamts für Steuern (BZSt), der FIU Deutschland (Zentralstelle für Finanztransaktionsuntersuchungen, Zoll), der Strafverfolgungsbehörden oder der Gerichte.

iv. Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO

Die Einwilligung wird nur dann als Rechtsgrundlage herangezogen, wenn keine andere Grundlage angemessen ist und die Voraussetzungen für eine freiwillig erteilte, spezifische, informierte und eindeutige Einwilligung gemäß Artikel 7 DSGVO und den entsprechenden Bestimmungen des BDSG erfüllt sind. Bolttech stützt sich ausschließlich auf die Einwilligung für:

Marketingmitteilungen: Am Ende des Angebotsvorgangs werden Sie gefragt, ob Sie Marketingmitteilungen von Bolttech erhalten möchten. Wenn Sie zustimmen, können wir Sie per E-Mail oder SMS über Produkte, Werbeaktionen oder Dienstleistungen informieren. Marketingmitteilungen, die auf elektronischem Wege versendet werden, unterliegen § 7 Abs. 2 Nr. 2 und 3, Abs. 3 UWG. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 9).

Nicht unbedingt erforderliche Cookies und Analysen: Wenn nicht unbedingt erforderliche Cookies oder ähnliche Tracking-Technologien zu Analyse- oder Personalisierungszwecken auf Ihrem Gerät gesetzt werden, geschieht dies auf der Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Siehe unsere Cookie-Richtlinie unter https://bolttech.io/cookie-policy/.

Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

v. Besondere Kategorien personenbezogener Daten

Für das Kfz-Versicherungsangebot selbst sind keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 Absatz 1 DSGVO erforderlich. Sollten für ein bestimmtes Produkt oder einen bestimmten Versicherungsschutz solche Daten erforderlich sein (z. B. Gesundheitsdaten im Zusammenhang mit einer Unfall- oder Personenschadenversicherung), holt Bolttech gemäß Artikel 9 Absatz 2 Buchstabe a in Verbindung mit Artikel 7 DSGVO Ihre vorherige ausdrückliche Einwilligung ein, bevor solche Daten erhoben oder verarbeitet werden.

Wird eine solche Einwilligung erteilt, verarbeitet Bolttech die Daten ausschließlich zur Erstellung des angeforderten Angebots und zur Übermittlung an den oder die Versicherer zur Prüfung der Versicherbarkeit, der Versicherungsbedingungen und der Prämie; die Daten werden nicht für andere Zwecke verwendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO), ohne dass die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung davon berührt wird. Angesichts der Sensibilität solcher Daten wendet Bolttech angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO an.

c. Verpflichtung zur Bereitstellung von Daten und Folgen der Nichtbereitstellung – Artikel 13 Absatz 2 Buchstabe e DSGVO

Die folgende Tabelle gibt für jede Datenkategorie an, ob deren Bereitstellung obligatorisch ist und welche Folgen es hat, wenn Sie sich gegen eine Bereitstellung entscheiden:

Datenkategorie	Verpflichtend?	Folgen der Nichtbereitstellung
Identifikations- und Kontaktdaten (Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum)	Für den Vertragsabschluss erforderlich	Es ist nicht möglich, ein Angebot zu erstellen oder eine Police zu verwalten. Die Dienstleistung kann nicht erbracht werden.
Fahrzeugdaten (Kennzeichen, Modell, Kraftstoffart usw.)	Für den Vertragsabschluss erforderlich	Ohne diese Angaben ist es nicht möglich, das Fahrzeugrisiko zu bewerten oder ein Angebot zu erstellen. Die Dienstleistung kann nicht erbracht werden.
Persönliche und sozioökonomische Daten (Familienstand, Wohnort, Beschäftigung)	Für den Vertragsabschluss erforderlich	Der/die Versicherer kann/können das Risikoprofil nicht einschätzen. Ein Angebot kann nicht erstellt werden.
Fahrverhalten (Führerscheinklasse, Ausstellungsdatum, Unfälle, Schadensfälle)	Für den Vertragsabschluss erforderlich	Der/die Versicherer kann/können das Risikoprofil nicht einschätzen. Ein Angebot kann nicht erstellt werden.
Gesundheitsdaten	Gegebenenfalls für den Vertragsabschluss erforderlich	Wenn bei Ihnen eine vermerkte gesundheitliche Einschränkung vorliegt und Sie diese nicht offenlegen, kann jede ausgestellte Police vom Versicherer wegen Nichtangabe einer wesentlichen Tatsache für nichtig erklärt werden.
Einwilligung zu Marketingzwecken	Optional	Keine Auswirkungen auf das Angebot oder die Police. Sie erhalten keine Marketingmitteilungen von bolttech.
Einwilligung zu nicht wesentlichen Cookies	Optional	Nicht unbedingt erforderliche Cookies werden nicht gesetzt. Die Funktionalität der Plattform kann eingeschränkt sein.

5. Weitergabe von Daten und Empfänger

Ihre personenbezogenen Daten können an die folgenden Empfängergruppen weitergegeben werden, wobei dies streng nach dem Need-to-know-Prinzip und unter Einhaltung angemessener Sicherheitsvorkehrungen erfolgt:

Versicherungsvermittler und Versicherungspartner

Zur Erbringung der Versicherungsmaklerdienstleistung geben wir Ihre personenbezogenen Daten an den oder die Versicherer weiter, deren Produkte auf der Plattform verfügbar sind. Diese nutzen die Daten zur Erstellung von Angeboten und – sofern Sie einen Vertrag abschließen – zur Ausstellung und Verwaltung Ihrer Kfz-Versicherungspolice. Diese Versicherer agieren als unabhängige Verantwortliche für die Datenverarbeitung. Einzelheiten finden Sie in Ihrem Angebot und Ihren Versicherungsunterlagen.

Dienstleister, die als Auftragsverarbeiter tätig sind

Wir beauftragen externe Auftragsverarbeiter mit der Unterstützung des Betriebs der Plattform, einschließlich IT-Hosting, Sicherheitsüberwachung, Analysen und Kundensupport. Alle Auftragsverarbeiter unterliegen Datenverarbeitungsvereinbarungen, die den Anforderungen von Artikel 28 DSGVO entsprechen. Auftragsverarbeiter dürfen personenbezogene Daten nur gemäß den dokumentierten Anweisungen von Bolttech verarbeiten.

Aufsichts- und Behörden

Wir können personenbezogene Daten an die BaFin, die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), das zuständige Finanzamt und das Bundeszentralamt für Steuern (BZSt) sowie an die FIU Deutschland (Zentralstelle für Finanztransaktionsuntersuchungen, Zoll) – die Finanzermittlungsstelle –, Strafverfolgungsbehörden oder Gerichte weitergeben, sofern dies gesetzlich vorgeschrieben oder zur Verhinderung oder Untersuchung rechtswidriger Handlungen erforderlich ist.

5a. Erhebung von Daten bei Dritten – § 213 VVG und Schweigepflichtentbindung

Wenn Sie über die Plattform eine Versicherung beantragen, müssen die Versicherer, an die Ihre Daten übermittelt werden, unter Umständen zusätzliche Daten zu Ihrem Gesundheitszustand oder Ihren persönlichen Verhältnissen von Dritten einholen (z. B. von behandelnden Ärzten, früheren Versicherern oder dem Hinweis- und Informationssystem (HIS) der informa HIS GmbH). Gemäß § 213 VVG ist eine solche Datenerhebung bei Dritten nur zulässig, (a) soweit dies für die Risikoprüfung oder die Schadenbearbeitung erforderlich ist, und (b) mit Ihrer vorherigen Einwilligung. Sie haben das Recht, vom Versicherer zu verlangen, dass er Sie über jede einzelne Datenerhebung informiert, und gegen jede konkrete Anfrage Widerspruch einzulegen (§ 213 Abs. 2 VVG).

Ist der Dritte an die berufliche Schweigepflicht gebunden (insbesondere Ärzte, § 203 StGB), wird der Versicherer zusätzlich eine Schweigepflichtentbindungserklärung einholen. Diese Erklärung muss hinreichend konkret sein (Bundesverfassungsgericht, BVerfG, 23.10.2006 – 1 BvR 2027/02). Sie können die Schweigepflichtentbindung jederzeit für die Zukunft widerrufen (BGH, 22.11.2006 – IV ZR 25/05); Ein solcher Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bisherigen Datenverarbeitung, kann jedoch dazu führen, dass der Versicherer Ihren Versicherungsschutz neu bewertet.

Bei Partnerversicherern, die die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ (GDV-Verhaltenskodex, Fassung 2018, genehmigt gemäß Art. 40 DSGVO vom Hessischen Beauftragten für Datenschutz und Informationsfreiheit genehmigt), unterliegt der Datenfluss an diese Versicherer zusätzlich dem Kodex, einschließlich seiner Anforderungen an die Form von Einwilligungserklärungen, die Datenminimierung bei der Risikoprüfung und die Nutzung zentraler Datenbanken (HIS).

6. Automatisierte Entscheidungsfindung und Profiling – Art. 22 DSGVO

6.1 Tarifierung bei der Risikoprüfung

Wenn die Angebotsberechnungsmaschine des Versicherers Ihre Daten verarbeitet, um eine indikative Prämie zu ermitteln, kann die Entscheidung durch automatisierte Verarbeitung unterstützt werden. Ob dies einer Entscheidung entspricht, die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 Abs. 1 DSGVO beruht, hängt vom jeweiligen Versicherer ab. Ist dies der Fall, stützt sich die Verarbeitung auf Art. 22 Abs. 2 Buchst. a DSGVO (Notwendigkeit für den Vertragsabschluss) oder Art. 22 Abs. 2 Buchst. c DSGVO (Ihre ausdrückliche Einwilligung) in Verbindung mit § 37 BDSG. Sie haben das Recht, menschliches Eingreifen zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO).

6.2 Betrugsaufdeckung

Die automatisierte Verarbeitung dient der Unterstützung der Betrugsaufdeckung und -prävention im Rahmen des Angebotserstellungsprozesses. Diese Prozesse führen ohne menschliche Überprüfung nicht zu Entscheidungen, die rechtliche oder ähnlich weitreichende Auswirkungen auf Sie haben.

7. Internationale Datenübermittlungen

Die personenbezogenen Daten, die wir über Sie erheben oder erhalten, können an Empfänger innerhalb oder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und von diesen verarbeitet werden, einschließlich anderer Niederlassungen der bolttech-Gruppe, beispielsweise in Singapur, Hongkong oder Malaysia, wo das Datenschutzniveau möglicherweise nicht dem in Deutschland oder im EWR geltenden Schutzniveau entspricht.

• Soweit wir dazu verpflichtet sind, einschließlich bei Übermittlungen personenbezogener Daten an Empfänger in Ländern außerhalb des EWR, für die keine Angemessenheitsentscheidung vorliegt, erfolgen solche Übermittlungen gemäß rechtlich zulässigen Mechanismen, die ein angemessenes Schutzniveau gewährleisten, wie beispielsweise die von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO verabschiedeten EU-Standardvertragsklauseln, die bei Bedarf durch eine Folgenabschätzung zur Datenübermittlung und ergänzende Maßnahmen unterstützt werden.

Weitere Informationen zu den Drittländern, in die personenbezogene Daten übermittelt werden können, sowie zu den für eine bestimmte Übermittlung in ein Drittland geltenden Schutzmaßnahmen sind auf Anfrage unter [email protected] erhältlich.

8. Aufbewahrung von Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, vorbehaltlich geltender gesetzlicher, behördlicher und vertraglicher Aufbewahrungspflichten.

Datenkategorie	Aufbewahrungsfrist
Angebotsdaten – keine Police ausgestellt	60 Tage ab dem Datum des Angebots
Versicherungsbezogene Daten (alle Kategorien)	Vertragslaufzeit + 6 Jahre
Gesundheitsdaten (Auflagen gemäß Anlage 9 FeV)	Vertragsdauer + 6 Jahre
AML-bezogene Daten und Unterlagen	5 Jahre ab Beendigung der Geschäftsbeziehung
Marketingdaten	Bis zum Widerruf der Einwilligung oder Eingang einer Abmeldung
Technische Daten und Protokolldaten	365 Tage, danach anonymisiert
Händlerreferenzdaten (Auftragsnummer, Händler-ID)	Vertragsdauer + 6 Jahre

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert. Sollten technische Einschränkungen eine sofortige Löschung verhindern, wird die weitere Nutzung der Daten bis zur Löschung eingeschränkt.

9. Ihre Rechte 

Recht	Umfang und Bedingungen
Auskunftsrecht – Art. 15 DSGVO	Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre Daten verarbeitet werden, sowie eine Kopie dieser Daten und Informationen darüber, wie sie verarbeitet werden.
Berichtigung – Art. 16 DSGVO	Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung – Art. 17 DSGVO	Sie können die Löschung beantragen, wenn: die Daten nicht mehr erforderlich sind; die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage vorliegt; Sie Widerspruch einlegen und keine berechtigten Gründe überwiegen; die Daten unrechtmäßig verarbeitet wurden. Vorbehaltlich der Ausnahmen in Art. 17 Abs. 3 DSGVO, einschließlich der Einhaltung gesetzlicher Verpflichtungen (insbesondere § 257 HGB, § 147 AO und § 15 VersVermV zur Aufbewahrungspflicht).
Einschränkung — Art. 18 DSGVO	Beantragen Sie die Einschränkung der Verarbeitung, wenn: die Richtigkeit bestritten wird; die Verarbeitung unrechtmäßig ist; die Daten von Ihnen zur Geltendmachung von Rechtsansprüchen benötigt werden; Sie Widerspruch eingelegt haben und die Prüfung der Gründe noch aussteht.
Datenübertragbarkeit – Art. 20 DSGVO	Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übermitteln zu lassen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
Widerspruch – Art. 21 DSGVO	Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO): Bolttech wird die Verarbeitung einstellen, es sei denn, es liegen zwingende berechtigte Gründe vor. Widerspruch gegen Direktmarketing (Art. 21 Abs. 2 DSGVO): Bolttech muss die Verarbeitung unverzüglich einstellen, ohne dass eine Interessenabwägung erforderlich ist.
Recht, nicht automatisierten Entscheidungen unterworfen zu werden – Art. 22 DSGVO	Recht, nicht Entscheidungen zu unterliegen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und rechtliche oder ähnlich schwerwiegende Auswirkungen haben. Siehe Abschnitt 6 für die Rechte im Zusammenhang mit der Versicherungsrisikobewertung.
Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO	Die Einwilligung zur Verarbeitung auf der Grundlage einer Einwilligung (Marketing, nicht unbedingt erforderliche Cookies und jede Schweigepflichtentbindungserklärung gemäß § 213 VVG) kann jederzeit widerrufen werden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bisherigen Verarbeitung (BGH, IV ZR 25/05).
Beschwerde einlegen – Art. 77 DSGVO	Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin
Gerichtlicher Rechtsbehelf – Art. 79 DSGVO	Unbeschadet des Rechts auf Einreichung einer Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, haben Sie das Recht auf einen wirksamen Rechtsbehelf vor den zuständigen Gerichten des Landes Berlin (Landgericht/Amtsgericht Berlin), wenn Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO durch eine nicht konforme Verarbeitung verletzt wurden.

Gemäß der DSGVO und dem Bundesdatenschutzgesetz (BDSG) stehen Ihnen die unten aufgeführten Rechte zu. Bolttech wird Ihre Anfrage innerhalb eines (1) Monats nach Eingang kostenlos beantworten. Diese Frist kann bei Bedarf aufgrund der Komplexität oder der Anzahl der Anfragen um weitere zwei (2) Monate verlängert werden; in diesem Fall wird Bolttech Sie gemäß Artikel 12 Absatz 3 DSGVO innerhalb der ursprünglichen Einmonatsfrist unter Angabe von Gründen über die Verlängerung informieren. Anträge, die offensichtlich unbegründet oder übertrieben sind, können gemäß Artikel 12 Absatz 5 DSGVO abgelehnt oder mit einer angemessenen Gebühr belegt werden.

Um ein Recht auszuüben, wenden Sie sich bitte an Bolttech unter: [email protected] und geben Sie dabei ausreichende Informationen zur Überprüfung Ihrer Identität an.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen der geltenden gesetzlichen Anforderungen oder der Verarbeitungsaktivitäten von Bolttech Rechnung zu tragen. Wesentliche Änderungen werden vor ihrem Inkrafttreten über die Plattform oder auf andere geeignete Weise mitgeteilt. Das Datum am Anfang dieser Erklärung gibt an, wann sie zuletzt aktualisiert wurde.

11. Cookies und Tracking-Technologien

Die Plattform verwendet Cookies und ähnliche Tracking-Technologien gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) und Artikel 6 Absatz 1 Buchstabe a DSGVO. Für den Betrieb der Plattform erforderliche Cookies werden ohne Einwilligung gesetzt. Nicht erforderliche Cookies (Analytik, Personalisierung) werden nur auf der Grundlage Ihrer ausdrücklichen vorherigen Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Management-Tool auf der Plattform widerrufen oder anpassen. Ausführliche Informationen zu den verwendeten Cookies und zur Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie unter https://bolttech.io/cookie-policy/

12. Weitere Informationen

Für Angelegenheiten, die in dieser Datenschutzerklärung nicht ausdrücklich behandelt werden, verweisen wir auf die globale Datenschutzerklärung von Bolttech unter https://bolttech.io/privacy-notice-global/

Bolttech Europe Agency GmbH, ist ein Versicherungsvertreter, der in Deutschland gemäß § 34d Abs. 1 GewO zugelassen und beaufsichtigt wird und im deutschen Versicherungsvermittlerregister unter der Registrierungsnummer D-34IG-YMWJ7-22 als Versicherungsvertreter eingetragen ist.

Sitz der Gesellschaft: Kurfürstendamm 194, 10707 Berlin, Deutschland.

Bitte lies die Versicherungsbedingungen vollständig, um dich über alle Konditionen, Bedingungen, Ausschlüsse und Selbstbeteiligungen zu informieren. Die auf dieser Website verfügbaren Informationen dienen ausschließlich Informationszwecken und sind unverbindlich. Es liegt in deiner Verantwortung, die allgemeinen Bedingungen unserer Produkte sorgfältig zu lesen und wohlüberlegte Entscheidungen zu treffen.