Datenschutz-Bestimmungen

Bei AXA Luxembourg setzen wir uns uneingeschränkt dafür ein, Ihre Privatsphäre zu respektieren und Ihre personenbezogenen Daten zu schützen. Diese Erklärung erläutert, wie AXA Luxembourg als Unternehmen der AXA Gruppe Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie Interessent, Versicherungsnehmer, versicherte Person oder Begünstigter einer Versicherung sind. Sie informiert Sie außerdem über Ihre Rechte im Bereich Datenschutz gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, bekannt als Datenschutz-Grundverordnung (DSGVO).

Diese Erklärung kann im Laufe der Zeit geändert werden. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.

Verantwortlicher

Verantwortlicher ist die AXA-Gesellschaft in Luxemburg, mit der der Interessent Schritte unternommen hat, um ein Versicherungsangebot zu erhalten, oder bei der der Versicherungsnehmer einen Versicherungsvertrag abgeschlossen hat.

Als Verantwortlicher legt jede Gesellschaft der AXA Gruppe die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest und ist Ihr Hauptansprechpartner für alle Fragen zur Verarbeitung dieser Daten.

Je nach Art des abgeschlossenen Vertrags ist eine der folgenden Gesellschaften der Verantwortliche:

• AXA Assurances Luxembourg S.A., Handels- und Gesellschaftsregister Luxemburg (R.C.S.) Nr. B 84514, mit Sitz in 1 place de l’Étoile, L-1479 Luxemburg (AXA IARD)
• AXA Assurances Vie Luxembourg S.A., Handels- und Gesellschaftsregister Luxemburg (R.C.S.) Nr. B 53467, mit Sitz in 1 place de l’Étoile, L-1479 Luxemburg (AXA VIE)

Kategorien der von AXA Luxembourg verarbeiteten personenbezogenen Daten

Die personenbezogenen Daten folgender Personen werden von AXA Luxembourg verarbeitet:

• Privatkunden;
• alle weiteren natürlichen Personen, die an einer Verarbeitung im Zusammenhang mit einem Vorgang beteiligt sind, etwa als Bevollmächtigte, Partner, Lieferanten, Verwaltungsratsmitglieder, Beschäftigte, beteiligte Dritte, gesetzliche Vertreter oder sonstige Bürgen oder Kontaktpersonen, sowie Nutzer der Website von AXA Luxembourg.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann. Auch verschiedene Informationen, die zusammengenommen zur Identifizierung einer bestimmten Person führen können, gelten als personenbezogene Daten. Anonymisierte oder aggregierte Informationen, die eine bestimmte Person nicht (oder nicht mehr) identifizierbar machen, gelten nicht als personenbezogene Daten.

Hierzu zählen insbesondere:

• Identifikationsdaten wie Name, Vorname, Wohnadresse, E-Mail-Adresse und Telefonnummer …
• Daten zu Familienstand, ehelichem Status, Haushaltszusammensetzung und Schutzverhältnissen …
• Daten zur Vertragsverwaltung
• Daten zu wirtschaftlichen, vermögensbezogenen und finanziellen Verhältnissen
• Daten zu beruflichen Verhältnissen
• Zur Risikobewertung erforderliche Daten, etwa Merkmale der Wohnung und Schadenhistorie …
• Gesundheitsdaten, medizinische Berichte, Rechnungen …
• Daten zu persönlichen Merkmalen wie Alter, Geschlecht sowie Lebens-, Konsum- und Freizeitgewohnheiten …
• Justizdaten und Informationen der Staatsanwaltschaft zu Schäden, Straftaten …

Die von AXA Luxembourg erhobenen und verarbeiteten personenbezogenen Daten werden vom Versicherungsnehmer, der versicherten Person, dem Versicherungsbegünstigten oder einem Dritten bereitgestellt, entweder zum Abschluss und/oder zur Durchführung eines Versicherungsvertrags oder im Rahmen der Schadenbearbeitung. Sie können auch über die Websites von AXA Luxembourg erhoben werden.

AXA Luxembourg erhebt und verarbeitet nur solche Daten, die für den Abschluss eines Vertrags, die Erreichung des mit diesem Vertrag verfolgten Zwecks oder die spätere Bearbeitung eines Schadens relevant und unbedingt erforderlich sind.

Zwecke der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten umfasst alle Vorgänge im Zusammenhang mit diesen Daten, wie deren Erhebung, Speicherung, Verwendung, Übermittlung, Änderung, Archivierung oder Löschung.

Die hauptsächliche Rechtsgrundlage und der Hauptzweck dieser Verarbeitung stehen im Zusammenhang mit dem Abschluss und der Durchführung des Versicherungsvertrags gemäß dem Gesetz vom 27. Juli 1997 über den Versicherungsvertrag und dem Gesetz vom 7. Dezember 2015 über den Versicherungssektor.

Die folgende Tabelle enthält die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden, sowie die jeweilige Rechtsgrundlage gemäß der DSGVO.

Zwecke im Zusammenhang mit dem Abschluss und der Durchführung des Versicherungsvertrags

Für die oben genannten Zwecke trifft AXA Luxembourg keine ausschließlich automatisierten Entscheidungen; es ist stets ein menschliches Eingreifen vorgesehen.

Speicherdauer

Personenbezogene Daten werden nur gespeichert:

• für den Zeitraum, der zur Erreichung der Zwecke erforderlich ist, also während der gesamten Laufzeit Ihres Versicherungsvertrags oder bis zur endgültigen Erledigung des Schadensfalls;
• nach Beendigung des Vertrags oder des Schadensfalls entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen. Je nach abgeschlossenem Produkt beträgt die Speicherdauer in der Regel zwischen 5 und 30 Jahren.
• Interessenten (ohne Vertragsabschluss): Ihre Daten werden höchstens 3 Jahre ab ihrer Erhebung oder ab Ihrem letzten Kontakt mit uns gespeichert.
• Kfz-Versicherung: Vertragsdaten und Daten zu Sachschäden werden 5 Jahre ab Vertragsende oder Regulierung des Schadens gespeichert. Bei Schäden mit Personenschaden verlängert sich diese Frist je nach Verjährungsregeln auf 10 Jahre oder länger.
• Krankenversicherung: Daten zu Kostenerstattungen werden 5 Jahre nach Vertragsende gespeichert. Wenn Sie einen Antrag mit medizinischem Fragebogen stellen, aber kein Vertrag zustande kommt, werden Ihre Gesundheitsdaten 5 Jahre lang gespeichert.
• Lebensversicherung: Aufgrund der langfristigen Natur dieser Produkte und der für die Suche nach Begünstigten erforderlichen Zeit werden die Daten während der gesamten Vertragslaufzeit und bis zu 30 Jahre nach dem Tod der versicherten Person oder nach Vertragsende gespeichert.

Weitergabe personenbezogener Daten an Dritte

AXA Luxembourg kann Ihre personenbezogenen Daten im Rahmen der Verwaltung von Versicherungsverträgen an Dienstleister, Lieferanten und Vermittler weitergeben.

AXA Luxembourg gibt personenbezogene Daten unter Einhaltung der beruflichen Verschwiegenheitspflicht gemäß Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor sowie der Anforderungen an die Auftragsverarbeitung gemäß Artikel 28 der DSGVO an sein Agenturnetz und seine Auftragsverarbeiter weiter.

AXA Luxembourg kann in seiner Eigenschaft als Versicherer unter bestimmten Umständen bestimmte personenbezogene Daten an andere Versicherer, Rückversicherer, Versicherungs- oder Rückversicherungsmakler und andere Vermittler und Vertreter, Rechtsanwälte, Sachverständige und technische Berater, Reparaturbetriebe, beratende Ärzte, Wirtschaftsprüfer, IT-Dienstleister, Geschäftspartner sowie staatliche und Schlichtungsbehörden im Großherzogtum Luxemburg oder im Ausland weitergeben.

Ihre Daten können außerdem an Verwaltungs-, Sozial-, Steuer- und Justizbehörden übermittelt werden.

Übermittlung in Länder außerhalb der Europäischen Union

Personenbezogene Daten können in den folgenden zulässigen Fällen in ein Land außerhalb der Europäischen Union übermittelt werden, und zwar unter Einhaltung der strengen Grenzen und Bedingungen des luxemburgischen Rechts über das Versicherungsgeheimnis:

• Die Übermittlung erfolgt in ein Land, das ein angemessenes Schutzniveau gewährleistet, wie es von der Europäischen Kommission anerkannt oder von einer zuständigen Behörde entsprechend bewertet wurde;
• die Übermittlung wird durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln geregelt;
• die Übermittlung erfolgt an ein Unternehmen der AXA Gruppe, das verbindliche interne Datenschutzvorschriften (Unsere Verpflichtungen | AXA) unterzeichnet hat, die ein angemessenes Schutzniveau gewährleisten;
• die Übermittlung ist nach einer der in Artikel 49 der europäischen Datenschutzverordnung vorgesehenen Ausnahmen zulässig (insbesondere bei ausdrücklicher Einwilligung der betroffenen Person, zur Erfüllung von Versicherungsverträgen, zum Schutz lebenswichtiger Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Es dürfen nur Daten übermittelt werden, die für den Zweck der Übermittlung relevant sind. Um eine rechtmäßige Verarbeitung personenbezogener Daten sicherzustellen, verpflichtet sich AXA Luxembourg, vor jeder Übermittlung oder auf einfache Anfrage der betroffenen Personen vollständige Informationen über den Zweck, die Art der Daten und das Empfängerland bzw. die Empfängerländer bereitzustellen.

Auftragsverarbeitung

Zur kontinuierlichen Verbesserung der Servicequalität kann AXA Luxembourg bestimmte Dienstleistungen an Dritte auslagern, entsprechend den oben beschriebenen Grundsätzen und unter Einhaltung der Bedingungen und Grenzen des Gesetzes über den Versicherungssektor (Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor).

Um eine hohe Servicequalität zu gewährleisten und seinen Kunden fortschrittliche Technologien zur Verfügung zu stellen, kann AXA Luxembourg Dienstleister oder Auftragsverarbeiter einsetzen, einschließlich Cloud-Computing-Diensten, die dem Rundschreiben LC 21/15 des Commissariat aux Assurances entsprechen und eine verschlüsselte Speicherung der Daten innerhalb der Europäischen Union unter der Kontrolle von AXA Luxembourg gewährleisten (wie Microsoft Azure, Microsoft 365, Amazon Web Services …). In jedem Fall werden die übermittelten Daten nach hohen Sicherheitsstandards geschützt.

Einige Auftragsverarbeiter verfügen außerdem über eine PSF-Zertifizierung (Professioneller des Finanzsektors), ausgestellt von der CSSF (Commission de Surveillance du Secteur Financier), oder eine PSA-Zertifizierung (Professioneller des Versicherungssektors), ausgestellt vom CAA (Commissariat aux Assurances).

Das Unternehmen kann die folgenden Dienstleistungen und Verarbeitungsvorgänge an externe oder konzerninterne Dienstleister auslagern:

^* Es wird darauf hingewiesen, dass AXA Luxembourg personenbezogene Daten grundsätzlich nicht außerhalb der Europäischen Union übermittelt. Eine solche Übermittlung kann jedoch im Fall eines Schadens in einem Drittland erfolgen, auch wenn für dieses Land kein Angemessenheitsbeschluss vorliegt, sofern die Übermittlung gelegentlich erfolgt und für die Erfüllung des vom Versicherungsnehmer abgeschlossenen Versicherungsvertrags erforderlich ist.

Datenverarbeitung bei Online-Angeboten auf axa.lu

Wenn Sie unseren Online-Angebotsrechner nutzen, werden die von Ihnen eingegebenen Daten ausschließlich in Echtzeit verarbeitet, um Ihren Bedarf zu bewerten und den Ihrer Situation entsprechenden Tarif zu berechnen.

Da unsere Website direkt auf unserer eigenen sicheren Infrastruktur in Luxemburg gehostet wird, setzen wir alles daran, eine optimale Kontrolle über die technische Sicherheit dieses Vorgangs zu gewährleisten.

Während der Angebotssimulation eingegebene Daten (wie Ihre Risikomerkmale oder Ihre Auswahl des Versicherungsschutzes) werden nach Ende Ihrer Sitzung nicht auf unseren Servern gespeichert oder aufbewahrt.

Wenn Sie nach Erhalt Ihres Tarifs ausdrücklich darum bitten, von einem unserer Versicherungsagenten kontaktiert zu werden, willigen Sie in die Verarbeitung Ihrer Angaben ausschließlich zu diesem Zweck ein. In diesem begrenzten Rahmen werden nur die für die Kontaktaufnahme erforderlichen Kontaktdaten (wie Name, Telefonnummer oder E-Mail-Adresse) gespeichert und an den zuständigen Versicherungsagenten übermittelt. Sonstige Angaben aus Ihrer Angebotssimulation werden weder übermittelt noch archiviert. Ihre Kontaktdaten werden niemals an Dritte weitergegeben. Gemäß der DSGVO können Sie jederzeit verlangen, dass diese Daten von unserem Unternehmen dauerhaft gelöscht werden.

Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht

Jede betroffene Person hat das Recht auf Auskunft über die sie betreffenden Daten, die AXA Luxembourg gespeichert hat. Vor jeder Auskunft überprüft der Verantwortliche stets die Identität der Person, die den Auskunftsantrag stellt, unabhängig davon, um wen es sich handelt.

Der Verantwortliche stellt die angeforderten Daten innerhalb eines Monats nach Eingang des Antrags bereit.

Das Auskunftsrecht ist für die betroffene Person grundsätzlich kostenlos. Stellt die Bearbeitung für die Gesellschaften jedoch einen unverhältnismäßig hohen Aufwand dar, kann eine Gebühr erhoben werden.

Recht auf Widerruf der Einwilligung

Jede betroffene Person, deren personenbezogene Daten verarbeitet werden, kann ihre Einwilligung jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Recht auf Berichtigung

Jede Person, deren personenbezogene Daten im Rahmen einer Verarbeitung erhoben wurden, kann schnellstmöglich die Vervollständigung unvollständiger Daten oder die Berichtigung unrichtiger Daten verlangen.

Recht auf Vergessenwerden / Recht auf Löschung

Betroffene Personen können vom Verantwortlichen außerdem verlangen, ihre personenbezogenen Daten unverzüglich zu löschen, wenn:

• die Daten für den Verarbeitungszweck nicht mehr erforderlich sind;
• die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht;
• die betroffene Person Widerspruch gegen die Verarbeitung einlegt;
• die Löschung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Recht auf Widerspruch oder Einschränkung der Verarbeitung

Jede betroffene Person, deren personenbezogene Daten verarbeitet werden, kann verlangen, dass die Verarbeitung ihrer Daten eingeschränkt wird, wenn:

• die betroffene Person die Richtigkeit der sie betreffenden Daten bestreitet und die Aussetzung der Verarbeitung verlangt, damit der Verantwortliche die Richtigkeit der Daten überprüfen kann;
• die betroffene Person nicht möchte, dass ihre Daten gelöscht werden, sondern lediglich deren Verwendung einschränken möchte;
• die Daten veraltet sind, von der betroffenen Person jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Recht auf Datenübertragbarkeit

Betroffene Personen haben das Recht, die sie betreffenden personenbezogenen Daten, die sie AXA Luxembourg bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, dies behindert. Dieses Recht kann ausgeübt werden, wenn die Verarbeitung automatisiert erfolgt und auf einer Einwilligung beruht.

Anträge sind an folgende Adresse zu richten: dpo@axa.lu.

AXA Luxembourg behält sich das Recht vor, Anträge abzulehnen, die offensichtlich unbegründet oder exzessiv sind (z. B. wiederholte Anträge). Im Falle einer Ablehnung verpflichtet sich AXA Luxembourg, die Gründe für die Ablehnung und die Möglichkeiten eines Rechtsbehelfs bei der zuständigen Aufsichtsbehörde mitzuteilen.

Damit wir Ihren Antrag so schnell wie möglich bearbeiten können, geben Sie bitte folgende Informationen an:

• Ihre Kundennummer
• Ihren Nachnamen
• Ihren Vornamen
• Ihre E-Mail-Adresse
• Ihre Telefonnummer
• Den Gegenstand Ihres Antrags
• Eine Beschreibung Ihres Antrags
• Einen Identitätsnachweis (Reisepass, Personalausweis …)

Rechtsbehelfe und Beschwerden

AXA Luxembourg setzt sich täglich für den Schutz Ihrer Daten ein. Wenn Sie mit uns nicht einverstanden sind, wenden Sie sich bitte über die oben genannten Kontaktdaten an unseren Datenschutzbeauftragten (DPO). Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie eine Beschwerde bei der Nationalen Kommission für den Datenschutz (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, einreichen oder direkt online das offizielle Beschwerdeformular verwenden.