Datenschutzerklärung für ADAC Fahrrad-Versicherung Click & Go App

Präambel

Dieser Dienst (nachfolgend „App“) wird von der ADAC Versicherung AG, Hansastraße 19, 80686 München (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.

Im Rahmen der App „ADAC Fahrrad-Versicherung Click & Go“ ermöglichen wir es, ein Fahrrad für einen Zeitraum von bis zu 24 Stunden schnell und unkompliziert zu versichern. Bei der Nutzung der App werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „Weiteres / Datenschutzinformationen“ innerhalb der App aufrufen.
Verantwortlicher gem. Art. 4 Abs. 7 (DSGVO) ist
ADAC Versicherung AG, Hansastraße 19, 80686 München
(siehe Impressum im Menü unter „Weiteres / Impressum“)
Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter
Datenschutz und Datensicherheit (DSS)
Hansastraße 19
80686 München
Fax: 089 76 76 53 62
E-Mail: dsb-mail@adac.de

Information zur Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird die E-Mail-Adresse und, falls von Ihnen angegeben, der Name und die Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Dies gilt insbesondere für die aus der App heraus versendbaren E-Mails. In diesem Fall öffnet das Mailprogramm auf Ihrem Gerät eine leere Mail und diese wird automatisch mit Gerätebezeichnung, Betriebssystem-Version und App-Version befüllt. Diese Daten unterstützen uns im Bedarfsfall bei der Fehlersuche, insbesondere bei technischen Fehlern. Wir nehmen keine Zuordnung der Daten zu den gesendeten Geräteinformationen vor. Sollten Sie keine Übermittlung wünschen, löschen Sie bitte diesen Textteil aus der Mail.

Die bei der Kontaktaufnahme anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, jedoch spätestens nach 6 Monaten. Im Falle von gesondert geregelten Aufbewahrungspflichten, schränken wir die Verarbeitung auf die gesondert geregelten Fristen ein (gesetzliche Frist von 3 oder bis zu 30 Jahren).

Informationen zur Verarbeitung Ihrer Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

1. Informationen, die beim Download erhoben werden Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

2. Informationen, die automatisch erhoben werden Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs.

Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern; (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen; (4) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (5) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Nutzung des Versicherungsschutzes betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

3. Informationen, die bei der Nutzung der App erhoben werden Die ADAC Fahrrad-Versicherung Click & Go bietet Ihnen eine individuelle Versicherungsmöglichkeit für Ihre Fahrräder. Dabei verarbeiten wir folgende personenbezogene Daten:

  

  • Persönliche Identifikationsdaten
    Vor- und Nachname, Anschrift Geburtsdatum E-Mailadresse und Telefonnummer zur persönlichen Anrede innerhalb der App, zur Verwaltung Ihrer Daten, zur Authentifizierung und als Bestandteil des Versicherungsvertrages
  • Fahrraddaten,
    Herstellerangaben, Kaufjahr und Kaufpreis sowie im Schadenfall einen Kaufbeleg oder Besitznachweis. Diese Daten sind essenzieller Bestandteil des Vertrags. Darüber hinaus werden auch, falls durch Sie hinterlegt, Rahmennummer, polizeiliche Registrierungsnummer sowie ein Foto Ihres Fahrrads gespeichert.
  • Bezahldaten
    Wir bieten die Möglichkeit die Versicherung mit Kreditkarte zu bezahlen. Die von Ihnen eingegeben Daten werden von unserem Dienstleister Payone GmbH direkt verarbeitet. Die Datenschutzinformationen der Payone GmbH finden Sie hier: https://www.payone.com/datenschutz/
  • Schadendaten
    Sollte eines Ihrer Fahrräder gestohlen werden, wird bei der ADAC Versicherung AG ein Schadenfall angelegt und Ihre Daten und zum Fall gemachte Angaben gespeichert.
  • Standortdaten
    Koordinaten Ihres Standortes werden ermittelt über den Ortungsdienst Ihres Gerätes. So können wir Ihnen abhängig vom Standort anzeigen ob eine Möglichkeit zur Versicherung Ihrer Fahrräder besteht. Ortungsdienste müssen Sie jeder App separat ausdrücklich erlauben. Wir haben keinen Einfluss auf Standortermittlungen anderer Anwendungen. Die Ortungsdienste können Sie jederzeit in den Einstellungen Ihres Gerätes wieder deaktivieren.
  • E-Mailtracking
    Bei der Kommunikation via E-Mail werden die allgemeinen E-Mail Kennzahlen erhoben (Öffnungen, Klicks, etc.) Der zur Aussendung verwendete Provider ist die Mailjet GmbH. Alle Daten werden auf Servern innerhalb der EU gespeichert. Zur Kommunikation notwendige Daten sind die E-Mailadresse, Namen und zu bestätigende vertragsrelevante Informationen.


Die Verarbeitung und Verwendung von Nutzungsdaten erfolgen zu
r

  • Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support- Anfragen,
  • um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können,
  • um die Nutzung der App statistisch auszuwerten und das Nutzungserlebnis der App zu verbessern,
  • um auf das von Ihnen in der App abgegebene Feedback reagieren zu können.


4. Nutzung der App Für ein optimales App-Erlebnis verwenden wir Technologien zu Statistik- und Tracking- Zwecken.
Durch die Aktivierung von „Analysedaten teilen“ in den Einstellungen der App willigen Sie ein, dass wir solche Technologien verwenden dürfen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Option „Analysedaten teilen“ in den Einstellungen der App deaktivieren. Die Rechtsgrundlage für diese Verarbeitung ist somit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Diese Technologien ermöglichen es uns, die Nutzung unserer App zu analysieren, um deren Leistung zu messen und zu verbessern:

  • Google Firebase / Google Analytics
    Dies ist ein App-Analyse- und Statistikdienst, der zur Analyse der App-Nutzung und zur Reichweitenmessung eingesetzt wird. Die gesammelten Informationen werden im Regelfall an einen Google-Server in den USA übertragen und dort gespeichert. Auf Basis der gesammelten Informationen werden von Google LLC in unserem Auftrag Auswertungen zur App-Nutzung erstellt. Dazu haben wir mit Google LLC einen Vertrag zur Auftragsverarbeitung geschlossen. Beim Einsatz von „Google Analytics“ wurde die Funktion „IP-Anonymisierung“ aktiviert. Durch diese Funktion wird die IP-Adresse der Nutzer innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraums vor der Übermittlung in die USA gekürzt. Damit entfällt der Personenbezug der IP-Adresse. Die im Rahmen von Google Analytics von der App übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Aktivierung von „Google Analytics“ wird über den „Google Tag Manager“ gesteuert. Nähere Informationen zu einer möglichen Datenübermittlung in die USA finden Sie unter dem Punkt „Datenübermittlungen in Drittländer“.
  • Firebase Crashlytics
    Um Fehler bei Abstürzen der App zu berichten, werden real-time Crash-Reports mit genauen Angaben zu Codestellen und Geräteinformationen (Gerätezustand, Gerätetyp, Betriebssystem, App-Version, Zeitpunkt des Absturzes) versendet. Diese vereinfachen die Wartung und Fehlerbeseitigung und verbessern die daraus resultierende Stabilität der App. Die übertragenen Informationen enthalten weder die IP-Adresse noch personenbezogene oder -beziehbare Daten und auch keine anderen Daten Ihres Geräts. Die so gesammelten Daten werden zu aggregierten Berichten über die Nutzung der App zusammengefasst. Darin befinden sich dann Aussagen z.B. zur Anzahl der Nutzer pro Tag oder zur Anzahl der Nutzung bestimmter Funktionen. Die Daten lassen keine Rückschlüsse auf eine bestimmte Person zu.

Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

1. Die Daten, die bei der Registrierung von Ihnen angegeben werden, werden innerhalb unserer Unternehmensgruppe ADAC e.V. / ADAC SE für interne Verwaltungszwecke einschließlich der gemeinsamen Kundenbetreuung im Rahmen des Erforderlichen weitergeben.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

2. Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

3. Wir sind für die Erbringung unseres Dienstes auf vertraglich verbundene Gesellschaften der ADAC SE, konkret die ADAC IT Service GmbH - sowie folgende Fremdunternehmen und externe Dienstleister angewiesen:
Loop – Agentur LOOP New Media GmbH; Siezenheimer Str. 39, 5020 Salzburg, Österreich
PayOne – Paymentanbieter PAYONE GmbH; Lyoner Straße 9;60528 Frankfurt am Main, Deutschland
Mailjet – E-Mailprovider Mailjet GmbH; Postadresse: Alt-Moabit 2, 10557 Berlin, Deutschland – Gesellschaftssitz: Rankestr. 21, 10789 Berlin, Deutschland
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen und (2) wir unsere Fremdunternehmen und externen Dienstleister im Rahmen von Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet haben, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

4. Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

Datenübermittlungen in Drittländer

Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“). Dies betrifft im Einzelnen:
Google LLC, USA
Für die USA existiert kein Angemessenheitsbeschluss mehr, der ein angemessenes Datenschutzniveau in den USA garantiert. Die USA wird als unsicheres Drittland eingestuft und eine Datenverarbeitung in den USA birgt somit die Gefahr, dass beispielsweise amerikanische Sicherheitsbehörden auf Ihre Daten zugreifen können. Eine Verarbeitung Ihrer Daten durch Google und eine mögliche Verarbeitung in den USA wird somit nur nach Abgabe Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO stattfinden

Zweckänderungen

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für die die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
Zeitraum der Datenspeicherung
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App bis diese nicht mehr erforderlich sind. Falls eine Speicherung auf rechtlicher Grundlage über die Notwendigkeit hinaus erfolgen muss, werden die Daten nach Ablauf dieser Frist gelöscht.
Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus Versicherungs- oder steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

Ihre Rechte als Betroffener

1. Auskunftsrecht Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unten angegebene Adresse stellen.

2. Recht zur Berichtigung Sie haben das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO.

3. Recht auf Löschung Sie haben das Recht, auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO, soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind.

4. Recht auf Einschränkung der Verarbeitung Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der ADAC die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

5. Recht auf Datenübertragbarkeit Sie haben das Recht nach Art. 20 DSGVO, von Ihnen zur Verfügung gestellte und bei uns über Sie gespeicherte Daten in einem gängigen, maschinen- lesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht
Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte direkt an uns:
per Post: ADAC Versicherung AG, Stichwort: ADAC Fahrrad-Versicherung Click & Go, Hansastraße 19, 80686 München
per E-Mail: click-go@adac.de
Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten zu erreichen:
Datenschutz und Datensicherheit (DSS)
Hansastraße 19
80686 München
Fax: 089 76 76 53 62
E-Mail: dsb-mail@adac.de

Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Weiteres / Datenschutzinformationen“ innerhalb der App abrufbar.