Impressum

Herausgeber Zinal Consulting GmbH Niddastraße 98-102 60329 Frankfurt am Main www.zinal-consulting.de	Konzeption, Texte, Didaktik, Programmierung Zinal Consulting GmbH Niddastraße 98-102 60329 Frankfurt am Main www.zinal-consulting.de

Datenschutzhinweise für das SV Lerncockpit der SV SparkassenVersicherung Holding AG

(Stand: Juni 2022)

Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die SV SparkassenVersicherung Holding AG – im Folgenden SV – und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

I. Verantwortlicher für die Datenverarbeitung

SV SparkassenVersicherung Holding AG
Löwentorstraße 65
70376 Stuttgart
Telefon: +49 711 898-100
Fax: +49 711 898-109
E-Mail-Adresse: service@sparkassenversicherung.de
Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o. g. Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail
unter datenschutz@sparkassenversicherung.de

II. Allgemeines zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich unser Unternehmen auf die "Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft" verpflichtet (der sogenannte "Code of Conduct"), die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie auf unserer Homepage www.sparkassenversicherung.de unter der Rubrik "Datenschutz" abrufen.

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei verarbeitet:

• Das Datum, die Uhrzeit, der Zugriffsstatus (Datei gefunden, nicht gefunden etc.) und die Anfrage, die Ihr Browser an den Server gestellt hat. Hieran können wir eine zeitliche Zuordnung machen und nutzen dies, um z. B. technische Probleme zu lokalisieren.

• Die übertragene Datenmenge sowie die Internetseite, von der Sie auf die angeforderte Seite gekommen sind.

• Die einzelnen Seiten unserer Webseite, die Sie aufrufen.

• Die Produkt- und Versionsinformationen des verwendeten Browsers (User-Agent) sowie die eingestellte bevorzugte Sprache.

• GEO-IP-Daten.

• Der Port, über den Sie die Daten anfordern: Diese Information wird durch Ihren Browser automatisch verschickt. Über diesen Port erhalten Sie die gewünschte Webseite.

• Die IP-Adresse des Nutzers. Die Erhebung der IP-Adresse ist notwendig, damit der Webserver Ihnen die gewünschten Daten schicken kann.

• Der Name des Browsers, mit dem Sie den Aufruf durchführen: Diese Information wird durch Ihren Browser automatisch verschickt. Wir nutzen diese Informationen, damit die Inhalte optisch optimal dargestellt werden können und/oder um technische Probleme browserspezifisch lösen zu können.

• Der Status des Abrufes: Hieran können wir erkennen, ob die gewünschte Webseite existiert und erfolgreich an Sie ausgeliefert werden konnte.

• Logdaten zur Fehleranalyse: Request-ID, Zeitstempel, ILIAS-Instanz, ILIAS-Komponente, Kategorie, fehlerspezifische Meldung.

• Error-Log zur Fehleranalyse: Einzelne Dateien mit detaillierten Informationen über Fehlerfälle, Fehlernachricht, Stacktrace, GET- und POST-Daten ohne Passwörter oder Benutzer-IDs, Namen von evtl. gesendeten Dateien, Inhalte von gesendeten Cookies, Session-Daten, PHP-Request-Daten, Umgebungsvariablen.

• Diverses: Der Vollständigkeit halber sei erwähnt, dass Ihr Browser möglicherweise noch zusätzliche Daten an unseren Webserver schickt (Bildschirmauflösung, Plugins, etc.). Hierauf haben wir naturgemäß keinen Einfluss. Diese Daten werden nur in Ausnahmefällen von uns gespeichert und ausgewertet.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine dauerhafte Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierin liegt zugleich unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f EU-DSGVO.

3. Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungsfristen bestehen. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist in anonymisierter Form möglich. In diesem Fall werden die IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

IV. Registrierung, Lerninhalte und Lernaktivitäten

1. Beschreibung und Umfang der Datenverarbeitung

Sie können unsere SV Lerncockpit-Startwebseite www.sv-lerncockpit.zinal.center grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Ein Bezug zu Ihrer Person kann von der SV ohne Einbeziehung Ihres Providers nicht hergestellt werden. Erst wenn Sie sich mit Ihren persönlichen Daten auf der SV Lerncockpit-Startseite registriert haben, sind Sie für uns identifizierbar. Im SV Lerncockpit werden ab der Registrierung als Nutzer von Ihnen eingegebene oder mit Ihrer Nutzung automatisch anfallende Daten verarbeitet. Soweit diese auf Ihre Person verweisen, handelt es sich um personenbezogene Daten.

Derzeit ist das SV Lerncockpit folgenden Nutzergruppen zugänglich:

1. Mitarbeitern, die ohne Versicherungsfachlichen Abschluss als Kundenberaterinnen bzw. Kundenberater bei der SV gestartet sind und sich auf die IHK-Prüfung vorbereiten.

2. Trainer der SV-Vertriebsakademie, die die Prüfungsvorbereitung begleiten

Für beide Nutzergruppen werden folgende personenbezogene Daten in ggf. unterschiedlichem Umfang verarbeitet:

Persönliche Daten: Benutzername, Anrede, Titel, Vor- und Nachname zur Erstellung von Teilnahmebescheinigungen  und - sofern Sie selbst an Ihrem Profil ein Bild hochladen - ein Profilbild

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten ist notwendig, um den Anforderungen der Insurance Distribution Directive (IDD) nachkommen zu können. Die Daten werden ausschließlich zu den oben genannten Zwecken verarbeitet. Sie werden nur an die in diesen Datenschutzhinweisen genannten Empfänger und nicht an weitere Stellen, die nichts mit der Prüfungsvorbereitung für die IHK- zu tun haben, weitergegeben, auch nicht in anonymisierter Form.

Daten und Nachweise zur Qualifikation verarbeiten wir zur Erfüllung gesetzlicher Verpflichtungen, insbesondere aufsichtsrechtlicher Vorgaben. Die Rechtsgrundlage ergibt sich daher aus Art. 6 Abs. 1 lit. b, c DSGVO in Verbindung mit Ihrem Arbeitsverhältnis.

Außerdem hat die SV ein berechtigtes Interesse an der IHK-Prüfungsvorbereitung, einer effizienten Verwaltung und Dokumentation. Rechtsgrundlage ist daher auch Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen Ihrer Tätigkeit im Versicherungsvertrieb müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung dieser Tätigkeit erforderlich sind. Sofern Sie keine Erlaubnis nach § 34 Abs. 1 oder 2 GewO haben, gehören hierzu auch diejenigen Daten, die wir benötigen, um die gesetzlichen Anforderungen an den Versicherungsvertrieb nach § 48 Abs. 1 und 2 VAG erfüllen, überwachen und dokumentieren zu können (vgl. § 48 Abs. 2a VAG). Ohne diese Daten sind wir nicht in der Lage, mit Ihnen zusammenzuarbeiten.

3. Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu vertraglich oder gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich beispielsweise aus der Versicherungsvermittlungsverordnung.

V. Verwendung von Cookies

Beim Aufruf der einzelnen Seiten werden temporäre Cookies zur Erleichterung der Navigation gespeichert. Diese beinhalten keine personenbezogenen Daten und verfallen automatisch nach Ablauf der Sitzung.

VI. Sicherheit Ihrer personenbezogenen Daten

Die SV setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre von uns erfassten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

VII. Kategorien von Empfängern personenbezogener Daten

Alle Daten  sind den Administratoren der SV Lerncockpit, sowie dem Dienstleister Zinal Consulting GmbH, Niddastraße 98-102, 60329 Frankfurt am Main zugänglich. Ihre Ergebnisse und Teilnahmen an unseren Lerninhalten werden in ILIAS und in unseren Systemen gespeichert.

Im Rahmen der Verarbeitung erfolgt eine Auftragsverarbeitung durch den IT-Dienstleister SV Informatik GmbH, Glücksteinallee 25, 68163 Mannheim; die IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn; diva-e Datacenters GmbH, Kruppstraße 105, 60388 Frankfurt am Main;. Zinal Consulting GmbH, Niddastraße 98-102, 60329 Frankfurt am Main.

VIII. Betroffenenrechte

Sie können unter der oben genannten Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

IX. Widerrufsrecht

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber dem oben genannten Verantwortlichen widerrufen.

X. Widerspruchsrecht

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

XI. Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Bei Fragen zu diesen Datenschutzhinweisen können Sie sich gerne unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.
Bei Fragen zu diesen Datenschutzhinweisen können Sie sich gerne unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.