Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
ATLAS Vertriebsservice GmbH
Wilhelm-Leuschner-Straße 24, 60329 Frankfurt am Main
Telefon: +49 170 5576320 · E-Mail: ron.kamlot@dvag.com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter datenschutz@dvag.com.

3. Zweck der Anwendung

Das Firmenkundentool dient der Erfassung und Dokumentation gewerblicher Risiken bei Vor-Ort-Besichtigungen von Firmenkunden. Die erhobenen Angaben sind Grundlage für die Erstellung von Angeboten und Besichtigungsberichten in der gewerblichen Versicherungsberatung.

4. Betroffene Personengruppen und Daten

Verarbeitet werden:

• Nutzerinnen und Nutzer der Anwendung (Außendienst, Angebotseinheit, Administration): Name, E-Mail-Adresse, Rolle, Zeitpunkt der letzten Anmeldung.
• Besichtigte Firmenkunden und deren Ansprechpartner: Firmenname, Anschrift, Name des Ansprechpartners, Angaben zu Standorten, Gebäuden, Nutzungen und Risikomerkmalen, Fotos der Besichtigung, Lagepläne mit Einzeichnungen sowie Notizen. Notizen können per Sprachaufnahme diktiert werden; die Aufnahme wird in Text umgewandelt und selbst nicht gespeichert.

5. Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Vertrags- bzw. Anbahnungsverhältnisses mit dem jeweiligen Firmenkunden (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen an einer nachvollziehbaren Risikodokumentation (Art. 6 Abs. 1 lit. f DSGVO). Für die Daten der Nutzerinnen und Nutzer ist Grundlage das Beschäftigungs- bzw. Vertragsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).

6. Hosting

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Speicherung auf dem Endgerät

Die Anwendung ist offlinefähig: erfasste Daten werden zunächst lokal im Browser des verwendeten Geräts gespeichert und übertragen, sobald wieder eine Verbindung besteht. Beim Abmelden sowie beim Anmelden eines anderen Kontos werden diese lokalen Daten gelöscht. Ein Abmelden ist erst möglich, wenn alle Erfassungen übertragen sind — so gehen keine Daten verloren.

8. Übermittlung an Dritte

Über das Hosting hinaus werden Daten an die folgenden Empfänger übermittelt. Jede Übermittlung ist für die jeweils genutzte Funktion technisch erforderlich:

• Kartendarstellung — OpenStreetMap Foundation. Wird die Standortkarte geöffnet, lädt das Endgerät Kartenkacheln von tile.openstreetmap.org. Übermittelt werden die Koordinaten des angezeigten Ausschnitts und die IP-Adresse des Endgeräts. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Adressprüfung — Nominatim (OpenStreetMap Foundation). Zur Plausibilitätsprüfung einer eingegebenen Anschrift werden Straße und Postleitzahl an nominatim.openstreetmap.org übermittelt. Es werden keine Personennamen übertragen.
• Spracherkennung — Gladia SAS, Frankreich. Wird die Diktierfunktion genutzt, wird die Audioaufnahme zur Umwandlung in Text an Gladia übertragen. Die Aufnahme kann Angaben zum besichtigten Objekt sowie Gesprächsinhalte enthalten. Die Verarbeitung findet innerhalb der Europäischen Union statt; es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Anwendung speichert die Audioaufnahme nicht.

Eine Übermittlung zu Werbe- oder Analysezwecken findet nicht statt. Die Anwendung enthält keine Tracking- oder Analysedienste und lädt keine Schriftarten oder Skripte von Dritten.

9. Speicherdauer

Wir speichern personenbezogene Daten, solange sie für die Angebots- und Vertragsbearbeitung erforderlich sind, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Soweit handels- oder steuerrechtliche Fristen greifen, kann die Speicherung bis zu zehn Jahre betragen. Anschließend werden die Daten gelöscht. Freigabe-Links für die externe Erfassung verfallen automatisch nach 30 Tagen.

10. Cookies

Es werden ausschließlich technisch notwendige Cookies für die Anmeldung und den Schutz vor websiteübergreifender Anfragenfälschung gesetzt. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die Anmeldung endet spätestens nach sechs Stunden.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wenden Sie sich dafür an die unter 1. genannte Adresse oder an den Datenschutzbeauftragten.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.