Datenschutz

DR-WALTER Versicherungsmakler GmbH ist Experte für die Absicherung von privaten und geschäftlichen Reisen und Auslandsaufenthalten, z. B. für Firmen, Organisationen, Institutionen oder auch für Deutsche im Ausland oder Mitarbeiter im Ausland. Als unabhängiger Versicherungsmakler vergleichen wir für Sie Versiche-rungsangebote und bieten Ihnen Lösungen an, die zu Ihnen und Ihrem Anliegen passen.

Hierbei nehmen wir die Wahrung der informationellen Selbstbestimmung und den Schutz der Privatsphäre sowie die Sicherheit der Datenverarbeitung ernst, um das Vertrauen der Versicherten aufrecht zu erhalten und zu stärken. Die nach-folgenden Hinweise informieren Betroffene über Art, Umfang und Zweck der Verar-beitung personenbezogener Daten innerhalb unseres Unternehmens sowie über ihre diesbezüglichen Rechte.

English Version - Data Privacy Police

Inhaltsverzeichnis
Verantwortlicher für die Datenverarbeitung
Zwecke der Verarbeitung
Datenerhebung
Kategorien personenbezogener Daten
Rechtsgrundlagen der Verarbeitung
Empfänger der Daten
Dauer der Datenverarbeitung
Betroffenenrechte
Übermittlung der Daten in ein Drittland
Datensicherheit​​​​​​​

DR-WALTER Versicherungsmakler GmbH
Eisenerzstraße 34
53819 Neunkirchen-Seelscheid
Germany

Tel. +49 2247 9194-0
Fax +49 2247 9194-40
Datenschutzbeauftragter: datenschutz@dr-walter.com

Als unabhängiger Versicherungsmakler im Sinne des § 59 Abs. 3 VVG beraten und unterstützen wir unsere Kunden bei der Auswahl, Vermittlung und Betreuung von Versicherungsverträgen. Wir sind als Versicherungsmakler nach § 34d Abs. 1 der Gewerbeordnung (GewO) tätig. Zur Durchführung dieser Tätigkeiten verarbeiten wir personenbezogene Daten, insbesondere um:

• Versicherungsbedarfe zu analysieren und zu vergleichen,
• Angebote von Versicherern zu recherchieren und zu vermitteln,
• die laufende Kundenbeziehung zu betreuen,
• gesetzliche Pflichten zu erfüllen (z. B. nach GwG, AO),
• mit Kunden zu kommunizieren (auch elektronisch),
• Services über Online-Formulare oder Kundenportale anzubieten,
• Werbe- und Marketingmaßnahmen durchzuführen, soweit gesetzlich zulässig oder auf Basis einer Einwilligung.

Grundsätzlich erheben wir personenbezogene Daten unmittelbar bei den Betroffenen (unter Berücksichtigung von §§ 19, 31 VVG). Eine Erhebung ohne Mitwirkung der Betroffenen erfolgt, wenn dies für die Erbringung der Dienstleistung erforderlich ist oder die Direkterhebung einen unverhältnismäßigen Aufwand erfordern würde und keine überwiegenden schutzwürdigen Interessen entgegenstehen (z. B. bei Gruppenverträgen). Die Erhebung von Gesundheitsdaten bei Dritten erfolgt – soweit erforderlich – mit wirksamer Schweigepflichtentbindung und gemäß § 213 VVG.

Je nach Vertragsart verarbeiten wir insbesondere:

• Stammdaten (z. B. Name, Adresse, Geburtsdatum)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummer)
• Gesundheitsdaten (z. B. Diagnosen, Vorerkrankungen, Behandlungen)
• Vertragsbezogene Daten (z. B. Versicherungsscheinnummer, Tarifinformationen, Produktinteresse)
• Kommunikationsinhalte (z. B. über E-Mails, Online-Formulare)
• Zahlungsdaten (nur falls relevant, z. B. bei Rückfragen zur Prämienzahlung)

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn dies rechtlich erlaubt ist. Dies ist in folgenden Situationen der Fall:

Auf Grundlage einer Einwilligung, Art. 6 Abs. 1 a) DSGVO

Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt, dürfen wir im Rahmen der erteilten Einwilligung die Daten verarbeiten (z. B. zu Werbe- und Marketingzwecken). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Vertragserfüllung, Art. 6 Abs. 1 b) DSGVO

Damit wir unseren Vermittlungs- und Beratungsauftrag erfüllen können, ist die Verarbeitung von bestimmten Daten erforderlich.

Zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 c) DSGVO

In manchen Fällen sind wir gesetzlich verpflichtet, Daten zu verarbeiten oder weiterzugeben, z. B. für steuerliche Nachweise oder Meldungen an Aufsichtsbehörden.

Zum Schutz lebenswichtiger Interessen, Art. 6 Abs. 1 d) DSGVO

Wenn es nötig ist, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen (z. B. im Notfall), dürfen wir Ihre Daten verarbeiten.

Auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 f) DSGVO

In bestimmten Fällen verarbeiten wir Daten, um unsere berechtigten Interessen oder die Interessen Dritter zu wahren, z. B. zur Missbrauchsbekämpfung oder zur Geltendmachung rechtlicher Ansprüche. Dabei stellen wir durch eine sorgfältige Interessensabwägung sicher, dass Ihre Grundrechte und Freiheiten nicht beeinträchtigt werden.

Auf Grundlage einer Einwilligung, Art. 9 Abs. 2 a DSGVO 

Für die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, benötigen wir Ihre ausdrückliche Einwilligung. Dies kann beispielsweise zur Ermittlung des Versicherungsbedarfs oder zur Prämienkalkulation erforderlich sein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir geben personenbezogene Daten nur dann weiter, wenn dies für die Ausführung des Vermittlungs- und Beratungsauftrags, zur Erfüllung gesetzlicher Pflichten oder aufgrund berechtigter Interessen erforderlich ist. Mögliche Empfänger:

• Versicherungsunternehmen, zur Vermittlung von Angeboten und Versicherungsabschlüssen
• Kooperationspartner innerhalb der Unternehmensgruppe, insbesondere die DR-WALTER GmbH, mit der wir IT-Infrastrukturen, Kundensysteme, und Dienstleistungen gemeinsam nutzen
• IT- und Kommunikationsdienstleister, z. B. Webhosting, Support
• Externe Dienstleister, z. B. Aktenvernichtung, Marketingagenturen
• Rechtsanwälte, Steuerberater, Aufsichtsbehörden, soweit gesetzlich erforderlich

Soweit wir externe Dienstleister im Rahmen der Datenverarbeitung einsetzen, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Eine Liste der eingesetzten Dienstleister stellen wir auf Anfrage (datenschutz@dr-walter.com) bereit.

Wir speichern personenbezogene Daten für die Dauer der Geschäftsbeziehung (Anbahnung, Durchführung, Beendigung) sowie nach gesetzlichen Aufbewahrungspflichten (z. B. §§ 257 HGB, 147 AO in der Regel 6 bis 8 Jahre). Zudem erfolgt eine Speicherung bis zum Ablauf gesetzlicher Verjährungsfristen (z. B. zur Abwehr/Verfolgung von Ansprüchen). Nach Wegfall der Zwecke und gesetzlicher Pflichten werden die Daten gelöscht oder anonymisiert.

Betroffene Personen haben im Rahmen der Datenschutz-Grundverordnung (DSGVO) folgende Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten:
 

Auskunftsanspruch, Art. 15 DSGVO

Betroffene haben das Recht auf Auskunft über verarbeitete Daten, Zwecke und Empfänger. Eine Auskunft kann ausnahmsweise unterbleiben, wenn überwiegende schutzwürdige Interessen Dritter entgegenstehen oder gesetzliche Geheimhaltungspflichten greifen.
 

Recht auf Berichtigung, Art. 16 DSGVO

Betroffene haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
 

Recht auf Löschung, Art. 17 DSGVO

Betroffene haben das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies kann beispielsweise der Fall sein, wenn die Verarbeitung nicht mehr erforderlich ist oder eine Einwilligung widerrufen wurde.

An die Stelle einer Löschung tritt eine Sperrung, soweit der Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungspflichten entgegenstehen, Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen der Betroffenen beeinträchtigt würden oder die Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßigem Aufwand möglich ist. Personenbezogene Daten werden ferner gesperrt, soweit ihre Richtigkeit vom Betroffenen bestritten wird und sich weder ihre Richtigkeit noch ihre Unrichtigkeit feststellen lässt.
 

Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Betroffene können die Einschränkung der Verarbeitung ihrer Daten verlangen, wenn die Voraussetzungen dafür vorliegen, beispielsweise wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
 

Widerspruchsrecht, Art. 21 DSGVO

Betroffene haben das Recht, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, insbesondere wenn die Verarbeitung auf Grundlage von berechtigten Interessen erfolgt oder für Direktwerbung genutzt wird.

Die Einwilligung und die Schweigepflichtentbindung können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit bestimmte Verarbeitungen vertraglich erforderlich sind, kann ein Widerruf dazu führen, dass Leistungen nicht oder nicht vollständig erbracht werden können.

Der Widerspruch ist an den oben benannten Verantwortlichen postalisch, per Fax oder per E-Mail unter Angabe des vollständigen Namens, der E-Mail-Kontaktdaten und – sofern vorhanden – der Versicherungsnummer zu richten.
 

Ausübung der Betroffenenrechte

Zur Ausübung der oben genannten Rechte können Betroffene sich jederzeit schriftlich oder per elektronischer Post an den Datenschutzbeauftragten des Unternehmens (DR-WALTER Versicherungsmakler GmbH, Datenschutzbeauftragter, Eisenerzstraße 34, 53819 Neunkirchen-Seelscheid oder datenschutz@dr-walter.com) wenden. Zum Schutz der Daten kann ein Identitätsnachweis erforderlich sein.

Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Betroffene haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde in Deutschland erreichen Sie wie folgt:
 

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Germany
E-Mail: poststelle@ldi.nrw.de

Bei einzelnen Dienstleistern/Empfängern kann eine Verarbeitung in Drittländern erfolgen. In solchen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch einen Angemessenheitsbeschluss der EU-Kommission (einschließlich EU–US Data Privacy Framework) oder Standardvertragsklauseln (SCCs) der EU-Kommission ggf. mit zusätzlichen technischen und organisatorischen Maßnahmen.

Wir schützen Ihre personenbezogenen Daten durch eine Vielzahl technischer und organisatorischer Maßnahmen, die dem aktuellen Stand der Technik entsprechen und regelmäßig überprüft und weiterentwickelt werden. Der Zugang zu unseren Gebäuden, IT-Systemen und Datenverarbeitungsanlagen ist nur befugten Personen möglich und durch Zutritts- und Zugangskontrollen abgesichert. Innerhalb des Unternehmens sind Berechtigungen so gestaltet, dass Mitarbeitende nur auf die Daten zugreifen können, die sie zur Erfüllung ihrer Aufgaben benötigen. Serverräume und Datensicherungsmedien sind besonders geschützt.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich durch geschulte Mitarbeitende, die zur Vertraulichkeit verpflichtet sind. Unsere Systeme sind durch Firewalls, Antivirenprogramme und regelmäßige Sicherheitsprüfungen gegen unbefugten Zugriff geschützt. Papierunterlagen und mobile Datenträger werden entsprechend dem Grundsatz eines „Clean-Desk“ sowie in abschließbaren Behältnissen gesichert. Für die sichere Übertragung von Daten über unsere Online-Dienste nutzen wir Verschlüsselungstechnologien nach anerkannten Standards (SSL/TLS), sodass ein Zugriff durch Unbefugte weitgehend ausgeschlossen wird.

Um die Integrität und Nachvollziehbarkeit der Datenverarbeitung sicherzustellen, protokollieren wir Eingaben und Zugriffe. Eine datenschutzgerechte Löschung oder Vernichtung von Daten und Datenträgern ist gewährleistet. Backups werden regelmäßig erstellt und getestet, Notfall- und Wiederherstellungskonzepte sorgen für die Verfügbarkeit der Daten auch im Krisenfall.

Bitte beachten Sie: Wenn Sie uns direkt per E-Mail kontaktieren, erfolgt die Übermittlung in der Regel unverschlüsselt. In diesem Fall besteht ein Restrisiko, dass Nachrichten von Dritten eingesehen werden können. Für vertrauliche Kommunikation empfehlen wir daher unsere im Service-Bereich [https://www.dr-walter.com/service/] bereitgestellten Online-Formulare oder den telefonischen Kontakt.

Wir passen unsere Maßnahmen laufend an die aktuellen Sicherheitsanforderungen und Risiken an, um ein dem Risiko angemessenes Schutzniveau dauerhaft zu gewährleisten.

Stand: Oktober 2025