1. Verantwortlicher

Für daniel-schroeter.mecklenburgische.de:

Daniel Schröter, Eickumer Str. 6, 33739 Bielefeld
Tel: 05206 9184520
E-Mail: info.schroeter@mecklenburgische.com

Für www.mecklenburgische.de:

Mecklenburgische Versicherungs-Gesellschaft auf Gegenseitigkeit (VVaG)
Platz der Mecklenburgischen 1, 30625 Hannover
Tel: 0511 5351-0
E-Mail: internet-redaktion@mecklenburgische.de

2. Datenschutzbeauftragter

Mecklenburgische Versicherungs-Gesellschaft auf Gegenseitigkeit
Platz der Mecklenburgischen 1, 30625 Hannover
Tel: 0511 5351-0
E-Mail: datenschutz@mecklenburgische.de

3. Erhobene Daten und Verarbeitungszwecke

3.1 Mitteilungen an uns

• Kontaktformular nutzt E-Mail-Dienst „Brevo“ (Sendinblue GmbH)
• Verarbeitete Daten: Domain, E-Mail-Adresse, Kontaktinformationen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.1.1 Anfrageverarbeitung

Verarbeitung von Name, E-Mail, Telefonnummer zur Beantwortung von Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.2 Lob & Kritik

Verarbeitung von Feedback zu Services und Produkten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3.1.3 Namen/Anschrift ändern

Verarbeitung von Änderungsdaten inklusive Versicherungsscheinnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.4 eVB-Anforderung

Verarbeitung zur elektronischen Versicherungsbestätigung für Kfz-Zulassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.5 Internationale Versicherungskarte (Grüne Karte)

Verarbeitung von Antragsdaten zur Kartenbeantragung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.6 Hagel-/Mehrgefahrenversicherungsangebot

Verarbeitung von Landwirtschaftsdaten zur Angebotserstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.7 Schadenmeldung

Verarbeitung von Anrede, Name, Adresse, Kontakt-, Versicherungs- und Schadendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.8 Terminvereinbarung

Verarbeitung zur Beratungsterminbuchung in Agenturen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.1.9 Statistische Auswertungen

Verwendung für Tarifentwicklung und aufsichtsrechtliche Vorgaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, ggf. Art. 9 Abs. 2 a/f DSGVO

3.2 Beratersuche über Google Maps

Verbindungsaufbau mit Google-Servern zur Kartenanzeige. Übermittlung von IP-Adresse an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Widerrufbar über Datenschutzeinstellungen.

3.3 Karriereportal

Verarbeitung von Bewerberdaten: Kontaktinformationen, Qualifikationsdaten, Zeugnisse. Bei erfolgreicher Bewerbung: Speicherung für Arbeitsverhältnisdauer. Bei Ablehnung: Löschung nach 6 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO, § 26 BDSG

3.4 Google Looker Studio

Online-Analyse und Datenvisualisierungstool von Google Ireland Limited. Datenverarbeitung zu Reporting und Dashboards.

4. Weitergabe an Dienstleister und Dritte

Auftragsverarbeiter gebunden nach Art. 28 DSGVO. Weitergabe nur zur Aufgabenerfüllung oder bei gesetzlicher Pflicht. Dienstleisterliste verfügbar im Datenschutzbereich.

5. Logfile-Erstellung

Erfasste Daten:

• Browsertyp und -version
• Betriebssystem
• Internet-Service-Provider
• IP-Adresse
• Zugriffsdatum und -uhrzeit
• Referrer und aufgerufene Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität und Optimierung)

6. Cookies

6.1 Grundlagen

Einsatz von Cookies und Zählpixeln zur Nutzerfreundlichkeit und Personalisierung. Unterscheidung: Session-Cookies (automatisch gelöscht) und permanente Cookies.

6.2 Analyseverwendung

Cookies zur Personalisierung, Servicefunktionen und Nutzungsanalyse. Weitergabe an Analysepartner.

6.3 Erforderliche und funktionelle Cookies

• Erforderliche Cookies: Automatisch gesetzt für Grundfunktionen (Navigation, sichere Bereiche). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Funktionelle Cookies: Nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherung von Formulardaten, Beratersuche, Google Maps Integration

Einsatz von Google Analytics für anonyme Nutzungsanalyse.

6.4 Einwilligung und Widerruf

Cookie-Banner beim Website-Besuch. „Opt-In-Cookie“ speichert Einwilligung für 14 Monate. Widerruf jederzeit möglich über Datenschutzeinstellungen in der Fußzeile. Browser-basierte Cookie-Verwaltung möglich (Funktionseinschränkungen möglich).

7. Speicherdauer und Löschung

Speicherung solange zur Erfüllung des Zwecks erforderlich. Dann Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Mögliche Aufbewahrungsfristen: Handelsgesetzbuch, Versicherungsvertragsgesetz, Kreditwesengesetz, Geldwäschegesetz, Abgabenordnung (2–10 Jahre). Nach Zahlung: Verarbeitungseinschränkung, Daten nur für gesetzliche Verpflichtungen genutzt.

8. Datentransfers in die USA

8.1 Privacy Shield Ungültigkeit

EuGH-Urteil vom 16.07.2020 (Az: C 311/18) hat Privacy Shield für ungültig erklärt.

8.2 Datenschutzgefahren

• Weitreichende Zugriffsbefugnisse US-amerikanischer Sicherheitsbehörden
• Fehlende Rechtsschutzmöglichkeiten für Betroffene
• Ombudsmann-Verfahren nicht vergleichbar mit unabhängigen Richtern
• Überwachungsmaßnahmen nicht verhältnismäßig

8.3 Erforderliche Einwilligung

Datentransfer nur mit ausdrücklicher Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Nutzer muss über Risiken unterrichtet werden.

8.4 Widerruf

Einwilligung zu Google-Datentransfers über Cookie-Banner. Jederzeit widerrufbar über Datenschutzeinstellungen.

8.5 Empfänger

Übermittlung an Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043.

9. Rechte der betroffenen Person

9.1 Auskunftsrecht

Recht auf Bestätigung der Verarbeitung personenbezogener Daten. Auskunft über:

• Verarbeitungszwecke
• Datenkategorien
• Empfänger und Empfängerkategorien
• Speicherdauer oder Kriterien
• Berichtigungs-, Löschungs-, Einschränkungsrechte
• Beschwerderecht bei Aufsichtsbehörde
• Herkunft der Daten
• Automatisierte Entscheidungsfindung und Profiling

9.2 Recht auf Berichtigung

Recht auf Berichtigung oder Vervollständigung unrichtiger/unvollständiger Daten. Verantwortlicher muss unverzüglich berichtigen.

9.3 Recht auf Einschränkung der Verarbeitung

Einschränkung möglich bei:

• Bestrittener Richtigkeit (Überprüfungsfrist)
• Unrechtmäßiger Verarbeitung (bei Löschungsablehnung)
• Fehlender Notwendigkeit für Verantwortlichen (aber Nutzer benötigt für Rechtsansprüche)
• Ausstehender Abwägung nach Widerspruch

Nach Einschränkung: Verarbeitung nur mit Einwilligung oder für Rechtsansprüche. Nutzer wird vor Aufhebung der Einschränkung unterrichtet.

9.4 Recht auf Löschung

9.4.1 Löschungsgründe

Unverzügliche Löschung möglich bei:

• Daten nicht mehr für Zweck erforderlich
• Einwilligung widerrufen (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO)
• Widerspruch ohne vorrangige berechtigte Gründe (Art. 21 Abs. 1/2 DSGVO)
• Unrechtmäßige Verarbeitung
• Löschung zur Erfüllung rechtlicher Verpflichtung erforderlich
• Daten von Kindern für Informationsgesellschaftsdienste erhoben (Art. 8 Abs. 1 DSGVO)

9.4.2 Benachrichtigung Dritter

Bei öffentlicher Datenverbreitung: Verantwortlicher informiert andere Datenverarbeiter über Löschanforderung mit angemessenem Aufwand.

9.4.3 Ausnahmen vom Löschungsrecht

Keine Löschung erforderlich bei:

• Freie Meinungsäußerung und Information
• Rechtliche Verpflichtung oder öffentliche Aufgabe
• Öffentliches Gesundheitsinteresse (Art. 9 Abs. 2 lit. h/i DSGVO)
• Archiv-, Forschungs- oder Statistikzwecke (Art. 89 Abs. 1 DSGVO)
• Rechtsanspruchsgeltendmachung, -ausübung oder -verteidigung

9.5 Recht auf Unterrichtung

Bei Berichtigung, Löschung oder Einschränkung: Verantwortlicher muss Empfänger unterrichten (sofern nicht unmöglich/unverhältnismäßiger Aufwand). Nutzer hat Recht, über diese Empfänger unterrichtet zu werden.

9.6 Recht auf Datenübertragbarkeit

Recht auf Erhalt personenbezogener Daten in strukturiertem, gängigem, maschinenlesbarem Format. Recht auf Übermittlung an anderen Verantwortlichen ohne Behinderung bei:

• Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO) oder Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Automatisierte Verarbeitung

Direktübermittlung zwischen Verantwortlichen, soweit technisch machbar. Keine Beeinträchtigung Dritter zulässig. Nicht anwendbar für öffentliche Aufgaben/Hoheitsgewalt.

9.7 Widerspruchsrecht

Recht auf Widerspruch gegen Verarbeitung nach Art. 6 Abs. 1 lit. e/f DSGVO aus besonderer Situation. Gilt auch für Profiling. Verantwortlicher stellt Verarbeitung ein, es sei denn zwingend schutzwürdige Gründe überwiegen.

Direktwerbung: Jederzeit Widerspruch möglich; Daten werden dann nicht mehr für Werbung verarbeitet. Automatisierte Widerspruchsausübung mittels technischer Spezifikationen möglich.

9.8 Recht auf Widerruf der Einwilligungserklärung

Jederzeit widerrufbar. Widerruf berührt nicht Rechtmäßigkeit bisheriger Verarbeitung.

9.9 Automatisierte Entscheidung im Einzelfall/Profiling

Recht, nicht ausschließlich automatisierter Entscheidung unterworfen zu sein, die rechtliche Wirkung hat oder erheblich beeinträchtigt. Ausnahmen:

• Vertragsabschluss/-erfüllung erforderlich
• Rechtsvorschriften zulässig mit angemessenen Schutzmaßnahmen
• Ausdrückliche Einwilligung

Nicht auf besonderen Datenkategorien (Art. 9 Abs. 1 DSGVO) basierend ohne Art. 9 Abs. 2 lit. a/g DSGVO und angemessene Schutzmaßnahmen. Bei automatisierter Entscheidung: Anspruch auf Eingreifen Person, Darlegung Standpunkt, Anfechtung.

9.10 Recht auf Beschwerde bei Aufsichtsbehörde

Beschwerde möglich bei:

• Aufsichtsbehörde des Aufenthaltsorts, Arbeitsplatzes oder mutmaßlichen Verstoßsortes
• Zuständige Behörde der Mecklenburgischen

Zuständige Behörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221, 30002 Hannover
oder Prinzenstraße 5, 30159 Hannover
Tel: 0511/120-45 00
Fax: 0511/120-45 99
E-Mail: poststelle@lfd.niedersachsen.de

Aufsichtsbehörde unterrichtet Beschwerdeführer über Stand, Ergebnisse und Rechtsbehelfe nach Art. 78 DSGVO.