Datenschutzerklärung

1. Zielsetzung

Der Versicherung VVST ist der verantwortungsvolle Umgang mit Ihren Personendaten ein zentrales Anliegen. In der vorliegenden Datenschutzerklärung wird beschrieben, wie und wozu Personendaten bearbeitet werden.

Im Folgenden wird unter «Bearbeiten» (dies umfasst auch «Verarbeiten») von Personendaten beispielsweise das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten verstanden.

Unter «Personendaten» sind Daten gemeint, die sich auf bestimmte oder bestimmbare Person beziehen, d.h. Rückschlüsse auf deren Identität sind anhand der Daten selbst oder mit entsprechenden Zusatzdaten möglich. «Besonders schützenswerte Personendaten» schützt das Datenschutzrecht besonders, wie z.B. Daten, aus denen die rassische und ethnische Herkunft hervorgeht, Gesundheitsdaten, Angaben über religiöse oder weltanschauliche Überzeugungen, biometrische Daten zu Identifikationszwecken und Angaben über die Gewerkschaftszugehörigkeit.

In dieser Datenschutzerklärung wird beschrieben, was VVST mit Ihren Daten tut, wenn Sie Dienstleistungen oder Produkte beziehen, anderweitig mit VVST im Rahmen eines Vertrags in Verbindung stehen, mit VVST kommunizieren oder sonst mit VVST zu tun haben. Gegebenenfalls werden Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren.

2. Kontakt

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist VVST verantwortlich. Für Fragen zum Datenschutz wenden Sie sich bitte an:
VVST Schweiz
Elisabethenanlage 25
4002 Basel
Mail: info@vvst.ch  

3. Datenbereitstellung

Die Bereitstellung bestimmter Personendaten ist für die Erfüllung der vertraglichen Leistungen oder gesetzlichen Pflichten VVST unverzichtbar. Sollten Sie VVST Ihre Daten nicht bereitstellen wollen, kann VVST daher unter Umständen ihre vertraglichen Leistungen nicht erbringen.

4. Kategorien von Personendaten

Insbesondere können folgende Kategorien von Personendaten, die von Ihnen oder Dritten bekannt gegeben worden sind, VVST aus öffentlichen Quellen bezieht oder die sich aus der Vertragsabwicklung ergeben, durch VVST bearbeitet werden:

  • Angaben zur versicherten Person und/oder zum Vertragspartner bzw. zu Kontaktpersonen und Mitarbeitern von Vertragspartnern, Unternehmen und Behörden, z.B. Name, Adresse, Geburtsdatum, Geschlecht, Nationalität, Bonitätsdaten und ggf. die Beziehung zu anderen Personen und Unternehmen;
  • Angaben zu Drittpersonen, z.B. Angaben zu möglichen Begünstigten, wirtschaftlich Berechtigten und weiteren am Vertrag Beteiligten;
  • Daten aus Anträgen, wie Angaben des Antragstellers zum versicherten Risiko, zum Vorversicherer und dem bisherigen Leistungsverlauf, zur familiären und finanziellen Situation;
  • Daten aus Verträgen, wie Vertragsparteien und mitversicherte Personen, Vertragsdauer, Deckungen, versicherte Risiken, Versicherungssummen, Prämienhöhe, Leistungen, Daten aus bestehenden und früheren Verträgen;
  • Finanz- und Inkassodaten, wie insbesondere Angaben zur Bankverbindung für die Abwicklung von Zahlungen (z.B. Kontonummer, Kreditkartendaten), AHV-Einkommensdaten, Prämienausstände, Mahnungen;
  • Leistungsdaten wie Leistungsanzeigen, eingereichte Unterlagen, Rechnungsbelege

Kundendaten aus dem Betrieb und nicht aus dem Versicherungsvertragsverhältnis:

  • Technische Daten werden aufgrund des Besuches der Webseite erhoben, wie die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit der Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung der Systeme aufgezeichnet wird. Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu.
  • Registrierungsdaten ergeben sich aus der Nutzung von Angeboten und Dienstleistungen auf der Webseite (z.B. Newsletter-Versand, Anfragen), die nur mit einem Benutzerkonto oder einer Registrierung genutzt werden können, direkt bei VVST oder über ihre externen Login-Dienstleister.
  • Kommunikationsdaten aus dem Kontakt mit VVST per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel, erfasst VVST einschliesslich Ihrer Kontaktdaten und den ausgetauschten Daten. VVST erstellt keine Aufzeichnungen. Wenn VVST Ihre Identität feststellen will oder muss, z.B. bei einem Auskunftsbegehren, erhebt VVST Daten, um Sie zu identifizieren (z.B. Ausweiskopie).
  • Stammdaten sind Grunddaten, die nebst Vertragsdaten mit Dritten für die Abwicklung der vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigt werden, wie Name, Kontaktdaten und Informationen wie Funktion, Bankverbindung(en), Geburtsdatum, Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Ihre Stammdaten werden bearbeitet, wenn Sie ein Kunde, sonstiger geschäftlicher Kontakt oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil VVST Sie für eigene Zwecke oder die Zwecke eines Vertragspartners ansprechen möchte (z.B. im Rahmen von Marketing und Werbung). Stammdaten erhält VVST von Ihnen selbst wie bei einer Anfrage oder im Rahmen einer Registrierung, von Stellen, für die Sie tätig sind, oder von Dritten wie Vertragspartnern, Verbänden und aus öffentlich zugänglichen Quellen.
  • Vertragsdaten mit Dritten ergeben sich im Zusammenhang mit einem Vertragsabschluss bzw. der Vertragsabwicklung, wie Angaben über Verträge, Leistungen, aus dem Vorfeld eines Vertragsabschlusses, die Abwicklung oder Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit). Diese Daten erhebt VVST in der Regel von Ihnen, von Vertragspartnern, von involvierten Dritten, aus Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglichen Quellen;
  • Sonstige Daten erhebt VVST auch in anderen Situationen, wie im Zusammenhang mit behördlichen oder gerichtlichen Verfahren (z.B. Akten, Beweismittel), aus Gründen des Gesundheitsschutzes (z.B. im Rahmen von Schutzkonzepten) oder als Genossenschafter. VVST kann auch Daten über Zugänge zu Gebäuden erheben (wie über Zugangsrechte, Zugangskontrollen), die Nutzung der Infrastruktur und die Verwendung der Systeme.

Soweit dies nicht unzulässig ist, entnimmt VVST Daten aus öffentlich zugänglichen Quellen oder erhält Daten von Behörden und von sonstigen Dritten (wie Verbände, Vertragspartner, Internet-Analysedienste).

5.  Bearbeitungszweck

Die Bearbeitungszwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen VVST dar. VVST bearbeitet Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte (Ziff. 12) und um Sie bei Rückfragen zu kontaktieren. Hierzu verwendet VVST insbesondere Kommunikationsdaten und Stammdaten Die Daten werden zur Qualitätssicherung und um Nachfragen zu dokumentieren aufbewahrt.

VVST bearbeitet Daten für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen, inklusive Daten von Geschädigten. VVST schliesst Verträge unterschiedlichster Art mit ihren Geschäfts- und Privatkunden, mit Lieferanten, Unterakkordanten oder anderen Vertragspartnern wie z.B. Partnern in Projekten oder mit Parteien in Rechtsstreitigkeiten. VVST bearbeitet dabei insbesondere Stammdaten, Vertragsdaten und Kommunikationsdaten und je nach Umständen auch Registrierungsdaten des Kunden oder der Personen, denen der Kunde eine Leistung vermittelt.

VVST bearbeitet Daten für Marketingzwecke und zur Beziehungspflege. Das kann z.B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch) über andere Kanäle erfolgen, für welche VVST von Ihnen Kontaktinformationen hat.

VVST bearbeitet Daten weiter zur Marktforschung, zur Verbesserung ihrer Dienstleistungen, ihres Betriebs und zur Produktentwicklung.

VVST kann Ihre Daten auch zu Sicherheitszwecken und für die Zugangskontrolle bearbeiten. VVST prüft und verbessert laufend die angemessene Sicherheit ihrer IT und sonstigen Infrastruktur (z.B. Gebäude). Wie alle Unternehmen kann VVST- atensicherheitsverletzungen nicht mit letzter Sicherheit ausschliessen, aber sie tut das ihre, die Risiken zu reduzieren. VVST bearbeitet Daten deshalb z.B. für Überwachungen, Kontrollen, Analysen und Tests ihrer Netzwerke und IT- nfrastrukturen, für System- und Fehlerprüfungen, zu Dokumentationszwecken und im Rahmen von Sicherheitskopien. Zu den Zugangskontrollen gehört einerseits die Kontrolle der Zugänge zu elektronischen Systemen (z.B. Einloggen bei Benutzerkonten), andererseits aber auch die physische Zugangskontrolle (z.B. Gebäudezutritte).

VVST bearbeitet Personendaten zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und internen Regularien («Compliance»).

VVST bearbeitet Daten auch für Zwecke ihres Risikomanagements und im Rahmen einer umsichtigen Unternehmensführung, einschliesslich der Betriebsorganisation und Unternehmensentwicklung.

So können Daten auch zu weiteren Zwecken bearbeitet werden, wie z.B. im Rahmen ihrer internen Abläufe und Administration.

VVST bearbeitet Ihre Personendaten, sofern diese zur Erfüllung des konkreten Versicherungsvertrags und zur Erbringung möglicher Zusatzleistungen nötig sind. Ihre Personendaten werden dabei unter Einhaltung der jeweils geltenden rechtlichen Voraussetzungen nur zu jenen Zwecken bearbeitet, die Ihnen (z.B. beim Vertragsabschluss) angegeben worden sind, die aus den Umständen ersichtlich sind und insbesondere zu folgenden Zwecken:

  • Beratungs- und Betreuungstätigkeiten, generell Kommunikation mit betroffenen Personen und Dritten;
  • Durchführen des Antrags- und Offertprozesses;
  • Kundenpflege;
  • Beantwortung von Anfragen und Begehren sowie deren Auswertung;
  • Produkt- und Unternehmensentwicklung;
  • Optimierung und Neuentwicklung von Produkten und Prozessen;
  • Auswertung von Daten und Führung von Statistiken;
  • Austausch mit und Datenübermittlung an interne und externe Stellen (z.B. Makler oder Dienstleister);
  • Austausch mit Behörden (z.B. bei Verdacht auf Geldwäscherei);
  • Sicherstellung der Einhaltung gesetzlicher, regulatorischer und interner Regeln;
    Bekämpfung von Fehlverhalten, Missbrauch, Vergehen und Verbrechen;
  • Teilnahme und Mitwirkung bei gerichtlichen oder behördlichen Verfahren;
    Sicherheit und Schutz sämtlicher Daten, Geheimnisse und Vermögenswerten;
    Schutz von Personen, Systemen und Geschäftsgebäuden VVST;
  • Aufrechterhalten der Organisation des Geschäftsbetriebs;
  • Allgemeines Anbieten und Erbringen von Versicherungsdienstleistungen (z.B. Leistungsabwicklung);
  • Rechnungsstellung und Abwicklung;
  • Verwaltung bestehender Verträge;
  • Prüfung des Versicherungsschutzes;
  • Bearbeitung von Leistungsfällen, Durchsetzung und Abwehr von Regress- und anderen Forderungen.

6.  Grundlagen für die Bearbeitung von Personendaten

Soweit VVST Sie für bestimmte Bearbeitungen um Ihre Einwilligung bittet, werden Sie gesondert über die entsprechenden Zwecke der Bearbeitung informiert. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder per E-Mail widerrufen. Die Kontaktangaben sind unter Ziff. 2 zu finden. Sobald die Mitteilung über den Widerruf Ihrer Einwilligung eingegangen ist, werden Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, VVST hat eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Wo VVST Sie nicht um Ihre Einwilligung für eine Bearbeitung bittet, stützt sie die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass VVST oder Dritte ein berechtigtes Interessedaran haben, so insbesondere um die vorstehend unter Ziff. 5 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu den berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist.

Wenn VVST sensible Daten erhält, können Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeitet werden, wie z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe zum Tragen kommen, was Ihnen soweit erforderlich separat kommuniziert wird.

7. Automatisierte Einzelentscheidung

Als «automatisierte Einzelentscheidung» gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne relevanten menschlichen Einfluss und die Ihnen gegenüber negativen rechtlichen Wirkungen oder ähnliche Wirkungen haben können.

VVST führt keine automatisierten Einzelentscheidungen durch.

8. Empfänger von Daten

Ein Empfänger von Daten ist jeder, dem Personendaten übermittelt oder zugänglich gemacht werden. Dabei kann es sich um Dienstleister handeln, die im Auftrag VVST Daten bearbeiten, oder Dritte, welche Personendaten zu gemeinsamen Zwecken bearbeiten.

Im Zusammenhang mit Verträgen, der Webseite, Dienstleistungen und Produkten, rechtlichen Pflichten oder sonst zur Wahrung berechtigter Interessen und den weiteren in Ziff. 5 aufgeführten Zwecken übermittelt VVST Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

  • Dienstleister: VVST arbeitet vorwiegend mit Dienstleistern im Inland und in Ausnahmefällen im Ausland zusammen, die im Auftrag VVST oder in gemeinsamer Verantwortlichkeit mit VVST Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von VVST erhalten (z.B. IT-Provider, Login-Dienstleister, Ärzte, Spitäler, Banken, Versicherungen, Inkassofirmen)
  • Vertragspartner inklusive Kunden: Gemeint sind zunächst die Kunden und anderen Vertragspartner VVST (z.B. Immobilienverwaltung) weil sich Datenübermittlung aus diesen Verträgen ergibt. Wenn Sie für einen solchen Vertragspartner selbst tätig sind, kann VVST diesem auch in diesem Zusammenhang Daten über Sie übermitteln.
  • Behörden: VVST kann Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn sie dazu rechtlich verpflichtet oder berechtigt ist oder dies zur Wahrung ihrer Interessen als erforderlich erscheint. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von VVST erhalten;
  • Weitere Personen: Gemeint sind andere Fällen, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 5 ergibt, z.B. Leistungsempfänger, Verbände, in denen VVST mitwirkt oder als Teil der Publikationen VVST.

Alle diese Kategorien von Empfänger können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte kann VVST beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

9. Datentransfer ins Ausland

Dienstleister (z.B. für IT-Lösungen) können unter gewissen Umständen Personendaten im Auftrag VVST bearbeiten (Ziff. 8). Sie werden vertraglich zur Einhaltung der aktuell geltenden Datenschutzgesetzgebung sowie zur Geheimhaltung und Vertraulichkeit verpflichtet. Sie dürfen die Daten nur zu vorbestimmten, also nicht zu eigenen Zwecken bearbeiten. Eine Weitergabe von Personendaten an Empfänger im Ausland erfolgt nur, wenn diese angemessenen Datenschutzgesetzen unterliegen. Sofern Daten an einen Dienstleister in ein Land ohne angemessenen Datenschutz übermittelt werden, wird durch vertragliche Garantien ein angemessener Datenschutz sichergestellt oder ausnahmsweise auf Ihre Einwilligung abgestützt. Dazu verwendet VVST i.d.R. die von der Europäischen Kommission und dem schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) ausgestellten oder anerkannten Standardvertragsklauseln (weitere Angaben dazu und eine Kopie dieser Klauseln finden Sie auf der Webseite des EDÖB) soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und VVST sich nicht auf eine Ausnahmebestimmung stützen kann. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. VVST kann Dienstleister aus Europa, aber auch anderen Ländern beiziehen. Personendaten können folglich weltweit bearbeitet werden. Wenden Sie sich an VVST, wenn Sie eine Kopie dieser Standardvertragsklauseln wünschen. Die Weitergabe von Personendaten an Dienstleister kann gestützt auf ein berechtigtes Interesse, zur Vertragsanbahnung und/oder -durchführung oder auf Grund einer gesetzlichen Grundlage erfolgen. Falls notwendig, wird dazu eine Einwilligung eingeholt.

Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger im gleichen Land befinden.

10. Speicherdauer

VVST bearbeitet Ihre Personendaten, solange dies für die Erfüllung der oben genannten Zwecke erforderlich ist. Danach werden Ihre Personendaten grundsätzlich gelöscht oder anonymisiert. Ihre Personendaten können jedoch darüber hinaus weiterbearbeitet werden, etwa wegen gesetzlichen Aufbewahrungspflichten oder für die Zeit, in der Ansprüche gegen VVST geltend gemacht werden können. Die Speicherdauer richtet sich dabei massgeblich nach den gesetzlichen Verjährungsfristen bzw. nach der Dauer, in welcher Ansprüche gegen VVST geltend gemacht werden können.

VVST bearbeitet Ihre Daten so lange, wie Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen (zumeist 20 Jahre für Schadensdaten, 10 Jahre für anderweitige Daten) und berechtigte Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken dies verlangen oder eine Speicherung technisch bedingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löscht oder anonymisiert VVST Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen der üblichen Abläufe

11. Datensicherheit

VVST trifft angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

12. Rechte der betroffenen Personen

Werden Ihre Personendaten durch VVST bearbeitet, können Sie im Rahmen des geltenden Datenschutzrechts jederzeit und grundsätzlich kostenlos die nachfolgenden Rechte geltend machen:

  • Das Recht, von VVST Auskunft zu verlangen, ob und welche Daten VVST von Ihnen bearbeitet;
  • das Recht, dass VVST Daten korrigiert, wenn sie unrichtig sind;
  • das Recht, die Löschung von Daten zu verlangen;
  • das Recht, von VVST die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • das Recht, eine Einwilligung zu widerrufen, soweit die Bearbeitung auf Ihrer Einwilligung beruht;
  • das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;

Wenn Sie VVST gegenüber die oben genannten Rechte ausüben wollen, wenden Sie sich bitte schriftlich an VVST (Kontaktadresse in Ziff. 2). Damit ein Missbrauch ausgeschlossen werden kann, muss VVST Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). VVST informiert Sie gegebenenfalls entsprechend.

Wenn Sie mit dem Umgang VVST mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das VVST (Kontaktadresse in Ziff. 2) bitte mit. Sie haben zudem das Recht, sich beim EDÖB der Datenschutz-Aufsichtsbehörde der Schweiz zu beschweren: https://www.edoeb.admin.ch/de/anzeige-einreichen.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserem Intranet publizierte Fassung.

Datum: 15.05.2025