Datenschutz
Internet
Merkblatt zum Datenschutz (Internet)
Dieser Abschnitt ergänzt unsere Datenschutzinformationen um spezielle Hinweise zur Erhebung und Bearbeitung personenbezogener Daten über die Website der Liechtenstein Life Assurance AG (www.liechtensteinlife.com) und damit zusammenhängende Dienste.
Verantwortliche Stellen für websitebezogene Verarbeitungen
- Liechtenstein Life Assurance AG, Feldkircher Strasse 31, 9494 Schaan, Fürstentum Liechtenstein, privacy@liechtensteinlife.com
- the prosperity company AG (Bewerbungen), Feldkircher Strasse 31, 9494 Schaan, Fürstentum Liechtenstein, privacy@tpc.li
- prosperity solutions AG (Partner Life und prosperity App), Feldkircher Strasse 31, 9494 Schaan, Fürstentum Liechtenstein, privacy@tpc.li
Die jeweilige Verantwortlichkeit ist auf der Website im Impressum ersichtlich.
Nutzungsmöglichkeiten auf unserer Website
Wir arbeiten im Zusammenhang mit der Nutzung unserer Website mit verschiedenen Drittanbietenden zusammen. Die meisten dieser Drittanbietenden haben ihren Sitz im EWR oder in der Schweiz. Teilweise gehören sie weltweit tätigen Konzernen an, weshalb Datenübermittlungen in Staaten ausserhalb dieser Regionen, insbesondere in die USA, nicht ausgeschlossen sind.
Auf der Website sind verschiedene externe Links eingebunden, unter anderem zu Social-Media-Anbietenden. Einzelheiten zum Umgang mit Ihren personenbezogenen Daten durch diese Drittanbietenden finden Sie in deren jeweiligen Datenschutzhinweisen, etwa von Google, LinkedIn, Facebook und Instagram. Diese Datenschutzerklärung gilt nicht für Datenbearbeitungen durch solche externen Anbietenden.
Wenn Sie auf unserer Website einen Link zu einem externen Anbietenden nutzen, werden Daten an diesen Anbietenden übermittelt. Wir haben keine Kenntnis vom Inhalt dieser übermittelten Daten und deren weiterer Nutzung. Mit der Nutzung entsprechender Produkte und Dienste, etwa von Google, LinkedIn, Facebook oder Instagram, erklären Sie sich mit deren Datenschutzbestimmungen einverstanden.
Wir bearbeiten die erhobenen Daten so lange, wie dies unter Berücksichtigung gesetzlicher Aufbewahrungsfristen, zur Erfüllung der genannten Bearbeitungszwecke sowie aufgrund unserer überwiegenden berechtigten Interessen erforderlich ist. Wir legen Wert auf eine zweckorientierte Aufbewahrungsdauer und speichern Daten nur so lange, wie dies notwendig ist. Je nach Zweck kann die Aufbewahrungsdauer von wenigen Tagen bis zu mehreren Jahren oder länger reichen. Sobald die Daten für den Zweck nicht mehr erforderlich sind, löschen oder anonymisieren wir sie.
Wenn Sie unsere Website aufrufen und nutzen, erheben unsere Webserver bestimmte technische Daten zu Ihrem Besuch und zeichnen diese in Protokollen auf, zum Beispiel:
- Datum und Uhrzeit des Zugriffs sowie andere prozessbezogene Daten
- Internetseite, von der aus der Zugriff erfolgt (Referrer-URL)
- allfällige Suchbegriffe
- Land, von dem aus der Zugriff erfolgt
- Internet-Protokoll-Adresse (IP-Adresse) des anfragenden Rechners oder des verwendeten Geräts
- Name Ihres Internetproviders
- Geräteattribute, etwa ob Sie einen Computer, ein Tablet oder ein Mobiltelefon nutzen, sowie Interaktionsdaten zur Website
Technische Daten lassen für sich allein im Regelfall keine Rückschlüsse auf Ihre Identität zu. Aufgrund der IP-Adresse kennen wir zwar Ihren Provider und damit die Region, aus der Sie zugreifen, können aber grundsätzlich nicht direkt auf Ihre Identität schliessen.
Die genannten Daten bearbeiten wir zu folgenden Zwecken:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Optimierung der Inhalte unserer Website und der Werbung
- Auswertung der Systemsicherheit und -stabilität
- weitere administrative Zwecke
Wir verwenden diese Daten ausserdem zur technischen Fehlersuche sowie um Angriffe auf unsere Systeme abzuwehren, zu erkennen und aufzuklären. Die Liechtenstein Life Assurance AG behält sich vor, Protokolldaten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.
Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, Ihnen ein sicheres und funktionsfähiges Nutzungserlebnis bereitzustellen.
Unsere Website enthält gesetzlich vorgesehene Angaben, die eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation mit uns ermöglichen. Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Die Verarbeitung zum Zweck der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme erfolgt, soweit die DSGVO anwendbar ist, auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Diese Daten werden nicht an Dritte weitergegeben. Gleiches gilt, wenn Sie uns als Bewerber per E-Mail kontaktieren.
Auf unserer Website besteht auch die Möglichkeit, sich für Webinare anzumelden. Hierfür nutzen wir die Plattform Livestorm, einen Dienst der Livestorm SAS. Im Zusammenhang mit der Nutzung von Livestorm werden insbesondere Registrierungs- und Nutzungsdaten verarbeitet und gespeichert, um Webinare durchzuführen, mit Teilnehmenden zu kommunizieren und unsere Webinar-Prozesse und Dienstleistungen weiterzuentwickeln.
Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie auf unserem berechtigten Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, Webinare effizient und wirkungsvoll anbieten zu können. Ihre Daten werden an Livestorm SAS als technischen Dienstleister für die Durchführung der Webinare weitergegeben.
Auf unserer Website nutzen wir unterschiedliche digitale Anfrage- und Formularstrecken. Für bestimmte Strecken, insbesondere im Partnerkontext sowie bei einzelnen Kampagnen oder Microsites, nutzen wir Dienste der heyflow GmbH. Mit der heyflow GmbH besteht ein datenschutzkonformer Auftragsverarbeitungsvertrag.
Für andere Kontakt- und Beratungsanfragen, insbesondere im Kundenkontext, stellen wir eigene Webformulare auf unserer Website bereit und verarbeiten die eingegebenen Daten in unseren Systemen oder über von uns eingebundene technische Dienstleister. Mit Ihrer ausdrücklichen Einwilligung leiten wir Daten aus Kontakt- und Beratungsanfragen auch an externe, mit uns verbundene Vertriebspartner weiter. Diese Einwilligung wird über eine gesonderte Einwilligungserklärung eingeholt.
Im Zusammenhang mit unserer Website nutzen wir verschiedene Dienste der Google Ireland Ltd. und der Meta Platforms Ireland Ltd. Im Rahmen der Google-Marketing-Dienste sowie der Meta-Dienste für Facebook und Instagram werden Daten über Besuchende unserer Website erhoben und ausgewertet.
Wir haben keinen Einfluss auf den Umfang der Datenverarbeitung durch Google und/oder Meta oder auf deren weitere Nutzung und übernehmen hierfür keine Verantwortung oder Haftung. Wenn Sie über ein Google-, Facebook- oder Instagram-Konto verfügen oder für einen entsprechenden Dienst registriert sind, können diese Unternehmen etwa Klicks auf bezahlte Anzeigen der Liechtenstein Life Assurance AG mit weiteren Daten verknüpfen. Daten können zudem geräteübergreifend mit Ihrem Konto und Ihrem Browser- bzw. App-Verlauf verbunden werden.
Sie können Cookies auf unserer Website entsprechend einstellen, Cookies von Drittanbietenden in Ihrem Browser blockieren, websiteübergreifendes Tracking verhindern und/oder Werbeblocker-Software verwenden. Die von Google und/oder Meta erhobenen Daten können in Staaten ausserhalb des EWR und der Schweiz, insbesondere in die USA, übermittelt werden. Wenn Sie über ein Konto bei Google und/oder Meta verfügen, können Sie die entsprechenden Datenschutzeinstellungen dort anpassen.
Cookies und ähnliche Technologien
Informationen zu Cookies und ähnlichen Technologien finden Sie nachfolgend. Die Übersicht beruht auf technischen Prüfungen der Website in einem Standard-Browserprofil sowie in einem separaten, nicht werbegefilterten Testsystem. Welche Cookies im Einzelfall tatsächlich gesetzt werden, hängt insbesondere von Ihrer Einwilligung im Cookie-Banner, den von Ihnen besuchten Unterseiten, eingebundenen Drittinhalten, Ihren Browser-Einstellungen sowie allfälligen Werbeparametern wie fbclid oder gclid ab.
| Art | Name | Anbietende | Zweck | Speicherfrist | Kategorie |
|---|---|---|---|---|---|
| Cookie | ASLBSA | LLA / Hosting-Infrastruktur | Dient der Lastverteilung und Stabilität der Website-Infrastruktur. | Sitzung | Technisch notwendig |
| Cookie | ASLBSACORS | LLA / Hosting-Infrastruktur | Dient der Lastverteilung und Stabilität der Website-Infrastruktur bei Cross-Origin-Anfragen. | Sitzung | Technisch notwendig |
| Cookie | NEXT_LOCALE | LLA | Speichert die von Ihnen gewählte Sprach- beziehungsweise Locale-Version. | Sitzung | Technisch notwendig |
| Cookie | cc_cookie | LLA | Speichert Ihre Auswahl im Cookie-Banner einschliesslich der freigegebenen Kategorien und Dienste. | ca. 6 Monate | Präferenz / Einwilligungsnachweis |
| Cookie | _ga | Google Analytics | Unterscheidet Browser-Instanzen zur Reichweitenmessung und Nutzungsanalyse. | bis zu 400 Tage | Analyse |
| Cookie | _ga_RC1KY5E6W9 | Google Analytics | Speichert den sitzungsbezogenen Messstatus für die konkrete Google-Analytics-Property der Website. | bis zu 400 Tage | Analyse |
| Cookie | _gcl_au | Google Ads | Dient der Conversion-Messung und der Zuordnung von Werbeinteraktionen. | ca. 90 Tage | Personalisierung / Marketing |
| Cookie | _gcl_aw | Google Ads | Dient der Conversion-Messung nach einem Anzeigenklick mit Google-Kennungen wie gclid. | ca. 90 Tage | Personalisierung / Marketing |
| Cookie | _lfa | Dealfront | Erkennt wiederkehrende Browser für B2B-Analyse- und Attributionstools von Dealfront. | ca. 12 Monate | Analyse |
| Cookie | _fbp | Meta Pixel | Ordnet Besuche und Interaktionen für Werbe- und Messzwecke einer Browser-Instanz zu. | ca. 90 Tage | Personalisierung / Marketing |
| Cookie | _fbc | Meta Pixel | Unterstützt die Zuordnung von Werbeinteraktionen nach einem Aufruf mit Meta-Kennungen wie fbclid. | ca. 90 Tage | Personalisierung / Marketing |
Die Cookies \_gcl_aw und \_fbc wurden im Test nur gesetzt, wenn die Website mit Werbeparametern wie gclid beziehungsweise fbclid aufgerufen wurde.
| Art | Name | Anbietende | Zweck | Speicherfrist | Kategorie |
|---|---|---|---|---|---|
| Cookie | IDE | Google / DoubleClick | Dient der Werbe- und Conversion-Messung im DoubleClick-/Google-Ads-Umfeld. | bis zu 400 Tage | Personalisierung / Marketing |
| Cookie | __cf_bm | LinkedIn / Cloudflare | Dient der technischen Absicherung und Bot-Erkennung bei LinkedIn-Diensten. | ca. 30 Minuten | Technisch / Sicherheit |
| Cookie | AnalyticsSyncHistory | Unterstützt die Synchronisation und Messung von LinkedIn-Werbe- und Analysefunktionen. | ca. 30 Tage | Personalisierung / Marketing | |
| Cookie | bcookie | Erkennt Browser im LinkedIn-Netzwerk und unterstützt Werbe- und Sicherheitsfunktionen. | ca. 12 Monate | Personalisierung / Marketing | |
| Cookie | bscookie | Sicherheits- und Identifikations-Cookie von LinkedIn für Browser- und Sitzungsbezug. | ca. 12 Monate | Personalisierung / Marketing | |
| Cookie | li_sugr | Unterstützt Conversion-Messung, Browser-Abgleich und Werbezuordnung bei LinkedIn. | ca. 90 Tage | Personalisierung / Marketing | |
| Cookie | lidc | Unterstützt Routing, Auslieferung und technische Stabilität von LinkedIn-Diensten. | ca. 24 Stunden | Technisch / Sicherheit | |
| Cookie | UserMatchHistory | Unterstützt die Zuordnung von Browsern zu LinkedIn-Marketing- und Conversion-Funktionen. | ca. 30 Tage | Personalisierung / Marketing |
Drittanbieter-Cookies wurden in der technischen Prüfung insbesondere nach einer Einwilligung in alle optionalen Kategorien beobachtet. Ob solche Cookies in Ihrem Browser tatsächlich gesetzt werden, hängt zusätzlich von den Datenschutz- und Tracking-Schutz-Einstellungen Ihres Browsers sowie allfälliger Filter- oder Werbeblocker-Software ab.
Bei der technischen Prüfung der Website wurden nach einer Einwilligung in alle optionalen Kategorien zudem Netzwerkaufrufe für Google Analytics, Google Ads, LinkedIn, Dealfront und Umami festgestellt. Im geprüften Browserprofil wurde bei Umami keine cookie-basierte Speicherung beobachtet; der Dienst kann gleichwohl technische Nutzungsdaten oder ähnliche Identifier verarbeiten.
Web-Analyse
Um Aufschluss über die Nutzung unserer Website zu erhalten und unser Online-Angebot zu verbessern, setzen wir Web-Analyse-Tools ein. Diese Tools werden in der Regel von Drittanbietenden bereitgestellt. Die dafür erhobenen Informationen über die Nutzung einer Website werden meist über Cookies an Server der jeweiligen Anbietenden übermittelt; diese Server können sich auch im Ausland befinden.
Die Übermittlung erfolgt unter Kürzung der IP-Adressen, damit Ihr Endgerät nicht unmittelbar identifiziert werden kann. Die im Rahmen der Nutzung von Drittanbietenden-Tools von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten dieser Anbietenden zusammengeführt.
Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website und unserer Online-Dienste ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Auf unserer Website ist die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb des EWR beziehungsweise der Schweiz vor der Übermittlung an Google gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google verwendet diese Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports über Websiteaktivitäten zu erstellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Wir erhalten von Google ausschliesslich anonyme Auswertungen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Ob Sie an diesem Tracking teilnehmen möchten, können Sie über die Cookie-Einstellungen steuern. Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen zudem das Webanalyse-Tool Umami, das über unsere eigene Domain eingebunden wird. Dabei werden technische Nutzungs- und Ereignisdaten verarbeitet, insbesondere Informationen über aufgerufene Seiten, Referrer, Zeitpunkte des Abrufs sowie Browser- und Geräteinformationen, um Reichweite und Nutzung unseres Online-Angebots datensparsam auszuwerten und technisch zu verbessern.
Soweit die DSGVO anwendbar ist, stützen wir uns hierfür auf unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO an einer datensparsamen Reichweitenmessung und der technischen Optimierung unseres Online-Angebots.
Onlinedienste
Wir setzen auf unserer Website verschiedene Onlinedienste von Drittanbietenden ein. Ob Sie an den jeweiligen Tracking-Verfahren teilnehmen möchten, können Sie in der Regel über die Cookie-Einstellungen bestimmen. Soweit nachfolgend nichts anderes angegeben ist und die DSGVO anwendbar ist, ist Rechtsgrundlage Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden Google Ads zu Werbezwecken. Im Rahmen des Conversion-Trackings und Remarketings kann Google Cookies und ähnliche Technologien auf Ihrem Endgerät einsetzen, um zu erkennen, ob und wie Nutzende über Anzeigen mit unserer Website interagieren. Dadurch können wir die Wirksamkeit unserer Werbemassnahmen auswerten und Besuchende auf Websites von Mitgliedern des Google-Partnernetzwerks erneut mit Hinweisen auf unsere Produkte ansprechen.
Die über das Conversion-Tracking erhobenen Informationen dienen der Analyse unserer Werbung, etwa der Gesamtzahl der Nutzenden, die auf eine Anzeige geklickt und eine mit einem Conversion-Tracking-Tag versehene Seite aufgerufen haben.
An Mitglieder des Google-Partnernetzwerks werden dabei keine personenbezogenen Daten weitergegeben, die diesen einen direkten Rückschluss auf Ihre Identität ermöglichen würden.
Auf unserer Website setzen wir Dealfront ein, einen Service der Dealfront GmbH, um die Herkunft von Website-Besuchenden auf Unternehmensebene zu identifizieren und zu analysieren. Dealfront verwendet Cookies und ähnliche Technologien, um Informationen über Unternehmen, IP-Adressen und Website-Aktivitäten zu erfassen. Diese Informationen helfen uns, unsere Marketing- und Vertriebsaktivitäten zu optimieren und relevantere Inhalte bereitzustellen.
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese in den Cookie-Einstellungen erteilt haben. Weitere Informationen zum Datenschutz bei Dealfront finden Sie unter https://www.dealfront.com/privacy-policy/.
Wir nutzen Conversion-Tracking-Komponenten der LinkedIn Ireland Unlimited Company, um Ihnen relevante, auf Ihre Interessen abgestimmte Werbung anzuzeigen. Von LinkedIn erhalten wir aggregierte und anonyme Berichte über Anzeigenaktivitäten sowie Informationen darüber, wie Sie mit unserer Website interagieren.
Auf unserer Website ist das Besucheraktions-Pixel der Meta Platforms Ireland Ltd. sowie der Meta Platforms, Inc. eingebunden. Damit kann das Verhalten von Websitebesuchenden nachvollzogen werden, nachdem diese über eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Facebook- und Instagram-Werbung zu statistischen und Marktforschungszwecken auswerten und zukünftige Werbemassnahmen optimieren.
Die dadurch erhobenen Daten sind für uns als Betreiberin der Website anonym. Wir können keine Rückschlüsse auf die Identität der Nutzenden ziehen. Meta speichert und verarbeitet diese Daten jedoch, sodass eine Verbindung zum jeweiligen Nutzungsprofil möglich ist und Meta die Daten gemäss seiner Datenverwendungsrichtlinie auch für eigene Werbezwecke nutzen kann. Auf diese Verwendung haben wir keinen Einfluss.
Einbindung von Diensten und Inhalten Dritter
Wir binden in unser Online-Angebot Inhalte und Dienste Dritter ein, etwa Videos von Vimeo, eingebettete Inhalte von Instagram, Terminbuchungsdienste wie Calendly, Webinare über Livestorm, Formulare über Microsoft Forms oder sonstige Grafiken und Inhalte anderer Websites.
Bei der Nutzung solcher Inhalte können die jeweiligen Drittanbietenden Informationen über Sie erheben, etwa Ihre IP-Adresse, Ihren Standort oder weitere technische Nutzungsdaten. Wir haben keinen Einfluss darauf, in welchem Umfang Drittanbietende diese Informationen beispielsweise zu statistischen Zwecken verwenden. Je nach Einbindung werden Inhalte erst aktiviert, nachdem Sie diese selbst aufrufen oder eine entsprechende Aktion auslösen; in anderen Fällen werden technische Verbindungsdaten bereits beim Laden der Seite an den jeweiligen Dienst übermittelt.
Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, Ihnen diese Inhalte als Teil unseres Angebots bereitstellen zu können. Werden entsprechende Dienste erst aktiviert, nachdem Sie diese selbst anwählen, ist Rechtsgrundlage Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Social-Media-Präsenzen und eingebettete Inhalte
Wir unterhalten Online-Präsenzen auf sozialen Netzwerken wie LinkedIn, YouTube und Instagram und verlinken von unserer Website auf diese Angebote. Darüber hinaus können in einzelnen Bereichen unserer Website Inhalte sozialer Netzwerke, insbesondere von Instagram, eingebettet sein.
Wenn Sie entsprechende Links oder eingebettete Inhalte nutzen, können Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Sind Sie dort eingeloggt, kann der jeweilige Anbieter den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen. Auf die weitere Verarbeitung durch die jeweiligen Anbieter haben wir keinen Einfluss.
Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage für externe Links, Social-Media-Präsenzen und eingebettete Inhalte unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO, Ihnen diese Inhalte als Dienstleistung anbieten und Social Media für Informations-, Werbe- und Kommunikationszwecke nutzen zu können. Werden Dienste oder Einbettungen erst aktiviert, nachdem Sie diese anwählen, ist Rechtsgrundlage Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Kommunikation
Wie wir personenbezogene Daten im Grundsatz bearbeiten, ist in den übrigen Teilen dieser Datenschutzerklärung beschrieben. Die folgenden Hinweise betreffen Besonderheiten einzelner Kommunikationskanäle und Interaktionsformen.
Soweit nicht anders angegeben und soweit die DSGVO anwendbar ist, richtet sich die Rechtsgrundlage nach Anlass und Inhalt der jeweiligen Kommunikation. Je nach Fall bearbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrags gemäss Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einer sachgerechten Kommunikation und der Weiterentwicklung unserer Angebote.
Elektronische Kommunikation und damit verbundene Datensicherheit
Sie haben über unsere Website verschiedene Möglichkeiten, mit der Liechtenstein Life Assurance AG in Kontakt zu treten. Die von Ihnen übermittelten personenbezogenen Daten werden durch Verschlüsselungsmechanismen geschützt, die dem aktuellen Sicherheitsstandard entsprechen. Trotz umfangreicher technischer und organisatorischer Sicherungsvorkehrungen kann es jedoch vorkommen, dass Daten verloren gehen oder von Unbefugten abgefangen und/oder manipuliert werden.
Wir sind um Ihre Datensicherheit bemüht und treffen innerhalb unserer Systeme geeignete technische und organisatorische Massnahmen, um dies zu verhindern. Ihr Computer befindet sich jedoch ausserhalb des von der Liechtenstein Life Assurance AG kontrollierbaren Sicherheitsbereichs. Es liegt daher in Ihrer Verantwortung, sich über erforderliche Sicherheitsvorkehrungen zu informieren und entsprechende Massnahmen zu treffen.
Die Liechtenstein Life Assurance AG übernimmt keinerlei Haftung für Schäden, die Ihnen aus Datenverlust oder Manipulation auf Ihren Systemen oder während der Übertragung entstehen. Das Internet ist ein weltweit offenes Netz. Wenn Sie persönliche Daten über das Internet übermitteln, tun Sie dies stets auf eigenes Risiko. Bei unverschlüsselter elektronischer Kommunikation können Daten von Dritten abgefangen, manipuliert oder verloren gehen.
Verwendung von Links
Ausserhalb ausdrücklich von Ihnen ausgelöster passwortloser Login- oder Verifizierungsprozesse verwendet die Liechtenstein Life Assurance AG in allgemeinen Kommunikationsnachrichten, insbesondere in E-Mails, SMS, Instant-Messaging-Diensten, Chats, sozialen Medien oder Briefpost mit QR-Codes, keine Links, die unmittelbar zu einer Anmeldung oder zur Eingabe sensibler Daten führen. Zu sensiblen Daten zählen insbesondere Benutzername, Passwort, PIN, Policennummer, E-Mail-Adresse, Zahlungsinformationen, Geburtsdatum, Name und Anschrift.
Im Rahmen ausdrücklich von Ihnen angeforderter passwortloser Login- oder Verifizierungsprozesse können wir Ihnen jedoch einen zeitlich begrenzten Link an die bei uns hinterlegte E-Mail-Adresse senden, damit Sie direkt und sicher auf den angeforderten Dienst zugreifen können. Abgesehen von solchen von Ihnen initiierten Prozessen enthalten allgemeine E-Mails keine Links zu Anmeldeportalen wie der prosperity App.
Wenn Sie vertrauliche Inhalte per E-Mail an die Liechtenstein Life Assurance AG senden möchten, sollte diese E-Mail verschlüsselt sein, um eine unbefugte Kenntnisnahme oder Veränderung auf dem Übertragungsweg zu verhindern.
Bei unverschlüsselt an uns gesendeten E-Mails kann die Datensicherheit nicht gewährleistet werden. Die Liechtenstein Life Assurance AG schliesst daher insoweit jegliche Gewährleistung und Haftung aus. Als Alternative zur verschlüsselten E-Mail-Kommunikation empfehlen wir, uns direkt über die prosperity App zu kontaktieren.
Telefon
Wenn Sie telefonisch mit der Liechtenstein Life Assurance AG in Kontakt stehen, können Gespräche zu Qualitätszwecken und zur Dokumentation aufgezeichnet, verschriftlicht oder analysiert werden.
Je nach Anliegen setzen wir klassische Kundentelefonie von Mensch zu Mensch und/oder neuere Technologien wie Sprachdialogsysteme, Voice Recording oder sogenannte Voicebots ein. Bei Sprachdialogsystemen wird Ihr Anruf automatisch entgegengenommen und an die zuständige Stelle weitergeleitet. Solche Systeme erkennen Sie an einem maschinell gesteuerten Dialog. Beim Einsatz von Voicebots kann Ihr Anliegen auch unter Einbezug künstlicher Intelligenz automatisiert bearbeitet werden.
Betreten unserer Räumlichkeiten
Das Betreten unserer Räumlichkeiten ist nur nach vorheriger Terminvereinbarung möglich. Unangekündigte Besuchende können aus unseren Räumlichkeiten verwiesen werden. Bei einem Besuch wird Ihr Name an der Rezeption durch einen Auftragsverarbeiter verarbeitet.
Betroffenenrechte
Sie können unter den oben genannten Kontaktdaten Auskunft über die zu Ihrer Person gespeicherten Daten gemäss Art. 15 DSGVO verlangen. Unter bestimmten Voraussetzungen können Sie zudem Berichtigung gemäss Art. 16 DSGVO, Löschung gemäss Art. 17 DSGVO, Einschränkung der Verarbeitung gemäss Art. 18 DSGVO sowie die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format gemäss Art. 20 DSGVO verlangen.
Gemäss Art. 7 Abs. 3 DSGVO können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Verarbeitung künftig nicht mehr fortführen dürfen.
Sie haben ausserdem die Möglichkeit, sich mit einer Beschwerde in Datenschutzangelegenheiten an die zuständige Aufsichtsbehörde zu wenden. Zuständige Aufsichtsbehörde in Liechtenstein ist die Datenschutzstelle, Städtle 38, Postfach 684, 9490 Vaduz, Fürstentum Liechtenstein, info.dss@llv.li. Für Verarbeitungen in der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, CH-3003 Bern, wenden.
Widerspruchsrecht
Gemäss Art. 21 Abs. 1 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Gemäss Art. 21 Abs. 2 DSGVO haben Sie ausserdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung zu widersprechen. Einen solchen Widerspruch können Sie formfrei unter Verwendung der oben genannten Kontaktdaten erklären.
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2024. Aufgrund der Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit über die Website abgerufen und ausgedruckt werden.
Kunde
Merkblatt zum Datenschutz (Kunde)
Wir legen grossen Wert auf einen verantwortungsvollen Umgang mit Ihren Personendaten beziehungsweise personenbezogenen Daten. Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir bearbeiten personenbezogene Daten mit Sorgfalt, streben beim Einsatz von Informationstechnologien eine grösstmögliche Datensicherheit an und erheben grundsätzlich nur die Daten, die erforderlich sind.
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, insbesondere Verschlüsselung und/oder Pseudonymisierung, Weisungen, Vertraulichkeitserklärungen und Kontrollen, um Ihre Personendaten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Mitarbeitenden werden regelmässig zum Datenschutz geschult und sind besonderen Verschwiegenheitspflichten unterstellt. Die Einhaltung des Datenschutzes wird fortlaufend überwacht, auch bei von uns beauftragten Auftragsverarbeitenden.
Diese Datenschutzerklärung erläutert, wie wir Personendaten erheben und bearbeiten, zu welchen Zwecken dies geschieht, wer Zugang zu Ihren Daten erhält, wie lange wir diese bearbeiten, welche Rechte Ihnen zustehen und wie Sie uns kontaktieren können. Diese Datenschutzbestimmungen sind nicht Vertragsbestandteil und können von uns im Rahmen der gesetzlichen Vorgaben jederzeit geändert werden. Massgeblich ist die auf unserer Website veröffentlichte Fassung. Die deutsche Version ist verbindlich und bildet die Grundlage für alle Sprachversionen.
Informationen zum Datenschutz
Unter personenbezogenen Daten werden im Folgenden sämtliche Informationen verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, zum Beispiel Name, Geburtsdatum, E-Mail-Adresse, Ausweisdaten, Authentifikationsdaten, Steuerdaten oder IP-Adresse. Darüber hinaus bearbeiten wir besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten. Nicht als personenbezogene Daten gelten Informationen, die anonymisiert oder aggregiert sind und nicht mehr zur Identifizierung einer bestimmten Person verwendet werden können.
Zur Bearbeitung von Daten zählt jeder Umgang mit Personendaten, zum Beispiel die Beschaffung, Speicherung, Nutzung, Bekanntgabe, Veränderung, Archivierung oder Löschung. Rechtsgrundlage und Zweck der Datenbearbeitung sind in erster Linie die Anbahnung und/oder Erfüllung des Versicherungsvertrags. Darüber hinaus stützen wir uns auf gesetzliche Verpflichtungen, auf Einwilligungen von Ihnen oder von Ihnen bevollmächtigten Personen sowie auf überwiegende berechtigte Interessen der Liechtenstein Life Assurance AG, insbesondere um die nachfolgend beschriebenen Zwecke und Ziele verfolgen und entsprechende Massnahmen durchführen zu können.
Die Bearbeitung Ihrer Personendaten erfolgt nach den Grundsätzen der Korrektheit, Rechtmässigkeit, Transparenz, Datenminimierung, Verhältnismässigkeit, Verantwortlichkeit und Datensicherheit.
Die Liechtenstein Life Assurance AG unterliegt den in Liechtenstein geltenden rechtlichen Vorschriften. Liechtenstein ist Mitglied des Europäischen Wirtschaftsraums. Es gilt die EU-Datenschutz-Grundverordnung (DSGVO) zusammen mit den jeweils anwendbaren nationalen Gesetzen, insbesondere dem liechtensteinischen Datenschutzgesetz (DSG-LI), dem schweizerischen Datenschutzgesetz (DSG-CH), dem deutschen Bundesdatenschutzgesetz sowie, soweit einschlägig, dem italienischen Datenschutzgesetz (Codice della privacy, D.lgs. 30.06.2003, n. 196).
Diese Datenschutzerklärung enthält keine abschliessende Beschreibung sämtlicher Datenbearbeitungen. Einzelne Sachverhalte können ganz oder teilweise durch spezifische Informationen geregelt werden. Ausnahmen von der datenschutzrechtlichen Informationspflicht können bestehen, wenn die Information nicht möglich ist oder einen unverhältnismässigen Aufwand erfordert, wenn Sie bereits informiert sind, wenn die Bearbeitung gesetzlich vorgesehen ist oder wenn wir gesetzlich zur Geheimhaltung verpflichtet sind.
Wenn Sie mit uns einen Versicherungsvertrag abschliessen möchten, müssen Sie uns alle Daten zur Verfügung stellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten sind wir nicht in der Lage, einen Versicherungsvertrag mit Ihnen abzuschliessen oder zu erfüllen beziehungsweise Leistungen zu erbringen.
In bestimmten Fällen erheben wir Ihre Daten bei Dritten oder erhalten Ihre Daten von Dritten. Wir erheben personenbezogene Daten ohne Ihre Mitwirkung nur dann, wenn die direkte Erhebung unzumutbar oder unverhältnismässig wäre oder gegen das Geschäftsgeheimnis nach Art. 104 des liechtensteinischen Versicherungsaufsichtsgesetzes verstossen würde.
Wenn Sie für eine andere Person, etwa Familienmitglieder, eine Versicherung abschliessen oder uns Daten von Dritten, zum Beispiel Begünstigten, mitteilen, stellen Sie bitte sicher, dass diese Personen unsere Datenschutzbestimmungen oder die relevanten Produktinformationen kennen und dass Sie befugt sind, uns deren Daten bekannt zu geben.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Liechtenstein Life Assurance AG
Feldkircher Strasse 31
9494 Schaan
Fürstentum Liechtenstein
privacy@liechtensteinlife.com
Die Liechtenstein Life Assurance AG ist ein Unternehmen der prosperity Gruppe. Weitere Unternehmen der prosperity Gruppe sind the prosperity company AG, prosperity solutions AG und prosperity cashtech AG mit Sitz in Schaan/Liechtenstein, prosperity solutions GmbH mit Sitz in Berlin/Deutschland sowie prosperity solutions (Switzerland) AG mit Sitz in Zürich/Schweiz.
Zwecke der Datenbearbeitung
Wir bearbeiten personenbezogene Daten, die Sie uns mitteilen oder die wir rechtmässig von Unternehmen der prosperity Gruppe, von Partnern, Vermittlerinnen und Vermittlern oder sonstigen Dritten erhalten, insbesondere zu folgenden Zwecken:
- Anbahnung und Durchführung von Versicherungsverträgen
- Schadenbearbeitung und Leistungsabrechnung
- Risikoprüfung und Beitragskalkulation
- gesetzlich vorgeschriebene Meldungen
- interne Verwaltung, etwa IT-Sicherheit, Audit und Controlling
- Kommunikation mit Ihnen per Post, E-Mail oder Telefon
- Aufdeckung, Verhinderung und Bekämpfung möglichen Versicherungsmissbrauchs
- Legal Services und Compliance, insbesondere zur Einhaltung regulatorischer und rechtlicher Vorgaben, zur Bekämpfung von Geldwäscherei, Terrorismusfinanzierung, Bestechung und Korruption sowie zur Erfüllung gesetzlicher Auskunfts-, Informations- und Meldepflichten
- Kundenumfragen und Marketing, um Sie über unsere Produkte und Leistungen zu informieren und Kundenbeziehungen innerhalb der prosperity Gruppe zu entwickeln
- allgemeine und versicherungsspezifische Statistik, Risikomanagement, Marktforschung sowie Weiterentwicklung unseres Versicherungsgeschäfts
- Einsatz von Systemen künstlicher Intelligenz zur Unterstützung der Kommunikation und Dokumentenbearbeitung, zur automatisierten Bearbeitung von Kundenanfragen, zu Compliance-Prüfungen, zur Identifikation regulatorischer Risiken sowie zur Recherche und Analyse relevanter Informationen; im Rahmen solcher KI-Interaktionen verarbeitete Daten werden nicht zum Training von KI-Modellen verwendet
Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Massnahmen und die Vertragserfüllung; soweit hierfür besondere Kategorien personenbezogener Daten erforderlich sind, etwa Gesundheitsdaten beim Abschluss eines Lebensversicherungsvertrags, holen wir die erforderliche Einwilligung gemäss Art. 9 Abs. 2 lit. a in Verbindung mit Art. 7 DSGVO ein
- Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen, etwa aufsichtsrechtlicher, regulatorischer, handels- und steuerrechtlicher, aufbewahrungsrechtlicher, meldepflichtiger, geldwäscherechtlicher sowie risikobezogener Vorgaben
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa IT-Sicherheit, effiziente Leistungserbringung, Konsultation von und Datenaustausch mit Auskunfteien, Geschäftssteuerung, Weiterentwicklung von Dienstleistungen und Produkten, Geltendmachung oder Abwehr rechtlicher Ansprüche, Werbung für eigene Produkte und Produkte von Kooperationspartnern, Markt- und Meinungsumfragen sowie Verhinderung und Aufklärung von Straftaten
- Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Verarbeitungen, etwa im Zusammenhang mit Werbung oder Gesundheitsdaten
- Art. 9 Abs. 2 lit. a und lit. j DSGVO für Gesundheitsdaten und statistische Auswertungen mit besonderen Kategorien personenbezogener Daten
Erhebung der Daten
Wir erheben Personendaten in erster Linie direkt bei Ihnen, zum Beispiel in Online-Formularen und Antragsunterlagen.
Wenn Sie Daten zu Drittpersonen mitteilen, stellen Sie bitte sicher, dass diese Personen unsere Datenschutzerklärung kennen, dass die Angaben richtig sind und dass Sie befugt sind, uns diese Daten bekannt zu geben.
In bestimmten Fällen erheben wir Daten bei Dritten oder erhalten Daten über Dritte oder öffentliche Stellen, soweit dies gesetzlich zulässig ist, etwa von Behörden, Finanzierungsgesellschaften, Banken, anderen Versicherern, Vertriebspartnern, Arbeitgebern, Ärzten, Kliniken, Gutachtern, Sachverständigen, Auskunfteien, der Presse oder Medien.
Soweit zulässig beziehen wir bestimmte Daten auch aus öffentlich zugänglichen Quellen, etwa Betreibungsregister, Grundbuch, Handelsregister, Medien oder Internet, oder erhalten solche Daten von anderen Unternehmen der prosperity Gruppe, Behörden, Kooperationspartnern oder sonstigen Dritten.
Automatisierte Einzelfallentscheidungen und Profiling
Auf Basis Ihrer Angaben zum Risiko, die wir bei Antragstellung erheben, können wir vollautomatisiert über das Zustandekommen oder die Kündigung eines Versicherungsvertrags, über mögliche Risikoausschlüsse oder über die Höhe der zu zahlenden Versicherungsbeiträge entscheiden. Aufgrund Ihrer Angaben zu einem Versicherungsfall, der zum Versicherungsvertrag gespeicherten Daten und gegebenenfalls von Dritten erhaltener Informationen können wir ausserdem vollautomatisiert über unsere Leistungspflicht entscheiden. Solche Entscheidungen beruhen auf vorab festgelegten Regeln zur Gewichtung der Informationen.
Profiling im Sinne einer automatisierten Erstellung von Persönlichkeitsprofilen findet nicht statt.
Bekanntgabe der Daten und Kategorien von Empfängern
Wir schützen Ihre Daten und verkaufen diese nicht an Dritte. Eine Bekanntgabe an Auftragsverarbeitende und Dritte erfolgt nur, soweit dies für den Vertragsabschluss, die Vertragsabwicklung oder die in dieser Datenschutzerklärung genannten weiteren Zwecke erforderlich ist. Soweit rechtlich geboten, werden diese Empfänger vertraglich zur Einhaltung der geltenden Datenschutzvorschriften, zur Vertraulichkeit und gegebenenfalls zur Geheimhaltung verpflichtet.
Innerhalb der Liechtenstein Life Assurance AG erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeitende können Daten zu diesen Zwecken erhalten, insbesondere Dienstleistende in den Bereichen IT, Softwareengineering, Logistik, Druck, Kommunikation, Zahlungsdienste, Finanzierung, Inkasso, Beratung, Consulting, Vertrieb, Marketing sowie Auskunfts- und Anschriftenermittlung.
Als Empfänger kommen insbesondere in Betracht:
- Rückversicherer, soweit dies im Zusammenhang mit dem übernommenen Risiko oder einem Versicherungsfall erforderlich ist
- Versicherungsvermittler, die Sie in Versicherungs- und Finanzdienstleistungsangelegenheiten betreuen
- Factorer, an die Forderungen gegen Sie oder übernommene Forderungen verkauft werden können
- Auskunfteien und Compliance-Datenbanken, insbesondere der von LSEG angebotene Service World-Check zur Prüfung von Sanktionslisten und politisch exponierten Personen sowie CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz, und infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, Deutschland, für Bonitätsprüfungen und Zahlungsausfallrisiken
- Unternehmen der prosperity Gruppe, soweit Geschäftsprozesse zentral innerhalb des EWR oder der Schweiz abgewickelt werden und gruppenweite Auftragsverarbeitungsverträge bestehen
- externe Dienstleister zur Erfüllung vertraglicher und gesetzlicher Pflichten
- Anbieter elektronischer und rechtsverbindlicher Signaturlösungen im elektronischen Geschäftsverkehr
- Behörden, Sozialversicherungsträger, Finanzbehörden, Strafverfolgungsbehörden, Aufsichtsbehörden, Zoll, Financial Intelligence Unit und sonstige Stellen, soweit eine gesetzliche Pflicht zur Übermittlung besteht
- Kreditinstitute zur Abwicklung des Zahlungsverkehrs
- Stellen, für die Sie uns eine Einwilligung erteilt oder von der Schweigepflicht entbunden haben
- Ihr früherer Versicherer, soweit dies zur Prüfung oder Ergänzung von Angaben beim Abschluss oder bei der Durchführung des Versicherungsvertrags erforderlich ist
Eine Auflistung von Empfängern, zu denen mehr als nur vorübergehende Geschäftsbeziehungen bestehen, finden Sie in unserer jeweils aktuellen Dienstleisterliste auf der Website unter "Datenschutz".
Auftragsverarbeitende und Drittstaatenübermittlungen
Wir arbeiten zur Erfüllung vertraglicher und gesetzlicher Pflichten mit Auftragsverarbeitenden zusammen, etwa mit Lieferanten sowie IT- und sonstigen Dienstleistenden. Diese sind vertraglich verpflichtet, Daten nur für die von der Liechtenstein Life Assurance AG vorgegebenen Zwecke zu bearbeiten.
Wenn wir personenbezogene Daten an Dienstleister in Staaten ausserhalb des EWR übermitteln, erfolgt dies nur, wenn die Europäische Kommission für das betreffende Drittland ein angemessenes Datenschutzniveau festgestellt hat oder andere geeignete Garantien bestehen, etwa Binding Corporate Rules oder EU-Standardvertragsklauseln, es sei denn, die Übermittlung ist gesetzlich vorgeschrieben oder behördlich beziehungsweise gerichtlich angeordnet.
Derzeit übermitteln wir personenbezogene Daten an Dienstleister in Drittstaaten ausserhalb der EU, insbesondere in die Schweiz und in die USA. Für die Schweiz hat die Europäische Kommission am 15. Januar 2024 ein der EU vergleichbares Datenschutzniveau festgestellt. Für Übermittlungen in die USA hat die Europäische Kommission am 10. Juli 2023 anerkannt, dass für Übermittlungen an nach dem EU-U.S. Data Privacy Framework zertifizierte Organisationen ein gleichwertiges Datenschutzniveau besteht. Ist ein Dienstleister nicht entsprechend zertifiziert, stellen wir andere geeignete Garantien sicher.
Im Rahmen der Wartung von IT-Komponenten und -Systemen kann im Einzelfall nicht ausgeschlossen werden, dass ein IT-Dienstleister aus einem Drittstaat, etwa den USA, gesteuert und begrenzt Einsicht in personenbezogene Daten erhält beziehungsweise eine theoretische Zugriffsmöglichkeit besteht. Soweit gesetzlich vorgeschrieben, informieren wir Sie über solche Übermittlungen gesondert.
Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Eine längere Aufbewahrung kann erforderlich sein, wenn rechtliche Ansprüche geltend gemacht werden können. In solchen Fällen erfolgt die Speicherung für die Dauer der jeweiligen gesetzlichen Verjährungsfristen, die regelmässig zwischen drei und dreissig Jahren liegen.
Darüber hinaus sind wir gesetzlich verpflichtet, bestimmte personenbezogene Daten länger aufzubewahren, insbesondere aufgrund gesellschaftsrechtlicher, steuerrechtlicher und sorgfaltspflichtrechtlicher Vorschriften. Die entsprechenden Nachweis- und Aufbewahrungsfristen betragen bis zu zehn Jahre.
Insbesondere gelten folgende Speicherfristen:
- Vertrags- und Schadendaten: bis zu 10 Jahre nach Vertrags- oder Fallabschluss
- Gesundheitsdaten: bis zum Ablauf gesetzlicher Verjährungsfristen, regelmässig bis zu 10 Jahre und in Einzelfällen bis zu 30 Jahre
- Einwilligungen: bis zu 3 Jahre nach Widerruf
Pflicht zur Bereitstellung von Daten und gesetzliche Meldungen
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind, die wir zur Wahrung unserer berechtigten Interessen benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Versicherungsvertrags oder die Ausführung eines Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.
Insbesondere sind wir nach geldwäscherechtlichen Vorschriften, den Regeln zum Automatischen Informationsaustausch in Steuersachen (AIA) und dem Foreign Account Tax Compliance Act (FATCA) verpflichtet, Sie vor Begründung der Geschäftsbeziehung zu identifizieren, etwa anhand Ihres Ausweisdokuments, und dabei Name, Geburtsort, Geburtsdatum, Geburtsland, Staatsangehörigkeit und Wohnanschrift zu erheben und das Ausweisdokument elektronisch zu erfassen. Darüber hinaus benötigen wir weitere Angaben für ein Geschäftsprofil, insbesondere Steueridentifikationsnummer, Steuerdomizil, Beruf und Herkunft des für die Beitragszahlung verwendeten Vermögens. Sie haben uns die hierfür notwendigen Informationen und Unterlagen zur Verfügung zu stellen und Änderungen während der Geschäftsbeziehung unverzüglich mitzuteilen.
Wir können ausserdem gesetzlich verpflichtet sein, Daten zum Versicherungsvertrag, zum Vertragspartner, zur wirtschaftlich berechtigten Person sowie die hierzu gehörenden Personalien und Steuerdaten an staatliche Behörden zu melden. Solche Meldungen können insbesondere umfassen:
- FATCA-Mitteilungen
- Mitteilungen im Rahmen des Automatischen Informationsaustauschs in Steuersachen (AIA)
- jährliche Mitteilungen geleisteter Beiträge für Basisrentenversicherungen mit Bezug nach Deutschland
- jährliche Mitteilungen von Rentenzahlungen an die zuständigen deutschen Behörden und gegebenenfalls an gesetzliche Krankenkassen
- Mitteilungen über Vertragsabschlüsse bei von in Deutschland ansässigen Vermittlern vermittelten Versicherungsverträgen mit Bezug nach Deutschland
Einverständnis
Mit dem Abschluss eines Versicherungsvertrags bei uns erklären Sie sich mit dem Inhalt dieses Merkblatts zur Datenverarbeitung einverstanden. Die jeweils aktuelle Fassung finden Sie auf unserer Website in der Rubrik "Datenschutz".
Rechte betroffener Personen
Als betroffene Person haben Sie das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. Unter bestimmten Voraussetzungen können Sie ausserdem Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Übertragung Ihrer Daten verlangen.
Ihnen stehen insbesondere folgende Rechte zu:
- Auskunft gemäss Art. 15 DSGVO
- Berichtigung gemäss Art. 16 DSGVO
- Löschung gemäss Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäss Art. 18 DSGVO
- Datenübertragbarkeit gemäss Art. 20 DSGVO
- Widerspruch gemäss Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäss Art. 7 Abs. 3 DSGVO
Bitte beachten Sie, dass ein Widerruf einer Einwilligung Auswirkungen auf das Versicherungsverhältnis haben kann. Wenn bestimmte Verarbeitungen für die Durchführung oder Fortsetzung des Versicherungsvertrags erforderlich sind, etwa zur Leistungsprüfung oder Schadenbearbeitung, kann ein Widerruf dazu führen, dass wir unsere vertraglichen Leistungen nicht oder nur eingeschränkt erbringen können. In solchen Fällen behalten wir uns vor, den Vertrag nicht fortzuführen, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.
Datenschutzbeauftragter und Aufsichtsbehörde
Unseren Datenschutzbeauftragten erreichen Sie unter:
Liechtenstein Life Assurance AG
Datenschutzbeauftragter
Feldkircher Strasse 31
9494 Schaan
Fürstentum Liechtenstein
privacy@liechtensteinlife.com
In der Schweiz können Sie unseren Vertreter gemäss Art. 14 CH DSG unter folgender Adresse erreichen:
prosperity solutions (Switzerland) AG
Datenschutzbeauftragter
Gutenbergstrasse 10
8002 Zürich
Schweiz
privacy@tpc.li
Wenn Sie der Auffassung sind, dass die Liechtenstein Life Assurance AG geltende Datenschutzvorschriften nicht einhält, empfehlen wir Ihnen, sich zunächst an den oben genannten Datenschutzbeauftragten zu wenden. Sie können ausserdem unmittelbar Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen:
- Datenschutzstelle (DSS), Städtle 38, Postfach 684, FL-9490 Vaduz, https://www.datenschutzstelle.li
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch/de
Aktualisierung dieses Merkblatts
Dieses Merkblatt zur Datenverarbeitung kann zu einem späteren Zeitpunkt angepasst werden, insbesondere aufgrund gesetzlicher Änderungen. Die jeweils aktuelle Fassung des Merkblatts sowie die Liste der Dienstleister, zu denen mehr als nur vorübergehende Geschäftsbeziehungen bestehen, finden Sie auf unserer Website in der Rubrik "Datenschutz".
Bewerber
Merkblatt zum Datenschutz (Bewerber)
Mit diesen Hinweisen informieren wir Sie als Bewerber über die Verarbeitung Ihrer personenbezogenen Daten durch die the prosperity company AG oder die prosperity solutions GmbH sowie über die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
Verantwortliche
Für Bewerbungen in Liechtenstein und in der Schweiz:
the prosperity company AG
Feldkircher Strasse 31
9494 Schaan
Fürstentum Liechtenstein
privacy@tpc.li
Für Bewerbungen in Deutschland:
prosperity solutions GmbH
Liegnitzer Str. 15, 2. Hinterhof
10999 Berlin
Deutschland
privacy@tpc.li
Zwecke und Rechtsgrundlagen
Im Rahmen des Bewerbungsprozesses erheben und verarbeiten wir personenbezogene Daten, die Sie uns freiwillig im Zusammenhang mit Ihrer Bewerbung zur Verfügung stellen. Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Prüfung Ihrer Bewerbung und Entscheidung über eine mögliche Einstellung
- Kommunikation mit Ihnen im Rahmen des Bewerbungsprozesses
- Durchführung von Interviews und Tests
- Erfüllung rechtlicher Verpflichtungen im Zusammenhang mit dem Bewerbungsverfahren
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der DSGVO, des liechtensteinischen Datenschutzgesetzes, des schweizerischen Datenschutzgesetzes, des deutschen Bundesdatenschutzgesetzes sowie aller weiteren einschlägigen Gesetze.
Ihre Daten werden für die Durchführung und Abwicklung des Bewerbungsverfahrens sowie zur Beurteilung Ihrer Eignung für die betreffende Stelle benötigt. Soweit die DSGVO anwendbar ist, ist die vorrangige Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um berechtigte Interessen von uns oder von Dritten, etwa Behörden, zu wahren.
Wir verarbeiten Daten ausserdem zu statistischen Zwecken, etwa zur Anzahl von Bewerbungen oder zur Auswertung von Recruiting-Kanälen. Solche Statistiken werden ausschliesslich für eigene Zwecke erstellt. Darüber hinaus bearbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen, etwa beruflichen sozialen Netzwerken, zulässigerweise gewonnen haben.
Bewerberdaten werden jederzeit vertraulich behandelt. Wenn wir personenbezogene Daten für einen nicht genannten Zweck verarbeiten möchten, informieren wir Sie hierüber vorab, soweit eine solche Information gesetzlich erforderlich ist. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, verarbeiten wir ausschliesslich mit Ihrer Einwilligung, soweit nicht gesetzliche Erlaubnistatbestände eingreifen.
Kategorien personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihres Bewerbungsbegehrens von Ihnen erhalten. Soweit dies für das Bewerbungsverfahren erforderlich ist, verarbeiten wir zudem personenbezogene Daten, die wir von anderen Unternehmen oder sonstigen Dritten, etwa Auskunfteien zur Sanktionslistenprüfung, zulässigerweise erhalten, sowie Daten aus öffentlich zugänglichen Quellen, insbesondere aus sozialen Medien.
Wir erheben personenbezogene Daten ohne Mitwirkung der betroffenen Person nur dann, wenn die direkte Erhebung unzumutbar oder unverhältnismässig wäre. In solchen Fällen bitten wir Sie, die betroffenen Personen, etwa ehemalige Arbeitgeber oder Vorgesetzte, über die Datenspeicherung zu informieren.
Relevante personenbezogene Daten sind insbesondere:
- Personalien wie Name, Anschrift, Geburtsdatum, Beruf und Lebenslauf
- Legitimationsdaten wie Ausweisdaten
- Authentifikationsdaten wie Unterschriften
- Steuerdaten wie Steueridentifikationsnummer und Steuerdomizil
- Zulassungsdaten wie Berufszulassungen
- Auftragsdaten, soweit einschlägig
- Daten über die Nutzung unserer Telemedien, etwa Zeitpunkte des Aufrufs von Websites, Apps oder Newslettern sowie aufgerufene Seiten oder getätigte Einträge
- sonstige Angaben, die Sie im Bewerbungsprozess freiwillig machen, etwa über Ihr Profil in Personio oder Workable
Empfänger und Unternehmensgruppe
Innerhalb der the prosperity company AG, der prosperity solutions GmbH und unserer Unternehmensgruppe erhalten nur diejenigen Stellen Einsicht in Ihre Daten, die diese für die Einstellungsentscheidung und zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeitende können zu diesen Zwecken Daten erhalten, etwa Dienstleistende aus den Bereichen IT, Softwareengineering, Logistik, Druck, Kommunikation, Zahlungsdienste, Beratung, Assistenz, Versicherung und Auskunft.
Spezialisierte Unternehmen oder Bereiche unserer Unternehmensgruppe nehmen bestimmte Datenverarbeitungsaufgaben zentral wahr. Personalien, Legitimationsdaten, Stammdaten und vergleichbare Identifikationsdaten können daher gruppenweit einsehbar sein, damit eingehende Kommunikation dem zuständigen Ansprechpartner zugeordnet werden kann.
Daten können innerhalb der Gruppe an folgende Unternehmen übermittelt werden:
- Liechtenstein Life Assurance AG
- the prosperity company AG
- prosperity solutions AG
- prosperity cashtech AG
- prosperity solutions (Switzerland) AG
- prosperity solutions GmbH
Personio und Workable
Zur Verwaltung und Bearbeitung von Bewerbungen nutzt die the prosperity company AG die Recruiting-Software Personio (Personio SE & Co. KG, Seidlstrasse 3, 80335 München, Deutschland) und die prosperity solutions GmbH die Recruiting-Software Workable (Workable Software Limited, 5 Golden Square, 5th Floor, London, W1F 9BS, Vereinigtes Königreich).
Diese Lösungen ermöglichen uns die Verwaltung Ihrer Bewerbungsunterlagen, die Kommunikation mit Ihnen und die Planung von Vorstellungsgesprächen. Personio speichert Daten auf Servern in der EU. Workable verarbeitet und speichert Daten auf Servern in der EU und in den USA und gibt an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Mit den jeweiligen Recruiting-Dienstleistern bestehen Auftragsverarbeitungsvereinbarungen gemäss Art. 28 DSGVO.
Sonstige Empfänger
Wir geben personenbezogene Daten nur dann an weitere Dritte weiter, wenn dies für den Bewerbungsprozess erforderlich ist, etwa zur Durchführung von Hintergrundprüfungen oder zur Weiterleitung an zuständige Fachabteilungen.
Empfänger können insbesondere Behörden zur Erfüllung gesetzlicher Mitteilungs- und Kontrollpflichten sein, etwa Sozialversicherungsträger, Finanzbehörden und Aufsichtsbehörden wie BaFin, FMA, FINMA oder EIOPA. Darüber hinaus können Daten an Kreditinstitute zur Zahlungsabwicklung oder an Stellen übermittelt werden, für die Sie uns eine Einwilligung erteilt oder uns von der Schweigepflicht entbunden haben, etwa AVAD.
Aufbewahrungsdauer
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Zwecke des Bewerbungsverfahrens erforderlich ist. Im Falle einer Absage werden Ihre Bewerbungsunterlagen in der Regel bis zu drei Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt. Dies gilt nicht, wenn gesetzliche Vorschriften einer Löschung entgegenstehen, eine weitere Speicherung zur Beweisführung erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.
Drittstaatenübermittlungen
Wenn wir personenbezogene Daten an Dienstleister ausserhalb des EWR übermitteln, erfolgt dies nur, wenn die Europäische Kommission für das betreffende Drittland ein angemessenes Datenschutzniveau festgestellt hat oder andere geeignete Garantien, etwa EU-Standardvertragsklauseln, bestehen, es sei denn, die Übermittlung ist gesetzlich vorgeschrieben oder behördlich beziehungsweise gerichtlich angeordnet.
Derzeit übermitteln wir personenbezogene Daten an Dienstleister ausserhalb der EU und des EWR in die Schweiz. Für die Schweiz hat die Europäische Kommission am 15. Januar 2024 beschlossen, dass dort ein der EU entsprechendes Datenschutzniveau besteht. Im Rahmen der Wartung von IT-Komponenten und -Systemen kann im Einzelfall nicht ausgeschlossen werden, dass ein IT-Dienstleister aus einem Drittstaat, etwa den USA, gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Für solche Fälle wurden geeignete Vereinbarungen abgeschlossen, die die Anforderungen der DSGVO erfüllen.
Rechte betroffener Personen
Soweit die DSGVO anwendbar ist, stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft gemäss Art. 15 DSGVO
- Berichtigung gemäss Art. 16 DSGVO
- Löschung gemäss Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäss Art. 18 DSGVO
- Widerspruch gemäss Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäss Art. 7 Abs. 3 DSGVO
Bitte beachten Sie, dass der Widerruf einer Einwilligung Auswirkungen auf das Bewerbungsverfahren haben kann. Soweit bestimmte Datenverarbeitungen für die Durchführung des Verfahrens erforderlich sind, kann ein Widerruf dazu führen, dass wir das Verfahren nicht weiterführen können.
Datenschutzkontakte und Aufsichtsbehörden
Sie erreichen die zuständigen Datenschutzkontakte unter:
the prosperity company AG
Datenschutzbeauftragter
Feldkircher Strasse 31
9494 Schaan
Fürstentum Liechtenstein
privacy@tpc.li
prosperity solutions (Switzerland) AG
Datenschutzbeauftragter
Gutenbergstrasse 10
8002 Zürich
Schweiz
privacy@tpc.li
prosperity solutions GmbH
Liegnitzer Str. 15, 2. Hinterhof
10999 Berlin
Deutschland
privacy@tpc.li
Wenn Sie der Auffassung sind, dass die the prosperity company AG oder die prosperity solutions GmbH geltende Datenschutzvorschriften nicht einhalten, empfehlen wir Ihnen, sich zunächst an den jeweils zuständigen Datenschutzkontakt zu wenden. Sie können ausserdem Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:
- Datenschutzstelle (DSS), Städtle 38, Postfach 684, FL-9490 Vaduz, https://www.datenschutzstelle.li
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch/de
- Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, DE-10969 Berlin, https://www.datenschutz-berlin.de
Bereitstellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist im Rahmen des Bewerbungsprozesses erforderlich, damit wir Ihre Bewerbung bearbeiten können. Wenn Sie uns die erforderlichen Daten nicht zur Verfügung stellen, können wir Ihre Bewerbung leider nicht bearbeiten.
Automatisierte Entscheidungsfindung und Profiling
Im Rahmen des Bewerbungsprozesses verwenden wir keine automatisierte Entscheidungsfindung und kein Profiling.
Aktualisierung dieses Merkblatts
Dieses Merkblatt zur Datenverarbeitung kann zu einem späteren Zeitpunkt angepasst werden, insbesondere aufgrund gesetzlicher Änderungen. Die jeweils aktuelle Fassung finden Sie auf unserer Website in der Rubrik "Datenschutz".
Vermittler
Merkblatt zum Datenschutz (Vermittler)
Wir legen grossen Wert auf einen verantwortungsvollen Umgang mit Personendaten. Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir bearbeiten Daten mit Sorgfalt, streben beim Einsatz von Informationstechnologien eine grösstmögliche Datensicherheit an und erheben grundsätzlich nur die Daten, die erforderlich sind.
Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere Verschlüsselung und/oder Pseudonymisierung, Weisungen, Vertraulichkeitserklärungen und Kontrollen, um Personendaten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Mitarbeitenden werden regelmässig zum Datenschutz geschult und sind besonderen Verschwiegenheitspflichten unterstellt. Die Einhaltung des Datenschutzes wird fortlaufend überwacht, auch bei von uns beauftragten Auftragsverarbeitenden.
Diese Datenschutzerklärung erläutert, wie wir Personendaten erheben und bearbeiten, zu welchen Zwecken dies geschieht, wer Zugang zu Ihren Daten erhält, wie lange wir diese bearbeiten, welche Rechte Ihnen zustehen und wie Sie uns kontaktieren können. Diese Bestimmungen sind nicht Vertragsbestandteil und können von uns im Rahmen der gesetzlichen Vorgaben jederzeit angepasst werden. Massgeblich ist die auf unserer Website veröffentlichte Fassung. Die deutsche Version ist verbindlich und bildet die Grundlage für alle Sprachversionen.
Informationen zum Datenschutz
Unter personenbezogenen Daten werden im Folgenden sämtliche Informationen verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, zum Beispiel Name, Geburtsdatum, E-Mail-Adresse, Ausweisdaten, Authentifikationsdaten, Steuerdaten, IP-Adresse, Unterschriftsprobe oder Zulassungsdaten wie Gewerbezulassung oder Eintragung im Vermittlerverzeichnis. Informationen, die anonymisiert oder aggregiert sind und nicht mehr zur Identifizierung einer bestimmten Person verwendet werden können, gelten nicht als personenbezogene Daten.
Zur Bearbeitung von Daten zählt jeder Umgang mit Personendaten, zum Beispiel die Beschaffung, Speicherung, Nutzung, Bekanntgabe, Veränderung, Archivierung oder Löschung. Rechtsgrundlage und Zweck der Bearbeitung sind in erster Linie die Anbahnung und Durchführung der Vermittleranbindung. Darüber hinaus stützen wir uns auf gesetzliche Verpflichtungen, auf Einwilligungen von Ihnen oder einer von Ihnen bevollmächtigten Person sowie auf überwiegende berechtigte Interessen der Liechtenstein Life Assurance AG.
Die Bearbeitung Ihrer Personendaten erfolgt nach den Grundsätzen der Korrektheit, Rechtmässigkeit, Transparenz, Datenminimierung, Verhältnismässigkeit, Verantwortlichkeit und Datensicherheit.
Die Liechtenstein Life Assurance AG unterliegt den in Liechtenstein geltenden rechtlichen Vorschriften. Liechtenstein ist Mitglied des Europäischen Wirtschaftsraums. Es gilt die DSGVO zusammen mit den jeweils anwendbaren nationalen Gesetzen, insbesondere dem liechtensteinischen Datenschutzgesetz, dem schweizerischen Datenschutzgesetz und dem deutschen Bundesdatenschutzgesetz.
Diese Datenschutzerklärung enthält keine abschliessende Beschreibung sämtlicher Datenbearbeitungen. Einzelne Sachverhalte können ganz oder teilweise durch spezifische Informationen geregelt werden. Ausnahmen von der datenschutzrechtlichen Informationspflicht können bestehen, wenn die Information nicht möglich ist oder einen unverhältnismässigen Aufwand erfordert, wenn Sie bereits über die Datenbearbeitung informiert sind, wenn die Bearbeitung gesetzlich vorgesehen ist oder wenn wir gesetzlich zur Geheimhaltung verpflichtet sind.
Wenn Sie mit uns eine Vermittleranbindung abschliessen möchten, müssen Sie uns alle Daten zur Verfügung stellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten sind wir nicht in der Lage, eine Vermittlungsvereinbarung mit Ihnen abzuschliessen oder zu erfüllen beziehungsweise Leistungen zu erbringen.
In bestimmten Fällen erheben wir Ihre Daten bei Dritten oder erhalten Ihre Daten von Dritten. Wir erheben personenbezogene Daten ohne Ihre Mitwirkung nur dann, wenn die direkte Erhebung unzumutbar oder unverhältnismässig wäre oder gegen das Geschäftsgeheimnis nach Art. 104 des liechtensteinischen Versicherungsaufsichtsgesetzes verstossen würde.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Liechtenstein Life Assurance AG
Feldkircher Strasse 31
9494 Schaan
Fürstentum Liechtenstein
privacy@liechtensteinlife.com
Die Liechtenstein Life Assurance AG ist ein Unternehmen der prosperity Gruppe. Weitere Unternehmen der prosperity Gruppe sind the prosperity company AG, prosperity solutions AG und prosperity cashtech AG mit Sitz in Schaan/Liechtenstein, prosperity solutions GmbH mit Sitz in Berlin/Deutschland sowie prosperity solutions (Switzerland) AG mit Sitz in Zürich/Schweiz.
Zwecke der Datenbearbeitung
Wir bearbeiten personenbezogene Daten, die Sie uns mitteilen oder die wir rechtmässig von Unternehmen der prosperity Gruppe oder sonstigen Dritten, etwa Datenbankanbietern oder Auskunfteien, erhalten, insbesondere zu folgenden Zwecken:
- Anbahnung und Durchführung der Vermittleranbindung
- Konsultation von und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts-, Ausfall- und Adressrisiken
- gesetzlich vorgeschriebene Meldungen
- interne Verwaltung, etwa IT-Sicherheit, Audit und Controlling
- Kommunikation mit Ihnen per Post, E-Mail oder Telefon
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkten Geschäftspartneransprache
- Massnahmen zur Geschäftssteuerung und Weiterentwicklung von Leistungen und Produkten
- Sicherung und Geltendmachung rechtlicher Ansprüche sowie Verteidigung in Rechtsstreitigkeiten
- Absicherung von Zahlungsausfallrisiken
- Legal Services und Compliance, insbesondere zur Bekämpfung von Geldwäscherei, Terrorismusfinanzierung, Bestechung und Korruption sowie zur Verhinderung, Aufdeckung oder Abklärung von Straftaten, insbesondere Provisionsbetrug
- Markt- und Meinungsumfragen sowie Marketing, soweit Sie eingewilligt haben oder nicht widersprochen haben und die gesetzlichen Voraussetzungen erfüllt sind
- allgemeine und vertriebsspezifische Statistik, Risikomanagement, Marktforschung sowie Entwicklung neuer Provisionsmodelle
- Einsatz von Systemen künstlicher Intelligenz zur Unterstützung der Kommunikation und Dokumentenbearbeitung, zur automatisierten Bearbeitung von Partneranfragen, zu Compliance-Prüfungen, zur Identifikation regulatorischer Risiken sowie zur Recherche und Analyse relevanter Informationen; die im Rahmen solcher KI-Interaktionen verarbeiteten Daten werden nicht zum Training von KI-Modellen verwendet
Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Massnahmen, Vermittleranbahnung und Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen, etwa aufsichtsrechtliche, regulatorische, handels- und steuerrechtliche, meldepflichtige, sorgfaltspflichtrechtliche, betrugspräventive, geldwäscherechtliche und risikobezogene Vorgaben
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa IT-Sicherheit, effiziente Leistungserbringung, Datenaustausch mit Auskunfteien, Geschäftssteuerung, Weiterentwicklung von Dienstleistungen und Produkten, Geltendmachung oder Abwehr rechtlicher Ansprüche, Werbung für eigene Produkte und Produkte von Kooperationspartnern, Markt- und Meinungsumfragen sowie Verhinderung und Aufklärung von Straftaten, insbesondere Provisionsbetrug
- Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Verarbeitungen, etwa im Zusammenhang mit Werbung
Erhebung der Daten
Wir erheben Personendaten in erster Linie direkt bei Ihnen, zum Beispiel in Online- und Onboarding-Formularen.
In bestimmten Fällen erheben wir Daten bei Dritten oder erhalten Daten über Dritte oder öffentliche Stellen, soweit dies gesetzlich zulässig ist, etwa von Behörden, Finanzierungsgesellschaften, Banken, anderen Versicherern, Vertriebspartnern, Arbeitgebern, Ärzten, Kliniken, Gutachtern, Sachverständigen, Auskunfteien, der Presse oder Medien.
Soweit zulässig beziehen wir bestimmte Daten auch aus öffentlich zugänglichen Quellen, etwa Betreibungsregister, Grundbuch, Handelsregister, Medien oder Internet, oder erhalten solche Daten von anderen Unternehmen der prosperity Gruppe, von Behörden, Kooperationspartnern oder sonstigen Dritten.
Automatisierte Einzelfallentscheidungen und Profiling
Automatisierte Einzelfallentscheidungen finden nicht statt. Profiling im Sinne einer automatisierten Erstellung von Profilen findet ebenfalls nicht statt.
Bekanntgabe der Daten und Kategorien von Empfängern
Wir schützen Ihre Daten und verkaufen diese nicht an Dritte. Eine Bekanntgabe an Auftragsverarbeitende und Dritte erfolgt nur, soweit dies für den Vertragsabschluss, die Vertragsabwicklung oder die in dieser Datenschutzerklärung genannten weiteren Zwecke erforderlich ist. Soweit rechtlich geboten, werden diese Empfänger vertraglich zur Einhaltung der geltenden Datenschutzvorschriften und zur Vertraulichkeit verpflichtet.
Innerhalb der Liechtenstein Life Assurance AG erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeitende können Daten zu diesen Zwecken erhalten, insbesondere Dienstleistende in den Bereichen IT, Softwareengineering, Logistik, Druck, Kommunikation, Zahlungsdienste, Finanzierung, Inkasso, Beratung, Vertrieb, Marketing sowie Auskunfts- und Anschriftenermittlung.
Als Empfänger kommen insbesondere in Betracht:
- Versicherer, die Risiken absichern, die wir im Zusammenhang mit Rückzahlungsverpflichtungen für Provisionsvorschüsse oder Kaufpreiszahlungen übernehmen
- andere Versicherungsvermittler, wenn von Ihnen vermittelte Verträge von einem anderen Untervermittler betreut werden
- Factorer, an die Forderungen gegen Sie oder übernommene Forderungen verkauft werden können
- Auskunfteien für Bonitäts- und Ausfallrisikoprüfungen, insbesondere AVAD, Creditreform, SCHUFA und CRIF
- Unternehmen der prosperity Gruppe, soweit Geschäftsprozesse zentral innerhalb des EWR oder der Schweiz abgewickelt werden und gruppenweite Auftragsverarbeitungsverträge bestehen
- externe Dienstleister zur Erfüllung vertraglicher und gesetzlicher Pflichten
- Anbieter elektronischer und rechtsverbindlicher Signaturlösungen im elektronischen Geschäftsverkehr
- Behörden, Sozialversicherungsträger, Finanzbehörden, Strafverfolgungsbehörden, Aufsichtsbehörden, Zoll, Financial Intelligence Unit und sonstige Stellen, soweit eine gesetzliche Pflicht zur Übermittlung besteht
- Kreditinstitute zur Abwicklung des Zahlungsverkehrs
- Stellen, für die Sie uns eine Einwilligung erteilt oder uns von der Schweigepflicht entbunden haben
Eine Auflistung von Empfängern, zu denen mehr als nur vorübergehende Geschäftsbeziehungen bestehen, finden Sie in unserer jeweils aktuellen Dienstleisterliste auf der Website unter "Datenschutz".
Auftragsverarbeitende und Drittstaatenübermittlungen
Wir arbeiten zur Erfüllung vertraglicher und gesetzlicher Pflichten mit Auftragsverarbeitenden zusammen, etwa mit Lieferanten sowie IT- und sonstigen Dienstleistenden. Diese sind vertraglich verpflichtet, Daten nur für die von der Liechtenstein Life Assurance AG vorgegebenen Zwecke zu bearbeiten.
Wenn wir personenbezogene Daten an Dienstleister in Staaten ausserhalb des EWR übermitteln, erfolgt dies nur, wenn die Europäische Kommission für das betreffende Drittland ein angemessenes Datenschutzniveau festgestellt hat oder andere geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder Binding Corporate Rules, bestehen, es sei denn, die Übermittlung ist gesetzlich vorgeschrieben oder behördlich beziehungsweise gerichtlich angeordnet.
Derzeit übermitteln wir personenbezogene Daten an Dienstleister in Drittstaaten ausserhalb der EU, insbesondere in die Schweiz und in die USA. Für die Schweiz hat die Europäische Kommission am 15. Januar 2024 ein der EU vergleichbares Datenschutzniveau festgestellt. Für Übermittlungen in die USA gilt der Beschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework für zertifizierte Organisationen. Ist ein Dienstleister nicht entsprechend zertifiziert, stellen wir andere geeignete Garantien sicher.
Soweit gesetzlich vorgeschrieben, werden wir Sie über solche Drittstaatenübermittlungen gesondert informieren.
Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Aufbewahrung kann erforderlich sein, wenn rechtliche Ansprüche geltend gemacht werden können. In solchen Fällen erfolgt die Speicherung für die Dauer der einschlägigen gesetzlichen Verjährungsfristen, die regelmässig zwischen drei und dreissig Jahren liegen.
Darüber hinaus sind wir gesetzlich verpflichtet, bestimmte personenbezogene Daten länger aufzubewahren, insbesondere aufgrund gesellschaftsrechtlicher, steuerrechtlicher und sorgfaltspflichtrechtlicher Vorschriften. Die entsprechenden Nachweis- und Aufbewahrungsfristen betragen bis zu zehn Jahre.
Insbesondere gelten folgende Speicherfristen:
- Vertrags- und Abrechnungsdaten: bis zu 10 Jahre nach Vertrags- oder Fallabschluss
- Einwilligungen: bis zu 3 Jahre nach Widerruf
Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind, die wir zur Wahrung unserer berechtigten Interessen benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrags ablehnen müssen oder eine bestehende Vertragsbeziehung nicht mehr durchführen können und gegebenenfalls beenden müssen.
Einverständnis
Mit dem Abschluss eines Vertrags über die Vermittleranbindung bei uns erklären Sie sich mit dem Inhalt dieses Merkblatts zur Datenverarbeitung einverstanden. Die jeweils aktuelle Fassung finden Sie auf unserer Website in der Rubrik "Datenschutz".
Rechte betroffener Personen
Als betroffene Person haben Sie das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. Unter bestimmten Voraussetzungen können Sie ausserdem Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Übertragung Ihrer Daten verlangen.
Ihnen stehen insbesondere folgende Rechte zu:
- Auskunft gemäss Art. 15 DSGVO
- Berichtigung gemäss Art. 16 DSGVO
- Löschung gemäss Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäss Art. 18 DSGVO
- Datenübertragbarkeit gemäss Art. 20 DSGVO
- Widerspruch gemäss Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäss Art. 7 Abs. 3 DSGVO
Datenschutzbeauftragter und Aufsichtsbehörde
Unseren Datenschutzbeauftragten erreichen Sie unter:
Liechtenstein Life Assurance AG
Datenschutzbeauftragter
Feldkircher Strasse 31
9494 Schaan
Fürstentum Liechtenstein
privacy@liechtensteinlife.com
In der Schweiz können Sie unseren Vertreter gemäss Art. 14 CH DSG unter folgender Adresse erreichen:
prosperity solutions (Switzerland) AG
Datenschutzbeauftragter
Gutenbergstrasse 10
8002 Zürich
Schweiz
privacy@tpc.li
Wenn Sie der Auffassung sind, dass die Liechtenstein Life Assurance AG geltende Datenschutzvorschriften nicht einhält, empfehlen wir Ihnen, sich zunächst an den oben genannten Datenschutzbeauftragten zu wenden. Sie können ausserdem unmittelbar Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen:
- Datenschutzstelle (DSS), Städtle 38, Postfach 684, FL-9490 Vaduz, https://www.datenschutzstelle.li
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch/de
Aktualisierung dieses Merkblatts
Dieses Merkblatt zur Datenverarbeitung kann zu einem späteren Zeitpunkt angepasst werden, insbesondere aufgrund gesetzlicher Änderungen. Die jeweils aktuelle Fassung des Merkblatts sowie die Liste der Dienstleister, zu denen mehr als nur vorübergehende Geschäftsbeziehungen bestehen, finden Sie auf unserer Website in der Rubrik "Datenschutz".