Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bearbeitung Ihrer Anfragen durch einen Dienstleister

Eingehende Anfragen über diese Website werden in unserem Auftrag und nach unseren Weisungen durch die STP Professional Co., Ltd. bearbeitet. Sie handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Sitz und Verarbeitungsort des Dienstleisters sind 29/22 Soi 112, Nong Kae, Hua Hin, Prachuap Khiri Khan 77110, Thailand. Gegenüber Ihnen treten die Mitarbeiterinnen und Mitarbeiter für die J+C Budmiger GmbH auf.

Thailand ist ein Drittland ausserhalb der EU und der Schweiz, für das weder ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) noch eine Angemessenheitsfeststellung des Bundesrats (Art. 16 Abs. 1 revDSG, Anhang 1 DSV) vorliegt. Die für die Übermittlung erforderlichen geeigneten Garantien — insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie die nach dem revidierten Schweizer Datenschutzgesetz (revDSG) erforderlichen zusätzlichen Massnahmen — werden derzeit abgeschlossen.

Hosting

Wir betreiben diese Website auf einem virtuellen Server (Virtual Private Server, VPS) des Anbieters Hostinger International Ltd.. Der Serverstandort liegt in einem Rechenzentrum in Frankfurt am Main (Deutschland) und damit innerhalb der Europäischen Union. Für das Hosting werden Ihre Daten nicht in ein Drittland übermittelt.

Hostinger verarbeitet die beim Betrieb anfallenden Daten (insbesondere die im Abschnitt „Aufruf der Website (Server-Logfiles)“ genannten Verbindungsdaten) ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Hierzu besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter (Hostinger, siehe Abschnitt „Hosting“) automatisch Informationen verarbeitet, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystem-Angaben. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht.

Beratungsanfrage & Kontaktformular

Wenn Sie eine Beratung anfragen oder uns ein Formular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und Ihnen eine passende Einordnung sowie auf Wunsch ein Versicherungsangebot zu vermitteln. Verarbeitet werden insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer
• Geburtsjahr
• Zielland und geplante Aufenthaltsdauer
• von Ihnen ausgewählter Anbieter bzw. ausgewähltes Produkt
• Ihre Nachricht und weitere freiwillige Angaben

Rechtsgrundlage ist Ihre Einwilligung sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. a und b DSGVO). Die Angabe der Daten ist freiwillig; ohne die für die Bearbeitung notwendigen Angaben können wir Ihre Anfrage allerdings nicht beantworten.

Ihre Anfrage wird uns per E-Mail zugestellt. Den Versand wickelt unser Schweizer E-Mail-Provider (Hostpoint AG, 8124 Maur (Schweiz)) als Auftragsverarbeiter (Art. 28 DSGVO) technisch ab; die Übertragung erfolgt transportverschlüsselt (TLS). Zusätzlich speichern wir Ihre Anfrage zur Ausfallsicherheit auf unserem eigenen Server (siehe Abschnitt „Hosting“); diese Sicherungskopie wird spätestens nach 12 Monaten automatisch gelöscht. Die inhaltliche Bearbeitung erfolgt durch unseren beauftragten Dienstleister (STP Professional) ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Weitergabe an Versicherer

Eine Weitergabe Ihrer Daten an einen Versicherer zur Einholung eines Angebots erfolgt nur, wenn Sie dem im Formular ausdrücklich und gesondert zustimmen. Ohne Ihre aktive Einwilligung geben wir Ihre Daten nicht an Anbieter weiter.

Übermittlung in Drittländer: Hat ein von Ihnen gewählter Anbieter seinen Sitz außerhalb der EU bzw. der Schweiz, werden Ihre Daten bei einer Weitergabe in ein Drittland übermittelt. Wir weisen Sie in einem solchen Fall vor der Weitergabe gesondert darauf hin und empfehlen, einer Weitergabe erst nach einem Beratungsgespräch zuzustimmen. Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

E-Mail-Kommunikation

Im Anschluss an Ihre Anfrage kommunizieren wir per E-Mail mit Ihnen. Dabei verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachrichten, um Ihre Anliegen zu beantworten (Art. 6 Abs. 1 lit. a, b und f DSGVO). Die Kommunikation erfolgt durch die für die J+C Budmiger GmbH tätigen Mitarbeiterinnen und Mitarbeiter.

Reichweitenmessung mit unserem eigenen Matomo (nur mit Ihrer Einwilligung)

Für die Reichweitenmessung betreiben wir eine selbst gehostete Matomo-Installation auf demselben Server in Frankfurt am Main (Deutschland), auf dem auch diese Website betrieben wird. Die Auswertung erfolgt mit dieser eigenen Analyse-Software; ein Drittanbieter-Analysedienst (etwa Google Analytics) kommt nicht zum Einsatz, und die Daten werden nicht zu Werbe- oder Profilbildungszwecken an Dritte weitergegeben. Die Messung erfolgt ausschließlich nach Ihrer Einwilligung. Dabei gilt:

• Matomo wird erst aktiv, nachdem Sie der Analyse über unseren Cookie-Hinweis ausdrücklich zugestimmt haben (Opt-in).
• Ihre IP-Adresse wird vor der Speicherung gekürzt (IP-Anonymisierung), sodass kein direkter Personenbezug entsteht.
• Es findet kein seitenübergreifendes Tracking über andere Websites statt.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Serverstandort liegt damit innerhalb der Europäischen Union; eine Übermittlung Ihrer Messdaten in ein Drittland findet nicht statt. Es kommt derselbe Auftragsverarbeiter zum Einsatz wie für das Hosting der Website — eine zusätzliche Weitergabe an weitere Empfänger erfolgt nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten zu den eingesetzten Cookies und ihrer Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen, die nicht zu einem Vertragsverhältnis führen, löschen wir nach 12 Monaten. Die serverseitige Sicherungskopie Ihrer Formular-Anfrage wird unabhängig davon spätestens nach 12 Monaten automatisch gelöscht. Danach werden die Daten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Nach dem Schweizer Datenschutzgesetz (revDSG) stehen Ihnen vergleichbare Rechte zu, insbesondere ein Auskunfts- und Berichtigungsrecht. Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@auslands-krankenversicherung.ch.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichts­behörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); soweit die DSGVO anwendbar ist, zudem bei der zuständigen Aufsichtsbehörde in der EU.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Anbieter-Empfehlungen werden von Menschen auf Basis der ausgewerteten Original-Unterlagen erstellt.

Anwendbares Recht & Vertretung

Der Verantwortliche hat seinen Sitz in der Schweiz; massgeblich ist in erster Linie das Schweizer Datenschutzgesetz (revDSG). Die Bestimmungen der DSGVO beachten wir ergänzend, soweit sie im Einzelfall zur Anwendung kommen. Unser Angebot richtet sich an Auswanderer aus der Schweiz und nicht gezielt an Personen in der Europäischen Union; die einzige EU-Verbindung ist der Standort unseres Hosting-Rechenzentrums in Frankfurt am Main (siehe Abschnitt „Hosting“). Ein Vertreter in der EU nach Art. 27 DSGVO ist daher nicht erforderlich.