I. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der DS-GVO und anderer anwendbarer datenschutzrechtlicher Bestimmungen (insbesondere BDSG und TDDDG) für Datenverarbeitungsprozesse auf dieser Website (im Folgenden: Wir) ist:

Barmenia.Gothaer Finanzholding AG
Arnoldiplatz 1
50969 Köln
Tel. 0221 308-00
Fax 0221 308-103
E-Mail: info@gothaer.de

Die Darstellung von Informationen verbundener Unternehmen oder Exklusivvertreter*innen der Gothaer ändert nichts an unserer datenschutzrechtlichen Verantwortlichkeit für diese Website.

II. Name und Kontaktdaten des Datenschutzbeauftragten
Du kannst unsere*n Datenschutzbeauftragte*n kontaktieren, sofern Du Fragen haben oder Deine gesetzlichen Rechte (dazu sogleich Ziffer III) ausüben möchten. Folgende Kontaktmöglichkeiten bestehen:

Per Post an:
Barmenia.Gothaer Finanzholding AG
Datenschutzbeauftragter
Arnoldiplatz 1
50969 Köln

Per E-Mail (unverschlüsselt) an:
datenschutz@gothaer.de

Per Kontaktformular (sicher verschlüsselt). Hinweis: Dies ist ein externer Link zur Website gothaer.de

1. Grundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer*innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer*innen erfolgt auf Basis folgender Rechtsgrundlagen:

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

2. Datenlöschung und Speicherdauer
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden personenbezogene Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.

Eine Speicherung kann auch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit dem Nutzer oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften vorgesehen ist, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

3. Empfänger von Daten

Eine Speicherung der Daten von Nutzer*innen erfolgt grundsätzlich nur auf von uns verantworteten Servern in der EU, vorbehaltlich einer ggf. erfolgenden Weitergabe an folgende Empfänger:

• Sollte ein*e Nutzer*in über diese Website in Kontakt mit einem mit uns verbundenen Unternehmen oder mit einem*einer Exklusivvertreter*in der Gothaer treten wollen, leiten wir die Daten im erforderlichen Umfang an den gewünschten Adressaten weiter.
• Die Konzernstruktur bringt den Vorteil mit sich, dass spezielle Aufgaben durch ein konzernangehöriges Unternehmen der Gothaer im Interesse einzelner oder aller verbundenen Unternehmen effizienter ausgeführt werden können (z. B. Personalangelegenheiten). Soweit rechtlich gestattet, übermitteln wir personenbezogene Daten im erforderlichen Umfang innerhalb des Konzerns an die für die jeweilige Aufgabe zuständige Stelle.
• Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs (Gothaer-interne oder externe) Dienstleister ein (zB für die Bereiche Hosting, Logistik, IT, Telekommunikation und Marketing). Sofern diese nur nach unserer Weisung tätig werden, sind sie iSv Art. 28 DS-GVO vertraglich dazu verpflichtet, die vom Gesetzgeber vorgeschriebenen datenschutzrechtlichen Bestimmungen einzuhalten.
• Sofern wir einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die personenbezogenen Daten für Dritte, insbesondere öffentliche Stellen, bereitzustellen, kommen wir derartigen Verpflichtungen im zulässigen Umfang nach.

Im Rahmen unserer Geschäftsbeziehungen kann es zu Übermittlungen oder Offenlegungen von personenbezogenen Daten an Empfänger*innen kommen, die sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhältst Du hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DS-GVO (die Standard-Vertragsklauseln sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes. Ausnahmsweise können wir die Übermittlung in ein Drittland auf Basis der Einwilligung des Nutzers gem. Art. 49 Abs. 1 DS-GVO durchführen.
Über die jeweiligen Einzelheiten unterrichten wir Dich nachfolgend an den dafür relevanten Stellen. Wenn Du hierzu nähere Informationen erhalten möchtest, kannst Du Dich auch gerne an unseren Datenschutzbeauftragten wenden.

4. Keine automatisierte Entscheidungsfindung

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

5. Einsatz von Cookies oder ähnlichen Technologien

Auf dieser Website werden Cookies und ähnliche Technologien (gemeinsam: Cookies) eingesetzt, die in den Anwendungsbereich von § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) fallen. Cookies sind kleine Dateien, die beim Besuch einer Website auf dem Endgerät des Nutzers gespeichert werden und vom Herausgeber aufgrund einer eindeutigen Zeichenfolge beim (erneuten) Aufrufen der Website erkannt und ausgelesen werden können. Hierbei unterscheidet man zwischen sogenannten Session-Cookies, die nach dem Ablauf einer Sitzung gelöscht werden, und persistenten Cookies, die für einen längeren Zeitraum auf dem Endgerät gespeichert werden. Mithilfe von Cookies kann sich die Website Einstellungen des Nutzers (wie Benutzername, Sprache usw.) für einen bestimmten Zeitraum merken. Cookies können auch zur Erstellung von Statistiken über die Websiten-Nutzung verwendet werden.

Gemäß § 25 TDDDG ist für das Setzen von Cookies grundsätzlich die Einwilligung des Nutzers erforderlich. Ausnahmsweise ist eine Einwilligung entbehrlich, falls es sich um ein technisch erforderliches Cookie handelt. Vor diesem Hintergrund klassifizieren wir die Cookies, die auf unserer Website gesetzt werden, nach ihren Zwecken:

• Technisch notwendige Cookies sind erforderlich, damit die Website und die darauf bereitgestellten Anwendungen ordnungsgemäß funktionieren. Derartige Cookies werden gem. § 25 Abs. 2 Nr. 2 TDDDG ohne eine Einwilligung des Nutzers gesetzt.
• Daneben setzen wir Cookies zu statistischen Zwecken ein. Dies geschieht, um die Nutzung unserer Website auswerten und im Anschluss Inhalte bedarfsgerecht optimieren zu können. Die in diese Gruppe eingeordneten Cookies werden nur mit Einwilligung des Nutzers gem. § 25 Abs. 1 TDDDG gesetzt.

Einwilligungen für den Einsatz von Cookies holen wir über ein Consent-Management-Tool ein (vgl. Ziffer VII.). Dieses erscheint automatisch beim erstmaligen Aufruf unserer Website und kann auch jederzeit über den Link „Cookies“ im Footer der Website aufgerufen werden. Darüber können Nutzer*innen Ihre Einwilligungen individuell verwalten, insbesondere auch zuvor erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Folgende Daten werden hierbei erhoben:

• Hostname / IP des Besuchers
• Genauer Zeitpunkt des Seitenaufrufs
• Aufgerufene URL
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Bytes der angeforderten URL
• Wenn vorhanden, der Referrer (d.h. die verweisende Seite)
• Informationen zum Browser und PC des Besuchers (z.B. Betriebssystem, Sprache, Version des Browsers)

Die Daten werden in sog. Logfiles gespeichert, die auf den Systemen unseres technischen Dienstleisters, der dogado GmbH, abgelegt sind. Mit dem Dienstleister haben wir einen Vertrag im Sinne des Art. 28 DS-GVO abgeschlossen. Die Speicherung erfolgt ausschließlich auf Servern innerhalb der EU. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Zwecke und Rechtsgrundlage für die Datenverarbeitung

Die beschriebene Datenverarbeitung durch das System ist für die Dauer der Session notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme und zur technischen Optimierung der Website. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
In diesen Zwecken liegt auch unser überwiegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Mit Blick auf die Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Mit Blick auf die Logfiles erfolgt eine Löschung nach spätestens 14 Tagen. IP-Adressen werden dabei, soweit technisch möglich und sinnvoll, bereits nach 24 Stunden anonymisiert.

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf dieser Website die Software „PiwikPro Core Plan“, einen Dienst des Anbieters Piwik PRO SA, ul. Św. Antoniego 2/4, 50-073 Wrocław, Polen. Mit dem Anbieter haben wir einen Vertrag im Sinne des Art. 28 DS-GVO abgeschlossen. Die Software setzt im Falle Ihrer Einwilligung in eine statistische Analyse die unter Ziffer IV.5 tabellarisch beschriebenen Cookies. In dem Zusammenhang werden folgende Daten verarbeitet:

• die IP-Adresse des Nutzers, die unmittelbar nach Erfassung der Anfrage um das Maximum an Bytes gekürzt und nur in dieser anonymisierten Fassung weiterverarbeitet wird (sog. IP-Maskierung);
• individualisierbare Cookie-Bezeichnungen (sog. Cookie-IDs);
• die aufgerufene Unterseite und der Zeitpunkt des Aufrufs;
• die Seite, von der der Nutzer auf unsere Website gelangt ist;
• die Verweildauer auf der Website;
• die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden.

Die mit Piwk erhobenen Daten werden ausschließlich auf Servern des Anbieters innerhalb der EU gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

2. Zwecke und Rechtsgrundlage für die Verarbeitung

Der Dienst ermöglicht es uns, die Nutzung unserer Website statistisch zu erfassen. Auf Basis der Erkenntnisse können wir evaluieren, welche unserer Angebote das Interesse der Nutzer geweckt haben und die Seite künftig bedarfsgerechter gestalten. Wie beschränken uns bei der Analyse auf aggregierte Daten, ohne das Verhalten der einzelnen Nutzer in den Fokus zu nehmen.

Rechtsgrundlage für die Setzung der Cookies ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG. Die daran anknüpfenden Datenverarbeitungen stützen wir auf Art. 6 Abs. 1 lit. f) DS-GVO. Unsere überwiegenden berechtigten Interessen liegen darin, Informationen über die Attraktivität unserer Website zu erhalten und auf deren Basis die Nutzerfreundlichkeit zu optimieren. Durch die unmittelbare Kürzung der IP-Adresse sowie aufgrund der allein unter unserer Verantwortung erfolgenden Verarbeitung innerhalb der EU tragen wir dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Die Daten werden nicht dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden auch nicht mit anderen Daten zusammengeführt. Durch Widerruf der Einwilligung in die Setzung der Cookies über das Consent Management Tool können die beschriebenen Datenverarbeitungen mit Wirkung für die Zukunft verhindert werden.

3. Dauer der Speicherung

Die Funktionsdauer der mit Piwik gesetzten Cookies ergibt sich aus der obigen Tabelle. Die für die Statistik erforderlichen Daten werden für 14 Monate gespeichert.

1. Beschreibung und Umfang der Datenverarbeitung

Wir veröffentlichen auf unserer Website Videointerviews von Mitarbeiter*innen, um Interessenten einen Einblick in die Jobwelt unseres Konzerns zu geben. Der Content wird von unserem Dienstleister whatchado GmbH, Mariahilfer Straße 103/4/66, 1060 Wien, erstellt. Die Videos sind auf einer Plattform von whatchado innerhalb der EU abgespeichert und werden in unsere Website eingebettet.

Sobald ein Nutzer ein Video startet, wird eine Verbindung zu den Servern von whatchado hergestellt. Dabei werden lediglich diejenigen Daten übermittelt, die für die Beantwortung des Requests erforderlich sind (vgl. dazu die Liste unter V.1). Die eingebetteten Videos kommen ohne Cookies aus. Lediglich im Local Storage des Endgeräts werden technische Einstellungen (Videoqualität, Lautstärke) vermerkt, um die bestmögliche Abspielqualität zu gewährleisten.

Die übermittelten Daten werden unmittelbar nach Beendigung des Abspielvorgangs gelöscht. Eine über die temporäre Verarbeitung hinausgehende Speicherung personenbezogener Daten auf den Servern von whatchado findet somit nicht statt.

2. Zwecke und Rechtsgrundlage für die Verarbeitung

Die oben beschriebene Datenübermittlung an den eigenständig datenschutzrechtlich verantwortlichen Dienstleister stützen wir auf Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein überwiegendes berechtigtes Interesse daran, uns durch die Einbindung von Videos in unsere Website als attraktiver Arbeitgeber zu präsentieren und potenziellen Interessenten audio-visuelle Eindrücke über unseren Konzern zu vermitteln. Durch die lediglich temporäre Verarbeitung der oben genannten Daten durch den Dienstleister und aufgrund seiner Zusage, die Daten innerhalb der EU zu verarbeiten, ist dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung getragen. Die Daten werden seitens des Dienstleisters nicht mit anderen Daten zusammengeführt und auch nicht dazu genutzt, das individuelle Verhalten des Nutzers zu analysieren.

3. Dauer der Speicherung

Eine Speicherung der personenbezogenen Daten nach Übermittlung findet nicht statt.

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Diese Datenschutzhinweise haben den Stand vom 17. April 2023.

Gemäß dem Allgemeinen Gleichbehandlungsgesetz (AGG) kommuniziert die Gothaer grundsätzlich geschlechtsneutral. Vereinzelt ist aus Vereinfachungsgründen die männliche Form in der Kommunikation auf dieser Website gewählt. Selbstverständlich ist auch in diesen Fällen die weibliche und diverse Form stets mit eingeschlossen.