Diese Charta richtet sich an natürliche Personen, deren personenbezogene Daten Ethias verarbeiten muss, wie z.B.:

• potenzielle Kunden oder angehende Versicherungsnehmer;
• die von einem Versicherungsvertrag betroffenen Personen (Versicherungsnehmer, Versicherte, Begünstigte),
• die an einem Schadensfall beteiligten Personen (Zeugen, Geschädigte und deren mögliche Vertreter); oder
• die verschiedenen Personen, die sich am Abschluss eines Versicherungsvertrags oder an der Verwaltung eines Schadensfalls beteiligen sollen (Versicherungsvermittler, medizinische Sachverständige, Reparaturwerkstätten, Pannendienste, Pflegeanbieter, usw.).
• Personen, die sich auf eine freie Stelle bei Ethias bewerben.

Ethias AG (Nachstehend « Ethias » oder « wir ») ist die Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, die sie über ihre verschiedenen Marken (Ethias und Flora) verarbeitet. Ethias ist eine Gesellschaft nach belgischem Recht mit Geschäftssitz in Rue des Croisiers 24 in 4000 Lüttich, Belgien, die bei der Zentralen Datenbank der Unternehmen in Belgien unter der Nummer 0404.484.654 registriert ist.

Als Verantwortlicher für die Verarbeitung legen wir die Zwecke (das « Warum ») und die Mittel (das « Wie ») der Verarbeitung Ihrer personenbezogenen Daten fest und sind Ihr Hauptansprechpartner (und der der Aufsichtsbehörden) für alle Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. Mit dieser Charta möchten wir Sie über die Verarbeitung Ihrer Daten, für die wir verantwortlich sind, informieren.

Unser Datenschutzbeauftragter (nachstehend « DPD », « Data Protection Officer » oder « DSB » ist mit der Überwachung der Datenschutzpolitik beauftragt. Er nimmt seine Aufgaben gemäß DSGV wahr, indem er sich auf ein Netzwerk von « DSGV-Mitarbeitern » stützt. Über sein internes DSGV-Netzwerk stellt Ethias sicher, dass alle Fragen zur DSGV, zur Ausübung Ihrer Rechte oder zu dieser Charta ordnungsgemäß bearbeitet werden (das « Kapitel 4 » befasst sich mit der Einrichtung einer Privacy-Governance-Struktur bei Ethias). Sie können ihn kontaktieren:

• per Post an die folgende Adresse: Ethias SA - DIM-Spoc GDPR Rue des Croisiers 24 4000 Lüttich
• per E-Mail an DPO@ethias.be. 

Wir legen großen Wert darauf, Ihre Privatsphäre zu respektieren und Ihre personenbezogenen Daten streng vertraulich und in Übereinstimmung mit den geltenden Gesetzen zu behandeln. Aus diesem Grund haben wir solide Praktiken zur Governance personenbezogener Daten eingeführt. Dieses Engagement wird unter anderem in folgenden Maßnahmen implementiert:

• die Führung eines Verzeichnisses über die Verarbeitung personenbezogener Daten wenn wir als Verantwortliche für die Verarbeitung handeln;
• die Einrichtung einer Privacy-Governance-Struktur innerhalb von Ethias. Wir haben einen Datenschutzbeauftragten ernannt. Wie oben erläutert, ist dieser unsere zentrale Anlaufstelle für alle Fragen zum Datenschutz. Wir haben ebenfalls ein Netzwerk von « GDPR-Mitarbeitern », die besonders im Bereich der Privatsphäre geschult sind. Diese werden in den Direktionen und Abteilungen eingesetzt: Sie fungieren als Bindeglied zwischen dem DSB und den Direktionen/Abteilungen, kümmern sich um die Einhaltung der DSGV und beantworten spezifische Datenschutzfragen;
• Einführung eines Projektmanagementprozesses, der den Grundsatz « Privacy by design » gewährleistet. Dieser soll sicherstellen, dass in Entwicklung befindliche Projekte und bestehende Verarbeitungen den geltenden Gesetzen und bewährten Praktiken im Privatsektor entsprechen. Bei jedem neuen Projekt oder Produkt von Ethias ist das GDPR-Netzwerk von Anfang an involviert. Darüber hinaus übt der DSB dort seine Kontrolle aus;
• die Durchführung von Datenschutz-Folgenabschätzungen (im Folgenden « DSFA », « Data Protection Impact Assessment » oder « DPIA ») für jede Datenverarbeitung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, und, wenn dieses Risiko nachgewiesen ist, die Entwicklung und Umsetzung von Maßnahmen zur Verringerung dieses Risikos. Die Durchführung dieser DSFA soll sicherstellen, dass Ethias die Risiken, die « riskante » Verarbeitungsvorgänge für den Datenschutz und den Schutz der Privatsphäre mit sich bringen, angemessen handhabt. Indem es strukturierte Überlegungen zu den Risiken für die betroffenen Personen und zur Abschwächung dieser Risiken anstellt, hilft uns das DPIA, die Anforderung des « Datenschutzes durch Design » (« privacy by design ») zu erfüllen.

Diese Kategorie bezieht sich auf Daten, mit denen Sie direkt (z.B. Ihr Vor- oder Nachname) oder indirekt (z.B. Ihre Telefonnummer oder das Nummernschild Ihres Fahrzeugs) identifiziert werden können. Die Privacy-Charta 8 

Je nachdem, welche Art von Versicherung Sie abschließen, können die folgenden Daten erhoben werden:

• Identifikationsdaten (Name, Vorname, Adresse, usw.);
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefon-Nr., usw.); 
• Haushaltszusammensetzung (Personenstand, Anzahl der Kinder, usw.);
• globale Finanzübersicht (Ihre Immobilien, Gehalt, Versicherungsverträge, usw.);
• Eigenschaften der Wohnung, des Kraftfahrzeugs;
• Beruf (ausgeübte Funktion, Ausbildung, usw.); und 
• Freizeitbeschäftigungen und Interessen. 

Bestimmte personenbezogene Daten sind aufgrund ihres besonders sensiblen Charakters besonders geschützt und dürfen nur unter Einhaltung der in Artikel 9 DSFA aufgeführten besonderen Bedingungen verarbeitet werden. Dazu gehören Informationen, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zum Zweck der eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person. 

Ihre sensiblen Daten werden unter keinen Umständen ohne Ihre vorherige ausdrückliche Zustimmung verarbeitet, wenn diese erforderlich ist, oder zu Marketingzwecken.

Wir verarbeiten Daten über strafrechtliche Verurteilungen und Straftaten nur in den folgenden Fällen:

• wenn ein Gesetz, das angemessene Garantien vorsieht, dies zulässt; 
• wenn wir sie benötigen, um unsere eigenen Rechtsstreitigkeiten zu bewältigen;
• wenn Sie uns ausdrücklich Ihre Zustimmung gegeben haben;
• bei der Rechtsberatung, sofern dies für die Verteidigung unserer Mandanten erforderlich ist.

Wir erfassen Ihre personenbezogenen Daten direkt, wenn Sie z.B.:

• Kunde werden;
• eines der Formulare, die wir Ihnen unterbreiten, ausfüllen;
• unsere Dienstleistungen und Produkte nutzen;
• unsere Newsletter abonnieren, unsere Einladungen annehmen (Konferenzen, usw.), an unseren Wettbewerben teilnehmen, usw.; 
• uns über die verschiedenen Kommunikationskanäle, die Ihnen zur Verfügung stehen, kontaktieren;
• Ihre Daten von Personen weitergegeben werden, die Sie beauftragt haben (Versicherer, Anwälte, Sachverständige, Familienangehörige usw.) oder die aufgrund einer Vorschrift dazu berechtigt sind;
• durch unsere Überwachungskameras im Innen- und Außenbereich unserer Gebäude gefilmt werden. Die Bilder werden nur aufgenommen, um die Sicherheit der Güter und der Personen zu wahren, aber auch um Missbrauch, Betrug und andere Straftaten, denen unsere Kunden und wir selbst ausgesetzt sein könnten, zu verhindern (die Präsenz von Kameras wird durch Aufkleber mit unseren Kontaktdaten angezeigt);
• Ihre Daten bei der Nutzung unserer Webseiten (einschließlich unserer Seiten in den sozialen Netzwerken) und unserer mobilen Apps mitteilen, zum Beispiel wenn:
  - Sie uns Ihre Daten mitteilen, wenn Sie die Ethias-Newsletter abonnieren;
  - Sie online ein Versicherungsangebot beantragen;
  - Sie online eine Bewerbung für eine unserer offenen Stellen ausfüllen;
  - Sie einen Schadensfall melden oder um Beistand bitten;
  - Sie einen Krankenhausaufenthalt melden;
  - Sie online Verträge abschließen;
  - Sie Ihre Daten in die « Privatzonen » der Webseiten eintragen;
  - Sie Ihre Ethias-Figur erschaffen;
• Sie besuchen eine unserer Websites oder nutzen eine unserer mobilen Anwendungen, die Cookies und andere ähnliche Technologien enthalten. Für weitere Informationen über die von uns verwendeten Cookies verweisen wir auf unsere Cookie-Policy: https://www.ethias.be/part/fr/legal/cookie-infopage.html.

Wir erfassen Ihre personenbezogenen Daten über Dritte, die sie uns im Rahmen eines Abschlusses oder der Verwaltung eines Vertrags oder der Abwicklung eines Schadensfalls oder im Rahmen unserer Werbemaßnahmen, die gemäß den geltenden Vorschriften über E-Privacy und den Schutz personenbezogener Daten organisiert werden, mitgeteilt haben. 

Dies insbesondere:

• wenn ein Arbeitgeber für sein Personal eine Gruppenversicherung, eine Arbeitsunfallversicherung oder eine kollektive Pflegekostenversicherung abschließt;
• wenn uns eine Lehranstalt die Identität der Personen, die einen Unfall erlitten haben oder an einem Schadensfall beteiligt sind, mitteilt;
• wenn uns ein Sportverband oder ein Sportverein die Identität der versicherten Mitglieder und die der Personen, die einen Unfall erlitten haben oder an einem Schadensfall beteiligt sind, mitteilen; und
• wenn uns die Parteien, die an einem Schadensfall beteiligt sind, die Identität der Gegenparteien oder der Zeugen mitteilen; und
• Geschäftspartner von Ethias im Rahmen der Werbeaktivitäten von Ethias. Wir sammeln auch Ihre Daten, die veröffentlicht werden (Belgisches Staatsblatt). 

Gemäß der DSGV hat jede Datenverarbeitung eine Rechtsgrundlage und dient einem bestimmten Zweck/ bestimmten Zwecken.

Sie beruht auf einer einzigen Rechtsgrundlage. Diese wird anhand der folgenden Elemente bestimmt:

• die Art der personenbezogenen Daten; und
• den spezifischen Zweck (das Ziel oder « Warum », zu dem wir Ihre Daten verarbeiten möchten. Rechtsgrundlage: Zum Abschluss, zur Ausführung und/oder der Verwaltung eines Vertrags auf Ihre Anfrage hin. Können Ihre nicht-sensiblen Daten gesammelt werden für:
• die Verwaltung der Kundenbeziehung;
• die Beurteilung, ob ein Versicherungsvertrag abgeschlossen werden soll und/oder welche Bedingungen daran geknüpft werden sollen; 
• die Erbringung von Dienstleistungen;
• die Verwaltung und Bearbeitung von Beschwerden;
• die Vorbereitung und Sammlung von Rechnungen;
• die Nachbearbeitung von Geschäftsgesprächen und Streitigkeiten mit unseren Kunden und Beantwortung eventueller Fragen;
• die Bereitstellung von technischer Unterstützung;
• die Verwaltung der Verträge und der Schadensfälle.

• die Verwaltung der Arbeitsunfälle, Gruppen- oder Pensionsversicherungen, Hypothekendarlehen, Geldwäscheprävention;
• die Umsetzung der Gesetzgebung über die Versicherungsvertriebsrichtlinie;
• die Bekämpfung der Steuerhinterziehung;
• die Erfüllung der sozialen und steuerlichen Verpflichtungen von Ethias;
• die Erfüllung unserer Verpflichtung, Fragen von Aufsichtsbehörden oder Regierungsstellen zu beantworten, wie z.B. die Datenschutzbehörde (DSB), die Behörde für Finanzdienstleistungen und -märkte (FSMA), die Belgische Nationalbank (BNB), Branchen- oder Verbraucherorganisationen (z.B. Ombudsmann für Versicherungen), usw.

• die Analyse der Bedürfnisse unserer Versicherten im Rahmen einer soliden und effektiven Marketingpolitik, sofern die daraus resultierende kommerzielle Kundenwerbung keine automatisierte Entscheidung mit Rechtswirkung nach sich zieht. Weitere Informationen zur Profilerstellung: siehe infra, Kapitel 9;
• die Aufdeckung und die Prävention von Missbrauch und Betrug;
• der Schutz der Güter des Unternehmens;
• der Sicherheit der Güter und der Personen sowie der Netzwerke und Computersysteme von Ethias;
• die Sicherung unserer eigenen Interessen und der Interessen unserer Versicherten;
• die Aufdeckung jeglichen Missbrauchs, der die finanzielle Lage, die Ergebnisse und/oder den Ruf von Ethias ernsthaft schädigt oder zu schädigen droht;
• das Zusammentragen von Beweisen;
• die Beobachtung unserer Aktivitäten und das administrative Wissen über mit Ethias verbundene Personen, die die Identifikation der Akten, des Vermittlers und anderer Beteiligter ermöglicht;
• die Durchführung von Zufriedenheitsumfragen;
• eine Bewerbung, die Sie einreichen, indem Sie Ethias Ihre Daten online mitteilen;
• die Verwaltung von Kundendateien, um einen umfassenderen Überblick zu erhalten (z.B. Erstellung von Statistiken, um zu erfahren, wer unsere Kunden sind und wie wir sie besser kennenlernen können);
• die Durchführung von Tests, Risikoabschätzung, Vereinfachung, Verbesserung und/oder Automatisierung;
• die Umsetzung rein interner Prozesse bei Ethias, um diese effizienter zu gestalten;
• die Einführung der Online-Systeme zur Steigerung der Benutzerfreundlichkeit (zum Beispiel Fehler auf unseren Webseiten und in unseren mobilen Apps beheben; Sie kontaktieren, um technische Probleme zu beheben, wenn wir feststellen mussten, dass Sie online Ihre Daten eingegeben haben, um eine Dienstleistung in Anspruch zu nehmen, diesen Prozess aber nicht fortsetzen konnten, usw.);
• die Optimierung und Verwaltung der Vertriebskanäle von Ethias.

• um eine Simulation über unser Online-Abonnement zu verfolgen; 
• um Sie über unsere neuen Versicherungsprodukte zu informieren, die denen ähneln, die Sie abgeschlossen haben;
• um das Versicherungsportefeuille, das Sie abgeschlossen haben, zu optimieren;
• um von den günstigsten Tarifen zu profitieren;
• um Ihnen die Versicherungsprodukte vorzuschlagen, die am besten zu Ihrer familiären oder beruflichen Situation passen.

• für die Verwaltung von Versicherungsverträgen (Lebensversicherung, Krankenhausaufenthalt, garantiertes Einkommen usw.), eines Schadensfalls mit Personenschaden oder Ihrer medizinischen Akte (Verkehrs-, Arbeits-, Sportunfall usw.) in Bezug auf Gesundheitsdaten; und/oder
• um Sie bei Versicherungen im Zusammenhang mit Ihrer beruflichen Tätigkeit zu vertreten (z.B. Gruppenversicherung, Arbeitsunfall usw.), wenn Sie einen Gewerkschaftsvertreter beauftragen. 

Ihre personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten können erhoben werden, um:

• zu beurteilen, ob ein Autoversicherungsvertrag abgeschlossen werden sollte und/oder welche Bedingungen daran geknüpft werden sollten.

Auf der Grundlage unseres berechtigten Interesses oder Ihrer Einwilligung, je nachdem was zutrifft, können wir Ihre personenbezogenen Daten für Zwecke der Kundenwerbung verarbeiten. 

Wir werden uns auf unsere berechtigten Interessen an der Neukundengewinnung stützen:

• auf dem Postweg, über Telefon.

• per E-Mail und SMS gemäß der E-Privacy-Richtlinie, die im Wirtschaftsgesetzbuch (« Buch XII - Recht der elektronischen Wirtschaft ») und im Königlichen Erlass vom 4. April 2003 zur Regelung des Versands von Werbung per E-Mail umgesetzt wurde. Es gibt jedoch eine Ausnahme für unsere bestehenden Kunden, die ihre elektronischen Kontaktdaten im Zusammenhang mit dem Kauf ähnlicher Produkte oder Dienstleistungen angegeben haben, und unter der Bedingung, dass ihnen weiterhin die Möglichkeit geboten wird, ihr Widerspruchsrecht auszuüben. Eine Zustimmung ist außerdem nicht erforderlich für unpersönliche Adressen von juristischen Personen.

• um Sie über unsere neuen Versicherungsprodukte zu informieren, die denen ähneln, die Sie abgeschlossen haben;
• um das Versicherungsportefeuille, das Sie bei Ethias abgeschlossen haben, zu optimieren;
• um von den günstigsten Tarifen zu profitieren;
• um Ihnen die Versicherungsprodukte vorzuschlagen, die am besten zu Ihrer familiären oder beruflichen Situation passen;
• um Ihnen Angebote oder Vorschläge wie z.B. Versicherungsangebote zu senden; oder
• um Ihnen Vorschläge zur Teilnahme an Wettbewerben zu senden2.

• die Sie direkt oder indirekt im Rahmen Ihrer Interaktion mit uns (z.B. über Ihre Zahlungsgewohnheiten bei Fälligkeitsmitteilungen, Ihren Schadensverlauf usw.) mitgeteilt haben;
• die wir von unseren Geschäftspartnern erhalten haben, nachdem Sie Ihre Zustimmung gegeben haben;
• die wir durch Cookies (und/oder ähnliche Technologien) erhalten haben, die Sie selbst auf den Webseiten und mobilen Anwendungen, darunter auch die sozialen Netzwerkseiten von Ethias (z.B. unsere FacebookSeite) akzeptiert haben. Diese Daten können bei Bedarf von einem professionellen Datenanbieter korrigiert werden.

Wenn Sie unsere auf unseren berechtigten Interessen basierenden Werbebotschaften ablehnen möchten, bitten wir Sie, dies zu tun:

• das in unseren Vertragsunterlagen dafür vorgesehene Feld ankreuzen; oder 
• einen datierten und unterschriebenen Antrag zusammen mit einer Kopie der Vorder- und Rückseite Ihres Personalausweises per Post an die folgende Adresse senden: Ethias AG, Data Protection Officer, Rue des Croisiers 24 in 4000 Lüttich oder per E-Mail: DPO@ethias.be.be; 
• indem Sie die Cookies (und andere ähnliche Technologien) auf den Webseiten und mobilen Anwendungen, sowie auf den sozialen Netzwerkseiten deaktivieren.

Die Profilerstellung zielt auf die Verarbeitung personenbezogener Daten einer Person ab, um ihr Verhalten zu analysieren und vorherzusagen. Es umfasst auch das Targeting, das insbesondere bei Marketingkampagnen oder Marktsegmentierungen verwendet wird. 

Bei Profiling-Aktivitäten stützen wir uns je nachdem entweder auf unser berechtigtes Interesse oder auf Ihre Einwilligung (Opt-in) je nach Fall (verfolgte Zwecke, Auswirkungen auf die betroffene Person und mögliche automatisierte Entscheidungsfindung). Je nach Fall kann eine andere Rechtsgrundlage geltend gemacht werden (z.B. eine gesetzliche Verpflichtung oder die Erfüllung des Vertrags).

Wir können das Profiling einsetzen, um unsere Kunden besser kennenzulernen und unsere Kommunikation und Angebote anzupassen und so die Wirksamkeit unserer Marketingkampagnen zu verbessern. Zu diesem Zweck werden nur die für diese Kommunikationen notwendigen Daten gesammelt, d.h. insbesondere:

• Name, Vorname;
• Sprache;
• Telefonnummer, E-Mail-Adresse, Wohnanschrift;
• Familienstand, Zusammensetzung des Haushalts; 
• berufliche Tätigkeit und Tätigkeitsbereich;
• Freizeitbeschäftigungen und Interessen.

• die Segmentierung nach allgemeinen oder spezifischen Profilen, um Ihre Bedürfnisse, Verhaltensweisen und/ oder Ihr Kaufpotenzial besser vorhersagen und einschätzen zu können. Dazu berücksichtigen wir Ihre Kategorie als Versicherungsnehmer und die « Wendepunkte » in Ihrem Leben, an denen ein Versicherungsprodukt oder eine Versicherungsdienstleistung nützlich sein kann (z.B. erster Job, Kauf eines Fahrzeugs oder einer Wohnung, Geburt, Renteneintritt usw.); 
• die Einschätzung Ihrer Erwartungen, die Sie in Bezug auf Dienstleistungen an Ethias stellen, so zum Beispiel Ihre Eigeninitiative in Sachen Versicherungen, Ihr Wunsch, in regelmäßigen Zeitabständen ein Feedback zu Ihrem Versicherungsportefeuille zu erhalten, usw.;
• die Beobachtung Ihres Interesses an Produkten und Dienstleistungen, die Ethias anbietet, unter anderem über:
  • die Teilnahme an einem Wettbewerb;
  • die Durchführung einer Simulation;
  • die Nutzung einer App;
  • die Auskunftsanfrage;
  • zukünftige Ereignisse (z.B. der Kauf eines neuen Hauses, eines neuen Autos, usw.);
• die Überprüfung Ihrer Produkte und Dienstleistungen, um Ihnen eine Reihe ähnlicher Produkte und Dienstleistungen, die Ihnen einen Gesamtvorteil bringen könnten, vorzuschlagen; 
• die Prüfung der Verwendung Ihrer Produkte und Dienstleistungen, damit wir Ihnen andere Produkte und Dienstleistungen, die besser zu Ihrer persönlichen Situation passen, anbieten können.