Datenschutzhinweise

Datenschutzhinweise für die Generali Protect Me App

Stand: 11.03. 2024

Aus Gründen der leichteren Lesbarkeit wird im Folgenden die gewohnte männliche Sprachform verwendet. Dies impliziert jedoch keine Benachteiligung des weiblichen oder diversen Geschlechts, sondern soll im Sinne der sprachlichen Vereinfachung als geschlechtsneutral zu verstehen sein.

Die Generali Deutschland Versicherung AG (nachfolgend „wir“) ist Betreiber der mobilen Applikation "Protect Me" (nachfolgend die "App").

In diesem Zusammenhang finden verschiedentlich Verarbeitungen Deiner personenbezogenen Daten statt. Wir nehmen den Schutz Deiner personenbezogenen Daten sehr ernst und beachten die jeweils anwendbaren gesetzlichen Datenschutzbestimmungen.

Diese Datenschutzhinweise sollen Dir einen Überblick darüber geben, welche Daten wir mit der App erheben, zu welchen Zwecken wir diese wie verarbeiten, an wen wir diese ggf. weitergeben und welche Rechte Dir uns gegenüber in Bezug auf Deine Daten zustehen.

1. Wer ist verantwortlich für die Verarbeitung Deiner personenbezogenen Daten?

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten ist die

Generali Deutschland Versicherung AG
vertreten durch den Vorstand
Adenauerring 7
81737 München

Telefon: +49 (0)89 5121-0
 Fax: +49 (0)89 5121-1000
 E-Mail: service.de@generali.de

Unseren Datenschutzbeauftragten erreichst Du per Post unter der o. g. Adresse mit dem Zusatz - Datenschutzbeauftragter - oder per E-Mail unter datenschutzbeauftragter.de@generali.com

2. Was sind personenbezogene Daten?

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, in Deinem Fall also sämtliche Informationen, die wir mit Dir in Verbindung bringen können, auch wenn dies nicht direkt möglich ist, sondern wenn Deinem Gerät zum Beispiel eine verschlüsselte Kennung zugeordnet wird. 

3. Woher erhalten wir Deine personenbezogenen Daten?

Wir erhalten Deine personenbezogenen Daten direkt von Dir, wenn Du einen Ort mit der entsprechenden Adresse anlegst und/oder uns personenbezogen Daten auf anderem Wege (z.B. per E-Mail, Post oder Telefon) zukommen lässt. Daneben erheben wir verschiedentlich Daten auch automatisch bei der Nutzung der App wie zum Beispiel Device-Key oder IP-Adresse.

4. Zwecke und Rechtsgrundlagen der Verarbeitung; Empfänger Deiner Daten

4.1 Herunterladen der App und Rezensionen im App-Store

Beim Herunterladen der App verarbeitet der App-Store Daten des Nutzers. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten den Zeitpunkt des Downloads.

Wenn Du unserer Bitte folgst, im App-Store eine Rezension oder Bewertung zu dieser App zu geben, haben wir ebenfalls keinen Einfluss auf diese Datenverarbeitung, für die alleine der App-Store Betreiber verantwortlich ist.

4.2 Automatische Erhebung von personenbezogenen Daten im Rahmen der App-Nutzung; Berechtigungen

Im Rahmen Deiner Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Dies sind: Device-Key, IP-Adresse, Zeitpunkt des letzten Zugriffs.

Diese Daten werden verarbeitet zur

• Gewährleistung der IT-Sicherheit und des IT-Betriebs,
• Datenerhebung zu Analysezwecken
• Fehlerbehebung und Verhinderung und Aufklärung von Straftaten, insbesondere von Datenanalysen zur Erkennung von Hinweisen, die auf eine missbräuchliche Verwendung der App-Plattform hindeuten können.

Diese Datenverarbeitungen erfolgen zur Erfüllung des zwischen Dir und uns bestehenden Vertrags zur Nutzung der App (Art. 6 Abs. 1 S. 1 lit. b) der EU Datenschutz-Grundverordnung, "DS-GVO") bzw. zur Wahrung unserer berechtigten Interessen (insbesondere: Gewährleistung von Funktionsfähigkeit und fehlerfreiem Betrieb der App sowie Angebot eines markt- und interessengerechten Dienstes, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Die Daten werden gelöscht, sobald ihre Verarbeitung zu den oben genannten Zwecken nicht mehr erforderlich ist.

Die App-Nutzung erfordert darüber hinaus, dass Du uns in der App folgende Berechtigung erteilst:

Internetzugriff: Diese Berechtigung wird benötigt, um Deine personenbezogenen Daten auf unseren Servern speichern bzw. von dort abrufen zu können.

Auch die damit einhergehenden Verarbeitungen erfolgen zur Erfüllung des App-Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO).

4.3. Standort-Daten für Warnungen beim Fahren

Damit Du die Warnungen beim Fahren abonnieren, musst Du uns Zugriff auf Deinen Live-Standort geben. Ohne die GPS-Daten Deines Mobilgeräts können wir Dir keine Warnungen vor Wetter-Gefahren auf Deinen Straßen ausspielen. Um Dir die passenden Warnungen vorlesen zu können, gleicht die App die GPS-Daten Deines Geräts mit den GPS-Daten sämtlicher aktueller Wetter-Warnungen für Autobahnen und Bundesstraßen innerhalb Deutschlands ab. Wenn diese übereinstimmen, spielt Dir die App die entsprechende Wetter-Warnung aus. Deine Standortdaten werden nicht an den Server der App weitergegeben und auch nicht gespeichert. Du kannst den Zugriff der App auf Deinen Standort jederzeit wieder entziehen. Dazu musst Du ihn in den entsprechenden Einstellungen Deines mobilen Endgeräts deaktivieren.

4.4. Standort-Zugriff für die Standort-Anzeige auf der Live-Karte/ Kartendienste

Wenn Du Dir auf der Live-Karte Deine aktuelle Position anzeigen lassen möchtest, musst Du uns Zugriff auf Deinen Live-Standort geben. Du kannst den Zugriff der App auf Deinen Standort jederzeit wieder entziehen. Dazu musst Du ihn in den entsprechenden Einstellungen Deines mobilen Endgeräts deaktivieren.

Für die Live-Karte nutzen wir die Kartendienste von Google. Wenn Du Dir also auf der Live-Karte Deine aktuelle Position anzeigen lässt, nutzt Du damit den Karten- sowie den Ortungsdienst von Google. Dabei haben wir keinen Einfluss auf die hierdurch vorgenommene Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten. Verantwortlicher ist insoweit allein Google.

4.5. Geo-Koordinaten für Warnungen für selbst gewählte Orte

Wenn Du für selbst gewählte Orte Warnungen abonnieren möchtest, musst Du Deinen Ort anlegen und dafür die entsprechenden Adressdaten hinterlegen – mit mindestens einer Postleitzahl und einem dazu passenden Ort. Du kannst also auch einen Ort anlegen, ohne Straße und Hausnummer anzugeben. Wenn Du Deinen Ort erfolgreich angelegt hast, wird dessen Geo-Koordinate mit den Geo-Koordinaten sämtlicher vorliegender Wetterwarnungen abgeglichen. Bei einer Übereinstimmung zeigt die App Dir die passende Warnung an. Außerdem werden die von Dir angelegten Orte auch auf der Regenradar-Karte angezeigt – markiert mit Standortnamen und ohne Adresse. Soweit Du Adressdaten eingibst, um Wetter-Warnungen zu Deinen Immobilienstandorten zu erhalten, basiert dies auf Deiner Einwilligung nach Art. 6 Abs. 1 a) DSGVO. Du kannst diese Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen, indem Du die Adressdaten aus der Anwendung löschst.

4.6. Warnungen oder Erinnerungen als Push-Nachricht

Zusätzlich zu der Anzeige in der App kannst Du Dir Deine Wetterwarnungen für Deine Orte auch als Push-Nachricht schicken lassen. Außerdem kannst Du auch die Mitteilung abonnieren, die dich informiert, wenn sich der Warn-Modus beim Fahren nach mehr als 60 Minuten Fahrpause automatisch ausschaltet. Diese anlassbezogenen Push-Nachrichten schicken wir Dir erst nach Deiner ausdrücklichen Einwilligung. Diese fragen wir ab, wenn Du Deinen ersten Ort anlegst oder zum ersten Mal den Warn-Modus beim Fahren aktivierst. Diesen Prozess dokumentieren und speichern wir. Dabei wird eine randomisierte User ID und ein Push Token erstellt und gespeichert. Denn nur mit diesen Daten können wir Dir Push-Nachrichten schicken. 

Rechtsgrundlage für diese Verarbeitungen ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung in die Speicherung und Verwendung Deiner personenbezogenen Daten zum Erhalt unserer Push-Nachrichten kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die entsprechende Einstellung in Deinem Endgerät vornimmst.

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verwenden Deine personenbezogenen Daten zu folgenden Zwecken:

• Um die App nach der Installation funktionsbereit einrichten zu können.
• Um unser Service- und Funktionsangebot der App verbessern zu können.
• Um die von Dir gewünschten Dienste zu erbringen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die o.g. vorvertraglichen und vertraglichen Zwecke ist Art. 6 Abs. 1 b) DSGVO. Im Übrigen verarbeiten wir Deine personenbezogenen Daten auf der Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 a) DSGVO und Art. 25 Abs.1 TTDSG sowie nach Art. 6 Abs. 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere zur Gewährleistung der IT-Sicherheit und des IT-Betriebs erforderlich sein.

Soweit Deine personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. aufsichtsrechtlicher oder behördlicher Vorgaben verarbeitet werden, dient in diesem Fall die jeweilige gesetzliche Regelung i.V.m. Art. 6 Abs. 1 c) DSGVO als Rechtsgrundlage.

Darüber hinaus verarbeitet die Generali Deutschland Versicherung AG Deine personenbezogenen Daten zu Analysezwecken. Weitere Informationen zum Zweck und zur Rechtsgrundlage entnehme bitte dem Punkt 6.

Sollte die Generali Deutschland Versicherung AG Deine personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, wird Dich die Generali Deutschland Versicherung AG im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.

6. Dienste von Drittanbietern

6.1. Meteologix AG

Die Wetter-Warnungen, die Du mit der App erhältst, basieren auf Wetterdaten, die wir von der Meteologix AG, Dorfplatz 2, CH, 6417 Sattel („Meteologix“) beziehen. Wenn Du die App nutzt, werden personenbezogene Daten von Dir ausschließlich in Gestalt der erfassten Geo-Koordinaten Deiner Orte an Meteologix übermittelt. Die Genauigkeit der Geo-Koordinaten ist dabei allerdings auf einen Umkreis von ca. 1,1 km reduziert. Damit ist eine genaue Lokalisierung und eine eindeutige Zuordnung mit der eingegebenen Standortadresse in der Regel nicht möglich. Weitere personenbezogene Daten werden nicht an Meteologix AG übermittelt.

Bei jeder Nutzung der App durch Dich und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf dem Server von Meteologix gespeichert. Erfasst werden im Wesentlichen aufgerufene Funktionen der App, der Name der Datei, Deine aktuelle IP-Adresse in pseudonymisierter Form (gekürzt um das letzte Oktett), Datum und Uhrzeit der Anforderung, der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.), übertragene Datenmenge, Gerätedaten und Betriebssysteminformationen. Diese Logfile-Informationen vorstehender Art werden aus Sicherheitsgründen (z. B. zur Identifikation von Angriffsversuchen) für die Dauer von maximal dreißig Tagen gespeichert und danach gelöscht.

6.2. Google

Für die Wetter-Karten nutzen wir die Kartendienste von Google. Wenn Du Dir also auf diesen Deine aktuelle Position anzeigen lässt, nutzt Du damit den Karten- sowie den Ortungsdienst von Google. Dabei haben wir keinen Einfluss auf die hierdurch vorgenommene Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten. Verantwortlicher ist insoweit allein Google.

Des Weiteren nutzen wir für die Übermittlung von Wetter-Warnungen für Deine Orte als Push-Mitteilungen die Firebase Cloud Messaging (FCM) Technologie von dem amerikanischen Unternehmen Google LLC. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google Dienste verantwortlich. Im Fall der Nutzung des Push-Services wird dem Gerät ein Push Token von FCM zugeteilt. Es handelt sich hierbei um eine verschlüsselte, anonymisierte ID. Dieser Push Token wird über eine Transportschicht auf Plattformebene, Android Transport Layer (ATL) für Android-Geräte und Apple Push Notification Service (APNs) für Apple-Geräte ausschließlich zum Versand der Push-Nachrichten für die Wetter-Warnungen für angelegte Orte genutzt. Ein Rückschluss auf den einzelnen Nutzer ist für uns nicht möglich. Der Push-Service kann bei Bedarf in der App deaktiviert werden. Wir nutzen den Dienst Firebase Cloud Messaging ausschließlich als Übermittler. Weitere Services von Firebase werden nicht eingesetzt. Weitere Informationen zu den Nutzungsbedingungen von Firebase Cloud Messaging erhältst Du auf der Webseite von Firebase https://firebase.google.com/terms/data-processing-terms

6.3. Google für YouTube Videos

In der Rubrik „Tipps und Hilfe“ stellen wir zu bestimmten Wetter-Anlässen Videos von unserem Partner für die Wetter-Daten, Meteologix AG (gleichzeitig Anbieter des sogenannten “Kachelmannwetters“), bereit. Diese binden wir als YouTube-Videos des Kanals „Kachelmannwetter“ auf der Online-Videoplattform „YouTube“ von Google (Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Videos sind auf den YouTube-Servern gespeichert und von unserer App aus direkt abspielbar. Wir binden die Videos im sogenannten erweiterten Datenschutzmodus ein. Das heißt, personenbezogene Daten über Dich als Nutzer (wie zum Beispiel die IP-Adresse Deines Geräts, dessen Betriebssystem oder Deine Aktivitäten auf YouTube) können erst an YouTube übertragen werden, wenn Du die Videos abspielst. Auf diese Datenübertragung haben wir keinen Einfluss. Sie erfolgt unabhängig davon, ob Du bei YouTube ein Nutzerkonto hast, dort eingeloggt bist, oder nicht. Weitere Informationen dazu findest Du unter https://policies.google.com/privacy.

Du kannst entscheiden, ob Du der Datenübertragung zustimmst oder nicht. Wenn Du ablehnst, kannst Du aus der Protect Me App heraus keine YouTube-Videos abspielen. Deine initiale Einwilligung nach § 25 Abs. 1 TTDSG auf den Zugriff durch YouTube kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu gehst Du im Menü unter „Sonstiges“ auf „Einwilligungen“ und setzt unter „YouTube-Cookies“ den Schieberegler von Grün auf Grau.

6.4. Google für Android Auto und Apple für CarPlay

Wenn Du die Warnungen beim Fahren über das Infotainment-System des Fahrzeuges ausspielen lassen möchtest, musst Du Dein Mobilgerät mit Apple (CarPlay) oder Google (Android Auto) koppeln. Soweit Du dafür die Dienste von Apple oder Android nutzt, haben wir keinen Einfluss auf die durch diese Anbieter vorgenommene Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten. Verantwortlicher ist insoweit allein der jeweilige Anbieter.

6.5. Mapp Digital c/o Webtrekk GmbH

Um die App stetig zu verbessern, werten wir die Nutzung und das Klickverhalten der Nutzer statistisch aus. Dazu nutzen wir Webanalyse-Technologien des Unternehmens Mapp Digital c/o Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin. Die Webtrekk GmbH wurde im Bereich Datenschutz vom TÜV Saarland zertifiziert. Insbesondere wurde hierbei die Erfassung und Verarbeitung von Tracking-Daten auf Datenschutzkonformität und Datensicherheit überprüft und zertifiziert.
Im Rahmen der Nutzung dieser App werden Informationen, die Dein Mobiltelefon übermittelt, pseudonymisiert erhoben und ausschließlich in aggregierter Form ausgewertet. Der Zugriff auf solche Informationen beruht auf Deiner Einwilligung nach § 25 Abs. 1 TTDSG. Deine Einwilligung auf den Zugriff der vorgenannten Informationen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu gehst Du im Menü unter „Sonstiges“ auf „Einwilligungen“ und setzt unter „Dein Klickverhalten“ den Schieberegler von Grün auf Grau.  

7. Weitergabe Deiner personenbezogenen Daten an Dritte

Deine personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist. Darüber hinaus können Daten an Dritte übermittelt werden, soweit

- Du gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Deine ausdrückliche Einwilligung dazu erteilt hast oder wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Unsere Dienstleister und Partner haben ihren Sitz innerhalb der EU bzw. des EWR, oder in Ländern, die von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau eingestuft wurden oder das angemessene Datenschutzniveau beim Dienstleister auf andere Weise sicherstellen (z. B. durch Verwendung der Standardvertragsklauseln der Europäischen Union).

8. Datensicherheit

Wir unternehmen große technische und organisatorische Anstrengungen, Deine personenbezogenen Daten vor Verlust, Verfälschung oder Kenntnisnahme Unbefugter zu sichern.

9. Änderung der Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise jederzeit ohne Ankündigung zu ändern. Eine aktuelle Version findest Du jederzeit auf unserer Website und in der App im Bereich der Einstellungen. Bitte informiere dich bei jeder Nutzung der App über die im jeweiligen Zeitpunkt geltenden Datenschutzhinweise.

10. Deine Datenschutzrechte

Du hast uns gegenüber folgende Rechte hinsichtlich Deiner personenbezogenen Daten (Art. 12, 15 ff. DS-GVO):

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung sowie gegebenenfalls Einschränkung der Verarbeitung ("Sperrung")
• Recht auf Herausgabe der von Dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Recht auf Widersprich gegen die weitere Verarbeitung: Verarbeiten wir Deine Daten zur Wahrung berechtigter Interessen, kannst Du dieser Verarbeitung widersprechen, wenn sich aus Deiner besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Daneben hast Du das Recht, Dich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.d