Geltungsbereich
Diese Datenschutzbestimmung ist auf die Verarbeitungen von Personendaten durch die folgenden Unternehmen im Rahmen ihrer Dienstleistungserbringung und der App anwendbar:
smile.direct versicherungen, Zweigniederlassung der Helvetia Schweizerische Versicherungsgesellschaft AG, Zürichstrasse 130, 8600 Dübendorf.
Helvetia Schweizerische Versicherungsgesellschaft AG, Dufourstrasse 40, 9000 St. Gallen.
In der App können Links vorhanden sein, die auf Internetseiten anderer Anbieter führen. Auf die ist diese Datenschutzerklärung nicht anwendbar.
Rechtsgrundlage
Ihre Personendaten kann Smile insbesondere aufgrund folgender Rechtfertigungsgründen verwenden:
- Einwilligung durch Sie oder einer durch Sie bevollmächtigten Person
- Anbahnen oder Abwickeln eines bestehenden Vertrags mit Smile
- Bei berechtigten Interessen von Smile
Berechtigte Interessen können etwa sein:
- Anmeldeprozess (z.B. Identifikation via Apple Touch- oder Face-ID)
- Rückmeldung auf Kontaktaufnahme via Formulare
- Analyse und Auswertung der Nutzung der App
- Risikoprüfung von Anträgen
- Einhaltung der rechtlichen und regulatorischen Anforderungen und internen Regeln
- Bekämpfung von Fehlverhalten, Missbrauch, Vergehen und Verbrechen
- Führen von Rechtsverfahren oder der Mitwirkung
- Kooperation mit Behörden
- Kundenmanagement sowie Kontaktpflege auch ausserhalb der Vertragsabwicklung
- Beantwortung von Fragen und Anliegen
- Evaluation, Verbesserung und Neuentwicklung von Produkten, Services und Dienstleistungen
- Sicherheit und Schutz der Daten, Geheimnisse und Vermögenswerte
- Aufrechterhaltung und Organisation des Geschäftsbetriebs
- Durchführung von Werbung
- Produkt- und Unternehmensentwicklung
- Informationsaustausch zwischen Gruppengesellschaften von Helvetia
- Marktstudien wie etwa zum Nachvollzug von Kundenverhalten, -aktivitäten, -vorlieben und –bedürfnissen
- Kundenzufriedenheitsbefragungen
- Auswerten von Daten und führen von Statistiken
- Erstellung von Kundenprofilen
Verarbeitungszwecke
Die durch die Nutzung der smile App von Ihnen mitgeteilten Personendaten können je nach Nutzung der App zu folgenden Zwecken verarbeitet werden:
- Bedarfsgerechte Beratung und Betreuung
- Durchführen des Antrags- und Abschlussprozesses (z.B. Bezahlung per Kreditkarte)
- Abwicklung von Offerten und Verträgen, Vertragsänderungen und den dazugehörigen Dokumenten (z.B. Melden von Schadenfällen)
- Erbringung der Dienstleistungen
- Verwaltung der Vertragsbeziehung (z.B. Rechnungsstellung)
- Anmeldeprozess (z.B. Identifikation via Apple Touch- oder Face-ID)
- Rückmeldung auf Kontaktaufnahme via Formulare
- Analyse und Auswertung der Nutzung der App
- Risikoprüfung von Anträgen
- Einhaltung der rechtlichen und regulatorischen Anforderungen und internen Regeln
- Bekämpfung von Fehlverhalten, Missbrauch, Vergehen und Verbrechen
- Führen von Rechtsverfahren oder der Mitwirkung
- Kooperation mit Behörden
- Kundenmanagement sowie Kontaktpflege auch ausserhalb der Vertragsabwicklung
- Verbesserung und Neuentwicklung von Produkten, Services und Dienstleistungen
- Beantwortung von Fragen und Anliegen
- Evaluation, Verbesserung und Neuentwicklung von Produkten, Services und Dienstleistungen
- Sicherheit und Schutz der Daten, Geheimnisse und Vermögenswerte
- Aufrechterhaltung und Organisation des Geschäftsbetriebs
- Durchführung von Werbung- Produkt- und Unternehmensentwicklung
- Informationsaustausch zwischen Gruppengesellschaften von Helvetia
- Marktstudien wie etwa zum Nachvollzug von Kundenverhalten, -aktivitäten, -vorlieben und –bedürfnissen
- Kundenzufriedenheitsbefragungen
- Auswerten von Daten und führen von Statistiken
- Erstellung von Kundenprofilen
Die App verwendet keine Zusätze (sog. Add-on) die es erlauben würden, die Nutzer über verschiedene Apps hinweg zu identifizieren und um diese für Werbezwecke anzusprechen. Es werden auch keine anderen Informationen an die Gerätehersteller oder die Stores weitergegeben.
Nutzungsanalyse
Bei Nutzung der App können Informationen gesammelt werden, um allgemeine Vorlieben und Affinitäten zu Produkten oder Dienstleistungen von Smile abzuleiten. Diese Nutzungsanalyse erfolgt gestützt auf vollständig anonymisierten Daten und daher ohne Personenbezug. Weiter können Analysen zu den Nutzungsgewohnheiten, Nutzerinformationen, Geräten der Nutzer, zur erhaltenen Werbung, Zustimmung zu Newslettern und Teilnahme an Umfragen durchgeführt werden.
Bezahlfunktion via Kreditkarte
In der App können Versicherungsdienstleistungen von Smile geändert oder bezogen werden. Neue Dienstleistungen können per Kreditkarte bezahlt werden. Dazu werden Ihre Kreditkarteninformationen aus der App über den Payment Service Provider SIX Payment Services AG, Hardturmstrasse 201, CH-8021 Zürich an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer SIX Payment Services AG, Hardturmstrasse 201, CH-8021 Zürich weitergeleitet.
Betreffend die Bearbeitung Ihrer Kreditkarteninformationen durch den Service Provider bitten wir Sie, die allgemei-nen Geschäftsbedingungen sowie die Datenschutzbestimmung des Anbieters und Ihres Kreditkartenherausgebers zu lesen.
Fingerabdrucks- und Gesichtserkennung
Mit bestimmten Endgeräten können Sie gewisse Funktionen (z.B. Anmeldung in der App oder Zahlungsfunktionen) auch mit Fingerabdrucks- oder Gesichtserkennung durchführen. Dazu müssen die entsprechenden Einrichtungen und Einstellungen auf ihrem Endgerät vorgenommen werden. Smile erhält dabei von den durchführenden Dienstleistern resp. Ihrem Endgerät nur die Information, ob die Authentifizierung erfolgreich war. Ein Zugriff auf biometrische Daten wie Fingerabdrucks- oder Gesichtserkennungsdaten erhält Smile nicht. Betreffend diese Daten ist der jeweilige Dienstleister verantwortlich. Informationen zur Datenverarbeitung durch den entsprechenden Dienstleister entnehmen Sie bitte den Datenschutz- und Nutzungsbedingungen des Dienstleisters.
Profiling und automatisierte Einzelentscheidungen
Profiling ist jede Art der automatisierten Verarbeitung von Personendaten, um bestimmte persönliche Aspekte, wie wirtschaftliche Lage, Gesundheit, Interessen, Verhalten oder Ortswechsel zu analysieren. Mittels Profiling kann Smile Kundensegmente erstellen, damit Smile Ihnen individualisierte und auf Ihre Kundenbedürfnisse besser abgestimmte Werbung oder Angebote unterbreiten kann. Durch den Einsatz von Datenanalyseverfahren gewinnt Smile zusätzlich statistische Informationen.
Sollten aufgrund der vollständig automatisierten Verarbeitung von Personendaten (wie z.B. Ihre Angaben bei Antragstellung) Entscheidungen getroffen werden, die mit einer Rechtsfolge für Sie verbunden sind, informiert Smile Sie entsprechend und Sie haben die Möglichkeit, mit Smile Kontakt aufzunehmen, sodass entsprechende Entscheidungen überprüft werden.
Beispiele für derartige Entscheide sind z.B. das Zustandekommen oder die Kündigung eines Vertrages, mögliche Risikoausschlüsse oder die Höhe der zu zahlenden Versicherungsprämie. Aufgrund Ihrer Angaben zu einem Versicherungsfall kann Smile z.B. auch vollautomatisiert über ihre Leistungspflicht entscheiden. Die vollautomatisierten Entscheidungen beruhen auf von Smile vorher festgelegten Regeln zur Gewichtung der Informationen.
Verarbeitete Daten
Bei der Installation der App auf Ihrem Endgerät werden durch Smile insbesondere folgende Informationen verarbeitet:
- Anonyme Benutzer-ID
- Datum, Zeit und Dauer der Installation
- Gerätespezifische Informationen wie z.B. Gerätetyp, Hersteller, Version des Betriebssystems
- IP-Adresse
- Angaben über die Nutzung der App
Je nach Nutzung der App werden zudem unterschiedliche Personendaten verarbeitet. Beim Abschluss bestimmter Produkte können darunter auch besonders schützenswerte Personendaten enthalten sein, wozu Ihre ausdrückliche Einwilligung eingeholt wird. Es können etwa folgende Personendaten verarbeitet werden:
- Kundendaten (wie Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Nationalität, Bonitätsdaten, Gesundheitsangaben, etc.)
- Daten aus Anträgen, einschliesslich der dazugehörigen Zusatzfragebögen (wie Angaben des Antragstellers zum versicherten Risiko, Vorversicherers, bisherigen Schadenverlauf, etc.)
- Daten aus Verträgen (wie Vertragsdauer, versicherte Risiken, Leistungen, Daten aus bestehenden Verträgen, Zahlungsinformationen, etc.)
- Inkassodaten (wie Datum und Höhe der Prämieneingänge, Ausstände, Mahnungen, Guthaben, Zahlungsverbindungsdaten, etc.)
- Allfällige Schadendaten (wie Schadenanzeigen, Abklärungsberichte, Rechnungsbelege, Daten betreffend geschädigten Drittpersonen, etc.)
- Daten aus Zustimmung zu Newslettern
Daten von Dritten
Zur optimalen Abwicklung der genannten Zwecke, zur Sicherstellung der Datenrichtigkeit, zur Optimierung der Erfüllung von Geschäfts- und/oder Kundenbedürfnissen sowie zur Aufdeckung oder Verhinderung eines Versicherungsmissbrauchs, können Daten über angehende oder bestehende Kunden von Dritten erhoben werden. Dabei können etwa folgende Angaben (z.B. von Auskunfteien und weiteren Dritten) eingeholt werden:
- Kontaktdaten
- Haushaltsgrösse und Typ
- Einkommensklasse und Kaufkraft
- Einkaufsverhalten
- Fahrzeugklasse
- Motorradhalter
- Gebäudegrösse
- Sprachregion des Wohnorts
Weitergabe von Daten an Dienstleister und Kooperationspartner
Smile ist berechtigt, Personendaten im Rahmen der vorstehenden Verarbeitungszwecke innerhalb der Unternehmensgruppe oder mit Dienstleistern, welche die Personendaten im Rahmen eines Auftragsverhältnisses verarbeiten oder mit Kooperationspartnern auszutauschen.
Dienstleister oder Kooperationspartner erhalten nur Zugriff auf Personendaten, soweit dies im Rahmen ihrer Dienstleistungserbringung oder der Kooperation erforderlich ist.
Darüber hinaus ist Smile berechtigt, Benutzerdaten weiterzugeben, sofern dies zur Einhaltung der geltenden Gesetze und Vorschriften, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen rechtlichen Verpflichtungen notwendig ist.
Zur Authentifizierung bei der Registrierung und beim Anmelden in der App sowie für den Kauf von Produkten, erhalten Sie einen Code via SMS. Diese SMS wird von der mp technolgy AG, Hardturmstrasse 76, 8005 Zürich generiert und versendet.
Speicherdauer
Ihre Personendaten werden solange verarbeitet, wie dies zur Erfüllung der genannten Zwecke erforderlich ist. Grundsätzlich werden Ihre Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine Löschung aus anderen Gründen angezeigt ist. Ihre Daten werden jedoch aufgrund gesetzlicher Aufbewahrungspflichten, aus Beweisgründen oder sofern eine rechtsgültige Ausnahme besteht für eine bestimmte Zeit aufbewahrt.
Datenbereitstellung
Der Nutzer hat für die Nutzung der App die notwendigen Daten bereitzustellen. Kommt er dieser Pflicht nicht nach, so kann die Nutzung der App verweigert werden. Darüber hinaus hat der Versicherungsnehmer oder Anspruchsberechtigte die für die Risikoprüfung, Vertrags- und Schadenabwicklung notwendigen Daten bereitzustellen. Kommt er dieser Pflicht nicht nach, so kann der Vertragsschluss oder die Auszahlung des Schadens bei Nichtbereitstellung ganz oder teilweise verweigert werden.
Datensicherheit
Für die App werden angemessene, technische und organisatorische Massnahmen getroffen, um unerlaubte Zugriffe und unbefugte Verarbeitungen zu verhindern. Diese orientieren sich an am neusten Stand der Technik sowie internationalen Standards und werden regelmässig überprüft.
Ihr Endgerät befindet sich jedoch ausserhalb des von Smile kontrollierbaren Sicherheitsbereichs. Daher besteht trotz den getroffenen Sicherheitsmassnahmen die Möglichkeit, dass Daten bei der Nutzung der App verloren gehen oder von Dritten abgefangen und/oder manipuliert werden können. Es obliegt Ihnen als Nutzer der App, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und geeignete Massnahmen (z.B. aktuellstes Betriebssystem, verschlüsselter Internetzugang etc.) zu treffen.
Gerätehersteller und App Stores
Informationen darüber über, welche Daten bei der Installation und Nutzung der App durch Ihren Gerätehersteller und den jeweiligen App Store Anbieter verarbeitet werden, entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Hersteller und Anbieter. Smile hat auf die Datenverarbeitung durch den Hersteller und Anbieter keinen Einfluss. Es obliegt Ihnen als Nutzer z.B. über die entsprechenden Geräteeinstellungen die Verarbeitung bestimmter Daten durch Ihren Anbieter zu erlauben oder zu unterbinden.
Google Firebase
Für gewisse Funktionen in der App werden die Dienste des Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (im Folgenden "Google") eingesetzt. Google Firebase ist eine Plattform für Entwickler von Apps für mobile Geräte und Websites. Der Anbieter wird für folgende Funktionen eingesetzt:
- Versenden von Push-Nachrichten
- Erstellen von Crash-Reports
- Cloud Messaging
- Analytics
Bei keiner der Funktionen werden an Google Personendaten gesendet, anhand derer ein App Nutzer eindeutig identifizierbar ist. Google ist zudem nach dem sog. Swiss – U.S. Privacy Shield Framework zertifiziert und bietet hierdurch eine Garantie, das Schutzniveau des geltenden Datenschutzrechts zu gewährleisten. Weitere Informationen finden sich unter https://www.privacyshield.gov.
Push-Nachrichten
Mittels Push-Nachrichten können Sie auf ihrem Endgerät ausserhalb der App über aktuelle Ereignisse benachrichtigt werden. Diese Nachrichten werden über Google wie auch ihren Betriebssystem-Anbieter versendet.
Nach dem Download der App registriert sich Ihr Endgerät dazu automatisch beim Push-Service von Google. Der Service sendet im Anschluss eine Registration-ID (sog. Token) an das registrierte Endgerät. Der Token wird von der App an den Server von Google geschickt und dort in einer Datenbank gespeichert. Soll eine Push-Nachricht versendet werden, sendet der Server von Google die gewünschte Nachricht mit dem Token an den Push-Service, der die Push-Nachricht an Ihre Endgeräte weiterleitet. Dazu werden keine Personendaten verarbeitet. Es können die folgenden Informationen durch Google verarbeitet werden:
- Installierte Version der App
- Datum der Push-Nachricht Aktivierung
- Gerätebezeichnung
- Geräte ID (eindeutige ID)
- Hardware ID
- Letzte Öffnung der App
- Sprache der App
- Sprache des Endgerätes
- Login-Status
- Betriebssystem des Endgeräts (iOS oder Android)
- Technische Informationen zur Schnittstelle (SDK Version)
Push-Nachrichten werden nur versendet, wenn sie dazu eingewilligt haben. Den Erhalt von Push-Nachrichten können Sie jederzeit in Ihren Geräteeinstellungen aktivieren resp. deaktivieren.
Die Daten werden für Analysezwecke in der Cloud von Google und der internen Datenbank von Smile gespeichert.
Informationen zur Verarbeitung dieser Daten durch Google entnehmen Sie bitte der Informationsseite von Google www.firebase.google.com/support/privacy.
Crash Reporting
Für die Analyse von Crashs der App können etwa folgende Informationen verarbeitet werden:
- Betriebssystem-Version
- Geräteinformationen
- Geräteidentifikation
Die Geräteidentifikation ist relevant, um z.B. Fehler im System der App beheben zu können. Die Instance-ID identifizieren eine App-Installation, nicht aber einzelne Nutzer. Beim Löschen der App geht diese Information wieder verloren. Die Daten werden durch Google nach 180 Tagen gelöscht.
Cookies
Cookies sind kleine Dateien, die in Ihrem Browser zwischengespeichert werden. Diese stammen von aufgerufenen Internetseiten wie beispielsweise Google und enthalten Angaben wie die Adresse der aufgerufenen Seiten, Ihre E-Mailadresse und Ihren Namen. Cookies werden genutzt, um mit einer Internetseite bzw. Domain verbundene Informationen für einige Zeit lokal auf dem Computer zu speichern und dem Server auf Anfrage wieder zu übermitteln. Cookies können ausserdem verwendet werden, um die Nutzung der Internetseite zu analysieren.
Social Media-Cookies stellen eine Verbindung zu Ihren sozialen Netzwerken her und Inhalte unserer Seiten können in sozialen Netzwerken geteilt werden. Werbe-Cookies von Dritt-Anbietern sammeln Informationen, die dabei helfen, Werbung besser an Ihre Interessen anzupassen. In einigen Fällen umfasst die Verwendung dieser Cookies die Verarbeitung personenbezogener Daten.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Internetseiten vollumfänglich nutzen können, dass Ihnen Werbung angezeigt wird, die nicht relevant für Sie ist oder dass Sie keine direkte Verbindung zu Facebook, Twitter oder anderen sozialen Netzwerken herstellen können.