Wie wir mit Ihren Daten umgehen

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist MeditaPass s.r.o., U garáží 1434/2, 170 00 Praha 7, IČO 23069783. Fragen zum Datenschutz richten Sie bitte an daniel@meditapass.cz.

Die für die Versicherung nötigen Daten geben wir an den Versicherer Colonnade Insurance S.A. weiter, der für sie eigenständig verantwortlich ist und eigene Datenschutzgrundsätze anwendet.

2. Welche Daten wir verarbeiten

Bestellung der Versicherung

• Versicherungsnehmer: Vor- und Nachname, Geburtsdatum, E-Mail, Telefon und Adresse.
• Versicherte Personen: Vor- und Nachname und Geburtsdatum.
• Versicherte Leistung: was Sie versichern, wo Sie gekauft haben, Preis, Zahlungs- und Startdatum.
• Bestätigungen, die Sie bei der Bestellung abgeben (Kenntnisnahme der Dokumente, Wünsche und Bedürfnisse).

Meldung eines Versicherungsfalls

Nachweise zum Schaden, zum Beispiel Stornobestätigung, ärztlicher Bericht, Sterbeurkunde oder Protokoll der Polizei der Tschechischen Republik. Gesundheitsdaten verarbeiten wir nur in dem Umfang, der zur Beurteilung des Versicherungsfalls nötig ist, und geben sie an den Versicherer weiter.

Anfragen und E-Mail-Kommunikation

Name, Firma, Kontaktdaten und Inhalt der Nachricht, wenn Sie uns schreiben oder eine Anfrage schicken.

3. Wozu und auf welcher Grundlage

• Abschluss und Verwaltung der Versicherung, Schadenbearbeitung – Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Pflichten als Versicherungsvermittler – zum Beispiel die Aufbewahrung von Unterlagen nach dem Gesetz über den Versicherungsvertrieb (Art. 6 Abs. 1 lit. c DSGVO).
• Antworten auf Anfragen, Schutz vor Missbrauch der Formulare – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Tipps und Neuigkeiten per E-Mail, Reichweitenmessung und Werbung in sozialen Netzwerken und bei Google (einschließlich Werbung für Personen, die unsere Website besucht haben) – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

4. Wie lange wir Daten speichern

• Bestellungen, aus denen kein Vertrag entstanden ist: höchstens 6 Monate.
• Abgeschlossene Verträge und bearbeitete Schäden: für die Dauer des Vertrags und danach so lange, wie es Rechtsvorschriften verlangen.
• Anfragen und E-Mails: für die Dauer der Kommunikation und höchstens 1 Jahr nach deren Ende.
• Marketing-Einwilligung: bis zu ihrem Widerruf.

5. An wen wir Daten weitergeben

• Colonnade Insurance S.A. – Versicherer, zum Abschluss des Vertrags und zur Schadenbearbeitung.
• Auftragsverarbeiter, die für uns den Betrieb der Website (Hosting), die Bestelldatenbank und den E-Mail-Versand übernehmen. Sie verarbeiten die Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags.
• Google Ireland Ltd. (Google Analytics, Google Ads) – nur, wenn Sie Analyse- bzw. Marketing-Cookies zustimmen.
• Meta Platforms Ireland Ltd. (Meta Pixel – Werbung auf Facebook und Instagram) – nur, wenn Sie Marketing-Cookies zustimmen. Bei der Datenerhebung durch das Pixel sind wir mit Meta gemeinsam Verantwortliche; für die weitere Verarbeitung ist Meta nach eigenen Grundsätzen verantwortlich.

Wenn einige Anbieter Daten außerhalb der EU verarbeiten, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

Personenbezogene Daten verkaufen wir nicht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an daniel@meditapass.cz – wir antworten spätestens innerhalb von 30 Tagen.

7. Cookies und Browserspeicher

• Notwendig: Die Website speichert im Browser eine angefangene Bestellung (bis zum Schließen des Fensters) und Ihre Cookie-Auswahl. Dafür brauchen wir keine Einwilligung.
• Analyse: Google Analytics 4 misst die Besucherzahlen (Cookies _ga, _ga_*, Laufzeit bis zu 2 Jahre). Es wird nur nach Ihrer Einwilligung geladen.
• Marketing: Meta Pixel (Cookies _fbp, _fbc, bis zu 90 Tage) und Google Ads (_gcl_*, bis zu 90 Tage) – damit können wir Meditapass-Werbung Personen zeigen, die die Website besucht haben, und messen, ob die Werbung geholfen hat. Das Pixel erhält nur Informationen über besuchte Seiten und abgeschickte Bestellungen (ohne Namen, E-Mails und andere personenbezogene Daten). Die Seite zur Schadenmeldung übermitteln wir nicht an das Pixel. Sie werden nur nach Ihrer Einwilligung geladen.

Die Einwilligung gilt 12 Monate, und Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen. Nach dem Widerruf löschen wir die Mess- und Werbe-Cookies.

8. Sicherheit

Die Kommunikation mit der Website ist verschlüsselt (HTTPS), Zugriff auf Bestellungen haben nur befugte Personen, und die Formulare schützen wir vor automatisiertem Missbrauch.

9. Beschwerde

Wenn Sie der Meinung sind, dass wir Daten entgegen den Vorschriften verarbeiten, können Sie sich bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů, uoou.gov.cz) beschweren. Gern klären wir das aber zuerst direkt mit Ihnen – siehe Kontakt.