Verfahrensverzeichnis

Das Bundesdatenschutzgesetz (BDSG) schreibt in § 4 g vor, dass der Beauftragte für den Datenschutz jedermann in geeigneter Weise die folgenden Angaben entsprechend § 4 e BDSG zu machen hat.

1. Firma der verantwortlichen Stelle
ivv – Informationsverarbeitung für Versicherungen GmbH

2. Geschäftsführung
Jochen Herdecke (Sprecher), Peter Hoppmann, Klaus Winkler

Leiter der Datenverarbeitung
Matthias Meyer

3. Anschrift der verantwortlichen Stelle
Schiffgraben 4
30159 Hannover

4. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Gegenstand des Unternehmens ist die Erbringung von Dienstleistungen aus dem Bereich der Informationsverarbeitung, insbesondere für öffentliche Versicherungsunternehmen, einschließlich aller dem Geschäftszweck unmittelbar oder mittelbar dienenden Nebengeschäfte. Zur Durchführung des Geschäftszwecks werden personenbezogene Daten ausschließlich zweckgebunden erhoben, verarbeitet und genutzt.

5. Beschreibung der betroffenen Personengruppe und der diesbezüglichen Daten oder Datenkategorien

Im wesentlichen werden zu folgenden Personengruppen personenbezogene Daten erhoben, verarbeitet und genutzt:

• Kundendaten (z. B. Ansprechpartner, Adress-, Vertrags-, Zahlungs-, Steuerungsdaten, freiwillige Angaben des Betroffenen)
• Personaldaten (z. B. Planungs-, Vertragsstamm-, und -abrechnungsdaten z. B. von Bewerbern, Mitarbeitern, Rentnern)
• Interessenten (z. B. Adressdaten, Produktinteresse)
• Lieferanten (z. B. Vertragsstamm- und -abrechnungsdaten)

Sofern diese zur Erfüllung der unter 4. Genannten Zwecke erforderlich sind.

6. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können.

• Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften
• Externe Auftragnehmer entsprechend § 11 BDSG
• Externe Stellen und unternehmensinterne Fachabteilungen zur Erfüllung der unter 4. genannten Geschäftszwecke

7. Regelfristen für die Löschung von personenbezogenen Daten

Nach Ablauf der verschiedenen gesetzlichen Aufbewahrungspflichten werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt werden, werden sie gelöscht, wenn die unter 4. genannten Zwecke wegfallen.

8. Geplante Datenübermittlung in Drittstaaten

Eine Übermittlung in Drittstaaten ist nicht geplant.