Hinweise zum Datenschutz
für Interessenten und Kunden
Information on data protection for potential customers
Mit diesen Hinweisen informieren wir Sie über
die Verarbeitung Ihrer personenbezogenen
Daten durch das für die Datenerhebung
verantwortliche Barmenia-Unternehmen und die
Ihnen nach dem Datenschutzrecht zustehenden
Rechte.
1. Verantwortlicher für die Datenverarbeitung
Je nachdem, ob der von Ihnen angestrebte oder
unterhaltene Versicherungsschutz und/oder
Kredit von der Barmenia Versicherungen a. G.,
der Barmenia Krankenversicherung AG, der
Barmenia Lebensversicherung a. G. oder der
Barmenia Allgemeine Versicherungs-AG zur
Verfügung gestellt wird, ist das jeweilige, den
konkreten Versicherungsschutz bietende
Versicherungsunternehmen die für die
Verarbeitung Ihrer personenbezogenen Daten
verantwortliche Stelle.
Die Namen und Kontaktdaten der
Barmenia-Unternehmen lauten wie folgt:
Barmenia Versicherungen a. G.
Barmenia Krankenversicherung AG
Barmenia Lebensversicherung a. G.
Barmenia Allgemeine Versicherungs-AG
Barmenia-Allee 1
42119 Wuppertal
Telefon: 0202 438-00
E-Mail: info@barmenia.de
This document contains information that is
intended to inform you about how personal data
is processed and protected by the Barmenia
companies who are the responsible party under
data protection laws. This document also contains
your rights in relation to the collection and use of
your personal data.
1. Responsible party for data collection and
processing
Depending on whether the insurance coverage
and/or credit you are seeking or maintaining is
provided by Barmenia Versicherungen a. G., the
Barmenia Krankenversicherung AG, Barmenia
Lebensversicherung a. G. or Barmenia Allgemeine
Versicherungs-AG, the respective insurance
company offering the specific insurance coverage,
is responsible for the processing of your personal
data.
The names and contact details of the Barmenia
companies are as follows:
Barmenia Versicherungen a. G.
Barmenia Krankenversicherung AG
Barmenia Lebensversicherung a. G.
Barmenia Allgemeine Versicherungs-AG
Barmenia-Allee 1
42119 Wuppertal
Telephone: 0202 438-00
E-Mail: info@barmenia.de
The joint data protection officer of the of the
aforementioned companies can be reached by
mail at the above address or by e-mail at:
1
Den gemeinsamen Datenschutzbeauftragten der
vorgenannten Unternehmen erreichen Sie per
Post unter der o.g. Adresse mit dem Zusatz -
Datenschutzbeauftragter - oder per E-Mail unter:
datenschutz@barmenia.de
2. Zweck und Rechtsgrundlage der
Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten
unter Beachtung der
EU-Datenschutz-Grundverordnung (DSGVO),
des Bundes-datenschutzgesetzes (BDSG), der
daten-schutzrechtlich relevanten Bestimmungen
des Versicherungsvertragsgesetzes (VVG) sowie
aller weiteren maßgeblichen Gesetze. Darüber
hinaus hat sich unser Unternehmen auf die
"Verhaltensregeln für den Umgang mit
personenbezogenen Daten durch die deutsche
Versicherungswirtschaft" ("Code of Conduct")
verpflichtet, die die oben genannten Gesetze für
die Versicherungs-wirtschaft präzisieren. Diese
können Sie im Internet unter
datenschutz.barmenia.de abrufen.
Stellen Sie persönlich oder über einen von Ihnen
beauftragten Versicherungsmakler oder über
einen unserer selbstständigen Versicherungs-
vertreter einen Antrag auf Abschluss eines
Versicherungsvertrages oder holen Sie ggf. über
einen der vorgenannten Vermittler ein Angebot
zum Abschluss eines Versicherungsvertrages bei
uns ein, so benötigen wir Ihre im Antragsformular
oder in der Angebotsmaske abgefragten
personen- bezogenen Daten (einschließlich
Gesundheits- daten bei manchen Produkten) zur
datenschutz@barmenia.de
2. Purpose and legal basis for data processing
We process your personal data in compliance
with the EU General Data Protection Regulation
(DSGVO), the Federal Data Protection Act
(BDSG), the provisions of the German Insurance
Contract Act (VVG) as well as all other relevant
laws. In addition, we have committed ourselves to
the "Rules of Conduct for the Handling of
Personal Data by the German Insurance
Industry" ("Code of Conduct"), which specify the
above-mentioned laws for the insurance industry.
These can be found online at
datenschutz.barmenia.de.
You can apply to purchase the insurance contract
through an insurance broker or one of our
independent insurance agents. Additionally, if
applicable, you can obtain an document for the
purchase of an insurance contract from us via one
of the aforementioned intermediaries. For this,
we will need your personal data requested in the
application form or in the quote screen (including
health-related information for some insurance
products) in order to assess the risk we will be
2
Einschätzung des von uns zu über-nehmenden
Risikos und ggf. für die Begründung des
Versicherungsvertrages.
Im Falle der Antragsaufnahme/Angebot-
seinholung durch einen Versicherungsvertreter
erhebt dieser die vorgenannten Daten zunächst
zur Ausübung seiner Vermittlungstätigkeit. Mit
der offiziellen Weiterleitung Ihres Antrages an
unser Haus oder mit der Eingabe Ihrer Daten in
die elektronische Angebotsmaske unseres
Unternehmens im Falle der elektronischen
Angebotseinholung übermittelt der Vertreter
besagte Daten an uns. Nehmen wir Ihren Antrag
oder nehmen Sie unser Angebot an, so kommt der
gewünschte Versicherungsvertrag zu Stande und
wir verarbeiten diese und die von uns im Laufe
der Vertragsdauer erhobenen personenbezo-
genen Daten zugleich zur Durchführung des
Vertragsverhältnisses, z. B. zur Rechnungs-
stellung oder Vertragsänderung. Im Leistungsfall
benötigen wir von Ihnen weitere Angaben etwa,
um prüfen zu können, ob ein Versicherungsfall
eingetreten und wie hoch der Schaden ist.
Der Abschluss bzw. die Durchführung des
Versicherungsvertrages ist ohne die
Verarbeitung Ihrer personenbezogenen Daten
nicht möglich.
Darüber hinaus benötigen wir Ihre personen-
bezogenen Daten zur Erstellung von
versicherungsspezifischen Statistiken, z. B. für die
Entwicklung neuer Tarife oder zur Erfüllung
aufsichtsrechtlicher Vorgaben. Die Daten aller
taking on and, if applicable, to ascertain the
conditions of the insurance contract.
If you apply through an insurance agent or broker,
the application or quote will be provided to you
after they collect the aforementioned
information. This data will only be used for the
purpose of the insurance agent or broker’s
mediation role. After your application has been
forwarded to us with the information you have
given on the third party’s quote screen, your data
has officially been transferred to us. If we accept
your application or you accept our offer, we will
process your data including personal data
collected by us during the term of the contract for
the purpose of implementing the contractual
relationship, e.g. invoicing or amendments to the
contract. In the event that you submit a claim, we
will require further information from you. This
information will help us ascertain if an insured
event has occurred and the extent of the damage
if it has.
We cannot complete or implement an
insurance contract with you without the
processing of your personal data.
In addition to using your personal data to
implement a contract with you, we use data
collected to compile insurance-specific statistics
that help us develop new tariffs or meet
regulatory requirements. We use the data of all
3
mit einem Unternehmen der Barmenia
bestehenden Verträge nutzen wir für eine
Betrachtung der gesamten Kundenbezie- hung,
beispielsweise zur Beratung hinsichtlich einer
Vertragsan-passung, -ergänzung, für Kulanzent-
scheidungen oder für umfassende Auskunft-
serteilungen.
Rechtsgrundlage für die Erhebung und
Verarbeitungen personenbezogener Daten für
vorvertragliche Zwecke und zur Erfüllung des mit
Ihnen zu schließenden bzw. geschlo-ssenen
Vertrages ist Art. 6 Abs. 1 b DSGVO.
Soweit zum Vertragsabschluss und dessen
Durchführung besondere Kategorien
personenbezogener Daten (z. B. Gesund-
heitsdaten) erforderlich sind, benötigen wir Ihre
Einwilligung. Erstellen wir Statistiken mit diesen
Datenkategorien, erfolgt dies auf
Grundlage von Art. 9 Abs. 2 j DSGVO in
Verbindung mit § 27 BDSG
Ihre Daten verarbeiten wir auch, um berechtigte
Interessen von uns oder von Dritten zu wahren
(Art. 6 Abs. 1 f DSGVO). Dies kann insbesondere
erforderlich sein:
● zur Gewährleistung der IT-Sicherheit und
des ITBetriebs sowie Durchführung von
IT-Tests
● zur Werbung für unsere eigenen
Versicherungsprodukte und für andere
Produkte der Unternehmen
contacts within the Barmenia companies to
analyse customer relationships that help us to, for
example, provide advice on contract adjustments
or supplements, or to make better decisions when
it comes to customer expectations, or even to
provide more comprehensive information.
The legal basis for the collection and processing
of personal data for pre-contractual purposes and
for the fulfillment of the contract to be concluded
or concluded with you is Art. 6. Paragraph 1 b
DSGVO.
Insofar as special categories of personal data (e.g.
health data) are required for the implementation
of the contract, we require your consent. If we
compile statistics with this data, this is done on
the basis of Art. 9 para. 2 j DSGVO in conjunction
with § 27 BDSG
We also process your data to protect the
legitimate interests of us or of third parties (Art. 6
para. 1 f DSGVO). This may particularly be
necessary in regard to the following:
● to ensure IT security and IT operations as
well as to conduct IT tests
● to advertise our own insurance products
and the products of the other Barmenia
companies and its cooperation partners as
well as for market and opinion surveys
● to check your solvency and willingness
4
 ● der Barmenia-Gruppe und deren
Kooperationspartner sowie für Markt-
und Meinungsumfragen
● zur Prüfung Ihrer Zahlungsfähigkeit und
-bereitschaft
● zur Verhinderung, Aufklärung und
Erfassung von Straftaten, insbesondere
nutzen wir Datenanalysen
● zur Erkennung von Hinweisen, die auf
Versicherungsmissbrauch hindeuten
können
Darüber hinaus verarbeiten wir Ihre
personenbezogenen Daten zur Erfüllung
gesetzlicher Verpflichtungen wie z. B.
aufsichtsrechtlicher Vorgaben, handels- und
steuerrechtlicher Aufbewahrungspflichten oder
unserer Beratungspflicht. Als Rechts-grundlage
für die Verarbeitung dienen in diesem Fall die
jeweiligen gesetzlichen Regelungen in
Verbindung mit Art. 6 Abs. 1 c DSGVO.
Sollten wir Ihre personenbezogenen Daten für
einen oben nicht genannten Zweck verarbeiten
wollen, werden wir Sie im Rahmen der
gesetzlichen Bestimmungen darüber zuvor
informieren.
3. Kategorien von Empfängern der
personenbezogenen Daten
Rückversicherer:
Von uns übernommene Risiken versichern wir ggf.
bei speziellen Versicherungsunternehmen
(Rückversicherer). Dafür kann es erforderlich
● for the prevention, clarification and
recording of criminal offences, in
particular we use data analyses to detect
indications that may point to insurance
fraud
In addition, we process your personal data to
fulfill legal obligations such as regulatory
requirements, commercial and tax law retention
obligations or our duty to consult. The legal basis
for the processing in this case is the respective
legal regulations in conjunction with Art. 6 para. 1
c DSGVO.
Should we wish to process your personal data for
a purpose not mentioned above, we will inform
you in advance within the framework of the legal
provisions.
3. Categories of recipients of the personal data
Reinsurer:
Where applicable, we insure risks assumed by us
with special insurance companies (reinsurers).
For this purpose, it may be necessary to transfer
5
sein, Ihre Vertrags- und ggf. Schadendaten an
einen Rückversicherer zu übermitteln, damit
dieser sich ein eigenes Bild über das Risiko oder
den Versicherungsfall machen kann. Darüber
hinaus ist es möglich, dass der Rückversicherer
unser Unternehmen aufgrund seiner besonderen
Sachkunde bei der Risiko- oder Leistungsprüfung
sowie bei der Bewertung von Verfahrensabläufen
unterstützt. Wir übermitteln Ihre Daten an den
Rückversicherer nur, soweit dies für die Erfüllung
unseres Versicherungsvertrages mit
Ihnen erforderlich ist bzw. im zur Wahrung
unserer berechtigten Interessen erforderlichen
Umfang. Nähere Informationen zum eingesetzten
Rück-versicherer stellen wir Ihnen unter
datenschutz.barmenia.de zur Verfügung. Sie
können die Informationen auch unter den oben
genannten Kontaktinformationen anfordern.
Vertreiber/Vermittler:
Soweit Sie hinsichtlich Ihrer
Versicher-ungsverträge von einem
Vertreiber/Vermittler betreut werden,
verarbeitet Ihr Vertreiber/Vermittler die zum
Abschluss und zur Durchführung des Vertrages
benötigten
Antrags-, Vertrags- und Leistungsdaten. Auch
übermittelt unser Unternehmen diese Daten,
sofern sie ihm unmittelbar von Ihnen oder einem
Dritten mitgeteilt worden sind, an den Sie
betreuenden Vertreiber/Vermittler, soweit dieser
die Informationen zu Ihrer Betreuung und
Beratung in Versicherungs- und
Finanzdienstleistungsangelegenheiten benötigt.
your contract data and, if applicable, claims data
to a reinsurer so that the reinsurer can form their
own picture of the risk or the insured event.
Furthermore, it is possible that that the reinsurer
will inform our company on the basis of its special
expertise in risk or benefit assessment as well as
in the evaluation of procedures. We transmit your
data to the reinsurer only insofar as this is
necessary for the fulfillment of our insurance
contract with you or to the extent necessary to
protect our legitimate interests. We will provide
you with more detailed information on the
reinsurer used at datenschutz.barmenia.de. You
can also request this information using the
above-mentioned contact information.
Distributor/Agent:
If you are supported by a distributor/agent for
your insurance contracts, your distributor/agent
will process the data required to conclude and
and to implement the application, contract and
performance data. Also, our company transmits
this data if it receives it directly from you or a
third party, to the distributor/agent supporting
you, insofar as this distributor/agent uses the
information to support you and advise you in
insurance and financial matters.
6
Datenverarbeitung in der Unternehmensgruppe:
Die Versicherungsunternehmen der Barmenia
Unternehmensgruppe nehmen bestimmte
Datenverarbeitungsaufgaben für die in der
Gruppe verbundenen Unternehmen zentral wahr.
So können Ihre Daten etwa zur zentralen
Verwaltung von Anschriftendaten,
für den telefonischen Service, zu
Abrechnung-szwecken oder zur gemeinsamen
Post-bearbeitung in einem gemeinsamen
Programm für alle Unternehmen der Gruppe
verarbeitet werden. In unserer Dienstleis-terliste
finden Sie die Unternehmen, die an
einer zentralisierten Datenverarbeitung
teilnehmen.
Externe Dienstleister:
Wir bedienen uns zur Erfüllung unserer
vertraglichen und gesetzlichen Pflichten zum Teil
externer Dienstleister.
Eine Auflistung der von uns eingesetzten
Auftragnehmer und Dienstleister, zu denen nicht
nur vorübergehende Geschäfts-beziehungen
bestehen, können Sie der Übersicht im
Antrag/Anhang sowie in der jeweils aktuellen
Version auf unserer Internetseite unter
datenschutz.barmenia.de entnehmen.
Weitere Empfänger:
Darüber hinaus können wir Ihre
personen-bezogenen Daten an weitere
Empfänger übermitteln, wie etwa an Behörden
zur Erfüllung gesetzlicher Mitteilungspflichten (z.
Data processing in the group of companies:
The insurance companies in the Barmenia Group
perform data processing tasks centrally for the
companies affiliated in the Group. Thus, your data
may be processed by the central administration of
addresses, or for example, telephone services, for
billing purposes or for joint mail processing in a
common program for all companies in the group.
In our list of service providers, you will find the
companies that participate in centralized data
processing.
External service providers:
We use external service providers in some cases
to fulfill our contractual and legal obligations.
A list of the contractors and service providers we
use with whom we have more than temporary
business relationships can be found in the
overview in the application/attachment and in the
latest version on our website at
datenschutz.barmenia.de.
Other recipients:
In addition, we may transfer your personal data to
other recipients, such as to authorities for the
fulfillment of legal notification obligations (e.g. law
7
B. Strafverfolgungsbehörden, Finanzbehörden
oder Sozialversicherungsträger).
4. Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten,
sobald sie für die oben genannten Zwecke nicht
mehr erforderlich sind. Dabei kann es
vorkommen, dass personenbezogene Daten für
die Zeit aufbewahrt werden, in der Ans-prüche
von uns oder gegen unser Unternehmen geltend
gemacht werden können (gesetzliche
Verjährungsfrist von drei oder bis zu dreißig
Jahren). Zudem speichern wir Ihre
personenbezogenen Daten, soweit wir dazu
gesetzlich verpflichtet sind. Entsprechende
Nachweis- und Aufbewahrungspflichten ergeben
sich unter anderem aus dem Han-delsgesetzbuch
und der Abgabenordnung. Die
Speicherfristen betragen danach bis zu zehn
Jahren.
5. Betroffenenrecht
Sie können unter der o. g. Adresse Auskunft über
die zu Ihrer Person gespeicherten Daten
verlangen. Darüber hinaus können Sie unter
bestimmten Voraussetzungen die Berich-tigung
oder die Löschung Ihrer Daten verlangen. Ihnen
kann weiterhin ein Recht auf Einschränkung der
Verarbeitung Ihrer Daten sowie ein Recht auf
Herausgabe der von
Ihnen bereitgestellten Daten in einem
stru-kturierten, gängigen und maschinenlesbaren
Format zustehen.
enforcement agencies, financial authorities or
social insurance carriers).
4. Duration of data storage
We delete your personal data as soon as they are
no longer required for the above-mentioned
requirements. In this context, it may happen that
personal data is retained for the period in which
claims can be asserted by us or against our
company (statutory limitation period of three or
up to thirty years). In addition, we store your
personal data insofar as we are legally obligated
to do so. Corresponding obligations to provide
proof and to retain data result, among other
things, from the German Commercial Code and
the German Fiscal Code. The storage periods are
up to ten years.
5. Data protection rights
You can request information at the above address
about your personal data that is being stored. In
addition, you can, under certain conditions,
demand the correction or deletion of your data.
You may also have a right to restrict the
processing of your data as well as the right to
have the data provided to you in a structured,
common and machine-readable format.
8
6. Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer
personenbezogenen Daten zu Zwecken der
Direktwerbung zu widersprechen. Verarbeiten
wir Ihre Daten zur Wahrung
berechtigter Interessen, können Sie dieser
Verarbeitung widersprechen, wenn sich aus
Ihrer besonderen Situation Gründe ergeben,
die gegen die Datenverarbeitung sprechen.
7. Beschwerderecht
Sie haben die Möglichkeit, sich mit einer
Beschwerde an den oben genannten
Datenschutzbeauftragten oder an eine
Datenschutzaufsichtsbehörde zu
wenden. Die für uns zuständige
Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und
Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
8. Bonitätsauskünfte
Soweit es zur Wahrung unserer berechtigten
Interessen notwendig ist, fragen wir bei
Auskunfteien Informationen zur Beurteilung
Ihres allgemeinen Zahlungsverhaltens ab. Hierzu
übermitteln wir Ihre Daten (Name, Adresse, ggf.
Geburtsdatum) an die Auskunf-tei. Detaillierte
6. Right to object
You have the right to object to the processing of
your personal data for the purpose of direct
marketing. If we process your data to protect
legitimate interests, you may object to this
processing if you have reasons that arise from
your specific situation that speak against
processing your data.
7. Right of Grievance
You have the option to submit a complaint to the
above-mentioned data protection officer or to a
State Commissioner for Data Protection
responsible for us:
State Commissioner for Data Protection and
Freedom of Information
North Rhine-Westphalia
PO Box 20 04 44
40102 Düsseldorf
8. Schufa and credit reports
As far as it is necessary for the protection of our
interests, we request information from credit
agencies to assess your general payment history.
For this purpose we transmit your (name,
address, date of birth, if applicable) to the credit
credit agency. You can find detailed information
on credit agencies at datenschutz.barmenia.de.
9
Informationen zu Auskunf-teien finden Sie unter
datenschutz.barmenia.de.
9. Hinweis- und Informationssystem der
Versicherungswirtschaft
Die Barmenia Allgemeine Versicherungs-AG
nutzt ggf. bei der Kfz-Schadenbearbeitung das
Hinweisund Informationssystem (HIS) der
informa HIS GmbH zur Unterstützung der
Risikobeurteilung im Antragsfall, zur
Sachverhaltsaufklärung bei der
Leistungs-prüfung sowie bei der Bekämpfung von
Versicherungsmissbrauch. Dafür ist ein
Austausch bestimmter personenbezogener
Daten mit dem HIS erforderlich. Detaillierte
Informationen zu HIS finden Sie unter
datenschutz.barmenia.de.
10. Datenaustausch mit Ihrem früheren
Versicherer und anderen Stellen
Um Ihre Angaben bei Abschluss des
Versicherungsvertrages (z. B. zur Mitnahme eines
Schadensfreiheitsrabattes in der
Kfz-Haftpflichtversicherung) bzw. Ihre Angaben
bei Eintritt des Versicherungsfalls überprüfen zu
können, kann im dafür erforderlichen
Umfang ein Austausch von personen-bezogenen
Daten z. B. mit dem von Ihnen im Antrag
benannten früheren Versicherer oder den
mitgeteilten behandelnden Ärzten sowie mit
Krankenhäusern, Pflegeheimen etc. erfolgen.
Sofern wir bei unseren Anfragen, z. B. an den
9. Notice and information system of the
insurance industry
Barmenia Allgemeine Versicherungs-AG uses the
information system of informa HIS GmbH (HIS)
to provide support in the assessment of risks in
motor vehicle claims processing and to clarify
facts when examining insurance fraud. This
requires an exchange of certain personal data
with HIS which is necessary. Detailed information
on HIS can be found at datenschutz.barmenia.de.
10. Data exchange with your former insurer
and other third parties
In order to verify the information you provided
when filing the insurance application (e.g. to carry
over a no-claims bonus in the motor vehicle
liability insurance) or your details duringan
insured event, personal data may be verified to
the extent necessary, e.g. with the former insurer
named by you in the application or with doctors
and physicians within hospitals, nursing homes,
etc. While we are involved in our inquiries, e.g. to
the previous insurer, we will request your consent
in advance for each individual case when
transmitting certain categories of personal data
(e.g. health data).
10
Vorversicherer, besondere Kate-gorien
personenbezogener Daten (z. B.
Gesundheitsdaten) übermitteln und von uns
solche besonderen Daten erhoben werden, holen
wir im Einzelfall zuvor Ihre Einwilligung ein.

11. Automatisierte Einzelfallentscheidungen 11. Automated Decisions in Individual Cases

Im Rahmen der Leistungsabrechnung von
Krankenversicherungen entscheiden wir
aufgrund Ihrer Angaben zum Versicherungs-fall
und der zu Ihrem Vertrag gespeicherten Daten
vollautomatisiert über unsere Leistungspflicht.
Die vollautomatisierten
Entscheidungen beruhen auf vom Unter-nehmen
vorher festgelegten Regeln. Hierbei
berücksichtigen wir beispielsweise die jeweilige
Einstufung der abzurechnenden Medikamente
bzw. Heilbehandlungen.
When billing for health insurance benefits, we
make decisions based on your information about
the insured event and the data stored in your
contract. Depending on the information you
provided, we make fully automated decisions that
are based on predefined rules. In this context the
respective classification of the medications or
treatments to be billed, for example.

11