Datenschutz­erklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenbearbeitung ist:

Diese Erklärung gilt für die Website insercle.com einschliesslich aller Unterseiten, insbesondere der Programm-, Registrierungs- und Schadenmeldeseiten.

Im Rahmen unserer Programme handeln wir je nach Programm und Vertragskonstellation entweder als Verantwortlicher oder im Auftrag eines Versicherers, Garantiegebers oder Programmpartners. Im zweiten Fall gilt ergänzend die Datenschutzerklärung dieses Partners. Anfragen zu Ihren Daten können Sie in jedem Fall an uns richten, wir leiten sie bei Bedarf weiter.

2. Rechtliche Grundlagen

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Verwaltung eines Garantievertrags oder der Abwicklung eines Schadens
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa der sichere Betrieb der Website, die Beantwortung von Anfragen und die Prüfung von Ansprüchen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir Sie im Einzelfall darum bitten

3. Besuch der Website

Server-Logdateien

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Informationen an den Server, unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten verwenden wir ausschliesslich, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und Störungen zu beheben. Eine Zusammenführung mit anderen Daten findet nicht statt.

Cookies und Tracking

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und keine Dienste von Drittanbietern, die Ihr Nutzungsverhalten auswerten. Schriften und Grafiken werden von unserem eigenen Server geladen. Technisch notwendige Speicherungen, etwa der gewählten Sprache, bleiben auf Ihrem Gerät und werden nicht an uns übermittelt.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen, zum Beispiel Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und allfällige Folgeschritte zu besprechen.

5. Programme: Vertragsverwaltung und Schadenabwicklung

Für unsere Garantie-, Restwert- und Serviceprogramme bearbeiten wir Personendaten über den gesamten Vertragslebenszyklus:

• Registrierung und Aktivierung von Garantien und Verträgen
• Vertragsverwaltung, etwa Ausstellung von Zertifikaten, Änderungen, Verlängerungen und Beendigungen
• Schadenabwicklung, von der Meldung über die Prüfung bis zur Auszahlung
• Rücknahme und Remarketing von Fahrzeugen, etwa im Rahmen von Restwertprogrammen
• Abrechnung und Reporting gegenüber Versicherern, Garantiegebern und Programmpartnern

Dabei bearbeiten wir insbesondere folgende Daten:

• Kontaktangaben von Kunden, Fahrzeughaltern, Händlern und Ansprechpersonen
• Vertragsdaten wie Produkt, Laufzeit, Vertrags- oder Garantienummer, Preis und Kaufbelege
• Fahrzeugdaten wie Fahrgestellnummer (VIN), Kennzeichen, Erstzulassung, Kilometerstand und Restwert
• Im Schadenfall: Schadenbeschreibung, Fotos, Kostenvoranschläge, Rechnungen, Diagnoseberichte und Servicenachweise
• Bankverbindung (IBAN, Kontoinhaber) für Auszahlungen
• Korrespondenz mit allen Beteiligten

Häufig erhalten wir diese Daten nicht direkt von Ihnen, sondern vom Händler, Importeur, Leasinggeber oder Partner, über den Sie den Vertrag abgeschlossen haben. Wir verwenden die Daten, um Verträge zu verwalten, Leistungsansprüche zu prüfen und abzuwickeln, Zahlungen auszulösen, mit den Beteiligten zu kommunizieren, die Programme abzurechnen und missbräuchliche Ansprüche zu erkennen. Bitte übermitteln Sie Daten Dritter nur, wenn Sie dazu berechtigt sind.

6. Einsatz von AI und automatisierte Entscheide

In unseren Programmprozessen setzen wir Systeme der künstlichen Intelligenz ein, von der Prüfung von Registrierungen über die Vertragsverwaltung bis zur Schadenabwicklung. Die Systeme prüfen Angaben, Fotos und Dokumente gegen die Vertragsbedingungen, plausibilisieren Werte und Kosten, erstellen Entscheidvorschläge, formulieren die Korrespondenz und überwachen Fristen und Rückmeldungen.

In eindeutigen Fällen kann ein Entscheid ohne vorgängige Prüfung durch eine Person ergehen, zum Beispiel wenn ein Fahrzeug die Voraussetzungen für eine Garantie nicht erfüllt, keine Deckung besteht oder ein Schaden nach Ablauf der Meldefrist gemeldet wird. In diesen Fällen haben Sie das Recht, Ihren Standpunkt darzulegen und zu verlangen, dass der Entscheid von einer Person überprüft wird (Art. 21 DSG, Art. 22 DSGVO). Eine kurze Antwort auf unsere Mitteilung oder eine E-Mail an info@insercle.com genügt.

Komplexe Fälle, insbesondere technische Schäden, werden von unseren Spezialisten beurteilt. Ihre Daten werden von unseren AI-Dienstleistern nicht zum Training allgemeiner Modelle verwendet.

7. Geschäftspartner

Im Rahmen der Zusammenarbeit mit Versicherern, Herstellern, Importeuren, Leasinggesellschaften, Händlern und weiteren Partnern bearbeiten wir Kontaktdaten der jeweiligen Ansprechpersonen sowie Angaben zur Geschäftsbeziehung, um Verträge anzubahnen, abzuwickeln und zu pflegen.

8. Dienstleister und Empfänger

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger können sein:

• Versicherer, Garantiegeber und Risikoträger sowie deren Rückversicherer
• Programmpartner wie Importeure, Händler, Reifenhändler und Leasinggesellschaften, soweit sie am jeweiligen Programm beteiligt sind
• Werkstätten, Gutachter, technische Experten und Logistikpartner, etwa zur Beurteilung eines Schadens oder zur Rücknahme eines Fahrzeugs
• Banken zur Ausführung von Zahlungen
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Zudem setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• united-domains GmbH, Deutschland: Hosting der Website
• Google (Google Workspace): E-Mail, Dokumentenablage und Speicherung von Vertrags- und Falldaten
• Anthropic PBC, USA: AI-gestützte Prüfung und Bearbeitung von Programmvorgängen sowie Erstellung von Korrespondenz

9. Bekanntgabe ins Ausland

Unsere Dienstleister können Daten in der EU, im EWR und in den USA bearbeiten. Programmpartner können sich in Europa oder in Übersee befinden. Bei einer Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau stellen wir den Schutz Ihrer Daten durch geeignete Garantien sicher, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Form oder durch eine Zertifizierung des Empfängers unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework. In Einzelfällen stützen wir uns auf die gesetzlichen Ausnahmen, etwa wenn die Bekanntgabe für die Abwicklung eines Vertrags mit Ihnen erforderlich ist.

10. Aufbewahrung

• Server-Logdateien werden nur kurzfristig gespeichert und danach gelöscht.
• Kontaktanfragen bewahren wir auf, solange es für die Bearbeitung und eine allfällige Geschäftsbeziehung nötig ist, in der Regel höchstens zwei Jahre nach dem letzten Kontakt.
• Vertrags-, Programm- und Schadendaten bewahren wir bis zehn Jahre nach Ende des Vertrags bzw. Abschluss des Falls auf, soweit keine längere gesetzliche Pflicht besteht oder die Daten zur Durchsetzung oder Abwehr von Ansprüchen benötigt werden.

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

11. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen. Dazu gehören die verschlüsselte Übertragung (HTTPS), rollenbasierte Zugriffsrechte, geschützte Zugänge zu unseren Systemen und die vertragliche Verpflichtung unserer Dienstleister auf Vertraulichkeit und Datenschutz.

12. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Überprüfung automatisierter Entscheide durch eine Person (siehe Ziffer 6)

Wenden Sie sich dazu an info@insercle.com. Wir können zur Identifikation einen Nachweis verlangen. Gesetzliche Aufbewahrungspflichten oder überwiegende Interessen können einer Löschung entgegenstehen.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Behörde Ihres Wohnsitz- oder Arbeitsorts.

13. Hinweise für Personen in Kanada

Für Personen in Kanada bearbeiten wir Personendaten im Einklang mit dem Personal Information Protection and Electronic Documents Act (PIPEDA) und, soweit anwendbar, dem Datenschutzrecht der Provinz Québec. Ihre Daten können ausserhalb Kanadas, insbesondere in der Schweiz, der EU und den USA, bearbeitet werden und dort dem Zugriff von Behörden nach lokalem Recht unterliegen. Anfragen zu Auskunft und Berichtigung richten Sie an info@insercle.com. Beschwerden können an den Commissariat à la protection de la vie privée du Canada bzw. in Québec an die Commission d'accès à l'information gerichtet werden.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitungen oder die rechtlichen Vorgaben ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung.