Drive Coach Datenschutz

Drive Coach - Datenschutzerklärung

Die Helvetia Versicherungen AG, Hoher Markt 10-11, 1010 Wien, stellt dir durch ihren Onlinevertrieb "Smile" im Rahmen der Softwareapplikation "Smile App" die Funktion "Drive Coach" gemäß den für diese geltenden Nutzungsbedingungen zur Verfügung. Der Einfachheit halber wird die Helvetia Versicherungen AG daher im Folgenden "Smile" bezeichnet.

Zur Nutzung der Funktion Drive Coach ist die Verarbeitung deiner personenbezogenen Daten notwendig, worüber wir dich im Folgenden gerne näher informieren.

Deine persönlichen Daten werden nur im Rahmen deiner Beziehung zu Smile verwendet. Smile gibt keine personenbezogenen Daten ohne dein Wissen und ohne dass es notwendig ist an Dritte weiter.

Wer verantwortet meine Daten? Und wo liegt der Geltungsbereich?

Verantwortlicher der Datenverarbeitung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Rahmen der Nutzung der Funktion Drive Coach ist: 

Helvetia Versicherungen AG
Hoher Markt 10-11
1010 Wien
Telefon: 050 222-1000
Fax: 050 222-91000
E-Mail: info@helvetia.at

Unseren Datenschutzbeauftragten kannst du zudem per E-Mail unter datenschutz@helvetia.at kontaktieren.

Geltungsbereich des Drive Coach

Diese Datenschutzerklärung hat ausschließlich die Verarbeitungen von personenbezogenen Daten im Rahmen der Funktion Drive Coach zum Gegenstand. Jede hiervon nicht erfasste Verarbeitung personenbezogener Daten über die Smile App ist Gegenstand der allgemeinen Datenschutzerklärung für die SmileApp.

Welche Daten werden verarbeitet? Was ist der Zweck der Verarbeitung? Und wie ist die Rechtsgrundlage?

Verarbeitete Daten, Zweck der Verarbeitung und Rechtsgrundlage

Infolge der Anmeldung für die Funktion Drive Coach werden durch Smile folgende Daten verarbeitet:

  • Informationen, die wir bei der Registrierung für den Drive Coach anfordern
  • Primärdaten (wie unten näher beschrieben)
  • Fahrverhaltens- und Fahrzeugnutzungsdaten (wie unten näher beschrieben)
  • Drive Scores (wie unten näher beschrieben)

Smile verarbeitet die Primärdaten ausschließlich automationsunterstützt zum Zweck der Nachverfolgung deines Fahrverhaltens im Straßenverkehr, um diese zu bewerten und daraus deine Fahrverhaltens- und Fahrzeugnutzungsdaten zu gewinnen. Die ermittelten Fahrverhaltens- und Fahrzeugnutzungsdaten werden auf Basis einer ausschließlich automatisierten Verarbeitung zum Zweck der Vergabe von Punkten für positives Fahrverhalten (Drive Score) bewertet. Hierbei handelt es sich um "Profiling" zur Beurteilung deines Fahrverhaltens. Die Drive Score sowie alle akkumulierten Drive Scores werden zum Zweck der Information des Nutzers gespeichert

Diese Verarbeitung deiner personenbezogenen Daten erfolgt auf Basis deiner Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und Art 22 Abs 2 lit c DSGVO. Die Verarbeitung ist zudem für die Inanspruchnahme der Funktion Drive Coach erforderlich und erfolgt daher auch auf Basis von Art 6 Abs 1 lit b DSGVO und Art 22 Abs 2 lit a DSGVO (Abschluss und Erfüllung der Nutzungsbedingungen).

Sammlung der Primärdaten

Primärdaten beziehen sich auf die Daten, die von Smartphone-Sensoren oder dem Betriebssystem des Smartphones aufgezeichnet werden. Die Primärdaten werden Smile von den Herstellern und Entwicklern des Smartphone-Betriebssystems (Apple: iOS, Google: Android) zur Verfügung gestellt. Die Primärdaten sind die folgenden:

  • Datum/Zeit-bezogene Daten: Das Aufzeichnungsdatum/die Aufzeichnungszeit für jede der Primärdaten.
  • Standortdaten: geografische Länge, geografische Breite und Höhe der Fahrzeugposition, horizontale und vertikale Genauigkeit der Standortaufzeichnung-Aufzeichnung, Geschwindigkeit der Fahrzeugbewegung, Genauigkeit der Geschwindigkeit der Fahrzeugbewegung, Bewegungsrichtung des Fahrzeugs.
  • Beschleunigungsmesser-Daten: Beschleunigungswerte auf den drei lokalen Achsen (den drei Dimensionen) des Smartphones
  • Gyroskop-Daten: Winkelgeschwindigkeitswerte auf den drei lokalen Achsen des Smartphones.
  • Aktivitätsdaten (Aktivitätserkennung/Bewegung und Fitness): Von Apple und Google zur Verfügung gestellte Daten, die sich auf die Aktivität des Nutzers beziehen, wie sie vom Smartphone-Betriebssystem erkannt wird (Gehen, Anhalten, Fahren).
  • Winkelwerte, die von den lokalen Achsen des Smartphones nach Norden und zur horizontalen Ebene (Boden) gebildet werden.
  • Änderungsrate der Winkel, die von den lokalen Achsen des Smartphones zum Norden und zur horizontalen Ebene (Boden) gebildet werden, in Abhängigkeit von der Zeit.
  • Zustand des Bildschirms (nur Android): Aktivierung der Daten auf dem Bildschirm (aktiviert oder deaktiviert). Es besteht kein Zugriff auf den Bildschirminhalt.
  • Daten zum Smartphone-Gerät: Sie werden von Google und Apple zur Verfügung gestellt und enthalten den Namen des Herstellers, das Gerätemodell, den Namen und die Version des Betriebssystems sowie die Art der von Smile zur Datenaufzeichnung verwendeten Gerätesensoren (z.B. Beschleunigungsmesser, Gyroskop, Kompass). Diese Daten werden zur Unterstützung des Benutzer-/Kundendienstes und zur gezielten Lösung von Problemen im Zusammenhang mit der Anwendungsfunktionalität verwendet.
  • Push-Benachrichtigungs-Token-Daten: Ein einzigartiger alphanumerischer Code, der von Apple und Google produziert und an das Smartphone gesendet wird. Dieser Code ist mit einer einzelnen und einzigen Installation der Anwendung verbunden. Im Falle einer Deinstallation und Neuinstallation der Anwendung wird ein neuer Code generiert, der den Tag und die Uhrzeit angibt, zu der er generiert wurde.
  • WiFi: Aufzeichnung des WiFi-Betriebs des Smartphones. Sie wird zur Verbesserung der Fahrpräzisionsaufzeichnung verwendet, da sie von Apple und Google in Verbindung mit Standortdaten vorverwendet wird. Es wird auch verwendet, um Daten vom Gerät des Nutzers zu und von der Smile-Plattform zu senden, wenn der Benutzer dies wünscht.
  • Daten bezüglich Zeit und Datum der An- und Abmeldung des Nutzers.
  • Daten bezüglich Zeit und Datum der Aktivierung/Deaktivierung von Location Services.
  • Daten zu Zeit und Datum der Aktivierung/Deaktivierung der Bewegungs- und Fitness-/Aktivitätserkennung.
  • Daten zu Zeit und Datum der Aktivierung/Deaktivierung der Kompasskalibrierung (nur iOS).
  • Daten zu Zeit und Datum der Aktivierung/Deaktivierung des Smartphone-Geräts.
  • Daten zu Zeit und Datum der Aktivierung/Deaktivierung der Anwendungsaufzeichnung über deren Einstellungen.
  • Daten zu Zeit und Datum der Aktivierung/Deaktivierung von Background Refresh (nur iOS).
  • Daten zu Zeit und Datum der Aktivierung/Deaktivierung von WiFi.
  • Daten bezüglich der Power Mode/Batterie-Einstellungen des Smartphone-Gerätes.
  • Technische Informationen zu den Funktionalitäten der Anwendung.

Bewertung der Primärdaten

Die Primärdaten werden zur Durchführung der folgenden Bewertungen verarbeitet:

  • Entfernung von Datenaufzeichnungen der Smartphone-Sensoren, die nicht dem tatsächlichen Fahrverhalten des Benutzers entsprechen.
  • Bestimmung des Fahrbereichs, in dem die Geschwindigkeitsbegrenzungen überschritten werden, falls Smile die Geschwindigkeitsbegrenzungen von einem Technologieanbieter zur Verfügung gestellt werden.
  • Bestimmung der Ablenkung (nur in Fällen, in denen der Benutzer das Smartphone bewegt) und der Dauer der mobilen Nutzung während der Fahrt. Die Bestimmung der mobilen Nutzung basiert nur auf der Bewegung des Smartphones während der Fahrt (zum Sprechen oder SMSen oder anderen Bewegungen) unter Verwendung von Smartphone-Sensoren. Es findet keine Überwachung anderer Anwendungen oder deren Inhalte statt, auf die Smile keinen Zugriff hat.
  • Bestimmung der starken Ereignisse (starkes Beschleunigen, starkes Bremsen) und der Brems- und Beschleunigungsprofile.
  • Berechnung der zurückgelegten Strecke in den Stunden mit erhöhtem Risiko.
  • Berechnung der zurückgelegten Distanz, pro Trip, insgesamt und pro Zeitabschnitt (Tag, Woche, Monat).
  • Bestimmung des Benutzerstatus pro Trip: Fahrzeugführer oder Passagier.
  • Bestimmung des Fahrzeugtyps, in dem sich der Benutzer befindet, pro Trip: Auto, ÖV, Motorrad, Fahrrad.
  • Entwicklung spezieller Funktionen in der Anwendung, die den Benutzern helfen, ihr riskantes Fahrverhalten zu erkennen und ihr Fahrverhalten zu verbessern (z.B. Karten, Nachrichten).
  • Optimierung der Algorithmen und Bewertungsmodelle der Smile-Plattform, um die Genauigkeit der Ergebnisse, die den Benutzern zur Verfügung gestellt werden, kontinuierlich zu verbessern.
  • Anonymisierte und/oder generalisierte Daten werden zudem für statistische Zwecke und Produktentwicklungen aufbewahrt und eingesetzt.

Daten, die sich auf den Längen- und Breitengrad des Standorts beziehen, werden aus folgenden Gründen gespeichert und aufbewahrt:

  • Die Darstellung jedes Trips und der risikobezogenen Fahrereignisse (starkes Bremsen, starkes Beschleunigen, Mobiltelefonnutzung während der Fahrt, Geschwindigkeitsüberschreitungen) auf einer Karte.
  • Die Visualisierung von Straßenabschnitten mit häufig riskantem Fahrverhalten für jeden Benutzer.
  • Die Kartierung des Risikos verschiedener Abschnitte des Straßennetzes als Ganzes und für verschiedene Risikoarten unter Berücksichtigung der Daten aller Benutzer.
  • Die Bestimmung des Status des Benutzers (Fahrer des Fahrzeugs oder Passagier) pro Trip.
  • Die Entwicklung, Auswertung und Optimierung der Algorithmen für den Kartenabgleich sowie der Algorithmen zur Berechnung von Geschwindigkeit, Kurs und zurückgelegter Strecke.

Im Anschluss an die Bewertung der Primärdaten werden die "Fahrverhaltens- und Fahrzeugnutzungs"-Daten, die deinem tatsächlichen Fahrverhalten entsprechen, von Smile berechnet und dann die Punktzahl extrahiert.

Extraktion von Daten zum Fahrverhalten und zur Fahrzeugnutzung

Nach der Verarbeitung der Primärdaten werden die "Fahrverhaltens- und Fahrzeugnutzungs"-Daten extrahiert. Dazu zählen:

  • Uhrzeit und Datum des Fahrtbeginns.
  • Uhrzeit und Datum des Fahrtendes.
  • Anzahl der Fahrten (insgesamt und pro Zeitabschnitt - Tag, Woche, Monat).
  • Zurückgelegte Entfernung (pro Fahrt, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Dauer der Reisen (pro Reise, insgesamt und pro Zeitabschnitt - Tag, Woche, Monat).
  • Anzahl und Intensität des starken Bremsens (pro Fahrt, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Anzahl und Intensität starker Beschleunigungen (pro Fahrt, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Durchschnitts-/Höchstgeschwindigkeit (pro Trip).
  • Strecke und Dauer der Geschwindigkeitsüberschreitung, wenn die Geschwindigkeitsbegrenzung von einem Technologieanbieter zur Verfügung gestellt wird (pro Fahrt, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Durchschnittsgeschwindigkeit bei Geschwindigkeitsüberschreitung, falls die Geschwindigkeitsbegrenzung von einem Technologieanbieter zur Verfügung gestellt wird (pro Fahrt, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Zurückgelegte Entfernung pro Art von Straßennetz (städtisches Straßennetz, ländliches Straßennetz, Autobahn), wenn die Art des Straßennetzes von einem Technologieanbieter zur Verfügung gestellt wird (pro Fahrt, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Dauer der Handynutzung während der Fahrt. Die Bestimmung der Mobiltelefon-Nutzungsdauer während der Fahrt basiert nur auf der Bewegung des Smartphones während der Fahrt (zum Sprechen oder SMSen oder anderen Bewegungen) unter Verwendung von Smartphone-Sensoren (pro Trip, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Zurückgelegte Strecke während Stunden mit erhöhtem Risiko (pro Trip, insgesamt und pro Zeitraum - Tag, Woche, Monat).
  • Wetterbedingungen während des Trips, falls und wenn die Wetterbedingungen für Smile durch einen Meteorologieanbieter verfügbar sind.
  • Verkehrsbelastung während der Reise, falls die Verkehrsbelastung von einem Technologieanbieter zur Verfügung gestellt wird.
  • Die Bestimmung des Benutzerstatus pro Trip, d.h. ob der Benutzer der Fahrer oder Beifahrer des Fahrzeugs war.
  • Die Bestimmung des Fahrzeugtyps (Auto, ÖV, Motorrad, Fahrrad), in dem sich der Benutzer pro Trip befindet. Damit wird sichergestellt, dass lediglich Fahrten des Nutzers als Fahrer mit einem Auto im Rahmen des Drive Coachs berücksichtigt werden.

Modell zur Bewertung des Fahrverhaltens

Das Modell zur Bewertung des Fahrverhaltens pro Trip basiert auf den folgenden Parametern:

  • Fahrdauer über der Geschwindigkeitsbegrenzung und durchschnittliche Überschreitung der Geschwindigkeitsbegrenzung, falls diese von einem Technologieanbieter zur Verfügung gestellt wird;
  • Nutzung von Mobiltelefonen während der Fahrt;
  • Starkes Bremsen (Anzahl und Intensität) und Bremsprofil;
  • Starke Beschleunigungen (Anzahl und Intensität) und Beschleunigungsprofil;
  • Zurückgelegte Strecke in den Stunden mit erhöhtem Risiko;
  • Dauer der Fahrt.

Die Gesamtpunktzahl des Fahrers (Drive Score) wird als gewichteter Durchschnitt der Punktzahl aller Fahrten berechnet, bei denen der Nutzer der Fahrer war (mit der Triplänge als Gewichtungsfaktor).

Weitergabe von Daten an Dienstleister

Smile ist berechtigt, personenbezogene Daten im Rahmen der vorstehenden Verarbeitungszwecke an Auftragsverarbeiter weiterzugeben, welche die personenbezogenen Daten im Rahmen eines Auftragsverhältnisses verarbeiten.

Auftragsverarbeiter erhalten nur Zugriff auf personenbezogene Daten, soweit dies im Rahmen ihrer Dienstleistungserbringung oder der Kooperation erforderlich ist. Wir schließen mit jedem Auftragsverarbeiter zudem entsprechende Vereinbarungen gemäß Art 28 DSGVO ab. Eine Auflistung der Auftragsverarbeiter finden Sie hier:

Darüber hinaus ist Smile berechtigt, Benutzerdaten weiterzugeben, sofern dies zur Einhaltung der geltenden Gesetze und Vorschriften, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen rechtlichen Verpflichtungen notwendig ist.

Speicherdauer

Deine personenbezogenen Daten werden solange verarbeitet, wie dies zur Erfüllung der genannten Zwecke erforderlich ist. Grundsätzlich werden deine Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine Löschung aus anderen Gründen angezeigt ist. Deine Daten werden jedoch aufgrund gesetzlicher Aufbewahrungspflichten, aus Beweisgründen oder sofern eine rechtsgültige Ausnahme besteht für eine bestimmte Zeit aufbewahrt.

Deine anonymisierten Daten ("Primärdaten" und "Fahrverhaltens- und Fahrzeugnutzungsdaten") werden in der Datenbank von Smile gespeichert in der Schweiz und der EU gespeichert und bearbeitet.

Du hast die Möglichkeit, den Drive Coach zu löschen. Dann werden deine im Rahmen dieses Dienstes verarbeiteten personenbezogenen Daten (einschließlich sämtlicher Fahrdaten) gelöscht und der Drive Score auf 0 zurückgesetzt. Auf diese Weise können deine Daten und folglich auch die Standortdaten nicht mehr mit dir in Verbindung gebracht werden.

Datensicherheit

Für die Smile App werden angemessene, technische und organisatorische Maßnahmen getroffen, um unerlaubte Zugriffe und unbefugte Verarbeitungen zu verhindern. Diese orientieren sich am aktuellen Stand der Technik sowie internationalen Standards und werden regelmäßig überprüft.

Deine persönlich identifizierbaren Informationen werden sicher in unseren Datenbanken gespeichert und wir verwenden standardmäßige, kommerziell weit verbreitete Sicherheitspraktiken, wie Verschlüsselung, Pseudonymisierung und Firewalls, um deine Informationen zu schützen.

So wirksam die Verschlüsselungstechnologie auch sein mag, kein Sicherheitssystem ist oder bleibt unzugänglich. Aus diesem Grund können wir, obwohl wir alle aktuellen technologischen Praktiken anwenden, weder die Sicherheit unserer Datenbank vollständig garantieren, noch können wir garantieren, dass die von dir bereitgestellten Informationen nicht abgefangen werden, da sie auf dein eigenes Risiko über das Internet an Smile übertragen werden.

Dein Endgerät befindet sich ebenfalls außerhalb des von Smile kontrollierbaren Sicherheitsbereichs. Daher besteht trotz den getroffenen Sicherheitsmaßnahmen die Möglichkeit, dass Daten bei der Nutzung der Funktion Drive Coach verloren gehen oder von Dritten abgefangen und/oder manipuliert werden können. Es obliegt dir als Nutzer der Funktion Drive Coach, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und in Bezug auf dein Endgerät geeignete Maßnahmen (z.B. aktuellstes Betriebssystem, verschlüsselter Internetzugang etc.) zu treffen.

Datenbereitstellung

Die Bereitstellung deiner personenbezogenen Daten ist zur Erbringung der Dienste im Rahmen der Funktion Drive Coach erforderlich. Sollten Sie diese Daten Smile nicht oder nicht im benötigten Umfang bereitstellen, kann diese Dienste unter Umständen nicht erbringen. 

Deine Rechte als betroffene Person

Als betroffene Person hast du gemäß den Bestimmungen der Datenschutzgrundverordnung (DSGVO) gegenüber Smile die folgenden Rechte:

Recht auf Auskunft (Art 15 DSGVO)

Du hast das Recht, Auskunft über deine von Smile verarbeiteten personenbezogenen Daten zu erhalten. Du kannst Smile dein Auskunftsbegehren schriftlich und unter Beilage einer Kopie eines amtlichen Lichtbildausweises zusenden.

Recht auf Berichtigung (Art 16 DSGVO)

Sollten trotz der Bemühungen von Smile um Datenrichtigkeit und Aktualität falsche Informationen über dich gespeichert sein, werden diese auf deine Aufforderung hin berichtigt.

Recht auf Löschung (Art 17 DSGVO)

Du hast Anspruch auf Löschung deiner Daten aus dem System von Smile, sofern die hierfür in Art 17 DSGVO vorgesehenen Voraussetzungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)

Du hast Anspruch darauf, die Einschränkung der Verarbeitung zu verlangen, wenn die hierfür in Art 18 DSGVO vorgesehenen Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit (Art 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die Smile bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch Smile zu übermitteln, wenn die hierfür in Art 20 DSGVO vorgesehenen Voraussetzungen erfüllt sind.

Recht auf Widerspruch (Art 21 DSGVO)

Du kannst einer Verarbeitung deomer Daten nach Maßgabe des Art 21 DSGVO jederzeit mit Wirkung für die Zukunft widersprechen.

Widerruf von Einwilligungen

Du kannst eine von dir erteilte Einwilligung jederzeit und ohne Grund mit Wirkung für die Zukunft widerrufen. Vom Widerruf der Einwilligung bleibt die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Datenverarbeitung unberührt. Dies gilt auch für eine Datenverarbeitung, die aufgrund des Vorliegens eines anderen Rechtfertigungsgrundes gemäß Art 6 DSGVO fortgesetzt wird. 

Beschwerdemöglichkeit

Wir weisen dich darauf hin, dass dir in den gesetzlich genannten Fällen auch die Möglichkeit offensteht, bei der Österreichischen Datenschutzbehörde Beschwerde einzulegen.