Datenschutzinformation für unsere Kund:innen
gemäß Art 13 und 14 DSGVO (Verordnung (EU) 2016/679)
(Stand 19. Dezember 2025)
Der Schutz Ihrer Privatsphäre und somit auch Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Mit dieser Datenschutzinformation wollen wir Sie darüber aufklären, wie und welche Kategorien von personenbezogenen Daten wir über Sie sammeln, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten sowie an wen wir diese gegebenenfalls übermitteln bzw. mit wem wir diese teilen.
1. Verantwortlicher für die Datenverarbeitung
Wir, die
Allianz Elementar Versicherungs-Aktiengesellschaft
Wiedner Gürtel 9-13
1100 Wien
Tel. 05 9009 0
sind ein nach österreichischem Recht konzessioniertes Versicherungsunternehmen, das Versicherungsprodukte und -dienstleistungen in Österreich und zum Teil in der europäischen Union anbietet.
Sollten Sie Anliegen oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben, ersuchen wir Sie um Kontaktaufnahme mit unserem Datenschutzbeauftragten unter
2. Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten
Personenbezogene Daten (in der Folge: Daten) sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen
Wir erheben und verarbeiten Ihre Daten – entweder in Ihrer Rolle als Versicherungsnehmer:in oder versicherte Person – im Einklang mit den gesetzlichen Vorschriften des Datenschutzgesetzes in der gebundenen Fassung (DSG) und der EU-Datenschutzgrundverordnung (DSGVO), den besonderen Bestimmungen des Versicherungsvertragsgesetzes (VersVG) sowie allen weiteren einschlägigen Vorschriften. Dabei beachten wir im Besonderen die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
a) Verarbeitung Daten zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrages (Art 6 Abs 1 lit b DSGVO sowie Sonderbestimmungen)
Wir verarbeiten Ihre Daten gemäß Art 6 Abs 1 lit b DSGVO sowie den anwendbaren Bestimmungen für die Verarbeitung von besonderen Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) gemäß Art 9 Abs 2 lit g und h sowie Abs 4 DSGVO in Verbindung mit §§ 11a ff Versicherungsvertragsgesetz (VersVG) zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrags für die folgenden Zwecke:
b) Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO)
Als Versicherungsunternehmen unterliegen wir zahlreichen rechtlichen Verpflichtungen. Zur Erfüllung dieser Bestimmungen ist die Verarbeitung und zum Teil Übermittlung Ihren Daten unbedingt erforderlich. Zu unseren rechtlichen Verpflichtungen zählen unter anderem die Einhaltung aufsichtsrechtlicher Vorgaben (z.B. durch die Finanzmarktaufsicht (FMA) oder aufgrund des Gesetzes (insbesondere Versicherungsaufsichtsgesetz, VAG)), versicherungsvertragsrechtlicher Bestimmungen nach dem VersVG, steuer- und unternehmensrechtlicher Vorschriften (z.B. Bundesabgabenordnung, BAO), der Beratungspflichten nach der EU-Vermittlerrichtlinie (IDD), des Sanktionengesetzes (SanktG) oder die Erteilung von Auskünften an Behörden oder Gerichte. In all diesen Fällen verarbeiten wir Ihre Daten ausschließlich im Rahmen der gesetzlichen Grundlagen, sodass der Schutz Ihrer Daten gewahrt bleibt.
c) Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten (Art 6 Abs 1 lit f DSGVO)
Ferner können Ihre Daten – nach entsprechender Interessenabwägung – auch zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen von Dritten gemäß Art 6 Abs 1 lit f DSGVO verarbeitet werden. Dies ist im Besonderen für folgende Zwecke erforderlich:
d) Verarbeitung Ihrer Daten auf Basis Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO)
Soweit Ihre personenbezogenen Daten nicht aufgrund einer der unter a), b) oder c) genannten Rechtsgrundlagen oder in Ihrem oder eines Dritten lebenswichtigen Interesse(s) (Art 6 Abs 1 lit d DSGVO) verarbeitet werden, holen wir gemäß Art 6 Abs 1 lit a DSGVO bzw. im Hinblick auf besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) gemäß Art 9 Abs 2 lit a DSGVO Ihre Einwilligung für die Verarbeitung Ihrer Daten ein.
Dies betrifft insbesondere folgende Zwecke:
i) die Verarbeitung Ihrer Daten zu Marketingzwecken, sofern diese nicht in unserem berechtigten Interesse erfolgt (z.B. bei einer Kontaktaufnahme per Telefon);
ii) die eigene Verarbeitung und Ermittlung von Gesundheitsdaten, die für einen Vertragsabschluss bzw. eine Vertragsänderung sowie die Leistungserbringung unerlässlich sind, über Dritte (wie Gesundheitsdienstleister, Krankenanstalten oder Ärzte) gemäß den §§ 11a bis 11d VersVG;
iii) die Verarbeitung von Gesundheitsdaten im Rahmen der Kranken- und Unfallversicherung zum Zweck der Beurteilung, ob und zu welchen Bedingungen Ihr Versicherungsvertrag abgeschlossen oder abgeändert werden kann. Im Hinblick darauf ermitteln wir – vorbehaltlich Ihrer ausdrücklichen Einwilligung – die zur Vertragsbeurteilung erforderlichen Gesundheitsdaten im Rahmen Ihrer Angaben auf unseren Antragsformularen durch unerlässliche Auskünfte und Unterlagen von untersuchenden oder behandelnden Ärzten, Krankenanstalten oder sonstigen Einrichtungen der Kranken- oder Gesundheitsversorgung. Davon umfasst sind die zu dieser Beurteilung erforderlichen medizinischen Unterlagen (beispielsweise Anamnese, diagnostische Befunde oder Entlassungsberichte). Näheres entnehmen Sie bitte dem konkreten Antragsformular;
iv) im Versicherungsfall holen wir zum Zweck der Beurteilung und Erfüllung von Ansprüchen aus einem konkreten Versicherungsfall gegebenenfalls Ihre Gesundheitsdaten durch unerlässliche Auskünfte von den untersuchenden oder behandelnden Ärzten, Krankenanstalten oder sonstigen Einrichtungen der Krankenversorgung ein. Auch hierbei werden wir aufgrund Ihrer ausdrücklichen Einwilligung tätig, die wir uns von Ihnen vorab im Zuge der Antragstellung einholen. Näheres entnehmen Sie bitte dem konkreten Antragsformular;
Bitte beachten Sie, dass Sie Ihre Einwilligung jederzeit widerrufen können. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hierzu wenden Sie sich bitte an
Im Falle eines Widerrufs der Einwilligung in den Punkten (iii) bis (v) ist ein Vertragsabschluss bzw. die Bearbeitung Ihres Versicherungsfalles in der Regel nicht mehr möglich, sofern Sie nicht selbst nach Aufforderung durch uns die benötigten Informationen beibringen.
Bitte beachten Sie folgende Information: Wir verarbeiten Ihre Daten nur zu den in diesem Abschnitt genannten Zwecken. Soweit wir beabsichtigen sollten, Ihre Daten zu anderen Zwecken weiterzuverarbeiten als jenen, für welche Ihre Daten erhoben wurden, so werden wir Sie über diese/n andere/n Zweck/e vor der Weiterverarbeitung informieren.
3. Erforderlichkeit der Verarbeitung Ihrer Daten
Wir erheben und verarbeiten ausschließlich Daten, die wir zum Abschluss und zur Erfüllung des Versicherungsvertrages bzw. aufgrund gesetzlicher Notwendigkeit benötigen. So können wir z.B. ohne Ihren Namen und Ihrer Adresse keinen Vertrag mit Ihnen abschließen oder ohne Angabe Ihrer E-Mail-Adresse den Schadensprozess nicht effizient durchführen. Sollten Sie uns daher Daten nicht oder im nicht benötigten Umfang bereitstellen, können wir das von Ihnen gewünschte Versicherungsverhältnis in der Regel nicht begründen oder Ihren Leistungsfall nicht erfüllen. Soweit wir Ihre Daten ausschließlich aufgrund Ihrer Einwilligung verarbeiten, sind Sie nicht verpflichtet, diese Einwilligung zu erteilen und die Daten bereitzustellen. Unter Umständen können wir dann allerdings ebenfalls das von Ihnen gewünschte Versicherungsverhältnis nicht begründen oder Ihren Leistungsfall nicht erfüllen.
Bitte beachten Sie, dass dies nicht als vertragliche Nichterfüllung unsererseits gelten würde.
4. Etwaige Empfänger Ihrer Daten
Die Vertraulichkeit Ihrer uns anvertrauten Daten ist uns wichtig. Daher werden Ihre Daten nur in jenen Fällen weitergegeben, wenn es zur Erfüllung (vor)vertraglicher und gesetzlicher Pflichten, zur Wahrung eines überwiegenden Interesses unsererseits oder eines Dritten notwendig ist oder wir hierzu Ihre Einwilligung haben.
So ist es mitunter erforderlich Ihre Daten – stets nur im absolut erforderlichen Ausmaß – an folgende Empfängerkategorien weiterzugeben:
Eine detaillierte Übersicht über die von uns als Auftragsverarbeiter eingesetzten Dienstleister sowie alle sonstigen Empfänger können Sie jederzeit bei uns anfordern (z.B. unter
Im Bereich der Kfz-Versicherung wird von der Firma Audatex Österreich GesmbH unter einer gemeinsamen Verantwortlichkeit der teilnehmenden Versicherungsunternehmen eine Datenbank zum Zweck der Kfz-bezogenen Dokumentation von Unfallschäden zur Gutachtenserstellung im Versicherungsfall geführt (Gutachten Damage History).
Die Unfalldokumentation wird anhand der Fahrzeug-Identifizierungsnummer ("Vehicle Identification Number" = VIN) dem jeweiligen Kraftfahrzeug zugeordnet. Sonstige personenbezogene Daten des Fahrzeughalters werden nicht gespeichert.
Jeder Gemeinsam Verantwortliche kommt den Pflichten, die sich aus der DSGVO ergeben, nach und nimmt Begehren von Betroffenen unter der DSGVO entgegen. Die Erledigung dieser Begehren obliegt jedem Gemeinsam Verantwortlichen in jenem Ausmaß und hinsichtlich jener Daten, die er in die Datenbank eingepflegt oder abgerufen hat.
Datenübermittlung in ein Drittland:
Grundsätzlich ist eine Datenübermittlung in Drittländer – somit außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes – nicht vorgesehen. In Einzelfällen – z.B. im Zuge der Schadenregulierung im Ausland – kann es notwendig sein, dass Ihre Daten zweckgerichtet an ein Drittland übermittelt werden.
Im Falle von Übermittlungen an in einem Drittland gelegene Allianz Gesellschaften haben wir geeignete Garantien im Sinne des Art 46 DSGVO im Zusammenhang mit der Übermittlung getroffen. Diese bestehen in verbindlichen internen Datenschutzvorschriften der weltweiten Allianz Gruppe („Allianz Binding Corporate Rules (BCRs)“). Nähere Informationen hierzu können Sie jederzeit unter
In allen anderen Fällen erfolgt eine etwaige Datenübermittlung aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art 45 DSGVO, genehmigter Standarddatenschutzklauseln oder der in Artikel 49 DSGVO genannten Ausnahmefälle. Eine Kopie der geeigneten Garantien erhalten Sie durch Kontaktaufnahme mit unserem Datenschutzbeauftragten unter
5. Herkunft Ihrer Daten
In der Regel verarbeiten wir jene Daten von Ihnen, die wir von Ihnen direkt erhalten haben, etwa im Zuge und Rahmen eines Beratungsgesprächs, des Versicherungsantrages, einer Schadensmeldung oder einer Anfrage Ihrerseits. Es wurden nur jene Daten abgefragt und erhoben, die für den dahinterstehenden Zweck unbedingt erforderlich sind.
Mitunter erhalten wir Ihre personenbezogenen Daten durch einen Dritten, so z.B. im Zuge der Schadensregulierung Schadens- und Leistungsfalldaten (wie Ereignisdatum/-ort, Schadenursache/-beschreibung, Sterbeurkunde, beschädigte Sache, Schadenhöhe, Unfall-/Polizeibericht, Befunde oder sonstige medizinische Auskünfte) durch gewillkürte oder gesetzliche Vertreter, haftpflichtgeschädigte Dritte, Zeugen, Ärzte, Krankenhäuser, Werkstätten oder Sachverständige. Auch können uns bestimmte Daten (wie Auskunftsersuchen, Zahlungsaufforderungen, Klagen, Todesfallanzeigen, Einantwortungsbeschlüsse) von Anwälten, Notaren, Behörden, Gerichten oder Staatsanwaltschaften übermittelt werden.
Zudem erheben wir – soweit dies im Zuge vorvertraglicher Maßnahmen (z.B. Tarifberechnung), für den Vertragsabschluss oder zur Geltendmachung und Abwehr von Rechtsansprüchen erforderlich ist – bestimmte Daten, die wir
6. Datensicherheit
Die Sicherheit Ihrer Daten steht für uns an oberster Stelle. Die von uns bzw. unserer Tochtergesellschaft Allianz Technology GmbH unternehmensintern betriebenen IT-Systeme sind nach ISO- Normen zertifiziert. Die Verarbeitung Ihrer Daten erfolgt auf Servern innerhalb der Europäischen Union.
Unser Sicherheitsverständnis überbinden wir auch an sämtliche von uns als Auftragsverarbeiter im Sinne des Art 4 Z 8 DSGVO in Anspruch genommenen Dienstleister, welche für die Einhaltung der gesetzlichen Bestimmungen (z.B. iSd Art 28 DSGVO) sowie unserer unternehmensinternen Datenschutz-Richtlinien Gewähr leisten müssen.
Wir verfügen zudem über Verschlüsselungsoptionen im internen und externen Datenverkehr, um Ihre Daten – im Besonderen Gesundheitsdaten – bestmöglich vor Verlust oder Missbrauch zu schützen (z.B. durch unser Kundenportal). Zugleich sind sämtliche unserer Mitarbeiter an das Datengeheimnis vertraglich gebunden und werden regelmäßig über den rechtmäßigen und vertrauensvollen Umgang mit personenbezogenen Daten geschult.
7. Aufbewahrungsdauer Ihrer Daten
Solange zwischen Ihnen und uns ein Vertragsverhältnis besteht, ist die Verarbeitung der Vertragsdaten (inklusive der zugehörigen Stamm- und Kontaktdaten) sowie sonstiger in diesem Zusammenhang erhobener personenbezogenen Daten insbesondere für die Vertragsabwicklung bzw. Schadens- und Leistungsabwicklung zwingend erforderlich.
Die nachfolgende Aufbewahrung nach der Beendigung der Vertragsbeziehung richtet sich nach den allgemeinen rechtlichen Aufbewahrungspflichten. Die Speicherung nach Vertragsende erfolgt insbesondere aufgrund gesetzlicher Mindestaufbewahrungspflichten (zB nach § 212 UGB oder § 132 BAO), zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen sowie zur Erfüllung nachvertraglicher Verpflichtungen. In Anwendung des Versicherungsvertragsgesetzes (insbesondere § 12 VersVG) bewahrt der Versicherer die Daten während des Zeitraums, in dem Ansprüche gegen ihn erhoben werden, daher zehn Jahre nach Vertragsende auf.
In bestimmten Konstellationen bzw. in einigen Sparten (z.B. in der Haftpflichtversicherung, der Rechtsschutzversicherung und bei bereicherungsrechtlichen Ansprüchen) können Ansprüche gegen den Versicherer nach aktueller Rechtsprechung bis zu dreißig Jahre nach Vertragsende oder noch länger geltend gemacht werden (zeitlich unbegrenzte Nachhaftung). In diesen Fällen muss der Versicherer die Daten aus dem zugrundeliegenden Versicherungsvertrag daher mindestens dreißig Jahre aufbewahren.
Ebenso führen Schaden- und Leistungsfälle nach Beendigung des Versicherungsvertrages zu einer Verlängerung der oben genannten Aufbewahrungsfristen um jedenfalls zehn Jahre ab Erledigung, da diesbezüglich die Verjährungsfrist neu zu laufen beginnt.
Unabhängig von den oben genannten Fristen ist die Löschung von personenbezogenen Daten in bestimmten Fällen vorläufig ausgesetzt, z.B. wenn diese in gerichtlichen, außergerichtlichen oder verwaltungsbehördlichen Verfahren relevant sind. In diesem Fall richtet sich die konkrete Speicherdauer nach dem jeweiligen Anlassfall.
Soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen, löschen wir sämtliche personenbezogene Daten, sobald diese von uns nicht mehr für die oben genannten Zwecke gebraucht werden.
8. Ihre Rechte
Sie haben nach Art 15 DSGVO ein Recht auf Auskunft, ob wir von Ihnen personenbezogene Daten verarbeiten. Bejahendenfalls können Sie Auskunft über die verarbeiteten Daten, die Kategorien, den Zweck, etwaige Empfänger, die Herkunft und die Speicherdauer verlangen.
Zudem haben Sie die Möglichkeit, unrichtige bzw. unvollständige Daten zu berichtigen bzw. zu vervollständigen (Art 16 DSGVO) oder unter bestimmten Voraussetzungen ein Recht auf Löschung Ihrer von uns verarbeiteten Daten (Art 17 DSGVO). Ferner können Sie unter bestimmten Umständen die Einschränkung Ihrer Daten verlangen (Art 18 DSGVO). Des Weiteren haben Sie ein Recht auf Datenübertragbarkeit nach Art 20 DSGVO.
Ebenso steht Ihnen das Recht auf Widerspruch gegen die weitere Verarbeitung Ihrer Daten zu (Art 21 DSGVO), wenn wir diese in unserem berechtigten Interesse bzw. eines Dritten verarbeiten und sich dies aus Ihrer besonderen Situation ergibt.
Soweit wir Ihre Daten zu Direktwerbezwecken verarbeiten, haben Sie das jederzeitige Recht gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung Widerspruch einzulegen.
Bitte beachten Sie folgende Hinweise:
Zur Verhinderung von Missbrauch und Datenschutzverletzungen werden wir bei Geltendmachung der oben genannten Rechte in der Regel einen Identitätsnachweis (zB Übermittlung einer elektronischen Ausweiskopie) von Ihnen verlangen, soweit wir Sie nicht anderweitig eindeutig identifizieren können.
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verarbeiten, so steht Ihnen jederzeit das Recht auf Erhebung einer Beschwerde an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, offen.
9. Kontakt
Bei der Ausübung Ihrer unter Pkt. 8 beschriebenen Rechte sowie sonstiger Anliegen und Fragen zum Thema Datenschutz ersuchen wir Sie um Kontaktaufnahme über unser Online-Formular, das Sie unter diesem
Allianz Elementar Versicherungs-AG
z. Hdn. des Datenschutzbeauftragten
Wiedner Gürtel 9-13
1100 Wien
Die Datenschutzinformation der Allianz Elementar Versicherungs-Aktiengesellschaft finden Sie
Informationen zu Cookies finden Sie