Datenschutzerklärung

Datenschutz und Datensicherheit sind wichtig für die Gebäudeversicherung St.Gallen («wir»). Es ist für uns selbstverständlich, dass wir mit Ihren Personendaten verantwortungsvoll umgehen und die gesetzlichen Grundlagen (Datenschutzgesetz des Kantons St.Gallen; sGS 142.1; nachfolgend DSG-SG) berücksichtigen.

Inhalt dieser Datenschutzerklärung

In dieser Datenschutzerklärung finden Sie Hinweise zu unserem Umgang mit Ihren Personendaten im Rahmen unserer Informationstätigkeit und der Bereitstellung verschiedener Dienstleistungen (z. B. Schadenformular, Chatbot, Extranet) auf unserer Webseite sowie Hinweise im sonstigen Umgang mit Ihren Personendaten bei der Erfüllung unseres Leistungsauftrags.

Personendaten stellen Informationen dar, die sich direkt oder indirekt auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Verantwortliche für die Datenbearbeitung

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist die Gebäudeversicherung St.Gallen datenschutzrechtlich verantwortlich im Sinne von Art. 3 DSG-SG.

Bei Fragen oder wenn Sie Ihre datenschutzrechtlichen Betroffenenrechte (z. B. das Auskunftsrecht) wahrnehmen möchten, kontaktieren Sie uns bitte unter recht@gvsg.ch oder schreiben Sie an: Gebäudeversicherung St.Gallen, Recht & Kommunikation, Davidstrasse 37, 9001 St.Gallen.

Bei der Kommunikation und Leistungserbringung bearbeitete Personendaten

Überlassene Daten

Wir erheben die von Ihnen an uns übermittelten Informationen, wenn Sie uns kontaktieren, mit unseren elektronischen Formularen (z. B. Schadensformular, Dokumente bestellen über das Kundenportal) interagieren oder von den Zugängen zu unseren Extranets (z. B. Kundenportal) Gebrauch machen. Dazu gehören allgemeine Personendaten, z. B. Name, Kontaktdaten sowie Angaben zu Vertretungen, und allenfalls Angaben zu Ihrem Gebäude, welches von Ihrem Anliegen betroffen ist bzw. zu dem wir die obligatorische Gebäudeversicherung mit Ihnen abschliessen oder abgeschlossen haben.

Wenn Sie Leistungen (z. B. Schadenformular, Beitragsgesuch Blitzschutz, Versicherungsnachweis) im Kundenportal nachfragen, erheben wir Angaben (z. B. Versicherungsnummer, Kundennummer, Legitimationsnachweis), um Sie und Ihren Vertrag bei uns zu identifizieren. Wenn Sie eine Prämiengutschrift oder Rückerstattungen über das Kundenportal beantragen, fragen wir Sie auch nach Ihren Finanzdaten (Kontonummer), um die Prämiengutschrift oder die Rückerstattung Ihnen zukommen lassen zu können. Benötigt Ihr Bauvorhaben unsere brandschutztechnische Bewilligung, bearbeiten wir die zugehörigen Bauverfahrensdaten.

In selten Fällen stellen Sie uns auch besonders schützenswerte Personendaten (z.B. Gesundheitsdaten) zur Verfügung, die stets nur dazu dienen, unseren Leistungsauftrag gegenüber Ihnen zu erfüllen.

Erhaltene Daten

Wir bearbeiten im Rahmen der Kommunikation und Leistungserbringung auch Personendaten und Ihre Grundstücksdaten, die wir von anderen Verwaltungseinheiten (z. B. Grundbuchämter) erhalten. Insbesondere die Daten von den jeweils zuständigen Grundbuchämtern sind notwendig für den Abschluss der obligatorischen Gebäudeversicherung. Für die Durchsetzung von Rechtsansprüchen bearbeiten wir die Personendaten der beteiligten Personen, die wir von anderen Verwaltungseinheiten (z. B. Betreibungsämtern, Strafverfolgungsbehörden) oder Dritten (z. B. Haftpflichtversicherungen) erhalten.

Erhobene Daten

Soweit zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke (z. B. Kommunikation, Leistungserbringung, Information) notwendig, erheben wir Personendaten auch aus öffentlichen Registern oder Webseites. Ferner ermitteln wir die Versicherungswerte Ihres Gebäudes zur Erfüllung unserer Versicherungspflicht bzw. die Steuerwerte Ihres Grundstücks im Auftrag des Finanzdepartements.

Bereitstellung und Nutzung der Webseite

Nutzung zur Information

Sie können das Informationsangebot auf den Webseiten «https://www.gvsg.ch» und «https://braende-verhindern.ch» nutzen, ohne uns mitzuteilen, wer Sie sind.

Wie bei jeder Verbindung mit einem Webserver, protokolliert und speichert der Server, auf dem wir die Webseite bereitstellen lassen, automatisch gewisse technische Daten und speichert sie für kurze Zeit. Dazu gehören die IP-Adresse und das Betriebssystem Ihres Geräts, das Datum, Ihren Standort und der Zeitpunkt der Nutzung sowie die Art des Browsers, über den Sie auf die Webseite zugreifen.

Ressourcen von externen Webseites

Wir binden auf unserer Webseite Ressourcen von externen Servern ein. Diese enthalten sichtbare Inhalte (z. B. Google Maps, Vimeo) sowie technische Ressourcen. Beim Abruf dieser Ressourcen erfährt die Betreiberin der externen Server Ihre IP-Adresse und/oder gewisse Randdaten, die für die Nutzung der Server des externen Betreibers notwendig sind. Durch geeignete Browser-Einstellungen können Sie dies unterbinden.

Wir verwenden auf unserer Webseite auch Videos, die wir mit Unterstützung der Firma Vimeo Ihnen zeigen. Betrieben wird das Videoportal durch Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA. Mit Hilfe eines Plug-ins können wir Ihnen so interessantes Videomaterial direkt auf unserer Webseite anzeigen.

Nähere Informationen zum Datenschutz finden Sie direkt bei Vimeo:

https://vimeo.com/privacy

Unsere Webseite nutzt Funktionen des Kartendienstes Google Maps. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte.

Anbieter dieser Funktion ist Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

Anmerkung zum Einsatz von Cookies

Wir verwenden Cookies oder ähnliche Technologien, um Ihnen die Webseite optimal bereitzustellen und um Anhaltspunkte für deren Optimierung zu erhalten.

Einige der von uns verwendeten Cookies sind notwendig, um Ihnen auf der Webseite bestimmte Funktionen oder Inhalte zur Verfügung zu stellen (z. B. beim Ausfüllen des Schadenformulars). Darüber hinaus verwenden wir Cookies von Google Analytics, um die Webanalyse zu ermöglichen. Google Analytics ist eine Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). In unserem Auftrag erhebt Google von Ihnen beim Besuch unserer Webseite Daten, um Ihre Nutzung unserer Webseite auszuwerten und um Reports über die Webseite Aktivität für uns zusammenzustellen.

Nähere Informationen zum Datenschutz finden Sie direkt bei Google:

https://policies.google.com/privacy?hl=de

Sie können Ihren Browser anweisen, keine Cookies zu akzeptieren oder Sie jeweils anzufragen, bevor ein Cookie gesetzt wird. Sie können Cookies auf Ihrem Gerät auch löschen, indem Sie die entsprechende Funktion Ihres Browsers benutzen.

Nutzung von Social-Media-Seiten

Auf unseren Seiten in sozialen Medien (z. B. LinkedIn, Facebook, Xing) finden Sie Beiträge zu aktuellen Themen der Gebäudeversicherung wie Präventionskampagnen oder publizierte Stellenangebote.

Die Anbieterinnen der sozialen Medien erheben und analysieren Nutzungsdaten wie die Anzahl der Besucher und demographische Angaben zu den Besuchern unserer Social-Media-Seiten. Dies kann unabhängig davon passieren, ob Sie bei der jeweiligen Social Media Plattform angemeldet sind oder nicht. Teilweise erhalten wir von den Anbieterinnen der sozialen Medien basierend darauf erstellte Auswertungen. Diese enthalten nur aggregierte oder auf andere Weise genügend anonymisierte Daten. Nur die jeweilige Anbieterin kann Sie aufgrund der erhobenen Nutzungsdaten identifizieren.

Nähere Informationen zum Datenschutz finden Sie direkt bei der jeweiligen Anbieterin:

• https://www.linkedin.com/legal/privacy-policy?_l=de_DE
• https://privacy.xing.com/de/datenschutzerklaerung
• https://de-de.facebook.com/privacy/policy/

Zu welchen Zwecken wir Ihre Personendaten bearbeiten und auf welcher Rechtsgrundlage

Ihre Personendaten bearbeiten wir, um unsere Informations- und Publikationspflichten gemäss gesetzlichen Vorgaben zu erfüllen und um die diesbezüglichen Leistungen zu erbringen, zu dokumentieren sowie abzurechnen. Dies beinhaltet auch Datenbearbeitungen zu folgenden Zwecken:

• Bereitstellung und Optimierung der Webseite;
• Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen;
• Optimierung unserer Beiträge auf unseren Unternehmensseiten in sozialen Medien;
• Erbringung unseres Leistungsauftrags (z. B. Abschluss der Versicherung, Schadensabwicklung);
• Beantwortungen Ihrer Bewerbung auf offene Stellenangebote;
• Erfüllung sonstiger gesetzlicher Pflichten (z. B. Uploadcenter für Gemeinden, Austausch- und Informationsplattform für externe Mitarbeitende, Ausschüsse und Gremien); sowie
• Durchsetzung von Rechtsansprüchen.

Rechtsgrundlage für die Bearbeitung Ihrer Personendaten zu den angegebenen Zwecken ist unsere verfassungsmässige und gesetzliche Pflicht zur Information der Öffentlichkeit über die Tätigkeiten der Gebäudeversicherung St.Gallen sowie unser Leistungsauftrag. Einige Bearbeitungen sind zudem notwendig, um gesetzliche Aufbewahrungspflichten zu erfüllen.

Daten von Bewerbenden

Ferner bearbeiten wir die Daten von Bewerbenden, um einen möglichen Anstellungsvertrag abzuschliessen. Die übermittelten Personendaten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses werden unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit dem Bewerbenden abgeschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen der verantwortlichen Stellen entgegenstehen.

Kommunikationsmittel

Wir bearbeiten Personendaten, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Chatbot, Kontaktformular oder Telefon – selbst übermittelt. Wir speichern solche Angaben in unseren Systemen, die in der Schweiz/EU sind. 

Bei der Kommunikation über E-Mail benutzen wir Microsoft Office 365 als Anbieter. Microsoft 365 ist eine Software der Firma Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA. Ihre Daten werden über unsere Nutzung in Office 365 in einem Cloudsystem in der Schweiz/EU gespeichert. Bitte beachten Sie, dass bei der Kommunikation per E-Mail keine sichere Datenverbindung verwendet wird und E-Mails in der Regel unverschlüsselt übermittelt werden.

Wenn Sie sich eines digitalen Kommunikationskanal bedienen, um mit uns in Kontakt zu treten, gehen wir davon aus, dass Sie mit der Kommunikation über den gewählten Kanal einverstanden sind. Sie können dies aber jederzeit widerrufen.

Chatbot

Unser Chatbot basiert auf dem OpenAI Large Language Modell. Der Chatbot wird über die Abraxas Informatik AG mit Sitz in St. Gallen sicher und zuverlässig in der Schweiz/EU betrieben.  

Wir erheben nur die Daten, die für den Chatbot-Dienst nötig sind. Wir empfehlen Ihnen, keine personenbezogenen Informationen zu teilen. Wenn Sie dennoch persönliche Daten preisgeben, verwenden wir diese ausschliesslich für den angegebenen Zweck.

Wir nutzen die KI-Technologie und ihre Anfragen, um unsere Services rundum den Chatbot noch besser zu machen. Wenn Sie mit einer Angabe vom Chatbot nicht zufrieden sind oder andere Fragen haben, melden Sie sich bitte bei kundencenter@gvsg.ch.

Kundenportal

Bestimmte Angebote können über das Kundenportal der Gebäudeversicherung genutzt werden. Um den Registrierungs- und Anmeldeprozess sowie den Betrieb des Kundenportals sicherzustellen, bearbeiten wir die bereits oben genannten, von Ihnen überlassene Daten. Sie können als Nutzerinnen und Nutzer des Kundenportals im Zusammenhang mit dem Kundenportal angelegte Kundendaten jederzeit selbst anpassen. Das Verhalten auf unseren Internetseiten kann mit den Daten aus dem Kundenportal (z.B. Altersgruppe, Wohnregion und Geschlecht) abgeglichen werden, um kundenspezifische Produkte anzubieten. Eine automatisierte Entscheidung im Einzelfall findet nicht statt.

Mieterdaten

Im Rahmen der Vermietung unserer Liegenschaften bearbeiten wir unter anderem die Stammdaten (z.B. Name und Adresse), die Kontaktdaten (z.B. E-Mail-Adresse und Telefonnummer) sowie die Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalt, vertragliche Kommunikation, Namen von Kontaktpersonen) und die Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie). Näheres dazu werden in den entsprechenden Mietunterlagen geregelt.

Wie wir Ihre Personendaten speichern und schützen

Wir speichern Ihre Personendaten nur in dem Umfang und so lange, wie dies für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke oder zur Erfüllung gesetzlicher Pflichten notwendig ist.

Im Interesse der Integrität und der Vertraulichkeit der Personendaten treffen wir angemessene technische und organisatorische Massnahmen. Wir implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.

Diese Webseite wird bei einem externen Dienstleister gehostet (Hoster). Personendaten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

An wen wir Ihre Personendaten bekanntgeben

Zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke kann es notwendig sein, dass wir Ihre Personendaten unter Beachtung der rechtlichen Vorgaben an andere Organisationseinheiten bekanntgeben. Es handelt sich um folgende Kategorien von Empfängern:

• andere Verwaltungseinheiten;
• externe Dienstleisterinnen (u.a. für Risikoanalysen, für die Schadenermittlung, für Kontrolltätigkeiten);
• Gemeinden sowie
• Behörden und Gerichte.

Ort der Bearbeitung

Ihre Personendaten speichern und bearbeiten wir im Zusammenhang mit den in dieser Datenschutzerklärung beschriebenen Bearbeitungen nur in der Schweiz/EU. 

Ihre Rechte in Bezug auf Ihre Personendaten

Sie haben unter dem DSG–SG die folgenden Rechte in Bezug auf Personendaten, die Sie betreffen:

• das Recht, Auskunft darüber zu erhalten, welche Personendaten wir über Sie speichern und wie wir diese bearbeiten;
• das Recht, Personendaten vor Ort einzusehen;
• das Recht auf Herausgabe einer Kopie Ihrer Personendaten;
• das Recht auf Berichtigung Ihrer Personendaten;
• das Recht auf Löschung Ihrer Personendaten;
• das Recht, der Bekanntgabe Ihrer Personendaten an Dritte zu widersprechen (Sperrung).

Beachten Sie bitte, dass für diese Rechte gesetzliche Voraussetzungen und Ausnahmen gelten. Soweit rechtlich zulässig, können wir Ihre Anfrage zur Ausübung dieser Rechte ablehnen. Sie haben ausserdem das Recht, bei der kantonalen Fachstelle für Datenschutz (datenschutz@sg.ch; Regierungsgebäude, 9001 St.Gallen: www.datenschutz.sg.ch) eine Datenbearbeitung zu beanstanden.

Wie wir diese Datenschutzerklärung ändern können

Wir können diese Datenschutzerklärung jederzeit ändern, insbesondere, wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Es gilt die jeweils auf der Webseite bereitgestellte Version.