Datenschutz bei der hkk

1. Begriffsklärung

Nachfolgend erläutern wir die wichtigsten Begriffe der DSGVO gemäß Art. 4 DSGVO und der Verarbeitung von Sozialdaten nach dem Sozialgesetzbuch, die in der nachfolgenden Datenschutzerklärung genannt werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend: Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer identifiziert werden kann. Personenbezogene Daten sind z.B. Name, Kontaktdaten, Berufsbezeichnung, Versicherungsnummer.

Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.

Sozialdaten sind gemäß § 67 Abs. 2 SGB X personenbezogene Daten gemäß Art. 4 Nr. 1 DSGVO, die von einer in § 35 SGB I genannten Stelle im Hinblick auf die Aufgaben nach dem Sozialgesetzbuch verarbeitet werden. Erfasst werden grundsätzlich alle Informationen, die etwas über eine natürliche Person aussagen – z.B. Name, Geburtsdatum, Krankheiten, Einkommensverhältnisse – und mit diesen oder zusätzlichen Informationen eine eindeutige Personenidentifizierung ermöglichen. Insbesondere stellt auch Ihre Versichertennummer ein so genanntes Sozialdatum dar.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung oder das Löschen von personenbezogenen Daten.

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre zukünftige Verarbeitung einzuschränken.

Anonymisierung ist dann gegeben, wenn sich Informationen nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren Person zugewiesen werden.

Verantwortlicher ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung einer betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Sofern wir zur Verarbeitung Ihrer Daten eine Einwilligung benötigen, finden Sie diese Einwilligungserklärung an der jeweiligen Stelle der Website. Dort finden Sie auch weitere Informationen zur Verarbeitung der im Rahmen der Einwilligung verarbeiteten Daten.

2. Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verantwortlicher ist:

Im Hinblick auf unsere App ist der Verantwortliche:

 

hkk

Vorstand: Michael Lempe, Vertreter: Lutz Trey

Martinistraße 26

28195 Bremen

 

Tel: 0800-2 555 444
E-Mail: info@hkk.de 

 

3. Name und Anschrift des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie postalisch unter unserer Adresse bzw. unter den nachfolgenden Kontaktdaten:

hkk

Datenschutzbeauftragter

Kontaktdaten:

Martinistraße 26

28195 Bremen

E-Mail: datenschutzbeauftragter@hkk.de 

 

4. Hosting von Inhalten der App, Entwicklung der App, weitere Datenempfänger

Die hkk Service-App wird in unserem Auftrag technisch durch die

 

BITMARCK Beratung GmbH

Putzbrunner Str. 93

81739 München

E-Mail: info@bitmarck.de

 

sowie die

 

BITMARCK Software GmbH

Kruppstraße 64

45145 Essen

E-Mail: info@bitmarck.de 

 

betrieben. Nähere Informationen zur Unternehmensgruppe Bitmarck finden sie unter https://www.bitmarck.de/. Zwischen uns und der Firma besteht ein Auftragsverarbeitungsvertrag, durch den Ihre personenbezogenen Daten ausreichend geschützt werden. Die Bitmarck ist im Bereich des Gesundheitswesens für fast alle Krankenkassen technischer Dienstleister.

Gesellschafter der BITMARCK Holding GmbH sind neben dem BKK Dachverband e.V. die Betriebskrankenkassen, die Innungskrankenkassen, die DAK-Gesundheit und weitere Ersatzkassen, sodass eine ausreichende Kontrolle gegeben ist.

Mit unserem Auftragsverarbeiter der Bitmarck besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Dieser entspricht auch den Vorschriften des § 80 SGB X.

Die Wahrnehmung durch Dritte ist gemäß § 197b SGB V zulässig, da dies wirtschaftlicher ist als ein Eigenbetrieb und im wohlverstandenen Interesse der Versicherten liegt, deren Rechte nicht beeinträchtigt werden und es sich bei den übertragenen Aufgaben nicht um wesentliche Versorgungsaufgaben handelt.

Bei der Verarbeitung bedienen wir uns auch weiterer Hilfspersonen, insbesondere im Bereich IT. Diese verarbeiten als Auftragsverarbeiter für uns Ihre Daten und sind zum sorgfältigen Umgang mit den Daten verpflichtet. Eine solche Auftragsverarbeitung liegt beispielsweise vor, wenn wir Ihr Foto oder Ihre Stammdaten an unseren Dienstleister weitergeben, der in unserem Auftrag Ihre Gesundheitskarte produziert. Hierbei handelt es sich um Unternehmen in den Kategorien IT-Dienstleistungen, Gesundheitsversorgung und -vorsorge, Druckdienstleistungen, Logistik, Telekommunikation, Marketing, Kundenzufriedenheitsbefragungen und Anschriftenermittlung. Eine solche Datenweitergabe an Empfänger außerhalb unseres Unternehmens erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind.

5. Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

6. Bereitstellung hkk Service-App und Erstellung von Logfiles

Bei jeder Nutzung der hkk Service-App erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgerätes. Folgende Daten werden hierbei erhoben:

Umfang der Verarbeitung der Daten

(1) Informationen über die App und die verwendete Version

(2) Das Betriebssystem, die Systemversion und die Device-ID sowie den Hersteller des Abrufgerätes

(3) Die IP-Adresse sowie die MAC-Adresse des Abrufgerätes

(4) Datum und Uhrzeit des Zugriffs

(5) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die über die App aufgerufen wurden.

(6) Eine Unique-ID zur Wiedererkennung des Nutzers

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner APP-Besucher nicht erfolgt. Die Daten werden zudem nach Ablauf der Löschfrist so anonymisiert, dass kein Rückschluss mehr auf die einzelne Person möglich ist. Durch die anonymisierten Daten können wir die Stabilität und Verfügbarkeit unserer Service-App über einen längeren Zeitraum beobachten und verbessern.

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf der App-Nutzung erforderlich, um eine Auslieferung der Inhalte der App zu ermöglichen. Die Auslieferung der Inhalte der App erfolgt auch zur Gewährleistung unserer Aufklärungspflicht als Leistungsträger nach dem Sozialgesetzbuch gemäß § 13 Abs. 1 SGB I, sodass wir Ihnen Informationen über unsere Leistungen leicht zugänglich online zur Verfügung stellen können.

Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer App für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Endgeräts zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer App reagieren zu können. Zudem dienen uns die Daten zur Optimierung der App und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Dies dient auch dem Schutz der Sozialdaten, die wir verarbeiten, wozu wir gemäß § 35 Abs. 1 SGB I gesetzlich verpflichtet sind.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 Satz 1 lit. E DSGVO (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde). Diese Aufgabe besteht in der Wahrnehmung unserer öffentlichen Aufgaben als Leistungsträger im Sinne des Sozialgesetzbuchs, insbesondere unserer Aufklärungspflicht gemäß § 13 SGB I.

Aufgrund der immer weiter zunehmenden Digitalisierung und des starken Anstiegs der Nutzung von mobilen Endgeräten haben wir uns dazu entschlossen, die Service-App einzuführen. Das Erstellen von Serverlogs dient somit der Außendarstellung der Krankenkasse und der Information der Mitglieder zu Themen aus dem Bereich der Gesundheitsvorsorge.

Dauer der Speicherung

Die vorgenannten technischen Daten werden in der Regel nach 7 Tagen anonymisiert. Eine Anonymisierung erfolgt spätestens dann, wenn die Daten nicht mehr benötigt werden, um die Kompatibilität der App für alle Besucher zu gewährleisten. Dies ist spätestens 3 Monate nach Nutzung der App der Fall.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

7. Die Krankenkassen-Funktionen Ihrer hkk Service-App

Unsere hkk Service-App bietet Ihnen verschiedene Möglichkeiten zur schnellen und effizienten Kundenkommunikation über unseren Online-Service. Über unsere Service-App können Sie Dokumente oder Informationen übermitteln oder gespeicherte Daten aktualisieren.

Ihren persönlichen kostenfreien Zugang zur hkk Service-App erhalten Sie als Mitglied der hkk Krankenkasse. Als Mitglied der hkk Krankenkasse können Sie sich durch Klick auf den Button “Zugangsdaten anfordern“ für die Nutzung der Service-App registrieren. Die Übertragung der Daten an die hkk erfolgt durch den bei Ihnen im Smartphone gewählten Browser. Der Anmeldeprozess, mit dem Sie Ihre Anmeldedaten für die hkk Service-App erzeugen, wird technisch in unserem Auftrag durch die Firma Applied Security GmbH, Einsteinstraße 2a, 63868 Großwallstadt betrieben. Zwischen uns und der Firma besteht ein Auftragsverarbeitungsvertrag, durch den Ihre personenbezogenen Daten ausreichend geschützt werden.

Die nachfolgenden Angaben gelten für alle Punkte des Abschnitts, sofern nicht bei den jeweiligen Unterpunkten ergänzende bzw. abweichende Informationen bereitgestellt sind:

Auf welcher Rechtsgrundlage beruht die Verarbeitung?
Die Verarbeitung Ihrer Daten zum Zweck der Registrierung und Anmeldung in unserer Service-App erfolgt auf der Basis von Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde). Diese Aufgabe besteht in der Wahrnehmung unserer öffentlichen Aufgaben als Leistungsträger im Sinne des Sozialgesetzbuchs.

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Service-App ist daher Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten Sie, dass es sich bei den hochgeladenen Nachweisen um besonders schützenswerte personenbezogene Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO handeln kann. Selbstverständlich werden diese im Rahmen strengster Vertraulichkeit behandelt. Ein Zugriff durch Unbefugte wird bei uns mittels technisch- organisatorischer Maßnahmen nach aktuellem Stand der Technik nach bestem Wissen verhindert.

Darüber hinaus stellt bei Sozialdaten generell die Erfüllung unserer Aufgaben bzw. die gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c und e DSGVO i.V.m. Art. 6 Abs. 3 Satz 3 DSGVO und § 284 SGB V die Rechtsgrundlage dar.

Wie lange werden meine Daten gespeichert?
Generell werden wir erhobene Daten, insbesondere Sozialdaten gem. § 284 SGB V sofort löschen, wenn die Speicherung zur Erfüllung des Zwecks nicht mehr erforderlich ist, keine Aufbewahrungspflicht besteht und kein Grund zur Annahme besteht, dass durch die Löschung der Daten schutzwürdige Interessen von Ihnen beeinträchtigt werden. Wir werden die Daten jedoch spätestens nach Ablauf der in § 304 SGB V definierten absoluten Löschfristen löschen.

Die jeweilige Löschfrist beginnt am Ende des Kalenderjahres, in dem die Leistung gewährt oder abgerechnet wurde. Eine längere Verarbeitung erfolgt nur bei zwingenden rechtlichen Gründen (z.B. nach einer Anonymisierung). In diesem Fall können die Daten unbegrenzt aufbewahrt werden (§ 304 Absatz Abs. 1 Satz S. 4 SGB V).

Alle Daten, die keine Sozialdaten sind, werden nach Erreichung des Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sofern keine Aufbewahrungspflicht besteht, erfolgt eine Löschung zudem spätestens 6 Monate, nachdem die jeweilige Konversation mit Ihnen beendet bzw. abgeschlossen ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Welche Rechte stehen mir bezüglich der Verarbeitung zu?
Die Rechte richten sich danach, ob die erhobenen Daten Sozialdaten im Sinne des § 284 SGB V sind oder sonstige Daten. Nähere Informationen finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.

Muss ich diese Daten angeben?
Die hkk Service-App stellt eine digitale Zusatzdienstleistung zur schnellen Kommunikation und der Pflege der Versichertendaten zwischen uns und unseren Versicherten dar. Die Benutzung der Service-App sowie die Eingabe und Änderung von Daten ist freiwillig. Sie können alle Daten auch mittels unserer anderen Kontaktmöglichkeiten wie z.B. per Post oder per E-Mail oder in unseren hkk Kundencentern vor Ort an uns übermitteln. Die Angaben in der Service-App sind weder notwendig um einen Vertrag mit uns einzugehen, noch gesetzlich verpflichtend.

7.1. Registrierungsprozess für die Nutzung der hkk Service-App

Sie können unsere Service-App und die dort hinterlegten Funktionen erst nach erfolgreicher Registrierung verwenden. Für die Registrierung müssen Sie zunächst Ihre persönlichen Daten angeben. Für eine eindeutige Identifizierung können Sie entweder das eID-Verfahren (Online-Ausweisfunktion mit elektronischem Personalausweis) über unseren Partner Nect durchführen oder Sie können Ihre Zugangsdaten per Post erhalten. Nach einer Registrierung müssen Sie im Rahmen einer weitergehenden Freischaltung noch eine individuelle PIN (6-stellig) festlegen, mit der Sie die Änderung von Stammdaten (z.B. Adresse) und weiteren Prozessen mit hohem Schutzniveau bestätigen müssen.

 

Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

Zur Identifizierung Ihrer Person und der Verifizierung Ihres aktiven Versicherungsstatus erheben wir bei einer neuen Registrierung zu unserer Service-App im ersten Anmeldeformular Ihre Versichertennummer, Ihre Postleitzahl, Ihr Geburtsdatum sowie auf freiwilliger Basis Ihre E-Mailadresse und Telefonnummer.

Sofern Sie sich für die Registrierung mittels eID-Verfahren (Online-Ausweisfunktion mit elektronischem Personalausweis) über unseren Partner Nect entschieden haben, wird der Identifizierungsprozess verantwortlich durch die Nect GmbH, Großer Burstah 19-21, 20457 Hamburg, Deutschland in deren eigenem Namen durchgeführt. Hierfür übermitteln wir keine personenbezogenen Daten an die Nect GmbH. Die Nect GmbH führt dann in Ihrem Auftrag die Identitätsfeststellung Ihrer Person mithilfe der eID durch. Hierzu werden an die Nect GmbH eine nicht personenbezogene Prozess-Kennung übertragen: Die Nect GmbH wird dann mit Ihrer Erlaubnis das eID-Verfahren als datenschutzrechtlich Verantwortlicher durchführen. Im Anschluss an eine erfolgreiche Verifizierung ihrer Person werden wir Ihnen die Zugangsdaten zu Ihrer hkk Service-App zukommen lassen. Sofern die Nect GmbH die Übereinstimmung Ihrer Angaben nicht bestätigen konnte, erhalten wir von der Nect GmbH eine Rückmeldung. In diesem Fall oder sofern Sie eID-Verfahren nach einer Zeit von 7 Tagen nicht erfolgreich durchlaufen haben, kann eine Freischaltung mittels eID-Verfahren nicht mehr erfolgen. Sie erhalten dann automatisch Ihre Zugangsdaten per Post an Ihre bei uns hinterlegte Adresse.

Sofern Sie sich für die Registrierung mittels Passwortbriefs entschieden haben, werden wir Ihnen die Zugangsdaten in Form eines Initialkennworts zur Service-App an Ihre bei uns hinterlegte Adresse zusenden. Mit den Zugangsdaten können Sie sich dann die hkk Service-App freischalten.

7.2. Login-Bereich für die Nutzung der hkk Service-App

Sie können unsere Service-App und die dahinter liegenden Daten erst nach erfolgreichem Login verwenden. Mit den im Rahmen der Registrierung erhaltenen Login-Daten können Sie sich entsprechend einloggen. Ihr Login besteht dabei aus der Krankenversicherungsnummer und dem dazu gehörigen Passwort.

 

Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

Zur Identifizierung Ihrer Person und der Verifizierung Ihres aktiven Versicherungsverhältnisses benötigen wir ihre KV Nummer und das an Sie übermittelte Passwort.

Soweit Sie ihren Account wiederherstellen möchten, da Sie z.B. das Passwort vergessen haben, müssen Sie den Registrierungsprozess (Feststellung ihrer Person und eindeutige Identifizierung) erneut durchlaufen. Nähere Informationen zum Registrierungsprozess finden Sie unter dem Punkt „Registrierungsprozess“. Bei der Passwort-Wiederherstellung ist lediglich ihre Versichertennummer und die persönliche Identifizierung notwendig.

Im Hinblick auf das freigeschaltete Mobilgerät erheben wir zusätzlich ihre Hardware ID.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Bei Sozialdaten (z.B. Ihrer Versichertennummer), die keine gesundheitsbezogenen Daten sind, stellt die Rechtsgrundlage die Erfüllung unserer Aufgaben gem. Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 6 Abs. 3 Satz 3 DSGVO, § 284 SGB V dar.

7.3. 2-Faktor-Authentifizierung

Um die Daten innerhalb der Service-App besser zu schützen, wird der Login der Service-App mit einer 2-Faktor-Authentifizierung abgesichert. Zusätzlich können Sie bei besonders Kritische Vorgänge innerhalb der Service-App (z.B. Änderung der Adresse) nur dann Datenänderungen vornehmen, wenn Sie den Vorgang mittels des zweiten Faktors (PIN) freigeben. 

7.4. Biometrische Authentifizierung

Über die Einstellung „biometrische Daten” können Sie die Punkte in der Service-App, die eine PIN-Eingabe erfordern mittels der im Smartphone hinterlegten biometrischen Authentifizierung (z.B. Fingerabdruck / Gesichtserkennung) ersetzen. Alle Daten werden ausschließlich an das digitale Endgerät übertragen. Wir erhalten nur die Bestätigung des Endgerätes, dass die Authentifizierung erfolgreich gewesen ist. 

7.5. „Postfach“ für digitale Briefe und Bescheide

Über unseren Bereich „Postfach“ können Sie digitale Briefe und Bescheide von uns empfangen. 

Die Nutzung des Postfachs ist freiwillig. Wenn Sie das Postfach in Anspruch nehmen möchten, müssen Sie die Einwilligungserklärung bestätigen und uns eine gültige E-Mailadresse übermitteln. Über die von Ihnen hinterlegte E-Mailadresse werden Sie kontaktiert, sobald ein neues Poststück in Ihrem Postfach zur Verfügung steht. 

7.6. Dokumenten-Upload (Krankmeldung einreichen)

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Das von Ihnen angefertigte Foto inkl. der dort ersichtlichen personenbezogenen Daten. Hiervon betroffen sind insbesondere auch Daten zur Arbeitsunfähigkeit (Medizinischer Schlüssel), voraussichtliche Dauer der Arbeitsunfähigkeitsdauer, behandelnder Arzt etc. Zudem sind bei jedem Foto so genannte Meta-Daten vorhanden. Diese beinhalten technische Daten wie z.B. Daten zur Aufnahme wie Aufnahmezeit, Ort, Auflösung, Gerät.

Durch die Kamera des Smartphones können Sie eine Aufnahme Ihrer Arbeitsunfähigkeitsbescheinigung (Krankmeldung) anfertigen und nach Anpassung des Bildes direkt zu uns hochladen. Im Rahmen des Upload-Prozesses wird das Bild Ihren personenbezogenen Daten zugeordnet und bei uns im System zur weiteren Verarbeitung vorgemerkt.

Der Zweck der Datenverarbeitung besteht in der Bearbeitung Ihrer Krankmeldung, mithin in der Erfüllung unserer Kernaufgaben gem. § 1 SGB V. Die Krankmeldung dient zudem der Berechnung des Zeitraums der Entgeltfortzahlung nach dem Entgeltfortzahlungsgesetz (EFZG) bzw. der Prüfung und des Nachweises des Anspruchs auf Krankengeld gem. § 44 SGB.

Bitte bewahren Sie das Original mindestens 6 Monate auf.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Als Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Nutzung der Upload-Funktion für Ihre Krankmeldung dient Ihre Einwilligung. Die hochgeladene Krankmeldung verarbeiten wir zudem unabhängig davon, ob Sie die Upload-Funktion nutzen, zum Zweck der Erbringung unserer Leistungen als Krankenkasse.

Rechtsgrundlage für die Verarbeitung der Daten zum Zweck der Nutzung der Funktion „Krankmeldung hochladen“ ist Art. 6 Abs. 1 lit a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten Sie, dass es sich bei den hochgeladenen Nachweisen um besonders schützenswerte personenbezogene Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO handelt. Selbstverständlich werden diese im Rahmen strengster Vertraulichkeit behandelt. Ein Zugriff durch Unbefugte wird bei uns mittels technisch- organisatorischer Maßnahmen nach aktuellem Stand der Technik nach bestem Wissen verhindert.

Muss ich diese Daten angeben?

Der digitale Upload einer Arbeitsunfähigkeitsbescheinigung in der Service-App stellt eine digitale Zusatzdienstleistung zur schnellen Kommunikation und der Pflege der Versichertendaten zwischen uns und unseren Mitgliedern dar. Die Benutzung ist freiwillig. Sie können die Arbeitsunfähigkeitsbescheinigung auch mittels unserer anderen Kontaktmöglichkeiten wie z.B. per Post oder per E-Mail oder durch persönliche Abgabe in unseren hkk Kundencentern vor Ort an uns übermitteln. Der Upload in der Service-App ist weder notwendig, um einen Vertrag mit uns einzugehen, noch gesetzlich verpflichtend. Allerdings sind Sie generell dazu verpflichtet uns über ihre Arbeitsunfähigkeit zu informieren und die AU bei uns einzureichen.

7.7. Bescheinigungen

Über die Funktion „Bescheinigungen“ können Sie sich auf dem Handy eine allgemeine Versicherungsbescheinigung, ein Versicherungsbescheinigung für den Arzt, einen Auslandskrankenschein und eine Mitgliedsbescheinigung für Studenten herunterladen. 

Die Versicherungsbescheinigung für den Arzt dient als Ersatz für die Gesundheitskarte. Diese können Sie im Notfall anstelle Ihrer Versichertenkarte vorzeigen, damit der Behandler Ihre Zugehörigkeit zur Krankenkasse nachprüfen kann.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Da Sie bereits in den Kunden-Bereich der hkk eingeloggt sind, nutzen wir für diese Funktion die bei uns von Ihnen hinterlegten personenbezogenen Daten (wie z.B. die Versichertennummer und die Adresse). Diese können Sie jederzeit unter „Meine Daten“ einsehen und bearbeiten.

Muss ich diese Daten angeben?

Sofern Sie die oben genannten Bescheinigungen benötigen, sind die vorliegenden Angaben rechtlich notwendig, um Ihnen den digitalen Versicherungsausweis bereitstellen zu können. Alternativ können Sie auch weiter ihre Gesundheitskarte zur Identifikation ihrer Person und Ihres Versicherungsstatus verwenden.

7.8. Meine Daten (Adressänderung)

Über den Bereich „Meine Daten“ können Sie uns Ihre neue Adresse, Kontaktdaten oder Bankverbindung zukommen lassen.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Sie können über das entsprechende Formular die über Sie bei uns vorliegenden Daten wie z.B. ihre Adresse oder ihre Kontaktdaten aktualisieren.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Bei Sozialdaten, die keine gesundheitsbezogenen Daten sind, stellt die Rechtsgrundlage die Erfüllung unserer Aufgaben gem. Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 6 Abs. 3 Satz 3 DSGVO, § 284 Abs. 1 SGB V dar.

Wie lange werden meine Daten gespeichert?

Generell werden wir erhobene Daten, insbesondere Sozialdaten gem. § 284 SGB V sofort löschen, wenn die Speicherung zur Erfüllung des Zwecks nicht mehr erforderlich ist und kein Grund zur Annahme besteht, dass durch die Löschung der Daten schutzwürdige Interessen von Ihnen beeinträchtigt werden. Wir werden die Daten jedoch spätestens nach Ablauf der in § 304 SGB V definierten absoluten Löschfristen löschen.

Die jeweilige Löschfrist beginnt am Ende des Kalenderjahres, in dem die Leistung gewährt oder abgerechnet wurde. Eine längere Verarbeitung erfolgt nur bei zwingenden rechtlichen Gründen (z.B. nach einer Anonymisierung). In diesem Fall können die Daten unbegrenzt aufbewahrt werden (§ 304 Absatz Abs. 1 Satz S. 4 SGB V).

Alle Daten, die keine Sozialdaten sind, werden nach Erreichung des Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sofern keine Aufbewahrungspflicht besteht, erfolgt eine Löschung zudem spätestens 6 Monate, nachdem die jeweilige Konversation mit Ihnen beendet bzw. abgeschlossen ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Welche Rechte stehen mir bezüglich der Verarbeitung zu?

Die Rechte richten sich danach, ob die erhobenen Daten Sozialdaten im Sinne des § 284 SGB V sind oder sonstige Daten. Nähere Informationen finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.

Muss ich diese Daten angeben?

Die hkk Service-App stellt eine digitale Zusatzdienstleistung zur schnellen Kommunikation und der Pflege der Versichertendaten zwischen uns und unseren Mitgliedern dar. Die Benutzung der hkk Service-App sowie die Eingabe und Änderung von Daten ist freiwillig. Sie können alle Daten auch mittels unserer anderen Kontaktmöglichkeiten wie z.B. per Post oder per E-Mail oder in unseren hkk Geschäftsstellen vor Ort an uns übermitteln. Die Angaben in de hkk Service-App sind weder notwendig um einen Vertrag mit uns einzugehen, noch gesetzlich verpflichtend.

7.9. Neue Gesundheitskarte bestellen

Über die Funktion „Meine Gesundheitskarte“ können Sie nicht nur ein Lichtbild hochladen, sondern auch eine neue Gesundheitskarte bestellen. Bitte beachten Sie, dass Sie zur Anforderung zwingend einen Grund angeben müssen. Zur Missbrauchsbekämpfung haben wir die Anzahl der Bestellungen über die Service-App limitiert.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Da Sie bereits in den Kunden-Bereich der hkk eingeloggt sind, nutzen wir für diese Funktion die bei uns von Ihnen hinterlegten personenbezogenen Daten (wie z.B. die Versichertennummer und die Adresse). Diese können Sie jederzeit unter „Meine Daten“ einsehen und bearbeiten. Zudem müssen Sie uns einen Grund für die Bestellung einer neuen Karte mitteilen. Dies kann z.B. in einem Defekt, Verlust oder Diebstahl liegen. Bitte beachten Sie, dass wir in anderen Fällen zunächst keine neue Karte versenden werden. Durch ihre Meldung wird die alte Karte bei uns im System deaktiviert.

Muss ich diese Daten angeben?

Sofern Sie eine aktive hkk Gesundheitskarte benötigen, sind die vorliegenden Angaben rechtlich notwendig, um Ihnen eine neue Karte ausstellen zu können und die alte zu deaktivieren. Selbstverständlich können Sie alternativ auch auf anderem Wege eine neue Gesundheitskarte bestellen. Unser Telefonsupport und unsere Teams vor Ort stehen Ihnen gerne zur Verfügung. Auch können Sie postalisch jederzeit eine neue Karte beantragen. Wir bitten jedoch ausdrücklich darum die alte Karte im Falle eines Verlustes wie z.B. Diebstahl unverzüglich telefonisch sperren zu lassen, um einen Missbrauch Ihrer Daten zu verhindern.

7.10. Uploadformular für das persönliche Foto zur Anfertigung der elektronischen Gesundheitskarte

Über unser Foto-Uploadformular können Sie ein Passfoto hochladen, das zur Anfertigung Ihrer elektronischen Gesundheitskarte verwendet wird. Sie können das Foto auch unmittelbar in der Service-App mit der Kamera ihres mobilen Endgerätes anfertigen und zuschneiden.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Über das entsprechende Formular können Sie uns ein persönliches Passfoto zukommen lassen. Das Passfoto wird für die Anfertigung der elektronischen Gesundheitskarte benötigt, um Sie beim Empfang von Gesundheitsdienstleistungen etwa durch einen Arzt unmittelbar anhand des Passfotos identifizieren zu können. Sofern Ihnen eine neue elektronische Gesundheitskarte ausgestellt wird, benutzen wir das im Uploadformular hochgeladene Foto, um das Foto auf die Gesundheitskarte aufzudrucken.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Als Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck des Uploads des Lichtbildes dient Ihre Einwilligung. Nachdem Sie das Foto hochgeladen haben, erfolgt die weitere Verwendung des Lichtbildes auf der Grundlage unserer gesetzlichen Verpflichtung, eine elektronische Gesundheitskarte mit Lichtbild auszustellen.

Rechtsgrundlage für die Verarbeitung der Daten beim Upload des Fotos ist daher Art. 6 Abs. 1 lit a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten Sie, dass es sich beim hochgeladenen Passbild um besonders schützenswerte personenbezogene Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO handeln kann. Selbstverständlich werden diese im Rahmen strengster Vertraulichkeit behandelt. Gemäß § 15 Abs. 6 SGB V sind wir als Krankenkasse verpflichtet, jedem Versicherten eine elektronische Gesundheitskarte auszustellen. Die elektronische Gesundheitskarte muss gemäß § 291a Abs. 5 S. 1 SGB V mit einem Lichtbild versehen sein. Gemäß § 284 Abs. 1 Nr. 2 SGB V dürfen wir als Krankenkasse Daten zum Ausstellen einer elektronischen Gesundheitskarte erheben und speichern. Ein Zugriff durch Unbefugte wird bei uns mittels technisch- organisatorischer Maßnahmen nach aktuellem Stand der Technik nach bestem Wissen verhindert.

Wie lange werden meine Daten gespeichert?

Das von Ihnen hochgeladene Passfoto wird so lange gespeichert, wie Sie ein Versicherungsverhältnis bei uns unterhalten, jedoch längstens für zehn Jahre. Nach dem Ende des Versicherungsverhältnisses werden wir Ihr Passfoto spätestens nach drei Monaten löschen.

7.11. Nutzung des Bonusprogramms „hkk bonusaktiv“ 

Über die Funktion „Bonusprogramm“ können Sie sich für das hkk bonusaktiv einschreiben. Stimmen Sie hierzu der Einwilligungserklärung für das bonusaktiv des jeweiligen Jahres zu. Im Anschluss erhalten Sie unseren Bonusaktiv Pass nach Hause zugeschickt. Weitere Informationen zum hkk bonusaktiv finden Sie unter https://www.hkk.de/versicherung-und-tarife/hkk-vorteile/geldwerte-vorteile/bonusprogramm.

Im Bonusprogramm der hkk Service-App können Sie Maßnahmen einreichen, Ihre bisher erzielte Prämie einsehen und die Prämie beantragen. Für das Einreichen von Maßnahmen ist ein Dokumenten-Upload eines Nachweises für die jeweilige Maßnahme erforderlich. Folgende Nachweise können hochgeladen werden:

• Ärztliche oder sonstige Nachweise, die die Teilnahme an einer erstattungsfähigen Maßnahme belegen (z. B. Mitgliedsbescheinigung eines Fitness-Studios, Bescheinigung zur Vorsorgeuntersuchung, etc.)
• Rechnungen von Gesundheitsdienstleistungen
• Abgestempelter hkk Bonusaktiv Pass

Zusätzlich müssen Sie bestätigen, dass die jeweilige Maßnahme in Ihrem Bonusaktiv Pass abgestempelt ist. 

In der Übersicht können Sie zwischen den Prämienarten Sorfortbonus und Gesundheitszuschuss wechseln.

Beim Beantragen der Prämie müssen Sie die Vorder- und Rückseite Ihres bonusaktiv Passes hochlanden. Hierbei ist es wichtig, dass zu allen eingereichten Maßnahmen Stempel an der jeweiligen Stelle des bonusaktiv Passes vorhanden sind. Zusätzlich müssen Sie eine gültige Bankverbindung angeben, auf die wir die Auszahlung der erstattungsfähigen Beträge überweisen sollen. 

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Neben den hochgeladenen Dokumenten und den dort ersichtlichen Daten erheben wir zur späteren Kontaktaufnahme und Verifizierung der Person weitere personenbezogene Daten wie z.B. Ihren Namen, Ihre Adresse sowie weitere Daten zu Ihren familienversicherten Angehörigen. Die von Ihnen eingegebenen und hochgeladenen personenbezogenen Daten werden von unseren Mitarbeitenden für die Bearbeitung Ihres hkk bonusaktiv verwendet. Die weiteren Daten benötigen wir für die Auszahlung der erstattungsfähigen Beträge.

Um mit Ihnen Kontakt aufnehmen zu können und um sicherzustellen, dass wir bei einem Rückruf auch tatsächlich die Person kontaktieren, welche die Daten hochgeladen hat, verwenden wir die bereits vorliegenden personenbezogenen Daten. Im Rahmen des Rückrufs können die Daten dann genutzt werden, um Sie zu identifizieren.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Als Rechtsgrundlage für die Verarbeitung Ihrer Daten dient Ihre Einwilligung.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten Sie, dass es sich bei den hochgeladenen Nachweisen um besonders schützenswerte personenbezogene Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO handelt. Selbstverständlich werden diese im Rahmen strengster Vertraulichkeit behandelt. Ein Zugriff durch Unbefugte wird bei uns mittels Technisch- organisatorischer Maßnahmen nach aktuellem Stand der Technik nach bestem Wissen verhindert.

7.12. Gesundheitscockpit (GeCo)

Die hkk Krankenkasse bietet ihren Versicherten in der hkk Service-App, ein digitales Ökosystem namens „GesundheitsCockpit“, „GeCo“ genannt, an. Das GeCo bündelt eine Reihe von digitalen Gesundheitsanwendungen, Programmen und Unterstützungs-Apps. Die hkk Service-App enthält das GeCo in Form einzelner funktionaler Module, die in der hkk-Service-App im Bereich „Meine Gesundheit“ angezeigt werden.

Voraussetzung zur Nutzung der einzelnen Module ist die aktive Einwilligung in die Nutzungsbedingungen des GeCo sowie die Datenschutzhinweise.

Die nachfolgenden Angaben gelten für alle Module des Gesundheitscockpits, sofern nicht bei den nachfolgenden Ausführungen zu den jeweiligen Modulen ergänzende Informationen bereitgestellt sind.

Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Wir bieten Ihnen die Funktionen des Gesundheitscockpits in unserer App an, um Ihnen eine aktive und informierte Mitwirkung an Behandlungs- und Rehabilitationsprozessen zu ermöglichen und Sie bei einer gesundheitsbewussten Lebensführung zu unterstützen. Damit kommen wir unseren Pflichten zur Bereitstellung von digitalen Anwendungen und Diensten gemäß § 67 SGB V nach. Als datenschutzrechtliche Rechtsgrundlage für die Verarbeitung Ihrer Daten dient Ihre Einwilligung.

Rechtsgrundlage für die Verarbeitung der Daten ist daher Art. 6 Abs. 1 S. 1 lit a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten Sie, dass es sich bei den angegebenen Daten um besonders schützenswerte personenbezogene Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO handelt. Selbstverständlich werden diese im Rahmen strengster Vertraulichkeit behandelt. Ein Zugriff durch Unbefugte wird bei uns mittels Technisch- organisatorischer Maßnahmen nach aktuellem Stand der Technik nach bestem Wissen verhindert.

Wie lange werden meine Daten gespeichert?

Die Daten werden so lange zu diesem Zweck verarbeitet, wie Sie die Funktion der einzelnen Module nutzen. Bitte beachten Sie aber, dass die von Ihnen im Grundmodul angegebenen Daten dort ggf. weiterhin gespeichert bleiben, damit sie für andere Module zur Verfügung gestellt werden können. Wenn Sie die Daten vollständig löschen möchten, nutzen Sie bitte die hierfür vorgesehene Funktion im Grundmodul Gesundheitsdaten.

Welche Rechte stehen mir bezüglich der Verarbeitung zu?

Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird, dadurch nicht berührt. Nähere Informationen finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.

Muss ich diese Daten angeben?

Die Funktion „Gesundheitscockpit“ stellt eine digitale Zusatzdienstleistung zur Unterstützung und Information bei den vom Gesundheitscockpit angebotenen Gesundheitsthemen dar. Die Nutzung des Gesundheitscockpits und seiner Module sowie die hierzu erforderlichen Einwilligungen sind freiwillig. Wenn Sie Ihre Einwilligungen nicht erteilen, können Sie die jeweiligen Funktionen nicht nutzen. Dies hat jedoch keine Auswirkungen auf sonstige Leistungen der hkk.

7.12.1. Gesundheitscockpit: Grundmodul „Gesundheitsdaten“

Mit Hilfe der Funktion „Gesundheitsdaten“ des Gesundheitscockpits können Sie Ihre Gesundheitsdaten (z.B. Allergien, Erkrankungen, Schwangerschaftsstatus) in Ihrem Gesundheitscockpit speichern, damit die hkk Funktionen, für die diese Daten notwendig sind (z.B. Vorsorgeerinnerungen, Medikationsplan), einfacher zur Verfügung stellen kann, ohne dass Sie diese Daten dort erneut eingeben müssen.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Im Rahmen des Moduls „Gesundheitsdaten“ des Gesundheitscockpits verarbeiten wir folgende Daten von Ihnen:

• Ihr Alter
• Ihr Geschlecht
• Schwangerschaftsstatus mit Datum, soweit Sie diesen angeben
• Bestehende Allergien, soweit Sie diese angeben
• Bestehende Erkrankungen, soweit Sie diese angeben bzw. aus anderen Modulen wie z.B. eAU-Bescheinigung übernehmen.

Um die Funktionen, für die diese Daten benötigt werden, zu nutzen, müssen Sie bei der jeweiligen Funktion nochmals gesondert einwilligen. Diese Funktion „Gesundheitsdaten“ dient nur der vereinfachten Datenerfassung, damit Sie Ihre Daten bei Nutzung mehrerer Funktionen nicht mehrmals eingeben müssen. Wenn Sie in den jeweiligen anderen Modulen hierzu einwilligen, werden diese Daten z.B. im Rahmen des Moduls „Medikationsinformation“ zum Zweck der Information über Wechselwirkungen und Risiken bei der Medikamenteneinnahme oder im Rahmen des Moduls „Vorsorgeerinnerung“ zum Zweck der Erinnerung an empfohlene oder geplante Termine für Vorsorgeerinnerungen verarbeitet. Weitere Informationen zur Verwendung Ihrer Daten in den jeweiligen Modulen finden Sie in den Abschnitten zu den einzelnen Funktionen des Gesundheitscockpits innerhalb dieser Datenschutzerklärung.

7.12.2. Gesundheitscockpit: Modul „eAU-Bescheinigung“

Mit Hilfe der Funktion „eAU-Bescheinigung“ des Bereichs „Meine Gesundheit“ können Sie sich die elektronische Arbeitsunfähigkeitsbescheinigungen, die Ihr Arzt an uns übermittelt hat ab dem Zeitpunkt ihrer Einwilligung zur Nutzung des Moduls anzeigen lassen. 

Darüber hinaus ermöglicht die eAU-Quittung nach vorheriger Bestätigung durch den Nutzer Daten zu übermittelten Diagnosen in das Grundmodul „Gesundheitsdaten“ zu übernehmen.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Im Rahmen des Moduls „eAU-Bescheinigung“ des Gesundheitscockpits verarbeiten wir folgende Daten von Ihnen:

 

• AU-begründete Diagnose
• Arbeitsunfähig seit
• Arbeitsunfähigkeit bis einschließlich
• Festgestellt am
• Behandelnder Arzt
• Eingangsdatum
• Erst-/Folgebescheinigung

7.12.3. Gesundheitscockpit: Modul „Medikationsinformation“

Mit Hilfe der Funktion „Medikationsinformation“ des Gesundheitscockpits können Sie sich, basierend auf Ihren Allergien, Erkrankungen und Medikamentenangaben, über Wechselwirkungen und Risiken bei der Einnahme von Medikamenten informieren. Die Funktion kann Sie auch an die Einnahme von Medikamenten erinnern und Medikationspläne verarbeiten.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Im Rahmen des Moduls „Medikationsinformation“ des Gesundheitscockpits verarbeiten wir folgende Daten von Ihnen:

• Ihr Alter
• Ihr Geschlecht
• Bestehende Allergien, soweit Sie diese angeben
• Bestehende Erkrankungen, soweit Sie diese angeben
• Medikamente, die Sie einnehmen, soweit Sie diese angeben
• Medikationspläne, soweit Sie diese angeben.

Die Daten zu Alter, Geschlecht, bestehenden Allergien und Erkrankungen können Sie durch vorherige Nutzung des Grundmoduls „Gesundheitsdaten“ zentral hinterlegen, damit Sie sie nicht in jedem Modul erneut eingeben müssen. Die Daten werden dann im Rahmen dieses Moduls „Medikationsinformation“ zum Zweck der Information über Wechselwirkungen und Risiken bei der Medikamenteneinnahme verarbeitet. Sie können mit diesem Modul z.B. Medikamente oder Inhaltsstoffe auf bekannte Wechselwirkungen, Kontraindikationen oder Alterseinschränkungen prüfen oder nach Informationen über Medikamente suchen. Zudem können Sie individuelle Einnahmepläne hinterlegen, damit unsere App Sie an die hinterlegten Einnahmezeitpunkte erinnern kann. Die Funktion kann einen in der elektronischen Patientenakte gespeicherten Medikationsplan übernehmen oder einen analogen Bundeseinheitlichen Medikationsplan (anhand des Data-Matrix-Codes) einlesen. Wenn Sie einen analogen Medikationsplan einscannen möchten, benötigen wir Zugriff auf die Kamera Ihres Smartphones. Bitte beachten Sie hierzu den Abschnitt über den Zugriff auf Funktionen Ihres Endgeräts in dieser Datenschutzerklärung. An diesen werden die Daten über die von Ihnen eingenommenen Medikamente übermittelt, um die Medikamentensuche und die Anzeige von Informationen über diese Medikamente zu ermöglichen. Zudem setzen wir zum Zweck der Durchführung der Prüfung auf Wechselwirkungen, Kontraindikationen oder Alterseinschränkungen den externen Dienstleister CompuGroup Medical Deutschland AG, Maria Trost 21, 56070 Koblenz ein. Dieser Anbieter ist im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO weisungsgebunden für uns tätig.

7.12.4. Gesundheitscockpit: Modul „Vorsorgemanager“

Mit Hilfe der Funktion „Vorsorgemanager“ des Gesundheitscockpits können Sie sich, basierend auf Ihrem Alter und Ihrem Geschlecht, an empfohlene Vorsorgeuntersuchungen oder geplante Termine für Vorsorgeuntersuchungen erinnern lassen. Wenn Sie schwanger sind, können Sie sich optional auch an Vorsorgeuntersuchungen für Schwangere erinnern lassen.

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Im Rahmen des Moduls „Gesundheitsdaten“ des Gesundheitscockpits verarbeiten wir folgende Daten von Ihnen:

• Ihr Alter
• Ihr Geschlecht
• Schwangerschaftsstatus mit Datum, soweit Sie diesen angeben
• Termine von geplanten oder durchgeführten Vorsorgeuntersuchungen

Die Daten zu Alter, Geschlecht und Schwangerschaftsstatus können Sie durch vorherige Nutzung des Grundmoduls „Gesundheitsdaten“ zentral hinterlegen, damit Sie sie nicht in jedem Modul erneut eingeben müssen. Die Daten werden dann im Rahmen dieses Moduls „Vorsorgemanager“ zum Zweck der Erinnerung an empfohlene oder geplante Termine für Vorsorgeerinnerungen verarbeitet. Sie können mit diesem Modul einen individuellen Vorsorgeplan auf Basis von Alter und Geschlecht oder Schwangerschaftsstatus erstellen, einsehen und bearbeiten. Auf dieser Basis kann unsere Service-App Sie an mögliche oder bereits terminierte Vorsorgeuntersuchungen erinnern und Informationen über mögliche Vorsorgeuntersuchungen bereitstellen.

7.12.5. Gesundheitscockpit: Modul „Impferinnerung“

Mit Hilfe der Funktion „Impferinnerung“ des Bereichs „Meine Gesundheit“ können Sie sich, basierend auf Ihrem Alter und Ihrem Geschlecht, Ihres Wohnortes unter Berücksichtigung möglicherweise bestehender Schwangerschaften, an von der StiKo empfohlene Impfungen oder Impfauffrischungen erinnern lassen. In einer weiteren Ausbaustufe können Sie sich für von Ihnen angegebene Reisen, die empfohlenen Reiseschutzimpfungen anzeigen lassen..

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Im Rahmen des Moduls „Gesundheitsdaten“ des Gesundheitscockpits verarbeiten wir folgende Daten von Ihnen:

• Ihr Alter
• Ihr Geschlecht
• Ihr Bundesland
• Impfstoffname
• Datum der Impfung
• Chargennummer (optional)
• Ihr Reiseland
• Reisezeit, soweit Sie diese eingeben 
• Art zu Reisen, soweit Sie diese angeben
• Bereits erfolgte Impfungen, soweit Sie diese angeben 

7.12.6. Gesundheitscockpit: Modul „Schwangerschaft“

Mit Hilfe der Funktion „Schwangerschaft“ des Bereichs „Meine Gesundheit“ bekommen Sie detaillierte Informationen über die Krankenkassenleistungen, die im Zusammenhang mit Kinderwunsch, Schwangerschaft und der Zeit nach der Geburt relevant sind. Ihnen bietet das Modul Funktionalitäten für die drei Phase Kinderwunsch, Schwangerschaft, Baby (ersten 12 Monate nach der Geburt des Kindes).

Durch dieses Modul haben Sie die Möglichkeit, ihr Kind unkompliziert und schnell bei der hkk Krankenkasse (mit) zu versichern. Das Modul bietet eine strukturierte Übersicht über wichtige Aufgaben und Checklisten, die während der verschiedenen Phasen der Schwangerschaft, des Kinderwunsches und der ersten 12 Monate nach der Geburt erledigt werden müssen. Entsprechend des Zeitpunktes werden Ihnen diese angezeigt. 

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Im Rahmen des Moduls „Schwangerschaft“ des Gesundheitscockpits verarbeiten wir folgende Daten von Ihnen:

• Alter
• Geschlecht
• Status in Bezug auf Kinderwunsch, Schwangerschaft, Geburt eines Kindes
• Optional: Name des Kindes
• Optional: Geburtsdatum
• Geplante Termine von oder für Untersuchungen
• Status von abgehakten Checklistenpunkten

Die Daten zu Alter, Geschlecht und Schwangerschaftsstatus können Sie durch vorherige Nutzung des Grundmoduls „Gesundheitsdaten“ zentral hinterlegen, damit Sie sie nicht in jedem Modul erneut eingeben müssen. Die Daten werden dann im Rahmen dieses Moduls „Schwangerschaft“ zum Zweck der Erinnerung an empfohlene oder geplante Termine oder andere Informationen verarbeitet.

7.13. Kunden werben Kunden

Über die Funktion Kunden werben Kunden können Sie einen Empfehlungslink an ein potenzielles neues Mitglied senden. Der Link verweist auf unser Online-Mitglied-Werden Formular. 

Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Zum Zwecke der Zuordnung der Prämie erheben wir Ihre hkk interne ID. Meldet Ihre beworbene Person sich über den verschickten Link bei der hkk an, kontaktieren wir Sie zwecks Auszahlung der Prämie über die bei uns hinterlegten Kontaktdaten.

Muss ich diese Daten angeben?

Die Nutzung der Mitgliederwerbung erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet für uns Mitglieder zu werben. 

7.14. Besondere Funktionen dieser App

Unsere App bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:

7.14.1. Fehlerberichterstattung:

• Umfang der Verarbeitung personenbezogener Daten

Die im Rahmen unserer Fehlerberichterstattung aufgenommenen Daten (Modell und Betriebssystem des zugreifenden Gerätes, Versionnummer der App, eine Zeitangabe und CrashReporter Key).

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse)

• Zweck der Datenverarbeitung

Das Interesse in der Verarbeitung der genannten Daten besteht darin, dass die Funktionalität der App gewahrt bleibt und die App optimiert werden kann.

• Dauer der Speicherung

Die Löschung der Daten erfolgt unverzüglich nach Behebung der entsprechenden Fehler, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

• Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen.

7.14.2. Push Notifications:

• Umfang der Verarbeitung personenbezogener Daten

Verwendung einer zugeteilten ID, die dem Nutzungsgerät bei entsprechendem Service, je nach Betriebssystem (Apple oder Android) zugeteilt wird. Dort wird ihnen eine einmalige ID zugeteilt, an welche die App so genannte „Push Notifications“ versenden kann. Versendet die App eine Push-Notification an die entsprechende ID, wird die Nachricht automatisiert an das entsprechende Endgerät gesendet.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise)

• Zweck der Datenverarbeitung

Erleichterung der Kommunikation mit dem Nutzer, um diesen über Neuerungen innerhalb der App zu informieren.

• Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und nicht für einen Vertragsschluss erforderlich. Die Verwendung der ID zum Zweck der Nutzung von Push-Mitteilungen muss jedoch erfolgen, wenn Sie Push-Nachrichten erhalten möchten. Eine Nichtbereitstellung kann daher zur Folge haben, dass Sie die Push-Funktion nicht nutzen können.

• Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Versendung der Push Nachrichten jederzeit deaktivieren, indem Sie über die Einstellungen der App entweder Push Notifications komplett deaktivieren oder der App die entsprechende Berechtigung entziehen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen finden Sie im unteren Bereich dieser Datenschutzerklärung.

8. Zugriff auf Funktionen Ihres Android-Endgerätes, die von Ihrer Zustimmung abhängen

Wenn Sie ein Endgerät mit Android-Betriebssystem verwenden, gelten die nachfolgenden Regelungen dieser Ziffer 10. Damit unter Android alle Funktionen der App genutzt werden können, benötigt die App Zugriff auf bestimmte Funktionen Ihres Endgerätes. Die App erfordert folgende Berechtigungen. Bitte beachten Sie, dass die folgenden Zugriffsrechte eine aktive Einwilligung von Ihnen benötigen. Diese Funktionen können ohne ihre ausdrückliche Einwilligung (bei der Installation oder zu einem späteren Zeitpunkt in der APP) nicht genutzt werden.

Kamera:

Diese wird benötigt, damit Sie Fotos von Ihnen anfertigen oder in analoger Form vorliegende Codes scannen können. Diese Funktion ist zum Beispiel dann notwendig, wenn Sie mit ihrer Kamera am mobilen Endgerät ein Porträt für die Gesundheitskarte erstellen möchten oder einen Medikationsplan einscannen möchten.

Speicher:

Dieser Zugriff wird benötigt, damit die App Daten offline auf dem Endgerät zwischenspeichern kann. Dies kann z.B. bei der Verwendung der Kamerafunktion notwendig sein oder aber beim Merken ihrer Login-Daten.

Push-Mitteilungen:

Dieser Dienst wird benötigt, damit wir Ihnen stets die neusten Informationen auf ihrem Startbildschirm zur Verfügung stellen können.

Biometrische Authentifizierung (z.B. Gesichtserkennung / Fingerabdruck):

Die biometrische Authentifizierung und die Nutzung der entsprechenden Gerätesensoren dienen dazu einzelne Funktionen der Service-App mittels alternativer Authentifizierungsmethode zur Verfügung stellen zu können, sofern Sie diese verwenden möchten.

Standort (Ortungsdienst):

Durch Ihre Einwilligung in die Übermittlung Ihres Standortes werden die systemeigenen Dienste wie WLAN, GSM-Triangulation, GPS, Bluetooth und eventuell weitere verfügbare Sensoren genutzt, um den Standort des Nutzers zu bestimmen.

• Umfang der Verarbeitung personenbezogener Daten

Der Zugriff wird ausschließlich für die Nutzung der Funktionen der App benötigt. Die konkrete Verwendung ist bei der jeweiligen Funktion aufgeführt.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wenn Sie den Zugriff auf Gerätefunktionen ausdrücklich zustimmen, ist die Rechtsgrundlage für die Nutzung dieser Funktion Art. 6 Abs.1 lit.a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise).

• Zweck der Datenverarbeitung

Der primäre Zweck der Datenerhebung und -verarbeitung besteht darin, Ihnen die Möglichkeit der kundenfreundlichen Nutzung der Service-App und ihrer einzelnen Funktionen zu bieten. Durch die hierdurch ermöglichten Nutzer-Interaktionen können Sie alle Funktionen nutzen.

• Dauer der Speicherung

Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der App benötigt. Soweit hierüber weitere Daten erhoben werden, beispielsweise beim Export oder Download von Dateien auf den Speicherplatz Ihres Endgeräts, werden diese Dateien grundsätzlich so lange gespeichert, bis Sie die Dateien manuell löschen.

• Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Verwendung der Berechtigungen widersprechen, indem Sie in den App-Einstellungen Ihres Betriebssystems der App die entsprechenden Berechtigungen entziehen. Sie können den Zugriff auf die Berechtigungen ihres Endgerätes bei den meisten Endgeräten in den „Einstellungen“ unter „Apps“ ein- oder Ausschalten. Bitte beachten Sie, dass ein Ausschalten der Zugriffsrechte gegebenenfalls die Funktionalität der Service-App negativ beeinflussen kann. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

 

9. Zugriff auf Funktionen Ihres Android-Endgerätes, die nicht von Ihrer Zustimmung abhängen

Damit unter Android alle Funktionen der Service-App genutzt werden können, benötigt die Service-App Zugriff auf bestimmte Funktionen Ihres Endgerätes. Die Service-App erfordert folgende Berechtigungen:

Zugriff auf alle Netzwerke

So können wir eine vorhandene Internetverbindung (WLAN oder Mobilfunk) nutzen, um Daten zu übertragen.

Ruhezustand deaktivieren

Mittels der Berechtigung kann die hkk den Ruhezustand des Gerätes beenden, um Nachrichten auf hellem Bildschirm zur Verfügung stellen zu können oder um zu verhindern, dass das Gerät in den Ruhezustand geht. Dies dient z.B. dazu Ihnen Push-Benachrichtigungen zukommen zu lassen.

Daten aus dem Internet empfangen

Über die Funktion Daten aus dem Internet empfangen können wir Ihnen Push-Nachrichten über unseren Messaging Dienst zukommen lassen. Über die Android eigene Schnittstelle werden die Daten übertragen und Ihnen angezeigt.

• Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

Der Zugriff wird ausschließlich für die Nutzung der Funktionen der Service-App benötigt. Die konkrete Verwendung ist bei der jeweiligen Funktion aufgeführt.

Der primäre Zweck der Datenerhebung und -verarbeitung besteht darin, Ihnen eine Möglichkeit der kundenfreundlichen Nutzung der Service-App und ihrer einzelnen Funktionen zu bieten. Durch die hierdurch ermöglichten Nutzer-Interaktionen können Sie alle Funktionen nutzen.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Verarbeitung der Daten dient der Ermöglichung der Service-App-Funktionalität und der Zurverfügungstellung eines bestmöglichen Nutzerkomforts. Dies ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit b) DSGVO).

• Wie lange werden Ihre Daten gespeichert?

Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der Service-App benötigt. Soweit hierüber weitere Daten erhoben werden, beispielsweise bei der Nutzung der Spracheingabe, ergibt sich die Dauer der Speicherung aus den jeweiligen Regelungen über die besonderen Funktionen der Service-App, die diese Berechtigung nutzen.

• Widerspruchs- und Beseitigungsmöglichkeit

Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.

10. Zugriff auf Funktionen Ihres iOS-Endgerätes

Wenn Sie ein Endgerät mit iOS-Betriebssystem verwenden, gelten die nachfolgenden Regelungen dieser Ziffer Zugriff auf Funktionen Ihres iOS-Endgerätes. Damit unter IOS alle Funktionen der Service-App genutzt werden können, benötigt die Service-App Zugriff auf bestimmte Funktionen Ihres Endgerätes.

Kamera:

Diese wird benötigt, damit Sie Fotos von Ihnen anfertigen oder in analoger Form vorliegende Codes scannen können. Diese Funktion ist zum Beispiel dann notwendig, wenn Sie mit ihrer Kamera am mobilen Endgerät ein Porträt für die Gesundheitskarte erstellen möchten oder einen Medikationsplan einscannen möchten.

Speicher:

Dieser Zugriff wird benötigt, damit die App Daten offline auf dem Endgerät zwischenspeichern kann. Dies kann z.B. bei der Verwendung der Kamerafunktion notwendig sein oder aber beim Merken ihrer Login-Daten.

Zugriff auf alle Netzwerke:

So können wir eine vorhandene Internetverbindung (WLAN oder Mobilfunk) nutzen, um Daten zu übertragen.

Ruhezustand deaktivieren:

Mittels der Berechtigung kann die hkk den Ruhezustand des Gerätes beenden, um Nachrichten auf hellem Bildschirm zur Verfügung stellen zu können oder um zu verhindern, dass das Gerät in den Ruhezustand geht. Dies dient z.B. dazu Ihnen Push-Benachrichtigungen direkt auf dem Bildschirm anzeigen zu können.

Standort (Ortungsdienst):

Durch Ihre Einwilligung in die Übermittlung Ihres Standortes werden die systemeigenen Dienste wie WLAN, GSM-Triangulation, GPS, Bluetooth und eventuell weitere verfügbare Sensoren genutzt, um den Standort des Nutzers zu bestimmen.

Biometrische Authentifizierung (z.B. Gesichtserkennung / Fingerabdruck):

Die biometrische Authentifizierung und die Nutzung der entsprechenden Gerätesensoren dienen dazu einzelne Funktionen der Service-App mittels alternativer Authentifizierungsmethode zur Verfügung stellen zu können.

• Umfang der Verarbeitung personenbezogener Daten

Der Zugriff wird ausschließlich für die Nutzung der Funktionen der Service-App benötigt. Die konkrete Verwendung ist bei der jeweiligen Funktion aufgeführt.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wenn Sie den Zugriff auf Gerätefunktionen ausdrücklich zustimmen, ist die Rechtsgrundlage für die Nutzung dieser Funktion Art. 6 Abs.1 lit.a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise).

Darüber hinaus dient die Verarbeitung der Funktionalität der Service-App und dem zur Verfügung Stellung eines bestmöglichen Nutzerkomforts. Hierdurch werden berechtigte Interessen der BioNTech SE gewahrt. (Art. 6 Abs. 1 lit f) DSGVO.

• Zweck der Datenverarbeitung

Der primäre Zweck der Datenerhebung und -verarbeitung besteht darin, Ihnen eine mit Möglichkeit der kundenfreundlichen Nutzung der Service-App und ihrer einzelnen Funktionen zu bieten. Durch die hierdurch ermöglichten Nutzer-Interaktionen können Sie alle Funktionen nutzen.

• Dauer der Speicherung

Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der Service-App benötigt. Soweit hierüber weitere Daten erhoben werden, beispielsweise beim Export oder Download von Dateien auf den Speicherplatz Ihres Endgeräts, werden diese Dateien grundsätzlich so lange gespeichert, bis Sie die Dateien manuell löschen.

• Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Verwendung der Berechtigungen widersprechen, indem Sie in den App-Einstellungen Ihres Betriebssystems der App die entsprechenden Berechtigungen entziehen. Sie können den Zugriff auf die Berechtigungen ihres Endgerätes bei den meisten Endgeräten in den „Einstellungen“ unter „Apps“ ein- oder Ausschalten. Bitte beachten Sie, dass ein Ausschalten der Zugriffsrechte gegebenenfalls die Funktionalität der App negativ beeinflussen kann. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

11. Unterrichtung über die Nutzung von Local Storage 

Umfang der Verarbeitung personenbezogener Daten

Auf verschiedenen Seiten verwenden wir Local Storage, um die Nutzung bestimmter Funktionen unserer Website bzw. der App zu ermöglichen. Bei Local Storage handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Rechner ablegen kann.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. f DSGVO. (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Erhaltung der vollen Funktionsfähigkeit unserer Internetseite und unserer App, die Steigerung der Bedienbarkeit sowie die Ermöglichung einer individuelleren Kundenansprache. Eine Identifizierung einzelner Seitenbesucher bzw. App-Nutzer ist uns mit Hilfe der Local Storage Technologie nur möglich, wenn der Seitenbesucher uns zuvor auf Basis einer gesonderten Einwilligung entsprechende personenbezogene Daten überlassen hat.

Zweck der Datenverarbeitung

Der Local Storage wird von unserer Website bzw. innerhalb der App gesetzt, um die volle Funktionsfähigkeit unserer Internetseite und unserer App zu erhalten und die Bedienbarkeit zu verbessern.

Dauer der Speicherung

Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser.

Widerspruchs- und Beseitigungsmöglichkeit

Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich im Übrigen nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch. Bei Local Storage können wir jedoch keine Löschung bei Ihnen vornehmen, da die Daten in ihrem Browser/auf ihrem Computer bzw. Mobilgerät gespeichert werden.

12. Datensicherheit und Datenschutz, Kommunikation per E-Mail

Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.

13. Ihre Rechte im Hinblick auf personenbezogene Daten

Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

Für Sozialdaten gilt einschränkend, dass vorgenannter Anspruch nach § 83 SGB X unter den dort genannten Bedingungen nicht besteht.

Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

• die Daten entweder nicht mehr benötigt werden;
• aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
• Ihre Daten unrechtmäßig verarbeitet werden;
• eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

• die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
• Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
• die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Für Sozialdaten gilt einschränkend aufgrund § 84 Abs. 1 SGB X, dass eine Löschung, sofern diese im Fall nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und Ihr Interesse an der Löschung als gering anzusehen ist, Ihr Recht und unsere Pflicht zur Löschung nicht besteht. In diesem Fall erfolgt die Einschränkung der Verarbeitung entsprechend Art. 18 DSGVO.

Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies ist dann der Fall, wenn

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
• die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
• die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
• ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.
• Wird die Richtigkeit von Sozialdaten von Ihnen bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend aus § 84 Abs. 2 SGB X zu Art. 18 Abs. 1 lit. a DSGVO, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit es um die Erfüllung sozialer Aufgaben geht; die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. Die bestrittenen Daten werden von uns nur mit einem Hinweis bezüglich der Berichtigung der Sozialdaten verarbeitet.

Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, hierdurch nicht berührt wird.

Dauer der Speicherung von Sozialdaten

Sind Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig, gilt ergänzend zu Art. 17 Abs. 3 lit. b DSGVO die obenstehende Regelung zur Löschung und Einschränkung von Sozialdaten entsprechend, wenn einer Löschung satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen.

Recht auf Widerspruch der Verarbeitung der Sozialdaten

Das Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO gegenüber einer öffentlichen Stelle besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen von Ihnen überwiegt, oder eine Rechtsvorschrift zur Verarbeitung von Sozialdaten verpflichtet.

Wie nehmen Sie Ihre Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die untenstehenden Kontaktdaten wenden:

hkk

Martinistraße 26

28195 Bremen

E-Mail: datenschutzbeauftragter@hkk.de

14. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden.

Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

 

• Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden oder
• Daten, die wir gemäß gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben und diese
• im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

15. Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO bzw. § 81 SGB X

Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Diese Möglichkeit besteht selbstverständlich auch bei Sozialdaten (§ 81 SGB X). Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.

Sie können sich zum Beispiel an die für die hkk zuständige, nachfolgende Aufsichtsbehörde wenden:

Der Bundesbeauftragte für Datenschutz und Informationsfreiheit

Graurheindorfer Str. 153

53117 Bonn

Telefon: +49 (0)228 997799-0

E-Mail: redaktion@bfdi.bund.de 

 

Bundesamt für Soziale Sicherung

Friedrich-Ebert-Allee 38

53113 Bonn