Datenschutzerklärung

fWir freuen uns über Ihr Interesse an unserem Erinnerungsservice und an unserer Krankenkasse. Die IKK Südwest ist eine überregionale Krankenkasse, die in 3 Bundesländern vertreten ist.  Mit unserer Internetseite möchten wir unsere Mitglieder und alle Interessenten bestmöglich informieren. Zudem bieten wir verschiedene Dienste an, die Sie nutzen können.
In welcher Weise unsere Internetseite und unsere Online-Services die von Ihnen mitgeteilten Daten verarbeitet, können Sie dieser Datenschutzerklärung entnehmen.

1. Begriffserklärungen
Nachfolgend erläutern wir die wichtigsten Begriffe der DSGVO gemäß Art. 4 DSGVO und der Verarbeitung von Sozialdaten nach dem Sozialgesetzbuch, die in der nachfolgenden Datenschutzerklärung genannt werden.

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend: Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer identifiziert werden kann. Personenbezogene Daten sind z.B. Name, Kontaktdaten, Berufsbezeichnung, Versicherungsnummer.
• Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
• Sozialdaten sind gemäß § 67 Abs. 2 SGB X personenbezogene Daten gemäß Art. 4 Nr. 1 DSGVO, die von einer in § 35 SGB I genannten Stelle im Hinblick auf die Aufgaben nach dem Sozialgesetzbuch verarbeitet werden. Erfasst werden grundsätzlich alle Informationen, die etwas über eine natürliche Person aussagen – z.B. Name, Geburtsdatum, Krankheiten, Einkommensverhältnisse – und mit diesen oder zusätzlichen Informationen eine eindeutige Personenidentifizierung ermöglichen. Insbesondere stellt auch Ihre Versichertennummer ein so genanntes Sozialdatum dar.
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung oder das Löschen von personenbezogenen Daten.
• Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre zukünftige Verarbeitung einzuschränken.
• Anonymisierung ist dann gegeben, wenn sich Informationen nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.
• Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren Person zugewiesen werden.
• Verantwortlicher ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
• Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• Einwilligung einer betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Sofern wir zur Verarbeitung Ihrer Daten eine Einwilligung benötigen, finden Sie diese Einwilligungserklärung an der jeweiligen Stelle der Website. Dort finden Sie auch weitere Informationen zur Verarbeitung der im Rahmen der Einwilligung verarbeiteten Daten.

2.    Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Im Hinblick auf unsere Internetseite ist der Verantwortliche:
IKK Südwest – KdöR
Europaallee 3 – 4, 66113 Saarbrücken, Deutschland
E-Mail: info(at)ikk-suedwest.de
Tel.: 06 81/38 76-1000
Unseren Datenschutzbeauftragten erreichen Sie unter den nachfolgenden Kontaktdaten.
Datenschutzbeauftragter IKK-Südwest (datenschutz(at)ikk-sw.de)
Europaallee 3 – 4, 66113 Saarbrücken, Deutschland

3. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z.B. Computer, Mobiltelefon, Tablet, etc.).

• Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

(1) Informationen über den Browsertyp und die verwendete Version;
(2) Das Betriebssystem des Abrufgerätes;
(3) Hostname des zugreifenden Rechners;
(4) Die IP-Adresse des Abrufgerätes;
(5) Datum und Uhrzeit des Zugriffs;
(6) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;
(7) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
(8) Meldung, ob der Abruf erfolgreich war;
(9) Übertragene Datenmenge.
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.
Die Daten werden zudem nach Ablauf der Löschfrist so anonymisiert, dass kein Rückschluss mehr auf die einzelne Person möglich ist. Durch die anonymisierten Daten können wir die Stabilität und Verfügbarkeit unserer Internetseite über einen längeren Zeitraum beobachten und verbessern.
Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Auslieferung der Website erfolgt auch zur Gewährleistung unserer Aufklärungspflicht als Leistungsträger nach dem Sozialgesetzbuch gemäß § 13 SGB I, sodass wir Ihnen Informationen über unsere Leistungen leicht zugänglich online zur Verfügung stellen können.
Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Dies dient auch dem Schutz der Sozialdaten, die wir verarbeiten, wozu wir gemäß § 35 Abs. 1 SGB I gesetzlich verpflich-tet sind.

• Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Art. 6 Abs. 1 Satz 1 lit. e DSGVO i.V.m. § 13 SGB I (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde). Diese Aufgabe besteht in der Wahrnehmung unserer öffentlichen Aufgaben als Leistungsträger im Sinne des Sozialgesetzbuchs, insbesondere unserer Aufklärungspflicht gemäß § 13 SGB I. Der Internetauftritt und das damit verbundene Erstellen von Serverlogs dienen der Außendarstellung der Krankenkasse und der Information der Mitglieder zu Themen aus dem Bereich der Gesundheitsvorsorge.

• Wie lange werden meine Daten gespeichert?

Die vorgenannten technischen Daten werden in der Regel nach 7 Tagen anonymisiert. Eine Anonymisierung erfolgt spätestens dann, wenn die Daten nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten. Dies ist  spätestens 3 Monate nach Abruf unserer Internetseite der Fall.

• Wie kann ich der Verarbeitung widersprechen bzw.  meine Daten löschen oder ändern lassen?

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

4. Auftragsverarbeiter
Im Hinblick auf unsere Website kommen einige Auftragsverarbeiter zum Einsatz. Soweit der Einsatz bei einer besonderen Funktion (z.B. Kontaktformular) oder einem Webdienst erfolgt, wird dieser ausdrücklich an der dortigen Stelle benannt. Vorliegend kommen die folgenden weiteren Auftragsverarbeiter zum Einsatz:

• Hosting der Website

Wir arbeiten zur Bereitstellung der Inhalte unserer Seite mit einem Dienstleister zusammen, der uns bei der Bereitstellung der hierfür erforderlichen Serverkapazitäten und Speichermöglichkeiten unterstützt. Soweit innerhalb der Webseite ein Serverzugriff erforderlich ist, werden die dadurch erhobenen Daten zu diesem Zweck auf Servern der Firma
Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin
verarbeitet.
Die Verarbeitung Ihrer Daten erfolgt auf der Basis eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Rechtsgrundlage der Weitergabe der Daten an diese Firma darstellt. Das Hosting erfolgt hierbei auf Servern in der Europäischen Union.

• Bereitstellung des Online-Portals „Famile Plus“

Das Online-Portal „Familie Plus“ wird von uns als ist eine Cloudbasierte Softwareplattform betrieben. Wir arbeiten zur Bereitstellung der der Online-Plattform mit einem Dienstleister zusammen, der uns bei der Bereitstellung der hierfür erforderlichen Serverkapazitäten, Speichermöglichkeiten und Erhalt der ständigen Verfügbarkeit der Cloud unterstützt. Soweit innerhalb der Webseite ein Serverzugriff erforderlich ist, werden die dadurch erhobenen Daten zu diesem Zweck auf Servern der Firma
zone35 GmbH & Co., Wilhelmstr. 118, 10963 Berlin
verarbeitet.
Die Verarbeitung Ihrer Daten erfolgt auf der Basis eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Rechtsgrundlage der Weitergabe der Daten an diese Firma darstellt. Das Hosting erfolgt hierbei auf Servern in der Europäischen Union.

• Erinnerungsservice

Wir arbeiten zur Bereitstellung des Erinnerungsservice (Newsletterservice „Familie Plus“) und Versand des Newsletters mit folgendem Dienstleister zusammen, der die Ihre personenbezogenen Daten verarbeitet:
zone35 GmbH & Co., Wilhelmstr. 118, 10963 Berlin
Die Verarbeitung Ihrer Daten erfolgt auf der Basis eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Rechtsgrundlage der Weitergabe der Daten an diese Firma darstellt. Das Hosting erfolgt hierbei auf Servern in der Europäischen Union.

5. Besondere Funktionen der Internetseite
Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:

5.1. Erinnerungsservice

• Welche personenbezogenen Daten erheben wir von Ihnen und wozu dienen diese?

Auf dieser Seite können Sie den Erinnerungsservice für Termine der IKK-Südwest nutzen. Zu diesem Zweck müssen Sie sich über das Registrierungsformular registrieren. Die von Ihnen mittgeteilten Informationen werden verwendet, um Ihnen einen Login in den Terminverwaltungsbereich mit Erinnerungsfunktion zu ermöglichen.
Mit dem kostenfreien Erinnerungsservice begleiten wir Sie auf Ihrem Lebensweg und bieten Ihnen neben den Hinweisen auf anstehende Untersuchungen oder Impfauffrischungen zusätzlich jede Menge spannender Themen und Artikel rund um Ihre Gesundheit und die Ihrer Lieben.
Die personenbezogenen Daten, die wir erheben dienen dazu, Sie persönlich ansprechen zu können. Sofern Sie bei der IKK Südwest versichert sind, dienen die ersten 10 Ziffern Ihrer Krankrenversicherungsnummer dazu, um zu verifizieren, dass Sie ein Versicherter der IKK-Südwest sind. Die Eingabe einer Versichertennummer für Nichtversicherte der IKK-Südwest ist nicht notwendig.
Nach Bestätigung des Double-Opt-In Links müssen Sie sodann ein Passwort vergeben, das zusammen mit Ihrer E-Mail-Adresse als Login funktioniert.
Im Login-Bereich erhalten Sie dann die Möglichkeit, Mitglieder zu Ihrer Familie hinzuzufügen. Die Daten, insbesondere das Geburtsdatum, werden dann dazu verwendet, Sie an die für Ihr Alter bzw. das Alter Ihres angelegten Familienmitglieds empfohlenen oder vorgeschriebenen Untersuchungen zu ermitteln.
Sie können auf der Internetseite unseres Service-Anbieters die Möglichkeit eines separaten Login-Bereich zu nutzen. Damit wir Ihre Berechtigung zur Nutzung des geschützten Bereichs prüfen können, müssen Sie Ihre Login-Daten (E-Mail bzw. Nutzername und Passwort) in das entsprechende Formular eingeben. Sofern benötigt, können wir Ihnen auf Anfrage Ihre Login-Daten bzw. die Möglichkeit das Passwort zurücksetzen zu lassen per E-Mail zusenden.
Die erhobenen Daten dienen dazu, Ihnen unseren Erinnerungsservice für empfohlene und verpflichtende Untersuchungen anbieten zu können.
Ihre personenbezogenen Daten werden in unserem Auftrag durch die Firma zone35 GmbH & Co. KG, Wilhelmstr. 118, 10963 Berlin verarbeitet. Zwischen uns und der Firma zone35 GmbH & Co. KG besteht ein Auftragsverarbeitungsvertrag, durch den Ihre personenbezogenen Daten ausreichend geschützt werden.

• Auf welcher Rechtsgrundlage beruht die Verarbeitung?

Im Rahmen der Anmeldung zum Erinnerungsservice besteht für die Erstversendung und Ersterfassung des Anmeldelinks und der Einrichtung eines Zugangs zum Portal inklusive des damit verbundenen E-Mail-Versands die Rechtsgrundlage in einer Einwilligung durch eindeutig bestätigende Verhaltensweise (Art. 6 Abs. 1 lit. a DSGVO).
Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen). Die Erhebung Ihrer Versichertennummer dient nur der internen Abrechnung zwischen der IKK-Südwest und der Firma zone35 GmbH & Co. KG.
Selbstverständlich werden Ihre Daten im Rahmen strengster Vertraulichkeit behandelt und verschlüsselt übersendet. Ein Zugriff durch Unbefugte wird bei uns mittels technischer und organisatorischer Maßnahmen nach aktuellem Stand der Technik nach bestem Wissen verhindert. Mit unserem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO i.V.m. § 80 SGB X.

• Wie lange werden meine Daten gespeichert?

Die erhobenen Daten werden so lange gespeichert, wie Sie ein Benutzerkonto bei uns unterhalten. Nach Löschen des Benutzerkontos werden Ihre personenbezogenen Daten unmittelbar gelöscht.

• Welche Rechte stehen mir bezüglich der Verarbeitung zu?

Nähere Informationen zu Ihren Rechten finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.

• Muss ich diese Daten angeben?

Die Nutzung des Login-Bereichs ist zur Nutzung des geschützten Bereiches und des Erinnerungsservice vertraglich vorgeschrieben, um Ihre Daten vor unberechtigtem Zugriff zu schützen. Die Nutzung des durch den Login-Bereich geschützten Inhalts ist ohne die Eingabe der personenbezogenen Daten nicht möglich. Sofern Sie unseren Login-Bereich nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder (Benutzername und Passwort) ausfüllen. Die Eingabe der Daten setzt das Bestehen eines Nutzerkontos voraus. Eine Anmeldung ist nicht möglich, wenn die von Ihnen eingegebenen Daten falsch sind. Sofern die Daten von Ihnen falsch oder nicht eingegeben werden, kann der geschützte Bereich nicht genutzt werden.
Die Nutzung des Erinnerungsservice selbst ist vollständig freiwillig und kann jederzeit über „Account Löschen“ beendet werden.

5.2.    Kontaktformular(e)

• Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Im Rahmen des Formulars werden verschiedene personenbezogene Daten verpflichtend abgefragt. Hierbei handelt es sich unter anderem um Daten, die eine eindeutige Identifizierung ihrer Person ermöglichen wie z.B. Anrede, Vorname, Name, Nachricht. Alle zwingend erforderlichen Angaben sind mit einem * versehen.
Zudem ist zwingend eine E-Mail-Adresse anzugeben, über die wir auf schnellem Weg mit Ihnen kommunizieren können.
Freiwillig können Sie uns Ihre Krankenversicherungsnummer und Ihre Telefonnummer mitteilen. Ihre Krankenversicherung hilft uns dabei, Sie zu identifizieren. Die Angabe Ihrer Telefonnummer eröffnet uns den telefonischen Kommunikationsweg.
Die von Ihnen in unsere Kontaktformulare eingegebenen Daten, die Sie in die Eingabemaske des Kontaktformulars eingetragen haben, werden wir zur Erfüllung des unten genannten Zwecks verarbeiten.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Als Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Nutzung dieser Funktion dient Ihre Einwilligung.
Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, wenn Sie besonders schützenswerte personenbezogene Daten gem. Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten) in das Kontaktformular eingeben. Bei Sozialdaten (z.B. Ihrer Versichertennummer), die keine gesundheitsbezogenen Daten sind, stellt die Rechtsgrundlage die Erfüllung unserer Aufgaben gem. Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 6 Abs. 3 S. 3 DSGVO, § 284 SGB V dar.

• Zweck der Datenverarbeitung

Die über unser Kontaktformular bzw. über unsere Kontaktformulare aufgenommenen Daten werden wir nur für die Bearbeitung der konkreten Kontaktanfrage verwenden, die durch das Kontaktformular eingeht.

• Dauer der Speicherung

Die Daten werden – soweit keine gesetzlichen Aufbewahrungspflichten bestehen - von der IKK Südwest bis zur Erreichung des konkreten Zwecks aufbewahrt. Erwarten Sie eine Rückantwort, werden die personenbezogenen Daten bis zur Beantwortung der Rückfrage gespeichert. Sofern keine Aufbewahrungspflicht besteht, erfolgt eine Löschung zudem spätestens 6 Monate, nachdem die jeweilige Konversation mit Ihnen beendet bzw. abgeschlossen ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

• Widerrufs- und Löschungsmöglichkeit

Die Widerrufs- und Löschmöglichkeiten richten sich danach, ob die erhobenen Daten Sozialdaten im Sinne des § 284 SGB V sind oder sonstige Daten. Nähere Informationen finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.

• Erforderlichkeit der Angabe personenbezogener Daten

Die Nutzung der Kontaktformulare erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet mit uns über das Kontaktformular Kontakt aufzunehmen, sondern können auch die weiteren auf unserer Seite angegebenen Kontaktmöglichkeiten nutzen. Sofern Sie unser Kontaktformular nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben des Kontaktformulars nicht mit Inhalt befüllen, können Sie entweder die Anfrage nicht absenden, oder wir können Ihre Anfrage leider nicht bearbeiten.

6. Statistische Auswertung der Besuche dieser Internetseite - Webtracker
Wir erheben, verarbeiten und speichern bei dem Aufruf dieser Internetseite oder einzelner Dateien der Internetseite folgende Daten: IP-Adresse, Webseite, von der aus die Datei abgerufen wurde, Name der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Meldung über den Erfolg des Abrufs (sog. Web-Log). Diese Zugriffsdaten verwenden wir ausschließlich in nicht personalisierter Form für die stetige Verbesserung unseres Internetangebots und zu statistischen Zwecken. Wir setzen zur Auswertung der Besuche dieser Internetseite zudem noch folgende Webtracker ein:

6.1. Google-Dienste
Wir verwenden auf unserer Seite verschiedene Dienstedes Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, E-Mail: support-deutschland(at)google.com, Website: www.google.com. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF - commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.
Wir verwenden folgende Dienste: Google, Gstatic, Google ReCaptcha.
Der Google Fonts Dienst und die Google API werden vor allem beim Laden von Youtube Videos nachgeladen.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben.
Wir verwenden Google um auf der Internetseite weitere Dienste von Google nachladen zu können.
Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: Hintergrunddaten, die im Google-Benutzerkonto oder bei anderen Google-Diensten über den Seitenbesucher gespeichert sind, Hintergrunddaten zur Bereitstellung von Google-Diensten wie z.B. Streamingdaten oder Werbedaten, Daten über den Umgang des Seitennutzers mit der Google-Suche, Angaben zum verwendeten Endgerät, zur IP-Adresse und zum Browser des Users und weitere Daten von Google-Diensten zur Bereitstellung der Google-Dienste bezogen auf unsere Webseite.
Gstatic ist ein von Google verwendeter Hintergrunddienst zum Abrufen statischer Inhalte, um die Bandbreitennutzung zu reduzieren und benötigte Katalogdateien bereits vorab zu laden.
Google Recaptcha erkennt anhand von spezifischen Merkmalen und einer Analyse des Seitenverhaltens, ob es sich bei den getätigten Eingaben um eine automatisierte Eingabe mittels eines Programmes (sog. Bot) oder um einen Menschen handelt. Der Dienst weist drei verschiedene Stufen auf. Entweder erkennt der Dienst automatisch, dass die Eingabe nicht automatisiert durch einen Bot erfolgt oder er lässt den Nutzer eine Captcha-Checkbox auswählen. Eine Dritte Möglichkeit stellt das Einblenden kleiner Bild- oder Sprachaufgaben / Textaufgaben dar, die vom Seitenbesucher gelöst werden müssen.
Sofern die Dienst auf unserer Website aktiv geschaltet sind, stellt unsere Website eine Verbindung zu den Servern des Unternehmens Google Ireland Limited her und überträgt die benötigten Daten. Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen. Beim Einsatz des Google-Dienstes auf unserer Website werden von Google gegebenenfalls Informationen von weiteren Google-Diensten übermittelt und verarbeitet, um Hintergrunddienste für die Anzeige und Datenverarbeitung der von Google bereitgestellten Dienste zu erbringen. Hierzu erfolgt gegebenenfalls auch eine Datenübertragung an die Google-Dienste Google Apis, Double-click, Google Cloud, und Google Ads und Google Fonts gemäß der Google-Datenschutzerklärung. Die Zertifizierung im Rahmen des EU-US Data Privacy Frameworks können Sie unter www.dataprivacyframework.gov/list abrufen.
Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter policies.google.com/privacy.
Der Anbieter bietet unter support.google.com/My-Ad-Center-Help/answer/12155451 zusätzlich eine Opt-Out Möglichkeit an.

6.2. Matomo (lokal)

• Umfang der Verarbeitung personenbezogener Daten

Unsere Website enthält einen Tracking-Code, der auf dem Open-Source-Trackingsystem Matomo basiert. Matomo ist ein Open Source-Webanalyse-Tool (vgl. matomo.org/matomo-on-premise), das vom Unternehmen InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland, E-Mail: privacy@innocraft.com, Website: matomo.org als Self-Host-Analysetool bereitgestellt wird. Das Webtracking durch das Analysetool erfolgt hierbei allein durch uns, ohne eine Datenübertragung an Matomo. Matomo (lokal) wird zu diesem Zweck auf unserer eigenen Serverinfrastruktur gehostet und von uns so konfiguriert, dass eine Datenübertragung an Matomo nicht stattfindet. Eine Übermittlung von Trackingdaten an Dritte außerhalb unserer Serverinfrastruktur findet somit nicht statt.
Im Rahmen der Benutzung unserer Website wird Ihr Browser ggf. Daten, wie insbesondere Teile Ihrer IP-Adresse in anonymisierter Form, Ihre Nutzeraktivitäten (z.B. Referrer-Links, die Verweildauer auf bestimmten URLs oder der Clickstream, Warenkorb- bzw. Bestell-IDs) und auch Daten über Ihre Browsereinstellungen, wie z.B. den Hersteller des Browsers und auch dessen Version, die Bildschirmauflösung und das verwendete Betriebssystem an unsere Server übermitteln.
Zum Betrieb von Matomo arbeiten wir mit einem Dienstleister zusammen, der uns bei der Bereitstellung der hierfür erforderlichen Serverkapazitäten und Speichermöglichkeiten unterstützt. Hierzu bedienen wir uns bei der Bereitstellung und Wartung von Matomo der Server des Unternehmens FBO GmbH, Heinrich-Barth-Straße 27, 66115 Saarbrücken, Deutschland. Die Verarbeitung Ihrer Daten erfolgt auf der Basis eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Rechtsgrundlage der Weitergabe der Daten an diese Firma darstellt. Das Hosting erfolgt hierbei auf Servern in der Europäischen Union.
In diesem Zusammenhang haben wir den Matomo-Tracking-Code mittels Privacy-Settings datenschutzfreundlich eingestellt. Matomo erfasst diesbezüglich IP-Adressen nur anonymisiert (sog. IP-Masking). Die IP-Anonymisierung innerhalb des Matomo-Tracking-Codes sorgt dafür, dass die IP-Adresse vor der Erfassung in Matomo anonymisiert wird. Ebenfalls haben wir in Matomo die „Do Not Track Preference“ aktiviert. Diese sorgt dafür, dass eine „Do not Track“-Anforderung Ihres Browsers beim Seitenaufruf unserer Webseite von Matomo beachtet wird und unabhängig von unseren weiteren Maßnahmen – eine Erfassung des Seitennutzers nicht erfolgt. Matomo bereitet die gewonnen Daten über die Nutzung unserer Webseite entsprechend auf und erstellt anonymisierte statistische Informationen zur Benutzung unserer Webseite.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die anonymisierte Verarbeitung Ihrer Daten zu statistischen Zwecken beruht auf Art. 6 Abs. 1 lit. e DSGVO, da Sie für unsere Tätigkeit als Krankenkasse erforderlich ist um die von uns auf der vorhandenen Angebote und Informationen auf Ihre Reichweite hin zu untersuchen.
Nur durch ein aktives Monitoring der auf der Seite befindlichen Informationsreichweiten und ggf. bestehende Abbruchraten beim Lesen können wir unser Angebot zielgerichtet an die Be-dürfnisse unserer Kunden und der an unseren Leistungen interessierten Dritten zuschneiden und optimieren.
So können wir wichtigen Themen, die für eine Vielzahl von Nutzern interessant sind erkennen und weiter ausbauen.

• Zweck der Datenverarbeitung

Die Durchführung der Erhebung statistischer Daten dient dazu, uns in die Lage zu versetzen, die Funktionalität und Benutzerfreundlichkeit unserer Website anonym zu überwachen und durch Analyse der anonymisierten Benutzerströme auf der Website, unser Internetangebot dahingehend zu optimieren. Der Tracking-Service dient alleine der Erhebung statistischer, nicht personenbezogener Daten. Aus diesen erhobenen Daten können wir nur anonyme Nutzungsprofile erstellen und statistische Informationen entnehmen. Die in diesem Zusammenhang erhobenen Daten werden ohne Ihre gesondert erteilte Zustimmung nicht mit anderen, uns ggf. vorliegenden, personenbezogenen Daten zusammengeführt.

• Dauer der Speicherung

Wir speichern alle mittels Matomo erhobenen Webtracking-Daten auf unbestimmte Zeit, soweit diese uns lediglich in anonymisierter Form vorliegen.

• Widerspruchs- und Löschungsmöglichkeit

Sie können der Erfassung der vorgenannten Daten sowie deren Verarbeitung verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Java-Script-Blocker installieren, um die Erhebung sonstiger Website-Analysedaten zu verhindern. Ebenfalls können Sie die „Do Not Track“-Einstellung des Browsers betätigen.
Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich im Übrigen nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.

6.3. Google reCaptcha
Wir verwenden auf unserer Seite den Dienst Google reCaptcha des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, E-Mail: support-deutschland(at)google.com, Website: www.google.com. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.
Rechtsgrundlage für die Übermittlung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben.
Anhand von spezifischen Merkmalen und einer Analyse des Seitenverhaltens erkennt der Dienst, ob es sich bei den getätigten Eingaben um eine automatisierte Eingabe mittels eines Programmes (sog. Bot) oder um einen Menschen handelt. Der Dienst weist drei verschiedene Stufen auf. Entweder erkennt der Dienst automatisch, dass die Eingabe nicht automatisiert durch einen Bot erfolgt oder er lässt den Nutzer eine Captcha-Checkbox auswählen. Eine Dritte Möglichkeit stellt das Einblenden kleiner Bild- oder Sprachaufgaben / Textaufgaben dar, die vom Seitenbesucher gelöst werden müssen. Google reCaptcha ist ein Capcha-Dienst, der auf unserer Website aus Sicherheitsgründen eingesetzt wird, um auszuschließen, dass Bots (Roboterprogramme) auf unserer Website Interaktionen tätigen können. Google reCaptcha verifiziert in unserem Auftrag, dass nur Menschen und keine Bots unsere Internetseite benutzen können. Wir können so insbesondere die besonderen Funktionen unserer Website (z.B. Kontaktformulare oder andere Eingabemöglichkeiten wie Login-Bereich) vor missbräuchlichen Seitenzugriffen zu schützen.
Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: Nutzerverhalten (z.B. Mausgesten oder Eingabeverhalten), IP-Adresse, Browserdaten, Computerinformationen.
Sofern Sie die durch Google reCaptcha geschützten Eingabemöglichkeiten unserer Website nutzen möchten, müssen Sie die Nutzung von Google reCaptcha zulassen und ggf. entsprechende Captchas lösen. Sofern Sie die Captcha nicht ausfüllen oder die Benutzung von Google reCaptcha nicht zulassen, können Sie das durch das Captcha geschützte Formular nicht verwenden. Alternativ können Sie jederzeit unsere anderen Kontaktmöglichkeiten (z.B. Post oder E-Mail) verwenden.
Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.
Der Anbieter bietet unter https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de zusätzlich eine Opt-Out Möglichkeit an.

7.    Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU
Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.
Wir verwenden folgende externe Webservices:

7.1.  Google reCaptcha
Wir verwenden auf unserer Seite den Dienst Google reCaptcha des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, E-Mail: support-deutschland(at)google.com, Website: http://www.google.com/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezoge-ner Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben.
Sofern Google reCaptcha auf unserer Website aktiv geschaltet ist, werden die von Google reCaptcha ermittelten Daten an Server des Unternehmens Google Ireland Limited übertragen. Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Mutterkonzerns Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen. Anhand von spezifischen Merkmalen und einer Analyse des Seitenverhaltens erkennt der Dienst, ob es sich bei den getätigten Eingaben um eine automatisierte Eingabe mittels eines Programmes (sog. Bot) oder um einen Menschen handelt. Der Dienst weist drei verschiedene Stufen auf. Entweder erkennt der Dienst automatisch, dass die Eingabe nicht automatisiert durch einen Bot erfolgt oder er lässt den Nutzer eine Captcha-Checkbox auswählen. Eine Dritte Möglichkeit stellt das Einblenden kleiner Bild- oder Sprachaufgaben / Textaufgaben dar, die vom Seitenbesucher gelöst werden müssen. Google reCaptcha ist ein Capcha-Dienst, der auf unserer Website aus Sicherheitsgründen eingesetzt wird, um auszuschließen, dass Bots (Roboterprogramme) auf unserer Website Interaktionen tätigen können. Google reCaptcha verifiziert in unserem Auftrag, dass nur Menschen und keine Bots unsere Internetseite benutzen können. Wir können so insbesondere die besonderen Funktionen unserer Website (z.B. Kontaktformulare oder andere Eingabemöglichkeiten wie Login-Bereich) vor missbräuchlichen Seitenzugriffen zu schützen.
Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: Nutzerverhalten (z.B. Mausgesten oder Eingabeverhalten), IP-Adresse, Browserdaten, Computerinformationen.
Sofern Sie die durch Google reCaptcha geschützten Eingabemöglichkeiten unserer Website nutzen möchten, müssen Sie die Nutzung von Google reCaptcha zulassen und ggf. entsprechende Captchas lösen. Sofern Sie die Captcha nicht ausfüllen oder die Benutzung von Google reCaptcha nicht zulassen, können Sie das durch das Captcha geschützte Formular nicht verwenden. Alternativ können Sie jederzeit unsere anderen Kontaktmöglichkeiten (z.B. Post oder E-Mail) verwenden. Die Zertifizierung im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active abrufen.
Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzer-klärung des Anbieters unter https://policies.google.com/privacy.
Der Anbieter bietet unter https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de zusätzlich eine Opt-Out Möglichkeit an.

8. Informationen zur Verwendung von Cookies

• Umfang der Verarbeitung personenbezogener Daten

Auf verschiedenen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und externe Webservices zu integrieren. Bei den sogenannten "Cookies" handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenkette, die den Browser eindeutig identifiziert, wenn Sie zu unserer Website zurückkehren. Der Prozess des Speicherns einer Cookie-Datei wird auch als "Setzen eines Cookies" bezeichnet. Cookies können hierbei sowohl von der Website selbst als auch von externen Webservices gesetzt werden.
Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen ID, zu erkennen, so dass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 13 SGB I (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Diese besteht in der Gewährleistung der Informationspflichten als Leistungsträger nach dem Sozialgesetzbuch durch Betrieb unserer Website.) bzw. Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

Soweit die Cookies auf Basis einer Einwilligung verarbeitet werden, gilt diese Einwilligung auch als Einwilligung im Sinne des § 25 Abs. 1 TDDDG für das Setzen des Cookies auf dem Endgerät des Nutzers. Soweit eine andere Rechtsgrundlage nach der DSGVO genannt wird, erfolgt die Speicherung bzw. das Setzen auf Basis einer Ausnahme gemäß § 25 Abs. 2 TDDDG. Diese liegt dann vor, wenn der alleinige Zweck des Cookies in „der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz is“ oder „wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann“.

Welche Rechtsgrundlage einschlägig ist, ergibt sich aus der später in diesem Punkt aufgeführten Cookie-Tabelle.
Mit Hilfe der Cookie-Technologie können wir einzelne Website-Besucher nur dann identifizieren, analysieren und verfolgen, wenn der Website-Besucher in die Nutzung des Cookies gem. Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat.

• Zweck der Datenverarbeitung

Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen ID, zu erkennen, so dass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.

• Dauer der Speicherung

Die nachfolgend aufgelisteten Cookies werden in Ihrem Browser gespeichert, bis sie gelöscht werden oder, im Falle eines Session-Cookies, bis die Sitzung abgelaufen ist. Details sind in der folgenden Tabelle aufgeführt:

• Widerspruchsmöglichkeit, Widerruf der Einwilligung und Löschung

Sie können Ihren Browser nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall über die Annahme von Cookies entscheiden oder Cookies grundsätzlich akzeptieren. Cookies können für verschiedene Zwecke verwendet werden, z.B. um zu erkennen, dass Ihr Zugangsgerät bereits mit unserer Website verbunden ist (permanente Cookies) oder um zuletzt angesehene Angebote zu speichern (Session-Cookies). Wenn Sie uns ausdrücklich die Erlaubnis erteilt haben, Ihre personenbezogenen Daten zu verarbeiten können Sie diese Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der auf der Grundlage der Einwilligung bis zum Widerruf vorgenommenen Verarbeitung davon nicht berührt wird.

9. Allgemeine Hinweise zur Kontaktaufnahme via Fax oder Mail
Ihre personenbezogenen Daten werden – soweit möglich –durch technische und organisatorische Maßnahmen bei der Erhebung, Speicherung und Verarbeitung so geschützt, dass sie für unberechtigte Dritte nicht zugänglich sind.
Bitte beachten Sie, dass bei einer unverschlüsselten Kommunikation per E-Mail bzw. Fax die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen nicht gewährleistet werden kann und über mehrere verteilte Zwischenstellen ohne Verschlüsselung grundsätzlich eine Zugriffsmöglichkeit für unbefugte Dritte bestehen kann. Wir empfehlen bei Informationen mit hohem Geheimhaltungsbedürfnis ausdrücklich den Postweg.

10. Automatische E-Mail-Archivierung

• Umfang der Verarbeitung personenbezogener Daten

Wir weisen Sie ausdrücklich darauf hin, dass unser Mailsystem über ein automatisiertes Archivierungsverfahren verfügt. Alle ein- und ausgehenden E-Mails werden hierdurch revisionssicher digital archiviert.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung). Die rechtliche Verpflichtung besteht in der Einhaltung steuerrechtlicher und handelsrechtlicher Vorgaben (z.B. §§ 146, 147 AO, §§ 238, 257 HGB). Ebenfalls haben wir als Krankenkasse eine rechtliche Verpflichtung bezüglich der Speicherung und Verarbeitung von Sozialdaten gemäß § 284 SGB V, § 94 SGB XI.

• Zweck der Datenverarbeitung

Der Zweck der Archivierung besteht in der Einhaltung steuerrechtlicher (z.B. §§ 146, 147 AO – Pflicht zur Aufbewahrung von E-Mails von steuerrechtlicher Relevanz) und handelsrechtlicher Vorgaben (z.B. §§ 238, 257 HGB – Pflicht zur Archivierung von Geschäftskorrespondenz). Ebenfalls besteht für uns als Krankenkasse eine rechtliche Verpflichtung bezüglich der Speicherung und Verarbeitung von Sozialdaten gemäß § 284 SGB V, § 94 SGB XI.

• Dauer der Speicherung

Die Speicherung unserer Mailkommunikation erfolgt bis zum Ablauf steuerrechtlicher, handelsrechtlicher und sozialrechtlicher Aufbewahrungspflichten. Die Aufbewahrungsdauer kann bis zu 10 Jahre betragen.

• Widerspruchs- und Löschungsmöglichkeit

Die Widerrufs- und Löschmöglichkeiten richten sich danach, ob die erhobenen Daten Sozialdaten im Sinne des § 284 SGB V sind oder sonstige Daten. Nähere Informationen finden Sie im Punkt „Ihre Rechte“ an späterer Stelle in dieser Datenschutzerklärung.

• Umgang mit Bewerbungsunterlagen

Bei Fragen bezüglich unserem E-Mail-Archivierungssystem wenden Sie sich bitte an unseren Datenschutzbeauftragten. Zudem weisen wir darauf hin, dass wir ausschließlich Bewerbungsunterlagen in PDF-Dateiform beachten. Gezippte Dateien (WinZip, WinRAR, 7Zip, etc.) werden von unseren Sicherheitssystemen ausgefiltert und nicht zugestellt. Bewerbungen im Word-Dateiformat und andere Dateiformate beachten wir nicht und löschen sie ungelesen. Bitte beachten Sie, dass per E-Mail unverschlüsselt übermittelte Bewerbungsunterlagen ggf. von Dritten geöffnet werden können, bevor sie in unseren IT-Systemen ankommen. Wir gehen davon aus, dass wir unverschlüsselte Bewerbungsmails ebenfalls unverschlüsselt beantworten dürfen. Sollten Sie dies nicht wünschen, so geben Sie uns bitte einen Hinweis in Ihrer Bewerbungsmail.

11.  Ihre Rechte im Hinblick auf personenbezogene Daten
11.1. Auskunftsanspruch
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.
Für Sozialdaten gilt einschränkend, dass vorgenannter Anspruch gemäß § 83 SGB X unter den dort genannten Bedingungen nicht besteht.

11.2. Berichtigungsanspruch
Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

11.3. Recht auf Löschung
Sie haben gem. Art. 17 Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

• die Daten entweder nicht mehr benötigt werden;
• aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
• Ihre Daten unrechtmäßig verarbeitet werden;
• eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

• die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
• Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
• die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Für Sozialdaten gilt einschränkend aufgrund § 84 Abs. 1 SGB X, dass eine Löschung, sofern diese im Fall nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und Ihr Interesse an der Löschung als gering anzusehen ist, Ihr Recht und unsere Pflicht zur Löschung nicht besteht. In diesem Fall erfolgt die Einschränkung der Verarbeitung entsprechend Art. 18 DSGVO.

11.4.    Recht auf Einschränkung der Verarbeitung
Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies ist dann der Fall, wenn

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
• die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
• die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
• ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

Wird die Richtigkeit von Sozialdaten von Ihnen bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend aus § 84 Abs. 2 SGB X zu Art. 18 Abs. 1 lit. a DSGVO, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit es um die Erfüllung sozialer Aufgaben geht; die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. Die bestrittenen Daten werden von uns nur mit einem Hinweis bezüglich der Berichtigung der Sozialdaten verarbeitet.

11.5. Recht auf Widerruf
Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

11.6. Dauer der Speicherung von Sozialdaten
Sind Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig, gilt ergänzend zu Art. 17 Abs. 3 lit. b DSGVO die obenstehende Regelung zur Löschung und Einschränkung von Sozialdaten entsprechend, wenn einer Löschung satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen.

11.7. Recht auf Widerspruch der Verarbeitung der Sozialdaten
Das Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO gegenüber einer öffentlichen Stelle besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen von Ihnen überwiegt, oder eine Rechtsvorschrift zur Verarbeitung von Sozialdaten verpflichtet.

11.8. Wie nehmen Sie Ihre Rechte wahr?
Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die untenstehenden Kontaktdaten wenden:
IKK Südwest - KdöR Europaallee 3 – 4, 66113 Saarbrücken, Deutschland
E-Mail: info(at)ikk-sw.de
Tel.: 06 81/38 76-1000

11.9. Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden.
Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

• Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
• Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;
• Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

12. Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO bzw. § 81 SGB X
Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Diese Möglichkeit besteht selbstverständlich auch bei Sozialdaten (§ 81 SGB X). Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.
Sie können sich zum Beispiel an die für die IKK Südwest zuständige, nachfolgende Aufsichtsbehörde wenden:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Str. 12
66111 Saarbrücken
Tel.:  0681 94781-0
Fax:  0681 94781-29
E-Mail: poststelle(at)datenschutz-saarland.de

^{Erstellt durch:
© DURY LEGAL Rechtsanwälte – www.dury.de}

Die Nutzung von Matomo ist für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Es besteht für Sie damit keine Widerspruchsmöglichkeit.