Datenschutzinformationen für die Service-App und das Self-Service-Portal der Debeka BKK [OGS]

1. Verantwortliche Stelle
Wir, die Debeka BKK, nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn Sie ausreichend über Zweck, Art und Umfang der Verarbeitung informiert sind, ist die Verarbeitung für Sie als betroffene Person nachvollziehbar. Unsere Datenschutzinformationen erklären Ihnen deshalb ausführlich, welche personenbezogenen Daten von uns bei der Nutzung unserer Service-App und unserem Self-Service-Portal und den damit verbundenen Softwarelösungen, Diensten und Funktionen (im Folgenden gemeinsam „App/OGS“ genannt)
verarbeitet werden.
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes
(BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die:

Debeka BKK
Im Metternicher Feld 50
56072 Koblenz
Telefon: (0261) 94143 - 0
E-Mail: info@debeka-bkk.de

Im Folgenden „verantwortliche Stelle“ oder „wir“ genannt.

Sie erreichen unsere Datenschutzbeauftragte unter:
Datenschutzbeauftragte der Debeka BKK
Im Metternicher Feld 50
56072 Koblenz
E-Mail: datenschutz@debeka-bkk.de

Für die vollumfängliche Nutzung der Dienste ist eine Verknüpfung mit Ihrem Nutzerkonto bei d.velop postbox (früher: foxdox) der d.velop business services GmbH, Schildarpstraße 6-8, 48712 Gescher („d.velop“) erforderlich. Für Verarbeitungen, die Sie über die Dienste in d.velop postbox (früher: foxdox) auslösen, ist d.velop die verantwortliche Stelle i.S. der DSGVO, des BDSG sowie sonstiger datenschutzrechtlicher Vorgaben. 
Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch d.velop erhalten Sie unter https://mein.foxdox.de/legal/privacypolicy.

Beachten Sie bitte, dass wir nicht für die Datenverarbeitung der App Stores (iTunes Store® oder Google Play®) verantwortlich sind, in denen Sie unsere Service-App herunterladen können. Bitte informieren Sie sich hierüber in den jeweiligen Datenschutzerklärungen der Betreibenden der App Stores. Bitte beachten Sie, dass Sie über Links in den Diensten zu anderen Websites und Plattformen gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel der Apps oder in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites oder Apps sind wir nicht verantwortlich.

Download Datenschutzerklärung Service-App & OGS

Aus der DSGVO
Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter eur-lex.europa.eu/legal-content/DE/TXT/ einsehen.

Zusätzliche Begriffsbestimmungen:

Cookies und ähnliche Technologien
Cookies sind Textdateien, die von einer Website oder anderen Diensten auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z. B. bei einer erneuten Verbindung zur Cookie-setzenden Website bzw. dem entsprechenden Dienst die nutzende Person und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.

Die WebStorage Technik ermöglicht es, Variablen und Werte lokal im Browser-Cache der nutzenden Person zu speichern. Die Technik umfasst sowohl den sog. „sessionStorage“, der bis zum Beenden des Browser-Tabs gespeichert bleibt, wie auch den „localStorage“, der so lange im Cache des Browsers gespeichert wird, bis der Cache von der nutzenden Person geleert wird. Die localStorage Technik ermöglicht es u.a., die nutzende Person und ihre Einstellungen bei dem Aufruf unserer Website
wiederzuerkennen.

Datenkategorien
Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z. B. Namen, Anschrift, Geburtsdaten), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummer, Messengerdienste), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleistenden), Nutzungsdaten (z. B. Verlauf der Nutzung unserer Dienste, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestellhistorie), Verbindungsdaten (z. B. Geräte-Informationen, IP-Adressen, URL-Referrer), Standortdaten (z. B. GPS-Daten, IP-Geolokalisierung, Zugriffspunkte).

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen (z. B. Pseudonymisierung, Verschlüsselung) geschützt.

Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, welche Funktionen der Dienste Sie im Einzelfall nutzen.

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Die von der Debeka BKK auf Ihrem Endgerät (Smartphone, Tablet) gespeicherten personenbezogenen Daten werden gelöscht, wenn Sie die App löschen. Eine Löschung der personenbezogenen Daten unmittelbar durch uns auf Ihrem Endgerät ist nicht möglich.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling zur Herbeiführung einer solchen Entscheidung gemäß Art. 22 Abs. 1, 4 DSGVO erfolgen nicht.

Sie haben als betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Beschränkungen aus §§ 34, 35 BDSG, §§ 83, 84 SGB X. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO in Verbindung mit § 19 BDSG, § 81 SGB X).

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn

Wir teilen allen Empfangenden, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfangenden, wenn Sie dies verlangen.

Soweit nachfolgend bei den Angaben zu den Rechtsgrundlagen nichts Anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. In den Fällen des Art. 6 Abs. 1 Buchst. b DSGVO sind die personenbezogenen Daten jedoch zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die betroffenen personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 Buchst. a, f DSGVO nicht zur Verfügung, ist eine Nutzung der App/OGS nicht möglich.

Um von den hier erläuterten Diensten auf Ihrem Endgerät (Smartphone, Tablet) Gebrauch zu machen, sind unter Umständen auch Zugriffsrechte auf folgende Schnittstellen, Gerätefunktionen und Gerätedaten Ihres Endgeräts erforderlich: Systemfunktionen (z. B. Kamera oder Mikrofon), gespeicherte Inhalte (z. B. Dokumente oder Fotos). Sie sind nicht dazu verpflichtet, die erläuterten Berechtigungen einzuräumen. Eine Nutzung der Dienste und Funktionen ist dann jedoch nicht bzw. nur eingeschränkt möglich.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Widerspruch und Widerruf können formfrei erfolgen und sollten an die oben genannten Kontaktdaten gerichtet werden.

II.       Datenverarbeitung im Zusammenhang mit der Nutzung unserer Dienste​

Die Nutzung der Dienste und ihrer Funktionen erfordert regelmäßig die Verarbeitung bestimmter personenbezogener Daten.

Betrieb der Dienste
Zweck der Verarbeitung: Funktionsfähigkeit und Optimierung der Dienste; Verknüpfung mit Ihrem Account bei d.velop postbox (früher: foxdox) und Einbindung der Funktionen; Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Dies ist zugleich unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Kontaktdaten, Verbindungsdaten, ggf. Nutzungsdaten und Inhaltsdaten. Wir haben keinen Zugriff auf Ihre bei der d.velop in d.velop postbox (früher: foxdox) gespeicherten Daten.
Empfangende Stelle der Daten: IT-Dienstleister; d.velop business services GmbH, Schildarpstraße 6-8, 48712 Gescher; d.velop AG, Schildarpstraße 6-8, 48712 Gescher
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus?: Nein

Registrierung, Benutzerzugang und Authentifizierung (Credentials)
Zweck der Verarbeitung: Registrierung über zugesandte Registrierungsdaten oder selbstständige Registrierung und Authentifizierung über d.velop postbox (früher: foxdox) als Voraussetzung für die Nutzung der Dienste; Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Dies ist auch unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, ggf. Nutzungsdaten, Verbindungsdaten
Empfangende Stelle der Daten: d.velop business services GmbH, Schildarpstraße 6-8, 48712 Gescher; d.velop AG, Schildarpstraße 6-8, 48712 Gescher (als gemeinsam Verantwortliche, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann am Ende dieser Datenschutzinformationen abgerufen werden)
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus?: Nein

Übermittlung von Dokumenten der nutzenden Person und Speicherung 

Zweck der Verarbeitung: Übermittlung von Daten und Dokumenten der nutzenden Person über die Dienste aus ihrem Postfach bei d.velop postbox (früher: foxdox) an uns (als Alternative zum Versand von Postdokumenten); Speicherung der von den nutzenden Personen übermittelten Dokumente in unserem Postfach bei d.velop post (früher: foxdox); Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Dies ist auch unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: ggf. Stammdaten, ggf. Kontaktdaten, ggf. Inhaltsdaten; ggf. Nutzungsdaten, Verbindungsdaten (je nach Art der Inhalte)
Empfangende Stelle der Daten: d.velop business services GmbH, Schildarpstraße 6-8, 48712 Gescher; d.velop AG, Schildarpstraße 6-8, 48712 Gescher
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus?: Nein

III.      Informationen für gemeinsam verantwortliche Stellen

1.       Liste der gemeinsam verantwortlichen Stellen

An den oben unter „Registrierung, Benutzerzugang und Authentifizierung (Credentials)“ beschriebenen Datenerarbeitungen sind die folgenden verantwortlichen Stellen als gemeinsam verantwortliche Stellen beteiligt:

Die verantwortlichen Stellen gemäß Ziff. I.1
d.velop business services GmbH, Schildarpstraße 6-8, 48712 Gescher
d.velop AG, Schildarpstraße 6-8, 48712 Gescher

2.       Rollen und Pflichten der gemeinsam verantwortlichen Stellen

Die in unter III.1 genannten gemeinsam verantwortlichen Stellen haben gemeinsam die Zwecke der bzw. die Mittel zur Verarbeitung festgelegt. Hierbei handelt es sich um die unter II. und der Überschrift „Registrierung, Benutzerzugang und Authentifizierung (Credentials)“ beschriebene Verarbeitung. Für die nach der Registrierung und Authentifizierung erfolgende weitere Datenverarbeitung ist allein die verantwortliche Stelle gemäß Ziff. I.1 verantwortlich. Die Unternehmen der d.velop-Gruppe werden hier als auftragsverarbeitende Stellen tätig.

Die Erfüllung der Datenschutzpflichten haben die gemeinsam verantwortlichen Stellen wie folgt aufgeteilt: Jeder der gemeinsam verantwortlichen Stellen erfüllt die ihm obliegenden Datenschutzpflichten selbst. Die gemeinsam verantwortlichen Stellen unterstützten sich jedoch gegenseitig bei deren jeweiliger Erfüllung.

3.       Anlaufstelle für betroffene Personen

Für die Information betroffener Personen über die Verarbeitung gemäß Art. 13, 14 DSGVO und die Bearbeitung von Anfragen betroffener Personen gemäß Art. 15 ff. DSGVO ist die in ihrem Einflussbereich handelnde gemeinsam verantwortliche Stelle zuständig. Ihnen steht es jedoch frei, sich mit Ihrer Anfrage auch unmittelbar an jede andere der gemeinsam verantwortlichen Stellen zu wenden.