Unsere Datenschutzerklärung

Die IKK classic und IKK Pflegekasse classic nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Als Körperschaft des öffentlichen Rechts unterliegen wir den datenschutzrechtlichen Bestimmungen insbesondere nach der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Sozialgesetzbuch (SGB) und des Bundesdatenschutzgesetzes (BDSG). Wir stellen durch technische und organisatorische Maßnahmen sicher, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern jederzeit und in vollem Umfang beachtet werden. Unsere Mitarbeiter und Mitarbeiterinnen sind auf die Einhaltung des Sozial- und Datengeheimnisses ausnahmslos schriftlich verpflichtet worden und werden laufend weitergebildet.

Diese Datenschutzerklärung klärt die Nutzer über die Art, den Umfang und die Zwecke der Datenverarbeitung auf dieser Website auf.

I. Allgemeine Informationen und Begriffe

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Cookies

Ein Cookie ist eine Textinformation, die auf dem Computer/Endgerät des Nutzers jeweils zu einer besuchten Website (Webserver, Server) gespeichert werden kann. Das Cookie wird entweder vom Webserver an den Browser des Nutzers gesendet oder im Browser von einem Skript (JavaScript) erzeugt. Der Webserver kann bei späteren, erneuten Besuchen dieser Seite diese Cookie-Information direkt auslesen oder über ein Skript der Website die Cookie-Information an den Server übertragen. Aufgabe dieser Cookies ist beispielsweise die Identifizierung des Nutzers (Session ID), das Abspeichern eines Logins bei einer Internetanwendung oder die Nachverfolgung („Tracking“) des Nutzers zu Werbezwecken.

Sie können Ihre "Cookie Einstellungen" jederzeit ändern und anpassen.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für das unter ikk-classic.de abrufbare Angebot.

4. Verantwortlicher

Verantwortlicher für die Datenverarbeitung– also die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – ist:

IKK classic (Körperschaft des öffentlichen Rechts)
Tannenstraße 4 b
01099 Dresden

E-Mail: info@ikk-classic.de

5. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter: datenschutz@ikk-classic.de

II. Die Datenverarbeitung

1. Allgemeines zur Datenverarbeitung

Die allgemeinen Grundsätze gelten für alle nachstehend dargestellten Verarbeitungsvorgänge, soweit nichts anderes angegeben wird.

a) Keine Verpflichtung zur Bereitstellung & Folgen der Nichtbereitstellung

Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass wir unsere Dienste nicht in gleicher Form und Qualität erbringen können.

b) Übermittlung personenbezogener Daten an Drittländer

Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, bzw. Unternehmen in Drittländern übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir über keine Einwilligung Ihrerseits verfügen, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung nach Art. 49 DSGVO gilt, übermitteln wir Ihre Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.

Insbesondere schaffen wir durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln mit der empfangenden Stelle, gegebenenfalls mit weiteren Maßnahmen und/oder Garantien zum Schutz der Daten, geeignete Garantien nach Art. 46 Abs. 2 c) DSGVO sowie ein angemessenes Datenschutzniveau. Kopien der EU-Standarddatenschutzklauseln erhalten Sie auf der Website der Europäischen Kommission.

2. Die Datenverarbeitung im Einzelnen

 

In diesem Abschnitt erläutern wir Ihnen die einzelnen Datenverarbeitungsvorgänge, die auf unserer Website stattfinden. Wir untergliedern hierbei grundsätzlich nach der Art der Daten (Datenkategorie), der Zweckbestimmung der Datenverarbeitung, nennen Ihnen die Rechtsgrundlage und teilen Ihnen die Speicherdauer mit.

a) Aufruf unserer Website

- Datenkategorie: Zugriffsdaten (Datum und Uhrzeit Ihres Besuchs unserer Website; verwendete IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen; ggf. die Verweisseite, von der aus Sie auf unsere Seite gelangt sind; bei der Nutzung aufgerufene Unterseiten)

- Zweckbestimmung: Verbindungsaufbau; Abruf und Darstellung der Inhalte der Website

- Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Von uns verfolgtes berechtigtes Interesse: ordnungsgemäße Funktion der Website; Sicherheit von Daten und Geschäftsprozessen; Verhinderung von Missbrauch; Verhütung von Schäden durch Eingriffe in unsere Informationssysteme.

- §25 Abs.2 Nr.2 TDDDG für technisch notwendige Daten

- Speicherdauer: 14 Tage

b) Newsletter

Um einen Newsletter zu abonnieren, müssen Sie als Pflichtfeld Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen angeben und entscheiden, ob Sie den Newsletter für Privat- oder für Firmenkunden abonnieren möchten. Alle weiteren Angaben im Rahmen der Registrierung sind freiwillig.

aa)

- Datenkategorie: E-Mail-Adresse, Vorname, Nachname

- Zweckbestimmung: Verifikation der Anmeldung (Double Opt-in-Verfahren); Newsletterzusendung

- Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

- Speicherdauer: Dauer des Newsletterabonnements

bb)

- Datenkategorie: Geschlecht, Betriebsnummer (ausschließlich bei Firmenkunden)

- Zweckbestimmung: Personalisierung des Newsletters

- Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO

- Speicherdauer: Dauer des Newsletterabonnements

 

cc) Empfänger der personenbezogenen Daten

- Empfängerkategorie: Dienstleister für Newsletterversand

- Betroffene Daten: unter Punkt aa) und bb) genannten Daten dieses Abschnitts

- Rechtsgrundlage für die Übermittlung an den Dienstleister ist ein Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO.

c) Kontaktformular, Kontaktaufnahme

Sie können über ein Kontaktformular eine Anfrage an uns richten.

- Datenkategorie: Personenstammdaten; Kontaktdaten; Inhalte der Anfragen/Beschwerden

- Zweckbestimmung: Bearbeitung von Kunden- und Nutzeranfragen

- Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

- Speicherdauer: Bearbeitung der Anfrage

d) Friendly Captcha (Bot- und Spam-Schutz)

In unseren Formularen setzen wir zum Schutz vor Spamattacken durch automatisierte Programme und Skripte (sogenannte „Bots“)eine Schutzsoftware der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland ein. Zur Ermittlung der Wahrscheinlichkeit, dass es sich um einen menschlichen Nutzer oder einen Bot handelt, werden neben einer Rechenaufgabe, die der Browser im Hintergrund erhält, weitere Daten übermittelt und ausgewertet.

- Datenkategorie: Zugriffsdaten (verwendete IP-Adresse, Browsereigenschaften und -einstellungen, Gerätetyp und ähnliche technische Informationen), Interaktionsdaten (Zeiten und Häufigkeiten von Tastendrücken, Scroll- und Mausbewegungen, Fensteranpassungen)

- Zweckbestimmung: Erkennung und Behandlung von potenziellen Bots und Risiken; Sicherstellung der Funktionsfähigkeit der Webseite

- Speicherdauer: Dauer der Browsersitzung

- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Von uns verfolgtes berechtigtes Interesse: Schutz der Website; Sicherheit von Daten und Geschäftsprozessen; Verhinderung von Missbrauch; Verhütung von Schäden durch Eingriffe in unsere Informationssysteme.

e) Onlinefiliale / IKK classic-App

In unserer Onlinefiliale sowie der IKK classic-App können Versicherte verschiedenste Services direkt online nutzen. Sie können beispielsweise eine neue elektronische Gesundheitskarte (eGK) anfordern, Ihre Krankmeldung einreichen, Ihre Adresse ändern, verschiedene Bescheinigungen abrufen oder Unterlagen an uns übermitteln. Es handelt sich hierbei um einen geschlossenen Bereich für den eine gesonderte Registrierung erforderlich ist und der im Anschluss nur über Zugangsdaten erreichbar ist, die Sie nach der Registrierung von uns erhalten. Dieser Bereich ist nicht frei zugänglich und gegen unberechtigten Zugriff geschützt.

- Datenkategorie: Personenstammdaten, Adressdaten/Kontaktdaten, Versichertennummer, Login-Daten, von Ihnen angeforderte oder eingestellte Dokumente und Informationen zu Ihrer Krankenversicherung.

- Zweckbestimmung: Bearbeitung von Kundenanfragen, Leistungserbringung gegenüber dem Kunden.

- Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

- Speicherdauer: Dauer der Mitgliedschaft bzw. Kundenbeziehung

f) Arztsuche/Open Street Map

Über die Funktion Arzt-Auskunft können Mitglieder/ Kunden nach einem Arzt, Zahnarzt, Psychotherapeuten oder einer Klinik suchen. Um Ihnen die Auffindbarkeit des Arztes zu erleichtern, binden wir die Karte Open Street Map der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom, ein.

Beim Verbindungsaufbau zum Anzeigen der Karten werden folgende Daten an Server von OpenStreetMap übermittelt:

- Ihre IP Adresse,

- Informationen zu Ihrem Browser und Endgerät,

- Informationen zu Ihrem Betriebssystem,

- Datum und Uhrzeit des Besuchs der Webseite

Zweckbestimmung: Erleichtertes Auffinden von Ärzten, Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Unser berechtigtes Interesse besteht darin, unser Online-Angebot für Sie benutzerfreundlich zu gestalten und Ihnen die Auffindbarkeit der Ärzte, die Sie suchen zu erleichtern.

Die Datenschutzbestimmungen der Open Street Map Foundation finden Sie hier.

g) Terminvereinbarung im Servicecenter

Wir bieten Ihnen eine Online-Terminvereinbarung an. Um einen Termin in unseren IKK Servicecentern zu reservieren, müssen Sie als Pflichtfeld Ihre Personenstammdaten (Vorname, Nachname), Ihre E-Mail-Adresse und Telefonnummer angeben. 

- Datenkategorie: Personenstammdaten, Kontaktdaten, Sonstige Daten (Beratungsgrund)

- Zweckbestimmung: Organisation der Terminvereinbarung

- Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

- Speicherdauer: Ihre personenbezogenen Daten werden nach Abschluss des vereinbarten Termins, spätestens 24 Stunden nach Beendigung, vollständig gelöscht.

h) Schutz der Privatsphäre von Personen unter 16 Jahren im Internet

Personenbezogene Daten von Minderjährigen (unter 16 Jahren) werden von der IKK classic nicht wissentlich gesammelt oder in irgendeiner Form verwendet. In der Regel erfahren wir nicht das Alter des Besuchers unserer Internetseiten. Wir haben jedoch auch keine spezifischen Maßnahmen ergriffen, um solche Daten im besonderen Maße zu schützen. Ohne die ausdrückliche Zustimmung der Eltern oder Aufsichtspersonen dürfen Personen unter 16 Jahren keine personenbezogenen Daten übermitteln.

i) Technischer Schutz der Daten

Ihre Daten speichern wir auf professionell geschützten Servern, entsprechend der gesetzlichen Aufbewahrungsfristen. Der Zugriff darauf ist nur wenigen befugten Personen möglich, die mit der technischen Betreuung der Server befasst sind.

Alle Formulare auf unseren Internetseiten, auf denen wir personenbezogene Daten von Ihnen abfragen, werden verschlüsselt übertragen (128 Bit SSL-Verschlüsselung). Damit sind Ihre Daten nach dem aktuellen Stand der Technik vor dem unberechtigten Zugriff Dritter geschützt.

j) Tracking, Einsatz von Cookies

Nachfolgend beschreiben wir, in welchen Fällen und wie bei der Nutzung unserer Website Ihre personenbezogenen Daten mithilfe von Tracking-Technologien verarbeitet werden.

Direkt übermittelten pseudonymen Informationen wie z.B. der Cookie-ID oder (ggf. gekürzter) IP-Adresse werden beim Tracking weitere Informationen zugeordnet. Typischerweise handelt es sich dabei um technische Informationen des verwendeten Endgeräts, um Informationen über Ihr Nutzungsverhalten, die Interessen des Nutzers sowie ggf. Standortdaten.

Der Einsatz von Tracking-Technologien kann auf verschiedene Rechtsgrundlagen gestützt werden, die wir im Folgenden beschreiben. Zu welchem konkreten Zweck und auf Basis welcher Rechtsgrundlage wir das Tracking durch einen bestimmten Dienst im Einzelfall durchführen, beschreiben wir in der darunter stehenden Auflistung.

Rechtsgrundlage Vertrag, Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Wenn wir Services zur Verfügung zu stellen, die im Zusammenhang mit der Erfüllung eines Vertrages erbracht werden, kann das Tracking und die damit verbundene Analyse des Nutzerverhaltens auf Basis der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO erfolgen.

Die durch dieses Tracking gewonnenen Informationen sind hierbei erforderlich für die Erfüllung eines mit Ihnen bestehenden Vertrags. Dies trifft insbesondere auf die Erbringung der Services im Rahmen unserer Online-Filiale zu.

Rechtsgrundlage Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Eine weitere Möglichkeit ist, dass wir das Tracking und die damit verbundene Analyse des Nutzerverhaltens auf Basis der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO durchführen, also nach einer Interessenabwägung. Wir werden ein Tracking, insbesondere das Setzen von Cookies nur dann auf ein berechtigtes Interesse stützen, soweit dies notwendig oder unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Service zur Verfügung zu stellen.

Rechtsgrundlage Einwilligung, Art. 6 Abs. 1 S. lit. 1 a) DSGVO

Schließlich kommt in Betracht, dass wir ein Tracking auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) durchführen. Bestimmte Tracking-Maßnahmen, insbesondere wenn sog. Cookies auf Ihrem Computer gespeichert werden, erbringen wir regelmäßig nur auf Basis einer von Ihnen erteilten Einwilligung.

Die Einwilligung ist freiwillig. Beim Aufruf unserer Website werden Sie gefragt, ob Sie der Speicherung und Nutzung von Cookies zustimmen wollen. Sie können dort unter "Cookie Einstellungen" auch der Speicherung einzelner Cookies zustimmen. Sie können diese Einwilligung jederzeit widerrufen.

III. Betroffenenrechte

1. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Widerspruchsrecht können Sie kostenfrei ausüben.

2. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie ggf. auf Auskunft über diese personenbezogenen Daten und die weiteren in Art. 15 DSGVO aufgeführten Informationen.

3. Berichtigungsrecht

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.

5. Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 lit. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.

6. Recht auf Datenübertragbarkeit

Sie haben unter den in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.

7. Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

8. Beschwerderecht

Sie haben ein Beschwerderecht bei der für uns zuständigen Aufsichtsbehörde:

 

 

Die/der Bundesbeauftragte für Datenschutz und die Informationsfreiheit
Graurheindorfer Straße 153
53117 Bonn

poststelle@bfdi.bund.de