Die BMW BKK ist eine gesetzliche Krankenkasse. Sie können uns über folgende Wege kontaktieren:

Hauptsitz:

BMW BKK
Mengkofener Str. 6
84130 Dingolfing
Telefon: 0800 112 82 40

Postadresse:

BMW BKK
Postfach 1533
84126 Dingolfing

Als verantwortliche Stelle im Sinne des Datenschutzrechts ergreifen wir alle erforderlichen Maßnahmen, um Ihre Sozialdaten bestmöglich zu schützen. Als gesetzliche Krankenkasse besitzen wir die Rechtsform einer Körperschaft des öffentlichen Rechts. Die BMW BKK wird gesetzlich durch den Vorstand vertreten.

Bei allen datenschutzrechtlichen Fragen können Sie sich an unseren Datenschutzbeauftragten wenden, den Sie wie folgt erreichen:

BMW BKK
Datenschutzbeauftragter
Dostlerstraße 3
80809 München
Telefon: 089 382 67900
E-Mail: Datenschutzbeauftragter@bmwbkk.de

Wir verarbeiten personenbezogene Daten von:

• Mitgliedern
• mitversicherten Familienangehörigen
• Interessenten
• Vertragspartnern und Leistungserbringern (z. B. Ärzte, Masseure, Hilfsmittellieferanten)
• Arbeitgebern und deren Steuerberatern
• Bevollmächtigten und Beiständen
• Wirtschaftlich Berechtigten unserer Kunden (z. B. Drittschuldner, Schadenersatzpflichtige)

Mitglieder und Versicherte

Stammdaten

• Name, Vorname
• Anschrift
• Telefonnummer, E-Mail-Adresse
• Geburtsdatum
• Krankenversichertennummer
• Rentenversicherungsnummer
• Geschlecht
• Staatsangehörigkeit
• ggf. Familienstand und Angehörige
• Bankverbindung

Bewegungsdaten

• Beschäftigte: Versicherungs- und
  Beschäftigungszeiten, Arbeitgeber, Jahresarbeitsentgelt
• Arbeitssuchende: Zeiten der Arbeitslosigkeit und zuständige Agentur für Arbeit
• Freiwillige Mitglieder: Einkommensarten und Steuerbescheide
• Rentner: Rentenantragsdaten, Vorversicherungszeiten bei anderen Krankenkassen, Rentenhöhe, Betriebsrenten
• Familienversicherte: Schul- und Studienzeiten, Zeiten des Wehrdienstes, Einkommen
• Krankenversicherungspflichtige Studenten:
  Studienzeiten, besuchte Hochschule, ggf. Einkommen

Leistungsdaten

• Arztbehandlungsdaten: Leistungserbringer (behandelnder Arzt), Behandlungstag, Diagnose, Gebührennummer
• Zahnarztbehandlungsdaten: Leistungserbringer (behandelnder Zahnarzt), Behandlungstag, Diagnose, Gebührennummer
• Arzneimitteldaten: Abgabetag, abgebende Apotheke, Arzneimittel-Pharmazentralnummer, Abgabepreis
• Arbeitsunfähigkeit: Zeitraum der Arbeitsunfähigkeit, Feststellungsdatum, Diagnose, Merkmal "Arbeitsunfall" oder "sonstiger Unfall", bei Krankengeldanspruch: Höhe des Arbeitsentgelts und Vorerkrankungszeiten
• Heilmitteldaten: Leistungserbringer (z. B. Masseur), Behandlungstag, Gebührennummer, Behandlungskosten
• Hilfsmitteldaten: Leistungserbringer (z. B. Sanitätshaus), Abgabetag, Art des Hilfsmittels, Kosten des Hilfsmittels
• Krankenhausbehandlung: Aufnahme- und Entlassungstag, Krankheitsdiagnosen, Krankenhaus, Behandlungsprozeduren, Kosten der Behandlung
• Fahrkosten: Transporttag, Leistungserbringer und Beförderungsmittel, Kosten
• Mutterschaft: Mutmaßlicher Entbindungstermin, Entbindungstag, Leistungserbringer (Hebamme), Tag der Leistungserbringung, Kosten
• Kassenspezifische Leistungen: Art der Leistung, Leistungszeitraum, Leistungserbringer, Kosten

Pflegeversicherung

• Stammdaten zur Person des Pflegebedürftigen
• Pflegegrad
• Angaben zum häuslichen Umfeld
• Stammdaten zur Pflegeperson
• Beginn und Ende der Pflegetätigkeit
• Meldegründe, Zeiträume
• Angaben zur Prüfung der
  Rentenversicherungspflicht, zum Beitragseinzug und Abführung an den Rentenversicherungsträger
• Angaben zur Qualifikation
• Daten für statistische Meldungen nach § 109 SGB XI

Arbeitgeber

Die BMW BKK ist zugleich Einzugsstelle für den Gesamt-Sozialversicherungsbeitrag. Die Arbeitgeber zahlen hierzu die von ihren Beschäftigten einbehaltenen Arbeitnehmeranteile mit ihren Arbeitgeberbeiträgen zur Kranken-, Renten- und Arbeitslosenversicherung an die BMW BKK ein. Daneben zahlen sie auch ihre Beiträge zur Umlageversicherung (Aufwendungsausgleich für die Entgeltfortzahlung im Krankheitsfall) sowie ggf. zur Insolvenzumlage. Zur Abwicklung dieser Aufgaben verarbeiten wir von den Arbeitgebern:

• Ordnungsmerkmale (z. B. Betriebsnummer, Zahlstellennummer)
• Name
• Anschrift
• Telefonnummer
• Bankverbindung
• Gesamtanzahl der Beschäftigten
• Beitrags-Soll, Beitrags-Ist
• ggf. gesellschaftsrechtliche Angaben (z. B. gesetzlicher Vertreter, Geschäftsführer, Handelsregisterauszüge)
• Daten für den Beitragseinzug
• Daten zum Mahnverfahren
• betreuende Stellen
• Daten für Betriebsprüfungen
• Daten für Abrechnungsarten

Leistungserbringer und Lieferanten

• Ordnungsmerkmale (z. B. Lieferantennummer, Institutionskennzeichen)
• Name
• Anschrift
• Bankverbindung
• Daten über den Abrechnungsverkehr

Zwecke der Verarbeitung von Sozialdaten

Die personenbezogenen Daten, die wir von Ihnen erheben, benötigen wir, um unseren gesetzlichen Aufgaben nachkommen zu können. Nur so ist es möglich, Ihren Krankenversicherungsschutz sicherzustellen und Ihnen die Leistungen zukommen zu lassen, die zum Erhalt, der Wiederherstellung und der Verbesserung Ihrer Gesundheit erforderlich sind, aber auch, um unserer gesetzlichen Pflicht der korrekten Erhebung von Beiträgen nachkommen zu können. Ihre Daten werden daher nur für folgende Zwecke verarbeitet:

• Feststellung des Versicherungsverhältnisses und der Mitgliedschaft
• Ausstellen der elektronischen Gesundheitskarte
• Durchführung von Beitragsangelegenheiten
• Prüfung und Gewährung von Leistungen
• Unterstützung der Versicherten bei
  Behandlungsfehlern
• Übernahme der Behandlungskosten für nicht
  Versicherungspflichtige gegen Kostenerstattung
• Beteiligung des Medizinischen Dienstes
• Abrechnung mit den Leistungserbringern
• Überwachung der Wirtschaftlichkeit der
  Leistungserbringung
• Abrechnung mit anderen Leistungsträgern
• Durchführung von Erstattungs- und
  Ersatzansprüchen
• Vorbereitung, Vereinbarung und Durchführung von Vergütungsverträgen
• Vorbereitung und Durchführung von Modellvorhaben, Durchführung des Versorgungsmanagements, Durchführung von Verträgen zu integrierten Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeits- und Qualitätsprüfungen bei den Leistungserbringern
• Durchführung des Risikostrukturausgleichs, des Risikopools und der Disease-Management-Programme
• Gewinnung von Mitgliedern
• Beratung über Maßnahmen der Prävention und der Teilhabe sowie über die Leistungen und Hilfen zur Pflege
• Koordinierung pflegerischer Hilfen

Gesetzliche Grundlagen

Die gesetzlichen Grundlagen für die Datenverarbeitung bei der BMW BKK ergeben sich aus den Sozialgesetzbüchern SGB und hier insbesondere des SGB I (Allgemeiner Teil), SGB IV (Gemeinsame Vorschriften für die Sozialversicherung), SGB V (Gesetzliche Krankenversicherung) und SGB X (Sozialverwaltungsverfahren und Sozialdatenschutz).

Im Detail verarbeiten wir Daten auf Basis der nachfolgenden Rechtsgrundlagen:

BMW BKK:

• Erhaltung, Wiederherstellung und Verbesserung des Gesundheitszustands ihrer Versicherten (§ 1 SGB V)
• Finanzierung der Leistungen und sonstigen
  Ausgaben durch die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern (§ 3 SGB V)
• Feststellung des Versicherungsverhältnisses und der Mitgliedschaft einschließlich der für die Anbahnung eines Versicherungsverhältnisses erforderlichen Daten (§ 284 Abs. 1 Nr. 1 SGB V)
• Ausstellung des Berechtigungsscheins und der elektronischen Gesundheitskarte (§ 284 Abs. 1 Nr. 2 SGB V)
• Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung (§ 284 Abs. 1 Nr. 3 SGB V)
• Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte, einschließlich der Voraussetzungen von Leistungsbeschränkungen, Bestimmung des Zuzahlungsstatus und Durchführung der Verfahren bei Kostenerstattung, Beitragsrückzahlung und Ermittlung der Belastungsgrenze (§ 284 Abs. 1 Nr. 4 SGB V)
• Unterstützung der Versicherten bei Behandlungsfehlern (§ 284 Abs. 1 Nr. 5 SGB V)
• Übernahme der Behandlungskosten in den Fällen des § 264 SGB V (§ 284 Abs. 1 Nr. 6 SGB V)
• Beteiligung des Medizinischen Dienstes der Krankenversicherung (§ 284 Abs. 1 Nr. 7 SGB V)
• Abrechnung mit den Leistungserbringern einschließlich der Prüfung der Rechtmäßigkeit und Plausibilität der Abrechnung
  (§ 284 Abs. 1 Nr. 8 SGB V)
• Die Überwachung der Wirtschaftlichkeit der
  Leistungserbringung (§ 284 Abs. 1 Nr. 9 SGB V)
• Abrechnung mit anderen Leistungsträgern (§ 284 Abs. 1 Nr. 10 SGB V)
• Durchführung von Erstattungs- und Ersatzansprüchen (§ 284 Abs. 1 Nr. 11 SGB V)
• Vorbereitung, Vereinbarung und Durchführung von Vergütungsverträgen nach § 87a SGB V (§ 284 Abs. 1 Nr. 12 SGB V)
• Vorbereitung und Durchführung von
  Modellvorhaben, die Durchführung des Versorgungs-management nach § 11 Abs. 4
  SGB V, die Durchführung von Verträgen zur hausarztzentrierten Versorgung, zu
  besonderen Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeits- und Qualitätsprüfungen, soweit Verträge ohne Beteiligung der kassenärztlichen
  Vereinigung abgeschlossen wurden. (§ 284 Abs. 1 Nr. 13 SGB V)
• Durchführung des Risikostrukturausgleichs sowie zur Vorbereitung und Durchführung von strukturierten Behandlungsprogrammen
  einschließlich der Gewinnung von Versicherten zur Teilnahme daran (§ 284 Abs. 1 Nr. 14 SGB V)
• Durchführung des Entlassmanagements nach § 39 Abs. 1a SGB V)
• Die Auswahl von Versicherten für Maßnahmen nach § 44 Abs. 4 S. 1 SGB V und nach § 39b SGB V sowie deren Durchführung (§ 284 Abs. 1 Nr. 16 SGB V)
• Die Überwachung der Einhaltung der vertraglichen und gesetzlichen Pflichten der Leistungserbringer von Hilfsmitteln nach § 127 Abs. 5a SGB V (§ 284 Abs. 1 Nr. 16a SGB V)
• Die Erfüllung der Aufgaben der Krankenkassen als Rehabilitationsträger nach dem SGB IX (§ 284 Abs. 1 Nr. 17 SGB V)
• Gewinnung von Mitgliedern (§ 284 Abs. 4 SGB V)

In einigen Prozessen werden Entscheidungen, die ausschließlich auf automatischen Verarbeitungen beruhen, getroffen. Nach § 31a SGB X ist dies zulässig und erfolgt bei uns nur, wenn ihrem Antrag in vollem Umfang entsprochen werden kann. Kann ihrem Antrag nicht in vollem Umfang entsprochen werden, so wird die Bearbeitung durch unsere Kundenberaterinnen und Kundenberater persönlich übernommen. Den Anforderungen des Art. 22 DSGVO wird dadurch Rechnung getragen.

PFLEGEKASSE DER BMW BKK:

• Unterstützung von Pflegebedürftigen, die wegen der Schwere der Pflegebedürftigkeit auf Hilfe angewiesen sind (§ 1 Abs. 4 SGB XI)
• Finanzierung der Leistungen und sonstigen
  Ausgaben durch die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern (§ 1 Abs. 6 SGB XI)
• Feststellung des Versicherungsverhältnisses und der Mitgliedschaft (§ 94 Abs. 1 Nr. 1 SGB XI)
• Feststellung der Beitragspflicht und der Beiträge (§ 94 Abs. 1 Nr. 2 SGB XI)
• Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte, sowie die Durchführung von Erstattungs- und
  Ersatzansprüchen (§ 94 Abs. 1 Nr. 3 SGB XI)
• Beteiligung des Medizinischen Dienstes (§ 94
  Abs. 1 Nr. 4 SGB XI)
• Abrechnung mit Leistungserbringern und
  entsprechender Kostenerstattung (§ 94 Abs. 1 Nr. 5 SGB XI)
• Überwachung der Wirtschaftlichkeit, Abrechnung und Kostenerstattung erbrachter Pflegeleistungen (§ 94 Abs. 1 Nr. 6 SGB XI)
• Abschluss und Durchführung von
  Pflegesatzvereinbarungen, Vergütungsvereinbarungen sowie Leistungs- und Qualitätsvereinbarungen (§ 94 Abs. 1 Nr. 7 SGB XI)
• Beratung zur Teilhabe sowie Leistungen und
  Hilfen zur Pflege (§ 94 Abs. 1 Nr. 8 SGB XI)
• Koordinierung pflegerischer Hilfen,
  Pflegeberatung sowie Wahrnehmung der Aufgaben in den Pflegestützpunkten (§ 94 Abs. 1 Nr. 9 SGB XI)
• Statistische Zwecke (§ 94 Abs. 1 Nr. 10 SGB XI)
• Unterstützung bei der Verfolgung von
  Schadensersatzansprüchen (§ 94 Abs. 1 Nr. 11 SGB XI)

Damit die BMW BKK ihre gesetzlich vorgeschriebenen Aufgaben vollumfänglich wahrnehmen kann, beachten Sie bitte die Mitwirkungspflichten gemäß §§ 60 ff Sozialgesetzbuch (SGB) Erstes Buch (I). Danach haben Sie der BMW BKK bestimmte Daten zu Ihrer Person, die für die Erledigung der Sie betreffenden gesetzlichen Aufgaben erforderlich sind, zur Verfügung zu stellen. Bei fehlender Mitwirkung Ihrerseits kann es zu Verzögerungen oder sogar zu Ablehnungen von Ihnen beantragter Leistungen kommen. Ergänzend weisen wir auch auf Ihre Auskunfts- und Meldepflichten gegenüber der BMW BKK gemäß §§ 28a Sozialgesetzbuch (SGB) Viertes Buch (IV), 198 ff Sozialgesetzbuch (SGB) Fünftes Buch (V), 50 und 100 Sozialgesetzbuch (SGB) Elftes Buch (XI).

Von diesen Daten ausdrücklich ausgenommen sind freiwillige Angaben, wie Telefonnummer oder E-Mailadresse. Sollten Sie diese Daten nicht zur Verfügung stellen, liegt keine Verletzung einer Auskunfts-, Melde- oder Mitwirkungspflicht vor und es entsteht Ihnen dadurch kein Nachteil.

Ihre Sozialdaten, welche die BMW BKK verarbeitet unterliegen den datenschutzrechtlichen Vorgaben des SGB I, X, dem Bundesdatenschutzgesetz (BDSG) und ab dem 25. Mai 2018 zusätzlich der Datenschutz-Grundverordnung (EU-DSGVO). Die BMW BKK trägt dafür Sorge, dass das Sozialgeheimnis nach § 35
SGB I gewahrt wird.

Einwilligung

Für bestimmte Leistungen der BMW BKK sieht der Gesetzgeber Ihre Einwilligungserklärung vor. Dies ist z. B. beim

• Versorgungsmanagement
• Entlassmanagement
• Hilfestellung zur Wiederherstellung der
  Arbeitsfähigkeit
• besonderen Versorgungsformen (z. B.
  Disease-Management-Programme, Integrierte Versorgung)

der Fall. Wir verarbeiten in diesen Fällen Ihre Daten erst dann zu diesen Zwecken, wenn uns Ihre schriftliche Erklärung vorliegt. Aufgrund dieser gesetzlich vorgeschriebenen bzw. zugelassenen oder durch Ihre Einwilligung legitimierten Datenerhebungen ist die Verarbeitung Ihrer Sozialdaten rechtmäßig.

Sozialleistungsträger und Behörden

Kennzeichnend für das System der sozialen Sicherung ist die Zusammenarbeit der Leistungsträger (Krankenkassen, Rentenversicherung, Bundesagentur für Arbeit, Berufsgenossenschaften u.a.). Ziel ist es, den Versicherten die erforderlichen Leistungen unbürokratisch und bedarfsgerecht zur Verfügung zu stellen. Mögliche Unklarheiten oder Zuständigkeitsfragen sollen zwischen den Trägern und Behörden direkt geklärt werden. Im Rahmen dieser sog. "Amtshilfe" erheben wir Daten direkt bei den anderen Leistungsträgern, soweit sie für unsere Aufgaben erforderlich sind. Das könnte bspw. bei der Rentenversicherung sein, um zu erfahren, ob schon eine Rehabilitationsmaßnahme bewilligt wurde oder bei der Berufsgenossenschaft, um einen Auftrag zur Zahlung von Verletztengeld zu erhalten. Auch wenden wir uns in Einzelfällen an Behörden außerhalb der Sozialversicherung, z. B. die Einwohnermeldeämter der Kommunen. Hier erfragen wir die aktuelle Adresse des Versicherten, falls dieser vergessen hat, uns seine neue Adresse mitzuteilen.

Leistungserbringer

Die Leistungserbringer (z. B. Ärzte, Krankenhäuser, Apotheken) übermitteln uns die Abrechnungsdaten für unsere Versicherten. Diese personenbezogenen Daten sind für die Abrechnung der Leistungen erforderlich und werden bei uns gespeichert.

Meldepflichtige Stellen

Daneben ist gesetzlich geregelt, wer sog. "meldepflichtige Stelle" ist, also Daten, die zur Durchführung der Versicherung notwendig sind, direkt an uns zu melden hat. Hierzu gehören insbesondere die Arbeitgeber, aber auch die Agenturen für Arbeit oder die Rentenversicherung.

Umgang mit Ihren Sozialdaten

Unsere Mitarbeiter können die über Sie gespeicherten Sozialdaten abrufen, soweit die Daten für ihr Aufgabengebiet notwendig sind. Alle Mitarbeiter sind zur Einhaltung der Geheimhaltungsregeln verpflichtet. Zuwiderhandlungen hätten auf jeden Fall arbeitsrechtliche oder gar strafrechtliche Konsequenzen.

Gesetzliche Übermittlungspflichten

Das Sozialgesetzbuch sieht in bestimmten Verfahren vor, dass wir Ihre Sozialdaten übermitteln müssen. Ein typisches Beispiel ist die Meldung bei der Aufnahme oder dem Ende einer Beschäftigung. Diese Daten übermitteln wir an die Rentenversicherung, damit Ihr Rentenkonto ordnungsgemäß geführt werden kann. Auch bestehen für uns aktive Mitteilungspflichten, z. B. nach dem Infektionsschutzgesetz, zur Bekämpfung der Schwarzarbeit oder zur Abwendung geplanter Straftaten.

Übermittlung bei Auskunftsersuchen

In Einzelfällen erhalten wir von anderen Stellen und Behörden Anfragen, mit denen um Auskunft zu bestimmten Personen gebeten wird.

Dies können sein:

• andere Sozialleistungsträger
• Polizei und Staatsanwaltschaft
• Gerichte
• Zollämter zur Bekämpfung der Schwarzarbeit
• Finanzbehörden

Ob und in welchem Umfang Auskunft gegeben werden darf, ist gesetzlich festgeschrieben. Die Einhaltung dieser Vorgaben prüfen wir sehr genau. An Privatpersonen oder privatrechtliche Unternehmen werden grds. keine Auskünfte erteilt, wenn es sich nicht um den Betroffenen selbst handelt oder von ihm keine Einwilligungserklärung vorliegt.

Übermittlung an Dienstleistungsunternehmen

Wir arbeiten mit externen Unternehmen zusammen, wie z. B. unser Rechenzentrum, Druckereien, Abrechnungsprüfstellen und Postdienstleister (sog. "Auftragsverarbeiter"). Nur so können wir sicherstellen, dass wir Ihre Wünsche schnell und kostengünstig befriedigen. Mit allen Dienstleistungsunternehmen werden in Verträgen die datenschutzrechtlichen Vorgaben festgelegt. Deren Einhaltung wird regelmäßig überprüft. Die Beauftragung eines Dienstleistungsunternehmens zeigen wir rechtzeitig bei unserer Aufsichtsbehörde (Bundesamt für Soziale Sicherung) an.

Übermittlung ins Ausland

Wir verarbeiten Ihre Sozialdaten nur in Deutschland. Auch unsere Dienstleistungsunternehmen haben ihren Sitz in Deutschland. Eine Übermittlung ins Ausland findet grds. nicht statt. Lediglich in Einzelfällen wenden wir uns im Rahmen zwischenstaatlicher Abkommen an ausländische Sozialversicherungsträger, z. B. zur Abrechnung von Leistungen bei Entsendung, bei Urlaubsreisen oder bei sog. Grenzgängern.

Dauer der Archivierung Ihrer Sozialdaten

Ihre Sozialdaten werden grds. nur so lange aufbewahrt, wie sie für die Erfüllung unserer Aufgaben notwendig sind. Allerdings sehen gesetzliche Vorgaben oder Verordnungen längere Aufbewahrungsfristen vor. Wir orientieren uns an dem "Aufbewahrungskatalog" des Spitzenverbandes der gesetzlichen Krankenversicherung, der in Abstimmung mit den Aufsichtsbehörden erstellt und vom Bundesministerium für Gesundheit genehmigt wurde. Er gilt für alle gesetzlichen Krankenkassen. Danach beträgt die Regel-Aufbewahrungsfrist für Ihre Leistungsdaten und Zahlungsunterlagen (Belege) 6 Kalenderjahre, für Nachweise der Familienversicherung 9 Kalenderjahre und für das Versichertenverzeichnis 30 Kalenderjahre. Auf Anforderung des Bundesamtes für Soziale Sicherung sind Sozialdaten, die noch für den Risikostrukturausgleich zwischen den Krankenkassen benötigt werden, bis zu 12 Kalenderjahre aufzubewahren. Nach Ablauf der jeweiligen Fristen werden Ihre Daten im Rahmen eines Löschkonzepts systematisch aus unserem EDV-System physikalisch gelöscht. Befinden sich die Daten auf Papier, erfolgt die Löschung durch Schreddern entsprechend der Vorgaben der DIN 66399. Hierzu bedienen wir uns eines zertifizierten Aktenvernichtungsunternehmens.

Jede betroffene Person hat

1. das Recht auf Auskunft (Art. 15 DSGVO),
2. das Recht auf Berichtigung (Art. 16 DSGVO),
3. das Recht auf Löschung (Art. 17 DSGVO),
4. das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
5. das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
6. das Recht auf Widerspruch (Art. 21 DSGVO) sowie
7. ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

a. Auskunftsrecht

Sie haben das Recht, von uns jederzeit Auskunft darüber zu verlangen,

• zu welchem Zweck wir Daten verarbeiten,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Das Auskunftsrecht ist dann eingeschränkt, wenn durch die Auskunft die Rechte und Freiheiten anderer Personen beeinträchtigt würden.

Da wir im Rahmen der Erfüllung Ihrer Versicherung die unterschiedlichsten Daten verarbeiten müssen, bitten wir bei einem Auskunftsersuchen dies möglichst zu präzisieren und anzugeben, auf welche Information oder welche Verarbeitungsvorgänge sich Ihr Auskunftsersuchen bezieht.

b. Recht auf Berichtigung

Sollten Sie feststellen, dass Sie betreffende Daten unrichtig oder unvollständig sind, haben Sie das Recht eine Richtigstellung oder Ergänzung zu verlangen. Nehmen Sie hierzu bitte Kontakt zu Ihrem persönlichen Kundenberater auf und übermitteln Sie uns Unterlagen, die Ihre Feststellung belegen und uns in die Lage versetzen, Ihren Antrag zu prüfen.

Wir werden Ihren Antrag schnellstmöglich prüfen und Sie über das Ergebnis und evtl. weitere erforderliche Schritte informieren.

c. Recht auf Vergessenwerden (Löschen)

Für die Erfüllung unserer gesetzlichen Pflichten müssen wir Ihre Sozialdaten aufgrund gesetzlicher Vorgaben speichern.

Sie haben das Recht, dass die Daten unverzüglich gelöscht werden, wenn:

• die Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und
• die gesetzlichen Aufbewahrungsfristen abgelaufen sind,
• die Sozialdaten unrechtmäßig verarbeitet wurden oder
• Sie Ihre Einwilligung in die Nutzung konkret bestimmter Daten widerrufen und es keine anderweitige Rechtsgrundlage (z.B. Aufbewahrungsfristen) für die Verarbeitung gibt.

d. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit Ihrer Sozialdaten bestreiten. Die Einschränkung gilt für die Dauer, die die BMW BKK benötigt, die Richtigkeit der Sozialdaten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der Sozialdaten ablehnen und stattdessen die Einschränkung der Nutzung der Sozialdaten verlangen,
• die BMW BKK die Sozialdaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen und dies vor Ablauf der Löschfristen geltend gemacht haben.
• eine Löschung der Sozialdaten wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.

Die Einschränkung der Verarbeitung von Sozialdaten kann z.B. durch eine Sperrung erfolgen, wodurch Mitarbeiter der BMW BKK nicht mehr zugreifen können.

e. Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten und Sozialdaten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten.

Bei einem Kassenwechsel übermitteln sich die Krankenkassen aufgrund der gesetzlichen Regelungen des §§ 304 Abs. 2 SGB V die für die Fortführung der Versicherung erforderlichen Daten. Hier müssen Sie nicht aktiv werden.

f. Widerspruchsrecht

Sie haben das das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e (die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde) oder f (die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist schriftlich mit entsprechender Begründung an die BMW BKK einzulegen.

Wenn Sie uns eine Einwilligung zur Nutzung personenbezogener Daten gegeben haben, können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf gilt für die Zukunft. Ihre personenbezogenen Daten werden wir im Rahmen der gesetzlichen Löschfristen löschen. Ab dem Widerruf werden die Daten nicht weiterverwendet.

g. Beschwerderecht

Sie haben das Recht zur Beschwerde bei der Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.

Die zuständigen Aufsichtsbehörden sind:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

Graurheindorfer Straße 153

53117 Bonn

poststelle@bfdi.bund.de

oder per Webformular über

https://www.bfdi.bund.de/DE/Service/Kontakt/kontakt_node.html

Bundesamt für Soziale Sicherung

Friedrich-Ebert-Allee 38

53113 Bonn

poststelle@bas.bund.de

oder per Webformular über

https://www.bundesamtsozialesicherung.de/de/bundesamt-fuer-soziale-sicherung/kontakt/kontaktformular/

Herausgeber der Internetseite und Verantwortlicher für die Datenverarbeitung:

BMW BKK
Mengkofener Str. 6
84130 Dingolfing
Telefon: 0800 112 82 40
E-Mail: Informationen@bmwbkk.de
Internet: www.bmwbkk.de

Die BMW BKK ist eine Körperschaft des öffentlichen Rechts mit Selbstverwaltung.

Diese Datenschutzinformation gilt für das unter www.bmwbkk.de abrufbare Angebot.

Zweck der Verarbeitung: Darstellung des Unternehmens sowie Kommunikation über das Internet. Zweck der Datenverarbeitung auf dieser Website ist die Information über Produkte und Leistungen unseres Unternehmens und ggfs. zur Bewerbungsabwicklung mit der Möglichkeit der Nutzer, zielgerichtet mit den Ansprechpartnern im Haus Kontakt aufnehmen zu können.

Soweit Sie uns personenbezogene Daten zur Verfügung gestellt haben, verwenden wir diese zur Beantwortung Ihrer Anfragen, zur Beratung und für die technische Administration. Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, dies zu Abrechnungszwecken erforderlich ist oder Sie zuvor eingewilligt haben. Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen, siehe dazu "Recht auf Widerruf“ unter „3. Allgemeine Betroffenenrechte".

Rechtsgrundlage für die Erhebung, Verarbeitung und Weitergabe der Daten ist im Rahmen der Vertragsabwicklung Art. 6 I (b) DSGVO.

Die Löschung dieser Daten erfolgt nach Ablauf der geltenden gesetzlichen Aufbewahrungspflichten. Soweit uns keine gesetzlichen Aufbewahrungspflichten treffen, erfolgt die
Löschung der Daten mit Wegfall des Zwecks.

Ihnen steht ein jederzeitiges Auskunfts- und Widerspruchsrecht zu Ihren von uns gespeicherten Daten zu. Weitere Informationen finden Sie unter "Ihre Rechte".

Personen unter 15 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Jede betroffene Person hat

1. das Recht auf Auskunft (Art. 15 DSGVO),
2. das Recht auf Berichtigung (Art. 16 DSGVO),
3. das Recht auf Löschung (Art. 17 DSGVO),
4. das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
5. das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
6. das Recht auf Widerspruch (Art. 21 DSGVO) sowie
7. ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zweck der Verarbeitung: Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die Ihr Browser an den Server unseres Providers übermittelt: Unter anderem werden IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, Name und URL von abgerufenen Dateien, Website, von der aus der Zugriff erfolgt bzw. von aus Sie auf unsere Seite geleitet wurden (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers geloggt.

Die genannten Daten werden durch uns zu Zwecken des reibungslosen Verbindungsaufbaus und der Systemsicherheit verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adresse wird anonymisiert. Die anfallenden Verbindungsdaten werden automatisch nach sieben Tagen gelöscht. Sofern die Website missbräuchlich genutzt wird, werden Log-Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bis zur Klärung des Vorfalls aufgehoben.

Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

Anfrage per E-Mail

Zweck der Verarbeitung: Senden Sie uns eine Kontaktanfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten. Eine Weitergabe an Dritte erfolgt nicht.

Auch wenn uns die Anfrage per E-Mail zugeschickt worden ist, beantworten wir Kundenanfragen in bestimmten Fällen auf dem herkömmlichen Postweg. Das ist immer dann der Fall, wenn unsere Antwort Sozialdaten enthält. Eine andere Möglichkeit gibt es derzeit aus rechtlichen Gründen leider nicht.

Die Daten werden solange gespeichert, wie es für den jeweiligen Zweck der Erhebung erforderlich ist und soweit keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs.1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs.1 lit. a DSGVO (Einwilligung)

Zweck der Verarbeitung: Wenn Sie unseren Online-Mitgliedsantrag nutzen möchten, benötigen wir von Ihnen personenbezogene Daten zur Herstellung einer Mitgliedschaft in der gesetzlichen Krankenversicherung. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) und den speziellen Regelungen des Sozialdatenschutzes im Sozialgesetzbuch (SGB) X. Ihre Daten werden über eine SSL-Verschlüsselung sicher an uns übertragen.

Die BMW BKK nimmt Aufgaben der Krankenversicherung wahr, die in Ausübung öffentlicher Gewalt erfolgen. Zu diesem Zweck werden Daten auf der Grundlage von Art. 6 I (e) DSGVO verarbeitet. Da die Aufgaben einer Krankenkasse sehr vielfältig sind (z. B. Herstellung des Versicherungsverhältnisses, Prüfung von Leistungspflichten, Ausstellung der elektronischen Gesundheitskarte usw.), informieren wir Sie direkt bei der Erhebung der Daten, zu welchem Zweck wir die Daten verarbeiten. Diese Informationen finden Sie jeweils auf unseren Anträgen in den Datenschutzhinweisen. § 284 SGB V benennt alle Zwecke, zu denen es uns als Krankenkasse erlaubt ist, Daten zu verarbeiten.

Weitere Informationen zur Verarbeitung Ihrer Daten bei der BMW BKK finden Sie unter Allgemeine Datenschutzinformation.

Magazin-Newsletter

Zweck der Verarbeitung: Wenn Sie den auf der Website angebotenen Newsletter zum Magazin
GESUNDHEIT (Versichertenmagazin) der BMW BKK empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In Verfahren. D.h., nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Mit diesem Verfahren wird ausgeschlossen, dass sich jemand Unbefugtes mit Ihrer E-Mail-Adresse anmeldet. Über Ihre Anmeldung zum Newsletter erfolgt eine Protokollierung (Speicherung des Anmelde- und Bestätigungszeitpunkts und die IP-Adresse). Mithilfe der Protokollierung lässt sich der Anmeldeprozess gemäß rechtlicher Anforderungen nachweisen.

Ihre Einwilligung zur Speicherung der E-Mail-Adresse (und wenn Felder dazu angeboten werden: optional Vorname und Name zwecks persönlicher Ansprache) sowie deren Nutzung zum Versand des Newsletters mit verbundener Erfolgsmessung können Sie jederzeit widerrufen. Ein Link zur Kündigung ist bei jedem Newsletter am Ende vorhanden. Damit wir eine ehemals gegebene Einwilligung bei einer ausgetragenen E-Mail-Adresse nachweisen können, kann es sein, dass wir diese bis zu 12 Monate speichern, bevor wir sie löschen.

Rechtsgrundlage für den Newsletterversand und die damit verbundene Erfolgsmessung erfolgt auf Grundlage der Anmeldung durch den/die betroffene/n Empfänger nach Art. 6 I (b) DSGVO, Art. 7 DSGVO zusammen mit § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gemäß § 7 Abs. 3 UWG.

Zweck der Verarbeitung: Wir verwenden Google Maps API, um interaktive Karten visuell darzustellen. Bei der Nutzung dieser Karten werden von Google auch Daten über die Nutzung der Maps-Funktionen erhoben, verarbeitet und genutzt. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.

Die Rechtsgrundlage der Verarbeitung ergibt sich aus Art 6 I (a) DSGVO aufgrund Ihrer freiwilligen Angaben zur Darstellung passender Anbieter in Ihrer Nähe.

Weitere Informationen zu den Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_DE/help/terms_maps/

Hier finden Sie die Datenschutzhinweise der BMW BKK für die elektronische Patientenakte (ePA).

Nutzung von Service-Angeboten

Für einige BMW BKK-Onlineservices benötigen wir personenbezogene Daten, um die Services anbieten zu können. Wenn Sie eines dieser Angebote nutzen möchten, erheben und speichern wir ausschließlich die Daten, die notwendig sind, um den Service zu realisieren. Die gespeicherten Daten werden nur für den angegebenen Zweck genutzt.

Welche Daten die BMW BKK im jeweiligen Service-Angebot erhebt, speichert und nutzt, ergibt sich aus den einzelnen Eingabemasken. Pflichtangaben sind hierbei gekennzeichnet. Alle weiteren Angaben sind freiwillig.

Datenschutzerklärung www.bmwbkk.de – Online-Filiale

Die folgende Datenschutzerklärung ergänzt die allgemeine Datenschutzerklärung für die Website www.bmwbkk.de für den geschützten Bereich "Online-Filiale", der von Versicherten der BMW BKK nach einer gesonderten Registrierung genutzt werden kann. Es gilt die allgemeine Datenschutzerklärung, soweit in dieser Datenschutzerklärung keine abweichenden Regelungen getroffen werden.

Unter "Online-Filiale" stellt Ihnen die BMW BKK als verantwortliche Stelle im Sinne des Datenschutzrechts verschiedene Online-Dienstleistungen zur Verfügung. Für die Bereitstellung des Angebots unter "Online-Filiale" sowie für dessen Verbesserung erhebt und verarbeitet die BMW BKK bestimmte personenbezogene Daten, die nachfolgend beschrieben sind. Diese Daten nutzt die BMW BKK zur Erbringung der unter "Online-Filiale" angebotenen Leistungen und Funktionen.

Registrierung 

Für eine Nutzung vom "Online-Filiale" ist eine gesonderte Registrierung erforderlich. Für diese werden Versichertennummer, PLZ, Telefonnummer und eine E-Mail-Adresse benötigt. Denn für eine Nutzung erhalten Sie dann per Post den Freischaltcode. Dieser geht an die, im System, gespeicherte Adresse.

Zudem wird die Art des jeweiligen Login-Vorgangs gespeichert.

Im Rahmen einer Registrierung für die "Online-Filiale" werden in Ihrem personalisierten Bereich die folgenden Informationen zu Ihrer Person hinterlegt und können von Ihnen eingesehen, ergänzt sowie teilweise auch geändert werden:

• Vorname und Name
• BMW BKK Versichertennummer
• Anschrift  
• Geburtsdatum  
• Telefonnummer(n)  
• E-Mail-Adresse(n)  
• Nutzung von personenbezogenen Daten

Weitere Daten werden von der BMW BKK im Rahmen spezifischer Online-Dienste (zum Beispiel das Hochladen von Lichtbildern für die elektronische Gesundheitskarte) innerhalb des Online-Filiale erhoben. Die Erhebung und Verarbeitung dieser Daten erfolgt gemäß der gesetzlichen Aufgabenstellung der BMW BKK.

Vermeidung von Missbrauch und Gewährleistung der Nachvollziehbarkeit

Um auch in Ihrem Interesse eine missbräuchliche Nutzung des persönlichen Zugangs zum Online-Filiale zu verhindern und auch die erforderliche Nachvollziehbarkeit zu gewährleisten, werden folgende Vorgänge protokolliert:

• Alle Anmeldevorgänge (Login)
• Alle gescheiterten Anmeldevorgänge
• Der jeweils ausgelöste Bearbeitungsvorgang (Transaktion)
• Änderung des Passwortes
• De-Registrierung      
• Hierbei werden die Benutzer-ID Uhrzeit, Datum, Art der Identifikation und eine Transaktionskennung protokolliert.

Abmeldung

Soweit Sie das "Online-Filiale" nicht mehr weiter nutzen wollen, können Sie sich jederzeit wieder abmelden.

Allgemeines

Die BMW BKK Coaches und FamiliePlus sind Online-Angebote für Versicherte, die über Gesundheits- und Vorsorgethemen beraten. Das Angebot wird durch Zone 35 GmbH & Co. KG umgesetzt. Zone 35 GmbH & Co. KG unterliegt den datenschutzrechtlichen Anforderungen und der datenschutzrechtlichen Kontrolle der BMW BKK.

Die Teilnahme am Coaching/FamiliePlus ist freiwillig und kann jederzeit widerrufen oder beendet werden.

Zur Durchführung des Angebots ist die Verarbeitung und Nutzung der folgenden Daten erforderlich:

Personenbezogene Daten im Registrierungs- und Loginprozess:

Name, Vorname, Titel, E-Mail-Adresse, Geburtsjahr und Geschlecht.

FamiliePlus: zusätzliche Daten Ihrer Familienangehörigen wie Name, Geschlecht, Geburtsdatum

Name und Vorname, Titel und E-Mail-Adresse werden für die persönliche Ansprache und Nutzerbetreuung verwendet. Geburtsjahr und Geschlecht werden für coachspezifische Funktionen benötigt.

E-Mails

Treten Sie mit Zone 35 GmbH & Co. KG über eines der Kontaktformulare in Verbindung, werden Ihre Nachrichten gespeichert, um von den Mitarbeitern von Zone 35 GmbH & Co. KG eingesehen und beantwortet werden zu können. Die Coach-E-Mails werden vom Dienstleister Zone 35 GmbH im Namen der BMW BKK versandt.

Tracking

Für das Tracking der Coachangebote/ FamiliePlus wird das Open-Source Webanalyse-Tool Matomo eingesetzt, welches die Zugriffe der Coach/FamiliePlus-Seitenbesucher auswertet. Textdateien, sogenannte Cookies, sammeln anonyme Nutzerinformationen, die zu Optimierungszwecken genutzt und ausgewertet werden. Die Cookies ermöglichen die Wiedererkennung des Internet Browsers. Die mit Matomo erhobenen Daten werden ohne die gesondert erteilte Zustimmung nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und auch nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Für die Nutzung der Coachangebote/FamiliePlus sind die Datenschutzbestimmungen von Zone 35 GmbH & Co. KG maßgeblich.

Datenschutzerklärung – Besonderheiten zur BMW BKK App (Service-App).

Installation der BMW BKK App

Die BMW BKK App ist über von Dritten betriebene Plattformen erhältlich, sogenannte App-Stores. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die BMW BKK hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

Erforderliche Berechtigungen

Um die BMW BKK App umfassend nutzen zu können, sind einige Systemberechtigungen erforderlich. Sie werden einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen.

Kamera

Um der BMW BKK ein Dokument zur Bearbeitung zuzusenden (z.B. Foto der Arbeitsunfähigkeitsbescheinigung), ist der Zugriff auf Ihre systemseitige Kamera erforderlich.

Speicher

Wenn Sie der BMW BKK eine bereits gespeicherte Fotodatei zusenden möchten, wird ein Zugriff auf Ihren Fotospeicher benötigt.

2-Faktoren-Verfahren

Um Ihnen auch in der BMW BKK App höchste Sicherheit besonders sensibler Daten zu gewährleisten, arbeiten auch wir mit dem 2-Faktoren-Verfahren. Die zwei Faktoren beziehen sich auf den Besitz (Ihr mobiles Endgerät) und das Wissen (Ihre selbst festgelegte PIN). Die Änderung besonders schützenswerter Daten, wie zum Beispiel Ihrer Adresse, kann also nur über Ihr registriertes mobiles Endgerät in Verbindung mit Ihrer persönlichen PIN erfolgen.

Um also alle Funktionen der BMW BKK App nutzen zu können, registrieren Sie bitte Ihr mobiles Endgerät über die App. Damit können Sie eine sechsstellige PIN vergeben, die Sie für einige Funktionen benötigen.

Einblick in die erteilten Zugriffe und deren Widerruf

Sie können jederzeit die erteilten Zugriffe für die App im Menü-Punkt "Einstellungen" nachverfolgen, welche Berechtigungen Sie bereits vergeben haben und diese widerrufen. Damit die App allerdings ordnungsgemäß funktionieren kann, ist es notwendig, dass Sie den Zugriff auf bestimmte Geräte-Funktionen und personenbezogene Daten gewähren, die auf dem Gerät gespeichert sind.

Daten für die Nutzung der BMW BKK App

Jeder Nutzer der App benötigt ein Passwort. Sofern Sie bereits in unserem Online-Filiale angemeldet sind, können Sie sich mit Ihrem dortigen Passwort anmelden, da die Zugangsdaten die selben sind. Falls nicht, können Sie sich auch über die BMW BKK App registrieren. Die für die Registrierung erforderlichen Daten können Sie der Registrierungsmaske entnehmen.

Ihre Anmeldedaten werden aus Sicherheitsgründen weder in der App noch auf Ihrem mobilen Gerät gespeichert; eine Vorbelegung der Anmeldedaten ist somit technisch ausgeschlossen; Sie müssen die Daten deshalb bei jeder neuerlichen Anmeldung erneut eingeben.

Sobald Sie sich in unserer App anmelden, befinden Sie sich in einem gesondert geschützten Bereich.

Die Registrierung und die Geschäftsvorgänge in der App greifen auf Datenbestände zurück, die die BMW BKK und die BMW BKK Pflegekasse im Rahmen ihrer Tätigkeit als gesetzliche Krankenversicherung / soziale Pflegeversicherung über Sie bereits besitzt. In der BMW BKK App werden lediglich die Daten eingesetzt, die für die genannten Zwecke notwendig sind, um eine eindeutige Identifizierung des Nutzers zu ermöglichen und Ihnen die besonderen Angebote der BMW BKK App anbieten zu können. Darüber hinaus können Sie auch bei jedem Eingabefeld genau ersehen, welche Daten wir von Ihnen erheben, speichern und nutzen. Genutzt werden die Daten lediglich für die jeweils angegebenen bzw. sich aus den einzelnen Formularen / Eingabemasken eindeutig ergebenden Zwecke.

Die im Rahmen der App gestellten Anträge, Anfragen etc. werden außerhalb der App in einer Kontakthistorie gespeichert, damit wir Ihnen bei Nachfragen gezielt Auskunft über Ihre an uns herangetragenen Anliegen erteilen können.

Alle weiteren Sozialdaten sind nicht Bestandteil der App und befinden sich auf physikalisch getrennten und nochmals besonders geschützten Rechnern. In der App selbst werden keine Daten gespeichert. Ihre eingegebenen / hochgeladenen Daten gelangen direkt über die App in unser Rechenzentrum.

Alle Daten, die Sie über die App austauschen werden verschlüsselt übertragen. Auch der Anmeldevorgang selbst erfolgt selbstverständlich verschlüsselt.

Die App lässt keine Kommunikation mit dem Betriebssystem Ihres mobilen Gerätes zu.

Nach 15 Minuten Inaktivität werden Sie automatisch aus der App abgemeldet.

Es erfolgt keine automatische App-Analyse in der App.

Installation der BMW BKK App

Die BMW BKK App ist über von Dritten betriebene Plattformen erhältlich, sogenannte App-Stores. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die BMW BKK hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

Weitergabe von Daten an Dritte

Alle in der App erhobenen und verarbeiteten Daten gelangen ausschließlich an die BMW BKK und werden nicht an Dritte weitergegeben.

Sofern Sie sich dafür entscheiden an unserer zuvor in unserem Anschreiben beschriebenen Versichertenbefragung teilzunehmen, bitten wir Sie die folgenden Informationen bezüglich der Verarbeitung Ihrer personenbezogenen Daten sorgfältig zu lesen. Wir klären Sie in dieser Versicherteninformation ausführlich über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unserer Versichertenbefragung auf. Eine Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen unserer Umfrage nur, wenn Sie vor Beginn der Befragung in die Verarbeitung Ihrer personenbezogenen Daten einwilligen.

I. Welche Ihrer Daten werden zu welchen Zwecken verarbeitet?

In unserer Versichertenbefragung werden wir Sie zu unterschiedlichen Aspekten im Hinblick auf die Qualität der Dienstleistung des von Ihnen ausgewählten Leistungserbringers befragen. Gemäß § 127 Abs. 7 S. 1 u. 2 SGB V sind wir gesetzlich dazu verpflichtet die vertraglichen und gesetzlichen Pflichten unserer Leistungserbringer zu überwachen und zur Sicherung der Qualität der Hilfsmittelversorgung Auffälligkeits- und Stichprobenprüfungen durchzuführen. Mit Ihrer Teilnahme an unserer Befragung helfen Sie uns bei der Erfüllung dieser Aufgabe. Um unsere Befragung durchführen und Rückschlüsse aus dieser ziehen zu können, werden diejenigen Ihrer personenbezogenen Daten, die Sie in Ihren Antworten von sich preisgeben, verarbeitet. Neben diesen Daten werden von dem für unsere Versichertenbefragung eingesetzten Webserver beim Abruf der Befragungsseite (in so genannten Server-Log-Dateien) auch die folgenden Daten automatisch (zu Sicherheitszwecken, zur allgemeinen Betrugsprävention und als Vorkehrung gegen Angriffe auf die zum Einsatz kommenden Webservices) gespeichert:

• Ihre IP-Adresse
• Uhrzeit der Serveranfrage 
• Hostname des zugreifenden Endgeräts
• Browsertyp und Browserversion 
• Verwendetes Betriebssystem und dessen Einstellungen 

Eine automatisierte Zusammenführung dieser Daten mit Daten aus anderen Datenquellen erfolgt nicht. In keinem Fall werden die o.g. Daten mit Ihren Angaben im Rahmen der Umfrage zusammengeführt.

Wenn Sie uns über die im Anschreiben zur Verfügung gestellten Kontaktdaten kontaktieren, werden Ihre Daten, die Sie in diesem Zusammenhang von sich preisgeben, von uns verarbeitet. Details bezüglich der Verarbeitung Ihrer Daten in diesem Zusammenhang können Sie unserem Anschreiben zu dieser Versichertenbefragung entnehmen.

Die Verarbeitung aller in diesem Abschnitt (I.) genannten Daten erfolgt zum Zwecke der Durchführung und Auswertung der Befragung, die uns Aufschluss über die Qualität der Dienstleistungen, des von Ihnen gewählten Leistungserbringers geben soll. Die Rechtmäßigkeit der Datenverarbeitung ergibt sich aus den Artikeln 9 Abs. 2 a, 6 Abs. 1 a DSGVO i.V. m. den §§ 127 Abs. 7 S. 1 u. 2, 284 Abs.1 S.1 Nr. 17 SGB V.

II. Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO und Kontaktdaten des Datenschutzbeauftragten der verantwortlichen Stelle

Die Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Versichertenbefragung sind wir: Ihre Krankenkasse. Unsere Kontaktdaten sowie die Kontaktdaten unseres Datenschutzbeauftragten können Sie dem Ihnen zwecks Einladung zu dieser Umfrage übermittelten Anschreiben entnehmen.

III. Ihre Rechte als Betroffene/r

Sie haben ein Recht auf Auskunft seitens der verantwortlichen Stelle über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO) oder das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

IV. Empfänger Ihrer personenbezogenen Daten

Im Rahmen der Erstellung, der Durchführung und Auswertung unserer Versichertenbefragung arbeiten wir mit der GWQ ServicePlus AG (Ria-Thiele Straße 2a , 40549 Düsseldorf) zusammen, die in unserem Auftrag tätig wird. Wenn Sie an unserer Versichertenumfrage teilnehmen, werden Ihre Antworten und der Gerätetyp, mit dem Sie an der Umfrage teilnehmen, anhand von Grafiken und als Excel- und CSV-Datei an die GWQ ServicePlus AG übermittelt. Sollten Sie innerhalb der Befragung persönliche Daten von sich preisgeben, werden diese ebenfalls an die GWQ ServicePlus AG übermittelt. Wir haben mit der GWQ ServicePlus AG einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, in welchem wir die GWQ ServicePlus AG verpflichtet haben, die Daten unserer Versicherten streng zu schützen, sie nur nach unseren Anweisungen zu verarbeiten und sie nicht an Dritte weiterzugeben.

Sofern wir dies wünschen, übermittelt uns die GWQ ServicePlus AG Ihre im ersten Absatz unter Punkt IV. aufgelisteten Daten, welche wir zum Zwecke der Bewertung der Qualität in der Hilfsmittelversorgung, zu der wir als Krankenkasse im Rahmen des Heil- und Hilfsmittelversorgungsgesetzes gem. § 127 SGB V verpflichtet sind, auswerten.

Das für unsere Versichertenumfrage eingesetzte Befragungstool wird von der easyfeedback GmbH (Ernst-Abbe-Straße 4, 56070 Koblenz) bereitgestellt, die im Auftrag der GWQ ServicePlus AG tätig wird und die Befragungswebsite betreibt. Alle für die Durchführung erforderlichen und im Rahmen der Befragung erhobenen Daten werden auf den Servern der easyfeedback GmbH in Deutschland verarbeitet. Die GWQ ServicePlus AG hat mit der easyfeedback GmbH einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen, in welchem sie die easyfeedback GmbH verpflichtet hat, die Daten unserer Versicherten streng zu schützen, sie nur nach genauen Anweisungen zu verarbeiten und sie nicht an Dritte weiterzugeben. Weitere Informationen zur Verarbeitung von personenbezogenen Daten durch die easyfeedback GmbH können Sie den Datenschutzbestimmungen der easyfeedback GmbH unter: easy-feedback.de/privacy/datenschutz entnehmen.

V. Dauer der Datenspeicherung

Ihre Daten werden für die Dauer der Durchführung und Auswertung der Befragung gespeichert und nach Beendigung der Befragung und der Auswertung noch weitere 6 Monate gespeichert. Die Löschung Ihrer Daten erfolgt sodann datenschutzkonform, sofern der Zweck für die vorherige Erhebung oder Verarbeitung der Daten ein weiteres Vorhalten der Daten nicht mehr erfordert bzw. keine gesetzliche Verpflichtung der Löschung Ihrer Daten entgegensteht.

VI. Einwilligung zur Datenverarbeitung und Widerrufsrecht

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Versichertenbefragung erfolgt nur, wenn Sie hierzu Ihre Einwilligung erteilen. Vor Beginn der Umfrage können Sie in die Verarbeitung Ihrer personenbezogenen Daten zu denen in dieser Information niedergelegten Zwecken einwilligen.

Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung von Ihrem Widerruf berührt wird (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung zur Datenverarbeitung ganz einfach uns gegenüber widerrufen, indem Sie uns unter denen in unserem Anschreiben zu dieser Umfrage niedergelegten Kontaktdaten eine entsprechende Mitteilung zukommen lassen. Aufgrund Ihres Widerrufs entstehen Ihnen keine Nachteile, lediglich die Teilnahme an der Versichertenbefragung, für welche Sie Ihre Einwilligung widerrufen haben, ist dann nicht mehr möglich. Ihr Widerruf bedarf keiner Begründung.

VII. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (Graurheindorfer Str. 153, 53117 Bonn, www.bfdi.bund.de). Die Kontaktdaten, der für uns zuständigen Aufsichtsbehörde können Sie dem Anschreiben zu dieser Versichertenumfrage entnehmen.

VIII. Freiwilligkeit der Teilnahme und Datenverarbeitung

Die Teilnahme an dieser Befragung ist freiwillig. Die Bereitstellung Ihrer personenbezogenen Daten durch Sie ist nicht gesetzlich vorgeschrieben. Sie sind nicht dazu verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Sofern Sie nicht in die Verarbeitung Ihrer Daten zum Zwecke der Durchführung der Befragung einwilligen, führt dies jedoch dazu, dass eine Teilnahme an der Befragung nicht möglich ist.