Source: https://www.die-bergische-kk.de/index.php?id=15
Timestamp: 2019-02-21 10:48:20+00:00

Document:
Datenschutz - DIE BERGISCHE KRANKENKASSE
Datenschutz bei der BERGISCHEN
Die Datenverarbeitung auf dieser Website erfolgt durch die BERGISCHE. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Telefax 0212 2262-411
E-Mail info@die-bergische-kk.de
E-Mail: info@remove-this.die-bergische-kk.de
Jennifer Busse-Kowalski
E-Mail: datenschutz@remove-this.die-bergische-kk.de
Auf unseren Seiten sind über das Heise 2-Klick-Konzept Plugins des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir") auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.
Wenn Sie unsere Seiten besuchen, wird über das Plugin nach Aktivierung des Buttons eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook "Like-Button" anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/policy.php.
Allgemeine Hinweise zur Datenverarbeitung bei der BERGISCHEN
Die BERGISCHE erhebt, verarbeitet, speichert und nutzt Sozialdaten zur Erfüllung des gesetzlichen Auftrages. Doch was bedeutet das genau? Und welche Rolle spielt der Datenschutz?
Datenschutz ist in der Europäischen Union (EU) ein Grundrecht. „Jede Person hat das Recht auf Schutz der sie betreffenden personenbezogenen Daten“, heißt es in der EU-Grundrechtecharta aus dem Jahr 2000. Entsprechende Regeln stammten jedoch aus dem Jahr 1995 - und sind damit überholt.
Die Veränderungen durch Google, Facebook und andere Dienste waren damals noch nicht absehbar. Außerdem war die Umsetzung der Regeln bislang jedem EU-Staat selbst überlassen.
Im Jahr 2016 haben sich EU-Staaten und das Europaparlament auf die sogenannte Datenschutz-Grundverordnung (DSGVO) geeinigt. Vom 25. Mai 2018 an muss sich jedes EU-Land daran halten.
Wofür und auf welcher gesetzlichen Grundlage verarbeiten wir Daten?
Die BERGISCHE hat als gesetzliche Krankenkasse laut Definition der Politik die Aufgabe, Ihre Gesundheit als Kunde zu erhalten, wiederherzustellen oder Ihren Gesundheitszustand zu verbessern. Außerdem Pflegebedürftigen Hilfe zu leisten, die wegen der Schwere der Pflegebedürftigkeit auf solidarische Unterstützung angewiesen sind.
Um diese Aufgaben umzusetzen, verarbeitet die BERGISCHE Ihre dafür erforderlichen Daten. Sie werden durch Ihre Mitwirkung oder mit Ihrer persönlichen Einwilligung erhoben. Außerdem erhält die BERGISCHE nach dem Sozialgesetzbuch (SGB) auch Daten von Dritten, zum Beispiel von Ihrem Arbeitgeber oder Leistungserbringern wie Ärzten und Krankenhäusern.
Für die Krankenversicherung ergibt sich die gesetzliche Grundlage zur Datenverarbeitung aus § 284 SGB V und für die Pflegeversicherung aus § 94 SGB XI. Zusätzlich werden der BERGISCHEN auch nach anderen gesetzlichen Vorschriften Aufgaben übertragen, für die personenbezogene Daten verarbeitet werden müssen, zum Beispiel
Feststellung des Versicherungsverhältnisses und der Mitgliedschaft
Die BERGISCHE nutzt verschiedene Kategorien von Daten:
Leistungs-, Versorgungs- und Abrechnungsdaten inklusive Gesundheitsdaten
(z.B. Diagnosen, Arbeitsunfähigkeitszeiten)
Die Übermittlung von Daten erfolgt durch die BERGISCHE im Rahmen der gesetzlichen Vorgaben und Aufgaben an Träger der Renten- und Unfallversicherung, die Bundesagentur für Arbeit, den Medizinischer Dienst der Krankenversicherung, an Leistungserbringer, Sozialhilfeträger sowie im Rahmen des Zahlungsverkehrs an Geldinstitute, Arbeitgeber und Zahlstellen.
Darüber hinaus dürfen Ihre Daten nur in den gesetzlich bestimmten Einzelfällen an Dritte übermittelt werden. Zum Beispiel an Polizeibehörden, Kommunal- und Gemeindeverwaltung oder Steuerbehörden.
Die BERGISCHE darf die rechtmäßig erhobenen und gespeicherten Daten für andere Zwecke nur nutzen und verarbeiten, soweit dafür eine andere Rechtsgrundlage nach dem Sozialgesetzbuch oder Ihre ausdrückliche Einwilligung vorliegt.
Ihre Daten werden für die Aufgabenwahrnehmung und für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert und anschließend gelöscht.
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für die BERGISCHE zuständigen Aufsichtsbehörde lautet:
Ansprechpartner für die Verarbeitung und den Schutz Ihrer Daten Verantwortlich für die Datenverarbeitung ist die BERGISCHE:
Vertreten durch den Vorstand Sabine Stamm
info@die-bergische-kk.de
Haben Sie Fragen oder sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt, haben Sie die Möglichkeit, sich an uns oder unsere Datenschutzbeauftragte zu wenden:
datenschutz@die-bergische-kk.de
Die Teilnahme ist ab Vollendung des 18. Lebensjahres möglich.
Wir benötigen für die Teilnahme am Gewinnspiel einige persönliche Angaben. Einige Felder sind entsprechend als Pflichtfelder eingerichtet und entsprechend gekennzeichnet.
Zur Erleichterung der Kontaktaufnahme bitten wir Sie auch um freiwillige Angabe Ihrer Telefonnummer bzw. Ihrer E-Mail-Adresse. Die Daten dienen der Kontaktaufnahme zur Gewinnbenachrichtigung. Empfänger Ihrer Daten können von uns beauftragte Dienstleister sein.Wünschen Sie darüber hinaus künftig weitere Informationen über die Vorteile und Neuigkeiten der BERGISCHEN, benötigen wir für die Verwendung Ihrer o.a. Daten Ihre Einwilligung.
Allgemeine Informationen zur Datenverarbeitung und zu Ihren Rechten finden Sie unter www.die-bergische-kk.de/datenschutz. Bei Fragen wenden Sie sich an die BERGISCHE Krankenkasse, Postfach 19 05 40, 42705 Solingen oder unseren Datenschutzbeauftragten unter datenschutz@remove-this.die-bergische-kk.de.
Die Erhebung und Verarbeitung Ihrer Daten erfolgt auf freiwilliger Basis. Ihr Einverständnis können Sie ohne für Sie nachteilige Folgen verweigern bzw. jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt nicht die Rechtmäßigkeit der bisher auf der Grundlage dieser Einwilligung erfolgten Verarbeitung. Ihr Widerrufsrecht können Sie gegenüber DIE BERGISCHE Krankenkasse, Postfach 19 05 40, 42705 Solingen wahrnehmen. Sie können den Widerruf auch per E-Mail senden an datenschutz@remove-this.die-bergische-kk.de.
Das Einverständnis, dass Ihre angegebenen Daten verarbeitet und verwendet werden, um Sie über die Vorteile und Neuigkeiten der BERGISCHEN zu informieren und Sie beraten zu können, erfolgt bei Online-Gewinnspielen über die Aktivierung (das Anklicken) der entsprechenden Option (Datenschutzhinweise). Bei Gewinnspiel über Drucksachen (z. B. Flyer) erfolgt die Einverständniserklärung mittels Unterschrift.
Ihre Einwilligung ist stets freiwillig und kann jederzeit widerrufen werden.
Wir freuen uns, dass Sie sich für die BERGISCHE interessieren und sich für eine Stelle bewerben oder beworben haben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung zukommen lassen.
Sie finden weitere Informationen wie Angaben zu den vertretungsberechtigten Personen und weitere Kontaktmöglichkeiten im Impressum unserer Internetseite.
Datenschutzbeauftragte der BERGISCHEN Krankenkasse
datenschutz@die-bergische-kk.de.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG in der ab dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Ergänzend ist Rechtsgrundlage für die Datenverarbeitung zur Anbahnung eines Arbeitsvertragsverhältnisses auch Art. 6 Abs. 1 lit. b DS-GVO.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DS-GVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke erteilen, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DS-GVO (z. B. Einwilligung in eine längere Speicherung Ihrer Daten oder Nutzung für andere Stellenangebote). Handelt es sich dabei um besonders geschützte Datenkategorien, wie bei-spielsweise Gesundheitsdaten, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a DS-GVO.
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer des Be-werbungsprozesses. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus der Bewerberdatenbank in unser Personalinformationssystem überführt. Ansonsten endet der Bewerbungsprozess mit dem Zugang einer Absage beim Bewerber.
Daten von Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Dies gilt nicht, soweit die Verarbeitung und Speicherung Ihrer personenbezogenen Daten im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Dauer eines Rechtsstreits) erforderlich ist.
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeig-nete Bewerbungen werden intern an die Fachverantwortlichen (Führungskräfte und potentielle Vorgesetzte) für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen. Außerdem erhält der Personalrat die Bewerbungsunterlagen.
Auch von uns eingesetzte Dienstleister können in unserem Auftrag als Auftragsverarbeiter Ihre personenbezogenen Daten, z. B. im Rahmen des Softwaresupports, einsehen. Mit diesen Dienstleistern haben wir Regelungen vereinbart, die sicherstellen, dass die Datenverarbeitung in zulässiger Weise erfolgt. Dazu gehören insbesondere Unternehmen der Kategorie IT-Dienstleistung.
Die Daten werden ausschließlich auf Servern unseres Rechenzentrums verarbeitet. Serverstandort ist Deutschland. Eine Datenübermittlung in Drittstaaten findet nicht statt.
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten (Art. 15 DS-GVO).
Ferner haben Sie ein Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO) oder auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), soweit Ihnen dies gesetzlich zusteht.
Zudem haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Sie haben jederzeit das Recht, aus persönlichen Gründen Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die zur Wahrung öffentlicher Interessen (Art. 6 Abs. 1 lit. e DS-GVO) oder berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO) erfolgt. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
Ihren Widerspruch richten Sie bitte per Post an
oder per E-Mail an datenschutz@die-bergische-kk.de.
Sie haben darüber hinaus das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren (Art. 77 DS-GVO). Die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde ist:
Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Im Rahmen Ihrer Be-werbung sollen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Bewerbung erforderlich sind. Ohne diese Daten können wir Sie jedoch nicht in den Bewerbungsprozess aufnehmen.
Erfolgt eine automatisierte Entscheidungsfindung im Einzelfall oder ein Profiling?
Unserer Entscheidungsfindung im Rahmen des Bewerbungsprozesses beruht nicht auf einer automati-sierten Verarbeitung gemäß Artikel 22 DS-GVO.
Die BERGISCHE Kranken- und Pflegeversicherung als Solidargemeinschaft hat die Aufgabe, die Gesundheit der Versicherten zu erhalten, wiederherzu-stellen oder ihren Gesundheitszustand zu verbessern.
Um diese Aufgaben wahrnehmen zu können, muss die Kasse Daten erheben, verarbeiten und nutzen.
Für die Krankenversicherung ergibt sich die gesetzliche Grundlage aus § 284 SGB V, sowie § 10 Aufwendungsausgleichsgesetz (AAG) und weiteren Gesetzesquellen.
Für die bei der Krankenkasse geführte Pflegeversicherung ergibt sich die Grundlage im Wesentlichen aus § 94 SGB XI.
Folgende Zwecke für die Datenverarbeitung sind dort genannt:
Durchführung der Bestandspflege in der Familienversicherung
Ausstellen der Krankenversichertenkarte und der eGK mit Lichtbild
Durchführen von Beitragsangelegenheiten
Beratung, Prüfung und Gewährung von Leistungen
Durchführung von Wahltarifen und Bonusprogrammen
Durchführung der Kostenerstattung
Vorbereitung, Vereinbarung und Durchführung von morbiditätsorientierten Vergütungsstrukturen
Vorbereitung, Durchführung und Qualitätssicherung von Modellvorhaben, integrierten-, hausarztzentrierten- und sonstigen besonderen Versorgungsformen
Durchführung des Risikostrukturausgleichs und des Risikopools
Vorbereitung und Durchführung von strukturierten Behandlungsprogrammen (Disease Management Programme – DMP)
Durchführung des Aufwendungsausgleichsgesetz Entgeltfortzahlung – AAG
Aufgaben als Einzugsstelle der Sozialversicherungsbeiträge
Durchführung von Programmen zur Vorsorge und Gesundheitsförderung
Erfüllung der Aufgaben der Krankenkasse als Rehabilitationsträger
Durchführung des in Zusammenhang mit Nr. 1-29 stehenden Zahlungsverkehrs
Ordnungsmerkmale (z. B. Krankenversichertennummer)
Daten der Mitgliedschaft
Kennzeichen zur Leistungsgewährung (z. B. Kostenerstattung, Teilnahme an besonderen Versorgungsformen, Teilnahme an Wahltarifen/Bonusprogrammen)
Beitrags-Ist inkl. Wertstellungsdatum
Lastschriftkennzeichen
Leistungsverordner/-überweiser
Daten zu strukturierten Behandlungsprogrammen, zu integrierten-, hausarztzentrierten- und sonstigen besonderen Versorgungsformen, zu Modellprojekten, Bonusprogrammen und Wahltarifen
Daten über Widerspruchs- und Klageverfahren
Stammdaten (wie Daten zur Person)
Beginn und Ende der Pflegetätigkeit Meldegründe, Zeiträume
Angaben zur Qualifikationaten
Daten zum gesetzlichen Vertreter/Betreuer
Ordnungsmerkmale ( z. B. Arbeitgebernummer, Betriebsnummer)
Daten zu Abrechnungsdaten
Kennzeichnung von Lastschriftteilnehmern
Ordnungsmerkmale (z. B. Lieferantennummer, Institutionskennzeichen)
Ordnungsmerkmale (z. B. lebenslange Arztnummer, Betriebsstättennummer, Institutionskennzeichen)
Sozialdaten von Schädigern in Regelung d. Erstattungsansprüche
Sozialdaten der Publikationsbezieher
Ordnungsmerkmale (z. B. Art, Umfang der Publikationen und lfd. Nr.)

References: § 284
 § 94
 § 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 4
 § 284
 § 10
 § 94