Source: https://www.xn--sdzucker-bkk-dlb.de/ueber-uns/datenschutz
Timestamp: 2020-08-15 13:40:34
Document Index: 219911568

Matched Legal Cases: ['Art. 4', '§ 67', 'Art. 4', '§ 35', 'Art 4', '§ 60', '§ 28', '§ 35', 'Art. 6', '§ 67', '§ 39']

Mit der Datenschutzerklärung erklären wir, welche Daten verarbeitet werden, wenn Sie uns über das Internet kontaktieren. Sie gilt für die Kranken- und Pflegekasse der Südzucker BKK. Diese werden nachfolgend Südzucker BKK genannt.
Hier können Sie sich die Zusammenfassung herunterladen (PDF)
Datenschutzerklärung für die Südzucker BKK-Home-Page
Die Kontaktdaten der Südzucker BKK als Verantwortlicher sind:
Tel.: 0621/32858-0
E-Mail: info(at)suedzucker-bkk.de
Den Vorstandsbeauftragten Datenschutz der Südzucker BKK erreichen Sie wie folgt:
Per E-Mail: datenschutz(at)suedzucker-bkk.de
Per Telefon: 0621/32858-13
Daten sind dann personenbezogen bzw. personenbeziehbar, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet werden können. Darunter fallen z.B. Informationen wie Ihr Name, Geburtsdatum, Adresse, Postanschrift, personalisierte E-Mailadresse, Krankenversichertennummer und Telefonnummer.
Der europäische Verordnungsgeber hat das etwas komplizierter wie nachfolgend definiert (Art. 4 Nr. 1 EU-DSGVO): „Im Sinne dieser Verordnung bezeichnet der Ausdruck "personenbezogene Daten" [sind] alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind identifiziert werden kann.“
Sozialdaten sind personenbezogene Daten, die von z.B. einer gesetzlichen Krankenkasse (die Südzucker BKK zählt dazu) im Hinblick auf ihre Aufgaben nach dem Sozialgesetzbuch verarbeitet werden. Die oben genannten Daten sind daher auch zugleich Sozialdaten. Diesen gleichgestellt sind Betriebs- und Geschäftsgeheimnisse. Hierunter sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, zu verstehen, die Geheimnischarakter haben.
Im Sozialgesetzbuch (§ 67 Abs. 2 SGB X) hat der Gesetzgeber das wie folgt definiert: „Sozialdaten sind personenbezogene Daten (Art. 4 Nr. 1 EU-DSGVO), die von einer in § 35 des Ersten Buches genannten Stelle im Hinblick auf ihre Aufgaben nach diesem Gesetzbuch verarbeitet werden. Betriebs- und Geschäftsgeheimnisse sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischarakter haben.“
Wenn wir personenbezogene Daten und Sozialdaten verarbeiten, bedeutet das, dass wir diese z.B. erheben, speichern, nutzen, übermitteln oder löschen. In der europäischen Datenschutz-grundverordnung ist das wie folgt definiert (Art 4 Nr. 2 EU-DSGVO): "Verarbeitung" jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Wir verarbeiten personenbezogene Daten und Sozialdaten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (EU-DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Sozialgesetzbuch (SGB). Der Zweck der Datenverarbeitung ergibt sich konkret aus den gesetzlichen Grundlagen. Sofern wir Daten aufgrund einer Einwilligung verarbeiten, nennen wir Ihnen dort vor jeder Einholung der Einwilligung den Zweck.
Ihre Daten werden bei der Südzucker BKK aufgrund gesetzlicher Grundlage verarbeitet. Die gesetzlichen Grundlagen ergeben sich aus den Sozialgesetzbüchern SGB und hier insbesondere des SGB I (Allgemeiner Teil), SGB IV (Gemeinsame Vorschriften für die Sozialversicherung), SGB V (Gesetzliche Krankenversicherung) und SGB X (Sozialverwaltungsverfahren und Sozialdatenschutz).
Südzucker BKK – Krankenkasse
Südzucker BKK – Pflegekasse
Damit die Südzucker BKK ihre gesetzlich vorgeschriebenen Aufgaben vollumfänglich wahrnehmen kann, beachten Sie bitte die Mitwirkungspflichten gemäß §§ 60 ff Sozialgesetzbuch (SGB) Erstes Buch (I). Danach haben Sie der Südzucker BKK bestimmte Daten zu Ihrer Person, die für die Erledigung der Sie betreffenden gesetzlichen Aufgaben erforderlich sind, zur Verfügung zu stellen. Bei fehlender Mitwirkung Ihrerseits kann es zu Verzögerungen oder sogar zu Ablehnungen von Ihnen beantragter Leistungen kommen. Ergänzend weisen wir auch auf Ihre Auskunfts- und Meldepflichten gegenüber der Südzucker BKK gemäß §§ 28a Sozialgesetzbuch (SGB) Viertes Buch (IV), 198 ff Sozialgesetzbuch (SGB) Fünftes Buch (V), 50 und 100 Sozialgesetzbuch (SGB) Elftes Buch (XI).
Ihre Sozialdaten, welche die Südzucker BKK verarbeitet unterliegen den datenschutzrechtlichen Vorgaben des SGB I, X, dem Bundesdatenschutzgesetz (BDSG) und ab dem 25. Mai 2018 zusätzlich der Datenschutz-Grundverordnung (EU-DSGVO). Die Südzucker BKK trägt dafür Sorge, dass das Sozialgeheimnis nach § 35 SGB I gewahrt wird.
Darüber hinaus kann eine Verarbeitung von Daten seitens der Südzucker BKK auf Grundlage von ausdrücklichen Einwilligungserklärungen nach Art. 6 Abs. 1a EU-DSGVO in Verbindung mit § 67b Abs. 2 Zehntes Sozialgesetzbuch (SGB X) und den einschlägigen gesetzlichen Bestimmungen in den spezialrechtlichen Büchern des Sozialgesetzbuches (§§ 39 Abs. 1a, 39a, 44 Abs. 4 SGB V und SGB XI) erfolgen.
Um eine Einwilligung zur Datenverarbeitung bitten wir Sie beispielweise, wenn wir Sie noch besser im bestimmten Einzelfall begleiten und beraten möchten. Hierfür bedarf es einer vorherigen, dokumentierten Einwilligung von Ihnen. Wir werden in diesen Einzelfällen auf Sie zukommen, Sie über den Sinn und Zweck der erforderlichen Datenverarbeitung aufklären und um die Einwilligung bitten. Einwilligungen können auch zu den unterschiedlichsten Kontaktanlässen (z.B. Teilnahme an Kundenzufriedenheitsbefragungen, Teilnahme an Gewinnspielen, etc.) erteilt werden. Sie werden hierzu jeweils konkret über die verarbeiteten Daten und deren Nutzung informiert.
Alle diese Einwilligungen geben Sie freiwillig. Das bedeutet, dass Sie keinerlei Nachteile befürchten müssen, wenn Sie die Einwilligung nicht erteilen wollen. Hinzu kommt: Jede Einwilligung können Sie widerrufen.
Nähere Infos hierzu unter dem Abschnitt „Widerrufsrecht“
Wir erheben Ihre personenbezogenen Daten und Sozialdaten, wenn Sie mit uns in Kontakt treten, z.B. als Interessent, Versicherter, Arbeitgeber oder Geschäftspartner. Das heißt: Insbesondere, wenn Sie sich für unsere Produkte interessieren, Anträge einreichen, unsere Internetseite besuchen, sich für unsere Online-Dienste registrieren oder sich per E-Mail oder Telefon an uns wenden oder wenn Sie im Rahmen Ihrer Versicherung bei der Südzucker BKK unsere Leistungen erhalten oder Beiträge bezahlen. Konkret sind dies folgende:
Zur Begründung und Durchführung der Versicherung bei der Südzucker BKK nutzen wir keine vollautomatisierte automatische Entscheidungsfindung.
Innerhalb der Südzucker BKK erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dies gewährleisten wir z.B. durch den Einsatz von modernster Software zur Verwaltung Ihrer Daten. Die eingesetzte Software erfüllt die Anforderungen der EU-DSGVO. Dazu gehört beispielsweise die Vorgabe, dass eine Software so konfigurierbar sein muss, dass den Mitarbeiterinnen und Mitarbeitern der Südzucker BKK nur die für Ihren speziellen Aufgabenbereich notwendigen Daten angezeigt werden.
Die Südzucker BKK übermittelt Sozialdaten auf Grund gesetzlicher Vorschriften des SGB oder anderer Rechtsvorschrift regelmäßig an folgende Empfänger:
die Deutsche Rentenversicherung, die Bundesagentur für Arbeit,
Polizeibehörden, der Staatsanwaltschaft Gerichte und der Behörden der Gefahrenabwehr für deren Aufgaben oder
Abwendung geplanter Straftaten bzw. Durchführung eines Strafverfahrens,
IT-Dienstleister Ihre Daten werden in einer speziell gesicherten Umgebungen eines zertifizierten Rechenzentrums gespeichert. Das Rechenzentrum der Südzucker BKK ist die BITMARCK Holding GmbH www.bitmarck.de
Weitere IT-Dienstleister für die Erbringung von IT- und Telekommunikations-dienstleistungen, u.a. Bereitstellung von Hard- und Software, Telekommunikation, Beratung und Unterstützung, Wartung und Support
Digitalisierungsdienstleister
Die Südzucker BKK verarbeitet Ihre personenbezogenen Daten und Sozialdaten in Deutschland. Dies gilt grundsätzlich auch für eingesetzte Dienstleister. In begründeten Einzelfällen ist eine Datenübermittlung in Staaten der EU oder EWR möglich und rechtlich zulässig.
Maximal bzw. sofern keine Vorgaben bestehen werden Sozialdaten nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, benötigt werden.
Wir bitten um Verständnis dafür, dass wir Ihr Auskunftsersuchen nur schriftlich (mit eigenhändiger Unterschrift) entgegennehmen können.
Sie haben das Recht, von der Südzucker BKK die Einschränkung der Verarbeitung zu verlangen, wenn:
Sie die Richtigkeit Ihrer Sozialdaten bestreiten. Die Einschränkung gilt für die Dauer, die die Südzucker BKK benötigt, die Richtigkeit der Sozialdaten zu überprüfen,
die Südzucker BKK die Sozialdaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen und dies vor Ablauf der Löschfristen geltend gemacht haben.
Die Einschränkung der Verarbeitung von Sozialdaten kann z.B. durch eine Sperrung erfolgen, wodurch Mitarbeiter der Südzucker BKK nicht mehr zugreifen können.
Sie haben das Recht zur Beschwerde bei der Aufsichtsbehörde der Südzucker BKK, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
poststelle(at)bas.bund.de
poststelle(at)bfdi.bund.de