Datenschutz

Verantwortliche Stelle: 
novitas bkk
Zum Portsmouthplatz 24
47051 Duisburg

Betrieblicher Datenschutzbeauftragter: 
novitas bkk
Datenschutzbeauftragter
Zum Portsmouthplatz 24
47051 Duisburg

Wenn wir personenbezogene Daten und Sozialdaten verarbeiten, bedeutet das, dass wir diese z.B. erheben, speichern, nutzen, übermitteln oder löschen. In diesen Datenschutzhinweisen geht es dabei um personenbezogene Daten und Sozialdaten von Versicherten und Interessenten der novitas bkk, die natürliche Personen sind und alle anderen natürlichen Personen, die in Kontakt mit der novitas bkk stehen, z. B. Bevollmächtigte, Erziehungsberechtigte, Bewerber, Boten sowie Vertreter oder Mitarbeiter juristischer Personen, aber auch Besucher unserer Website und Personen, die sich auf der Website registrieren lassen.

Wir weisen Sie daraufhin, dass sich die novitas bkk vorbehält, diese Datenschutzhinweise jederzeit zu ändern bzw. zu aktualisieren. Bindend ist die jeweils aktuell veröffentlichte Version dieser Datenschutzhinweise. Wir empfehlen Ihnen, die jeweils gültige Version in regelmäßigen Abständen zu besuchen, um auf dem aktuellen Stand zu sein.

Wenn Sie mit uns in Kontakt treten, verarbeiten wir personenbezogenen Daten und Sozialdaten.

Wir erheben Ihre personenbezogenen Daten und Sozialdaten, wenn Sie mit uns in Kontakt treten, z.B. als Interessent oder Versicherter. Insbesondere, wenn Sie sich für unsere Produkte interessieren, Anträge einreichen, uns Post zusenden, unsere Internetseite besuchen, sich für unsere Online-Dienste registrieren oder sich per E-Mail oder Telefon an uns wenden oder Sie im Rahmen Ihrer Mitgliedschaft bei der novitas bkk unsere Leistungen erhalten oder Beiträge bezahlen. Dabei erheben wir nur die personenbezogenen Daten und Sozialdaten, die aufgrund gesetzlicher Bestimmungen vorgeschrieben sind bzw. für den Grund der Erhebung unbedingt erforderlich sind:

Daten der Mitglieder und Familienangehörigen
•    Name, Vorname
•    Geburtsdatum
•    Anschrift
•    Telefonnummer
•    E-Mail
•    Ordnungsmerkmale (zum Beispiel Krankenversicherungsnummer)
•    Lichtbild
•    Geburtsort
•    Kennzeichen zu Familienangehörigen
•    Bankverbindung
•    Familienstand
•    Geschlecht
•    Staatsangehörigkeit
•    Rentenversicherungsnummer
•    Erteilte Einwilligungen

Daten zur Mitgliedschaft
•    Vorversicherungszeiten
•    Beginn und Ende
•    Betreuende Geschäftsstelle
•    Kennzeichen zur Leistungsgewährung (zum Beispiel Kostenerstattung, Teilnahme an besonderen Versorgungsformen)
•    Informationen zu Zusatzversicherungen

Daten zum Versicherungsverhältnis
•    Art der Versicherung
•    Beginn und Ende
•    Meldegründe
•    Angaben zur Tätigkeit
•    Beitragsgruppe/-klasse
•    Arbeitsentgelte / Einkommen / Versorgungsbezüge
•    Daten zur Beitrags-/Versicherungsfreiheit
•    Daten zu Rentenantragstellung / Rentenbezug
•    Arbeitgeber / Zahlstelle

Beitragsdaten (nur für Selbstzahler)
•    Beitrags-Soll
•    Beitrags-Ist
•    Zahlungspflichtiger
•    Daten für den Beitragseinzug
•    Daten zum Mahnverfahren
•    Daten zu Insolvenzverfahren

Leistungsdaten
•    Art der Leistung
•    Diagnose
•    Ordnungsmerkmale zu stationären Behandlungen
•    Ordnungsmerkmale zu Arzneimitteln
•    Ordnungsmerkmale zu Hilfsmitteln
•    Verordnender Arzt
•    Leistungserbringer
•    Zeitraum / Leistungsbezug
•    Kosten
•    Daten über Ruhen, Unterbrechung, Versagen, Wegfall von Leistungen
•    Daten über andere Leistungsträger
•    Daten über Auftragsleistungen
•    Daten über Ersatzansprüche
•    Daten über Erstattungsansprüche
•    Daten über Versorgungsansprüche
•    Eigenanteile / Zuzahlungen
•    Daten zu strukturierten Behandlungsprogrammen, integrierter Versorgung, Versorgungsmanagement
•    Daten zu Bonusprogrammen
•    Daten zu Wahltarifen
•    Steueridentifikationsnummer (bei Bezug von Entgeltersatzleistungen und bei Erstattung von Beiträgen zur Kranken- und Pflegeversicherung)
•    Pflegegrad und weitere Daten zu Leistungen der Pflegeversicherung

Daten zur Pflegeperson
•    Name, Vorname
•    Geburtsdatum
•    Rentenversicherungsnummer
•    Anschrift
•    Telefonnummer
•    E-Mail
•    Beginn und Ende der Pflegetätigkeit
•    Meldegründe, Zeiträume
•    Angaben zur Prüfung der Rentenversicherungspflicht
•    Angaben zu Beitragseinzug und -abführung an den Rentenversicherungsträger
•    Angaben zur Qualifikation
•    Daten für statistische Meldungen nach § 109 SGB XI

Daten zum gesetzlichen Vertreter / Betreuer
•    Name, Vorname
•    Anschrift
•    Telefonnummer
•    E-Mail
•    Betreuungsvollmacht /-bescheid sowie die inhaltliche und zeitliche Reichweite

Daten zu Arbeitgebern und Zahlstellen
•    Name
•    Anschrift
•    Telefonnummer
•    E-Mail
•    Ordnungsmerkmale (Arbeitgebernummer, Betriebsnummer etc.)
•    Bankverbindung
•    Beitrags-Soll
•    Beitrags-Ist
•    Zahlungspflichtiger
•    Daten für den Beitragseinzug
•    Daten zum Mahnverfahren/ Insolvenzverfahren
•    Betreuende Stellen
•    Daten für Betriebsprüfungen
•    Daten für Abrechnungsarten
•    Daten zur Durchführung des AAG

Daten der Leistungserbringer
•    Name
•    Anschrift
•    Telefonnummer
•    E-Mail
•    Ordnungsmerkmale (zum Beispiel Arztnummer)
•    Daten zur fachlichen Qualifikation

Daten zu Vertragspartnern und Lieferanten
•    Name
•    Anschrift
•    Telefonnummer
•    E-Mail
•    Ordnungsmerkmale (Lieferantennummer, Institutionskennzeichen etc.)
•    Bankverbindung
•    Daten über den Abrechnungsverkehr

Daten der Publikationsbezieher
•    Name, Vorname
•    Anschrift bzw.
•    E-Mail-Adresse bei elektronischem Versand
•    Ordnungsmerkmale (z.B. Art und Umfang der Publikationen)
•    Erteilte Einwilligungen

Daten der Interessenten
•    Name, Vorname
•    Anschrift
•    Geburtsdatum
•    Telefonnummer
•    E-Mail
•    Arbeitgeber
•    Erteilte Einwilligungen

Daten der Bewerber
•    Name, Vorname
•    Anschrift
•    Geburtsdatum
•    Telefonnummer
•    E-Mail
•    Bewerbungsunterlagen

Daten der Besucher unserer Website
•    IP-Adressen

Wir erheben personenbezogene Daten aus öffentlich zugänglichen Quellen und von Dritten, wenn dies erforderlich ist (z.B. bei der Bearbeitung von Beitragsrückständen).

Besondere Kategorien personenbezogener Daten und Sozialdaten (z.B. Gesundheitsdaten,) erheben wir ausschließlich, wenn dies rechtlich vorgeschrieben ist.

Angaben zu Kindern erheben wir nur dann, wenn dies für die Durchführung einer Mitgliedschaft bei der novitas bkk erforderlich ist.
Sofern dies rechtlich nicht vorgeschrieben ist, wird bei der Datenerhebung von Sozialdaten auf einen ausführlichen Datenschutzhinweis verzichtet.

Warum wir Ihre personenbezogenen Daten und Sozialdaten verarbeiten erfahren Sie hier:

Wir verarbeiten personenbezogene Daten und Sozialdaten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Sozialgesetzbuch (SGB). Das gilt auch insbesondere, wenn Sie sich für die novitas bkk interessieren.

Zur Mitgliedschaft bei der novitas bkk und aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse

Die novitas bkk als Solidargemeinschaft hat nach dem Sozialgesetzbuch die Aufgabe, die Gesundheit der Versicherten zu erhalten, wiederherzustellen oder ihren Gesundheitszustand zu verbessern, sowie den Pflegebedürftigen Hilfe zu leisten, die eine solidarische Unterstützung aufgrund einer Pflegebedürftigkeit benötigen.

Krankenkasse

• Aufklärung, Beratung und Auskunft - §§ 13 -15 SGB I
• Erhaltung, Wiederherstellung und Verbesserung des Gesundheitszustands unserer Versicherten - § 1 SGB V
• Finanzierung der Leistungen und sonstigen Ausgaben durch die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern - § 3 SGB V
• Erkennung individueller Gesundheitsrisiken - § 25b SGB V
• Verarbeitung von Sozialdaten - § 284 SGB V
• Qualitätssicherung - § 299 SGB V
• Verarbeitung nach § 10 Aufwendungsausgleichsgesetz (AGG)

Pflegekasse

• Unterstützung von Pflegebedürftigen, die wegen der Schwere der Pflegebedürftigkeit auf Hilfe angewiesen sind - § 1 Abs. 4 SGB XI
• Finanzierung der Leistungen und sonstigen Ausgaben durch die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern - § 1 Abs. 6 SGB XI
• Verarbeitung von personenbezogenen Daten - § 94 SGB XI

Die datenschutzrechtliche Rechtsgrundlage ist hierfür der Artikel 6 Abs. 1 lit. b und c DSGVO.

Für die Durchführung der Mitgliedschaft bei der novitas bkk und zur sozialen Absicherung des Risikos der Pflegebedürftigkeit benötigen wir Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse um mit Ihnen in Kontakt treten zu können.

Wir benötigen Ihre Sozialdaten auch, um prüfen zu können, ob wir Ihnen eine Leistung oder eine Dienstleistung anbieten können und dürfen (z.B. Satzungsleistungen).

Zur Finanzierung der Leistungen und sonstigen Ausgaben erfolgt die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern.

Wir unterliegen als gesetzliche Krankenkasse weiteren gesetzlichen Anforderungen (z.B. Steuergesetze). Auch aufsichtsrechtliche Anforderungen müssen wir erfüllen.

Die Verarbeitungszwecke und die Rechtsgrundlagen führen wir nachfolgend auf:

Zur Verbesserung unserer Leistungen

Wir freuen uns, wenn Sie Einladungen zu Kundenumfragen (z. B. zur Messung Ihrer Zufriedenheit) folgen. Die Ergebnisse solcher Umfragen helfen uns dabei, die Leistungen, die Zusatzangebote, die Zusatzversicherungen und die Dienstleistungen der novitas bkk zu verbessern.

Wir schreiben Ihnen Briefe oder E-Mails mit persönlicher Note. Oder machen Ihnen ganz persönliche Angebote auf unserer Website oder telefonisch. Wir bewerten Ihren Bedarf in besonderen Situationen und prüfen, ob bestimmte gesetzliche Leistungen, Satzungsleistungen oder Dienstleistungen für Sie relevant werden (z.B. bei der Geburt eines Kindes oder Ihrem ersten Job).

Aufgrund Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten und Sozialdaten für bestimmte Zwecke (z.B. zur individuelle Beratung und Hilfestellung bei Arbeitsunfähigkeit oder zur Pflegeberatung der Pflegekasse) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Artikel 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Bewerberdaten

Bei eingereichten Bewerbungsunterlagen und anderen im Zuge des Bewerbungsverfahrens erhobenen Daten, die den Bewerbenden persönlich zugeordnet werden können, handelt es sich um geschützte personenbezogene Daten im Sinne von Artikel 4 Nr.1 DSGVO. Eine Verarbeitung personenbezogenen Daten ist insbesondere erlaubt, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung erforderlich ist (Artikel 6 Abs.1 lit. b DSGVO, § 26 Abs.1 BDSG).

Wer erhält Ihre Daten!

Innerhalb der novitas bkk erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der gesetzlichen Pflichten benötigen. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder Sie eingewilligt haben. 

Datenübermittlung im Rahmen gesetzlicher Pflichten

• Träger der Renten-, Kranken-, Pflege- und Unfallversicherung, sowie die Bundesagentur für Arbeit
• Bundesamt für Soziale Sicherung für den Gesundheitsfonds
• Gesundheitsbehörden und andere Körperschaften des öffentlichen Rechts
• Medizinischer Dienst der Krankenkassen (MDK)
• Im Rahmen des Zahlungsverkehrs an Geldinstitute
• Steuerbehörden (Meldung Boni, SB-Prämien, Beiträge und Entgeltersatzleistungen)
• Versorgungsverwaltung
• Arbeitgeber und Zahlstellen
• Leistungserbringer
• Bundesamt für das Personalmanagement der Bundeswehr
• Leistungsträger (DVKA, ausländische Kostenträger)
• Kopfstellen (z.B. BKK-Verbände)
• Stelle zur Bekämpfung von Fehlverhalten im Gesundheitswesen

Datenübermittlung nach den Vorgaben der §§ 67d – 75 SGB X

• für die Bekämpfung von Leistungsmissbrauch und illegaler Ausländerbeschäftigung,
• für die Aufgaben der Polizeibehörden, der Staatsanwaltschaften, Gerichte und der Behörden der Gefahrenabwehr,
• zur Erfüllung sozialer Ausgaben,
• für die Durchführung des Arbeitsschutzes,
• für die Erfüllung besonderer gesetzlicher Pflichten und Mitteilungsbefugnisse,
• für den Schutz der inneren und äußeren Sicherheit,
• für die Durchführung eines Strafverfahrens,
• bei Verletzung der Unterhaltspflicht und beim Versorgungsausgleich,
• zur Durchsetzung öffentlich-rechtlicher Ansprüche und im Vollstreckungsverfahren oder
• für die Forschung und Planung.

Unsere Dienstleister können Daten erhalten

Auch von uns eingesetzte Dienstleister nach Art. 28 DSGVO bzw. § 80 SGB X können zu diesen Zwecken Daten erhalten, wenn diese das Sozialgeheimnis einhalten. Dies sind Unternehmen in den Kategorien

• Genehmigungs- und Abrechnungsmanagement (Prüfung von Rechnungen von Leistungserbringern u.a. von Apotheken und Sanitätshäusern)
• IT-Dienstleister (Rechenzentrum, Telekommunikation, IT- und Telekommunikationsdienstleistungen, Hard- und Softwarebereitstellung, Beratung, Wartung und Support)
• Kartenproduzent und Trustcenter (eGK)
• Entsorgung von Akten und Datenträgern
• Logistik (Post- und Paketdienste)
• Druckdienstleistungen (Druckereien, Lettershop, Erstellung und Versand von Informationsunterlagen)
• Auskunfteien
• Beratung und Consulting
• Werbe- und Marktanalyse (Kundenzufriedenheitsbefragung, Marktforschung, Marketingmaßnahmen)
• Umsetzung des Hinweisgeberschutzgesetzes

In allen oben genannten Fällen stellen wir sicher, dass Dritte nur Zugriff auf personenbezogene Daten und Sozialdaten erhalten, die für das Erbringen einzelner Aufgaben notwendig sind.

Ganz wichtig: Wir verkaufen keine Daten an Dritte!

Es ist uns wichtig, Sie über ihre datenschutzrechtlichen Betroffenenrechte auf zu klären.

Ihre datenschutzrechtliche Betroffenenrechte werden nachfolgend aufgeführt:

Ihr Recht auf Auskunft (Artikel 15 DSGVO)

Sie haben das Recht, von uns jederzeit Auskunft über folgende Informationen zu verlangen:

• Zweck unserer Verarbeitung Ihrer personenbezogenen Daten und Sozialdaten
• Kategorien der verarbeiteten personenbezogenen Daten und Sozialdaten
• Kategorien der Empfänger, die personenbezogene Daten und Sozialdaten erhalten haben oder noch erhalten werden
• Aufbewahrungsfristen der personenbezogenen Daten und Sozialdaten. Sollte dies nicht möglich sein, informieren wir Sie über Ihre die Rechte auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten und Sozialdaten bzw. über Ihre Rechte auf Einschränkung der Verarbeitung oder Ihr Widerspruchsrechts gegen diese Verarbeitung
• Ihr Beschwerderecht bei einer Aufsichtsbehörde; wenn Ihre personenbezogenen Daten und Sozialdaten bei Dritten erhoben wurden und alle verfügbaren Informationen über die Herkunft dieser Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling nach Artikel 22 Abs. 1 und 4 DSGVO

Das Auskunftsrecht ist dann eingeschränkt, wenn durch die Auskunft die Rechte und Freiheiten anderer Personen beeinträchtigt würden.

Da wir im Rahmen der Erfüllung Ihrer Versicherung die unterschiedlichsten Daten verarbeiten müssen, sind für eine Auskunft von Ihnen die Art der Sozialdaten oder welche Verarbeitungsvorgänge, über die die Auskunft erteilt werden soll, näher zu bezeichnen (§ 83 Abs. 2 SGB X).

Für das Auskunftsersuchen sind wir verpflichtet die Identität einer Auskunft suchenden betroffenen Person zu überprüfen und festzustellen. Wir um Verständnis dafür, dass wir Ihr Auskunftsersuchen nur schriftlich (mit eigenhändiger Unterschrift) entgegennehmen können.

Ihr Recht auf Berichtigung (Artikel 16 DSGVO)

Wenn Ihre personenbezogenen Daten und Sozialdaten unrichtig oder unvollständig sind, haben Sie das Recht eine Richtigstellung oder Ergänzung zu verlangen.

Sollten Sie dies feststellen, dann informieren Sie uns. Wir benötigen von Ihnen Unterlagen, die Ihre Feststellung belegen und uns in die Lage versetzen, Ihr Anliegen zu prüfen.

Wir werden den Sachverhalt schnellstmöglich prüfen und Sie über das Ergebnis informieren.

Ihr Recht auf Vergessenwerden (Artikel 17 DSGVO)

Für die Erfüllung unserer gesetzlichen Pflichten müssen wir Ihre personenbezogenen Daten und Sozialdaten speichern. Sie haben jedoch das Recht, das unrechtmäßig verarbeitete Daten unverzüglich gelöscht werden, wenn 

die personenbezogenen Daten und Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,

die gesetzlichen Aufbewahrungsfristen abgelaufen sind,

die personenbezogenen Daten und Sozialdaten unrechtmäßig verarbeitet wurden oder 

Sie Ihre Einwilligung in die Nutzung konkret bestimmter Daten widerrufen und es keine anderweitige Rechtsgrundlage (z. B. Aufbewahrungsfristen) für die Verarbeitung gibt (siehe unten „Ihr Recht auf Widerspruch“)

Ihr Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn

Sie die Richtigkeit Ihrer personenbezogenen Daten und Sozialdaten bestreiten. Die Einschränkung gilt für die Dauer, die benötigt wird, die Richtigkeit der personenbezogenen Daten und Sozialdaten zu überprüfen, 

die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten und Sozialdaten ablehnen und stattdessen die Einschränkung der Nutzung der Sozialdaten verlangen, 

die novitas bkk die personenbezogenen Daten und Sozialdaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen und dies vor Ablauf der Löschfristen geltend gemacht haben. 

eine Löschung der personenbezogenen Daten und Sozialdaten wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. 

Die Einschränkung der Verarbeitung von personenbezogenen Daten und Sozialdaten kann z. B. durch eine Sperrung erfolgen, wodurch dies Daten nicht mehr genutzt werden dürfen.

Ihr Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie haben das Recht Sozialdaten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten.

Bei einem Kassenwechsel übermitteln sich die Krankenkassen aufgrund der gesetzlichen Regelungen des § 304 Abs. 2 SGB V die für die Fortführung der Versicherung erforderlichen Daten – dies führen wir für Sie durch.

Ihr Recht auf Widerspruch (Artikel 21 DSGVO)

Als gesetzliche Krankenkassen müssen wir aufgrund von gesetzlichen Pflichten personenbezogener Daten und Sozialdaten verarbeiten.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogener Daten und Sozialdaten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihr Interesse, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Erteilte Einwilligungen können Sie jederzeit widerrufen. Der Widerruf einer Einwilligung berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Der Widerruf ist schriftlich an die novitas bkk, Zum Portsmouthplatz 24, 47051 Duisburg oder über unser Kontaktformular für die Zukunft möglich.

Ihr Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO)

Sie haben bei der zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG bzw. § 81 SGB X) ein Recht zur Beschwerde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten und Sozialdaten gegen das Datenschutzrecht verstößt.

Für die novitas bkk ist die zuständige Datenschutzbehörde:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn

Jeder Nutzer unserer Online-Geschäftsstelle benötigt eine Versichertennummer und ein Passwort. Sobald Sie sich in der unserer Online-Geschäftsstelle anmelden, befinden Sie sich ein einem geschützten Bereich.

Unsere Online-Geschäftsstelle wird durch eine SSL (Secure-Socket-Layer) - Verschlüsselung (256 Bit) vor unbefugten Zugriffen geschützt.

Die Registrierung und die Geschäftsvorgänge in der Online-Geschäftsstelle greifen auf Datenbestände zurück, die die novitas bkk über Sie besitzt. In der Online-Geschäftsstelle werden nur diejenigen Daten eingesetzt, die unbedingt notwendig sind, um eine eindeutige Identifizierung des Nutzers zu ermöglichen und die besonderen Angebote der Online-Geschäftsstelle anbieten zu können. Alle weiteren Sozialdaten sind nicht Bestandteil der Online-Geschäftsstelle und befinden sich auf physikalisch getrennten und besonders geschützten IT-Systemen.

Es werden nur die Daten der Eingabefelder und der von den Nutzern hochgeladenen Dateien verarbeitet.

Bei der Anmeldung in der Online-Geschäftsstelle werden neben der Versichertennummer, das Datum und die Uhrzeit gespeichert.

Die Daten werden lediglich für die jeweils angegebenen bzw. sich aus den einzelnen Formularen/Eingabemasken eindeutig ergebenden Zwecke.

Die im Rahmen der Online-Geschäftsstelle gestellten Anträge, Anfragen etc. werden in einer Kontakthistorie gespeichert, damit wir Ihnen bei Nachfragen konkret Auskunft über Ihre an uns herangetragenen Anliegen erteilen können.

Die „Meine novitas bkk-App“ (nachfolgend Service-App) ist über von Dritten betriebene Plattformen erhältlich, sogenannte App-Stores. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die novitas bkk hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

Um die Service-App umfassend nutzen zu können, sind einige Systemberechtigungen erforderlich. So werden Sie einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen.

Um der novitas bkk ein Dokument zur Bearbeitung zuzusenden (z.B. Foto Ihrer Arbeitsunfähigkeitsbescheinigung), wird der Zugriff auf Ihre systemseitige Kamera benötigt.

Wenn Sie der novitas bkk eine bereits gespeicherte Fotodatei zusenden möchten, ist der Zugriff auf Ihren Fotospeicher erforderlich.

Sie können jederzeit in der Service-App im Bereich „Einstellungen“ nachverfolgen, welche Berechtigungen Sie bereits vergeben haben und diese widerrufen. Damit die App allerdings ordnungsgemäß funktionieren kann, ist es notwendig, dass Sie den Zugriff auf bestimmte Geräte-Funktionen und personenbezogene Daten gewähren, die auf dem Gerät gespeichert sind.

Jeder Nutzer der Service-App benötigt ein Passwort. Sofern Sie bereits in unserer Online-Geschäftsstelle angemeldet sind, können Sie sich mit Ihrem dortigen Passwort anmelden, da die Zugangsdaten dieselben sind. Falls nicht, können Sie sich auch über die Service-App registrieren. Die für die Registrierung erforderlichen Daten können Sie der Registrierungsmaske entnehmen.

Mit der Registrierung erklären Sie sich mit den Nutzungsbedingungen der Service-App und auch mit den Nutzungsbedingungen der Online-Geschäftsstelle in ihrer jeweils aktuellen Version einverstanden.

Ihre Anmeldedaten werden aus Sicherheitsgründen weder in der Service-App noch auf Ihrem mobilen Gerät gespeichert; eine Vorbelegung der Anmeldedaten ist somit technisch ausgeschlossen; Sie müssen die Daten deshalb bei jeder neuerlichen Anmeldung erneut eingeben.

Sobald Sie sich in unserer Service-App anmelden, befinden Sie sich in einem gesondert geschützten Bereich.

Die Registrierung und die Geschäftsvorgänge in der Service-App greifen auf Datenbestände zurück, die die Novitas BKK und die Pflegekasse der Novitas BKK im Rahmen ihrer Tätigkeit als gesetzliche Krankenversicherung / soziale Pflegeversicherung über Sie bereits besitzt. In der Service-App werden lediglich die Daten eingesetzt, die für die genannten Zwecke notwendig sind, um eine eindeutige Identifizierung des Nutzers zu ermöglichen und Ihnen die besonderen Angebote der Service-App anbieten zu können. Darüber hinaus können Sie auch bei jedem Eingabefeld genau ersehen, welche Daten wir von Ihnen erheben, speichern und nutzen. Genutzt werden die Daten lediglich für die jeweils angegebenen bzw. sich aus den einzelnen Formularen / Eingabemasken eindeutig ergebenden Zwecke.

Die im Rahmen der Service-App gestellten Anträge, Anfragen etc. werden außerhalb der App in einer Kontakthistorie gespeichert, damit wir Ihnen bei Nachfragen gezielt Auskunft erteilen können.

Alle weiteren Sozialdaten sind nicht Bestandteil der Service-App und befinden sich auf physikalisch getrennten und nochmals besonders geschützten Rechnern. In der Service-App selbst werden keine Daten gespeichert. Ihre eingegebenen / hochgeladenen Daten gelangen direkt über die Service-App in unser Rechenzentrum.

Alle Daten, die Sie über die Service-App austauschen werden verschlüsselt übertragen. Auch der Anmeldevorgang selbst erfolgt selbstverständlich verschlüsselt.

Die Service-App lässt keine Kommunikation mit dem Betriebssystem Ihres mobilen Gerätes zu.

Nach 15 Minuten Inaktivität werden Sie automatisch aus der Service-App abgemeldet.

Es erfolgt keine automatische App-Analyse in der App.

Alle in der Service-App erhobenen und verarbeiteten Daten gelangen ausschließlich an die novitas bkk und werden nicht an Dritte weitergegeben.

Eine Datenübermittlung in einen Staat außerhalb der Europäischen Union (sogenannte Drittländer) findet nicht statt.

Die novitas bkk verarbeitet Ihre personenbezogenen Daten und Sozialdaten in Deutschland. Dies gilt auch für eingesetzte Dienstleister. Eine Datenübermittlung in Staaten der Europäischen Union ist möglich.

Bei Leistungsfällen bzw. bei Durchführung von Versicherungsverhältnissen in Drittländern mit Sozialversicherungsabkommen können Ihre Sozialdaten an die dortigen Sozialversicherungsträger übermittelt werden.

Wir verarbeiten und speichern Ihre personenbezogenen Daten und Sozialdaten, solange es für die Erfüllung unserer gesetzlichen Pflichten erforderlich ist. Aufgrund dieser gesetzlichen Pflichten - Allgemeinen Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung (SRVwV) und den anderen Vorschriften des SGB (z.B. den §§ 84 SGB X, 304 SGB V, 107 SGB XI) - sind den gesetzlichen Krankenkassen - und somit auch der Novitas BKK - Aufbewahrungsfristen vorgeschrieben.

Ist das Ende einer Aufbewahrungsfrist erreicht, werden die personenbezogenen Daten und Sozialdaten regelmäßig gelöscht. Ist eine Löschung aus technischen Gründen nicht möglich, werden die personenbezogenen Daten und Sozialdaten nicht weiterverwendet.

Im Rahmen Ihrer Mitgliedschaft bei der novitas bkk müssen Sie diejenigen Sozialdaten bereitstellen, die für die Aufnahme und Durchführung der Mitgliedschaft und der Erfüllung der damit verbundenen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die Mitgliedschaft mit Ihnen zu schließen oder diese auszuführen.

Zur Begründung und Durchführung der Mitgliedschaft bei der novitas bkk nutzen wir keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, erhalten Sie aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person, sofern dies gesetzlich vorgegeben ist.

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten. Um Sie zielgerichtet über Leistungen und Dienstleistungen der novitas bkk informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

Sie können gegen die Verarbeitung für Zwecke der Werbung widersprechen, so werden wir Ihre personenbezogenen Daten oder Sozialdaten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst an folgende Adresse gerichtet werden:

novitas bkk
Werbesperre
47050 Duisburg
zum Kontaktformular

Für die Durchführung der Mitgliedschaft, die Leistungsgewährung oder die Beitragsbemessung nach den Vorschriften des SGB setzen wir kein Profiling ein.

Personenbezogene Daten sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Diese Informationen müssen sich nicht zwingend auf eine bestimmte Person beziehen (wie beispielsweise beim Namen oder einem Foto des Betroffenen), ausreichend ist vielmehr, dass zu der jeweiligen Person ein Bezug hergestellt werden kann. So können - zumindest bei entsprechendem Zusatzwissen - auch Telefonnummer, Steuernummer oder IP-Adressen personenbeziehbare und damit datenschutzrelevante Informationen sein.

Sozialdaten sind Einzelangaben über die persönlichen und sachlichen Verhältnisse (personenbezogene Daten), die von den sozialrechtlichen Leistungsträgern (Sozialversicherungsträger, Sozialhilfeträger, Versorgungsbehörden) zur Erfüllung ihrer gesetzlichen Aufgaben verarbeitet werden. Personenbezogene Daten der Versicherten der novitas bkk sind Sozialdaten.

Dritte sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die durch die novitas bkk oder deren Auftragsverarbeiter personenbezogene Daten verarbeiten.

Eine Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebener Willensbekundung. Die betroffene Person gibt dadurch eindeutig zu verstehen, dass Sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten und Sozialdaten einverstanden ist.

Soweit auf unserem Internetangebot personenbezogene Daten erhoben werden, erfolgt dies entweder aufgrund

• Ihrer ausdrücklichen Einwilligung (Artikel 6 Abs. 1 S. 1 lit. a DSGVO),
• zur Erfüllung rechtlicher Verpflichtungen, denen die Novitas BKK unterliegt (Artikel 6 Abs. 1 S. 1 lit. c DSGVO),
• zur Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die der Novitas BKK übertragen wurde (Artikel 6 Abs. 1 S. 1 lit. e DSGVO).

Die Daten werden solange gespeichert, wie es für den jeweiligen Zweck der Erhebung erforderlich ist und soweit keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

Sie müssen grundsätzlich keine personenbezogenen Daten angeben, wenn Sie sich auf unserem Internetangebot lediglich zu einem bestimmten Thema informieren wollen und sich nicht auf der Website anmelden, registrieren oder uns sonstige Informationen übermitteln.

Wir bitten Ihnen die Möglichkeit, online einen Rückruftermin zu vereinbaren. Hierfür werden Sie auf die Seite unseres Kooperationspartners Shore GmbH weitergeleitet. Die Shore GmbH verarbeitet die erforderlichen Daten für einen Rückruf unserer Mitarbeitenden im Auftrag der novitas bkk. Die Angaben werden zur Erfüllung der Aufgaben der novitas bkk nach §§ 13-15 SGB I, § 1 Satz 4 SGB V, § 284 SGB V zur Information und Beratung erhoben und verarbeitet.

Wir werten das Nutzungsverhalten der Besucher unseres Internetangebotes pseudonymisiert aus, also ohne Rückschlüsse auf die Person des Besuchers ziehen zu können. Die so gewonnenen Erkenntnisse helfen uns, unser Internetangebot zu verbessern und Marktanalysen durchzuführen. Als Besucher unseres Internetangebots haben Sie das Recht, dieser Datenerhebung jederzeit zu widersprechen.

Zur Analyse des Nutzungsverhaltens verwendet die novitas bkk die Methode des sogenannten Webtrackings. Das heißt, es wird erfasst, welche Webseiten unseres Internetangebotes wie oft besucht wurden.

Hierzu übermittelt uns Ihr Browser einige Informationen. Welche Informationen Ihr Browser übermittelt, können Sie bei dem erstmaligen Besuch unseres Internetangebotes einstellen. Sie erhalten auch die detaillierten Informationen zu den möglichen Einstellung zur Analyse des Nutzerverhaltens unseres Internetangebotes. Sie können Ihre Einstellung jederzeit in unserem Internetangebot über das „Cookie-Fingerprint“-Zeichen aufrufen und ändern bzw. über die Cookie-Einstellungen ihres Browsers ändern. Die Cookie-Einstellung können Sie auch über diesen Link aufrufen.

Wir nutzen als Microsoft Advertising-Kunde das Microsoft Advertising Conversion-Tracking, einen Analysedienst der Microsoft Corporation. (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft Advertising“). Die Microsoft Advertising-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Verarbeitungsunternehmen
Microsoft Ireland Operations Ltd.
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland

Datenschutzinformationen der verarbeitenden Firma
Nachfolgend finden Sie den Kontakt zum Datenschutzbeauftragten des verarbeitenden Unternehmens.
https://www.microsoft.com/de-DE/concern/privacy

Datenverarbeitungszwecke
Um unsere Werbemaßnahmen zu messen und so verbessern zu können.

Erhobene Daten
Es werden keine personenbezogenen Daten verarbeitet. Wir ermitteln nur die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben.

Rechtsgrundlage
Es erfolgt keine Verarbeitung von personenbezogenen Daten.

Ort der Verarbeitung
Europäische Union, weltweit

Datenempfänger
Microsoft und seine weltweiten Unternehmensteile

Weitergabe an Drittländer
Weltweit

Weitere Informationen
Es werden keine personenbezogenen Daten verarbeitet. Weiterführende Informationen sowie die Datenschutzerklärung von Microsoft Advertising finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

Youtube-Plugins

Unsere Website nutzt Plugins der Website YouTube. Betreiber der Seiten ist die
YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut
YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher unserer Website erhalten. Diese Informationen werden unter anderem verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein Interesse im Sinne von Artikel 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung.

Newsletter

Wir bieten Ihnen die Möglichkeit einen Newsletter zu abonnieren. Um diesen Newsletter empfangen zu können, benötigen Sie eine gültige E-Mailadresse. Die Angaben von Titel, Vorname und Versichertennummer sind optional. Danach erhalten Sie eine Bestätigungs-E-Mail, in der sie das Newsletter-Abonnement bestätigen müssen (Opt in).
Die von Ihnen eingegebenen Daten werden ausschließlich für den Bezug unseres Newsletters verwendet. Eine Weitergabe an Dritte erfolgt nicht. Die Zusendung des Newsletter können Sie jederzeit über einen Link im Newsletter abbestellen.

Die Öffnung der Newsletter der novitas bkk sowie der Klick auf weiterführende Links werden statistisch erfasst. Die Nutzung dieser Daten erfolgt ausschließlich anonymisiert, um unsere Newsletter hinsichtlich der Interessen unserer Besucher zu optimieren. Eine personenbezogene Auswertung ist mit diesen Daten nicht möglich.

Links zu anderen Websites

Unser Online-Angebot enthält Links zu anderen Websites. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten.