Datenschutzhinweis

Allgemeine Informationen zum Datenschutz

Mit den nachstehenden Ausführungen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die VIACTIV Krankenkasse und die VIACTIV Pflegekasse* informieren und Ihnen Ihre Informationsrechte gem. der Artikel 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) sowie hinsichtlich Ihres Widerspruchsrechts gem. Artikel 21 der DS-GVO erläutern.

1) Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

VIACTIV Krankenkasse

Suttner-Nobel-Allee 3–5
44803 Bochum
Telefon: 0800-2221211
E-Mail: service@viactiv.de

VIACTIV Pflegekasse

Suttner-Nobel-Allee 3–5
44803 Bochum
Telefon: 0800-2221211
E-Mail: service@viactiv.de

Sie erreichen unseren Datenschutzbeauftragten unter:

VIACTIV Krankenkasse
Datenschutzbeauftragter

Suttner-Nobel-Allee 3–5
44803 Bochum
Telefon: 0234-479 2799
E-Mail: datenschutz@viactiv.de

VIACTIV Pflegekasse
Datenschutzbeauftragter

Suttner-Nobel-Allee 3–5
44803 Bochum
Telefon: 0234-479 2799
E-Mail: datenschutz@viactiv.de

2) Welche Daten verarbeiten wir? Aus welchen Quellen stammen diese Daten?

Relevante personenbezogene Daten sind beispielsweise Ihre Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Ihre Staatsangehörigkeit), Daten zu Ihrer Mitgliedschaft und Ihrem Versicherungsverhältnis (z.B. Beginn und Ende oder die Teilnahme an besonderen Versorgungsformen), Beitragsdaten (z.B. Ihre Bankverbindung), Leistungsdaten (z.B. Diagnosen), Daten über Pflegepersonen oder auch Beginn und Ende der Pflegetätigkeit, Daten von Arbeitgebern und Zahlstellen (z.B. die Höhe des beitragspflichtigen Arbeitsentgeltes bzw. die Höhe des Versorgungsbezuges), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten.

Die vorgenannten Daten erhalten wir vorrangig im Rahmen der Durchführung des Versicherungsverhältnisses mit Ihnen. Zudem verarbeiten wir auch Daten, die uns von Dritten (z.B. Arbeitgebern oder Krankenhäusern) zulässigerweise übermittelt werden oder die wir bei Dritten erheben. Beispielsweise holen wir im Rahmen von Leistungsprüfungen auch Informationen zu Vorerkrankungen bei Ihren bisherigen Krankenkassen ein.

3) Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Die Aufgaben einer Krankenkasse sind sehr vielfältig (z.B. Begründung des Versicherungsverhältnisses, Prüfung von Leistungspflichten, Feststellung der Beitragspflicht). § 284 Sozialgesetzbuch V (SGB V) ist dabei die zentrale sozialgesetzliche Norm, die alle Zwecke aufführt, zu denen es uns als gesetzlicher Krankenkasse erlaubt ist, Daten zu verarbeiten.

Hinsichtlich der Rechtsgrundlage ist auszuführen, dass die VIACTIV Krankenkasse Aufgaben der gesetzlichen Krankenversicherung wahrnimmt in Ausübung hierzu übertragener öffentlicher Gewalt. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe e DS-GVO. In einigen Fällen erfolgt die Verarbeitung Ihrer Daten auch auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 Buchstabe a DS-GVO. Dies ist beispielsweise dann der Fall, wenn Sie an einer Maßnahme der „Besonderen Versorgung“ gem. § 140a SGB V teilnehmen.

Ferner unterliegen wir als gesetzliche Krankenkasse auch rechtlichen Verpflichtungen, zu deren Erfüllung die Verarbeitung Ihrer Daten erforderlich ist (Art. 6 Abs. 1 Buchstabe c DS-GVO). Hierzu gehört z.B. die Meldung an das zuständige Finanzamt anlässlich der Gewährung einer Bonuszahlung an Sie.

4) Wer bekommt meine Daten?

Innerhalb der VIACTIV Krankenkasse erhalten nur die Stellen Zugriff auf Ihre Daten, die diese für die Erledigung ihrer Aufgaben benötigen.

Auch von uns eingesetzte Dienstleister können Daten erhalten; mit ihnen schließen wir Verträge gem. Art. 28 DS-GVO i.V.m. § 80 SGB X. Dies sind z.B. Unternehmen in den Kategorien IT-Dienstleistung, Druckdienstleistungen, Lettershops, Abrechnungsdienstleister, Pflegeberatungen, Beratungsunternehmen bei Wirtschaftlichkeitsanalysen, Marketingagenturen sowie Archivierungsdienstleister oder auch Akten- und Datenvernichtungsunternehmen.

Im Hinblick auf die Datenweitergabe an Dritte ist zudem zu beachten, dass wir als Krankenkasse verpflichtet sind, das Sozialgeheimnis (§ 35 SGB I) zu wahren. Informationen dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Andere Leistungsträger nach dem SGB (z.B. die Rentenversicherung)
• Finanzverwaltung
• Aufsichtsbehörden
• Medizinischer Dienst
• Geldinstitute
• Arbeitgeber

5) Werden Daten in ein Drittland übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet grundsätzlich nicht statt.

6) Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer gesetzlichen Aufgaben erforderlich ist. Sofern dieses Erfordernis entfällt, werden die Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen (§ 304 SGB V) gelöscht.

7) Welche Datenschutzrechte habe ich?

Jede betroffene Person hat

• das Recht auf Auskunft nach Art. 15 DS-GVO,
• das Recht auf Berichtigung nach Art. 16 DS-GVO,
• das Recht auf Löschung nach Art. 17 Abs. 1 DS-GVO,
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
• sowie das Recht auf Widerspruch gem. Art. 21 DS-GVO.

Die vorgenannten Datenschutzrechte werden darüber hinaus durch spezielle Regelungen zum Sozialdatenschutz ergänzt – vgl. §§ 83 und 84 SGB X.

Ferner haben Sie das Recht, eine der VIACTIV Krankenkasse erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die bereits vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie aber, dass der Widerruf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Schließlich besteht auch das Recht der Beschwerde bei einer Aufsichtsbehörde. Für die VIACTIV Krankenkasse ist die Datenschutzaufsichtsbehörde der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

8) Gibt es für mich eine Pflicht zur Bereitstellung der Daten?

Die VIACTIV Krankenkasse erbringt als gesetzliche Krankenkasse Leistungen nach dem Sozialgesetzbuch V. In diesem Zusammenhang sind Sie verpflichtet, die dafür erforderlichen Daten bereitzustellen und uns über Änderungen zu informieren (Mitwirkungspflicht gem. § 60 SGB I). Ohne diese Datenbereitstellung Ihrerseits sind wir nicht in der Lage, unsere Aufgabe als gesetzliche Krankenkasse zu erfüllen.

9) Findet eine automatisierte Entscheidungsfindung statt?

Die VIACTIV Krankenkasse nutzt automatisierte Prozesse. Soweit im Einzelfall eine automatisierte Entscheidung getroffen wird, erfolgt diese ausschließlich unter der Maßgabe des Art. 22 Abs. 2 DS-GVO.

Information über Ihr Widerspruchsrecht gemäß Artikel 21 Datenschutz-Grundverordnung

Art. 21 Abs. 1 DS-GVO  Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Art. 6 Abs. 1 Buchstabe e DS-GVO erfolgt, Widerspruch einzulegen.

Wir werden sodann Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Art. 21 Abs. 2 DS-GVO  Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ihr Widerspruch kann formfrei erfolgen und an die VIACTIV Krankenkasse gerichtet werden:

VIACTIV Krankenkasse
Suttner-Nobel-Allee 3–5
44803 Bochum
Telefon: 0800-2221211
E-Mail: service@viactiv.de

VIACTIV Pflegekasse
Suttner-Nobel-Allee 3–5
44803 Bochum
Telefon: 0800-2221211
E-Mail: service@viactiv.de

Spezielle Informationen zum Datenschutz bei der Nutzung der Website

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der unter www.viactiv.de abrufbaren Website (nachfolgend „Website“).

1 Welche Daten verarbeiten wir zu welchem Zweck? Wer ist Empfänger dieser Daten?

Über die Website verarbeiten wir verschiedene Arten personenbezogener Daten zu verschiedenen Zwecken. Hierzu erhalten Sie im Folgenden einen Überblick:

Verarbeitungszweck	Rechtsgrundlage	Empfänger
Bei der bloß informatorischen Nutzung der Website (also wenn Sie sich nicht zur Nutzung der Website anmelden, registrieren oder uns sonst Informationen übermitteln) erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website zu ermöglichen (Log-Files). Diese Daten umfassen: IP-Adresse Datum und Uhrzeit der Anfrage Zeitzonendifferenz zur Greenwich Mean Time (GMT) Inhalt der Anforderung (konkrete Seite) Zugriffsstatus/HTTP-Statuscode jeweils übertragene Datenmenge Website, von der die Anforderung kommt Browser Betriebssystem und dessen Oberfläche Sprache und Version der Browsersoftware	Art. 6 Abs. 1 e) DS-GVO Im Rahmen unseres Auftrages möchten wir eine für Ihren Browser optimierte Website präsentieren. Hierfür möchten wir Ihnen die Kommunikation zwischen Ihrem Endgerät und unserer Website ermöglichen. Zudem können wir über die Verarbeitung der genannten Zugriffsdaten eine ordnungsgemäße Funktion der Services, der Sicherheit von Daten und Geschäftsprozessen sicherstellen und etwaige Schäden durch Eingriffe in unsere Informationssysteme abwehren.	Die verarbeiteten Daten werden an den von der VIACTIV Krankenkasse eingesetzten Hosting-Anbieter übermittelt, der diese im Rahmen der Auftragsverarbeitung verarbeitet.
Über unsere Website stellen wir verschiedene Formulare bereit, über die Sie mit uns in Kontakt treten können. Soweit Sie solche Formulare nutzen möchten, verarbeiten wir diejenigen personenbezogenen Daten, die Sie uns über die Formulare bereitstellen. Soweit wir bei einzelnen Formularen bestimmte personenbezogene Daten von Ihnen zwingend benötigen, haben wir die betreffenden Formularfelder als Pflichtfelder gekennzeichnet.	Art. 6 Abs. 1 b) DS-GVO Art. 6 Abs. 1 a) DS-GVO	Die verarbeiteten Daten können an Auftragsverarbeiter der VIACTIV Krankenkasse übermittelt werden. Hierzu gehören insbesondere Druck- und Mailingdienstleister.
Über unsere Website bieten wir Ihnen auch an, Kundenservices der VIACTIV Krankenkasse in Ihrer Nähe ausfindig zu machen. Hierzu fragen wir Ihre Adressdaten ab.	Art. 6 Abs. 1 a) DS-GVO Art. 45 DS-GVO	Die verarbeiteten Daten werden an Google LLC mit Sitz in den USA übermittelt. Google LLC hat den Angemessenheitsbeschluss der EU für die USA anerkannt.
Unsere Website nutzt den Webanalysedienst Matomo, um die Nutzung der Website durch die Besucher zu analysieren und daraufhin die Services der Website regelmäßig verbessern zu können. Die Website verwendet Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo vom Web-Browser übermittelte IP-Adresse wird nicht mit anderen erhobenen Daten zusammengeführt Für die Auswertungen über Matomo werden Cookies auf Ihrem Endgerät gespeichert. Die Verhinderung des Einsatzes von Matomo ist möglich. Sie können dies tun, indem Sie auf das orangene Icon (unten links am Bildschirmrand) klicken und das Opt-out erklären.	Art. 6 Abs. 1 DS-GVO	Die verarbeiteten Daten werden an den von der VIACTIV Krankenkasse eingesetzten Hosting-Anbieter übermittelt, der diese im Rahmen der Auftragsverarbeitung verarbeitet.
Unsere Website nutzt den Webanalysedienst Google Analytics, um die Nutzung der Website durch die Besucher zu analysieren und daraufhin die Services der Website regelmäßig verbessern zu können. Die Website verwendet Google Analytics mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Google Analytics vom Web-Browser übermittelte IP-Adresse wird nicht mit anderen erhobenen Daten zusammengeführt Für die Auswertungen über Google Analytics werden Cookies auf Ihrem Endgerät gespeichert. Die Verhinderung des Einsatzes von Google Analytics ist möglich. Sie können dies tun, indem Sie auf das orangene Icon (unten links am Bildschirmrand) klicken und das Opt-out erklären.	Art. 6 Abs. 1 a) DS-GVO	Alphabet Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten von Amerika
Auf unserer Website können Newsletter mit allgemeinen Informationen und unseren Dienstleistungsinformationen abonniert werden, sofern Sie dem ausdrücklich zugestimmt haben. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Ihre Einwilligung erfolgt im Rahmen eines sogenannten Double-Opt-in.	Art. 6 Abs. 1 a) DS-GVO	Die verarbeiteten Daten können an Auftragsverarbeiter der VIACTIV Krankenkasse übermittelt werden. Hierzu gehören insbesondere Druck- und Mailingdienstleister.
Auf unserer Website bieten wir Ihnen die Möglichkeit, ein persönliches Konto im Rahmen der dort genannten Nutzungsbedingungen für unseren sog. Digitalen Kundenservice anzulegen und die Leistungen des Digitalen Kundenservice zu nutzen. Bei der Eröffnung eines solchen Kontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Ohne Angabe dieser Daten kann kein persönliches Konto für den Digitalen Kundenservice erstellt werden.	Art. 6 Abs. 1 a) DS-GVO	Die Authentifizierung für den Digitalen Kundenservice erfolgt im Wege der Zwei-Faktor-Authentifizierung. Hierfür setzt die VIACTIV Krankenkasse einen technischen Dienstleister ein, der im Wege der Auftragsverarbeitung Zugriff auf einzelne personenbezogene Daten im Rahmen des jeweiligen Vorgangs zum Einloggen für den Digitalen Kundenservice erhält.
Unsere Website verwendet den Google Tag Manager, um Website-Tags zentral verwalten und effizient einsetzen zu können. Der Google Tag Manager selbst erfasst keine personenbezogenen Daten. Er sorgt jedoch für die Auslösung anderer Tags, die unter Umständen Daten erfassen. Diese Daten werden nicht durch den Google Tag Manager erfasst. Jede dieser Tags hat eigene Datenschutzbestimmungen, auf die Sie gesondert hingewiesen werden. Die Verhinderung des Einsatzes vom Google Tag Manager ist möglich. Sie können dies tun, indem Sie auf das orangene Icon (unten links am Bildschirmrand) klicken und das Opt-out erklären.	Art. 6 Abs. 1 a) DS-GVO Art. 45 DS-GVO	Alphabet Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten von Amerika
Unsere Website enthält E-Mail-Adressen, Faxnummern und Telefonnummern, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit unserem Unternehmen ermöglichen. Sofern ein Betroffener per E-Mail den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einem Betroffenen an uns übermittelten personenbezogenen Daten werden ausschließlich für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.	Art. 6 Abs. 1 b) DS-GVO Art. 6 Abs. 1 a) DS-GVO	Die verarbeiteten Daten können an Auftragsverarbeiter der VIACTIV Krankenkasse übermittelt werden. Hierzu gehören insbesondere Druck- und Mailingdienstleister.

2 Wie werden Ihre Daten gesichert?

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

3 Was sind Externe Links und wer ist für deren Inhalte verantwortlich?

Wir verlinken innerhalb unserer Website auf andere Websites (sogenannte Links). Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Verantwortung für Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Wenn Sie auf unserer Seite auf einen externen Link klicken, erhalten Sie einen Hinweis und können entscheiden, ob Sie diesem Link folgen möchten. Bitte beachten Sie, dass unser Datenschutzhinweis auf diesen Seiten keine Gültigkeit hat.

4 Erfolgt eine Aktualisierung dieser Datenschutzhinweise?

Im Rahmen der technischen Weiterentwicklung unseres Dienstleistungsangebotes sowie des gesetzlichen Rahmens werden wir auch unsere Informationen zum Datenschutz laufend anpassen. Hierzu werden Änderungen des Datenschutzhinweises auf unserer Webseite veröffentlicht. Bitte lesen Sie daher regelmäßig die jeweils aktuelle Fassung der Informationen zum Datenschutz unter https://www.viactiv.de/datenschutz. Vorbehaltlich der geltenden Rechtsvorschriften treten alle Änderungen des Datenschutzhinweises in Kraft, sobald die aktualisierte Version veröffentlicht wird. Sollten wir bereits Daten über Sie erfasst haben und/oder einer gesetzlichen Informationspflicht unterliegen, werden wir Sie zusätzlich über wesentliche Änderungen unseres Datenschutzhinweises informieren und Sie um Ihre Zustimmung bitten, sollte dies gesetzlich erforderlich sein.

Juni 2024