Datenschutzhinweise der MAHLE BKK für die Service App
Allgemeines
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne von §§ 341 Abs. 4 Satz 1, 307 Abs. 4 SGB V in Verbindung mit Art. 4 Ziffer 7 der Datenschutz-Grundverordnung ist die:
MAHLE BKK
Pragstr. 26-46
70376 Stuttgart
Tel.: 0711 2090-9400
Mail: info(at)bkk-mahle.de
vertreten durch die Vorständin Nicole Müller-Coonan
Kontaktdaten Datenschutzbeauftragter des Verantwortlichen
Den Vorstandsbeauftragten zum Thema Datenschutz der MAHLE BKK erreichen Sie wie folgt:
MAHLE BKK
z. Hd. Cornelius Kalk
Datenschutz
Pragstr. 26-46
70376 Stuttgart
E-Mail: datenschutz(at)bkk-mahle.de
https://mahle-bkk.de/datenschutz
Zuständige Aufsichtsbehörden bzgl. des Datenschutzes
Die Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
70025 Stuttgart
Tel.: 0711 615541-0
E-Mail:
Rechtsaufsichtsbehörde
Ministerium für Soziales und Integration
Postfach 103443
70029 Stuttgart
Tel.: 0711 123-0
E-Mail: poststelle(at)sm.bwl.de
Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Versicherten, soweit dies zur Bereitstellung bzw. Nutzung einer funktionsfähigen Service-App erforderlich ist. Sofern die Verarbeitung personenbezogener Daten unserer Versicherten auf der Grundlage einer Einwilligung geschieht, erfolgt dies aufgrund einer dahingehenden gesetzlichen Verpflichtung aus dem SGB V. Eine Bereitstellung der Service-App für unsere Versicherten ohne deren Einwilligung ist gesetzlich nicht zugelassen.
Die Nutzung der Service App ist für unsere Versicherten gleichwohl freiwillig. Unseren Versicherten entsteht kein Nachteil, sofern sie sich gegen die Nutzung entscheiden.
Einbindung von Dritten
Wir geben Daten unserer Versicherten grundsätzlich nicht an Dritte weiter. Wir setzen gleichwohl verschiedene technische Dienstleister ein, um unseren Versicherten die Service-App bereitstellen zu können. In diesem Zusammenhang kann es vorkommen, dass ein solcher technischer Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen diese Dienstleister sorgfältig aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Installation der MAHLE BKK Service-App
Die MAHLE BKK Service-App ist über von Dritten betriebene Plattformen erhältlich, sogenannte App-Stores. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die MAHLE BKK hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores.
Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.
Erforderliche Berechtigungen
Um die MAHLE BKK Service-App nutzen zu können, sind einige Systemberechtigungen erforderlich. Sie werden einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen.
Zur Sicherstellung der Sicherheit und Integrität der App können betriebssystemabhängige Sicherheits- und Integritätsmechanismen der jeweiligen Plattformanbieter eingesetzt werden, beispielsweise Sicherheitsdienste von Google oder Apple. Hierdurch wird überprüft, ob die App auf einem unveränderten und sicheren Endgerät ausgeführt wird und ob Anzeichen für Manipulationen, Rooting, Jailbreaks oder sonstige unautorisierte Änderungen vorliegen. Die Prüfungen dienen der Aufrechterhaltung der Funktionsfähigkeit der App, dem Schutz sensibler Daten sowie der Verhinderung missbräuchlicher Nutzungen. Hierbei können technische Informationen zum verwendeten Endgerät, zur App-Integrität sowie sicherheitsrelevante Geräteinformationen verarbeitet werden. Soweit hierbei Dienste von Plattformanbietern mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums eingesetzt werden, kann eine Verarbeitung personenbezogener Daten auch in Drittländern (beispielsweise den USA) nicht ausgeschlossen werden.
Die Verarbeitung erfolgt ausschließlich zu Sicherheitszwecken und nicht zu Werbe- oder Profilbildungszwecken.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und Integrität der App sowie der verarbeiteten Daten).
Kamera
Um der MAHLE BKK ein Dokument zur Bearbeitung zuzusenden (z.B. Foto Ihrer PZR Rechnung), ist der Zugriff auf Ihre systemseitige Kamera erforderlich.
Speicher
Wenn Sie der MAHLE BKK eine bereits gespeicherte Fotodatei zusenden möchten, wird ein Zugriff auf Ihren Fotospeicher benötigt.
Registrierung und Sicherheit
Wenn Sie sich zum ersten Mal für unsere Service-App registrieren, klicken Sie nach der Installation auf den Button "Registrieren". Dann werden Sie nach Ihrer Krankenversicherungs-Nummer und Ihrer Postleitzahl gefragt. Anschließend werden Sie zur Authentifizierung weitergeleitet.
Authentifizierung erfolgt über unterschiedliche Wege.
2-Faktoren-Verfahren
Um Ihnen höchste Sicherheit besonders sensibler Daten zu gewährleisten, arbeiten auch wir mit dem 2-Faktoren-Verfahren. Die zwei Faktoren beziehen sich auf den Besitz (Ihr mobiles Endgerät) und das Wissen (Ihre selbst festgelegte App-Code).
Die Änderung besonders schützenswerter Daten, wie zum Beispiel Ihrer Adresse, kann also nur über Ihr registriertes mobiles Endgerät in Verbindung mit Ihrer persönlichen PIN erfolgen.
Um alle Funktionen unserer App nutzen zu können, registrieren Sie bitte Ihr mobiles Endgerät über die App. Damit können Sie eine sechsstellige PIN vergeben, die Sie für einige Funktionen benötigen.
Einblick in die erteilten Zugriffe und deren Widerruf
Sie können jederzeit die erteilten Zugriffe für die App im Menü-Punkt „Einstellungen“ nachverfolgen, welche Berechtigungen Sie bereits vergeben haben und diese widerrufen. Damit die App allerdings ordnungsgemäß funktionieren kann, ist es notwendig, dass Sie den Zugriff auf bestimmte Geräte-Funktionen und personenbezogene Daten gewähren, die auf dem Gerät gespeichert sind.
Daten für die Nutzung der MAHLE BKK Service-App
Jeder Nutzer der App benötigt ein Passwort. Sofern Sie bereits in unserer online Geschäftsstelle oder der elektronischen Patientenakte (ePA-App) angemeldet sind, können Sie sich mit Ihrem dortigen Passwort anmelden, da die Zugangsdaten die selben sind.
Falls nicht, können Sie sich auch über die MAHLE BKK Service-App registrieren.
Die für die Registrierung erforderlichen Daten können Sie der Registrierungsmaske entnehmen.
Sobald Sie sich in unserer App anmelden, befinden Sie sich in einem gesondert geschützten Bereich.
Die Registrierung und die Geschäftsvorgänge in der App greifen auf Datenbestände zurück, die die MAHLE BKK und die MAHLE BKK Pflegekasse im Rahmen ihrer Tätigkeit als gesetzliche Krankenversicherung / soziale Pflegeversicherung über Sie bereits besitzt.
In der MAHLE BKK Service-App werden lediglich die Daten eingesetzt, die für die genannten Zwecke notwendig sind, um eine eindeutige Identifizierung des Nutzers zu ermöglichen. Darüber hinaus können Sie auch bei jedem Eingabefeld genau ersehen, welche Daten wir von Ihnen erheben, speichern und nutzen. Genutzt werden die Daten lediglich für die jeweils angegebenen bzw. sich aus den einzelnen Formularen / Eingabemasken eindeutig ergebenden Zwecke.
Die im Rahmen der App gestellten Anträge, Anfragen etc. werden außerhalb der App in einer Kontakthistorie gespeichert, damit wir Ihnen bei Nachfragen gezielt Auskunft über Ihre an uns herangetragenen Anliegen erteilen können.
Alle weiteren Sozialdaten sind nicht Bestandteil der App und befinden sich auf physikalisch getrennten und nochmals besonders geschützten Rechnern. In der App selbst werden keine Daten gespeichert. Ihre eingegebenen / hochgeladenen Daten gelangen direkt über die App in unser Rechenzentrum.
Alle Daten, die Sie über die App austauschen werden verschlüsselt übertragen. Auch der Anmeldevorgang selbst erfolgt selbstverständlich verschlüsselt.
Die App lässt keine Kommunikation mit dem Betriebssystem Ihres mobilen Gerätes zu.
Nach 15 Minuten Inaktivität werden Sie automatisch aus der App abgemeldet.
Es erfolgt keine automatische App-Analyse in der App.
Weitergabe von Daten an Dritte
Alle in der App erhobenen und verarbeiteten Daten gelangen ausschließlich an die MAHLE BKK und werden nicht an Dritte weitergegeben.