Datenschutz
Der Schutz ihrer
Daten ist uns wichtig
Bei der EY BKK genießen Sie nicht nur hervorragenden Service und unsere persönliche Erreichbarkeit von 7 Uhr bis 22 Uhr. Auch bei den Leistungen bieten wir Ihnen viele Extras und Vorteile, die Sie so nur exklusiv als Versicherte/r der EY BKK haben.
Datenschutzbeauftragter
Bei allen Fragen zum Datenschutz in der Ernst & Young BKK können Sie sich an den Datenschutzbeauftragten wenden.
Sascha Dreer
Datenschutzbeauftragter der Ernst & Young BKK
Rotenburger Straße 16
34212 Melsungen
datenschutz@ey-bkk.de
Fon: 05661 70767-23
Fax: 05661 70767-723
Wissenswertes zum Datenschutz
Ihre Daten sind bei der Ernst & Young BKK in sicheren Händen. Die Datenschutzgrundverordnung der Europäischen Union (DSGVO) hat Ihre Rechte als Kunde weiter stärkt.
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Die gesetzlichen Kranken- und Pflegekassen arbeiten mit besonders schutzbedürftigen Sozialdaten. Um unseren gesetzlichen Auftrag erfüllen zu können, müssen wir Daten erheben, speichern, und verarbeiten. Wir nutzen Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen oder bei Vorliegen Ihrer Einwilligung. Die Grundlagen hierfür finden sich in der Europäischen Datenschutzgrundverordnung (DSGVO), den Sozialgesetzbüchen I, V, X und XI (SGB) und dem Telekommunikationsgesetz (TKG). In dieser Datenschutzinformation informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Auftrages als Ihre Kranken- und Pflegekasse.
Die Ernst & Young BKK als gesetzlicher Krankenversicherungsträger hat entsprechend § 1 Satz 1 SGB V die Aufgabe, die Gesundheit der Versicherten zu erhalten, wiederherzustellen oder ihren Gesundheitszustand zu bessern. Im Rahmen des § 1 Abs. 4 SGB XI hat die Ernst & Young BKK als gesetzliche Pflegekasse die Aufgabe, Pflegebedürftigen Hilfe zu leisten, die wegen der Schwere der Pflegebedürftigkeit auf solidarische Unterstützung angewiesen sind.
Daher muss die Ernst & Young BKK als Kranken- und Pflegekasse zur Erfüllung ihrer Aufgaben Sozialdaten erheben. Sozialdaten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (genannt Betroffene/r), die von einer in § 35 SGB I genannten Stelle (Ernst & Young BKK) im Hinblick auf ihre Aufgaben nach diesem Gesetzbuch erhoben, verarbeitet oder genutzt werden (Art. 4 Nr. 1 DSGVO und § 67 Abs. 1 SGB X). Die Ernst & Young BKK hat sicherzustellen, dass Sozialdaten nicht unbefugt erhoben, verarbeitet oder genutzt werden (Sozialgeheimnis). Die Wahrung des Sozialgeheimnisses umfasst die Verpflichtung, auch innerhalb der Ernst & Young BKK sicherzustellen, dass die Sozialdaten nur Befugten zugänglich sind oder nur an diese weitergegeben werden. Grundsätzlich werden Sozialdaten ausschließlich innerhalb der Ernst & Young BKK verarbeitet, gespeichert und genutzt. Die Ernst & Young BKK benötigt zur Erfüllung ihrer Aufgaben allerdings externe Dienstleister (Rechenzentren für die Datenverarbeitung, Abrechnungszentren für ärztliche, therapeutische oder pflegerische Leistungen und Kooperationspartner zur Verbesserung des Leistungsangebotes). Mit den Dienstleistern sind in den Verträgen Regelungen zum Datenschutz vereinbart, welche den gesetzlichen Vorgaben für die Ernst & Young BKK entsprechen. Die Ernst & Young BKK überprüft die Einhaltung aller datenschutzrechtlichen Vorschriften in regelmäßigen Abständen. Sozialdaten können nach Art. 13 DSGVO sowohl über die betroffene Personen (Versicherte/r) als auch nach Art. 14 DSGVO über nicht betroffene Personen (Arzt, Krankenhaus, Sanitätsgeschäft u.a.) an die Ernst & Young BKK übermittelt werden. Sozialdaten müssen zur Erfüllung der gesetzlichen Aufgaben einer Kranken- und Pflegekasse übermittelt werden; sie dürfen nurzu den gesetzlich vorgesehenen Zwecken genutzt werden (§ 284 SGB V/ § 94 SGB XI).
Insoweit besteht in vielen Fällen eine Verpflichtung zur Bereitstellung von Sozialdaten. Dies können zum Beispiel die Begründung eines Mitgliedschafts- oder Versicherungsverhältnisses bei der Ernst & Young BKK, das Ausstellen der Gesundheitskarte, die Feststellung der Beitragspflicht, die Prüfung von Leistungsverpflichtungen, die Erbringung von Leistungen, Prüfung von Kostenerstattungen oder die Ermittlung von Belastungsgrenzen, die Abrechnung und Überwachung der Wirtschaftlichkeit von Leistungserbringern und weiteres sein. Die Rechtsgrundlage der Datenerhebung finden Sie auf dem jeweiligen Antragsformular.
Folgen einer Nichtbereitstellung können sein, dass die Ernst & Young BKK ihren Verpflichtungen (wie vorab genannt) nicht nachkommen kann, unter Umständen kann eine Beurteilung von Versicherungs- oder Beitragspflicht nicht erfolgen, über Leistungsanträge kann nicht entschieden oder Leistungen können erst gar nicht erbracht werden.
Die Angaben zu persönlichen Daten (zum Beispiel Telefonnummer, E-Mail Adresse), beruhen auf freiwilligen Angaben und werden nur mit Ihrer Einwilligung gespeichert. Diese Daten können für eine zügige Bereitstellung von Leistungen, Beurteilung von Versicherung- oder Beitragspflicht für Sie von Vorteil sein. Sie haben jederzeit das Recht Ihre Einwilligung zur Speicherung zu widerrufen und die Löschung ihrer persönlichen Daten zu verlangen. Die Datenverarbeitung bleibt bis zum Widerruf rechtmäßig.
Entsprechend der gesetzlichen Vorgaben werden Sozialdaten nach Ablauf der gesetzlich vorgegebenen Aufbewahrungsfrist gelöscht. Die Fristen variieren je nach Art der Sozialdaten zwischen 3 und 30 Jahren. Andere Daten werden unverzüglich, nach Zweckerfüllung gelöscht (zum Beispiel Daten von Interessenten an einer Mitgliedschaft in der Ernst & Young BKK).
Wenn Sie der Ansicht sind, dass Sie bei der Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten oder Sozialdaten in Ihren Rechten verletzt worden sind, haben Sie die Möglichkeit, sich an Datenschutzbeauftragten der Ernst &Young BKK, alternativ an die zuständige Aufsichtsbehörde oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu wenden. Sie haben weiterhin das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung. Hierbei ist zu beachten, dass dem gesetzliche Aufbewahrungsfristen und die Erforderlichkeit von Datenerhebungen, -speicherungen und -nutzungen entgegenstehen können, insbesondere, wenn Ihr Recht auf Löschung oder Einschränkung der Verarbeitung die ordnungsgemäße Erfüllung des gesetzlichen Auftrages der Kranken- oder Pflegekasse unmöglich macht. Sie haben die Möglichkeit, Ihre persönlichen Daten übertragen zu lassen (§§ 82, 82a SGB X).
Verantwortlich im Sinne der Datenschutzgrundverordnung ist die Ernst & Young BKK, Rotenburger Str. 16, 34212 Melsungen, vertreten durch die Vorständin, Frau Iris Weinrich.
Bei Fragen zum Datenschutz in der Ernst & Young BKK können Sie sich an den Datenschutzbeauftragten der Ernst & Young BKK wenden.
Datenschutzerklärung und Verarbeitungsverzeichnis
Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Webseiten ist uns wichtig. Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden. Als Körperschaft des öffentlichen Rechts unterliegen wir den Bestimmungen der EU-DSGVO, des Bundesdatenschutzgesetzes (BDSG) und den Bestimmungen über den Sozialdatenschutz in den Sozialgesetzbüchern. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden. Um Ihren Besuch auf unserer Webseite (www.ey-bkk.de) noch sicherer zu machen, haben wir eine sogenannte https-Verschlüsselung installiert. So werden Ihre Daten besser geschützt, die Sie auf unserer Homepage in Kontaktformularen oder bei Bestellungen eingeben.
Links zu anderen Websites
Unser Online-Angebot enthält Links zu anderen Websites. Wir haben keinen Einfluss darauf, ob deren Betreiber die Datenschutzbestimmungen einhalten.
Kinder
Die Angebote auf unserer Webseite stehen Kindern und Erwachsenen gleichermaßen offen. Um einen effektiven Kinder- und Jugendschutz sicherzustellen, können Kinder bis zum Alter von 16 Jahren bei Diensten im Internet nur dann eine datenschutzrechtliche Einwilligung wirksam abgeben, wenn die Erziehungsberechtigten zustimmen.
Ihre personenbezogenen Daten sind sicher
Personenbezogene Daten sind Informationen, die dazu genutzt werden könnten, Ihre Identität zu erfahren. Darunter fallen z. B. Informationen wie Ihr richtiger Name, Ihre Adresse und Postanschrift.
Angaben wie Telefonnummer oder E-Mail-Adresse sind immer freiwillig und können jederzeit auf einfachem Weg (formlose Nachricht) widerrufen werden. In diesem Fall löschen wir diese Daten unverzüglich. Sie können unser Online-Angebot grundsätzlich ohne Offenlegung Ihrer Identität nutzen (beachten Sie hier auch den Punkt "Art und Umfang der erhobenen Daten"). Wenn Sie ein Produkt bestellen, fragen wir Sie nach Ihrem Namen und nach anderen persönlichen Informationen. Es unterliegt Ihrer freien Entscheidung, ob Sie diese Daten eingeben.
Ihre Angaben speichern wir auf besonders geschützten Servern in Deutschland. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich, die mit der technischen, kaufmännischen oder redaktionellen Betreuung der Server befasst sind.
In Verbindung mit Ihrem Zugriff werden auf unseren Servern Daten für Sicherungszwecke gespeichert, die möglicherweise eine Identifizierung zulassen (zum Beispiel IP-Adresse, Datum, Uhrzeit und betrachtete Seiten). Mehr über diesen Aspekt erfahren Sie unter dem Punkt "Art und Umfang der erhobenen Daten".
Die Rechtsgrundlage für die Verarbeitung der Daten sind die §§ 284, 288 SGB V, §§ 94, 99 SGB XI
Keine Weitergabe personenbezogener Informationen an Dritte
Wir verwenden Ihre personenbezogenen Informationen im Falle von Produktbestellungen nur innerhalb der Ernst & Young BKK sowie der verbundenen Unternehmen. Wir geben sie nicht ohne Ihr ausdrückliches Einverständnis an Dritte weiter. Sollten im Rahmen der Auftragsdatenverarbeitung Daten an Dienstleister weitergegeben werden, so sind diese an die oben genannten sowie andere gesetzliche Vorschriften gebunden. Externe Dienstleister verpflichten wir vertraglich, die Bestimmung des Sozialdatenschutzes einzuhalten. Soweit wir gesetzlich dazu verpflichtet sind, werden wir Ihre Daten an auskunftsberechtigte Stellen übermitteln.
Art und Umfang der erhobenen Daten
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter http://www.google.com/intl/de/analytics/privacyoverview.html. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Einsatz von Session IDs erhöht die Sicherheit für Sie
In einigen Bereichen unseres Angebots verwenden wir SID (Session ID), um Benutzerfunktionen zu realisieren. Eine SID ist eine kleine Textdatei mit Informationen, die dem Browser des Besuchers übermittelt wird.
Sie enthält den Namen der Webseite, die die SID geschrieben hat und kann auch nur von dieser wieder gelesen werden. SIDs können keine Viren enthalten und keine Informationen aus Ihrem PC ausspionieren.
So werden die erhobenen Statistikdaten genutzt
Diese Daten werden von der Ernst & Young BKK ausgewertet, um das Nutzerverhalten kennenzulernen und Statistiken aufzustellen, um die Website für den Anwender noch benutzerfreundlicher zu gestalten. Dabei werden bei allen Maßnahmen hohe Sicherheitsstandards beachtet. Es findet keine personenbezogene Verwertung statt. Die statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.
Statistische Daten werden unter folgenden Kriterien weitergegeben
Es werden ausschließlich anonymisierte und verallgemeinerte Nutzerstatistiken wie beispielsweise die Nutzungshäufigkeit der Internetseite der Ernst & Young BKK an potenzielle oder bestehende Partner weitergegeben.
Die Weitergabe dieser anonymisierten und verallgemeinerten Nutzungsstatistik dient der Darstellung von Besucherzahlen sowie für andere gesetzlich zulässige Zwecke.
Informationen über Ihre Rechte und über die Europäische Datenschutzgrundverordnung (EU DSGVO)
Sie finden auf dieser Webseite alle für Sie wichtigen Informationen über die bei uns gespeicherten Daten.
Verständnis dieser Datenschutzerklärung
Sollten die Informationen dieser Datenschutzerklärung für Sie nicht verständlich sein oder Sie Fragen haben, dann wenden Sie sich bitte an unseren Datenschutzbeauftragten.
Verzeichnis von Verarbeitungstätigkeiten der Ernst & Young BKK und Datenübersicht zu Ihrer Information
Einen Überblick über die bei uns gespeicherten Sozialdaten erhalten Sie hier (Link: Erhebung und Verarbeitung personenbezogener Daten).
Erhebung und Verarbeitung personenbezogener Daten
Ob Sie Kunde, Interessent oder Besucher unserer Webseite sind: Wir respektieren und schützen Ihre Privatsphäre. Was bedeutet das im Klartext, wenn es um Ihre personenbezogenen Daten geht?
Auf dieser Seite erhalten Sie Informationen zur Verarbeitung Ihrer Daten entsprechend geltenden Rechtsnormen (Art. 13ff. EU-DSGVO).
Sie können sich schnell und einfach einen Überblick verschaffen, welche personenbezogenen Daten und Sozialdaten wir von Ihnen erheben und was wir damit machen. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht und sagen Ihnen, an wen Sie sich bei Fragen wenden können.
Informationen zur Verarbeitung Ihrer Daten
Verantwortliche Stelle
Die Kontaktdaten der Ernst & Young BKK als Verantwortliche sind:
Ernst & Young BKK
Rotenburger Str. 16
34212 Melsungen
Vertreten durch die Vorständin Iris Weinrich
Telefon: 05661 70767-0
E-Mail: vorstand@ey-bkk.de
Datenschutzbeauftragter
Den Datenschutzbeauftragten der Ernst & Young BKK erreichen Sie wie folgt:
Ernst & Young BKK
Sascha Dreer
Rotenburger Str. 16
34212 Melsungen
Telefon: 05661 70767-23
Telefax: 05661 70767-723
E-Mail: datenschutz@ey-bkk.de
Was sind personenbezogene Daten?
Daten sind dann personenbezogen bzw. personenbeziehbar, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet werden können. Darunter fallen z. B. Informationen wie Ihr Name, Geburtsdatum, Adresse, Postanschrift, personalisierte E-Mail-Adresse, Krankenversichertennummer und Telefonnummer.
Der europäische Verordnungsgeber hat das etwas komplizierter, wie nachfolgend definiert (Art. 4 Nr. 1 EU-DSGVO): „Im Sinne dieser Verordnung bezeichnet der Ausdruck "personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind identifiziert werden kann.“
Was sind Sozialdaten?
Sozialdaten sind personenbezogene Daten, die von z.B. einer gesetzlichen Krankenkasse (die Ernst & Young BKK zählt dazu) im Hinblick auf ihre Aufgaben nach dem Sozialgesetzbuch verarbeitet werden. Die oben genannten Daten sind daher auch zugleich Sozialdaten.Diesen gleichgestellt sind Betriebs- und Geschäftsgeheimnisse. Hierunter sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, zu verstehen, die Geheimnischarakter haben. Im Sozialgesetzbuch (§ 67 Abs. 2 SGB X) hat der Gesetzgeber das wie folgt definiert: „Sozialdaten sind personenbezogene Daten (Art. 4 Nr. 1 EU-DSGVO), die von einer in § 35 des Ersten Buches Sozialgesetzbuch genannten Stelle im Hinblick auf ihre Aufgaben nach diesem Gesetzbuch verarbeitet werden. Betriebs- und Geschäftsgeheimnisse sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischarakter haben.“
Was bedeutet verarbeiten von Daten?
Wenn wir personenbezogene Daten und Sozialdaten verarbeiten, bedeutet das, dass wir diese z. B. erheben, speichern, nutzen, übermitteln oder löschen. In der europäischen Datenschutzgrundverordnung ist das wie folgt definiert (Art 4 Nr. 2 EU-DSGVO): "Verarbeitung" jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Welche Grundlagen zur Datenverarbeitung gibt es und zu welchem Zweck verarbeiten wir Ihre Daten?
Wir verarbeiten personenbezogene Daten und Sozialdaten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (EU-DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Sozialgesetzbuch (SGB). Der Zweck der Datenverarbeitung ergibt sich konkret aus der folgenden Aufstellung der gesetzlichen Grundlagen. Sofern wir Daten aufgrund einer Einwilligung verarbeiten, nennen wir Ihnen dort vor jeder Einholung der Einwilligung den Zweck.
Zweckänderung
Wir dürfen Ihre Daten, abweichend von den oben genannten Zwecken und Rechtsgrundlagen, ohne vorherige Informationspflicht für andere Zwecke (Zweckänderung) nutzen, wenn die folgenden Voraussetzungen vorliegen:
1. Es handelt sich um eine Maßnahme nach § 82 Abs. 2 SGB X
2. Eine andere Rechtsgrundlage erlaubt die Zweckänderung ohne Informationspflicht
3. Es liegt Ihre ausdrückliche Einwilligung vor
4. Es handelt sich um pseudonymisierte Daten
Gesetzliche Grundlagen
Ihre Daten werden bei der Ernst & Young BKK aufgrund gesetzlicher Grundlagen verarbeitet. Die gesetzlichen Grundlagen ergeben sich aus den Sozialgesetzbüchern (SGB) und hier insbesondere des SGB I (Allgemeiner Teil), SGB IV (Gemeinsame Vorschriften für die Sozialversicherung), SGB V (Gesetzliche Krankenversicherung) und SGB X (Sozialverwaltungsverfahren und Sozialdatenschutz). Im Detail verarbeiten wir Daten auf Basis der nachfolgenden Rechtsgrundlagen.
Ernst & Young BKK – Krankenkasse
1. Erhaltung, Wiederherstellung und Verbesserung des Gesundheitszustands ihrer Versicherten (§ 1 Fünftes Buch Sozialgesetzbuch – SGB V)
2. Finanzierung der Leistungen und sonstigen Ausgaben durch die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern (§ 3 SGB V)
3. Feststellung des Versicherungsverhältnisses und der Mitgliedschaft einschließlich der für die Anbahnung eines Versicherungsverhältnisses erforderlichen Daten (§ 284 Abs. 1 Nr. 1 SGB V)
4. Ausstellung des Berechtigungsscheins und der elektronischen Gesundheitskarte (§ 284 Abs. 1 Nr. 2 SGB V)
5. Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung (§ 284 Abs. 1 Nr. 3 SGB V)
6. Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte, einschließlich der Voraussetzungen von Leistungsbeschränkungen, Bestimmung des Zuzahlungsstatus und Durchführung der Verfahren bei Kostenerstattung, Beitragsrückzahlung und Ermittlung der Belastungsgrenze (§ 284 Abs. 1 Nr. 4 SGB V)
7. Unterstützung der Versicherten bei Behandlungsfehlern (§ 284 Abs. 1 Nr. 5 SGB V)
8. Übernahme der Behandlungskosten in den Fällen des § 264 SGB V (§ 284 Abs. 1 Nr. 6 SGB V)
9. Beteiligung des Medizinischen Dienstes der Krankenversicherung (§ 284 Abs. 1 Nr. 7 SGB V)
10. Abrechnung mit den Leistungserbringern einschließlich der Prüfung der Rechtmäßigkeit und Plausibilität der Abrechnung (§ 284 Abs. 1 Nr. 8 SGB V)
11. Die Überwachung der Wirtschaftlichkeit der Leistungserbringung (§ 284 Abs. 1 Nr. 9 SGB V)
12. Abrechnung mit anderen Leistungsträgern (§ 284 Abs. 1 Nr. 10 SGB V)
13. Durchführung von Erstattungs- und Ersatzansprüchen (§ 284 Abs. 1 Nr. 11 SGB V)
14. Vorbereitung, Vereinbarung und Durchführung von Vergütungsverträgen nach § 87a SGB V (§ 284 Abs. 1 Nr. 12 SGB V)
15. Vorbereitung und Durchführung von Modellvorhaben, die Durchführung des Versorgungsmanagement nach § 11 Abs. 4 SGB V, die Durchführung von Verträgen zur hausarztzentrierten Versorgung, zu besonderen Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeits- und Qualitätsprüfungen, soweit Verträge ohne Beteiligung der kassenärztlichen Vereinigung abgeschlossen wurden (§ 284 Abs. 1 Nr. 13 SGB V)
16. Durchführung des Risikostrukturausgleichs sowie zur Vorbereitung und Durchführung von strukturierten Behandlungsprogrammen einschließlich der Gewinnung von Versicherten zur Teilnahme daran (§ 284 Abs. 1 Nr. 14 SGB V)
17. Durchführung des Entlassungsmanagement nach § 39 Abs. 1a SGB V
18. Die Auswahl von Versicherten für Maßnahmen nach § 44 Abs. 4 S. 1 SGB V und nach § 39b SGB V sowie deren Durchführung (§ 284 Abs. 1 Nr. 16 SGB V)
19. Die Überwachung der Einhaltung der vertraglichen und gesetzlichen Pflichten der Leistungserbringer von Hilfsmitteln nach § 127 Abs. 5a SGB V (§ 284 Abs. 1 Nr. 16a SGB V)
20. Die Erfüllung der Aufgaben der Krankenkassen als Rehabilitationsträger nach dem SGB IX (§ 284 Abs. 1 Nr. 17 SGB V)
21. Gewinnung von Mitgliedern (§ 284 Abs. 4 SGB V)
Ernst & Young BKK – Pflegekasse
1. Unterstützung von Pflegebedürftigen, die wegen der Schwere der Pflegebedürftigkeit auf Hilfe angewiesen sind (§ 1 Abs. 4 Elftes Buch Sozialgesetzbuch - SGB XI)
2. Finanzierung der Leistungen und sonstigen Ausgaben durch die Erhebung von Beiträgen bei Arbeitgebern und Mitgliedern (§ 1 Abs. 6 SGB XI)
3. Feststellung des Versicherungsverhältnisses und der Mitgliedschaft (§ 94 Abs. 1 Nr. 1 SGB XI)
4. Feststellung der Beitragspflicht und der Beiträge (§ 94 Abs. 1 Nr. 2 SGB XI)
5. Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte sowie die Durchführung von Erstattungs- und Ersatzansprüchen (§ 94 Abs. 1 Nr. 3 SGB XI)
6. Beteiligung des Medizinischen Dienstes (§ 94 Abs. 1 Nr. 4 SGB XI)
7. Abrechnung mit Leistungserbringern und entsprechender Kostenerstattung (§ 94 Abs. 1 Nr. 5 SGB XI)
8. Überwachung der Wirtschaftlichkeit, Abrechnung und Kostenerstattung erbrachter Pflegeleistungen (§ 94 Abs. 1 Nr. 6 SGB XI)
9. Abschluss und Durchführung von Pflegesatzvereinbarungen, Vergütungsvereinbarungen sowie Leistungs- und Qualitätsvereinbarungen (§ 94 Abs. 1 Nr. 7 SGB XI)
10. Beratung zur Teilhabe sowie Leistungen und Hilfen zur Pflege (§ 94 Abs. 1 Nr. 8 SGB XI)
11. Koordinierung pflegerischer Hilfen, Pflegeberatung sowie Wahrnehmung der Aufgaben in den Pflegestützpunkten (§ 94 Abs. 1 Nr. 9 SGB XI)
12. Statistische Zwecke (§ 94 Abs. 1 Nr. 10 SGB XI)
13. Unterstützung bei der Verfolgung von Schadensersatzansprüchen (§ 94 Abs. 1 Nr. 11 SGB XI)
Damit die Ernst & Young BKK ihre gesetzlich vorgeschriebenen Aufgaben vollumfänglich wahrnehmen kann, beachten Sie bitte die Mitwirkungspflichten gemäß §§ 60 ff Sozialgesetzbuch (SGB) Erstes Buch (I). Danach haben Sie der Ernst & Young BKK bestimmte Daten zu Ihrer Person, die für die Erledigung der Sie betreffenden gesetzlichen Aufgaben erforderlich sind, zur Verfügung zu stellen. Bei fehlender Mitwirkung Ihrerseits kann es zu Verzögerungen oder sogar zu Ablehnungen von Ihnen beantragter Leistungen kommen. Ergänzend weisen wir auch auf Ihre
Auskunfts- und Meldepflichten gegenüber der Ernst & Young BKK gemäß §§ 28a Sozialgesetzbuch (SGB) Viertes Buch (IV), 198 ff Sozialgesetzbuch (SGB) Fünftes Buch (V), 50 und 100 Sozialgesetzbuch (SGB) Elftes Buch (XI).Von diesen Daten ausdrücklich ausgenommen sind freiwillige Angaben, wie Telefonnummer oder E-Mailadresse. Sollten Sie diese Daten nicht zur Verfügung stellen, liegt keine Verletzung einer Auskunfts-, Melde- oder Mitwirkungspflicht vor und es entsteht Ihnen dadurch kein Nachteil.
Ihre Sozialdaten, welche die Ernst & Young BKK verarbeitet, unterliegen den datenschutzrechtlichen Vorgaben des SGB I, X, dem Bundesdatenschutzgesetz (BDSG) und zusätzlich der Datenschutz-Grundverordnung (EU-DSGVO). Die Ernst & Young BKK trägt dafür Sorge, dass das Sozialgeheimnis nach § 35 SGB I gewahrt wird.
Einwilligung
Darüber hinaus kann eine Verarbeitung von Daten seitens der Ernst & Young BKK auf Grundlage von ausdrücklichen Einwilligungserklärungen nach Art. 6 Abs. 1a EU-DSGVO in Verbindung mit § 67b Abs. 2 Zehntes Sozialgesetzbuch (SGB X) und den einschlägigen gesetzlichen Bestimmungen in den spezialrechtlichen Büchern des Sozialgesetzbuches (§§ 39 Abs. 1a, 39a, 44 Abs. 4 SGB V und SGB XI) erfolgen.
Um eine Einwilligung zur Datenverarbeitung bitten wir Sie beispielweise, wenn wir Sie noch besser im bestimmten Einzelfall begleiten und beraten möchten. Hierfür bedarf es einer vorherigen, dokumentierten Einwilligung von Ihnen. Wir werden in diesen Einzelfällen auf Sie zukommen, Sie über den Sinn und Zweck der erforderlichen Datenverarbeitung aufklären und um die Einwilligung bitten.
Einwilligungen können auch zu den unterschiedlichsten Kontaktanlässen (z. B. Teilnahme an Kundenzufriedenheitsbefragungen etc.) erteilt werden. Sie werden hierzu jeweils konkret über die verarbeiteten Daten und deren Nutzung informiert.
Alle diese Einwilligungen geben Sie freiwillig. Das bedeutet, dass Sie keinerlei Nachteile befürchten müssen, wenn Sie die Einwilligung nicht erteilen wollen. Hinzu kommt: Jede Einwilligung können Sie widerrufen. Nähere Infos hierzu unter dem Abschnitt „Widerrufsrecht“
Welche Daten verarbeiten wir von Ihnen? (Arten der gespeicherten Daten)
Wir erheben Ihre personenbezogenen Daten und Sozialdaten, wenn Sie mit uns in Kontakt treten, z. B. als Interessent, Versicherter, Arbeitgeber oder Geschäftspartner. Das heißt: Insbesondere, wenn Sie sich für unsere Produkte interessieren, Anträge einreichen, unsere Internetseite besuchen, sich für unsere Online-Dienste registrieren oder sich per E-Mail oder Telefon an uns wenden oder wenn Sie im Rahmen Ihrer Versicherung bei der Ernst & Young BKK unsere Leistungen erhalten oder Beiträge bezahlen. Konkret sind dies folgende:
Sozialdaten der Versicherten
Daten zu Mitgliedern und Familienangehörigen
Diese Daten werden von Versicherten gespeichert:
• Name, Vorname
• Geburtsdatum
• Anschrift
• Telefonnummer
• E-Mail
• Ordnungsmerkmale (zum Beispiel Krankenversicherungsnummer)
• Lichtbild
• Geburtsort
• Kennzeichen zu Familienangehörigen
• Bankverbindung
• Familienstand
• Geschlecht
• Staatsangehörigkeit
• Rentenversicherungsnummer
• Erteilte Einwilligungen
Daten zur Mitgliedschaft
Diese Sozialdaten werden zur Mitgliedschaft gespeichert:
• Vorversicherungszeiten
• Beginn und Ende
• Betreuende Geschäftsstelle
• Kennzeichen zur Leistungsgewährung (zum Beispiel Kostenerstattung, Teilnahme an besonderen Versorgungsformen)
• Informationen zu Zusatzversicherungen
Daten zum Versicherungsverhältnis
Diese Sozialdaten werden zum Versicherungsverhältnis gespeichert:
• Art der Versicherung
• Beginn und Ende
• Meldegründe
• Angaben zur Tätigkeit
• Beitragsgruppe/-klasse
• Arbeitsentgelte/Einkommen/Versorgungsbezüge
• Daten zur Beitrags-/Versicherungsfreiheit
• Daten zu Rentenantragstellung/Rentenbezug
• Arbeitgeber/Zahlstelle
Beitragsdaten (nur für Selbstzahler)
Diese Sozialdaten werden bezüglich des Beitrags gespeichert:
• Beitrags-Soll
• Beitrags-Ist
• Zahlungspflichtiger
• Daten für den Beitragseinzug
• Daten zum Mahnverfahren
• Daten zu Insolvenzverfahren
Leistungsdaten
Diese Sozialdaten werden bezüglich der Leistungen gespeichert:
• Art der Leistung
• Diagnose
• Ordnungsmerkmale zu stationären Behandlungen
• Ordnungsmerkmale zu Arzneimitteln
• Ordnungsmerkmale zu Hilfsmitteln
• Verordnender Arzt
• Leistungserbringer
• Zeitraum/Leistungsbezug
• Kosten
• Daten über Ruhen, Unterbrechung, Versagen, Wegfall von Leistungen
• Daten über andere Leistungsträger
• Daten über Auftragsleistungen
• Daten über Ersatzansprüche
• Daten über Erstattungsansprüche
• Daten über Versorgungsansprüche
• Eigenanteile/Zuzahlungen
• Daten zu strukturierten Behandlungsprogrammen, integrierter Versorgung, Versorgungsmanagement
• Daten zu Bonusprogrammen
• Daten zu Wahltarifen
• Bei Bezug von Entgeltersatzleistungen und bei Erstattung von Beiträgen zur Kranken- und Pflegeversicherung: Steueridentifikationsnummer
• Pflegegrad und weitere Daten zu Leistungen der Pflegeversicherung
Daten zur Pflegeperson
Diese Sozialdaten werden bezüglich der Pflegeperson gespeichert:
• Stammdaten: Name, Vorname, Geburtsdatum, Rentenversicherungsnummer, Anschrift, Telefonnummer, E-Mail
• Beginn und Ende der Pflegetätigkeit
• Meldegründe, Zeiträume
• Angaben zur Prüfung der Rentenversicherungspflicht
• Angaben zu Beitragseinzug und -abführung an den Rentenversicherungsträger
• Angaben zur Qualifikation
• Daten für statistische Meldungen nach § 109 SGB XI
Daten zum gesetzlichen Vertreter/Betreuer
Diese Sozialdaten werden bezüglich des gesetzlichen Vertreters gespeichert:
• Name, Vorname
• Anschrift
• Telefonnummer/Handynummer
• E-Mail
• Betreuungsvollmacht/-bescheid sowie die inhaltliche und zeitliche Reichweite
Daten der Geschäftspartner
Daten zu Arbeitgebern und Zahlstellen
Diese Daten werden von Arbeitgebern und Zahlstellen gespeichert:
• Name
• Anschrift
• Telefonnummer
• E-Mail
• Ordnungsmerkmale (zum Beispiel Arbeitgebernummer, Betriebsnummer)
• Bankverbindung
• Beitrags-Soll
• Beitrags-Ist
• Zahlungspflichtiger
• Daten für den Beitragseinzug
• Daten zum Mahnverfahren/ Insolvenzverfahren
• Betreuende Stellen
• Daten für Betriebsprüfungen
• Daten für Abrechnungsarten
• Daten zur Durchführung des AAG
Daten der Leistungserbringer
Diese Daten werden zu Leistungserbringern gespeichert:
• Name
• Anschrift
• Telefonnummer
• E-Mail
• Ordnungsmerkmale (zum Beispiel Arztnummer)
• Daten zur fachlichen Qualifikation
Daten zu Vertragspartnern und Lieferanten
Diese Daten werden von Vertragspartnern und Lieferanten gespeichert:
• Name
• Anschrift
• Telefonnummer
• E-Mail
• Ordnungsmerkmale (zum Beispiel Lieferantennummer, Institutionskennzeichen)
• Bankverbindung
• Daten über den Abrechnungsverkehr
Sozialdaten anderer Personen
Daten der Publikationsbezieher
Diese Daten werden gespeichert, wenn Publikationen bezogen werden:
• Name, Vorname
• Anschrift bzw.
• E-Mail-Adresse bei elektronischem Versand
• Ordnungsmerkmale (z. B. Art und Umfang der Publikationen)
• Erteilte Einwilligungen
Daten der Interessenten
Diese Daten werden von Interessenten gespeichert:
• Name, Vorname
• Anschrift
• Geburtsdatum
• Telefonnummer
• E-Mail
• Arbeitgeber
• Erteilte Einwilligungen
Daten der Besucher unserer Website
Diese Daten werden von Website-Besuchern gespeichert:
• IP-Adressen
Automatisierte Entscheidungsfindung (Art. 22 EU-DSGVO)
Zur Begründung und Durchführung der Versicherung bei der Ernst & Young BKK nutzen wir keine vollautomatisierte automatische Entscheidungsfindung.
Wer bekommt Ihre Daten?
Innerhalb der Ernst & Young BKK erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dies gewährleisten wir z. B. durch den Einsatz von modernster Software zur Verwaltung Ihrer Daten. Die eingesetzte Software erfüllt die Anforderungen der EU-DSGVO. Dazu gehört beispielsweise die Vorgabe, dass eine Software so konfigurierbar sein muss, dass den Mitarbeiterinnen und Mitarbeitern der Ernst & Young BKK nur die für Ihren speziellen Aufgabenbereich notwendigen Daten angezeigt werden.
Die Ernst & Young BKK übermittelt Sozialdaten auf Grund gesetzlicher Vorschriften des SGB oder anderer Rechtsvorschrift regelmäßig an folgende Empfänger:
• die Deutsche Rentenversicherung, die Bundesagentur für Arbeit,
• die gesetzliche Unfallversicherung im Einzelfall,
• im Rahmen des Zahlungsverkehrs an Geldinstitute,
• das Bundesversicherungsamt für den Gesundheitsfonds,
• das für Sie zuständige Finanzamt über die ZfA (Zentrale Zulagenstelle für Altersvermögen) dann, wenn Meldungen entsprechend der Bestimmungen des EStG abzugeben sind,
• den Medizinischen Dienst der Krankenversicherung im Rahmen von medizinischen Begutachtungen,
• Arbeitgeber und Zahlstellen,
• Leistungserbringer,
• Stellen zur Bekämpfung von Leistungsmissbrauch, der Schwarzarbeit und illegaler Beschäftigung,
• Polizeibehörden, der Staatsanwaltschaft, Gerichte und der Behörden der Gefahrenabwehr für deren Aufgaben oder zur Abwendung geplanter Straftaten bzw. Durchführung eines Strafverfahrens,
• Verfassungsschutz, Bundesnachrichtendienst und Militärischer Abschirmdienst zum Schutz der inneren und äußeren Sicherheit,
• Behörden im Rahmen von Auskunftsersuchen bei Verletzung der Unterhaltspflicht und beim Versorgungsausgleich
• externe Auftragnehmer entsprechend Art. 28 EU-DSGVO, § 80 SGB X:
• IT-Dienstleister: Ihre Daten werden in einer speziell gesicherten Umgebung eines zertifizierten Rechenzentrums gespeichert. Das Rechenzentrum der Ernst & Young BKK ist die ITSC GmbH, www.itsc.de
• Weitere IT-Dienstleister für die Erbringung von IT- und Telekommunikationsdienstleistungen, u. a. Bereitstellung von Hard- und Software, Telekommunikation, Beratung und Unterstützung, Wartung und Support
• Akten- und Datenträgervernichter: Entsorgung von Akten und Datenträgern
• Kundenzufriedenheitsbefragung
• Marketingmaßnahmen
• Lettershops, Post- und Paketdienste, Druckereien
• Erstellung und Versand von Informationsunterlagen
• Druckdienstleistungen
• Digitalisierungsdienstleister
• Kartenproduzent und Trustcenter
• eGK
• Abrechnungsdienstleister
• Prüfung von Rechnungen von Leistungserbringern u. a. von Apotheken und Hilfsmittelleistern
Hinweis: Unter keinen Umständen verkaufen wir Ihre Daten an Dritte.
Verarbeitung in einem Drittland
Die Ernst & Young BKK verarbeitet Ihre personenbezogenen Daten und Sozialdaten in Deutschland. Dies gilt grundsätzlich auch für eingesetzte Dienstleister. In begründeten Einzelfällen ist eine Datenübermittlung in Staaten der EU oder EWR möglich und rechtlich zulässig.
Eine Datenübermittlung in einen Staat außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes inkl. der Schweiz (EWR) – sogenanntes Drittland – findet nicht statt.
Dauer der Speicherung
Die Sozialdaten werden entsprechend den Vorgaben in den §§ 110a SGB IV, 304 SGB V, 107 SGB XI und in der Allgemeinen Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung (SRVwV) gespeichert und gelöscht.
Maximal bzw. sofern keine Vorgaben bestehen werden Sozialdaten nur so lange gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, benötigt werden.
Die Ernst & Young BKK hat ein Löschkonzept.
Welche Rechte haben Sie (Betroffenenrechte)?
Im Rahmen unseres Selbstverständnisses zur Transparenz ist es für uns selbstverständlich Ihre Rechte erkennbar zu wahren und sicherzustellen.
Jede betroffene Person hat
• das Recht auf Auskunft (Art. 15 EU-DSGVO),
• das Recht auf Berichtigung (Art. 16 EU-DSGVO),
• das Recht auf Löschung (Art. 17 EU-DSGVO),
• das Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO),
• das Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO),
• das Recht auf Widerspruch (Art. 21 EU-DSGVO) sowie
• ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 EU-DSGVO).
Auskunftsrecht
Sie haben das Recht, von uns jederzeit Auskunft darüber zu verlangen,
• zu welchem Zweck wir Daten verarbeiten,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Das Auskunftsrecht ist dann eingeschränkt, wenn durch die Auskunft die Rechte und Freiheiten anderer Personen beeinträchtigt würden.
Hinweis: Da wir im Rahmen der Erfüllung Ihrer Versicherung die unterschiedlichsten Daten verarbeiten müssen, bitten wir bei einem Auskunftsersuchen, dies möglichst zu präzisieren und anzugeben, auf welche Information oder welche Verarbeitungsvorgänge sich Ihr Auskunftsersuchen bezieht.
Wir bitten um Verständnis dafür, dass wir Ihr Auskunftsersuchen nur schriftlich (mit eigenhändiger Unterschrift) entgegennehmen können.
Recht auf Berichtigung
Sollten Sie feststellen, dass Sie betreffende Daten unrichtig oder unvollständig sind, haben Sie das Recht eine Richtigstellung oder Ergänzung zu verlangen. Nehmen Sie hierzu bitte Kontakt zu Ihrem persönlichen Kundenberater auf und übermitteln Sie uns Unterlagen, die Ihre Feststellung belegen und uns in die Lage versetzen, Ihren Antrag zu prüfen.
Wir werden Ihren Antrag schnellstmöglich prüfen und Sie über das Ergebnis und evtl. weitere erforderliche Schritte informieren.
Recht auf Vergessenwerden (Löschen)
Für die Erfüllung unserer gesetzlichen Pflichten müssen wir Ihre Sozialdaten aufgrund gesetzlicher Vorgaben speichern.
Sie haben das Recht, dass die Daten unverzüglich gelöscht werden, wenn:
• die Sozialdaten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,
• die gesetzlichen Aufbewahrungsfristen abgelaufen sind, (siehe oben Kapitel „Dauer der Speicherung“)
• die Sozialdaten unrechtmäßig verarbeitet wurden oder
• Sie Ihre Einwilligung in die Nutzung konkret bestimmter Daten widerrufen und es keine anderweitige Rechtsgrundlage (z. B. Aufbewahrungsfristen) für die Verarbeitung gibt. Näheres zum Widerruf erhalten Sie hier unter Widerruf.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von der Ernst & Young BKK die Einschränkung der Verarbeitung zu verlangen, wenn:
• Sie die Richtigkeit Ihrer Sozialdaten bestreiten. Die Einschränkung gilt für die Dauer, die die Ernst & Young BKK benötigt, die Richtigkeit der Sozialdaten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der Sozialdaten ablehnen und stattdessen die Einschränkung der Nutzung der Sozialdaten verlangen,
• die Ernst & Young BKK die Sozialdaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen und dies vor Ablauf der Löschfristen geltend gemacht haben,
• eine Löschung der Sozialdaten wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.
Die Einschränkung der Verarbeitung von Sozialdaten kann z. B. durch eine Sperrung erfolgen, wodurch Mitarbeiter der Ernst & Young BKK nicht mehr zugreifen können.
Widerrufsrecht
Wenn Sie uns eine Einwilligung zur Nutzung personenbezogener Daten gegeben haben, können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf gilt für die Zukunft. Ihre personenbezogenen Daten werden wir im Rahmen der gesetzlichen Löschfristen löschen. Ab dem Widerruf werden die Daten nicht weiterverwendet.
Der Widerruf ist schriftlich an die Ernst & Young BKK, Rotenburger Str. 16, 34212 Melsungen oder per E-Mail an datenschutz@ey-bkk.de möglich.
Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten und Sozialdaten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten.
Beschwerderecht
Sie haben das Recht zur Beschwerde bei der Aufsichtsbehörde der Ernst & Young BKK, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
Die zuständigen Aufsichtsbehörden sind:
• Der Bundesbeauftragte für Datenschutz und Informationsfreiheit,
Referat 13 Sozial- und Gesundheitswesen
Husarenstr. 30, 53117 Bonn
Telefon: 0228 9977991306
E-Mail: referat13@bfdi.bund.de
Internet: www.datenschutz.bund.de
• Bundesamt für Soziale Sicherung
Friedrich-Ebert-Allee 38
53113 Bonn
Telefon: 0228 619-0
E-Mail: poststelle@bas.bund.de
EU-Whistleblower-Richtlinie und Hinweisgeberportal
Zusammen gegen Betrug und Korruption im Gesundheitswesen.
Werden Sie jetzt Hinweisgeber. Informieren Sie uns, wenn Sie wissen oder vermuten, dass betrogen wird, z. B. bei Abrechnungen oder Urkunden. Bitte melden Sie sich auch, wenn Sie von uns oder unseren Auftragnehmern eine Datenschutzverletzung bemerken.
Sie können sich sicher sein: Auf Wunsch bleiben Sie als Hinweisgeber in allen Phasen Ihrer Mitteilung und des Dialogs anonym.
Die EY BKK lehnt jede Form von Korruption, Kartellbildung, Geldwäsche, Verstöße gegen Menschrechte und Umweltdelikte ab und duldet keine rechtswidrigen Praktiken durch Führungskräfte, Mitarbeiter, Versicherte, Geschäftspartner, Amtsträger oder andere Dritte. Hinweise auf mögliche Regelverstöße nehmen wir ernst, gehen diesen sorgfältig nach und reagieren auf festgestellte Regelverstöße angemessen unter Einhaltung datenschutz-, arbeits- und mitbestimmungsrechtlicher Vorgaben.
Sie können uns jederzeit Hinweise auf entsprechende Regelverstöße über das Hinweisgebersystem geben.
Wir garantieren die höchsten Sicherheitsstandards. Auf Wunsch bleiben Sie als Hinweisgeber in allen Phasen Ihrer Mitteilung und des Dialogs anonym, denn durch Einrichtung eines Postkastens besteht die Möglichkeit, mit uns zu kommunizieren, ohne dass Sie Ihren Namen oder Ihre Kontaktdaten preisgeben müssen. Weder der Anbieter des Hinweisgebersystems, die Vispato GmbH, noch Dritte können die Meldungen lesen, die Sie über unser Hinweisgebersystem an uns senden.
Damit Ihre Meldung angemessen bearbeitet und untersucht werden kann, ist es wichtig, dass die Meldung so konkret wie möglich ist.
Bitte achten Sie als Hinweisgeber darauf, dass Ihre Beschreibungen auch von fachfremden Personen nachvollzogen werden können.
Zur Kontaktaufnahme verwenden Sie bitte folgenden Link: https://ey-bkk.vispato.com/
Cookies
Wir verwenden auf unserer Webseite Cookies. Diese kleinen Textdateien werden von unserem Server aus auf Ihrem PC gespeichert. Sie unterstützen die Darstellung unserer Webseite und helfen Ihnen, sich auf unserer Webseite zu bewegen. Cookies erfassen Daten zu Ihrer IP-Adresse, zu Ihrem Browser, Ihrem Betriebssystem und Ihrer Internetverbindung. Diese Informationen verbinden wir nicht mit personenbezogenen Daten und geben sie nicht an Dritte weiter. Keinesfalls werden Cookies von uns dazu benutzt, Schad- oder Spionageprogramme auf Ihren Rechner zu bringen. Sie können unsere Webseite auch ohne den Einsatz von Cookies nutzen, wodurch möglicherweise einige Darstellungen und Funktionen unseres Angebots nur eingeschränkt arbeiten. Wenn Sie die Cookies deaktivieren möchten, können Sie das über spezielle Einstellungen Ihres Browsers erreichen.
Recaptcha
Wir verwenden den Google-Dienst reCaptcha, um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht. Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung. Es besteht ein berechtigtes Interesse auf unserer Seite an dieser Datenverarbeitung, die Sicherheit unserer Webseite zu gewährleisten und uns vor automatisierten Eingaben (Angriffen) zu schützen.