mkk App

Diese Datenschutzhinweise gelten ausschließlich für die Nutzung unserer App. Sie enthalten keine besonderen Informationen hinsichtlich der weiteren Verarbeitung der von Ihnen mittels der App an uns übersandten Informationen, insbesondere der uns übermittelten Gesundheitsdaten. Insoweit gelten allein die allgemeinen Datenschutzhinweise der mkk – meine krankenkasse. Diese haben wir Ihnen als unserer/m Versicherten bereits auf andere Art und Weise zur Verfügung gestellt. Sie finden sie aber jederzeit auch hier zum nochmaligen Abruf.

Sollten in dieser App Links oder sonstige Verweise auf sonstige Internet-Angebote der mkk – meine krankenkasse oder anderer Anbieter enthalten sein, gelten für diese Internet-Angebote die jeweils dort abrufbaren Datenschutzhinweise. Sie erkennen solche Internet-Angebote etwa dadurch, dass sich in dem auf Ihrem mobilen Endgerät installierten Browser (z. B. Apple Safari) ein neues Fenster öffnet (siehe auch Ziff. 7 der Nutzungsbedingungen).

Zu solchen Internet-Angeboten Dritter gehören auch die App Stores (z.B. iTunes® App Store oder Google PlayStore). Diese App Stores unterliegen jeweils eigenen Nutzungsbedingungen, und für die Nutzung dieser App Stores gelten jeweils eigene, von deren Anbietern erstellte Datenschutzhinweise. Die Nutzung dieser App Stores ist notwendig, um unsere App und etwaige Updates dieser App herunterzuladen und zu installieren. Bitte beachten Sie, dass die Anbieter dieser App Stores regelmäßig Daten auch außerhalb der Europäischen Union bzw. der Mitgliedsstaaten des Abkommens über den Europäischen Wirtschaftsraum verarbeiten.

Verantwortlicher i.S.d. Art. 4 Nr. 7 DS-GVO für die Verarbeitung personenbezogener Daten über unsere App sind wir, die

BKK mkk – meine krankenkasse (mkk)
Körperschaft des öffentlichen Rechts
Lindenstraße 67, 10969 Berlin
Telefon: 0800 1656616 (kostenfrei innerhalb Deutschlands)
E-Mail: info@meine-krankenkasse.de

Unseren Datenschutzbeauftragten erreichen Sie unter den nachstehenden Kontaktdaten:

BKK mkk – meine krankenkasse (mkk)
- Datenschutzbeauftragter -
Lindenstraße 67, 10969 Berlin
Telefon: 0800 1656616 (kostenfrei innerhalb Deutschlands)
E-Mail: datenschutzbeauftragter@meine-krankenkasse.de 

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Aus-druck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Hierunter fallen unter anderem Ihr Name, Ihre Anschrift, E-Mail-Adresse oder Telefonnummer, außerdem ggf. Nutzungsdaten, die im Zusammenhang mit der Nutzung unserer App anfallen können.

Gesundheitsdaten

Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.

Verarbeitung

Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, das Organisieren, das Ordnen, das Speichern, das Anpassen oder Verändern, das Auslesen, das Abfragen, das Verwenden, das Offenlegen durch Übermittlung, Verbreiten oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Ihre personenbezogenen Daten werden durch uns ausschließlich in Deutschland oder jedenfalls innerhalb der Europäischen Union oder der Mitgliedsstaaten des Abkommens über den Europäischen Wirtschaftsraum verarbeitet. Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer, insbesondere in die USA, durch uns findet nicht statt.

Die Nutzung der mkk – meine krankenkasse App steht ausschließlich unseren Versicherten offen. Um dies sicherzustellen, fragen wir nach dem Download einige personenbezogene Informationen von Ihnen ab, um Sie sicher als unsere/n Versicherte/n zu identifizieren. Hierbei handelt es sich um Ihre Versichertennummer, die Postleitzahl Ihres Wohnortes und Ihr Geburtsdatum. Außerdem speichern wir die Geräte-Identifikationsnummer (Geräte-ID) des Geräts, auf dem Sie die mkk – meine krankenkasse App installiert haben. Diese Daten dienen ausschließlich der Identifizierung im Rahmen der Registrierung und der Sicherheit Ihrer in der mkk – meine krankenkasse App gespeicherten Daten.

Diese bei der initialen Registrierung eingegebenen Daten werden in verschlüsselter Form an uns übertragen. Wir gleichen diese Daten dann mit unseren Versicherteninformationen ab. Ist der Abgleich erfolgreich, wird die mkk – meine krankenkasse App mit einigen Basisfunktionalitäten für Sie umgehend freigeschaltet. Um einen Missbrauch Ihrer Daten im Rahmen der initialen Registrierung auszuschließen, haben wir für die Verifizierung und vollständige Freischaltung aller Funktionen der mkk - meine krankenkasse App einen weiteren Prozess vorgesehen (siehe dazu Punkt 3 in diesem Abschnitt).

Außerdem werden Sie innerhalb der mkk – meine krankenkasse App aufgefordert, ein sicheres Passwort für die Nutzung zu erstellen. Bitte beachten Sie dafür die Richtlinien, die wir aus Sicherheitsgründen vorgesehen haben. Ein Passwort muss folgende Voraussetzungen erfüllen:

• Länge von mindestens acht Zeichen  
• Benutzung mindestens einer Ziffer
• enthält mindestens einen Großbuchstaben und einen Kleinbuchstaben  
• enthält mindestens ein Sonderzeichen

Der unter Punkt 1 in diesem Abschnitt der Datenschutzhinweise beschriebene initiale Registrierungsprozess erlaubt lediglich die Nutzung einiger Basisfunktionalitäten der mkk – meine krankenkasse App. Bei erfolgreichem Datenabgleich im Rahmen der initialen Registrierung versenden wir automatisch einen Brief mit einem Freischaltcode an die in unserer Datenbank hinterlegte Postanschrift.

Sobald Sie den Freischaltcode von uns erhalten haben, können Sie diesen Freischaltcode in der mkk – meine krankenkasse App eingeben. Hierüber erhalten wir automatisch eine Information und können Ihren Zugang zu der mkk – meine krankenkasse App verifizieren: Passt der eingegebene Freischaltcode zu den bei der initialen Registrierung eingegebenen Daten, werden über die Basisfunktionalitäten hinaus weitere Funktionalitäten der mkk – meine krankenkasse App für Sie freigeschaltet.

Um Nachrichten in der mkk – meine krankenkasse App empfangen und darauf antworten zu können, müssen Sie eine gültige E-Mail-Adresse hinterlegt und diese über den an die E-Mail-Adresse versendeten Bestätigungslink bestätigt haben. Nach der Bestätigung Ihrer E-Mail-Adresse sind die vollständigen Funktionalitäten der mkk – meine krankenkasse App für Sie freigeschaltet.

Mit diesem Prozess können wir sicher sein, dass nur berechtigte Personen die mkk – meine krankenkasse App in ihrem vollen Funktionsumfang nutzen und damit u.U. sensible Daten unserer Versicherten über die mkk – meine krankenkasse App einsehen können.

Die zur Registrierung erhobenen und für die Zwecke der Freischaltung der mkk – meine krankenkasse App genutzten Daten verarbeiten wir zum Zwecke der Begründung des Vertrags über die Nutzung unserer App auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. 

Überdies besteht ein berechtigtes Interesse unsererseits daran, die Nutzung der mkk – meine krankenkasse App in angemessener Weise gegen unbefugten Zugriff abzusichern, insbesondere im Hinblick auf die über die mkk – meine krankenkasse App ausgetauschten, darin gespeicherten und ggf. einsehbaren Sozial- und Gesundheitsdaten; dieses berechtigte Interesse berechtigt zur Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Die von Ihnen eingegebene E-Mail-Adresse verarbeiten wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Um die volle Funktionalität unserer App nutzen zu können, benötigt die App stets Zugriff auf das Internet, schon beim Öffnen der App. Besteht keine Internetverbindung, lässt sich die App nicht starten. Aus Sicherheitsgründen werden Sie beim Start der mkk – meine krankenkasse App aufgefordert, Ihre Versicherungsnummer und das während der Registrierung gewählte Passwort einzugeben. 

Um Ihnen den Anmeldeprozess zu erleichtern, können Sie die Versicherungsnummer über eine „Merken“-Funktion auch dauerhaft in der Login-Maske hinterlegen; beim Login wird aus Sicherheitsgründen aber nur ein Teil der Versicherungsnummer angezeigt. Im Hintergrund prüfen wir überdies die im Rahmen der Registrierung erhobene Geräte-ID. Login und Nutzung der App sind danach über eine Zwei-Faktor-Authentifizierung abgesichert.

Wenn Sie ein Bild eines Dokuments aufnehmen möchten, das Sie uns mittels der App übermitteln wollen, dann können Sie hierfür unserer App Zugriff auf die Kamera Ihres Endgeräts gewähren. Ein Zugriff auf Fotos/Medien/Dateien ist nötig, wenn Sie bestehende Elemente (z.B. ein dort gespeichertes Bild) als Dokument an eine Nachricht anhängen möchten.

Die entsprechenden Einstellungen können Sie jederzeit deaktivieren, nachdem Sie unserer App den Zugriff gestattet haben. Die entsprechenden Funktionen stehen Ihnen nach einer Deaktivierung nicht mehr zur Verfügung.

Wir setzen zu Zwecken der Auswertung des Nutzerverhaltens in unserer App das Analyse-Tool Matomo ein. Mit diesen Analysen wollen wir unsere App für unsere Nutzer stetig weiterentwickeln und verbessern.

Bei Matomo handelt es sich um ein Open-Source-Tool zur Web Analyse. Die Anwendung betreiben wir auf unseren eigenen Servern, und es werden keine Daten an Server außerhalb unserer Verantwortung übermittelt.

Matomo setzen wir nur mit Ihrer uns zuvor erteilten ausdrücklichen Einwilligung ein. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO. Ihre uns einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für den Widerruf Ihrer Einwilligung können Sie den hier eingebundenen Button nutzen: Schalten Sie Matomo ab, wird die Anwendung deaktiviert, und es werden keine Daten mehr betreffend Ihre Nutzung der App erhoben.

Über Matomo erfassen wir die folgenden Informationen. Diese werden für jeden Login in unserer App separat und lediglich in pseudonymer Form erhoben. Wir können also nicht die Daten aus verschiedenen Logins derselben Person dieser Person konkret zuordnen. So wird verhindert, dass wir personenbezogene Profile der Nutzung unserer App erstellen können. Wir werden über Matomo auch niemals die Inhalte der uns übermittelten Informationen auswerten, also insbesondere keine gesundheitsbezogenen Angaben zur Nutzungsanalyse verwenden. Ausgewertet werden allein die nachstehenden Angaben:

•  IP-Adresse
• Anzahl aktiver Nutzer
• Dauer der Nutzung innerhalb einer Sitzung
• durchgeführte Aktionen eines Nutzers in der App  Eingereichte Dokumente: Anzahl pro Kategorie
• genutzte Features der App
• aufgerufene Seiten innerhalb der App  verwendete Version der App
• ggf. Abbruch des Registrierungsprozesses
• Status der Nutzer(„registriert“ bzw. „verifiziert“)
• Anzahl Abstürze der App während einer Sitzung
• Anzahl und Art von Fehlermeldungen in der App + ggf. Fehlerinfos (z.B. Stacktrace)

Mit den über Matomo erhobenen Daten können wir das Nutzungsverhalten aller unserer Nutzer analysieren. Wir können feststellen, welche Probleme Nutzer bei der Anwendung unserer App und der einzelnen Features haben. Auf diese Weise gewinnen wir Informationen, die uns dabei helfen können, die App und die Prozesse zu deren Nutzung im Sinne einer verbesserten Nutzerfreundlichkeit weiterzuentwickeln. Die in einer Sitzung gewonnenen Daten werden wir zu diesem Zweck alsbald zusammenführen und dann lediglich statistisch auswerten. In diesem Zusammenhang werden insbesondere die IP- Adressen anonymisiert. Hierdurch wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten in besonderem Maße Rechnung getragen.

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Die erzeugten Statistiken und zugrundeliegenden Daten werden nicht gelöscht.

Nähere Informationen zu den Privatsphäre-Einstellungen der Matomo-Anwendung finden Sie unter diesem Link.

Mit der mkk – meine krankenkasse App können Sie ganz einfach mit uns kommunizieren. Damit Sie uns möglichst unkompliziert erreichen und wir das Versenden von Briefpost vermeiden können, soll sämtliche Kommunikation über die App erfolgen. Die von Ihnen dafür hinterlegte und bestätigte E-Mail-Adresse verwenden wir dabei zur Benachrichtigung über neue Nachrichten in Ihrem App-Postfach.

1. Einfache Kommunikation

Unsere App bietet Ihnen die Möglichkeit, verschiedene Dokumente (Rechnungen, Krankschreibungen etc.) oder auch einfache Nachrichten mit beliebigen Anhängen an uns zu schicken. Ihre Nachrichten werden von unserem Service-Team nach ihrem Eingang genauso weiterbearbeitet, als hätten Sie uns einen Brief geschickt oder ein Schreiben persönlich in einem unserer Service-Center abgegeben. Nach Freischaltung Ihres Nutzungszugangs (dazu siehe Ziffer 2 dieser Datenschutzhinweise) werden wir ausschließlich Ihre Versichertennummer verwenden, um uns übermittelte Informationen zuzuordnen.

Sie können über die in der App hinterlegte Liste jederzeit nachvollziehen, wann Sie uns eine Anfrage gesendet haben (Metadaten wie Datum/Uhrzeit, Anzahl Anhänge).

Die App bietet aber auch uns die Möglichkeit Nachrichten oder verschiedene Dokumente an Sie zu senden. Insbesondere nutzen wir die App als Kommunikationskanal für die Zwecke der Krankenversicherung gemäß §284 SGB V. 

Diese Datenverarbeitungen erfolgen zum Zwecke der Durchführung des Vertrags zur Nutzung unserer App auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Ferner besteht ein berechtigtes Interesse an der Verarbeitung dieser Daten und der dauerhaften Bereithaltung der genannten Metadaten, um Ihnen ein möglichst angenehmes Nutzungserlebnis zu ermöglichen (Art. 6 Abs. 1 lit. f DS-GVO).

2. Bekanntgabe elektronischer Verwaltungsakte

Da sämtliche Kommunikation über die App erfolgen soll, kann es sich bei den Dokumenten, die wir an Sie übersenden, auch um Verwaltungsakte handeln. Dies sind z.B. Bescheide, die Genehmigung von bestimmten Leistungen oder Kostenübernahmeerklärungen. Diese Dokumente stellen wir Ihnen zum Abruf in der App bereit und benachrichtigen Sie mittels einer E-Mail an Ihre hinterlegte und bestätigte E-Mail-Adresse darüber, dass eine neue Nachricht in Ihrem App-Postfach zum Abruf bereitsteht.

Die Bekanntgabe elektronischer Verwaltungsakte erfolgt nur, sofern Sie darin eingewilligt haben. Ihre Einwilligung können Sie dabei in der App in Ihrem Profil  durch die Hinterlegung einer E-Mail-Adresse abgeben. Ihre Einwilligung speichern wir zu Dokumentationszwecken. Ebenfalls zu Dokumentationszwecken protokollieren wir Ihren Abruf der in der App eingestellten Dokumente und damit auch den Abruf der Verwaltungsakte. Wenn Sie in die Bekanntgabe elektronischer Verwaltungsakte eingewilligt haben, werden Ihnen Verwaltungsakte der mkk ausschließlich und nur auf diesem Wege wie oben beschrieben bekannt gegeben. Sie erhalten also in diesem Fall keine Post mehr von uns.

Die Datenverarbeitungen zum Zwecke der Bekanntgabe elektronischer Verwaltungsakte erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. 

Sie können Ihre Einwilligung in die Bekanntgabe elektronischer Verwaltungsakte jederzeit mit Wirkung für die Zukunft widerrufen. Dazu schreiben Sie uns bitte eine E-Mail an app.support(@)meine-krankenkasse mit dem Betreff: Widerruf. Sie haben zudem die Möglichkeit, sich einen elektronischen Verwaltungsakt noch einmal schriftlich bestätigen zu lassen, wenn Sie dies unverzüglich nach Abruf des elektronischen Verwaltungsaktes von uns verlangen. 

Wir behalten uns insbesondere vor, Ihre personenbezogenen Daten zu verarbeiten, soweit dies erforderlich ist, um die Einhaltung der Nutzungsbedingungen sowie gesetzlicher Vorschriften sicherzustellen. Deshalb können wir insbesondere bei Verstößen gegen die Nutzungsbedingungen unter den weiteren darin genannten Voraussetzungen den Zugang zu der App für Sie sperren.

Bei strafbarem Verhalten im Rahmen der Nutzung der App behalten wir uns darüber hinaus die Rechtsverfolgung einschließlich der Weitergabe personenbezogener Daten an die zuständigen Strafverfolgungsbehörden vor.

Rechtsgrundlage für die vorgenannten Verarbeitungen personenbezogener Daten ist Art. 6 Abs. 1 lit. b DS-GVO, nämlich der zwischen Ihnen und uns geschlossene Vertrag auf Grundlage der Nutzungsbedingungen. Ferner folgt die Befugnis zur Datenverarbeitung aus unserem berechtigten Interesse an der Sicherstellung der vertragsgemäßen und generell rechtskonformen Nutzung der App sowie ggf. der Aufklärung und Verfolgung von Straftaten, welche unter Nutzung der App begangen werden (Art. 6 Abs. 1 lit. f DS-GVO). Die vorgenannten Daten werden bis zur Aufklärung der Vorfälle verarbeitet. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Daten, die Sie uns über die App senden, werden mit Ausnahme der Metadaten in der App selbst nicht gespeichert, sondern unterliegen den üblichen Speicherfristen, wie wir sie Ihnen in unseren allgemeinen Datenschutzhinweisen (dazu s.o. Ziff. 1.1) mitgeteilt haben. Metadaten bleiben in der App bis zu deren Löschung durch Sie gespeichert. Löschen Sie die App von Ihrem Endgerät, gehen die Metadaten verloren und sind auch nach einer neuerlichen Installation nicht wieder herstellbar.

Sie haben das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.
• gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• gemäß Art. 7 Abs. 3 DS-GVO können Sie eine uns einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO verarbeitet werden, können Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail.

Darüber hinaus haben Sie ein allgemeines Beschwerderecht bei der für die mkk - meine krankenkasse zuständigen Datenschutz-Aufsichtsbehörde:

Der Bundesbeauftragte für Datenschutz und die Informationsfreiheit
Graurheindorfer Straße 131
53117 Bonn
poststelle@bfdi.bund.de