1 Anbieter

Die MAHLE Betriebskrankenkasse, Pragstr. 26-46, 70376 Stuttgart, Telefonnummer: 0711 2090-9400, E-Mail-Adresse: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. im Folgenden „Krankenkasse“ genannt, bietet Ihren Versicherten, im Folgenden „Nutzer“ genannt die Nutzung eines individuellen und auf dem Stand der Technik befindlichen Identifizierungs- und Access-Management-Tools (nachfolgend „IAM“ genannt) an, mittels dem der Nutzer sich für diverse mobile Applikationen verifizieren und identifizieren kann.

Mit dem IAM soll dem Nutzer eine Zugriffsteuerung für alle derzeit vorhandenen und zukünftigen elektronischen Anwendungen im Gesundheitswesen zur Verfügung gestellt werden.

Diese allgemeinen Nutzungsbedingungen ("Nutzungsbedingungen") stellen die rechtlichen Rahmenbedingungen für die Registrierung und Nutzung durch die Versicherten der Krankenkasse ("Nutzer") dar. Sie gelten zwischen Krankenkasse und den Nutzern.

Weitere Informationen zur Funktionsweise des IAM und zu den damit verbundenen Registrierungsmöglichkeiten können dem Informationsmaterial entnommen werden, welches vom Nutzer während der gesamten Laufzeit diese Nutzungsbedingungen abgerufen werden kann.

2 Gegenstand der Nutzungsbedingungen      

Gegenstand dieser Nutzungsbedingungen ist die zeitweise Überlassung des IAM-Tools, durch die jeweils verantwortliche Krankenkasse an deren Versicherten.

Bei verschiedenen Apps ist das IAM zur Identifizierung bzw. Authentisierung notwendig und ist durch den Nutzer selbstständig aus den entsprechenden App-Stores von Google und Apple als Komponente anderer Apps herunterzuladen und gemäß den Anweisungen zu installieren.

Die technischen Voraussetzungen sind dem Informationsblatt Ihrer Krankenkasse zu entnehmen.

3 Überlassung, Änderung und Einstellung des IAM

3.1 Das IAM wird dem Nutzer der Krankenkasse kostenlos zur Verfügung gestellt.

3.2 Der Zugang zum IAM erfolgt über das Internet. Für das Vorhalten des Internetzugangs und der für den Zugang zu der für das IAM erforderlichen Hardware ist der Nutzer verantwortlich.

3.3 Über die gesetzlich vorgeschriebenen Funktionen hinaus, hat der Nutzer keinen Anspruch auf Überlassung des IAM in einer bestimmten Form, in einer bestimmten Ausgestaltung oder mit bestimmten Funktionalitäten. Die Krankenkasse behält sich vor, nach billigem Ermessen und unter Berücksichtigung der Nutzerinteressen, einzelne – gesetzlich nicht vorgeschriebene – Funktionalitäten bzw. Leistungen des IAM zu ändern, insbesondere Funktionen bzw. Leistungen zu erweitern, zu beschränken oder ganz oder in Teilen zu beenden. Der Nutzer wird rechtzeitig vor einer etwaigen Beendigung von Funktionen bzw. Leistungen informiert.

3.4 Das IAM und/oder einzelne Komponenten kann infolge technischer Störungen vorübergehend nicht oder nur eingeschränkt nutzbar sein. Der Nutzer hat keinen Anspruch gegen die Krankenkasse darauf, dass das IAM und/oder die angebotenen Inhalte und Komponenten stets oder zu bestimmten Zeiten verfügbar sind. Die Krankenkasse ist nicht verpflichtet, den Zugang zum IAM oder bestimmten Inhalten und Anwendungen jederzeit ununterbrochen und fehlerfrei zu gewährleisten.

4 Registrierung, Vertragsschluss, Freischaltung und Zugriff auf das IAM

Die Registrierung und der Vertragsschluss für das IAM erfolgt grundsätzlich in deutscher Sprache. Im Rahmen des Registrierungsvorganges wird der Nutzer aufgefordert die richtigen und vollständigen Informationen zu seiner Identität einzutragen.

4.1 Registrierungsprozess

Am Anfang des Registrierungsprozesses erhält der Nutzer die Möglichkeit, die Datenschutzerklärung zur Kenntnis zu nehmen. Im Anschluss willigt der Nutzer in die Verwendung seiner Daten für die Registrierung ein und akzeptiert die Nutzungsbedingungen.
Der Nutzer kann die Dokumente überhttps://bkk-mahle.de/leistungen-service/leistungen-nach-themen/digitale-leistungen/elektronische-patientenakte-epa downloaden und speichern.

Als nächstes muss der Nutzer in die Datenverarbeitungen gegenüber der Krankenkasse datenschutzkonform einwilligen, wobei die Einwilligung jederzeit schriftlich und ohne Angabe von Gründen widerrufen werden kann.

Einwilligungserklärung zur Identifizierung und Authentifizierung

Ja, ich willige darin ein, dass die durch die MAHLE Betriebskrankenkasse zur Identifizierung und Authentifizierung folgenden personenbezogenen Daten von mir bzw. von meinem gesetzlichen Vertreter erhoben und verarbeitet werden dürfen. Diese Daten sind nachstehend aufgeführt:

• Krankenversichertennummer
• Anzahl der aktiven elektronischen Gesundheitskarten (Die Anzahl der aktiven eGK, die dem identifizierten Versicherten im eGK-System zugeordnet sind. Eine Karte gilt dabei im eGK-System als aktiv, wenn sie weder gesperrt oder logisch gelöscht ist. In der Regel ist immer nur eine eGK aktiv.)
• Versichertenart (z. B.: Mitglied, Familienversicherter, Rentner)
• Beginn und Ende Versicherungsverhältnis
• E-Mail-Adresse
• Name, Vorname
• Geburtsdatum des Nutzers
• Titel
• Namenszusatz
• Vorsatzwort (z.Bsp.: „von“, „de“, „van“)
• Geschlecht
• VIP – Kennzeichen
• IdentDataTime: (Zeitstempel für die vollzogene Identifizierung des Nutzers)
• Schutzklasse für die Identifikation (mit oder ohne eGK)
• Identifizierungsverfahren (z. B. in der Filiale oder Postident)
• ICSSN
• die Ausweisnummer des Personalausweises, des Aufenthaltstitels, der eID-Karte oder des Reisepasses,
• je nach verwendetem Authentisierungsmittel
  • ein Pseudonym bei Nutzung der Online-Ausweisfunktion. Dabei ruft der verwendete Anbieter erstmalig alle uns zugänglichen Daten des Personalausweises zum Personenabgleich ab und erzeugt ein Pseudonym. Jedes weitere mal erfolgt der Abgleich durch das vom Anbieter erzeugte Pseudonym
  • das Zertifikat der eGK bei Nutzung der elektronischen Gesundheitskarte
• ist NfcEgk (Dieser Wert gibt an, ob die im Aufruf bezeichnete, eGK für „Near Field Communication“ (NFC) ausgerüstet ist.)
• istPinBriefVersandt (Dieser Wert gibt an, ob zu der im Aufruf bezeichneten eGK ein PIN-Brief versandt wurde.)
• pinBriefVersandDatum (Zeitpunkt zu dem der PIN-Brief-Versand dem KAMS (Kartenanwendungs-managementsystem) gemeldet wurde.)

Diese erhobenen Daten werden wie folgt für die Nutzung der App zur,

• Identifizierung des Nutzers
• Authentifizierung des Nutzers
• Freischaltung des Nutzers

verwendet.

Die Verarbeitung meiner o.g. personenbezogenen Daten erfolgt ausschließlich zu dem Zweck der Identifizierung und Authentifizierung.

Ich weiß, dass meine Einwilligung freiwillig erfolgt und ich meine Einwilligung jederzeit grundlos widerrufen kann. Meine Widerrufserklärung kann ich an die Krankenkasse wie folgt richten: E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Weitere Informationen zu Art und Umfang der Datenverarbeitung kann ich der Datenschutzerklärung (https://bkk-mahle.de/datenschutz/epa) entnehmen.

Allgemeines 

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne von §§ 341 Abs. 4 Satz 1, 307 Abs. 4 SGB V in Verbindung mit Art. 4 Ziffer 7 der Datenschutz-Grundverordnung ist die:

MAHLE BKK
Pragstr. 26-46
70376 Stuttgart
Tel.: 0711 2090-9400
Mail: info(at)bkk-mahle.de

vertreten durch die Vorständin Nicole Müller-Coonan

Kontaktdaten Datenschutzbeauftragter des Verantwortlichen 

Den Vorstandsbeauftragten zum Thema Datenschutz der MAHLE BKK erreichen Sie wie folgt:

MAHLE BKK
z. Hd. Cornelius Kalk
Datenschutz
Pragstr. 26-46
70376 Stuttgart
E-Mail: datenschutz(at)bkk-mahle.de
https://mahle-bkk.de/datenschutz

Zuständige Aufsichtsbehörden bzgl. des Datenschutzes

Die Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Postfach 10 29 32
70025 Stuttgart
Tel.: 0711 615541-0
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Rechtsaufsichtsbehörde

Ministerium für Soziales und Integration

Postfach 103443
70029 Stuttgart
Tel.: 0711 123-0
E-Mail: poststelle(at)sm.bwl.de

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Versicherten, soweit dies zur Bereitstellung bzw. Nutzung einer funktionsfähigen Service-App erforderlich ist. Sofern die Verarbeitung personenbezogener Daten unserer Versicherten auf der Grundlage einer Einwilligung geschieht, erfolgt dies aufgrund einer dahingehenden gesetzlichen Verpflichtung aus dem SGB V. Eine Bereitstellung der Service-App für unsere Versicherten ohne deren Einwilligung ist gesetzlich nicht zugelassen.

Die Nutzung der Service App ist für unsere Versicherten gleichwohl freiwillig. Unseren Versicherten entsteht kein Nachteil, sofern sie sich gegen die Nutzung entscheiden.

Einbindung von Dritten 

Wir geben Daten unserer Versicherten grundsätzlich nicht an Dritte weiter. Wir setzen gleichwohl verschiedene technische Dienstleister ein, um unseren Versicherten die Service-App bereitstellen zu können. In diesem Zusammenhang kann es vorkommen, dass ein solcher technischer Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen diese Dienstleister sorgfältig aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Installation der MAHLE BKK Service-App

Die MAHLE BKK Service-App ist über von Dritten betriebene Plattformen erhältlich, sogenannte App-Stores. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store sowie die Installation der App-Store-Software voraus. Die MAHLE BKK hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

Erforderliche Berechtigungen

Um die MAHLE BKK Service-App umfassend nutzen zu können, sind einige Systemberechtigungen erforderlich. So werden Sie einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen.

Kamera

Um über den Dokumentenupload ein Dokument zur Bearbeitung an die BKK MAHLE zu senden (z. B. Foto Ihrer Arbeitsunfähigkeitsbescheinigung), wird der Zugriff auf Ihre systemseitige Kamera benötigt.

Speicher

Wenn Sie der BKK MAHLE eine bereits gespeicherte Fotodatei zusenden möchten, ist der Zugriff auf Ihren Fotospeicher erforderlich.

Einblick in die erteilten Zugriffe und Widerruf

Sie können jederzeit in der MAHLE BKK Service-App unter "Einstellungen > Sicherheit > Systemberechtigungen" nachverfolgen, welche Berechtigungen Sie bereits vergeben haben und können diese jederzeit widerrufen. Damit die App allerdings ordnungsgemäß funktionieren kann, ist es notwendig, dass Sie den Zugriff auf bestimmte Geräte-Funktionen und personenbezogene Daten die auf dem Gerät gespeichert sind gewähren.

 
Daten zur Nutzung der MAHLE BKK Service-App

Jeder Nutzer der MAHLE BKK Service-App benötigt ein Passwort. Sofern Sie bereits in unserer online Geschäftsstelle angemeldet sind, können Sie sich mit Ihrem dortigen Passwort anmelden, da die Zugangsdaten die selben sind. Falls nicht, können Sie sich auch über die MAHLE BKK Service-App registrieren. Die zur Registrierung erforderlichen Daten können Sie der Registrierungsmaske entnehmen.

Mit der Registrierung erklären Sie sich mit den Nutzungsbedingungen der MAHLE BKK Service-App und auch mit den Nutzungsbedingungen der online Geschäftsstelle der MAHLE BKK in ihrer jeweils aktuellen Fassung einverstanden.

Ihre Anmeldedaten werden aus Sicherheitsgründen weder in der MAHLE BKK Service-App noch auf Ihrem mobilen Gerät gespeichert. Sie müssen die Daten deshalb bei jeder neuerlichen Anmeldung erneut eingeben.

Sobald Sie sich in unserer MAHLE BKK  Service-App anmelden, befinden Sie sich in einem gesondert geschützten Bereich.

Die Registrierung und die Geschäftsvorgänge in der MAHLE BKK Service-App greifen auf Datenbestände zurück, die die MAHLE BKK bzw. MAHLE BKK Pflegekasse im Rahmen ihrer Tätigkeit als gesetzliche Krankenversicherung/soziale Pflegeversicherung über Sie bereits besitzt. In der BKK MAHLE Service-App werden lediglich die Daten eingesetzt, die für die genannten Zwecke notwendig sind, um eine eindeutige Identifizierung des Nutzers zu ermöglichen und Ihnen die besonderen Angebote der MAHLE BKK Service-App anbieten zu können. Darüber hinaus können Sie auch bei jedem Eingabefeld genau ersehen, welche Daten wir von Ihnen erheben, speichern und nutzen. Genutzt werden die Daten lediglich für die jeweils angegebenen bzw. sich aus den einzelnen Formularen/Eingabemasken eindeutig ergebenden Zwecke.

Alle weiteren Sozialdaten sind nicht Bestandteil der MAHLE BKK Service-App und befinden sich auf physikalisch getrennten und nochmals besonders geschützten Rechnern. In der MAHLE BKK Service-App selbst werden keine Daten gespeichert. Ihre eingegebenen bzw. hochgeladenen Daten gelangen direkt über die App in das Rechenzentrum.

Alle Daten, die Sie über die MAHLE BKK Service-App austauschen werden verschlüsselt übertragen. Auch der Anmeldevorgang selbst erfolgt selbstverständlich verschlüsselt.

Die MAHLE BKK Service-App lässt keine Kommunikation mit dem Betriebssystem Ihres mobilen Gerätes zu.

Zudem werden Ihre im Rahmen der MAHLE BKK Service-App gestellten Anträge, Anfragen etc. in einer sogenannten Kontakthistorie außerhalb der App gespeichert, damit wir Ihnen bei Nachfragen gezielt Auskunft über Ihre an uns herangetragenen Anliegen erteilen können.

Nach 15 Minuten Inaktivität werden Sie automatisch aus der App abgemeldet.

In der App erfolgt keine automatische App-Analyse.