Debeka
Innovation
Center

Datenschutz

Datenschutzerklärung zur Verwendung personenbezogener Daten zur Nutzung unserer Internetauftritte

Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Gerne informieren wir Sie daher nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten und erläutern Ihnen Ihre nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Für die Datenverarbeitung verantwortliche Stelle

Verantwortliche Stelle ist der:

Debeka Krankenversicherungsverein a. G.
Ferdinand-Sauerbruch-Straße 18
56073 Koblenz
Telefon: (02 61) 4 98 - 46 64
Telefax: (02 61) 4 98 – 55 55
E-Mail: kundenservice@debeka.de
Im Folgenden „Debeka“ genannt.

Kontaktdaten des DSB

Bei datenschutzrechtlichen Angelegenheiten wenden Sie sich bitte an unseren Datenschutzbeauftragten unter:

Debeka Hauptverwaltung
- Konzerndatenschutzbeauftragter -
56058 Koblenz
Telefon: (02 61) 4 98 – 30 80
E-Mail: Datenschutzbeauftragter@debeka.de

Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich die Debeka auf die Einhaltung der „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie im Internet unter www.debeka.de/datenschutz abrufen.

Nähere Informationen zum Umfang der Datenverarbeitung geben wir Ihnen in den folgenden Abschnitten.

Protokollierung des Zugriffs

Wir erheben und speichern zu statistischen Zwecken, zur Optimierung des Internetauftritts sowie zur Erkennung und Abwehr von Cyber-Angriffen folgende Log-Daten:

• IP-Adresse Ihres Rechners bzw. Ihres Internet-Providers oder Firmen-Netzes
• Timestamp (Datum und Uhrzeit der Anfrage)
• Aufgerufene Domain und Request-Zeile (Pfad der Ziel-Adresse ohne die Domain)
• Status Code (eventuell Fehlercodes)
• Größe des Response Bodies (Übertragene Datenmenge)
• Referer, der vom Client gesendet wurde.
• Webseite, von der Sie durch Anklicken eines Links auf unsere Seite gekommen sind (Referrer-URL)
• User Agent, der vom Client gesendet wurde (z. B. Angaben zur Art und Version des verwendeten Browsers und Betriebssystems)

Im Rahmen der Datenverarbeitung werden weder werbliche Interessen verfolgt, noch erfolgen Profilbildungen oder automatisierte Einzelentscheidungen.

Eine Weiterleitung Ihrer Daten an Dritte erfolgt nicht. Allerdings setzen wir Dienstleister im Wege einer Auftragsverarbeitung ein (Art. 28 DS-GVO).

Ihre IP-Adresse wird nach maximal sieben Tagen gelöscht. Weitere Details zu den Log-Daten finden Sie im Internetauftritt des von uns genutzten Hosting-Providers, der STRATO AG.

Die Verarbeitung der Daten erfolgt zur Erfüllung berechtigter Interessen (Informations- und IT-Sicherheit, statistische Analyse zur Optimierung der Webseite)) der Debeka (Art. 6 Abs. 1 Buchst. f DS-GVO).

Web-Analyse

Soweit IP-Adressen erhoben werden, werden diese unverzüglich nach Erhebung durch Löschen des letzten Nummernblocks anonymisiert. Der Datenerhebung, -verarbeitung und -speicherung zum Zweck der Web-Analyse kann jederzeit mit Wirkung für die Zukunft widersprochen werden.

Sicherheit und Datenverschlüsselung

Die Debeka setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Auch zu diesem Zweck werden ggf. Daten verarbeitet, die Rückschlüsse auf Ihre Person zulassen (Art. 6 Abs. 1 Buchst. f DS-GVO). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Immer dann, wenn Sie gebeten werden, Daten über sich einzugeben, werden Ihre Daten für die Datenübertragung über das Internet unter Verwendung der SSL (secure socket layer)- Verschlüsselung geschützt, so dass sie für Unbefugte nicht zu lesen sind.

Ihre Datenschutzrechte

Sie haben das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG). Ferner besteht ein Widerrufsrecht nach Art. 7 Abs. 3 DS-GVO sowie – sofern die Datenverarbeitung auf einer allgemeinen Interessenabwägung beruht – ein Widerspruchsrecht nach Art. 21. DS-GVO, wenn sich aus Ihrer besonderen Situation Gründe gegen eine Datenverarbeitung ergeben.

Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde zu datenschutzrechtlichen Sachverhalten an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz