Datenschutz bei der hkk

Datenschutzhinweise (Stand März 2020)
Fristenkatalog zur Aufbewahrung (im Sinne des § 110a SGB IV)

Verantwortliche Stelle ist:

hkk
Vorstand: Michael Lempe, Vertreter: Lutz Trey
Kontaktdaten:
Martinistraße 26
28195 Bremen
info@hkk.de

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

hkk
Henning Förch
Kontaktdaten:
Martinistraße 26
28195 Bremen
datenschutzbeauftragter@hkk.de

Die hkk hat die gesetzliche Aufgabe, die Gesundheit ihrer Versicherten zu erhalten, wiederherzustellen oder ihren Gesundheitszustand zu bessern (§ 1 Satz 1 Sozialgesetzbuch V) bzw. Pflegebedürftigen Hilfe zu leisten, die wegen der Schwere der Pflegebedürftigkeit auf Hilfe angewiesen sind (§ 1 Abs. 4 Sozialgesetzbuch XI).

Zu diesem Zweck erhebt, verarbeitet und nutzt die hkk Daten. Die gesetzliche Ermächtigung ergibt sich aus Artikel 6 der EU Datenschutz-Grundverordnung in Verbindung mit § 284 Sozialgesetzbuch V für die Kranken- und § 94 Sozialgesetzbuch XI für die Pflegeversicherung.

Danach dürfen Sozialdaten für Zwecke der Krankenversicherung erhoben, verarbeitet und genutzt werden, soweit diese erforderlich sind für:

1. die Feststellung des Versicherungsverhältnisses und der Mitgliedschaft, einschließlich der für die Anbahnung eines Versicherungsverhältnisses erforderlichen Daten,
2. die Ausstellung des Berechtigungsscheines und der elektronischen Gesundheitskarte,
3. die Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung,
4. die Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte einschließlich der Voraussetzungen von Leistungsbeschränkungen, die Bestimmung des Zuzahlungsstatus und die Durchführung der Verfahren bei Kostenerstattung, Beitragsrückzahlung und der Ermittlung der Belastungsgrenze,
5. die Unterstützung der Versicherten bei Behandlungsfehlern,
6. die Übernahme der Behandlungskosten in bestimmten Fällen (§ 264 Sozialgesetzbuch V),
7. die Beteiligung des Medizinischen Dienstes,
8. die Abrechnung mit den Leistungserbringern, einschließlich der Prüfung der Rechtmäßigkeit und Plausibilität der Abrechnung,
9. die Überwachung der Wirtschaftlichkeit der Leistungserbringung,
10. die Abrechnung mit anderen Leistungsträgern,
11. die Durchführung von Erstattungs- und Ersatzansprüchen,
12. die Vorbereitung, Vereinbarung und Durchführung von Vergütungsverträgen,
13. die Vorbereitung und Durchführung von Modellvorhaben, die Durchführung des Versorgungsmanagements, die Durchführung von Verträgen zu hausarztzentrierten Versorgung, zu besonderen Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeitsprüfungen und Qualitätsprüfungen, soweit Verträge ohne Beteiligung der Kassenärztlichen Vereinigungen abgeschlossen wurden oder
14. die Durchführung des Risikostrukturausgleichs sowie zur Gewinnung von Versicherten für strukturierte Behandlungsprogramme und zur Vorbereitung und Durchführung dieser Programme,
15. die Durchführung des Entlassmanagements,
16. Maßnahmen des Krankengeldfallmanagements und der Hospiz- und Palliativberatung sowie deren Durchführung,
17. die Überwachung der Einhaltung vertraglicher und gesetzlicher Pflichten der Leistungserbringer von Hilfsmitteln und
18. die Erfüllung der Aufgaben der hkk als Rehabilitationsträger nach dem SGB IX (Rehabilitation und Teilhabe von Menschen mit Behinderungen).
19. die Durchführung von Angeboten zur Förderung von Versorgungsinnovationen.

Für die Zwecke der Pflegeversicherung dürfen personenbezogene Daten erhoben, verarbeitet und genutzt werden, soweit diese erforderlich sind für:

1. die Feststellung des Versicherungsverhältnisses und der Mitgliedschaft,
2. die Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung,
3. die Prüfung der Leistungspflicht und die Gewährung von Leistungen an Versicherte sowie die Durchführung von Erstattungs- und Ersatzansprüchen,
4. die Beteiligung des Medizinischen Dienstes,
5. die Abrechnung mit den Leistungserbringern und die Kostenerstattung,
6. die Überwachung der Wirtschaftlichkeit der Abrechnung und der Qualität der Leistungserbringung,
7. den Abschluss und die Durchführung von Pflegesatzvereinbarungen, Vergütungsvereinbarungen sowie Verträgen zur integrierten Versorgung,
8. die Aufklärung und Auskunft,
9. die Koordinierung pflegerischer Hilfen, die Pflegeberatung, das Ausstellen von Beratungsgutscheinen sowie die Wahrnehmung der Aufgaben in den Pflegestützpunkten,
10. die Abrechnung mit anderen Leistungsträgern,
11. statistische Zwecke oder
12. die Unterstützung der Versicherten bei der Verfolgung von Schadensersatzansprüchen.

Innerhalb der hkk erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer gesetzlichen Aufgaben benötigen. Eine Weitergabe an Dritte erfolgt nur, wenn es hierzu eine gesetzliche Befugnis gibt oder Sie explizit in die Übermittlung eingewilligt haben.

Im Rahmen der gesetzlichen Bestimmungen erfolgen Datenübermittlungen an:

• die Träger der Renten- und Unfallversicherung,
• die Bundesagentur für Arbeit,
• im Rahmen des Zahlungsverkehrs an Geldinstitute,
• Arbeitgeber und Zahlstellen,
• Versorgungsverwaltung,
• Leistungserbringer,
• Wehrbereichsverwaltung,
• Finanzverwaltung,
• in Einzelfällen werden Daten unter den Voraussetzungen der §§ 67d ff. Sozialgesetzbuch X übermittelt.
• Zudem werden von der hkk eine Reihe von Dienstleistern eingesetzt, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 EU Datenschutz-Grundverordnung bzw. § 80 Sozialgesetzbuch X für die hkk tätig werden. Hierzu gehören z. B. Unternehmen zur Abrechnungsprüfung oder zur Aktenvernichtung.

Die hkk übermittelt keine Daten an Drittländer oder internationale Organisationen

Sozialdaten bzw. personenbezogene Daten der Mitglieder und Versicherten:

• Daten zur Person: Ordnungsmerkmale (z. B. Mitgliedsnummer, Rentenversicherungsnummer, Steueridentifkationsnummer), Name, Vorname, Anschrift, Kontaktdaten, Geburtsdatum/-ort, Geschlecht, Familienstand, Staatsangehörigkeit, Lichtbild, Bankverbindung
• Daten zur Mitgliedschaft: Beginn und Ende, betreuende Geschäftsstelle, Vorversicherungszeiten, Kennzeichen zur Leistungsgewährung (z. B. Kostenerstattung), Zusatzversicherungen
• Daten zum Versicherungsverhältnis: Art der Versicherung, Beginn und Ende, Meldegründe, Angaben zur Tätigkeit, Beitragsgruppe, Arbeitsentgelt/-einkommen, Versorgungsbezüge, Daten zur Beitrags-/Versicherungsfreiheit, Daten zur Rentenantragstellung bzw. zum Rentenbezug, Daten zur Person, Daten zur Mitgliedschaft, Daten zum Versicherungsverhältnis, Beitragsdaten, Daten zum Arbeitgeber bzw. zur Zahlstelle
• Beitragsdaten (für selbstzahlende Mitglieder): Zahlungspflichtiger, Beitrags-Soll, Beitrags-Ist, Daten zum Beitragseinzug und zum Mahnverfahren
• Leistungsdaten: Art der Leistung, Diagnosen, Leistungsverordner, Leistungserbringer, Leistungszeitraum, Kosten/Beträge, Daten über Ruhen, Unterbrechung, Versagen, Wegfall von Leistungen, Daten über andere Leistungsträger, Daten über Auftragsleistungen, Daten über Ersatzansprüche, Daten über Versorgungsansprüche, Daten über Eigenanteile/Zuzahlungen, Daten zu strukturierten Behandlungsprogrammen, integrierter Versorgung, Modellprojekten, Versorgungsmanagement, Daten zu Bonusprogrammen, Daten zu Wahltarifen
• Daten zur Pflegeperson: „Grunddaten“ analog „Daten zur Person“, Beginn und Ende der Pflegetätigkeit, Meldegründe, Angaben zur Prüfung der Rentenversicherungspflicht, Angaben zu den Beiträgen, Angaben zur Qualifikation, Daten für statistische Meldungen nach § 109 SGB XI
• Daten zum gesetzlichen Vertreter: Name, Vorname, Anschrift, Kontaktdaten

Sozialdaten (personenbezogene Daten) der Geschäftspartner:

• Daten zu Arbeitgebern und Zahlstellen: Ordnungsmerkmale (z. B. Betriebsnummer), Name, Anschrift, Bankverbindung, Beitrags-Soll, Beitrags-Ist, Zahlungspflichtiger, Daten für Beitragseinzug und Mahnverfahren, Daten für Betriebsprüfungen, Daten für Abrechnungsdaten, Daten zur Durchführung des Aufwendungsausgleichsgesetzes, Kontaktdaten
• Daten der Leistungserbringer: Ordnungsmerkmale (z. B. Arztnummer), Name, Anschrift, Daten zur fachlichen Qualifikation, Kontaktdaten
• Daten zu Vertragspartnern und Lieferanten: Ordnungsmerkmale (z. B. Institutionskennzeichen), Name, Anschrift, Bankverbindung, Daten über den Abrechnungsverkehr, Kontaktdaten

Sozialdaten anderer Personen

• Daten der Interessenten: Ordnungsmerkmale, Name, Vorname, Anschrift, Kontaktdaten

In der Regel erhält die hkk die Sozialdaten direkt von ihren Versicherten. Darüber hinaus gibt es eine Reihe von gesetzlich vorgeschriebenen Meldeverfahren z. B. zwischen Arbeitgebern bzw. Zahlstellen und Krankenkassen oder zwischen Leistungserbringern und Vertragspartnern und Krankenkassen. Auch im Rahmen dieser Meldeverfahren werden Sozialdaten erhoben.

Die hkk ist gesetzlich verpflichtet, die Daten entsprechend der Grundsätze ordnungsmäßiger Aufbewahrung im Sinne des § 110a SGB IV aufzubewahren. Grundsätzlich werden die Daten nach Ablauf der dort genannten Fristen gelöscht. Die Löschung der Daten erfolgt unter Beachtung der gesetzlichen Vorschriften der Allgemeinen Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung und der einschlägigen Vorschriften der Sozialgesetzbücher.

Sie haben grundsätzlich das Recht,

• Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten (Art. 15 EU Datenschutz-Grundverordnung i. V. m. § 83 Sozialgesetzbuch X)
• dass unrichtige Daten berichtigt werden (Art. 16 EU Datenschutz-Grundverordnung i. V. m. § 84 Abs. 1 Sozialgesetzbuch X)
• dass nicht (mehr) rechtmäßig gespeicherte Daten gelöscht werden (Art. 17 EU Datenschutz-Grundverordnung i. V. m. § 84 Abs. 2 Sozialgesetzbuch X)
• dass unter bestimmten Voraussetzungen die Verarbeitung eingeschränkt wird (Art. 17 EU Datenschutz-Grundverordnung i. V. m. § 84 Abs. 3 Sozialgesetzbuch X)
  unter bestimmten Voraussetzungen der Datenverarbeitung zu widersprechen (Art. 21 EU Datenschutz-Grundverordnung i. V. m. § 84 Abs. 5 Sozialgesetzbuch X)
• Das Recht auf Datenübertragbarkeit gilt nicht für die hkk, da ihr vom Gesetzgeber Aufgaben übertragen wurden, die im öffentlichen Interesse liegen und in Ausübung öffentlicher Gewalt erfolgen.

Sie haben das Recht, ggf. erteilte Einwilligungen in Datenverarbeitungen mit Wirkung für die Zukunft zu widerrufen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde der hkk zu beschweren. Dies ist für den Bereich des Datenschutzes und die Informationsfreiheit die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, in allen übrigen Fällen das Bundesamt für Soziale Sicherung.

Die hkk benötigt die unter Punkt 5 genannten Daten, um ihren gesetzlichen Aufgaben nachkommen zu können (vgl. hierzu Punkt 2). Hierzu gibt es eine Reihe von gesetzlichen Vorschriften, die den unter Punkt 6 genannten Institutionen vorschreiben, Daten an die hkk zu übermitteln. Auch für Versicherte gibt es gesetzlich vorgeschriebene Melde- und Nachweispflichten. Diese sind z. B. in Form von Mitwirkungspflichten (§ 60 des Sozialgesetzbuches I) ausgestaltet. Die Folgen der Nichtbeachtung sind ebenfalls an unterschiedlichen Stellen der Sozialgesetzbücher beschrieben. Eine fehlende Mitwirkung kann beispielsweise dazu führen, dass die Leistung nicht erbracht werden kann (vgl. § 66 Sozialgesetzbuch I).

Die hkk verarbeitet die Daten teilweise automatisiert, mit dem Ziel, ihre Aufgaben unter Berücksichtigung der Grundsätze der Wirtschaftlichkeit und Sparsamkeit zu erfüllen. Sie trifft dabei aber keine automatisierten Entscheidungen (einschl. Profiling) entsprechend Art. 22 DS-GVO.

Die hkk möchte mit ihrem Internetauftritt Interessenten und Versicherte umfassend und kompetent über Leistungen, Beiträge und Gesundheitsthemen informieren und darüber hinaus einen hervorragenden Online-Service bieten. Zu diesem Zweck erhebt, verarbeitet und nutzt die hkk im Rahmen des Internetauftritts personenbezogene und pseudonymisierte Daten.

Einsatz von Cookies

Über hkk.de können Sie unseren hkk-Chat aufrufen. Es gelten die entsprechenden Nutzungsbedingungen.

Zur Beantwortung der Anfragen wird im ersten Schritt ein Chatbot mit dem Produktnamen „Luka“ eingesetzt. Ein KI-gestütztes (KI = künstliche Intelligenz) Programm stellt automatisiert Antworten zu den jeweiligen Fragen zur Verfügung.

Während der von der hkk definierten Servicezeiten besteht darüber hinaus die Möglichkeit, in einen Live-Chat mit hkk-Kundenberatern zu wechseln.

Die Nutzung des Chat-Angebotes ist freiwillig und basiert auf Ihrer Einwilligung gemäß Art. 6 (1) lit. a DSGVO. Zur Klärung Ihrer Fragen können Sie jederzeit auf andere Kontaktkanäle (z.B. Post, E-Mail, Telefon) zurückgreifen.

Um den hkk-Chat weiterzuentwickeln und die Qualität zu sichern, werden Protokolle aufgezeichnet und für sechs Monate gespeichert. Anschließend werden die Protokolle automatisiert gelöscht. Es besteht die Möglichkeit, im Einzelfall für weiterfolgende Arbeitsschritte und nur im Fall einer wirksamen Authentifizierung, Live-Chatprotokolle in das Bestandssystem der hkk zu übertragen. Eine Löschung der Protokolle erfolgt gemäß des Fristenkataloges zur Aufbewahrung (im Sinne des § 110 a SGB IV). Mit der Nutzung des hkk-Chats (sowohl mit „Luka“, als auch mit hkk-Kundenberatern) willigen Sie ein, dass die bei der Nutzung des hkk-Chats übermittelten Daten von der hkk zur Beantwortung Ihrer Fragen sowie zur Verbesserung des Antwortverhaltens und der stetigen Weiterentwicklung des hkk-Chats verwendet werden dürfen. Falls personenbezogene Daten eingegeben werden (z.B. Versichertennummer, Adresse etc.) und sich aus diesen Informationen Rückschlüsse auf Ihre Person ergeben, bezieht sich Ihre Einwilligung auch auf diese Angaben. Sie können Ihre Einwilligung jederzeit formlos durch Mitteilung gegenüber der hkk widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wird eine Spracheingabe, wie z.B. Alexa, Cortana, Google Assistent, Siri, etc., zur Steuerung Ihres Rechners und zur Bedienung des Chatbots benutzt, besteht die Möglichkeit, dass Ihre Daten von dem jeweiligen Sprachdienstanbieter in einer Cloud verarbeitet werden. Hierauf hat die hkk keinen Einfluss. Für die Einhaltung des Datenschutzes bei der Verarbeitung zur Steuerung des Rechners (Eingaben des Nutzers) ist die hkk daher nicht verantwortlich.

Die hkk betreibt auf Facebook, Instagram, Twitter und YouTube (im Folgenden zusammengefasst als Social-Media-Kanäle bezeichnet) Unternehmensseiten, um auf sozialversicherungsrechtliche Themen, unsere Dienstleistungen und Produkte (sowie auf relevante Themen mit gesundheitsbezogenem Fokus) aufmerksam zu machen und um mit Nutzern dieser Social-Media-Plattformen in Kontakt zu treten.

Als Betreiber der Unternehmensseiten hat die hkk kein Interesse an der Erhebung und weiteren Verarbeitung von individuellen personenbezogenen Daten zu Analyse- oder Marketingzwecken.

Der Betrieb der Unternehmensseiten unter Einbezug der Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage des berechtigten Interesses an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit den Nutzern und Besuchern gemäß Art. 6 Abs. 1 lit. f DSGVO.

Statistische Daten

Über sogenannte „Insights“, „Analytics“ oder unter einer anderen Benennung je nach Social-Media-Kanal sind statistische Daten unterschiedlicher Kategorien für die hkk als Betreiber der Unternehmensseiten abrufbar. Diese Statistiken werden durch die Anbieter der Social-Media-Kanäle erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir keinen Einfluss und können diese Funktion weder abstellen noch die Erzeugung und Verarbeitung der Daten verhindern.

Dem Betreiber der Unternehmensseiten werden maximal nachfolgende Daten für einen wählbaren Zeitraum von den Anbietern der Social-Media-Kanäle bereitgestellt, welche je nach Social-Media-Kanal in Benennung, Verfügbarkeit und Aufarbeitung der Daten variieren können:

Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite, Kommentaren, geteilten Inhalten, Antworten, Herkunft bezogen auf Land und Stadt, Sprache, Aufrufe und Klicks im Shop, Klicks auf Routenplaner und Telefonnummern sowie Anteile Männer und Frauen.

Die hkk nutzt die verfügbaren Daten, um Aktivitäten auf den Unternehmensseiten für die Benutzer attraktiver und relevanter zu machen. So helfen beispielsweise Informationen über die Art der verwendeten Endgeräte, die Beiträge optisch und gestalterisch daran anzupassen, oder die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache.

Weitere Details zur Datenverarbeitung entnehmen Sie den jeweiligen Datenschutzerklärungen der Social-Media-Kanäle:

Facebook:
www.facebook.com/about/privacy/
www.facebook.com/legal/terms/information_about_page_insights_data
www.facebook.com/legal/terms/page_controller_addendum

Twitter:
twitter.com/de/privacy

Instagram:
help.instagram.com/519522125107875

YouTube:
policies.google.com/privacy

Wenden Sie sich bei Auskunftsanfragen oder anderen Fragen zu Ihren Rechten als Benutzer bitte direkt an die Social-Media-Kanäle. Sollten Sie dabei Unterstützung benötigen oder anderweitige Fragen haben, dann kontaktieren Sie uns per E-Mail unter datenschutzbeauftragter@hkk.de.

Mit den folgenden Hinweisen informieren wir Sie über unseren Newsletters sowie das Anmelde-, Versand- und statistische Auswertungsverfahren sowie Ihr Widerspruchsrecht.

Bei der Anmeldung zu unserem Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie eine Abmeldung durchführen. Sie erhalten regelmäßige Informationen per E-Mail zu aktuellen Themen sowie ggf. unregelmäßige E-Mails aus besonderem Anlass. Die E-Mails können durch uns dabei basierend auf unseren Informationen über Sie personalisiert und individualisiert sein.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-opt-in-Verfahren, soweit Sie uns Ihre Einwilligung nicht schriftlich erteilt haben. D.h. wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass wir den Newsletter-Versand aktivieren sollen. Wir werden Ihnen dann eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter erhalten möchten. Ihre Anmeldung zum Newsletter wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, wenn Sie sich für den Newsletter final angemeldet haben.

Zur Verbesserung unseres Newsletters nutzen wir aufgrund Ihrer Einwilligung die Daten über die Nutzung unseres Newsletters zur Optimierung. Das bedeutet, dass wir Ihr Nutzungsverhalten analysieren. Das ermöglicht uns zu erkennen, welche Inhalte bzw. Links in welcher Form genutzt werden. So erhalten wir z.B. Aufschluss über die Öffnungsrate, das Klickverhalten, die Zurückweisungsrate der E-Mails, die Versandzahlen. Für die Auswertung kommen Tracking-Pixel zum Einsatz. Die Rechtsgrundlage für die Datenverarbeitung ist insofern Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Sollten Sie insgesamt keine Newsletter mehr von uns erhalten wollen, können Sie Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. dem weiteren Erhalt des Newsletters widersprechen. Die Abbestellung kann z.B. durch Klicken des Abmeldelinks im Newsletter oder durch eine Mitteilung an den Datenschutzbeauftragten erfolgen. Aufgrund von technischen und organisatorischen Prozesslaufzeiten kann es in Ausnahmefällen vorkommen, dass Sie nach Ihrer Abmeldung noch einen weiteren Newsletter erhalten.

Formular "Kunden werben Kunden"

Wenn Sie sich als Empfehlungsgeber über unser Formular registrieren, erheben wir folgende Daten:

• Vorname
• Nachname
• E-Mail-Adresse
• Versicherungsnummer

Alle Felder sind Pflichtfelder und werden für die Registrierung benötigt. Ihre Daten werden bis zum Widerruf gespeichert. Sie können die Löschung Ihrer Daten vornehmen, in dem Sie auf den dafür vorgesehen Link in der Kunden werben Kunden-Bestätigungsmail klicken. Sollte der Link nicht funktionieren, schicken Sie bitte eine E-Mail an Datenschutzbeauftragter@hkk.de mit der Aufforderung Ihre Daten zu löschen.  

Mit dem hkk Produkt-Innovations-Portal stellt die hkk als verantwortliche Stelle im Sinne des Datenschutzrechts eine Online-Plattform zur Information und Kontaktaufnahme für Anbieter von Versorgungsinnovationen zur Verfügung.

Für die Bereitstellung des Angebots erhebt und verarbeitet die hkk personenbezogene Daten. Bei diesen Daten handelt es sich nicht um Sozialdaten im Sinne des Sozialgesetzbuches (SGB), sondern um personenbezogene Daten, die dem Schutz der Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) unterliegen.

Die Nutzung des Online-Kontaktformulars "hkk Innovationsscan" als Bestandteil des hkk Produkt-Innovations-Portals sieht eine persönliche Antwort eines hkk-Mitarbeitenden an den Einreichenden vor. Im Kontaktformular werden daher neben Angaben zu der Versorgungsinnovation die folgenden Informationen zu der Kontaktperson erhoben:

• Anrede
• Titel
• Vor- und Nachname inkl. Namenszusatz
• Telefonnummer
• E-Mail-Adresse

Über die bereitgestellte Funktion zum Dokumentenupload können weitere Informationen hochgeladen werden.

Die Übertragung der Daten aus dem Innovationsscan an die hkk erfolgt in abgesicherter Form.

Mit Einreichung Ihres ausgefüllten Innovationsscans stimmen Sie zu, dass die dort erfassten Daten inkl. Ihrer Kontaktdaten im Rahmen der internen Prüfung (d. h. Bewertung der eingereichten Innovation durch hkk-Mitarbeitende hinsichtlich des Potentials für eine Zusammenarbeit) verwendet werden dürfen und die Mitarbeitenden der hkk Sie für Rückfragen und zur Mitteilung des Prüfergebnisses über die angegebenen Kontaktdaten kontaktieren dürfen.

Ihre Daten werden nur für die hkk-interne Prüfung Ihrer Versorgungsinnovation erhoben, verarbeitet und genutzt. Es erfolgt zu keinem Zeitpunkt eine Übermittlung an Dritte. Sollte eine der hkk zur Verfügung gestellte Anlage (Dokument) mit einem Schutz versehen sein, muss dieser für die weitere Bearbeitung und Ablage im hkk-System aufgehoben werden.

Mit der Angabe Ihrer persönlichen Kontaktdaten im Innovationsscan versichern Sie der hkk, dass Sie als Kontakt für den Anbieter der Versorgungsinnovation autorisiert und berechtigt sind, den Innovationsscan stellvertretend auszufüllen und der hkk die eingereichten Daten zur Verfügung zu stellen.

Sie können jederzeit formlos eine Löschung Ihrer eingereichten Daten und Dokument beantragen. Bitte teilen Sie uns ggf. in Ihrem Antrag mit, ob Sie nur die Löschung Ihrer persönlichen Kontaktdaten oder die Löschung aller eingereichten Daten des Innovationsscans wünschen. Bei Unklarheiten im Löschantrag behalten wir uns einen finalen Kontakt zum Unternehmen zur Bestätigung vor.

Generell werden die im Innovationsscan eingegebenen Daten hkk-intern für maximal zehn Jahre aufgehoben.

Über hkk.de können Sie zu bestimmten fachbezogenen Themen Online-Formulare ausfüllen und damit Informationen und Anträge an die hkk senden. Es gelten die entsprechenden Nutzungsbedingungen.

Mithilfe der Online-Formulare soll Ihnen ein zeitgemäßer Kommunikationskanal angeboten werden, der unabhängig von Ort und Zeit die Übermittlung von Informationen an die hkk ermöglicht.

Zeitgleich werden hierdurch die Anforderungen des Onlinezugangsgesetzes erfüllt (OZG). Die Nutzung des Angebotes ist freiwillig und basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Antragsstellung oder Datenübermittlung können Sie jederzeit auf andere Kontaktkanäle (z.B. Post, E-Mail, Telefon) zurückgreifen. Die Datenverarbeitung zum jeweiligen Fachverfahren basiert auf rechtlicher Grundlage nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 284 Abs. 1 SGB V.

Im Online-Formular erfolgt die Dateneingabe durch die Versicherten selbst. In Abhängigkeit vom jeweiligen fachlichen Thema besteht im Formular neben Texteingaben, Datumsangaben, Ja/Nein-Fragen und Auswahlfeldern besteht die Möglichkeit des in Format und Größe beschränkten Datei-Uploads. Je nach Nutzung des Angebots werden daher u. a. folgende Datenkategorien erhoben:

• Stamm- und Adressdaten
  Gesundheitsdaten
  Bankverbindungsdaten
  Daten zum Versicherungsverhältnis
  Informationen über die wirtschaftliche Situation der Nutzenden
  Informationen über die häusliche / familiäre Situation der Nutzenden
  Um technische Überprüfungen durchzuführen und die Datenqualität zu sichern, werden Ihre eingegeben Daten für 7 Tage nach Dateneingabe gespeichert und dann automatisiert gelöscht. Nachdem Sie die Daten abgeschickt haben, werden sie in das Bestandssystem der hkk übertragen. Eine Löschung der Daten im Bestandssystem der hkk erfolgt gemäß des Fristenkataloges zur Aufbewahrung (im Sinne des § 110 a SGB IV) und die Lösch- bzw. Aufbewahrungsfrist ist damit abhängig vom jeweiligen Fachthema für das Sie Daten übermittelt haben. Mit der Nutzung der Online-Formulare willigen Sie ein, dass die bei der Nutzung der Online-Formulare übermittelten Daten von der hkk zur Bearbeitung Ihrer Anträge oder sonstigen Anfragen verwendet und in das Bestandssystem der hkk übertragen werden dürfen. Sie können Ihre Einwilligung jederzeit formlos durch Mitteilung gegenüber der hkk widerrufen. Alternativ können Sie auch auf die weitere Nutzung der Online-Formular verzichten und mittel o. g. Kommunikationskanäle mit der hkk in Kontakt treten. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.