1 Anbieter

Die MAHLE Betriebskrankenkasse, Pragstr. 26-46, 70376 Stuttgart, Telefonnummer: 0711 2090-9400, E-Mail-Adresse: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. im Folgenden „Krankenkasse“ genannt, bietet Ihren Versicherten, im Folgenden „Nutzer“ genannt die Nutzung eines individuellen und auf dem Stand der Technik befindlichen Identifizierungs- und Access-Management-Tools (nachfolgend „IAM“ genannt) an, mittels dem der Nutzer sich für diverse mobile Applikationen verifizieren und identifizieren kann.

Mit dem IAM soll dem Nutzer eine Zugriffsteuerung für alle derzeit vorhandenen und zukünftigen elektronischen Anwendungen im Gesundheitswesen zur Verfügung gestellt werden.

Diese allgemeinen Nutzungsbedingungen ("Nutzungsbedingungen") stellen die rechtlichen Rahmenbedingungen für die Registrierung und Nutzung durch die Versicherten der Krankenkasse ("Nutzer") dar. Sie gelten zwischen Krankenkasse und den Nutzern.

Weitere Informationen zur Funktionsweise des IAM und zu den damit verbundenen Registrierungsmöglichkeiten können dem Informationsmaterial entnommen werden, welches vom Nutzer während der gesamten Laufzeit diese Nutzungsbedingungen abgerufen werden kann.

2 Gegenstand der Nutzungsbedingungen      

Gegenstand dieser Nutzungsbedingungen ist die zeitweise Überlassung des IAM-Tools, durch die jeweils verantwortliche Krankenkasse an deren Versicherten.

Bei verschiedenen Apps ist das IAM zur Identifizierung bzw. Authentisierung notwendig und ist durch den Nutzer selbstständig aus den entsprechenden App-Stores von Google und Apple als Komponente anderer Apps herunterzuladen und gemäß den Anweisungen zu installieren.

Die technischen Voraussetzungen sind dem Informationsblatt Ihrer Krankenkasse zu entnehmen.

3 Überlassung, Änderung und Einstellung des IAM

3.1 Das IAM wird dem Nutzer der Krankenkasse kostenlos zur Verfügung gestellt.

3.2 Der Zugang zum IAM erfolgt über das Internet. Für das Vorhalten des Internetzugangs und der für den Zugang zu der für das IAM erforderlichen Hardware ist der Nutzer verantwortlich.

3.3 Über die gesetzlich vorgeschriebenen Funktionen hinaus, hat der Nutzer keinen Anspruch auf Überlassung des IAM in einer bestimmten Form, in einer bestimmten Ausgestaltung oder mit bestimmten Funktionalitäten. Die Krankenkasse behält sich vor, nach billigem Ermessen und unter Berücksichtigung der Nutzerinteressen, einzelne – gesetzlich nicht vorgeschriebene – Funktionalitäten bzw. Leistungen des IAM zu ändern, insbesondere Funktionen bzw. Leistungen zu erweitern, zu beschränken oder ganz oder in Teilen zu beenden. Der Nutzer wird rechtzeitig vor einer etwaigen Beendigung von Funktionen bzw. Leistungen informiert.

3.4 Das IAM und/oder einzelne Komponenten kann infolge technischer Störungen vorübergehend nicht oder nur eingeschränkt nutzbar sein. Der Nutzer hat keinen Anspruch gegen die Krankenkasse darauf, dass das IAM und/oder die angebotenen Inhalte und Komponenten stets oder zu bestimmten Zeiten verfügbar sind. Die Krankenkasse ist nicht verpflichtet, den Zugang zum IAM oder bestimmten Inhalten und Anwendungen jederzeit ununterbrochen und fehlerfrei zu gewährleisten.

4 Registrierung, Vertragsschluss, Freischaltung und Zugriff auf das IAM

Die Registrierung und der Vertragsschluss für das IAM erfolgt grundsätzlich in deutscher Sprache. Im Rahmen des Registrierungsvorganges wird der Nutzer aufgefordert die richtigen und vollständigen Informationen zu seiner Identität einzutragen.

4.1 Registrierungsprozess

Am Anfang des Registrierungsprozesses erhält der Nutzer die Möglichkeit, die Datenschutzerklärung zur Kenntnis zu nehmen. Im Anschluss willigt der Nutzer in die Verwendung seiner Daten für die Registrierung ein und akzeptiert die Nutzungsbedingungen.
Der Nutzer kann die Dokumente überhttps://bkk-mahle.de/leistungen-service/leistungen-nach-themen/digitale-leistungen/elektronische-patientenakte-epa downloaden und speichern.

Als nächstes muss der Nutzer in die Datenverarbeitungen gegenüber der Krankenkasse datenschutzkonform einwilligen, wobei die Einwilligung jederzeit schriftlich und ohne Angabe von Gründen widerrufen werden kann.

Einwilligungserklärung zur Identifizierung und Authentifizierung

Ja, ich willige darin ein, dass die durch die MAHLE Betriebskrankenkasse zur Identifizierung und Authentifizierung folgenden personenbezogenen Daten von mir bzw. von meinem gesetzlichen Vertreter erhoben und verarbeitet werden dürfen. Diese Daten sind nachstehend aufgeführt:

• Krankenversichertennummer
• Anzahl der aktiven elektronischen Gesundheitskarten (Die Anzahl der aktiven eGK, die dem identifizierten Versicherten im eGK-System zugeordnet sind. Eine Karte gilt dabei im eGK-System als aktiv, wenn sie weder gesperrt oder logisch gelöscht ist. In der Regel ist immer nur eine eGK aktiv.)
• Versichertenart (z. B.: Mitglied, Familienversicherter, Rentner)
• Beginn und Ende Versicherungsverhältnis
• E-Mail-Adresse
• Name, Vorname
• Geburtsdatum des Nutzers
• Titel
• Namenszusatz
• Vorsatzwort (z.Bsp.: „von“, „de“, „van“)
• Geschlecht
• VIP – Kennzeichen
• IdentDataTime: (Zeitstempel für die vollzogene Identifizierung des Nutzers)
• Schutzklasse für die Identifikation (mit oder ohne eGK)
• Identifizierungsverfahren (z. B. in der Filiale oder Postident)
• ICSSN
• die Ausweisnummer des Personalausweises, des Aufenthaltstitels, der eID-Karte oder des Reisepasses,
• je nach verwendetem Authentisierungsmittel
  • ein Pseudonym bei Nutzung der Online-Ausweisfunktion. Dabei ruft der verwendete Anbieter erstmalig alle uns zugänglichen Daten des Personalausweises zum Personenabgleich ab und erzeugt ein Pseudonym. Jedes weitere mal erfolgt der Abgleich durch das vom Anbieter erzeugte Pseudonym
  • das Zertifikat der eGK bei Nutzung der elektronischen Gesundheitskarte
• ist NfcEgk (Dieser Wert gibt an, ob die im Aufruf bezeichnete, eGK für „Near Field Communication“ (NFC) ausgerüstet ist.)
• istPinBriefVersandt (Dieser Wert gibt an, ob zu der im Aufruf bezeichneten eGK ein PIN-Brief versandt wurde.)
• pinBriefVersandDatum (Zeitpunkt zu dem der PIN-Brief-Versand dem KAMS (Kartenanwendungs-managementsystem) gemeldet wurde.)

Diese erhobenen Daten werden wie folgt für die Nutzung der App zur,

• Identifizierung des Nutzers
• Authentifizierung des Nutzers
• Freischaltung des Nutzers

verwendet.

Die Verarbeitung meiner o.g. personenbezogenen Daten erfolgt ausschließlich zu dem Zweck der Identifizierung und Authentifizierung.

Ich weiß, dass meine Einwilligung freiwillig erfolgt und ich meine Einwilligung jederzeit grundlos widerrufen kann. Meine Widerrufserklärung kann ich an die Krankenkasse wie folgt richten: E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Weitere Informationen zu Art und Umfang der Datenverarbeitung kann ich der Datenschutzerklärung (https://bkk-mahle.de/datenschutz/epa) entnehmen.

Allgemeines 

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne von §§ 341 Abs. 4 Satz 1, 307 Abs. 4 SGB V in Verbindung mit Art. 4 Ziffer 7 der Datenschutz-Grundverordnung ist die:

MAHLE BKK
Pragstr. 26-46
70376 Stuttgart
Tel.: 0711 2090-9400
Mail: info(at)bkk-mahle.de

vertreten durch die Vorständin Nicole Müller-Coonan

Kontaktdaten Datenschutzbeauftragter des Verantwortlichen 

Den Vorstandsbeauftragten zum Thema Datenschutz der MAHLE BKK erreichen Sie wie folgt:

MAHLE BKK
z. Hd. Cornelius Kalk
Datenschutz
Pragstr. 26-46
70376 Stuttgart
E-Mail: datenschutz(at)bkk-mahle.de
https://mahle-bkk.de/datenschutz

Zuständige Aufsichtsbehörden bzgl. des Datenschutzes

Die Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Postfach 10 29 32
70025 Stuttgart
Tel.: 0711 615541-0
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Rechtsaufsichtsbehörde

Ministerium für Soziales und Integration

Postfach 103443
70029 Stuttgart
Tel.: 0711 123-0
E-Mail: poststelle(at)sm.bwl.de

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Versicherten, soweit dies zur Bereitstellung bzw. Nutzung einer funktionsfähigen Service-App erforderlich ist. Sofern die Verarbeitung personenbezogener Daten unserer Versicherten auf der Grundlage einer Einwilligung geschieht, erfolgt dies aufgrund einer dahingehenden gesetzlichen Verpflichtung aus dem SGB V. Eine Bereitstellung der Service-App für unsere Versicherten ohne deren Einwilligung ist gesetzlich nicht zugelassen.

Die Nutzung der Service App ist für unsere Versicherten gleichwohl freiwillig. Unseren Versicherten entsteht kein Nachteil, sofern sie sich gegen die Nutzung entscheiden.

Einbindung von Dritten 

Wir geben Daten unserer Versicherten grundsätzlich nicht an Dritte weiter. Wir setzen gleichwohl verschiedene technische Dienstleister ein, um unseren Versicherten die Service-App bereitstellen zu können. In diesem Zusammenhang kann es vorkommen, dass ein solcher technischer Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen diese Dienstleister sorgfältig aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Installation der MAHLE BKK Service-App

Die MAHLE BKK Service-App ist über von Dritten betriebene Plattformen erhältlich, sogenannte App-Stores. Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die MAHLE BKK hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores.
Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

Erforderliche Berechtigungen

Um die MAHLE BKK Service-App nutzen zu können, sind einige Systemberechtigungen erforderlich. Sie werden einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen.

Zur Sicherstellung der Sicherheit und Integrität der App können betriebssystemabhängige Sicherheits- und Integritätsmechanismen der jeweiligen Plattformanbieter eingesetzt werden, beispielsweise Sicherheitsdienste von Google oder Apple. Hierdurch wird überprüft, ob die App auf einem unveränderten und sicheren Endgerät ausgeführt wird und ob Anzeichen für Manipulationen, Rooting, Jailbreaks oder sonstige unautorisierte Änderungen vorliegen. Die Prüfungen dienen der Aufrechterhaltung der Funktionsfähigkeit der App, dem Schutz sensibler Daten sowie der Verhinderung missbräuchlicher Nutzungen. Hierbei können technische Informationen zum verwendeten Endgerät, zur App-Integrität sowie sicherheitsrelevante Geräteinformationen verarbeitet werden. Soweit hierbei Dienste von Plattformanbietern mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums eingesetzt werden, kann eine Verarbeitung personenbezogener Daten auch in Drittländern (beispielsweise den USA) nicht ausgeschlossen werden.
Die Verarbeitung erfolgt ausschließlich zu Sicherheitszwecken und nicht zu Werbe- oder Profilbildungszwecken.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und Integrität der App sowie der verarbeiteten Daten).

Kamera

Um der MAHLE BKK ein Dokument zur Bearbeitung zuzusenden (z.B. Foto Ihrer PZR Rechnung), ist der Zugriff auf Ihre systemseitige Kamera erforderlich.

Speicher

Wenn Sie der MAHLE BKK eine bereits gespeicherte Fotodatei zusenden möchten, wird ein Zugriff auf Ihren Fotospeicher benötigt.

Registrierung und Sicherheit

Wenn Sie sich zum ersten Mal für unsere Service-App registrieren, klicken Sie nach der Installation auf den Button "Registrieren". Dann werden Sie nach Ihrer Krankenversicherungs-Nummer und Ihrer Postleitzahl gefragt. Anschließend werden Sie zur Authentifizierung weitergeleitet.

Authentifizierung erfolgt über unterschiedliche Wege.

2-Faktoren-Verfahren

Um Ihnen höchste Sicherheit besonders sensibler Daten zu gewährleisten, arbeiten auch wir mit dem 2-Faktoren-Verfahren. Die zwei Faktoren beziehen sich auf den Besitz (Ihr mobiles Endgerät) und das Wissen (Ihre selbst festgelegte App-Code).
Die Änderung besonders schützenswerter Daten, wie zum Beispiel Ihrer Adresse, kann also nur über Ihr registriertes mobiles Endgerät in Verbindung mit Ihrer persönlichen PIN erfolgen.

Um alle Funktionen unserer App nutzen zu können, registrieren Sie bitte Ihr mobiles Endgerät über die App. Damit können Sie eine sechsstellige PIN vergeben, die Sie für einige Funktionen benötigen.

Einblick in die erteilten Zugriffe und deren Widerruf

Sie können jederzeit die erteilten Zugriffe für die App im Menü-Punkt „Einstellungen“ nachverfolgen, welche Berechtigungen Sie bereits vergeben haben und diese widerrufen. Damit die App allerdings ordnungsgemäß funktionieren kann, ist es notwendig, dass Sie den Zugriff auf bestimmte Geräte-Funktionen und personenbezogene Daten gewähren, die auf dem Gerät gespeichert sind.

Daten für die Nutzung der MAHLE BKK Service-App

Jeder Nutzer der App benötigt ein Passwort. Sofern Sie bereits in unserer online Geschäftsstelle oder der elektronischen Patientenakte (ePA-App) angemeldet sind, können Sie sich mit Ihrem dortigen Passwort anmelden, da die Zugangsdaten die selben sind.
Falls nicht, können Sie sich auch über die MAHLE BKK Service-App registrieren.
Die für die Registrierung erforderlichen Daten können Sie der Registrierungsmaske entnehmen.

Sobald Sie sich in unserer App anmelden, befinden Sie sich in einem gesondert geschützten Bereich.

Die Registrierung und die Geschäftsvorgänge in der App greifen auf Datenbestände zurück, die die MAHLE BKK und die MAHLE BKK Pflegekasse im Rahmen ihrer Tätigkeit als gesetzliche Krankenversicherung / soziale Pflegeversicherung über Sie bereits besitzt.
In der MAHLE BKK Service-App werden lediglich die Daten eingesetzt, die für die genannten Zwecke notwendig sind, um eine eindeutige Identifizierung des Nutzers zu ermöglichen. Darüber hinaus können Sie auch bei jedem Eingabefeld genau ersehen, welche Daten wir von Ihnen erheben, speichern und nutzen. Genutzt werden die Daten lediglich für die jeweils angegebenen bzw. sich aus den einzelnen Formularen / Eingabemasken eindeutig ergebenden Zwecke.

Die im Rahmen der App gestellten Anträge, Anfragen etc. werden außerhalb der App in einer Kontakthistorie gespeichert, damit wir Ihnen bei Nachfragen gezielt Auskunft über Ihre an uns herangetragenen Anliegen erteilen können.

Alle weiteren Sozialdaten sind nicht Bestandteil der App und befinden sich auf physikalisch getrennten und nochmals besonders geschützten Rechnern. In der App selbst werden keine Daten gespeichert. Ihre eingegebenen / hochgeladenen Daten gelangen direkt über die App in unser Rechenzentrum.

Alle Daten, die Sie über die App austauschen werden verschlüsselt übertragen. Auch der Anmeldevorgang selbst erfolgt selbstverständlich verschlüsselt.

Die App lässt keine Kommunikation mit dem Betriebssystem Ihres mobilen Gerätes zu.

Nach 15 Minuten Inaktivität werden Sie automatisch aus der App abgemeldet.

Es erfolgt keine automatische App-Analyse in der App.

Weitergabe von Daten an Dritte

Alle in der App erhobenen und verarbeiteten Daten gelangen ausschließlich an die MAHLE BKK und werden nicht an Dritte weitergegeben.