Datenschutz­erklärung der Württem­bergische Kranken­ver­sicherung AG für die App „Württembergische Gesundheit“

Datenschutz ist uns wichtig

Vorsorge und Vermögensbildung sind Vertrauenssache. Entsprechend ist es uns sehr wichtig, Ihre Persönlichkeitsrechte zu respektieren und mit Ihren Daten sorgfältig umzugehen.

Der Schutz Ihrer Privatsphäre ist für die Württembergische Versicherung AG von höchster Bedeutung. Daher halten wir selbstverständlich alle gesetzlichen Bestimmungen zum Datenschutz ein und möchten Sie wissen lassen, wann wir welche Daten speichern und wie wir diese verwenden.

Besonders der Schutz personenbezogener Daten, wie Name und Adresse, ist uns sehr wichtig. Gleiches gilt für den Umgang mit den Informationen, die Sie uns anvertrauen, und für die Daten, die bei der Internetnutzung protokolliert werden. Mit dieser Datenschutzerklärung klären wir, die Württembergische Krankenversicherung AG, als Diensteanbieter der App “Württembergische Gesundheit”, Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten auf, die bei Ihrem Besuch der App relevant werden.

Seit dem 25. Mai 2018 gilt die EU-Datenschutz-Grundverordnung (DSGVO) in allen Mitgliedstaaten der Europäischen Union unmittelbar.

Begriffsbestimmungen

Die Datenschutzerklärung der Württembergische Versicherung AG verwendet Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der EU-Datenschutz-Grundverordnung (DSGVO) vorgegeben werden. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Allgemeines

Die Vorgaben zur App „Württembergische Gesundheit“ werden durch die gematik unter der Rechtsaufsicht des Bundesministeriums für Gesundheit (BMG) sowie im Benehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und mit dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) erstellt.

Die Umsetzung dieser Vorgaben erfolgt unter strengen Sicherheitsauflagen und sowohl der Entwicklungsprozess selbst, der Programmcode als auch der Betrieb der Lösung werden durch unabhängige, zertifizierte und akkreditierte Stellen im Rahmen einer Zulassung sowie kontinuierlichen Audits geprüft.

Für jede Zulassung ist ein Sicherheitsgutachten erforderlich, das sowohl eine technische als auch eine funktionale Eignung prüft.

Vorbemerkung

Im Sinne einer besseren Lesbarkeit und einem vereinfachtem Bearbeitungsverfahren wurde die gendergerechte Ansprache durch die einheitliche Verwendung der Formulierungen:

• „Versicherter“
• „Vertreter“

ersetzt. Mit der Benutzung dieser Begriffe sind immer ohne Einschränkung alle Geschlechter gemeint.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Der Verantwortliche im Sinne von §§ 341 Abs. 4 Satz 1, 307 Abs. 4 SGB V in Verbindung mit Art. 4 Ziffer 7 der Datenschutz-Grundverordnung ist die:

Württembergische Krankenversicherung AG

W&W-Platz 1
70806 Kornwestheim
Telefon 0711 662–0
E-Mail info@wuerttembergische.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

Wüstenrot & Württembergische AG
Datenschutzbeauftragter
W&W-Platz 1
70806 Kornwestheim
Telefon 07141 16-0
E-Mail dsb@ww-ag.com

Ihr Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde

Die für die Württembergische Krankenversicherung AG zuständige Datenschutz-Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Sie können sich jedoch auch an die Datenschutz-Aufsichtsbehörde wenden, die Ihrem Wohnsitz am nächsten liegt.

Welche Daten erheben wir?

Wir verarbeiten personenbezogene Daten unserer Versicherten, soweit dies zur Bereitstellung bzw. Nutzung einer funktionsfähigen App „Württembergische Gesundheit“ erforderlich ist.

Die Nutzung der App „Württembergische Gesundheit“ ist für unsere Versicherten freiwillig. Ihnen entsteht kein Nachteil, sofern sie sich gegen die Nutzung der App „Württembergische Gesundheit“ entscheiden.

Wer bekommt Daten zu Ihrer Person?

Wir geben Daten unserer Versicherten grundsätzlich nicht an Dritte weiter. Wir setzen verschiedene technische Dienstleister ein, um unseren Versicherten die App „Württembergische Gesundheit“ bereitstellen zu können. In diesem Zusammenhang kann es vorkommen, dass ein solcher technischer Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen diese Dienstleister sorgfältig aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung. Die beauftragten Dienstleister sind ebenfalls verpflichtet, alle datenschutzrechtlichen Maßnahmen einzuhalten und werden im Rahmen einer Vereinbarung zur Auftragsverarbeitung (AV) verpflichtet.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Verarbeitung der Daten unserer Versicherten außerhalb der europäischen Union findet nicht statt. Alle TI-bezogenen Datenverarbeitungen finden ausschließlich in Deutschland statt.

Welche Datenschutzrechte habe ich?

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre personenbezogenen Daten, die bei der Nutzung unserer App „Württembergische Gesundheit“ entstehen, solange dies für die genannten Zwecke erforderlich ist. Darüber hinaus unterliegen wir verschiedenen rechtlichen Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch, in Steuergesetzen und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach in der Regel bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Nach Ablauf der Speicherdauer werden über ein automatisiertes Verfahren die personenbezogenen Daten gelöscht.

Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Wir setzen keine Verarbeitungsvorgänge ein, die auf einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO beruhen.

Wie erfolgt die Bereitstellung der App „Württembergische Gesundheit“ durch die Württembergische Krankenversicherung AG?

Die App „Württembergische Gesundheit“ wird allen unseren privat Krankenvollversicherten zur Verfügung gestellt.

Was ist der Umfang der Datenverarbeitung?

Bei der Bereitstellung der App „Württembergische Gesundheit“ werden folgende personenbezogene Daten unseres Versicherten herangezogen:

• Angaben des amtlichen Ausweisdokuments
• Name, Vorname
• Geburtsdatum des Versicherten
• Geburtsort des Versicherten
• Versichertenart (z. B.: Mitglied, Familienversicherter, Rentner)
• Beginn und Ende Versicherungsverhältnis
• IdentDataTime (Zeitstempel für die vollzogene Identifizierung des Versicherten)
• Schutzklasse für die Identifikation (mit oder ohne eGK)
• Identifizierungsverfahren (z. B. in der Filiale oder Postident)
• Meldeadresse: Länderkennzeichen, PLZ, Ort; Straße, Hausnummer;
• Ende der Registrierung / Ja oder Nein
• Zeitpunkt Registrierungsbeginn
• Titel
• Namenszusatz
• Vorsatzwort (z. B.: „von“, „de“, „van“)
• Geschlecht
• je nach verwendetem Authentisierungsmittel:
  
  • ein Pseudonym bei Nutzung der Online-Ausweisfunktion. Dabei ruft der verwendete Anbieter erstmalig alle uns zugänglichen Daten des Personalausweises zum Personenabgleich ab und erzeugt ein Pseudonym. Jedes weitere Mal erfolgt der Abgleich durch das vom Anbieter erzeugte Pseudonym.
• Kennzeichen für Mitarbeiter der W&W-Gruppe

Was ist die Rechtsgrundlage für diese Datenverarbeitung?

Rechtsgrundlage für die Anlage der App „Württembergische Gesundheit“ ist ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Was ist der Zweck dieser Datenverarbeitung?

Zweck der Datenverarbeitung ist die Bereitstellung der App „Württembergische Gesundheit“ inkl. GesundheitsID zur Nutzung von TI-Services.

Wie lange speichern wir Ihre Daten?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungspflichten mehr bestehen.

Absprünge auf das Organspenderegister und gesund.bund.de

Für alle Inhalte auf www.organspende-register.de ist das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) verantwortlich.

Für alle Inhalte auf www.gesund.bund.de ist das Bundesministerium für Gesundheit verantwortlich.

Wie erfolgt die Nutzung der Anwendung E-Rezept?

Der Versicherte kann in der App „Württembergische Gesundheit“ über das E-Rezept-Modul alle elektronischen Verordnungen, die von Ärztinnen und Ärzten sowie Zahnärztinnen und Zahnärzten ausgestellt wurden, über den Fachdienst E-Rezept abrufen.

Was ist der Umfang der Datenverarbeitung?

Dabei werden die Daten wie oben für die Bereitstellung der App „Württembergische Gesundheit“ beschrieben verarbeitet sowie Standortdaten und Versichertennummer.

Die Anmeldung am E-Rezept-Fachdienst erfolgt über einen elektronischen Identitätsnachweis (digitale Identität in Form der GesundheitsID), welcher Versichertenstammdaten (z.B. Name und Krankenversichertennummer) enthält. Die GesundheitsID erhält der Versicherte bei der Registrierung in der App "Württembergische Gesundheit".

Wie erfolgt die Kommunikation zwischen der App „Württembergische Gesundheit“ und Apotheken?

Rezepte: Apotheken erhalten das Zugriffsrecht für das im Fachdienst E-Rezept gespeicherte E-Rezept. Eine direkte Kommunikation zwischen App „Württembergische Gesundheit“ und Apotheke erfolgt dabei nicht, da die App „Württembergische Gesundheit“ nicht direkt mit dem Kommunikationssystem der Apotheke kommuniziert.

Mitteilungen: die Kommunikation mit der Apotheke läuft über den Fachdienst E-Rezept, der die Mitteilungen archiviert. Die App „Württembergische Gesundheit“ lädt die Mitteilungen vom Fachdienst E-Rezept und speichert sie auf dem Gerät.

Was ist die Rechtsgrundlage für diese Datenverarbeitung?

Rechtsgrundlage für die Nutzung des E-Rezept-Moduls ist die Einwilligung unseres Versicherten gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 360 Abs. 10 SGB V.

Was ist der Zweck dieser Datenverarbeitung?

Zweck der Datenverarbeitung ist die Nutzung der Anwendung E-Rezept durch den Versicherten zum Abruf und zur Einlösung von ausgestellten Rezepten.

Wie lange speichern wir Ihre Daten?

Für den Versicherten besteht die Möglichkeit Rezepte selbst zu löschen, ansonsten werden die Rezepte nach 100 Tagen durch den Fachdienst E-Rezept gelöscht (§ 360 Abs. 11 SGB V). Zugriffsprotokolle im Fachdienst E-Rezept werden nicht auf dem Gerät gespeichert und können nicht gelöscht werden. (Automatische Löschung nach drei Jahren (§ 309 SGB V)).

Widerrufsmöglichkeiten für die Nutzung der Anwendung E-Rezept

Die unter diesem Abschnitt beschriebenen Datenverarbeitungen sind zur Nutzung des E-Rezept-Moduls durch den Versicherten zwingend erforderlich. Der Versicherte kann seine Einwilligung zur Nutzung des E-Rezept-Moduls jederzeit widerrufen, durch Entfernen des gesetzten Bestätigungshakens in der App „Württembergische Gesundheit“.

Wie erfolgt der digitale Registrierungsprozess?

Die in den nachfolgenden Abschnitten beschriebenen Datenverarbeitungsprozesse sind für die Nutzung der App „Württembergische Gesundheit“ zwingend erforderlich.

Was ist der Umfang dieser Datenverarbeitung?

Für die Nutzung der App „Württembergische Gesundheit“ und der damit bereitgestellten Services müssen Verifikationsverfahren durchgeführt werden, um zu überprüfen, ob die Person, welche die Nutzung der App möchte, auch tatsächlich unser Versicherter ist.

Diese Prozessabläufe sind nachfolgend beschrieben. Im Rahmen des Verifikationsverfahrens werden folgende Daten verarbeitet:

• E-Mailadresse
• Krankenversichertennummer
• Postleitzahl
• Geburtsdatum

Beim Registrierungsverfahren werden vorstehende Daten temporär gespeichert.

Nach Verifikation der eingegebenen Daten durch die Württembergische Krankenversicherung AG wird der Versicherte als Nutzer der App „Württembergische Gesundheit“ angelegt und zur Nutzung freigeschaltet. Der Versicherte erhält hierzu eine Bestätigung der Württembergische Krankenversicherung AG.

Welche Daten werden für einen Fehlerreport erfasst?

Wir benötigten die im Folgenden aufgeführten Informationen, wenn ein Versicherter einen Fehler meldet und die Ursache analysiert werden muss.

Automatisiert übermittelte Daten

Für die App „Württembergische Gesundheit“ für IOS und Android sowie die Desktop App wird im Fehlerfall ein Report erstellt und dieser wird automatisch an das Business Service Management (BSM) versendet.

Diese übermittelten Daten werden ausschließlich zur Fehlerbehebung analysiert.

Manuell übermittelte Daten

Für die App „Württembergische Gesundheit“ für IOS und Android sowie die Desktop App wird im Fehlerfall ein Report erstellt. Zusätzlich zu dem automatisiert übermittelten Report können App-Nutzende die folgenden Daten manuell an das Business Service Management (BSM) versenden.

Die folgenden Informationen können zusätzlich im Fehlerfall an das BSM übermittelt werden. Diese übermittelten Daten werden ausschließlich zur Fehlerbehebung analysiert.

Was ist die Rechtsgrundlage für diese Datenverarbeitung?

Rechtsgrundlage für den IDP-Registrierungsprozess und die hierbei verarbeiteten Daten ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 344 Abs. 1 Satz 1 SGB V.

Was ist der Zweck dieser Datenverarbeitung?

Zweck der Datenverarbeitung ist die rechtssichere Identifikation des Versicherten sowie die Verhinderung von Daten- und Identitätsmissbrauch.

Wie lange speichern wir Ihre Daten?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungspflichten mehr bestehen. Dies ist der Fall, wenn die App „Württembergische Gesundheit“ gekündigt und final gelöscht wurde.

Wie erfolgt die individuelle Kommunikation mit Ihnen?

Die App „Württembergische Gesundheit“ enthält Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. So bieten wir Ihnen bei Fragen jeglicher Art die Möglichkeit an, mit uns über in der App „Württembergische Gesundheit“ bereitgestellten Interaktionspunkte Kontakt aufzunehmen. Über die jeweils erforderlichen Angaben um Ihre Anfrage zu bearbeiten, weisen wir Sie an dem jeweiligen Interaktionspunkt hin. Sofern Sie über einen Interaktionspunkt den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten für Zwecke der Bearbeitung oder der Kontaktaufnahme mit Ihnen automatisch gespeichert. Zur Kontaktaufnahme mit uns kann folgende E-Mail-Adresse: gesundheit@wuerttembergische.de genutzt werden. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Kommunikation mit Ihnen verwendet.

Was ist die Rechtsgrundlage für diese Datenverarbeitung?

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die im Rahmen der Kontaktaufnahme durchgeführten Datenverarbeitungsvorgänge für die ordnungsgemäße Abwicklung des Nutzungsvertrags mit dem Versicherten über die ePA erforderlich sind.

Was ist der Zweck dieser Datenverarbeitung?

Die in diesem Abschnitt beschriebene Verarbeitung personenbezogener Daten wird durchgeführt, um Kontaktaufnahmen unserer Versicherten bearbeiten zu können und infolgedessen den Nutzungsvertrag über die App „Württembergische Gesundheit“ mit dem Versicherten durchführen zu können.

Wie lange speichern wir Ihre Daten?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungspflichten mehr bestehen. Dies ist der Fall, wenn die Württembergische Krankenversicherung AG entscheidet, dass spätestens drei Jahre nach Schließung des Vorgangstickets diese Daten gelöscht werden sollen.

Was sind die Speicherorte aller spezifischen Daten der App „Württembergische Gesundheit“?

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 04.06.2025.