Daten­schutz­er­klärung

Daten­schutz­er­klärung

Allge­meines
Die Conti­nentale BKK nimmt den Schutz perso­nen­be­zo­gener Daten sehr ernst. Wir möchten, dass Du weißt, wann wir welche Daten speichern und wie wir sie verwenden. Alle von uns erhobenen Daten unter­liegen dem Sozial­da­ten­schutz nach dem Sozial­ge­setzbuch (SGB). Daten, die zur Teilnahme an Angeboten des Inter­net­auf­tritts erhoben und gespei­chert werden, unter­liegen den Daten­schutz­regeln des Teleme­di­en­ge­setzes (TMG). Wir erheben und verwenden Deine perso­nen­be­zo­genen Daten ausschließlich im Rahmen dieser Bestim­mungen. Wir haben technische und organi­sa­to­rische Maßnahmen getroffen, die sicher­stellen, dass die Vorschriften über den Daten­schutz sowohl von uns als auch von externen Dienst­leistern beachtet werden. Im Hinblick auf die verwen­deten Begriff­lich­keiten verweisen wir auf die Defini­tionen im Art. 4 der Daten­schutz­grund­ver­ordnung (DSGVO).

Verant­wort­licher
Conti­nentale Betriebs­kran­ken­kasse
Vorstands­vor­sit­zender
Sengel­mannstr. 120 | 22335 Hamburg
kundenservice@​continentale-​bkk.​de

Daten­schutz­be­auf­tragter
Conti­nentale Betriebs­kran­ken­kasse
Daten­schutz­be­auf­tragter
Sengel­mannstr. 120 | 22335 Hamburg
datenschutz@​continentale-​bkk.​de

Arten der verar­bei­teten Daten

  • Bestands­daten (z. B., Namen, Adressen).
  • Kontakt­daten (z. B., E-​​Mail, Telefonnummern).
  • Inhalts­daten (z. B., Textein­gaben, Fotografien, Videos).
  • Nutzungs­daten (z. B., besuchte Webseiten,
  • Interesse an Inhalten, Zugriffszeiten).
  • Meta-​​/​Kommunikationsdaten (z. B., Geräte-​​Informationen, IP-​​Adressen).

Zweck der Verarbeitung

  • Zurver­fü­gung­stellung des Online­an­ge­botes, seiner Funktionen und Inhalte.
  • Beant­wortung von Kontaktan­fragen und Kommu­ni­kation mit Nutzern.
  • Sicher­heits­maß­nahmen.
  • Reichweitenmessung/​Marketing

Perso­nen­be­zogene Daten
Perso­nen­be­zogene Daten sind Infor­ma­tionen, die dazu genutzt werden können, Deine Identität zu erfahren. Darunter fallen z. B. Infor­ma­tionen wie Dein Vor– und Zuname, Adresse, Postan­schrift und Telefonnummer.

Mit dieser Daten­schutz­er­klärung unter­richten wir Dich darüber, in welcher Art, in welchem Umfang und zu welchem Zweck wir perso­nen­be­zogene Daten erheben und verwenden, wenn Du unsere Website besuchen.

Nach Maßgabe des Art. 13 DSGVO teilen wir Dir die Rechts­grund­lagen unserer Daten­ver­ar­bei­tungen mit. Sofern die Rechts­grundlage in der Daten­schutz­er­klärung nicht genannt wird, gilt Folgendes: Die Rechts­grundlage für die Einholung von Einwil­li­gungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechts­grundlage für die Verar­beitung zur Erfüllung unserer Leistungen und Durch­führung vertrag­licher Maßnahmen sowie Beant­wortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechts­grundlage für die Verar­beitung zur Erfüllung unserer recht­lichen Verpflich­tungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechts­grundlage für die Verar­beitung zur Wahrung unserer berech­tigten Inter­essen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebens­wichtige Inter­essen der betrof­fenen Person oder einer anderen natür­lichen Person eine Verar­beitung perso­nen­be­zo­gener Daten erfor­derlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grundlage.

Solltest du unter 16 Jahre sein, benötigen wir die Zustimmung deiner Eltern oder Erzie­hungs­be­rech­tigten. Andern­falls darfst du uns keine Daten an uns übermitteln.

Nutzung zur Infor­mation
Du kannst unser Online-​​Angebot grund­sätzlich ohne Offen­legung Deiner Identität nutzen, wenn Du sich auf azubi​.conti​nentale​-bkk​.de lediglich infor­mieren willst und Dich nicht auf der Website anmelden, regis­trieren oder sonstige Infor­ma­tionen übermitteln.

Bei dieser sogenannten „Nutzung zur Infor­mation“ werden ausschließlich Daten erhoben, die ihr Browser übermittelt, um ihnen den Besuch unserer Website zu ermöglichen.

Dies ist z. B.

  • IP-​​Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Inhalt der Anfor­derung (konkrete Seite)

Recht auf Auskunft, Löschung und Widerruf
Du hast das Recht, eine Bestä­tigung darüber zu verlangen, ob betref­fende Daten verar­beitet werden und auf Auskunft über diese Daten sowie auf weitere Infor­ma­tionen und Kopie der Daten entspre­chend Art. 15 DSGVO.

Du hast entspre­chend Art. 16 DSGVO das Recht, die Vervoll­stän­digung der Dich betref­fenden Daten oder die Berich­tigung der Dich betref­fenden unrich­tigen Daten zu verlangen.
Du hast nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betref­fende Daten unver­züglich gelöscht werden, bzw. alter­nativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verar­beitung der Daten zu verlangen.
Du hast das Recht zu verlangen, dass die Dich betref­fenden Daten, die Du uns bereit­ge­stellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verant­wort­liche zu fordern.
Du hast das Recht, erteilte Einwil­li­gungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu wider­rufen.
Du kannst der künftigen Verar­beitung der Sie betref­fenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit wider­sprechen. Der Wider­spruch kann insbe­sondere gegen die Verar­beitung für Zwecke der Direkt­werbung erfolgen
Du hast ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zustän­digen Aufsichts­be­hörde einzureichen.

Unsere Aufsichts­be­hörde für den Daten­schutz ist:
Bundes­be­auf­tragte für den Daten­schutz und die Infor­ma­ti­ons­freiheit (BfDI)
Graurhein­dorfer Str. 153 | 53117 Bonn
Telefon: +49(0)228 997799 – 0
E-​​Mail: poststelle@​bfdi.​bund.​de | De-​​Mail: poststelle@​bfdi.​de-​mail.​de

Zusam­men­arbeit mit Auftrags­ver­ar­beitern und Dritten
Sofern wir im Rahmen unserer Verar­beitung Daten gegenüber anderen Personen und Unter­nehmen (Auftrags­ver­ar­beitern oder Dritten) offen­baren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetz­lichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungs­dienst­leister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertrags­er­füllung erfor­derlich ist), Du einge­willigt hast, eine recht­liche Verpflichtung dies vorsieht oder auf Grundlage unserer berech­tigten Inter­essen (z.B. beim Einsatz von Beauf­tragten, Webhostern, etc.).

Sofern wir Dritte mit der Verar­beitung von Daten auf Grundlage eines sog. „Auftrags­ver­ar­bei­tungs­ver­trages“ beauf­tragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Verar­beitung in einem Drittland
Verar­beitung in einem Drittland findet bei uns nicht statt.

Hosting und E-​​Mail-​​Versand
Die von uns in Anspruch genom­menen Hosting-​​Leistungen dienen der Zurver­fü­gung­stellung der folgenden Leistungen: Infra­struktur– und Platt­form­dienst­leis­tungen, Rechen­ka­pa­zität, Speicher­platz und Daten­bank­dienste, E-​​Mail-​​Versand, Sicher­heits­leis­tungen sowie technische Wartungs­leis­tungen, die wir zum Zwecke des Betriebs dieses Online­an­ge­botes einsetzen.

Hierbei verar­beiten wir, bzw. unser Hosting­an­bieter Bestands­daten, Kontakt­daten, Inhalts­daten, Vertrags­daten, Nutzungs­daten, Meta– und Kommu­ni­ka­ti­ons­daten von Kunden, Inter­es­senten und Besuchern dieses Online­an­ge­botes auf Grundlage unserer berech­tigten Inter­essen an einer effizi­enten und sicheren Zurver­fü­gung­stellung dieses Online­an­ge­botes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftrags­ver­ar­bei­tungs­vertrag).

Erhebung von Zugriffs­daten und Logfiles
Wir, bzw. unser Hosting­an­bieter, erhebt auf Grundlage unserer berech­tigten Inter­essen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server­log­files). Zu den Zugriffs­daten gehören Name der abgeru­fenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Daten­menge, Meldung über erfolg­reichen Abruf, Browsertyp nebst Version, das Betriebs­system des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-​​Adresse und der anfra­gende Provider.

Logfile-​​Informationen werden aus Sicher­heits­gründen (z.B. zur Aufklärung von Missbrauchs– oder Betrugs­hand­lungen) für die Dauer von maximal 7 Tagen gespei­chert und danach gelöscht. Daten, deren weitere Aufbe­wahrung zu Beweis­zwecken erfor­derlich ist, sind bis zur endgül­tigen Klärung des jewei­ligen Vorfalls von der Löschung ausgenommen.

Soziale Medien
Wir unter­halten Online­prä­senzen innerhalb sozialer Netzwerke und Platt­formen, um mit den dort aktiven Kunden, Inter­es­senten und Nutzern kommu­ni­zieren und sie dort über unsere Leistungen infor­mieren zu können. Beim Aufruf der jewei­ligen Netzwerke und Platt­formen gelten die Geschäfts­be­din­gungen und die Daten­ver­ar­bei­tungs­richt­linien deren jewei­ligen Betreiber.

Soweit nicht anders im Rahmen unserer Daten­schutz­er­klärung angegeben, verar­beiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Platt­formen kommu­ni­zieren, z.B. Beiträge auf unseren Online­prä­senzen verfassen oder uns Nachrichten zusenden.

Einbindung von Diensten und Inhalte Dritter
Wir setzen innerhalb unseres Online­an­ge­botes auf Grundlage unserer berech­tigten Inter­essen (d. h. Interesse an der Analyse, Optimierung und wirtschaft­lichem Betrieb unseres Online­an­ge­botes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts– oder Service­an­gebote von Dritt­an­bietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schrift­arten einzu­binden (nachfolgend einheitlich bezeichnet als “Inhalte”).

Dies setzt immer voraus, dass die Dritt­an­bieter dieser Inhalte, die IP-​​Adresse der Nutzer wahrnehmen, da sie ohne die IP-​​Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-​​Adresse ist damit für die Darstellung dieser Inhalte erfor­derlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-​​Adresse lediglich zur Auslie­ferung der Inhalte verwenden. Dritt­an­bieter können ferner so genannte Pixel-​​Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statis­tische oder Marke­ting­zwecke verwenden. Durch die “Pixel-​​Tags” können Infor­ma­tionen, wie der Besucher­verkehr auf den Seiten dieser Website ausge­wertet werden. Die pseud­onymen Infor­ma­tionen können ferner in Cookies auf dem Gerät der Nutzer gespei­chert werden und unter anderem technische Infor­ma­tionen zum Browser und Betriebs­system, verwei­sende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Online­an­ge­botes enthalten, als auch mit solchen Infor­ma­tionen aus anderen Quellen verbunden werden.

Haftung für Links
Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verant­wortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechts­ver­stöße überprüft. Rechts­widrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine perma­nente inhalt­liche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhalts­punkte einer Rechts­ver­letzung nicht zumutbar. Bei Bekannt­werden von Rechts­ver­let­zungen werden wir derartige Links umgehend entfernen.

Unser Online-​​Angebot enthält Links zu anderen Websites. Wir haben keinen Einfluss darauf, dass deren Betreiber die Daten­schutz­be­stim­mungen einhalten.

Sicherheit des Systems
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berück­sich­tigung des Stands der Technik, der Imple­men­tie­rungs­kosten und der Art, des Umfangs, der Umstände und der Zwecke der Verar­beitung sowie der unter­schied­lichen Eintritts­wahr­schein­lichkeit und Schwere des Risikos für die Rechte und Freiheiten natür­licher Personen, geeignete technische und organi­sa­to­rische Maßnahmen, um ein dem Risiko angemes­senes Schutz­niveau zu gewährleisten.

Zu den Maßnahmen gehören insbe­sondere die Sicherung der Vertrau­lichkeit, Integrität und Verfüg­barkeit von Daten durch Kontrolle des physi­schen Zugangs zu den Daten, als auch des sie betref­fenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfüg­barkeit und ihrer Trennung. Des Weiteren haben wir Verfahren einge­richtet, die eine Wahrnehmung von Betrof­fe­nen­rechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewähr­leisten. Ferner berück­sich­tigen wir den Schutz perso­nen­be­zo­gener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entspre­chend dem Prinzip des Daten­schutzes durch Technik­ge­staltung und durch daten­schutz­freund­liche Vorein­stel­lungen (Art. 25 DSGVO).

Cookies

Matomo (ehemals Piwik)

Unsere Website verwendet den Webana­ly­se­dienst Matomo. Matomo ist eine Open Source Lösung.

Matomo verwendet „Cookies.“ Das sind kleine Textda­teien, die Ihr Webbrowser auf Ihrem Endgerät speichert und die eine Analyse der Website-​​Benutzung ermög­lichen. Mittels Cookie erzeugte Infor­ma­tionen über die Benutzung unserer Website werden auf unserem Server gespei­chert. Vor der Speicherung erfolgt eine Anony­mi­sierung Ihrer IP-​​Adresse.

Cookies von Matomo verbleiben auf Ihrem Endgerät, bis Sie eine Löschung vornehmen.

Das Setzen von Matomo-​​Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berech­tigtes Interesse an der anony­mi­sierten Analyse des Nutzer­ver­haltens, um sowohl unser Weban­gebot und ggf. auch Werbung zu optimieren.

Es erfolgt keine Weitergabe der im Matomo-​​Cookie gespei­cherten Infor­ma­tionen über die Benutzung dieser Website. Das Setzen von Cookies durch Ihren Webbrowser ist verhin­derbar. Einige Funktionen unserer Website könnten dadurch jedoch einge­schränkt werden.

Sie können hier die Speicherung und Nutzung Ihrer Daten deakti­vieren. Ihr Browser setzt ein Opt-​​Out-​​Cookie, welches die Speicherung von Matomo Nutzungs­daten unter­bindet. Wenn Sie Ihre Cookies löschen, wird auch das Matomo Opt-​​Out-​​Cookie entfernt. Bei einem erneuten Besuch unserer Website ist das Opt-​​Out-​​Cookie zur Unter­bindung der Speicherung und Nutzung Ihrer Daten erneut zu setzen.

You may choose to prevent this website from aggre­gating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.


Google Analytics

Art und Umfang der Verar­beitung
Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analy­se­dienst zur statis­ti­schen Auswertung unseres Online­an­ge­botes. Diese umfasst beispiels­weise die Anzahl der Aufrufe unseres Online­an­ge­botes, besuchte Unter­seiten und die Verweil­dauer von Besuchern.
Google Analytics nutzt Cookies und weitere Browser-​​Technologien, um Nutzer­ver­halten auszu­werten und Nutzer wieder­zu­er­kennen.
Diese Infor­ma­tionen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.

Zweck und Rechts­grundlage
Der Einsatz von Google Analytics erfolgt auf Grundlage Ihrer Einwil­ligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TTDSG.
Wir beabsich­tigen perso­nen­be­zo­genen Daten an Dritt­länder außerhalb des Europäi­schen Wirtschafts­raums, insbe­sondere die USA, zu übermitteln. In Fällen, in denen kein Angemes­sen­heits­be­schluss der Europäi­schen Kommission existiert (z.B. in den USA) haben wir mit den Empfängern der Daten ander­weitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind – sofern nicht anders angegeben – Standard­ver­trags­klauseln der EU-​​Kommission gemäß Durch­füh­rungs­be­schluss (EU) 2021/​914 vom 4. Juni 2021. Eine Kopie dieser Standard­ver­trags­klauseln können Sie unter https://​eur​-lex​.europa​.eu/​l​e​g​a​l​-​c​o​n​t​e​n​t​/​D​E​/​T​X​T​/​H​T​M​L​/​?​u​r​i​=​C​E​L​E​X​:​3​2​0​2​1​D​0​9​1​4​&​a​m​p​;​f​r​om=DE einsehen.
Zudem holen wir vor einem solchen Dritt­land­transfer Ihre Einwil­ligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwil­ligung im Consent Manager (oder sonstigen Formu­laren, Regis­trie­rungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Dritt­land­über­mitt­lungen im Detail unbekannte Risiken (z.B. die Daten­ver­ar­beitung durch Sicher­heits­be­hörden des Dritt­landes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

Speicher­dauer
Die konkrete Speicher­dauer der verar­bei­teten Daten ist nicht durch uns beein­flussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Daten­schutz­er­klärung für Google Analytics: https://​policies​.google​.com/​p​r​ivacy.

Google Tag Manager

Art und Umfang der Verar­beitung
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-​​Tags über eine Oberfläche zu verwalten und ermög­licht es uns, die genaue Integration von Diensten auf unserer Website zu steuern.
Dies gestattet uns zusätz­liche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Zweck und Rechts­grundlage
Der Einsatz von Google Tag Manager erfolgt auf Grundlage Ihrer Einwil­ligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TTDSG.

Speicher­dauer
Die konkrete Speicher­dauer der verar­bei­teten Daten ist nicht durch uns beein­flussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Daten­schutz­er­klärung für Google Tag Manager: https://​marke​ting​platform​.google​.com/​a​b​o​u​t​/​a​n​a​l​y​t​i​c​s​/​t​a​g​-​m​a​n​a​g​e​r​/​u​s​e​-​p​olicy