Krankenversicherung für Jedermann

Gizlilik Politikası

Genel
Continentale BKK kişisel verilerin korunmasını çok ciddiye almaktadır. Hangi verileri ne zaman sakladığımızı ve nasıl kullandığımızı bilmenizi istiyoruz. Tarafımızdan toplanan tüm veriler, Alman Sosyal Güvenlik Kanunu (SGB) uyarınca sosyal veri korumasına tabidir. Web sitesindeki tekliflere katılmak için toplanan ve saklanan veriler, veri koruma kurallarına tabidir Dijital Hizmetler Yasası'nın (DDG). Kişisel verilerinizi yalnızca bu hükümler kapsamında toplar ve kullanırız. Veri koruma düzenlemelerinin hem bizim tarafımızdan hem de harici hizmet sağlayıcılar tarafından gözetilmesini sağlamak için teknik ve organizasyonel önlemler aldık. Kullanılan terimlerle ilgili olarak, Genel Veri Koruma Yönetmeliği'nin (GDPR) 4. Maddesindeki tanımlara atıfta bulunuyoruz.

Sorumlu
Continentale Şirketi Sağlık Sigortası Fonu
Stefan Lorenz
Sengelmannstr. 120 | 22335 Hamburg

Veri Koruma Görevlisi
Continentale Şirketi Sağlık Sigortası Fonu
Veri Koruma Görevlisi
Sengelmannstr. 120 | 22335 Hamburg

İşlenen veri türleri

Envanter verileri (örn. isimler, adresler).
İletişim bilgileri (örn. e-posta, telefon numaraları).
İçerik verileri (örn. metin girişi, fotoğraflar, videolar).
Kullanım verileri (örn. ziyaret edilen web sayfaları,
İçeriğe ilgi, erişim süreleri).
Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

İşlemenin amacı

Çevrimiçi teklifin, işlevlerinin ve içeriğinin sağlanması.
İletişim taleplerine yanıt vermek ve kullanıcılarla iletişim kurmak.
Güvenlik önlemleri.
Erişim ölçümü/pazarlama

Kişisel veriler
Kişisel veriler, sizi tanımlamak için kullanılabilecek bilgilerdir. Bu, örneğin adınız ve soyadınız, adresiniz, posta adresiniz ve telefon numaranız gibi bilgileri içerir.

Bu veri koruma beyanı ile, web sitemizi ziyaret ettiğinizde kişisel verileri topladığımız ve kullandığımız tür, kapsam ve amaç hakkında sizi bilgilendiriyoruz.

GDPR Madde 13 uyarınca, veri işlememizin yasal dayanağı hakkında sizi bilgilendiriyoruz. Gizlilik politikasında yasal dayanak belirtilmemişse, aşağıdakiler geçerlidir: Onay almak için yasal dayanak GDPR Madde 6 paragraf 1 lit. a ve Madde 7, hizmetlerimizi yerine getirmek ve sözleşmeye dayalı önlemleri uygulamak ve sorulara yanıt vermek için işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. b, yasal yükümlülüklerimizi yerine getirmek için işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. c ve meşru çıkarlarımızı korumak için işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. f'dir. Veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi durumunda, GDPR Madde 6 paragraf 1 litre d yasal dayanak olarak hizmet eder.

Eğer 16 yaşın altındaysanız, ebeveynlerinizin veya yasal vasilerinizin onayını almamız gerekmektedir. Aksi takdirde bize herhangi bir veri iletemezsiniz.

Bilgi için kullanın
Prensip olarak, bu web sitesinde yalnızca bilgi almak istiyorsanız ve web sitesinde oturum açmak, kaydolmak veya başka bilgiler iletmek istemiyorsanız, çevrimiçi hizmetlerimizi kimliğinizi açıklamadan kullanabilirsiniz.

„Bilgi amaçlı kullanım“ olarak adlandırılan bu kullanımda, yalnızca tarayıcınızın web sitemizi ziyaret etmenizi sağlamak için ilettiği veriler toplanır.

Bunlar, örneğin.

IP adresi,
Talebin tarihi ve saati,
Talebin içeriği (somut sayfa)

Bilgi edinme, silme ve iptal etme hakkı
Söz konusu verilerin işlenip işlenmediğine dair onay talep etme ve bu veriler hakkında bilgi talep etme ve GDPR Madde 15 uyarınca daha fazla bilgi ve verilerin bir kopyasını talep etme hakkına sahipsiniz.

GDPR Madde 16 uyarınca, sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz.
GDPR Madde 17 uyarınca, söz konusu verilerin derhal silinmesini talep etme veya alternatif olarak GDPR Madde 18 uyarınca verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 20 uyarınca bize sağladığınız sizinle ilgili verileri almayı talep etme ve diğer veri denetleyicilerine aktarılmasını talep etme hakkına sahipsiniz.
GDPR Madde 7 (3) uyarınca gelecekte geçerli olmak üzere onayınızı geri çekme hakkına sahipsiniz.
GDPR Madde 21 uyarınca istediğiniz zaman sizinle ilgili verilerin gelecekte işlenmesine itiraz edebilirsiniz. Özellikle, doğrudan pazarlama amacıyla işlenmesine itiraz edebilirsiniz
GDPR Madde 77 uyarınca, yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.

Veri korumaya ilişkin denetim makamımız:
Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI)
Graurheindorfer Str. 153 | 53117 Bonn
Telefon: +49(0)228 997799-0
E-posta: | De-Mail:

İşleyiciler ve üçüncü taraflarla işbirliği
Verileri işlememizin bir parçası olarak diğer kişi ve şirketlere (işleyiciler veya üçüncü taraflar) ifşa edersek, onlara aktarırsak veya başka bir şekilde verilere erişim izni verirsek, bu yalnızca yasal izin temelinde yapılacaktır (örneğin, ödeme hizmeti sağlayıcıları gibi üçüncü taraflara veri aktarımı, GDPR Madde 6 paragraf 1 lit. b uyarınca sözleşmenin yerine getirilmesi için gerekliyse), sizin onayınız varsa, yasal bir zorunluluk bunu gerektiriyorsa veya meşru menfaatlerimiz temelinde (örneğin, aracılar, web barındırıcıları vb. kullanırken).

"Sipariş işleme sözleşmesi" olarak adlandırılan bir sözleşme temelinde verilerin işlenmesi için üçüncü tarafları görevlendirirsek, bu DSGVO Madde 28 temelinde yapılır.

Barındırma ve e-posta gönderimi
Tarafımızca kullanılan barındırma hizmetleri aşağıdaki hizmetleri sağlamaya hizmet eder: Bu çevrimiçi teklifi işletmek amacıyla kullandığımız altyapı ve platform hizmetleri, bilgi işlem kapasitesi, depolama alanı ve veritabanı hizmetleri, e-posta gönderimi, güvenlik hizmetleri ve teknik bakım hizmetleri.

Bunu yaparken, biz veya barındırma sağlayıcımız, DSGVO Madde 28 (bir sözleşme işleme sözleşmesinin imzalanması) ile bağlantılı olarak Madde 6 (1) lit. f DSGVO uyarınca bu çevrimiçi teklifin verimli ve güvenli bir şekilde sağlanmasındaki meşru menfaatlerimize dayanarak envanter verilerini, iletişim verilerini, içerik verilerini, sözleşme verilerini, kullanım verilerini, meta verilerini ve bu çevrimiçi teklifin müşterilerinin, ilgili taraflarının ve ziyaretçilerinin iletişim verilerini işleriz. Madde 28 DSGVO (sipariş işleme sözleşmesinin imzalanması).

Erişim verilerinin ve günlük dosyalarının toplanması
Biz veya daha doğrusu barındırma sağlayıcımız, Madde 6 paragraf 1 lit. f. anlamında meşru menfaatlerimiz temelinde veri toplarız. DSGVO, bu hizmetin bulunduğu sunucuya her erişim hakkında veri topluyoruz (sunucu günlük dosyaları olarak adlandırılır). Erişim verileri, erişilen web sitesinin adı, dosya, erişim tarihi ve saati, aktarılan veri miktarı, başarılı erişim bildirimi, tarayıcı türü ve sürümü, kullanıcının işletim sistemi, yönlendiren URL (daha önce ziyaret edilen sayfa), IP adresi ve talep eden sağlayıcıyı içerir.

Günlük dosyası bilgileri güvenlik nedenleriyle (örneğin kötüye kullanım veya dolandırıcılık eylemlerini açıklığa kavuşturmak için) en fazla 7 gün boyunca saklanır ve ardından silinir. Kanıtlayıcı amaçlar için daha fazla saklanması gereken veriler, ilgili olay nihai olarak açıklığa kavuşturulana kadar silinmekten muaftır.

Sosyal medya
Müşteriler, ilgili taraflar ve orada aktif olan kullanıcılarla iletişim kurabilmek ve onları buradaki hizmetlerimiz hakkında bilgilendirmek için sosyal ağlarda ve platformlarda çevrimiçi varlığımızı sürdürüyoruz. İlgili ağları ve platformları çağırırken, ilgili operatörlerinin hüküm ve koşulları ile veri işleme yönergeleri geçerlidir.

Gizlilik politikamızda aksi belirtilmedikçe, kullanıcıların verilerini sosyal ağlar ve platformlarda bizimle iletişim kurduklarında, örneğin çevrimiçi varlıklarımızda yazı yazdıklarında veya bize mesaj gönderdiklerinde işleriz.

Üçüncü tarafların hizmet ve içeriklerinin entegrasyonu
Çevrimiçi teklifimiz dahilinde, meşru menfaatlerimiz temelinde üçüncü taraf sağlayıcıların içerik veya hizmet tekliflerini kullanıyoruz (yani, Madde 6 paragraf 1 lit. f. anlamında çevrimiçi teklifimizin analizi, optimizasyonu ve ekonomik işleyişine olan ilgi). DSGVO) videolar veya yazı tipleri gibi içerik ve hizmetlerini entegre etmek için üçüncü taraf sağlayıcıların içerik veya hizmet teklifleri (bundan böyle tek tip olarak "içerik" olarak anılacaktır).

Bu her zaman, bu içeriğin üçüncü taraf sağlayıcılarının kullanıcının IP adresini tanıdığını varsayar, çünkü IP adresi olmadan içeriği tarayıcıya gönderemezler. Bu nedenle IP adresi bu içeriğin görüntülenmesi için gereklidir. Yalnızca ilgili sağlayıcıların içeriği sunmak için yalnızca IP adresini kullandığı içeriği kullanmaya çalışıyoruz. Üçüncü taraf sağlayıcılar da istatistiksel veya pazarlama amaçlı piksel etiketleri (“web işaretçileri” olarak da bilinen görünmez grafikler) kullanabilir. Piksel etiketleri, bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgileri analiz etmek için kullanılabilir. Takma ad bilgileri ayrıca kullanıcının cihazındaki çerezlerde saklanabilir ve diğer şeylerin yanı sıra tarayıcı ve işletim sistemi hakkında teknik bilgiler, yönlendiren web siteleri, ziyaret süresi ve çevrimiçi teklifimizin kullanımıyla ilgili diğer bilgileri içerebilir ve diğer kaynaklardan gelen bu tür bilgilerle bağlantılı olabilir.

Bağlantılar için sorumluluk
Teklifimiz, içerikleri üzerinde hiçbir etkimiz olmayan üçüncü tarafların harici web sitelerine bağlantılar içermektedir. Bu nedenle, bu harici içerikler için herhangi bir sorumluluk kabul edemeyiz. Bağlantılı sayfaların içeriğinden her zaman sayfaların ilgili sağlayıcısı veya operatörü sorumludur. Bağlantı verilen sayfalar, bağlantı verildiği sırada olası yasal ihlallere karşı kontrol edilmiştir. Bağlantı verildiği sırada yasa dışı içerikler tespit edilememiştir. Ancak, yasal bir ihlalin somut göstergeleri olmadan bağlantılı sayfaların içeriğinin sürekli olarak izlenmesi makul değildir. Herhangi bir yasa ihlalinden haberdar olursak, bu tür bağlantıları derhal kaldıracağız.

Çevrimiçi teklifimiz diğer web sitelerine bağlantılar içerir. Operatörlerinin veri koruma düzenlemelerine uyup uymadığı konusunda hiçbir etkimiz yoktur.

Sistem güvenliği
GDPR'nin 32. Maddesi uyarınca riske uygun bir koruma düzeyi sağlamak için, teknolojinin durumu, uygulama maliyetleri ve işlemenin niteliği, kapsamı, bağlamı ve amaçlarının yanı sıra gerçek kişilerin hak ve özgürlüklerine yönelik riskin değişen olasılığı ve ciddiyetini dikkate alarak uygun teknik ve organizasyonel önlemleri alacağız.

Bu önlemler, özellikle, verilere fiziksel erişimi kontrol ederek verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamanın yanı sıra verilere erişimi, girişi, aktarımı, kullanılabilirliğin güvence altına alınmasını ve verilerin ayrılmasını içerir. Ayrıca, veri sahiplerinin haklarının kullanılmasını, verilerin silinmesini ve veri tehlikesine yanıt verilmesini sağlamak için prosedürlerimiz de mevcuttur. Ayrıca, teknoloji tasarımı yoluyla veri koruma ilkesine uygun olarak ve veri koruma dostu varsayılan ayarlar (DSGVO Madde 25) aracılığıyla donanım, yazılım ve prosedürlerin geliştirilmesi ve seçiminde kişisel verilerin korunmasını zaten dikkate alıyoruz.

Matomo (eski adıyla Piwik)

Web sitemiz web analiz hizmeti Matomo'yu kullanmaktadır. Matomo açık kaynaklı bir çözümdür InnoCraft Ltd, 150 Willis St, 6011 Wellington, Yeni Zelanda.

Matomo "çerezler" kullanır. Bunlar, web tarayıcınızın terminal cihazınızda depoladığı ve web sitesi kullanımının analiz edilmesini sağlayan küçük metin dosyalarıdır. Web sitemizin kullanımı hakkında çerezler tarafından oluşturulan bilgiler sunucumuzda saklanır. Depolamadan önce IP adresiniz anonimleştirilir.

Matomo'nun çerezleri, siz onları silene kadar terminal cihazınızda kalır.

Matomo çerezleri, GDPR'nin 6. maddesinin 1. fıkrasının a bendine göre ayarlanır. Matomo, web sitemizi ziyaret ettiğinizde devre dışı bırakılır. Kullanım davranışınız, yalnızca buna aktif olarak izin vermeniz durumunda anonim olarak kaydedilir.

Matomo çerezinde saklanan bu web sitesinin kullanımı hakkında hiçbir bilgi aktarılmaz. Web tarayıcınız tarafından çerezlerin ayarlanması engellenebilir. Ancak bunun sonucunda web sitemizin bazı işlevleri kısıtlanabilir.

Google Analytics

İşlemenin niteliği ve kapsamı
Çevrimiçi teklifimizin istatistiksel değerlendirmesi için bir analiz hizmeti olarak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dan Google Analytics kullanıyoruz. Bu, örneğin, çevrimiçi teklifimizin kaç kez çağrıldığını, ziyaret edilen alt sayfaları ve ziyaretçilerin sitede geçirdikleri süreyi içerir.
Google Analytics, kullanıcı davranışını değerlendirmek ve kullanıcıları tanımak için çerezleri ve diğer tarayıcı teknolojilerini kullanır.
Bu bilgiler, diğer şeylerin yanı sıra, web sitesi etkinliği hakkında raporlar derlemek için kullanılır.

Amaç ve yasal dayanak
Google Analytics'in kullanımı, Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve TDDDG § 25 paragraf 1 uyarınca.
Kişisel verileri Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD'ye aktarmayı amaçlıyoruz. Avrupa Komisyonu'nun yeterlilik kararının olmadığı durumlarda (örneğin ABD'de), verilerin alıcıları ile Madde 44 ve devamı anlamında diğer uygun garantiler üzerinde anlaşmaya vardık. GDPR kabul edilmiştir. Aksi belirtilmedikçe, bunlar 10 Temmuz 2023 tarihli 2023/1795 sayılı Uygulama Kararı (AB) uyarınca AB Komisyonu'nun standart sözleşme maddeleridir. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795 adresinden bu standart sözleşme maddelerinin bir kopyasını görüntüleyebilirsiniz.
Ayrıca, bu tür bir üçüncü ülkeye aktarımdan önce, Madde 49 Paragraf 1 Cümle 1 lit. a uyarınca onayınızı alırız. DSGVO, Onay Yöneticisi'ndeki onay (veya diğer formlar, kayıtlar vb.) aracılığıyla verdiğiniz onay. Üçüncü ülke aktarımları durumunda, ayrıntılı olarak bilinmeyen riskler olabileceğini belirtmek isteriz (örneğin, tam kapsamını ve sizin için sonuçlarını bilmediğimiz, üzerinde hiçbir etkimiz olmayan ve farkında olamayabileceğiniz üçüncü ülkenin güvenlik yetkilileri tarafından veri işleme).

Depolama süresi
İşlenen verilerin somut saklama süresi tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi Google Analytics için gizlilik politikasında bulunabilir: https://policies.google.com/privacy.

Google Etiket Yöneticisi

İşlemenin niteliği ve kapsamı
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dan Google Tag Manager kullanıyoruz. Google Tag Manager, web sitesi etiketlerini tek bir arayüz üzerinden yönetmek için kullanılır ve web sitemizdeki hizmetlerin hassas entegrasyonunu kontrol etmemize olanak tanır.
Bu, web sitemize kullanıcı erişimini değerlendirmek için ek hizmetleri esnek bir şekilde entegre etmemize olanak tanır.

Amaç ve yasal dayanak
Google Tag Manager'ın kullanımı, GDPR Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve TDDDG § 25 paragraf 1 uyarınca.

Depolama süresi
İşlenen verilerin somut saklama süresi bizim tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi için Google Tag Manager gizlilik politikasına bakabilirsiniz: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy

Google Ads Müşteri Eşleştirme

Google reklamcılık faaliyetlerimizin bir parçası olarak Google Ads Customer Match listelerini kullanıyoruz. Google Ads Customer Match'i GDPR Madde 6 paragraf 1 a) uyarınca sizin izninizle kullanıyoruz. Customer Match'i kullanmak için, şifrelenmiş kullanıcı verilerini (örneğin adlar, e-posta adresleri, adresler, mobil reklamveren kimliği, müşteriye özel tanımlayıcılar) içeren listeler Google'a yüklenir. Google daha sonra iletilen kullanıcı verilerinin mevcut Google müşterileriyle eşleşip eşleşmediğini karşılaştırır. Bu da reklamları/kampanyaları hedeflemek için kullanılabilecek hedef grupları oluşturmak için kullanılabilir. Müşteri eşleşme listeleri oluşturulduktan sonra, şifrelenmiş müşteri verileri otomatik olarak tekrar silinir. Bu, sağlayıcıların yeni adresler elde etmesini engeller.

Verilerin alıcısı, işlemci olarak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Bu amaçla Google ile bir veri işleme sözleşmesi imzaladık. Merkezi Kaliforniya, ABD'de bulunan Google LLC, AB-ABD Veri Gizliliği Çerçevesine katılmıştır ve buna göre sertifikalandırılmıştır.

Tarayıcı yazılımınızdaki uygun ayarları seçerek çerezlerin yüklenmesini engelleyerek (devre dışı bırakma seçeneği) bu kullanıma itiraz edebilirsiniz. Ayrıca Google kullanıcı hesabınızdaki Gizlilik sekmesinde kişiselleştirilmiş reklamları isteğinize göre özelleştirebilirsiniz. Bunu yapmak için Google'da oturum açın ve „Veri ve Gizlilik“ bölümündeki „Google Hesabını Yönet“ seçeneğine gidin.

Google'ın verilerinizi nasıl kullandığını ve işlediğini buradan öğrenebilirsiniz:
https://policies.google.com/technologies/partner-sites

Sürdürülebilirlik anketi

Anket