Datenschutzerklärung für das eID-Verfahren Ihrer AOK

Die Verarbeitung Ihrer Daten durch den Systembetreiber im Zusammenhang mit dem eID-Verfahren erfolgt im Auftrag Ihrer AOK.

Zu diesem Zweck werden Ihre personenbezogenen Daten, die Sie im Rahmen Ihrer Nutzung des eID-Verfahrens mitteilen sowie gegebenenfalls Daten, die Ihre AOK zum Zwecke des Abgleichs mit den von Ihnen mitgeteilten Daten zusätzlich zur Verfügung stellt, durch den Systembetreiber verarbeitet.

In der Regel werden folgende Daten verarbeitet:

Das eID-Verfahren prüft Ihre Identität in zwei Schritten. Im ersten Schritt wird Ihr Ausweisdokument durch Eingabe Ihrer PIN sowie durch das Auslesen Ihrer persönlichen Daten auf dem Chip Ihres Ausweisdokumentes geprüft. Im zweiten Schritt werden diese Daten mit den von Ihrer AOK übermittelten Daten abgeglichen um Ihre Identität zu bestätigen.

Die verarbeiteten Daten werden durch den Systembetreiber nach 180 Tagen gelöscht. Kommt es zum Abbruch des Identifizierungsverfahrens werden die bis dahin erhobenen Daten nach dreißig (30) Tagen gelöscht.

Das Ergebnis der Identifizierung wird an Ihre AOK weitergeleitet. Ihre AOK wird die übermittelten Daten zur Erfüllung ihrer Identifizierungspflichten, sowie ihrer Rechte und Pflichten aus dem Versicherungsverhältnis verarbeiten. Ggf. erhalten Sie, je nach Ausgestaltung der Identifizierungsmethode, eine Nachricht über das Ergebnis der Identifizierung per E-Mail.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Satz 1 lit. e) DSGVO i. V. m. §§ 284 Abs. 1 Satz 1 Nr. 2, Nr. 20, 336 Abs. 5 Nr. 3 SGB V. Die Nutzung dieses Angebotes erfolgt freiwillig. Sofern Sie dieses Angebot allerdings nutzen, ist die Verarbeitung der o. g. Daten technisch zwingend erforderlich, um die Webseite bereitstellen und die Stabilität und Sicherheit der Systeme gewährleisten zu können. Es besteht keine Möglichkeit, die Webseite ohne eine solche Verarbeitung von Daten zu nutzen, d.h. Ihre Widerspruchsmöglichkeit entfällt.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu dem Zweck Ihre Identität zu prüfen und gegenüber Ihrer AOK zu bestätigen.

Wenn Sie die beschriebene Verarbeitung Ihrer personenbezogenen Daten im Rahmen des eID-Verfahrens nicht wünschen, können Sie auch eine alternative Identifizierungsmethode wählen, z.B. indem Sie sich persönlich von einem/er AOK-Mitarbeiter/in in einem AOK-Kundencenter unter Vorlage eines amtlichen Lichtbildausweises und Ihrer elektronischen Gesundheitskarte identifizieren lassen.

Auf der Webseite sind verschiedene Möglichkeiten für Sie bereitgestellt, mit denen Sie mit Ihrer AOK Kontakt aufnehmen können (Kontaktformular, E-Mail, Post, Telefon). Im Fall der Kontaktaufnahme werden Ihre im Zusammenhang mit der Kontaktaufnahme übermittelten personenbezogenen Daten (z. B. E-Mail-Adresse, Adressdaten, Telefonnummer, oder sonstige Daten, die sich aus dem Inhalt ergeben) durch den jeweiligen Empfänger gespeichert.

Werden die personenbezogenen Daten im Rahmen Ihrer Kontaktaufnahme bezüglich eines Vertrags übermittelt, oder handelt es sich um eine vorvertragliche Kontaktaufnahme, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handelt es sich um eine Übersendung einer allgemeinen Anfrage oder einer E-Mail ist Art. 6 Abs. 1 Satz 1 lit. e) DSGVO i. V. m. § 284 Abs. 1 Satz 1 Nr. 2 und Nr. 20 SGB V sowie § 336 Abs. 5 Nr. 3 SGB V die Rechtsgrundlage; dies gilt auch in allen anderen Fällen.

Es ist unser berechtigtes Interesse, Ihre Kontaktanfragen zu bearbeiten. Zweck der Datenverarbeitung ist die Bearbeitung Ihrer Kontaktanfrage. Die Daten werden ausschließlich zu diesem Zweck verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte. Nach vollständiger Abwicklung der Kontaktanfrage werden Ihre Daten für die weitere Verarbeitung eingeschränkt. Die Löschung Ihrer Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

Zur Durchführung der genannten Verarbeitungszwecke werden Ihre Daten ggfs. an Dienstleister übermittelt, die Daten (einschließlich personenbezogener Daten) im Auftrag Ihrer AOK verarbeiten. Mit sämtlichen Dienstleistern wurden Auftragsverarbeitungsverträge abgeschlossen, die die Dienstleister zur Datenverarbeitung nach strikter Weisung Ihrer AOK verpflichten.

Ferner können Ihre Daten an Dritte weitergegeben werden, sofern eine gesetzliche Pflicht hierzu besteht. Bei Verdacht auf Missbrauch, insbesondere bei Verdacht einer strafbaren Handlung werden Ihre Daten sowie der komplette Gesprächsverlauf inklusive IP-Adresse ggfs. gespeichert und den Strafverfolgungsbehörden übermittelt.

Ihre personenbezogenen Daten werden ausschließlich innerhalb der EU bzw. des EWR verarbeitet. Die technische Umsetzung findet ausschließlich auf Servern auf dem Gebiet der Bundesrepublik Deutschland statt.

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie jederzeit geltend machen können:

Ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) wird nicht eingesetzt. Sollten solche Verfahren in Einzelfällen eingesetzt werden, werden Sie entsprechend informiert.

Es werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend weiterentwickelt.

Bei der Erfassung oder Übertragung Ihrer Daten wird eine dem aktuellen Stand der Technik entsprechende TLS-Technologie verwendet. Durch die TLS-Technologie wird die Vertraulichkeit der Kommunikation gewährleistet. Dieses Sicherheitsfeature ist aktiv, wenn im unteren Bereich Ihres Browserfensters entweder das Symbol eines unversehrten Schlüssels oder eines geschlossenen Schlosses (browserabhängig) erscheint.

Durch Weiterentwicklungen oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Es gilt stets die zum Zeitpunkt Ihres Webseitenbesuchs bzw. Ihres Identifizierungsvorgangs abrufbare Fassung.