Datenschutzhinweise

Datenschutzhinweise zu Registrierung und Nutzung der MV ServiceApp

 

Zweck der MV ServiceApp?

Mit dieser App-Anwendung können Sie als Versicherungsnehmer der Münchener Verein Krankenversicherung a.G. (im Folgenden: MV) rechtsverbindliche Erklärungen und Informationen mit personenbezogenen Daten (im Folgenden: Belege) digital mit dem MV austauschen.  

 

Wer ist für die Datenverarbeitung verantwortlich?

Münchener Verein Krankenversicherung a.G.
Pettenkoferstr. 19, 80336  München
Telefon: 089 / 5152–1000, Fax: 089 / 5152–1501
E-Mail-Adresse: info(at)muenchener-verein.de

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter:
datenschutz(at)muenchener-verein.de

 

Installation der MV ServiceApp

Die MV ServiceApp ist über von Dritten betriebene App-Stores (Google Play und Apple iTunes) erhältlich. Der MV hat keinen Einfluss auf die Verarbeitung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Betreiber.

 

Auf welcher Rechtsgrundlage werden Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSG-VO), des Bundesdatenschutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich unser Unternehmen auf die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Informationen zu den Verhaltensregeln (Code of Conduct) können Sie im Internet unter: https://www.muenchener-verein.de/datenschutz/
abrufen.

Welche Kategorien personenbezogener Daten sind zum Zweck der Nutzung der MV ServiceApp erforderlich und auf welcher Rechtsgrundlage werden sie verarbeitet? 

Registrierung, Login und Austausch von Belegen 

Bei den erforderlichen Daten handelt es sich um Ihre E-Mail Adresse, ein von Ihnen generiertes Passwort, Ihre Versicherungsnummer, Vor- und Zuname, Geburtsdatum und die personenbezogene Daten in den Belegen, die über die MV ServiceApp ausgetauscht werden. Insbesondere benötigen wir Ihre E-Mail Adresse und ihr Passwort für Ihre erstmalige Registrierung und später für jeden Login in die MV ServiceApp. 

Wenn Sie den Fingerabdrucksensor zum Login verwenden, wird auf eine systemeigene Funktion Ihres Smartphone oder Tablet zugegriffen. An die MV ServiceApp wird ausschließlich das erfolgreiche oder nicht erfolgreiche Ergebnis der Fingerabdruck-Überprüfung übermittelt.

Nachdem Sie unsere App installiert haben, fragen wir Sie nach Ihrem ausdrücklichen Einverständnis, dass wir Ihre personenbezogenen Daten verarbeiten dürfen. Es unterliegt Ihrer freien Entscheidung, ob Sie uns diese Daten zur Verfügung stellen. Wir sind dann gemäß Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO dazu berechtigt Ihre personenbezogenen Daten gemäß den dargestellten Zwecken zu verarbeiten. Es steht Ihnen frei, diese Einwilligung nicht abzugeben oder jederzeit später mit Wirkung für die Zukunft unter der oben angegebenen Adresse zu widerrufen. Die elektronische Übermittlung Ihrer Belege ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. 
 

Besondere Identifikation bei der Registrierung?

Ihre Versicherungsnummer, Ihr Vor- und Zuname und Ihr Geburtsdatum dienen dem einmaligen Abgleich mit Ihren Vertragsdaten bei Registrierung und damit Ihrer Identifikation in der MV ServiceApp. Nach der Registrierung erhalten Sie einen Bestätigungslink per E-Mail. Dieser dient zur sicheren E-Mail Authentifizierung.

Aus Sicherheitsgründen und zur eindeutigen Identifikation Ihrer Person im Rahmen der Registrierung ist zusätzlich ein besonders Verfahren zum Abgleich Ihrer Daten erforderlich, um Ihre vertraulichen personenbezogenen Daten angemessen vor Fremdzugriffen zu schützen.

Sie können dafür zwischen folgenden Varianten wählen: Entweder erhalten Sie die Identifizierungsdaten per Post an die im System hinterlegte Adresse oder wir bitten Sie, sich mittels eines sog. „Robo-Ident-Verfahrens“ uns gegenüber zu identifizieren.

Robo-Ident-Verfahren:
Hierfür nutzen wir den Dienst „NECT IDENT“ der Nect GmbH, Großer Burstah 21, 20457 Hamburg („NECT“), der die Identifizierungsdaten als eigenständiger Verantwortlicher verarbeitet.
Weitere datenschutzrechtliche Hinweise von NECT finden Sie hier: https://nect.com/de/privacy-policy/ 

NECT wird Sie daher vor Durchführung des Identifikationsverfahrens nach Ihrer Zustimmung zur Erhebung und Weiterleitung Ihrer personenbezogenen Daten fragen. Dazu gehören in der Regel eine Video- oder Fotoaufnahme von Ihnen bzw. Ihrem Gesicht, sowie die auf Ihrem Personalausweis befindlichen Daten. Rechtsgrundlage für die Verarbeitung dieser Daten ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei NECT.

Die Betroffenenrechte können unter: https://nect.com/de/privacy-concern/ bei NECT geltend gemacht werden.

Von uns erhält NECT lediglich eine pseudonyme ID-Nummer, welche uns die Möglichkeit gibt, die von NECT an uns übermittelten Daten Ihrer Person zuzuordnen.

Nach erfolgreicher Registrierung können Sie die MV ServiceApp in vollem Umfang nutzen.
 

Logfiles

Bei Nutzung der MV ServiceApp erheben wir die folgenden Daten in sogenannten Logfiles, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit der App zu gewährleisten:

• E-Mail-Adresse des Benutzers
• Session-ID
• Datum und Uhrzeit eines Log-Eintrags
• Fehlermeldungen von Webservice-Responses
• Anfragen und Rückmeldungen des Webservice-Clients ohne inhaltliche Daten
• System-Logs (Web-Server)
• Datum und Uhrzeit des Log-Eintrags
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden für maximal 180 Tage gespeichert und anschließend automatisiert gelöscht. Rechtsgrundlage für die Verarbeitung der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran die Funktionsweise, Stabilität und Sicherheit unserer App durch die Speicherung von Logfiles zu gewährleisten.

Nach der Übermittlung gehen die Belege den Weg, den auch eingegangene Papierdokumente gehen. Die Verarbeitungszwecke hierfür sind im Internet unter https://www.muenchener-verein.de/datenschutz einsehbar.
 

Welche Berechtigungen sind zur Nutzung der MV ServiceApp erforderlich? Wie werden Ihre Daten gespeichert?

Um die MV ServiceApp umfassend nutzen zu können, sind einige Systemberechtigungen erforderlich. Sie werden einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen 

Die MV ServiceApp benötigt Netzwerk-Zugriff, da sie nur im Online-Modus nutzbar ist. Um dem MV einen Beleg zuzusenden, wird ggf. der Zugriff auf Ihre Kamera benötigt.

Sie können jederzeit in Ihrem Gerät in den Einstellungen nachverfolgen, welche Berechtigungen Sie bereits vergeben haben und diese widerrufen. Damit die MV Service-App allerdings ordnungsgemäß funktionieren kann, ist es notwendig, dass Sie den Zugriff auf bestimmte Smartphone-Funktionen und personenbezogene Daten gewähren, die auf dem Gerät gespeichert sind.
 

Welche Empfänger bekommen Ihre personenbezogenen Daten?

Alle in der MV ServiceApp erhobenen, verarbeiteten und gespeicherten Daten gelangen ausschließlich an den MV und werden nicht an Dritte weitergegeben.
Eine Übermittlung einer pseudonymen ID-Nummer zur Zuordnung der uns übermittelten Daten Ihrer Person erfolgt an NECT (wenn Sie dieses Verfahren auswählen - siehe oben). Wir arbeiten zudem – wie jedes moderne Unternehmen – mit sog. Auftragsverarbeitern zusammen, um Ihnen einen unterbrechungsfreien und bestmöglichen Service bieten zu können. Über Dienstleister, die vertragsgemäß von der Schweigepflicht geschützte Daten und / oder Gesundheitsdaten für uns erheben, verarbeiten oder nutzen, führen wir eine fortlaufend aktualisierte Liste. Die Aufgaben, die den einzelnen Stellen übertragen sind, finden Sie im Internet unter Dienstleisterliste. 
 

Wie werden Ihre Daten gespeichert?

Die MV ServiceApp dient dem Austausch von Belegen. Die übermittelten Belege werden verschlüsselt in der MV ServiceApp gespeichert. Sie entscheiden in eigener Verantwortung über die Speicherdauer dieser Belege.
In den Datenbanken des MV werden die Dokumente zur Vertragsdurchführung gespeichert und entsprechend gesonderter Speicherfristen gelöscht, die im Internet unter https://www.muenchener-verein.de/datenschutz einsehbar sind.
 

Welche Betroffenenrechte haben Sie?

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. 

 

Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

 

Welches Beschwerderecht haben Sie?

Sie haben die Möglichkeit, sich mit einer Beschwerde an unseren Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für den MV zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
 

Änderung oder Anpassung der Datenschutzhinweise