Datenschutzerklärung für die almeda Gesundheitsservices
(Stand: 03.07.2023)
Wir möchten, dass Sie sich bei der Nutzung der Services der almeda GmbH (nachfolgend „almeda“, „wir“ oder „uns“) sicher fühlen. Der Schutz Ihrer persönlichen Daten ist uns deshalb sehr wichtig. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Erbringung unserer Services nötig ist.
Die HUK-COBURG Haftpflicht-Unterstützungs-Kasse kraftfahrender Beamter Deutschlands a.G. (nachfolgend „HUK“) kooperiert bei verschiedenen Services in Bezug auf die Gesundheitsberatung mit der almeda. Dabei erbringt die almeda ihre Leistungen jedoch in alleiniger Verantwortung gegenüber den Leistungsberechtigten der HUK (im Folgenden „Nutzer“ oder „Sie“). Die Daten, welche Sie im Rahmen der Beratungs- und Informationsgespräche der almeda anvertrauen, werden daher nicht an die HUK weitergegeben.
Weitere Informationen entnehmen Sie bitte der nachfolgenden Datenschutzerklärung der almeda. Bei Ihrer erstmaligen Nutzung der HUK-App „meine Gesundheit“ erklären Sie, dass Sie die Datenschutzerklärung gelesen haben und der Verarbeitung Ihrer personenbezogenen Daten zustimmen.
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
almeda GmbH
Balanstraße 69 b
81541 München
E‑Mail
Als Datenschutzbeauftragten haben wir bestellt:
Datenschutzbeauftragter der almeda GmbH
c/o activeMind.legal Rechtsanwaltsgesellschaft m. b. H Potsdamer Str. 3
80802 München
E‑Mail:
1 Grundsatz
Die almeda nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Alle personenbezogenen Daten, die Sie an uns übermitteln bzw. uns zugänglich machen, werden von uns streng vertraulich behandelt und unter Beachtung der gesetzlichen Datenschutzvorschriften ausschließlich zweckgebunden und wie nachfolgend beschrieben verarbeitet.
Personenbezogene Daten werden entweder von Ihnen zur Verfügung gestellt oder automatisch durch die Funktion der HUK-App „Meine Gesundheit“ erhoben. Wir weisen Sie darauf hin, dass wir unsere Leistungen möglicherweise nicht vollumfänglich erbringen können, sofern bestimmte Daten nicht zur Verfügung gestellt werden. So kann insbesondere die Nutzung der Online-Sprechstunde ohne Übermittlung der Stammdaten zur Überprüfung der Berechtigung zum Empfang unserer Leistungen nicht in Anspruch genommen werden. Sofern Sie uns im Rahmen der Nutzung unseres Leistungsangebots personenbezogene Daten Dritter übermitteln, übernehmen Sie die Verantwortung für diese Daten und erklären, dass Sie zur Angabe bzw. Übermittlung besagter Daten berechtigt sind. Damit ist die almeda diesbezüglich von jeglicher Verantwortung und Haftung befreit.
2 Registrierung & Nutzung der Services
Bei der persönlichen Registrierung zur Nutzung der almeda Services werden personenbezogene Daten wie Name, Anschrift, Versicherungsnummer, sowie Telefonnummer und E‑Mail-Adresse erhoben, um die Berechtigung zur Nutzung der Services zu überprüfen und die Inanspruchnahme der Services zu ermöglichen. Nach erfolgter Registrierung kann auf Inhalte und Leistungen zugriffen werden, die ausschließlich registrierten Nutzern zur Verfügung stehen. Nach erfolgter Registrierung haben Sie bei Bedarf jederzeit die Möglichkeit, die bei der Registrierung angegebenen Daten zu ändern oder zu löschen.
Im Rahmen der Nutzung der Services der almeda können die in § 2 der Allgemeinen Nutzungsbedingungen für die almeda Gesundheitsservices genannten Leistungen erbracht werden.
Dabei werden zur Erbringung dieser Leistungen und der damit verbundenen Erfüllung des zwischen Ihnen und der almeda bestehenden Vertrages (Art. 6 Abs. 1 lit. b) DSGVO) personenbezogene Daten wie Name, Alter, Adresse oder Kontaktdetails erhoben und verarbeitet. Zusätzlich werden im Rahmen des Videochats der Online-Sprechstunde, sofern Sie diese Funktionen für die Nutzung der HUK-App „Meine Gesundheit“ freigeschaltet haben, Audio- und Videodaten übertragen. Auch dies dient der Erbringung der vertraglichen Leistung der almeda.
Darüber hinaus werden in diesem Zusammenhang auch besondere personenbezogene Daten nach Art. 9 DSGVO in Form von Gesundheitsdaten erhoben und verarbeitet. Gesundheitsdaten sind solche Daten, die sich auf Ihren Gesundheitszustand, Ihr körperliches oder psychisches Wohlbefinden oder etwaige Krankheitsbilder und deren Behandlung beziehen. Dies dient der Erbringung der beschriebenen Leistungen wie insbesondere Information über bestimmte Krankheitsbilder oder der Beantwortung Ihrer gesundheitlichen Fragen. Hierfür holen wir uns Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a) DSGVO). Derartige Gesundheitsdaten werden von der almeda nicht an HUK übermittelt.
3 Verarbeitungsmethoden, Ort der Datenverarbeitung
Die almeda beachtet die allgemein anerkannten Sicherheitsstandards, um die Sicherheit der Daten während und nach ihrer Übermittlung zu gewährleisten. Durch die von der almeda umgesetzten Sicherheitsmaßnahmen wird erreicht, dass die übermittelten Daten nur im Rahmen der Zweckbestimmung, der für die Funktion der in der Applikation angebotenen Services, verwendet werden. Die almeda trifft strenge Sicherheitsvorkehrungen, um personenbezogene Daten vor Verlust, Missbrauch, unerlaubtem Zugriff oder Offenbarung, (manipulativen) Veränderungen oder Vernichtung zu schützen.
Zur Sicherstellung der gesetzlichen Bestimmungen der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG) hat die almeda entsprechende technische und organisatorische Maßnahmen getroffen. Die Datenverarbeitung wird mittels Computer oder IT-basierten Systemen durchgeführt, einem organisatorischen Verfahren und Modus folgend, die strikt auf die angegebenen Zwecke abzielen.
4 Weitergabe der Daten
Ihre Daten werden durch die almeda erhoben und nur in den Fällen an Dritte weitergegeben, in denen dies zur Erbringung der Leistung nötig ist oder Sie Ihre Einwilligung erklärt haben. Auch almeda-intern haben ausschließlich Mitarbeiter derjenigen Fachbereiche Zugriff auf Ihre Daten, die an dem Betrieb der almeda Services beteiligt sind.
Die HUK erhält durch die Nutzung der almeda Services lediglich solche Daten, die technisch zur Prüfung der Berechtigung zur Nutzung der Services nötig sind. Diese werden im Rahmen der Berechtigungsprüfung über eine sichere VPN-Verbindung an die HUK übermittelt. Zudem leiten wir fehlgeleitete Nutzeranfragen an die HUK weiter und übermitteln zu diesem Zweck Stammdaten wie Name, Geburtsdatum und Versicherungsnummer. Sofern Sie von Ihrem Verbraucherwiderrufsrecht gegenüber der almeda Gebrauch machen, übermitteln wir Ihre Daten ebenfalls an die HUK, damit der Widerruf auch von dieser registriert werden kann.
Um die Videofunktion für die Online-Sprechstunde innerhalb der HUK-App „Meine Gesundheit“ zur Verfügung zu stellen, werden die IP-Adressen der Endgeräte an einen weiteren Serviceanbieter weitergeleitet, welcher die jeweiligen Kommunikationskanäle im Rahmen der Online-Sprechstunde zur Verfügung stellt.
Externe Parteien (wie z.B. Fremdanbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen) werden, falls dies zur Erbringung der almeda Services nötig ist, von der almeda als Unterauftragsnehmer bzw. Auftragsverarbeiter eingesetzt und unterliegen gleichermaßen allen hier dargestellten datenschutzrechtlichen Verpflichtungen. Eine über die erklärten Zwecke hinausgehende Übermittlung und Verarbeitung personenbezogener Daten an / durch Dritte, etwa zu Werbezwecken, erfolgt nicht bzw. nur nach erklärter Einwilligung. Dienste von Drittanbietern können allerdings zu Betriebs- und Wartungszwecken unter Umständen Dateien sammeln, welche die über die HUK-App „Meine Gesundheit“ stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.
Eine Übertragung Ihrer personenbezogenen Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums („EWR“) findet nicht statt.
Gegebenenfalls werden in diesem Rahmen auch Gesundheitsdaten weitergegeben. Durch Ihre Einwilligung zu dieser Datenschutzerklärung stimmen Sie auch der Erhebung und Verarbeitung dieser Daten zu, so dass diese ausdrücklich zulässig sind (Art. 9 Abs. 2 lit. a) DSGVO).
5 Rechtliche Maßnahmen
Im Falle eines Missbrauchs der Services der almeda können die personenbezogenen Daten des Nutzers zu rechtlichen Zwecken in gerichtlichen Verfahren oder bei Reklamationen verwendet werden.
Der Nutzer ist sich darüber hinaus bewusst, dass die almeda von Behörden zur Herausgabe von personenbezogenen Daten aufgefordert werden kann.
6 Löschung bzw. Sperrung und Speicherung der Daten
Die almeda hält sich an die Grundsätze der Datenvermeidung und Datensparsamkeit. Die almeda speichert personenbezogene Daten daher nur so lange, wie dies zur Erbringung der almeda Services und der Erreichung der hiergenannten Zwecke erforderlich ist. In diesem Rahmen werden gesetzliche Höchst- oder Mindestspeicherfristen berücksichtigt.
Nach Fortfall des jeweiligen Zweckes bzw. Ablauf der gesetzlichen Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Bestimmungen gesperrt oder gelöscht.
In der Regel löschen wir Ihre personenbezogenen Daten zehn Jahre nach Beendigung des Vertragsverhältnisses bzw. wenn Sie Ihre Einwilligung widerrufen und keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
7 Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich vorgeschrieben und erfolgt freiwillig. Allerdings ist ohne die Angabe die Nutzung des Gesundheitsservices nicht möglich.
8 Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse oder anderer Identifikationsmerkmale erfolgen an:
Datenschutzbeauftragter der almeda GmbH
c/o activeMind.legal Rechtsanwaltsgesellschaft m. b. H
Potsdamer Str. 3
80802 München
E‑Mail:
9 Änderungen dieser Datenschutzerklärung
Die almeda behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem sie die Nutzer in dieser Erklärung entsprechend informiert. Wir empfehlen Ihnen daher, diese Seite https://www.shl-telemedizin.de/hukapp/datenschutz/ regelmäßig aufzurufen und dabei das in der Überschrift angegebene Datum zum Stand der letzten Änderung zu prüfen. Sofern die Änderungen Informationspflichten der almeda als Verantwortlichem im Sinne des Datenschutzrechts auslösen, wird die almeda Sie über diese Änderungen entsprechend informieren.
