Datenschutzhinweise / Merkblatt zur Datenverarbeitung
1. Einführung
Der sichere Umgang mit personenbezogenen und sensiblen Daten ist seit je her im Hause SDK ein wichtiges Anliegen - dies gilt selbstverständlich auch für das Internet.
2. Welche gesetzlichen Grundlagen gibt es?
Einschlägige Rechtsvorschriften sind das Bundesdatenschutzgesetz (BDSG) und das Telemediengesetz (TMG). Das BDSG kommt nur zur Anwendung, soweit keine bereichsspezifischen Datenschutzregelungen bestehen; es gilt nur, soweit Daten unter Einsatz von Datenverarbeitungsanlagen verarbeitet, genutzt oder dafür erhoben oder die Daten in oder aus nicht automatisierten Dateien oder für berufliche oder gewerbliche Zwecke verarbeitet, genutzt oder dafür erhoben werden. Das Telemediengesetz (TMG) schützt personenbezogene Daten der Nutzer von Telemedien bei der Erhebung, Verarbeitung und Nutzung dieser Daten durch den Diensteanbieter, d.h. insbesondere Bestands-, Nutzungs- und Abrechnungsdaten. Bestandsdaten sind gem. § 14 TMG die Daten, die für "die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen dem Diensteanbieter und dem Nutzer über die Nutzung von Telediensten erforderlich sind". Nutzungsdaten sind gem. § 15 Abs. 1 TMG die personenbezogenen Daten, die der Diensteanbieter nur erheben und verwenden darf, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen. Nutzungsdaten sind insbesondere Merkmale zur Identifikation des Nutzers, Angaben über Beginn und Ende sowie des Umfangs der jeweiligen Nutzung und Angaben über die vom Nutzer in Anspruch genommenen Telemedien. Nicht erfasst werden vom TMG die in den übermittelten Nachrichten enthaltenen Inhaltsdaten, soweit sie nichts mit der Durchführung von Telemedien zu tun haben; für sie gelten die Vorschriften des BDSG.
3. Daten, die durch die Browser-Technologie übermittelt werden
Auf unserer Website werden mit Technologien der etracker GmbH (www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten werden unter Einsatz von Cookies pseudonymisierte Nutzungsprofile erstellt. Ein Personenbezug ist nicht möglich. Sie können der Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft unter http://www.etracker.de/privacy widersprechen.
4. Verwendung Ihrer personenbezogenen Daten auf der Webseite/Werbung
Die personenbezogenen Daten (z.B. Name, Adresse, Email), die Sie uns über eine Webseite mitteilen, werden nur zur Korrespondenz mit Ihnen und nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben. Darüber hinaus können wir diese Daten für gelegentliche Angebote an Sie nutzen, um Sie über neue Produkte oder Dienstleistungen zu informieren. Sie können dieser Nutzung jederzeit widersprechen. Wir versichern, dass wir Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, dass wir dazu gesetzlich verpflichtet wären oder Sie uns vorher Ihre Zustimmung gegeben haben. Beachten Sie bitte in diesem Zusammenhang die unten abrufbare Einwilligungserklärung, mit welcher Sie u.a. der Führung allgemeiner Vertragsdaten in gemeinsamen Datensammlungen der Versicherer der SDK-Versicherungsgruppe zustimmen und es der Süddeutschen Krankenversicherung ermöglichen, mit ihr kooperierende Ärzte bei medizinischen Fragestellungen im Zusammenhang mit Ihren personenbezogenen Daten einzubinden. Beachten Sie bitte in diesem Zusammenhang ebenfalls die Informationen zur Datenverarbeitung, die Schweigepflichtentbindungserklärung sowie das öffentliche Verfahrensverzeichnis, welche unten abrufbar sind.
5. Ihre Rechte
Ihnen steht ein Auskunftsrecht über Ihre gespeicherten personenbezogenen Daten zu. Ferner haben Sie ein Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung und haben Einsicht in das öffentliche Verfahrensverzeichnis der SDK. Auf Ihr Widerspruchsrecht gegen Werbung haben wir Sie bereits im vorherigen Abschnitt hingewiesen.
6. Sicherheit im Internet
Damit die Kommunikation im Internet Vertraulichkeit gewährleistet, setzen wir bei Übertragung von persönlichen Daten, z.B. bei Angebotsanforderung oder Online-Abschluss eine SSL-Verschlüsselung (Secure Socket Layer) ein.
7. Was ist ein Cookie?
Ein Cookie ist eine winzige Textdatei, die mit Ihrer Erlaubnis auf der Festplatte Ihres Computers gespeichert wird. Wenn Ihr Browser so eingestellt ist, dass er Cookies nur nach einer Bestätigung durch den Benutzer akzeptiert, werden Sie beim Besuch von www.sdk.de feststellen, dass ein Cookie auf Ihrem Computer gespeichert werden soll. Wenn Sie es erlauben, speichert der Browser den Text in einer kleinen Datei. Damit wird der User im Verlauf der Sitzung vom Server wiedererkannt. Das Cookie verliert bei uns nach Sitzungsende seine Gültigkeit.
8. Systematischen E-Mail-Versand (Newsletter) für unsere Vertriebspartner
Die SDK nutzt derzeit den E-Mail-Versand zur systematischen Vertriebskommunikation. Hierzu bedient sie sich der E-Mail-Marketing Software EVALANCHE (als SaaS-Lösung) des externen Dienstleisters SC-Networks (Starnberg). Dieses Angebot richtet sich an Bankmitarbeiter aus dem genossenschaftlichen FinanzVerbund und an kooperierende Makler und Mehrfachagenten. Kommuniziert werden ausschließlich Themen, die auf die Information von Vermittlern abzielen. Eine Anmeldung zum E-Mail-Versand erfolgt mithilfe des gesetzlich empfohlenen Double-Opt-In-Verfahrens. Hierzu wird nach der Anmeldung über ein Formular auf unserer Website automatisch eine E-Mail an die angegebene E-Mail-Adresse versandt. Diese beinhaltet einen Link, über den sich der Interessent authentifiziert und den zukünftigen Bezug des Newsletters nochmals bestätigt. Anschließend werden die Anmeldedaten in eine Adressdatenbank auf dem Webserver von SC-Networks übernommen. Bei der Anmeldung für den Newsletter werden neben der E-Mail-Adresse, Ihr Vorname/Name, Ihre Vermittlernummer bei der SDK bzw. Ihre Bankleitzahl und die Art des E-Mail-Versands (HTML oder Text) abgefragt. Diese Daten sind für uns notwendig, um Ihnen als Adressat die richtigen und für Sie bestimmten Inhalte überliefern zu können. Ferner nutzen wir diese Daten für die Adressbestandspflege (z. B. um die E-Mail-Adresse zu korrigieren, falls sie uns bei Anmeldung falsch übermittelt wurde und die E-Mail nicht zugestellt werden konnte). Die Anmeldungen, Einwilligungen und Abmeldungen werden protokolliert und gemäß den gesetzlichen Anforderungen gesperrt bzw. gelöscht. Abmeldung / Widerspruch Eine Abmeldung ist jederzeit über unsere Internetseite oder über einen Abmelde-Link im E-Mail-Newsletter mit einem Klick möglich. Statistische Auswertungen Um unser Angebot zu optimieren und den sich verändernden Gewohnheiten und technischen Voraussetzungen unserer Nutzer anzupassen, setzen wir Werkzeuge zur sogenannten Webanalyse ein (Linktracking und Imagetracking). Dabei interessiert uns z. B. welche Links von unseren Adressaten besucht werden, ob die Informationen im Newsletter überhaupt gelesen werden. Diese Informationen werden erst interpretierbar und aussagekräftig, wenn eine größere Gruppe von Nutzern betrachtet wird. Die erhobenen Daten werden somit anonymisiert und aggregiert ausgewertet. Uns interessiert weder das Verhalten eines Einzelnen, noch welche Person sich dahinter verbirgt. Personenbezogene Daten werden daher nicht ausgewertet. Was ist Linktracking und Imagetracking? Image Tracking (auch Öffnungs-Tracking genannt) ist ein wesentliches Merkmal des E-Mail-Marketings zur Messung von Öffnungsraten. Diese Öffnungsraten werden mit einem „Zählpixel“ gemessen, der im Code einer E-Mail verlinkt ist. Dieser Pixel wird angesprochen, wenn Ihnen Grafiken/Bilder in einer E-Mail angezeigt werden. Diese Auswertung ist allerdings nur bei HTML- oder Multipart-E-Mailings möglich. Link Tracking (auch Click Tracking genannt) dient dazu, zu verfolgen, wie häufig ein Link von den Lesern einer E-Mail angeklickt wurde. Dies soll uns eine Aussage darüber geben, wie attraktiv die Inhalte eines Artikels oder Links in unserer E-Mail sind und ermöglicht uns eine anschließende Optimierung dieser Inhalte. Hierzu werden Links in der E-Mail über ein Zähl-Skript umgeleitet und gelangen anschließend zum tatsächlichen Link der Internetseite. Das Zähl-Skript speichert in einer Datenbank, wann und wie häufig auf diesen Link geklickt wurde. Datenverschlüsselung Datenübermittlungen und Serverzugriffe im Rahmen dieses systematischen E-Mail-Versands werden mit einer 128 Bit Verschlüsselung über Secure Socket Layer und HTTPS gesichert.
9. Noch Fragen?
Für weitere Fragen steht Ihnen gerne unsere Datenschutzbeauftragte der SDK Versicherungsgruppe unter folgender Adresse zur Verfügung:
Süddeutsche Krankenversicherung a.G.
Datenschutzbeauftragte
Raiffeisenplatz 5
70736 Fellbach
Telefon: 0711 7372-8531
E-Mail: Datenschutz@sdk.de