So schützt die Barmer Ihre Daten

Weil Sicherheit Vertrauen schafft

In unseren Hinweisen zum Datenschutz finden Sie alle Informationen, die zur Verarbeitung Ihrer persönlichen Daten und zu Ihren Rechten wichtig sind:

• Was wir bei der Barmer tun, um Ihre Daten zu schützen, und welche gesetzlichen Grundlagen dafür gelten
• Welche Daten wir verarbeiten, wenn Sie unsere Angebote und Leistungen nutzen, und wie wir das tun
• Welche Arten von Daten wir verarbeiten und wer uns dabei unterstützt
• Welche Rechte Sie haben und wie Sie uns erreichen
   

Diese Hinweise zum Datenschutz sind aktuell gültig und haben den Stand 22. Juli 2026.

Da wir unsere Services und Sicherheits-Standards laufend für Sie weiterentwickeln, aktualisieren wir auch diese Seite immer wieder. Wenn Sie ein Barmer Benutzerkonto haben, informieren wir Sie beim nächsten Login über Änderungen, die sich auf Art oder Umfang der Verarbeitung von Daten in unseren Services auswirken. Die jeweils aktuelle Fassung können Sie jederzeit unter barmer.de/datenschutz abrufen und ausdrucken.

Datenschutz in leichter Sprache: So schützt die Barmer Ihre Daten

For non German speakers: The German version is the authoritative version. For comprehension and translation purposes, you can use the Barmer website to access an English version.

Datenschutz bei der Barmer

Verantwortliche und Kontakt

Verantwortliche Stelle für Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit digitalen Angeboten und Leistungen der Barmer:

Barmer
Axel-Springer-Straße 44
10969 Berlin
Telefon: 0202 568 333 1010
Online: Barmer E-Mail

Bei Fragen und Anliegen zum Datenschutz können Sie sich jederzeit an die Datenschutzbeauftragte der Barmer wenden:

Barmer
Datenschutzbeauftragte
42266 Wuppertal
E-Mail: datenschutz@barmer.de

Informationen zu Ihren Rechten und weitere Kontaktinformationen finden Sie am Ende dieser Seite.

Rechtsgrundlagen, Definitionen und Verarbeitungszwecke

Wenn Sie digitale Angebote und Leistungen der Barmer nutzen, verarbeiten wir personenbezogene Daten von Ihnen. Die folgenden Begriffe verwenden wir auf dieser Seite:

• Personenbezogene Daten sind nach Definition in Art. 4 Nr. 1 Datenschutz-Grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
• Gesundheitsdaten zählen zu den besonders schützenswerten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO
• Sozialdaten sind alle personenbezogenen Daten, die von Sozialleistungsträgern – wie z. B. Krankenversicherungen – verarbeitet werden

Als Körperschaft des öffentlichen Rechts verarbeiten wir Ihre Daten im Rahmen unseres gesetzlichen Auftrags: Die Gesundheit unserer Versicherten zu erhalten, wiederherzustellen oder zu verbessern. Die wichtigsten Gesetze in diesem Zusammenhang sind:

• Sozialgesetzbuch (SGB), insbesondere SGB V (Fünf), SGB XI (Elf) und SGB I (Eins)
• Datenschutz-Grundverordnung (DSGVO)
• Bundesdatenschutzgesetz (BDSG)
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Darüber hinaus dürfen wir personenbezogene Daten verarbeiten,

• wenn Sie ausdrücklich Ihre Einwilligung dazu geben. Grundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO gegebenenfalls in Verbindung mit § 67b Abs. 2 SGB X. Diese Einwilligung ist freiwillig und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen,
• wenn die Daten für Aufgaben nach dem Sozialgesetzbuch nötig sind, auch wenn sie ursprünglich für andere Zwecke erhoben wurden,
• wenn die Daten für konkrete Forschungs- oder Planungsvorhaben im Bereich der Sozialleistungen nötig sind und die Voraussetzungen nach § 75 Abs. 1, 2 oder 4a Satz 1 SGB V erfüllt sind.

Krankenversicherung – § 284 SGB V

Für die Krankenversicherung verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

• Feststellung des Versicherungsverhältnisses und der Mitgliedschaft einschließlich der für die Anbahnung eines Versicherungsverhältnisses erforderlichen Daten
• Ausstellung von Berechtigungsscheinen und der elektronischen Gesundheitskarte
• Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung
• Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte einschließlich der Voraussetzungen von Leistungsbeschränkungen, Bestimmung des Zuzahlungsstatus und Durchführung der Verfahren bei Kostenerstattung, Beitragsrückzahlung und Ermittlung der Belastungsgrenze
• Unterstützung der Versicherten bei Behandlungsfehlern
• Übernahme der Behandlungskosten in den Fällen des § 264 SGB V
• Beteiligung des Medizinischen Dienstes oder Gutachterverfahren nach § 87 Abs. 1c SGB V
• Abrechnung mit den Leistungserbringern einschließlich der Prüfung der Rechtmäßigkeit und Plausibilität der Abrechnung
• Überwachung der Wirtschaftlichkeit der Leistungserbringung
• Abrechnung mit anderen Leistungsträgern
• Durchführung von Erstattungs- und Ersatzansprüchen
• Vorbereitung, Vereinbarung und Durchführung von Vergütungsverträgen
• Vorbereitung und Durchführung von Modellvorhaben, Durchführung des Versorgungsmanagements nach 11 Abs. 4 SGB V, Durchführung von Verträgen zur Hausarzt-zentrierten Versorgung, zu besonderen Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeits- und Qualitätsprüfungen
• Durchführung des Risikostrukturausgleichs nach §§ 266 und 267 SGB V sowie zur Gewinnung von Versicherten für die Programme nach § 137g SGB V und zur Vorbereitung und Durchführung dieser Programme
• Durchführung des Entlassmanagements nach § 39 Abs. 1a SGB V
• Auswahl von Versicherten für Maßnahmen nach § 44 Abs. 4 Satz 1 SGB V und nach § 39b SGB V sowie deren Durchführung
• Überwachung der Einhaltung der vertraglichen und gesetzlichen Pflichten der Leistungserbringer von Hilfsmitteln nach § 127 Abs. 7 SGB V
• Erfüllung der Aufgaben der Krankenkassen als Rehabilitationsträger nach dem SGB IX
• Vorbereitung von Versorgungsinnovationen, Information der Versicherten und Unterbreitung von Angeboten nach § 68b Abs. 1 und 2 SGB V
• Administrative Zurverfügungstellung der elektronischen Patientenakte nach § 342 SGB V sowie für das Angebot zusätzlicher Anwendungen im Sinne des § 345 Abs. 1 Satz 1 SGB V
• Gewinnung von Mitgliedern
• Ausgleich der Arbeitgeberaufwendungen für Entgeltfortzahlung nach dem Aufwendungsausgleichsgesetz (AAG), Entgeltfortzahlungsgesetz (EntgFG) und Mutterschutzgesetz (MuSchG)
   

Nutzung von Sozialdaten zur Evaluation der Mindestmengen-Leistungen

Für bestimmte planbare Krankenhausleistungen sind Mindestmengen gesetzlich festgelegt. Das soll sicherstellen, dass komplexe und elektive Behandlungen wie z. B. Eingriffe an der Speiseröhre (Organsystem Ösophagus) mit Expertise und Erfahrung ausreichend häufig durchgeführt werden sowie eine hohe Versorgungsqualität gewährleistet ist. Der Gemeinsame Bundesausschuss (G-BA) legt diese Mindestmengen und mögliche Ausnahmen in der G-BA Mindestmengen-Regelung verbindlich fest.

Wir verarbeiten Ihre Sozialdaten für wissenschaftliche Auswertungen zur Weiterentwicklung der festgelegten Mindestmengen. Dabei können auch weitere Daten wie Geschlecht und Geburtsjahr oder Leistungsdaten wie Diagnosen oder Angaben zu Krankenhausaufenthalten verarbeitet werden. Ziel ist es, zu untersuchen, welche Auswirkungen die Mindestmengen auf die Versorgungsqualität haben. Diese Ergebnisse werden dem G-BA zur Verfügung gestellt, damit er seine gesetzlichen Aufgaben erfüllen und die Mindestmengen-Regelungen weiterentwickeln kann.

Rechtsgrundlagen für die Verarbeitung Ihrer Sozialdaten sind § 9 der Mindestmengen-Regelung gemäß § 136b Abs. 1 Satz 1 Nr. 2 SGB V und § 299 Abs. 1 SGB V.

Pflegeversicherung – § 94 SGB XI

Für die Pflegeversicherung verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

• Feststellung des Versicherungsverhältnisses und der Mitgliedschaft
• Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung
• Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte sowie Durchführung von Erstattungs- und Ersatzansprüchen
• Beteiligung des Medizinischen Dienstes
• Abrechnung mit Leistungserbringern und Kostenerstattung
• Überwachung der Wirtschaftlichkeit, der Abrechnung und der Qualität der Leistungserbringung
• Abschluss und Durchführung von Pflegesatzvereinbarungen, Vergütungsvereinbarungen sowie Verträgen zur integrierten Versorgung
• Aufklärung und Auskunft
• Koordinierung pflegerischer Hilfen, Pflege-Beratung, Ausstellen von Beratungsgutscheinen sowie Wahrnehmung der Aufgaben in den Pflege-Stützpunkten
• Abrechnung mit anderen Leistungsträgern
• Statistische Zwecke
• Unterstützung der Versicherten bei der Verfolgung von Schadensersatzansprüchen
• Aufklärung und Beratung im Hinblick auf die Erhaltung, Wiederherstellung und Verbesserung des Gesundheitszustands der Versicherten. Das umfasst auch die Förderung der gesundheitlichen Eigenkompetenz und Eigenverantwortung der Versicherten (siehe auch § 1 SGB V in Verbindung mit §§ 13, 14 SGB I)

Datensicherheit und Schutzmaßnahmen

Für den Schutz Ihrer Daten und die Stabilität unserer Dienste orientieren wir uns an den geltenden Datenschutz- und Sicherheitsvorschriften. Die Informationen in diesem Abschnitt gelten für alle digitalen Angebote und Leistungen der Barmer. Wenn für einzelne Services weitergehende Festlegungen gelten, weisen wir Sie darauf hin.

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören z. B. der Betrieb unserer Anwendungen in geschützten Rechenzentren in Deutschland oder anderen EU- bzw. EWR-Staaten, verschlüsselte Übertragung von Daten nach aktuellen Standards, Protokollierung sicherheitsrelevanter Zugriffe und rollenbasierte Zugriffskonzepte nach dem Need-to-know-Prinzip. Wir überprüfen unsere Maßnahmen regelmäßig und entwickeln sie laufend weiter.

Zugriff auf Ihre Daten haben ausschließlich berechtigte Mitarbeitende der Barmer, wenn dies rechtlich zulässig und für ihre Aufgaben nötig ist.

Unsere Dienstleister und Kooperationspartner wählen wir sorgfältig aus und verpflichten sie ebenfalls, hohe Datenschutz- und Sicherheitsstandards einzuhalten. Mehr Informationen dazu finden Sie im Abschnitt "Verarbeitung personenbezogener Daten im Rahmen der Kranken- und Pflegeversicherung".

So können Sie selbst dazu beitragen, Ihre Daten vor fremdem Zugriff und Missbrauch zu schützen:

• Aktivieren und nutzen Sie Sicherheitsfunktionen wie automatische Gerätesperre, PIN oder biometrische Verfahren auf Ihrem Handy und anderen Geräten
• Bewahren Sie die Anmelde-Informationen wie Benutzername und Passwort, E-Mail-Adresse und PIN sorgfältig auf
• Antworten Sie nicht auf E-Mails von unbekannten Absendern
• Nutzen Sie die Möglichkeiten, die wir Ihnen für sichere Kommunikation mit der Barmer anbieten

Pflicht zur Bereitstellung von Daten

Versicherte sind verpflichtet, diejenigen personenbezogene Daten bereitzustellen, die im Einzelfall erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Das ergibt sich aus den Mitwirkungspflichten gemäß §§ 60 ff. SGB I. Wir können unsere Aufgaben nur vollständig und abschließend erfüllen, wenn Sie uns diese Daten zur Verfügung stellen. So vermeiden Sie z. B. Verzögerungen durch Nachfragen oder Nachteile bei der Bearbeitung von Anträgen oder der Auszahlung von Leistungen. 

Von diesen Daten ausdrücklich ausgenommen sind freiwillige Angaben, wie Telefonnummer oder E-Mail-Adresse. Sollten Sie diese Daten nicht zur Verfügung stellen, liegt keine Verletzung einer Mitwirkungspflicht vor und es entsteht Ihnen dadurch kein Nachteil.

Sicher kommunizieren mit der Barmer

Barmer Versicherte und Interessierte können über verschiedene Wege mit uns Kontakt aufnehmen. Dabei orientieren wir uns an der Richtlinie des GKV-Spitzenverbandes „Kontakt mit Versicherten“, die Mindestanforderungen an eine sichere Identifikation und Kommunikation festlegt. Unser Ziel ist, den Kontakt mit uns für Sie einfach und zugleich datenschutzkonform zu gestalten. Sie entscheiden jederzeit selbst, über welchen Weg – Post, Telefon oder digitale Kanäle – Sie uns kontaktieren möchten. 

Umfang der Datenverarbeitung 

Je nach Kommunikationsweg verarbeiten wir unterschiedliche personenbezogene Daten, etwa Ihre Kontaktdaten oder Angaben zur Identifikation. Dabei gilt: 

• Sensible Inhalte übermitteln wir über sichere Kanäle. Bitte achten auch Sie darauf, solche Inhalte möglichst nicht über Ihren persönlichen E-Mail-Account oder in Chats zu kommunizieren.
• Für andere Wege wie Telefon, E-Mail oder die Beratung in einer Barmer Filiale haben wir Mindeststandards für Identifikation und Sicherheit definiert.

Zweck der Datenverarbeitung

Die Datenverarbeitung im Rahmen der Kommunikation dient dazu,

• Sie sicher zu identifizieren und unbefugte Zugriffe auf Ihre Sozialdaten zu verhindern,
• Ihre Anliegen zuverlässig und datenschutzkonform zu bearbeiten,
• gesetzliche Vorgaben zum Schutz von Sozialdaten zu erfüllen.

Rechtsgrundlage

Die sichere Kommunikation und Identifizierung erfolgt insbesondere auf Grundlage von § 217f Abs. 4b SGB V und der dazu erlassenen GKV-Richtlinie „Kontakt mit Versicherten“, die Maßnahmen zum Schutz von Sozialdaten vorgibt.

Ergänzend stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den einschlägigen sozialrechtlichen Vorschriften. Diese sehen Sie im Abschnitt "Rechtsgrundlagen, Definitionen und Verarbeitungszwecke". 

Dauer der Speicherung

Kommunikationsdaten wie Protokolle, Notizen oder auch technische Logdaten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens und zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für Nachrichten im digitalen Postfach gelten die Fristen, die im Abschnitt "Meine Barmer" genannt sind.

Einzelne Kommunikationswege

Chat 

Der Barmer Chat steht allen Interessierten im öffentlichen Bereich von barmer.de offen. Im Barmer Live Chat können Barmer Versicherte direkt mit Barmer Mitarbeitenden chatten. Details dazu finden Sie in den Abschnitten "Barmer Website – Barmer Chat" und "Meine Barmer – Barmer Live Chat".

E-Mail

Unverschlüsselte E-Mails können von Unbeteiligten mitgelesen werden. Daher gilt:

• Bitte schicken Sie keine sensiblen Sozialdaten über Ihren persönlichen E-Mail-Account an uns. Das gilt von der Versichertennummer bis zum Arztbericht.
• Bestimmte Anlagen können aus Sicherheitsgründen von unseren Systemen abgewiesen werden. Das betrifft vor allem passwortgeschützte Dateien.
• Die Barmer darf keine sensiblen Sozialdaten per E-Mail versenden. Falls Sie diese Daten von uns anfordern, antworten wir Ihnen über Ihr Postfach in Meine Barmer oder per Post.

Anstelle von E-Mail empfehlen wir Ihnen das Postfach in Meine Barmer oder unser Kontaktformular auf barmer.de für eine sichere digitale Kommunikation. 

Online-Formulare und Meine Barmer

Informationen, die Sie in Kontaktformulare auf barmer.de oder im geschützten Mitgliederbereich Meine Barmer eingeben, werden verschlüsselt nach dem aktuellen Stand der Technik an uns übermittelt. So verhindern wir, dass Unbefugte auf personenbezogene oder sensible Daten zugreifen können.

Über ein spezielles Kontaktformular können Sie uns Hinweise zur Barrierefreiheit melden. Mit diesem Feedback-Mechanismus erfüllen wir unseren Auftrag als unmittelbare Körperschaft des öffentlichen Rechts nach § 12b Abs. 2 Nr. 2 in Verbindung mit § 1 Abs. 2 Satz 1 Behindertengleichstellungsgesetz des Bundes (BGG). Wir brauchen Ihre Daten, um Ihnen persönlich antworten zu können.

Antwort-Code 

Barmer Versicherte können bestimmte Rückmeldungen und Anträge mit einem Antwort-Code direkt ausfüllen – auch ohne Benutzerkonto. Dazu geben Sie unter barmer.de/online-antwort den Antwort-Code ein, den Sie von der Barmer per Post bekommen haben. Beim Ausfüllen der Online-Formulare werden personenbezogene Daten abgefragt. Welche das sind, ergibt sich aus den Eingabemasken. Die Rechtsgrundlagen dafür sind jeweils beim Einstieg explizit angegeben. Die Daten, die Sie uns übermitteln, werden nur zum angegebenen Zweck verwendet und nicht an Dritte weitergegeben.

Telefon

Wenn Sie Anliegen oder Fragen zu Ihrer Versicherung per Telefon haben, stellen wir Ihnen gezielte Fragen zu Ihren persönlichen Daten wie Geburtsdatum oder Versichertennummer. So stellen wir sicher, dass wir mit der berechtigten Person sprechen. ​

Telefax

Faxübertragungen sind nicht verschlüsselt und mit Risiken verbunden. Die Barmer übermittelt daher grundsätzlich keine sensiblen personenbezogenen Daten per Fax und nutzt stattdessen sichere Kommunikationswege.

Barmer Filiale

Wenn Sie für eine persönliche Beratung in eine Barmer Filiale kommen, müssen wir Ihre Identität sicher feststellen können. Bringen Sie deshalb bitte ein amtliches Ausweisdokument mit wie z. B. Ihre elektronische Gesundheitskarte oder Ihren Personalausweis.

Kundenzufriedenheitsbefragungen

Immer wieder bitten wir Sie um Rückmeldungen zu unseren Kommunikationskanälen und den Kontakten mit unseren Beraterinnen und Beratern. Dafür nutzen wir Tools von Anbietern, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind, und achten auf hohe Datenschutz- und Sicherheitsstandards.

In der Regel verarbeiten wir folgenden Daten: 

• Ihre Einwilligung zur Teilnahme an der Befragung gemäß Art. 6 Abs.1 lit. a DSGVO
• Ihre Rückmeldungen zur Zufriedenheit mit der Barmer und dem jeweiligen Kontakt
• Ggf. technische Angaben zur Durchführung der Befragung

Ihr Feedback wird anonym gespeichert. Direkte oder indirekte Hinweise auf Ihre Person oder andere Personen werden beim Speichern unkenntlich gemacht. Ihre Einwilligung – wie auch die Teilnahme – ist freiwillig und hat keinen Einfluss auf die Leistungen, die Sie als Versicherte erhalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenweitergabe an Dritte

Kommunikationsdaten geben wir nicht an Dritte zu deren eigenen Zwecken weiter. Soweit wir Dienstleister für technische Übermittlung, Hosting oder Kontaktkanäle einsetzen, sind diese als Auftragsverarbeiter der Barmer nach Art. 28 DSGVO für uns tätig: Sie verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren datenschutzrechtlichen Vorgaben. Das gilt z. B. für die Infrastruktur fürs Postfach in Meine Barmer oder E-Mails. 

Die Barmer im Web

Für Barmer Versicherte und Interessierte gibt es auf barmer.de umfangreiche Infos zu Gesundheitsthemen und zu Angeboten und Leistungen der Barmer. Außerdem ist die Barmer in verschiedenen sozialen Netzwerken präsent.

Barmer Website

Auf unserer Website barmer.de informieren wir Sie über Leistungen der Barmer, Beiträge und allgemeine Gesundheitsthemen. Außerdem erreichen Sie über unsere Website auch den Mitgliederbereich Meine Barmer.​

Umfang der Datenverarbeitung

Wenn Sie unsere Website aufrufen und sich dort informieren, sendet der Browser auf Ihrem Endgerät automatisch Daten an uns. Das sind in der Regel:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung – die aufgerufene Seite
• Zugriffsstatus bzw. HTTP-Statuscode
• Jeweils übertragene Datenmenge
• http-Referrer – die zuvor besuchte Seite
• User-Agent mit Infos zu Betriebssystem, zu Typ, Version und Spracheinstellungen des Browsers u. ä.
• Aktionstyp bzw. Art des Aufrufs
• Sonstige Daten und Informationen zur Gefahrenabwehr bei Angriffen auf unsere IT‑Systeme

Die Daten werden temporär in sogenannten Logfiles gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.

Zweck der Datenverarbeitung

Wir verarbeiten diese Daten, damit wir Ihnen die Barmer Website technisch bereitstellen und einen sicheren Betrieb gewährleisten können.

Die Daten werden zu folgenden Zwecken in Logfiles gespeichert:

• Bereitstellung und Aufrechterhaltung des Besuchs der Website
• Analyse und Behebung technischer Probleme
• Auswertung und Sicherstellung der Systemsicherheit und Systemstabilität

Rechtsgrundlage

Die Verarbeitung Ihrer Daten beim Aufruf und bei der rein informatorischen Nutzung der Website erfolgt zur Erfüllung gesetzlicher Pflichten und zur Wahrnehmung von Aufgaben im öffentlichen Interesse. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. c und lit. e DSGVO, § 3 BDSG in Verbindung mit §§ 13, 14 SGB I, § 1 SGB V sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit die Verarbeitung für die Bereitstellung der Website technisch erforderlich ist.

Dauer der Speicherung

Die Daten, die für die Bereitstellung der Website erhoben werden, werden gelöscht, sobald Ihre Sitzung beendet ist. Die Logfiles werden maximal 90 Tage aufbewahrt und dann automatisch gelöscht.

Datenweitergabe an Dritte

Die Protokolldaten zur Bereitstellung der Barmer Website geben wir nicht an Dritte weiter, außer wenn es zur Aufklärung von Angriffen auf unsere Systeme oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. In diesen Fällen dürfen wir Daten an die zuständigen Behörden weitergeben oder an Dienstleister, die uns als Auftragsverarbeiter nach Art. 28 DSGVO bei der technischen Analyse unterstützen.

Einsatz von Cookies und ähnliche Technologien

Auf der Barmer Website setzen wir Cookies und ähnliche Technologien wie z. B. Plugins ein. Cookies sind kleine Textdateien, die beim Besuch unserer Seiten auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten, etwa zu Ihren Einstellungen oder zur Nutzung der Website.

Umfang der Datenverarbeitung 

Wir setzen auf der Barmer Website sowohl eigene Cookies (First‑Party‑Cookies) als auch Cookies von Drittanbietern (Third‑Party‑Cookies) ein. Je nach Zweck unterscheidet man folgende Arten von Cookies:

• Technisch erforderliche Cookies sind notwendig, damit unsere Website und zentrale Funktionen wie der Zugang zu Meine Barmer einwandfrei funktionieren.
• Analyse‑Cookies erfassen in pseudonymen Nutzungsprofilen, wie unsere Inhalte genutzt werden, etwa welche Seiten wie häufig aufgerufen werden und wie lange Aufenthalte dauern. Ein unmittelbarer Rückschluss auf Ihre Person ist dabei nicht möglich.
• Marketing‑Cookies ermöglichen uns, Anzeigen auf Websites unserer Werbepartner zu platzieren und die Wirksamkeit unserer Kampagnen zu messen, z. B. mit Remarketing‑ und Conversion‑Cookies. Auch hier ist kein unmittelbarer Rückschluss auf Ihre Person möglich.

Zweck der Datenverarbeitung

Cookies und ähnliche Technologien ermöglichen uns,

• die Barmer Website technisch bereit zu stellen und ihre Grundfunktionen sicherzustellen,
• die Nutzung unserer Inhalte zu analysieren und unser Angebot laufend zu verbessern,
• Ihnen möglichst passende Informationen und Werbung anzeigen zu können.

Technisch erforderliche Cookies dienen ausschließlich dem Betrieb der Website. Analyse‑ und Marketing‑Cookies helfen uns, das Barmer Angebot weiterzuentwickeln und interessengerechter auszugestalten.

Rechtsgrundlage

Für technisch erforderliche Cookies stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. c und lit. e DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da sie für den Betrieb der Website zwingend notwendig sind.

Analyse‑ und Marketing‑Cookies setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Dauer der Speicherung

Cookies werden unterschiedlich lange gespeichert. Session‑Cookies bleiben nur für die Dauer Ihres Besuchs aktiv und werden gelöscht, wenn Sie den Browser schließen. Außerdem gibt es dauerhafte Cookies, um Besucherinnen und Besucher auch nach längerer Zeit wiedererkennen zu können. Die konkreten Speicherdauern der einzelnen Cookies finden Sie in den Datenschutz-Einstellungen.

Datenweitergabe an Dritte

Bei Third‑Party‑Cookies erhalten auch externe Anbieter Informationen über Ihre Nutzung der Website. Dies trifft insbesondere auf Analyse‑ und Marketing‑Anbieter zu, deren Dienste wir in unsere Website eingebunden haben.

Detaillierte Informationen zu den einzelnen Drittanbietern, zu Verarbeitungszwecken, Rechtsgrundlagen und eingesetzten Technologien finden Sie in den Datenschutz-Einstellungen.
 

Beendigung

Sie können Cookies jederzeit über Ihre Browser‑Einstellungen löschen und dort auch festlegen, ob Cookies gespeichert werden dürfen. Außerdem können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung widerrufen. Gehen Sie dazu in die Datenschutz-Einstellungen.

Barmer Chat

Der Barmer Chat ist ein Chatbot und Wissensassistent auf Basis Künstlicher Intelligenz (KI), der Inhalte aus dem öffentlichen Bereich unserer Website barmer.de für Sie aufbereitet. Die Nutzung des Chatbots ist freiwillig; Sie müssen dafür weder registriert noch bei der Barmer versichert sein.

Für Barmer Versicherte bieten wir zusätzlich den Barmer Live Chat an: Nach Anmeldung in Meine Barmer können Sie direkt mit Barmer Mitarbeitenden chatten. Infos dazu finden Sie im Abschnitt "Meine Barmer".

Umfang der Datenverarbeitung

Während der Interaktion mit dem Chatbot werden folgende Informationen verarbeitet:

• Alle Informationen, die Sie eingeben
• Daten zu der Webseite, von der aus Sie den Chat öffnen
• Ihre IP‑Adresse
• Log‑Daten wie Zeitpunkt, Browser-Typ und verwendetes Endgerät
• Metadaten wie Spracheinstellungen und Quell‑Webseite

Diese Daten nutzen wir, um die Funktionalität des Chatbots sicherzustellen. Personenbezogene Daten wie Name, E‑Mail‑Adresse oder Versichertennummer werden nicht systematisch erhoben oder gespeichert. Bitte geben Sie solche Daten grundsätzlich nicht im Barmer Chat ein.

Zweck der Datenverarbeitung

Der Chatbot verwendet große Sprachmodelle (LLM, Large Language Models) und neuronale Netze, um Nutzereingaben zu analysieren und Antworten zu generieren:

• Sie stellen Ihre Fragen in natürlicher Sprache und bekommen passgenaue und relevante Antworten, ohne lange auf der Website suchen zu müssen

• Informationen aus mehreren Themenbereichen werden zusammengefasst und passend zu Ihrer Fragestellung aufbereitet

• Wenn sinnvoll, bekommen Sie Links und Verweise auf zusätzliche Informationen und Services

Am Ende einer Konversation können Sie freiwillig Feedback geben, das ausschließlich zur Verbesserung des Chatbots verwendet wird.

Bitte lesen Sie auch die Nutzungsbedingungen für die Barmer Website.

Rechtsgrundlage

Die Verarbeitung der Daten durch den Chatbot erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. e DSGVO, § 3 BDSG in Verbindung mit §§ 13, 14 SGB I und § 1 SGB V sowie § 25 Abs. 2 Nr. 2 TDDDG, da der Chatbot im Rahmen der Nutzung unserer Services auf der Website eingesetzt wird und für die Bereitstellung dieses Dienstes technisch erforderlich ist.

Dauer der Speicherung

Die Inhalte der Unterhaltung, also Ihre Fragen, die Antworten des Chatbots und etwaiges Feedback, werden nach 12 Monaten gelöscht. Log‑ und Metadaten, die für den technischen Betrieb des Chatbots nötig sind, werden gelöscht, sobald der Zweck ihrer Erhebung entfällt, spätestens jedoch nach 4 Wochen.

Sie können die Nutzung des Barmer Chats jederzeit beenden, indem Sie das Chat‑Fenster schließen. Ab diesem Zeitpunkt findet keine weitere Verarbeitung Ihrer Eingaben statt; die gespeicherten Daten werden entsprechend den genannten Fristen gelöscht.

Datenweitergabe an Dritte

Die Daten, die wir im Rahmen der Nutzung des Barmer Chats verarbeiten, geben wir nicht an Dritte weiter. Ihre Eingaben werden nicht zum Training externer KI‑Modelle genutzt.

Dienste von Drittanbietern

Auf der Barmer Website binden wir Dienste von Drittanbietern wie YouTube und Google Maps ein, um Ihnen zusätzliche Inhalte und Funktionen bereitzustellen. Diese externen Inhalte sind standardmäßig deaktiviert und werden erst geladen, wenn Sie sich aktiv dafür entscheiden.

Umfang der Datenverarbeitung

Wenn Sie externe Inhalte aktivieren, kann der jeweilige Drittanbieter auf Informationen zugreifen, die über Ihr Endgerät übertragen werden. Das sind typischerweise:

• IP‑Adresse
• Technische Basisdaten wie Browser und Gerätetyp
• Aufgerufene Seite auf barmer.de
• Zeitpunkt des Aufrufs und ggf. weitere technische Protokolldaten

Drittanbieter können außerdem Cookies und ähnliche Technologien auf Ihrem Endgerät setzen, um Nutzungsdaten zu verarbeiten oder Inhalte zu personalisieren.

Zweck der Datenverarbeitung 

Wir nutzen Dienste von Drittanbietern, um Videos anzeigen oder Kartenfunktionen bereitstellen zu können. Das macht die Nutzung unserer Angebote für Sie einfacher und verbessert die Verständlichkeit unserer Informationen.

Die Drittanbieter verwenden die Daten, um ihre Dienste bereitzustellen und – je nach Anbieter und deren eigener Datenschutzerklärung – auch zu Analyse‑ oder Marketingzwecken.

Rechtsgrundlage

Die Einbindung externer Dienste erfolgt nur, wenn Sie zuvor Ihre Einwilligung in den Datenschutz‑Einstellungen oder direkt beim jeweiligen Inhalt erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung in die Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn die Verarbeitung erforderlich ist, um unsere Aufgaben im öffentlichen Interesse wahrzunehmen, kann ergänzend Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG, §§ 13, 14 SGB I und § 1 SGB V gelten.

Dauer der Speicherung

Die Speicherdauer richtet sich nach den Vorgaben der Drittanbieter. Informationen dazu finden Sie in den Datenschutz-Hinweisen des jeweiligen Dienstes, z. B. von Google oder YouTube.

Hinweise zur Speicherdauer in einzelnen Diensten und zu den eingesetzten Technologien finden Sie in unseren Datenschutz-Einstellungen.

Datensicherheit

Drittanbieter sind eigenständig für die Sicherheit der von ihnen verarbeiteten Daten verantwortlich. Bitte beachten Sie, dass diese Anbieter ihren Sitz auch außerhalb der Europäischen Union haben können und dort möglicherweise ein niedrigeres Datenschutzniveau als in der Europäischen Union gilt.

Datenweitergabe an Dritte

Wenn Sie externe Inhalte aktivieren, können Ihre Daten – insbesondere IP‑Adresse und Nutzungsdaten – an den jeweiligen Anbieter übertragen und dort verarbeitet werden. Bei Anbietern mit Sitz in den USA ist nicht auszuschließen, dass Behörden auf die Daten zugreifen, ohne dass Sie dagegen rechtlich vorgehen können. 

Weitere Informationen zur Datenverarbeitung durch Drittanbieter finden Sie in den Datenschutz-Hinweisen dieser Unternehmen und in unseren Datenschutz-Einstellungen.

Beendigung

Sie können die Einbindung von Inhalten Dritter jederzeit beenden, wenn Sie die jeweiligen Kategorien in unseren Datenschutz-Einstellungen deaktivieren und Ihre Einwilligung damit widerrufen. Cookies und andere bereits gesetzte Informationen können Sie außerdem über die Einstellungen Ihres Browsers löschen. 

Social-Media-Kanäle

Die Barmer betreibt Profile in verschiedenen sozialen Netzwerken wie Facebook und Instagram (Meta), YouTube, TikTok, Xing und LinkedIn. Hier kommunizieren wir mit Nutzerinnen und Nutzern und stellen Informationen bereit. Auf unserer Website haben wir Verlinkungen auf die verschiedenen Plattformen über die entsprechenden Icons eingebunden.

Umfang der Datenverarbeitung

Wenn Sie das Icon eines sozialen Netzwerks anklicken, baut Ihr Browser eine direkte Verbindung zum jeweiligen Dienstanbieter auf. Dabei kann dieser insbesondere erfahren, dass Sie eine bestimmte Seite von barmer.de aufgerufen haben oder einen bestimmten Dienst genutzt haben.

Wir haben keinen Einfluss auf den genauen Umfang der Daten, die der jeweilige Anbieter aufgrund der Verlinkung erhebt und verarbeitet.

Zweck der Datenverarbeitung

Über unsere Social‑Media‑Präsenzen informieren wir über Angebote der Barmer und Gesundheitsthemen und treten mit Interessierten in einen Dialog. Beiträge und Kommentare helfen uns, die Beratung und unseren Service für Sie zu verbessern.

Die Social‑Media‑Anbieter selbst nutzen die Daten unter anderem zur Darstellung ihrer Dienste, zur Erstellung von Statistiken und zur Optimierung ihrer eigenen Angebote.

Rechtsgrundlage

Soweit wir über Social‑Media‑Auftritte mit Ihnen kommunizieren oder Inhalte bereitstellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den sozialversicherungsrechtlichen Aufgaben der Barmer.

Für die Verarbeitung durch die Plattformbetreiber gelten deren Datenschutz-Hinweise und eventuell weitere Rechtsgrundlagen, besonders Ihre Einwilligung gegenüber den Anbietern.

Dauer der Speicherung

Die Speicherdauer Ihrer Beiträge und Interaktionen in sozialen Netzwerken richtet sich nach den Regelungen des jeweiligen Anbieters. Wir selbst speichern personenbezogene Daten von einzelnen Besucherinnen und Besuchern unserer Social‑Media‑Auftritte nicht in unseren eigenen Systemen. Kommentare und Hinweise nutzen wir lediglich, um unser Angebot zu verbessern.

Datensicherheit

Bitte denken Sie daran, keine sensiblen oder vertraulichen Informationen in öffentlichen Kommentaren zu veröffentlichen. Als gesetzliche Krankenkasse müssen wir Versichertendaten besonders schützen und können personenbezogene Sachverhalte nicht über öffentliche Kanäle bearbeiten.

Wir empfehlen Ihnen, die Privatsphäre‑Einstellungen Ihrer Social‑Media‑Profile regelmäßig zu prüfen und nur die Inhalte zu teilen, die Sie öffentlich sichtbar machen möchten.

Datenweitergabe an Dritte

Die Datenverarbeitung erfolgt hauptsächlich durch die jeweiligen Social‑Media‑Plattformen. Soweit wir statistische Auswertungen wie z. B. Facebook Insights einsehen, erhalten wir ausschließlich aggregierte und anonymisierte Daten, die keinen Rückschluss auf einzelne Personen zulassen.

Wir weisen ausdrücklich darauf hin, dass beim Besuch von Social-Media-Kanälen personenbezogene Daten an die jeweiligen sozialen Netzwerke übermittelt werden. Diese Dienste verarbeiten personenbezogene Daten entsprechend ihren Geschäftsmodellen. Der Verarbeitungsort kann auch außerhalb der Europäischen Union liegen. Wir haben keinen Einfluss darauf, wie Unternehmen Daten verarbeiten, insbesondere was Datennutzung, Datenübermittlung an Dritte und Dauer der Speicherung betrifft.

Beendigung

Sie können unsere Social‑Media‑Seiten jederzeit verlassen und eigene Beiträge oder Kommentare nach den Möglichkeiten der jeweiligen Plattform löschen. Wenn Sie konkrete Anliegen zu Ihrer Versicherung haben, nutzen Sie bitte unsere sicheren Kontaktwege wie Meine Barmer oder Barmer E-Mail. Eine Übersicht finden Sie im Abschnitt "Sicher kommunizieren mit der Barmer".

Infos und Kommunikation per E-Mail

An unterschiedlichen Stellen nehmen wir per E-Mail Kontakt mit Versicherten und Interessierten auf, um ihnen z. B. besonders relevante und passgenaue Infos zu schicken. Das tun wir nur dann, wenn uns eine ausdrückliche Zustimmung dafür vorliegt.

Newsletter

Auf unserer Website und über Social-Media-Plattformen können Sie E-Mail-Newsletter abonnieren. Darin informieren wir Sie über Gesundheitsthemen sowie Angebote und Vorteile der Barmer. Absender für alle Newsletter ist immer die Barmer. 

Umfang der Datenverarbeitung

Wenn Sie sich für einen Newsletter anmelden, brauchen wir eine gültige E-Mail-Adresse von Ihnen. Um sicherzugehen, dass die Anmeldung wirklich von Ihnen ausgelöst wurde, verwenden wir das Double-Opt-In-Verfahren (DOI-Verfahren):

1. Sie tragen Ihre E‑Mail‑Adresse in das Anmelde-Formular ein
2. Sie bekommen eine E‑Mail von uns an diese Adresse mit einem Bestätigungs-Link
3. Sie klicken auf den Bestätigungs-Link. Damit ist Ihre Anmeldung zu diesem Newsletter wirksam

Als Nachweis für Ihre Einwilligung protokollieren wir die Bestellung, den Versand der Bestätigungs-Mail und den Zeitpunkt Ihrer Bestätigung einschließlich Ihrer IP-Adresse.

Je nach Thema bitten wir Sie bei der Anmeldung um weitere Daten, die wir für den Versand des gewählten Newsletters brauchen – wie z. B. Entbindungstermin beim Schwangerschaftsnewsletter.

Wenn Sie über Instagram ein Formular der Barmer ausfüllen, fragen wir Sie nach Ihrem Namen und Ihrer E-Mail-Adresse. Diese personenbezogenen Daten brauchen wir, um mit Ihnen Kontakt für den Versand von Newslettern aufzunehmen. Die Daten werden durch Meta an die Barmer übermittelt. Wir verarbeiten sie ausschließlich, um mit Ihnen Kontakt aufzunehmen und Ihnen Infos zu Leistungen und Angeboten der Barmer zu schicken.

Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, damit wir Ihnen Newsletter zu den gewünschten Themen per E-Mail senden können. Außerdem benachrichtigen wir Sie, wenn wir Anpassungen an unserem Newsletter-Angebot vornehmen oder technische Informationen für Sie haben. Mit dem DOI-Verfahren stellen wir sicher, dass Sie nur die Informationen erhalten, die Sie angefordert haben und die für Sie relevant sind.

Rechtsgrundlage 

Die Datenverarbeitung für den Versand eines Newsletters erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dauer der Speicherung

Ihre Daten zu einem Newsletter speichern wir, solange Sie diesen abonniert haben. Das Abonnement beginnt, wenn Sie den Bestätigungs-Link in der E-Mail klicken und Ihre Anmeldung damit wirksam bestätigen (Double-Opt-In). Wenn Sie diesen Link nicht anklicken, speichern wir Ihre Anmeldedaten bis zu 6 Monate; danach wird der Link ungültig und eine Anmeldung darüber ist nicht mehr möglich.

Wenn Sie sich von einem Newsletter abmelden, werden Ihre Daten auf eine Abmeldeliste übertragen. Dort bleiben sie aus statistischen Gründen bis zu 6 Monate gespeichert. Anschließend werden sie automatisiert gelöscht. Sie können sich jederzeit wieder neu für einen Newsletter anmelden.

Datenweitergabe an Dritte

Mit dem Versand und dem Newsletter-Management haben wir einen Dienstleister als Auftragsverarbeiter gemäß § 28 DSGVO beauftragt. Die Datenverarbeitung findet ausschließlich in Deutschland statt. Darüber hinaus werden Daten nur an Dritte weitergegeben, wenn wir hierzu gesetzlich verpflichtet sind.

Beendigung

Sie können Ihre Einwilligung zum Erhalt eines Newsletters jederzeit widerrufen. Nutzen Sie dafür den Abmelde-Link am Ende des jeweiligen Newsletters. Eine Abmeldung wirkt nur für den jeweiligen Newsletter; andere Newsletter, die Sie abonniert haben, bekommen Sie weiterhin. Falls Sie nach Ihrer Abmeldung noch eine Newsletter-Ausgabe bekommen, hat das technische Gründe und kommt nur in Ausnahmefällen vor.

Wenn Sie sich von allen abonnierten Newslettern und Angeboten abmelden, entfällt auch eine erteilte Einwilligung zur Personalisierung. 

Personalisierung und Interessentenprofile 

Wir möchten unsere Kommunikation für Sie relevanter und passgenauer gestalten. Deshalb fragen wir Sie in verschiedenen Situationen – z. B. wenn Sie einen Newsletter bestellen oder sich für ein Online-Seminar anmelden – nach Ihrer Einwilligung, Ihnen personalisierte Informationen zu Leistungen und Angeboten der Barmer schicken zu können. Wenn Sie uns diese Einwilligung ausdrücklich geben, erstellen wir ein Interessentenprofil für Sie und Sie bekommen gezielt Infos, die zu Ihrer Lebenssituation passen.

Umfang der Datenverarbeitung

Für das Interessentenprofil verarbeiten wir – abhängig von der jeweiligen Einwilligung – insbesondere folgende Daten:

• Daten zur Person – Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Geschlecht, Adresse, Angaben zu Kindern und zur Beschäftigungsart, ggf. Entbindungstermin, Interessen, die Sie angeben
• Daten zur Versicherung – ob Sie Mitglied der Barmer sind und Versicherungsstatus
• Nutzungsdaten zu unseren Newslettern – welche Newsletter Sie abonniert haben, ob Sie diese öffnen und auf welche Links Sie klicken
• Informationen aus anderen freiwilligen Angaben – Teilnahme an Online-Umfragen, Online-Seminaren oder Gewinnspielen 

Diese Daten werden nur in einem Profil zusammengeführt, wenn Sie dem ausdrücklich zugestimmt haben.

Zweck der Datenverarbeitung

Wir möchten unsere Infos noch besser auf Ihre Interessen zuschneiden. Mit Hilfe des Interessentenprofils bekommen Sie gezielt Informationen zu Leistungen und Angeboten der Barmer, die zu Ihrer Lebenssituation passen – je nachdem ob Sie z. B. schwanger oder in der Familienphase sind, ob Sie studieren oder gerade ins Berufsleben starten. 

Rechtsgrundlage

Die Profilbildung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Dauer der Speicherung

Ihre Daten verarbeiten wir, solange Ihre Einwilligung zur Personalisierung besteht. Aus statistischen Gründen bleiben Ihre Daten nach Erlöschen Ihrer Einwilligung bis zu 6 Monate gespeichert. Anschließend werden sie automatisiert gelöscht.​

Datenweitergabe an Dritte

Für personalisierte Infos setzen wir ein Kampagnenmanagement-System eines Dienstleisters mit Sitz in Deutschland ein. Dieser Dienstleister ist Auftragsverabeiter der Barmer nach Art. 28 DSGVO und verwendet die Daten aus dem Interessentenprofil ausschließlich im Auftrag der Barmer zur Versendung von Newslettern oder Info-Materialien und für statistische Auswertungen in diesem Zusammenhang. Die Datenverarbeitung erfolgt ausschließlich in Deutschland. Die Daten werden nicht zu eigenen Zwecken des Dienstleisters oder Dritter verarbeitet. 

Beendigung

Ihr Interessentenprofil nutzen wir, solange Ihre Einwilligung zur Personalisierung besteht und Sie mindestens einen unserer Newsletter abonniert haben oder an einem unserer Angebote teilnehmen.

Digitales Informationsmaterial

An verschiedenen Stellen der Barmer Website können Sie digitales Informationsmaterial und Broschüren bestellen. Dafür schicken wir einen Download-Link an die E-Mail-Adresse, die Sie bei der Bestellung angeben haben. Absender ist immer die Barmer.

Umfang der Datenverarbeitung

Für die Bestellung brauchen wir eine gültige E‑Mail‑Adresse von Ihnen. Um sicherzugehen, dass die Bestellung wirklich von Ihnen ausgelöst wurde, verwenden wir das Double-Opt‑In-Verfahren (DOI-Verfahren):

1. Sie tragen Ihre E‑Mail‑Adresse in das Bestell-Formular ein
2. Sie bekommen eine E‑Mail von uns an diese Adresse mit einem Bestätigungs-Link
3. Sie klicken auf den Bestätigungs-Link. Damit ist Ihre Bestellung wirksam und Sie bekommen den Download-Link für das gewünschte digitale Informationsmaterial

Für jeden dieser Schritte protokollieren wir Zeitpunkt und IP‑Adresse Ihres Endgeräts, um Missbrauch und technische Angriffe wie z. B. massenhafte automatisierte Bestellungen zu verhindern.

Wenn Sie über Instagram ein Formular der Barmer ausfüllen, fragen wir Sie nach Ihrem Namen und Ihrer E-Mail-Adresse. Diese personenbezogenen Daten brauchen wir, um mit Ihnen Kontakt für den Versand von digitalem Infomaterial aufzunehmen. Die Daten werden durch Meta an die Barmer übermittelt. Wir verarbeiten die Daten ausschließlich, um mit Ihnen Kontakt aufzunehmen und Ihnen Infos zu Leistungen und Angeboten der Barmer zu schicken.

Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um Ihnen das gewünschte digitale Informationsmaterial per Download‑Link bereitzustellen und sicherzustellen, dass Bestellungen durch Sie autorisiert sind. Außerdem erkennen bzw. verhindern wir dadurch technische Angriffe und Missbrauch, die z. B. zu Server-Überlastungen führen können.

Rechtsgrundlage 

Rechtsgrundlage für den Versand des Download‑Links und die damit verbundene Verarbeitung Ihrer E‑Mail‑Adresse im Rahmen des DOI-Verfahrens ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie, indem Sie den Bestätigungslink in der E‑Mail anklicken.

Dauer der Speicherung

Ihre Daten zur Bestellung von digitalem Informationsmaterial speichern wir bis zu 49 Tage. Danach werden sie automatisch gelöscht. Wenn Sie das Double‑Opt‑In nicht bestätigen, bleibt Ihre E‑Mail‑Adresse im technischen Protokoll des Versandsystems gespeichert, soweit dies zur Erfüllung von Auskunftspflichten erforderlich ist.

Sie können Ihre Einwilligung in die Verarbeitung Ihrer Daten jederzeit für die Zukunft widerrufen.

Datenweitergabe an Dritte 

Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Wenn wir für Versand und Protokollierung Dienstleister einsetzen, sind diese als Auftragsverarbeiter der Barmer nach Art. 28 DSGVO für uns tätig: Sie verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren datenschutzrechtlichen Vorgaben.

Aufklärung und Beratung per E-Mail

Wenn Sie bei der Barmer versichert sind, bekommen Sie von uns immer wieder Infos per E-Mail zu Gesundheitsfragen und zu Ihren Rechten und Pflichten als Versicherte. Damit erfüllen wir unsere gesetzliche Aufgabe nach dem Sozialgesetzbuch (SGB) zur Aufklärung und Beratung.

Umfang der Datenverarbeitung

Für den Versand der Informationen an unsere Versicherten nutzen wir nur die Daten, die dafür unbedingt erforderlich sind. Typischerweise sind dies:

• Ihre E-Mail-Adresse, die Sie uns freiwillig im Rahmen Ihres Versicherungsverhältnisses mit der Barmer mitgeteilt haben
• Weitere individuelle Angaben wie Ihr Name zur persönlichen Ansprache

Eine weitergehende Profilbildung für Marketingzwecke findet in diesem Zusammenhang nicht statt.

Zweck der Datenverarbeitung

Ziel ist es, Sie verständlich über relevante Leistungen, Vorsorge- und Unterstützungsangebote sowie gesetzliche Änderungen zu informieren. Damit unterstützen wir Sie bei einer eigenverantwortlichen und informierten Entscheidung rund um Ihre Gesundheit und Versicherung.

Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Aufklärung und Hilfe zur Selbsthilfe nach § 13 SGB I in Verbindung mit § 1 Abs. 1 SGB I und § 1 SGB V. Die Verarbeitung ist zur Wahrnehmung der an die Barmer als Körperschaft des öffentlichen Rechts übertragenen Aufgaben nach dem Sozialgesetzbuch (SGB) erforderlich, Art. 6 Abs. 1 lit. e DSGVO. 

Dauer der Speicherung

Ihre E-Mail-Adresse verwenden wir nur so lange, wie dies für die Erfüllung der gesetzlichen Aufklärungs- und Beratungsaufgabe erforderlich ist oder bis Sie der Nutzung widersprechen. Danach wird Ihre E-Mail-Adresse für diesen Zweck nicht mehr verwendet; allgemeine Aufbewahrungsfristen – z. B. aus dem Sozialrecht – bleiben unberührt.

Datenweitergabe an Dritte

Ihre Daten werden nicht an Dritte zu deren eigenen Zwecken weitergegeben. Sofern wir Dienstleister für den Versand oder die technische Abwicklung der Mailings einsetzen, werden diese als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.

Beendigung

Sie können der Speicherung und Nutzung Ihrer persönlichen Daten für diesen Zweck jederzeit für die Zukunft widersprechen. In jedem Mailing finden Sie dazu einen Widerspruchslink am Ende der E-Mail. Wenn Sie diesen Link aufrufen, werden Sie innerhalb von 24 Stunden generell von allen Kundenmailings abgemeldet.

Ihr Widerspruch wirkt sich nicht auf Ihre separat abonnierten Newsletter aus; diese erhalten Sie weiterhin, solange Sie sie nicht gesondert abbestellen.

Online-Gewinnspiele

Die Barmer veranstaltet Online-Gewinnspiele und ist für deren Durchführung verantwortlich. Detaillierte Informationen zu den einzelnen Gewinnspielen finden Sie in den jeweiligen Teilnahmebedingungen. So können sich z. B. die Aufbewahrungsdauer oder Dienstleister von Gewinnspiel zu Gewinnspiel unterschieden.

Umfang der Datenverarbeitung

Wenn Sie an einem Gewinnspiel teilnehmen, verarbeitet die Barmer Ihre personenbezogenen Daten, soweit das für die Teilnahme, Durchführung und Abwicklung des Gewinnspiels erforderlich ist. Ohne diese Angaben ist eine Teilnahme am Gewinnspiel und die Durchführung der Gewinnabwicklung nicht möglich. Abhängig vom konkreten Gewinnspiel können insbesondere folgende Daten erhoben werden:

• Adresse bzw. E-Mail-Adresse – damit wir Sie benachrichtigen können, falls Sie gewonnen haben, und Ihnen den Gewinn zuschicken oder auch digital bereitstellen können
• Telefonnummer – damit wir Sie erreichen können, falls die anderen Angaben Fehler enthalten
• Geburtsdatum – damit wir Ihr Alter prüfen können, falls es Altersgrenzen für die Teilnahme am Gewinnspiel gibt

In Online-Gewinnspielen erfolgt die Erhebung und Verarbeitung der Daten häufig im Double-Opt-In-Verfahren. So stellen wir sicher, dass die angegebene E‑Mail‑Adresse tatsächlich Ihnen gehört. Der Versand der E‑Mails und die technische Abwicklung des Double-Opt-In können dabei über unseren E‑Mail-Dienstleister mit Sitz in Deutschland erfolgen.

Wenn Sie über Instagram ein Formular der Barmer ausfüllen, fragen wir Sie nach Ihrem Namen und Ihrer E-Mail-Adresse. Diese personenbezogenen Daten brauchen wir, um mit Ihnen Kontakt im Rahmen des Gewinnspiels aufzunehmen. Die Daten werden durch Meta an die Barmer übermittelt. Wir verarbeiten die Daten ausschließlich, um mit Ihnen Kontakt im Rahmen des Gewinnspiels aufzunehmen und Ihnen Infos zu Leistungen und Angeboten der Barmer zu schicken.

Zweck der Datenverarbeitung

Ihre Daten werden verarbeitet, damit

• Sie sich zum Gewinnspiel anmelden können,
• wir das Gewinnspiel durchführen und die Gewinnerinnen und Gewinner ermitteln können,
• wir Sie benachrichtigen können, wenn Sie gewonnen haben, und Ihnen den Gewinn zuschicken oder auch digital bereitstellen können,
• wir sicherstellen können, dass die Voraussetzungen für die Teilnahme wie z. B. ein Mindestalter erfüllt sind.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten zur Teilnahme und Abwicklung eines Gewinnspiels erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Gewinnspiel-Vertrags erforderlich ist.

Wenn Sie darüber hinaus Ihre Einwilligung geben, dass wir Ihnen Informationen zu Angeboten und Leistungen der Barmer schicken dürfen, erfolgt diese weitergehende Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Ihre Einwilligung in die Verarbeitung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ermittlung der Gewinnerinnen und Gewinner erfolgt ggf. automatisiert nach dem Zufallsprinzip und stellt keine automatisierte Entscheidung im Sinne der DSGVO dar.

Dauer der Speicherung

Ihre Daten werden für die Dauer des Gewinnspiels und der Abwicklung inklusive Versand des Gewinns gespeichert. Danach werden sie innerhalb der geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt und anschließend gelöscht, soweit keine weitergehenden Einwilligungen vorliegen, z. B. für die Zusendung von Informationen über Leistungen und Angebote der Barmer.

Nähere Informationen zur konkreten Dauer finden Sie in den Teilnahmebedingungen des jeweiligen Gewinnspiels.

Datenweitergabe an Dritte

Je nach Art des Gewinns kann es erforderlich sein, Ihre Daten an Dienstleister weiterzugeben, die in unserem Auftrag Leistungen erbringen. Das können z. B. Fachhändler für Bereitstellung und Versand von Sachpreisen oder Reiseveranstalter sein.

Diese Dienstleister werden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO tätig und dürfen Ihre Daten nur nach unseren Weisungen und für die genannten Zwecke verwenden. Weitere Details entnehmen Sie bitte den Teilnahmebedingungen des jeweiligen Gewinnspiels. 

Beendigung

Mit Abschluss und Abwicklung des Gewinnspiels – wenn z. B. alle Gewinne versendet sind – wird das zugrunde liegende Teilnahmeverhältnis beendet. Ihre Daten werden dann gemäß den beschriebenen Aufbewahrungsfristen gelöscht, sofern keine gesetzlichen Pflichten oder von Ihnen erteilten Einwilligungen einer Löschung entgegenstehen.

E-Mail-Kommunikation zum Online-Aufnahmeantrag

Wenn Sie Mitglied der Barmer werden möchten, können Sie dafür den Online-Aufnahmeantrag ausfüllen. In diesem Zusammenhang kann die Barmer mit Ihnen per E‑Mail kommunizieren.

Umfang der Datenverarbeitung

Im Online-Aufnahmeantrag erfassen wir Ihre E‑Mail-Adresse, damit wir Sie bei Rückfragen schnell und unkompliziert erreichen können.

Zusätzlich können Sie uns Ihre Einwilligung geben, dass wir Ihnen einmalig eine auf Sie zugeschnittene E-Mail mit Infos zu Leistungen und Vorteilen einer Barmer Mitgliedschaft schicken dürfen. Dabei wird auch Ihre Eingabe zur beruflichen Situation verarbeitet. Diese Info-Mail bekommen Sie nur, wenn Sie den Online-Aufnahmeantrag nicht abschließen und nicht an die Barmer übermitteln.

Zweck der Datenverarbeitung

Ihre E-Mail-Adresse verarbeiten wir, um offene Fragen zu Ihrem Online-Aufnahmeantrag zu klären und Sie – bei erteilter Einwilligung – einmalig über passende Leistungen und Vorteile einer Mitgliedschaft zu informieren. So stellen wir sicher, dass Ihr Antrag korrekt bearbeitet werden kann und Sie bei Abbruch des Vorgangs auf Wunsch zusätzliche Entscheidungshilfen erhalten.

Rechtsgrundlage

Die Nutzung Ihrer E‑Mail-Adresse zur Kontaktaufnahme im Zusammenhang mit Ihrem Online-Aufnahmeantrag sowie für die einmalige Info-Mail erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dauer der Speicherung

Ihre E‑Mail-Adresse speichern wir, solange dies für die Bearbeitung Ihres Online-Aufnahmeantrags und ggf. für die einmalige Info-E-Mail erforderlich ist. Wir speichern sie bis zu 49 Tagen. Danach wird sie automatisch gelöscht.

Datenweitergabe an Dritte

Ihre E‑Mail-Adresse wird nicht zu Werbezwecken an Dritte weitergegeben. Soweit Dienstleister beim technischen Versand von E‑Mails unterstützen, verarbeiten sie Ihre Daten ausschließlich als Auftragsverarbeiter der Barmer nach Art. 28 DSGVO und sind hohen Datenschutz- und Sicherheitsstandards verpflichtet. 

Beendigung

Sie können Ihre Einwilligung zur Nutzung Ihrer E‑Mail-Adresse für die einmalige Info-Mail jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf verwenden wir Ihre E‑Mail-Adresse für diese Zwecke nicht mehr. Die Bearbeitung Ihres Online-Aufnahmeantrags bleibt davon unberührt.

Digitale Angebote der Barmer aus Kooperationen

Barmer Versicherte und Interessierte können verschiedene digitale Angebote als Apps oder Online-Programme nutzen, die die Barmer gemeinsam mit Kooperationspartnern entwickelt und bereitstellt.

Umfang der Datenverarbeitung

Wenn Sie eines dieser Angebote nutzen möchten, erheben wir die personenbezogenen Daten, die für dieses Angebot erforderlich sind. Typischerweise können das folgende Daten sein:

• Name
• E-Mail-Adresse
• Angaben, die für die Nutzung oder Abrechnung des Angebots nötig sind wie Versichertenstatus, Teilnahme- oder Nutzungsdaten

Welche Daten im Einzelnen nötig sind, hängt vom jeweiligen Angebot ab und wird Ihnen zu Beginn des Angebots erklärt. Personenbezogene Daten erheben und speichern wir nur für das konkrete digitale Angebot, für das Sie sich entschieden haben.

Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um 

• Ihnen das gewählte digitale Angebot bereitstellen und technisch betreiben zu können,
• Ihre Teilnahme zu verwalten und Ihre Nutzung zu erfassen,
• Sie während der Laufzeit zu betreuen, z. B. bei Fragen oder wichtigen Informationen zum Angebot,
• nach Abschluss des Angebots – sofern gewünscht – Ihr Feedback einzuholen, um unsere Angebote zu verbessern.

Zusätzlich können Sie separat einwilligen, Informationen zu weiteren passenden Angeboten und Leistungen zu erhalten.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten zur Nutzung eines konkreten digitalen Angebots erfolgt in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung dieses Angebots erforderlich ist.

Soweit Sie darüber hinaus einwilligen, Informationen zu Leistungen und Angeboten der Barmer über das konkrete Angebot hinaus zu erhalten, erfolgt diese weitergehende Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und nicht Voraussetzung für die Nutzung des Angebots. Ihre Einwilligung in die Verarbeitung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dauer der Speicherung

Wir verarbeiten und speichern Ihre Daten, solange Sie das digitale Angebot nutzen – also in der Regel ab Ihrer aktiven Anmeldung bzw. Eingabe eines Zugangs-Codes bis zum Ende des vereinbarten Nutzungszeitraums oder bis Sie die Teilnahme selbst beenden.

Konkrete Informationen zur Dauer wie z. B. Laufzeit oder eventuelle Nachlauffristen bekommen Sie beim Start des Angebots.

Datenweitergabe an Dritte

Wenn wir digitale Angebote gemeinsam mit Kooperationspartnern oder Dienstleistern bereitstellen, kann es erforderlich sein, dass Daten an diese Partner übermittelt werden, damit diese ihre Aufgaben erfüllen können.

Dabei handeln diese Unternehmen entweder als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag oder als eigene Verantwortliche. Bitte informieren Sie sich daher auch in den Datenschutz-Hinweisen unserer Kooperationspartner, deren Angebote Sie nutzen.

Beendigung

Die Nutzung digitaler Angebote aus Kooperationspartnerschaften ist freiwillig. Sie können Ihre Teilnahme jederzeit mit Wirkung für die Zukunft beenden. Dazu können Sie die Möglichkeit im jeweiligen Angebot nutzen. Oder Sie wenden sich formlos direkt an die Barmer per Telefon, E-Mail oder Post.

Nach Ihrem Widerruf bzw. nach Ende des Angebots verarbeiten wir Ihre Daten für dieses Angebot nicht weiter. Sie werden entsprechend den Fristen für das jeweilige Angebot gelöscht, wenn keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen dagegen sprechen.

Barmer Benutzerkonto

Sie brauchen ein Barmer Benutzerkonto, damit Sie die sicheren digitalen Services der Barmer für Versicherte nutzen können. Im Benutzerkonto verwalten Sie Ihre persönlichen Daten und steuern Freigaben und Zugriffsrechte für Meine Barmer, die Barmer eCare oder den Barmer Teledoktor.

Umfang der Datenverarbeitung

Wenn Sie Ihr Benutzerkonto einrichten und wenn Sie unsere digitalen Angebote über diesen sicheren Zugang nutzen, verarbeiten wir personenbezogene Daten.

Registrierung

Bei der Anlage des Barmer Benutzerkontos verarbeiten wir:

• Name, Vorname
• Geburtsdatum
• Versichertennummer
• E-Mail-Adresse
• Telefonnummer
• Verifizierungsdaten zu E-Mail-Adresse und Telefonnummer
• Ihre Zustimmung zur Datenverarbeitung und zu den Nutzungsbedingungen für das Barmer Benutzerkonto

Falls Sie Passkey nutzen, verarbeiten wir einen öffentlichen Schlüssel (Public Key) und den Typ des Geräts, das Sie verwenden. Ein Passkey ist immer an ein konkretes Gerät gebunden und wird beim nächsten Login direkt als Anmelde-Methode angeboten.

Bei Registrierung über Meine Barmer im Web legen Sie zusätzlich ein Passwort fest. Außerdem geben Sie den Aktivierungs-Code ein, den Sie von uns per Post bekommen, um sich auf Standard-Schutzniveau zu identifizieren. Alternativ können Sie sich über andere Verfahren in der App für ein hohes Schutzniveau identifizieren, wenn Sie z. B. die Barmer eCare nutzen wollen. 

Bei Registrierung und Authentifizierung über die App legen Sie Ihre Barmer-PIN fest. Außerdem hinterlegen Sie Informationen zur Gerätebindung und Ihrem Sicherheitsgerät in der App und identifizieren sich durch eines der folgenden Verfahren:

• Personalausweis mit PIN
• Elektronische Gesundheitskarte mit PIN
• Nect-ePass-Verfahren
• Eingabe eines Aktivierungs-Codes, den wir Ihnen per Post schicken
• Persönliche Identifikation in eine Barmer Filiale

Nutzung von Barmer Services

Wenn Sie Barmer Services nutzen, verarbeiten wir unter anderem folgende Daten:

• Nutzerkennung
• Display-Name – besteht aus Titel, Namensvorsatz, Namenszusatz, Vorname und Nachname
• Geburtsdatum
• Geburtsort
• Geschlecht
• Passwort für den Web-Login, falls genutzt
• Barmer-PIN
• Versichertennummer
• E-Mail-Adresse
• Telefonnummer
• Angaben zur elektronischen Gesundheitskarte, falls für die Identifizierung verwendet
• Angaben zum Sicherheitsgerät, wenn Sie Meine Barmer per App nutzen
• Aktivierungs-Code
• Einmal-Passwort (One-Time-Password, TAN) zum einmaligen Login, wenn Sie Ihr Passwort vergessen haben
   

Nutzung von verbundenen Angeboten

Wenn Sie mit Ihrem Barmer Benutzerkonto weitere Angebote nutzen, werden notwendige Daten an diese Services übergeben. So können wir Sie authentifizieren und stellen sicher, dass Versicherte nur Leistungen nutzen, auf die sie rechtlich Anspruch haben.

Für die Barmer eCare werden insbesondere übermittelt und dort gespeichert:

• Nutzerkennung
• Versichertennummer
• Display-Name – besteht aus Titel, Namensvorsatz, Namenszusatz, Vorname und Nachname. So können wir Sie in der eCare persönlich ansprechen
• E-Mail-Adresse für Benachrichtigungen

Für den Barmer Teledoktor werden insbesondere übermittelt und dort gespeichert:

• Nutzerkennung
• Versichertennummer
• Display-Name – besteht aus Titel, Namensvorsatz, Namenszusatz, Vorname und Nachname. So können wir Sie im Barmer Teledoktor persönlich ansprechen
• E-Mail-Adresse für Benachrichtigungen
• Telefonnummer
• Geschlecht
• Geburtsdatum
• Adresse

​Für beide Anwendungen gelten eigene Datenschutz-Hinweise und Nutzungsbedingungen.

Protokolldaten zur Anmeldung

Für die Sicherheit Ihres Benutzerkontos und um missbräuchlichen Zugriff zu den Services der Barmer zu verhindern, protokollieren wir folgende Vorgänge:

• Erfolgreiche Anmeldungen
• Gescheiterte Anmeldeversuche, wenn z. B. Passwort oder PIN falsch eingegeben wurden
• Ausgelöste Prozesse wie z. B. Passwort ändern

Dazu verarbeiten wir folgende Daten:

• Nutzerkennung
• Datum und Uhrzeit des Vorgangs
• Art der Identifikation
• Transaktionskennung
• IP-Adresse bei gescheiterten Anmeldeversuchen

Protokolldaten zur Nutzung

Zur Verwaltung Ihres Benutzerkontos speichern wir den Zeitpunkt Ihres letzten Logins. Außerdem speichern wir Informationen darüber, welcher Version der Nutzungsbedingungen und wann Sie der Datenverarbeitung zugestimmt haben. 

Zweck der Datenverarbeitung

Die Daten im Benutzerkonto verarbeiten wir für folgende Zwecke:

• Einrichtung, Verwaltung und Betrieb Ihres Barmer Benutzerkontos
• Bereitstellung des persönlichen Mitgliederbereichs Meine Barmer
• Verwaltung der in Ihrem Benutzerkonto gespeicherten Daten
• Identifizierung und Authentifizierung bei digitalen Services der Barmer, für die ein Benutzerkonto erforderlich ist, insbesondere Meine Barmer, Barmer eCare und Barmer Teledoktor
• Umsetzung der Sicherheitsstufen Standard- und hohes Schutzniveau, besonders für Anwendungen, die Gesundheitsdaten verarbeiten, wie die Barmer eCare​
• Sicherstellung eines geschützten Zugangs durch Gerätebindung und starke Authentifizierungsverfahren

Logins und Zugriffe protokollieren wir, um missbräuchliche Nutzung unserer Services und Ihrer Zugänge zu verhindern, sicherheitsrelevante Vorfälle nachzuvollziehen und zu bearbeiten bzw. bei Bedarf Straftaten aufklären zu können.

Nutzungsdaten protokollieren wir, damit wir prüfen können, wann Sie den Nutzungsbedingungen und der Datenverarbeitung zugestimmt haben, und Sie beim Login auf Änderungen in diesen Informationen aufmerksam zu machen.

Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten in Zusammenhang mit dem Barmer Benutzerkonto auf Basis der folgenden Rechtsgrundlagen:

• Für die Registrierung und Nutzung des Barmer Benutzerkontos sowie die Bereitstellung der damit verbundenen Services erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
• Soweit die Verarbeitung zur Erfüllung der Nutzungsbedingungen und zur Bereitstellung der mit dem Benutzerkonto verbundenen Leistungen erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).​
• Die Protokollierung von Anmeldevorgängen, gescheiterten Logins, Transaktionen sowie die Speicherung der IP-Adresse bei Fehlversuchen erfolgt zur Verhinderung von Missbrauch und zur Aufklärung von Straftaten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG und § 25 Abs. 2 Nr. 2 TDDDG.
• Für bestimmte zusätzliche Leistungen, insbesondere Barmer eCare und Barmer Teledoktor, werden weitergehende Daten auf Basis gesonderter Einwilligungen nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO sowie der einschlägigen sozialrechtlichen Vorschriften (z. B. § 140a SGB V) verarbeitet; hierüber informieren wir Sie in den jeweiligen speziellen Datenschutz-Hinweisen.

Ihre Einwilligung in die Verarbeitung Ihrer Daten für das Barmer Benutzerkonto können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie Ihre Einwilligung widerrufen, werden Sie aus Meine Barmer und allen verbundenen Angeboten ausgeloggt. Ihr Benutzerkonto wird nach 14 Tagen endgültig gelöscht. Wenn Sie das nicht möchten, können Sie innerhalb dieser Frist der Verarbeitung Ihrer personenbezogenen Daten und den Nutzungsbedingungen für das Barmer Benutzerkonto erneut zustimmen.

Speicherdauer der Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Solange Ihr Barmer Benutzerkonto aktiv oder gesperrt ist, bleiben die damit verbundenen Daten gespeichert
• Wenn Sie Ihr Benutzerkonto löschen, werden auch die Daten dazu gelöscht, es sei denn, es gibt anders lautende Vorgaben zur Aufbewahrung der Daten
• Wenn Sie Ihr Benutzerkonto neu anlegen und es nicht innerhalb von 63 Tagen aktivieren, wird es automatisiert gelöscht
• Endet Ihr Versicherungsverhältnis mit der Barmer, wird Ihr Benutzerkonto gelöscht. Wir benachrichtigen Sie dazu 10 Tage vor und direkt nach der Löschung
• Endet das Versicherungsverhältnis durch den Tod der versicherten Person, wird das Benutzerkonto zunächst gesperrt. 10 Tage bevor es endgültig gelöscht wird, versenden wir eine Benachrichtigung

Protokolldaten zu Logins und Fehlversuchen werden gelöscht, sobald sie nicht mehr erforderlich sind, um Missbrauch zu verhindern oder mögliche Straftaten aufzuklären.

Datenweitergabe an Dritte

Die Barmer übermittelt Ihre Daten grundsätzlich nicht an Dritte, es sei denn, es gibt dafür eine gesetzliche Grundlage oder Sie haben dazu Ihre Einwilligung gegeben. Als Dritte gelten andere Unternehmen, Behörden oder andere Stellen außerhalb der Barmer.

Nicht als Dritte in diesem Sinn gelten die so genannten Auftragsverarbeiter: Sie übernehmen im Auftrag der Barmer bestimmte Aufgaben in Zusammenhang mit dem Benutzerkonto wie Betrieb von Rechenzentren, technische Betreuung und Wartung der Systeme sowie Support- und Serviceleistungen. Mit diesen Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO und stellen sicher, dass sie

• nur nach unseren dokumentierten Weisungen handeln,
• angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten umgesetzt haben,
• regelmäßig überprüft und auf ihre Eignung hin bewertet werden.

Für verbundene Angebote wie Barmer eCare und Barmer Teledoktor werden Daten an die jeweiligen Systeme übergeben, soweit dies für die Nutzung dieser Leistungen erforderlich ist. Hierfür gelten zusätzlich die entsprechenden Datenschutzhinweise.

Löschen des Barmer Benutzerkontos

Versicherte können ihr Barmer Benutzerkonto im Mitgliederbereich Meine Barmer jederzeit selbst löschen.

Ist das Benutzerkonto gelöscht, können Sie nicht mehr auf geschützte Angebote wie Meine Barmer, Barmer eCare und Barmer Teledoktor zugreifen. Alle enthaltenen Daten sind unwiderruflich gelöscht. Anträge und Informationen, die Sie uns z. B. zur Leistungsbearbeitung darüber übermittelt haben, sind selbstverständlich in den dafür relevanten Barmer Systemen entsprechend den geltenden Fristen gespeichert.

Wenn Sie Ihr Barmer Benutzerkonto löschen, gilt Ihre Einwilligung in die damit verbundene Datenverarbeitung für die Zukunft als widerrufen. 

Mehr Informationen finden Sie in den Nutzungsbedingungen für das Barmer Benutzerkonto.

Meine Barmer

In Meine Barmer können Versicherte ihre Anliegen bei der Barmer schnell und sicher erledigen:

• Anträge stellen, Bescheinigungen herunterladen und Rechnungen einreichen
• Persönliche Daten und Einstellungen verwalten und ändern
• Postfach – für die sichere Kommunikation mit der Barmer
• Kompass – mit aktuellen Infos zu Anträgen und Auszahlungen
• Bonusprogramme – Vorteile für Versicherte bei Aktivitäten und gesundheitsbewusstem Verhalten

Voraussetzung für den Zugang zum geschützten Mitgliederbereich ist ein aktiviertes Barmer Benutzerkonto. Die Services von Meine Barmer stehen als App und über die Barmer Website zur Verfügung. Datenschutz-Infos speziell für die App finden Sie im Abschnitt "Meine Barmer als App".

Umfang der Datenverarbeitung

Im Rahmen von Meine Barmer verarbeiten wir personenbezogene Daten aus dem Barmer Benutzerkonto, Daten aus Ihrem Versicherungsverhältnis mit der Barmer und die Angaben, die Sie in Formularen oder Kommunikationskanälen machen.

Informationen zum Benutzerkonto finden Sie im Abschnitt "Barmer Benutzerkonto".

Daten beim Zugang zu Meine Barmer

Für den Zugang zu Meine Barmer werden die im Barmer Benutzerkonto gespeicherten Daten verwendet, insbesondere:

• E-Mail-Adresse
• Telefonnummer für Benachrichtigungen
• Nutzerkennung

Daten bei der Nutzung von Meine Barmer 

Wenn Sie Meine Barmer nutzen, verarbeiten wir personenbezogene Daten. Je nach Service, den Sie nutzen, können das sein:

• Eingaben in Anträgen und Daten zu Services, die Sie nutzen
• Informationen zu Ihrer Mitgliedschaft bei der Barmer oder einer Familienversicherung über einen Angehörigen
• Inhalte von Dokumenten wie Bescheinigungen oder Nachweisen, die Sie in Meine Barmer hochladen
• Inhalte Ihrer Kommunikation mit uns innerhalb von Meine Barmer über das Postfach und den Barmer Live Chat

In wiederkehrenden Formularen speichern wir Ihre Angaben für künftige Anträge, wenn Sie Ihre Einwilligung dazu geben, z. B. im Fragebogen zur Familienversicherung oder für den Antrag auf Kinderkrankengeld.

Wenn erforderlich, informieren wir Sie beim Start eines Services oder Antrags wie Sie über spezielle Datenschutz-Bedingungen, z. B. Rechtsgrundlagen oder Speicherdauer von Daten.

Daten beim Upload von Dokumenten

In Meine Barmer können Sie Dokumente wie Bescheinigungen, Antragsunterlagen oder Nachweise hochladen. Dabei verarbeiten wir die Dateien selbst sowie Metadaten dazu. Das sind z. B. der Zeitpunkt des Uploads oder die Zuordnung zu einem Antrag. Wir nutzen diese Daten nur, um Ihr konkretes Anliegen zu bearbeiten. Aus rechtlichen Gründen bitten wir Sie, Original-Dokumente mindestens 1 Jahr lang aufzubewahren.

Zweck der Datenverarbeitung 

Daten im Rahmen von Meine Barmer verarbeiten wir, um unsere gesetzlichen Aufgaben wie Gewährung von Leistungen, Beratung und Information unserer Versicherten effizient und digital zu erfüllen. Dazu gehört insbesondere

• beim Zugang zu Meine Barmer Ihre Identität festzustellen und Ihr Versicherungsverhältnis in Bezug auf Mitgliedschaft bzw. Familienversicherung bei der Barmer zu prüfen,
• Ihnen als Versicherte bei der Barmer Services, Inhalte und Angebote in einem geschützten Bereich bereitzustellen,
• Ihnen sichere und Datenschutz-konforme Möglichkeiten der Kommunikation mit uns und für die Übermittlung von Dokumenten bereitzustellen.

Rechtsgrundlage

Für die Verarbeitung Ihrer Daten im Rahmen von Meine Barmer gelten die folgenden Rechtsgrundlagen:

• Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO in die Verarbeitung personenbezogener Daten. Diese Einwilligung geben Versicherte bereits bei Anlage eines Barmer Benutzerkontos. Infos dazu und zum Widerruf Ihrer Einwilligung finden Sie im Abschnitt "Barmer Benutzerkonto".
• Art. 6 Abs. 1 lit. c und e DSGVO in Verbindung mit § 3 BDSG, §§ 13, 14 SGB I, § 1 SGB V und § 25 Abs. 2 Nr. 2 TDDDG, soweit gesetzliche Aufgaben der gesetzlichen Krankenversicherung erfüllt werden wie z. B. Leistungsbearbeitung, Beratung und Information.

Für einzelne Services sowie für bestimmte sozialrechtliche Verarbeitungen können zusätzliche spezialgesetzliche Rechtsgrundlagen und Einwilligungen gelten. Darauf weisen wir Sie jeweils ausdrücklich hin – z. B. bevor Sie einen Antrag starten. 

Speicherdauer der Daten

Wir speichern die in Meine Barmer verarbeiteten Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Für Daten, die unmittelbar mit Ihrem Barmer Benutzerkonto verknüpft sind, gelten die dort beschriebenen Lösch-Regeln
• Daten aus der Nutzung von Meine Barmer werden gelöscht, sobald für die damit verbundenen Aufgaben nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen​
• Zwischengespeicherte Anträge werden für die Dauer von 120 Tagen gespeichert und anschließend gelöscht
• Vorbelegungs-Daten aus Anträgen werden 4 Jahre gespeichert

Datenweitergabe an Dritte

Personenbezogene Daten, die im Rahmen von Meine Barmer verarbeitetet werden, geben wir nicht an Dritte weiter. Es sei denn, es gibt dafür eine gesetzliche Grundlage oder Sie haben uns dafür Ihre Einwilligung gegeben. 

Ausgenommen sind:

• Auftragsverarbeiter nach Art. 28 DSGVO, die im Auftrag der Barmer technische oder organisatorische Leistungen wie Hosting oder Support erbringen
• Die Übermittlung von Daten zur Erfüllung gesetzlicher Aufgaben, z. B. im Rahmen der Leistungsabrechnung oder Meldungen nach dem Sozialgesetzbuch

Meine Barmer nicht mehr nutzen

Einzelne Services in Meine Barmer können Sie separat deaktivieren oder abmelden. Die dafür hinterlegten Daten werden nach den gesetzlichen Löschvorgaben gelöscht. ​

Wenn Sie Ihr Barmer Benutzerkonto löschen oder Ihr Versicherungsverhältnis endet, können Sie auch Meine Barmer mit allen enthaltenen Services nicht mehr nutzen. Die in Meine Barmer verarbeiteten, insbesondere die dort gespeicherten Daten werden gelöscht, entsprechend den Grundsätzen, die im Abschnitt "Barmer Benutzerkonto" beschrieben sind.

Services in Meine Barmer

Die folgenden Services sind Teil von Meine Barmer. Für alle gelten grundsätzlich die oben beschriebenen Bedingungen. Darüber hinaus gibt es für einzelne Services spezielle Regelungen, z. B. zu Speicherdauer, Löschung von Daten und Löschfristen oder Aktivierung bzw. Deaktivierung.

Postfach

Das Postfach ist fester Bestandteil von Meine Barmer und dient der sicheren Kommunikation zwischen der Barmer und ihren Versicherten. Es ist technisch an das Barmer Benutzerkonto gekoppelt und kann nicht separat deaktiviert werden.

Folgende Daten verarbeiten wir im Postfach: 

• Identifikationsdaten aus dem Barmer Benutzerkonto wie Name oder Versichertennummer
• Nachrichten der Barmer an Sie, z. B. Rückfragen, Bescheide oder Informationen
• Nachrichten, die Sie an die Barmer schicken
• Dokumente, die Sie im Rahmen dieser Kommunikation ins Postfach hochladen

Alle Postfach-Nachrichten – von der Barmer an Sie oder von Ihnen an die Barmer – werden maximal 6 Jahre gespeichert. Nachrichten im Papierkorb oder Entwürfe bleiben 90 Tage gespeichert. Nach Ablauf dieser Fristen werden die Nachrichten automatisch gelöscht. In jeder Nachricht sehen Sie, wann sie automatisch gelöscht wird. Sie können Nachrichten auch jederzeit selbst löschen.

Benachrichtigungen 

Über neue Postfach-Nachrichten und digitale Briefe können Sie sich per E-Mail, SMS oder Push-Nachricht in App und Web benachrichtigen lassen. Dafür verarbeiten wir Ihre E-Mail-Adresse bzw. Ihre Telefonnummer aus dem Benutzerkonto.

Auf welchen Wegen wir Sie benachrichtigen dürfen, legen Sie selbst fest. Sie können die Einstellungen jederzeit wieder ändern. So finden Sie die Einstellungen: 

• Für E-Mail und SMS: Gehen Sie auf "Profil", dann auf "Benutzerkonto" und dort auf "Benachrichtigungen und Postfach"
• Für Push-Nachrichten in der App: Gehen Sie auf "Profil", dann auf "Einstellungen"; mehr dazu im Abschnitt "Meine Barmer als App"
• Für Push-Nachrichten im Browser: Gehen Sie bitte in die Einstellungen Ihres Browsers. Benachrichtigungen werden über Google Firebase Cloud Messaging zugestellt

Wenn Sie Push-Nachrichten auf Ihren Geräten erlauben, dient das ausschließlich dazu, diese Funktion zu aktivieren; es findet keine Übertragung weiterer Merkmale zu Analysezwecken statt. Wenn Sie Push-Nachrichten ablehnen, wird eine einmalige Verbindung zu den genannten Servern aufgebaut, um die Daten für die Zustellung zu löschen. 

Push-Nachrichten können detaillierte Informationen enthalten und auf dem Bildschirm angezeigt werden. Bitte schützen Sie Ihre Geräte und Ihren Webbrowser vor unbefugtem Zugriff.

Gesundheitsmanager

Wenn Sie den Gesundheitsmanager in Meine Barmer nutzen, verarbeiten wir zusätzlich folgende Daten:

• Kunden- und Abrechnungsdaten, wie z. B. abgerechnete Leistungen oder Behandlungsdaten
• Daten, aus denen individuelle Vorsorge- und Impf-Empfehlungen abgeleitet werden
• Informationen, die Sie optional zusätzlich in den Gesundheitsmanager eintragen

Diese Daten dienen dazu, Ihnen individuelle Vorsorge- und Impf-Empfehlungen zu geben, die aktuelle Höhe z. B. Ihres Zahnbonus anzuzeigen und Ihnen eine Übersicht über Ihre Abrechnungen z. B. für Ärzte oder Apotheken bereitzustellen. Wir nutzen sie ausschließlich für Zwecke des Gesundheitsmanagements und geben sie nicht an Dritte weiter.

​Kompass

Im Kompass sehen Barmer Versicherte aktuelle Infos zu Anträgen und Auszahlungen.

Grundlage für die angezeigten Daten sind die bei der Barmer gespeicherten Informationen, insbesondere: 

• Anträge auf Barmer Leistungen aus den letzten 10 Jahren und deren Bearbeitungsverlauf
• Infos zum Status aktueller Anträge
• Infos zu Bescheinigungen, die wir zu Ihren Anträgen bekommen haben; das können z. B. Krankschreibungen, Verordnungen oder Geburtsbescheinigungen sein
• Infos zu Entgeltersatzleistungen wie Krankengeld oder Verletztengeld, jeweils mit Infos zu Berechnungsgrundlage, Höhe und Auszahlungszeitpunkt

Zusätzlich können Daten verarbeitet werden, um optionale Funktionen anzubieten, etwa die Berechnung eines voraussichtlichen Zuzahlungsbetrags für eine genehmigte Anschluss-Reha. Diese Daten werden ausschließlich für die Kompass-Funktionen genutzt und nicht an Dritte weitergegeben.​

Barmer Live Chat (nur Web) 

Im Barmer Live Chat können Versicherte mit einem aktivierten Benutzerkonto Fragen und Anliegen mit unseren Mitarbeitenden klären. Loggen Sie sich dazu über die Barmer Website in Meine Barmer ein und tippen Sie auf den Kontakt-Button. Nach Ende des Chats finden Sie ein Chat-Protokoll in Ihrem Postfach.

Folgende Daten verarbeiten wir im Barmer Live Chat:

• Name
• Versichertennummer
• Inhalte Ihrer Chat-Nachrichten
• Technische Daten zum Chat-Vorgang wie z. B. Zeitpunkt und Dauer

Die Mitarbeitenden der Barmer sehen diese Informationen, um Ihr Anliegen zuordnen und beantworten zu können. Außerdem verarbeiten wir Ihre personenbezogenen Daten aus dem Barmer Live Chat, um ihn technisch betreiben und administrieren zu können.

Wir löschen die Chat-Daten nach 12 Monaten, wenn sie nicht weiter gebraucht werden, z. B. zur Erfüllung sozialrechtlicher Aufgaben wie Leistungsgewährung oder Beitragsbemessung. Brauchen wir die Daten für gesetzliche Aufgaben, gelten die jeweiligen spezialgesetzlichen Aufbewahrungsfristen, z. B. § 110a SGB IV, § 304 SGB V, § 107 SGB XI sowie die SRVwV (Allgemeine Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung).

Barmer Bonusprogramme

Barmer Bonusprogramme sind Angebote der Barmer, mit denen Sie durch die Teilnahme an bestimmten Aktivitäten einen Bonus erhalten können. Die Barmer Bonusprogramme gliedern sich in Barmer Bonus sowie den Barmer Erfolgsbonus für gesundheitsbewusstes Verhalten. Im Rahmen des Barmer Erfolgsbonus für gesundheitsbewusstes Verhalten unterscheiden wir zwischen Barmer Extrabonus und Barmer Erfolgsbonus.

Sie entscheiden selbst, ob Sie an einem Bonus-Angebot teilnehmen und damit auch der dazu nötigen Datenverarbeitung zustimmen wollen.

Umfang der Datenverarbeitung

Zur Durchführung und Abwicklung der Barmer Bonusprogramme verarbeiten wir folgende personenbezogene Daten: 

• Vor‑ und Nachname
• Anschrift
• Versichertennummer
• Geburtsdatum
• Bankverbindung
• Angaben zu Bonus-relevanten Aktivitäten
• Inhalte der Nachweise, die Sie einreichen
• Angaben zum gewünschten Bonus bzw. zur Prämie

Im Rahmen des Barmer Erfolgsbonus für gesundheitsbewusstes Verhalten können zusätzlich gesundheitsbezogene Angaben verarbeitet werden, die Sie selbst machen, wie z. B. Angaben zum Body‑Mass‑Index. Außerdem Kontaktdaten zur Kommunikation, wie Ihre E‑Mail‑Adresse oder Telefonnummer. Wenn für das Bonus-Angebot erforderlich, handelt es sich dabei auch um besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten.

Damit Sie Nachweise zu den Bonusprogrammen in Meine Barmer hochladen können, sind Zugriffsberechtigungen auf die Kamerafunktion bzw. Lese‑ und Schreibrechte für die Foto‑ und Medien-Bibliotheken auf Ihrem Handy oder PC erforderlich.

Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten in den Barmer Bonusprogrammen ausschließlich

• für Ihre Anmeldung und Teilnahme an den Barmer Bonusprogrammen,
• um die eingereichten Nachweise zu prüfen, zu bewerten und abzurechnen,
• um die Boni bzw. Prämien zu berechnen, zu gewähren und auszuzahlen
• und um mit Ihnen im Zusammenhang mit den Bonusangeboten zu kommunizieren.

Außerdem dient die Verarbeitung der organisatorischen und versandtechnischen Abwicklung der Programme. Eine Nutzung der Daten zu anderen Zwecken erfolgt nicht.

Rechtsgrundlage

Die Datenverarbeitung im Rahmen der Barmer Bonusprogramme erfolgt auf Grundlage des § 65a SGB V, der jeweiligen Regelungen unserer Satzung (insbesondere §§ 37 und 38) in Verbindung mit den zugehörigen Anlagen sowie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 Abs. 2 DSGVO.

Ohne Ihre Einwilligung in die beschriebenen Datenverarbeitungen ist eine Teilnahme an den Barmer Bonusprogrammen nicht möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Dauer der Speicherung 

Die im Rahmen des Barmer Bonus verarbeiteten Daten speichern wir für die Dauer Ihrer Teilnahme und anschließend höchstens für 10 Jahre.

Die Daten zum Barmer Erfolgsbonus für gesundheitsbewusstes Verhalten speichern wir für die Dauer Ihrer Teilnahme und anschließend höchstens für 6 Jahre.

Unabhängig davon löschen wir die Daten spätestens 5 Jahre nach Beendigung der Teilnahme oder Ihrer Mitgliedschaft, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach längerer Inaktivität können Daten bereits vor Ablauf dieser Fristen in ihrer Verarbeitung eingeschränkt, das heißt für den Zugriff gesperrt werden.

Datenweitergabe an Dritte

Zur Durchführung der Barmer Bonusprogramme arbeiten wir mit externen Dienstleistern zusammen. Diese sind als Auftragsverarbeiter der Barmer gemäß Art. 28 DSGVO tätig: Sie verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren datenschutzrechtlichen Vorgaben. Im Rahmen dieser Auftragsverarbeitung können neben Daten zu Ihrer Person insbesondere Bankverbindungsdaten, Angaben zu Aktivitäten sowie eingereichte Nachweise oder Rechnungen übermittelt werden. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht. 

Beendigung der Teilnahme

Sie können Ihre Teilnahme an den Barmer Bonusprogrammen jederzeit mit Wirkung für die Zukunft beenden, indem Sie Ihre Einwilligung widerrufen.

• Für den Barmer Bonus gehen Sie dazu in die Einstellungen von Meine Barmer
• Für den Barmer Erfolgsbonus nutzen Sie bitte folgenden Link: extrabonus.barmer.de/widerruf

Die Teilnahme am Barmer Extrabonus endet immer automatisch zum 31. Dezember des Folgejahres. Guthaben können Sie bis zum 31. März des darauffolgenden Jahres abrufen.

Mit der Beendigung Ihrer Teilnahme und erfolgtem Guthaben-Abruf endet die weitere Datenverarbeitung zu Bonus-Zwecken, bestehende Bonuskonten werden geschlossen und Ihre Daten werden gemäß den oben genannten Speicherfristen gelöscht. 

Meine Barmer als App

Mit Meine Barmer als App haben Sie die Versicherten-Services der Barmer jederzeit parat. Voraussetzung ist, dass Sie Ihr Barmer Benutzerkonto anlegen und Meine Barmer auf einem kompatiblen Endgerät installieren. Die technischen Mindestanforderungen erfahren Sie in den App Stores.

Umfang der Datenverarbeitung

Für die Nutzung von Meine Barmer als App gelten die Bedingungen, die im Abschnitt "Meine Barmer" beschrieben sind. Speziell für die App werden weitere Daten verarbeitet.

Datenverarbeitung bei Download und Installation

Beim Download von Meine Barmer über Google Play bzw. Apple App Store verarbeiten die Store-Betreiber insbesondere folgende Daten:

• Nutzername, E-Mail-Adresse und Kundennummer Ihres Store-Accounts
• Zeitpunkt des Downloads
• Individuelle Geräte-Kennziffer

Auf diese Verarbeitung haben wir als Barmer keinen Einfluss. Verantwortliche sind die Betreiber der App-Stores. Bitte informieren Sie sich hierzu in den Datenschutz-Hinweisen der Anbieter.

App-Berechtigungen und Geräte-Schnittstellen 

Meine Barmer als App benötigt für bestimmte Aktionen Zugriff auf Funktionen und Schnittstellen Ihres Endgeräts.

• Zugriff auf die Kamera ist nötig, wenn Sie Dokumente fotografieren und hochladen wollen
• Zugriff auf die Galerie bzw. Dateien im Gerätespeicher braucht die App, wenn Sie Bilder oder Dokumente speichern oder der Barmer übermitteln wollen

Wir bitten Sie dann darum, den Zugriff freizugeben, wenn es nötig ist. Sie können diese Berechtigungen in den Geräte- oder App-Einstellungen jederzeit anpassen.

Lokale Datenspeicherung

Meine Barmer als App speichert bestimmte Informationen lokal auf Ihrem Gerät. Grundsätzlich unterscheidet man zwischen dem flüchtigen Arbeitsspeicher (RAM) und dem lokalen App-Speicher. Daten im Arbeitsspeicher werden nur für die Dauer ihrer aktiven Nutzung vorgehalten und anschließend automatisch verworfen. Daten im App-Speicher können für einen begrenzten Zeitraum gespeichert werden, um bestimmte Funktionen der Anwendung bereitzustellen. 

• Infos zur Konfiguration werden über lokale systemnahe APIs bzw. Schnittstellen gespeichert. Wenn Sie die App deinstallieren, werden diese Daten automatisch vom Betriebssystem Ihres Gerätes gelöscht.
• Dokumente, die z. B. bei Nutzung der App ans Postfach übergeben werden, werden temporär im verschlüsselten App-Container gespeichert. Sie werden beim Logout oder beim nächsten Anwendungsstart gelöscht.
• Dateien, die über den Dokument-Viewer angezeigt werden, werden ausschließlich im Arbeitsspeicher unverschlüsselt gehalten, solange Sie sie verwenden.
• Für den sicheren Betrieb einzelner Funktionen sind technische Token erforderlich. Diese werden im App-Container gespeichert, der vom Betriebssystem geschützt wird. Die technischen Token werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist, z. B. nach einem Widerruf der Einwilligung oder bei der Deinstallation der App. Unter Umständen muss die App nach einer Änderung neu gestartet werden.

Wenn Sie Dateien außerhalb der App speichern, sind Sie ausschließlich selbst für die Sicherheit Ihrer Daten verantwortlich.

Anmeldung über biometrische Verfahren

Im Abschnitt "Barmer Benutzerkonto" ist beschrieben, wie Sie sich mit der Barmer-PIN anmelden. Optional können Sie sich stattdessen auch mit Touch ID oder Face ID an der App anmelden. Sie können diese Verfahren nutzen, wenn Sie die automatische Bildschirmsperre auf Ihrem Gerät aktiviert haben. ​Die biometrische Anmeldung können Sie jederzeit in den App-Einstellungen anpassen. Zu Ihrer Sicherheit sollten Sie nur Ihre eigenen biometrischen Merkmale hinterlegen.

Die Barmer erhält zu keinem Zeitpunkt Zugriff auf Ihre biometrischen Daten; diese werden ausschließlich in den Sicherheitsmechanismen Ihres Geräts verarbeitet.

Falls Sie Ihr Gerät einmal verlieren sollten, empfehlen wir Ihnen dringend die folgenden Schritte:

• Benutzerkonto bei der Barmer sperren lassen, z. B. über das Barmer Telefon ​0202 568 333 1010
• SIM-Karte beim Netzanbieter sperren lassen
• Sicherstellen, dass E-Mails nicht mehr von dem Gerät aus abgerufen werden können

Push-Nachrichten in der App

In Meine Barmer können Sie sich über neue Ereignisse z. B. im Postfach per Push-Nachricht benachrichtigen lassen. Außerdem können Sie Push-Nachrichten auf Ihr Handy bekommen, wenn für die Anmeldung auf einem anderen Gerät eine Freigabe über das Sicherheitsgerät nötig ist. Infos dazu finden Sie auch im Abschnitt "Meine Barmer" unter "Services".

Für Push-Nachrichten nutzt Meine Barmer den Dienst Firebase Cloud Messaging (FCM) von Google. Dabei wird ein gerätespezifisches Firebase-Cloud-Messaging-Token erzeugt und lokal auf Ihrem Endgerät gespeichert. Zudem wird von Firebase eine eindeutige Kennung (Firebase-ID) erstellt und auf Servern von Google verarbeitet. Für die Zustellung von Push-Nachrichten auf Apple-Geräten (iOS) ist zusätzlich technisch immer ein Token des Apple Push Notification Services (APNS-Token) erforderlich; es wird bei FCM von Google integriert.

Push-Nachrichten sehen Sie nur dann auf Ihrem Handy, wenn Sie in den Geräte-Einstellungen Ihres Handys Push-Nachrichten für die App Meine Barmer aktivieren und in der App die Datenübertragung an Google bzw. Apple erlauben. Wenn Sie dies bei der Installation der App oder auch später tun, werden erzeugte Kennzeichner und die IP-Adresse übertragen. Es findet keine Übertragung weiterer Merkmale zu Analysezwecken statt.

Push-Nachrichten der Barmer auf Ihrem Handy können Sie jederzeit für die Zukunft deaktiveren. Gehen Sie dazu in die Einstellungen Ihres Handys bzw. der App. Für das Deaktivieren wird noch einmal eine Verbindung zu den Servern von Google bzw. Apple aufgebaut. Beim nächsten Anwendungsstart werden die Daten, die für die Zustellung nötig waren, gelöscht: Das lokal gespeicherte Firebase-Cloud-Messaging-Token wird gelöscht, die Firebase-ID wird zurückgesetzt und Sie bekommen keine Push-Nachrichten mehr.

Logging-Daten und Fehler-Analyse

Zur Sicherstellung von Stabilität, Sicherheit und Fehlerfreiheit von Meine Barmer als App werden technische Daten automatisiert verarbeitet, insbesondere:​

• Mobilgerät (Gerätemodell)
• Betriebssystem und Version
• App-Version
• Geräte-ID (bei Installation erzeugt)
• Netzwerkstatus und Konnektivitätstyp
• Speicher- und Arbeitsspeicher (gesamt und verfügbar)
• Anzahl und Frequenz der CPU-Kerne
• Akkustand
• Zeitzone und Sprache
• Datum und Uhrzeit
• Bildschirmauflösung und -ausrichtung
• Genutzte Inhalte und Funktionen der App

Diese Daten können über ein Fehler-Tracking-Tool des Anbieters Sentry als Crash- und Fehler-Reports an die Barmer übertragen werden, wenn Sie dem zuvor zugestimmt haben. Die Daten werden nicht an Dritte weitergegeben. Ihre Entscheidung können Sie in den App-Einstellungen jederzeit ändern. Gehen Sie dazu auf App-Analyse und markieren Sie die gewünschten Optionen.

Nutzungsanalyse – Web-Tracking und Tag Management

Zur Optimierung der App Meine Barmer kann das Nutzungsverhalten anonymisiert oder pseudonymisiert analysiert werden. Das hilft uns zu erkennen, wie häufig bestimmte Bereiche genutzt werden und welche Inhalte besonders für unsere Versicherten relevant sind. 

Dafür setzen wir folgende Technologien ein: 

• Nutzer-Tracking mit Cookies zur Wiedererkennung unserer Nutzenden. Bei der Umsetzung des Web-Trackings setzen wir die Technologien der econda GmbH ein, die das TÜV-Zertifikat "Geprüfter Datenschutz" des TÜV Saarland für den Bereich Web-Controlling führt.
• Tag-Management-System Tealium iQ. Erfasst werden mittels Cookie einige nicht personenbezogene Infos wie Zeitstempel, Session-ID und Besucher-ID sowie die Seitenaufrufe. Das Tealium-Cookie verliert nach spätestens 12 Monaten seine Gültigkeit.

Als Dienstleiter setzen wir Anbieter ein, die als Auftragsverarbeiter der Barmer nach Art. 28 DSGVO für uns tätig sind. Dabei achten wir auf hohe Datenschutz- und Sicherheitsstandards.

Ob Sie zu dieser Analyse Ihre Einwilligung geben, legen Sie beim ersten Start der App fest. Ihre Entscheidung können Sie in den App-Einstellungen jederzeit ändern. Gehen Sie dazu auf App-Analyse und markieren Sie die gewünschten Optionen.

Problem mit der App melden

In Ihrem App-Profil finden Sie die Feedback-Funktion "Problem mit der App melden". Wenn Sie uns darüber eine Nachricht schicken, verarbeiten wir neben technischen Kontextinformationen auch Ihren Vor- und Nachnamen sowie Ihre Versichertennummer. Falls Sie eine Rückmeldung an Ihre E-Mail-Adresse oder per Telefon wünschen, verarbeiten wir auch diese Daten. Alle Daten nutzen wir ausschließlich, um Ihr Anliegen zuzuordnen, Fehler zu beheben und die App nutzerorientiert weiterzuentwickeln. 

Cookies und IP-Adressen

In Meine Barmer als App setzen wir Cookies ein, um wichtige Benutzerfunktionen zu realisieren und Session-Informationen während der Nutzung vorzuhalten. Diese Cookies enthalten keine personenbezogenen Daten, sondern lediglich eine Identifikationsnummer. Sie werden nach Ablauf ihrer Gültigkeit bzw. nach der Sitzung wieder gelöscht. Mehr zum Thema Cookies erfahren Sie im Abschnitt "Barmer Website".

Zur Erkennung und Abwehr von IT-Gefahren wie Spam oder Angriffen auf unsere Systeme kann die IP-Adresse kurzfristig protokolliert werden. Die Anforderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) werden hierbei erfüllt.

Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten in der App Meine Barmer zu folgenden Zwecken:

• Bereitstellung des persönlichen Mitgliederbereichs Meine Barmer als App
• Nutzung der Funktionen von Meine Barmer über mobile Endgeräte
• Sichere Authentifizierung einschließlich biometrischer Verfahren
• Bereitstellung von Push-Benachrichtigungen zu wichtigen Ereignissen
• Fehleranalyse und Optimierung der App
• Verhinderung von Missbrauch und Sicherstellung der IT-Sicherheit

Rechtsgrundlage

Grundlage der Datenverarbeitung in Meine Barmer als App ist Ihre Einwilligung in die Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, auch für die Nutzung von Analysefunktionen (Web-Tracking, Tag Management), Fehler-Tracking (Crash-Reports) und Push-Benachrichtigungen. 

Diese Einwilligung geben Versicherte bereits bei Anlage eines Barmer Benutzerkontos. Infos dazu und zum Widerruf Ihrer Einwilligung finden Sie im Abschnitt "Benutzerkonto". Wenn Sie Ihre Einwilligung widerrufen, werden Sie aus Meine Barmer und allen verbundenen Angeboten ausgeloggt. Ihr Benutzerkonto wird nach 14 Tagen endgültig gelöscht. Wenn Sie das nicht möchten, können Sie innerhalb dieser Frist der Verarbeitung Ihrer personenbezogenen Daten und den Nutzungsbedingungen für das Barmer Benutzerkonto erneut zustimmen.

Weitere Rechtsgrundlagen sind:

• Art. 6 Abs. 1 Satz 1 lit. b DSGVO für Verarbeitungen, die zur Nutzung von Meine Barmer über die App und zur Erfüllung der Nutzungsbedingungen erforderlich sind.
• Art. 6 Abs. 1 lit. c und e DSGVO in Verbindung mit § 3 BDSG, §§ 13, 14 SGB I, § 1 SGB V und § 25 Abs. 2 Nr. 2 TDDDG soweit gesetzliche Aufgaben der gesetzlichen Krankenversicherung erfüllt werden wie z. B. Leistungsbearbeitung, Beratung und Information.

Dauer der Speicherung

Technische und Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind:

• Log- und technische Daten zur Sicherstellung von Stabilität und Sicherheit werden in der Regel spätestens nach 90 Tagen gelöscht, sofern keine längere Aufbewahrung notwendig ist​
• Cookies wie zu. B. das Tealium-Cookie und vergleichbare Technologien verlieren spätestens nach 12 Monaten ihre Gültigkeit oder werden entsprechend Ihrer Einstellungen früher deaktiviert
• Feedback- und Fehlerdaten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet und kein weiterer Zweck mehr gegeben ist

Im Übrigen gelten die Löschfristen aus den Abschnitten zum Barmer Benutzerkonto und zu Meine Barmer. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenweitergabe an Dritte

Auch für die Daten, die bei der Nutzung von Meine Barmer als App anfallen, gilt:

• Wir geben die Daten nicht an Dritte weiter, sofern hierfür keine gesetzliche Verpflichtung oder Ihre Einwilligung besteht
• Sofern wir Dienstleister für Betrieb, Hosting, Analyse oder Fehler-Tracking einsetzen, handeln diese als Auftragsverarbeiter der Barmer nach Art. 28 DSGVO und sind hohen Datenschutz- und Sicherheitsstandards verpflichtet

Meine Barmer als App nicht mehr nutzen

Wenn Sie Meine Barmer als App von Ihrem Handy löschen, werden die dort gespeicherten Daten und Konfigurationen durch das jeweilige Betriebssystem gelöscht. Solange Ihr Barmer Benutzerkonto besteht, können Sie Meine Barmer weiter im Web nutzen.

Nur wenn Sie Ihr Barmer Benutzerkonto löschen oder Ihr Versicherungsverhältnis endet, können Sie Meine Barmer mit allen enthaltenen Services nicht mehr nutzen, weder im Web noch als App. Die in Meine Barmer verarbeiteten und insbesondere die dort gespeicherten Daten werden gelöscht, entsprechend den Grundsätzen, die im Abschnitt "Barmer Benutzerkonto" beschrieben sind. Bitte löschen Sie die App in diesen Fällen manuell von Ihrem Handy – sie wird nicht automatisch deinstalliert.

Barmer Teledoktor

Für den Barmer Teledoktor gelten eigene Bestimmungen zum Datenschutz.

Barmer eCare

Für die Barmer eCare und die elektronische Patientenakte (ePA) gelten eigene Bestimmungen zum Datenschutz.

Datenverarbeitung in der Kranken- und Pflegeversicherung

Als Kranken- und Pflegeversicherung dürfen und müssen wir viele personenbezogene Daten verarbeiten, um unsere gesetzlichen Aufgaben erfüllen zu können. Hierbei greift der Sozialdatenschutz, der den Umgang mit diesen Daten genau vorschreibt.

Sozialdaten der Mitglieder und Versicherten

Wir verarbeiten personenbezogene Daten unserer Mitglieder und Versicherten ausschließlich im Rahmen der gesetzlichen Bestimmungen. Eine Liste der rechtlichen Grundlagen finden Sie im Abschnitt "Rechtsgrundlagen, Definitionen und Verarbeitungszwecke".

Wir speichern Ihre Daten nur so lange, wie es gesetzlich vorgeschrieben ist oder zur Erfüllung unserer Aufgaben erforderlich bleibt. Sobald Ihre Daten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen, werden sie gelöscht. Damit halten wir uns an die Vorgaben der DSGVO und des Sozialrechts, wonach Sozialdaten nicht unbegrenzt gespeichert werden dürfen.

Die Speicherfristen für Sozialdaten richten sich insbesondere nach § 110a SGB IV, § 304 SGB V, § 107 SGB XI sowie der SRVwV (Allgemeine Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung).

Daten zur Person

• Ordnungsmerkmale wie Versichertennummer
• Name, Vorname
• Adresse
• Foto
• Geburtsdatum
• Geburtsort
• Telefonnummer
• E-Mail-Adresse
• Kennzeichen zu Familienangehörigen
• Bankverbindung
• Familienstand
• Geschlecht
• Staatsangehörigkeit
• Mitgliedschaft in Organen der Kasse
• Rentenversicherungsnummer

Daten zur Mitgliedschaft

• Vorversicherungszeiten
• Beginn und Ende
• Betreuende Stellen
• Kennzeichen zur Leistungsgewährung wie Kostenerstattung oder Teilnahme an besonderen Versorgungsformen
• Kennzeichen zu Zusatzversicherungen

Daten zum Versicherungsverhältnis

• Art der Versicherung
• Beginn und Ende
• Meldegründe
• Angaben zur Tätigkeit
• Beitragsgruppen
• Arbeitsentgelte, Einkommen, Versorgungsbezüge
• Daten zur Beitrags- oder Versicherungsfreiheit
• Daten zu Rentenantragstellung und Rentenbezug
• Arbeitgeber bzw. Zahlstelle

Beitragsdaten für Selbstzahler

• Beitrags-Soll
• Beitrags-Ist
• Zahlungspflichtige Person
• Daten für den Beitragseinzug
• Daten zum Mahnverfahren
• Steueridentifikationsnummer (Steuer-ID)

Leistungsdaten

• Art der Leistung
• Diagnose
• Leistungsverordner
• Leistungserbringer
• Zeitraum des Leistungsbezugs
• Voraussichtlicher Entbindungstermin bzw. Entbindungsdatum
• Kosten
• Daten über Ruhen, Unterbrechung, Versagen, Wegfall von Leistungen
• Daten über andere Leistungsträger
• Daten über Auftragsleistungen
• Daten über Ersatzansprüche
• Daten über Versorgungsansprüche
• Eigenanteile und Zuzahlungen
• Daten zu strukturierten Behandlungsprogrammen, integrierter Versorgung, Modellprojekten und Versorgungsmanagement
• Daten zu Bonusprogrammen
• Daten zu Wahltarifen
• Steueridentifikationsnummer (Steuer-ID)
• Daten zu Berechnung, Höhe und Auszahlungsbeträgen von Entgelt-Ersatzleistungen
• Daten über den Bearbeitungsstand z. B. von Anträgen oder eingereichten Rechnungen

Daten zur Pflegeperson

• Daten zur Person wie oben
• Beginn und Ende der Pflegetätigkeit
• Meldegründe und Zeiträume
• Angaben zur Prüfung der Rentenversicherungspflicht
• Angaben zu Einzug und Abführung von Beiträgen an den Rentenversicherungsträger
• Angaben zur Qualifikation
• Daten für statistische Meldungen

Daten zu Bevollmächtigten bzw. gesetzlichen Vertretern

• Name, Vorname
• Adresse
• Telefonnummer
• E-Mail-Adresse

Sozialdaten der Firmenkunden

• Ordnungsmerkmale wie Arbeitgebernummer oder Betriebsnummer
• Name
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Bankverbindung
• Beitrags-Soll
• Beitrags-Ist
• Zahlungspflichtiger
• Daten für den Beitragseinzug
• Daten zum Mahnverfahren
• Betreuende Stellen
• Daten für Betriebsprüfungen
• Daten für Abrechnungsarten
• Daten zur Durchführung des Aufwendungsausgleichsgesetzes (AAG)

Daten der Leistungserbringer

• Ordnungsmerkmale wie Arztnummer
• Name
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Daten zur fachlichen Qualifikation

Daten zu Vertragspartnern und Lieferanten

• Ordnungsmerkmale wie Institutions-Kennzeichen
• Name
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Bankverbindung
• Daten über den Abrechnungsverkehr

Daten der Bezieher von Infomaterialien

• Ordnungsmerkmale wie Art oder Ausgabe
• Name, Vorname
• Adresse
• E-Mail-Adresse

Daten von Interessierten

• Ordnungsmerkmale
• Name, Vorname
• Adresse
• Telefonnummer
• E-Mail-Adresse

Automatisierte Entscheidungsfindung und Profiling

In bestimmten Geschäftsprozessen dürfen wir automatisierte Einzelfallentscheidungen einsetzen, gemäß Art. 22 DSGVO und § 31a SGB X. Diese Vorschriften regeln Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen. Nach einer vollautomatisierten Prüfung der gesetzlichen Voraussetzungen können Anträge automatisiert entschieden werden. Entscheidungen, aus denen Ihnen Nachteile entstehen, werden immer durch Barmer Mitarbeitende überprüft. Die wesentlichen Gründe für eine Entscheidung teilen wir Ihnen transparent mit. Sie haben jederzeit das Recht, eine Überprüfung der automatisierten Entscheidung durch unsere Mitarbeitenden zu verlangen. Zudem können Sie Ihren Standpunkt darlegen und die Entscheidung anfechten.

Profiling setzen wir ein, allerdings nur in einem begrenzten und gesetzlich zulässigen Rahmen und nicht in Bezug auf Versicherungsleistungen und Ihr Versicherungsverhältnis mit der Barmer. Profiling hilft uns, Sie bedarfsgerecht über Barmer Produkte zu informieren und zu beraten, wie z. B. im Abschnitt "Infos und Kommunikation per E-Mail" beschrieben. Sie können der Verarbeitung Ihrer Daten zu diesen Zwecken jederzeit für die Zukunft widersprechen. Für die Durchführung Ihrer Mitgliedschaft, die Gewährung von Leistungen oder die Beitragsbemessung nach den Vorschriften des Sozialgesetzbuches (SGB) setzen wir also kein Profiling ein. 

Datenempfänger und Auftragsverarbeiter

Innerhalb der Barmer sowie gegenüber externen Stellen erhalten nur diejenigen Personen und Organisationen Zugriff auf Ihre Sozialdaten, die diese zur Erfüllung gesetzlicher oder vertraglicher Pflichten benötigen. Dies betrifft insbesondere unsere Fachabteilungen und Mitarbeitenden, die mit der Durchführung der Mitgliedschaft, der Bearbeitung von Leistungen, dem Beitragseinzug, dem Vertragspartnermanagement oder dem IT‑Betrieb betraut sind.

Darüber hinaus übermitteln wir Sozialdaten an externe Stellen, soweit wir hierzu aufgrund gesetzlicher Vorschriften des Sozialgesetzbuches oder anderer Rechtsvorschriften verpflichtet oder berechtigt sind, etwa an andere Sozialleistungsträger, Ärztinnen und Ärzte, Leistungserbringer oder Prüfinstanzen.

 Zur Unterstützung unserer Aufgaben setzen wir zudem weisungsgebundene Dienstleister ein, beispielsweise im Bereich IT‑Betrieb, Rechenzentren sowie Druck‑ und Versanddienstleistungen. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen und gelten datenschutzrechtlich als Auftragsverarbeiter nach Art. 28 DSGVO. Unsere Dienstleister wählen wir sorgfältig aus und verpflichten sie ebenfalls, hohe Datenschutz- und Sicherheitsstandards einzuhalten. 

Folgende Kategorien von Auftragsdienstleistern sind für uns tätig:

• IT-Dienstleister
  • zur Bereitstellung von IT-Infrastruktur wie Hard- und Software
  • zur Erbringung von IT- und Telekommunikations-Dienstleistungen wie Cloud-Anwendungen, Telekommunikation, Beratung und Unterstützung, Wartung und Support
  • für die Identifizierung von Personen für substanzielle oder höhere Schutzniveaus
• Abrechnungs-Dienstleister zur Prüfung von Rechnungen von Leistungserbringern
• Dienstleister zur Vernichtung von Akten und Datenträgern
• Dienstleister zur Adressvervollständigung
• Dienstleister für Kundenzufriedenheitsbefragung, Marktforschung und Marketingmaßnahmen
• Dienstleister für Übersetzungsleistungen
• Druck- und Versand-Dienstleister für Informationsunterlagen
• Dienstleister für Newsletter-Versand per E-Mail
• Anbieter für digitale Produkte, die digitale Gesundheitsangebote bereitstellen wie Apps oder auch die elektronische Gesundheitskarte
• Dienstleister für Archivierung von Akten

Übermittlung von Daten in Drittländer

Als Drittländer werden Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) bezeichnet. Den gesetzlichen Rahmen für ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in Drittländer bilden der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO und geeignete Garantien gemäß Art. 46 DSGVO wie z. B. der Abschluss von Standardvertragsklauseln der Europäischen Kommission. Außerdem können zusätzliche technische oder organisatorische Maßnahmen zum Schutz der Daten ergriffen werden. Besonders schützenswerte Sozialdaten dürfen nicht auf Basis von Standardvertragsklauseln in Drittländer übermittelt werden.

Personenbezogene Daten übermitteln wir nur dann in Drittländer, wenn es zur Erfüllung unserer gesetzlichen oder vertraglichen Verpflichtungen nötig ist oder wenn Sie uns dazu ausdrücklich Ihre Einwilligung gegeben haben. 

Bitte beachten Sie, dass das Datenschutzniveau in Drittländern unter Umständen nicht mit dem der EU vergleichbar ist und insbesondere Behörden möglicherweise weitergehende Zugriffsmöglichkeiten auf personenbezogene Daten haben. 

Ihre Rechte

Soweit die Barmer personenbezogene Daten von Ihnen verarbeitet, können Sie folgende Rechte ausüben, wenn die gesetzlichen Voraussetzungen vorliegen:

• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit widerrufen. Ab diesem Zeitpunkt verarbeiten wir Ihre Daten nicht mehr auf dieser Grundlage
• Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche Daten wir von Ihnen verarbeiten, z. B. zu Zweck, Empfängern, Speicherdauer sowie Ihren weiteren Rechten.
• Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur falscher oder die Vervollständigung Ihrer gespeicherten Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Gründe dagegen sprechen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa wenn deren Richtigkeit strittig ist oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Beschwerde (Art. 77 DSGVO) – Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, in der Regel an Ihrem Wohn- oder Arbeitsort oder am Sitz unseres Unternehmens.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Diese Rechte können durch die Barmer nur erfüllt werden, wenn die Daten, auf die sich Ihre Ansprüche beziehen, eindeutig Ihrer Person zugeordnet werden können. 

Die Kontaktdaten der Barmer, unserer Datenschutzbeauftragten und unserer Aufsichtsbehörden, bei denen Sie Ihre Rechte geltend machen können, finden Sie im nächsten Abschnitt.

Kontakt und Aufsichtsbehörden

Ihre Fragen zum Datenschutz

Wenn Sie technische Fragen oder Fragen zur Verwendung Ihrer personenbezogenen Daten durch die Barmer haben, wenden Sie sich am besten zuerst an uns.

• Online über Barmer E-Mail
• Per Telefon unter 0202 568 333 1010
• Per Post an Barmer, 42266 Wuppertal

Datenschutzbeauftragte der Barmer

Barmer
Datenschutzbeauftragte
42266 Wuppertal
E-Mail: datenschutz@barmer.de

Aufsichtsbehörden

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153, 53117 Bonn
E-Mail: poststelle@bfdi.bund.de

Bundesamt für Soziale Sicherung
Friedrich-Ebert-Allee 38, 53113 Bonn
E-Mail: poststelle@bas.bund.de