Allgemeine Informationen zur Datenverarbeitung gemäß Art. 13, 14 DSGVO im Rahmen des Bestandsschutzes Zentrale Prüfstelle Prävention (ZPP)

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Zentrale Prüfstelle Prävention, 
Kooperationsgemeinschaft gesetzlicher Krankenkassen zur Zertifizierung von Präventionskursen - § 20 SGB V, vertreten durch den geschäftsführenden Verband vdek
Askanischer Platz 1
10963 Berlin
Unsere Datenschutzbeauftragte erreichen Sie unter der vorgenannten Adresse oder unter: 030-26931-1430 bzw. -2424 und unter Datenschutzbeauftragte@vdek.com.

 

Auftragsverarbeiter
Team Gesundheit Gesellschaft für Gesundheitsmanagement mbH
Rellinghauser Str. 93
45128 Essen
Unseren Datenschutzbeauftragten erreichen Sie unter der vorgenannten Adresse oder unter: 0201-89070-125 oder unter datenschutz@teamgesundheit.de.

 

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten aufgrund der datenschutzrechtlich relevanten Bestimmungen der Datenschutz-Grundverordnung (DS-GVO), der Sozialgesetzbücher (SGB), insbesondere des SGB V sowie X, und soweit einschlägig nach dem Bundesdatenschutzgesetz (BDSG) und weiteren, in Einzelfällen einschlägigen Gesetzen.

Stellen Sie einen Antrag auf Aufnahme in das Leistungserbringerverzeichnis (Datenbank) der Zentrale Prüfstelle Prävention zur Anerkennung Ihres Kurses über Präventionsleistungen durch die an der Zentrale Prüfstelle Prävention teilnehmenden gesetzlichen Krankenkassen benötigen wir hierfür von Ihnen personenbezogene Daten. Die Art und der Umfang der personenbezogenen Daten, die wir in diesem Zusammenhang von Ihnen erheben, sind gesetzlich geregelt. Rechtsgrundlage sind § 20 SGB V i.V.m. Art. 6 Abs. 1 lit. a und e DSGVO. Für die Umsetzung gilt der Leitfaden Prävention des GKV-Spitzenverbandes in der jeweils gültigen Version. 

Die Erhebung von Daten, insbesondere E-Mail-Adressen, von Kursleitungen durch Kursanbieter, erfolgt, um es Kursleitungen im ersten Schritt (Erstkontakt) zu ermöglichen einen direkten Zugriff auf ihre Daten zu haben. Ab Oktober 2020 können sich Kursanbieter und Kursleitung gegenseitig die Zugriffsmöglichkeiten durch Freigabemechanismen im System einräumen.

Datenquelle

Die von den Kursleitungen erhobene E-Mail-Adresse stammt von den Kursanbietern, mit denen diese in der Vergangenheit zusammengearbeitet haben. Bei diesen wird die E-Mail-Adresse zum Zwecke der Kontaktaufnahme abgefragt. Weitere von den Kursleitungen in ihren Account der Datenbank migrierte Daten stammen ebenfalls aus einem Upload des Kursanbieters im Rahmen der vergangenen Kurse. Nach der Registrierung der Kursleitungen im System der Zentrale Prüfstelle Prävention können nur noch die Kursleitungen Daten bereitstellen. Die Datenerhebung erfolgt darüber hinaus nicht aus öffentlichen Quellen.


Kategorien von Empfängern der personenbezogenen Daten
Ihre Daten werden von der Zentrale Prüfstelle Prävention verarbeitet und an folgende Empfänger weitergeleitet: 

Die einzelnen gesetzlichen Krankenkassen der Kooperationsgemeinschaft gesetzlicher Krankenkassen zur Zertifizierung von Präventionskursen - § 20 SGB V sowie ggf. deren Vertretung (geschäftsführender Verband, vdek). 

Externe Dienstleister:
Zur Erfüllung unserer vorgenannten Aufgaben bedienen wir uns zum Teil auch externer Dienstleister.

Rechenzentrum

ITSC GmbH (Hosting)

Software Pflege und Weiterentwicklung

Mehrkanal GmbH (IT-Software)

Akten- und Datenvernichter

Aktenvernichtung Brokamp

 
Dauer der Datenspeicherung
Sobald Ihre personenbezogenen Daten für die vorgenannten Zwecke für unsere Aufgabenerfüllung nicht mehr erforderlich sind, werden sie von uns gelöscht. Hierbei berücksichtigen wir die gesetzlichen Aufbewahrungsfristen und die vom GKV-Spitzenverband aufgelisteten Aufbewahrungsfristen, die bei sechs Jahren für rechnungsbegründende Unterlagen liegen. Des Weiteren kann es vorkommen, dass Ihre personenbezogenen Daten ggf. für einen längeren Zeitraum aufbewahrt werden müssen, in dem Ansprüche geltend gemacht werden. Eine Speicherung Ihrer personenbezogenen Daten erfolgt aufgrund gesetzlicher Verpflichtungen. 

Betroffenenrechte
Unter der vorgenannten Adresse können Sie als Betroffener die folgenden Rechte ausüben, wenn die gesetzlichen Voraussetzungen vorliegen: 

•    Recht auf Auskunft über verarbeitete Daten (Art. 15 DS-GVO i.V.m. § 83 SGB X)
•    Recht auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO i.V.m. § 84 SGB X)
•    Recht auf Löschung (Art. 17 DS-GVO i.V.m. § 84 SGB X)
•    Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO i.V.m. § 84 SGB X)
•    Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
•    Widerspruchsrecht (Art. 21 DS-GVO i.V.m. § 84 SGB X)

Bei Datenverarbeitung, die auf einer Einwilligung basiert, besteht das Recht, diese mit Wirkung für die Zukunft jederzeit zu widerrufen.

Aufsichtsbehörde
Sie haben gemäß § 77 DS-GVO i.V.m. § 81 SGB X das Recht, sich an die zuständige Datenschutz-aufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die zuständige Aufsichtsbehörde ist das BfDI (Husarenstraße 30, 53117 Bonn) mit Sitz in Bonn.

Automatisierte Einzelfallentscheidung
Ausschließlich automatisierte Entscheidungen im Einzelfall gemäß Art. 22 DS-GVO finden bei uns nicht statt.

 

Zur allgemeinen Datenschutzerklärung (Website)

 

Essen, den 28.10.2019