Datenschutzinformation Kontaktformular Versorgungsangebot BKK VerbundPlus (Webseite femfeel)

Im Rahmen der Nutzung des Versorgungsangebotes der BKK VerbundPlus erheben und verarbeiten die Medigital GmbH, die MEDICE Arzneimittel Pütter GmbH & Co. KG, als Mutterkonzern der Medigital GmbH, die Deutsche Telekom Healthcare and Security Solutions GmbH und die Stripe Payments Europe Limited Inc., im Auftrag der Medigital GmbH, sowie die BKK VerbundPlus und die von ihr beauftragten Dienstleister BITMARK GmbH und Klaviyo, Inc., personenbezogene Daten von Ihnen.

Es werden folgende personenbezogenen Daten erhoben:

  • Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer)

Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten bilden die Erfüllung der mit Ihnen vertraglich vereinbarten Leistungen gem. Art. 6 Abs. 1 lit. b) der EU-Datenschutz-Grundverordnung (DSGVO) sowie Ihre informierte, freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Verantwortliche Stellen für den Datenschutz nach DSGVO:

Medigital GmbH
Medice Allee 1
58638 Iserlohn
Telefon: +49 (0)2371 937 0
E-Mail: info-medigital[at]medice.de

BKK VerbundPlus
Zeppelinring 13
88400 Biberach
Telefon: 07351 1824–0
E-Mail: info[at]bkkvp.de

Zwischen der Medigital GmbH und der BKK VerbundPlus besteht im Rahmen des Versorgungsangebotes eine getrennte Verantwortlichkeit. Beide Parteien sind dabei für alle Datenverarbeitungen in ihrem jeweiligen, vertraglich festgelegten Wirkbereich und in ihrem Auftrag selbst verantwortlich.

Die erhobenen personenbezogenen Daten können für folgende Zwecke verarbeitet werden:

Medigital:

  • zur Bereitstellung und Zusendung der Zugangsdaten für einen Account der femfeel-App
  • zur Zusendung produktrelevanter Informationen (Emails als Teil des Präventionsangebots)

BKK VerbundPlus:

  • zur Verifizierung der im Kontaktformular angegebenen Daten
  • zur Markt- und Meinungsforschung (inkl. Profiling), bspw. zur Erstellung von Statistiken zur internen Salessteuerung mit dem Ziel der Stärkung der Position auf dem Markt
  • zur Versendung von E-Mail-Newslettern und zusätzlichen Informationen zum Service, den Angeboten und Leistungen der BKK VerbundPlus
  • im Rahmen von Telesales-Aktivitäten zu Marketing- und Informationszwecken zum Service, den Angeboten und Leistungen der BKK VerbundPlus

Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt über die Eingabemaske des Dienstleisters Stripe Payments Europe Limited Inc. auf Servern in Europa und ggf. den USA. Weitere Informationen zu den Datenschutzbestimmungen von Stripe finden Sie unter: https://stripe.com/de/legal/privacy-center.

Von dort aus werden Ihre Daten verschlüsselt zur weiteren Verarbeitung und Speicherung an das Backend der femfeel-App, auf den Servern der Deutsche Telekom Healthcare and Security Solutions GmbH in Deutschland weitergeleitet.

Zugriff- und Verarbeitungsrechte zu diesen personenbezogenen Daten haben ausschließlich die jeweils zuständigen, autorisierten Mitarbeiter der Medigital GmbH sowie der MEDICE Arzneimittel GmbH, als für den Kundensupport und die Marketingaktivitäten zuständiger Mutterkonzern der Medigital GmbH.

Weiterführende Informationen zu den Datenverarbeitungen der Medigital GmbH finden Sie hier: https://medice-health-family.com/global-de/footer/dse/datenschutzhinweise-medigital

Weitere Informationen zu den Datenverarbeitungen bei der Nutzung der femfeel-App finden Sie hier: https://www.femfeel.de/datenschutz-app/

Ihre Kontaktdaten auf den Servern von Stripe werden zusätzlich durch die Medigital GmbH lokal in der IT-Infrastruktur der Medigital GmbH gespeichert und anschließend auf einem sogenannten „Datenaustauschserver“ der BKK VerbundPlus, auf den Servern der BITMARK GmbH in Deutschland hochgeladen.

Im Falle von Bestandskunden werden Ihre personenbezogenen Daten anschließend zur weiteren Verarbeitung und Speicherung an die IT-Infrastruktur der BKK VerbundPlus auf den Servern der BITMARK GmbH in Deutschland weitergeleitet.

Im Falle von Neukunden/Interessenten werden Ihre personenbezogenen Daten anschließend zur weiteren Verarbeitung und Speicherung an das CRM-Tool (Customer-Relationship-Management-Tool) der BKK VerbundPlus auf den Servern der Klaviyo, Inc. in den USA weitergeleitet.

Weitere Informationen zu den Datenschutzbestimmungen von Klaviyo finden Sie unter: https://www.klaviyo.com/de/gdpr

Des Weiteren werden anonymisierte Reportings mit kumulierten Daten zur App-Nutzung, Nutzerzahlen und Nutzerverhalten quartalsweise in digitaler Berichtsform - zusammengefasst auf der Basis aller Nutzendendaten - von der Medigital GmbH an die BKK VerbundPlus übermittelt. Aus diesen Daten ist kein direkter Rückschluss auf Sie als Person möglich.

Zugriff- und Verarbeitungsrechte zu diesen personenbezogenen Daten haben ausschließlich die jeweils zuständigen, autorisierten Mitarbeiter der BKK Verbund Plus und der von ihr beauftragten Dienstleister.

Weiterführende Informationen zu den Datenverarbeitungen der BKK VerbundPlus finden Sie hier: https://www.bkk-verbundplus.de/fileadmin/medien/2025_Dokumente/Datenschutz/20250605_Datenschutzerklaerung_Stand_06.2025.pdf

Ihre personenbezogenen Daten werden bis zur Erfüllung der o. g. Zwecke / bis zum Widerruf Ihrer Einwilligung durch die involvierten Parteien gespeichert und hiernach manuell durch die involvierten Parteien gelöscht.

An folgende Dritte Parteien können Ihre Daten übermittelt werden:

  • die für den Kundensupport und Marketingaktivitäten zuständigen, autorisierten Mitarbeiter der MEDICE Arzneimittel Pütter GmbH & Co. KG, als Mutterkonzern der Medigital GmbH
  • die den Weisungen der Medigital GmbH unterliegenden Dienstleister (Deutsche Telekom Healthcare and Security Solutions GmbH, Stripe Payments Europe Limited Inc.)
  • die den Weisungen der BKK VerbundPlus unterliegenden Dienstleister (BITMARK GmbH, Klaviyo, Inc.)

Hierzu besteht eine entsprechende Vereinbarung zur Datenverarbeitung in gemeinsamer Verantwortlichkeit gem. Art. 26 DSGVO zwischen der Medigital GmbH und der MEDICE Arzneimittel Pütter GmbH & Co. KG. Hierbei liegt die Hauptverantwortlichkeit für die Datenverarbeitungen in den Bereichen Personalverwaltung, Bereitstellung IT-Infrastruktur, Marketing und Vertrieb, Rechtsberatung inkl. Datenschutzberatung und -management, Finanzbuchhaltung, Controlling, Unternehmenskommunikation, Vigilanz-Meldungen, Qualitätsmanagement- und Qualitätssicherheitsleistungen sowie Studienplanung, -koordination und -durchführung bei der MEDICE Arzneimittel Pütter GmbH & Co. KG, als in Deutschland ansässige Muttergesellschaft der MEDICE Health Family Holding GmbH.

Die Tochter- und Enkelgesellschaften sind insbesondere für die Datenverarbeitungen in den Bereichen Marketing und Vertrieb, Vigilanz-Meldungen, Studienplanung, -koordination und -durchführung sowie Personalverwaltung in ihrem jeweiligen Niederlassungsland sowie bei ihrem jeweiligen Produkt- und Angebotsportfolio verantwortlich.

Des Weiteren besteht eine entsprechende vertragliche Vereinbarung zur Datenverarbeitung im Auftrag gem. Art. 28 DSGVO zwischen der Medigital GmbH und der Deutsche Telekom Healthcare and Security Solutions GmbH.

Sowie entsprechende vertragliche Vereinbarungen zur Datenverarbeitung im Auftrag gem. Art. 28 DSGVO zwischen der BKK VerbundPlus und den Dienstleistern Klaviyo, Inc. und BITMARK GmbH.

Bei dem von der Medigital GmbH eingesetzten Zahlungsdienstleister Stripe Payments Europe Limited Inc. handelt es sich um ein US-Unternehmen. Die Medigital setzt nur US-Unternehmen ein, welche sich unter dem EU-US Data Privacy Framework zertifiziert haben, somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift (d.h. ein angemessenes Datenschutzniveau besteht).

Bei dem von der BKK VerbundPlus eingesetzten Dienstleister Klaviyo, Inc. handelt es sich ebenfalls um ein US-Unternehmen. Die BKK VerbundPlus setzt nur US-Unternehmen ein, welche sich unter dem EU-US Data Privacy Framework zertifiziert haben, somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift (d.h. ein angemessenes Datenschutzniveau besteht). Um Ihre Daten zu schützen, wurden darüber hinaus Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit dem Dienstleister abgeschlossen.

Die Medigital GmbH und die BKK VerbundPlus versichern personenbezogene Daten nur an Stellen weiterzugeben, die ein geeignetes Datenschutzkonzept entsprechend den geltenden Verordnungen und Gesetzen vorweisen können und mit denen, wenn erforderlich, entsprechende vertragliche Vereinbarungen gem. Art. 26 oder Art. 28 DSGVO bestehen.

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten ist es unser Ziel Ihre Betroffenenrechte zu jedem Zeitpunkt zu gewährleisten.

Folgende Rechte können Sie in Bezug auf Ihre personenbezogenen Daten wahrnehmen:

  • Sie können Auskunft über die Verarbeitung Ihrer Daten verlangen.
  • Sie können die Anpassung Ihrer personenbezogenen Daten fordern, sofern diese fehlerhaft oder unvollständig sind.
  • Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten fordern: (1) Für die Dauer der Überprüfung der Richtigkeit der Daten, (2) Wenn die Verarbeitung unrechtmäßig ist und Sie eine Löschung ablehnen, (3) Wenn die Daten vom Verantwortlichen für die Verarbeitungszwecke nicht länger benötigt werden, Sie diese jedoch zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, (4) Im Falle eines Widerspruchs gegen die Datenverarbeitung, solange die entsprechende Interessensabwägung nicht geklärt ist.
  • Sie können eine Datenübertragung der zu Ihrer Person erhobenen Daten an Sie oder eine von Ihnen bestimmte Stelle verlangen.
  • Sie können, bei Vorliegen einer Beschwerdegrundlage, eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.Die Kontaktdaten der Datenschutzaufsichtsbehörden aller Bundesländer finden Sie unter folgender Internetadresse:
    https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
  • Sie können die Löschung der zu Ihrer Person erhobenen Daten verlangen.
  • Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit formlos, ohne Angaben von Gründen widersprechen.
  • Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit formlos, ohne Angabe von Gründen widerrufen.

Bei einem Widerspruch/Widerruf entstehen Ihnen keine Nachteile. Der Widerspruch gilt dabei mit Wirkung für die Zukunft; die bisherigen Datenweitergaben bleiben rechtmäßig. Ihre Daten werden fortan nur noch eingeschränkt durch die involvierten Parteien verarbeitet, wenn entsprechende gesetzliche Vorgaben nach Art. 6 Abs. 1 lit. c) sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO dies vorgeben.

Falls Sie weitere Fragen zum Umgang mit Ihren personenbezogenen Daten haben oder von Ihren anderen Rechten Gebrauch machen möchten, wenden Sie sich gerne an den jeweils zuständigen Verantwortlichen unter:

Medigital GmbH
Datenschutz
Medice Allee 1
58638 Iserlohn
Telefon: +49 (0)2371 937 0
E-Mail: privacy-medigital[at]medice.de

BKK VerbundPlus
Zeppelinring 13
88400 Biberach
Telefon: 07351 18 24 – 225
E-Mail: datenschutz@bkkvp.de