In diesen Datenschutzhinweisen informieren wir Sie gemäß Art. 13 Datenschutzgrundverordnung (DSGVO) über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer Daten. Unser Ziel ist es, Transparenz zu schaffen und Ihnen Sicherheit im Umgang mit Ihren Daten zu geben.

Hinweis: Unsere Auftraggeber sind in der Regel Versicherungsgesellschaften, die uns beauftragen, Leistungsprüfungen in deren Auftrag durchzuführen. In diesem Rahmen arbeiten wir als externer Dienstleister im Auftrag der Versicherungen und unterstützen sie dabei, die Ansprüche der Versicherten schnell und effektiv zu prüfen.

Verantwortliche und Datenschutzbeauftragte

Verantwortliche Stelle:

IHR Rehabilitations-Dienst GmbH
Theodor-Heuss-Ring 52, 50668 Köln
Tel.: +49 (0) 221-29231-600

E-Mail: info@ihr-rehadienst.com
www.ihr-rehadienst.com

Kontakt zur Datenschutzbeauftragten:
Datenschutzbeauftragte: Mag.a iur. Elisa Drescher
E-Mail: datenschutz@ihr-rehadienst.com

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
Durchführung der Schadenregulierung bzw. der Leistungsprüfung von Ansprüchen aus der Personenversicherung

Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten

aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)

die berechtigten Interessen für und im Auftrage des Versicherers zur Durchführung der Leistungsprüfung bzw. Schadenregulierung (Art. 6 Abs. 1 Buchst. f DSGVO). Unsere berechtigten Interessen liegen in der Erfüllung gegenüber unseren Auftraggebern und der Vertragserfüllung.

Kategorien von personenbezogenen Daten
Je nach Leistungsumfang verarbeiten wir folgende personenbezogene Daten und Informationen über Sie:
– Kontaktdaten
– Versicherungsvertragsdaten
– Medizinische Daten (Gesundheitsdaten)
– Berufsbezogene Daten

Quelle der Daten
Ihre Daten stammen aus den folgenden Quellen:
– von Ärzten, Psychologen und Psychotherapeuten, Heilpraktikern, Pflegepersonen
– von Bediensteten von Krankenhäusern, sonstigen Krankenanstalten, Pflegeheimen,
– von Personenversicherern und anderen Versicherungsgesellschaften,
– von gesetzlichen Krankenkassen,
– von Berufsgenossenschaften und
– von Behörden (einschl. Sozialversicherungen) und Gerichten
– von Arbeitgebern

Empfänger
Ihre Daten können ggf. an folgende Stellen weitergeleitet werden:
– beauftragende Versicherung
– Dienstleister zur Durchführung unseres Auftrages
– Medizinische Berater, Gutachter
– zur Abwicklung des Zahlungsverkehrs (Banken)
– zur Einhaltung rechtlicher Anforderungen bzw. Geltendmachung rechtlicher Interessen (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
– öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt
– Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte)
– Sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zu der Umsetzung unseres berechtigten Interesses benötigen.

Darüber hinaus können folgende Stellen Ihre Daten erhalten:
– von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO, Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen Unterstützung/Wartung von IT-Anwendungen, Buchhaltung und Controlling, Kundenverwaltung.

Konkret setzen wir folgende Auftragsverarbeiter ein:

– Microsoft Ireland Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Dublin, Irland, für den Einsatz von Office 365

– Legalvisio GmbH, Rheinwerkallee 3, 53227 Bonn, Deutschland, für den Einsatz einer Kanzleisoftware

– Daniel Held Consulting, Rhöndorfer Str. 68, 53604 Bad Honnef, Deutschland, für die IT-Betreuung

Speicherdauer
Die personenbezogenen Daten werden so lange gespeichert, solange sie für die oben genannten Zwecke erforderlich sind und solange gesetzliche Aufbewahrungsfristen dies verlangen. In der Regel beträgt die Speicherfrist 10 Jahre.

Betroffenenrechte
Sie haben das Recht nach Art. 15 Abs. 1 DSGVO, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Kontaktdaten zu der zuständigen Datenschutzbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

Keine automatisierte Entscheidungsfindung
Eine automatische Entscheidungsfindung oder ein Profiling finden durch uns nicht statt.

Bereitstellung der Daten
Die Bereitstellung der Daten ist zur Durchführung der Leistungsprüfung/Beratungsleistung notwendig. Freiwillige Angaben sind entsprechend kenntlich gemacht. Wenn Sie die erforderlichen Angaben nicht bereitstellen, können wir die Schadensregulierung ggf. nicht erfolgreich durchführen.