Datenschutzerklärung TK-Bonusprogramm

Inhalt

TK-Bonusprogramm für gesundheitsbewusstes Verhalten
1. Verantwortliche Stelle und Datenschutzbeauftragte
2. Welche Daten sind zur Nutzung des TK-Bonusprogramms erforderlich? Zu welchem Zweck und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
3. Drittanbieter, Herkunft der Daten, Verarbeitung in Drittstaaten, automatisierte Entscheidungsfindung, Profiling
4. Allgemeine Betroffenenrechte
5. Kontaktdaten der zuständigen Aufsichtsbehörden
6. Änderung oder Anpassung der Datenschutzerklärung

TK-Bonusprogramm für gesundheitsbewusstes Verhalten

Im Folgenden finden Sie die Datenschutzerklärung der TK für das TK-Bonusprogramm.

Das TK-Bonusprogramm ist eine Leistung, mit der wir Sie motivieren möchten, etwas für Ihre Gesundheit zu tun. Selbstverständlich werden die im Rahmen des TK-Bonusprogramms erhobenen Daten nicht dazu verwendet, um Auswertungen über Ihren Gesundheitszustand oder Ihnen zustehende Leistungen durchzuführen. Die Daten des TK-Bonusprogramms werden ausschließlich zu Verwaltungszwecken erhoben und verarbeitet.

Diese Datenschutzerklärung klärt Nutzer:innen über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter auf. Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutzgrundverordnung (DSGVO), im Sozialgesetzbuch (SGB) und im Bundesdatenschutzgesetz (BDSG). Die TK erhebt und verwendet Ihre personenbezogenen Daten ausschließlich im Rahmen dieser Bestimmungen.

Das TK-Bonusprogramm wird ständig weiterentwickelt. Solche Weiterentwicklungen können Änderungen dieser Datenschutzerklärung erforderlich machen. Wir empfehlen Ihnen daher, diese Seiten in regelmäßigen Abständen zu besuchen, um auf dem aktuellen Stand zu sein.

1. Verantwortliche Stelle und Datenschutzbeauftragte

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit diesem Angebot ist die

Techniker Krankenkasse (TK)
Bramfelder Straße 140
22305 Hamburg

Kontaktdaten der Datenschutzbeauftragten

Techniker Krankenkasse
Beauftragte für den Datenschutz
Bramfelder Str. 140
22305 Hamburg
E-Mail: datenschutz@tk.de

2. Welche Daten sind zur Nutzung des TK-Bonusprogramms erforderlich? Zu welchem Zweck und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Im Folgenden möchten wir Sie darüber informieren, welche Daten für das TK-Bonusprogramm erhoben, verarbeitet und gespeichert werden und auf welcher rechtlichen Grundlage dies geschieht.

2.1 Rechtsgrundlage

Soweit personenbezogene Daten erhoben werden, erfolgt dies ausschließlich auf Basis einer rechtlichen Grundlage. Für die Teilnahme und Durchführung des TK-Bonusprogramms ist dies § 67b Abs. 1 S. 1 SGB X in Verbindung mit § 65a SGB V. Wenn Sie das TK-Bonusprogramm nutzen möchten, erheben und speichern wir dafür ausschließlich Daten, die notwendig sind, um eine Nutzung zu realisieren. Die gespeicherten Daten werden nur für die angegebenen Zwecke genutzt. Für die Prüfung einer Bonifizierung verwenden wir ausschließlich Daten, welche Sie uns zu diesem Zwecke haben zukommen lassen.

2.2 Verwendungszwecke

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

um den Dienst bereitstellen zu können; insbesondere damit eine Anmeldung beim TK-Bonusprogramm, die Teilnahme an Challenges und die Einreichung von Aktivitäten in Form von Nachweisen möglich sind

zur Abrechnung eingereichter Aktivitäten und der Teilnahme an Challenges

zur Kommunikation mit den Teilnehmenden

um die Qualität des Dienstes sicherzustelle

um anonymisierte Statistiken insbesondere zur Verbesserung des Dienstes oder der wirtschaftlichen Rechtfertigung dieses Angebots vor Behörden erstellen zu können

2.3 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die verarbeitet werden:

Kontaktdaten sowie ggfs. Adressinformationen (wie zum Beispiel Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer), sofern Sie uns Ihre Kontaktinformationen übermittelt haben, sowie Ihre Versichertennummer.

Korrespondenz mit der TK, sofern Kontakt mit der TK bestand.

Für die Anmeldung am TK-Bonusprogramm werden erhoben:

das Datum und die Uhrzeit der Teilnahmebeantragung,

der Kommunikationskanal,

die Altersgruppe,

die anwendbare Bonusregelung auf Basis der jeweils gültigen Satzung der TK sowie

das Datum des Teilnahmebeginns und -endes.

Wenn eine Aktivität eingereicht wird, werden verarbeitet:

das Datum, an dem die Aktivität an die TK übertragen wurde,

der Kanal, über den die Aktivität eingereicht wurde,

um welche konkrete Aktivität es sich handelt,

das Datum des Behandlungstags bzw. des Kursendes sowie

die Entscheidung der TK über die Bonifizierung. Sollte die Aktivität nicht bonifiziert werden können, wird zudem der Grund gespeichert.

Zur Abrechnung werden erhoben:

die Art und Höhe des Gesundheitsbonus,

die Bankverbindung, sofern diese angegeben wurde,

den Kanal, über den der Abrechnungswunsch eingereicht wurde sowie

das Datum, an dem bonifizierte Aktivitäten abgerechnet wurden.

2.3.1 Optionale Einwilligung zur Nutzung von Aktivitätsdaten in der TK-App

Nach Einwilligung können zusätzlich die folgenden personenbezogenen Daten verarbeitet werden:

Einwilligungsdatum

Start- und Enddatum einzelner Fitness-Maßnahmen. Bei Abbruch werden diese gelöscht.

Erfolgreiche und nicht erfolgreiche Wochenziele.

Aktive und abgelaufene Prämiencodes von Partnerunternehmen

Durchgeführte Wissenstests je Challenge

Pseudonymisierte User-ID des Fitnesstrackers

Gewählte externe Datenquellen

Datum beim Wechsel der Datenquellen

Um relevante Datenquellen zur Nutzung von Aktivitätsdaten, sowie weitere unterstützende und motivierende Angebote bereitzustellen, haben wir die Firma mHealth Pioneers GmbH mit ihrem Service Thryve beauftragt.

mHealth Pioneers GmbH
Körtestraße 10
10967 Berlin
info@thryve.de
thryve.health

Thryve der Firma mHealth Pioneers GmbH stellt eine Schnittstelle inklusive einer großen Auswahl an Datenquellen und Trackern zur Verfügung, die im TK-Bonusprogramm genutzt werden können. mHealth Pioneers GmbH speichert in unserem Auftrag nur die Aktivitätsdaten und die erreichten Erfolge in Form von Badges und Medaillen, die für die Nutzung benötigt werden.

Nach erteilter Einwilligung geschieht bei Thryve Folgendes:

Die Registrierung erfolgt mit einer automatisch generierten und pseudonymisierten Nutzer-ID.

Die Aktivitätsdaten (z. B. Schritte), die für die Funktionalität von benötigt werden, werden vom jeweiligen Datenquellen-Account (z. B. Garmin, Apple Health etc.) abgerufen und bei Thryve gespeichert. Weitere Aktivitätsdaten, die der jeweilige Anbieter eventuell an Thryve übermittelt und die nicht für das TK-Bonusprogramm relevant sind, werden seitens Thryve umgehend gelöscht.

Damit bereits vorhandene Aktivitätsdaten im TK-Bonusprogramm reibungslos angezeigt werden können, kann Thryve nach erstmaliger Verbindung Aktivitätsdaten für einen Zeitraum von bis zu drei Monaten rückwirkend abrufen. Für die Datenquelle Polar ist dies nicht möglich.

Für bestimmte Datenquellen ist eine direkte Übertragung der Aktivitätsdaten zwischen Datenquelle und Thryve nicht möglich. Aus diesem Grund wird die Verbindung mithilfe der TK-App hergestellt. Dazu wird die Übertragung automatisiert in zeitlichen Abständen im Hintergrund ausgeführt. Dies ist nur für die folgenden Datenquellen erforderlich:

Apple Health

Health Connect

Samsung Health

Hinweis: Die tatsächlichen Aktivitätsdaten (Schritte, Dauer und Distanzen) werden nicht an die TK übermittelt, sondern nur temporär auf dem Smartphone angezeigt.

2.3.1.1 Widerruf der Einwilligung zur Nutzung von Aktivitätsdaten in der TK-App

Die Einwilligung zur Nutzung von Aktivitätsdaten ist freiwillig und kann jederzeit widerrufen werden. Ein Widerruf, während einer laufenden Challenge führt zum sofortigen Abbruch und erreichte Ansprüche können nicht mehr berücksichtigt werden. Ohne Einwilligung ist eine Teilnahme an TK-Challenges nicht möglich.

Rechte auf Berichtigung, Auskunft, Einschränkung und Löschung können jederzeit gegenüber der TK ausgeübt werden.

2.4 Wann werden die Daten gelöscht?

Die TK ist dazu verpflichtet, die aus dem TK-Bonusprogramm resultierenden Daten für zehn Jahre aufzubewahren. Nach Ablauf dieser zehn Jahre werden die Daten gelöscht.

2.4.1. Bei Einwilligung zur Nutzung von Aktivitätsdaten in der TK-App

Im Falle eines Widerrufs zur Nutzung von Aktivitätsdaten werden sämtliche Daten automatisch bei Thryve gelöscht.

Sämtliche Daten bei Thryve werden zudem automatisch gelöscht, wenn drei Monate lang keine Daten abgerufen wurden, also wenn das TK-Bonusprogramm drei Monate lang nicht aufgerufen wurde.

3. Drittanbieter, Herkunft der Daten, Verarbeitung in Drittstaaten, automatisierte Entscheidungsfindung, Profiling

Alle verarbeiteten Daten werden ausschließlich direkt bei den betroffenen Personen erhoben und an keine Drittanbieter weitergegeben. Es findet keine Verarbeitung in sogenannten Drittstaaten (Staaten außerhalb der EU) statt.

Zudem findet keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

4. Allgemeine Betroffenenrechte

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zudem bestehen folgende Rechte:

Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO);

die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO);

in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen - insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden oder eine erteilte Einwilligung widerrufen wurde;

unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO);

das Recht auf Datenübertragbarkeit; d.h., die bereitgestellten Daten können in einem gängigen maschinenlesbaren Format wie z. B. CSV erhalten und ggf. an andere übermittelt werden (Art. 20 DSGVO), sowie

das Recht sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Kontaktdaten der Aufsichtsbehörden finden sich nachfolgend.

5. Kontaktdaten der zuständigen Aufsichtsbehörden

Der Bundesbeauftragte für Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
poststelle@bfdi.bund.de oder poststelle@bfdi.de-mail.de

6. Änderung oder Anpassung der Datenschutzerklärung

Die Datenschutzerklärung ist aktuell gültig und datiert vom1. September 2026.