Datenschutzerklärung für die Nutzung der "Debeka ePA & care" App
– Stand: 28. Oktober 2025 –
Die App richtet sich an krankheitskostenvollversicherte Personen des Debeka Krankenversicherungsverein a. G. (im Weiteren "Debeka"). Die Anwendung ermöglicht Ihnen, unter anderem Ihre elektronische Patientenakte (ePA), das E-Rezept, das Online Check-in Modul (OCI) und die sog. ePA-Mehrwertservices zu nutzen.
In dieser Datenschutzerklärung erläutern wir Ihnen, welche personenbezogenen Daten in welcher Form in der App verarbeitet werden, wenn Sie diese downloaden, installieren und nutzen. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des fünften Sozialgesetzbuches (SGB V) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus hat sich unser Unternehmen auf die Einhaltung der "Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft" verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie im Internet unter "Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft (Code of Conduct)" (https://www.debeka.de/datenschutz/index.html) abrufen.
Die aktuell gültigen Informationen zur ePA finden Sie auf folgender Internetseite: www.debeka.de/epa
Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle
Debeka Krankenversicherungsverein a. G.
Debeka-Platz 1
56073 Koblenz
Bei datenschutzrechtlichen Angelegenheiten wenden Sie sich bitte an unseren Datenschutzbeauftragten unter:
Debeka Hauptverwaltung
- Konzerndatenschutzbeauftragter -
56058 Koblenz
Telefon: 0261 498-3080
E-Mail: Datenschutzbeauftragter@debeka.de
Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Die Debeka verarbeitet Ihre Daten in der App, um Ihnen einen Zugang zur App, zur ePA, zum E-Rezept, für den Online Check-in und die Mehrwertservices zur Verfügung zu stellen.
Die ePA ermöglicht dem jeweiligen Nutzer die elektronische Speicherung, Verwaltung und Übermittlung seiner Gesundheitsdaten. Zudem wird der Datenaustausch zwischen dem Versicherten und dem behandelnden Leistungserbringer ermöglicht. Die Entscheidung, welche Leistungserbringer Zugriff auf die jeweiligen Daten erhalten, liegt beim Patienten selbst. Hierfür können die Zugriffe auf die ePA im entsprechenden Bereit der „Debeka ePA & care“ App durch den Nutzer eingerichtet werden.
Die angebotene ePA erfüllt zudem die Anforderungen der gematik GmbH (Nationale Agentur für Digitale Medizin). Hierdurch wird sichergestellt, dass besonders hohe Sicherheitsmechanismen vorgehalten werden, um Ihre Daten zu schützen.
Die Nutzung der ePA ist freiwillig. Die Debeka stellt diese ihren Krankheitskostenvollversicherten, die das 16. Lebensjahr vollendet haben nach vorheriger Information zur Verfügung, sofern diese der Anlage einer elektronischen Patientenakte nicht widersprechen. Ein Widerspruch ist auch zu einem späteren Zeitpunkt möglich.Auch die Nutzung der „Debeka ePA & care“ App ist für die Versicherten freiwillig.
Für die Nutzung der „Debeka ePA & care“ App inkl. der dazugehörigen GesundheitsID (digitale Identität) selbst bilden der Art. 6 Abs. 1 lit. b DSG-VO i.V.m. den entsprechenden Nutzungsbedingungen (Nutzungsvertrag) die Rechtsgrundlage.
Die Rechtgrundlagen für die Verarbeitung Ihrer Daten in der ePA bilden § 344 Abs. 1 SGB V i.V.m. 362 Abs. 1 SGB V, Art. 6 Abs. 1 lit. c DSG-VO sowie Art. 9 Abs. 2 lit. b DSG-VO, wenn Sie der ePA nicht widersprochen haben.
Sofern Sie der Anlage einer ePA widersprochen haben sollten, findet eine entsprechende Verarbeitung Ihrer Daten nicht statt.
Zu den personenbezogenen Daten gehören insbesondere:
- Name, Vorname, Geburtsdatum, Servicenummer, Krankenversichertennummer, Adressdaten, E-Mail-Adresse, Personalausweisdaten zur Identifizierung
- Daten zu Befunden, Diagnosen, durchgeführten und geplanten Therapiemaßnahmen, (Vorsorge-)untersuchungen, Behandlungs- und Entlassberichten und sonstige untersuchungs- und behandlungsbezogene medizinische Informationen
- Daten des elektronischen Medikationsplans
- Daten der elektronischen Notfalldaten
- Daten in elektronischen Arztbriefen
- Daten zur Schwangerschaft und über die Zeit nach der Entbindung (elektronischer Mutterpass)
- Daten der Impfdokumentation
- Gesundheitsdaten, die der Nutzer selbst in die ePA einstellt
- Daten über die Verordnungsdaten und Dispensierung von Medikamenten
- Daten von Bescheinigung über eine Arbeitsunfähigkeit
- sonstige von den Leistungserbringern für den Versicherten bereitgestellte Daten
Wer bekommt meine Daten?
Der Anbieter der ePA sowie der „Debeka ePA & care“ App ist der Debeka Krankenversicherungsverein a. G., Debeka-Platz 1, 56073 Koblenz. Die ePA wird durch die IBM Deutschland GmbH bereitgestellt und betrieben. Weder die IBM Deutschland GmbH noch der Debeka Krankenversicherungsverein a. G. erhalten hierbei Einblick in Ihre Gesundheitsdaten.
Für die während der App-Registrierung erforderliche Identifizierung und auch für spätere Authentifizierungsvorgänge nutzen wir den Dienstleister IDnow GmbH.
Zudem werden die für die Kommunikation mit Ihrem Betriebssystem notwendigen Daten an den jeweiligen Anbieter des Betriebssystems des mobilen Endgerätes übertragen.
In unserer Dienstleisterliste finden Sie die Unternehmen, die an einer zentralisierten Datenverarbeitung teilnehmen. Die jeweils aktuelle Version können Sie unserer Internetseite unter www.debeka.de/datenschutz entnehmen.
Wie lange werden meine Daten aufbewahrt?
Ihre persönlichen Daten werden so lange aufbewahrt, wie es für die im Abschnitt "Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?" genannten Zwecke erforderlich ist. Einzelheiten entnehmen Sie bitte diesem Abschnitt.
Basiert die entsprechende Datenverarbeitung auf einer Einwilligung, löschen wir die Daten umgehend, wenn die entsprechende Einwilligung widerrufen wird.
Bei einer Beendigung der Vollversicherung löschen wir den Zugang zu Ihrer „Debeka ePA & care“ App nach 12 Monaten und Ihre ePA nach 24 Monaten. Im Todesfall erfolgt die Löschung bereits nach 12 Monaten. Sofern die ePA zu einem früheren Zeitpunkt zu einem Folgeversicherer übertragen wird, löschen wir diese umgehend nach der Bestätigung der Übertragung durch den Folgeversicherer.
Die zur Identifizierung benötigten Daten, die bei der IDnow GmbH hinterlegt sind, löscht diese 30 Tage nach Abschluss der Identifizierung.Selbsteingestellte Dokumente können von dem Nutzer jederzeit aus der ePA gelöscht werden.
Datenübermittlung in ein Drittland
Es finden im unmittelbaren Zusammenhang mit der App „Debeka ePA & care“ und der ePA keine Übermittlungen von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) oder an eine internationale Organisation statt, es sei denn, dies ist gesetzlich vorgeschrieben bzw. behördlich oder gerichtlich angeordnet. Sofern es gesetzlich vorgegeben ist, werden wir Sie über die Datenübermittlung gesondert informieren.
Welche Rechte habe ich?
Sie haben in Bezug auf den Schutz ihrer Daten folgende Rechte:
- Recht auf Auskunft über verarbeitete Daten (Art. 15 DS-GVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
- Recht auf Löschung (Art. 17 DS-GVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
- Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
- Widerspruchsrecht (Art. 21 DS-GVO)• Bei Datenverarbeitung aufgrund einer Einwilligung besteht das Recht, diese mit Wirkung für die Zukunft jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht
Sie haben die Möglichkeit, sich mit einer Beschwerde zu datenschutzrechtlichen Sachverhalten an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte
für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Änderungen
Diese Datenschutzerklärung kann an neue Gegebenheiten angepasst werden. Über inhaltliche Änderungen werden wir Sie in geeigneter Weise informieren.