Transparenz
Sicherheit bei GKV-Alarm
GKV-Alarm überwacht veröffentlichte Beitragssätze gesetzlicher Krankenkassen. Dafür benötigt der Dienst keinen Zugriff auf Kundenbestände, Gesundheitsdaten, Versicherungsverträge oder Kundendokumente.
Welche Daten erforderlich sind
Für ein Konto werden eine Nutzerkennung und die bei der Anmeldung verwendete E-Mail-Adresse verarbeitet. Für Benachrichtigungen kann eine separate Empfängeradresse gespeichert werden. Für den Jahreszugang werden außerdem Transaktionskennung, Kaufstatus, Betrag, Währung sowie Beginn und Ende der Zugangslaufzeit verarbeitet.
Welche Daten nicht erforderlich sind
GKV-Alarm benötigt keinen Zugriff auf Ihren Kundenbestand. Sie erhalten Hinweise zu erkannten Beitragssatzänderungen und prüfen anschließend selbst in Ihren bestehenden Systemen, welche Kunden betroffen sind. Kundendaten werden nicht hochgeladen. Auch Gesundheitsdaten, Versicherungsverträge und Kundendokumente sind für das Monitoring nicht erforderlich und werden dafür nicht verarbeitet.
Zahlung und Zugang
Die Eingabe und Verarbeitung der Zahlungsdaten erfolgt im eingebetteten Zahlungsformular des Zahlungsdienstleisters Stripe. GKV-Alarm speichert keine vollständigen Kartendaten, sondern die für Kaufstatus und Zugang erforderlichen Transaktions- und Kundenkennungen sowie Abrechnungsangaben.
Benachrichtigungen
Erkannte Beitragssatzänderungen werden über einen verwalteten E-Mail-Dienst an die im Konto hinterlegte Empfängeradresse gesendet. Pro Konto ist eine Empfängeradresse vorgesehen; der Versand kann in den persönlichen Einstellungen pausiert werden.
Speicherung und Löschanfragen
Kontodaten und Benachrichtigungseinstellungen werden für die Dauer der Kontonutzung gespeichert. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Abrechnungsrelevante Unterlagen können für gesetzliche Aufbewahrungsfristen gespeichert bleiben. Eine Löschung oder Auskunft kann per E-Mail an money.fackler@tuta.com angefragt werden. Eine automatische Kontolöschung in der Anwendung wird derzeit nicht angeboten.
Verschlüsselte Kommunikation
Die öffentlich bereitgestellte Website wird über HTTPS aufgerufen. Dadurch ist die Übertragung zwischen Browser und Website verschlüsselt. Diese Aussage ist keine Garantie gegen jedes denkbare Sicherheitsrisiko und keine Sicherheitszertifizierung.
Verantwortlicher Betreiber
Verantwortlich ist Stefan Fackler, Pfarrer-Brand-Weg 5, 86685 Huisheim, Deutschland. Kontakt: money.fackler@tuta.com. Weitere Einzelheiten stehen im Impressum und in den Datenschutzhinweisen.