bKV-MitarbeiterportalFinanz- und Versicherungsmakler Sander GmbH

Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder das Mitarbeiterportal Ihres Arbeitgebers nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Für diese Website (Startseite, Landingpages der Arbeitgeber, „Mein bKV-Tarif“, Infoseite für Arbeitgeber, Hosting) ist die Web24 Consulting AVO UG (haftungsbeschränkt) verantwortlich (Kontaktdaten unter „Verantwortliche Stelle“). Für die Daten, die Sie als beschäftigte Person im Portal Ihres Arbeitgebers hinterlassen (E-Mail-Adresse, Anmeldungen, Angaben unter „Mein Zugang“), ist Ihr Arbeitgeber die verantwortliche Stelle; die Web24 Consulting AVO UG (haftungsbeschränkt) betreibt das Portal in seinem Auftrag als Auftragsverarbeiterin nach Art. 28 DSGVO. Die Finanz- und Versicherungsmakler Sander GmbH pflegt die Inhalte zur betrieblichen Krankenversicherung und betreut Arbeitgeber und Beschäftigte.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – bei der Anmeldung (E-Mail-Adresse, gegebenenfalls Zugangscode), unter „Mein Zugang“ (freiwilliger Anzeigename, Tarifgruppe) und über das Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (zum Beispiel Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Die E-Mail-Adresse dient der Prüfung, ob Sie zum Kreis der Beschäftigten Ihres Arbeitgebers gehören, und dem Versand des Anmeldelinks. Zeitpunkte der Anmeldung dienen der Sicherheit des Zugangs und der Löschung inaktiver Zugänge. Technische Zugriffsdaten dienen der fehlerfreien Bereitstellung und der Sicherheit der Website. Gesundheitsdaten, Rechnungen oder Leistungsfälle werden im Portal nicht verarbeitet.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Ihren Zugang zum Portal können Sie jederzeit selbst unter „Mein Zugang“ löschen.

Analyse-Tools und Tools von Drittanbietern

Auf bkv-mitarbeiterportal.de setzen wir keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Einbindungen ein. Schriften werden lokal von unserem Server geladen.

2. Hosting

Hostinger

Wir hosten die Inhalte unserer Website bei Hostinger. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“). Wenn Sie unsere Website besuchen, erfasst Hostinger verschiedene Logfiles inklusive Ihrer IP-Adressen. Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Auslieferung statischer Dateien kann über das Content Delivery Network von Hostinger erfolgen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Web24 Consulting AVO UG (haftungsbeschränkt)
Kiefernweg 2
65520 Bad Camberg
vertreten durch die Geschäftsführerin Ingrida Sander
Telefon: 06483 2424902
E-Mail: info@web24-consulting.com

Betreuung und Inhalte zur betrieblichen Krankenversicherung: Finanz- und Versicherungsmakler Sander GmbH, Kiefernweg 2, 65520 Bad Camberg, Telefon: 06483 2424-900, E-Mail: info@bkv-budgettarif.de. Für den Newsletter (Abschnitt 6) ist sie die verantwortliche Stelle.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für die Daten der Beschäftigten im Portal eines Arbeitgebers gilt Abschnitt 1 („Wer ist verantwortlich?“).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Betreiber ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenverarbeitung im Mitarbeiterportal

Anmeldung ohne Passwort

Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein, gegebenenfalls zusätzlich einen Zugangscode Ihres Arbeitgebers. Das Portal prüft, ob die Adresse den Freischaltregeln Ihres Arbeitgebers entspricht (zum Beispiel dienstliche E-Mail-Domain oder Zugangscode). Ist das der Fall, senden wir Ihnen einen Anmeldelink und einen sechsstelligen Code per E-Mail; beides gilt 15 Minuten und nur einmal. Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung, die erfüllte Regel und ein gekürzter Vermerk im Sicherheitsprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Portals im Rahmen des Arbeitsverhältnisses) in Verbindung mit dem Auftrag Ihres Arbeitgebers.

Sitzungscookie

Nach der Anmeldung setzt das Portal ein technisch notwendiges Cookie (Name „w24mp_s_“ gefolgt vom Kürzel Ihres Arbeitgebers), das Ihre Sitzung bis zu 30 Tage hält. Das Cookie enthält nur eine zufällige Sitzungskennung, ist nur über HTTPS lesbar und für Skripte gesperrt. Es wird beim Abmelden gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich.

Darüber hinaus setzt das Portal Ihres Arbeitgebers nur zwei weitere technisch notwendige Cookies: „w24mp_lang“ speichert für bis zu ein Jahr die von Ihnen gewählte Sprache der Oberfläche (Wert „de“ oder „en“) und wird nur gesetzt, wenn Sie die Sprache ändern; „w24mp_sso“ bindet eine Firmen-Anmeldung für höchstens zehn Minuten an Ihren Browser (siehe unten). Beide enthalten keine Angaben zu Ihrer Person. Rechtsgrundlage ist jeweils § 25 Abs. 2 Nr. 2 TDDDG.

Sicherheitsprotokoll und Zugriffsbremse

Zur Abwehr von Missbrauch zählt das Portal Anmeldeversuche je E-Mail-Adresse und je IP-Adresse; IP-Adressen werden dabei nur als nicht umkehrbarer Hash gespeichert und nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Portals).

Vertragsunterlagen und Leistungsinformationen

Die Informationen zum Leistungsumfang, die Vertragsunterlagen der Versicherer und die Kontaktdaten der Betreuung stammen aus dem Beratungsportal der Finanz- und Versicherungsmakler Sander GmbH (bkv-intern.de) und werden über eine signierte Verbindung abgerufen. Dabei werden keine Daten über Sie als Person übertragen; Unterlagen werden auf unserem Server zwischengespeichert.

Firmen-Anmeldung über Microsoft oder Google (sofern von Ihrem Arbeitgeber eingerichtet)

Hat Ihr Arbeitgeber die Firmen-Anmeldung eingerichtet, melden Sie sich mit Ihrem dienstlichen Microsoft-365-Konto (Anbieter: Microsoft Ireland Operations Ltd., Dublin) oder Google-Workspace-Konto (Anbieter: Google Ireland Ltd., Dublin) an. Das Portal leitet Sie dazu zum Anmeldedienst Ihres Arbeitgebers weiter; Ihre Zugangsdaten geben Sie ausschließlich dort ein, das Portal erhält sie nicht. Nach der Anmeldung übermittelt der Anmeldedienst dem Portal ein signiertes Token mit Ihrer dienstlichen E-Mail-Adresse, einer Kennung und Ihrem Namen. Das Portal prüft die Signatur und speichert nur die E-Mail-Adresse und den Zeitpunkt der Anmeldung; Name und Kennung werden nicht gespeichert. Für den Ablauf wird für höchstens zehn Minuten ein technisch notwendiges Cookie („w24mp_sso“) gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Auftrag Ihres Arbeitgebers; für die Verarbeitung beim Anmeldedienst ist Ihr Arbeitgeber verantwortlich.

Kontaktformular

Wenn Sie über das Kontaktformular eine Frage an die Betreuung senden, werden Ihre E-Mail-Adresse, Ihre Nachricht, ein freiwillig angegebener Anzeigename und eine freiwillig angegebene Telefonnummer an das Beratungsportal bkv-intern.de übermittelt und dort der Akte Ihres Arbeitgebers zugeordnet, damit die Betreuung Ihnen antworten kann. Bitte übermitteln Sie über das Formular keine Gesundheitsdaten und keine Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fragen-Assistent (sofern von Ihrem Arbeitgeber freigeschaltet)

Ist der Fragen-Assistent freigeschaltet, werden Ihre Frage und der bisherige Verlauf des Gesprächs – ohne Ihre E-Mail-Adresse oder andere Kennungen – an den Anbieter Anthropic (Anthropic PBC, San Francisco, USA) übermittelt, um eine Antwort aus den Vertragsunterlagen zu erzeugen. Anthropic verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln und nutzt sie nicht zum Training. Bitte nennen Sie im Assistenten keine Diagnosen, Namen oder Versicherungsnummern. Fragen werden ohne Personenbezug für 90 Tage gespeichert, um häufige Fragen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer Auskunftsfunktion).

Anmelde-E-Mails

Anmeldelinks werden per E-Mail an die von Ihnen angegebene Adresse gesendet. Der Versand erfolgt über den Mailserver unseres Hosters.

Löschfristen im Portal

5. „Mein bKV-Tarif“ und Empfehlung an Arbeitgeber

„Mein bKV-Tarif“ für Beschäftigte ohne Portal des Arbeitgebers

Unter „Mein bKV-Tarif“ (bkv-mitarbeiterportal.de/mein-tarif/) können Sie ein Konto anlegen, wenn Ihr Arbeitgeber das Mitarbeiterportal noch nicht nutzt. Für diesen Bereich ist die Web24 Consulting AVO UG (haftungsbeschränkt) verantwortlich, nicht Ihr Arbeitgeber. Wir speichern Vorname, Nachname und E-Mail-Adresse, nach der Anmeldung Name, Ort und Größe Ihres Arbeitgebers und Ihren bKV-Tarif (aus unserer Liste oder als Freitext), freiwillig eine Telefonnummer sowie die Zeitpunkte von Registrierung, Bestätigung und Anmeldungen. Zweck ist die Bereitstellung der Kurzfassung des Portals zu Ihrem Tarif und der E-Mail-Vorlage mit Infoblatt, die Sie selbst an Ihren Arbeitgeber weiterleiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des von Ihnen angeforderten Angebots).

Stimmt der angegebene Arbeitgeber mit einem Arbeitgeber überein, der das Mitarbeiterportal bereits nutzt, zeigen wir Ihnen den Weg zu dessen Portal. Ihre Angaben aus diesem Bereich übertragen wir nicht in das Portal Ihres Arbeitgebers.

Ihr Arbeitgeber erhält von uns keine personenbezogenen Daten über Sie. Die Infoseite und das Infoblatt für Arbeitgeber, die über Ihren persönlichen Link erreichbar sind, nennen nur den Arbeitgeber und den Tarif, nicht Ihren Namen. Ihr Name steht nur in der Grußformel der E-Mail-Vorlage, die Sie selbst versenden.

Nur wenn Sie ausdrücklich zustimmen, dass die Beratung Sie zu Ihrer bKV kontaktiert, übermitteln wir nach Bestätigung Ihrer E-Mail-Adresse Name, E-Mail-Adresse, Telefonnummer, Arbeitgeber und Tarif an das Beratungsportal bkv-intern.de und legen dort einen Vorgang für die Betreuung durch die Finanz- und Versicherungsmakler Sander GmbH an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@bkv-budgettarif.de.

Nach der Bestätigung setzt dieser Bereich ein technisch notwendiges Sitzungscookie („w24mp_i“, nur für den Pfad /mein-tarif/, bis zu 30 Tage, nur über HTTPS, für Skripte gesperrt; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Unbestätigte Registrierungen löschen wir nach sieben Tagen. Zugänge ohne Anmeldung seit zwölf Monaten werden deaktiviert und nach weiteren 30 Tagen gelöscht. Unter „Ihre Angaben“ können Sie Ihre Angaben jederzeit ändern oder Ihren Zugang sofort löschen.

Antrag eines Arbeitgebers auf Empfehlung

Fragt ein Arbeitgeber das Mitarbeiterportal über den Link aus der E-Mail-Vorlage an, nutzt er das Antragsformular unter bkv-mitarbeiterportal.de/start/, in dem Firmenname und Tarif bereits eingetragen sind. Wir übermitteln die Angaben des Antrags an das Beratungsportal bkv-intern.de, über das die Betreuung (Finanz- und Versicherungsmakler Sander GmbH) ihn bearbeitet – zusammen mit dem Hinweis, dass die Anfrage auf Empfehlung aus der Belegschaft kommt, und der Zahl der dafür registrierten Beschäftigten, ohne deren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Arbeitgebers).

6. Newsletter „bKV-Gesundheitstipps“

Sie können sich auf dieser Website, in Ihrem Mitarbeiterportal oder unter „Mein bKV-Tarif“ für unseren Newsletter „bKV-Gesundheitstipps“ anmelden (Gesundheitstipps, allgemeine Hinweise zu bKV-Tarifen, Erinnerungen, gelegentlich Hinweise auf Angebote des bKV-Mitarbeiterportals). Verantwortlich ist die Finanz- und Versicherungsmakler Sander GmbH, nicht Ihr Arbeitgeber; Ihr Arbeitgeber erhält keine personenbezogenen Daten über Ihre Anmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (72 Stunden gültig); erst nach dem Klick werden Sie in den Verteiler aufgenommen. Wir speichern E-Mail-Adresse, optional den Vornamen, den Zeitpunkt von Anmeldung und Bestätigung, die IP-Adresse und den verwendeten Browser (Nachweis der Einwilligung), die Herkunft der Anmeldung (Startseite, Mitarbeiterportal, „Mein bKV-Tarif“) sowie je E-Mail, ob sie zugestellt und der Abmeldelink genutzt wurde. Im Mitarbeiterportal merken wir uns außerdem, dass Sie die Anmeldung angestoßen haben, damit der Hinweis dort nicht mehr erscheint. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit über den Link „Newsletter abbestellen“ am Ende jeder E-Mail oder per E-Mail an info@bkv-budgettarif.de widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für den Versand nutzen wir die Plattform web24mail.de der Web24 Consulting AVO UG (haftungsbeschränkt), Kiefernweg 2, 65520 Bad Camberg, als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten liegen in einer Datenbank der Supabase Inc. in der Region Irland (EU); die E-Mails werden über den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, zugestellt. Öffnungen und Klicks werden nicht personenbezogen ausgewertet; gemessen wird nur, ob eine E-Mail zugestellt wurde und ob der Abmeldelink genutzt wurde. Nach einer Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; die Einwilligungsnachweise bewahren wir zur Erfüllung unserer Nachweispflichten drei Jahre auf.

7. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Stand: 15. September 2026