Datenschutzbestimmungen Sanitas CH Version 2.0.0, 23.09.2019

Datenschutzbestimmungen_Sanitas_md

# Datenschutzbestimmungen
Version 2.0.0, 23.09.2019 

## Zweck und Grundlagen

Datenschutz und Datensicherheit haben für Sanitas eine hohe Priorität. Der Schutz von Personendaten in all ihren Geschäftsprozessen ist Sanitas deshalb sehr wichtig.

Die nachfolgenden Datenschutzbestimmungen erläutern, welche Daten Sanitas im Zusammenhang mit der Nutzung des Sanitas Kundenportals (nachfolgend: Kundenportal) und der Sanitas Portal App (nachfolgend: Portal App) und den angebotenen Dienstleistungen sammelt und wie Sanitas diese Daten bearbeitet.

Mit dieser Datenschutzvereinbarung möchte Sanitas sicherstellen, dass die Nutzer über die Bearbeitung ihrer Daten im Zusammenhang mit dem Kundenportal und der Portal App umfassend und transparent informiert sind, damit der Nutzer entscheiden kann, ob er der Bearbeitung seiner Daten im Zusammenhang mit dem Kundenportal und der Portal App zustimmen möchte. 

## 1 Wer ist der Inhaber der Datensammlung

Der Inhaber der Datensammlung ist Sanitas Grundversicherungen AG, Jägergasse 3, 8004 Zürich (nachfolgend: Sanitas/wir).

## 2 Welche Rechte hat der Kundenportal- und Portal App- Nutzer mit Bezug auf seine Daten?

Der Nutzer hat das Recht, gegenüber Sanitas jederzeit die ihm zustehenden Betroffenenrechte geltend zu machen und Auskunft über seine bei Sanitas gespeicherten und bearbeiteten Daten zu erhalten, seine Daten zu berichtigen, zu ergänzen, der Bearbeitung seiner Daten zu widersprechen oder – vorbehältlich gesetzlicher Aufbewahrungspflichten – die Löschung seiner Daten zu verlangen. 

Diese Rechte können von der betroffenen Person mittels originalunterzeichnetem Schreiben und unter Beilage einer Kopie eines gültigen amtlichen Ausweises (zum Beispiel ID oder Pass) gegenüber dem Datenschutzbeauftragten von Sanitas geltend gemacht werden:

Sanitas
Legal & Compliance / Datenschutzbeauftragter
Jägergasse 3
8004 Zürich

Sonstige datenschutzrechtliche Anfragen können ebenfalls an die oben genannte Adresse oder an folgende Email-Adresse gerichtet werden:

datenschutz@sanitas.com

Soweit Sanitas in den Anwendungsbereich der Datenschutz-Grundverordnung (DS-GVO) fällt, ist die VGS Datenschutzpartner UG ihr Vertreter nach Art. 27 DS-GVO. Die Kontaktdaten lauten:

VGS Datenschutzpartner AG
Am Kaiserkai 69
20457 Hamburg
Deutschland

## 3 Zugriff auf Kundenportal und Portal App sowie Zustellung von Korrespondenz

Für den Zugriff auf das Kundenprotal und die Portal App ist die Kundennummer derjenigen Person massgebend, die bei Sanitas als Familienvorstand erfasst ist. Sind unter dieser Kundenummer weitere Personen (Familienangehörige) mitversichert, erhält der Familienvorstand Zugriff auf die Daten, einschliesslich besonders schützenswerter Daten, sämtlicher mitversicherter Personen.

Ab dem Zeitpunkt der Registrierung im Kundenportal erhält der Nutzer automatisch alle ihn und die mitversicherten Personen betreffenden Dokumente (Prämienrechnungen, Policen, Leistungsabrechnungen etc.) elektronisch über das Kundenportal zugestellt. Davon ausgenommen sind Dokumente, bei denen aus rechtlichen oder technischen Gründen nur eine postalische Zustellung möglich ist (zum Beispiel Betreibungen).

Mit Zustimmung zu diesen Datenschutzbestimmungen bestätigt der Familienvorstand ausdrücklich, dass alle bei ihm mitversicherten Personen damit einverstanden sind, dass ihm die einzelnen Versicherungsträger der Sanitas Gruppe (Sanitas Grundversicherungen AG, Compact Grundversicherungen AG, Sanitas Privatversicherungen AG) sämtliche Korrespondenz gebündelt zustellen, dass er berechtigt und verpflichtet ist, für sämtliche mit ihm mitversicherten Personen alle Erklärungen abzugeben und solche der Versicherungsträger der Sanitas Gruppe entgegenzunehmen.

Mit Zustimmung zu diesen Datenschutzbestimmungen bestätigt der Familienvorstand, dass er alle mitversicherten mündigen Personen darüber informiert und ihr Einverständnis hat, dass er Einblick in alle ihre Daten, einschliesslich besonders schützenswerte Personendaten, hat. 

## 4 Wann sammelt Sanitas Daten?

Sanitas sammelt Daten, wann immer Sanitas im Zusammenhang mit dem Kundenportal und mit der Portal App Kontakt mit dem Nutzer hat. Zum einen sammelt Sanitas Daten, die der jeweilige Nutzer zur Verfügung stellt. Zum andern sammelt Sanitas Daten, die bei Nutzung des Kundenportals und der Portal App generiert werden, sowie Daten, die bei Kontakt des Nutzers mit Sanitas automatisch oder manuell erfasst werden. Sanitas sammelt Daten der Nutzer beispielsweise 

    Bei Registrierung für das Kundenportalund die Portal App;
    Nutzung des Kundenportals oder der Portal App durch den jeweiligen Nutzer; 
    Bei Newsletter-Bezug oder sonstiger Werbungüber das Kundenportal oder die Portal App; 
    Bei Teilnahme an einer Marktforschungsaktionoder Meinungsumfrage von Sanitas teil.


## 5 Welche Daten bearbeitet Sanitas?

Sanitas bearbeitet im Zusammenhang mit der Nutzung des Kundenportals und der Portal App namentlich die nachfolgend aufgeführten Daten:

### 5.1 Daten zur Person 

    Name und Vorname; 
    Geburtstag und Alter; 
    Geschlecht; 
    Adresse; 
    Nationalität; 
    Nutzungsgewohnheiten; 
    Sprachpräferenzen; 
    Telefonnummer(n); 
    E-Mail-Adresse(n); 
    Identifikationsnummern der technischen Geräte des Nutzers; 
    Kundennummer; 
    Informationen zu abonnierten Newslettern oder zu erhaltenen Informationen und Werbung; 
    Zustimmung für Empfang von Werbung; 
    Zustimmung zur Profilbildung; 
    Zustimmung für Empfang von Notifikationen; 
    Nutzerkontoinformationen (einschliesslich Eröffnungsdatum); 
    Interessen; 
    Präferierte Interaktionskanäle; 
    Über die „Funktion Impfbüchlein“ der Portal App vom Nutzer eingetragene Daten wie Blutgruppe und Impfungen; 
    Standortdaten in der Portal App bei Nutzung der Suchfunktion; 
    via Scan gesendete Bilder.

### 5.2 Daten zu Kundenaktivitäten 

    Sitzungsdaten mit Bezug auf Besuche im Kundenportal und auf der Portal App (einschliesslich Dauer und Häufigkeit der Besuche, Sprach- und Landesvoreinstellungen, Informationen über Browser und Computerbetriebssystem, Internet-Protokoll-Adressen, Suchbegriffe und Suchergebnisse; abgegebene Bewertungen 
    Daten zur Nutzung des Kundenportals und der Portal App (einschliesslich Daten zu den angesehenen Informationen) 
    Kommunikationen mit Sanitas über Telefon, E-Mail, Sprachnachrichten, Textnachrichten (SMS, Push Notification etc.), Bildnachrichten (MMS), Videonachrichten oder Instant Messaging.

## 6 Zu welchem Zweck bearbeitet Sanitas die Daten?

Sanitas bearbeitet die oben aufgeführten Daten zu unterschiedlichen Zwecken. Diese lassen sich in verschiedene Gruppen zusammenfassen. Namentlich können diese Daten ganz oder teilweise für einzelne oder mehrere der folgenden Zwecke bearbeitet werden:
### 6.1 Bearbeitungszwecke im Zusammenhangmit dem Kundenportal und der Portal App 

    Bereitstellung des Kundenportals und der Portal App und deren Funktionalitäten (vgl. Nutzungsbestimmungen Sanitas Kundenportal und Sanitas Portal App).

### 6.2 Bearbeitungszwecke im Zusammenhangmit der Kundenkommunikation 

    Bereitstellung, Administration und Durchführung der Kundenkommunikation über elektronische Kommunikationsmittel; 
    geschäftliche Kommunikation über Telefon, E-Mail, Sprachnachrichten, Textnachrichten (SMS, Push Notification etc.), Bildnachrichten (MMS), Videonachrichten oder Instant Messaging; 
    Auswertung der Nutzung von Sanitas Angeboten über Telefon, Telefax, E-Mail, Sprachnachrichten, Textnachrichten (SMS, Push Notification etc.), Bildnachrichten (MMS) oder Instant Messaging wie: Art der Nutzung, Häufigkeit und Dauer der Nutzung, genauer Ort der Nutzung.

### 6.3 Bearbeitungszwecke im Zusammenhangmit der Analyse des Nutzerverhaltens 

    Optimierung des Kundenportals und der Portal App durch individualisierte und personenbezogene, aber auch anonyme und gruppenbezogene Aufzeichnung und Auswertung des historischen und aktuellen Nutzungsverhaltens; 
    Individualisierte und personenbezogene bzw. anonyme und gruppenbezogene Erkennung, Klassifizierung und Analyse von aktuellen und potenziellen Nutzerbedürfnissen und Nutzerinteressen; 
    Individualisierte und personenbezogene beziehungsweise anonyme und gruppenbezogene Einordnung und Analyse des Nutzerpotenzials und des Verhaltens; 
    statistische Auswertung des Kundenverhaltens auf der Basis von Nutzungsdaten; 
    Verknüpfung und Anreicherung mit öffentlich zugänglichen oder von Dritten erworbenen persönlichen und unpersönlichen Daten, zum Beispiel Daten des Bundesamtes für Statistik, Kalenderdaten, soziodemografische Daten, öffentlich zugängliche Daten aus sozialen Netzwerken, zur Verbesserung unserer Datenbasis und der Analyse des Nutzerverhaltens. 

### 6.4 Bearbeitungszwecke im Zusammenhangmit Direktmarketing 

    Vereinfachung von Abläufen und Nutzung von Erkenntnissen aus der Analyse des Nutzerverhaltens zur kontinuierlichen Verbesserung des Kundenportals und der Portal App; 
    Vermeidung unnötiger Werbung durch Erkenntnisse aus der Analyse des Nutzerverhaltens für ein individualisiertes und personalisiertes Direktmarketing; 
    Zusendung individualisierter und personalisierter Werbung per Post oder über Telefon, Telefax, E-Mail, Sprachnachrichten, Textnachrichten (SMS, Push Notification etc.), Bildnachrichten (MMS), Videonachrichten oder Instant Messaging; 
    Individualisierte und personalisierte Anpassung des Kundenportals und der Portal App sowie der Werbung auf Sanitas Kanälen auf Multimedia-Portalen bzw. sozialen Netzwerken.

Sanitas kann zu diesen Zwecken die gemäss Ziff. 5 aufgeführten Daten mit bereits bei der Sanitas Gruppe über den jeweiligen Nutzer bestehende Daten zusammenführen sowie mit Daten professioneller Adresshändler mit zusätzlichen Merkmalen (wie zum Beispiel Anzahl Wohnungswechsel) ergänzen beziehungsweise ergänzen lassen.
## 7 An wen gibt Sanitas die Daten weiter?

Sanitas kann die Daten gemäss Ziff. 5.1 – 5.2 für die in den Ziff. 6.1 – 6.4 genannten Bearbeitungszwecke an andere Unternehmen der Sanitas Gruppe oder an Dritte, welche die Daten im Rahmen eines Auftragsverhältnisses für Sanitas bearbeiten, weitergeben. Die anderen Unternehmen der Sanitas Gruppe können die Daten gemäss Ziff. 5.1 – 5.2 in eigenem Interesse für die gleichen Zwecke bearbeiten wie sie Sanitas gemäss Ziff. 6.1 – 6.4 bearbeitet. Die Unternehmen der Sanitas Gruppe können die Daten insbesondere für individualisierte und personalisierte Analysen des Nutzerverhaltens (vgl. Ziff. 6.3) und für Direktmarketing-Aktivitäten (vgl. Ziff. 6.4) in eigenem Interesse bearbeiten. Innerhalb Sanitas resp. der Sanitas Gruppe erhalten Mitarbeiter nur Zugriff auf die Daten, soweit dies für die Erfüllung deren Tätigkeit erforderlich ist. Es wird sichergestellt, dass keine über den konkreten Auftrag hinausgehende Verwendung der Daten durch die beauftragten Unternehmen stattfindet und diese die Daten weder für eigene Zwecke verwenden noch an Dritte weitergeben. Sanitas kann Ihre Personen- und Verhaltensdaten auch weitergeben, wenn dies zur Einhaltung der geltenden Gesetze und Vorschriften, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen rechtlichen Verpflichtungen notwendig ist.
## 8 Was gilt für Links zu Webseiten von Drittanbietern?

Das Kundenportal und die Portal App und damit zusammenhängende Kommunikationen (beispielsweise E-Mails) können Links zu Webseiten von Drittanbietern enthalten. Sanitas hat keinen Einfluss auf Informationen und Angebote auf den Webseiten von Drittanbietern. Ebenso kann Sanitas nicht beeinflussen, wie Drittanbieter mit den auf ihren eigenen Webseiten gesammelten Daten umgehen. Sanitas ist deshalb nicht verantwortlich für die Einhaltung von Datenschutz- und anderen Rechtsbestimmungen durch Drittanbieter mit Links im Kundenportal, der Portal App oder damit zusammenhängender Kommunikation (zum Beispiel Emails). Wenn Sie Fragen hierzu haben, treten Sie bitte direkt mit diesen Drittanbietern in Verbindung.
## 9 Wie schützt Sanitas die Daten?

Zum Schutz der Daten vor unberechtigtem Zugriff und vor unbefugter Datenverarbeitung hat Sanitas die erforderlichen technischen und organisatorischen Sicherheitsmassnahmen getroffen. Diese werden regelmässig überprüft und dem technologischen Fortschritt angepasst.
## 10 Wie kann Sanitas kontaktiert werden?

Allgemeine Fragen zum Kundenportal oder zur Portal App können an folgende Email-Adresse gerichtet werden:

info@sanitas.com
## 11 Schlussbestimmungen

Sanitas übernimmt keine Verantwortung dafür, dass Informationen, Software und/oder Dokumentation des Kundenportals und der Portal App auch an Orten ausserhalb der Schweiz abgerufen oder heruntergeladen werden dürfen. Wenn Nutzer von Orten ausserhalb der Schweiz auf das Kundenportal oder die Portal App zugreifen, sind sie ausschliesslich selbst für die Einhaltung der nach dem jeweiligen Landesrecht einschlägigen Vorschriften verantwortlich. Der Zugang zu Informationen, Software und/oder Dokumentation auf dem Kundenportal und der Portal App aus Ländern, in denen dieser Zugang rechtswidrig ist, ist nicht gestattet. In diesem Fall und falls der Nutzer in geschäftliche Beziehungen mit Sanitas treten möchte, sollte der Nutzer mit einem Sanitas Mitarbeitenden Kontakt aufnehmen (info@sanitas.com; vgl. auch Ziff. 10). 

Sanitas kann das Kundenportal und die Portal App jederzeit ohne besondere Vorankündigung ändern oder einstellen. Ebenso kann sie die vorliegenden Datenschutzbestimmungen jederzeit ändern. Die Änderungen werden in geeigneter Weise angezeigt und es wird jeweils erneut die Zustimmung der Nutzer eingeholt.

Für sämtliche Fragen und Auseinandersetzungen im Zusammenhang mit dem Kundenportal und der Portal App gilt ausschliesslich schweizerisches Recht, unter ausdrücklichem Ausschluss kollisionsrechtlicher Bestimmungen. Zwingende kollisionsrechtliche Bestimmungen bleiben vorbehalten. Ausschliesslicher Gerichtsstand ist Zürich; zwingende Gerichtsstände sind vorbehalten.

Bei allfälligen Unklarheiten und/oder Widersprüchen zwischen dem deutschen, französischen, italienischen und englischen Text dieser Bedingungen ist der deutsche Text massgebend.

Sanitas, Zürich, 23.09.2019
Hiermit bestätige ich, dass ich die Datenschutzbestimmungen gelesen und verstanden habe und diese akzeptiere.