Datenschutz

Die Sicherheit Ihrer Daten und die Transparenz ihrer Verarbeitung sind uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten, die für die Erfüllung der Aufgaben als gesetzlicher Sozialversicherungsträger eine wesentliche Voraussetzung sind. Diese Daten erhalten wir von Ihnen selbst oder von Dritten (z.B. Ärztinnen und Ärzten oder Behörden). 

Inhalt

    Für die Versicherungsanstalt öffentlich Bediensteter, Eisenbahnen und Bergbau (BVAEB) sind Datenschutz und Informationssicherheit von größter Bedeutung. Unsere Selbstverwaltung, alle Mitarbeiter:innen sowie die von uns mit der Auftragsverarbeitung betrauten Stellen bekennen sich zu einem sorgsamen Umgang mit Ihren Daten. Um dies bundesweit zu gewährleisten, betreibt die BVAEB ein übergreifendes internes Sicherheitsmanagement über alle Abteilungen der Hauptstelle, sämtliche Landesstellen und eigenen Einrichtungen. Ihre Daten werden in sicheren Rechenzentren, welche hohen Datenschutz- und Datensicherheitsanforderungen unterliegen, verarbeitet.

    Den Rechtsrahmen für die Verarbeitung Ihrer Daten stellen vor allem die Datenschutzgrundverordnung der Europäischen Union (DSGVO), das österreichische Datenschutzgesetz (DSG), das Allgemeine Sozialversicherungsgesetz (ASVG), das Beamten-Kranken- und Unfallversicherungsgesetz (B-KUVG), das Gesundheitstelematikgesetz, das E-Government-Gesetz, die Datenschutzverordnung der Sozialversicherung (SV-DSV), sowie die Sicherheitsrichtlinie für die gesetzliche Sozialversicherung (SV-SR) dar. 

    Datenschutzbeauftragte 

    Datenschutzbeauftragte der BVAEB ist die

    x‑tention Informationstechnologie GmbH
    Friedhofstraße 57
    A‑4600 Wels

    Sollten Sie unsere externe Datenschutzbeauftragte direkt kontaktieren wollen, können Sie diese erreichen unter

    Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die

    Versicherungsanstalt öffentlich Bediensteter, Eisenbahnen und Bergbau
    Josefstädter Straße 80
    1080 Wien.

    Für Anliegen zum Datenschutz erreichen Sie uns unter

    Verzeichnis der Verarbeitungstätigkeiten

    Wir verarbeiten Ihre personenbezogenen Daten, um die gesetzlich vorgeschriebenen Leistungen aus der Sozialversicherung erbringen zu können. Welche Datenarten zu welchen Zwecken verarbeitet werden, wie lange sie gespeichert werden und wem sie bei Vorliegen entsprechender Rechtsgrundlagen übermittelt werden, ist im Verzeichnis der Verarbeitungstätigkeiten aufgelistet.

    Download Verarbeitungsverzeichnis (PDF, 603 KB)

    Automatisierte Entscheidungsfindungen im Sinne des Art. 22 DSGVO (inkl. Profiling) finden nicht statt.

    Elektronische Gesundheitsakte ELGA

    Informationen zur elektronischen Gesundheitsakte (ELGA) finden Sie auf der  Homepage des Dachverbandes der Sozialversicherungsträger und der  ELGA GmbH.


    Speicherdauer und Datenaufbewahrung

    Personenbezogene Daten werden von der BVAEB nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks beziehungsweise nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.Daten, die im Zusammenhang mit der Nutzung einer Anwendung oder einer Anmeldung über ein Google-Konto verarbeitet werden, werden nur so lange aufbewahrt, wie dies für die Bereitstellung und sichere Abwicklung der jeweiligen Funktion erforderlich ist. 


    MeineBVAEB

    Bei der Nutzung der MeineBVAEB-App verarbeitet die BVAEB folgende Daten:

    • Name
    • E-Mail-Adresse
    • Adresse
    • Telefonnummer
    • Sozialversicherungsnummer
    • Geräte- oder andere IDs
    • App-bezogene Informationen
    • Protokolldaten (Logfiles)      

    Solange die App installiert ist, sind die Daten im IN-APP-Speicher verschlüsselt am Gerät vorhanden. Sobald die App deinstalliert wird, werden auch alle Daten gelöscht.Geräte- oder andere IDs und App-bezogene Informationen werden anonymisiert zur Analyse und Behebung von Fehlern und zur Gewährleistung der Systemsicherheit gespeichert und nach Zweckerfüllung gelöscht. Logfiles werden nach 6 Monaten gelöscht.
    Nutzerinnen und Nutzer können die Löschung ihrer personenbezogenen Daten über das Datenschutz-Kontaktformular der BVAEB beantragen. Damit die betroffenen Daten beziehungsweise das verwendete Benutzerkonto eindeutig zugeordnet werden können, ist im Löschantrag die betreffende Anwendung oder das genutzte Online-Service anzugeben. Die BVAEB prüft den Antrag und löscht die betreffenden Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen (siehe auch die Informationen zu den Betroffenenrechten). Über das Ergebnis der Prüfung werden die Antragstellerinnen und Antragsteller informiert.

    Webanalyse & Cookies 

    IP-Adressen werden im Rahmen des Loggings von Zugriffen auf die Website aus Gründen der Datensicherheit und des Betriebsschutzes (Cybersicherheit) für 60 Tage in Logfiles gespeichert. Zweck dieser Speicherung ist es, Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können. IP-Adressen, die im Rahmen einer solchen Maßnahme verdächtig sind bzw. als Ausgangspunkt von Angriffen identifiziert werden, werden über die 60 Tage hinaus so lange, wie sie benötigt werden, verarbeitet (zB um Zugriffe von dort zu unterbinden, für Meldungen an das CERT bzw. künftig nach dem NIS-2-Gesetz).

    IP-Adressen für statistische Auswertungen (PIWIK) werden zu diesem Zweck sofort anonymisiert (Verkürzung um 6 Stellen) und danach gelöscht. Die anonymisierten Daten stehen dann für Auswertungen (Regionen etc) zur Verfügung, sind aber keiner natürlichen Person mehr zuordenbar.

    Für die Optimierung unserer Webseiten verwenden wir die Analyse-Software Piwik. Mit dieser Software können wir das Online-Verhalten in Bezug auf Zeit, geografische Lage, Art und Betriebssystem des verwendeten Gerätes (Handy, Tablet, PC), verwendeter Browser und Nutzung dieser Webseiten analysieren. Die Analyse soll uns helfen, das Informationsangebot für die Benutzer:innen besser zu gestalten und für die Anzeige auf verschiedenen Geräten (Handy, Tablet, PC etc.) und Browsern zu optimieren.

    Diese Information wird über Web Beacons und/oder Cookies gesammelt. Die erhaltenen Informationen der Web Beacons und/oder Cookies sind anonym und werden nicht mit personenbezogenen Daten verbunden. Die verwendeten Cookies beinhalten keine Viren oder sonstige Schadsoftware.

    Diese Informationen werden nicht mit Dritten zur selbständigen Verwendung geteilt.

    Nachfolgende Cookies der Piwik PRO Analytics Suite werden derzeit verwendet:

    Durch die Benutzung dieser Website erklärt sich der Besucher/die Besucherin mit der Verarbeitung seiner bzw. ihrer Daten zu den oben beschriebenen Zwecken einverstanden. Sie können der Sammlung Ihrer Daten durch Piwik widersprechen, indem Sie bei der Cookie Meldung auf den Link "Nein, individuelle Einstellungen treffen" klicken. Danach ist standardmäßig die Einstellung bei Analytics auf "Nein" gesetzt. Mit der Abspeicherung Ihrer individuellen Entscheidung, wird das Tracking deaktiviert. 

    Folgende funktionelle Cookies stellen die Leistung der Website sicher: 

    Verbindungen zu fremden Websites - Cookies von YouTube

    Auf manchen unserer Seiten sind Videos des Anbieters YouTube (YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) im sogenannten "erweiterten Datenschutzmodus" eingebettet. Das bedeutet, dass fremde Inhalte auf dieser Website angezeigt werden. Beim Aufruf dieser Seiten kommt es zu einer Verbindungsaufnahme mit dem Dienst Double Klick von Google, es werden aber laut Google keine personenbezogenen Daten ausgewertet. Das Abspielen dieser Videos durch einen Klick löst allerdings weitere Datenverarbeitungsvorgänge aus und es werden Cookies gesetzt, die außerhalb des Einflussbereichs dieser Website liegen. Ihre IP-Adresse wird an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Bitte nehmen Sie zur Kenntnis, dass diese Datenverarbeitungsvorgänge auch dann stattfinden, wenn Sie in unserer Cookie Meldung auf den Button "Ich stimme nicht zu" geklickt haben.
    Informationen dazu:  Datenschutzerklärung von YouTube

    Cookies vom CO-Browsing Tool Surfly:

    • surfly_3rdcookies: Dieses Cookie speichert das Ergebnis der Überprüfung von Cookies von Drittanbietern.
    • surfly_MO: Dieses Cookie speichert das Ergebnis der MutationObserver-Erkennung.
    • surfly_WS: Dieses Cookie speichert das Ergebnis der WebSocket-Erkennung. Anhand dieser Werte lässt sich feststellen, ob Surfly vom Browser unterstützt wird.
    • surfly_default_settings: Dieses Cookie speichert Informationen zum Surfly Widget Key.
    • cobro_session: Dieses Cookie unterscheidet die Teilnehmer:innen während der Sitzung. Ohne dieses Cookie läuft die Sitzung möglicherweise nicht wie erwartet, wenn jemand die Seite neu lädt. Es wird nicht dauerhaft gespeichert und ist auf die Sitzung des Browsers beschränkt.

    Sie können hier Ihre gespeicherte Cookie-Einstellung jederzeit zurücksetzen:

    Cookie-Einstellung ändern

    Chatbot

    Für eine verbesserte effiziente Kommunikation mit unseren Website-Besucher:innen setzt die BVAEB einen Chatbot ein, um ihren gesetzlichen Informationspflichten für Versicherte dem Stand der Technik entsprechend nachzukommen. Die damit einhergehende Datenverarbeitung erfolgt in einer Software, die einen Algorithmus auf Basis einer "Künstlichen Intelligenz" verwendet und die sich kontinuierlich verbessert.

    Nutzende des Chatbots nehmen ausdrücklich zur Kenntnis, dass es sich dabei um eine neue Technologie handelt, bei der eine richtige Verknüpfung von Daten nicht in jedem Fall erwartet und zugesichert werden kann. Nutzende haben daher jedenfalls keinen Anspruch auf eine bestimmte Verknüpfung von Daten oder die Generierung bestimmter Antworten.

    Social Sharing

    Auf unserer Website gibt es die Möglichkeit, Inhalte über "Mail", "Facebook" und "Copy URL" zu teilen. Der entsprechende Share-Button wird erst durch Anklicken aktiv. Durch den zweiten Klick können die Inhalte/Empfehlungen versendet werden. Beim Aktivieren der Buttons werden bereits automatisch Daten an Dritte übertragen. Weitere Informationen dazu finden Sie bei den Datenschutzerklärungen der jeweiligen Anbieter.

    Datenverarbeitung bei der betrieblichen Gesundheitsförderung    

    Die betriebliche Gesundheitsförderung dient dazu, Krankheiten am Arbeitsplatz vorzubeugen, die Gesundheit zu stärken und das Wohlbefinden der Mitarbeiter:innen zu verbessern. Für diesen Zweck werden bei der Planung und Umsetzung von Maßnahmen zur Gesundheitsförderung am Arbeitsplatz personenbezogene Daten von Mitarbeiter:innen der teilnehmenden Dienststelle/Schule erhoben. Sowohl die Form der Erhebung als auch der Umgang mit den erhobenen Daten unterliegen hohen datenschutzrechtlichen Standards (Integrität und Vertraulichkeit). Für die Prüfung der Anspruchsberechtigung sowie für gezielte Gesundheitsförderungs- und Präventionsprogramme sowie daraus abgeleitete Maßnahmen muss die Identität der an Gesundheitsförderungsmaßnahmen teilnehmenden Personen gesichert festgestellt werden, wofür deren Sozialversicherungsnummer verarbeitet wird. Die im Rahmen von Befragungen erhobenen demographischen Daten werden zum ehestmöglichen Zeitpunkt von den eigentlichen Befragungsergebnissen getrennt (Datenminimierung) und fließen weder in Auswertungen ein, noch werden einzelne Befragungsergebnisse an die Dienststelle/Schule rückgemeldet. Personenbezogene Informationen und Daten der Mitarbeiter:innen der teilnehmenden Schule werden nach Erfüllung der Zwecke, spätestens aber nach drei Jahren gelöscht (Speicherbegrenzung). Die im Rahmen einer Befragung erhaltenen Papierfragebögen (Feedbackbögen) werden anonymisiert ausgewertet und nach Eingabe und Qualitätsprüfung umgehend vernichtet. Bei verhaltensbezogenen Maßnahmen werden Daten nur nach ausdrücklicher Zustimmung der betroffenen Person und ausschließlich zur Erfüllung der Zwecke verarbeitet. Bei der Verwendung von Bildern werden Personen ebenfalls informiert, dass sie den persönlichen Wunsch des Nichtaufscheinens auf dem Fotomaterial vorab bekannt geben können. 

    Alle beteiligten Mitarbeiter:innen der BVAEB sowie die seitens der BVAEB zur Verfügung gestellten Trainer:innen sind vertraglich zur Verschwiegenheit verpflichtet. 

    Für Auswertung und Ergebnisdarstellung im Rahmen von Befragungen wird die im Fragebogen definierte Mindestanzahl an teilnehmenden Personen zugrunde gelegt. Diese Mindestanzahl gewährleistet, dass eine Rückführung auf einzelne Personen nicht möglich ist. Der abschließende Maßnahmenplan des Beratungsprozesses und die Ergebnisse aus der abschließenden Evaluierung werden der BVAEB für deren Evaluierung zur Verfügung gestellt und nur unter Nennung der Bezeichnung der Dienststelle/Schule, ansonsten jedoch anonymisiert, im Rahmen der Gesamtauswertung an die BVAEB übermittelt. Die BVAEB setzt bei der Evaluierung das Institut für Gesundheitsförderung und Prävention IfGP (Tochtergesellschaft der BVAEB) ein, deren Mitarbeiter:innen ebenfalls einer umfassenden Verschwiegenheitspflicht unterliegen. Es erfolgt keine Weitergabe von personenbezogenen Daten der teilnehmenden Personen an Dritte.

    Bereichsspezifische Personenkennzeichen (bPK)

    Zur Identifikation von Personen im Rahmen eines E-Government-Prozesses werden bereichsspezifische Personenkennzeichen (bPK) verwendet. Die Stammzahlenbehörde erstellt und verwaltet verschlüsselte bPK für die Datenanwendungen von Behörden und öffentlichen Auftraggebern.

    Das bPK des Bereichs der Sozialversicherung wird als hoch sensibel betrachtet und somit nicht bei Standard-Auskunftsbegehren mitgeteilt. Eine Mitteilung ist auf gesonderten Wunsch möglich, jedoch besteht bei Verlust des bPK die Gefahr eines Missbrauchs durch Unberechtigte. Sie erhalten das bPK bei Bedarf mittels gesondertem Einschreiben. In diesem Fall ersuchen wir Sie zum Schutz Ihrer Daten, das Schriftstück nach Ihrer Kenntnisnahme zu vernichten.

    Betroffenenrechte

    Folgende Rechte können Sie hinsichtlich der Verarbeitung Ihrer Daten geltend machen. Voraussetzung dafür ist, dass Sie Ihre Identität nachweisen und, falls Sie für jemand anderen auftreten, auch die Vertretungsberechtigung (Kinder sind für Leistungsangelegenheiten im Sozialversicherungsrecht ab Vollendung des 14. Lebensjahres berechtigt, selbst zu handeln):

    Recht auf Auskunft (Art 15 DSGVO)

    Wir verarbeiten viele verschiedene Daten. Wenn Sie Auskunft darüber haben möchten, geben Sie uns bitte genau bekannt, auf welche Informationen oder Verarbeitungsvorgänge Sie sich beziehen.
    Bevor wir eine Anfrage bearbeiten können, müssen wir Ihre Identität überprüfen. Legen Sie deshalb bei Ihrer Anfrage eine Kopie eines Ausweises vor (z.B: Reisepass, Personalausweis, Führerschein) oder verwenden Sie eine qualifizierte elektronische Signatur. Dadurch stellen wir sicher, dass Ihre Daten nicht in falsche Hände geraten.

    Recht auf Berichtigung (Art 16 DSGVO)

    Wenn eine Information über Sie unrichtig bei uns gespeichert ist, korrigieren wir diese gerne. Dafür senden Sie uns bitte die entsprechenden Dokumente oder Unterlagen mit der richtigen Information als Nachweis.

    Recht auf Löschung (Art 17 DSGVO)

    Sie können eine Löschung Ihrer Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (u.a., wenn der Verarbeitungszweck weggefallen ist, eine unrechtmäßige Verarbeitung vorliegt oder sich die Datenverarbeitung auf Ihre Einwilligung stützt und Sie diese widerrufen haben).

    Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)

    Eine Einschränkung der Verarbeitung Ihrer Daten können Sie in jenen Fällen verlangen, die in Art. 18 DSGVO angeführt sind (v.a. begleitend zur Prüfung eines Berichtigungsbegehrens bzw. eines Widerspruches oder wenn Sie eine fortgesetzte Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen wünschen). Durch dieses zeitlich beschränkte Recht soll verhindert werden, dass Ihnen aus einer Datenverarbeitung oder durch die Beendigung einer Datenverarbeitung allfällige Nachteile entstehen. 

    Recht auf Datenübertragbarkeit (Art 20 DSGVO)

    Dieses Recht beinhaltet v.a., jene personenbezogenen Daten, die Sie uns auf Basis einer Einwilligung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
    Ein Recht auf Datenübertragbarkeit besteht allerdings nicht, wenn wir die Daten in Erfüllung öffentlicher Aufgaben verarbeiten.

    Recht auf Widerspruch (Art 21 DSGVO)

    Dieses Recht besteht für den Fall, dass eine Datenverarbeitung nicht zu den gesetzlich zwingenden Aufgaben eines Sozialversicherungsträgers gehört bzw. die Verarbeitung bestimmter Daten sich im Hinblick auf eine persönliche Sondersituation als problematisch erweist.

    Beschwerderecht (Art 77 DSGVO)

    Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Datenschutzbehörde zu beschweren. Bevor Sie ein behördliches Beschwerdeverfahren einleiten, bitten wir um direkte Kontaktaufnahme mit unserem Datenschutzbeauftragten. Oft lassen sich Missverständnisse und Unklarheiten rasch und einfach auf diese Weise erledigen.

    Kontaktformular

    Bitte richten Sie Fragen zum Schutz und zur Sicherheit Ihrer Sozialversicherungsdaten, Auskunftsersuchen, Richtigstellungs-, Widerspruchs- oder Löschungsanträge usw. mit den hier genannten Angaben an uns oder den Dachverband.zum Formular Wichtig ist, dass niemand anderer zu Unrecht unter Ihrem Namen auftritt. Sie können das am besten dadurch sicherstellen, dass Sie Ihre Anfrage mit Ihrer elektronischen Signatur über "Meine BVAEB" senden:MeineBVAEB