Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten wir für das Ausfüllen und den Versand Ihres Antrags beim ZBFS Bayern verarbeiten – einschließlich Ihrer Gesundheitsdaten als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.
Hinweis zur Unabhängigkeit: Antragsservice B.V. ist ein privater Dienstleister und weder eine Behörde noch mit dem Zentrum Bayern Familie und Soziales (ZBFS) oder einer anderen staatlichen Stelle verbunden oder von dieser beauftragt. Der Antrag auf Feststellung einer Behinderung ist beim ZBFS kostenlos und kann jederzeit selbst kostenfrei über zbfs.bayern.de gestellt werden. Unsere Servicegebühr von 39,99 € inkl. MwSt. ist ausschließlich das Entgelt für das Ausfüllen des Formulars Nr. 1700 und den Postversand.
1. Verantwortlicher
Antragsservice B.V., Herikerbergweg 32, 1101 CM Amsterdam, Niederlande
Vertretungsberechtigt: Herr Blokhuis, Herr Leppink
E-Mail: info@meinebonitaetsauskunft.de
Eine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten besteht derzeit nicht; datenschutzrechtliche Anfragen richten Sie bitte an die oben genannte Adresse.
2. Gesundheitsdaten: welche besonderen Daten wir verarbeiten
Für den Antrag nach § 152 SGB IX sind Angaben erforderlich, die zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO gehören. Konkret verarbeiten wir:
- Ihre Gesundheitsstörungen und Diagnosen einschließlich der von Ihnen angegebenen Ursache,
- behandelnde Ärztinnen und Ärzte sowie Kliniken und Behandlungszeiträume,
- einen bestehenden Pflegegrad,
- Angaben zu Blindheit und Taubheit bzw. Gehörlosigkeit,
- Angaben zu laufenden oder abgeschlossenen Verfahren, etwa zu Erwerbsminderung bzw. Arbeitsunfähigkeit, Rente oder Unfallversicherung,
- von Ihnen hochgeladene medizinische Unterlagen (Befunde, Gutachten, Bescheide),
- Ihre eigenhändig auf dem Bildschirm erzeugte Unterschrift.
3. Rechtsgrundlage
- Gesundheitsdaten: ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie im letzten Schritt des Formulars separat von den übrigen Erklärungen; wir speichern sie mit Zeitpunkt, IP-Adresse und Browserkennung als Nachweis.
- Übrige Antragsdaten, Rechnung und Versand: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).
- Rechnungs- und Buchhaltungsdaten: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
- Technisch notwendige Speicherung und Serverlogs: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den Betrieb).
4. Zweck
Wir verwenden Ihre Angaben ausschließlich, um das amtliche ZBFS-Formular Nr. 1700 auszufüllen, Ihre Unterlagen beizufügen und den Antrag per Post an die zuständige Regionalstelle des ZBFS zu versenden, sowie um Ihnen die Bestätigung und die Rechnung zu senden und Ihre Rückfragen zu beantworten. Eine inhaltliche Bewertung, eine Profilbildung, eine automatisierte Entscheidungsfindung oder eine Nutzung für Werbung finden nicht statt. Wir geben Ihre Daten nicht an Dritte zu deren eigenen Zwecken weiter.
5. Empfänger
| Empfänger | Rolle | Welche Daten und warum |
|---|---|---|
| Zentrum Bayern Familie und Soziales (ZBFS) | Empfänger als eigenständig Verantwortlicher (Adressat) | Der ausgefüllte Antrag samt Anlagen und Unterschrift. Das ZBFS entscheidet allein über Ihren Antrag und verarbeitet die Daten nach eigenen Regeln. |
| Pingen AG (Schweiz) | Auftragsverarbeiter, Art. 28 DSGVO | Druck und Postversand des Briefes an das ZBFS. Übermittlung in die Schweiz auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die Schweiz. |
| Supabase | Auftragsverarbeiter, Art. 28 DSGVO | Hosting von Datenbank und Dateispeicher in der EU. Uploads liegen in einem privaten, nicht öffentlich erreichbaren Speicher; Zugriff nur über zeitlich befristete Links. |
| Resend | Auftragsverarbeiter, Art. 28 DSGVO | Versand von Bestätigungs-, Erinnerungs- und Rechnungs-E-Mails. Übermittelt werden E-Mail-Adresse, Name und Referenznummer – keine Diagnosen. |
| Easybill GmbH (Deutschland) | Auftragsverarbeiter, Art. 28 DSGVO | Erstellung und Verwaltung Ihrer Rechnung über 39,99 €. Übermittelt werden Name, Anschrift, E-Mail-Adresse und Referenznummer – keine Gesundheitsdaten. |
| Steuerberatung und Behörden | Empfänger aufgrund Rechtspflicht | Rechnungsdaten im Rahmen gesetzlicher Pflichten. |
Gesundheitsdaten erhalten ausschließlich das ZBFS als Adressat sowie Pingen und Supabase in ihrer technischen Rolle. Eine Weitergabe an Versicherungen, Arbeitgeber oder Auskunfteien findet nicht statt.
6. Speicherdauer und Löschfristen
| Daten | Zweck | Grundlage | Frist |
|---|---|---|---|
| Abgebrochene Entwürfe | Damit Sie später weiterarbeiten können; Erinnerung nach 24 und 72 Stunden | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO | Vollständige Löschung 30 Tage nach der letzten Aktivität, einschließlich aller hochgeladenen Dateien |
| Hochgeladene medizinische Anlagen | Beifügen zum Antrag | Art. 9 Abs. 2 lit. a DSGVO | Löschung 30 Tage nach dem Versand |
| Download-Links in der Bestätigungs-E-Mail | Einsicht in den versandten Antrag | Art. 6 Abs. 1 lit. b DSGVO | Verfall nach 30 Tagen |
| Antragsdaten ohne Anlagen | Nachweis des Auftrags, Rückfragen | Art. 6 Abs. 1 lit. b und lit. c DSGVO | Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen; Gesundheitsangaben werden auf Widerruf hin gelöscht, soweit keine Pflicht entgegensteht |
| Rechnungs- und Buchhaltungsdaten | Steuer- und handelsrechtliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO | 10 Jahre (§ 147 AO, § 257 HGB); enthalten keine Gesundheitsdaten |
| Einwilligungsnachweis (Zeitpunkt, IP, Browserkennung) | Nachweisbarkeit nach Art. 7 Abs. 1 DSGVO | Art. 6 Abs. 1 lit. c und lit. f DSGVO | 3 Jahre |
| Fehler- und Serverlogs | Betriebssicherheit, Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage |
7. Ihre Rechte
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), ohne Angabe von Gründen, per E-Mail an info@meinebonitaetsauskunft.de.
Wichtige Einschränkung: Ein Widerruf wirkt nur für die Zukunft. Ist Ihr Brief bereits an den Postdienstleister übergeben oder beim ZBFS eingegangen, können wir ihn nicht mehr zurückholen und die dortige Verarbeitung nicht beenden. Möchten Sie Ihren Antrag beim ZBFS zurücknehmen, wenden Sie sich bitte direkt an die zuständige Regionalstelle.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) oder bei der Aufsichtsbehörde Ihres Wohnorts.
8. Cookies und ähnliche Technologien
Wir setzen ausschließlich technisch notwendige Speicherung ein: eine Kennung Ihres Antragsentwurfs, damit Sie Ihre Eingaben unterbrechen und fortsetzen können, sowie die Speicherung Ihrer Entscheidung im Cookie-Hinweis. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig.
Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und binden keine Drittanbieter-Werbedienste ein. Ihre Entscheidung können Sie jederzeit über den Punkt „Cookie-Einstellungen“ am Ende jeder Seite ändern.
9. Serverlogs und Sicherheit
Beim Aufruf der Website werden technische Daten wie gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode und Browserkennung protokolliert. Diese Protokolle dienen der Betriebssicherheit und werden nach 90 Tagen gelöscht. Die Übertragung erfolgt verschlüsselt (TLS); Uploads liegen in einem privaten Speicher und sind nur über zeitlich befristete Links zugänglich. Der Zugriff unserer Mitarbeitenden auf medizinische Angaben wird protokolliert.
10. Pflicht zur Bereitstellung
Die Angabe Ihrer Daten ist freiwillig, für die Erbringung unserer Leistung jedoch erforderlich. Ohne Ihre Einwilligung in die Verarbeitung der Gesundheitsdaten können wir den Antrag nicht ausfüllen und versenden. Sie können den Antrag jederzeit ohne uns kostenfrei selbst beim ZBFS stellen.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.