Version 1.4 vom 13. Mai 2026
Mit den Onlineportalen der SDK: dem SDK-Kundenportal und der SDK-App können Sie als SDK-Versicherter diverse Services und Angebote mobil von zuhause oder unterwegs nutzen. Diese Datenschutzerklärung bezieht sich auf die Nutzung des SDK-Kundenportals und die Nutzung der SDK-App und dient zugleich als Information der Betroffenen gemäß Artikel 13 und Artikel 14 EU-Datenschutzgrundverordnung.
Verantwortliche Stelle
Verantwortliche Stelle für die Verarbeitung ist die Süddeutsche Krankenversicherung a.G., die Sie unter folgender Adresse erreichen:
Süddeutsche Krankenversicherung a.G.
Raiffeisenplatz 11
70736 Fellbach
Telefon: (0711) 7372-7777
Fax: (0711) 7372-7788
E-Mail: sdk@sdk.de
Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter datenschutz@sdk.de.
Kundenprofil Zugang über das SDK-Kundenportal oder die SDK-App
Die SDK verfügt über zwei verschiedene Onlineportale: die SDK App und auch über das SDK Kundenportal.
Die SDK-App ist über von Dritten betriebene Vertriebsplattformen erhältlich, sogenannte App-Stores (Google Play und Apple iTunes). Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die SDK hat keinen Einfluss auf die Verarbeitung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Betreiber.
Das SDK-Kundenportal ist über die Webseite www.sdk.de über einen Login-Button in der oberen Menüleiste zu erreichen oder direkt unter: www.kundenportal.sdk.de. Mit der erstmaligen Anwendung ist die Registrierung erforderlich. Verantwortliche Stelle für die Verarbeitung der personenbezogenen Daten ist hier die SDK. Für Kunden, die bereits die SDK APP nutzen, kann das Nutzerprofil im Kundenportal geladen werden. Hierfür müssen Sie nichts weiter tun. Mit der Hinterlegung ihrer Anmeldedaten findet ein Abgleich in unserem verschlüsselten System statt und lädt damit ihr bereits bestehendes Kundenprofil und spiegelt dies. Das Spiegeln des Kundenprofils bedeutet, dass ihre Einstellung und ihr Verifikationsstatus der App in das Kundenportal übernommen werden. All diejenigen Nutzer, die bisher keine Logindaten verfügen können sich über die verschiedenen Online-Plattformen (SDK Kundenportal oder SDK App) registrieren. Beide Online-Plattformen können jeweils ohne die andere genutzt werden.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), der datenschutzrechtlich relevanten Bestimmungen des Versicherungsvertragsgesetzes (VVG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus haben wir uns auf die „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ (Code of Conduct) verpflichtet, die die oben genannten Gesetze für die Versicherungswirtschaft präzisieren. Diese können Sie im Internet unter www.sdk.de/datenschutz abrufen.
Mit dem SDK-Kundenportal und der SDK-App verarbeiten wir die die Daten, die für die Registrierung und Verwaltung der Kundenprofile nötig sind und zur Einreichung der Leistungsbelege sowie zur Erbringung des Leistungsabrechnungsprozesses jeweils notwendig sind. Zusätzlich haben Sie die Möglichkeit Ihre aktuellen Verträge & Tarife einzusehen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S.1 lit. a) und b) DSGVO.
Zur Werbung für Produkte und Leistungen von uns, Unternehmen der SDK Gruppe und deren Kooperationspartnern holen wir uns ggf. eine Einwilligung von Ihnen ein.
Ihre Daten verarbeiten wir auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein:
Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).
Welche Daten sind zum Zweck der Nutzung des Dienstes erforderlich?
Im Folgenden möchten wir Sie darüber informieren, welche Daten über das SDK-Kundenportal und die SDK-App verarbeitet werden.
1.1 Einrichtungsdaten
Das SDK-Kundenportal und die SDK-App benötigen folgende Einrichtungsdaten: E-Mail-Adresse, Handynummer und Passwort. Diese Einrichtungsdaten sind für das Funktionieren des Portals und der App erforderlich.
Bei den erforderlichen Daten handelt es sich zudem um Ihren Vor- und Zunamen, Ihre Mitgliedsnummer, Ihr Geburtsdatum und die Belege, die Sie uns überlassen. Die elektronische Übermittlung Ihrer Belege ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich.
Nach der Übermittlung werden die Belege ebenso verarbeitet wie eingegangene Papierdokumente. Die Verarbeitungszwecke hierfür sind im Internet unter www.sdk.de/datenschutz im Dokument „Information zur Verwendung Ihrer Daten“ einsehbar.
1.2 E-Mail-Adresse und Handynummer
Ihre E-Mail-Adresse dient der eindeutigen Identifikation bei unserem Online-Service SDK-Kundenportal und auch unserem App-Angebot. Durch die Verwendung einer Handynummer wird ihre Identität bestätigt und Sie erhalten über Ihr Mobiltelefon sog. „One Time PINs“ um Ihren Zugang gegen die unbefugte Nutzung durch Dritte besser abzusichern.
1.3 Passwort
Ihr persönliches Passwort, das Sie sich für die Nutzung des SDK-Kundenportals oder die SDK-App selbst vergeben haben, wird für den Login in das Portal benötigt.
Verwenden Sie die Fingerabdrucksensor- und/ oder Gesichtserkennungs-Option nicht, wenn Sie Ihr Gerät mit anderen Nutzern teilen.
1.4
Biometrische Anmeldung (Fingerabdruck oder Gesichtserkennung)
Sofern Ihr Endgerät dies unterstützt, können Sie sich alternativ zur Anmeldung mit Passwort und SMS-Code über eine biometrische Authentifizierung (z. B. Fingerabdruck oder Gesichtserkennung) anmelden.
Bei der Verwendung der biometrischen Anmeldung werden keine biometrischen Daten durch die SDK verarbeitet. Die biometrischen Merkmale (z. B. Fingerabdruck, Gesichtsdaten) werden ausschließlich auf Ihrem Endgerät innerhalb des sicheren Bereichs des Betriebssystems (z. B. „Secure Enclave“ bei iOS oder „Android Keystore“) gespeichert und dort ausgewertet.
Die SDK erhält ausschließlich die Information, dass die Authentifizierung erfolgreich war. Eine Übermittlung biometrischer Merkmale an die SDK findet nicht statt.
Die biometrische Anmeldung ist nicht verpflichtend und kann in den Eistellungen jederzeit aktiviert oder deaktiviert werden.
1.5 Aktuelle Verträge & Tarife
Unter dem Menüpunkt „Tarifblick“ werden Ihnen ihre aktuellen Verträge & Tarife angezeigt. Bei den angezeigten Daten handelt es sich um die Tarifbezeichnung, den Leistungsumfang ihrer Versicherung sowie den Versicherungsbeitrag.
Erforderliche Berechtigungen
Um das SDK-Kundenportal und die SDK-App umfassend nutzen zu können, sind einige Systemberechtigungen erforderlich. So werden Sie einmalig zu Beginn oder auch erst bei Nutzung der jeweiligen Funktion aufgefordert, die entsprechende Zugriffsberechtigung zu erteilen.
Netzwerkzugriff & Netzwerkverbindungen
Der Netzwerk-Zugriff ist erforderlich, da das SDK-Kundenportal und die SDK-App nur im Online-Modus nutzbar sind. Es werden auf Ihrem Gerät keine Dokumente mit gesundheitsrelevanter Information gespeichert werden. Dokumente werden stets über eine Netzwerkverbindung von einem zentralen Server geladen, wo sie verschlüsselt abgelegt sind.
Dateienspeicher
Es erfolgt ein Zugriff auf Ihren Dateien, die auf dem Gerät gespeichert sind auf welchem Sie das SDK-Kundenportal oder die SDK-App nutzen, um der SDK bereits gespeicherte oder gescannte Dateien zu zusenden.
Einblick in die Einstellungen und Widerruf der erteilten Zugriffe
Damit bei der Kommunikation im Internet Vertraulichkeit gewährleistet ist, werden bei der Übertragung von persönlichen Daten Sicherheitsmaßnahmen angewendet, z.B. bei Rechnungsübermittlung eine SSL-Verschlüsselung (Secure Socket Layer). Sie können jederzeit in Ihren Browsereinstellungen oder Ihren Geräteeinstellungen nachverfolgen, welche Berechtigungen zum Zugriff auf das Kundenportal oder die App Sie bereits vergeben haben und diese widerrufen.
Weitergabe von Daten an Dritte
Alle im SDK-Kundenportal und in der SDK-App erhobenen, verarbeiteten und gespeicherten Daten gelangen ausschließlich an die SDK oder deren Auftragsverarbeiter und werden nicht an Dritte weitergegeben.
Speicherfristen und Löschung der genutzten Daten
Das SDK-Kundenportal und die SDK-App dienen ausschließlich der Übermittlung von Belegen. Die übermittelten Belege werden nach der Übermittlung nicht im Kundenportal oder der App selbst und auch nicht auf Ihrem Mobilgerät gespeichert. Sie können sie aber jederzeit im Portal oder in der App wieder einsehen. Bei der SDK werden die Dokumente und Belege nach Abschluss der Bearbeitung entsprechend gesonderter Speicherfristen gelöscht, die im Internet unter www.sdk.de/datenschutz - Dokument „Information zur Verwendung Ihrer Daten“ - einsehbar sind. Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Darüber hinaus bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). Zudem speichern wir Ihre Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch sowie der Abgabenordnung. Die Speicherfristen betragen danach bis zu zehn volle Jahre.
Datenerhebung zu Analyse-Zwecken und Fehlerbehebung
Das SDK-Kundenportal verwendet optional Google Analytics.
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Umfang der Verarbeitung:
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.]
Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.]
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
Es wird sodann ein Opt-Out-Cookie gesetzt. Dadurch wird eine zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. <a href=„javascript:gaOptout()“>Google Analytics deaktivieren</a>
Google Analytics verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung des Kundenportal durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung des Kundenportal werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im SDK-Kundenportal wurde die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieses Kundenportals wird Google diese Informationen benutzen, um Ihre Nutzung des Kundenportals auszuwerten, um Reports über die Aktivitäten im SD-Kundenportal zusammenzustellen und um weitere mit der Portalnutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen des Kundenportals vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Für Websitebesucher, die nicht möchten, dass ihre Daten in Google Analytics verwendet werden, wurde das Browser-Add-on zur Deaktivierung von Google Analytics entwickelt. Es ist für Websites konzipiert, bei denen die unterstützte Version von Google Analytics-JavaScript (analytics.js, gtag.js) eingebunden ist.Ihre Nutzung des Webportals bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (Download-Seite für das Browser-Add-on zur Deaktivierung von Google Analytics) verfügbare Browser-Plugin herunterladen und installieren. Es wird sodann ein Opt-Out-Cookie gesetzt. Dadurch wird eine zukünftige Erfassung Ihrer Daten beim Besuch dieses Kundenportals verhindert.
Unter http://www.google.com/analytics/terms/de.html bzw. https://www.google.de/intl/de/policies/ finden Sie nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google. Google Analytics wurde im SDK-Kundenportal um den Code „anonymizeIp“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.
Die SDK-App verwendet optional Firebase (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, im Folgenden „Google“ genannt). Firebase ist Teil der Google Cloud-Plattform und bietet neben einer Echtzeit-Datenbank weitere Dienste an. Der Nutzer kann beim ersten Start der SDK-App wählen, ob Firebase verwendet werden soll. Der Nutzer kann seine Einwilligung jederzeit der Ansicht Profil und der Einstellungen App Nutzungsdaten deaktivieren.
Die von Firebase erzeugte Information über die Nutzung der SDK-App wird mit einer anonymisierten IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert. Die Funktion zur IP-Anonymisierung in Firebase setzt bei Nutzer-IP-Adressen vom Typ IPv4 das letzte Oktett und bei Typ IPv6-Adressen die letzten 80 Bits im Speicher auf null. In dessen Folge wird die exakte IP-Adresse des Nutzers nicht gespeichert. In diesem Zusammenhang nutzt Google die Werbe-ID (iOS) bzw. die IDFVS/Android-ID (Android) ihres Endgerätes. In den Geräteeinstellungen können Sie die Nutzung der Werbe-ID beschränken (für iOS-Endgeräte: Datenschutz/ Werbung/ Kein Ad-Tracking; für Android-Endgeräte: Konto/ Google/ Anzeigen). Die konkret gesammelten Informationen können je nach verwendetem Endgerät, dem Betriebssystem und anderen Umständen variieren. Es werden keine personengebundenen Daten erhoben, d. h. Ihr persönliches Nutzungsverhalten bleibt anonym.
Google nutzt diese Informationen, um ihre Nutzung der SDK-App auszuwerten und/ oder um Reports über die Aktivität für den Betreiber der App zusammenzustellen. Google wird diese Informationen gegebenenfalls an Dritte übertragen. Google ist gemäß dem Privacy-Shield-Abkommens zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Etwaige Subunternehmer, die Google einsetzen kann, können unter dem folgendem Link eingesehen werden: https://firebase.google.com/terms/subprocessors. Falls der Nutzer seine Einwilligung zur Nutzung von Firebase in der SDK-App zustimmt, erklärt er sich mit der Verarbeitung der über ihn erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google Firebase, welche Sie unter folgendem Link abrufen können: https://firebase.google.com/support/privacy/.
Die Nutzungsdaten bilden die Basis für statistische und/ oder anonyme Auswertungen, so dass z. B. die Identifikation von Problemen möglich ist und/ oder Trends in der Nutzung erkannt werden, in dessen Ergebnis das Angebot entsprechend verbessert werden kann. Die Einbindung erfolgt auf der Grundlage der ausdrücklichen Einwilligung des Nutzers gem. Art. 6 Abs. 1 S. 1 lit. a und Art. 6 Abs. 1 S. 1 lit. f DSGVO. Hintergrund der Einbindung sind die nutzerorientierte Gestaltung und Stabilität der SDK-App. In der Nutzung von Firebase und der Auswertung der Daten ist ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift zu sehen.
Ihre Betroffenenrechte
Sie können unter den o.g. Kontaktdaten Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. Eine erteilte Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ihr Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft hier widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Widerspruch ist zu richten an datenschutz@sdk.de
Ihr Beschwerderecht
Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Datenübermittlung in Drittstaaten
Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind. Detaillierte Informationen dazu sowie über das Datenschutzniveau bei unseren Dienstleistern in Drittländern können Sie unter den oben genannten Kontaktinformationen anfordern.
Änderung oder Anpassung der Datenschutzerklärung
Durch die Weiterentwicklung des Kundenportals und der SDK-App oder Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die Datenschutzerklärung ist in der jeweils aktuellen Form gültig. Das Gültigkeitsdatum können Sie dem Datumsvermerk unter der Überschrift entnehmen.