Datenschutz bei Barmenia

Datenschutzerklärung

Hier erfährst du, wie personenbezogene Daten auf dieser Website verarbeitet werden.

Stand: Oktober 2026

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Statuscode in Server-Logfiles verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. IONOS verarbeitet die Hostingdaten als Dienstleister. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der IONOS-AGB. Informationen hierzu: IONOS-Vereinbarung zur Auftragsverarbeitung.

IONOS stellt außerdem serverbasierte WebAnalytics zur statistischen Auswertung bereit. Dabei werden unter anderem Seitenaufrufe, Referrer, Geräteinformationen und anonymisierte IP-Adressen verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (technische Optimierung und Reichweitenübersicht). Informationen von IONOS.

3. Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch kannst du auswählen, ob Statistik- und Marketingdienste geladen werden dürfen. Ohne deine Einwilligung bleiben diese Dienste deaktiviert. Kampagnenparameter und Werbeklickkennungen werden nicht gespeichert. Gesundheitsantworten werden nicht an Werbe- oder Analysedienste übertragen. Deine Auswahl wird für höchstens 180 Tage im lokalen Speicher deines Browsers unter dem Schlüssel cm_consent gespeichert. Diese Speicherung ist erforderlich, damit die Website deine Entscheidung berücksichtigt.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Beitragsrechner, Beratungsanfrage und Antragsvorbereitung

Wenn du einen GKV-Wechsel wünschst, verwenden wir zusätzlich deine Angaben zu Geschlecht, Familienstand, Kindern, Beschäftigungsstatus, aktueller Krankenkasse und Versicherungsart sowie gegebenenfalls Arbeitgeber oder Hochschule mit Anschrift zur Vorbereitung des Wechsels. Bereits erfasste persönliche Angaben werden übernommen. Diese Angaben werden mit deinem Antragsauftrag an uns übermittelt und nicht an Google oder Meta weitergegeben. Der Kassenbeitritt wird separat vorbereitet und eingereicht.

Wir verarbeiten Ihre Angaben zur versicherten Person, zum Geburtsdatum, Versicherungsbeginn, gewünschten Tarif, Namen, Kontaktdaten und gegebenenfalls Anschrift, Vorversicherung und Bankverbindung. Die Angaben dienen der Beitragsberechnung, der Bearbeitung Ihrer Anfrage und der Vorbereitung Ihres Antrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsangaben, insbesondere zu laufender Behandlung und fehlenden Zähnen, werden mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO zur Bearbeitung Ihrer Anfrage verarbeitet. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Die Beitragsberechnung erfolgt im Browser. Die Angaben bleiben bis zur Übermittlung im Arbeitsspeicher der geöffneten Seite. Gesundheits-, Kontakt- und Bankangaben werden nicht im lokalen Browser- oder Sitzungsspeicher abgelegt. Beim Neuladen gehen nicht abgesendete Eingaben verloren. Erst beim Absenden werden die Angaben an unser PHP-Formular auf dem IONOS-Webserver übertragen und per E-Mail an den Verantwortlichen weitergeleitet. Bei einem Versandfehler wird eine gegen öffentlichen Abruf geschützte Sicherung auf dem Server erstellt. Solche Sicherungen werden nach erfolgreicher Bearbeitung gelöscht.

4.1 Adresssuche und Bankprüfung

Bei Nutzung der Adresssuche werden der eingegebene Suchtext und technisch die IP-Adresse an Photon (Komoot) beziehungsweise OpenPLZ zur Ermittlung von Adressvorschlägen übermittelt. Die IBAN-Prüfziffer wird ausschließlich lokal im Browser geprüft; die IBAN wird nicht an einen externen Bankprüfungsdienst übermittelt. Die Adresssuche unterstützt Ihre Eingabe zur Antragsvorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Komoot, OpenPLZ.

4.2 Kunden werben Kunden

Bei einer Empfehlung verarbeiten wir den Namen, die E-Mail-Adresse und gegebenenfalls Versicherungsnummer der empfehlenden Person sowie den Namen und die angegebenen Kontaktdaten der empfohlenen Person zur Bearbeitung der Empfehlung, Kontaktaufnahme und Prüfung der Gutscheinaktion. Das Formular darf für fremde Kontaktdaten nur mit vorheriger ausdrücklicher Zustimmung der empfohlenen Person verwendet werden; diese Zustimmung wird durch die empfehlende Person bestätigt. Die eigene Verarbeitungseinwilligung ist widerrufbar. Die Angaben werden an unser Formular auf dem IONOS-Webserver übermittelt und per E-Mail an den Verantwortlichen weitergeleitet; bei einem Versandfehler gilt die oben beschriebene geschützte Sicherung. Sie werden nicht an Google oder Meta übergeben. Bei der ersten Kontaktaufnahme informieren wir die empfohlene Person über die Herkunft ihrer Daten und deren Verarbeitung. Die Speicherung endet nach Bearbeitung, soweit keine weiteren rechtlichen Aufbewahrungspflichten bestehen.

5. Meta-Pixel

Mit deiner Einwilligung in „Marketing“ verwenden wir den Meta-Pixel (Kennung 1636341428214677) von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, zur Auswertung von Seitenaufrufen für Werbung. Der Pixel wird in einem eigenen Dokument ohne Formularfelder geladen. Automatischer erweiterter Abgleich und automatische Events sind ausgeschaltet; Gesundheitsantworten, Kontakt- und Antragsdaten werden nicht übergeben. Die Conversions API wird nicht verwendet. Meta kann Seitenaufrufe, IP-Adresse und Geräteinformationen gegebenenfalls deinem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke verarbeiten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

6. Google Analytics und Google Tag Manager

Mit deiner Einwilligung in „Statistik“ laden wir Google Analytics 4 (Kennung G-5J3764GHSB) und Google Tag Manager (GTM-NGK6SFKH). Ohne diese Zustimmung wird kein Google-Tracking geladen und es werden keine einwilligungsfreien Messsignale versendet. Analytics misst Seitenaufrufe mit pseudonymen Kennungen. Die vollständige Besucher-URL und der Referrer werden nicht übernommen; es wird die feste Startseitenadresse verwendet. Die automatische Erfassung von Formularen, Klicks und Scrollbewegungen sowie Google Signals und personalisierte Google-Werbung sind deaktiviert. Gesundheitsantworten, Kontakt- und Antragsdaten werden nicht übergeben.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet dabei technisch IP-Adresse, Geräte-/Browserinformationen und Nutzungsdaten. Google Analytics speichert IP-Adressen nicht. Die Aufbewahrung von Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt; aggregierte Standardberichte können länger vorliegen. Die Google-Datenverarbeitungsbedingungen wurden angenommen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA ist möglich. Weitere Informationen: Datenschutzerklärung von Google und Google-Datenverarbeitung auf Partner-Websites.

6.1 Eigene Funnel-Auswertung

Nach Ihrer Statistik-Einwilligung zählen wir auf unserem IONOS-Server, welche Schritte des Rechners aufgerufen, verlassen oder abgeschlossen werden und wie lange Nutzer dort ungefähr verweilen. Gespeichert werden ausschließlich tägliche Summen je Schritt und Ereignis, keine Besucherkennung, Eingabewerte, Gesundheitsantworten, Kontakt- oder Bankdaten. Die Schrittstatistiken werden nicht an Google oder Meta übermittelt. Bei jeder neuen Messung werden Zähler entfernt, die älter als 90 Tage sind. Bei Ablehnung oder Widerruf erfolgen keine weiteren Messungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting-, Adress- und Bankprüfungsanbieter, nach Einwilligung Trackinganbieter sowie die im Rahmen deiner Anfrage erforderlichen Versicherungsunternehmen gehören. Eine Weitergabe für andere Zwecke erfolgt nur mit Rechtsgrundlage oder deiner Einwilligung.

Bei Empfängern außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Bearbeitung deiner Anfrage, zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Automatisierte Berechnung

Die auf der Website angezeigte Beitragsberechnung wird automatisiert anhand deiner Angaben und hinterlegter Tarifdaten erstellt. Sie entfaltet keine rechtliche Wirkung und stellt weder ein verbindliches Versicherungsangebot noch eine Annahmeentscheidung dar. Eine Entscheidung über einen Versicherungsvertrag erfolgt nicht ausschließlich automatisiert.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO und
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden: datenschutz.hessen.de.

11. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.

Bei einem unterschriebenen Antragsauftrag verarbeiten wir zusätzlich den Namen und die Rolle der unterschreibenden Person, ihre gezeichnete Unterschrift und den Zeitpunkt der Bestätigung. Die vorbereiteten PDF-Anträge und die Zusammenfassung werden im Browser erstellt und zur persönlichen Bearbeitung an uns übermittelt. Ihre Zusammenfassung sowie der Zahn-Antrag und gegebenenfalls die VIACTIV-Beitrittserklärung werden Ihnen als Kopie an Ihre angegebene E-Mail-Adresse bereitgestellt. Die VIACTIV-Bonusvorbereitung wird ausschließlich intern mitgeführt und enthält Ihre Angaben und Ihre Unterschrift zum Vorbereitungsauftrag; offene Bonusnachweise werden damit nicht bestätigt. Unterschriften und Antragsinhalte werden nicht an Google oder Meta weitergegeben. Die weitere Einreichung erfolgt im Rahmen Ihres Auftrags; der Versicherer beziehungsweise die Krankenkasse prüft den Antrag.