Datenschutz
Unsere Datenschutzerklärung
Teil 1 – Datenverarbeitung auf unserer Webseite
1.1 Verantwortlicher
Gemeinschaftspraxis HNO Vital, Dr. med. Angela Färber, Dr. med. Andreas Laske, Dr. med. Christian Barth, Bahnhofstr. 103 b, 86633 Neuburg.
Telefon: +49 (0)8431 90 71 70
E-Mail: neuburg@hno-vitalmedizin.de
1.2 Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Bayerisches medizinisches Datenschutz-Büro, Reinhard Knoblich, Tel. 08092–333 33, rk@datenschutz-arzt.de.
1.3 Hosting und Server-Logfiles
Unsere Webseite wird über den Website-Baukasten Framer bereitgestellt; Framer ist unser Auftragsverarbeiter, die Auslieferung erfolgt über die von Framer genutzte Cloud-Infrastruktur (Amazon Web Services).
Bei jedem Aufruf werden aus technischen Gründen Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser und Betriebssystem, übertragene Datenmenge) in Server-Logfiles verarbeitet, um Sicherheit und Stabilität der Seite zu gewährleisten.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Soweit dabei eine Übermittlung in ein Drittland (insbesondere die USA) erfolgt, ist diese durch einen Auftragsverarbeitungsvertrag mit Framer sowie durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert.
1.4 Cookies
Wir setzen auf unserer Webseite ausschließlich technisch notwendige Cookies ein, die für den sicheren und fehlerfreien Betrieb erforderlich sind (Rechtsgrundlage § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Eine Analyse Ihres Nutzungsverhaltens findet nicht statt.
1.5 Eingebundene Dienste
Über die technisch notwendige Bereitstellung durch Framer hinaus setzen wir auf der Webseite keine Analyse-, Werbe- oder Tracking-Dienste ein. Aus diesem Grund ist auch kein Cookie-Banner erforderlich.
Für die Online-Terminvergabe verweisen wir über einen einfachen Link auf den externen Dienst Doctolib (Doctolib GmbH); erst mit Ihrem Klick verlassen Sie unsere Seite, ab dann gelten die Datenschutzbestimmungen von Doctolib.
Vor der Weiterleitung blenden wir einen kurzen Hinweis ein, damit Sie informiert entscheiden können.
Teil 2 – Datenverarbeitung in unserer Praxis
2.1 Zweck und Rechtsgrundlage
Zur Erfüllung des Behandlungsvertrages verarbeiten wir Ihre personenbezogenen Daten einschließlich Gesundheitsdaten.
Rechtsgrundlage für die Verarbeitung der Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG; im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie, soweit gesetzlich vorgeschrieben, Art. 6 Abs. 1 lit. c DSGVO.
Eine Verarbeitung auf Grundlage Ihrer Einwilligung erfolgt nur, wenn wir diese ausdrücklich für einen bestimmten Zweck einholen.
2.2 Empfänger und Telematikinfrastruktur
Empfänger Ihrer Daten können insbesondere sein: weiterbehandelnde Ärzte, Kassenärztliche Vereinigung, Krankenkassen, der Medizinische Dienst und privatärztliche Verrechnungsstellen.
Über die Telematikinfrastruktur (gematik) übermitteln wir Daten an die elektronische Patientenakte (ePA), an den E-Rezept-Fachdienst sowie im Rahmen von eArztbrief und elektronischer Arbeitsunfähigkeitsbescheinigung.
Die Bereitstellung in der ePA erfolgt im Widerspruchsverfahren (Opt-out); Sie können der Befüllung insgesamt oder für einzelne Daten widersprechen.
Beim E-Rezept besteht als verpflichtender Standardform kein Widerspruchsrecht.
2.3 Externe Kommunikationsdienste
Für die Terminvergabe nutzen wir – nur mit Ihrer Einwilligung und im Rahmen einer Auftragsverarbeitung – den Online-Terminkalender von Doctolib (Doctolib GmbH).
Für die telefonische Erreichbarkeit setzen wir den KI-gestützten Telefonassistenten Aaron ein, der ebenfalls zur Doctolib GmbH gehört; dabei können Anrufdaten und ggf. gesprochene Gesundheitsdaten verarbeitet werden.
Soweit eine Übermittlung in ein Drittland erfolgt, ist diese durch entsprechende Garantien (Data Privacy Framework bzw. Standardvertragsklauseln) abzusichern.
2.4 Speicherdauer
Wir speichern Ihre Daten so lange, wie es die jeweiligen gesetzlichen Aufbewahrungsfristen erfordern.
Die Patientenakte wird in der Regel zehn Jahre aufbewahrt; für einzelne Unterlagen bestehen längere gesetzliche Fristen.
Nach Ablauf werden die Daten gelöscht bzw. gesperrt.
Teil 3 – Ihre Rechte und Beschwerde
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten (Kontakt siehe 1.2).
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu.
Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de (Online-Beschwerdeformular unter www.lda.bayern.de/de/beschwerde.html).
Wir haben als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann.
1. Name und Anschrift der verantwortlichen Stelle
Dr. med. Angela Färber, Dr. med. Andreas Laske, Dr. med. Christian Barth
Bahnhofstr. 103 b
86633 Neuburg
Telefon: +49 (8431) 90 71 70
E-Mail: neuburg@hno-vitalmedizin.de
E-Mail: ingolstadt@hno-vitalmedizin.de
2. Name und Anschrift des Beauftragten für den Datenschutz:
Sie erreichen den zuständigen Datenschutzbeauftragten unter:
Bayerisch medizin. Datenschutzbüro, Reinhard Knoblich,
Tel: 08092 – 333 33,
E-Mail: rk@datenschutz-arzt.de
3. Erhebung allgemeiner Daten und Informationen
Die Internetseite erfasst mit jedem Aufruf aus technischen Gründen eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers des Internetproviders gespeichert und dienen dem korrekten Seitenaufbau und der Erkennung von Angriffen auf diese Website.
Erfasst werden können:
Datum und Uhrzeit der Anforderung
Name der abgerufenen Datei
Seite, von der aus die Datei angefordert wurde
der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
der verwendete Webbrowser und das verwendete Betriebssystem
vollständige IP-Adresse des anfordernden Rechners
übertragene Datenmenge
Nach spätestens sieben Tagen werden die Daten durch Kürzung der IP-Adresse auf Domänenebene anonymisiert, so dass ein Bezug auf den einzelnen Nutzer nicht mehr möglich ist.
4. Cookies
Wir verwenden ausschließlich Cookies, die für den Aufbau der Webseite notwendig sind. Dabei werden keine Daten an Dritte weitergegeben. Wenn wir den Besucher auf andere Webseiten weiterleiten, haben Sie immer die Möglichkeit, vorher NEIN zu sagen, um dort nicht mit deren Werbetrackern ausspioniert zu werden, auf die wir Sie vorher aufmerksam gemacht haben.
5. Ihre Rechte
a) Recht auf Auskunft:
Sie können gem. Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsersuchen sollten Sie Ihr Anliegen spezifizieren, um uns die Zusammenstellung der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Voraussetzungen nach Maßgabe der gesetzlichen Bestimmungen (insbesondere § 34 BDSG und Art. 10 BayDSG) eingeschränkt sein kann.
b) Recht auf Berichtigung:
Sollten die Sie betreffenden Daten nicht (mehr) richtig sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie deren Vervollständigung verlangen.
c) Recht auf Löschung:
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Recht auf Löschung hängt unter anderem davon ab, ob wir die Sie betreffenden Daten zur Erfüllung unserer gesetzlichen Aufgaben noch benötigen.
d) Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
e) Recht auf Widerspruch:
Sie haben gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einzulegen. Diesem Recht können wir jedoch nicht immer nachkommen, z.B. wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung im Rahmen unserer Aufgabenerfüllung verpflichtet sind.
f) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung:
Wenn Sie eine erteilte Einwilligung widerrufen möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an einen Mitarbeiter unserer Arztpraxis wenden.
g) Recht auf Beschwerde:
Sie können sich in der Regel an die Aufsichtsbehörde des Bundeslandes unseres oben genannten Sitzes wenden: https://www.lda.bayern.de/de/beschwerde.html oder ggf. Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Eine Liste aller Aufsichtsbehörden der Bundesländer finden Sie hier:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
6. Rechtliche Grundlage für die Verarbeitung
Für die Verarbeitung der besonderen Kategorie von Gesundheitsdaten stützen wir uns auf Art. 9 DSGVO. Art. 6 Abs. 1 a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir von Ihnen eine Einwilligung für einen bestimmten Zweck einholen.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines mit Ihnen geschlossenen Behandlungsvertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von per-sonenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) c DSGVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebens-wichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen. Dies wäre beispielswei-se der Fall, wenn ein Patient in unserer Praxis verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 (1)d DSGVO stützen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 (1) f DSGVO beruhen. Auf dieser Rechtsgrundlage basie-ren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erfor-derlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten von Ihnen nicht überwiegen. Solche Verarbeitungsvorgänge sind z.B. zur Verhinderung von Praxis-Leer-Zeiten die Termin-Erinnerung per SMS oder Telefon.
7. Übermittlung Ihrer Daten an andere Stellen.
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger Ihrer personenbezogenen Daten können insbesondere andere Ärzte/Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung und privatärztliche Verrechnungsstellen oder Berufsgenossenschaften sein. Dazu erfolgt die Übermittlung vor allem in die sichere bundesweite Telematikinfrastruktur, in die digitale ePatientenakte mit eRezept, eAU, eÜberweisung und eArztbrief. Wir übermitteln Daten zum Zwecke der Abrechnung der mit Ihnen erbrachten Leistungen, zur Klärung medizinischer Fragen und Fragen, die sich aus Ihrem Versicherungsverhältnis ergeben. Eine Übermittlung von Abrechnungsdaten erfolgt im Einzelfall nur an weitere gesetzliche oder von Ihnen eingewilligte berechtigte Empfänger.
7.1. Terminplaner-Dienst Doctolib
Wir nutzen DocToLib nur mit Ihrer Einwilligung als unseren Terminplaner im Rahmen einer Auftragsverarbeitung. DocToLib verarbeitet personenbezogene Daten, die während der Nutzung des Terminplanners eingegeben werden, einschließlich Name, Adresse, Telefonnummer und E-Mail-Adresse. Diese Daten werden verwendet, um Termine zu planen und Administrativaufgaben zu erledigen. DocToLib hat ein eigenes Datenschutzteam und hostet personenbezogene Gesundheitsdaten der Nutzer in zertifizierten Rechenzentren mit physischem Wachschutz. Sie können weitere Informationen auf der Website von DocToLib zum Thema Datenschutz finden.
7.2. Telefonisches Anrufer-System Aaron
Wir nutzen Aaron nur mit Ihrer Einwilligung als unseren Anrufbeantworter im Rahmen einer Auftragsverarbeitung. Ihre Gesundheitsdaten könnten in die USA übermittelt werden. Die USA haben nicht die hohen Sicherheitsstandards wie die EU. Behörden könnten dort ohne Ihr Wissen darauf zugreifen. Bitte lesen Sie die Datenschutzerklärung: https://www.aaron.ai/datenschutz .
8. Dauer, für die die personenbezogenen Daten gespeichert werden.
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Die aktuelle Aufbewahrungsfrist der Patientenakte beträgt 10 Jahre. (https://www.kbv.de/media/sp/Empfehlungen_aerztliche_Schweigepflicht_Datenschutz.pdf ) Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht oder gesperrt, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist, z.B. Krankenkassen- und Sozial-Daten. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass andere Stellen uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Behandlungsvertrag nicht abgeschlossen werden könnte.
Vor einer Bereitstellung Ihrer personenbezogenen Daten, können Sie sich an unseren Datenschutzbeauf-tragten wenden. Unser Datenschutzbeauftragter klärt Sie einzelfallbezogen darüber auf, ob die Bereitstel-lung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsab-schluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
10. Datenschutz im Zusammenhang mit der Bewerbung und dem Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten der Bewerberinnen und Bewerber zum Zwecke der Durchführung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf elektronischem Wege, z.B. per E-Mail, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche mit einem Bewerber einen Anstellungsvertrag, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
