Datenschutzerklärung

nach den Vorgaben der Datenschutzgrundverordnung (DSGVO)

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden von uns ausschließlich im gesetzlich zulässigen Rahmen erhoben, verarbeitet, genutzt und unterliegen ggf. auch den strengen Vorgaben der ärztlichen Schweigepflicht. Diese Internetseite enthält Links zu Internetseiten anderer Anbieter, auf die sich diese Datenschutzerklärung nicht erstreckt.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Praxis Dr. med. Andreas Rieker
Hauptstraße 12
74382 Neckarwestheim
Deutschland

Telefon: 07133/7992
Website: www.drrieker.de

II. Name und Anschrift des Datenschutzbeauftragten

Die Datenschutzbeauftragte des Verantwortlichen ist:

Frau Brigitte Warth
Hauptstraße 12
74382 Neckarwestheim
Deutschland

Telefon: 07133/7992
Email: datenschutzbeauftragter@drrieker.de
Website: www.drrieker.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer sicheren und funktionsfähigen Internetseite, zur Kommunikation mit Patienten, Angehörigen, Bewerbern, mitbehandelnden Einrichtungen und sonstigen Kontaktpersonen, zur Anbahnung oder Durchführung eines Behandlungsverhältnisses, zur medizinischen Versorgung und Dokumentation, zur Praxisorganisation oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Jede Verarbeitung erfolgt auf einer gesetzlichen Rechtsgrundlage. Eine Einwilligung wird nur in den Fällen eingeholt, in denen die Verarbeitung nicht bereits auf einer anderen Rechtsgrundlage beruht oder eine Einwilligung gesetzlich beziehungsweise aufgrund der Art des gewählten Kommunikationswegs erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für eine Verarbeitung eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Werden dabei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ist die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags, insbesondere eines Behandlungsvertrags, erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ist eine Verarbeitung zum Schutz lebenswichtiger Interessen einer Person erforderlich, kann sie auf Art. 6 Abs. 1 lit. d DSGVO und, soweit Gesundheitsdaten betroffen sind, auf Art. 9 Abs. 2 lit. c DSGVO beruhen.

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen unserer Praxis oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Die jeweils verfolgten berechtigten Interessen werden bei den betreffenden Verarbeitungsvorgängen näher erläutert.

Die Verarbeitung von Gesundheitsdaten zur Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung sowie zur Verwaltung von Diensten im Gesundheitsbereich erfolgt insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

Die für den jeweiligen Verarbeitungsvorgang maßgeblichen Rechtsgrundlagen werden in den nachfolgenden Abschnitten näher beschrieben. Die bloße Kenntnisnahme dieser Datenschutzerklärung stellt keine Einwilligung in eine Datenverarbeitung dar.

3. Speicherdauer, Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, berechtigten Gründe für eine befristete weitere Speicherung oder sonstigen gesetzlichen Rechtsgrundlagen entgegenstehen.

Allgemeine Kontakt-, Termin- und Organisationsanfragen sowie E-Mails, Rezept- und Überweisungswünsche und vergleichbare Kommunikation werden grundsätzlich bis zu zwölf Monate nach der abschließenden Bearbeitung beziehungsweise nach der letzten zugehörigen Kommunikation gespeichert.

Diese befristete weitere Speicherung dient insbesondere dazu, nachträgliche Rückfragen beantworten, den bisherigen Kommunikationsverlauf nachvollziehen, eine ordnungsgemäße Bearbeitung belegen, Doppelbearbeitungen vermeiden und die Praxisorganisation sicherstellen zu können. Die Zwölfmonatsfrist ist eine von unserer Praxis festgelegte Regellöschfrist und keine allgemeine gesetzliche Aufbewahrungsfrist.

Soweit eine Kontakt- oder Organisationsanfrage keinen erkennbaren Gesundheits- oder Behandlungsbezug aufweist, erfolgt die befristete Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nachvollziehbaren und ordnungsgemäßen Bearbeitung der an unsere Praxis gerichteten Kommunikation.

Termin-, Rezept- oder Überweisungsanfragen und andere patientenbezogene Organisationsvorgänge können bereits aufgrund ihres Inhalts oder ihres Zusammenhangs Rückschlüsse auf die Inanspruchnahme medizinischer Leistungen zulassen und damit Gesundheitsdaten betreffen. Soweit die Kommunikation der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten für die medizinische Versorgung oder die Organisation der Behandlung verarbeitet werden, gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Soweit eine Nachricht behandlungsrelevante Angaben enthält, werden die für die Behandlung und Dokumentation erforderlichen Inhalte vollständig und nachvollziehbar in unsere Praxissoftware beziehungsweise Patientenakte übernommen. Dies betrifft insbesondere neu mitgeteilte Beschwerden, Nebenwirkungen, Unverträglichkeiten, Änderungswünsche zur Medikation, Untersuchungsergebnisse, Befunde, Arztbriefe und andere medizinisch relevante Informationen.

Eine bloße organisatorische Rezept-, Termin- oder Überweisungsanfrage muss nicht vollständig und wortgleich in die Patientenakte übernommen werden, wenn ihre Bearbeitung und das medizinisch maßgebliche Ergebnis bereits nachvollziehbar in der Praxissoftware dokumentiert sind. Die E-Mail-Kommunikation selbst dient nicht als Ersatz für die ärztliche Patientenakte.

Die in die Patientenakte übernommenen behandlungsrelevanten Daten werden entsprechend den gesetzlichen ärztlichen Dokumentations- und Aufbewahrungspflichten grundsätzlich für zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern nicht aufgrund besonderer gesetzlicher Bestimmungen oder der Art der Behandlung eine längere Frist gilt.

Die ursprüngliche E-Mail, Anfrage oder Anlage wird grundsätzlich nach Ablauf der Zwölfmonatsfrist gelöscht, sofern die behandlungsrelevanten Inhalte zuvor vollständig und nachvollziehbar in die Patientenakte übernommen wurden und die ursprüngliche Nachricht nicht selbst aufgrund gesetzlicher Vorgaben oder zur Rechtsverteidigung benötigt wird.

Bestehen konkrete Anhaltspunkte für eine Beschwerde, einen Behandlungs- oder Abrechnungsstreit, eine Haftungsfrage, eine rechtliche Auseinandersetzung oder die mögliche Geltendmachung von Ansprüchen, wird die routinemäßige Löschung der hierfür erforderlichen Daten ausgesetzt. Die betreffenden Daten können mit beschränktem Zugriff bis zur abschließenden Klärung und erforderlichenfalls bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfristen gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. f DSGVO.

Eine über die genannten Regelfristen hinausgehende Speicherung kann im Einzelfall außerdem erfolgen, wenn die betroffene Person dies für einen eindeutig bestimmten Zweck und einen festgelegten Zeitraum ausdrücklich wünscht und hierin freiwillig einwilligt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Eine solche Einwilligung wird schriftlich oder elektronisch dokumentiert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf werden die ausschließlich auf Grundlage der Einwilligung weiter gespeicherten Daten gelöscht, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht. Gesetzliche Dokumentations- und Aufbewahrungspflichten werden durch eine Einwilligung oder deren Widerruf weder verlängert noch verkürzt.

Gesetzliche Aufbewahrungspflichten, insbesondere für ärztliche Dokumentationen sowie steuerlich oder geschäftlich relevante Unterlagen, bleiben unberührt. Für Bewerbungsunterlagen gelten die besonderen Löschfristen des Abschnitts „Onlinebewerbungen“.

IV. Hosting, Bereitstellung der Website, Cookies und externe Inhalte

1. Hosting und Weiterleitungsdomain

Unsere Internetseite ist unter der Hauptdomain drrieker.de erreichbar. Die weitere Domain www.facharztpraxis-rieker.de stellt keine eigenen Inhalte bereit, sondern leitet Besucher auf drrieker.de weiter. Auch beim Aufruf einer solchen Weiterleitungsdomain werden technisch erforderliche Verbindungsdaten verarbeitet.

Wir hosten unsere Internetseite bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Das Webhosting erfolgt nach den vertraglichen Angaben auf Datenspeichern in Deutschland. Soweit der Hostingdienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hostingdienstleister kann im Rahmen der vertraglichen Vereinbarungen entsprechend verpflichtete Unterauftragnehmer einsetzen.

2. Verarbeitung von Verbindungsdaten und administrative Sicherheitsprotokolle

Beim Aufruf unserer Internetseite übermittelt der verwendete Browser technisch erforderliche Verbindungs- und Zugriffsdaten an den Webserver. Hierzu gehört insbesondere die IP-Adresse des verwendeten Endgeräts. Abhängig von der jeweiligen Anfrage können außerdem der Zeitpunkt des Zugriffs, die aufgerufene Domain beziehungsweise Seite oder Datei sowie vom Browser übermittelte technische Informationen verarbeitet werden.

Die vorübergehende Verarbeitung dieser Daten ist erforderlich, um die Internetseite an das Endgerät des Nutzers auszuliefern sowie einen sicheren, stabilen und funktionsfähigen Betrieb der Internetseite zu ermöglichen. Ohne die Verarbeitung der IP-Adresse kann die Internetseite technisch nicht aufgerufen und angezeigt werden.

Von uns selbst werden keine Webserver-Logdateien über die Besucher unserer Internetseite erzeugt oder gespeichert. Wir haben auch keinen Zugriff auf die vom Hostingdienstleister administrativ geführten Sicherheitsprotokolle.

Nach Auskunft des Hostingdienstleisters werden Zugriffe mit vollständiger IP-Adresse administrativ protokolliert, insbesondere um Cyberangriffe zu erkennen und abzuwehren. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht. Eine Auswertung dieser Sicherheitsprotokolle zu Werbe-, Reichweitenmessungs-, Profilbildungs- oder sonstigen Analysezwecken findet durch uns nicht statt.

Rechtsgrundlage für die Verarbeitung der Verbindungsdaten in unserem Verantwortungsbereich ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen, funktionsfähigen und gegen Missbrauch geschützten Bereitstellung unseres Internetangebots.

3. Technisch notwendige Cookies und vergleichbare Technologien

Unsere Internetseite verwendet Cookies oder vergleichbare Technologien nur, soweit diese für die sichere und funktionsfähige Bereitstellung der Internetseite oder einer ausdrücklich vom Nutzer gewünschten Funktion erforderlich sind.

Technisch notwendige Cookies können beispielsweise verwendet werden, um eine vom Nutzer getroffene Datenschutz- oder Darstellungsentscheidung zu speichern oder um zu verhindern, dass ein bereits geschlossener Hinweis während derselben beziehungsweise einer nachfolgenden Sitzung erneut angezeigt wird.

Die Speicherung von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf dort bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Internetseite.

Soweit ein Cookie erforderlich ist, um eine erteilte oder verweigerte Einwilligung zu speichern und unsere diesbezügliche Nachweispflicht zu erfüllen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO.

Wir verwenden derzeit keine Cookies zur Reichweitenmessung, personalisierten Werbung, Erstellung von Nutzerprofilen oder zu vergleichbaren Marketingzwecken.

Nutzer können ihren Browser so einstellen, dass Cookies nur im Einzelfall zugelassen, bestimmte Cookies abgelehnt oder Cookies beim Schließen des Browsers automatisch gelöscht werden. Werden technisch notwendige Cookies blockiert, können einzelne Funktionen der Internetseite eingeschränkt sein.

4. Einwilligungsbedürftige externe Dienste

Soweit wir externe Inhalte oder Dienste einsetzen, deren Einbindung eine Einwilligung erfordert, werden diese erst geladen, nachdem der Nutzer ausdrücklich eingewilligt hat. Vor Erteilung der Einwilligung wird keine Verbindung zu dem betreffenden externen Anbieter hergestellt; insbesondere werden keine entsprechenden externen Skripte oder eingebetteten Inhalte geladen.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf dem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO. Soweit über einen solchen Dienst Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf unserer Internetseite bereitgestellten Datenschutz- und Einwilligungseinstellungen widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Reine Verlinkungen zu Internetseiten externer Anbieter stellen noch keine Verbindung zu diesen Anbietern her. Erst wenn ein entsprechend gekennzeichneter externer Link aktiv ausgewählt wird, wird die Internetseite des jeweiligen Anbieters aufgerufen. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung grundsätzlich im Verantwortungsbereich des jeweiligen Anbieters.

Nähere Informationen zur Online-Terminbuchung über CLICKDOC, zur CGM one OnlineRezeption sowie zur digitalen Patientenaufnahme und Anamnese über Idana finden Sie in Abschnitt VII dieser Datenschutzerklärung.

V. E-Mail-Kommunikation und vorübergehend bereitgestelltes Ersatz-Kontaktformular

1. Kontaktaufnahme per E-Mail

Sie können mit unserer Praxis über die auf unserer Internetseite angegebene E-Mail-Adresse Kontakt aufnehmen. Wir weisen darauf hin, dass die gewöhnliche E-Mail-Kommunikation Sicherheitsrisiken aufweisen kann. Insbesondere kann bei einer unverschlüsselten E-Mail nicht vollständig ausgeschlossen werden, dass Inhalte während der Übertragung von unbefugten Dritten zur Kenntnis genommen, verändert oder einem falschen Empfänger zugeordnet werden.

Für Terminvereinbarungen, Rezept- und Überweisungswünsche, medizinische Anliegen und die Übermittlung von Gesundheitsdaten empfehlen wir deshalb vorrangig die dafür vorgesehene CGM one OnlineRezeption.

Unabhängig von dieser Empfehlung kann es vorkommen, dass Patienten, Angehörige, mitbehandelnde Einrichtungen oder sonstige Personen per E-Mail personenbezogene Daten oder medizinische Informationen an uns übermitteln. In diesem Fall verarbeiten wir die übermittelten Daten, soweit dies zur Prüfung und Bearbeitung des Anliegens erforderlich ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum,
• E-Mail-Adresse und weitere Kontaktdaten,
• Versicherungs- und Patientenstammdaten,
• Art und Anlass der Kontaktaufnahme,
• Termin-, Rezept- oder Überweisungsanfragen,
• Angaben zu Beschwerden, Erkrankungen, Diagnosen, Behandlungen, Medikamenten oder Untersuchungsergebnissen,
• medizinische Befunde, Arztbriefe, Laborwerte und sonstige Anlagen,
• Inhalt der weiteren Kommunikation sowie
• technische E-Mail- und Verbindungsdaten.

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt, soweit die Kommunikation der Anbahnung oder Durchführung eines Behandlungsvertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten für Zwecke der medizinischen Diagnostik, Versorgung oder Behandlung verarbeitet werden, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Dies gilt insbesondere auch dann, wenn Sie uns aus eigener Initiative medizinische Informationen oder Befunde per E-Mail übermitteln und diese zur Bearbeitung Ihres Behandlungsanliegens benötigt werden.

Bei sonstigen allgemeinen, organisatorischen oder geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Entgegennahme, Prüfung und Beantwortung der an unsere Praxis gerichteten Kommunikation.

Soweit eine bestimmte Verarbeitung ausdrücklich auf Ihre Einwilligung gestützt wird, sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

2. Übermittlung von Informationen und Befunden durch unsere Praxis

Soweit es für Ihre Behandlung erforderlich oder von Ihnen gewünscht ist, können wir über die mit Ihnen vereinbarten Kommunikationswege auch Nachrichten, Dokumente oder medizinische Informationen an Sie übermitteln. Hierzu können insbesondere Termin- und Rückrufinformationen, Behandlungsunterlagen, Arztbriefe, Laborergebnisse und sonstige Befunde gehören.

Vor der Übermittlung medizinischer Informationen prüfen wir die Identität des vorgesehenen Empfängers und die Richtigkeit der verwendeten Kontaktdaten in angemessenem Umfang. Besonders schutzbedürftige Dokumente werden grundsätzlich über einen dafür geeigneten geschützten Kommunikationsweg oder mit zusätzlichen Sicherheitsmaßnahmen übermittelt.

Eine Übermittlung medizinischer Befunde über eine gewöhnliche E-Mail erfolgt nur, wenn dies im konkreten Fall datenschutzrechtlich zulässig ist und der Patient diesen Kommunikationsweg ausdrücklich gewünscht beziehungsweise ihm zugestimmt hat. Soweit erforderlich, verwenden wir zusätzliche Schutzmaßnahmen, beispielsweise einen verschlüsselten oder passwortgeschützten Anhang und eine getrennte Übermittlung des Passworts.

Die inhaltliche Verarbeitung der Behandlungs- und Gesundheitsdaten beruht auf Art. 6 Abs. 1 lit. b sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Soweit die Auswahl der E-Mail als Übermittlungsweg auf einer ausdrücklichen Einwilligung beruht, sind ergänzend Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO maßgeblich.

Eine Einwilligung in die E-Mail-Kommunikation kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf betrifft nur die weitere Verwendung dieses Kommunikationswegs. Gesetzliche Dokumentations- und Aufbewahrungspflichten sowie die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleiben unberührt.

3. Vorübergehend bereitgestelltes Ersatz-Kontaktformular

Sollte die CGM one OnlineRezeption vorübergehend technisch nicht zur Verfügung stehen, können wir auf unserer Internetseite zeitlich begrenzt ein Ersatz-Kontaktformular bereitstellen. Solange ein solches Formular nicht angezeigt und nicht genutzt wird, findet über diese Ersatzfunktion keine Erhebung personenbezogener Daten statt.

Bei Verwendung des Ersatz-Kontaktformulars werden die in der Eingabemaske eingegebenen und von Ihnen übermittelten Daten verarbeitet. Abhängig von der konkreten Ausgestaltung des Formulars können dies insbesondere sein:

• Vor- und Nachname,
• Geburtsdatum,
• E-Mail-Adresse und Telefonnummer,
• Versicherungsstatus,
• Art und Anlass der Anfrage,
• Angaben zu Termin-, Rezept- oder Überweisungswünschen,
• freiwillig mitgeteilte medizinische Informationen und Gesundheitsdaten,
• gegebenenfalls übermittelte Anlagen sowie
• Inhalt der Kommunikation.

Daneben können beim Aufruf und Absenden des Formulars technisch erforderliche Verbindungsdaten verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und die aufgerufene Internetseite gehören. Hinsichtlich der Verarbeitung technischer Verbindungs- und Sicherheitsdaten gelten ergänzend die Ausführungen in Abschnitt IV dieser Datenschutzerklärung.

Die über das Ersatz-Kontaktformular übermittelten Daten werden ausschließlich zur Prüfung und Bearbeitung der Anfrage sowie zur Gewährleistung der technischen Sicherheit und zur Verhinderung eines Missbrauchs des Formulars verarbeitet.

Soweit die Anfrage der Anbahnung oder Durchführung eines Behandlungsvertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit dabei Gesundheitsdaten für Zwecke der medizinischen Versorgung oder Behandlung verarbeitet werden, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Bei sonstigen allgemeinen oder organisatorischen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer vorübergehenden Kontaktmöglichkeit bei einer technischen Störung des regulär angebotenen Kommunikationsdienstes sowie in der Bearbeitung der an unsere Praxis gerichteten Anfrage.

Soweit für einen bestimmten Verarbeitungsvorgang eine ausdrückliche Einwilligung eingeholt wird, sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen.

Das Ersatz-Kontaktformular ist nicht für medizinische Notfälle bestimmt. Bei akuten medizinischen Notfällen sind die auf unserer Internetseite genannten Notfall- und Bereitschaftsdienste beziehungsweise der Notruf zu kontaktieren.

4. Empfänger und Auftragsverarbeiter

Eine Übermittlung der Kommunikationsdaten an sonstige Empfänger erfolgt nur, soweit dies zur Bearbeitung des Anliegens oder zur medizinischen Versorgung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in die Übermittlung eingewilligt haben.

Von uns eingesetzte Hosting-, E-Mail-, Wartungs- und IT-Dienstleister können personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO und nach unseren Weisungen verarbeiten. Die eingesetzten Personen und Dienstleister sind, soweit erforderlich, auf die Vertraulichkeit und die Wahrung der ärztlichen Schweigepflicht verpflichtet.

5. Speicherdauer

Für die über E-Mail oder das vorübergehend bereitgestellte Ersatz-Kontaktformular übermittelten Daten gelten die in Abschnitt III.3 dargestellten Lösch- und Aufbewahrungsregeln.

Allgemeine Kontakt-, Termin- und Organisationsanfragen, Rezept- und Überweisungswünsche sowie vergleichbare ein- und ausgehende Kommunikation werden grundsätzlich bis zu zwölf Monate nach der abschließenden Bearbeitung beziehungsweise nach der letzten zugehörigen Kommunikation gespeichert und anschließend gelöscht.

Enthalten E-Mails, Anlagen oder Angaben aus dem Ersatz-Kontaktformular behandlungsrelevante Informationen, werden die für die Behandlung und Dokumentation erforderlichen Inhalte vor der Löschung vollständig und nachvollziehbar in unsere Praxissoftware beziehungsweise Patientenakte übernommen. Für die dort gespeicherten Daten gelten die gesetzlichen ärztlichen Dokumentations- und Aufbewahrungsfristen.

E-Mail-Postfächer und das Ersatz-Kontaktformular dienen der Kommunikation und nicht als Ersatz für die Patientenakte. Medizinisch relevante Informationen werden deshalb nicht ausschließlich im E-Mail-Postfach oder im Kontaktformular gespeichert.

Bestehen konkrete Anhaltspunkte für eine Beschwerde, einen Rechtsstreit, eine Haftungsfrage oder die mögliche Geltendmachung von Ansprüchen, wird die routinemäßige Löschung der hierfür erforderlichen Kommunikation nach Maßgabe von Abschnitt III.3 ausgesetzt.

Technische Verbindungs- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Missbrauchsabwehr und die Fehleranalyse erforderlich ist. Ergänzend gelten die in Abschnitt IV genannten Speicherfristen.

6. Widerruf, Widerspruch und Löschung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann auf dieser Rechtsgrundlage nicht weiter, sofern nicht zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Ein Widerruf oder Widerspruch kann dazu führen, dass eine begonnene Kommunikation über den betreffenden Kommunikationsweg nicht fortgeführt werden kann. Er führt jedoch nicht automatisch zur Löschung sämtlicher bereits verarbeiteter Daten. Eine Löschung erfolgt nur, soweit keine andere Rechtsgrundlage und keine gesetzliche oder berufsrechtliche Aufbewahrungspflicht entgegensteht.

Insbesondere werden behandlungsrelevante Angaben, die bereits in die Patientendokumentation übernommen wurden, sowie steuerlich oder geschäftlich aufzubewahrende Unterlagen nicht allein aufgrund eines Widerrufs oder Widerspruchs gelöscht. Das Recht auf Löschung nach Art. 17 DSGVO bleibt unberührt.

VI. Onlinebewerbungen

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite stellen wir ein Onlineformular für Bewerbungen und Initiativbewerbungen zur Verfügung. Wenn Sie dieses Formular verwenden, verarbeiten wir die von Ihnen eingegebenen und übermittelten Bewerberdaten.

Hierzu können insbesondere gehören:

• gewünschte Stelle beziehungsweise Art der Bewerbung,
• Anrede,
• Vor- und Nachname,
• Geburtsdatum, soweit dieses in den Bewerbungsunterlagen angegeben wird,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt des Anschreibens,
• die als PDF-Datei hochgeladenen Bewerbungsunterlagen, insbesondere Lebenslauf, Bewerbungsfoto, Zeugnisse und Qualifikationsnachweise,
• weitere von Ihnen freiwillig mitgeteilte Angaben sowie
• technisch erforderliche Verbindungs- und Sicherheitsdaten.

Bitte übermitteln Sie uns nur solche personenbezogenen Daten, die für das Bewerbungsverfahren erforderlich sind. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, Angaben zu einer Behinderung, religiösen oder weltanschaulichen Überzeugungen oder zur Gewerkschaftszugehörigkeit, sollten nur angegeben werden, wenn dies für das konkrete Bewerbungsverfahren erforderlich ist.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Bewerberdaten zur Prüfung und Bearbeitung Ihrer Bewerbung, zur Kontaktaufnahme, zur Durchführung des Auswahlverfahrens und zur Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG. Soweit ergänzend die Durchführung vorvertraglicher Maßnahmen betroffen ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden und deren Verarbeitung zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.

Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO und bei besonderen Kategorien personenbezogener Daten auf Art. 9 Abs. 2 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Wahrung und Verteidigung unserer Rechte.

3. Empfänger und Auftragsverarbeiter

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf Ihre Bewerberdaten, die mit der Bearbeitung der Bewerbung und der Entscheidung über die Stellenbesetzung befasst sind.

Von uns eingesetzte Hosting-, E-Mail-, Wartungs- und IT-Dienstleister können die Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO und nach unseren Weisungen verarbeiten.

Eine Weitergabe an sonstige Empfänger erfolgt nur, wenn dies zur Durchführung des Bewerbungsverfahrens erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

4. Speicherdauer

Führt Ihre Bewerbung zur Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses, werden die für das Beschäftigungsverhältnis erforderlichen Bewerberdaten in die Personalakte übernommen und entsprechend den hierfür geltenden gesetzlichen Bestimmungen weiterverarbeitet.

Kommt kein Beschäftigungs- oder Ausbildungsverhältnis zustande, werden Ihre Bewerberdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder sonstigen berechtigten Gründe eine längere Speicherung erfordern.

Eine längere Speicherung für die Berücksichtigung bei zukünftigen Stellenausschreibungen erfolgt nur auf Grundlage einer gesonderten freiwilligen Einwilligung. In dieser Einwilligung werden Sie über den Zweck und die vorgesehene Speicherdauer gesondert informiert.

5. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir Ihre Bewerbung zuordnen, prüfen und bearbeiten können. Ohne diese Angaben kann das Bewerbungsverfahren möglicherweise nicht durchgeführt werden.

Die Bereitstellung darüber hinausgehender Angaben ist freiwillig.

6. Widerruf und Betroffenenrechte

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleiben hiervon unberührt.

Im Übrigen gelten die in Abschnitt VIII dieser Datenschutzerklärung dargestellten Betroffenenrechte.

VII. Digitale Patientendienste: CLICKDOC, CGM one OnlineRezeption und Idana

1. Online-Terminbuchung über CLICKDOC

Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, über den externen Dienst CLICKDOC online Termine zu buchen. Anbieter des CLICKDOC-Webportals und der CLICKDOC-App ist:

CGM Mobile Services GmbH
Maria Trost 21
56070 Koblenz

Für den von CLICKDOC verwendeten CLICKDOC Account ist außerdem die CompuGroup Medical Deutschland AG, Maria Trost 21, 56070 Koblenz, an der Bereitstellung beteiligt. Nach Angaben der Anbieter besteht für die Einbindung des CLICKDOC Accounts in den CLICKDOC-Onlinedienst teilweise eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Wenn Sie einen entsprechend gekennzeichneten Link zur Online-Terminbuchung auswählen, verlassen Sie unsere Internetseite und werden zu CLICKDOC weitergeleitet. Vor dem Anklicken des Links werden durch uns keine personenbezogenen Daten an CLICKDOC übermittelt. Ab der Weiterleitung erfolgt die Verarbeitung der für das CLICKDOC-Benutzerkonto und das Patientenportal benötigten Daten im Verantwortungsbereich der daran beteiligten CGM-Unternehmen.

Im Rahmen der Registrierung und Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum und Geschlecht,
• Telefonnummer und E-Mail-Adresse,
• Versicherungsart und gegebenenfalls Versicherungsdaten,
• gewünschter Termin, Terminart und behandelnde Einrichtung,
• Anlass der Terminbuchung beziehungsweise Besuchsgrund,
• Terminstatus, etwa angefragt, bestätigt oder storniert,
• gegebenenfalls weitere freiwillig mitgeteilte Gesundheitsdaten sowie
• technische Verbindungs- und Nutzungsdaten.

Die Verarbeitung durch CLICKDOC zur Einrichtung und Führung des Benutzerkontos erfolgt nach Angaben des Anbieters zur Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, holt CLICKDOC eine gesonderte ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein. Diese Verarbeitung durch CLICKDOC liegt im Verantwortungsbereich der beteiligten CGM-Unternehmen.

Soweit die im Rahmen der Terminbuchung angegebenen Daten an unsere Praxis übermittelt werden, sind wir für deren weitere Verarbeitung verantwortlich. Diese erfolgt zur Anbahnung oder Durchführung des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Gesundheitsdaten verarbeitet werden, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Die Speicherdauer innerhalb des CLICKDOC Accounts richtet sich nach den dortigen Einstellungen und den Datenschutzbestimmungen von CLICKDOC. Nach Angaben des Anbieters können im Benutzerkonto gespeicherte Terminbuchungen durch den Nutzer gelöscht werden. Ohne eine abweichende Einstellung gilt für die automatische Löschung eine Höchstfrist von zehn Jahren. Daten, die bereits an unsere Praxis übermittelt und in unsere Patientendokumentation übernommen wurden, werden hiervon nicht erfasst. Für diese gelten die gesetzlichen ärztlichen Aufbewahrungsfristen.

Weitere Informationen über die Datenverarbeitung durch CLICKDOC, die beteiligten Unternehmen, Empfänger, Speicherdauer und Betroffenenrechte finden Sie unter:

https://clickdoc.de/data-protection

Die Nutzung der Online-Terminbuchung ist freiwillig. Sie können einen Termin alternativ weiterhin telefonisch mit unserer Praxis vereinbaren.

2. CGM one OnlineRezeption

Wir bieten auf unserer Internetseite die CGM one OnlineRezeption an. Anbieter des Dienstes ist:

CompuGroup Medical Deutschland AG
Maria Trost 21
56070 Koblenz

Datenschutzbeauftragter des Anbieters:

Abteilung Group Data Privacy & Security
CompuGroup Medical SE & Co. KGaA
Maria Trost 21
56070 Koblenz
E-Mail: DPO@cgm.com

Die OnlineRezeption ist ein KI-gestütztes Kommunikationssystem. Sie ermöglicht es Ihnen, insbesondere Terminwünsche, Rezept- und Überweisungsanfragen, Rückrufbitten, Dokumentenanfragen und sonstige Anliegen elektronisch an unsere Praxis zu übermitteln. Die Anfragen werden automatisiert erfasst, strukturiert und kategorisiert und anschließend unserem Praxisteam zur Bearbeitung zur Verfügung gestellt.

Beim bloßen Aufruf unserer Internetseite wird noch keine Verbindung zur OnlineRezeption oder zu assistant.clickdoc.de hergestellt. Zunächst wird lediglich ein von unserer Internetseite bereitgestellter Aktivierungshinweis angezeigt. Erst wenn Sie die Schaltfläche zur Aktivierung der OnlineRezeption auswählen und in die Herstellung der Verbindung einwilligen, werden das externe Ladeprogramm und anschließend die OnlineRezeption geladen.

Bei der Herstellung dieser Verbindung können insbesondere folgende technische Daten an die CompuGroup Medical Deutschland AG übermittelt werden:

• IP-Adresse des verwendeten Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Internetseite,
• Browsertyp und Browserversion,
• Betriebssystem sowie
• weitere technisch erforderliche Verbindungsdaten.

Rechtsgrundlage für die Herstellung der Verbindung und die Übermittlung dieser technischen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Einwilligungseinstellungen unserer Internetseite widerrufen. Ohne Ihre Einwilligung wird die OnlineRezeption nicht geladen.

Innerhalb der OnlineRezeption wird vor Beginn der inhaltlichen Kommunikation eine weitere ausdrückliche Einwilligung eingeholt und dokumentiert. Erst danach können Sie Ihr Anliegen eingeben.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum,
• Telefonnummer und E-Mail-Adresse,
• Versicherungsart,
• Art und Anlass der Anfrage,
• Angaben zu gewünschten Terminen,
• Rezept-, Überweisungs- oder Dokumentenanfragen,
• Rückrufwünsche,
• freiwillig mitgeteilte medizinische Informationen und Gesundheitsdaten,
• Inhalte der Kommunikation sowie
• technische Verbindungs- und Nutzungsdaten.

Die Verarbeitung der innerhalb der OnlineRezeption eingegebenen Daten erfolgt zunächst auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Angaben Gesundheitsdaten enthalten, ist Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage.

Die Verarbeitung beginnt nach Erteilung der Einwilligung bereits während der Eingabe. Eine dauerhafte Speicherung als übermittelte Anfrage erfolgt grundsätzlich erst, wenn Sie die erforderlichen Pflichtangaben vollständig eingegeben und die Anfrage aktiv abgesendet haben. Nicht abgesendete Eingaben werden nach Angaben des Anbieters nicht dauerhaft als Anfrage gespeichert.

Nach Eingang der Anfrage bei unserer Praxis erfolgt die weitere Verarbeitung zur Anbahnung oder Durchführung des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten zur medizinischen Versorgung verarbeitet werden, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Verantwortlich für die Bearbeitung des an unsere Praxis gerichteten Anliegens ist unsere Praxis. Die CompuGroup Medical Deutschland AG verarbeitet die über die OnlineRezeption übermittelten Daten insoweit als Auftragsverarbeiterin nach unseren Weisungen. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit weitere technische Dienstleister eingesetzt werden, sind diese nach Maßgabe der Vereinbarung zur Auftragsverarbeitung vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen und – soweit einschlägig – zur Wahrung der Vertraulichkeit gemäß § 203 StGB verpflichtet.

Die über die OnlineRezeption abgesendeten Anfragen werden beim Anbieter grundsätzlich für einen Zeitraum von bis zu 60 Tagen gespeichert und anschließend automatisch gelöscht. Soweit behandlungsrelevante Angaben in unsere Praxissoftware oder Patientendokumentation übernommen werden, gelten hierfür die gesetzlichen ärztlichen Aufbewahrungsfristen.

Die Verarbeitung erfolgt technisch überwiegend auf Servern innerhalb der Europäischen Union. Soweit bei einzelnen technischen Leistungen eine vorübergehende Verarbeitung in einem Drittland nicht vollständig ausgeschlossen werden kann, erfolgt diese nach Angaben des Anbieters unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework, verbindlicher interner Datenschutzvorschriften oder von EU-Standardvertragsklauseln.

Die OnlineRezeption verwendet künstliche Intelligenz zur Erfassung, Strukturierung und Kategorisierung Ihrer Anfrage sowie zur Unterstützung der Kommunikation. Dabei können aufgrund der technischen Funktionsweise fehlerhafte oder unvollständige Ausgaben nicht vollständig ausgeschlossen werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die inhaltliche Prüfung und Entscheidung über Ihr Anliegen erfolgt durch unser Praxisteam.

Die selbstständige Nutzung der OnlineRezeption ist nach den Vorgaben des Anbieters grundsätzlich erst ab einem Alter von 16 Jahren vorgesehen. Bei jüngeren Patienten sollte die Anfrage durch eine sorgeberechtigte Person gestellt werden.

Ihre Einwilligungen sind freiwillig und können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Wenn Sie die OnlineRezeption nicht nutzen möchten, können Sie sich alternativ telefonisch oder persönlich an unsere Praxis wenden.

Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie unter:

https://app.one.cgm.com/legal/data-protection

3. Digitale Anamnese und Fragebögen über Idana

Zur digitalen Patientenaufnahme sowie zur Vorbereitung und Durchführung der Behandlung setzen wir die Software Idana ein. Anbieter des Dienstes ist:

Idana AG
Ellen-Gottlieb-Straße 19
79106 Freiburg im Breisgau
Deutschland

Nach der Anmeldung beziehungsweise Terminvereinbarung können wir Ihnen über die von Ihnen mitgeteilten Kontaktdaten einen Zugang zu digitalen Aufnahme-, Anamnese-, Einwilligungs- oder sonstigen medizinischen Fragebögen zusenden lassen.

Je nach Art des verwendeten Fragebogens können dabei insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum,
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer,
• Patienten- und Versicherungsstammdaten,
• Angaben zum Termin und zur vorgesehenen Behandlung,
• aktuelle Beschwerden und Behandlungsanlässe,
• Vorerkrankungen, Diagnosen, Medikamente und Allergien,
• weitere von Ihnen eingegebene Gesundheitsdaten,
• gegebenenfalls elektronische Unterschriften sowie
• technische Verbindungs- und Nutzungsdaten.

Die Verarbeitung dient der digitalen Patientenaufnahme, der Erhebung der medizinischen Anamnese, der Vorbereitung und Durchführung Ihrer Behandlung sowie der Erfüllung unserer ärztlichen Dokumentationspflichten. Die von Ihnen ausgefüllten Fragebögen werden unserer Praxis zur Verfügung gestellt und können in unsere Praxissoftware beziehungsweise Patientendokumentation übernommen werden.

Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Soweit wir einzelne Verarbeitungsvorgänge ausdrücklich auf Ihre Einwilligung stützen, sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Idana AG verarbeitet die Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO und nach unseren Weisungen. Datenschutzrechtlich Verantwortlicher für die Verarbeitung der Behandlungs- und Anamnesedaten bleibt unsere Praxis. Soweit Idana weitere technische Dienstleister einsetzt, werden diese im Rahmen der Auftragsverarbeitung vertraglich verpflichtet.

Nach Angaben des Anbieters werden Patientendaten ausschließlich in Deutschland verarbeitet. Die Inhalte ausgefüllter Fragebögen werden Ende-zu-Ende-verschlüsselt übertragen und gespeichert. Nach Angaben von Idana können die Fragebogenantworten nur durch unsere Praxis entschlüsselt und eingesehen werden.

Die Speicherdauer der Daten in Idana richtet sich nach dem Zweck der jeweiligen Befragung, den vertraglich vereinbarten Einstellungen und unserem Löschkonzept. Behandlungsrelevante Angaben werden in unsere Patientendokumentation übernommen und dort entsprechend den gesetzlichen ärztlichen Aufbewahrungsfristen gespeichert. Daten, die innerhalb von Idana nicht mehr benötigt werden und keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden nach Maßgabe der vereinbarten Löschverfahren gelöscht.

Weitere Informationen des Anbieters zur Datensicherheit finden Sie unter:

https://idana.com/datensicherheit-in-idana/

Wenn Sie die digitalen Fragebögen nicht nutzen möchten, können Sie die erforderlichen Angaben nach vorheriger Rücksprache auch auf einem anderen von unserer Praxis angebotenen Weg übermitteln.

VIII. Rechte der betroffenen Person

BESONDERER HINWEIS AUF IHR WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formfrei über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns richten.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung ihrer Nutzung verlangen;
3. wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Sie werden von uns unterrichtet, bevor eine Einschränkung der Verarbeitung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Ergänzend zu dem hervorgehobenen Hinweis am Anfang dieses Abschnitts haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Zuständige Datenschutzaufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
Internet: https://www.baden-wuerttemberg.datenschutz.de/

Stand: 28. Juli 2026