1. Verantwortlicher Verantwortlich für die Datenverarbeitung ist: Dr. med. Sascha Aiche Facharzt für Allgemeinmedizin Wilhelmstraße 5 26548 Norderney Telefon: 04932 – 4670467 E-Mail: [email protected]
2. Allgemeine Hinweise Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der DSGVO sowie des BDSG. Personenbezogene Daten sind alle Daten, mit denen Sie identifiziert werden können.
3. Datenverarbeitung im Rahmen der medizinischen BehandlungVerarbeitete Daten: Stammdaten (Name, Adresse, Geburtsdatum, Kontaktdaten) Gesundheitsdaten (Diagnosen, Befunde, Therapien, Arztbriefe) Versicherungs- und Abrechnungsdaten Zweck der Verarbeitung: Durchführung der medizinischen Behandlung Dokumentation medizinischer Leistungen Abrechnung mit Kostenträgern Organisation von Praxisabläufen Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO Art. 9 Abs. 2 lit. h DSGVO § 22 BDSG 4. Weitergabe von Daten Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die Behandlung oder Abrechnung erforderlich ist. Empfänger können insbesondere sein: Kassenärztliche Vereinigung Krankenkassen Labore mit- oder weiterbehandelnde Ärzte und medizinische Einrichtungen Privatärztliche Abrechnung Für die Abrechnung privatärztlicher Leistungen kann ein externer Abrechnungsdienstleister (PVS) eingesetzt werden. Hierfür werden die erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Eine gesonderte Einwilligung erfolgt in der Regel im Rahmen der Behandlung. Steuerberatung Im Rahmen gesetzlicher Buchführungspflichten können abrechnungsbezogene Daten (z. B. aus KV-Abrechnungen) an das beauftragte Steuerbüro übermittelt werden.
5. Terminorganisation, Recall und Kommunikation Zur Organisation von Terminen und Praxisabläufen verarbeiten wir Kontaktdaten. Dies umfasst auch: Terminvereinbarungen Terminbestätigungen Erinnerungen an Termine oder empfohlene Untersuchungen (Recall-System) Die Kontaktaufnahme erfolgt insbesondere: telefonisch per E-Mail über digitale Kommunikationsdienste Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
6. Digitale Kommunikation (321MED) Wir nutzen die Online-Rezeption der 321 MED GmbH zur digitalen Kommunikation. Bei Nutzung werden die eingegebenen Daten an den Anbieter übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. a DSGVO Es besteht ein Vertrag zur Auftragsverarbeitung. 7. Videosprechstunde Sofern angeboten, erfolgt die Durchführung von Videosprechstunden über zertifizierte Anbieter (z. B. über die Online-Rezeption oder das eingesetzte Praxisverwaltungssystem). Dabei werden personenbezogene Daten und Gesundheitsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 9 Abs. 2 lit. h DSGVO 8. Bewerbungen Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Daten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO § 26 BDSG Speicherdauer: Die Daten werden nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Website und Hosting Unsere Website wird über den Website-Baukasten von Weebly betrieben. Dabei werden technische Daten verarbeitet (z. B. IP-Adresse, Zugriffsdaten), die zur Bereitstellung und Sicherheit der Website erforderlich sind. Es kann zu einer Übermittlung von Daten in die USA kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
10. Server-Log-Dateien Beim Besuch unserer Website werden automatisch folgende Daten erfasst: IP-Adresse Datum und Uhrzeit Browsertyp Betriebssystem Diese Daten dienen der technischen Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
11. Cookies Unsere Website verwendet ausschließlich technisch notwendige Cookies. Eine Nutzung zu Analyse- oder Marketingzwecken erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO § 25 Abs. 2 TTDSG
12. Kontaktaufnahme über die Website Wenn Sie uns per E-Mail kontaktieren, werden Ihre Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Hinweis: Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen.
13. Ihre Rechte Sie haben das Recht auf: Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Datenübertragbarkeit Widerspruch
14. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen 15. Änderungen Wir behalten uns vor, diese Datenschutzerklärung anzupassen.