Datenschutzerklärung

PATIENTENINFORMATION ZUM DATENSCHUTZ

Sehr geehrte Patientin, sehr geehrter Patient,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind nach Art. 4 Nr.1 DS-GVO alle Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor-und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre Email Adresse, aber auch Ihre IP- Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, beispielsweise anonymisierte Angaben, sind keine personenbezogenen Daten. Die Verabeitung (z.B. das Erheben, das Speichern, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung)  nach Art. 4 Nr.2 DS-GVO bedarf immer ihrer Einwilligung oder einer anderweitigen gesetzlichen Rechtsgrundlage. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Nachfolgend finden Sie auch Informationen zu Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer. Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für die Webseite von Dritten, auf die wir durch einen Hyperlink lediglich verweisen.
Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese die gesetzlichen Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch Dritte informieren Sie sich bitte direkt auf deren Webseiten.

 
1. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG
Gemeinsam verantwortlich für die Datenverarbeitung sind die:
Frauenärzte Dr. med. Yvonne Lauen und Dr. med. Constanze Niemeyer



Gemeinsam erreichbar unter:
Bahnhofsweg 10
82008 Unterhaching
089-6113 988
[email protected]


2. ZWECK DER DATENVERARBEITUNG
a) Art der Datenerhebung
Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen).
b) Zweck und Rechtsgrundlage der Datenerhebung
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen. Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 9 Absatz 2 lit. h) DS-GVO in Verbindung mit § 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz (BDSG).
c) Speicherdauer
Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist.
Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut Paragraf 28 Absatz 3 der Röntgenverordnung (RöV).

3. EMPFÄNGER IHRER DATEN
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzte / Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen sein.
Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.

4. DATENÜBERMITTLUNG
Empfänger Ihrer personenbezogenen Daten sind vor allem Ärzte/ Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
a) Sie hierzu ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.
b) dies gesetzlich zulässig und nach Artikel 9 Absatz 2 lit. h) DS-GVO in Verbindung mit § 22 Absatz 1 Nr. 1 lit. b) BDSG zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.
c) nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden (z.B. Finanzbehörden, Finanzaufsicht, Steuerbehörden, Strafverfolgungsbehörden).
d) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
e) wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.
•          Wir setzen solche Dienstleister in den folgenden Bereichen ein
•          IT
•          Logistik
•          Telekommunikation
•          Vertrieb
•          Marketing
•          Inkasso
•          Reinigung

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.
5. SICHERHEITSHINWEIS
Wir treffen alle geeigneten technischen und organisatorischen Maßnahmen, um personenbezogene Daten in angemessenem Umfang und adäquat zu schützen.
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf jederzeit entsprechend zu ändern.
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TSL).
Unverschlüsselt preisgegeben Daten, beispielsweise wenn dies über eine unverschlüsselte Email erfolgt, können evtl von Drittem mitgelesen werden. Darauf haben wir keine Einfluss.
es liegt im Verantwortungsbereich des Nutzers, die zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

6. ELEKTRONISCHE PATIENTENAKTE ePA
Sie können Ihre ePa für unsere Ärztinnen freigeben. Diese erhalten dann Zugriff auf die in Ihrer ePA gespeicherten Gesundheitsdatensystem im Umfang Ihrer Freigabe. Die Freigabe durch Sie kann entweder über die von Ihrer Krankenkasse bereitgestellten App erfolgen oder unmittelbar in unserer Praxis mithilfe Ihrer elektronischen Gesundheitskarte (eGK).
Die Nutzung der ePA ist freiwillig. Ihnen entsteht kein Nachteil, sofern Sie sich gegen die Nutzung der ePA entscheiden.
Wir füllen Ihre ePA auf Ihren Wunsch mit denen von uns verfügbaren Gesundheitsdatensystem ( z.B. Anamnese, Diagnose, Therapie oder Befund). Patientinnen haben einen Anspruch auf die Übermittlung von Daten in die ePA und die dortige Speicherung, soweit diese Daten im Rahmen der vertragsärztlichen Versorgung bei der Behandlung des Versicherten durch die an der vertragsärztlichen Versorgung teilnehmenden Leistungserbringer elektronisch verarbeitet werden und soweit andere Rechtsvorschriften nicht entgegenstehen. Datenschutzrechtlich ist Ihre Krankenkasse verantwortlich für die Bereitstellung der ePA.

Zweck der Datenverarbeitung ist die Nutzung der ePA.
 Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art 6 ABS. 1 lit. a DSGVO, Art. 9 DSGVO i.V.m. § 339 ABS. 1 SGB V, § 344, 346-348 SGB V.

Wir erhalten auf Ihre ePA nur solange Zugriff, wie Sie dies wünschen. Sie haben die Möglichkeit die Dauer unseres Zugriffes durch technische Einstellungen in Ihrer App zeitlich zu begrenzen. Jederzeit haben Sie die Möglichkeit, einzelne Bestandteile Ihrer ePA zu löschen. Sie haben auch jederzeit die Möglichkeit Ihre ePA komplett zu löschen. Dazu müssen Sie die erteilte Einwilligung zur Nutzung der ePA gegenüber Ihrer Krankenkasse widerrufen.

7. BEREITSTELLUNG UND NUTZUNG DER WEBSEITE
Wenn Sie diese Webseite nutzen, ohne anderweitig Daten an uns zu übermitteln, erheben wir technisch notwendige Daten in Form von Protokolldaten ( Logfiles) , welche von Ihrem Endgerät automatisch an unseren Server übermittelt werden, u.a.
- IP Adresse; Datum und Uhrzeit der Anfrage; URL der abgerufenen Unterseite; URL der Seite, von der aus die Weiterleitung auf unsere Seite erfolgt ist ( Referrer- URL); Zugriffsstatus/HTTP Statuscode; Typ, Sprache und Version der Browsersoftware; Betriebssystem

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität der Webseite zu gewährleisten. Rechtsgrundlage für die Verarbeitung ist Art.6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses dieses Unternehmens.
Sobald die personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitere Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

8. DATENERHEBUNG ZUR DURCHFÜHRUNG VORVERTRAGLICHER MASSNAHMEN UND ZUR VERTRAGSERFÜLLUNG
Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Name, Anschrift, Email, Telefonnummer oder eine Bankverbindung.
Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. Zur Erfüllung vorvertraglicher Pflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit.b ) DS-GVO. Besteht darüber hinaus einen Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art.6 Abs. 1 lit. a) DS-GVO.
Die Daten werden gelöscht, sobald sie für den Zweck Ihrer Verarbeitung nicht mehr nötig sind. Es können darüber hinaus bis zu 10 jährige gesetzliche Aufbewahrungspflichten bestehen, z.B. handels - oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Sollten solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ablauf der gesetzlichen Fristen.
 
9. KONTAKTMÖGLICHKEITEN PER EMAIL
Sie können uns per Email schreiben. Wir erheben und speichern die Daten, welche Sie uns per Email zusenden. Zweck der Datenverarbeitung ist die sachgerechte Bearbeitung Ihres Anliegens. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung aufgrund gesetzlicher Aufbewahrungspflichten nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.

10. DOCTOLIB
Auf unserer Webseite haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir Doctolib ( Doctolib GmbH, Mehringdamm 51, 10961 Berlin ).
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Diese Daten werden für die Planung, Erinnerung und Durchführung und ggf. Nachbearbeitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Doctolib gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://www.doctolib.de/terms/agreement
Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.
Rechtsgrundlage für die Datenverarbeitung ist der Art. 6 Abs. 1 lit. f. DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine Einwilligung abgefragt wurde, ist Art. 6 Abs.1 lit. a bzw. Art.9 Abs.1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung mit Doctolib geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Doctolib die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

11. IHRE RECHTE
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können Sich diesbezüglich an die verantwortliche Stelle (Ziff. 1) oder den Datenschutzbeauftragten (Ziff. 2)wenden.
   1)Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
   2)Auskunftsrecht nach Art. 15 DS-GVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
  3)Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
  4)Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO
Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist.
Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.         
5)Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
6)Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
7.)Widerspruchsrecht nach Art. 21 DS-GVO           
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.
           
Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
8)Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt.
9)Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO
Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.
 
Die zuständige Datenschutzaufsichtsbehörde ist folgende:
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 606
91511 Ansbach
Deutschland
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: [email protected]