Rechtliches
Datenschutz
Sehr geehrte Patientin,
der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch Ihre Rechte im Datenschutz entnehmen.
1. Verantwortlichkeit für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist:
Dr. med. Alexandra Link
Luxemburger Str. 293, 50939 Köln
info@menopower.life
2. Zweck der Datenverarbeitung
Als Ärztin unterliege ich der ärztlichen Schweigepflicht (§ 203 StGB). Wenn Sie meine Selbstzahlersprechstunde (Menopause-Beratung) in Anspruch nehmen, verarbeite ich Ihre personenbezogenen Daten sowie Ihre Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO).
- Rechtsgrundlage für die Verarbeitung Ihrer medizinischen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Beratungsvertrages) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge oder Behandlung).
- Gesetzliche Aufbewahrungspflicht: Ihre Behandlungsunterlagen/Beratungsnotizen werden gemäß den berufsrechtlichen Vorgaben (BO) und der amtlichen Rechtsprechung mindestens 10 Jahre nach Abschluss der Beratung aufbewahrt.
3. Empfänger Ihrer Daten
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger können vor allem andere Ärzte / Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung, Ärztekammern und privatärztliche Verrechnungsstellen sein.
4. Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Bitte beachten Sie, dass eine einfache E-Mail-Kommunikation im Internet unverschlüsselt ist. Für die Übermittlung vertraulicher Gesundheitsdaten empfehle ich die Nutzung des Online-Terminbuchungssystems oder ein telefonisches Vorgehen.
Anfragen per E-Mail werden gelöscht, sobald sie für die Erfüllung des Zwecks nicht mehr erforderlich sind (spätestens nach 6 Monaten, sofern sich daraus kein aktives Behandlungsverhältnis ergibt).
5. Drittanbieter: Online-Terminbuchung über cituro
Technischer Dienstleister: cituro GmbH, Peter-Dörfler-Straße 30, 86199 Augsburg.
Für die einfache und schnelle Terminvergabe nutze ich den Online-Dienst cituro. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Pflichtdaten (z. B. Name, Kontaktdaten, Terminwunsch) an cituro übermittelt und dort verarbeitet.
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. cituro beschreibt in seiner aktuellen Datenschutzerklärung, dass bei der Terminbuchung erforderliche Daten verarbeitet werden und dass für die Verarbeitung seiner Dienste ein GDPR-konformer Auftragsverarbeitungsvertrag besteht. cituro gibt außerdem an, seine Daten in einem deutschen IONOS-Rechenzentrum zu speichern und die Verbindungen zu seinen Systemen zu verschlüsseln.
Nach Angaben von cituro wird vor Abschluss der Terminbuchung auf die dort geltenden Datenschutzbestimmungen hingewiesen. Die konkrete Datenerhebung hängt von den im jeweiligen cituro-Konto konfigurierten Pflicht- und freiwilligen Angaben ab.
6. Digitale Videosprechstunde via RED connect
Neben der persönlichen Beratung biete ich die Möglichkeit einer digitalen Sprechstunde an. Hierfür nutze ich den zertifizierten Videodienstanbieter RED connect (Anbieter: RED Medical Systems GmbH, Max-Lebsche-Platz 30, 81377 München).
Für die Teilnahme erhalten Sie einen individuell generierten Zugangscode oder Link. Sie müssen sich für die Nutzung nicht registrieren und kein separates Nutzerkonto anlegen.
Die Audio- und Videodaten werden während der Übertragung vollständig Ende-zu-Ende verschlüsselt. Die RED Medical Systems GmbH stellt lediglich die technische Plattform bereit und hat zu keinem Zeitpunkt Zugriff auf die Gesprächsinhalte, Audio-, Video- oder Chatdaten.
Verarbeitet werden zwingend die IP-Adresse Ihres Endgeräts, Metadaten der Sprechstunde (Termin, Dauer) sowie der von Ihnen eingegebene Name. Diese flüchtigen Verbindungsdaten werden nach Beendigung der Sitzung gelöscht.
Eine Aufzeichnung des Gesprächs (Bild oder Ton) ist sowohl für mich als auch für Sie gesetzlich strengstens untersagt.
Die Verarbeitung basiert auf Ihrer freiwilligen Einwilligung zur Durchführung der Online-Beratung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Mit dem Anbieter wurde ein gesetzeskonformer Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Das System erfüllt zudem die Anforderungen des Bundesmantelvertrags-Ärzte (Anlage 31b BMV-Ä).
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
- Datenübertragbarkeit (Art. 20 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Ärztekammer Nordrhein
Tersteegenstr. 9
40474 Düsseldorf
aekno.de