Datenschutzhinweise für Patienten
üBAG MedBaltic GbR
Der Schutz Ihrer Privatsphäre und die Vertraulichkeit Ihrer Daten besitzen bei uns einen hohen Stellenwert. Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung der über Sie erhobenen personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte in unserer Praxis.
Namen und Kontaktdaten des für die Verarbeitung verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Die nachfolgenden Datenschutzhinweise gelten für die Datenverarbeitung durch die:
üBAG MedBaltic GbR
Geschäftsführung
Königsweg 8, 3. OG, Zi. ,313
24103 Kiel
E-Mail: mail@medbaltic.de
Telefon: +49 431 25958 124
Fax: +49 431 25958 129
mit den Standorten:
Dänischenhagener Str. 12f
24161 Altenholz-Stift
Rungholtstraße 5 b
25746 Heide
Brauerstraße 1-3
24568 Kaltenkirchen
Königsweg 14
24103 Kiel
Pahlblöken 2a
24232 Schönkirchen
Rendsburger Str. 8
24534 Neumünster
Eckernförder Straße 219
24119 Kronshagen
Der betriebliche Datenschutzbeauftragte der üBAG MedBaltic GbR ist:
FHUNii media UG & Co. KG
– Datenschutzbeauftragter –
C. Graminsky
Wilhelminenstraße 51
24103 Kiel
dsb@fhunii-media.com (Kommunikation unverschlüsselt)
https://app.hellodatenschutz.com/anfragen-datenschutzbeauftragter
(Kontaktaufnahme über verschlüsseltes Online Formular)
Erhebung, Verarbeitung und Speicherung personenbezogener Daten sowie Kategorien und Zweck und deren Verwendung:
Wir speichern und verarbeiten die folgenden notwendigen personenbezogenen Daten, um die Behandlung zu ermöglichen.
Dazu zählen:
- Vor- und Nachname, Geburtsdatum, Anrede, ggf. Titel
- Kontaktdaten (z.B. Postanschrift, telefonische Erreichbarkeit, ggf. E-Mailadresse)
- Versicherungsdaten
- Anamnesen
- Diagnosen
- Therapien / Therapievorschläge
- Befunde
- Laborberichte
- Informationen zum Gesundheitsstand (z.B. Befunde und Berichte von anderen Ärzten, Röntgen-, CT, MRT Bilder)
- Informationen, die Sie uns mitteilen
Die Erhebung dieser Daten erfolgt zu folgenden Zwecken:
Damit wir Sie behandeln können, müssen wir eine Patientenakte anlegen und damit personenbezogene Daten (Stammdaten und Gesundheitsdaten) von Ihnen verarbeiten. Die Datenverbreitung erfolgt auf Grund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und dem Arzt und den damit verbunden Pflichten zu erfüllen Zu den vom Gesetz besonders geschützten Gesundheitsdaten gehören beispielsweise von uns und anderen Ärzten erhobene Befunde, Anamnesen, Diagnosen und Therapievorschläge. Zu diesen Zwecken können uns auch andere Ärzte bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z. B. in Arztbriefen).
Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.
Wenn Sie Privatpatient sind verarbeiten wir Ihre Daten zur Abrechnung von Leistungen über die BFS Health finance GmbH. Soweit eine Abrechnung durch die BFS Health finance GmbH erfolgt, erhalten Sie zur Steigerung der Transparenz weitere Informationen zum Datenschutz durch die Praxis, die auch im Internet unter https://meinebfs.de/datenschutz/#informationspflichtenabrufbar sind.
Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 lit. b) DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h) DSGVO und § 22 Absatz 1 Nr. 1 lit. b) BDSG, sowie der Behandlungsvertrag nach den §§ 630a ff BGB; zur Erfüllung der gesetzlichen Verpflichtungen, wie handels- und steuerrechtlichen und weiteren gesetzlichen Aufbewahrungspflichten, z. B. von Röntgenaufnahmen.
Rechtsgrundlagen für die Übermittlung an andere Ärzte sind der Behandlungsvertrag sowie § 73 Absatz 1b SGB V für den Zweck der Mit-/Weiter-Behandlung und Dokumentation der Behandlung.
Rechtsgrundlagen für die Übermittlungen an die Kassenärztliche Vereinigung sind insbesondere §§ 294, 295 Abs. 1, 1a SGB V; §§ 298, 299 SGB V, § 36 Abs. 2 BMV-Ä für folgende Zwecke:
- Abrechnung der ärztlichen Leistungen
- Abrechnungsprüfung
- Qualitätssicherung
- Wirtschaftlichkeitsprüfung.
Rechtsgrundlagen für die Übermittlung an Krankenkassen sind insbesondere §§ 294 ff. SGB V, § 291 Absatz 2b SGB V, § 36 Abs. 1 BMV-Ä (im Falle von § 44 Abs. 4 SGB V mit Ihrer Einwilligung zum Zweck der Feststellung, welche Leistungen und unterstützende Angebote zur Wiederherstellung der Arbeitsfähigkeit erforderlich sind).
Rechtsgrundlage für die Übermittlung an den Medizinischen Dienst der Krankenversicherung ist § 276 SGB V für den Zweck der Prüfung, Beratung und Begutachtung.
Rechtsgrundlage für die Übermittlung an privatärztliche Verrechnungsstellen ist ausschließlich Ihre ausdrückliche Einwilligung für den Zweck der Abrechnung privater Leistungen.
Darüber hinaus können sich weitere Datenübermittlungspflichten aus anderen gesetzlichen Vorgaben ergeben.
Empfänger von Daten
Im Rahmen der Behandlung kann es sein, dass wir mit anderen Ärzten und sonstigen Leistungserbringern zusammenarbeiten, an die wir auch Daten von Ihnen übermitteln müssen. Die Übermittlung von personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Empfänger Ihrer personenbezogenen Daten können vor allem:
- Andere vor/ nachbehandelnde Ärzte
- Radiologische Dienstleister
- Labore (Eine Übersicht, mit welchen Laboren wir zusammenarbeiten, kann an der Anmeldung eingesehen werden.)
- Krankenhäuser/ Reha-Kliniken/ Physioeinrichtungen in denen Sie weiterbehandelt werden
- Kassenärztliche Vereinigungen
- Krankenkassen
- Der medizinische Dienst der Krankenversicherung
- Ärztekammern
- Privatärztliche Verrechnungsstellen (nur bei Privatpatienten)
- Auftrags Verarbeiter (z. B. Rechenzentren, IT-Dienstleister, Entsorgungsfirmen, etc.), deren Dienstleistungen wir nur nutzen, soweit diese als mitwirkende Person auf die Wahrung unserer Berufsgeheimnisse gem. § 203 Abs. 3 Strafgesetzbuch verpflichtet sind
- Steuerberater
- Im Einzelfall übermitteln wir Daten an weitere Empfänger, die wir mit Ihnen abstimmen
Zusätzlich behalten wir uns das Recht vor, Ihre personenbezogenen Daten an weitere Empfänger, wie z. B. Behörden (Finanzamt, Gerichte oder Strafverfolgungsbehörden) im Rahmen ihrer gesetzlichen Tätigkeiten, wenn dies im Zusammenhang mit der Erfüllung von Mitteilungs- oder Mitwirkungspflichten erforderlich ist, zu übermitteln.
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) erfolgt nicht.
Unsere gesetzliche Verschwiegenheitsverpflichtung bleibt unberührt.
Regelfristen für die Löschung der Daten
Die personenbezogenen Daten werden bei uns für die Dauer der verschiedenen Aufbewahrungs- und Dokumentationspflichten gespeichert. In der Regel sind dies 10 Jahre nach Abschluss der Behandlung zuzüglich einer Karenzzeit, um Fälle einer möglichen Ablaufhemmung zu erfassen. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut Paragraf 28 Absatz 3 der Röntgenverordnung. Zum Ende eines jeden Kalenderjahres nach Ablauf der Aufbewahrungsfristen prüfen wir, ob eine weitere Speicherung erforderlich ist. Sollte eine Erforderlichkeit nicht mehr bestehen, werden die Daten gelöscht. Ausnahme ist, dass Sie nach Artikel 6 Absatz 1 lit. a DSGVO in eine darüber hinausgehende Speicherung eingewilligt haben.
Weiterhin richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Betroffenenrechte
Sie haben folgende Rechte als „betroffene Person“, deren Daten wir verarbeiten:
- gemäß Artikel 7 Absatz 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
- gemäß Artikel 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen
- gemäß Artikel 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
- gemäß Artikel 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Intereses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben
- gemäß Artikel 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereit gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
Widerspruchs- / Widerrufsrecht
Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Bei Einwilligungen in die Erhebung und Verarbeitung personenbezogener Daten haben Sie das Recht, gemäß Artikel 7 Absatz 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Wenn wir Ihre personenbezogenen Daten zur Wahrung von berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie gem. Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen. Um Ihr Widerspruchsrecht auszuüben, genügt eine formlose Mitteilung an mail@medbaltic.de mit der Angabe, welcher Datenverarbeitung Sie widersprechen.
Beschwerderecht
Wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz Grundverordnung verstößt, haben Sie das Recht zur Beschwerde nach Art. 77 Abs. 1 DSGVO bei einer Aufsichtsbehörde für den Datenschutz (in der Regel Landesbeauftragte für Datenschutz und Informationsfreiheit). Die Beschwerde kann insbesondere bei der Aufsichtsbehörde eingelegt werden, die am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes zuständig ist. Am Sitz unserer Praxen ist folgende Aufsichtsbehörde für den Datenschutz zuständig:
Schleswig-Holstein
Unabhängiges Landeszentrum für Datenschutz
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988 – 1200
Fax: +49 431 988 -1223
mail@datenschutzzentrum.de
https://www.datenschutzzentrum.de