Datenschutz-Patienten

Datenschutzinformation

Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)

1. Verantwortliche Stelle

Melanie Wolter, Heilpraktikerin und Diätassistentin
Praxis für Naturheilkunde und Ernährungstherapie
Glockengießergasse 15 · 91126 Schwabach
Telefon 0160 / 979 80 199
E-Mail info@naturheilpraxis-wolter.de
Web www.naturheilpraxis-wolter.de

2. Welche Daten wir verarbeiten

Je nach Anlass und Behandlungsverlauf verarbeiten wir insbesondere folgende Daten:

•  Stammdaten und Kontaktdaten, zum Beispiel Name, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse

•  Gesundheitsdaten, zum Beispiel Beschwerden, Anamnese, Diagnosen, Befunde, Laborwerte, Medikamente, Allergien und Therapieverläufe

•  Angaben zu Ernährung, Lebensstil und persönlichen Therapiezielen, soweit sie für die Behandlung relevant sind

•  Termin-, Kommunikations-, Vertrags-, Abrechnungs- und Zahlungsdaten

•  Unterlagen, die Sie selbst, behandelnde Stellen oder Labore mit zulässiger Grundlage übermitteln

3. Zwecke der Verarbeitung

•  Anbahnung, Durchführung und Dokumentation des Behandlungs- beziehungsweise Beratungsverhältnisses

•  Anamnese, Diagnostik, Befundbewertung, Therapieplanung und Verlaufskontrolle

•  Terminorganisation und Kommunikation

•  Abrechnung, Zahlungsabwicklung und Durchsetzung oder Abwehr rechtlicher Ansprüche

•  Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs- und Nachweispflichten

4. Rechtsgrundlagen

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt insbesondere zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) und – soweit erforderlich – zur Wahrung berechtigter Interessen, etwa bei Praxisorganisation oder Rechtsansprüchen (Art. 6 Abs. 1 Buchst. f DSGVO).

Gesundheitsdaten werden verarbeitet, soweit dies für Gesundheitsvorsorge, Diagnostik, Versorgung oder Behandlung erforderlich ist (Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG). Für freiwillige Verarbeitungen gilt Ihre Einwilligung als Rechtsgrundlage (Art. 6 Abs. 1 Buchst. a und gegebenenfalls Art. 9 Abs. 2 Buchst. a DSGVO).

Empfänger, Übermittlung und Speicherung

5. Wer Daten erhalten kann

Innerhalb der Praxis erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind. Eine Übermittlung an externe Stellen erfolgt nur, wenn sie für die Behandlung oder Abrechnung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

•  Labore und diagnostische Dienstleister; Laborrechnungen können unmittelbar an Sie gestellt werden

•  mitbehandelnde Ärztinnen, Ärzte, Therapeutinnen oder Therapeuten, soweit eine Übermittlung zulässig oder von Ihnen veranlasst ist

•  private Krankenversicherungen, Beihilfestellen oder gesetzliche Krankenkassen, wenn Sie eine Übermittlung wünschen oder eine Rechtsgrundlage besteht

•  Steuerberatung, Finanzverwaltung, Gerichte oder andere berechtigte öffentliche Stellen im erforderlichen Umfang

•  IT-, Hosting-, Wartungs-, Kommunikations- oder Abrechnungsdienstleister, soweit diese als Auftragsverarbeiter oder sonst datenschutzrechtlich zulässig eingesetzt werden

6. Freiwillige Kommunikation

Telefon, SMS, WhatsApp und E-Mail werden nur entsprechend Ihrer Auswahl für Terminabsprachen und kurze organisatorische Rückfragen verwendet. Medizinische Beratung, Befundbewertung oder Änderungen eines Therapieplans erfolgen nicht über WhatsApp oder E-Mail.

Bei elektronischen Kommunikationsdiensten kann nicht ausgeschlossen werden, dass Anbieter Verbindungs- oder Metadaten verarbeiten. Einzelheiten und Ihre Auswahl werden in einer gesonderten freiwilligen Einwilligung geregelt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Übermittlung in Drittländer

Eine gezielte Übermittlung von Behandlungsdaten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist nicht vorgesehen. Bei freiwillig gewählten Kommunikations- oder IT-Diensten kann eine Verarbeitung durch Anbieter außerhalb dieses Raums nicht vollständig ausgeschlossen werden. In diesen Fällen werden die jeweils erforderlichen datenschutzrechtlichen Garantien berücksichtigt.

8. Speicherdauer

Behandlungsakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine andere gesetzliche Frist oder ein berechtigter Grund für eine längere Speicherung besteht. Vertrags-, Rechnungs- und steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Danach werden Daten gelöscht oder datenschutzgerecht vernichtet, sofern keine weitere Rechtsgrundlage besteht.

9. Bereitstellung Ihrer Daten

Die für Vertrag, Behandlung, Dokumentation und Abrechnung erforderlichen Angaben werden benötigt, damit wir Sie sicher und fachgerecht betreuen können. Ohne diese Angaben kann eine Behandlung gegebenenfalls nicht oder nur eingeschränkt durchgeführt werden. Freiwillige Angaben und freiwillige Kommunikationswege sind als solche gekennzeichnet.

Digitale Dienste in der Praxis

10. Google Kalender und Google Kontakte

Zur vorübergehenden Terminorganisation nutzt die Praxis Google Kalender innerhalb eines privaten Google-Kontos. Im Kalender werden grundsätzlich nur die für die Terminzuordnung erforderlichen Angaben gespeichert, insbesondere der Nachname beziehungsweise ein Kürzel und die Terminzeit. Diagnosen, Befunde, Geburtsdaten, Anschriften oder Behandlungsinhalte werden nicht in den Kalender aufgenommen.

Abhängig von den Einstellungen des verwendeten Smartphones können Namen und Telefonnummern aus dem Adressbuch außerdem mit Google Kontakte synchronisiert und im Google-Konto gespeichert werden. Die Verarbeitung dient der Terminorganisation und der Erreichbarkeit der Patientinnen und Patienten.

Anbieter der Dienste ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei den verwendeten privaten Google-Diensten verarbeitet Google Daten nach den eigenen Nutzungs- und Datenschutzbestimmungen und nicht als Auftragsverarbeiter der Praxis. Eine Verarbeitung auf Servern außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de

11. E-Mail über STRATO

Die Praxis-E-Mail-Adresse wird technisch durch die STRATO AG bereitgestellt. STRATO verarbeitet dabei insbesondere Absender- und Empfängerangaben, Versanddaten sowie die übermittelten Nachrichten und Anhänge. E-Mail dient vorrangig der Terminorganisation und kurzen organisatorischen Rückfragen; medizinische Beratung und Therapieänderungen erfolgen nicht per E-Mail.

12. WhatsApp und SMS

WhatsApp und SMS werden ausschließlich verwendet, wenn die Patientin beziehungsweise der Patient diesen Kommunikationsweg freiwillig auswählt. Die Nutzung ist auf Terminabsprachen und kurze organisatorische Rückfragen beschränkt. WhatsApp wird durch ein Unternehmen der Meta-Gruppe bereitgestellt; dabei können Verbindungs- und Metadaten verarbeitet werden. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

13. Videoberatung mit b1@home

Für vereinbarte Videoberatungen kann b1@home der B1 Systems GmbH, Osterfeldstraße 7, 85088 Vohburg, eingesetzt werden. Übertragen werden die für die Videokonferenz erforderlichen Audio-, Video- und Verbindungsdaten. Die Videoberatungen werden von der Praxis nicht aufgezeichnet.

14. BioSign HRV-App und myQiu

Für HRV-Messungen und HRV-Biofeedback kann die BioSign HRV-App mit der Cloud- und Analyseplattform myQiu der BioSign GmbH eingesetzt werden. Die Nutzung ist freiwillig. Die Patientin beziehungsweise der Patient legt das myQiu-Konto selbst an und entscheidet eigenständig über die dort hinterlegten Angaben.

•  Messungen und Biofeedback-Übungen werden auf den myQiu-Server übertragen, dort gespeichert und ausgewertet.

•  Die Praxis erhält erst Zugriff, wenn die Patientin beziehungsweise der Patient diesen ausdrücklich über das eigene myQiu-Konto freigibt.

•  Die Freigabe kann durch die Patientin beziehungsweise den Patienten wieder aufgehoben werden.

•  Die Praxis verwendet die freigegebenen Daten ausschließlich zur vereinbarten therapeutischen Begleitung und Verlaufskontrolle.

•  Behandlungsrelevante Ergebnisse können zusätzlich in der Behandlungsakte dokumentiert und nach den hierfür geltenden Fristen aufbewahrt werden.

15. Lokal betriebene Programme

Praxissoftware sowie Rechnungs- und Buchhaltungsprogramme werden – soweit im jeweiligen Arbeitsablauf vorgesehen – lokal beziehungsweise offline betrieben. Ergänzend nutzt die Praxis den cloudbasierten Dienst Windows 365.

16. Windows 365

Für die digitale Arbeitsumgebung nutzt die Praxis Windows 365, einen Cloud-PC-Dienst von Microsoft. Dabei können personenbezogene Daten und Gesundheitsdaten innerhalb der bereitgestellten Cloud-PC-Umgebung verarbeitet und gespeichert werden, soweit dies für Praxisorganisation, Dokumentation, Kommunikation oder Behandlung erforderlich ist.

Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft wird auf Grundlage der geltenden Vereinbarungen und Datenschutzbestimmungen für Microsoft-Produkte und -Dienste eingesetzt. Datenstandort und Datenverarbeitung richten sich nach der Konfiguration des Microsoft-Mandanten und den jeweils geltenden Produktbedingungen. Begrenzte Übermittlungen oder Zugriffe aus Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums können trotz regionaler Datenhaltung nicht vollständig ausgeschlossen werden. In diesen Fällen gelten die vertraglich vorgesehenen Datenschutzgarantien. Der Zugriff auf die Cloud-PC-Umgebung ist auf berechtigte Personen beschränkt und durch persönliche Zugangsdaten und technische Schutzmaßnahmen abgesichert. Weitere Informationen: https://learn.microsoft.com/de-de/windows-365/enterprise/privacy-personal-data