PATIENTENINFORMATION ZUM DATENSCHUTZ

Sehr geehrte Patientin, sehr geehrter Patient,

der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch entnehmen, welche Rechte Sie in puncto Datenschutz haben.

1. Verantwortlichkeit für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist

Tagesklinik am Friesenplatz GmbH
Friesenstraße 72–74
50670 Köln
Telefon: 0221 93 33 06-0
Fax: 0221 93 33 06-10

Sie erreichen den zuständigen Datenschutzbeauftragten unter:

Dr. jur. Andreas Pinheiro, LL.M.
Berrenrather Str. 274
50937 Köln
E-Mail: dsb@ap-datenschutz.de

2. Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen). Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.

Zur Unterstützung einer effizienten und qualitativ hochwertigen Behandlungsdokumentation können wir moderne digitale Werkzeuge einschließlich KI-gestützter Software (neuland.ai – eine deutsche DSGVO-konforme und zertifizierte Management- und Orchestration-Plattform) einsetzen. Diese Anwendungen unterstützen unsere Mitarbeitenden beispielsweise bei der Erstellung und Strukturierung medizinischer Dokumente und Arztbriefe. Die Verarbeitung erfolgt ausschließlich zur Durchführung Ihrer Behandlung und Dokumentation sowie auf Grundlage der hierfür geltenden gesetzlichen Vorschriften. Die eingesetzten Systeme werden nicht zur eigenständigen medizinischen Entscheidungsfindung genutzt. Sämtliche Inhalte werden vor ihrer Verwendung durch die behandelnden Fachkräfte geprüft und verantwortet. Die Vertraulichkeit Ihrer Daten bleibt dabei durch vertragliche, technische und organisatorische Schutzmaßnahmen gewahrt.

3. Empfänger Ihrer Daten

Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzte/Psychotherapeuten, Krankenkassen, der Medizinische Dienst der Krankenversicherung, Ärztekammern, privatärztliche Verrechnungsstellen und/oder technische Dienstleister sein. Soweit wir technische Dienstleister einsetzen, erfolgt dies unter Beachtung der Vorgaben der Datenschutz-Grundverordnung und auf Grundlage geeigneter vertraglicher sowie technischer und organisatorischer Schutzmaßnahmen zur Wahrung eines angemessenen Datenschutzniveaus. Sollte dabei für einzelne technische Funktionen eine Übermittlung in die Vereinigten Staaten von Amerika erforderlich sein, erfolgt diese ausschließlich unter Einhaltung der gesetzlichen Datenschutzvorgaben, insbesondere auf Grundlage des EU-US Data Privacy Frameworks oder anderer geeigneter Garantien. Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.

4. Speicherung Ihrer Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut § 28 Abs. 3 der Röntgenverordnung.

5. Ihre Rechte

Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen. Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu. Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen. Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

6. Rechtliche Grundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Sollten Sie Fragen haben, können Sie sich gern an uns wenden.

Ihr Klinikteam