Datenschutzerklärung

Daten, die unsere Gesundheit betreffen, sind äußerst sensibel. Solche Daten müssen mit größter Sorgfalt verarbeitet und geschützt werden. Die Achtung des Schutzes personenbezogener Daten ist ein Grundrecht und einer unserer Grundwerte. Wir verpflichten uns, die europäischen Vorschriften zum Schutz personenbezogener Daten einzuhalten, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
 
 1. Verantwortlicher
medizi., Medizinisches Versorgungszentrum GbR
Datenschutzbeauftragter
Stuttgarter Str. 33-35
70469 Stuttgart

https://medizi.de/rechtliches/datenschutz

2. Zweck des Patientenportals
Das Patientenportal dient der elektronischen Bereitstellung, Erfassung und Übermittlung von medizinischen Fragebögen für Patienten vor geplanten Behandlungen, Operationen oder Narkosen.
Patienten können die bereitgestellten Fragebögen online ausfüllen und an die behandelnde Anästhesieabteilung, Praxis, Klinik oder das Krankenhaus übermitteln. Die Angaben werden von den medizinischen Einrichtungen zur Vorbereitung, Planung und Durchführung der medizinischen Behandlung sowie zur Auswahl geeigneter Narkoseverfahren verwendet.

3. Kategorien verarbeiteter Daten
Im Rahmen der Nutzung des Patientenportals können insbesondere folgende personenbezogene Daten verarbeitet werden: 
Patientendaten 
  • Vor- und Nachname
  • Geburtsdatum
  • Geschlecht, Größe und Gewicht
  • Kontaktdaten (z. B. Adresse, Telefonnummer, E-Mail-Adresse)
  • Gesundheitsdaten (z. B. Allergien, Medikamente, Vorerkrankungen, frühere Operationen, etc.)
Gesundheitsdaten stellen besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO dar.
 
 Technische Daten 
  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Betriebssystem
  • Protokolldaten zur Systemsicherheit

 4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. im Zusammenhang mit der medizinischen Behandlung.

Art. 6 Abs. 1 lit. c DSGVO
Erfüllung gesetzlicher Verpflichtungen im Gesundheitswesen.

Art. 9 Abs. 2 lit. h DSGVO
Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke der Gesundheitsvorsorge, medizinischer Diagnostik, Versorgung oder Behandlung im Gesundheitsbereich.
Soweit erforderlich, erfolgt die Verarbeitung zusätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

5. Empfänger der Daten
Die im Fragebogen erfassten Daten werden ausschließlich an die zuständige Anästhesieabteilung sowie an die medizinische Einrichtung (Praxis oder Klinik) übermittelt, in der der geplante Eingriff durchgeführt werden soll.

6. Auftragsverarbeitung
Der Betreiber des Patientenportals kann technische Dienstleister für Hosting, Wartung und Betrieb der Plattform einsetzen.
Soweit diese Dienstleister Zugriff auf personenbezogene Daten erhalten können, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Speicherung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Verarbeitungszwecks sowie Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
Die eigentlichen medizinischen Behandlungsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen der jeweiligen medizinischen Einrichtung.

8. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.
 
Dazu gehören insbesondere: 
  • verschlüsselte Datenübertragung (TLS/SSL)
  • rollenbasierte Zugriffskontrollen
  • Authentifizierungs- und Berechtigungskonzepte
  • Protokollierung von Zugriffen
  • regelmäßige Sicherung der Daten

 9. Server-Logfiles
Beim Aufruf des Patientenportals werden automatisch Informationen durch den Browser an den Server übermittelt. Dies umfasst insbesondere: 
  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp
  • Betriebssystem
  • Referrer-URL
 Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Systemsicherheit und der Fehleranalyse.
 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
 
 10. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf: 
  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gemäß Art. 21 DSGVO
 Darüber hinaus besteht das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
 
 11. Bereitstellung der Daten
Die Bereitstellung der abgefragten Daten ist für die Bearbeitung der medizinischen Fragebögen und die Vorbereitung der Behandlung erforderlich. Ohne diese Angaben kann die medizinische Einrichtung möglicherweise keine vollständige Beurteilung der Narkose- und Behandlungsfähigkeit vornehmen.

12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Stand: [datum]