Erklärung zum Datenschutz für Patienten

Sehr geehrte Patientin, sehr geehrter Patient,

im Rahmen Ihrer Behandlung müssen wir Daten zu Ihrer Person, Ihrem Versicherungsstatus und zu Ihrem Gesundheitszustand erheben. Selbstverständlich werden diese Informationen durch unsere Praxis mit der größtmöglichen Sorgfalt verwaltet. Um Ihnen einen Überblick über die zu Ihnen geführten Daten und den Datenschutz der Praxis zu geben, anbei die folgenden Informationen:

1. Wer ist in unserer Praxis für den Datenschutz verantwortlich?

In unserer Praxis ist für den Datenschutz verantwortlich und steht Ihnen bei Fragen zur Verfügung:

Praxisinhaber: Frau Heike Geißler
Praxisadresse: Praxis für Physiotherapie Heike Geißler Dorfstraße 57b 02829 Zodel
Telefon: +49 (35820) – 60200
Telefax: +49 (35820) – 602292
E-Mail: datenschutz@physiotherapie-geissler.de

2. Wer ist in unserer Praxis als Datenschutzbeauftragter (DSB) bestellt? In unserer Praxis ist als Datenschutzbeauftragter bestellt:

Name: Herr Dipl.-Inform. Edgar Wippel
Adresse: apparet IT GmbH & Co. KG Mühlweg 1 02826 Görlitz
Telefon: 03581 38250
Telefax: 03581 3825-99
E-Mail: datenschutz@apparet-it.net
Internet des externen DSB: www.apparet-it.net

3. Welche personenbezogenen Daten erheben wir? Wir erheben, speichern, nutzen, übermitteln oder löschen folgende personenbezogene Daten:

  • Interessenten und Patienten unserer Praxis, die natürliche Personen sind
  • Allen anderen natürlichen Personen, die in Kontakt mit unserer Praxis stehen (z.B. Bevollmächtigte von Patienten, Erziehungsberechtigte von Patienten, Mitarbeiter juristischer Personen)

Personenbezogenen Daten von Ihnen werden von uns erhoben, wenn Sie mit uns z.B. per E-Mail oder Telefon in Kontakt treten und einen Behandlungstermin ausmachen wollen. Erscheinen Sie zur Behandlung in unserer Praxis, werden von uns Daten zu Ihrem Versicherungsstatus sowie zum Gesundheitszustand und der durchgeführten Therapie erhoben. Dabei handelt es sich um besonders sensible Daten. Des Weiteren werden Daten zur Abrechnung der erbrachten Leistungen verarbeitet.

Folgende persönliche Daten verarbeiten wir:

  • Persönliche Angaben (z.B. Vor- und Nachnamen, Adresse, Geburtsdatum und ort, E-Mail-Adresse, Telefonnummer, Versicherungsstatus);
  • Gesundheitsdaten (Anamnese, Befunde, Therapie)

Angaben zu Kindern erheben wir nur dann, wenn diese durch die Erziehungsberechtigten in unserer Praxis als Patient vorgestellt werden.

4. Wer erhält ggf. Ihre personenbezogenen Daten übermittelt?

Im Falle der Abrechnung Ihrer Behandlung erhält das Abrechnungszentrum NOVENTI HealthCare GmbH, die zur Abrechnung der Therapiemaßnahmen notwendigen Daten. Das Abrechnungszentrum übermittelt dann seinerseits die erforderlichen Behandlungsdaten an Ihre gesetzliche Krankenkasse nach § 294 ff SGB V. Sind Sie privat versichert, erhält Ihre Privatkasse nur dann Daten, wenn Sie uns ausdrücklich dazu auffordern, Ihre Daten an die Kasse zu übermitteln.

5. Welchem Zweck dienen Ihre Daten und mit welcher Rechtfertigung dürfen wir diese nutzen?

Wollen Sie zum Beispiele per E-Mail einen Behandlungstermin vereinbaren oder eine Frage an uns richten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihnen einen Behandlungstermin zuweisen oder die Anfrage beantworten zu können. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Um Sie im Rahmen der vertraglichen Versorgung bzw. eines privaten Behandlungsverhältnisses zu behandeln und diese Leistungen gegenüber der Kranken-kasse bzw. Ihnen als Privatpatienten abrechnen zu können, müssen wir Ihre persönlichen Daten und Gesundheitsdaten verarbeiten. Rechtsgrundlage dieser Datenverarbeitung ist damit die Verarbeitung von Daten für den Zweck der Erfüllung praxiseigener Behandlungsverträge bzw. zur Durchführung vorvertraglicher Maß-nahmen für diese Behandlungsverträge (Art. 6 Abs. 1 lit. b DSGVO), die Wahrnehmung gesetzlicher Dokumentationsverpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und im Rahmen der Forderungsdurchsetzung (Art. 6 Abs. 1 lit. f DSGVO).

Ihre im Zusammenhang mit dem Behandlungsverhältnis verarbeiteten Daten speichern wir gemäß den gesetzlichen Vorgaben aus dem Patientenrechtegesetz (BGB) und der Berufsordnung sowie der Abgabeordnung (Steuer) für mindestens 10 Jahre. Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften kann aufgrund der zivilrechtlichen Verjährungsfristen von bis zu 30 Jahre, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt, eine über 10 Jahre hinausgehende Aufbewahrung nach sich ziehen.

6. Welche Rechte haben Sie im Zusammenhang mit dem Datenschutz?

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit.

7. Wie können Sie sich ggf. beschweren?

Sie haben die Möglichkeit, sich über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren:

Der Sächsische Datenschutzbeauftragte
Bernhard-von-Lindenau-Platz 1
01067 Dresden

Zodel, im September 18

gez Heike Geißler
Unterschrift der verantwortlichen Stelle

Mit meiner Unterschrift stimme ich der Verarbeitung meiner Daten im Sinne der obigen Erklärung zu.

Zodel, den

Unterschrift Patient/-in bzw. gesetzlicher Vertreter