Sehr geehrte Patientin, sehr geehrter Patient,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht zu erfahren, wer zu welchem Zweck Ihre Daten verarbeitet, wie Sie bei Bedarf dagegen vorgehen können und wer die Verantwortung für die Datenverarbeitung trägt.
Verantwortlicher für die Datenverarbeitung
Die BCRT Reisepraxis GmbH und die Reisepraxis Köln sind die verantwortlichen Stellen der Verarbeitung, welche festlegen, wann und wie Ihre personenbezogenen Daten verarbeitet werden.
Adresse: Friedrichstraße 134, 10117 Berlin
e-Mail: anmeldung@bcrt.de
Anwendungsbereich
Diese Datenschutzerklärung findet Anwendung für die Stammdatenerfassung, Anamnese, Behandlung und Rechnungserstellung der BCRT Reisepraxis GmbH oder der Reisepraxis Köln über unser webbasiertes Anmeldeformular. Die Verarbeitung Ihrer personenbezogenen Daten dient der Erstellung eines Behandlungsvertrages für unsere Standorte in Berlin-Mitte (Friedrichstraße 134, 10117 Berlin), Berlin Steglitz (Schlossstraße 20, 12163 Berlin), Dresden (Prager Str. 10, 01069 Dresden), Düsseldorf (Flingerstraße 27, 40213 Düsseldorf), Frankfurt (Opernplatz 14, 60313 Frankfurt), Hamburg (Wiesendamm 1, 22305 Hamburg), Köln (Richmodstraße 10, 50667 Köln), München (Isartorplatz 8-10, 80331 München), Münster (Windthorststraße 64, 48143 Münster) und Stuttgart (Tübinger Straße 7-11, 70178 Stuttgart).
Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist.
Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt nach Ihrer Einwilligung. Diese ist freiwillig. Sollten Sie jedoch nicht in die Verarbeitung Ihrer persönlichen Daten einwilligen, kann keine Behandlung zustande kommen.
Ihre Angaben sind ebenso freiwillig. Es besteht weder eine vertragliche noch gesetzliche Pflicht zur Bereitstellung Ihrer personenbezogenen Daten. Bei erforderlichen Daten (Daten, die bei der Eingabe nicht als optional gekennzeichnet sind) hat die Nichtübermittlung dieser Daten zur Folge, dass der betreffende Dienst nicht erbracht werden kann. Ist die Eingabe optional, hat die Nichtübermittlung ggf. zur Folge, dass unsere Dienste nicht in gleicher Art und Qualität erbracht werden können.
Wir befolgen den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. C DSGVO): Es werden nur für die Behandlung notwendigen Daten abgefragt.
Die Daten werden auf einem DSGVO-konformen Server gespeichert, dessen Standort sich in Europa befindet.
Die BCRT Reisepraxis GmbH / die Reisepraxis Köln setzt geeignete technische und organisatorische Maßnahmen für Datensicherheit in Übereinstimmung mit der DSGVO und dem Bundesdatenschutzgesetz ein, damit eine geeignete Sicherheitsstufe für die Verarbeitung Ihrer personenbezogenen Daten gewährleistet wird. Bei der Bewertung des angemessenen Sicherheitsniveaus berücksichtigt die BCRT Reisepraxis GmbH / die Reisepraxis Köln die Risiken, die sich aus der zufälligen oder unrechtmäßigen Zerstörung, der Beschädigung, dem Verlust, der Veränderung, der unberechtigten Weitergabe oder dem unberechtigten Zugang zu personenbezogenen Daten ergeben können, die gemäß den Bestimmungen von Artikel 32 der DSGVO übermittelt, gespeichert oder anderweitig verarbeitet werden können.
Zwecke der Datenverarbeitung und Art der Daten:
Wir verarbeiten personenbezogene Daten von Interessenten und Patienten unserer Praxis sowie von allen anderen Personen, die in Kontakt mit unserer Praxis stehen (z.B. Bevollmächtigte von Patienten, Erziehungsberechtigte von Patienten, Mitarbeiter juristischer Personen).
Personenbezogene Daten von Ihnen werden von uns erhoben, wenn Sie zur Behandlung in unserer Praxis erscheinen und unser Anmeldeformular nutzen. Im Rahmen vorvertraglicher Maßnahmen ist die Bereitstellung Ihrer personenbezogenen Daten notwendig.
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen.
Bei einigen Eingabefeldern handelt es sich um Pflichtangaben, die wir von Ihnen zum erfolgreichen Abschließen des Behandlungsvertrages benötigen. Sollten die angeforderten Daten nicht von Ihnen bereitgestellt werden, kann ein Vertrag nicht abgeschlossen werden. Das Nichtausfüllen optionaler Eingabefelder hat zur Folge, dass unsere Leistungen nicht in gleicher Art und Qualität erbracht werden können.
Folgende Personenbezogene Daten verarbeiten wir:
- Persönliche Daten (z.B. Anrede, vollständiger Name, Adressdaten, Geburtsdatum)
- Gesundheitsdaten (z.B. Vorerkrankungen, Allergien, Impfungen der letzten vier Wochen, Medikamente, Schwangerschaft)
- Besuchs- & Reisedaten (z.B. Besuchsgrund, Reiseziel, Abreisetermin, Reisedauer)
- Abrechnungsrelevante Daten (z.B. das Vorhandensein von Gutscheinen, Kostenübernahmen, Vertragskrankenkassen)
Optionale Angaben sind:
- Persönliche Daten (z.B. Email-Adresse, Telefonnummer, Beruf, Vertragskrankenkasse)
- Einwilligung zur postalischen Kontaktaufnahme, um Erinnerungen für Auffrischungsimpfungen zu erhalten
Monitor-Anzeigen
Damit Sie einen Überblick über Ihre Warteposition erhalten, haben wir an den folgenden Reisepraxis-Standorten Monitore installiert: Berlin Steglitz (Schlossstraße 20, 12163 Berlin), Dresden (Prager Str. 10, 01069 Dresden), Düsseldorf (Flingerstraße 27, 40213 Düsseldorf), Frankfurt (Opernplatz 14, 60313 Frankfurt), Hamburg (Wiesendamm 1, 22305 Hamburg), Köln (Richmodstraße 10, 50667 Köln), München (Isartorplatz 8-10, 80331 München), Münster (Windthorststraße 64, 48143 Münster) und Stuttgart (Tübinger Straße 7-11, 70178 Stuttgart). Auf diesen Monitoren werden die Namen aller am jeweiligen Standort wartenden Patienten in zu behandelnder Reihenfolge angezeigt. Aus Datenschutzgründen ist jedoch nicht Ihr vollständiger Name zu erkennen, er erscheint lediglich in abgekürzter Form. Zu sehen sind die ersten vier Buchstaben Ihres Nachnamens und der erste Buchstabe Ihres Vornamens. Nach Ihrer Anmeldung erscheinen Ihre Initialen also im folgenden Format auf dem Monitor: ABCD/X.
Sonderfall: Systemausfall
Im Falle eines Systemausfalls des webbasierten Anmeldeformulars, zum Beispiel durch einen Stromausfall, gibt es die Möglichkeit, eine analoge Dokumentation in Papierform durchzuführen. In diesem Falle würden die dort angegebenen Daten nachträglich durch unsere Praxismitarbeiter in das System übertragen werden, sobald es wieder funktionsfähig ist. Die Papierdokumente würden anschließend umgehend datenschutzkonform vernichtet werden. Hierfür würden wir die Firma documentus GmbH beauftragen.
Rechtsgrundlagen der Verarbeitung
Um Sie im Rahmen des privatärztlichen Behandlungsverhältnisses zu behandeln und diese Leistungen gegenüber Ihnen als Privatpatienten oder gegebenenfalls anderer Kostenträger abrechnen zu können, müssen wir Ihre persönlichen Daten und Gesundheitsdaten verarbeiten.
In den folgend aufgezählten Punkten liegt die Rechtsgrundlage unserer Datenverarbeitung:
- Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
- Verarbeitung personenbezogener Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO)
Empfänger Ihrer Daten
Zugriff auf Ihre Daten haben unsere Praxismitarbeiter, die an der Organisation unserer Praxisabläufe und an Ihrer Behandlung beteiligt sind.
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Darüber hinaus unterstützen uns externe Dienstleister, sogenannte Auftragsverarbeiter, bei der Wartung technischer Anlagen und Software, die wir für die Bereitstellung unserer Leistungen benötigen.
Für die Entwicklung und Wartung unseres Anmelde- und Abrechnungssystems haben wir die Firma mcwiwa consulting beauftragt. Im Rahmen der Wartung kann mcwiwa consulting gegebenenfalls Zugriff auf Ihre Behandlungsdaten erhalten. Mit mcwiwa consulting wurde ein Auftragsverarbeitungsvertrag geschlossen – das bedeutet, dass unser Auftragsverarbeiter Ihre Daten nur nach unseren strengen Vorgaben verarbeiten darf und gesetzlich zur Verschwiegenheit verpflichtet ist.
Die Firma mcwiwa consulting nimmt Leistungen von Dritten (sogenannte Unterauftragnehmer) in Anspruch, die in seinem Auftrag Daten verarbeiten können.
Die Firma SiteGround Spain S.L. ist für die Bereitstellung und Betreuung der Server‐Infrastruktur für das webbasierte Anmeldeformular zuständig. Diese haben jedoch keinen Zugriff auf Ihre personenbezogenen Daten im Rahmen Ihrer Anmeldung und Behandlung.
Die Firma SHADOWFOXES WEBSOLUTIONS (Dustin Schneider) unterstützt unseren Auftragnehmer mcwiwa consulting bei der Wartung unseres Anmelde- und Abrechnungssystems.
Die Übermittelung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen, abrechnungsrelevanten und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.
Sollten Sie bei einer unserer Vertragskrankenkassen (BKK mkk, BIG direkt gesund, Mobil Krankenkasse) versichert sein und sollten Sie eine Abrechnung Ihrer Impfleistungen über diese wünschen, können Ihre Behandlungsdaten zur Leistungsabrechnung an Ihre Krankenkasse weitergeleitet werden.
Sofern Sie eingewilligt haben, kann die Rechnungsstellung zu Ihrer Behandlung Ihrem Arbeitgeber übermittelt werden.
Sofern gesetzlich vorgesehen oder wenn Sie dies im Rahmen einer gesonderten Einwilligungserklärung wünschen, werden Ihre Daten Ihrer Hausärztin / Ihrem Hausarzt, anderen Ärztinnen und Ärzten sowie Krankenhäusern zur Verfügung gestellt.
In einzelnen Fällen dürfen die Patientenakten zur Herausgabe an Polizei oder Staatsanwaltschaft ohne Einverständnis des Betroffenen bestimmt werden, wenn etwa ein gesetzlicher Notstand vorliegt (§ 34 StGB), weitere Straftaten (nach § 138 StGB) verhindert werden sollen.
Sollte im Falle eines Systemausfalls (siehe Kapitel „Sonderfall: Systemausfall”) eine Dokumentation in Papierform notwendig sein, würden diese Dokumente umgehend über documentus GmbH vernichtet werden. Mit dieser Firma wurde ein Auftragsverarbeitungsvertrag geschlossen, um eine datenschutzkonforme Vernichtung zu garantieren.
Unsere Mitarbeiter und Dienstleister dürfen Ihre Daten nur nach unseren strengen Vorgaben verarbeiten und sind gesetzlich zur Verschwiegenheit verpflichtet. Sofern Daten verarbeitet werden, die der Vertraulichkeit zwischen Arzt und Patient unterfallen, ist die BCRT Reisepraxis GmbH / die Reisepraxis Köln dazu verpflichtet, die Vertraulichkeit der Daten in gleicher Weise wie der Berufsgeheimnisträger zu schützen. Die BCRT Reisepraxis GmbH / die Reisepraxis Köln hat seinerseits Praxismitarbeiter und Auftragsverarbeiter zum Schutz der Vertraulichkeit verpflichtet und insbesondere auf die Strafbarkeit nach § 203 StGB belehrt.
Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?
Nein, eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt in keinem Fall und ist auch nicht geplant.
Speicherung Ihrer Daten
Die Reisepraxis BCRT GmbH / die Reisepraxis Köln speichert Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder schränkt die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ärztliche Aufzeichnungen sind für die Dauer von zehn (10) Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (vgl. § 10 Abs. 3 BO, § 630f Abs. 3 BGB sowie für den vertragsärztlichen Bereich § 57 Abs. 2 BMV-Ä). Die Dokumente werden anschließend durch unsere Vertragspartner nach Einhaltung der DS-GVO und der ärztlichen Schweigepflicht fachgerecht vernichtet.
Auskunft über Ihre Rechte
Gemäß der
DSGVO und dem Bundesdatenschutzgesetz (
BDSG) haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
- Recht auf Berichtigung Ihrer personenbezogenen Daten (Art. 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungs- und Archivvorschriften einer Löschung nicht entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, ( a ) wenn Sie die Richtigkeit Ihrer Daten bestreiten, ( b ) wenn Sie annehmen, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist oder, ( c ) wenn Sie die oben genannte Einschränkung für die Geltendmachung, die Ausübung oder die Verteidigung Ihrer Rechtsansprüche benötigen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die aufgrund Ihrer Einwilligung freiwillig zur Verfügung gestellten und elektronisch verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sodass Sie diese Daten einem anderen Verantwortlichen zur Verfügung stellen können.
Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt.
Für weitere Informationen oder zum Ausüben Ihrer Rechte können Sie unseren Datenschutzbeauftragten kontaktieren:
SDW Consulting
E-Mail: datenschutz@sdw-consulting.de
Sollten Sie eine Korrektur, Aktualisierung oder Löschung Ihrer personenbezogenen Daten wünschen, muss ein Nachweis Ihrer Identität (Personalausweis oder Reisepass) oder jedes andere Element, mit dem Ihre Identität nachgewiesen werden kann, übermittelt werden.
Vielen Dank für Ihr Vertrauen in die BCRT Reisepraxis GmbH und in die Reisepraxis Köln.