Source: https://www.gozmasters.de/datenschutzerklaerung/
Timestamp: 2018-11-21 18:13:05+00:00

Document:
Datenschutzerklärung – GOZmasters
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen
d) Bei Speicherung Ihrer Daten als Patient, Kunde oder Mitglied
Wir speichern und verarbeiten Ihre personenbezogenen Daten, sofern Sie als Patient, gesetzlicher Vertreter eines Patienten oder als unser Kunde oder Mitglied mit uns in Kontakt stehen. Im Einzelnen gilt dazu folgendes:
aa. Verarbeitung von Patientendaten gemäß Art. 14 DSGVO
Ihr/e Zahnarzt/Zahnärztin (im folgenden Zahnarzt) arbeitet mit uns, der Zahnärztlichen Abrechnungsgesellschaft (kurz ZA AG) zusammen.
Als Factoringdienstleister kaufen wir die Honorarforderungen Ihres Zahnarztes an und entlasten ihn dadurch bei der Abrechnung und Verwaltung. Hierbei verarbeiten wir die personenbezogenen Daten wie folgt:
Wir verarbeiten personenbezogene Daten zu Zwecken der Rechnungsstellung, Abtretung und Geltendmachung der an uns abgetretenen Honoraransprüche; zur Durchsetzung der an uns abgetretenen Forderungen beauftragen wir auch Inkassounternehmen und Rechtsanwälte mit der außer- und gerichtlichen Inanspruchnahme.
Da wir gegenüber einem ZA in Vorleistung treten und gleichzeitig die Refinanzierung unseres Unternehmens gewährleistet sein muss, müssen wir sicher sein, dass die an uns abgetretenen Forderungen auch werthaltig und durchsetzbar sind. Daher beauftragen wir vor Ankauf der Honorarforderungen Kreditschutzunternehmen mit Bonitätsprüfungen.
Darüber hinaus arbeiten wir intern mit einem softwarebasierten Bonitätstool (ZA:riskmanager); dieses ermittelt aufgrund von personenbezogenen Daten jeweils eine aktuelle Einschätzung, ob und inwieweit eine Forderung Ihnen gegenüber auch erfolgreich durchgesetzt werden kann.
Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung, gemäß Art. 6 Abs. 1 S. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Für den Fall, dass wir gehalten sind, unsere Forderungen – wie oben dargestellt – durchzusetzen, gehen wir von einem berechtigten Interesse zur Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f bzw. Art. 9 Abs. 2 lit. f DSGVO aus.
Soweit wir zur Erfüllung unserer Aufgaben mit externen Dienstleistern im Sinne von § 203 Abs. 3 StGB außerhalb unserer Organisationen zusammenarbeiten, gilt für diese Fälle der Datenverarbeitung Art. 9 Abs. 2 lit. h DSGVO.
Wir verarbeiten zur Erfüllung unserer Aufgaben personenbezogene Stammdaten, wie Name, Anschrift und Geburtsdatum; des Weiteren verarbeiten wir Daten aus dem Behandlungsverhältnis, wie Zahnstatus, Befunde, Behandlungsverläufe. Dies ist notwendig, um die Honorarforderung korrekt berechnen zu können. Daneben verarbeiten wir Zahlungsverkehrsdaten sowie Bonitätsinformationen.
Bei der Behandlung von Kindern und Jugendlichen erhebt Ihr Zahnarzt sowohl die von ihm benötigten personenbezogenen Daten des Kindes/Jugendlichen, wie auch die notwendigen Daten der gesetzlichen Vertreter. Lediglich soweit diese Daten zur Abrechnung der ärztlichen Leistungen erforderlich sind, leitet Ihr Zahnarzt diese an uns weiter. Wir speichern die übermittelten Daten zu Zwecken der Abrechnung; wir verwenden sie auch zur Ermittlung des Ausfallrisikos und leiten die Daten der gesetzlichen Vertreter im notwendigen Umfang an die Kreditschutzorganisationen weiter. Es gilt auch insoweit Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage unserer Datenverarbeitung.
Wir übermitteln personenbezogene Daten zur Refinanzierung unserer Leistungen an die Deutsche Apotheker- und Ärztebank eG, Richard-Oskar-Mattern-Strasse 6, 40547 Düsseldorf (kurz apoBank). Zur Durchsetzung unserer Forderungen übermitteln wir personenbezogene Daten – einschließlich Behandlungsdaten – bei Bedarf an Inkassounternehmen, Anwaltskanzleien und Gerichte.
Wir übermitteln personenbezogene Daten an folgende Institutionen zur Bonitätsabfrage:
Auskunftserteilung durch SCHUFA
Im Zuge der zuvor beschriebenen Bonitätsprüfung erfragen wir ggf. eine Auskunft bei SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Wir erhalten hierbei eine sogenannte B-Auskunft, mit der uns lediglich – falls vorhanden – auskunftspflichtige Merkmale mitgeteilt werden.
Auskunftserteilung durch Creditreform Boniversum GmbH
Im Zuge der zuvor beschriebenen Bonitätsprüfung erfragen wir ggf. eine Auskunft bei Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss.
Nähere Informationen zur Tätigkeit der Creditreform Boniversum können online unter www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/ eingesehen werden.
Ihre verarbeiteten Daten werden bei uns entsprechend den gesetzlichen Aufbewahrungspflichten (§§ 147 AO, 247 HGB) für eine Zeit von in der Regel 10 Jahren gespeichert, beginnend ab dem auf die Behandlung oder Abrechnung folgenden Kalenderjahr. Darüber hinaus können bestimmte Daten wie Name, Anschrift, Bankverbindung länger gespeichert werden, wenn zum Beispiel Abrechnungen zu einem längeren Zeitraum ausgeführt werden. In Sonderfällen (z.B. bei titulierten Forderungen) sind wir verpflichtet, die Daten für einen Zeitraum von bis zu 30 Jahren zu speichern.
Ihre Rechte gemäß DSGVO Wir haben im Einzelnen unter Ziffer 7. Ihre Rechte dargestellt. Wenn Sie diese ausüben möchten oder Fragen hierzu haben, wenden Sie sich einfach per Post an unseren Datenschutzbeauftragten. In diesem Fall werden Ihre Daten aus berechtigtem Interesse (Art. 6 bs. 1 S. 1 lit. f DSGVO) gespeichert, um später mit Ihnen Kontakt aufnehmen zu können.
bb. Verarbeitung von Kundendaten gemäß Art. 13 DSGVO
Gemäß Art. 13 der DSGVO informiert die ZA AG nachfolgend über die Erhebung, Speicherung und Verarbeitung der Daten Ihrer Praxis.
Die ZA AG speichert und verarbeitet die folgenden Daten ihrer Vertragspartner:
Abrechnungs- und Buchungsdaten
Namen, Anschriften, Kontaktdaten und Identifikationsdaten von Inhaber(n) und sog. wirtschaftlich Berechtigten nach den Vorschriften des Kreditwesengesetzes (KWG) und des Geldwäschegesetzes (GwG)
Namen von Ansprechpartnern der Praxis
Die Speicherung und Verarbeitung dieser Daten ist zur Erfüllung der Factoring-Vereinbarung bzw. der Inkasso-Vereinbarung sowie des Globalabtretungsvertrages mit der Deutsche Apotheker- und Ärztebank eG erforderlich gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO und unterliegt gesetzlichen Aufbewahrungspflichten von bis zu 10 Jahren nach Beendigung des Vertragsverhältnisses.
Im Rahmen der Vertragsanbahnung werden Name und Anschrift des Vertragspartners an Kreditschutzorganisationen zur Einholung einer sog. Business–Auskunft übermittelt. Dies dient der Erfüllung der gesetzlichen Sorgfaltspflichten nach § 25h (1) KWG und § 10 GwG. Rechtsgrundlage ist ebenso Art. 6 Abs. 1 Satz 1 lit. b DSGVO, da eine Erfüllung des Vertrages mit Ihnen nur auf Basis der genannten Datenweiterleitungen möglich ist.
Sofern der Kunde auch das Portal ZA:LIVE nutzt, übermittelt er personenbezogene Daten an die ZA AG, indem er Benutzerprofile und Berechtigungen von Mitarbeitern seiner Praxis erzeugt und pflegt. Der Kunde selbst ist dafür verantwortlich, dass Mitarbeiter ihre Zustimmung hierzu erteilt haben. Die ZA AG speichert und verarbeitet diese Daten im Rahmen der Nutzung von ZA:LIVE.
Der Vertragspartner hat ein Auskunftsrecht bzgl. der Verarbeitung personenbezogener Daten durch die ZA AG, ein Recht auf Berichtigung oder Löschung der ihn betreffenden personenbezogenen Daten, auf Einschränkung der Verarbeitung durch die ZA AG sowie ein Widerspruchsrecht gegen diese Verarbeitung. Nähere Ausführungen zu den Betroffenenrechten erfolgen auf unserer Website unter der Rubrik Datenschutz. Des Weiteren hat er das Recht, sich bei dem zuständigen Landesbeauftragten zu beschweren.
cc. Verarbeitung von Mitgliedsdaten gemäß Art. 13 DSGVO
dd. Verarbeitung von Kundendaten
Auf unserer Website sind einige Videos aus dem Yuotube-Channel der ZA eingebettet. Bei Aktivierung werden diese direkt vom Youtube-Server in einem separaten Fenster abgespielt. Nähere Informationen finden Sie im Internet unter https://policies.google.com/privacy?hl=de&gl=de.
Melde und Benachrichtigungspflichten bei Verletzung des Schutzes personenbezogener Daten

References: Art. 6
 Art. 14
 Art. 6
 Art. 9
 Art. 6
 Art. 9
 § 203
 Art. 9
 Art. 6
 Art. 13
 Art. 13
 Art. 6
 § 25
 § 10
 Art. 6
 Art. 13