Source: http://pvs-bw.info/datenschutz_bestimmungen.html
Timestamp: 2018-06-24 12:42:01+00:00

Document:
Datenschutzbestimmungen - PVS HAG GmbH
Sie sind hier: PVS HAG GmbH > Datenschutzbestimmungen
Datenschutzinformation gemäß Art. 13 DSGVO (Transparenzerklärung)
Ob Sie Kunde, Patient, Vertragspartner oder Interessent sind: Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Mit den folgenden Informationen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Datenschutzrechte informieren sowie Ihnen schnell und einfach einen Überblick verschaffen. Selbstverständlich beachten wir die gesetzlichen Bestimmungen, insbesondere die Europäische Datenschutzgrundverordnung (EU-DSGVO) und das neue Bundesdatenschutzgesetz (BDSG). Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
(Anmerkung des Verfassers: Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher, weiblicher und intergeschlechtlicher Sprachform verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.)
Telefon: 0711/719158-0 I Telefax: 0711/719158-10
kontakt@pvs-hag.de I www.pvs-hag.de
Privatärztliche Verrechnungsstelle Baden-Württemberg eG
Telefon: 0711/72 01-0 I Telefax: 0711/22 08 67 72
E-Mail: datenschutz@pvs-bw.de
Hier finden Sie die Datenschutzinformationen für Ärzte und Kliniken und die Datenschutzinformationen für Patienten.
Wahrung der Vertraulichkeit und ausschließlich zweckgebundene Verwendung personenbezogener Daten
–schriftlich auf die Wahrung der Vertraulichkeit nach den Grundsätzen der DSGVO hingewiesen wurden
–den Verschwiegenheitspflichten auf Betriebs- und Geschäftsgeheimnisse unterliegen
–auf Wahrung der Schweigepflicht nach § 203 StGB verpflichtet sind
auf die Beachtung des Datenschutzes der betriebliche Beauftragte für den Datenschutz hinwirkt
Autorisierung- und Verschlüsselungsverfahren eingesetzt werden
2.1.Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Daten, die Sie direkt oder indirekt identifizierbar machen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Kontodaten, Geburtsdatum, Legitimationsdaten, Authentifikationsdaten und bei Patienten auch Gesundheitsdaten.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie mit uns in Kontakt treten, z.B. als Interessent, Kunde, Vertragspartner oder Patient, insbesondere, wenn Sie sich über unsere Online-Dienste registrieren, sich per E-Mail, per Brief oder Telefon an uns wenden. Des Weiteren verarbeiten wir Ihre personenbezogenen Daten aufgrund bestehender Geschäftsbeziehungen oder wenn Sie uns Patientendaten zur Abrechnung eines Behandlungsvertrages von einem unserer Kunden, also dem behandelnden Arzt übermittelt werden. Die Verarbeitung erfolgt insbesondere durch das Erheben, Speichern, Erfassen, Organisieren, Anpassen, Übermitteln und Löschen bzw. Vernichten ihrer Daten.
Außerdem verarbeiten wir personenbezogene Daten aus öffentlich zugänglichen Quellen, wenn diese für unsere Dienstleistung notwendig sind. Diese Daten gewinnen wir zulässigerweise z.B. über Nachlassgerichte, Schuldnerverzeichnisse oder Handels- und Vereinsregister. Personenbezogene Daten werden uns auch von anderen Tochterunternehmen der PVS BW Unternehmensgruppe und von sonstigen Dritten (z.B. Auskunfteien wie SCHUFA oder über Unternehmen der Direktmarketingbranche) übermittelt.
Ein sog. „Profiling“ nach Artikel 22 DSGVO oder ein automatisches Entscheidungsfindungsverfahren findet nicht statt.
Innerhalb der PVS erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, sie werden jedoch alle vorab von uns zur Verschwiegenheit nach § 203 StGB verpflichtet.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unserer Unternehmensgruppe ist zunächst zu beachten, dass wir als Verrechnungsstelle Berufsgeheimnisträger und damit zur Verschwiegenheit gem. § 203 StGB verpflichtet sind. Informationen dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind oder berechtigte Interesse bestehen.
Unter den o.g. Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
Tochterunternehmen innerhalb der PVS BW Unternehmensgruppe
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (diese unterliegen ebenfalls alle dem § 203 StGB)
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns von der Schweigepflicht entbunden haben.
Wir verarbeiten keine Daten in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR).
–Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs.1 lit. a, Art. 9 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
–Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind
–Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage
–Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage
–Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist erforderlich zu folgende Zwecken:
Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Einschlägig sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Kreditwesengesetz (KWG) und das Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
Im Falle der gesetzlichen Aufbewahrungspflicht werden Ihre Daten nach Zweckfortfall gemäß Artikel 18 DSGVO gesperrt.
Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
–Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
–Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
–Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
–Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
–Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
–Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
In diesen Fällen wird die Verarbeitung gemäß Art. 18 DSGVO eingeschränkt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentliche Gewalt erfolgt) oder Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte an die in den Datenschutzhinweisen im Abschnitt - Allgemeine
Informationen genannten Stellen gerichtet werden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere Datenschutzgesetze verstößt.
III.Verarbeitung personenbezogener Daten bei Benutzung der Website
Ihre personenbezogenen Daten verwenden wir zu Zwecken der Nutzerbetreuung, für die Abwicklung der Geschäftsbeziehung mit der PVS sowie für Statistik und Seitenoptimierung.
Unter Nutzerbetreuung verstehen wir Maßnahmen, die Ihnen Informationen vermitteln und dazu dienen, ein Ihren Wünschen und Bedürfnissen entsprechendes Informationsangebot zu unterbreiten.
Ferner nutzen und verarbeiten wir Ihre Daten sowohl für eigene Zwecke als auch für Marketingzwecke innerhalb unserer Unternehmensgruppe und geben Daten zu diesem Zweck an diese weiter. Sie können die rlaubnis für die Nutzung, Verarbeitung und Weitergabe der Daten zu Marketingzwecken jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine entsprechende Nachricht in Textform (z.B. per Post, per Telefax oder per E-Mail) senden.
Bereitstellung der Website und Erstellung von Logfile
Bei jedem Aufruf unserer Internetseite kann unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners erfassen.
Das Betriebssystem und Browserversion des Nutzers
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens einem Monat der Fall.
Das Website der PVS nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse, die jedoch vor dem Speichern mit der Methode anonymizeIp() anonymisiert werden kann, so dass sie nicht mehr einem Anschluss zuortbar ist) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Webseite erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Der Erhebung und Nutzung Ihrer IP-Adresse durch Google Analytics können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie ein Deaktivierungs-Add-On für Ihren Browser installieren. Nähere Informationen hierzu finden Sie unter http://tools.google.com/dlpage/gaoptout?hl=de. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.“
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen
Analysezwecken ist das Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Token: Zufällig generierte Zeichenfolgen, die für die Browsersession notwendig ist (Löschung des Token nach fünf Minuten)
Es ist möglich, das Internetangebot der PVS ohne die Aktivierung von Cookies zu nutzen.
Wie Sie Cookies deaktivieren, erfahren Sie über das Hilfe-Menü Ihres Internet-Browsers.
Verwendung von Namen und E-Mail-Adressen
Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe personenbezogener Daten (Namen, E-Mail-Adressen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis.
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren/ einzuloggen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungs-/ Loginprozesses erhoben:
Datum und Uhrzeit der Registrierung/ Logins
Im Rahmen des Registrierungsprozesses/ Logins wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a, b DSGVO
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Kontaktieren Sie dafür den Verantwortlichen.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung über das Kontaktformular oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.
Auf den Internetseiten der PVS wird der "XING Share-Button" eingesetzt. Beim Aufruf dieser Internetseite wird über Ihren Browser kurzfristig eine Verbindung zu Servern der XING AG ("XING"), Dammtorstraße 29-32, 20354 Hamburg, aufgebaut, mit denen die "XING Share-Button"-Funktionen (insbesondere die Berechnung/Anzeige des Zählerwerts) erbracht werden. XING speichert keine personenbezogenen Daten von Ihnen über den Aufruf dieser Internetseite. XING speichert insbesondere keine IP-Adressen. Es findet auch keine Auswertung Ihres Nutzungsverhaltens über die Verwendung von Cookies im Zusammenhang mit dem "XING Share-Button" statt. Die jeweils aktuellen Datenschutzinformationen zum "XING Share-Button" und ergänzende Informationen können Sie auf folgender Internetseite abrufen: https://www.xing.com/app/share?op=data_protection
Übertragung der Privatabrechnungsdaten
Zur Übertragung von Privatabrechnungsdaten zur PVS setzen wir, um die Vertraulichkeit der Kommunikation mit Ihnen zu gewährleisten, eine sogenannte SSL-Verschlüsselung (Secure Socket Layer) ein. SSL wird weltweit von den Kreditinstituten für das Online-Banking genutzt und entspricht den derzeit höchsten Sicherheitsstandards im Internet. Sobald Sie Ihre Registrierung eingegeben und den Sende-Button angeklickt haben, werden Ihre Daten mit 128 Bit sicherer Verschlüsselung an uns gesandt.
Dieses Verschlüsselungsverfahren wird bei der PVS standardmäßig eingesetzt, sobald sensible Daten übertragen werden.
Rechtgrundlage für die Übertragung der Gesundheitsdaten ist Art. 9 DSGVO.
Alle Änderungen und Ergänzungen dieser Bedingungen bedürfen zu ihrer Wirksamkeit der Schriftform. Sämtliche
Anlagen sind Bestandteil dieser Bedingungen.
Sollten einzelne Bestimmungen dieser Nutzungsbestimmungen ganz oder teilweise unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt. An die Stelle der unwirksamen Bestimmung tritt eine solche, die dem Nutzungsverhältnis unter Berücksichtigung der Interessenlage entspricht.
Geltendes Recht, Erfüllungsort und Gerichtsstand
Für alle Streitigkeiten, die sich aus der Nutzung des Internetangebots der PVS ergeben, gilt das Recht der
Bundesrepublik Deutschland. Bei Unternehmern ist Erfüllungsort und Gerichtsstand für alle Ansprüche und Streitigkeiten im Zusammenhang mit dem Internetangebot der PVS bzw. dessen Nutzung der Hauptsitz der PVS in Stuttgart.

References: Art. 13
 § 203
 § 203
 § 203
 § 203
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 17
 Art. 18
 Art. 6
 Art. 6
 Art. 6
 Art. 9