Source: https://www.medulife.net/datenschutz-telipro-light-web-portal/
Timestamp: 2020-08-03 23:35:39+00:00

Document:
Datenschutz (TeLiPro Light Web-Portal) - Medulife
Datenschutz (TeLiPro Light Web-Portal)Adam Dreessen2020-04-07T15:34:31+02:00
Datenschutzerklärung (TeLiPro Light Web-Portal)
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter dieser Website auf. Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutzgrundverordnung (DSGVO) und im Bundesdatenschutzgesetz (BDSG). Die Medulife GmbH erhebt und verwendet Ihre personenbezogenen Daten ausschließlich im Rahmen dieser Bestimmungen. Damit sind alle Informationen gemeint, die sich auf eine identifizierbare oder identifizierte natürliche Person beziehen. Hierzu gehört z. B. Ihr gemessener Blutzuckerwert.
Kölner Landstraße11
Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen.
Kontaktdaten Datenschutzbeauftragter und Aufsichtsbehörden
Die Datenschutzerklärung ist aktuell gültig und datiert vom 17. Februar 2020. Durch die Weiterentwicklung unserer Website oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität zu rein informatorischen Zwecken nutzen. Beim Abruf der einzelnen Seiten der Website in diesem Sinne übermittelt Ihr Browser lediglich Zugriffsdaten an unseren Provider, damit Ihnen die Website angezeigt werden kann. Das sind die folgenden Daten:
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Die Speicherung von IP-Adressen erfolgt in Logfiles, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Wir verwenden externe Hosting-Leistungen für den Betrieb dieses Webangebots. Der Anbieter Cronon GmbH stellt uns die folgenden Leistungen bereit:
Speicherressourcen und Datenbankdienste,
Sicherheits- sowie technische Wartungsleistungen.
Dabei werden sämtliche Daten verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind.
Wir bezwecken mit dem Einsatz externer Hosting-Leistungen eine effiziente und sichere Zurverfügungstellung unseres Webangebots. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Die Erfassung der Daten zur Bereitstellung und Nutzung der Website und die Verarbeitung der Daten über externe Webhoster ist für den Betrieb der Internetseite zwingend erforderlich.
Registrierung für Ärzte / Praxen
Arztpraxen können über die Registrierungs-Seite https://portal.medulife.cloud/lighttmzindex.html einen Account anlegen, um auf das TeLiPro-Portal zugreifen zu können. Für die Registrierung werden Identifikations- und Kommunikationsdaten (E-Mail, Name / Vorname, Postleitzahl) erhoben. Die Angabe von Arztnummer und Betriebsstätten-Nummer erfolgt freiwillig. Diese Angaben dienen bei unseren Verträgen mit Krankenkassen Abrechnungszwecken und der Zuordnung von Programm-Teilnehmern zur jeweiligen Praxis.
Die Datenspeicherung dient der Bereitstellung des Nutzer-Accounts sowie der eindeutigen Identifizierung. Dies ist Voraussetzung für die Betreuung von Patienten über das Portal und für die Nutzung unserer Gesundheitsservices.
Die Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung eines Vertrags über die Nutzung des TeliPro-Portals gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Registrierung von Praxispersonal
Die Anlage von Accounts für teilnehmendes Personal registrierter Arztpraxen wird über den Praxis-Account im TeLiPro-Portal initiiert. Erforderlich hierzu sind grundlegende Identifikations- und Kommunikationsdaten (E-Mail, Name / Vorname) des entsprechenden Mitarbeiters / der entsprechenden Mitarbeiterin. Diese werden beim ersten Login ins Portal ergänzt um Stammdaten zur Erreichbarkeit.
Die Datenspeicherung dient der Bereitstellung des Nutzer-Accounts sowie der eindeutigen Identifizierung und einer optimierten Zuordnung der Erreichbarkeit von Praxismitarbeitern und Patienten. Dies ist Voraussetzung für die Betreuung von Patienten über das Portal und für die Nutzung unserer Gesundheitsservices.
Dokumenten-Upload und Dokumenten-Sharing mit anderen Ärzten
Mit dieser Funktionalität können ausgewählte medizinische Dokumente unter den vom Patienten freigegebenen Ärzten geteilt werden (z.B. Austausch von Befundberichten zwischen Allgemeinmediziner und Diabetologe). Bei den medizinischen Dokumenten handelt es sich um sensible Gesundheitsdaten. Die Daten werden verschlüsselt übermittelt.
Die Dokumenten-Upload / -Sharing Funktion dient der verbesserten interdisziplinären Therapieplanung für den Patienten.
Die Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung eines Vertrags über die Nutzung der TeliPro App gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Sofern Gesundheitsdaten verarbeitet werden erfolgt dies mit einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit a), Art. 9 Abs. 2 lit. a) DS-GVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beim Anlegen des Patienten-Accounts werden Identifikations- und Kommunikationsdaten für das Anlegen des Accounts und für die Authentifizierung des Patienten erhoben. Hierzu gehören Name und Vorname, Geschlecht, Geburtsdatum, Adresse, E-Mail-Adresse und Telefonnummer. Ferner werden Erreichbarkeitsdaten und grundlegende medizinische Daten zur optimalen Betreuung durch die Arztpraxis erhoben.
Die Datenspeicherung dient der Bereitstellung des Nutzer-Accounts sowie der eindeutigen Identifizierung und einer optimierten Zuordnung der Erreichbarkeit von Praxismitarbeitern und Patienten. Dies ist Voraussetzung für die Nutzung des Gesundheitsservices.
Die Verarbeitung dieser Gesundheitsdaten erfolgt auf der Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 9 Abs. 2 lit. a) DS-GVO. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt.
Verarbeitung von Patienten-Gesundheitsdaten
Im Portal werden Gesundheitsdaten von Patienten verarbeitet, welche diese hinterlegt haben. Dazu gehören Messwerte wie zum Beispiel Gewicht, Schrittzahl oder Blutzucker, Medikationsdaten, Ernährungsprotokolle sowie medizinische Fragebögen, etwa zur individuellen Anamnese oder dem Ernährungsverhalten des Patienten. Dabei handelt es sich um sensible Gesundheitsdaten, die in verschlüsselter Form gespeichert werden.
Diese Gesundheitsdaten und medizinischen Dokumente werden im Portal gespeichert, damit sie zur jederzeitigen Einsicht und zum jederzeitigen Abruf durch den Nutzer und bei erlaubtem Zugriff den Arzt / Praxispersonal bereitstehen.
Die Bereitstellung der Gesundheitsdaten ist freiwillig. Die Verarbeitung dieser Gesundheitsdaten erfolgt auf der Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 9 Abs. 2 lit. a) DS-GVO. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Speicherung wird dadurch aber nicht berührt.
Die Gesundheitsdaten werden sicher bis zur Löschung des Accounts gespeichert und nach Löschungsaufforderung innerhalb eines Monats gelöscht.
Zugriff und Bearbeitung durch Ärzte und Praxispersonal
Ärzte (und deren Praxispersonal), welche vom Patienten zuvor durch Eingabe eines Tokens (erhältlich von der teilnehmenden Praxis) in der TeLiPro App zum Zugriff autorisiert wurden, können die oben beschriebenen medizinischen Dokumente und Daten des Patienten im Online-Portal einsehen. Diese Dokumente werden im Portal gespeichert. Bei den medizinischen Dokumenten handelt es sich um sensible Gesundheitsdaten.
Darüber hinaus besteht die Möglichkeit zum Austausch zwischen Praxen und Patienten, etwa mit der Chat- oder der Videochat-Funktion. Gespräche können mithilfe einer Protokollfunktion dokumentiert und Therapieziele für den Patienten individuell hinzugefügt werden.
Der Zugriff und die Bearbeitung durch Ärzte und Praxispersonal ist Voraussetzung für die Betreuung von Patienten durch Praxen über das Portal und für die vollumfängliche Nutzung unserer Gesundheitsservices.
Der Zugriff erfolgt mit einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit a), Art. 9 Abs. 2 lit. a) DS-GVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 6
 Art. 9
 Art. 6
 Art. 9
 Art. 6
 Art. 9