Source: https://www.neurochirurgie-katharinen.de/datensicherheit.htm
Timestamp: 2020-01-28 05:18:43+00:00

Document:
Datenschutzerklärung der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus
Wir freuen uns sehr über Ihr Interesse an unserer Praxis und unserer Internetseite. Datenschutz hat einen besonders hohen Stellenwert für uns. Eine Nutzung der Internetseite der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person über unsere Internetseite Kontakt mit uns aufnehmen möchte, ist jedoch eine Verarbeitung personenbezogener Daten erforderlich. Hierfür holen wir Ihre Einwilligung ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E- Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Die Datenschutzerklärung der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die: Neurochirurgische Praxis im Sankt Katharinen Krankenhaus, vertreten durch Dr. med. Olaf Leheta, Dr. med. Soledad Barduzal, Dr. med. Torsten Bohnstedt, PD Dr. med. Ralf Weigel, Seckbacher Landstrasse 65, 60389 Frankfurt, Tel.: 069/9454850, E-Mail:
, Website: www.neurochirurgie-katharinen.de
Zum Schutz übertragener Inhalte nutzt unsere Internetseite eine SSL- Verschlüsselung. Sie erkennen dies in der Adressseite Ihres Browsers: https.// - Die von Ihnen an unsere Webseite übermittelten Daten können damit nicht von Dritten mitgelesen werden.
Die Internetseite der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname. Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. Zugriffe über FTP werden anonymisiert protokolliert und für 60 Tage aufbewahrt. Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet). Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Die Internetseiten der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus verwendet keine Cookies.
Die Internetseite der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
7.1 Aufbewahrungsfristen / Löschung Ihrer Daten in der Arztpraxis
Nach § 630f Abs. 3 Bürgerliches Gesetzbuch (BGB) hat der Arzt die Patientenakte für die Dauer von 10 Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach anderen Vo
3. Betäubungsmittelverschreibungsverordnung
Nach § 13 Abs. 3 der Verordnung über das Verschreiben, die Abgabe und den Nachweis des Verbleibs von Betäubungsmitteln (BtMVV) sind Karteikarten, Betäubungsmittelbücher und EDV-Ausdrucke zur Verordnung von Betäubungsmitteln 3 Jahre von der letzten Eintragung an gerechnet, aufzubewahren.
4. Vertragsärztliche Formulare
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden: Datenaufnahme/Zweck der Datenaufnahme wenn Sie als Patientin/Patient in der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus anmelden und behandeln lassen:
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und den Ärzten dieser Praxis und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen).
Im Weiteren erheben wir bei Ihnen Befunde und Diagnosen, verordnen Therapien und füllen für Sie durch die KV Hessen vorgegebene Musterformulare (Rezepte, AU, Pflegedienstverordnungen u.ä.) aus. Dies alles muss überprüfbar patientenbezogen in unserem PVS gespeichert werden. Eine nachträgliche Bearbeitung und Änderung Ihrer Daten lässt das PVS nicht zu.
Jeder Patient erhält beim Erstkontakt in unserer Praxis diese Datenschutzerklärung zur Durchsicht und auf Wunsch auch in Kopie. Mit Ihrer Unterschrift erklären Sie, dass Sie unsere Datenschutzerklärung zur Kenntnis genommen haben und erlauben uns damit die Datenerhebung, -verarbeitung und -weitergabe an z.B. weiterbehandelnde Ärzte oder die Krankenkassen. Bitte beachten Sie, dass unter Umständen auch eine gesetzliche Pflicht zur Weitergabe der Daten bestehen kann.
Was geschieht mit Ihren Daten die wir erheben wenn Sie als Patientin/Patient in der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus anmelden und behandeln lassen (Empfänger Ihrer Daten):
Wir benötigen Ihre Daten, um Sie für die KV Hessen und die Kostenträger nachprüfbar behandeln zu können (Zweck). Alle Verordnungen sind patientengebunden und benötigen Name, Anschrift, Kostenträger und Versicherungsnummer. Die Datenerhebung ist daher für Ihre Behandlung erforderlich. Die folgenden Daten werden auf unserem Server passwortgeschützt gespeichert:
Akut- und Dauerdiagnosen
Befunde, Anamnesen, Therapievorschläge, Abrechnungsziffern
Zugang hat nur autorisiertes Praxispersonal. Ihre Daten (Befunde, Arztbriefe etc.) werden nach den jeweiligen gesetzlich vorgeschriebenen Fristen aufbewahrt (z.B. Arztbriefe für 10 Jahre). Ggf. kann eine längere Aufbewahrung erforderlich sein. Eine Übersicht der Aufbewahrungsfristen finden Sie auf unserer Homepage www.neurochirurgie-katharinen.de. Wir übermitteln Ihre Daten, die wir erheben wenn Sie als Patientin/Patient in der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus anmelden und behandeln lassen, an:
Auf Verlangen des Medizinischen Dienstes der Krankenkassen zur Prüfung der Behandlung.
Ihre Krankenkasse oder die Berufsgenossenschaft relevante Daten für die Abrechnung.
Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet: Der Hessische Datenschutzbeauftragte,
Postfach 3163, 65021 Wiesbaden, Telefon: +49 611 1408 – 0, Telefax: +49 611 1408 – 611
Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden. Wir werden veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird. Wurden die personenbezogenen Daten von der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
Ausgenommen auf das Recht von Löschung von Daten ergeben sich aus nationalen Gesetzen oder der Berufsordnung. Siehe hierzu Punkt 6.1
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen. Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns einen für die Verarbeitung Verantwortlichen wenden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den von der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus für die Verarbeitung Verantwortlichen wenden.
Die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Franz Mustermann GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus wenden.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen in der Neurochirurgischen Praxis im Sankt Katharinen Krankenhaus wenden.
8.9 Recht auf Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personengebundenen Daten durch die Neurochirurgische Praxis im Sankt Katharinen Krankenhaus gegen die Datenschutzgrundverordnung verstößt. Ihr Recht auch Rechtsansprüche vor Gericht einzufordern bleib hiervon unberührt.
Der Webanalysedienst der Google Inc. umfasst die Betriebsart „Universal Analytics“. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 S.1 lit. f DSGVO
Die personenbezogenen Daten werden unter dem EU-US Privacy Shield auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission in die USA übermittelt. Das Zertifikat können Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AA abrufen.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das http://tools.google.com/dlpage/gaoptout?hl=de Browser-Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags (in diesem Fall Behandlungsvertrag), dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur Terminabsprache. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen.
Siehe hierzu auch Punkt 7.2
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Siehe hierzu auch Punkt 6.1. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften, KV Recht, Berufsordnung) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Es ist zu einem Vertragsschluss (in diesem Fall Behandlungsvertrag) erforderlich, dass eine betroffene Person (in diesem Fall Patientin/ Patient) uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag (in diesem Fall Behandlungsvertrag) mit dem Betroffenen nicht geschlossen werden könnte.
17. Die Verwendung der Kontaktdaten des Impressums zur gewerblichen Werbung ist ausdrücklich nicht erwünscht, es sei denn der Anbieter hatte zuvor seine schriftliche Einwilligung erteilt oder es besteht bereits eine Geschäftsbeziehung. Der Anbieter und alle auf dieser Website genannten Personen widersprechen hiermit jeder kommerziellen Verwendung und Weitergabe ihrer Daten.

References: § 630
 § 13
 Art. 21
 Art. 21
 Art. 8
 Art. 17
 Art. 21
 Art. 89
 Art. 6

Art. 6
 Art. 6
 Art. 6
 Art. 6