Source: https://www.dr-stefanernst.de/datenschutz/
Timestamp: 2020-07-13 14:04:24
Document Index: 41220894

Matched Legal Cases: ['§ 5', 'Art. 5', '§ 28', 'Art. 6', 'Art. 17', 'Art. 6', 'Art. 6', '§ 630']

Datenschutz - Dr. Stefan Ernst
Datenschutzadmin_ernst2019-12-06T13:49:36+02:00
Die Zahnarztpraxis Dr. Ernst nimmt als Anbieter der Website www.dr-stefanernst.de die Verpflichtung zum Datenschutz sehr ernst und gestaltet die Website so, dass nur so wenige personenbezogene Daten wie nötig erhoben, verarbeitet und genutzt werden. Unter keinen Umständen werden personenbezogene Daten zu Werbezwecken an Dritte vermietet oder verkauft. Ohne die ausdrückliche Einwilligung des Besuchers werden keine personenbezogenen Daten für Werbe- oder Marketingzwecke genutzt.
Zugriff auf personenbezogene Daten haben in der Praxis Dr. Ernst nur solche Personen, die diese Daten zur Durchführung ihrer Aufgaben innerhalb der verantwortlichen Stelle benötigen, die über die gesetzlichen Bestimmungen zum Datenschutz informiert sind und sich gemäß der geltenden gesetzlichen Bestimmungen (§ 5 Bundesdatenschutzgesetz [BDSG], bzw. Art. 5 der EU-Datenschutzgrundverordnung [EU-DSGVO]) verpflichtet haben, diese einzuhalten. Die Erhebung, Verarbeitung, Nutzung und Übermittlung der erhobenen personenbezogenen Daten erfolgt nach § 28 Abs. 1 und Abs. 3 BDSG, bzw., ab dem 25.05.2018, Art. 6. Abs. 1 EU-DSGVO, jeweils nur in dem Umfang, der für die Durchführung eines Vertragsverhältnisses zwischen der Praxis Dr. Ernst, als verantwortlicher Stelle, und dem Besucher oder Patienten, als Betroffenem, erforderlich ist.
Da sich auf Grund des technischen Fortschritts und organisatorischer Änderungen der eingesetzten Verarbeitungsverfahren ändern/weiterentwickeln können behalten wir uns vor, die vorliegende Datenschutzerklärung gemäß den neuen technischen Rahmenbedingungen weiterzuentwickeln. Wir bitten Sie deshalb die Datenschutzerklärung der Zahnarztpraxis Dr. Ernst sowie der Website von Zeit zu Zeit zu überprüfen. Sollten Sie mit den im Verlaufe der Zeit auftretenden Weiterentwicklungen nicht einverstanden sein, so können Sie schriftlich, gemäßArt. 17 EU-DSGVO, eine Löschung der Daten, die nicht auf Grundlage anderer gesetzlicher Vorgaben, wie handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, gespeichert werden, verlangen.
Durch die Nutzung unserer Website erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäß der nachfolgenden Beschreibung einverstanden. Unsere Website kann rein informatorisch grundsätzlich ohne Registrierung besucht werden. Die Website verwendet verschlüsselte https-Verbindungen. Dabei werden Daten wie beispielsweise aufgerufene Seiten bzw. Namen der abgerufenen Datei, IP-Adresse, Browsertyp und Name des Betriebssystems, Datum und Uhrzeit zu statistischen Zwecken auf dem Server gespeichert, ohne dass diese Daten unmittelbar auf Ihre Person bezogen werden. Personenbezogene Daten, insbesondere Name, Adresse oder E-Mail-Adresse werden soweit möglich auf freiwilliger Basis erhoben. Ohne Ihre Einwilligung werden über unsere Website keine persönlichen Daten gesammelt und es erfolgt keine Weitergabe der Daten an Dritte. Diese Einwilligung gilt als erteilt, wenn Sie unser Kontaktformular nutzen. Im Kontaktformular eingegebene Daten wie Namen, Adresse sowie Inhalt der Nachricht werden an die Mailserver der Internetanbieter (Telekom, Vodafone) weitergeleitet und dort sowie auf den lokalen Rechnern der Praxis gespeichert. Diese Daten auf unseren Rechnern dienen ausschließlich zur Bearbeitung Ihrer Anfrage und werden auf unseren lokalen Rechnern nach einer Frist von drei Jahren nach dem letzten Kontakt gelöscht. Ihre Daten werden ohne Ihre Genehmigung von uns nicht weitergeleitet. Sie können die Löschung dieser Daten verlangen und die erteilte Einwilligung jederzeit widerrufen. Bezüglich der Datenerhebung, -speicherung und -verarbeitung durch die Internetanbieter im Rahmen des eMail-Verkehrs verweisen wir auf die entsprechenden Datenschutzerklärungen dieser.
Die genannten Daten werden zu folgenden Zwecken erhoben und gespeichert (gem. Art. 6 Abs.1 DSGVO):
– um die Nutzung unsere Website zu ermöglichen
– die Systemsicherheit und – stabilität dauerhaft zu gewährleisten
– zur technischen Administration und Optimierung unseres Internetangebotes
– zu statistischen Zwecken und Verbesserung unseres Angebotes
Im Rahmen der Behandlung von Patienten erheben wir in unserer Praxis Daten zu Ihrer Person, zu Ihrem Versichertenstatus und zu Ihrem Gesundheitszustand. Diese Daten werden entsprechend den datenschutzrechtlichen Vorgaben behandelt.
Für den Datenschutz in unserer Praxis verantwortlich ist: Dr. Stefan Ernst, Wirtsgasse 2, 84453 Mühldorf
Personenbezogene Daten von Ihnen werden von uns erhoben, wenn Sie mit uns z.B. per E-Mail oder Telefon in Kontakt treten und einen Behandlungstermin vereinbaren wollen. Erscheinen Sie zur Behandlung in unserer Praxis, werden von uns Daten zu Ihrem Versicherungsstatus sowie zum Gesundheitszustand und zur durchgeführten Therapie erhoben. Zudem werden die Daten zur Abrechnung der erbrachten Leistung verarbeitet.
Name, Adresse, Geburtsdatum, Versicherungsverhältnisse mit Versicherungsnummer, Verwandtschafts-verhältnis (z.B: bei Kindern die Erziehungsberechtigten etc., Familienmitgliedschaften bei Krankenkassen), Gesundheitsdaten wie Erkrankungen, Medikamenteneinnahmen, Therapien, bekannte Unverträglichkeiten, Wünsche bezüglich Materialien oder Behandlungen, durchgeführte Behandlungen und deren Umstände
Druchführung von Untersuchungen und Behandlungen, Rechnungsstellung, Abrechnung mit Kostenträgern wie z.B. gesetzlichen Krankenkassen, Beauftragung der Herstellung von Zahnersatz, gesetzlich geforderte Dokumentation etc.
Bei Kontaktaufnahme mit der Praxis durch den Patienten oder Interessenten werden die mitgeteilten personenbezogenen Daten (z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse) in der Praxis gespeichert, um mit dem Patienten oder Interessenten in Kontakt zu treten und diesem einen Termin zuzuweisen oder die Anfrage zu beantworten. müssen die personenbezogenen Daten und die Gesundheitsdaten des Patienten verarbeitet werden.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 Buchst. b DS-GVO. Um die im Rahmen der vertragszahnärztlichen Versorgung erbrachten Leistungen gegenüber der Kassenzahnärztlichen Vereinigung Bayerns (KZVB) abrechnen zu können, müssen die personenbezogenen Daten und die Gesundheitsdaten des Patienten verarbeitet werden. Um die im Rahmen der privatzahnärztlichen Behandlung erbrachten Leistungen gegenüber dem Patienten abrechnen zu können, müssen die personenbezogenen Daten und die Gesundheitsdaten des Patienten verarbeitet werden.
– Abrechnungsdaten: Kassenzahnärztliche Vereinigung Bayern und die entsprechende Krankenkasse bei vertragszahnärztlich erbrachten Leistungen
– Zahntechnische Laboratorien
– andere Behandlungseinrichtungen, Ärzte, Zahnärzte auf Anforderung
Die im Zusammenhang mit dem Behandlungsverhältnis erhobenen Daten werden gemäß den gesetzlichen Vorgaben aus dem Patientenrechtegesetz (§ 630 f BGB), aus der Berufsordnung und aus der Abgabenordnung (AO) für mindestens 10 Jahre nach Abschluss der Behandlung gespeichert. Gemäß den gesetzlichen Bestimmungen (Medizinproduktegesetz, Röntgenverordnung, Steuergesetzgebung, vertragliche und gesetzliche Regelungen zu Aufbewahrungsfristen etc.) z.B. mindestens 10 Jahre nach der letzten Erfassung, bzw. 10 Jahre nach Erreichen des 18. Lebensjahres bei Minderjährigen. Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften kann aufgrund der zivilrechtlichen Verjährungsfristen von bis zu 30 Jahren eine über 10 Jahre hinausgehende Aufbewahrung nach sich ziehen.
Von der DSGVO abweichende Regelungen gemäß gesetzlicher Bestimmungen:
Ihre Daten müssen gemäß gesetzlicher Vorgaben in einem Netzwerk – die “Telematik-Infrastruktur” zur Verfügung gestellt werden. Der Betreiber der Praxis-Server (Arzt / Zahnarzt) kann nicht sicherstellen, dass Patientendaten, die so via Konnektor in einem sog. VPN-Tunnel übertragen werden, nicht an interessierte, aber unbefugte, Dritte gelangen. Die zentrale Speicherung der sensiblen Gesundheitsdaten auf externen Servern ist demnächst in weiteren Ausbauschritten (Transplantatregister, elektronische Patientenakte) vorgesehen. Mit den letzten Gesetzen (z.B. Implantatregister-Errichtungsgesetz, Digitale-Versorgung-Gesetz) wurden wichtige Rechte wie z.B. die informationelle Selbstbestimmung im Bereich der Krankenversicherung abgeschafft. So ist z.B. ein Widerspruch des Patienten gegen die Datenweiterleitung nicht mehr möglich. Die Datensicherheit ist nicht mehr gegeben. Alle weitergeleiteten medizinischen Daten sollen lediglich pseudonymisiert werden. Damit ist es Hackern möglich, massenhaft an die sensibelsten und begehrtesten Daten der Bevölkerung heranzukommen. Jeder EDV-Profi kann das leider bestätigen, die weltweiten Datenpannen belegen es. Minister Spahn spricht immer nur von größtmöglicher Sicherheit. Fakt ist, dass Sicherheit so nicht mehr möglich ist.
Ähnliche Netzwerke wurden längst Ziele erfolgreicher Hackerangriffe.
Die Datensicherheit (der Datenschutz) kann also nicht gewährleistet werden.
TI steht in klarem Widerspruch zur DSGVO.
TI steht in klarem Widerspruch zum Arztgeheimnis bzw. zur ärztlichen Schweigepflicht.
Pressemitteilung des Zahnärztlichen Bezirksverbandes vom 11.03.2019
Pressemeldung des Deutschen Psychotherapeutennetzwerks
Sie erreichen den Datenschutzbeauftragten unter folgender E-Mail: datenschutz@dr-stefanernst.de
Quelle: – Muster-Datenschutzerklärung von anwalt.de[/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] – eigene Texte von Dr. Stefan Ernst
– Pressemitteilungen s.o.