Source: http://frellesen.weebly.com/datenschutzerklaumlrung.html
Timestamp: 2020-06-03 18:26:26
Document Index: 182141071

Matched Legal Cases: ['Art. 28', 'Art. 32', '§ 64', '§ 88', '§ 91', '§ 88', 'Art. 28']

Datenschutzerklärung - Dr. med. Holger Frellesen
Diese Datenschutzerklärung basiert auf der EU-DSGVO (EU-Datenschutz-Grundverordnung) und insbesondere Festlegungen nach Art. 28 EU-DSGVO zur Auftragsverarbeitung sowie den Erweiterungen und Konkretisierungen der EU-DSGVO im BDSG-neu (Bundesdatenschutzgesetz).
Auf der Webseite 'www.frellesen.com' werden Ihre personenbezogenen Daten verschlüsselt mittels SSL-Verfahren (Secure-Socket-Layer, Schlüsselaustausch: RSA 1024 Bit, Verschlüsselung der Nutzdaten: Triple-DES 1024 Bit) über das Internet übertragen.
Eine gesicherte Verbindung können Sie daran erkennen, daß die im Browser angezeigte Adresse mit "https://..." statt mit "http://..." beginnt und am unteren rechten Fensterrand ein Vorhängeschloß erscheint.
Nutzung und Verarbeitung Ihrer personenbezogene Daten?
Wir wissen, daß Ihnen der sorgfältige Umgang mit Ihren personenbezogenen Daten sehr wichtig ist. Da der Datenschutz bei uns einen hohen Stellenwert hat, halten wir uns bei der Erhebung, Verarbeitung und Nutzung streng an die gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes und des Telemediengesetzes.
Grundsätzlich können Sie unseren Internetauftritt u./o. unsere mobilen Applikationen nutzen, ohne personenbezogene Daten zu hinterlassen.
Sollten Sie eine Speicherung Ihrer Daten nicht mehr wünschen, können Sie dieser jederzeit widersprechen. Ihr Widerspruch ist zu richten an: info@frellesen.com oder postalisch die Praxisanschrift (72160 Horb am Neckar, Christophorusbrücken 1).
Weiterhin benötigen wir Ihre Daten um Sie über Terminänderungen (Vereinbarungen, Absage, Verschiebungen) oder Änderungen im Untersuchungsumfang (z.B. bei Geräteausfall, Personalengpässe u.ä.) zu informieren sowie zwecks Befundübermittlung (sollte eine Solche gewünscht, vereinbart oder erforderlich sein).
Wir nutzen dabei Ihr E-Mail nur im gesetzlich zulässigen Umfang oder soweit Sie uns dazu eigens ermächtigt haben.
Wir erheben, speichern und verarbeiten Ihre Daten für die gesamte Zeit der Behandlung. Eine automatische Löschung ist zehn Jahre nach dem letzten Arzt-Patienten-Kontakt vorgesehen. Nach einer solchen Zeitspanne sind wir nicht mehr verpflichtet, die Patientenunterlagen aufzubewahren. Eine Löschung Ihrer personenbezogenen Daten erfolgt, sofern gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen. Zudem erfolgt eine Löschung, wenn Sie einen Löschungsanspruch geltend gemacht haben, wenn die Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind oder wenn Ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Datenverarbeitung ist die Erhebung, Verarbeitung und Nutzung personengebundener Daten durch den Auftragnehmer im Auftrag des Auftraggebers.
Verarbeitung meint die Verwendung personenbezogener Daten; diese umfaßt insbesondere die Erhebung, Speicherung, Übermittlung, Sperrung, Einschränkung, Löschung sowie das Anonymisieren, Pseudonymisieren, Verschlüsseln oder die sonstige Nutzung der Daten.
Wir legen besonderen Wert auf den Schutz Ihrer personenbezogenen Daten und die Einhaltung der Datenschutzrichtlinien. Ihre persönlichen Daten werden wir nicht an Dritte veräußern oder weitergeben. Diese elektronische Webseite wird ausschließlich von der Augenarztpraxis Dr. med. Holger Frellesen, Christophorusbrücken 1, 72160 Horb am Neckar (Deutschland), betrieben.
Jegliche personenbezogenen Daten, einschließlich der ggf. in den Anlagen enthaltenen personenbezogenen Daten, die Sie uns über diese Webseite übermitteln, werden ausschließlich zum Zweck der Bearbeitung Ihrer Anliegen erhoben, verarbeitet und genutzt. Die Vorschriften der EU-Datenschutzrichtlinie 95/46 und alle anderen relevanten Datenschutzgesetze werden in vollem Umfang eingehalten.
Die Speicherung Ihrer Daten erfolgt verschlüsselt in unserem Server in der Augenarztpraxis.
Der Auftraggeber gestaltet in seinem Verantwortungsbereich die innerbetriebliche Organisation so, daß sie den besonderen Anforderungen des Datenschutzes gerecht wird. Er trifft TOM's zur angemessenen Sicherung der Daten des Auftraggebers vor Mißbrauch und Verlust, die den Forderungen des Art. 32 DSGVO entsprechen und in § 64 BDSG-neu konkretisiert werden: Zugangs-, Datenträger-, Speicher-, Benutzer-, Zugriffs-, Übertragungs-, Eingabe-, Transport-, Wiederherstellbarkeits-, Auftrags- und Verfügbarkeitskontrolle sowie Zuverlässigkeit, Datenintegrität und Trennbarkeit. Bei Maßnahmen hinsichtlich der Zugangs-, Transport-, Übertragungs-, Datenträger- und Benutzerkontrolle ist insbesondere auf die Verwendung von auf dem Stand der Technik entsprechenden Verschlüsselungsverfahren zu achten. Die TOM's unterliegen dem technischen Fortschritt und der Weiterentwicklung. Insbesondere ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen. Dabei darf das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten werden; wesentliche Änderungen sind zu dokumentieren.
Zugriff auf Ihre gespeicherten Daten haben ausschließlich der Praxisbetreiber (Dr. med. Holger Frellesen o.V.i.A.) und das Personal (Medizinische Fachangestellte / Arzthelfer/innen und Auszubildende), welches die entsprechende Datenschutzerklärung unterschrieben haben.
Zur Sicherstellung eines ordnungsgemäßen Betriebs haben ausgewählte Mitarbeiter von externen Dienstleistungsunternehmen, wie z. B. der ALCOM Arzt- und Labor-Computersysteme GmbH, 66386 St. Ingbert, Jugendheimstraße 57 für die autorisierten (gesicherten) Hard-/Software-Komponenten und der Firma CompuGroupMedical, 56070 Koblenz, Maria Trost 25 im Rahmen des Software-Supports der M1-Praxissoftware über Fernwartung bzw. direkt am Server (einrichtungs- und wartungstechnisch) Zugriff auf Ihre Daten sowie ausgewählte Personen, die im Rahmen von Fernwartungsvereinbarungen bei der automatisierten Verarbeitung der Daten sowie als IT-Techniker den Rechnerbestand warten, auf dem neuesten Stand halten (Software-Updates), im Bedarfsfall reparieren bzw. Komponenten austauschen und allgemein die gesamten Betriebsabläufe mit den Rechnern unterstützen.
Verpflichtungen beim Datenschutz
Der Auftragnehmer verpflichtet sich, bei der auftragsgemäßen Verarbeitung der personenbezogenen Daten des Auftraggebers den Datenschutz gemäß EU-DSGVO / BDSG-neu sowie gem § 88 bzw. §§ 91 ff. Telekommunikationsgesetz (TKG) sowie ggf. Sondergesetzen wie z. B. SGB V zu wahren. Er verpflichtet sich, die gleichen Geheimschutzregeln zu beachten, wie sie dem Auftraggeber obliegen. Soweit der Auftraggeber Sondergesetzen des Datenschutzes unterliegt, die über die EU-DSGV, BDSG-neu, Telemediengesetz (TMG) und TKG hinausgehen, ist der Auftraggeber verpflichtet, den Auftragnehmer auf die Geltung dieser Gesetze ausdrücklich hinzuweisen. Der Auftragnehmer wird nur Mitarbeiter beschäftigen, deren Zuverlässigkeit und Vertrauenswürdigkeit er sich zuvor versichert hat. Der Auftragnehmer sichert zu, daß er die bei der Durchführung beschäftigten Mitarbeiter mit den für sie maßgebenden Bestimmungen des Datenschutzes vertraut macht und die Einhaltung der datenschutzrechtlichen Vorschriften überwacht.
Der Auftragnehmer sichert zu, daß seine mit der Verarbeitung der Daten des Auftraggebers beschäftigten Mitarbeiter stets auf die Vertraulichkeit im Sinne der EU-DSGVO sowie gem. §§ 88 TKG schriftlich auf das Daten- und Fernmeldegeheimnis verpflichtet sind.
Auskünfte über Daten und Gegebenheiten im Zusammenhang mit der Auftragsausführung des Auftragnehmers für den Auftraggeber darf der Auftragnehmer Dritten gegenüber nur nach vorheriger schriftlicher Zustimmung erteilen. Auskünfte nach Datenschutzrecht erteilt allein der Auftraggeber als verantwortliche Stelle. An der Erstellung notwendiger Verarbeitungsbeschreibungen hat der Auftragnehmer auf Anforderung des Auftraggebers mitzuwirken. Er hat dem Auftraggeber insoweit die erforderlichen Angaben zuzuleiten. Der Auftragnehmer sichert in seinem Verantwortungsbereich die Umsetzung und Einhaltung der in diesem Vertrag vereinbarten sowie der allgemeinen technischen und organisatorischen Maßnahmen (TOM's) gem. Art. 28 Abs. 3 S. 2 lit. c, 32 EU-DSGVO zu. Er wird seine innerbetriebliche Organisation so gestalten, daß sie den besonderen Anforderungen des Datenschutzes gerecht wird. Er wird TOM zur angemessenen Sicherung der Daten des Auftraggebers vor Mißbrauch und Verlust treffen. Der Auftraggeber dokumentiert von ihm ergriffene Maßnahmen zur Einhaltung seiner Verpflichtungen aus den vorstehenden Ziffern schriftlich und nachvollziehbar.
Datenabfrage, -pflege, -sperrung und -löschung; Widerspruchsrecht
Nach dem Bundesdatenschutzgesetz haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten. Sie können Ihre Daten jederzeit über die Anwendung in der Praxis einsehen (eine vorherige Terminvereinbarung ist unabdingbar erforderlich). Es bleibt dem Praxisbetreiber vorbehalten, für die dazu erforderliche zeitliche Inanspruchnahme anhand des voraussichtlichen Zeitbedarfs, die sich am Umfang der Dokumentation orientiert, eine Honorierung zu verlangen und vorher zu vereinnahmen bzw. in Rechnung zu stellen.
Zusätzlich haben Sie jederzeit das Recht, jegliche Daten, die nicht im Rahmen der gesetzlich vorgegebenen ärztlichen Dokumentationspflicht erhoben und gespeichert wurden, löschen zu lassen, der Verarbeitung der Daten zu widersprechen oder unrichtige Daten korrigieren zu lassen. Wenn Sie die Löschung Ihrer Daten nicht veranlassen, bleiben diese nach dem letzten Arzt-Patienten-Kontakt bis zu zehn (10) Jahre gespeichert.
Wenn Sie der Meinung sind, wir halten uns nicht an die Bestimmungen dieser Erklärung sowie bei Fragen zum Datenschutz wenden Sie sich bitte an den Praxisbetreiber. Für unsere Praxisgröße ist die Benennung eines Datenschutzbeauftragten gesetzlich nicht vorgeschrieben.
Für jede ärztliche Tätigkeit (Datenerhebung, Anamnese, Befundung, Untersuchung, Therapie) ist die Zustimmung des Patienten oder gesetzlichen Vertreters vorgeschrieben.
Ohne die Abgabe einer rechtsverbindlichen datenschutzrechtlichen Einwilligungserklärung mit eigenhändiger Unterschrift (bzw. der eines gesetzlichen Vertreters oder Bevollmächtigten) erfolgt weder eine Beratung noch eine Untersuchung und auch keine Therapiemaßnahme. Die entsprechenden Unterlagen (Vollmacht) sind dabei im Original vorzulegen sowie die dazugehörigen Identitätsdokumente.