Source: https://www.ivt-kurpfalz.de/datenschutz/
Timestamp: 2020-03-28 12:18:55
Document Index: 313768439

Matched Legal Cases: ['Art. 9', 'Art 5', 'Art. 9', 'Art. 17', '§ 22', 'Art. 4', 'Art. 6', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 9', '§ 22', 'Art. 6', 'Art. 6']

Datenschutz | IVT Kurpfalz
Sie sollten wissen: Am 25. Mai 2018 trat die sog. die Datenschutz-Grundverordnung (im Folgenden: DS-GVO) EU-weit in Kraft und gilt sofort und unmittelbar im gesamten EU- Raum; sie bedarf also keiner gesetzlichen Umsetzung in den einzelnen EU-Ländern mehr. Sie enthält sog. Öffnungsklauseln, d.h. die EU-Mitglieder können, soweit in der DS-GVO im Einzelnen erlaubt, erweiternde oder einschränkende Bestimmungen zur DS-GVO erlassen. Der deutsche Gesetzgeber hat von diesen Öffnungsklauseln Gebrauch gemacht und ein neues Bundesdatenschutzgesetz (genannt: BDSG-neu) erlassen. Auch dieses Gesetz trat zum gleichen Zeitpunkt in Kraft wie die DS-GVO; Ziel des BDSG-neu ist es dabei, die Spielräume, die die DS-GVO lässt, auszufüllen. Dabei wird es aber nicht bleiben, denn der EU-Gesetzgeber hat zudem eine weitere Verordnung derzeit noch „in der Mache“, nämlich die sog. ePrivacy-Verordnung. Auch diese sollte zum 25. Mai 2018 in Kraft treten. Wie letztere mit der DS-GVO harmonieren wird, bleibt noch unklar. Gleichwohl: Es werden jedenfalls vom IVT Ihre personenbezogene (Gesundheit-)Daten verarbeitet, der zentrale Grundbegriff der DS-GVO und des BDSG-neu.
Das IVT nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Sie sollen also wissen, wann, wie und welche Ihrer personenbezogenen Daten wir erheben, speichern und verwenden („verarbeiten“). Das IVT unterliegt vorrangig den Bestimmungen der EU-Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz-neu (BDSG-neu). Da es sich ja meist .lm Krankenbehandlung im Rahmen der Gesetzlichen Krankenversicherung (GKV) handeln wird, wenn Sie sich anmelden, handelt es sich damit auch um eine Tätigkeit im Bereich des Sozialgesetzbuchs Fünftes Buch (Gesetzliche Krankenversicherung – SGB V). Das IVT unterliegt damit überdies den Bestimmungen über den Sozialdatenschutz im Sozialgesetzbuch allgemeiner Teil (SGB I) und dem Zehnten Buch (SGB X). Die zulässıge Verarbeitung von personenbezogenen (Gesundheits-)Daten durch Fach- personal (Art. 9 Abs. 3 DS-GVO) Psychotherapeuten/PIA/Ärzte/Sozialpädagogen und Sozialarbeiter) stützt sich auf Art 5 Abs. 1 Buchstaben a), e) sowie f), Art . 6 ABS 1 Buchstabe h), Art. 9 Abs. 2 Buchstabe h) und Abs. 3 Art. 17 Albs. 3 Buchstabe c) DSGVO in Verbindung mit § 22 Abs. 1 Buchstabe b) BDSG-neu – und soweit erforderlich, auf eine Einwilligung (Art. 4 Nr. 11, Art. 6Abs. 1 Buchstabe a) DS-GVO).
Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO) sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Soweit wir Ihre Patientendaten verarbeiten, gehören diese ebenso zu den personenbezogenen Daten wie Personaldaten von unseren Beschäftigten. Beispielsweise lässt der Name eines Ansprechpartners ebenso einen Rückschluss auf eine natürliche Person zu, wie seine E-Mail-Adresse. Es genügt, wenn die jeweilige Information mit dem Namen des Betroffenen verbunden ist oder unabhängig hiervon aus dem Zusammenhang hergestellt werden kann. Ebenso kann eine Person bestimmbar sein, wenn die Information mit einem Zusatzwissen erst verknüpft werden muss, so z. B. beim Autokennzeichen. Das Zustandekommen der Information ist für einen Personenbezug unerheblich. Auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten darstellen.
Besondere Kategorien personenbezogener Daten sind Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, eine eventuelle Gewerkschaftszugehörigkeit, die Gesundheit oder das Sexualleben. Ihre Gesundheitsdaten bzw. die Ihrer Kinder gehören also zu den besonders sensiblen Daten. Die DS-GVO definiert: „Gesundheitsdaten“ (Art. 4 Nr. 15 DS-GVO) als „personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;“ und versteht unter
„Verarbeitung“ (Art. 4 Nr. 2 DS-GVO) „jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;“ ….
und bezeichnet als „Dritten“ (Art. 4 Nr. 10 DS-GVO) „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten“. Also: Dritter ist jede Person oder Stelle außerhalb der gemeinsam Verantwortlichen: OAP und OAP Ambulanz.
„Pseudonymísierung“ (Art. 4 Nr. 5 DS-GVO) ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden“.
„Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden“. Kurz: Verantwortliche ist hier das IVT.
Das IVT verarbeitet Gesundheitsdaten (Art. 4 Nr. 15; Art. 9 Abs. 2 Buchstabe h) und Abs. 3 DS-GVO, § 22 Abs. 2 Buchstabe b) BDSG-neu). Zweck der Verarbeitung ist es, eine geordnete, nachvollziehbare und den Regeln der medizinischen und psychotherapeutischen Kunst entsprechende Behandlung zu ermöglichen und sicherzustellen.
Aııftragsverarbeitung ist die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch einen Auftragnehmer (Auftragsverarbeiter) für einen Auftraggeber (hier: IVT als Verantwortliche). Der Auftragnehmer darf die personenbezogenen Daten nur nach Weisung des Auftraggebers verarbeiten. Die Verantwortung für den Datenumgang verbleibt aber beim Auftraggeber als Verantwortlicher. Tatsächlich erhält der Auftragnehmer keinen Zugriff auf Ihre personenbezogenen (Gesundheits-) Daten, sondern nur auf Ihre pseudonymisierten Daten.
​IVT-Kur­pfalz
Au­gu­sta­an­lage 7 – 11
Tel: (0621) 415364
E-Mail: se­kre­ta­riat@ivt-kur­pfalz.de
IVT-Kur­pfalz hat eine vorläufige Datenschutzbeauftragte bestellt:
Sie erreichen die Datenschutzbeauftragte unter den unter oben genannten Kontaktdaten und der folgenden E-Mail-Adresse: datenschutz@ivt-kurpfalz.de
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich selbst oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen wünschen, erfolgt dies nur, soweit es für uns technisch machbar ist.
Selbstverständlich geben wir diese Daten nicht ohne Ihre Einwilligung weiter.
Unsere Website nutzt Google Analytics (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Dadurch werden Cookies auf Ihrem Endgerät gesetzt, die analysieren, wie Sie diese Website nutzen. Die so erhobenen Daten werden an Google übertragen und in den USA gespeichert. Google wird diese Informationen benutzen, um in unserem Auftrag Ihre Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns als Websitebetreiber zu erbringen.
Informationen zu Google Analytics und der Verarbeitung der Daten finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Das Speichern dieser Cookies auf Ihrem Endgerät können Sie durch veränderte Einstellungen Ihres Browsers unterbinden, was jedoch dazu führen kann, dass die Nutzung unserer Website dann nur eingeschränkt möglich sein wird. Zusätzlich kann durch die Installation eines Browser-Tools verhindert werden, dass die Nutzungsdaten und IP-Adresse durch Google erfasst und weiterverarbeitet werden. Sie können das Tool zur Installation hier herunterladen: https://tools.google.com/dlpage/gaoptout?hl=de.
Die Speicherung von Google-Analytics-Cookies erfolgt, weil wir als Websitebetreiber ein berechtigtes Interesse an der Analyse des Nutzerverhaltens haben, um unser Webangebot und Marketingmaßnahmen zu optimieren (Art. 6 Abs. 1 lit. f DSGVO).
Um der DSGVO gerecht zu werden und uns den ordnungsgemäßen Umgang mit personenbezogenen Daten unserer Kunden und Interessenten garantieren zu lassen, haben wir für den Einsatz von Google Analytics einen Auftragsverarbeitungs-Vertrag mit Google geschlossen.
Durch eine entsprechende Einstellung in Ihrem Browser können Sie die Speicherung der Cookies verhindern, jedoch weisen wir Sie darauf hin, dass Sie in diesem Fall eventuell nicht sämtliche Funktionen dieser Website in vollem Umfang nutzen werden können.
Außerdem können Sie durch die Installation eines Browser-Plugins verhindern, dass die Nutzungsdaten und IP-Adresse durch Google erfasst und weiterverarbeitet werden. Sie können das Plugin zur Installation hier herunterladen: https://tools.google.com/dlpage/gaoptout?hl=de.
Unsere Website nutzt die Funktion “demografische Merkmale“ von Google Analytics, wodurch Berichte erstellt werden können, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics, wie in den vorherigen Zeilen beschrieben, generell untersagen.
Wir binden auf unserer Website über eine API den Kartendienst Google Maps (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.) ein.
Zur Nutzung dieser Funktionen ist es notwendig, dass Ihre IP Adresse an einen Server von Google in den USA übertragen werden.Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung und der anschließenden Verarbeitung.
Die Nutzung von Google Maps erfolgt im berechtigtem Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte (Art. 6 Abs. 1 lit. f DSGVO ).
Mehr Informationen zum Umgang mit Ihren Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
Zur einheitlichen Darstellung von Schriftarten setzen wir sogenannte Web Fonts ein, die von Google (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.
Dazu muss Ihr Browser Verbindung zu den Servern von Google aufnehmen, wodurch Google erfährt, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
Alles ist in Bewegung und so können sich unsere Angebote, technische Aspekte oder Drittanbieter, die wir heranziehen, ändern. Dadurch kann es auch dazu kommen, dass die Datenschutzerklärung angepasst wird. Die jeweils aktuelle Fassund finden sie immer hier auf dieser Seite.
Mit den nachfolgenden Hinweisen klären wir Sie mit bestem Wissen und Gewissen über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit Informationen zu unseren Veranstaltungen (nachfolgend „Newsletter“) nur mit der Einwilligung der EmpfängerInnen oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der NutzerInnen maßgeblich. Im Übrigen enthält unser Newsletter vor allem Hinweise auf Fort- und Weiterbildungsveranstaltungen für ärztliche oder psychotherapeutische PsychotherapeutInnen.
Die Anmeldung zum Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.
Die E-Mail-Adressen unserer NewsletterempfängerInnen, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in meinem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten meiner Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. MailChimp ist unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit die EU-Datenschutzvorgaben einzuhalten. Des Weiteren habe ich mit MailChimp ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von MailChimp, einzelne NutzerInnen zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer NutzerInnen zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer NutzerInnen zu versenden.
Sie können den Empfang unserer Newsletter oder anderweitiger elektronischer Informatioen jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via MailChimp und die statistischen Analysen. Ein getrennter Widerruf des Versandes via MailChimp oder der statistischen Auswertung ist leider nicht möglich.
„Hinweis zum Newsletter“ nach Muster von Rechtsanwalt Dr. Thomas Schwenke
Diese Seite verwendet Cookies, um möglichst gut zu funktionieren. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. DatenschutzOkNein