Datenschutzerklärung Patient und Arzt

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Behandlungsverhältnisses. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

§1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist Ihr jeweils behandelnder Arzt. Die jeweiligen Kontaktdaten des Verantwortlichen und seines Datenschutzbeauftragten (sofern existent) können Sie der angehängten Liste oder dem gesondert überreichten Blatt entnehmen.

Sofern Sie sowohl in ärztlicher als auch ernährungsberatender Betreuung sind, sind Ihr behandelnder Arzt und Ihr ernährungsberatender Coach jeweils allein für die in Ihrem Kompetenzbereich anfallende Datenverarbeitung verantwortlich.

§2. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zum Abschluss, zur Durchführung und Abwicklung des Behandlungsvertrages. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen insbesondere Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir erheben. Diese Daten können Sie uns entweder selbst zur Verfügung stellen oder uns durch Dritte, z.B. andere Ärzte bei denen Sie in Behandlung sind, zur Verfügung stellen lassen (Arztbrief). Die Verarbeitung dieser Daten ist Voraussetzung für Ihre Behandlung. Ohne die Verarbeitung dieser Informationen kann eine sorgfältige Behandlung nicht erfolgen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b) BDSG.

In Einzelfälle verarbeiten wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung. Diese wird mit einer gesonderten Information eingeholt. Sie haben das Recht, erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

§3. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie es für die Durchführung der Behandlung erforderlich ist. Wir sind gesetzlich dazu verpflichtet, Ihre Daten nach dem Abschluss der Behandlung für 10 Jahre aufzubewahren. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht.

§4. Empfänger personenbezogener Daten

Außer Ihrem behandelnden Arzt haben auch die Praxismitarbeiter, die unmittelbar an Ihrer Behandlung beteiligt sind, Zugriff auf Ihre Daten. Unsere Mitarbeiter dürfen Ihre Daten nur nach unseren strengen Vorgaben verarbeiten und sind, wie auch Ihr behandelnder Arzt, gesetzlich und/oder vertraglich zur Verschwiegenheit verpflichtet.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, sofern wir auf Grund gesetzlicher Bestimmungen oder Ihrer Einwilligung und Schweigepflichtentbindung dazu berechtigt oder verpflichtet sind. Empfänger Ihrer personenbezogenen Daten können etwa Ärztekammern oder privatärztliche Verrechnungsstellen sein.

Soweit wir von externen Dienstleistern unterstützt werden, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. So setzen wir Auftragsverarbeiter im Bereich der Datenspeicherung und Softwarenutzung ein. Für die Verwaltung unserer Termine nutzen wir etwa die Dienste der The Body Clinic – leichter leben GmbH, Schöneberger Ufer 71, 10785 Berlin. Eine vollständige Auflistung aller aktuellen Auftragsverarbeiter stellen wir Ihnen auf Anforderung sehr gern zur Verfügung. Die Dienstleister wurden und werden von uns sorgfältig ausgewählt, schriftlich beauftragt und zur Geheimhaltung verpflichtet. Die Dienstleister sind streng an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte oder eine Verarbeitung außerhalb des bestehenden Auftragsverhältnisses durch die Dienstleister erfolgt nicht.

§5. Ort der Verarbeitung

Wir verarbeiten Ihre Daten innerhalb der EU, des EWR. Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland (ein Land außerhalb der EU und des EWR) erfolgt nicht. Sofern im Einzelfall eine Drittlandübermittlung erfolgen sollte, ist sichergestellt, dass die gesetzlichen Vorgaben gemäß Art. 44 ff. DSGVO eingehalten sind.

§6. Betroffenenrechte

Sie haben gegenüber dem oben genannten Verantwortlichen folgende Rechte:

einen Anspruch auf unentgeltliche Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten und Erstellung einer Kopie dieser Daten sowie auf Auskunft unter anderem über deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung sowie die Dauer der Speicherung (Art. 15 DSGVO);
ggf. einen Anspruch auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DS-GVO) oder die Einschränkung der Verarbeitung (=Sperrung; Art. 18 DSGVO) Ihrer personenbezogenen Daten;
auf Unterrichtung gem. Art. 19 DSGVO aller Empfänger, denen die Sie betreffenden Daten offengelegt wurden;
auf Widerspruch gegen die Verarbeitung, gemäß Art. 21 DSGVO;
das Recht, eine Übermittlung der von Ihnen bereitgestellten Daten an Sie oder einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs 3 DSGVO). Die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Die Einhaltung einer besonderen Form ist für die Geltendmachung Ihrer Betroffenenrechte nicht erforderlich. Entsprechende Begehren können Sie an den jeweiligen Verantwortlichen oder seinen Datenschutzbeauftragten richten.

Darüber hinaus haben Sie das Recht sich bei einer Aufsichtsbehörde, etwa am Sitz der Verantwortlichen, Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes über vermeintliche datenschutzrechtliche Verstöße zu beschweren (Art. 77 DSGVO).