Datenschutzerklärung – portal.be-radiologie.de

Wir freuen uns über Ihren Besuch auf unserer Website https://portal.be-radiologie.de/ (im Folgenden auch „Portal“ genannt). Mit dem Ziel, Ihnen ein möglichst hohes Maß an Transparenz zu bieten, informieren wir Sie im Folgenden über die Art, den Umfang sowie den Zweck der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, welche im Rahmen der Nutzung unserer Website anfallen. Die Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) können Sie hier als komplettes Dokument abrufen.

Inhalt

1. Begriffsdefinitionen
2. Verantwortlicher gemäß Artikel 4 Nr. 7 DSGVO
3. Rechtsgrundlagen der Verarbeitung
4. Speicherung von Daten / Löschung von Daten
5. Weitergabe von personenbezogenen Daten
6. Erhebung von personenbezogenen Daten
   1. Ausschließliche informatorische Nutzung unserer Website
   2. Kontaktaufnahme per E-Mail
7. Hosting
   1. Verarbeitete Daten und Datenfluss
   2. Rechtsgrundlagen
   3. Speicherdauer
8. Cookies
9. LogIn-Bereich (Patienten und Zuweiser)
   1. Patientenbereich
   2. Zuweiserbereich für medizinische Fachkräfte
   3. Rechtsgrundlagen / Speicherdauer
10. Ihre Rechte
11. Widerspruchsrecht
12. Datensicherheit

1. Begriffsdefinitionen

Die nachfolgenden Begrifflichkeiten, die wir innerhalb unserer Datenschutzerklärung verwenden, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO (hier abrufbar) einsehen.

Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeiten (Art. 4 Nr. 2 DSGVO)

Unter Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Pseudonymisierung (Art. 4 Nr. 5 DSGVO)

Pseudonymisierung umfasst die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel

dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Dritter (Art. 4 Nr. 10 DSGVO)

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung (Art. 4 Nr. 11 DSGVO)

Unter einer Einwilligung der betroffenen Person versteht man jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Unternehmen (Art. 4 Nr. 18 DSGVO)

Unter einem Unternehmen versteht man eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Vereinigungen oder Personengesellschaften, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (Art. 4 Nr. 18 DSGVO).

2. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Blumentritt & Esch GbR
Praxis für Radiologie und Neuroradiologie
Im Chausseegarten 4
55543 Bad Kreuznach

Telefon: 0671 / 887 672 81
Fax: 0671 / 887 674 73
E-Mail: praxis@be-radiologie.de

Unser vollständiges Impressum können Sie hier abrufen:

https://be-radiologie.de/impressum/

3. Rechtsgrundlagen der Verarbeitung

Bei jeder innerhalb unserer Datenschutzerklärung beschriebenen Verarbeitung teilen wir Ihnen die entsprechende Rechtsgrundlage, auf der die Verarbeitung vorgenommen wird, mit. Man unterscheidet hierbei folgende Fallgruppen, bei denen eine Verarbeitung rechtmäßig ist:

• Sie haben uns eine Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
• Zwischen Ihnen und uns besteht ein Vertrag, für dessen Erfüllung die Verarbeitung erfolgt, oder die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage Ihrerseits erfolgen, erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
• Die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erfordert die Verarbeitung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
• Der Schutz lebenswichtiger Interessen Ihrerseits oder einer anderen natürlichen Person erfordert eine Verarbeitung (Art. 6 Abs. 1 S. 1 lit. d DSGVO).
• Die Wahrnehmung einer uns übertragenen, im öffentlichen Interesse liegenden Aufgabe oder Ausübung öffentlicher Gewalt erfordert eine Verarbeitung (Art. 6 Abs. 1 S. 1 lit. e DSGVO).
• Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Soweit wir Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten verarbeiten, erfolgt dies insbesondere zum Zweck der medizinischen Diagnostik und Versorgung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG) oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4. Speicherung von Daten / Löschung von Daten

Innerhalb der in unserer Datenschutzerklärung beschriebenen Verarbeitungen teilen wir Ihnen die entsprechende Speicherdauer bzw. die Zeitpunkte der Löschung oder Sperrung von Daten mit. Wird keine ausdrückliche Speicherdauer definiert, erfolgt eine Löschung bzw. Sperrung der Daten, sobald der Zweck oder die Rechtsgrundlage für die Speicherung nicht mehr gegeben ist.

Eine Speicherung kann über die definierten Zeiten hinaus erfolgen, wenn gesetzliche Vorschriften, denen wir unterliegen (z.B. § 630f Abs. 3 BGB, § 85 Abs. 2 StrlSchG, § 147 AO, § 257 HGB; zu den ärztlichen Aufbewahrungsfristen siehe Ziffer 7.3), eine andere Speicherdauer vorsehen. Im Anschluss an die Speicherdauer werden die personenbezogenen Daten gelöscht bzw. gesperrt, es sei denn, eine weitere Speicherung ist durch uns auf Grund einer Rechtsgrundlage erforderlich. Zudem ist eine Speicherung über die angegebene Zeit hinaus im Falle einer (etwaigen) Rechtsstreitigkeit mit Ihnen bzw. eines sonstigen Rechtsverfahrens möglich.

5. Weitergabe von personenbezogenen Daten

Wenn eine Weitergabe Ihrer personenbezogenen Daten erfolgt, werden Sie hierüber an der jeweiligen Stelle unserer Datenschutzerklärung entsprechend aufgeklärt. Wenn eine Weitergabe Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes und somit in sogenannte Drittländer erfolgt, werden Sie hierüber an der jeweiligen Stelle unserer Datenschutzerklärung entsprechend aufgeklärt. Grundsätzlich werden unsererseits personenbezogene Daten nur in Drittländer übermittelt, bei denen ein angemessenes Schutzniveau seitens der EU-Kommission bestätigt wurde oder wir eine Sicherstellung des sorgfältigen Umgangs mit den personenbezogenen Daten auf Grund vertraglicher Vereinbarungen oder anderer geeigneter Garantien gewährleisten können. Über die Bereitstellung von Befunden und Untersuchungsbildern an überweisende bzw. mitbehandelnde Ärztinnen und Ärzte über unser Portal informieren wir Sie in Ziffer 7.2 und 9.2.

6. Erhebung von personenbezogenen Daten

Nachfolgend werden wir Sie über die Erhebung von personenbezogenen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift oder Nutzerverhalten) informieren.

 6.1 Ausschließliche informatorische Nutzung unserer Website

Wenn Sie sich auf unserer Website weder registrieren noch uns auf andere Weise Daten übermitteln (zum Beispiel durch Nutzung eines Kontaktformulars), werden nur jene personenbezogenen Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Dies sind Daten, die für uns technisch erforderlich sind, um Ihnen die Website unter Gewährleistung einer sicheren und stabilen Anzeige zur Ansicht bereitzustellen. Hierbei handelt es sich um folgende Informationen, die sich aus einer Logfile-Zeile ergeben:

• Internetprotokoll-Adresse (IP-Adresse)
• Uhrzeit und Datum des jeweiligen Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Die konkret aufgerufene Seite
• Status des Zugriffs / Hypertext Transfer Protocol (http)
• Datenmenge, die jeweils übertragen wurde
• Website, von welcher der Zugriff auf unsere Website erfolgt (Referrer-URL)
• Verwendeter Internet-Browser (inkl. Sprache und Version)
• Verwendetes Betriebssystem

 Die Rechtsgrundlage zur Erhebung der aufgelisteten Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die technische Bereitstellung der Website, einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung unserer Website sicherzustellen, Fehler zu analysieren, Angriffe abzuwehren und aufzuklären, Missbrauch und Betrug zu verhindern sowie die Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme zu sichern.

 Die Server-Logfiles werden ausschließlich auf dem Portalserver in unserer Praxis gespeichert; ein externer Hosting-Dienstleister ist nicht beteiligt. Server-Logfiles werden nur so lange gespeichert, wie dies für die Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen erforderlich ist, und anschließend automatisch gelöscht bzw. überschrieben. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung oder Abwehr von Sicherheitsvorfällen, zur Beweissicherung oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen im Einzelfall erforderlich ist.

 6.2 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme über die in Ziffer 2 vorhandene E-Mail-Adresse oder sonstige E-Mail-Adressen unseres Unternehmens, die auf unserer Website publiziert sind, werden Ihre E-Mail-Adresse, sowie sonstige innerhalb Ihrer Mail vorhandenen Kontaktdaten (z.B. Ihr Name oder Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden umgehend gelöscht, sobald ein weiteres Speichern nicht länger erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen hinsichtlich der Daten gegeben sein, tritt anstelle der Löschung der Daten eine entsprechende Einschränkung der Verarbeitung. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund des E-Mail-Versandes aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer (vor)vertraglichen Pflichten oder stützt sich auf unser berechtigtes Interesse mit Interessenten unserer Leistung in Kontakt zu treten.

7. Hosting

Unser Portal stellen wir Ihnen mittels der Software „portal4med“ der medavis GmbH, Bannwaldallee 60, 76185 Karlsruhe, zur Verfügung. Das Portal wird nicht bei der medavis GmbH oder einem sonstigen externen Dienstleister gehostet, sondern ausschließlich auf eigenen Servern in unserer Praxis betrieben. Befunde, Untersuchungsdaten und Bilddaten verlassen für den Portalbetrieb unsere Praxis nicht und werden nicht in Drittländer außerhalb der Europäischen Union übermittelt.

 7.1 Verarbeitete Daten und Datenfluss

Im Portal werden Untersuchungsstammdaten (z. B. Name, Geburtsdatum, Untersuchungsdatum und -art) sowie Befunde und Untersuchungsbilder verarbeitet. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Untersuchungsstammdaten und Befunde werden aus unserem Radiologie-Informationssystem an den Portalserver in unserer Praxis übertragen und stehen dort für rund 18 Monate nach der Untersuchung zum Abruf bereit. Die Untersuchungsbilder verbleiben in unserem Bildarchiv (PACS). Werden Bilder im Portal aufgerufen, lädt der Bildbetrachter sie aus dem Archiv und hält sie für etwa sieben Tage in einem Zwischenspeicher auf dem Portalserver vor. Danach werden sie aus dem Zwischenspeicher gelöscht und bei einem erneuten Aufruf wieder aus dem Archiv geladen. Die gesamte Kommunikation zwischen diesen Systemen findet ausschließlich innerhalb unseres Praxisnetzwerks statt.

7.2 Rechtsgrundlagen

Die Bereitstellung von Befunden und Bildern im Patientenbereich erfolgt im Rahmen des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit Sie über die Funktion „Teilen“ einen Zugangscode erstellen und an Dritte weitergeben, ermöglichen wir diesen auf Ihre Veranlassung (unter Angabe des Zugangscodes) den befristeten Zugriff auf die freigegebene Untersuchung. Dies erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die Nutzung der Funktion erteilen. Die Übermittlung von Befunden und Bildern an die überweisende bzw. mitbehandelnde Ärztin oder den überweisenden bzw. mitbehandelnden Arzt über den Zuweiserbereich dient der Fortführung Ihrer Behandlung und erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die ärztliche Schweigepflicht bleibt dabei gewahrt. Die Verarbeitung der Kontodaten der Zuweiserinnen und Zuweiser erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, also gestützt auf unser berechtigtes Interesse an einer sicheren und effizienten Befundkommunikation.

 7.3 Speicherdauer

Befunde und Untersuchungsbilder können im Portal für rund 18 Monate ab dem Untersuchungstag abgerufen werden. Danach werden die Daten automatisch vom Portalserver gelöscht; ein Abruf über das Portal ist dann nicht mehr möglich. Zwischengespeicherte Bilddaten werden nach etwa sieben Tagen gelöscht (siehe Ziffer 7.1). Die Kontodaten von Zuweiserinnen und Zuweisern werden gelöscht, sobald das Benutzerkonto aufgelöst wird. Unabhängig vom Portal bewahren wir Ihre Behandlungsunterlagen, Befunde und Bilddaten in unserer Praxis entsprechend den gesetzlichen Aufbewahrungspflichten auf. Diese betragen in der Regel zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 der Berufsordnung für die Ärztinnen und Ärzte in Rheinland-Pfalz). Für Untersuchungen mit Röntgenstrahlung, etwa Computertomographien, gilt eine Aufbewahrungsfrist von zehn Jahren, bei Minderjährigen bis zur Vollendung des 28. Lebensjahres (§ 85 Abs. 2 StrlSchG). In bestimmten Fällen, etwa bei Untersuchungen im Rahmen von Verfahren der gesetzlichen Unfallversicherung, können längere Aufbewahrungsfristen gelten. Wenn Sie nach Ablauf der Portalfrist Kopien Ihrer Befunde oder Bilder benötigen, wenden Sie sich bitte an unsere Praxis.

8. Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine, browserspezifische Textdateien, die auf Ihrer Festplatte gespeichert werden. Hierdurch erhält die Stelle, die das jeweilige Cookie setzt, bestimmte Informationen, wodurch jedoch weder Programme ausgeführt noch Viren übertragen werden können. Man unterteilt Cookies in die folgenden Klassen:

• Zunächst erfolgt die Unterscheidung danach, wer das jeweilige Cookie gesetzt hat (Webseitenbetreiber in Form von First-Party-Cookies oder Dritte in Form von Third-Party-Cookies).
• Dann gibt es eine Unterscheidung bzgl. der Dauer der Speicherung.
  • Es existieren transiente Cookies, die mit Schließen des Browsers automatisch gelöscht werden, was vor allem sogenannte Session-Cookies betrifft, welche eine Session-ID speichern. Mit diesen Session-Cookies wird Ihr Rechner wiedererkannt, wenn Sie innerhalb einer Sitzung mit dem gleichen Browser nochmal unsere Website aufrufen. Wenn Sie den Browser schließen oder sich ausloggen, werden diese temporären Cookies gelöscht.
  • Daneben gibt es sog. persistente Cookies, die für einen längeren Zeitraum (bis zu zwei Jahren) gespeichert werden. Der Zeitraum bis zur Löschung unterscheidet sich jedoch von Cookie zu Cookie. Sie können eine Löschung dieser Cookies jederzeit manuell über die Einstellungen Ihres Browsers vornehmen.
• Des Weiteren unterscheidet man Cookies auf Grund ihrer Funktion, was aus datenschutzrechtlicher Sicht am relevantesten ist.
  • Technical (essenzielle) Cookies sind Cookies, die notwendig sind, um grundlegende Funktionen der Website ausführen zu können (z.B. Speichern eines Produktes, das in den Warenkorb gelegt wurde).
  • Performance Cookies sammeln Informationen über die Nutzung der Website und hierbei auftretende Fehler. Hierbei handelt es sich um anonyme Informationen, die zur Verbesserung der Website eingesetzt werden.
  • Mittels Advertising Cookies oder Targeting Cookies ist es möglich, dem Nutzer der Website angepasste Werbung (auch von Drittanbietern) anzuzeigen und diese Anzeige hinsichtlich der Effektivität zu bestimmen.
  • Durch Sharing Cookies wird die Website mit anderen Diensten (z.B. Social-Media-Präsenzen) verbunden.

Im Portal setzen wir grundsätzlich nur technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind (Session-Cookies). Diese werden mit Ende der Browsersitzung bzw. mit dem Abmelden gelöscht. Einwilligungsbedürftige Cookies, Tracking- oder Analyse-Tools sowie Dienste von Drittanbietern setzen wir im Portal nicht ein.

Soweit der Einsatz von Cookies oder vergleichbaren Technologien für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig von der jeweiligen Verarbeitung – insbesondere auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9. LogIn-Bereich (Patienten und Zuweiser)

9.1 Patientenbereich

Als Patientinnen und Patienten erhalten Sie von unserer Praxis persönliche Zugangsdaten, mit denen Sie sich im Bereich „Patienten“ anmelden können. Nach der Anmeldung können Sie ausschließlich die Befunde und Bilder Ihrer eigenen Untersuchungen einsehen. Über die Funktion „Teilen“ können Sie Ihre Untersuchungsergebnisse selbst weitergeben, etwa an weiterbehandelnde Ärztinnen und Ärzte. Dabei wird ein PDF-Dokument mit einem neuen Zugangscode erstellt, mit dem die betreffende Untersuchung sieben Tage lang im Portal abgerufen werden kann. Danach verliert der Code automatisch seine Gültigkeit. Sie entscheiden selbst, an wen Sie das Dokument weitergeben. Bitte beachten Sie, dass jede Person, die im Besitz des Zugangscodes ist, innerhalb dieses Zeitraums auf die freigegebene Untersuchung zugreifen kann. Geben Sie den Code daher nur an Personen Ihres Vertrauens weiter und übermitteln Sie ihn möglichst auf sicherem Weg. Der Bereich ist nur nach erfolgreicher Anmeldung nutzbar; die Verbindung zwischen Ihrem Endgerät und dem Portal ist verschlüsselt.

9.2 Zuweiserbereich für medizinische Fachkräfte

Der Bereich „Medizinische Fachkräfte“ steht ausschließlich Ärztinnen und Ärzten in medizinischen Einrichtungen zur Verfügung, die Patientinnen und Patienten an uns überweisen oder an deren Behandlung beteiligt sind. Sie erhalten von uns ein persönliches Benutzerkonto und melden sich mit Benutzername bzw. E-Mail-Adresse und Kennwort an. Nach der Anmeldung können Sie die Befunde und Bilder derjenigen Patientinnen und Patienten abrufen, die Sie an uns überwiesen haben oder die für Sie freigegeben wurden, und diese bei Bedarf an mitbehandelnde Kolleginnen und Kollegen weitergeben. Für die Verwaltung der Benutzerkonten verarbeiten wir die Kontaktdaten der Zuweiserinnen und Zuweiser, insbesondere Name, Einrichtung, E-Mail-Adresse und Zugangsdaten. Kennwörter werden ausschließlich verschlüsselt gespeichert. Der Bereich ist nur nach erfolgreicher Anmeldung nutzbar; die Verbindung zwischen Ihrem Endgerät und dem Portal ist verschlüsselt.

9.3 Rechtsgrundlagen / Speicherdauer

Die Verarbeitung personenbezogener Daten im Patientenbereich, insbesondere die Bereitstellung Ihrer Befunde und Untersuchungsbilder, die Verwaltung Ihrer Zugangsdaten sowie die Absicherung und Protokollierung des Zugriffs, erfolgt zur Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Soweit Sie über die Funktion „Teilen“ einen Zugangscode erstellen und an Dritte weitergeben, ermöglichen wir diesen auf Ihre Veranlassung den befristeten Zugriff auf die von Ihnen freigegebene Untersuchung. Dies erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung der Daten von Zuweiserinnen und Zuweisern, insbesondere von Name, Einrichtung, E-Mail-Adresse, Benutzerkennung und Zugangsdaten, erfolgt zur Einrichtung und Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung für eine sichere und effiziente Befundkommunikation erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zur Speicherdauer verweisen wir auf Ziffer 7.3.

10. Ihre Rechte

Nachfolgend klären wir Sie über Ihre Rechte nach der DSGVO auf. Die DSGVO können Sie hier als komplettes Dokument abrufen.

Auskunftsrecht nach Art. 15 Abs. 1 DSGVO

Sie haben das Recht von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies zu bejahen, haben Sie neben dem Recht auf Auskunft über diese personenbezogenen Daten, ein Recht auf Informationen über Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder zukünftig offengelegt werden (insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen), die Speicherdauer bzw.  Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Berichtigungs- oder Löschungsrechts der Sie betreffenden personenbezogenen Daten oder dem Recht auf Einschränkung der Verarbeitung unsererseits sowie über Bestehen eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, alle verfügbaren Informationen über die Herkunft der Daten (für den Fall, dass diese nicht durch uns erhoben wurden), das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Recht auf Berichtigung nach Art. 16 DSGVO

Sie haben das Recht, von uns die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten, die Sie betreffen, zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 Abs. 1 DSGVO

Sie haben das Recht von uns zu verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen. Dieses Recht besteht nach Art. 17 Abs. 3 DSGVO jedoch nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archivzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung nach Art. 18 Abs. 1 DSGVO

Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn von Ihnen die Richtigkeit Ihrer personenbezogenen Daten bestritten wird (die Einschränkung gilt hierbei für die Dauer, die uns eine Überprüfung der Richtigkeit ermöglicht), die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie eine Löschung ablehnen, wir Ihre personenbezogenen Daten für die Verarbeitungszwecke nicht mehr benötigen, Sie diese jedoch benötigen um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder Sie Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt haben (die Einschränkung gilt hierbei, so lange noch nicht feststeht, ob unsere berechtigten Gründe die Ihren überwiegen).

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie eine Übermittlung an einen anderen Verantwortlichen ohne Behinderung unsererseits vorzunehmen (bzw. eine direkte Übermittlung von uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist), wenn die Verarbeitung durch uns auf einer Einwilligung oder einem Vertrag beruhte oder mithilfe automatisierter Verfahren erfolgt ist.

Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen, sodass die Datenverarbeitung, welche auf Grund der Einwilligung erfolgte für die Zukunft nicht mehr fortgeführt werden kann, jedoch die Rechtmäßigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung hiervon nicht berührt wird.

Recht auf Beschwerde nach Art. 77 DSGVO

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder dem Ort des mutmaßlichen Verstoßes wenden. Weitere Informationen hierzu erhalten Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

11. Widerspruchsrecht

Sie haben neben den genannten Rechten, zudem das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, welche auf Grund der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO) bzw. zur Wahrung von berechtigten Interessen unsererseits (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen, sofern hierfür Gründe vorliegen, welche sich aus ihrer besonderen Situation ergeben. Im Falle des Widerspruchs wird keine weitere Verarbeitung der personenbezogenen Daten vorgenommen, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dazu dient um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Im Falle der Verarbeitung Ihrer personenbezogenen Daten für den Zweck der Direktwerbung bzw. des Profilings, sofern eine Verbindung zur Direktwerbung besteht, haben Sie ein generelles Recht auf Widerspruch, ohne dass Gründe, die sich aus Ihrer besonderen Situation ergeben, vorliegen müssen. Im Falle eines Widerspruchs stellen wir die Verarbeitung der personenbezogenen Daten zu diesen Zwecken sofort ein.  Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an: praxis@be-radiologie.de.

12. Datensicherheit

Auf unserer Website wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3 (Transport Layer Security) eingesetzt. Durch das von uns verwendete und von einer Zertifizierungsstelle ausgestellte TLS-Zertifikat ermöglichen wir einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, wodurch sensible Daten nicht von Dritten ausgelesen werden können. Wir verwenden das Verfahren mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt, in der Regel wird es sich hierbei um eine 256-Bit Verschlüsselung handeln. Umso höher die Bit-Zahl, desto länger der Key und desto besser somit der Schutz vor Dritten.

Diese Datenschutzerklärung wurde individuell für diese Website von der Frame for Business GmbH in Kooperation mit der Rechtsanwaltskanzlei Dr. Schultheiß erstellt.