Datenschutzinformation für Patienten
Aus Gründen der besseren Lesbarkeit wird ausschließlich die männliche Form verwendet. Alle Bezeichnungen gelten gleichermaßen für alle Geschlechter.
1. Verantwortliche Stelle
Dr. Mana Witt
Kremper Straße 2
20251 Hamburg
E-Mail: info@manawitt.de
Tel: +49 40 44405077
1a. Datenschutzbeauftragter
Es wurde kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen hierfür gemäß Art. 37 DSGVO i.V.m. § 38 BDSG nicht erfüllt sind. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an: info@manawitt.de
2. Welche Daten wir verarbeiten
Wir verarbeiten folgende personenbezogene Daten von Ihnen:
- Stammdaten: Name, Geburtsdatum, Anschrift, Kontaktdaten
- Gesundheitsdaten: Anamnese, Befunde, Behandlungsdokumentation, Diagnosen
- Bilddaten: Klinische Fotodokumentation
- Abrechnungsdaten: Leistungsziffern, Honorarvereinbarungen, Zahlungshistorie
- Kommunikationsdaten: Terminbuchungen, Terminbestätigungen und -erinnerungen per E-Mail und/oder SMS, Nachrichten, E-Mails
3. Zweck und Rechtsgrundlage der Verarbeitung
- Behandlung und Dokumentation
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO, §630f BGB
Speicherdauer: 10 Jahre nach Behandlungsende (§10 BO-Ä) - Abrechnung / GOÄ
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: 10 Jahre (§147 AO) - Klinische Fotodokumentation
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. a DSGVO
Speicherdauer: 10 Jahre (mit Behandlungsakte). Bei Widerruf der Einwilligung werden die Bilddaten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. - Terminbuchung und -verwaltung über Clinicore
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Dauer der Patientenbeziehung, danach nach gesetzlichen Fristen - Terminbenachrichtigung per E-Mail und/oder SMS
(Bestätigung, Erinnerung, Änderung, Absage)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis Abschluss des jeweiligen Termins, danach im Kommunikationsprotokoll - Marketing-Kommunikation per E-Mail und/oder SMS
(Angebote, Aktionen, Praxisneuigkeiten – nur bei erteiltem Opt-in)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer: Bis Widerruf der Einwilligung - Newsletter (sofern gewünscht)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer: Bis Widerruf - KI-gestützte Dokumentation (Spracherkennung via Clinicore)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. a DSGVO
Speicherdauer: Mit Behandlungsakte, 10 Jahre - Videoüberwachung Eingangsbereich
(Ring-Videotürklingel, Außenbereich Praxiseingang)
Rechtsgrundlage: §4 BDSG, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Hausrecht, Sicherheit)
Speicherdauer: Max. 72 Stunden, danach automatische Löschung
4. Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein (Auftragsverarbeitungsvertrag abgeschlossen):
- Clinicore – CROMA-PHARMA GmbH, Johann-Steinböck-Straße 5-7, A-2353 Guntramsdorf, Österreich
Zweck: Praxismanagementsoftware, Terminverwaltung, Behandlungsdokumentation, Online-Buchungssystem, KI-gestützte Spracherkennungsfunktion für Behandlungsdokumentation
Diese Dienstleister verarbeiten Daten ausschließlich nach unserer Weisung und im Rahmen der abgeschlossenen Verträge.
4a. KI-gestützte Behandlungsdokumentation
Im Rahmen der Behandlungsdokumentation setzen wir eine KI-gestützte Spracherkennungsfunktion über die Praxissoftware Clinicore ein. Diese Funktion erstellt automatisiert Dokumentationsvorschläge auf Basis des gesprochenen Worts während der Konsultation. Dabei werden Sprachdaten verarbeitet, die als besondere Kategorie personenbezogener Daten (Gesundheitsdaten) einzustufen sind.
Die Nutzung dieser Funktion erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dies hat keinen Einfluss auf die Qualität Ihrer Behandlung. Die Nutzung ist freiwillig.
Die durch die KI erstellten Dokumentationsvorschläge werden vor der Speicherung ärztlich geprüft und ggf. korrigiert. Es findet keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
5. Empfänger Ihrer Daten
Wir geben Ihre Daten nur weiter an:
- Mit- und nachbehandelnde Ärztinnen/Ärzte (mit Ihrer Einwilligung)
- Abrechnungsstellen (sofern beauftragt, mit Ihrer schriftlichen Einwilligung)
- Behörden und Gerichte (gesetzliche Pflicht)
Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf Ihrer Daten findet NICHT statt.
6. Online-Buchung und digitale Einwilligungen
Bei der Terminbuchung über unser Online-Buchungssystem (Clinicore) werden folgende Daten verarbeitet: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, gewünschte Leistung sowie ggf. kurze Anamnese-Angaben.
Mit Abschluss der Online-Buchung bestätigen Sie durch Anklicken der entsprechenden Felder:
- die Kenntnisnahme dieser Datenschutzinformation (Pflichtfeld)
- die Geltung der Allgemeinen Geschäftsbedingungen der Praxis (Pflichtfeld)
Die Terminbestätigung sowie Terminerinnerungen und -änderungen werden Ihnen automatisch per E-Mail und/oder SMS über Clinicore zugesandt. Diese Kommunikation ist Bestandteil der Vertragserfüllung und erfordert keine gesonderte Einwilligung.
Optional: Im Rahmen der Online-Buchung haben Sie die Möglichkeit, der Zusendung von Praxisinformationen, Angeboten und Aktionen per E-Mail und/oder SMS zuzustimmen. Diese Einwilligung ist freiwillig, nicht Voraussetzung für die Buchung, und kann jederzeit widerrufen werden.
Ihre bei der Online-Buchung erteilten Einwilligungen werden von Clinicore mit Zeitstempel und Dokumentenversionsstand protokolliert. Walk-in-Patienten ohne vorherige Online-Buchung erhalten dieses Dokument zur Unterschrift in der Praxis.
7. Ihre Rechte
• Recht auf Auskunft (Art. 15 DSGVO) – Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Unrichtige Daten werden korrigiert.
• Recht auf Löschung (Art. 17 DSGVO) – Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen (z. B. Videoüberwachung gemäß Art. 6 Abs. 1 lit. f DSGVO) jederzeit zu widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit möglich, ohne Angabe von Gründen und ohne Auswirkung auf die Behandlung.
• Beschwerderecht bei der Aufsichtsbehörde – Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, www.datenschutz-hamburg.de
8. Keine automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO durch. KI-gestützte Dokumentationsvorschläge werden stets ärztlich geprüft und manuell freigegeben.