Datenschutzhinweise

Verantwortlicher

Dr. med. Bettina Vautrin
GesundheitsMedizin Nord
Friedrichsorter Straße 37
24214 Gettorf
Telefon: 04346-926 17 17
E-Mail: info@privatpraxis-vautrin.de

Kontaktanfragen

Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeite ich die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO. Bei einer Kontaktaufnahme über WhatsApp werden zusätzliche Daten durch Meta verarbeitet; bitte beachten Sie die Datenschutzbestimmungen von WhatsApp.

Patientify – wer ist für welche Daten verantwortlich

Patientify ist die Software, mit der ich meine Praxis organisiere. Für die datenschutzrechtliche Einordnung ist entscheidend, um welche Daten es geht:

• Besuchen Sie die Website patientify.io, ist die KE Software GmbH für die dort verarbeiteten Daten Verantwortliche im Sinne der DSGVO.
• Geht es um Ihre Patientenverwaltung und Terminbuchung in meiner Praxis, bin ich als Praxisinhaberin Verantwortliche. Die KE Software GmbH verarbeitet diese Daten in meinem Auftrag und nach meinen Weisungen als Auftragsverarbeiterin nach Art. 28 DSGVO. Den konkreten Umfang, einschließlich der Online-Terminbuchung, regelt der Auftragsverarbeitungsvertrag zwischen uns.

Einsatz der Praxissoftware Patientify

In meiner Privatpraxis GesundheitsMedizin Nord nutze ich die Praxissoftware Patientify zur Verwaltung von Patientenakten, zur internen Terminplanung, zur ärztlichen Dokumentation und zur Abrechnung meiner Leistungen. Je nach Zweck verarbeite ich dabei Stamm- und Kontaktdaten, Termindaten, Angaben zur Krankengeschichte, Befunde, Diagnosen, Behandlungsdaten und Abrechnungsdaten.

Rechtsgrundlagen

Ich verarbeite Ihre Daten, soweit dies für vorvertragliche Maßnahmen auf Ihre Anfrage hin oder zur Durchführung des Behandlungsvertrags erforderlich ist (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit ich damit gesetzliche Pflichten erfülle, etwa zur Dokumentation und Aufbewahrung der Behandlungsakte nach § 630f BGB, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.

Gesundheitsdaten verarbeite ich unter ärztlicher Verantwortung und unter Beachtung der Schweigepflicht. Für die Verarbeitung dieser Daten zur ärztlichen Versorgung, Behandlung und damit verbundenen Verwaltung gelten zusätzlich Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Auftragsverarbeitung und Hosting

Anbieterin der Software ist die KE Software GmbH, Gewerbering am Brand 1, 82549 Königsdorf (Amtsgericht München, HRB 249780; vertreten durch Tobias Engelsberger und Markus Kienzl). In älteren Unterlagen tritt dieselbe Gesellschaft unter der Firma 0x0 Marketing GmbH auf – gleiche Handelsregisternummer, dasselbe Amtsgericht –, was auf eine Umfirmierung derselben Gesellschaft hindeutet. Die KE Software GmbH verarbeitet die Daten für den Betrieb der Praxissoftware in meinem Auftrag und nach meinen Weisungen. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach Angaben von Patientify werden die Praxisdaten bei der Hetzner Online GmbH in Rechenzentren in Deutschland gespeichert.

Speicherdauer

Ich speichere die Daten so lange, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Behandlungsakten bewahre ich grundsätzlich zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB). Für Rechnungen gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren ab Ende des Kalenderjahres, in dem sie ausgestellt wurden (§ 14b Abs. 1 UStG).

Online-Terminbuchung über Patientify

Auf unserer Website bieten wir die Möglichkeit, Termine online zu buchen. Hierfür nutzen wir die Terminbuchungssoftware „Patientify“ der KE Software GmbH (nachfolgend „Patientify“). Die Online-Terminbuchung ist auf unserer Website eingebunden bzw. verlinkt.

Verarbeitete Daten: Im Rahmen der Terminbuchung werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Vor- und Nachname, Kontaktdaten (E-Mail-Adresse, Telefonnummer), gegebenenfalls Geburtsdatum, der gewünschte Termin und die gewählte Leistung sowie gegebenenfalls freiwillige Angaben zum Anlass des Termins. Darüber hinaus werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs verarbeitet.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Vereinbarung, Verwaltung und Erinnerung an Ihren Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Behandlungsvertrags). Soweit Sie im Rahmen der Buchung Gesundheitsdaten angeben, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG bzw. auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung technisch notwendiger Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Terminbuchung (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich, soweit dies technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Auftragsverarbeitung: Patientify verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Die Daten werden auf Servern in Deutschland gespeichert.

Speicherdauer: Ihre Daten werden gelöscht, sobald sie für den Zweck der Terminverwaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 630f BGB) entgegenstehen.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die Angabe der Pflichtfelder ist eine Online-Terminbuchung jedoch nicht möglich; Sie können Termine alternativ telefonisch oder persönlich vereinbaren.

KI-gestützter Assistent auf dieser Website

Auf dieser Website können Sie einen automatisierten Assistenten („Fragen“) nutzen. Ihre Eingaben werden zur Beantwortung an einen KI-Dienst von OpenAI übermittelt und dort verarbeitet. Bitte geben Sie dort keine persönlichen Daten, keine Kontaktdaten und keine Gesundheitsangaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Information über unsere Leistungen).

Schriftarten

Diese Website lädt Schriftarten über Google Fonts. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (einheitliche Darstellung der Website).

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechte können Sie formlos über die oben genannten Kontaktdaten ausüben. Für Auskünfte zu Behandlungsdaten kann eine schriftliche Anfrage erforderlich sein.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde für Datenschutz beschweren. Für Schleswig-Holstein ist das die Landesbeauftragte für Datenschutz, www.datenschutz-sh.de.