Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:
Praxis Dr. med. Roland Krieger
Salinenstraße 20, 74523 Schwäbisch Hall
Telefon: 0791 / 97098-0 oder 0171 480 9840
E-Mail: Roland_Krieger@t-online.de
Verantwortlicher: Dr. med. Roland Krieger
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Webseite, die Bereitstellung unserer Informationen, die Bearbeitung von Kontakt- und Rezeptanfragen, die medizinische Versorgung unserer Patientinnen und Patienten oder die Erfüllung gesetzlicher und berufsrechtlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt nach den Vorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie der jeweils einschlägigen gesetzlichen und berufsrechtlichen Vorgaben.
3. Aufruf der Webseite und Server-Logfiles
Beim Aufruf dieser Webseite werden durch den Webserver technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, sofern diese übertragen wird
Die Verarbeitung dieser Daten ist technisch erforderlich, um die Webseite auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Webseite.
4. Kontaktaufnahme
Wenn Sie telefonisch, postalisch oder per E-Mail Kontakt mit der Praxis aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie Zeitpunkt der Kontaktaufnahme gehören.
Bitte übermitteln Sie per normaler E-Mail nach Möglichkeit keine sensiblen medizinischen Informationen. Für vertrauliche medizinische Anliegen empfehlen wir den direkten Kontakt mit der Praxis oder die hierfür auf dieser Webseite vorgesehenen geschützten Funktionen.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Inhalt und Zweck der Kontaktaufnahme. Bei allgemeinen Anfragen kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen. Soweit im Rahmen der medizinischen Versorgung Gesundheitsdaten verarbeitet werden, gelten ergänzend Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG sowie die einschlägigen gesetzlichen und berufsrechtlichen Vorschriften.
5. Gesundheitsdaten
Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.
Soweit im Rahmen der ärztlichen Tätigkeit, der Kommunikation mit Patientinnen und Patienten oder der medizinischen Versorgung Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich, soweit dies insbesondere für die Gesundheitsvorsorge, medizinische Diagnostik, Behandlung, Versorgung, medizinische Dokumentation oder zur Erfüllung gesetzlicher und berufsrechtlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den einschlägigen gesetzlichen und berufsrechtlichen Vorschriften.
6. Rezeptanforderung über die Webseite
Patientinnen und Patienten können über unsere Webseite Wiederholungsrezepte für Medikamente anfordern, die ihnen bereits durch unsere Praxis verordnet wurden.
Das Online-Formular ist ausschließlich für Wiederholungsrezepte bestimmt. Es ersetzt keine ärztliche Beratung, Untersuchung oder Behandlung.
Verarbeitete Daten
Bei Nutzung der Rezeptanforderung verarbeiten wir die zur Bearbeitung und ärztlichen Prüfung erforderlichen Angaben. Hierzu können insbesondere gehören:
- Vorname und Nachname
- Geburtsdatum
- Bezeichnung des angeforderten Medikaments
- gegebenenfalls Stärke beziehungsweise Dosierung
- gegebenenfalls Packungsgröße
- gegebenenfalls Telefonnummer für erforderliche Rückfragen
- gegebenenfalls ein freiwillig hochgeladenes Foto
Die Angabe der Telefonnummer ist freiwillig und dient ausschließlich dazu, bei erforderlichen Rückfragen im Zusammenhang mit der Rezeptanforderung Kontakt aufnehmen zu können.
Freiwilliger Foto-Upload
Im Rahmen der Rezeptanforderung besteht die Möglichkeit, freiwillig ein Foto hochzuladen. Das Foto kann beispielsweise eine Medikamentenpackung, ein bereits vorhandenes Rezept, einen Medikamentenplan oder eine andere für die konkrete Rezeptanforderung erforderliche Unterlage zeigen.
Die Nutzung der Foto-Funktion ist keine Voraussetzung für die Rezeptanforderung.
Ein hochgeladenes Foto kann Angaben zu Medikamenten, Erkrankungen, Behandlungen oder sonstige Informationen enthalten, aus denen sich Rückschlüsse auf den Gesundheitszustand der betroffenen Person ergeben. Solche Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Bitte übermitteln Sie nur die Informationen, die für die konkrete Rezeptanforderung erforderlich sind. Nicht benötigte personenbezogene Angaben anderer Personen sollten möglichst nicht auf dem Foto enthalten sein.
Zweck der Verarbeitung
Die übermittelten Angaben einschließlich eines gegebenenfalls hochgeladenen Fotos werden ausschließlich verwendet, um die Person und die Rezeptanforderung zuzuordnen, das angeforderte Medikament eindeutig zu bestimmen, die Voraussetzungen für ein Wiederholungsrezept zu prüfen, erforderliche Rückfragen zu ermöglichen und die ärztliche Entscheidung über die Ausstellung des Rezeptes vorzubereiten und durchzuführen.
Die Übermittlung einer Rezeptanforderung führt nicht automatisch zur Ausstellung eines Rezeptes. Die Ausstellung erfolgt erst nach ärztlicher Prüfung.
Rechtsgrundlage
Die Verarbeitung der zur Rezeptanforderung erforderlichen personenbezogenen Daten erfolgt im Zusammenhang mit der Durchführung der medizinischen Versorgung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den einschlägigen gesetzlichen und berufsrechtlichen Vorschriften. Dies gilt auch für Gesundheitsdaten, die sich aus einem freiwillig hochgeladenen Foto ergeben.
Speicherung, Verschlüsselung und Zugriff
Die über das Rezeptformular übermittelten Identifikations-, Medikamenten- und Gesundheitsdaten werden verschlüsselt auf dem Server der Webseite gespeichert.
Ein freiwillig hochgeladenes Foto wird ebenfalls verschlüsselt gespeichert.
Hochgeladene Fotos werden nicht als frei über das Internet erreichbare Bilddateien bereitgestellt. Der Zugriff erfolgt ausschließlich über den geschützten Praxisbereich nach erfolgreicher Anmeldung und Berechtigungsprüfung.
Zugriff auf Rezeptanforderungen und gegebenenfalls hochgeladene Fotos erhalten ausschließlich hierzu berechtigte Mitarbeiterinnen und Mitarbeiter der Praxis.
Zugriffe und Bearbeitungsvorgänge können protokolliert werden, um die ordnungsgemäße Nutzung und Nachvollziehbarkeit sicherzustellen.
Keine Übermittlung von Gesundheitsdaten per Benachrichtigungs-E-Mail
Bei Eingang einer neuen Rezeptanforderung kann die Praxis eine Benachrichtigung an ein hierfür eingerichtetes Praxispostfach erhalten.
Diese Benachrichtigung enthält absichtlich keine Patientennamen, Geburtsdaten, Medikamentenangaben, Gesundheitsdaten oder hochgeladenen Fotos. Die eigentliche Rezeptanforderung wird ausschließlich im geschützten Praxisbereich eingesehen und bearbeitet.
Speicherdauer und Löschung
Die im Rezeptanforderungssystem gespeicherten Daten einschließlich gegebenenfalls hochgeladener Fotos werden nur so lange vorgehalten, wie dies für die Bearbeitung der Rezeptanforderung erforderlich ist.
Nach Abschluss der Bearbeitung werden die im Rezeptanforderungssystem gespeicherten Daten grundsätzlich nach 30 Tagen automatisch gelöscht.
Ein zu der Rezeptanforderung hochgeladenes Foto wird zusammen mit der zugehörigen Rezeptanforderung gelöscht. Wird eine Rezeptanforderung vor Ablauf dieser Frist manuell aus dem System gelöscht, wird auch das zugehörige Foto gelöscht.
Soweit Informationen aus der Rezeptanforderung für die weitere medizinische Behandlung oder aufgrund gesetzlicher beziehungsweise berufsrechtlicher Dokumentationspflichten erforderlich sind, können die erforderlichen Informationen in die Patientenakte beziehungsweise das Praxisverwaltungssystem übernommen werden.
Für die dort gespeicherten Daten gelten die jeweils einschlägigen gesetzlichen und berufsrechtlichen Aufbewahrungsfristen.
Ärztliche Prüfung
Das Online-Formular ist ausschließlich für Wiederholungsrezepte bestimmt. Für neue Medikamente, Änderungen der Dosierung, akute Beschwerden oder sonstige medizinische Fragen wenden Sie sich bitte direkt an die Praxis.
7. Cookies und lokale Speicherung
Diese Webseite verwendet keine Marketing-Cookies.
Soweit technisch notwendige Cookies oder vergleichbare Speichertechniken eingesetzt werden, dienen diese der Bereitstellung grundlegender Webseitenfunktionen, der Anmeldung in geschützten Bereichen, der Sicherheit oder der technischen Stabilität der Webseite.
Soweit eine Speicherung von Informationen auf dem Endgerät des Nutzers oder ein Zugriff auf dort gespeicherte Informationen erfolgt, werden die Vorgaben des § 25 TDDDG beachtet.
8. Interne Nutzungsstatistik
Zur technischen und organisatorischen Verbesserung unserer Webseite kann eine ausschließlich intern einsehbare, datensparsame Nutzungsstatistik eingesetzt werden.
Dabei können insbesondere folgende Vorgänge als technische Zählwerte erfasst werden:
- Aufruf einzelner Seiten
- Aufruf der Rezeptanforderung
- Absenden einer Rezeptanforderung
- Klicks auf Telefon-, E-Mail- oder Routenfunktionen
- Nutzung bestimmter Informationsbereiche
- aufgerufene Domain
- Herkunftsseite, soweit diese vom Browser übermittelt wird
- Gerätekategorie wie Desktop, Tablet oder Smartphone
In der Nutzungsstatistik werden keine Patientennamen, Geburtsdaten, Medikamentenangaben, Rezeptinhalte, hochgeladenen Fotos oder sonstigen medizinischen Inhalte gespeichert.
Die Statistik wird nicht zu Werbezwecken eingesetzt und nicht an externe Analyse- oder Marketinganbieter übermittelt.
Soweit für die Nutzungsstatistik Informationen auf dem Endgerät des Nutzers gespeichert oder von dort ausgelesen werden, erfolgt dies nur unter Beachtung der Voraussetzungen des § 25 TDDDG.
Soweit hierbei personenbezogene oder personenbeziehbare Nutzungsdaten verarbeitet werden, erfolgt die Verarbeitung – soweit zulässig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung, Fehlererkennung und bedarfsgerechten Verbesserung des Internetangebots.
9. Empfänger personenbezogener Daten und Hosting
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, zur Durchführung der medizinischen Versorgung oder zur Bearbeitung einer Anfrage erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Hosting der Webseite
Diese Webseite wird bei folgendem Hosting-Dienstleister betrieben:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Im Rahmen des Hostings werden die für den Betrieb der Webseite erforderlichen Daten auf den Systemen des Hosting-Dienstleisters verarbeitet. Hierzu können insbesondere Server-Logdaten sowie die auf der Webseite gespeicherten Daten gehören.
Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hosting-Dienstleister darf personenbezogene Daten nur im Rahmen der vertraglichen Vereinbarungen und nach unseren Weisungen verarbeiten.
Die über das Formular zur Rezeptanforderung eingegebenen Patienten- und Gesundheitsdaten sowie gegebenenfalls hochgeladene Fotos werden verschlüsselt auf dem Server der Webseite gespeichert. Der Zugriff auf diese Daten innerhalb des Rezeptanforderungssystems ist ausschließlich hierzu autorisierten Beschäftigten der Praxis über einen geschützten Zugang möglich.
Darüber hinaus können technische Dienstleister eingesetzt werden, soweit dies für den sicheren Betrieb, die Wartung oder Betreuung der Webseite erforderlich ist. Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen datenschutzrechtlich eingebunden.
10. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche beziehungsweise berufsrechtliche Aufbewahrungspflichten bestehen.
Server-Logfiles werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, soweit keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Für Rezeptanforderungen und hochgeladene Fotos gelten die unter Punkt 6 beschriebenen besonderen Löschfristen.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Soweit gesetzliche oder berufsrechtliche Aufbewahrungs- oder Dokumentationspflichten bestehen, kann das Recht auf Löschung entsprechend eingeschränkt sein.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für die Praxis ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
13. Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, des Schutzbedarfs und der mit der Verarbeitung verbundenen Risiken geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unberechtigte Veränderung oder Offenlegung zu schützen.
Die Übertragung von Daten zwischen dem Browser und dieser Webseite erfolgt verschlüsselt über HTTPS.
Für besonders schutzbedürftige Daten, insbesondere Gesundheitsdaten, werden zusätzliche Schutzmaßnahmen eingesetzt. Die im Rezeptanforderungssystem gespeicherten Identifikations-, Medikamenten- und Gesundheitsdaten werden verschlüsselt gespeichert.
Dies gilt ebenfalls für im Rahmen einer Rezeptanforderung hochgeladene Fotos.
Hochgeladene Fotos werden nicht öffentlich bereitgestellt. Sie werden erst nach erfolgreicher Anmeldung und Berechtigungsprüfung für autorisierte Praxisbeschäftigte entschlüsselt zur Verfügung gestellt.
Der Zugriff auf Rezeptanforderungen ist ausschließlich hierzu autorisierten Praxisbeschäftigten möglich.
Zugriffe und Bearbeitungsvorgänge können im System protokolliert werden, um die ordnungsgemäße Nutzung und Nachvollziehbarkeit sicherzustellen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Schutzbedarf überprüft und angepasst.
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Vorgaben, technische Abläufe, eingesetzte Dienste oder Inhalte dieser Webseite ändern.
Es gilt jeweils die auf dieser Webseite veröffentlichte aktuelle Fassung.