Datenschutzerklärung
Praxis Dr. med. Axel Kaben, München
Diese Datenschutzerklärung informiert Sie in einem Dokument über beide Bereiche der Datenverarbeitung: Teil A betrifft die Verarbeitung beim Besuch unserer Webseite, Teil B die Verarbeitung im Rahmen Ihrer Behandlung in unserer Praxis. Teil B liegt Ihnen zusätzlich als Patienteninformation in der Praxis vor.
Allgemeine Pflichtinformationen
Verantwortlicher für die Datenverarbeitung
Praxis Dr. med. Axel Kaben
Wilhelm-Dieß-Weg 2, 81927 München
Telefon: 089 95927920 · E-Mail:
Externer Datenschutzbeauftragter
Bayerisches medizinisches Datenschutz-Büro, Reinhard Knoblich
Am Grasrain 2, 85617 Aßling
E-Mail:
Teil A – Datenverarbeitung auf unserer Webseite
A 1. Aufruf der Webseite und Server-Logfiles
Unsere Webseite dient ausschließlich der Informationsbereitstellung. Wir setzen bewusst keine Tracking-Tools, keine Analyse-Software und keine zustimmungspflichtigen Cookies ein.
Beim rein informatorischen Aufruf unserer Webseite werden durch den Webserver technisch bedingt Logfiles erhoben. Dies umfasst Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Dateien, Browser-Typ und Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Webseite anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; die Logfiles werden nach kurzer Frist (in der Regel 7 bis 14 Tage) gelöscht.
Das Hosting erfolgt durch unseren Auftragsverarbeiter DOConline (Kornelia Geiger, Jochbergweg 4, 85435 Erding) auf Servern der Mittwald CM Service GmbH & Co. KG in Espelkamp (Deutschland). Mit beiden besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
A 2. Cookies und lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Webseite erforderlich sind. Zustimmungspflichtige Cookies sowie Tracking- oder Marketing-Cookies kommen nicht zum Einsatz; ein Consent-Banner ist daher nicht erforderlich.
A 3. Online-Formulare (DOConline Praxishelfer)
Für die Rezeptbestellung, die Überweisungsbestellung sowie das Kontaktformular setzen wir die Online-Formulare „DOConline Praxishelfer“ ein. Diese werden durch unseren Auftragsverarbeiter DOConline (Kornelia Geiger, Erding) bereitgestellt; hierfür besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Formular-Seite lädt sämtliche Ressourcen ausschließlich lokal; externe Inhalte (z. B. Schriftarten oder Skripte von Drittanbietern) werden nicht nachgeladen (§ 25 TDDDG).
Die von Ihnen eingegebenen Daten werden auf dem Server nur flüchtig im Arbeitsspeicher verarbeitet, nicht dauerhaft gespeichert und nicht in einer Datenbank abgelegt. Sie werden unmittelbar an die Praxis übermittelt.
Zum Schutz Ihrer Angaben werden die Formularinhalte auf dem Server vor dem Versand inhaltlich verschlüsselt (OpenPGP im PGP/MIME-Format) und ausschließlich in der Praxis mit dem dort vorgehaltenen privaten Schlüssel entschlüsselt. Die E-Mail-Übertragungskette – das Mail-Relay und alle nachgelagerten Server – erhält dadurch zu keinem Zeitpunkt Zugang zu den Klartextinhalten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung des Behandlungsvertrags). Soweit Sie in den Formularen Gesundheitsdaten angeben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h i. V. m. Art. 9 Abs. 3 DSGVO und § 22 BDSG (Zwecke der Gesundheitsvorsorge und der Behandlung durch ärztliches Personal). Die in der Praxis eingegangenen Daten werden dort nach Maßgabe der ärztlichen Dokumentationspflichten weiterverarbeitet und aufbewahrt (siehe Teil B).
A 4. Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung des Behandlungsvertrags), im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Bitte übersenden Sie uns keine medizinischen Unterlagen oder Diagnosen per unverschlüsselter E-Mail. Für die Übermittlung sensibler Angaben nutzen Sie bevorzugt die oben genannten Online-Formulare oder den Postweg.
Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
A 5. Online-Terminbuchung über Doctolib
Für die Online-Terminbuchung verlinken wir auf das Portal der Doctolib GmbH. Von unserer Webseite findet keine Datenübertragung an Doctolib statt, solange Sie den entsprechenden Link nicht anklicken. Vor dem Wechsel weisen wir Sie durch einen Zwischenhinweis darauf hin, dass Sie unsere Webseite verlassen. Die Datenerhebung und -verarbeitung auf der Plattform von Doctolib obliegt der Doctolib GmbH als eigener Verantwortlicher; es gilt deren Datenschutzerklärung.
Teil B – Datenverarbeitung in unserer Arztpraxis
Die folgenden Informationen betreffen die Verarbeitung Ihrer Daten im Rahmen Ihrer Behandlung in der Praxis. Diese Patienteninformation wird Ihnen zusätzlich in der Praxis zur Kenntnis gegeben.
B 1. Zwecke der Verarbeitung
Wir verarbeiten Ihre Daten zur medizinischen Diagnostik und therapeutischen Behandlung, zur Prävention, zur Erfüllung der ärztlichen Dokumentationspflichten, zur Qualitätssicherung sowie zur ärztlichen Abrechnung.
B 2. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie auf rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Für Gesundheitsdaten gilt zusätzlich die spezielle Erlaubnisnorm des Art. 9 Abs. 2 lit. h i. V. m. Art. 9 Abs. 3 DSGVO und § 22 BDSG. Eine Einwilligung ist hierfür nicht erforderlich.
B 3. Kategorien verarbeiteter Daten
Verarbeitet werden Personalien (Stammdaten), Kontaktdaten sowie Gesundheitsdaten (Anamnese, Befunde, Diagnosen, Therapievorschläge).
B 4. Empfänger oder Kategorien von Empfängern
Eine Übermittlung erfolgt – soweit im Einzelfall erforderlich – an mitbehandelnde Ärzte, Labore, Krankenkassen, Kassenärztliche Vereinigungen, private ärztliche Verrechnungsstellen sowie an PVS-Hersteller und IT-Dienstleister im Rahmen von Verträgen über Auftragsverarbeitung (Wartung und Fern-Administration). Eine Übermittlung an private Verrechnungsstellen erfolgt nur, soweit Sie hierin eingewilligt haben.
Elektronische Patientenakte (ePA): Sofern Ihre Krankenkasse Ihnen eine elektronische Patientenakte bereitgestellt hat und Sie deren Nutzung nicht widersprochen haben, sind wir gesetzlich verpflichtet, bestimmte Behandlungsdaten aus dem aktuellen Behandlungskontext – etwa Befunde und Befundberichte – in Ihre ePA einzustellen (§ 347 SGB V). Die ePA wird über die Telematikinfrastruktur der gematik betrieben. Über die im Einzelfall gespeicherten Dokumente informieren wir Sie im Behandlungskontext. Sie können der Einrichtung der ePA insgesamt oder der Speicherung einzelner Daten jederzeit gegenüber Ihrer Krankenkasse – auch über die ePA-App – widersprechen (§ 342 SGB V); in diesem Fall unterbleibt die Übermittlung.
Elektronisches Rezept (E-Rezept): Verschreibungspflichtige Arzneimittel verordnen wir für gesetzlich Versicherte als elektronisches Rezept. Die Verordnungsdaten werden hierzu über die Telematikinfrastruktur der gematik an den zentralen E-Rezept-Fachdienst übermittelt und dort verschlüsselt gespeichert; die von Ihnen gewählte Apotheke ruft das Rezept zur Abgabe des Arzneimittels ab (§ 360 SGB V). Das Einlösen erfolgt über Ihre elektronische Gesundheitskarte, die E-Rezept-App oder einen Papierausdruck des Rezeptcodes.
Digitale Gesundheitsanwendungen (DiGA): Verordnen wir Ihnen eine digitale Gesundheitsanwendung („App auf Rezept“), stellen wir auch diese Verordnung elektronisch aus und übermitteln sie über die Telematikinfrastruktur der gematik (§ 360 Abs. 4 SGB V). Den Freischaltcode zur Nutzung erhalten Sie von Ihrer Krankenkasse.
B 5. Dauer der Datenspeicherung
Ihre Behandlungsdaten bewahren wir entsprechend den berufsrechtlichen und gesetzlichen Aufbewahrungsfristen auf. Diese betragen im Regelfall 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); in speziellen Fällen – etwa bei Röntgen-/Strahlenanwendungen oder Blutprodukten – gelten längere Fristen von bis zu 30 Jahren.
B 6. Bereitstellungspflicht
Die Erhebung Ihrer Gesundheitsdaten ist Voraussetzung für die Behandlung. Ohne die erforderlichen Angaben ist eine sachgerechte medizinische Versorgung nicht möglich.
B 7. Ärztliche Schweigepflicht
Als Arztpraxis unterliegen wir der ärztlichen Schweigepflicht nach § 203 StGB. Sämtliche Informationen zu Ihrem Gesundheitszustand unterliegen dem höchsten Schutzniveau (Art. 9 DSGVO) und werden streng vertraulich behandelt. Auch die von uns eingesetzten mitwirkenden Dienstleister (z. B. DOConline für die Online-Formulare) sind nach § 203 Abs. 3 und 4 StGB gesondert zur Verschwiegenheit verpflichtet.
Ihre Rechte (für Teil A und Teil B)
Ihnen stehen als betroffene Person folgende Rechte zu:
- Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit (Art. 15 bis 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 3 DSGVO)
Zur Ausübung dieser Rechte können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) – https://www.lda.bayern.de/de/beschwerde.html