Videosprechstunde

Ergänzende Patienteninformation zur Datenverarbeitung

Liebe Patientinnen und Patienten,

der Schutz von personenbezogenen Daten ist uns wichtig. In dieser Broschüre erfahren Sie, welche Daten von uns erhoben und verarbeitet werden und welche Rechte nach DS-GVO Ihnen zustehen, wenn Sie das Videosprechstundenangebot der Praxis Dr. S. Schwemmle nutzen. Sollten Sie nach dem Lesen der Broschüre noch weitere Fragen haben, wenden Sie sich bitte an den angegebenen Ansprechpartner.

Diese Broschüre ergänzt die allgemeinen Patienteninformationen zur Datenverarbeitung gemäß Art. 13 DS-GVO sowie die Datenschutzerklärung für die Internetseiten der Praxis Dr. S. Schwemmle, einsehbar unter https://praxis-drschwemmle.de/datenschutz. Soweit nachfolgend nichts anderes angegeben ist, gelten deren Inhalte zusätzlich zu diesen Patienteninformationen für die Videosprechstunde.

Muss ich die Videosprechstunde nutzen?

Nein. Die Teilnahme an der Videosprechstunde ist für Patienten selbstverständlich freiwillig. Die Videosprechstunde ist lediglich ein zusätzliches Angebot unserer Praxis, um Ihnen in therapeutisch sinnvollen Fällen gerade während der Corona-Pandemie eine sichere Alternative zu einem Vor-Ort-Termin in unseren Behandlungsräumen anbieten zu können

Datenverarbeitung durch die samedi GmbH

Zur technischen Durchführung der Videosprechstunde nutzt die Praxis Dr. S. Schwemmle den Videodienst des Videodienstanbieters samedi GmbH (Rigaer Str. 44, 10247 Berlin, E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!, Website: www.samedi.de). Der Videodienst der samedi GmbH ist von der Kassenärztlichen Bundesvereinigung (KBV) gemäß Anlage 31b zum BMV-Ä zur Informationssicherheit, zum Datenschutz und zu den Inhalten zertifiziert. Die Kommunikation und der Datenaustausch zwischen Ihnen und der Praxis Dr. S. Schwemmle erfolgt ausschließlich verschlüsselt. Die Videosprechstunde ist während der gesamten Übertragung Ende-zu-Ende verschlüsselt (P2P-Verfahren). Die Inhalte der Videosprechstunde können von der samedi GmbH daher zu keiner Zeit gesehen, gehört oder ausgelesen werden. Die Videosprechstunde wird weder von der samedi GmbH noch von der Praxis Dr. S. Schwemmle in irgendeiner Form aufgezeichnet.
Weitere Informationen zur Funktionsweise und zu den technischen Voraussetzungen der Videosprechstunde finden Sie bei der samedi GmbH unter: https://patient.samedi.de/faq

Warum soll ich meine E-Mail-Adresse und Mobilfunknummer angeben?

Die Angabe der E-Mail-Adresse ist zwingend erforderlich, damit wir Ihnen eine Terminbestätigung mit einem Link zum Starten der Videosprechstunde und erforderlichenfalls weitere nützliche Unterlagen (z. B. Anamnesebögen oder Merkblätter) zusenden können. Ohne den Link ist es nicht möglich, die Videosprechstunde durchzuführen.
Die Angabe der Mobilfunknummer ist freiwillig.

Welche Daten werden während der Videosprechstunde erhoben?

Buchungsdaten

Für die Buchung eines Termins für die Videosprechstunde werden von Ihnen nur Daten erhoben, die wir zur Vorbereitung und Durchführung der Terminbuchung und der Videosprechstunde benötigen (z. B. Datum und Uhrzeit des Termins, Ihre Ärztin, Name, Adresse, Geburtsdatum, E-Mail-Adresse). Darüber hinaus können weitere Daten abgefragt werden, wobei es sich dann in der Regel um freiwillige Angaben handelt (z. B. Mobilfunknummer, Kommentare). Wir weisen Sie im Rahmen der Terminbuchung jeweils darauf hin, ob es sich um Pflichtfelder oder freiwillige Angaben handelt.

Behandlungsdaten

Im Rahmen der Videosprechstunde werden von uns bzw. Ihrem Arzt oder Ihrer Ärztin die gleichen Daten verarbeitet wie bei einer „normalen“ Sprechstunde. Die Datenverarbeitung ist erforderlich, damit wir den mit Ihnen geschlossenen Behandlungsvertrag und die damit verbundenen Pflichten (z. B. Abrechnung mit Kostenträgern) erfüllen können. Auch bei der Videosprechstunde verarbeiten wir daher Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Die Verarbeitung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung im Rahmen der Videosprechstunde. Werden die notwendigen Informationen nicht bereitgestellt, kann die Videosprechstunde nicht durchgeführt werden.

Zugriffsdaten

Bei Terminbuchung und Teilnahme an der Videosprechstunde fallen bei unserem Videodienstanbieter eine Reihe von technischen Standarddaten an („Zugriffsdaten“). Erfasst werden:

die verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf die Internetseite gelangt (sogenannte Referrer),
die Unterwebseiten, welche über ein zugreifendes System auf die Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine Internet-Protokoll-Adresse (IP-Adresse),
der Internet-Service-Provider des zugreifenden Systems und
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung der Zugriffsdaten werden grundsätzlich keine Rückschlüsse auf Ihre Person gezogen. Die Zugriffsdaten werden vielmehr benötigt, um

die Inhalte der Internetseiten für die Buchung der Videosprechstunde korrekt auszuliefern und die Videosprechstunden durchzuführen,
die dauerhafte Funktionsfähigkeit der Systeme für die Videosprechstunde zu gewährleisten sowie
um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die Zugriffsdaten werden durch die Praxis Dr. S. Schwemmle daher einerseits statistisch in anonymisierter Form und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymisierten Zugriffsdaten der ServerLogfiles werden getrennt von Ihren anderen personenbezogenen Daten (z. B. Termin- und Behandlungsdaten) gespeichert

Wie werden meine Patientendaten aufbewahrt?

So wie bei einer „normalen“ Sprechstunde in unserem Räumen werden Ihre Termine und Behandlungsdaten aus der Videosprechstunde sowohl in einer Papierakte als auch elektronisch im Praxisinformationssystem so aufbewahrt, dass Unbefugte keinen Zugriff darauf erhalten.

Rechtsgrundlagen für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Zugriffsdaten und Buchungsdaten durch die samedi GmbH ist Ihre Einwilligung gemäß Art. 9 Absatz 2 a) DSGVO

Datenverarbeitung durch Auftragsverarbeiter

Der von uns genutzte Videodienstanbieter, die samedi GmbH, verarbeitet die bei der Videosprechstunde anfallenden personenbezogenen Daten im Auftrag der Praxis Dr. S. Schwemmle (Auftragsverarbeitung). Um sicherzustellen, dass die Daten nur zu den in diesen Patienteninformationen genannten Zwecken verwendet werden, haben wir einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO mit der samedi GmbH geschlossen, der auch die technischen Dienstleister der samedi GmbH (als Sub-Auftragsverarbeiter) hierzu verpflichtet. Dies sind:

Dienstleister für SMS-Versand und Videostreaming: Twilio Germany GmbH, Frauenlobstraße 2, 80337 München
Dienstleister für E-Mail-Versand: Mailgun Technologies, VeraSafe Ireland Ltd, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland
Hosting-Dienstleister: filoo GmbH, Moltkestraße 25a, 33330 Gütersloh
Verschlüsseltes Datenbank-Backup: Amazon Web Services EMEA SARL Niederlassung Deutschland, Marcel-Breuer-Str. 12, 80807 München

Ihre personenbezogenen Daten werden innerhalb Deutschlands, der EU oder des Europäischen Wirtschaftsraumes verarbeitet. In allen diesen Ländern bzw. Regionen besteht aufgrund der Anwendbarkeit der DS-GVO ein einheitliches hohes Datenschutzniveau.

Wann werden meine Daten gelöscht?

Im Regelfall löschen wir die im Zusammenhang mit der Videosprechstunde erhobenen Daten nach folgenden Fristen bzw. legen die Löschfrist nach folgenden Kriterien fest:

Zugriffsdaten werden sofort gelöscht bzw. anonymisiert. Müssen Zugriffsdaten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen, bis der Vorfall (z. B. Cyberangriff) geklärt ist.

Buchungsdaten und Behandlungsdaten werden 10 Jahren nach Ende der Behandlung gelöscht.

Mobilfunknummern, E-Mail-Adressen und Nachrichteninhalte, die von Kommunikationsdienstleistern der samedi GmbH verarbeitet werden, werden von diesen sofort nach dem Nachrichtenversand gelöscht.

Ihre Datenschutzrechte

Ihnen stehen sog. Betroffenenrechte zu, d. h. Rechte, die Sie als im Einzelfall betroffene Person ausüben können. Diese Rechte können Sie gegenüber der Praxis Dr. S. Schwemmle geltend machen. Sie ergeben sich aus der DS-GVO. Sie haben das Recht

von uns Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen, • Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten zu verlangen,
sich bei uns über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren,
der Verarbeitung Ihrer Daten jederzeit zu widersprechen. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr. Eine Ausnahme besteht, soweit zwingendende schutzwürdige Gründe bestehen, die gegenüber Ihren Interessen überwiegen,
auf Beschwerde bei jeder Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes eines mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DS-GVO oder sonstiges Datenschutzrecht verstößt.

Wer ist der Ansprechpartner für datenschutzrechtliche Fragen?

Bei datenschutzrechtlichen Fragen wenden Sie sich bitte zunächst an Ihre behandelnde Ärztin der Praxis Dr. S. Schwemmle.

Verantwortlich für die Datenverarbeitung ist die Praxis Dr. S. Schwemmle
Stand: 01.09.2020