Logo Kinderarztpraxis Liebezeit

Datenschutzerklärung

Kinderarztpraxis Dr. med. Bärbel Liebezeit, Mühldorf am Inn

Diese Datenschutzerklärung informiert Sie in einem Dokument über beide Bereiche: Teil A betrifft die Verarbeitung beim Besuch unserer Webseite, Teil B die Verarbeitung im Rahmen der Behandlung in unserer Praxis. Teil B liegt Ihnen zusätzlich als Patienteninformation in der Praxis vor.

Allgemeine Pflichtinformationen
Verantwortlicher
Kinderarztpraxis Dr. med. Bärbel Liebezeit
Egglkofenstraße 9–11, 84453 Mühldorf am Inn
Telefon: 08631 988 65 70 · E-Mail: kontakt@kinderarztpraxis-liebezeit.de

Externer Datenschutzbeauftragter
Bayerisches medizinisches Datenschutz-Büro, Reinhard Knoblich
Am Grasrain 2, 85617 Aßling · E-Mail: rk@datenschutz-arzt.de · Telefon: 08092 – 333 33

Teil A – Datenverarbeitung auf unserer Webseite

A 1. Aufruf der Webseite und Server-Logfiles
Unsere Webseite dient ausschließlich der Information. Wir setzen keine Tracking-Tools, keine Analyse-Software und keine zustimmungspflichtigen Cookies ein; ein Einwilligungs-/Cookie-Banner ist daher nicht erforderlich.
Beim Aufruf der Webseite werden durch den Webserver technisch bedingt Server-Logfiles erhoben – dies geschieht serverseitig, nicht über einen Cookie. Erfasst werden IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Webseite auszuliefern sowie deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen oder ein Rückschluss auf Ihre Person erfolgt nicht; die Logfiles werden nach kurzer Frist gelöscht.
Das Hosting erfolgt durch Ratiokontakt GmbH, Starkenfeldstraße 21, 96050 Bamberg; hierüber besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

A 2. Kontaktaufnahme per E-Mail oder Telefon
Unsere Webseite enthält keine Kontakt- oder Eingabeformulare. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Ihre Angaben werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bitte beachten Sie, dass unverschlüsselte E-Mail Sicherheitslücken aufweisen kann. Bitte übersenden Sie uns keine Gesundheitsangaben oder medizinischen Unterlagen Ihres Kindes per unverschlüsselter E-Mail; nutzen Sie hierfür bevorzugt das Telefon oder den Postweg.

A 3. Online-Terminvereinbarung
Auf der Seite „Terminvereinbarung“ verweisen wir auf die App „Meine pädiatrische Praxis“ – ein Angebot des Berufsverbandes der Kinder- und Jugendärzte e. V., technisch betrieben von der Monks – Ärzte im Netz GmbH, Tegernseer Landstraße 138, 81539 München (Serverstandort Deutschland). Die beiden Verweise führen in den Apple App Store und zu Google Play. Diese Plattformen werden von der Apple Inc. bzw. der Google LLC (USA) betrieben; beim Anklicken verlassen Sie unsere Webseite, und es können Daten in die USA übertragen werden (Art. 13 Abs. 1 lit. f, Art. 44 ff. DSGVO). Vor dem Öffnen dieser Links blenden wir deshalb einen Hinweis ein.
Die Online-Terminverwaltung selbst findet in der App statt und erfolgt im Auftrag unserer Praxis auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern in Deutschland verarbeitet. Für das App-Konto und weitere Funktionen der App informieren der Berufsverband und die Monks – Ärzte im Netz GmbH als eigene Verantwortliche in ihrer Datenschutzerklärung; die Nutzung setzt Ihre dortige Registrierung voraus.

Teil B – Datenverarbeitung in unserer Arztpraxis
Die folgenden Informationen betreffen die Verarbeitung im Rahmen der Behandlung. Bei minderjährigen Patientinnen und Patienten nehmen die Rechte in der Regel die Sorgeberechtigten wahr.

B 1. Zwecke
Wir verarbeiten Daten zur medizinischen Diagnostik und Behandlung, zur Prävention, zur Erfüllung der ärztlichen Dokumentationspflichten, zur Qualitätssicherung sowie zur Abrechnung.

B 2. Rechtsgrundlagen
Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h i. V. m. Art. 9 Abs. 3 DSGVO und § 22 BDSG. Eine Einwilligung ist hierfür nicht erforderlich.

B 3. Kategorien verarbeiteter Daten
Verarbeitet werden Personalien (Stammdaten), Kontaktdaten sowie Gesundheitsdaten (Anamnese, Befunde, Diagnosen, Therapie).

B 4. Empfänger oder Kategorien von Empfängern
Eine Übermittlung erfolgt – soweit im Einzelfall erforderlich – an mitbehandelnde Ärzte, Labore, Krankenkassen, Kassenärztliche Vereinigung sowie an den Hersteller unserer Praxisverwaltungssoftware (Indamed) und IT-Dienstleister im Rahmen von Verträgen über Auftragsverarbeitung. Für die Online-Terminverwaltung setzen wir die App „Meine pädiatrische Praxis“ der Monks – Ärzte im Netz GmbH ein; die Terminverwaltung erfolgt im Auftrag unserer Praxis auf Servern in Deutschland (vgl. A 3).
Elektronische Patientenakte (ePA): Sofern Ihre Krankenkasse eine ePA bereitgestellt hat und kein Widerspruch vorliegt, sind wir gesetzlich verpflichtet, bestimmte Behandlungsdaten aus dem aktuellen Behandlungskontext in die ePA einzustellen (§ 347 SGB V). Die ePA wird über die Telematikinfrastruktur der gematik betrieben. Sie können der Einrichtung der ePA insgesamt oder der Speicherung einzelner Daten jederzeit gegenüber Ihrer Krankenkasse widersprechen (§ 342 SGB V); dann unterbleibt die Übermittlung.
Elektronisches Rezept (E-Rezept): Verschreibungspflichtige Arzneimittel verordnen wir für gesetzlich Versicherte als E-Rezept; die Verordnungsdaten werden über die Telematikinfrastruktur der gematik an den E-Rezept-Fachdienst übermittelt und von der gewählten Apotheke abgerufen (§ 360 SGB V). Verordnen wir eine digitale Gesundheitsanwendung (DiGA), erfolgt dies ebenfalls elektronisch über die Telematikinfrastruktur (§ 360 Abs. 4 SGB V).

B 5. Dauer der Datenspeicherung und Löschung

  • Im Regelfall 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 der Berufsordnung für die Ärzte Bayerns).
  • Bis zu 30 Jahre für Unterlagen, die für mögliche Schadensersatzansprüche bedeutsam sein können: Ansprüche wegen der Verletzung von Leben, Körper, Gesundheit oder Freiheit verjähren ohne Rücksicht auf die Kenntnis erst 30 Jahre nach dem schädigenden Ereignis (§ 199 Abs. 2 BGB). Für einzelne Aufzeichnungen bestehen eigene 30-Jahres-Pflichten, etwa bei Behandlungen mit ionisierender Strahlung (§ 85 StrlSchG).
  • Bis zu 51 Jahre für Unterlagen, die ärztliche Feststellungen zu einem – auch nur vermuteten – sexuellen Missbrauch eines Kindes betreffen. Für spätere Ansprüche der oder des Betroffenen aus einer Verletzung der sexuellen Selbstbestimmung ist die Verjährung bis zur Vollendung des 21. Lebensjahres gehemmt (§ 208 BGB); zusammen mit der 30-jährigen Höchstfrist (§ 199 Abs. 2 BGB) kann sich eine Aufbewahrung von bis zu 51 Jahren ergeben, damit die Dokumentation in einem späteren Verfahren als Beweismittel verfügbar bleibt.

Bei minderjährigen Patientinnen und Patienten können sich die Fristen zusätzlich verlängern, weil kenntnisabhängige Verjährungsfristen regelmäßig erst mit Eintritt der Volljährigkeit zu laufen beginnen. Nach Ablauf der jeweils maßgeblichen Frist werden die Daten gelöscht.

B 6. Bereitstellungspflicht
Die Erhebung der Gesundheitsdaten ist Voraussetzung für die Behandlung; ohne die erforderlichen Angaben ist eine sachgerechte Versorgung nicht möglich.

B 7. Ärztliche Schweigepflicht
Wir unterliegen der ärztlichen Schweigepflicht nach § 203 StGB. Alle Gesundheitsdaten unterliegen dem höchsten Schutzniveau (Art. 9 DSGVO) und werden streng vertraulich behandelt.

Ihre Rechte (für Teil A und Teil B)

  • Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit (Art. 15 bis 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an die oben genannten Kontaktdaten. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postanschrift: Promenade 18, 91522 Ansbach · Telefon: 0981 180093-0
Internet: https://www.lda.bayern.de – Beschwerden können dort über das Online-Beschwerdeformular eingereicht werden.