Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten in unserer Praxis.

1. Praxisinhaberin

Diana Fischer
Marktplatz 5, 86415 Mering
Telefon: 08233 / 31144

2. Zweck der Datenverarbeitung

Im Rahmen Ihrer Behandlung in unserer Physiotherapiepraxis erheben, speichern und verarbeiten wir folgende personenbezogene Daten:

• Stammdaten (Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse)
• Versicherungsdaten (Name und Anschrift der Krankenkasse, Versicherungsnummer und -status)
• Gesundheitsdaten (Diagnosen, Befunde, Therapieberichte, Rezeptinformationen)
• Abrechnungsdaten (Leistungsdaten, Verordnungen)

Die Verarbeitung erfolgt zum Zweck der therapeutischen Behandlung, Terminverwaltung, Dokumentation und Abrechnung.

3. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags), Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB (Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. a DSGVO – jeweils i. V. m. Art. 9 Abs. 2 lit. h DSGVO (im Rahmen der Gesundheitsversorgung).

Zur Durchführung der Abrechnung können personenbezogene Daten an externe Abrechnungsdienstleister übermittelt werden. Je nach Ausgestaltung der Abrechnungstätigkeit kann der Abrechnungsdienstleister entweder als Auftragsverarbeiter (Art. 28 DSGVO, keine Einwilligung erforderlich) oder als eigenständig Verantwortlicher (Einwilligung gem. Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. h DSGVO erforderlich) tätig werden.

a) Gesetzlich versicherte Patientinnen und Patienten

Verarbeitung von Abrechnungsdaten an Abrechnungsstellen auf Grundlage von Art. 28 DSGVO i. V. m. § 302 Abs. 2 S. 2 SGB V.

b) Nicht gesetzlich versicherte Patientinnen und Patienten

Verarbeitung auf Grundlage von Art. 28 DSGVO.

Empfänger der Daten sind in Fällen a) die jeweilige gesetzliche Krankenkasse und ggf. ein externer Abrechnungsdienstleister, in Fällen b) die jeweilige private Krankenversicherung, die Beihilfestelle und ggf. ein Abrechnungsdienstleister oder Inkassounternehmen. Darüber hinaus Weitergabe an Ärztinnen und Ärzte, soweit für die Behandlung erforderlich oder vorgeschrieben. Übermittlung nur im erforderlichen Umfang. Erfolgt die Abrechnung über einen externen Dienstleister nicht im Rahmen der Auftragsverarbeitung, kann der eingesetzte Abrechnungsdienstleister in der Praxis eingesehen bzw. auf Anfrage benannt werden. Die Datenverarbeitung findet ausschließlich innerhalb der EU/des EWR statt.

4. Dauer der Speicherung

Ihre Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen für medizinische Behandlungsunterlagen aufbewahrt (regelmäßig zehn Jahre, § 630f Abs. 3 BGB). Bei möglichen rechtlichen Auseinandersetzungen kann eine Aufbewahrung bis zu 30 Jahre erforderlich sein. Daten können zu statistischen Zwecken in anonymisierter Form ausgewertet und zu Marktforschungszwecken verwendet werden.

5. Widerruf einer Einwilligung

Sofern es einer Einwilligung zur Übermittlung von personenbezogenen Daten an externe Abrechnungsdienstleister bedarf, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

6. Ihre Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde