Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gesundheitszentrum medwerk GmbHKleinhülsen 44
40721 Hilden
Telefon: +49 (0) 21 03 – 29 79 20
Fax: +49 (0) 21 03 – 29 79 46
sowie
Gesundheitszentrum medwerk GmbHReichsstr. 59
40217 Düsseldorf
Telefon: +49 (0) 2 11 – 17 12 95 65
Fax: +49 (0) 2 11 – 17 12 95 66
E-Mail: info@med-werk.de
Geschäftsführer: Stephan Dorn
2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen gesetzlichen Erlaubnis erforderlich ist.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und unterliegen gemäß Art. 9 DSGVO einem besonderen Schutz. Bei der Verarbeitung von Rezepten und ärztlichen Verordnungen berücksichtigen wir diesen besonderen Schutz durch geeignete technische und organisatorische Maßnahmen.
3. Aufruf unserer Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten bzw. Dateien,
- übertragene Datenmenge,
- verwendeter Browser,
- verwendetes Betriebssystem,
- Referrer-URL,
- technische Informationen zur Bereitstellung und Absicherung der Website.
Die IP-Adresse wird in den Server-Logfiles anonymisiert gespeichert. Eine Zuordnung der anonymisierten IP-Adresse zu einer bestimmten Person ist dadurch nicht möglich.
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Die Website wird bei Mittwald CM Service GmbH & Co. KG gehostet. Mit dem Hosting-Dienstleister besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Mittwald gibt an, IP-Adressen in seinen Webserver-Access-Logs zu anonymisieren. Nach Angaben von Mittwald werden anonymisierte IP-Adressen in den Access-Logs für 60 Tage aufbewahrt.
Darüber hinaus werden von uns keine personenbezogenen Daten aus den Server-Logfiles für Analyse-, Marketing- oder Trackingzwecke ausgewertet.
4. Cookies und Website-Statistiken
Auf unserer Website werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt.
Wir erstellen keine Website-Statistiken und setzen keine Webanalyse- oder Trackingdienste wie beispielsweise Google Analytics, Matomo oder vergleichbare Dienste ein.
Soweit für einzelne technische Funktionen der Website technisch notwendige Cookies oder vergleichbare Technologien erforderlich sein sollten, werden diese ausschließlich zur Bereitstellung der jeweiligen Funktion eingesetzt.
5. Kontaktformular
Auf unserer Website steht ein Kontaktformular zur Verfügung. Bei Nutzung des Kontaktformulars können folgende personenbezogene Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gerichtet ist.
In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.
Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Daten. Für die Übermittlung von Rezepten und ärztlichen Verordnungen steht die hierfür vorgesehene Upload-Funktion zur Verfügung.
Die über das Kontaktformular eingegebenen Daten werden nicht automatisch per E-Mail an Mitarbeiter des Sanitätshauses weitergeleitet.
6. Übermittlung von Rezepten und ärztlichen Verordnungen
6.1 Art und Umfang der Verarbeitung
Auf unserer Website besteht die Möglichkeit, Rezepte und ärztliche Verordnungen, insbesondere für Hilfsmittel wie beispielsweise Rollatoren, Rollstühle, Duschstühle, Pflegebetten oder Badewannenlifter, digital hochzuladen und an uns zu übermitteln.
Die übermittelten Dokumente können personenbezogene Daten und insbesondere Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO enthalten.
Hierzu können insbesondere gehören:
- Name und Anschrift,
- Geburtsdatum,
- Krankenversicherungs- und Versicherungsdaten,
- Angaben zur Krankenkasse,
- Angaben zur behandelnden Ärztin bzw. zum behandelnden Arzt,
- Diagnosen und Erkrankungen,
- Angaben zu verordneten Hilfsmitteln,
- sonstige medizinische Angaben,
- sonstige Informationen, die sich aus der jeweiligen Verordnung ergeben.
6.2 Zweck der Verarbeitung
Die Verarbeitung der übermittelten Rezept- und Verordnungsdaten erfolgt insbesondere zur:
- Entgegennahme und Bearbeitung der Verordnung,
- Prüfung der Verordnung,
- Vorbereitung und Durchführung der Versorgung mit dem verordneten Hilfsmittel,
- Kommunikation mit dem jeweiligen Kostenträger,
- Beantragung einer erforderlichen Genehmigung,
- Übermittlung der erforderlichen Daten an die zuständige Krankenkasse bzw. an von Krankenkassen hierfür bereitgestellte Systeme,
- Durchführung der Abrechnung,
- Erfüllung gesetzlicher und vertraglicher Verpflichtungen.
6.3 Automatisierte Verarbeitung mit Google Document AI
Zur automatisierten Erkennung und strukturierten Auswertung der in den hochgeladenen Dokumenten enthaltenen Informationen setzen wir Google Document AI ein.
Google Document AI ist ein Dienst der Google Cloud zur automatisierten Verarbeitung und strukturierten Auswertung von Dokumenten.
Die hochgeladenen Rezept- und Verordnungsdokumente können dabei automatisiert ausgelesen und die darin enthaltenen Informationen für die weitere Bearbeitung technisch aufbereitet und strukturiert werden.
Die automatisierte Verarbeitung dient ausschließlich der Unterstützung unserer Bearbeitung.
Eine automatisierte Entscheidung über die Versorgung mit einem Hilfsmittel findet nicht statt. Insbesondere wird nicht ausschließlich aufgrund einer automatisierten Verarbeitung entschieden, ob oder mit welchem Hilfsmittel eine versicherte Person versorgt wird.
6.4 Auftragsverarbeitung durch Google
Google wird bei der Nutzung von Google Document AI als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
Mit Google wurde eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Google beschreibt in seinem Cloud Data Processing Addendum die Verarbeitung personenbezogener Kundendaten durch Google als Verarbeitung im Auftrag des Kunden. Das Addendum enthält unter anderem Regelungen zu Verarbeitung, Datensicherheit, Löschung, Unterauftragsverarbeitern und internationalen Datenübermittlungen.
Die Verarbeitung durch Google erfolgt im Rahmen der von uns beauftragten Google-Cloud-Dienstleistung und entsprechend den hierfür geltenden vertraglichen Datenschutzbestimmungen.
6.5 Verarbeitung über die EU-Region von Google Document AI
Für Google Document AI verwenden wir den EU-Endpunkt eu-documentai.googleapis.com.
Google Document AI supports ausdrücklich eine Multi-Region „eu“ (Europäische Union) sowie verschiedene europäische Einzelregionen. Google gibt an, dass für Document AI eine Region für Datenspeicherung und Dokumentenverarbeitung angegeben werden muss.
Die von uns übermittelten Rezept- und Verordnungsdokumente werden über den von uns verwendeten EU-Endpunkt zur Verarbeitung an Google Document AI übermittelt.
Die Verarbeitung der Dokumente erfolgt damit in der von uns gewählten EU-Datenregion von Google Document AI.
Eine gezielte Übermittlung der hochgeladenen Rezept- und Verordnungsdaten zur Verarbeitung in den Vereinigten Staaten von Amerika findet über den von uns verwendeten EU-Endpunkt nicht statt.
6.6 Mögliche internationale Datenübermittlungen
Die Nutzung einer EU-Datenregion bedeutet nicht, dass sämtliche technischen Vorgänge im Zusammenhang mit einem Cloud-Dienst unter allen Umständen ausschließlich durch Unternehmen oder Personen innerhalb des Europäischen Wirtschaftsraums erfolgen.
Soweit im Rahmen der Erbringung der Google-Cloud-Dienstleistung personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden oder ein Zugriff aus einem solchen Land erfolgt und dies eine Übermittlung im Sinne der Art. 44 ff. DSGVO darstellt, erfolgt dies nur unter Einhaltung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.
Google sieht für entsprechende internationale Datenübermittlungen insbesondere die Verwendung von Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCC) bzw. andere nach dem anwendbaren Datenschutzrecht zulässige Übermittlungsmechanismen vor. Diese Regelungen sind Bestandteil des Google Cloud Data Processing Addendum.
6.7 Speicherung und Löschung bei Google Document AI
Google Document AI verarbeitet die übermittelten Dokumente für die Durchführung der jeweiligen Dokumentenverarbeitung.
Die konkrete Speicherung und Verarbeitung bei Google richtet sich nach der verwendeten Document-AI-Verarbeitungsart und den hierfür geltenden technischen Bedingungen.
Unabhängig davon werden die bei uns gespeicherten Rezept- und Verordnungsdaten nur so lange aufbewahrt, wie dies für die Bearbeitung, Versorgung, Abrechnung und Dokumentation erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten eine Speicherung verlangen.
Die bei uns gespeicherten Daten werden nach Ablauf der jeweils maßgeblichen gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine andere gesetzliche Grundlage eine längere Speicherung erlaubt oder vorschreibt.
6.8 Übermittlung an Krankenkassen
Die für die Bearbeitung der Verordnung erforderlichen personenbezogenen Daten können an die zuständige Krankenkasse bzw. an von Krankenkassen bereitgestellte elektronische Systeme übermittelt werden.
Die Übermittlung erfolgt insbesondere zur Prüfung und Genehmigung der Verordnung, zur Durchführung der Versorgung und zur Abrechnung der erbrachten Leistung.
Die Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und gesetzlich bzw. vertraglich zulässig ist.
6.9 Rechtsgrundlagen für die Verarbeitung von Rezeptdaten
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bearbeitung von Rezepten und Verordnungen erfolgt, soweit erforderlich, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen Ausnahme des Art. 9 Abs. 2 DSGVO, insbesondere soweit die Verarbeitung für Zwecke der Gesundheitsversorgung, der Versorgung mit Gesundheitsleistungen oder der Abrechnung und Erfüllung damit zusammenhängender gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist.
Soweit eine Verarbeitung im Einzelfall nicht bereits auf einer anderen gesetzlichen Grundlage zulässig ist, erfolgt sie auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
7. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- technische Hosting- und IT-Dienstleister,
- Google als Auftragsverarbeiter für Google Document AI,
- Krankenkassen,
- von Krankenkassen bereitgestellte elektronische Systeme,
- gegebenenfalls weitere Dienstleister, die zur Durchführung und Abrechnung der Versorgung erforderlich sind,
- Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Eine Weitergabe personenbezogener Daten zu Werbe-, Marketing-, Analyse- oder Profilingzwecken findet nicht statt.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.
Dies gilt insbesondere für Gesundheitsdaten, die im Rahmen der Übermittlung von Rezepten und ärztlichen Verordnungen verarbeitet werden.
Die Übertragung personenbezogener Daten über unsere Website erfolgt über eine verschlüsselte Verbindung (TLS/HTTPS).
9. Keine automatisierte Entscheidungsfindung und kein Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet im Rahmen unserer Website nicht statt.
Insbesondere erfolgt keine Entscheidung über die Versorgung mit einem Hilfsmittel ausschließlich auf Grundlage einer automatisierte Verarbeitung durch Google Document AI.
Google Document AI dient ausschließlich der automatisierten Erkennung und Aufbereitung von Dokumenteninhalten.
Ein Profiling zu Werbe-, Marketing- oder sonstigen Analysextzwecken findet nicht statt.
10. Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten eine Speicherung vorsehen.
Für Rezept- und Verordnungsdaten richtet sich die Speicherdauer insbesondere nach den für die Gesundheitsversorgung, Dokumentation, Abrechnung und sonstigen relevanten gesetzlichen Vorschriften geltenden Aufbewahrungsfristen.
Nach Ablauf der jeweils maßgeblichen Fristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage eine weitere Speicherung erlaubt oder vorschreibt.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO grundsätzlich das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht jedoch nicht uneingeschränkt, insbesondere wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@med-werk.de
12. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstoßt.
Zuständige Datenschutzaufsichtsbehörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
13. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, Änderungen unserer Leistungen oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben erforderlich wird.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.