Datenschutz Patientenportal
Datenschutzerklärung und zugleich Information der Betroffenen gemäß Artikel 13 und Artikel 14 EU Datenschutzgrundverordnung
Allgemeine Angaben
Angaben zur verantwortlichen Stelle
Gastfreund GmbH
Geschäftsführer: Daniel Schulze
Bahnhofstraße 4
87435 Kempten
Deutschland
datenschutz@gastfreund.net
Datenschutzbeauftragter
IITR Datenschutz GmbH
Dr. Sebastian Kraska
Marienplatz 2
80331 München
email@iitr.de
Datenverarbeitungs-Informationen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Daten im Rahmen der Nutzung des Patientenportals erhoben, verarbeitet und gespeichert werden und welche Rechte Sie in Bezug auf Ihre Daten haben.
Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Bereitstellung des Patientenportals, insbesondere für:
- Digitale Kommunikation zwischen medizinischer Einrichtung und Patient:in
- Bereitstellung von Informationen (z. B. Aufnahmeinfos, Visitenpläne, Entlassmanagement)
- Kontakt- und Rückmeldefunktionen
- Digitale Formulare und Services (z. B. Essensbestellung, Feedback, Zuzahlungsinfos)
Rechtsgrundlage der Verarbeitung
Die Datenverarbeitung erfolgt auf Basis von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Patientenversorgung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich)
- Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung besonderer Kategorien von Daten im Gesundheitsbereich)
Kategorien verarbeiteter Daten
Je nach Nutzung des Patientenportals können folgende Daten verarbeitet werden:
- Vor- und Nachname
- Geburtsdatum
- Kontaktdaten (Adresse, Telefonnummer, E-Mail)
- Patientennummer / Fallnummer
- Aufenthalts- und Behandlungsinformationen
- Rückmeldungen, Kommentare, Formularinhalte
Empfänger der Daten
Ihre Daten werden nur innerhalb der medizinischen Einrichtung und an Dienstleister weitergegeben, die zur Erfüllung der o. g. Zwecke benötigt werden (z. B. IT-Dienstleister). Alle Empfänger sind vertraglich zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet.
Einsatz von Dienstleistern / Auftragsverarbeitung
Das Patientenportal wird technisch durch die Gastfreund GmbH als Auftragsverarbeiter betrieben. Die Verarbeitung erfolgt gemäß Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags. Die Daten werden ausschließlich auf Servern in Deutschland gespeichert (AWS Region Frankfurt).
Speicherdauer
Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert.
Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an datenschutz@gastfreund.net wenden.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Vorschriften verstößt.
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Maßnahmen werden regelmäßig dem Stand der Technik angepasst.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei rechtlichen Änderungen oder Weiterentwicklung der Portalfunktionen. Die jeweils aktuelle Version finden Sie direkt im Patientenportal.
