Datenschutzinformation für Patientinnen und Patienten

Hier erfahren Sie, welche personenbezogenen Daten wir als Ihre Zahnarztpraxis verarbeiten, wofür wir das tun und welche Rechte Sie haben. Diese Information erfüllt unsere Pflicht nach Art. 13 der Datenschutz-Grundverordnung (DSGVO). Sie erhalten sie auch auf Papier am Empfang.

Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Dr. Stephanie Eder, Zahnärztin
Zahnarztpraxis Dr. Stephanie Eder
Uferstraße 4
89522 Heidenheim an der Brenz
Telefon: 07321 276827
E-Mail: praxis@stephanie-eder.de

Bei Fragen zum Datenschutz und wenn Sie eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte direkt an Dr. Stephanie Eder, per Post, Telefon oder E-Mail. Einen Datenschutzbeauftragten haben wir nicht benannt.

Wofür wir Ihre Daten verarbeiten

Wir verarbeiten Ihre Daten, um

• Sie zahnärztlich zu untersuchen und zu behandeln,
• die Behandlung zu dokumentieren,
• Termine zu organisieren,
• Daten in Ihre elektronische Patientenakte (ePA) einzustellen und
• unsere Leistungen mit Ihnen, Ihrer Krankenkasse oder Ihrer Versicherung abzurechnen.

Dazu gehören vor allem Ihre Kontaktdaten, Ihre Versicherungsdaten und Ihre Gesundheitsdaten, zum Beispiel Angaben aus dem Anamnesebogen, Befunde, Röntgenaufnahmen und der Verlauf Ihrer Behandlung.

Woher wir Ihre Daten erhalten

Die meisten Daten erhalten wir direkt von Ihnen. Dazu gehören auch die Angaben auf Ihrer elektronischen Gesundheitskarte. Weitere Daten erhalten wir von Ärztinnen, Ärzten, Zahnärztinnen und Zahnärzten, die Sie überweisen oder mitbehandeln, von zahntechnischen Laboren, von Ihrer Krankenkasse (zum Beispiel die Genehmigung eines Heil- und Kostenplans) und, wenn Sie online einen Termin buchen, über eTermio.

Rechtsgrundlagen

Behandlung

Wir verarbeiten Ihre Daten, um Sie zahnärztlich zu behandeln und den Behandlungsvertrag (§§ 630a ff. BGB) zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Ihre Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Gesetzliche Pflichten

Manche Daten müssen wir von Gesetzes wegen dokumentieren, aufbewahren oder übermitteln, zum Beispiel:

• die Behandlungsdokumentation nach § 630f BGB,
• Röntgenaufzeichnungen nach § 85 Strahlenschutzgesetz,
• die Abrechnung mit der Kassenzahnärztlichen Vereinigung nach § 295 in Verbindung mit § 72 Abs. 1 SGB V,
• die Speicherung bestimmter Behandlungsdaten in Ihrer elektronischen Patientenakte nach § 347 SGB V,
• die steuerliche Aufbewahrung nach § 147 Abgabenordnung.

Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO, für Gesundheitsdaten in Verbindung mit Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. a und b BDSG.

Ihre Einwilligung

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) verarbeiten wir Ihre Daten nur für diese Zwecke:

• Erinnerung an Termine per E-Mail (siehe nächster Abschnitt),
• Abrechnung privater Leistungen über eine Abrechnungsstelle, nur wenn wir Sie vorher darum bitten.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Terminerinnerung

Wir erinnern Sie per E-Mail an Ihre Termine. Die Erinnerung erstellt eTermio in unserem Auftrag; verschickt wird sie über unser Praxispostfach praxis@stephanie-eder.de bei Microsoft 365. Dafür nutzen wir Ihre E-Mail-Adresse, Ihren Namen und Datum und Uhrzeit Ihres Termins, keine Behandlungsinhalte.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie geben sie bei der Online-Buchung mit dem Klick auf „Termin buchen“, nachdem wir Sie dort darauf hingewiesen haben, oder mit Ihrer Unterschrift auf dem Anamnesebogen. Sie können sie jederzeit widerrufen, zum Beispiel am Empfang, per Telefon oder per E-Mail. Danach erhalten Sie keine Erinnerungen mehr.

Elektronische Patientenakte

Wenn Sie gesetzlich versichert sind, stellt Ihnen Ihre Krankenkasse eine elektronische Patientenakte (ePA) bereit. Die Nutzung ist freiwillig (§ 341 Abs. 1 SGB V). Wir greifen über die Telematikinfrastruktur, das gesicherte Netz des Gesundheitswesens, darauf zu. Wenn wir Ihre Gesundheitskarte einlesen, können wir Ihre ePA 90 Tage lang einsehen.

Haben Sie nicht widersprochen, müssen wir bestimmte Daten aus Ihrer aktuellen Behandlung in Ihre ePA einstellen, zum Beispiel Befundberichte zu Röntgenaufnahmen und Arztbriefe (§ 347 SGB V). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 347 SGB V.

Sie entscheiden selbst: Wenn wir ein bestimmtes Dokument nicht einstellen sollen, sagen Sie es uns in der Behandlung; wir halten Ihren Widerspruch in Ihrer Akte fest. Der ePA insgesamt können Sie jederzeit gegenüber Ihrer Krankenkasse oder in deren ePA-App widersprechen (§ 344 Abs. 3 SGB V). In der App oder bei der Ombudsstelle Ihrer Krankenkasse können Sie außerdem einzelnen Praxen den Zugriff verwehren (§ 353 Abs. 2 SGB V). Auf Ihren Wunsch stellen wir auch eine Kopie Ihrer Behandlungsakte in die ePA ein.

Empfänger Ihrer Daten

Wir und unser Team unterliegen der Schweigepflicht (§ 203 StGB, § 7 Berufsordnung der Landeszahnärztekammer Baden-Württemberg). Wir geben Ihre Daten nur weiter, wenn ein Gesetz es erlaubt oder verlangt oder wenn Sie eingewilligt haben. Empfänger können sein:

• mitbehandelnde und weiterbehandelnde Zahnärztinnen, Zahnärzte, Ärztinnen und Ärzte, Kieferorthopädinnen und Kieferorthopäden sowie Kliniken;
• zahntechnische Labore, soweit sie für Ihre Versorgung Abdrücke, Scans und Auftragsdaten benötigen;
• die Kassenzahnärztliche Vereinigung Baden-Württemberg, Ihre gesetzliche Krankenkasse, der Medizinische Dienst und Gutachterinnen und Gutachter im Gutachterverfahren, soweit das Sozialgesetzbuch dies vorsieht;
• Ihre private Krankenversicherung, Zusatzversicherung oder Beihilfestelle, wenn Sie das wünschen oder uns dafür von der Schweigepflicht entbinden;
• eine zahnärztliche Abrechnungsstelle für Privatleistungen, nur wenn Sie vorher schriftlich eingewilligt und uns insoweit von der Schweigepflicht entbunden haben. Wir treten ihr unsere Forderung ab (Factoring); die Abrechnungsstelle ist dann selbst für Ihre Daten verantwortlich;
• Ihre elektronische Patientenakte, soweit Sie nicht widersprochen haben;
• Steuerberatung und Finanzbehörden, soweit für Buchhaltung und Steuer nötig, ohne Behandlungsinhalte;
• die Landeszahnärztekammer Baden-Württemberg und Gerichte, soweit gesetzlich vorgesehen.

Dienstleister in unserem Auftrag

Außerdem setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO). Soweit sie dabei Patientengeheimnisse erfahren können, verpflichten wir sie vertraglich zur Verschwiegenheit (§ 203 Abs. 3 und 4 StGB):

• Hersteller und Betreuer unserer Praxissoftware;
• unser IT-Dienstleister;
• Anbieter für unseren Anschluss an die Telematikinfrastruktur;
• Microsoft Ireland Operations Ltd., Dublin, Irland, für unser E-Mail-Postfach (Microsoft 365);
• eTermio GmbH für die Online-Terminbuchung.

Legen Sie bei eTermio ein eigenes Nutzerkonto an, verarbeitet eTermio die Kontodaten in eigener Verantwortung (siehe Datenschutzerklärung der Webseite).

Übermittlung in Länder außerhalb der EU

Ihre Patientenakte und Ihre Röntgenbilder verarbeiten wir nur in der EU. Eine Ausnahme kann E-Mail sein: Unser Postfach betreibt Microsoft. Einen Zugriff der Microsoft Corporation in den USA können wir nicht ausschließen, etwa für Wartung oder Support. Microsoft stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage bei uns. Die Microsoft Corporation ist außerdem nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795).

Normale E-Mails sind auf dem Weg nicht vollständig vor fremdem Zugriff geschützt. Für Angaben zu Ihrer Gesundheit rufen Sie uns deshalb bitte lieber an.

Wie lange wir Ihre Daten speichern

Wir löschen Ihre Daten, sobald wir sie nicht mehr brauchen und keine gesetzliche Aufbewahrungsfrist mehr läuft. Die wichtigsten Fristen:

Nach Ablauf der Frist löschen wir die Unterlagen. Benötigen wir sie im Einzelfall länger, um Ansprüche abzuwehren oder durchzusetzen, löschen wir, sobald dieser Grund entfällt.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und
• Einsicht in Ihre Behandlungsakte und Abschriften davon (§ 630g BGB). Die erste Abschrift ist kostenlos.

Daten, die wir gesetzlich aufbewahren müssen, löschen wir erst nach Ablauf der Frist.

Soweit wir Daten auf Grundlage Ihrer Einwilligung oder des Behandlungsvertrags automatisiert verarbeiten, können Sie verlangen, dass wir sie Ihnen oder einer anderen Stelle in einem gängigen Format übermitteln (Datenübertragbarkeit, Art. 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Möchten Sie eines dieser Rechte ausüben, wenden Sie sich bitte an die oben genannte Praxis.

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Müssen Sie uns Ihre Daten geben?

Ihre Versicherungs- und Gesundheitsdaten brauchen wir, um Sie zu behandeln und die Behandlung abzurechnen. Wenn Sie uns die notwendigen Angaben nicht geben, können wir Sie nicht behandeln und die Behandlung nicht abrechnen. Wenn Sie gesetzlich versichert sind, legen Sie uns bitte vor Beginn der Behandlung Ihre elektronische Gesundheitskarte vor (§ 15 Abs. 2 SGB V).

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen allein automatisiert und erstellen kein Profiling (Art. 22 DSGVO).