Datenschutzerklärung zu unserem Patientenportal m.Doc
Datenschutzinformationen zum digitalen Patientenportal m.Doc
Mit dem digitalen Patientenportal m.Doc können Sie Termine einsehen, Dokumente empfangen und Unterlagen sicher übermitteln. Nachfolgend informieren wir Sie gemäß § 15 KDG über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Portal.
1. Verantwortlicher
Krankenhaus-Stiftung der Niederbronner Schwestern
Holzstraße 4a
67346 Speyer
Telefon: 06232 133-0
E-Mail: verwaltung(at)vincentius-speyer.de
2. Datenschutzbeauftragter (DSB)
Krankenhaus-Stiftung der Niederbronner Schwestern
Holzstraße 4a
67346 Speyer
Telefon: 0621 6819-265
E-Mail:
datenschutzbeauftragter(at)guterhirte-ludwigshafen.eu
datenschutzbeauftragter(at)vincentius-speyer.eu
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
| Registrierung / Versand Einladungslink per E-Mail | § 8 KDG, Abs. 1 (Einwilligung) |
| Verknüpfung mit dem KIS | § 8 KDG, Abs. 1 (Einwilligung) |
| Bereitstellung/Empfang von Gesundheitsdaten (Befunde, Arztbriefe etc.) | § 8 KDG, Abs. 4 (ausdrückliche Einwilligung) |
| Terminbezogene E-Mail-Kommunikation | § 8 KDG, Abs. 1 (Einwilligung) |
4. Kategorien verarbeiteter Daten
- Kontaktdaten: E-Mail-Adresse, Name, Geburtsdatum
- Zugangsdaten: Nutzerkonto, Registrierungstoken
- Gesundheitsdaten (besondere Kategorie gem. § 11 KDG): Befunde, Arztbriefe, Liegebescheinigungen, hochgeladene Dokumente
- Termindaten: Termine, Bestätigungen, Erinnerungen, Änderungen, Technische Daten:
- IP-Adresse (temporär), Log-Daten des Portals
5. Empfänger / Auftragsverarbeiter
Ihre Daten werden an folgende Stelle weitergegeben:
| Empfänger: | m.Doc GmbH |
| Friesenstraße 5-15 | |
| 50670 Köln | |
| Rolle: | Auftragsverarbeiter (§ 29 KDG) |
| Zweck: | Betrieb der Portalinfrastruktur |
Ein Auftragsverarbeitungsvertrag (AVV) gem. § 29 KDG ist abgeschlossen. Die m.Doc GmbH verarbeitet Ihre Daten ausschließlich nach Weisung der Krankenhaus-Stiftung der Niederbronner Schwestern. Alle Zugriffsberechtigten Mitarbeiter unterliegen der Schweigepflicht.
Eine Weitergabe an Dritte außerhalb dieses Rahmens erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.
6. Drittlandübertragung
Eine Übertragung Ihrer Daten in Länder außerhalb der EU erfolgt nicht.
7. Speicherdauer / Löschfristen
| Datenkategorie | Speicherdauer |
| Portalkonto / Registrierungsdaten | Bis zum Widerruf, danach unverzügliche Löschung |
| Medizinische und sonstige Dokumente im Portal | Bis zum Widerruf, danach unverzügliche Löschung |
| Log-/Zugriffsdaten (Audit-Log) | Mindestens 1 Jahr |
8. Ihre Rechte als betroffene Person
Sie haben gegenüber der Krankenhaus-Stiftung der Niederbronner Schwestern folgende Rechte:
| Recht | Grundlage |
| Auskunft über gespeicherte Daten | § 17 KDG |
| Berichtigung unrichtiger Daten | § 18 KDG |
| Löschung („Recht auf Vergessenwerden") | § 19 KDG |
| Einschränkung der Verarbeitung | § 20 KDG |
| Datenübertragbarkeit | § 22 KDG |
| Widerspruch gegen die Verarbeitung | § 23 KDG |
| Widerruf der Einwilligung (jederzeit, ohne Nachteile) | § 8, Abs. 6 |
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Datenschutzbeauftragten (siehe oben) oder die Verwaltung.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Kath. Datenschutzzentrum Frankfurt/M.
Roßmarkt 23, 60311 Frankfurt/M.
Tel. +49 69 5899755-10
Fax +49 69 5899755-11
E-Mail: info@kdsz-ffm.de
10. Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung
Die Bereitstellung Ihrer Daten ist freiwillig und beruht auf Ihrer freiwilligen, ausdrücklichen Einwilligung. Es besteht keine gesetzliche oder vertragliche Pflicht zur Nutzung des Portals. Wenn Sie keine Einwilligung erteilen, können Sie das Portal nicht nutzen. Ihre medizinische Behandlung im Sankt Vincentius Krankenhaus Speyer oder dem Krankenhaus Zum Guten Hirten Ludwigshafen wird dadurch in keiner Weise beeinträchtigt.