Datenschutzerklärung

Datenschutzerklärung Teil 1

1 Verantwortliche Stelle

Verantwortlich für die von uns veranlasste Verarbeitung personenbezogener Daten auf dieser Webseite ist CoriTech UG (haftungsbeschränkt), Käthe-Kollwitz-Strasse 31, 14532 Kleinmachnow, vertreten durch die Geschäftsführerin Elisabeth Grahl-Kauf. E-Mail: Info@previdate.de. An diese Adresse können Sie sich auch mit Datenschutzanliegen wenden.

PRÜFPUNKT Prüfen, ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter zu benennen ist; gegebenenfalls gesonderte Kontaktdaten ergänzen.

2 Besuch der Webseite und technische Bereitstellung

Beim Abruf der Webseite werden technisch notwendige Verbindungsdaten an die beteiligten Server übermittelt. Dazu zählen insbesondere die IP-Adresse, angeforderte Seiten und Dateien sowie die für die Kommunikation erforderlichen Browser- und Protokollinformationen. Die Bereitstellung und Absicherung der Webseite sind die Zwecke dieser Verarbeitung. Soweit wir dafür verantwortlich sind, stützen wir sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Die Webseite wird über ChatGPT Sites von OpenAI bereitgestellt. Für die Auslieferung und Absicherung kommt technische Infrastruktur unter Beteiligung von Cloudflare zum Einsatz.

PRÜFPUNKT Hosting-Vertragspartei mit vollständiger Anschrift, tatsächliche Protokolldaten, konkrete Speicherfristen, vertragliche Rollen und gegebenenfalls Auftragsverarbeitungsvertrag bestätigen. Keine pauschale Aussage zu ausschließlich deutschen oder europäischen Servern übernehmen.

3 Kontakt per E Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse, die mitgeteilten Kontakt- und Organisationsdaten sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei Anfragen zu einem eigenen Vertrag oder vorvertraglichen Maßnahmen erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen und bei geschäftlichen Ansprechpartnern eines Unternehmens dient Art. 6 Abs. 1 Buchst. f DSGVO als Grundlage; unser Interesse ist die sachgerechte Kommunikation.

Die Angaben werden freiwillig mitgeteilt. Ohne eine erreichbare Kontaktadresse oder die für das Anliegen erforderlichen Informationen können wir Ihre Anfrage möglicherweise nicht beantworten. Bitte senden Sie keine Befunde oder sonstigen Gesundheitsdaten über die allgemeine Kontaktadresse. Geeignete Wege für medizinische Unterlagen werden gesondert vereinbart.

PRÜFPUNKT E-Mail-Anbieter, Empfängerkategorien, Verarbeitungsorte und Aufbewahrungskonzept ergänzen. Nicht annehmen, dass United Domains zugleich das tatsächlich genutzte E-Mail-Postfach betreibt.

4 Anfrageplaner und Zwischenablage

Der Planer fragt Organisation, ungefähre Teilnehmendenzahl und gewünschte Fachbereiche ab. Die Eingaben werden im Arbeitsspeicher Ihres Browsers zu einer Zusammenfassung verarbeitet. Die Anwendung versendet diese Angaben nicht und legt sie nicht in einer eigenen Datenbank, Cookies oder Local Storage ab. Beim Schließen oder Neuladen der Seite werden sie von der Anwendung nicht wiederhergestellt.

Nur wenn Sie die Kopierfunktion betätigen, schreibt die Anwendung die Zusammenfassung in die Zwischenablage Ihres Geräts. Dort gelten die Einstellungen Ihres Betriebssystems, gegebenenfalls einschließlich einer geräteübergreifenden Synchronisation. Wenn Sie den Text selbst per E-Mail versenden, gilt der Abschnitt zur Kontaktaufnahme. Die lokale Verarbeitung dient der von Ihnen gewünschten Zusammenstellung einer Anfrage; ein eigener Vertrag kann Art. 6 Abs. 1 Buchst. b DSGVO, sonst die Unterstützung geschäftlicher Anfragen Art. 6 Abs. 1 Buchst. f DSGVO tragen.

Datenschutzerklärung Teil 2

5 Cookies und Tracking

Im eigenen Anwendungscode sind derzeit keine Analysewerkzeuge, Werbepixel, Newsletterdienste oder extern eingebetteten Schriftarten, Videos oder Karten eingerichtet. Der Planer verwendet keine dauerhafte Browser-Speicherung. Diese Aussage erfasst nicht ungeprüft die vom Hosting- und Sicherheitsdienst gesetzten Cookies oder ähnlichen Technologien.

PRÜFPUNKT Vor endgültiger Veröffentlichung technische Cookie-Prüfung im ausgeloggten Zustand durchführen. Tatsächliche Namen, Anbieter, Zwecke und Laufzeiten ergänzen. Nicht erforderliche Speicherung oder Zugriffe erst nach wirksamer Einwilligung nach § 25 Abs. 1 TDDDG; erforderliche Vorgänge anhand § 25 Abs. 2 TDDDG prüfen. Personenbezogene Folgeverarbeitung zusätzlich nach Art. 6 DSGVO bewerten. Ein Banner mit bloßem OK ersetzt keine notwendige Einwilligung.

6 Empfänger und Weitergabe

Personenbezogene Daten können die technischen Anbieter für Hosting, Sicherheit und E-Mail sowie die für die Bearbeitung zuständigen Personen erhalten, soweit dies für die genannten Zwecke erforderlich ist. Eine Übermittlung an öffentliche Stellen erfolgt bei entsprechender gesetzlicher Verpflichtung. Eine Weitergabe für zusätzliche Zwecke setzt eine gesonderte Rechtsgrundlage und Information voraus.

PRÜFPUNKT Tatsächlich eingesetzte Anbieter und deren Rollen konkretisieren. Eine Weitergabe an behandelnde Ärzte, Labore, Unternehmen oder Versicherungen ist mit diesem Entwurf nicht vereinbart. Dafür sind die spätere Leistungsorganisation, Rechtsgrundlagen und Informationen gesondert festzulegen.

7 Verarbeitungsorte und Übermittlungen außerhalb des EWR

PRÜFPUNKT Dieser Abschnitt ist noch nicht publikationsreif: Verarbeitungsorte von Sites und E-Mail, beteiligte Gesellschaften sowie tatsächlich geltende Garantien nach Art. 44 ff. DSGVO bestätigen. Weder einen EU-Standort noch Standardvertragsklauseln oder eine Zertifizierung behaupten, ohne deren konkrete Anwendbarkeit geprüft zu haben.

8 Speicherung und Löschung

Kontaktanfragen speichern wir nur, solange sie zur Bearbeitung und gegebenenfalls zur Abwicklung einer daraus entstehenden Geschäftsbeziehung benötigt werden. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Verteidigung von Rechtsansprüchen können eine weitere Aufbewahrung rechtfertigen. Danach werden die Daten gelöscht, sofern kein anderer zulässiger Grund für ihre Aufbewahrung besteht. Die lokale Auswahl des Anfrageplaners speichern wir nicht serverseitig.

PRÜFPUNKT Konkrete Fristen und Löschabläufe für Anfragen, E-Mail-Archive, Backups und Hosting-Protokolle ergänzen. Medizinische Dokumentation benötigt ein eigenes Konzept und gehört nicht in den Webseitenplaner.

9 Ihre Rechte und Kontakt

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Kontakt: Info@previdate.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Brandenburg: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

10 Weitere Funktionen

Diese Webseite enthält derzeit keine Patientenregistrierung, Befundübermittlung oder Online-Zahlung. Vor Einführung zusätzlicher Funktionen werden die Datenschutzhinweise entsprechend angepasst. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung ist in der aktuellen Anwendung nicht vorgesehen.

11 Kontaktfenster und Kopierfunktion

Das Kontaktfenster ist derzeit ein Entwurf ohne Versandfunktion. Eingaben werden nicht übermittelt oder serverseitig gespeichert. Die Kopierfunktion überträgt nur unsere E-Mail-Adresse in Ihre Zwischenablage. Für separat gesendete Nachrichten gilt der Abschnitt zur Kontaktaufnahme.

PRÜFPUNKT Vor Aktivierung des Formularversands Versanddienst, Datenfelder, Rechtsgrundlage, Empfänger, Speicherfristen, Verarbeitungsorte und Spam-Schutz ergänzen.

Datenschutz bei medizinischen Checks

Ergänzendes Planungsmodul für Teilnehmende. Dieser Abschnitt beschreibt noch keine eingeführte Verarbeitung. Vor dem ersten Check ist daraus eine eigenständige, vollständige Patienteninformation nach Art. 13 beziehungsweise Art. 14 DSGVO zu erstellen.

1 Verantwortliche und Datenherkunft

PRÜFPUNKT Für Organisation, ärztliche Behandlung, Labor und Abrechnung jeweils festlegen, wer verantwortlich ist. Vollständige Kontaktdaten und gegebenenfalls Datenschutzbeauftragte eintragen. Bei gemeinsamer Verantwortlichkeit die Vereinbarung nach Art. 26 DSGVO prüfen. Eine Arztpraxis ist nicht allein wegen einer Kooperation Auftragsverarbeiterin.

Die Information muss unterscheiden, welche Angaben von Teilnehmenden selbst, vom Unternehmen oder von anderen medizinischen Stellen stammen. Bei mittelbarer Erhebung sind Datenkategorien, Quelle und die Informationspflichten nach Art. 14 DSGVO zu berücksichtigen.

2 Daten und Zwecke

Je nach tatsächlicher Leistung können Identifikations- und Kontaktdaten, Termin- und Abrechnungsdaten sowie Anamnese, Untersuchungswerte und Befunde erforderlich sein. Jeder Vorgang ist einem konkreten Zweck zuzuordnen: Organisation, medizinische Untersuchung und Befundmitteilung, weitere Versorgung oder Abrechnung. Nur tatsächlich benötigte Daten aufnehmen.

3 Rechtsgrundlagen

Für jeden Vorgang ist eine passende Grundlage nach Art. 6 DSGVO zu bestimmen. Für Gesundheitsdaten ist zusätzlich eine Ausnahme vom Verbot des Art. 9 Abs. 1 DSGVO erforderlich. Bei medizinischer Versorgung kommen bei erfüllten Voraussetzungen Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG in Betracht. Eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO ist nur für hierfür geeignete, freiwillige Verarbeitungen vorzusehen. Eine Behandlungseinwilligung ersetzt nicht die Prüfung der Datenschutzgrundlagen.

PRÜFPUNKT Keine pauschale Einwilligung für alle Zwecke. Insbesondere Freiwilligkeit bei Beschäftigten und getrennte optionale Auswertungen prüfen. Pflichtangaben, Folgen einer Nichtbereitstellung und einschlägige gesetzliche Pflichten konkret benennen.

4 Empfänger und Arbeitgeber

Individuelle Befunde sind vertraulich. Die Finanzierung durch den Arbeitgeber begründet keinen automatischen Befundzugriff. Vor einer Übermittlung sind Rechtsgrundlage, Schweigepflicht und berechtigter Empfängerkreis zu klären. Auch Angaben über Termine oder Teilnahme sowie Abrechnungsdaten müssen erforderlich und rechtlich zulässig sein. Unternehmensberichte sind nur bei wirksamer Anonymisierung ohne Personenbezug; andernfalls ist ihre Verarbeitung gesondert zu bewerten.

PRÜFPUNKT Ärzte, Labore, IT- und Abrechnungsanbieter tatsächlich benennen beziehungsweise zulässige Empfängerkategorien konkretisieren. Sichere Übermittlungswege und mögliche Drittlandverarbeitung festlegen. Keine Gesundheitsdaten über den aktuellen Webseitenplaner erfassen.

5 Aufbewahrung, Sicherheit und Rechte

Fristen nach Datenart und verantwortlicher Stelle festlegen. Für die Behandlungsakte gilt grundsätzlich eine Aufbewahrung von zehn Jahren nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, sofern andere Vorschriften keine abweichenden Fristen vorsehen. Der Widerruf einer Einwilligung hebt gesetzliche Aufbewahrungspflichten nicht auf. Zugriffe, sichere Befundzustellung, Löschung und Sicherungskopien sind vor Leistungsbeginn zu regeln.

PRÜFPUNKT Betroffenenrechte, Widerruf, Widerspruch, zuständige Aufsicht und Kontakte vollständig übernehmen und an die jeweiligen Verantwortlichen anpassen. Prüfen, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Die allgemeine Webseiteninformation genügt hierfür nicht.