SIBO testen

INFORMATION FÜR PATIENTEN VON JG MEDI – JOERG GRAF GEM. DER DATENSCHUTZ-GRUNDVERORDNUNG (DS-GVO)

Sehr geehrte Kundin, sehr geehrter Kunde,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Der Information können Sie auch entnehmen, welche Rechte Sie in puncto Datenschutz haben. Die Verarbeitung personenbezogener Daten erfolgt gemäß Art. 26 Abs. 2 S. 2 der Datenschutz-Grundverordnung durch Heilpraktiker Joerg Graf (Joerg Graf). Diese Vereinbarung findet auf alle Tätigkeiten Anwendung, bei denen Heilpraktiker JG oder durch sie beauftragte Auftragsverarbeiter personenbezogene Daten für die Verantwortlichen verarbeiten.

1. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG
Verantwortlich für die Datenverarbeitung ist: Joerg Graf
Unternehmen: JG Medi
Adresse (Straße, Hausnummer, Postleitzahl, Ort): Hochederstr. 9, 81545 München
Kontaktdaten (z.B. Telefon, E-Mail): 089 18913019, JGmuenchen@outlook.com

Sie erreichen die/den zuständige/n Datenschutzbeauftragte/n unter:
Name: Joerg Graf
Anschrift: Hochederstr. 9, 81545 München
Kontaktdaten: 089 18913019, JGmuenchen@outlook.com

2. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und JG Medi und die damit verbundenen Pflichten zu erfüllen. Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder andere Ärzte erheben. Zu diesen Zwecken können uns auch andere Ärzte oder Psychotherapeuten, bei denen Sie in Behandlung sind, Daten zur Verfügung stellen (z.B. in Arztbriefen). Ihre personenbezogenen Daten werden zum Zwecke der heilkundlichen Versorgung sowie zur Abrechnung der Leistungen erhoben und im automatisierten Praxisverwaltungssystem und in den händischen Patientenakten gespeichert. Bei den Daten handelt es sich neben Ihren Kontaktdaten insbesondere um Gesundheitsdaten wie Anamnese, Medikation, Diagnosen, Therapievorschläge, Befunde usw. Auch andere Heilpraktiker/Ärzte, bei denen Sie sich in Behandlung befinden, können uns zu diesem Zweck Daten zur Verfügung stellen. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten ist auf der Grundlage des Behandlungsvertrages zwischen Ihnen und dem Praxisinhaber notwendige Voraussetzung für eine adäquate und sorgfältige Behandlung. Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen.

3. EMPFÄNGER IHRER DATEN
Die Übermittlung der Daten an Dritte erfolgt nur, soweit es rechtlich zulässig ist oder Sie hierzu ausdrücklich eingewilligt haben. Dritte in diesem Sinne können andere Leistungserbringer (Heilpraktiker/Ärzte/Physiotherapeuten usw.), Krankenversicherungen oder auch ein Zahlungsdienstleister sein.

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: PatientInnen; InteressentInnen

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.

Elektronischer Datenversand: der Datenversand erfolgt verschlüsselt mittels WeEncrypt durch die ankhlabs GmbH. Die Daten sind durch die ankhlabs GmbH verschlüsselt und durch den Anbieter nicht einsehbar. ankhlabs GmbH, Billerberg 10, 82266 Inning a. Ammersee, Germany. Datenschutzerklärung: https://weencrypt.pro/de/datenschutz/

Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Webinare via „Ecoservo“
Wir nutzen das Tool „Ecoservo“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Ecoservo“ ist ein Service der Bilduin GmbH, Wilhelmstraße 92, 13593 Berlin. Die Ecoservo ist datenschutzkonform und wird ausschließlich auf deutschen Servern gehostet. Alle Server, inklusive der STUN- und TURN-Server, befinden sich in deutschen Rechenzentren. Die Datenübertragung erfolgt verschlüsselt. Mit allen Rechenzentren wurden Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO abgeschlossen.

Welche Daten werden verarbeitet?
Bei der Nutzung von „Ecoservo“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Wenn Sie auf die Ecoservo Website zugreifen oder eine Datei abrufen, werden Daten über diesen Vorgang in einer Protokolldatei auf dem Webserver gespeichert. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

IP-Adressen speichern wir nur aus Datensicherheitsgründen, um die Stabilität und die Sicherheit unseres Systems zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Wir haben mit dem Anbieter von „Ecosero“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

4. SPEICHERUNG IHRER DATEN
Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist.

Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren (§ 630 f BGB).. Nach anderen Vorschriften können sich längere Aufbewahrungsfristen ergeben, zum Beispiel 30 Jahre bei Röntgenaufzeichnungen laut Paragraf 28 Absatz 3 der Röntgenverordnung.

5. IHRE RECHTE
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen.

Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen. Soweit die Voraussetzungen dafür erfüllt sind, steht Ihnen des Weiteren das Recht auf Datenübertragbarkeit zu (sog. Recht auf Datenportabilität).

Eine erteilte Einwilligung in die Datenverarbeitung können Sie jederzeit widerrufen. Wenden Sie sich dazu bitte an: Wenden Sie sich dazu bitte an: JG Medi Joerg Graf, Hochederstr. 9, 81545 München, Telefon 089/18913019

Und schließlich steht Ihnen ein Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu, soweit Sie der Auffassung sind, dass die Verarbeitung der erhobenen Daten gegen die DS-GVO verstößt.

6. RECHTLICHE GRUNDLAGEN
Rechtsgrundlagen der Datenverarbeitung sind der Behandlungsvertrag zwischen JG Medi und Kunde, Art. 6 Abs. 1 b), Art. 9 Abs. 2 f), h) i.V.m. Abs. 3 DS-GVO, §22 Abs. 1 Nr. 1 b) BDSG, und die in diesem Zusammenhang von Ihnen abgegebenen Einwilligungserklärungen.