Recht und Hilfe

Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wofür wir sie benötigen und welche Rechte Sie haben. Der erste Teil betrifft die Nutzung unserer Website. Unter „Datenschutz für Patienten“ erläutern wir die Terminvereinbarung und die Verarbeitung von Daten in unserer Praxis. Sie müssen diese Datenschutzinformation nicht unterschreiben und ihre Kenntnisnahme nicht durch ein Pflichtfeld bestätigen. Wenn eine zusätzliche, freiwillige Verarbeitung Ihre Einwilligung erfordert, fragen wir Sie gezielt danach. Die medizinische Aufklärung und Ihre Einwilligung in eine Behandlung sind davon zu unterscheiden.

Datenschutz für Patienten

Öffnen Sie einzelne Abschnitte oder alle Details auf dieser Seite.

Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen ist:
Priv. Doz. Dr. med. habil. Richard Kasch
OrthoCoast
Hufelandstraße 1
17438 Wolgast
Telefon: 03836 200893

E-Mail: impressum@orthocoast.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter impressum@orthocoast.de oder telefonisch. Sie können Ihr Anliegen auch schriftlich an die oben genannte Praxisanschrift richten.

Websitebesuch und technische Protokolle

Wir hosten unsere Website und unseren E-Mail-Dienst bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (nachfolgend „Mittwald“). Wir haben mit Mittwald einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Mittwald die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wenn Sie unsere Website besuchen, erfasst Mittwald verschiedene Logfiles. Die Verarbeitung dient dem Betrieb der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, die Website funktionsfähig und sicher bereitzustellen.

Access-Logs

Dabei werden die folgenden Daten gespeichert: IP-Adresse, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent und aufgerufener Hostname. Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten ein bis drei Ziffern entfernt, d. h. aus „127.0.0.1“ wird „127.0.0.0“. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.

Error-Logs

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite.

Mail-Logs

Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender und Empfänger entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet).

Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und die Spambekämpfung notwendig.

Cookies und andere Speicherfunktionen

Das Speichern oder Auslesen von Informationen auf Ihrem Gerät benötigt nach § 25 TDDDG grundsätzlich Ihre Einwilligung. Eine Ausnahme gilt insbesondere, wenn dies unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter Dienst funktioniert. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO. Für die hier eingesetzten Funktionen gelten die jeweils angegebenen Zwecke und Rechtsgrundlagen.

Schriften und eingebundene Inhalte

Die Schrift Open Sans ist Bestandteil unserer Website und wird ohne Verbindung zu einem externen Schriftenanbieter bereitgestellt. Für die Schrift unserer eigenen Seiten wird insbesondere kein Google-Fonts-Dienst aufgerufen. Externe Funktionen können nach ihrer Aktivierung eigene Ressourcen laden; diese werden bei der jeweiligen Funktion beschrieben. Wenn Sie einen gewöhnlichen Link zu einer anderen Website öffnen, verlassen Sie unser Angebot. Für die anschließende Verarbeitung auf der aufgerufenen Website ist deren Betreiber verantwortlich. Eingebundene Inhalte sind hiervon zu unterscheiden; ihre Datenverarbeitung wird bei dem jeweiligen Dienst beschrieben.

Interaktive Karte von OpenStreetMap

Auf „Kontakt und Anfahrt“ und im Fußbereich unserer Website sehen Sie sofort eine Kartenübersicht mit unserem Praxisstandort in der Hufelandstraße 1 in Wolgast. Diese Übersicht wird zusammen mit der Website von unserem Server geladen. Dabei stellt diese Kartenfunktion keine Verbindung zu OpenStreetMap her. Die Kartendaten stammen von OpenStreetMap.

Mit „Interaktive Karten erlauben“ stimmen Sie zu, dass die interaktiven OpenStreetMap-Karten auf dieser Website geladen werden. Dabei werden Ihre IP-Adresse und technisch erforderliche Abrufdaten an OpenStreetMap übermittelt. Nach Ihrer Erlaubnis öffnen sich die Karten auch auf weiteren Seiten automatisch.

Wir speichern Ihre Kartenauswahl und deren Ablaufzeit unter „oc-osm-consent-v1“ im lokalen Speicher dieses Browsers für 30 Tage. Anschließend ist eine erneute Erlaubnis nötig. Mit „Kartenerlaubnis widerrufen“ bei einer Karte können Sie Ihre Auswahl jederzeit zurücknehmen. Dadurch werden die eingebetteten Karten entfernt und weitere automatische Kartenaufrufe unterbunden. Bereits übermittelte Daten werden dadurch nicht zurückgerufen. Ist der Browserspeicher nicht verfügbar, gilt die Erlaubnis nur für die aktuell geöffnete Seite.

Unsere Anschrift und die lokal bereitgestellte Kartenübersicht bleiben auch ohne Erlaubnis sichtbar. Über den Link zu OpenStreetMap können Sie dessen Website unabhängig davon in einem neuen Tab öffnen.

Online-Rezeption von arzt-direkt

Unten rechts auf unserer Website können Sie die Online-Rezeption von arzt-direkt laden. Erst wenn Sie die Online-Rezeption über einen der dafür vorgesehenen Buttons aufrufen, wird diese Funktion mit dem Anbieter verbunden. Vor diesem Klick ruft die Rezeptionsfunktion keine Programmdateien, Einstellungen oder Schriften von arzt-direkt ab. Beim Laden werden Ihre IP-Adresse und technisch erforderliche Abrufdaten an den Anbieter übermittelt. Danach können weitere Dateien und Einstellungen für den Betrieb der Online-Rezeption geladen werden. Wenn Sie eine Anfrage stellen, werden die im angezeigten Ablauf eingegebenen Angaben zur Bearbeitung Ihres Anliegens übermittelt. Das Laden allein sendet keine ausgefüllte Patientenanfrage. Beachten Sie die Hinweise im jeweiligen Anfrageformular. Mit dem Schließen des Anbieterdialogs wird dessen Bedienoberfläche geschlossen; bereits geladene Komponenten werden dadurch nicht automatisch entfernt. Ohne Laden der Online-Rezeption können Sie die übrigen Seiten lesen und die Praxis telefonisch erreichen.

Webanalyse

Wir verwenden Matomo, um die Nutzung unserer Website auszuwerten und ihre Inhalte und Bedienbarkeit zu verbessern. Die Webanalyse wird über matomo.orthocoast.de bereitgestellt.

Matomo ist ohne Analyse-Cookies eingerichtet. Erfasst werden Seitenaufrufe und angeklickte ausgehende Links beziehungsweise Downloads. Dabei werden unter anderem die aufgerufene Adresse, der Zeitpunkt des Aufrufs, die verweisende Seite sowie technische Angaben zum Browser und Gerät verarbeitet. Bei der Verbindung zum Analyseserver wird auch Ihre IP-Adresse technisch übermittelt.

Bei Fragen zur Webanalyse erreichen Sie uns unter impressum@orthocoast.de.

Kontakt per E-Mail oder Kontaktformular

Wenn Sie uns eine Nachricht senden, verarbeiten wir Ihre Kontaktangaben und den Inhalt, um Ihr Anliegen zu beantworten. Bei Anfragen zu einer Behandlung erfolgt dies nach Art. 6 Abs. 1 Buchstabe b DSGVO; bei darin enthaltenen Gesundheitsdaten zusätzlich nach Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Sonstige allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Nachricht nach Art. 6 Abs. 1 Buchstabe f DSGVO. Bitte senden Sie medizinische Unterlagen nicht unaufgefordert per unverschlüsselter E-Mail. Fragen Sie uns nach einem geeigneten Übermittlungsweg. Nachrichten mit Informationen, die für Ihre Behandlung erforderlich sind, können in die Behandlungsdokumentation übernommen werden.

Datenschutz für Patienten

Die folgenden Informationen gelten für die Terminvereinbarung, die Anmeldung und die Behandlung in unserer Praxis. Auch Angaben zu einem Termin oder einer gewünschten Sprechstunde können Rückschlüsse auf Ihre Gesundheit zulassen. Wir behandeln diese Informationen entsprechend vertraulich. Für die Organisation unserer Praxis verwenden wir das Praxisinformationssystem tomedo. Die Auswahl dieser Software beschreibt noch nicht alle technischen Datenwege. Die konkret eingesetzten Module, Betriebsorte und beteiligten technischen Dienstleister sind im Abschnitt „Terminvereinbarung und tomedo“ aufgeführt.

Terminvereinbarung und tomedo

Wir verwenden Ihre Angaben, um einen geeigneten Termin zuzuordnen, Rückfragen zu klären und den vereinbarten Besuch vorzubereiten. Dazu verarbeiten wir die im Buchungsablauf benötigten Identifikations- und Kontaktdaten, Terminangaben sowie die von Ihnen mitgeteilten Informationen zum Anliegen. Die tatsächlich erforderlichen Felder sind als Pflichtangaben gekennzeichnet; weitere Angaben sind freiwillig. Die Verarbeitung erfolgt zur Vorbereitung und Durchführung des Behandlungsvertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO und, soweit Gesundheitsdaten betroffen sind, nach Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Ohne die für die sichere Zuordnung erforderlichen Angaben lässt sich eine Online-Buchung gegebenenfalls nicht abschließen. Sie können Ihr Anliegen auch telefonisch oder persönlich mit unserer Praxis abstimmen. Eine notwendige Terminbestätigung oder eine Mitteilung zu einer Änderung des vereinbarten Termins dient der Terminorganisation.

Telefonkontakt und digitaler Telefonassistent

Unter 03836 200893 nimmt unser digitaler Telefonassistent Ihr Anliegen entgegen. Für die Zuordnung und einen Rückruf werden Ihr Name, Ihre Rückrufnummer und die Angaben zu Ihrem Anliegen benötigt. Bitte nennen Sie nur die Informationen, die für die Bearbeitung erforderlich sind. Wenn Sie den digitalen Telefonassistenten nicht nutzen möchten, können Sie Ihr Anliegen während der Öffnungszeiten persönlich in der Praxis klären. Weitere tatsächlich verfügbare Kontaktmöglichkeiten finden Sie unter „Kontakt und Anfahrt“.

Anmeldung und Behandlung

Für Ihre Versorgung verarbeiten wir insbesondere Stammdaten, Versicherungsangaben, Beschwerden, Vorerkrankungen, Untersuchungsbefunde, Diagnosen, Medikationsangaben, Behandlungsverläufe und Abrechnungsdaten. Die Daten stammen überwiegend von Ihnen und aus unseren Untersuchungen. Soweit dies rechtlich zulässig und für die Behandlung erforderlich ist, erhalten wir außerdem Informationen von mitbehandelnden Ärzten, Krankenhäusern oder Laboren. Die Verarbeitung dient der medizinischen Diagnostik und Behandlung, ihrer Dokumentation, der Organisation der Praxis sowie der Abrechnung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchstaben b und c DSGVO, Art. 9 Abs. 2 Buchstabe h DSGVO sowie § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Hinzu kommen die jeweils einschlägigen Vorschriften des Sozialrechts sowie ärztliche Dokumentations- und Aufbewahrungspflichten. Die erforderlichen Daten können wir nicht allein deshalb löschen oder ihre Verarbeitung einstellen, weil keine allgemeine „Datenschutzeinwilligung“ unterschrieben wurde. Ohne medizinisch notwendige Informationen ist eine sichere Behandlung gegebenenfalls nicht möglich. Freiwillige zusätzliche Einwilligungen werden hiervon getrennt eingeholt. Bei der Express-Anmeldung werden Ihre Versichertenkarte und die für den vereinbarten Praxisbesuch benötigten Angaben verarbeitet. Sie können sich auch an der regulären Anmeldung melden. Bitte achten Sie am Terminal auf den Abschluss des Vorgangs und nehmen Sie Ihre Karte wieder mit.

Wer Daten erhalten kann

Innerhalb der Praxis erhalten die mit Ihrer Versorgung und Organisation befassten Personen Zugriff, soweit sie diesen für ihre Aufgabe benötigen. Sie unterliegen der ärztlichen Schweigepflicht oder einer entsprechenden Verpflichtung zur Vertraulichkeit. Eine Weitergabe außerhalb der Praxis erfolgt nur, wenn eine Rechtsgrundlage besteht oder Sie erforderlichenfalls eingewilligt haben. Je nach Behandlung und Versicherungsverhältnis können hierzu mitbehandelnde Ärzte, Labore, Krankenhäuser, die Kassenärztliche Vereinigung, gesetzliche Krankenkassen oder sonstige gesetzlich berechtigte Stellen gehören. Eine private Versicherung erhält nicht automatisch sämtliche Behandlungsdaten. Technische Dienstleister können als Auftragsverarbeiter tätig werden, beispielsweise für Wartung, Datensicherung oder Hosting. Ein möglicher Zugriff im Rahmen solcher Arbeiten ist von einer Weitergabe zu eigenen Zwecken des Dienstleisters zu unterscheiden.

Elektronische Patientenakte und weitere digitale Verfahren

Wir nutzen die elektronische Patientenakte und beteiligte Dienste der Telematikinfrastruktur. Sie können einen Widerspruch gegen einzelne ePA-Verarbeitungen erklären, dieser ist nicht mit einer allgemeinen Ablehnung der Behandlungsdokumentation gleichzusetzen. Informationen zum Einsatz künstlicher Intelligenz bei der Erstellung dieser Website finden Sie unter „Transparenz zum Einsatz von KI“. Daraus folgt keine Einwilligung zur Verarbeitung Ihrer Patientendaten durch KI-Systeme. Etwaige solche Verarbeitungen benötigen eigene, zum konkreten Einsatz passende Informationen und Rechtsgrundlagen.

Wie lange Daten gespeichert werden

Behandlungsunterlagen bewahren wir grundsätzlich zehn Jahre nach Abschluss der Behandlung auf, soweit nicht andere Vorschriften eine abweichende Frist verlangen. Rechtsgrundlage ist insbesondere § 630f Abs. 3 BGB. Für bestimmte Unterlagen, etwa aus dem Strahlenschutz, können besondere Fristen gelten. Diese werden in unserem Löschkonzept berücksichtigt. Reine Termin-, Kontakt- oder technische Betriebsdaten werden nicht allein deshalb ebenso lange gespeichert. Für sie gelten die bei der jeweiligen Verarbeitung genannten Fristen oder Löschkriterien. Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch erforderlich sind, kann eine weitere begrenzte Speicherung zulässig sein.

Ihre Rechte

Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen und unrichtige Daten berichtigen lassen. Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Löschung oder Einschränkung der Verarbeitung. Ein Löschungsanspruch besteht beispielsweise nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen. Dies betrifft insbesondere automatisierte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen. Erfolgt sie auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchstabe f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Wenden Sie sich dafür per E-Mail an impressum@orthocoast.de, telefonisch oder schriftlich an unsere Praxisanschrift. Wir dürfen geeignete Angaben anfordern, wenn diese zur sicheren Feststellung Ihrer Identität erforderlich sind. Es ist nicht nötig, dafür erneut umfassende medizinische Unterlagen zu übermitteln.

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unsere Praxis in Mecklenburg-Vorpommern ist insbesondere erreichbar: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Schloss Schwerin Lennéstraße 1 19053 Schwerin Telefon: 0385 59494 0 E-Mail: info@datenschutz-mv.de https://www.datenschutz-mv.de/kontakt/

Termin und Anliegen Express-Anmeldung Kontakt und Anfahrt Transparenz zum Einsatz von KI

Freiwillige E Mail Benachrichtigungen

Wenn Sie freiwillige E-Mail-Erinnerungen an Termine oder Hinweise auf einen früher frei gewordenen passenden Termin wünschen, sprechen Sie uns in der Sprechstunde darauf an. Voraussetzung ist eine gültige E-Mail-Adresse. Wir hinterlegen Ihre Auswahl in tomedo; eine Einstellung über diese Website ist nicht vorgesehen. Diese Angebote sind freiwillig. Eine dafür erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, auch telefonisch oder schriftlich. Ihre Terminbuchung und Behandlung bleiben davon unberührt.

Datenschutz

Verantwortlicher und Kontakt

Websitebesuch und technische Protokolle

Access-Logs

Error-Logs

Mail-Logs

Cookies und andere Speicherfunktionen

Schriften und eingebundene Inhalte

Interaktive Karte von OpenStreetMap

Online-Rezeption von arzt-direkt

Kontakt per E-Mail oder Kontaktformular

Datenschutz für Patienten

Terminvereinbarung und tomedo

Telefonkontakt und digitaler Telefonassistent

Anmeldung und Behandlung

Wer Daten erhalten kann

Elektronische Patientenakte und weitere digitale Verfahren

Wie lange Daten gespeichert werden

Ihre Rechte

Beschwerde bei einer Aufsichtsbehörde

Freiwillige E Mail Benachrichtigungen

Ihr Weg zu OrthoCoast