Datenschutz
Datenschutz im Überblick
Welche Angaben Pflege Patienten verarbeitet, wozu, auf welcher Rechtsgrundlage, wer verantwortlich ist und welche Rechte Sie haben – in einfachen Worten.
Diese Seite erklärt in einfachen Worten, wie Pflege Patienten mit Daten umgeht. Maßgeblich sind die Datenschutzerklärung und der Vertrag zur Auftragsverarbeitung.
Pseudonymisiert statt mit Namen
Ein Fall enthält, was eine Einrichtung für ihre Entscheidung braucht – aber keine Angaben, die die zu versorgende Person unmittelbar identifizieren: Name, Anschrift, Geburtsdatum und Versichertennummer werden nicht erfasst, und freie Texte prüft das Portal auf solche Angaben. Trotzdem behandeln wir alle Angaben eines Bedarfs als personenbezogene Daten, denn auch Angaben ohne Namen können in ihrer Kombination einer Person zugeordnet werden. Sie können Gesundheitsdaten sein.
Welche Daten, wozu, auf welcher Grundlage?
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Angaben eines Versorgungsbedarfs: Versorgungsform, Postleitzahl und Ort, Beginn, Leistungen, Pflegegrad, Altersgruppe, Geschlecht (freiwillig), Diagnosen, Pflegesituation, Art des Kostenträgers, Kurzbeschreibung; bei Organisationen ein Dienstkontakt, bei Privatpersonen Telefonnummer und E-Mail-Adresse | Vermittlung der Versorgung | ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) |
| Benutzerkonto: Name, E-Mail-Adresse, Organisation und Standort, Zugangsdaten | Registrierung und Nutzung des Portals | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Vertrags- und Rechnungsdaten des Standortabos | Abrechnung | Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Nachrichten über das Kontaktformular oder per E-Mail | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b und f DSGVO |
| Technische Angaben beim Aufruf der Webseite | Auslieferung und Sicherheit der Webseite | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Organisationen holen die Einwilligung der betroffenen Person selbst ein und bestätigen sie im Portal; Privatpersonen erteilen sie direkt auf der Plattform. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wer ist verantwortlich?
- Stellt eine Organisation einen Fall ein – etwa ein Krankenhaus, eine Praxis oder ein Pflegedienst –, bleibt sie für diese Falldaten verantwortlich. Pflege Patienten verarbeitet sie in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.
- Für privat eingestellte Anfragen, die Benutzerkonten, Verträge, die Abrechnung und die Webseite ist die PHP Schmiede KG als Betreiberin selbst verantwortlich.
Mehr dazu: Verantwortliche Stelle und Dienstleister.
Wie lange?
Für jede Art von Daten gilt eine eigene Frist; Rechnungen und Buchungsbelege unterliegen gesetzlichen Aufbewahrungspflichten. Die Fristen stehen in Wie lange speichern wir was?.
Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, ein Widerspruchsrecht und das Recht, eine Einwilligung zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wie Sie eine Anfrage stellen: Datenschutzanfragen.
Weiterlesen