Datenschutzinformation gemäß Art. 13, 14 DS-GVOfür Kunden und Kontaktpersonen des Therapiezentrums

I. Verantwortlicher im Sinne der DS-GVO

Für die Datenerhebung und Verarbeitung ist die jeweilige Region zuständig, in der Sie unsere Dienstleistung in Anspruch nehmen. Die jeweiligen Verantwortlichen der Regionen finden Sie unter folgenden Link: https://www.ds-asb-bw.de/kontakt-regionen .

II. Welche Daten nutzen wir?

Wir verarbeiten insbesondere solche personenbezogenen Informationen, die wir im Rahmen der Vertragsanbahnung und des Vertragsschlusses sowie während der Leistungserbringung erhalten.

Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere Ihre Stamm- und Kontaktdaten (z. B. Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse), Daten von Sorgeberechtigten, Vertretern oder abweichenden Rechnungsempfängern, Versicherungs-, Verordnungs- und Abrechnungsdaten sowie Termin- und Kommunikationsdaten.

Darüber hinaus verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DS-GVO, insbesondere Gesundheitsdaten. Hierzu gehören insbesondere Diagnosen, Anamnese- und Befunddaten, ärztliche Verordnungen, Angaben zum Entwicklungs-, Krankheits- und Therapieverlauf (einschließlich Autismus-Spektrum-Störungen oder Entwicklungsverzögerungen), Medikation, Allergien, Hilfsmittel, Therapieziele sowie Untersuchungs- und Behandlungsergebnisse einschließlich behandlungsbezogener Berichte.

Bei minderjährigen Patientinnen und Patienten können zusätzlich familien-, betreuungs- und entwicklungsbezogene Angaben sowie Informationen von Frühförderstellen, Kindertageseinrichtungen, Schulen oder vergleichbaren Stellen verarbeitet werden, soweit dies für die Behandlung erforderlich und rechtlich zulässig ist oder eine Einwilligung beziehungsweise Schweigepflichtentbindung vorliegt. Gleiches gilt für behandlungsbezogene Bild-, Ton- oder Videoaufnahmen.

Ihre personenbezogenen Daten erheben wir in der Regel direkt bei Ihnen oder Ihren Sorgeberechtigten beziehungsweise gesetzlichen Vertretungen. Soweit erforderlich und zulässig, können Daten auch von verordnenden oder mitbehandelnden Ärztinnen und Ärzten, anderen Therapeutinnen und Therapeuten, Kliniken, Frühförderstellen, Kindertageseinrichtungen, Schulen oder vergleichbaren Einrichtungen sowie von Krankenversicherungen und sonstigen Kostenträgern stammen, etwa aus Verordnungen, Arzt- und Entlassberichten, Befunden oder Förderplänen.

III. Rechtsgrundlage und Zwecke der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung sind Artikel 6 Abs. 1 a) bis d), f), 9 Abs. 2 a), c), f), h) und i) der Datenschutz-Grundverordnung sowie §§ 22 Abs. 1 Nr. 1 b) und c), 24 des Bundesdatenschutzgesetzes.

Vorrangig erfolgt die Verarbeitung der Daten zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gem. Art. 6 Abs. 1 b) DS-GVO, etwa zur Bearbeitung von Anfragen, zur Terminvereinbarung und Terminverwaltung (telefonisch, persönlich oder über die freiwillige Patienten-App), zur Planung, Durchführung und Dokumentation der Behandlung sowie zur Abrechnung unserer Leistungen.

Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten wir, soweit dies für die Erbringung von Leistungen im Gesundheitsbereich erforderlich ist, auf Grundlage von Art. 9 Abs. 2 h) und Abs. 3 DS-GVO i.V.m. § 22 Abs. 1 Nr. 1 b) BDSG. Dies umfasst auch die Durchführung von Behandlungen in Form von Videotherapie sowie den Austausch mit verordnenden Ärzten und anderen an Ihrer Behandlung beteiligten Leistungserbringern.

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 a) DS-GVO, bei besonderen Kategorien personenbezogener Daten gem. Art. 9 Abs. 2 a) DS-GVO. Dies betrifft insbesondere behandlungsbezogene Bild-, Ton- und Videoaufnahmen, den Austausch mit nicht unmittelbar an der Behandlung beteiligten Stellen sowie die Beauftragung eines Abrechnungsunternehmens; die Einzelheiten ergeben sich aus der jeweiligen gesonderten Einwilligungserklärung. Bei minderjährigen Patientinnen und Patienten holen wir erforderliche Einwilligungen von den sorgeberechtigten Personen ein.

Die Einwilligung ist jederzeit widerrufbar. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann formlos, z. B. per Post oder E-Mail, an den Verantwortlichen oder an unseren Datenschutzbeauftragten gerichtet werden.

Weiterhin kann die Datenverarbeitung aufgrund einer rechtlichen Verpflichtung erfolgen nach Art. 6 Abs. 1 c) DS-GVO, Art. 9 Abs. 2 i) DS-GVO i.V.m. § 22 Abs. 1 Nr. 1 c) BDSG, beispielsweise zur Erfüllung unserer Dokumentationspflichten, der Abrechnungsvorgaben der gesetzlichen Krankenversicherung, steuer- und handelsrechtlicher Aufbewahrungspflichten oder gesetzlicher Meldepflichten.

Schließlich können Daten zur Wahrung der berechtigten Interessen von uns oder Dritten nach Art. 6 Abs. 1 f), Art. 9 Abs. 2 f) DS-GVO, i.V.m. § 24 Abs. 1 Nr. 2, Abs. 2 BDSG, verarbeitet werden, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

III. Empfänger Ihrer Daten

Ihre personenbezogenen Daten werden nur den Personen innerhalb des Wünschewagen-Teams zugänglich gemacht, die unmittelbar mit der Organisation und Durchführung der Wunschfahrt befasst sind. Hierzu gehören insbesondere haupt- und ehrenamtliche Mitarbeitende, die zur Vertraulichkeit verpflichtet sind.

Die personenbezogenen Daten werden nur solchen Mitarbeitern oder Dritten zugänglich gemacht, die mit der jeweiligen Aufgabe betraut sind. Gesundheitsdaten werden ausschließlich von solchen Mitarbeitern oder Dritten verarbeitet, die einer gesetzlichen oder vertraglichen Schweigepflicht unterliegen. Eine Weitergabe der Daten an Dritte erfolgt nur, soweit dies für die Vertragsdurchführung oder aus den oben dargestellten Gründen erforderlich ist.

Empfänger Ihrer Daten sind insbesondere das beauftragte Abrechnungsunternehmen, Ihre Krankenkasse bzw. Ihr Kostenträger, verordnende Ärzte und mitbehandelnde Therapeuten, Steuerberater und Wirtschaftsprüfer sowie im Einzelfall Rechtsanwälte, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. An Behörden und Gerichte werden Daten nur übermittelt, soweit dies gesetzlich zulässig oder vorgeschrieben ist. Soweit das beauftragte Abrechnungsunternehmen die Abrechnung auf Grundlage Ihrer gesonderten Einwilligung in eigener datenschutzrechtlicher Verantwortlichkeit durchführt, ergeben sich die Einzelheiten aus der Einverständniserklärung und den Datenschutzinformationen des Abrechnungsunternehmens.

Auch von uns eingesetzte Auftragsverarbeiter können zu den genannten Zwecken Daten erhalten. Dies sind beispielsweise unsere IT-Dienstleister, Anbieter von Software- und Cloudlösungen (z. B. Praxis- und Terminverwaltungssoftware, Videodienstanbieter, SMS- und E-Mail-Versanddienstleister) sowie von uns mit dem Forderungseinzug beauftragte Inkassounternehmen. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DS-GVO.

Eine Übermittlung der personenbezogenen Daten in ein Drittland findet grundsätzlich nicht statt. Sollte im Einzelfall ein Dienstleister Daten in einem Drittland verarbeiten, erfolgt dies nur bei Vorliegen geeigneter Garantien nach Art. 44 ff. DS-GVO.

IV. Dauer der Datenspeicherung

Die erhobenen Daten werden für die Dauer des Vertragsverhältnisses, was auch die Anbahnung und Abwicklung des Vertragsverhältnisses umfasst, gespeichert. Die Daten können über die Beendigung des Vertrages hinaus gespeichert werden, soweit dies zur Abwicklung des Vertrages, zur Rechtsverfolgung bzw. -verteidigung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Behandlungsdokumentation bewahren wir gemäß § 630f Abs. 3 BGB für 10 Jahre nach Abschluss der Behandlung auf. Buchhaltungs- und steuerrelevante Unterlagen unterliegen den Aufbewahrungsfristen nach § 147 AO und, soweit einschlägig, § 257 HGB von bis zu 10 Jahren. Die Speicherdauer im Falle der Abwicklung des Vertrages sowie zur Rechtsverfolgung bzw. -verteidigung beurteilt sich im Übrigen nach den gesetzlichen Verjährungsvorschriften, die zum Beispiel nach den §§ 195 ff. BGB in der Regel drei Jahre, in besonderen Fällen auch bis zu 30 Jahre betragen können. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet.

V. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten im Behandlungsvertrag und seinen Anlagen ist für die fachgerechte Erbringung unserer therapeutischen Leistungen erforderlich. Sollte der Erhebung oder Verarbeitung dieser Daten widersprochen werden, kann die ordnungsgemäße Versorgung nicht gewährleistet werden, was möglicherweise zur Kündigung des Vertrages oder dazu führen kann, dass der Vertrag nicht zustande kommt. Die Bereitstellung von Daten für einwilligungsbasierte Zwecke (z. B. behandlungsbezogene Bild-, Ton- und Videoaufnahmen oder den Austausch mit nicht unmittelbar an der Behandlung beteiligten Stellen) ist freiwillig.

VI. Profiling

Es finden keine automatisierte Entscheidungsfindungen nach Art. 22 DSGVO oder andere Profiling-Maßnahmen nach Art 4 DSGVO statt.

VII. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie Datenübertragbarkeit (Art. 20 DS-GVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer I genannten Kontaktdaten.

Widerrufsrecht

Sie haben das Recht, eine uns erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen.
Ihren Widerruf richten Sie bitte per Post an die Anschrift des Verantwortlichen.

Beschwerderecht
Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeiten, haben Sie die Möglichkeit sich bei unserem Datenschutzbeauftragten: oder bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit von Baden-Württemberg zu beschweren.

Zuständiger Datenschutzbeauftragter

Herr Stefan Becker, BNT GmbH, Richener Str.16, 75031 Eppingen
Tel: +49 (0) 7262/ 9240094
E-Mail: asb@bntgmbh.de

Zuständige Aufsichtsbehörde

Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32 in 70025 Stuttgart

Tel.: +49 (0) 711/61 55 41 0
Fax: +49 (0) 711/61 55 41 15
E-Mail: poststelle@lfdi.bwl.de

Bayern:

Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach

Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de