Patienteninformation zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Information erfüllen wir unsere Pflicht nach Art. 13 der Datenschutz-Grundverordnung (DSGVO): Sie erfahren, zu welchem Zweck wir in der Praxis Daten erheben, speichern und weitergeben, und welche Rechte Sie haben.

Dr. med. dent. Bernd HomannZahnarztpraxis Dr. HomannSüdwall 746397 BocholtTelefon: 02871 182222Fax: 02871 181899E-Mail: info@zahnarzt-homann.de

Fragen zum Datenschutz beantworten wir Ihnen gern unter den genannten Kontaktdaten.

Wir verarbeiten Ihre Daten, um Sie zahnärztlich zu untersuchen, zu beraten und zu behandeln, Ihre Termine zu organisieren, die Behandlung zu dokumentieren und abzurechnen sowie gesetzliche Pflichten zu erfüllen.

Dazu gehören Stammdaten (zum Beispiel Name, Anschrift, Geburtsdatum, Kontaktdaten, Angaben zur Krankenversicherung) und Gesundheitsdaten wie Anamnese, Befunde, Diagnosen, Therapievorschläge, Röntgenaufnahmen und Behandlungsverlauf. Die meisten Angaben erhalten wir von Ihnen selbst. Daneben können uns Ärzte oder Zahnärzte, bei denen Sie in Behandlung sind oder waren, Daten übermitteln, etwa mit einer Überweisung oder in Arztbriefen. Angaben zu Ihrer Versicherung lesen wir von Ihrer elektronischen Gesundheitskarte und gleichen sie mit Ihrer Krankenkasse ab; auch Ihre Krankenkasse kann uns Daten übermitteln (Art. 14 DSGVO).

Nur auf Ihren Wunsch und mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erinnern wir Sie per SMS an Ihre Termine. Die Einwilligung können Sie jederzeit widerrufen. Der Versand erfolgt über die Praxissoftware der DAMPSOFT GmbH, Vogelsang 1, 24351 Damp, bzw. deren SMS-Dienstleister im Auftrag der Praxis.

Als Vertragszahnarztpraxis sind wir an die Telematikinfrastruktur angeschlossen, das gesicherte Netz des Gesundheitswesens. Darüber laufen:

• Versichertenstammdatenabgleich: Beim Einlesen Ihrer elektronischen Gesundheitskarte prüfen wir online bei Ihrer Krankenkasse, ob Ihre Versichertendaten gültig und aktuell sind (§ 291b SGB V).
• Elektronische Patientenakte (ePA): Haben Sie eine elektronische Patientenakte und nicht widersprochen, speichern wir dort Daten aus Ihrer Behandlung, soweit das Gesetz es vorsieht (§ 347 SGB V). Widersprechen können Sie über die ePA-App Ihrer Krankenkasse oder bei deren Ombudsstelle (§ 353 SGB V).
• Elektronisches Rezept: Verordnungen von Arzneimitteln stellen wir elektronisch aus (§ 360 SGB V).

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Behandlungsvertrags (§§ 630a ff. BGB)
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa zur Dokumentation (§ 630f BGB), zur Abrechnung mit den gesetzlichen Krankenkassen (SGB V) und nach dem Strahlenschutzrecht
• Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG: Verarbeitung von Gesundheitsdaten zur Gesundheitsversorgung durch Personen, die der ärztlichen Schweigepflicht unterliegen
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO: Ihre Einwilligung, wo sie erforderlich ist, etwa für die Terminerinnerung per SMS und die Weitergabe an die mediserv Bank GmbH. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Der Zahnarzt und alle Mitarbeitenden der Praxis unterliegen der Schweigepflicht (§ 203 Strafgesetzbuch). Wir geben Ihre Daten deshalb nur weiter, wenn ein Gesetz es erlaubt oder vorschreibt oder Sie eingewilligt haben, und nur im erforderlichen Umfang. Empfänger können sein:

• Ihre gesetzliche Krankenkasse, über das elektronische Antrags- und Abrechnungsverfahren, etwa für den Heil- und Kostenplan
• die Kassenzahnärztliche Vereinigung Westfalen-Lippe, zur Abrechnung
• der Medizinische Dienst, soweit Ihre Krankenkasse ihn einschaltet
• Gutachter, die Ihre Krankenkasse im Gutachterverfahren beauftragt
• die Zahnärztliche Stelle Röntgen NRW bei der Zahnärztekammer Westfalen-Lippe, der wir Röntgenaufnahmen und Aufzeichnungen zur Qualitätssicherung auf Verlangen vorlegen (§ 85 Abs. 3 Nr. 2 Strahlenschutzgesetz)
• Ihre elektronische Patientenakte, sofern Sie nicht widersprochen haben
• zahntechnische Partnerlabore, die Ihren Zahnersatz anfertigen
• mit- und weiterbehandelnde Ärzte und Zahnärzte
• die Zahnärztekammer Westfalen-Lippe, soweit es im Einzelfall erforderlich ist
• die mediserv Bank GmbH, Am Halberg 6, 66121 Saarbrücken, zur Abrechnung, zum Forderungsmanagement und auf Ihren Wunsch zur Ratenzahlung. Grundlage sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und Ihre Entbindung von der Schweigepflicht
• die DAMPSOFT GmbH, Vogelsang 1, 24351 Damp, bzw. deren SMS-Dienstleister, die in unserem Auftrag die SMS-Terminerinnerungen versenden, nur wenn Sie die Erinnerung wünschen

Rechnungen für privat Versicherte reichen Sie selbst bei Ihrer privaten Krankenversicherung oder Beihilfestelle ein; dorthin übermitteln wir keine Daten.

Die Patientenakte bewahren wir zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), soweit andere Vorschriften keine längeren Fristen vorsehen.

Röntgenaufnahmen und die Aufzeichnungen dazu bewahren wir nach § 85 Abs. 2 Strahlenschutzgesetz bei Erwachsenen zehn Jahre auf, bei Minderjährigen bis zur Vollendung des 28. Lebensjahres.

Rechnungen und andere Abrechnungsunterlagen, die als Buchungsbelege gelten, bewahren wir aus steuerrechtlichen Gründen acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 3 und 4 Abgabenordnung).

Nach Ablauf der Fristen löschen bzw. vernichten wir die Unterlagen, es sei denn, sie werden noch für die laufende Behandlung oder zur Wahrung von Rechtsansprüchen benötigt.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die meisten Verarbeitungen beruhen auf gesetzlichen Pflichten; Löschung und Widerspruch sind deshalb während der Aufbewahrungsfristen eingeschränkt.

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2-440213 Düsseldorf

• www.ldi.nrw.de

Ihre Angaben zu Person, Versicherung und Gesundheit sind Voraussetzung für die Behandlung. Ohne sie können wir Sie nicht sorgfältig behandeln und nicht abrechnen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.