Datenschutzerklärung für Patientinnen und Patienten

INHALT

1. Einzelne Verarbeitungen
   1.1 Audit Logdaten
   1.2 Freischaltung der dritten Plattformebene
   1.3 Verknüpfungen mit einzelnen Einrichtungen löschen
   1.4 Löschung Ihres Profils
   1.5 Evaluierung und Umfragen
   1.6 Terminanfrage
   1.7 Tagebuch
   1.8 Logbuch
   1.9 Notizen
   1.10 Durch Behandlerinnen und Behandler zur Verfügung gestellte Daten
   1.11 Freigabe von Daten
   1.12 Fragebögen
   1.13 Messaging
   1.14 Therapiegruppenchats
   1.15 Ausleiten
   1.16 Überleitung
   1.17 Verknüpfung mit einzelnen Einrichtungen löschen
    
2. Ihre Rechte
   2.1 Auskunftsrecht
   2.2 Berichtigung
   2.3 Löschung
   2.4 Einschränkung
   2.5 Datenübertragbarkeit
   2.6 Widerspruch
   2.7 Widerruf der Einwilligungen
   2.8 Beschwerde
    
3. Kontakt
   3.1 Verantwortliche Stelle
         3.1.1 Gemeinsame Verantwortung
   3.2 Datenschutzbeauftragter
   3.3 Support
    
4. Weitere Hinweise
    
5. Begriffserklärungen

Für die Nutzung von Curamenta ist es erforderlich, dass wir Daten zu Ihrer Person und die für die Behandlung notwendigen medizinischen Daten verarbeiten. Nach der EU-Datenschutzgrundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchen Zwecken wir Ihre Daten verarbeiten und an wen wir sie übermitteln. Dabei hängt es von Ihrer Behandlung ab, wie wir Ihre Daten nutzen. Darüber hinaus möchten wir Sie über Ihre Datenschutzrechte informieren. Diese Datenschutzerklärung gilt insbesondere für Patientinnen und Patienten. Die Datenschutzhinweise bei einem Besuch der öffentlichen Website und des registrierten Bereichs entnehmen Sie bitte der Datenschutzerklärung für Nutzerinnen und Nutzer.

1 EINZELNE VERARBEITUNGEN

1.1 AUDIT LOGDATEN

Neben den Logdaten, die in der Datenschutzerklärung für Nutzerinnen und Nutzer detailliert dargestellt werden, gibt es auch Audit Logs, welche ausschließlich im freigeschalteten Bereich erhoben werden.

Zweck

Für jede Interaktion mit den Services von Curamenta werden technisch notwendige Audit Logs erfasst. Durch diese Audit Logs können wir sicherstellen, dass alle Zugriffe auf Ihre Daten bzw. alle Interaktionen mit Ihren Daten nachvollziehbar protokolliert werden. Auch unerlaubte Zugriffe auf Ihre Daten können wir dadurch erkennen, eingrenzen und beseitigen. Ebenfalls wird es Ihnen ermöglicht, Einsicht und Kontrolle über Ihre Daten und den Umgang mit Ihren Daten zu erhalten, indem diese Audit Logs in Ihrem Logbuch dargestellt werden.

Zur Sicherstellung eines hohen Datenschutzniveaus und zur raschen Aufklärung von etwaigen Problemen werden Auswertungen getroffen, auf die auch unsere Datenschutzbeauftragten zugreifen können. Dadurch sollen diese einen Überblick über die Verarbeitung der Daten auf Curamenta erhalten sowie die Bearbeitung und Erfüllung der aus dem Datenschutz resultierenden Aufgaben und Pflichten sicherstellen. Zudem werden anonymisierte Auswertungen für interne administrative Zwecke durchgeführt.

Rechtsgrundlage

Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Verfügbarkeit und den Betrieb des Curamenta-Patientenportals zu gewährleisten, die Durchführung einer Fehler- und Verfügbarkeitsanalyse sowie die Erkennung von unberechtigten Zugriffen und datenschutzrechtlich relevanten Ereignissen.

Datenkategorien

Diese Audit Logs beinhalten insbesondere die folgenden Daten:

• Datum und Uhrzeit der Interaktion mit den Services von Curamenta
• Interaktion bzw. Aktionen im Kontext mit ihren Daten
• Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Ihr Vor- und Nachname
• Ihre Patienten-ID

Empfänger 

Diese Daten werden allenfalls an Auftragsverarbeiter sowie unsere Datenschutzbeauftragen, nicht jedoch an Dritte übermittelt. 

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Widerspruch

Unter Umständen steht Ihnen ein Widerspruchsrecht zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Fehler! Verweisquelle konnte nicht gefunden werden.. 

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Ohne die Bereitstellung dieser Daten können Sie Curamenta allerdings nicht nutzen.

1.2 FREISCHALTUNG DER DRITTEN PLATTFORMEBENE

Eine Freischaltung setzt voraus, dass Sie sich vorher im Curamenta-Patientenportal registriert haben und bereits ein Benutzerkonto für Sie besteht. Bezüglich der Datenverarbeitung auf der Website, für die Registrierung sowie weiteren Funktionen für den registrieren Bereich wird auf die Datenschutzerklärung für Nutzerinnen und Nutzer verwiesen. Die Freischaltung steht jeder Patientin und jedem Patienten einer Partnereinrichtung zur Verfügung.

Freischaltung in der Einrichtung

Die Freischaltung kann direkt in der Einrichtung bei Ihrer zuständigen Behandlerin bzw. Ihrem zuständigen Behandler beantragt werden. In diesem Fall bekommen Sie einen PIN-Brief, welcher die Verknüpfung zwischen Ihrem Curamenta-Profil und Ihrem Eintrag in der Einrichtung herstellt. Den PIN-Code müssen Sie im dafür vorgesehenen Feld eintragen. Erst nach Eingabe des PIN-Codes erfolgt eine Verknüpfung des Benutzerkontos mit dem jeweiligen digitalen Dokumentationssystem. Damit dieser PIN-Code generiert werden kann, ist es erforderlich, dass Sie im digitalen Dokumentationssystem des Partners angelegt und im Patientenportal registriert sind.

Für die Freischaltung und Verknüpfung Ihres Curamenta-Benutzerkontos mit der behandelnden Einrichtung, kann die Einrichtung im digitalen Dokumentationssystem einen PIN-Code auf verschlüsselten und gesicherten Kommunikationsweg generieren. Der PIN-Code wird Ihnen persönlich übergeben. Sie haben die Möglichkeit, den PIN binnen 14 Tagen in Ihrem Curamenta-Benutzerkonto einzugeben. Zusätzlich müssen Sie für die erfolgreiche Verknüpfung zwei persönliche Angaben eingeben. Dadurch ist die Freischaltung abgeschlossen. Nach der erfolgten Freischaltung erhalten Sie den Zugang zu allen weiteren Funktionen von Curamenta und dadurch zu einer digital gestützten Behandlung.

Alternative Freischaltung

Alternativ besteht die Möglichkeit, die Freischaltung im Curamenta-Benutzerkonto zu beantragen. Hierfür können Sie unter „Profil Einstellungen“ beim Unterpunkt „Freischaltungen“ oder direkt durch Klick auf Ihren Namen rechts oben in der Ecke eine Freischaltung als Patientin oder Patient beantragen. In diesem Zusammenhang werden Sie aufgefordert, einen zweiten Faktor einzurichten, um Ihr Benutzerkonto bestmöglich zu schützen. Im Anschluss benötigen wir Ihre Erklärung, dass Sie sowohl die Datenschutzhinweise als auch die Nutzungsbedingungen gelesen haben. Danach ist die Angabe des Bundeslandes, in welchem die Behandlung stattfindet und die Einrichtung auszuwählen, in der Sie in Behandlung sind. Sodann können Sie Ihre Stammdaten angeben und erhalten anschließend einen Bestätigungscode. Mit diesem Bestätigungscode müssen Sie binnen 14 Tagen in die Einrichtung gehen, in der Ihre Behandlung stattfindet und können Ihre Stammdaten verifizieren lassen. Nach erfolgter Verifizierung ist die Freischaltung abgeschlossen. Nach der erfolgten Freischaltung erhalten Sie den Zugang zu allen weiteren Funktionen von Curamenta und dadurch zu einer digital gestützten Behandlung

Zweck

Voraussetzung für die Freischaltung ist, dass ein Behandlungskontext zu einem der beteiligten Leistungserbringer [LINK zu Partner einpflegen] besteht. Hierzu ist ein vorheriger Kontakt mit einer Behandlerin bzw. einem Behandler notwendig. Nach der erfolgten Freischaltung erhalten Sie den Zugang zu allen weiteren Funktionen von Curamenta und dadurch zu einer digital gestützten Behandlung.

So haben Sie etwa die Möglichkeit, ein Tagebuch zu führen, Termine zu vereinbaren oder auch Therapiematerialien digital zu bearbeiten. Zudem können Sie Dokumente bereitstellen und mit Ihrer Behandlerin bzw. Ihrem Behandler teilen sowie eigene Notizen pflegen.

Rechtsgrundlage

Die Rechtsgrundlage für die Freischaltung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a und lit. h DSGVO. Für die Nutzung des Curamenta-Patientenportals schließen Sie mit Ihrer Behandlerin bzw. Ihrem Behandler eine Ergänzungsvereinbarung zu Ihrem Behandlungsvertrag und willigen in die Datenverarbeitung ein. Ein Widerspruch ist auch hier natürlich durch Löschung Ihres Profils oder durch Mitteilung an die Behandlerin bzw. den Behandler vor Ort jederzeit möglich.

Datenkategorien

Für die Freischaltung werden insbesondere folgende Stammdaten verarbeitet:

• Akademischer Titel
• Vor- und Nachname
• Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
• Telefonnummer
• Land
• Geschlecht
• Geburtsdatum
• Bei Generierung des PIN-Codes: Patienten-ID
• Bestätigungscode

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter sowie an die für Ihre Behandlung zuständige Einrichtung, nicht jedoch an Dritte übermittelt.

Speicherdauer

Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils oder nach Beendigung der Behandlung in der jeweiligen Einrichtung.

Eine Löschung des Profils kann auch aufgrund von längerer Inaktivität erfolgen. Findet keine Anmeldung innerhalb von 3 Monaten statt, so wird Ihr Profil automatisch gelöscht. Vor Ablauf der 3 Monate werden Sie rechtzeitig von uns per E-Mail verständigt und über die bevorstehende Löschung informiert, sodass Sie die Möglichkeit haben, sich anzumelden und somit die automatische Löschung zu verhindern.

Widerruf

Ihr Profil können Sie jederzeit löschen, indem Sie in Ihren Profileinstellungen den Button „Benutzerkonto löschen“ drücken. Sie werden sodann zu dem Kontaktformular weitergeleitet. Wird von Ihnen unter “Anliegen / Problem” die Option “Konto löschen” gewählt, wird diese Anfrage an den Support des Curamenta-Patientenportals weitergeleitet und von diesem bearbeitet. 14 Tage nach der Beantragung wird Ihr Benutzerkonto gemeinsam mit allen damit verbundenen Dokumenten und Einträgen unwiderruflich gelöscht. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie haben die Möglichkeit, innerhalb der 14 Tage die Löschung zu widerrufen, sowie alle dort gespeicherten Inhalte zu exportieren.

Zusätzlich besteht die Möglichkeit einzelne Freigaben zu entziehen. In diesem Fall bleibt Ihr Profil bestehen, der Datenfluss zu einzelnen Einrichtungen wird jedoch beendet.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie nicht freigeschalten und somit das CuramentaPatientenportal nicht im vollen Umfang nutzen können. Dies hat jedoch keinen Einfluss auf Ihre sonstige Behandlung bei dem jeweiligen Partner.

1.3 VERKNÜPFUNG MIT EINZELNEN EINRICHTUNGEN LÖSCHEN

Zweck

Sie können die Verknüpfung mit einer Einrichtung jederzeit löschen, indem Sie Ihre Einwilligung in den Datenfluss zwischen Ihnen und einer Einrichtung entziehen. Hierfür können Sie in Ihren Profil Einstellungen im Bereich Freischaltungen den Datenfluss deaktivieren.

Rechtsgrundlage

Die Rechtsgrundlage für die Löschung einzelner Einrichtungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Datenkategorien

Bei Löschung einzelner Einrichtung wird der Datenfluss zwischen Ihnen und der Einrichtung gestoppt. Das bedeutet unter anderem, dass Sie der Einrichtung keine Dokumente mehr freigeben können und auch die Einrichtung Ihnen nichts mehr teilen kann. Dokumente, die Ihnen von der Einrichtung bereits zur Verfügung gestellt wurden, stehen Ihnen weiterhin zur Verfügung.

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. 

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Widerruf

Für eine erneute Verknüpfung zwischen Ihrem Curamenta-Benutzerprofil und der Einrichtung ist eine erneute Freischaltung für diese Einrichtung erforderlich. 

1.4 LÖSCHUNG IHRES PROFILS

Zweck

Sie können Ihr Profil jederzeit löschen, indem Sie in Ihren Profileinstellungen den Button „Aktuelles Benutzerkonto kündigen“ drücken. 14 Tage nach der Beantragung wird Ihr Benutzerkonto gemeinsam mit allen damit verbundenen Dokumenten und Einträgen unwiderruflich gelöscht. Sie haben die Möglichkeit, innerhalb dieser Frist die Löschung zu widerrufen. Sie versichern, dass Sie alle für sich relevanten Informationen und Dokumente vorab gesichert haben. Eine spätere Rekonstruktion ist nicht mehr möglich. Alle Daten sind somit nicht mehr aufrufbar. Ausnahmen können für bereits heruntergeladene Daten oder für solche Daten, bei denen eine gesetzliche Aufbewahrungsfrist gilt, bestehen.

Rechtsgrundlage

Die Rechtsgrundlage für die Löschung Ihres Profils ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenkategorien

Bei Löschung Ihres Profils werden alle Daten, die im Zusammenhang mit Ihrem Profil stehen, gelöscht. Dazu zählen insbesondere folgende Daten:

• E-Mail-Adresse und Logindaten
• Stammdaten
• Sonstige Daten, die Sie in dem Curamenta-Patientenportal angegeben oder zur Verfügung gestellt haben

Empfänger

Ihr Antrag auf Löschung wird allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.

Speicherdauer

Die Löschung erfolgt 14 Tage nachdem Sie die Löschung Ihres Profils beantragt haben.

Wenn Sie Ihr Profil löschen, werden wir alle über Sie gespeicherte Daten löschen. Falls eine vollständige Löschung Ihrer Daten aus gesetzlichen Gründen nicht möglich oder nicht erforderlich ist, werden die betreffenden Daten für die weitere Verarbeitung gesperrt.

Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.

Widerruf

Binnen 14 Tagen nach der Beantragung können Sie sich an Ihre Einrichtung wenden und die Löschung widerrufen. Wird von dieser Möglichkeit kein Gebrauch gemacht, wird Ihr Benutzerkonto gemeinsam mit allen damit verbundenen Dokumenten und Einträgen unwiderruflich gelöscht. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sofern die Daten im digitalen Dokumentationssystem gespeichert sind, unterliegen sie der datenschutzrechtlichen Verantwortung des jeweiligen Partners. Etwaige Datenschutz-Anliegen bzw. Anfragen sind sodann direkt an den Partner zu richten.

1.5 EVALUIERUNG UND UMFRAGEN

Zweck

Mit Hilfe von anonymen Umfragen bzw. Evaluierungen wollen wir die Patientinnen- und Patientenzufriedenheit erheben. Dafür erhalten Sie einen Link z.B. per E-Mail, per geteiltem Dokument oder über unseren Messenger, über den Sie das Formular ausfüllen können.

Es gibt keinerlei Zuordnung zwischen dem Ihnen übermittelten Umfrage- bzw. Evaluierungs-Link und Ihnen als Person. Die Evaluierungen bzw. Umfragen finden ausschließlich in anonymisierter Form statt. Auch wenn Sie in Ihrem Benutzeraccount eingeloggt sind, findet keine Zuordnung zu Ihnen statt. Bei den Auswertungen können keine Rückschlüsse auf konkrete Personen gezogen werden.

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung der Evaluierungen bzw. Umfragen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 1 lit. a DSGVO.

Datenkategorien

In Zusammenhang mit den Evaluierungen bzw. Umfragen werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Befüllens und der Bereitstellung
• Inhalte der Evaluierungen bzw. Umfragen
• Gegebenenfalls Gesundheitsdaten

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Widerruf

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie an Evaluierungen bzw. Umfragen nicht teilnehmen können.

1.6 TERMINANFRAGE

Die Terminanfrage für freigeschaltete Nutzerinnen und Nutzer unterscheidet sich von der Terminanfrage der registrierten Nutzerinnen und Nutzer.

Zweck

Wenn Sie freigeschaltet sind, haben Sie die Möglichkeit, über unser Curamenta-Patientenportal eine Terminanfrage zu senden. Hierfür muss der präferierte Termin, bestehend aus Datum und Uhrzeit, die Einrichtung und der Grund für den Termin angegeben werden. Name und Kontaktdaten müssen nach erfolgter Freischaltung nicht angegeben werden, da diese Daten bereits verifiziert und in Ihrem Benutzerkonto hinterlegt sind.

Ihre Terminanfrage wird sodann an die von Ihnen gewählte Einrichtung gesendet.

Neben der Terminübersicht, in der alle Termine aufgelistet sind, besteht auch die Möglichkeit, dass die Termine in einem Wochenplan angezeigt werden.

Ihnen wird zusätzlich die Möglichkeit geboten, Ihre Termine zu exportieren und in Ihren persönlichen Kalender zu importieren. Eine automatisierte Synchronisation zwischen dem Terminkalender des Curamenta-Patientenportals und Ihrem persönlichen Kalender ist nicht vorgesehen.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit der Terminanfrage basiert auf Grundlage vorvertraglicher bzw. vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, bei gesundheitsbezogenen Daten Art 9 Abs. 2 lit. h DSGVO.

Datenkategorien

Für die Bearbeitung Ihrer Terminanfrage werden insbesondere folgende Daten verarbeitet:

• Die in Ihrem Benutzerprofil hinterlegten Stammdaten
• Präferierter Zeitpunkt
• Grund des Termins
• IP-Adresse
• Datum und Uhrzeit der Versendung der Anfrage

Empfänger

Ihre personenbezogenen Daten werden innerhalb der Partner (Vitos, LVR, LWL, kbo und Pfalzklinikum) zur Abwicklung der Terminanfrage weitergegeben. Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.

Speicherdauer

Die Daten werden für Rückfragen und zur Organisation solange gespeichert, bis der Termin stattgefunden hat, sofern keine rechtliche Verpflichtung besteht, diese darüber hinaus zu behalten.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass wir Ihre Terminanfrage nicht weiter behandeln können.

Besonderheiten bei Terminbuchungen bei Einrichtungen der kbo

Für Terminanfragen bei einer Einrichtung der kbo werden Sie weitergeleitet zu dem von diesem Partner eingesetzten Terminbuchungstool Polavis. Bevor Sie zu Polavis abspringen, wird Ihre ausdrückliche Einwilligung eingeholt sowie ein Hinweis angezeigt, dass Sie nun das Curamenta-Patientenportal verlassen und zu Polavis weitergeleitet werden. Die Angaben zu Ihrer Person sowie Ihrem Terminwunsch müssen direkt auf der Seite von Polavis eingegeben werden. Nach erfolgter Terminbuchung wird dieser Termin in Ihrem Terminkalender im Curamenta-Patientenportal angezeigt werden. Insoweit findet ein Datenaustausch zwischen Curamenta und Polavis statt. 

1.7 TAGEBUCH

Zweck

Das Tagebuch wird von Ihnen persönlich geführt. Es ist ein wichtiges, den Therapieverlauf unterstützendes Instrument. Es soll Ihnen helfen, sich mit Ihrem gesundheitlichen Zustand auseinanderzusetzen. Zusätzlich wird die Möglichkeit geboten, dass Sie das Tagebuch Ihrer Behandlerin bzw. Ihrem Behandler freischalten, damit sie bzw. er wichtige Informationen für den weiteren Therapieverlauf erhalten kann. Sie können jedem Eintrag in Ihr Tagebuch einen Titel geben. Das Tagebuch können nur Sie einsehen. Sie haben die Möglichkeit, Ihre Tagebucheinträge mit Ihrer Behandlerin bzw. Ihrem Behandler zu teilen.

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung des Tagebuchs ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit der Ergänzungsvereinbarung zur Nutzung von Curamenta.

Datenkategorien

Bei der Erstellung eines Eintrages in Ihr Tagebuch insbesondere folgende Daten verarbeitet:

• Datum der Erstellung des Eintrages
• Von Ihnen getroffene Klassifizierungen
• Inhalte (gegebenenfalls Gesundheitsdaten)

Empfänger

Diese Daten werden nicht an Dritte übermittelt. Es wird Ihnen jedoch die Möglichkeit geboten, dass Sie nach einer gesonderten Einwilligung Tagebucheinträge mit Ihrer Behandlerin bzw. Ihrem Behandler teilen. In diesem Fall werden Daten an die Behandlerin bzw. den Behandler der jeweiligen Einrichtung bereitgestellt, die diese Daten im Curamenta- Patientenportal einsehen können.

Speicherdauer

Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils. Sie haben auch jederzeit die Möglichkeit, einzelne Einträge aus Ihrem Tagebuch eigenständig zu löschen.

Widerruf

Sie haben jederzeit die Möglichkeit, Einträge aus Ihrem Tagebuch zu entfernen, indem Sie den Button „Löschung“ rechts neben dem jeweiligen Eintrag betätigen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie die Funktion des Tagebuchs nicht nutzen können.

1.8 LOGBUCH

Zweck

Das Logbuch ermöglicht es Ihnen, Einsicht und Kontrolle über Ihre Daten und den Umgang mit Ihren Daten zu erhalten. Es sind alle Ihre Interaktionen bzw. Aktionen und auch jene der Behandlerin bzw. des Behandlers im Kontext mit Ihren Daten ersichtlich.

Rechtsgrundlage

Die Rechtsgrundlage für die Führung des Logbuchs ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.

Datenkategorien

Bei der Erstellung des Logbuchs werden insbesondere folgende Daten verarbeitet:

• Vor- und Nachname der Behandlerin bzw. des Behandlers
• Interaktionen bzw. Aktionen im Kontext mit Ihren Daten

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Es wird Ihnen jedoch die Möglichkeit geboten, dass Sie nach einer gesonderten Einwilligung Ihr Logbuch mit Ihrer Behandlerin bzw. Ihrem Behandler teilen.

Speicherdauer

Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils.

Erforderlichkeit der Bereitstellung

Da das Logbuch eine unabdingbare Funktion des Curamenta-Patientenportals darstellt, ist die Bereitstellung für die Nutzung der Plattform zwingend erforderlich. Dies dient dem Schutz und der Kontrolle Ihrer personenbezogenen Daten. Die Nichtbereitstellung Ihrer Daten hätte zur Folge, dass Sie das Curamenta-Patientenportal nicht im vollen Umfang nutzen können.

1.9 NOTIZEN

Zweck

Wir bieten Ihnen die Möglichkeit, persönliche Notizen zu erstellen, die von niemand anderem eingesehen werden können. Hier können Sie sich beispielsweise Notizen für Ihre nächste Behandlung machen, To-Do-Listen erstellen oder sonstige für Sie wichtige Sachen notieren, damit diese nicht in Vergessenheit geraten.

Rechtsgrundlage

Die Rechtsgrundlage für die Erstellung von Notizen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern Gesundheitsdaten gespeichert werden, ist zusätzlich Art 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage.

Datenkategorien

Bei der Erstellung von Notizen werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Erstellung
• Inhalt der Notizen, gegebenenfalls auch Gesundheitsdaten

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.

Speicherdauer

Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils. Sie haben auch jederzeit die Möglichkeit, einzelne Notizen zu löschen.

Widerruf

Ein Widerruf der erteilten Einwilligung ist durch das Löschen einzelner Notizen möglich. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie innerhalb des Curamenta-Patientenportals keine Notizen verfassen können.

1.10 DURCH BEHANDLERINNEN UND BEHANDLER ZUR VERFÜGUNG GESTELLTE DATEN

Ihre Behandlerinnen und Behandler können Ihnen Dateien, wie etwa Befunde und sonstige behandlungsrelevante Dokumente, zur Verfügung stellen. Die Dauer der Zurverfügungstellung wird von den Behandlerinnen und Behandlern bestimmt und kann von ihnen jederzeit wieder zurückgenommen werden.

Zweck

Ihre Behandlerinnen und Behandler sollen Ihnen über das Curamenta-Patientenportal Informationsmaterialien, sowie behandlungsrelevante Informationen zur Verfügung stellen können. Sollten Informationen Ihnen zur Verfügung gestellt werden, können Sie diese unter dem Register „mir freigegebene Dateien“ einsehen.

Um die Zurverfügungstellung von Dokumenten zu ermöglichen, ist es notwendig, dass den Behandlerinnen und Behandler die Namen der Patientinnen und Patienten angezeigt werden. Zusätzlich haben die Behandlerinnen und Behandler auch die Möglichkeit, Ihre Stammdaten anzusehen, um unbeabsichtigte Zurverfügungstellungen zu verhindern, beispielsweise bei Namensgleichheit. Die angezeigten Stammdaten umfassen neben ihrem Vor- und Nachnamen auch Ihr Geburtsdatum, Ihr Geschlecht sowie Ihre Adresse.  

Rechtsgrundlage

Die Rechtsgrundlage für das Zurverfügungstellen von Dokumenten ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h DSGVO.

Datenkategorien

Insbesondere werden folgende Daten verarbeitet:

• Ihr Vor- und Nachname
• Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
• IP-Adresse
• Datum der erteilten Zurverfügungstellung
• Inhalte der zur Verfügung gestellten Dateien
• Gegebenenfalls Stammdaten (Geburtsdatum, Geschlecht, Wohnadresse)
• E-Mail-Adresse
• Patienten-ID
• Metadaten zum Dokument (Dokumententyp, Erstellungsdatum, Autorin/Autor (Name), Fachrichtung, Dokumentennummer, Größe)

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.

Speicherdauer

Die Dauer der Zurverfügungstellung ist grundsätzlich zeitlich nicht begrenzt, kann aber jederzeit durch Ihre Behandlerin bzw. Ihren Behandler zurückgenommen werden.

Erforderlichkeit der Bereitstellung

Da das Freigeben von Dateien eine unabdingbare Funktion des Curamenta-Patientenportals darstellt, ist die Bereitstellung für die Nutzung der Plattform zwingend erforderlich.

1.11 FREIGABE VON DATEN

Zweck

Sie haben die Möglichkeit, Dateien, Tagebucheinträge, Ihr Logbuch und ausgefüllte Fragebögen mit Ihrer Behandlerin bzw. Ihrem Behandler zu teilen. Hierfür können Sie in der Freigabenverwaltung Dateien, Tagebucheinträge und Fragebögen auswählen, die Sie einer Einrichtung oder einer einzelnen Behandlerin bzw. einem einzelnen Behandler freigeben möchten. Auch können Sie in der Freigabenverwaltung sehen, was bereits freigegeben wurde.

Bei Dateien, Ihrem Tagebuch und bei ausgefüllten Fragebögen ist die Freigabe einzelner Einträge möglich. Ihr Logbuch können Sie entweder vollständig oder alles ab einem bestimmten, frei wählbaren Datum freigeben.

Die von Ihnen freigegebene Daten können auch von der Behandlerin oder dem Behandler in die Behandlungsdokumentation übernommen werden. Das bedeutet, dass die Daten in das digitale Dokumentationssystem übertragen und dort gespeichert werden. Sobald die Daten im digitalen Dokumentationssystem sind, können auch andere Mitarbeiterinnen und Mitarbeiter der Einrichtung diese einsehen. Sofern die Daten im digitalen Dokumentationssystem gespeichert sind, unterliegen sie der datenschutzrechtlichen Verantwortung des jeweiligen Partners. Etwaige Datenschutz-Anliegen bzw. Anfragen sind sodann direkt an den Partner zu richten.

Rechtsgrundlage

Die Rechtsgrundlage für die Freigabe ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art 9 Abs. 2 lit a DSGVO, die Sie vor jeder Freigabe gesondert erteilen. Dadurch soll auch ein versehentliches Freigeben verhindert werden.

Datenkategorien

Bei der Freigabe werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Datum der erteilten Freigabe
• Ihr Vor- und Nachname
• Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
• Inhalte der von Ihnen geteilten Dateien, Tagebucheinträge, Ihres Logbuchs und ausgefüllten Fragebögen
• Gegebenenfalls Stammdaten (Geburtsdatum, Geschlecht, Wohnadresse)
• E-Mail-Adresse
• Patienten-ID
• Metadaten (insbesondere Dokumententyp, Erstellungsdatum, Autor (Name), Fachrichtung, Dokumentennummer, Größe, Dateiname)

Empfänger

Sie selbst können entscheiden, wem Sie Ihre Dateien, Tagebucheinträge, Ihr Logbuch und ausgefüllte Fragebögen freigeben. Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Die Daten werden grundsätzlich über das Curamenta-Patientenportal gespeichert. Die Behandlerinnen und Behandler haben jedoch die Möglichkeit, diese Daten in das digitale Dokumentationssystem zu übernehmen, sofern diese Daten für die Behandlungsdokumentation relevant sind.

Speicherdauer

Die Freigaben können Sie jederzeit in der Freigabenverwaltung entziehen. Die Freigabe endet automatisch nach 18 Monaten. Nach der automatischen Beendigung der Freigabe kann eine Freigabe nochmals erteilt werden.

Werden Daten in das digitale Dokumentationssystem von der Behandlerin oder dem Behandler übertragen, unterliegen sie der gesetzlichen Aufbewahrungsfrist von zehn Jahren, in Ausnahmefällen bis zu 30 Jahre.

Widerruf

Ein Widerruf der erteilten Einwilligung ist jederzeit durch Entziehung der Freigabe in der Freigabenverwaltung möglich. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie weder Dateien, Tagebucheinträge noch Ihr Logbuch oder ausgefüllte Fragebögen anderen Personen freigeben können.

1.12 FRAGEBÖGEN

Zweck

Ihnen kann von Ihrer Behandlerin bzw. Ihrem Behandler ein Fragebogen zugewiesen werden, um Ihre patientenbezogenen Daten strukturiert zu erheben und abzufragen. Das kann zum Beispiel ein Anamnesebogen bei der stationären Aufnahme oder ein krankheitsspezifischer Fragebogen sein.

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung der Fragebögen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art. 9 Abs 2 lit. a DSGVO. Sofern der Fragebogen Teil der Behandlung ist, erfolgt die Datenverarbeitung zum Zwecke der Durchführung der Behandlung.

Datenkategorien

In Zusammenhang mit den Fragenbögen werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Befüllens und der Bereitstellung
• Inhalte des Fragenbogens, insbesondere Gesundheitsdaten

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Es wird Ihnen jedoch die Möglichkeit geboten, dass Sie nach einer gesonderten Einwilligung die ausgefüllten Fragebögen mit Ihrer Behandlerin bzw. Ihrem Behandler teilen.

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.

Widerruf

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit die Daten aus dem Fragebogen an die Behandlerin bzw. den Behandler übermittelt wurden, gehen diese auf Basis des Behandlungsvertrags in Ihre Patientenakte der Einrichtung über.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie die Fragebögen nicht nutzen können.

1.13 MESSAGING

Zweck

Das Messaging dient der vereinfachten Kommunikation zwischen Ihnen als Patientin bzw. Patient und Ihrer Behandlerin bzw. Ihrem Behandler. Hierfür kann Ihre Behandlerin bzw. Ihr Behandler einen Kommunikationskanal mit Ihnen öffnen und so Nachrichten mit Ihnen austauschen. Ein Kommunikationskanal kann ausschließlich durch Ihre Behandlerin bzw. Ihren Behandler eröffnet werden.

Ihre Nachrichten werden nach dem aktuellen Stand der Technik wie bei einer Ende-zu-Ende-Verschlüsselung übertragen. Ihre Nachrichten sind vertraulich und können grundsätzlich nicht von Dritten eingesehen werden. Dem Betreiber der Plattform ist es in Ausnahmefällen aufgrund rechtlicher Verpflichtungen sowie zur Sicherstellung der Datensicherung und Wiederherstellung möglich, die Nachrichten einzusehen.

Ob eine Nachricht bereits gelesen wurde oder ein Hinweis zum Onlinestatus wird den beteiligten Personen nicht angezeigt.

Sie haben die Möglichkeit den Chatverlauf zu exportieren. Auch Ihrer Behandlerin bzw. Ihrem Behandler steht diese Möglichkeit zu. Behandlungsrelevante Nachrichten können somit in das digitale Dokumentationssystem der Einrichtung zu Dokumentationszwecken importiert werden.

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung der Messaging-Funktion ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.

Datenkategorien

Bei Nutzung des Messagings werden aus technischen Gründen insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Patienten-ID
• Matrix-ID

Zusätzlich werden folgende Daten verarbeitet und sind auch für Ihre Behandlerin bzw. Ihren Behandler ersichtlich:

• Ihr Vor- und Nachname
• Ihr Geburtsdatum
• Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
• Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
• Inhalte der Nachrichten
• Datum und Uhrzeit der Nachrichten

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Sobald ein Kommunikationskanal eröffnet wird, können auch die anderen Teilnehmer dieses Kanals die von Ihnen geschriebenen Nachrichten sowie Ihren Vor- und Nachnamen sehen. Uns und unseren Auftragsverarbeitern ist es nicht möglich, die Inhalte der Nachrichten zu sehen.

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre.

Bereits versendete Nachrichten können nicht von Ihnen gelöscht oder bearbeitet werden.

Erforderlichkeit der Bereitstellung

Da das Messaging eine unabdingbare Funktion des Curamenta-Patientenportals darstellt, ist die Bereitstellung der Daten für die Nutzung der Plattform und den Funktionalitäten zwingend erforderlich. Der Messenger dient der Kommunikation zwischen Ihnen und Ihrer Behandlerin bzw. Ihrem Behandler. Die Nichtbereitstellung Ihrer Daten hätte zur Folge, dass Sie das Curamenta-Patientenportal nicht im vollen Umfang nutzen können.

Die Nutzung des Messengers ist grundsätzlich freiwillig. Die Nutzung wird daher gemeinsam mit Ihrer Behandlerin oder Ihrem Behandler mit Ihnen besprochen. Es besteht keine Verpflichtung, dass Sie Nachrichten über diese Funktion versenden. Das Versenden von Nachrichten erfolgt auf freiwilliger Basis.

Hinweis auf Rechte Dritter

Wir bitten Sie darauf zu achten, dass Sie bei Inhalten, die Informationen über Dritte enthalten, beispielsweise zu Ihren Angehörigen, zur Übermittlung gegenüber dem Behandler befugt sind. Für die Zulässigkeit der Bereitstellung sind Sie als Bereitsteller der Informationen verantwortlich.

1.14 THERAPIEGRUPPENCHATS

Zweck

Die Therapiegruppenchats dienen der Ergänzung von Therapiegruppen und erleichtern den Austausch einer Therapiegruppe zwischen den Treffen. Ein Therapiegruppenchat kann ausschließlich durch Ihre Behandlerin bzw. Ihren Behandler eröffnet werden. Sie werden dazu aktiv von Ihrer Behandlerin bzw Ihrem Behandler über Curamenta zum eingeladen. Bevor Sie dem Therapiegruppenchat beitreten, werden Sie ausdrücklich gefragt, ob Sie diesem Therapiegruppenchat beitreten wollen. Sie haben jederzeit die Möglichkeit, den Therapiegruppenchat wieder zu verlassen. 

Ihre Nachrichten werden nach dem aktuellen Stand der Technik wie bei einer Ende-zu-Ende-Verschlüsselung übertragen. Ihre Nachrichten sind vertraulich und können grundsätzlich nicht von Dritten eingesehen werden. Dem Betreiber der Plattform ist es in Ausnahmefällen aufgrund rechtlicher Verpflichtungen sowie zur Sicherstellung der Datensicherung und Wiederherstellung möglich, die Nachrichten einzusehen.

Ob eine Nachricht bereits gelesen wurde oder ein Hinweis zum Onlinestatus wird den beteiligten Personen nicht angezeigt.

Sie haben die Möglichkeit den Chatverlauf zu exportieren. Auch Ihrer Behandlerin bzw. Ihrem Behandler sowie anderen Teilnehmerinnen und Teilnehmern des Therapiegruppenchats steht diese Möglichkeit zu. Behandlungsrelevante Nachrichten können somit in das digitale Dokumentationssystem der Einrichtung zu Dokumentationszwecken importiert werden. 

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung der Therapiegruppenchats-Funktion ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.

Datenkategorien

Bei Nutzung des Messagings werden aus technischen Gründen insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Patienten-ID
• Matrix-ID

Zusätzlich werden folgende Daten verarbeitet und sind auch für Ihre Behandlerin bzw. Ihren Behandler ersichtlich:

• Ihr Vor- und Nachname
• Ihr Geburtsdatum
• Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
• Vor- und Nachname sowie akademischer Titel der Behandlerinnen und Behandler
• Inhalte der Nachrichten
• Datum und Uhrzeit der Nachrichten

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Sobald ein Kommunikationskanal eröffnet wird, können auch die anderen Teilnehmerinnen und Teilnehmer dieses Kanals die von Ihnen geschriebenen Nachrichten sowie Ihren Vor- und Nachnamen sehen. Uns und unseren Auftragsverarbeitern ist es nicht möglich, die Inhalte der Nachrichten zu sehen.

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Sollten Daten behandlungsrelevant sein, so müssen sie im Rahmen der Dokumentationspflicht der Behandlerinnen und Behandler in das jeweilige digitale Dokumentationssystem übertragen werden. Die gesetzliche Aufbewahrungsfrist beträgt zehn Jahre, in Ausnahmefällen bis zu 30 Jahre. 

Bereits versendete Nachrichten können nicht von Ihnen gelöscht oder bearbeitet werden.

Widerruf

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit die Inhalte des Therapiegruppenchats behandlungsrelevant sind, gehen diese auf Basis des Behandlungsvertrags in Ihre Patientenakte der Einrichtung über.

Erforderlichkeit der Bereitstellung

Da das Messaging eine unabdingbare Funktion des Curamenta-Patientenportals darstellt, ist die Bereitstellung der Daten für die Nutzung der Plattform und den Funktionalitäten zwingend erforderlich. Der Messenger dient der Kommunikation zwischen Ihnen und Ihrer Behandlerin bzw. Ihrem Behandler. Die Nichtbereitstellung Ihrer Daten hätte zur Folge, dass Sie das Curamenta-Patientenportal nicht im vollen Umfang nutzen können.

Die Nutzung der Therapiegruppenchats ist grundsätzlich freiwillig. Die Nutzung wird daher gemeinsam mit Ihrer Behandlerin oder Ihrem Behandler mit Ihnen besprochen. Es besteht keine Verpflichtung, dass Sie an einem Therapiegruppenchat teilnehmen. Die Teilnahme erfolgt auf freiwilliger Basis.

Hinweis auf Rechte Dritter 

Wir bitten Sie darauf zu achten, dass Sie bei Inhalten, die Informationen über Dritte enthalten, beispielsweise zu Ihren Angehörigen, zur Übermittlung gegenüber dem Behandler befugt sind. Für die Zulässigkeit der Bereitstellung sind Sie als Bereitsteller der Informationen verantwortlich.

1.15 AUSLEITUNG

Zweck

Sofern Ihre Behandlung abgeschlossen ist oder die digitale Unterstützung der Behandlung beendet werden soll, kann Ihre Behandlerin oder Ihr Behandler Behandler dies im Curamenta-Patientenportal ebenfalls festhalten. Dies hat zur Folge, dass die Verknüpfung zwischen der Einrichtung und Ihnen und somit auch zwischen Ihnen und Ihrer Behandlerin bzw. Ihrem Behandler aufgehoben wird und Sie sich nicht mehr über das Curamenta-Patientenportal austauschen können. Mit der Ausleitung werden auch alle gegebenen Einwilligungen und Berechtigungen entzogen. Ihr Zugang zum Curamenta-Patientenportal sowie zu Ihren Daten und Dokumenten ist hiervon jedoch unabhängig und bleibt somit weiterhin für Sie bestehen. 

Rechtsgrundlage

Die Rechtsgrundlage für die Ausleitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO oder Ihr Widerruf des Vertrages mit Ihrer Einrichtung.

Datenkategorien

In Zusammenhang mit der Ausleitung werden insbesondere folgende Daten verarbeitet:

• Akademischer Titel
• Ihr Vor- und Nachname
• Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
• Telefonnummer
• Land
• Geschlecht
• Geburtsdatum
• Patienten-ID

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. 

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist. Nach Ausleiten werden die dokumentationsrelevanten Daten in das Krankenhausinformationsportal durch die Behandlerin oder den Behandler importiert und unterliegen der gesetzlichen Aufbewahrungsfrist.

Erforderlichkeit der Bereitstellung

Da die Ausleitung eine unabdingbare Funktion des Curamenta-Patientenportals darstellt, ist die Bereitstellung für die Nutzung der Plattform zwingend erforderlich.

1.16 ÜBERLEITUNG

Zweck

Im Laufe Ihrer Behandlung kann es vorkommen, dass auch andere Einrichtungen und Stellen in Ihre Behandlung involviert werden. Dies ist beispielsweise der Fall, wenn Sie Ihre stationäre Behandlung beendet haben und weiterhin ambulant begleitet werden. In diesem Fall ist es möglich, dass Ihre bisherige Behandlerin bzw. Ihr bisheriger Behandler die Überleitung im Curamenta-Patientenportal einleitet. Sie erhalten daraufhin in Ihrem Curamenta-Patientenportal eine Überleitungsanfrage, welche Sie explizit annehmen müssen. Hierfür können Sie unter „Freigaben verwalten“ ein definiertes Dokument an Ihre zukünftige Einrichtung freigeben. Somit erscheinen Sie bereits bei Ihrer zukünftigen Einrichtung in der Patientenliste als Patientin oder Patient in Curamenta auf und Ihnen können weitere Informationen zur Verfügung gestellt werden. Auch ist ab diesem Zeitpunkt die Vereinbarung von Terminen mit der für Ihre Behandlung zukünftig zuständigen Einrichtung möglich. Die für Ihre Behandlung zukünftig zuständige Einrichtung muss Sie innerhalb Curamenta neu verifizieren und freischalten. Erst mit Abschluss der Aufnahme in Curamenta wird ein neuer Vertrag zur Nutzung von Curamenta geschlossen.

Rechtsgrundlage

Die Rechtsgrundlage für die Überleitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO.

Datenkategorien

In Zusammenhang mit der Überleitung werden insbesondere folgende Daten verarbeitet und an die für Ihre Behandlung zukünftig zuständige Einrichtung und Stelle übertragen:

• Akademischer Titel
• Ihr Vor- und Nachname
• Ihre Wohnadresse (Straße, Hausnummer, Postleitzahl und Ort)
• Telefonnummer
• Land
• Geschlecht
• Geburtsdatum
• Patienten-ID

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Es ist jedoch möglich, dass Sie eine gesonderte Einwilligung erteilen und Ihre Daten somit auch an die für Ihre Behandlung zukünftig zuständige Einrichtung übermittelt werden. 

Empfänger ist ebenfalls die für Ihre Behandlung zukünftig zuständige Einrichtung und Stelle.

Speicherdauer

Die Löschung für den obigen Zweck erfolgt nach Löschung Ihres Profils oder nach Beendigung der Behandlung in der jeweiligen Einrichtung. Das bedeutet, dass Ihre Daten bei Ihrer bisherigen Behandlerin bzw. Ihres bisherigen Behandlers im Curamenta-Patientenportal gelöscht werden.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf hat zur Folge, dass die Verknüpfung zwischen Ihnen und der Einrichtung entfernt wird. Dies kommt der Löschung Ihres Profils gleich.

1.17 VERKNÜPFUNG MIT EINZELNEN EINRICHTUNGEN LÖSCHEN

Zweck

Sie können die Verknüpfung mit einer Einrichtung jederzit löschen, indem Sie Ihre Einwilligung in den Datenfluss zwischen Ihnen und einer Einrichtung entziehen. Hierfür können Sie in Ihren Profil Einstellungen im Bereich Freischaltungen den Datenfluss deaktivieren.

Rechtsgrundlage

Die Rechtsgrundlage für die Löschung einzelner Einrichtungen ist Ihre Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO.

Datenkategorien

Bei Löschung einzelner Einrichtungen wird der Datenfluss zwischen Ihnen und der Einrichtung gestoppt. Das bedeutet unter anderem, dass Sie der Einrichtung keine Dokumente mehr freigeben können und auch die Einrichtung Ihnen nichts mehr teilen kann. Dokumente, die Ihnen von der Einrichtung bereits zur Verfügung gestellt wurden, stehen Ihnen weiterhin zur Verfügung.

Empfänger

Diese Daten werden allenfalls an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. 

Speicherdauer

Die Daten werden solange gespeichert, wie es für die Erreichung des oben angeführten Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Widerruf

Für eine erneute Verknüpfung zwischen Ihrem Curamenta-Benutzerprofil und der Einrichtung ist eine erneute Freischaltung für diese Einrichtung erforderlich.

Erforderlichkeit der Bereitstellung

Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten hätte jedoch zur Folge, dass Sie nicht an die für Ihre Behandlung zukünftig zuständige Einrichtung übergeleitet werden und somit das Curamenta-Patientenportal nicht mehr im vollen Umfang nutzen können. Dies hat jedoch keinen Einfluss auf Ihre sonstige Behandlung bei dem jeweiligen Partner.

2 IHRE RECHTE

Werden personenbezogene Daten von Ihnen verarbeitet (erhoben, erfasst, gespeichert, ausgewertet, verändert, ausgelesen, abgefragt, offengelegt, verbreitet, abgeglichen, verknüpft, eingeschränkt, gelöscht, vernichtet usw.), so sind Sie eine betroffene Person im Sinne der DSGVO. Als betroffene Person stehen Ihnen gegenüber jedem Verantwortlichen, der Ihre personenbezogenen Daten verarbeitet, folgende Rechte zu:

2.1 AUSKUNFTSRECHT

Sie haben gemäß Art. 15 DSGVO das Recht, ein Auskunftsbegehren zu stellen und Information über sämtliche Ihre Person betreffenden und im Curamenta-Patientenportal verarbeiteten Daten zu verlangen. In so einem Fall muss Auskunft über diese Daten gegeben werden.

2.2 BERICHTIGUNG

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung und/oder die Vervollständigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

2.3 LÖSCHUNG

Sie haben gemäß Art. 17 DSGVO das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Die verantwortliche Stelle ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.

2.4 EINSCHRÄNKUNG

Gemäß Art. 18 DSGVO haben Sie unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Aufhebung einer von Ihnen erwirkten Einschränkung bedarf Ihrer vorherigen Unterrichtung.

2.5 DATENÜBERTRAGBARKEIT

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einer verantwortlichen Stelle bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können auch erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Wenn Sie ein registrierter Nutzer sind, haben Sie auch die Möglichkeit, in dem Bereich „Rechtliches und Datenschutz“ unter den Hinweisen zur Datenverarbeitung eine standardisierte und automatisch erstellte Auskunft zu den verarbeiteten Daten zu erhalten.

2.6 WIDERSPRUCH

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen. Das Widerspruchsrecht kann daher geltend gemacht werden, wenn die Verarbeitung

• für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
• zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (insbesondere dann, wenn es sich bei Ihnen um ein Kind handelt) und
• der Verantwortliche keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen bzw. die Verarbeitung keiner Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Das Widerspruchsrecht kann des Weiteren geltend gemacht werden, wenn die Verarbeitung für Zwecke der Direktwerbung erfolgt.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Bei einer Verarbeitung, die zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe dient, können Sie das Widerspruchsrecht nur dann geltend machen, wenn die Verarbeitung in diesem Zusammenhang nicht erforderlich ist und wenn

• die Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 erfolgt und
• Sie Gründe gegen die Verarbeitung dartun, die sich aus Ihrer besonderen Situation ergeben.

2.7 WIDERRUF DER EINWILLIGUNGEN

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wenn Sie von diesem Recht Gebrauch machen wollen, können Sie sich über das Kontaktformular sowie per E-Mail oder Telefon an uns wenden. Die Kontaktdaten finden Sie unter Kontakt.

2.8 BESCHWERDE

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, bitten wir Sie, mit uns Kontakt aufzunehmen. So können wir Ihre Bedenken behandeln. Sie haben aber auch das Recht, sich an die zuständige Datenschutzbehörde zu wenden.

Für die Plattform zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit Prof. Dr. Alexander Roßnagel.

Die zuständigen Aufsichtsbehörden der jeweiligen Partner sind:

3 KONTAKT

3.1 VERANTWORTLICHE STELLE

Die Kontaktdaten der zentralen Ansprechstelle der Verantwortlichen finden Sie hier:

Gemeinnützige Gesellschaft für digitale Gesundheit GDG mbH

Akazienweg 10

34117 Kassel, Deutschland

Bitte nutzen Sie zur Kontaktaufnahme unser Kontaktformular.

3.1.1 GEMEINSAME VERANTWORTUNG

Die Partner betreiben die Plattform gemeinsam und sind dabei „gemeinsam Verantwortliche“ im Sinne des Art. 26 DSGVO. Wir haben uns daher vertraglich wechselseitig dazu verpflichtet, die gesetzlichen Datenschutzpflichten zu erfüllen. Nähere Informationen zu den wechselseitigen Verpflichtungen der gemeinsam Verantwortlichen können Sie hier finden.

Curamenta wird gemeinsam von folgenden Partnern betrieben:

3.2 DATENSCHUTZBEAUFTRAGTER

Ihr Vertrauen ist uns besonders wichtig. Sollten Sie daher weitere Fragen zum Thema Datenschutz im Zusammenhang mit Curamenta haben können Sie sich gerne an unseren Datenschutzbeauftragten unter folgenden Kontaktmöglichkeiten wenden:

Gemeinnützige Gesellschaft für digitale Gesundheit GDG mbH

Akazienweg 10

34117 Kassel, Deutschland

Datenschutz-Curamenta@gesellschaft-digitale-gesundheit.de

3.3 SUPPORT

Falls Sie Fragen in Zusammenhang mit Curamenta haben sollten oder Hilfe benötigen, wenden Sie sich bitte zwischenzeitlich an Ihre Einrichtung.

4 WEITERE HINWEISE

Unsere Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für die Datenschutzmaßnahmen oder den Inhalt dieser externen Websites. Bei der Anlage von Links haben wir die Unbedenklichkeit der verknüpften Websites geprüft. Änderungen dieser Internetangebote können jedoch nicht ständig berücksichtigt werden. Sollten Sie einen Link mit illegalen Inhalten auf unserer Website entdecken, senden Sie bitte einen Hinweis an uns.

Wir möchten Sie darauf hinweisen, dass durch die Nutzung dieser Website Urheber-, Namens- und Markenrechte sowie sonstige Rechte Dritter zu beachten sind. Sie verpflichten sich, eine missbräuchliche Nutzung des gesamten Inhaltes (insbesondere von Bildern, Videos, Schriften und Marken) zu unterlassen.

5 BEGRIFFSERKLÄRUNGEN

Hier kommen Sie zu den Datenschutzerklärungen für Nutzerinnen und Nutzer