Datenschutzerklärung

KLINIK PIRAWARTH in Wien.

Sehr geehrte Damen und Herren,

der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Seit 25.5.2018 regelt die EU-Datenschutz-Grundverordnung (DSGVO) den Umgang mit personenbezogenen Daten. Eine uns betreffende Pflicht ist, Sie vollumfänglich über all jene Verarbeitungen zu informieren, die personenbezogenen Daten verarbeiten.

1. Kategorien der verarbeiteten personenbezogenen Daten:

Zur Durchführung einer Behandlung in unserem Haus werden personenbezogene Daten in Form von Verwaltungsdaten (z.B. Name, Geburtsdatum und Kontaktdaten) sowie notwendige medizinische Daten (z.B. Diagnosen, Befunde und Therapien) verarbeitet. Darüber hinaus können personenbezogene Daten zu Begleitpersonen, Angehörigen oder zu Ihren behandelnden ÄrztInnen werden gespeichert.

Bei der Nutzung unserer Homepage verarbeiten wir personenbezogene Daten in der Form von Cookies (siehe dazu bitte auch: https://de.wikipedia.org/wiki/HTTP-Cookie)  oder IP-Adressen (siehe dazu bitte auch: https://de.wikipedia.org/wiki/IP-Adresse).

Zur Analyse der Web-Seitennutzung setzen wir Google Analytics ein (bitte siehe dazu auch: https://de.wikipedia.org/wiki/Google_Analytics). Mit Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Vereinigte Staaten haben wir einen Auftragsverarbeitervertrag abgeschlossen. Die Rechtsgrundlage der Verarbeitung stützen wir auf Art 6 lit f DSGVO.

2. Zweck der Verarbeitung Ihrer Daten

Der Begriff der „Verarbeitung“ umfasst jeglichen Umgang mit Daten wie die Erhebung, Speicherung, Verwendung und Übermittlung.

Für die Durchführung Ihrer Rehabilitation ist insbesondere die Verarbeitung Ihrer Daten aus präventiven, diagnostischen, therapeutischen, kurativen und auch nachsorgenden Gründen notwendig. In diesem Zusammenhang wird auch ein medizinischer Entlassungsbericht erstellt.

Daten werden jedoch auch für die verwaltungsmäßige Abwicklung benötigt. Hierbei geht es vor allem um die Organisation Ihres Klinikaufenthaltes (z.B. Terminplanung), die Abrechnung sowie um die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

3. Von wem erhalten wir Ihre Daten?

Ihre Daten werden uns von Ihrem  Sozialversicherungsträger oder Ihrer Krankenkasse übermittelt.

Daneben erheben wir grundsätzlich die Daten bei Ihnen selbst. Teilweise kann es jedoch auch vorkommen, dass wir von anderen Institutionen wie z.B. von niedergelassenen Ärzten,  Fachärzten oder von Krankenhäusern Daten bzw. Vorbefunde anfordern.

Dies werden wir nur mit ihrer Einwilligung durchführen.

4. Wer hat Zugriff auf Ihre Daten?

Die an Ihrer Behandlung beteiligten Personen unserer Einrichtung haben im Rahmen eines Berechtigungskonzeptes Zugriff auf Ihre Daten. Hierzu gehören ÄrztInnen bzw. Bereiche im Rahmen der fachübergreifenden Behandlung.

Zur verwaltungsmäßigen Abwicklung ihrer Behandlung haben auch MitarbeiterInnen der Verwaltung im Rahmen ihrer Zuständigkeit Zugriff auf Ihre Daten.

5. Rechtsgrundlage für die Verarbeitung Ihrer Daten

Voraussetzung für eine Rehabilitation in der Klinik Pirawarth ist die Verarbeitung Ihrer personenbezogenen Daten. Die Verarbeitung  Ihrer Daten ist aus Datenschutzgründen nur zulässig, wenn eine gesetzliche Grundlage dies erlaubt oder Sie hierzu Ihre Einwilligung erklärt haben.

Rechtsgrundlage für die Datenverarbeitung sind die Artikel 6 und 9 der DSGVO, die ausdrücklich regeln, dass Gesundheitsdaten verarbeitet werden dürfen.

Ergänzend finden sich dazu im österreichischen Krankenanstaltengesetz Pflichten zur Aufbewahrung nach §21 Abs. 2 NÖ KAG.

6. Mögliche Empfänger Ihrer Daten

Ihre Daten werden im Rahmen der jeweiligen datenschutzrechtlichen Regelungen unter Beachtung der Zweckbindung bzw. aufgrund Ihrer Einwilligung an andere Stellen weitergeleitet bzw. übermittelt.

Als derartige Empfänger kommen insbesondere in Betracht:

• der Kostenträger (z.B. Versicherungsträger, Krankenkasse)
• behandelnde Haus- und FachärztInnen soweit von Ihnen gewünscht
• externe Dienstleister für Unterstützungsleistungen (z.B. Fremdlabore, Hilfsmittellieferanten)
• Wartungsfirmen für IT-Geräte und medizinische Geräte

Diese Stellen erhalten nur Daten im gesetzlich vorgeschriebenen bzw. erforderlichen Umfang. Besonders bei externen Dienstleistern wird durch Verträge sichergestellt, dass das von uns gewährleistete Datenschutzniveau auch von diesen Stellen eingehalten wird.

Eine Übermittlung an bestimmte, vor allem staatliche, Stellen (z.B. Polizei, Gerichte etc.) kann darüber hinaus aufgrund besonderer Rechtsvorschriften erlaubt bzw. vorgeschrieben sein.

7. Dauer der Speicherung Ihrer personenbezogenen Daten

Die Klinik Pirawarth ist gem. §21 Abs. 2 NÖ KAG bzw. nach der ärztlichen Berufsordnung dazu verpflichtet, eine Dokumentation über Ihre Behandlung zu führen. Dieser Verpflichtung kommen wir in Form einer in Papierform oder elektronisch geführten Patientenakte nach.

Grundsätzlich ist für medizinische Dokumentationen bei ambulanter Rehabilitation eine Aufbewahrungsfrist von 10 Jahren vorgeschrieben.

Soweit es keine gesetzlichen Aufbewahrungsfristen gibt oder diese abgelaufen sind, werden die Daten datenschutzkonform vernichtet, sobald die Zwecke für die Aufbewahrung wegfallen.

8. Recht auf Auskunft, Berichtigung, Löschung usw.

Ihnen stehen sogenannte datenschutzrechtliche Betroffenenrechte zu. Diese Rechte können Sie gegenüber der Klinik Pirawarth geltend machen. Hierzu gehören:

• Recht auf Auskunft, Art. 15 DSGVO

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.

• Recht auf Berichtigung, Art. 16 DSGVO

Wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden, können Sie Berichtigung verlangen. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden.

• Recht auf Löschung, Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn bestimmte Löschgründe vorliegen. Dies ist insbesondere der Fall, wenn diese zum Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.

• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.

• Recht auf Widerspruch gegen die Datenverarbeitung, Art. 21 DSGVO

Im Rahmen dieser Vorschrift haben Sie unter bestimmten Voraussetzungen ein Widerspruchsrecht gegen die Datenverarbeitung.

9. Widerruf erteilter Einwilligungen

Wenn die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, dann steht Ihnen das Recht zu, Ihre Einwilligung jederzeit zu widerrufen. Einer Angabe von Gründen bedarf es dafür nicht. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen schriftlich übermittelt haben. Er hat keine Rückwirkung. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.

10. Beschwerde bei der Aufsichtsbehörde wegen Datenschutzverstößen

Sie haben das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten datenschutzrechtlich nicht zulässig ist.

Zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien 

11. Datenschutzbeauftragter in der Klinik Pirawarth

Kurhotel Bad Pirawarth & Co KG
Herr Christian Weber
Kurhausstraße 100
2222 Bad Pirawarth
datenschutz@klinik-pirawarth.at