DSGVO-Informationsklausel

HNO-Praxis – Dorota Żółkowska

Jeder Arzt ist eigenständig für die personenbezogenen Daten der Patienten seiner Praxis verantwortlich.

1. Verantwortlicher für personenbezogene Daten

Verantwortlicher für Ihre personenbezogenen Daten ist Dorota Żółkowska, die eine individuelle fachärztliche Arztpraxis (Hals-Nasen-Ohren-Heilkunde) führt, NIP: 6131014655, Ort der Leistungserbringung: ul. Zielona 7, 59-800 Lubań.
Kontakt: Tel. +48 600 810 832, E-Mail: gabinetzielona@gmail.com.

Es wurde kein Datenschutzbeauftragter bestellt, da die Praxis nicht zu den Stellen gehört, für die dies verpflichtend ist. In allen Angelegenheiten zum Schutz personenbezogener Daten bitten wir um Kontakt über die oben genannte E-Mail-Adresse oder Telefonnummer.

2. Zwecke und Grundlagen der Verarbeitung

• Erbringung von Gesundheitsleistungen (Prävention, Diagnostik und HNO-Behandlung von Kindern und Erwachsenen) sowie Führung medizinischer Dokumentation – Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit dem Gesetz über Patientenrechte und den Patientenbeauftragten sowie dem Gesetz über medizinische Tätigkeit.
• Terminvereinbarung und Kontakt (telefonisch, E-Mail) – Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse – Bearbeitung von Anfragen).
• Abrechnungen, Rechnungen, Geltendmachung von Ansprüchen – Art. 6 Abs. 1 Buchst. c und f DSGVO.
• Bei minderjährigen Patienten werden Daten der gesetzlichen Vertreter (Eltern/Betreuer) in dem für die Erbringung der Leistungen und die Führung der Dokumentation erforderlichen Umfang verarbeitet.

3. Datenempfänger und Auftragsverarbeiter

Einige Verarbeitungsvorgänge übertragen wir an Stellen, die Daten im Namen des Verantwortlichen auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO):

• Anbieter von IT-Systemen für medizinische Dokumentation und Terminvereinbarung – Verarbeitung von Identifikations-, Kontakt- und Gesundheitsdaten in dem für die Verwaltung der Dokumentation und die Terminvereinbarung erforderlichen Umfang auf Grundlage von Auftragsverarbeitungsverträgen.
• Hosting-Anbieter der Website – im Umfang der über die Website übermittelten Daten.
• Anbieter von E-Mail-Diensten – Google (Gmail-Dienst). E-Mail-Korrespondenz kann auf Servern außerhalb des Europäischen Wirtschaftsraums auf Grundlage von Standardvertragsklauseln verarbeitet werden.
• Buchhaltungsbüro – Abrechnungsunterlagen.
• Diagnostische Labore – im Umfang der beauftragten Untersuchungen.
• Zahlungsdienstleister – im Umfang der Abrechnung des Termins.

Unabhängig davon können Daten an aufgrund gesetzlicher Vorschriften berechtigte Stellen (z. B. NFZ, Gerichte, Patientenbeauftragter) weitergegeben werden. Die Weitergabe an diese Stellen ist keine Auftragsverarbeitung; sie werden eigenständige Verantwortliche für Ihre Daten.

4. Auftragsverarbeitung und Verantwortung für Daten

Auftragsverarbeitungsverträge verpflichten jede der genannten Stellen, Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten, dem Risiko angemessene Sicherheitsmaßnahmen anzuwenden (Art. 32 DSGVO), Vertraulichkeit zu wahren und dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich zu melden (Art. 33 Abs. 2 DSGVO).

Für die Datensicherheit in seiner eigenen Infrastruktur ist der Auftragsverarbeiter verantwortlich. Entsteht ein Schaden dadurch, dass eine solche Stelle Pflichten nicht erfüllt, die die DSGVO Auftragsverarbeitern unmittelbar auferlegt, oder dadurch, dass sie außerhalb rechtmäßiger Weisungen des Verantwortlichen oder entgegen diesen handelt, haftet diese Stelle gemäß Art. 82 Abs. 2 DSGVO.

Der Vollständigkeit halber: Ihnen gegenüber bleibt der Verantwortliche für die Vereinbarkeit der Verarbeitung mit der DSGVO verantwortlich (Art. 24 DSGVO) und kann sich von dieser Verantwortung nicht durch Verweis auf einen Anbieter befreien. Sind mehrere Stellen an derselben Verarbeitung beteiligt, haften sie gegenüber der Person, die einen Schaden erlitten hat, gesamtschuldnerisch (Art. 82 Abs. 4 DSGVO); der interne Ausgleich erfolgt nach Art. 82 Abs. 5 DSGVO. In der Praxis bedeutet dies, dass Sie Ihren Anspruch sowohl gegen den Verantwortlichen als auch unmittelbar gegen die Stelle richten können, bei der die Verletzung eingetreten ist.

5. Verletzungen des Schutzes personenbezogener Daten

Meldepflichtige Verletzungen des Schutzes personenbezogener Daten melden wir dem Präsidenten der Datenschutzbehörde gemäß Art. 33 DSGVO. Kann die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte oder Freiheiten verursachen, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen.

August 2026 – Vorfall beim Anbieter des MyDr-Systems. Am 12. August 2026 bestätigte das Ministerium für Digitalisierung, dass eine unbefugte Person bei MyDr, dem Anbieter des Systems für elektronische medizinische Dokumentation, Zugang zu Daten erlangt hatte. Das Ereignis fand nicht in den Systemen der Praxis statt. Aktuelle Informationen zur Angelegenheit, zum Stand der Feststellungen und zu empfohlenen Schritten veröffentlichen wir auf der Website Patienteninformation.

6. Aufbewahrungsfrist

• Medizinische Dokumentation – grundsätzlich 20 Jahre ab Ende des Kalenderjahres, in dem die letzte Eintragung vorgenommen wurde; medizinische Dokumentation von Kindern bis zum Alter von 2 Jahren – 22 Jahre (Ausnahmen sind im Patientenrechtegesetz festgelegt).
• Abrechnungsunterlagen – steuerlich 5 Jahre.

7. Ihre Rechte

Sie haben das Recht auf Zugang zu Daten und Erhalt einer Kopie, Berichtigung, Löschung (vorbehaltlich der gesetzlichen Aufbewahrungsfristen für medizinische Dokumentation), Einschränkung der Verarbeitung, Datenübertragbarkeit (soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt) sowie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Sie haben außerdem das Recht, Beschwerde beim Präsidenten der Datenschutzbehörde (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) einzulegen, sowie Anspruch auf Schadensersatz nach Maßgabe von Art. 82 DSGVO.

8. Freiwilligkeit der Datenangabe

Die Angabe von Daten ist freiwillig, aber für die Terminvereinbarung und die Erbringung von Gesundheitsleistungen erforderlich – ohne sie kann die gesetzlich vorgeschriebene medizinische Dokumentation nicht geführt werden. Die Daten unterliegen weder einer automatisierten Entscheidungsfindung noch einem Profiling.