DSGVO-Informationsklausel

Private Arztpraxis Krzysztof Żółkowski – Urologie und ästhetische Medizin

Jeder Arzt ist eigenständig für die personenbezogenen Daten der Patienten seiner Praxis verantwortlich.

1. Verantwortlicher für personenbezogene Daten

Verantwortlicher für Ihre personenbezogenen Daten ist Krzysztof Żółkowski, der eine medizinische Tätigkeit unter der Firma ausübt Private Arztpraxis Krzysztof Żółkowski, NIP: 6131590689, Ort der Leistungserbringung: ul. Zielona 7, 59-800 Lubań.
Kontakt: Tel. +48 571 271 999, E-Mail: gabinetzielona@gmail.com.

Es wurde kein Datenschutzbeauftragter bestellt, da die Praxis nicht zu den Stellen gehört, für die dies verpflichtend ist. In allen Angelegenheiten zum Schutz personenbezogener Daten bitten wir um Kontakt über die oben genannte E-Mail-Adresse oder Telefonnummer.

2. Zwecke und Grundlagen der Verarbeitung

• Erbringung von Gesundheitsleistungen (Prävention, Diagnostik, Behandlung – Urologie und ästhetische Medizin) sowie Führung medizinischer Dokumentation – Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit dem Gesetz über Patientenrechte und den Patientenbeauftragten sowie dem Gesetz über medizinische Tätigkeit.
• Terminvereinbarung und Kontakt (Telefon, WhatsApp, Website-Formular, E-Mail) – Art. 6 Abs. 1 Buchst. b DSGVO (Maßnahmen vor Vertragsschluss) sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse – Bearbeitung von Anfragen).
• Abrechnungen, Rechnungen, Geltendmachung von Ansprüchen – Art. 6 Abs. 1 Buchst. c und f DSGVO.
• Marketingkommunikation (z. B. Erinnerungen an Eingriffe) – ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO.
• Fotografische Dokumentation des Verlaufs ästhetischer Eingriffe – als Teil der medizinischen Dokumentation; jede Veröffentlichung des Bildnisses erfordert eine gesonderte schriftliche Einwilligung.

3. Datenempfänger und Auftragsverarbeiter

Einige Verarbeitungsvorgänge übertrage ich an Stellen, die Daten in meinem Namen auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO):

• Anbieter von IT-Systemen für medizinische Dokumentation und Terminvereinbarung – Verarbeitung von Identifikations-, Kontakt- und Gesundheitsdaten in dem für die Verwaltung der Dokumentation und die Terminvereinbarung erforderlichen Umfang auf Grundlage von Auftragsverarbeitungsverträgen.
• Hosting-Anbieter der Website – im Umfang der über die Website übermittelten Daten.
• Anbieter von E-Mail-Diensten – Google (Gmail-Dienst). E-Mail-Korrespondenz kann auf Servern außerhalb des Europäischen Wirtschaftsraums auf Grundlage von Standardvertragsklauseln verarbeitet werden.
• Buchhaltungsbüro – Abrechnungsunterlagen.
• Diagnostische Labore und histopathologische Labore – im Umfang der beauftragten Untersuchungen.
• Zahlungsdienstleister – im Umfang der Abrechnung des Termins.
• Docplanner (ZnanyLekarz) – bei einer über diesen Dienst vorgenommenen Buchung.
• Meta Platforms (WhatsApp) – bei Kontakt über den Messenger; Daten können auf Grundlage von Standardvertragsklauseln an Drittländer übermittelt werden.

Unabhängig davon können Daten an aufgrund gesetzlicher Vorschriften berechtigte Stellen (z. B. NFZ, Gerichte, Patientenbeauftragter) weitergegeben werden. Die Weitergabe an diese Stellen ist keine Auftragsverarbeitung; sie werden eigenständige Verantwortliche für Ihre Daten.

4. Auftragsverarbeitung und Verantwortung für Daten

Auftragsverarbeitungsverträge verpflichten jede der genannten Stellen, Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten, dem Risiko angemessene Sicherheitsmaßnahmen anzuwenden (Art. 32 DSGVO), Vertraulichkeit zu wahren und dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten unverzüglich zu melden (Art. 33 Abs. 2 DSGVO).

Für die Datensicherheit in seiner eigenen Infrastruktur ist der Auftragsverarbeiter verantwortlich. Entsteht ein Schaden dadurch, dass eine solche Stelle Pflichten nicht erfüllt, die die DSGVO Auftragsverarbeitern unmittelbar auferlegt, oder dadurch, dass sie außerhalb rechtmäßiger Weisungen des Verantwortlichen oder entgegen diesen handelt, haftet diese Stelle gemäß Art. 82 Abs. 2 DSGVO.

Der Vollständigkeit halber: Ihnen gegenüber bleibt der Verantwortliche für die Vereinbarkeit der Verarbeitung mit der DSGVO verantwortlich (Art. 24 DSGVO) und kann sich von dieser Verantwortung nicht durch Verweis auf einen Anbieter befreien. Sind mehrere Stellen an derselben Verarbeitung beteiligt, haften sie gegenüber der Person, die einen Schaden erlitten hat, gesamtschuldnerisch (Art. 82 Abs. 4 DSGVO); der interne Ausgleich erfolgt nach Art. 82 Abs. 5 DSGVO. In der Praxis bedeutet dies, dass Sie Ihren Anspruch sowohl gegen mich als auch unmittelbar gegen die Stelle richten können, bei der die Verletzung eingetreten ist.

5. Verletzungen des Schutzes personenbezogener Daten

Meldepflichtige Verletzungen des Schutzes personenbezogener Daten melde ich dem Präsidenten der Datenschutzbehörde gemäß Art. 33 DSGVO. Kann die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte oder Freiheiten verursachen, werde ich Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen.

August 2026 – Vorfall beim Anbieter des MyDr-Systems. Am 12. August 2026 bestätigte das Ministerium für Digitalisierung, dass eine unbefugte Person bei MyDr, dem Anbieter des Systems für elektronische medizinische Dokumentation, Zugang zu Daten erlangt hatte. Das Ereignis fand nicht in den Systemen der Praxis statt. Aktuelle Informationen zur Angelegenheit, zum Stand der Feststellungen und zu empfohlenen Schritten veröffentliche ich auf der Website Patienteninformation.

6. Aufbewahrungsfrist

• Medizinische Dokumentation – grundsätzlich 20 Jahre ab Ende des Kalenderjahres, in dem die letzte Eintragung vorgenommen wurde (Ausnahmen sind im Patientenrechtegesetz festgelegt).
• Abrechnungsunterlagen – steuerlich 5 Jahre.
• Auf Grundlage einer Einwilligung verarbeitete Daten – bis zu deren Widerruf.

7. Ihre Rechte

Sie haben das Recht auf Zugang zu Daten und Erhalt einer Kopie, Berichtigung, Löschung (vorbehaltlich der gesetzlichen Aufbewahrungsfristen für medizinische Dokumentation), Einschränkung der Verarbeitung, Datenübertragbarkeit (soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt), Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie Widerruf der Einwilligung jederzeit (ohne Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf). Sie haben außerdem das Recht, Beschwerde beim Präsidenten der Datenschutzbehörde (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) einzulegen, sowie Anspruch auf Schadensersatz nach Maßgabe von Art. 82 DSGVO.

8. Freiwilligkeit der Datenangabe

Die Angabe von Daten ist freiwillig, aber für die Terminvereinbarung und die Erbringung von Gesundheitsleistungen erforderlich – ohne sie können wir die gesetzlich vorgeschriebene medizinische Dokumentation nicht führen. Die Daten unterliegen weder einer automatisierten Entscheidungsfindung noch einem Profiling.