Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung
Doctor medic Raphael Christopher Menzinger
Drip Therapy – Mobile privatärztliche Praxis für Infusionstherapie und Präventionsmedizin
Schwanseestraße 47, 81549 München
Telefon: 0156 / 79700043
E-Mail: info@driptherapy.de

1. Zweck der Datenverarbeitung
Im Rahmen der Behandlung werden personenbezogene Daten (einschließlich Gesundheitsdaten) verarbeitet. Dies geschieht insbesondere zur Durchführung der ärztlichen Behandlung (Anamnese, Diagnostik, Therapie), zur Dokumentation gemäß § 630f BGB und § 10 MBO-Ä, zur Abrechnung ärztlicher Leistungen nach GOÄ, zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Kommunikation mit Patientinnen und Patienten sowie zur Qualitätssicherung und Praxisorganisation.

2. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)

• § 22 Abs. 1 Nr. 1 lit. b BDSG (besondere Kategorien personenbezogener Daten)

3. Kategorien personenbezogener Daten
Verarbeitet werden insbesondere: Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten), Gesundheitsdaten (Anamnese, Diagnosen, Laborwerte, Therapien, Medikation), Abrechnungsdaten (GOÄ-Leistungen, Rechnungen, Zahlungsdaten) sowie Kommunikationsdaten (E-Mail, Telefon, WhatsApp, ggf. Online-Buchungstool).

4. Empfänger der Daten
Eine Weitergabe erfolgt nur, wenn dies gesetzlich erforderlich oder für die Behandlung notwendig ist, z. B. an externe Labore, private Krankenversicherungen, IT-Dienstleister (Auftragsverarbeitung), Steuerberater/Buchhaltung oder Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Digitale Verarbeitung & IT-Sicherheit
Patientendaten werden elektronisch gespeichert und durch Zugriffsbeschränkungen geschützt. Kommunikation erfolgt verschlüsselt, soweit technisch möglich. Es werden regelmäßige Datensicherungen erstellt.

6. Anonymisierte und pseudonymisierte Datenverarbeitung
Für Praxisorganisation und Qualitätssicherung können Daten anonymisiert oder pseudonymisiert verarbeitet werden. Hierbei können auch KI-gestützte Systeme eingesetzt werden. Eine automatisierte medizinische Entscheidung ohne ärztliche Kontrolle erfolgt nicht.

7. Elektronische Kommunikation
E-Mail, Telefon oder WhatsApp können Sicherheitsrisiken bergen. Auf ausdrücklichen Wunsch können diese Kommunikationswege genutzt werden. Bei Online-Terminbuchung über externe Anbieter gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Videoberatungen (Telemedizin)
Für Videosprechstunden wird Zoom for Healthcare (Zoom Video Communications Inc., USA) eingesetzt. Dabei werden u. a. Name, E-Mail, IP-Adresse, Geräteinformationen und Kommunikationsinhalte verarbeitet. Gespräche werden nicht aufgezeichnet. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden, erfolgt aber auf Grundlage der EU-Standardvertragsklauseln (SCC).

9. Dauer der Speicherung
Behandlungsdokumentationen werden mindestens 10 Jahre aufbewahrt, Abrechnungsunterlagen mindestens 10 Jahre entsprechend steuerlicher Vorgaben. Darüber hinaus erfolgt eine Speicherung nur, solange eine gesetzliche Pflicht oder ein berechtigtes Interesse besteht.

10. Rechte der Betroffenen
Betroffene haben folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei der Aufsichtsbehörde.

Zuständige Datenschutzaufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

11. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für diese Praxis gesetzlich nicht erforderlich. Ansprechpartner für Datenschutzfragen ist der Praxisinhaber (Kontaktdaten siehe oben).

12. Schweigepflicht
Alle Mitarbeiter und Kooperationspartner unterliegen der ärztlichen Schweigepflicht (§ 203 StGB).