Datenschutzhinweise für Rehabilitanden / Interessenten

Wir freuen uns, dass Sie sich für uns interessieren und Sie oder Ihr Kostenträger mit unserem Unternehmen als Rehabilitand oder als Interessent in Kontakt treten oder in Kontakt getreten sind. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Kontaktaufnahme im Rehabilitanden- und Interessentenverhältnis erteilen.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen z.B. der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum, aber auch alle anderen Daten, die auf eine bestimmbare Person bezogen werden können.

Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen, insbesondere denen des Bundesdatenschutzgesetzes (BDSG) und der Datenschutz-Grundverordnung der EU (DSGVO). Die nachfolgenden Datenschutzhinweise dienen der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich z.B. in Art. 13 und Art. 14 ff. DSGVO.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Im Hinblick auf unser Rehabilitanden- und Interessentenverhältnis ist der Verantwortliche:

Spessart-Klinik Bad Orb GmbH
Würzburger Straße 7-13, D-63619 Bad Orb

E-Mail: info@spessartklinik.de
Tel.: +49 (0) 6052 / 87 - 0
Fax: +49 (0) 6052 / 87 - 100

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite:

https://www.spessart-klinik.de/impressum/

Wenn Sie uns kontaktieren, erheben wir folgende Daten:

• Ihren Vornamen und Nachnamen,
• Ihre persönlichen Kontaktdaten (Telefonnummer [Festnetz und/oder Mobilfunk] sowie E-Mail-Adresse und ggf. Telefaxnummer),
• alle Informationen, die für Ihre Beratung und/oder die Durchführung Ihrer Anfrage im Rahmen des Rehabilitanden- oder Interessentenverhältnis notwendig sind (dies können o.g. allgemeine Daten zu Ihrer Person sein sowie ggf. weitere Daten, die Sie z.B. über unser Kontaktformular auf der Webseite angeben),
• alle Informationen, die mit der Vertragsbegründung bzw. mit vorvertraglichen Maßnahmen in Zusammenhang stehen (dies können o.g. allgemeine Daten zu Ihrer Person sein sowie ggf. weitere Daten, die Sie uns bzw. dem Kostenträger z.B. im Rahmen der Begründung des Vertrags übermitteln).

Die Erhebung dieser Daten erfolgt,

• um Sie als unseren Rehabilitanden / Interessenten identifizieren zu können,
• um mit Ihnen korrespondieren und/oder sonst in Kontakt treten zu können,
• um Sie verantwortungsvoll und erfolgreich beraten und unterstützen zu können,
• um Ihre Anfrage als Rehabilitand / Interessent (z.B. über unser Web-Kontaktformular) oder die Anfrage Ihres Kostenträgers zu Ihnen als Rehabilitand / Interessent bearbeiten zu können,
• zur Durchführung vorvertraglicher Maßnahmen (Vertragsanbahnung),
• zur Vertragsbegründung, Vertragsdurchführung sowie Vertragserfüllung,
• zur Rechnungsstellung,
• um eventuelle Haftungsansprüche Ihrerseits gegen uns abwickeln zu können,
• um etwaige (Zahlungs-)Ansprüche unsererseits gegen Sie verfolgen und durchsetzen zu können,
• zur Durchführung einer wirksamen Kollisionskontrolle.

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben. Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

Die Datenverarbeitung erfolgt aufgrund unserer Beauftragung durch Sie oder durch den Kostenträger bzw. aufgrund Ihrer Anfrage oder der Anfrage des Kostenträgers. Sie ist zu den genannten Zwecken für die angemessene Bearbeitung im Rehabilitanden- oder Interessentenverhältnis und für die beiderseitige Erfüllung von Verpflichtungen aus dem Rehabilitanden-Vertrag oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person bzw. des Kostenträgers der betroffenen Person erfolgen, erforderlich (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO).

Erteilen Sie uns ggf. eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe an Dritte, Auswertung für Zwecke des Qualitätssicherung oder werbliche Ansprache), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung ist freiwillig und kann nach Art. 7 DSGVO jederzeit, mit Wirkung für die Zukunft, widerrufen werden.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Aus der Nichterteilung oder dem Widerruf der Einwilligung entstehen keine Nachteile. Die Datenverarbeitung erfolgt zur Erfüllung rechtlicher  Verpflichtungen (Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO): Eine Verarbeitung Ihrer Daten ist zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen, z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung, sowie ggf. zur Rechtsverfolgung, z.B. für die Geltendmachung oder Abwehr von Ansprüchen, erforderlich.

Die Verarbeitung von weiteren Kontakt- und Angehörigendaten (z.B. Erziehungs-/Sorgeberechtigte, Ehegatte, Lebenspartner, Notfallkontakt) unserer Rehabilitanden basiert auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse mit diesen zu kommunizieren. Bei ggf. darüber hinaus erfolgenden Verarbeitungen zur Wahrung berechtigter Interessen von uns oder Dritten werden wir Sie ggf. unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist. Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Ihre Daten werden sowohl digital (in unserem Krankenhausinformationssystem) als auch in Papierform gespeichert bzw. gesammelt.

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Die von uns im Rahmen des Rehabilitanden-Verhältnisses (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO) erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert bzw. aufbewahrt und danach gelöscht bzw. vernichtet. Etwas anderes gilt nur, sofern  wir aufgrund sonstiger gesetzlicher Bestimmungen (z.B. der Abgabenordnung, des Geldwäschegesetzes etc.) zu einer längeren Speicherung/Aufbewahrung verpflichtet sind (Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO), und/oder Sie - etwa im Hinblick auf eine spätere Fortsetzung unseres Rehabilitanden-Verhältnisses - in eine längerfristige Speicherung/Aufbewahrung Ihrer Daten eingewilligt bzw. uns zu einer solchen aufgefordert haben (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO).

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Nach Beendigung der Aufbewahrungsfrist lassen wir Ihre in Papierform vorhandene Unterlagen und Dokumente unter Wahrung jeglicher Vertraulichkeit durch ein zertifiziertes Unternehmen in verschlossenen Behältern abholen und anschließend vernichten.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft, über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken erfolgt grundsätzlich nicht. Die Datenweitergabe erfolgt nur, soweit dies für die ordnungsgemäße Abwicklung des Rehabilitanden-Verhältnisses mit Ihnen erforderlich ist (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO), die Weitergabe auf Basis einer Interessenabwägung zulässig ist (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO), wir rechtlich zu der Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder Sie insoweit eine Einwilligung erteilt haben (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO).

Das betrifft insbesondere die Weitergabe von Daten und Informationen an Geschäftspartner zum Zweck der Rehabilitationsabwicklung.

Die weitergegebenen Daten dürfen von dem jeweiligen Empfänger ausschließlich zu den genannten Zwecken verwendet werden. Im Falle das personenbezogene Daten in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet werden, stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter und Supportdienstleister des Krankenhausinformationssystems.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur…

• soweit gesetzliche Bestimmungen dies erlauben oder gebieten,
• die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist,
• uns Ihre Einwilligung vorliegt oder
• wir zur Erteilung einer Auskunft befugt sind.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• öffentliche Stellen und Institutionen (z.B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
• weitere Datenempfänger, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Selbstverständlich erfolgt eine Weitergabe an Dritte nur in Ihrem wohlverstandenen Interesse und in Absprache mit Ihnen. Näheres ergibt sich aus einem gesondert geschlossenen Vertrag.

Des Weiteren kann im Rahmen der Rehabilitationsabwicklung durch den behandelnden Arzt auf das Labor „MVZ Labor Dr. Limbach & Kollegen eGbR“ (Im Breitspiel 16, 69126 Heidelberg, Deutschland) zurückgegriffen werden. Derartige Verarbeitungen werden unter der Kategorie „Mitbehandlung des Rehabilitanden“ eingeordnet, da das Labor eine eigenständige Leistung erbringt, die nur zu einem gewissen Teil durch die Vorgaben des Arztes gesteuert wird, somit die Verarbeitung nicht unter Inanspruchnahme einer Auftragsverarbeitung durchgeführt wird und deshalb durch das Labor eine eingeständige Dokumentation und Aufbewahrung erfolgt.

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen. Diejenigen Mitarbeiter unseres Unternehmens, die mit Ihren Daten in Kontakt gelangen, unterliegen einer strengen Vertraulichkeits- und Verschwiegenheitsverpflichtung, deren Einhaltung wir ständig überwachen. Auch sonstige Personen, mit denen wir zusammenarbeiten und die in Kontakt mit Ihren Daten gelangen oder gelangen könnten, wurden oder werden von uns schriftlich zur Vertraulichkeit und Verschwiegenheit verpflichtet und machen sich - worauf sie ebenfalls ausdrücklich hingewiesen wurden oder werden - im Fall eines Verstoßes selbst strafbar.

Die Daten werden sowohl auf den internen Servern des Verantwortlichen also auch im Krankenhausinformationssystem verarbeitet.

Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau (Zulässigkeitsvoraussetzungen des Kapitel V, Art. 44-50 DSGVO) bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften, EU-Standardvertragsklauseln, Zertifizierung im Rahmen des EU-US Data Privacy Frameworks) vorhanden sind.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO) über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder auf Einschränkung (Art. 18 DSGVO) der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

FERNER HABEN SIE EIN WIDERSPRUCHSRECHT (ART. 21 DSGVO) GEGEN DIE VERARBEITUNG IM RAHMEN DER GESETZLICHEN VORGABEN. Gleiches gilt für ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Wir haben einen Datenschutzbeauftragten gem. Art. 37 DSGVO in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:

Spessart-Klinik Bad Orb GmbH
- An den Datenschutzbeauftragten -
Würzburger Straße 7-13, D-63619 Bad Orb
E-Mail: datenschutz@spessartklinik.de

Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Wir überarbeiten diese Datenschutzhinweise bei Änderungen im Verarbeitungsprozess oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.