Datenschutzerklärung und Einwilligung

(gemäß Datenschutz-Grundverordnung – DSGVO)

 

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener und gesundheitsbezogener Daten ist:

Funke Center

Verantwortlicher: Eldin Dzanko

Clemensstraße 75, 82927 München

E-Mail: info@funke-center.com

​

2. Art der verarbeiteten Daten

Im Rahmen der Zusammenarbeit werden – soweit erforderlich – folgende Daten verarbeitet:

• Stammdaten (z. B. Name, Anschrift, Kontaktdaten)

• Daten zum Kind (z. B. Geburtsdatum, Entwicklung, Verhalten)

• Gesundheits- und Entwicklungsdaten

• Angaben aus Anamnesen, Fragebögen, Verhaltensbeobachtungen und Testverfahren

• Diagnostische Ergebnisse, Befunde und Verlaufsdokumentationen

• Termin-, Abrechnungs- und Zahlungsdaten

• Kommunikationsdaten (E-Mail-Inhalte, Terminabsprachen)

• Technische Nutzungsdaten (z. B. IP-Adresse bei Websiteformularen)

• Daten aus Wartelistenanfragen

Gesundheitsdaten gelten als besondere personenbezogene Daten im Sinne der DSGVO.

 

3. Zwecke der Datenverarbeitung

Die Verarbeitung der Daten erfolgt ausschließlich zu folgenden Zwecken:

• Durchführung der vereinbarten Diagnostik, Beratung, Therapie und Elterntrainings

• Fachliche Dokumentation des Verlaufs

• Terminplanung und organisatorische Kommunikation

• Abrechnung und Zahlungsabwicklung

• Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten

• Bearbeitung von Kontaktanfragen und Wartelisten

• Erstellung schriftlicher Befunde und Berichte

• Qualitätssicherung und fachliche Dokumentation im Rahmen der Behandlung

 

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrages)

Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten)

Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge / Behandlung im Gesundheitsbereich)

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und berufsrechtlicher Aufbewahrungspflichten)

 

5. Empfänger der Daten

Personenbezogene und gesundheitsbezogene Daten werden ausschließlich im erforderlichen Umfang verarbeitet und nur an solche Empfänger weitergegeben, die zur Durchführung der Behandlung, Organisation oder Abrechnung notwendig sind. Hierzu gehören insbesondere:

• Mailbox.org (E-Mail-Kommunikation, Cloud-Speicherung, ggf. sichere Dokumentenablage)

• Appointmed (Terminverwaltung, Videositzungen, Behandlungs- und Verlaufsdokumentation)

• WIX (Betrieb und Hosting der Website, Kontakt- und Anmeldeformulare)

• Banken / Zahlungsdienstleister (Zahlungsabwicklung)

• Steuerberatung / Buchhaltung (steuerliche und buchhalterische Pflichten)

 

Die genannten Dienstleister sind als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden, soweit dies erforderlich ist. Mit ihnen bestehen entsprechende Auftragsverarbeitungsverträge. Eine Datenverarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Eine Weitergabe von personenbezogenen oder gesundheitsbezogenen Daten an weitere Dritte (z. B. Ärzt:innen, Therapeut:innen, Schulen, Kindergärten, Behörden oder andere Fachstellen) erfolgt ausschließlich auf Grundlage einer gesonderten schriftlichen Schweigepflichtsentbindung oder aufgrund gesetzlicher Verpflichtungen.

 

6. Fernbehandlung, elektronische Kommunikation und Datensicherheit

Sofern Sitzungen als Videositzungen (Fernbehandlung) durchgeführt werden, erfolgt dies über einen DSGVO-konformen, datenschutzfreundlichen Dienst (z. B. Appointmed, OpenTalk/Mailbox). Die Patientenpartei nimmt zur Kenntnis, dass trotz sorgfältiger Auswahl und technischer Sicherheitsmaßnahmen (z. B. Verschlüsselung, Zugriffsbeschränkungen) technische Risiken bei der elektronischen Datenübertragung nicht vollständig ausgeschlossen werden können. Die berufliche Schweigepflicht bleibt hiervon unberührt. Die organisatorische und fachliche Kommunikation kann – nach vorheriger Information – auch per E-Mail erfolgen (z. B. Terminabsprachen, Rechnungen, Übersendung von Unterlagen). Die Patientenpartei wird darauf hingewiesen, dass unverschlüsselte E-Mails Sicherheitsrisiken bergen können. Auf Wunsch stehen alternative, sicherere Kommunikationswege zur Verfügung. Die Speicherung und Verarbeitung von Daten erfolgt unter Beachtung geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO, insbesondere durch Zugriffsbeschränkungen, Passwortschutz und – soweit verfügbar – Verschlüsselung.

 

7. Speicherdauer und Löschung

Personenbezogene und gesundheitsbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung der Behandlung, die Dokumentation des Verlaufs sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Gesundheitsbezogene Behandlungsunterlagen unterliegen berufs- und steuerrechtlichen Aufbewahrungspflichten und werden in der Regel für einen Zeitraum von mindestens 10 Jahren nach Abschluss der Behandlung aufbewahrt, sofern keine längeren gesetzlichen Fristen bestehen. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten datenschutzkonform gelöscht oder anonymisiert, sofern keine weiteren rechtlichen Gründe für eine Aufbewahrung bestehen.

 

8. Rechte der betroffenen Personen

Die Patientenpartei hat nach der Datenschutz-Grundverordnung (DSGVO) jederzeit folgende Rechte:

– Recht auf Auskunft über die zu ihrer Person gespeicherten personenbezogenen und gesundheitsbezogenen Daten (Art. 15 DSGVO)

– Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

– Recht auf Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)

– Recht auf Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO)

– Recht auf Datenübertragbarkeit, soweit technisch möglich und rechtlich zulässig (Art. 20 DSGVO)

– Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten aus besonderen Gründen (Art. 21 DSGVO)

– Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

 

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Gesetzliche Aufbewahrungspflichten bleiben von einem Widerruf oder Löschverlangen unberührt.

 

9.Kontaktformular

Bei Nutzung des Kontaktformulars werden die dort eingegebenen Daten (z. B. Name, Kontaktdaten, Freitextangaben) zur Bearbeitung der Anfrage und ggf. zur Aufnahme auf eine Warteliste verarbeitet. Die Übermittlung erfolgt über die Website des Anbieters WIX. Die empfangenen Nachrichten werden an eine DSGVO-konforme E-Mail-Adresse bei Mailbox.org weitergeleitet und dort verarbeitet.

Die Angabe gesundheitsbezogener Informationen im Kontaktformular erfolgt freiwillig. Eine weitergehende medizinische oder therapeutische Einschätzung erfolgt erst im Rahmen eines persönlichen Kontakts bzw. nach Abschluss eines Behandlungsvertrags.

 

10. Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA); Postfach 606, 91511 Ansbach; www.lda.bayern.de.

​

​