Datenschutzerklärung

1. Das Wichtigste in Kürze

• Ihre Gesundheitsdaten verarbeiten wir nur für Ihre Zweitmeinung und nur mit Ihrer ausdrücklichen Einwilligung.
• Ihre Angaben und Dateien werden schon auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden.
• Die Verarbeitung findet ausschließlich in Deutschland statt.
• Eine Software fasst Ihre Unterlagen zusammen. Die Bewertung trifft immer eine Ärztin oder ein Arzt.
• Wir setzen keine Werbe- oder Analysewerkzeuge ein und laden nichts von fremden Servern nach.
• Ihre Krankenkasse und Ihre überweisende Praxis erhalten Ihr Gutachten nur, wenn Sie dem gesondert zustimmen. Abrechnungsangaben bleiben davon unberührt.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist die Arztblick GmbH [i. G., Anschrift, E-Mail, Telefon].

Unseren Datenschutzbeauftragten erreichen Sie unter [Name oder Dienstleister, E-Mail]. Sie können sich mit allen Fragen zum Datenschutz vertraulich an ihn wenden.

3. Welche Daten wir verarbeiten

Kontodaten

Name, E-Mail-Adresse und ein Passwort, das wir nur als nicht umkehrbaren Hashwert speichern.

Gesundheitsdaten

Ihre Angaben im Fragebogen, zum Beispiel Beschwerden, bisherige Behandlungen, Vorerkrankungen und Medikamente, sowie Geburtsdatum, Geschlecht und auf Wunsch Krankenkasse und Telefonnummer.

Bilder und Dokumente

Röntgenbilder, Arztbriefe und weitere Befunde, die Sie hochladen. Bitte beachten Sie: Solche Unterlagen enthalten oft Namen weiterer Personen, etwa von Ärztinnen und Ärzten.

Ergebnisse

Die Zusammenfassung, die ärztliche Bewertung, Ihre Zweitmeinung und die Bescheinigung.

Einwilligungen und Protokolle

Welche Einwilligung Sie wann in welcher Fassung erteilt haben. Außerdem protokollieren wir, wer wann auf Ihren Fall zugegriffen hat. Diese Protokolle enthalten keine Gesundheitsdaten.

Kontaktformular für Fachkreise

Name, Einrichtung, E-Mail-Adresse und Ihre Nachricht. Bitte senden Sie darüber keine Patientendaten.

4. Zwecke und Rechtsgrundlagen

• Erstellung der Zweitmeinung. Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).
• Technische Aufbereitung durch Software. Art. 9 Abs. 2 lit. a DSGVO.
• Aufbewahrung der Dokumentation und Abrechnung. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB, Abgaben- und Steuerrecht sowie den Regeln der gesetzlichen Krankenversicherung.
• Sicherheit, Zugriffsprotokolle, Abwehr von Missbrauch. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz Ihrer Daten und des Portals.
• Übermittlung des Gutachtens an Ihre Krankenkasse oder Ihre überweisende Praxis, Versand als PDF im E-Mail-Anhang. Art. 9 Abs. 2 lit. a DSGVO. Jede dieser Einwilligungen ist freiwillig und gesondert.
• Anfragen über das Kontaktformular. Art. 6 Abs. 1 lit. f DSGVO.

Sie müssen uns Ihre Daten nicht geben. Ohne sie können wir die Zweitmeinung aber nicht erstellen.

5. Wie wir Ihre Daten schützen

• Verschlüsselung auf Ihrem Gerät. Fragebogen und Dateien werden in Ihrem Browser mit AES-256-GCM verschlüsselt. Jedes Dokument erhält einen eigenen Schlüssel, der mit RSA-OAEP-4096 gesichert wird. Zusätzlich ist die Verbindung per TLS geschützt.
• Verschlüsselte Speicherung. In Datenbank und Dateispeicher liegen Ihre Inhalte nur verschlüsselt.
• Entschlüsselung nur bei Bedarf. Für die Aufbereitung und die ärztliche Bewertung werden Ihre Daten auf unserem Server kurzzeitig entschlüsselt. Es handelt sich daher nicht um eine Ende-zu-Ende-Verschlüsselung bis zum Arzt.
• Getrennte Rollen. Nur die für Ihren Fall zuständige Ärztin oder der zuständige Arzt sieht Ihre Inhalte. Die Fallkoordination sieht nur Verwaltungsangaben ohne Namen und ohne Gesundheitsdaten.
• Geschützte Anmeldung. Ärztliche und koordinierende Zugänge brauchen einen zweiten Faktor. Konten werden nach wiederholten Fehlversuchen gesperrt.
• Protokollierung. Zugriffe werden manipulationssicher protokolliert.
• E-Mails ohne Inhalte. E-Mails von uns enthalten keine Gesundheitsdaten, sondern nur den Hinweis auf eine Nachricht im Portal. Ausnahme: Sie wünschen ausdrücklich das Gutachten als PDF im Anhang. Dann ist es durch die normale Transportverschlüsselung der E-Mail geschützt, aber nicht Ende-zu-Ende verschlüsselt.
• Signiertes Gutachten. Ihr Gutachten wird digital signiert. Jede spätere Veränderung der Datei ist damit erkennbar.

6. Aufbereitung durch künstliche Intelligenz

Damit die ärztliche Bewertung gut vorbereitet ist, fasst eine Software Ihre Angaben und Arztbriefe in wenigen Sätzen zusammen. Diese Software ist ein Sprachmodell, das auf unserem eigenen Server in Deutschland läuft. Ihre Daten gehen dafür nicht an einen fremden KI-Anbieter und werden nicht zum Training von Modellen verwendet.

Name, Geburtsdatum, Telefonnummer, Krankenkasse und behandelnde Einrichtung aus dem Fragebogen geben wir nicht in die Aufbereitung. Arztbriefe werden allerdings unverändert verarbeitet und können solche Angaben enthalten.

Die Software beurteilt keine Röntgenbilder, stellt keine Diagnose und gibt keine Empfehlung. Über Ihren Fall entscheidet immer eine Ärztin oder ein Arzt, die oder der die Zusammenfassung prüft. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

7. Wer Ihre Daten erhält

• Unsere Ärztinnen und Ärzte. Nur die für Ihren Fall zuständige Person, bei einer Vier-Augen-Prüfung eine zweite.
• Hosting. [Name des Hosters] betreibt unsere Server in Deutschland als Auftragsverarbeiter nach Art. 28 DSGVO. Inhalte liegen dort nur verschlüsselt.
• E-Mail-Versand. [Dienstleister] als Auftragsverarbeiter. Er erhält Ihre E-Mail-Adresse und den neutralen Hinweistext, mit Ihrer Einwilligung auch das Gutachten als Anhang.
• Briefversand. Wenn Sie den Versand per Post wählen, drucken wir den Brief selbst. [Später gegebenenfalls Druck- und Versanddienstleister als Auftragsverarbeiter].
• Kassenärztliche Vereinigung. Beim Weg über § 27b SGB V die für die Abrechnung vorgeschriebenen Angaben.
• Ihre Krankenkasse. Nur mit Ihrer gesonderten Einwilligung. Sie erhält das Gutachten über einen gesicherten Kanal, beim Kassenvertrag zusätzlich die Bescheinigung.
• Ihre überweisende Praxis. Nur mit Ihrer gesonderten Einwilligung, als Brief an die von Ihnen angegebene Anschrift.
• Videodienst. Nur wenn Sie ein Gespräch führen: [zertifizierter Anbieter].

Eine Übermittlung in Länder außerhalb Deutschlands findet nicht statt. Wir verkaufen keine Daten.

8. Wie lange wir Daten speichern

• Behandlungsdokumentation einschließlich Unterlagen: zehn Jahre nach Abschluss des Falls (§ 630f Abs. 3 BGB), danach automatische Löschung.
• Abrechnungsunterlagen: nach den steuerrechtlichen Fristen.
• Unvollständige Anfragen ohne Abschluss: [Frist festlegen, Vorschlag 6 Monate].
• Konto: bis zur Löschung. Aufbewahrungspflichtige Daten bleiben gesperrt.
• Zugriffsprotokolle: [Frist festlegen].

Datensicherung

Wir sichern Datenbank und Dateien regelmäßig, zusätzlich verschlüsselt, an einem zweiten Standort in Deutschland. Sicherungen werden nach [Frist] überschrieben. Gelöschte Daten verschwinden aus den Sicherungen also mit einer kurzen Verzögerung.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Widerruf Ihrer Einwilligung

Sie können jede Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an [Adresse]. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Einwilligung können wir eine laufende Zweitmeinung nicht fortführen. Bestehende Dokumentation müssen wir weiter aufbewahren.

Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist [Vorschlag bei Sitz in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit].

10. Website, Cookies und Schriften

Wir verwenden kein Tracking, keine Analyse-Werkzeuge und keine Werbung. Einen Cookie-Hinweis brauchen wir deshalb nicht.

Nach der Anmeldung setzen wir einen einzigen Sitzungs-Cookie, der Sie als angemeldet erkennt und nach spätestens acht Stunden oder beim Abmelden endet. Er ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften, Bilder und Skripte kommen ausschließlich von unserem eigenen Server. Beim Besuch der Website wird deshalb keine Verbindung zu Dritten aufgebaut.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Angaben wie IP-Adresse und Zeitpunkt, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden nach [Frist, Vorschlag 7 Tage] gelöscht.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie im Portal.