Hiermit kommen wir unserer Informationspflicht bei der Erhebung von personenbezogenen Daten gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung DSGVO nach.
Firmenname: Derichs & Hellebrandt GmbH
Inhaber / Geschäftsleitung : Gudrun Derichs und Markus Hellebrandt
Straße: Friedrich-Ebert-str.124-126 / Bismarckstr. 106
PLZ, Ort: 41236 Mönchengladbach
Telefon: 02166 – 26566-0
Telefax: 02166-26566-10
E-Mail: info@dh-rehatechnik.de
Sie erreichen unseren Datenschutzbeauftragten
Andreas Müller
Tel.: 02166-26566-0 Fax: 02166-26566-10
info@dh-rehatechnik.de
Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Die Datenerhebung, -verarbeitung, -nutzung und Übermittlung erfolgt nach der Verordnung EU 2016/679, Datenschutz-Grundverordnung, DSGVO zur Erfüllung der vertraglichen Versorgungs- und Beratungspflicht gem. Arikel 6 der DS-GVO.Weiterhin zur Gewährleistung der Medizinprodukte-sicherheit nach dem Medizinprodukterecht und für eigene Geschäftszwecke. Es werden Gesund-heitsdaten als besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO, § 22 des Bundesdatenschutzgesetzes, BDSG und der Sozialgesetzbücher, SGB verarbeitet.
Wir erheben und verwenden personenbezogene Daten unserer Kunden, insbesondere gesundheitsbezogene Daten, grundsätzlich nur, soweit dies im Rahmen unserer Tätigkeit erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Kunden erfolgt regelmäßig nur auf der Grundlage einer gesetzlichen Ermächtigung, von Verträgen oder nach Einwilligung des Kunden, des gesetzlichen Vertreters oder Sorgeberechtigten.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Rechtsgrundlagen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Datenverarbeitung
Rezeptabrechnung mit der GKV oder anderen Kostenträgern
Wenn Sie bei uns ein Rezept der gesetzlichen Krankenversicherung (GKV) oder eines anderen Kostenträgers einlösen, erheben und verarbeiten wir die personenbezogenen Daten und Gesundheitsdaten auf dem Rezept (Name, Adresse, Geburtsdatum, Krankenkasse, Versichertennummer, Hilfsmittel, Indikation/Diagnose, verordnender Arzt). Dazu übermitteln wir Rezeptdaten in analoger Form und digital in verschlüsselter Form an ein von uns beauftragtes Rechenzentrum, welches ihre Daten und die Daten anderer Versicherter in der GKV und anderen Kostenträgern gebündelt an die jeweiligen gesetzlichen Krankenkassen oder andere Kostenträger zum Zwecke der Rezeptabrechnung übermittelt. Zugriff auf diese Daten haben daher unsere Mitarbeiter und das Rechenzentrum.
Unsere Mitarbeiter und das Rechenzentrum sind zur Verschwiegenheit und zur Wahrung des Datengeheimnisses verpflichtet.
Wir verarbeiten Ihre Daten unter Einbindung eines Rechenzentrums im Rahmen der Rezeptabrechnung mit der GKV gemäß §§ 300, 302 SGB V und § 105 SGB XI.
Im Falle der Direktabrechnung mit der privaten Krankenversicherung (PKV) rechnen wir direkt mit Ihrer Krankenversicherung auf Grundlage vertraglicher Vereinbarungen mit der PKV ab. Eine Löschung erfolgt gem. § 147 Abgabenordnung (AO).
Dokumentationspflichten
Im Rahmen unserer Geschäftstätigkeit obliegen uns gesetzliche Dokumentationspflichten, wodurch wir Ihren Namen, Geburtsdatum, Adresse sowie Daten mit Gesundheitsbezug (Krankenkasse, Versichertennummer, verordnender Arzt, Hilfsmittel, Indikationen und Diagnosen, Rezepte) verarbeiten und speichern. Dies ist z.B. der Fall bei:
Versorgung von Versicherten mit Hilfsmitteln (Medizinprodukten) als Leistungserbringer der gesetzlichen Krankenkassen und Sozialleistungsträger gem. § 127 SGB V
Versorgung von Versicherten der privaten Krankenversicherungsträger mit Hilfsmitteln (Medizinprodukten)
Erfüllung von finanz- und eigenwirtschaftlichen Interessen im Rahmen der Abrechnungen mit den Kostenträgern, Krankenkassen und Sozialleistungsträgern gem. §§ 300, 302 SGB V und § 105 SGB XI
Abrechnung von Privatrezepten
Verarbeitung und Speicherung von personenbezogenen Gesundheitsdaten zur Erstellung von Zuzahlungsrechnungen
Datenerhebung, -verarbeitung, -nutzung und -übermittlung zur Erfüllung sozialversicherungs-rechtlicher Verpflichtungen nach SGB I, IV, V, X, XI
Erfüllung von Rechtsvorschriften: RL 93/42/EWG, Medizinproduktegesetz, MPBetreibV, SGB
Auf diese Daten haben unsere Mitarbeiter und im Falle von Kontrollen die jeweilige Aufsichtsbehörde für Medizinproduktesicherheit Zugriff.
Datenübermittlung oder Zugriff Dritter
Im Rahmen unserer Geschäftstätigkeit sind auch wir auf externe Hilfe wie IT-Dienstleister zur Bereitstellung und Wartung unserer Hard- und Software oder sonstiger Servicekräfte angewiesen. Im Rahmen dieser Einbindung können unseren externen Dienstleistern auch personenbezogene Daten bekannt werden, daher verpflichten wir unsere externen Dienstleister zur Verschwiegenheit und zur Wahrung des Datengeheimnisses und begrenzen ihre Zugriffsmöglichkeiten auf personenbezogene Daten auf ein Minimum. Auch Aufsichtsbehörden haben dabei Zugriff auf personenbezogene Daten und Gesundheitsdaten.
Rechte der Betroffenen
Recht auf Auskunft
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Artikel 15 DS-GVO im einzelnen aufgeführten Informationen.
Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Artikel 16 DS-GVO.
Recht auf Löschung und Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Artikel 17 DS-GVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Im Falle gesetzlicher Dokumentations- oder Aufbewahrungspflichten besteht kein Recht auf Löschung bis zum Ende der gesetzlichen Fristen.
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Artikel 18 DS-GVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.
Recht auf Unterrichtung
Die betroffene Person hat das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werde.
Widerspruch
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Artikel. 21 DS-GVO.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei der Aufsichtsbehörde
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, Artikel 77 DSGVO. Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.