Cookie-Einstellung ändern Informationen zum Datenschutz

I. Name und Anschrift des Verantwortlichen

Verantwortlich für RhePort im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: RheumaDatenRhePort (RHADAR) GbR Möhrendorfer Straße 1c, 91056 Erlangen Geschäftsführung: Dr. Stefan Kleinert und Dr. Cay-Benedict von der Decken E-Mail:

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist wie folgt erreichbar: DSB Rhadar GbR c/o Deltamed Süd GmbH & Co. KG Untere Gasse 9, 71642 Ludwigsburg Telefon: 07141-97457-0 E-Mail: dsb@deltamedsued.de Internet: www.deltamedsued.de

III. Bereitstellung der RhePort-Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung RhePort.de stellt als Webseite allgemeine Informationen zum Thema Rheuma sowie eine Terminvermittlung bereit. Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Den Internet-Service-Provider des Nutzers
4. Die IP-Adresse des Nutzers
5. Datum und Uhrzeit des Zugriffs
6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Empfänger der Daten Die Website wird bei der Qinum GmbH, Brüsseler Str. 85, 50672 Köln, gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 90 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Terminvermittlung auf Basis des Rheumagesundheitszustands-Fragebogens

Beschreibung und Umfang der Datenverarbeitung Über die RhePort-Website haben Sie die Möglichkeit, einen Terminanfrageservice zu nutzen. Im Rahmen der Nutzung ist ein Rheumagesundheitszustands-Fragebogen auszufüllen. Dieser dient der Einordnung der Dringlichkeit für die Terminvergabe. Im Einzelnen läuft dies wie folgt ab: (A) Registrierung zum Terminanfrageservice Um den Rheumagesundheitszustands-Fragebogen ausfüllen zu können, ist es notwendig, dass Sie sich vorher auf der Website registrieren. Im Rahmen der Registrierung werden folgende Daten verarbeitet:

1. E-Mail
2. Telefonnummer
3. Postleitzahl
4. Passwort
5. Datum und Uhrzeit der Registrierung sowie des Double-Opt-Ins
6. IP-Adresse bei Registrierung sowie bei Double-Opt-In
7. Hostname des zugreifenden Rechners bei Registrierung sowie bei Double-Opt-In
8. Informationen über den Browsertyp und die verwendete Version bei Registrierung sowie bei Double-Opt-In
9. Betriebssystem bei Registrierung sowie bei Double-Opt-In

Nach der Registrierung erhalten Interessentinnen und Interessenten eine E-Mail mit der Bitte ihre E-Mail-Adresse zu bestätigen. Mit der jeweiligen E-Mail-Adresse und Zugangskennung (Passwort) können sich die Interessentinnen und Interessenten erneut im Portal anmelden. Interessentinnen und Interessenten wird empfohlen, eine neutrale E-Mail-Adresse ohne Namensangabe zu verwenden. (B) Ausfüllen des Rheumagesundheitszustands-Fragebogens In dem Rheumagesundheitszustands-Fragebogen werden folgende medizinischen Angaben zum Gesundheitsstand verarbeitet: Geschlecht, Altersbereich jünger oder älter als 60 Jahre, Fragen zu Gewichtsverlust, Beschwerdedauer, Verletzungen, Infekte, Laborbefunde, Vorerkrankung Familie, Gelenkschmerz /-schwellung /-steifigkeit, Gelenkschmerzdauer, Kopfschmerz, Kreuzschmerz, Schmerzen in anderen Regionen, Krafthemmung und Muskelschwäche, Allgemeinsymptome, andere Symptome und Vorerkrankungen. (C) Erhalt von Terminvorschlägen aus dem Terminpool und Terminbuchung Nach der Registrierung und dem vollständigen Ausfüllen des Rheumagesundheitszustands-Fragebogens erhalten die Interessenten Terminvorschläge aus dem Terminpool. Die Interessenten haben dann die Möglichkeit, sich einen passenden Terminvorschlag bei einer der zur Verfügung stehenden Praxen auszuwählen und diesen zu buchen. (D) Erhalt der Transaktionsnummer Nach erfolgreicher Terminbuchung erhält der Interessentin bzw. dem Interessenten eine individuelle Transaktionsnummer, die mit dem Termin und den Angaben des Interessenten verknüpft ist. Auch die Praxis, bei der der Interessent einen Termin vereinbart hat, erhält die Transaktionsnummer und kann damit auch auf Ihre getätigten Angaben im Rahmen der Registrierung und des Rheumagesundheitszustands-Fragebogen zugreifen, um sich auf den Termin vorzubereiten. (E) Wahrnehmung des Termins Zum vereinbarten Termin erscheint der Interessent in der der ausgewählten Praxis unter Angabe seiner Transaktionsnummer. Erst mit dem persönlichen Erscheinen in der Praxis durch den Interessenten erhält die Praxis dann direkt vom Interessenten weitere personenbezogene Daten, die für die Behandlung erforderlich sind. (F) Pseudonymisiertes Feedback der Praxis an RhePort Nach dem Termin in der Praxis gibt der behandelnde Arzt ein Feedback an RhePort, das dazu dient, den Rheumagesundheitszustands-Fragebogen weiterzuentwickeln. Dazu übermittelt er an RhePort die vom behandelnden Arzt gestellte Diagnose sowie weitere Angaben zur entsprechenden Untersuchung. Selbstverständlich erfolgt dies ausschließlich pseudonymisiert, lediglich unter Angabe der Transaktionsnummer. RhePort selbst hat ein ausschließlich wissenschaftliches Interesse daran, um den Rheumagesundheitszustand-Fragebogen zu optimieren und präziser zu machen. (G) Anonymisierung personenbezogener Daten Im Anschluss an eine erfolgreiche Terminvermittlung und nach Erhalt des Feedbacks der Praxis an RhePort werden die von den Interessenten vorliegenden personenbezogenen Daten anonymisiert. Das bedeutet, dass kein Rückschluss mehr auf den Interessenten möglich ist, die anonymisierten Daten jedoch noch weiter für wissenschaftliche Forschungszwecke genutzt werden können. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Datenverarbeitung im Rahmen des gesamten Terminvermittlungsprozesses sowie der Rückleitung der Ergebnisse an RhePort ist die Einwilligung des Interessenten nach Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Zweck der Datenverarbeitung Die Verarbeitung personenbezogener und medizinischer Daten im Rahmen des Terminvermittlungsprozesses dient der effizienten Steuerung und Bereitstellung passender Facharzttermine. Durch die Registrierung wird ein gesichertes Nutzerkonto erstellt, das eine personalisierte Nutzung des Services ermöglicht. Der ausgefüllte Rheumagesundheitszustands-Fragebogen dient der Einordnung der Dringlichkeit der Terminvergabe. Basierend auf diesen Angaben erhalten die Interessenten Terminvorschläge, aus denen sie einen passenden Termin auswählen können. Nach der Terminbuchung wird eine Transaktionsnummer generiert, über die die ausgewählte Praxis Zugriff auf die im Fragebogen hinterlegten Gesundheitsdaten erhält. Dies ermöglicht eine gezielte Vorbereitung auf den Termin. Erst mit dem persönlichen Erscheinen in der Praxis erfolgt die endgültige Identifikation, wobei weitere für die Behandlung erforderliche Daten direkt vor Ort erhoben werden. Zusätzlich wird die durch die Praxis gestellte Diagnose an RhePort zurückgemeldet, um den Rheumagesundheitszustands-Fragebogen wissenschaftlich weiterzuentwickeln und die Funktionalität des Fragebogens zu verbessern. Empfänger der Daten Der Rheumagesundheitszustands-Fragebogen wird über die Webseite bei der Qinum GmbH, Brüsseler Str. 85, 50672 Köln, gehostet. Der Dienstleister empfängt die oben genannten Daten als Auftragsverarbeiter. Darüber hinaus werden die Angaben aus dem Rheumagesundheitszustands-Fragebogen an die rheumatologische Praxis übermittelt, bei der Sie einen Termin vereinbart haben. Dauer der Speicherung Die personenbezogenen Gesundheitsdaten im RhePort-Patientenportal werden nach Ablauf von 90 Tagen anonymisiert, sobald sie nicht mehr für den Zweck der Terminfindung benötigt werden. So wird der Bezug zwischen den Registrierungsdaten und den personenbezogenen Gesundheitsdaten nach Ablauf von 90 Tagen gelöscht. Diese sind ab dann nicht mehr dem Nutzer oder der Nutzerin zuordenbar. Für die personenbezogenen Daten, die im Rahmen der Behandlung in der Praxis erfolgen, ist die jeweilige Praxis eigenständig verantwortlich und wird Patienten vor Ort entsprechend informieren. Widerspruchs- und Beseitigungsmöglichkeit Die Interessenten können jederzeit ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

V. Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

1. Verwendeten Browsertypen und Versionen,
2. Das verwendete Betriebssystem des zugreifenden Systems,
3. Die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer),
4. Die Unterwebseiten, die auf unserer Internetseite angesteuert werden,
5. Das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
6. Die Internet-Protokoll-Adresse (IP-Adresse),
7. Der Internet-Service-Provider des zugreifenden Systems und
8. Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen.

Rechtsgrundlage für die Datenverarbeitung Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Zweck der Datenverarbeitung Der Zweck der Verwendung technisch notwendiger Cookies liegt darin, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der zwingenden technischen Notwendigkeit des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Nutzereinwilligung erforderlich. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Unabhängig davon werden Cookies unserer Webseite nach 24 Stunden automatisiert gelöscht. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

VI. Bereitstellung eines E-Mail-Kontaktservice

Beschreibung und Umfang der Datenverarbeitung Auf unserer Internetseite ist ein E-Mail-Kontakt vorhanden, welcher für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation oder Terminabstimmung verwendet. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

1. Die IP-Adresse des Nutzers,
2. Datum und Uhrzeit der Kontaktaufnahme

Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Empfänger der Daten Ja nach Umfang und Gegenstand der Anfrage im Rahmen des E-Mail-Kontakts kann die Anfrage bei einer gewissen technischen Komplexität an unseren als Auftragsverarbeiter engagierten Dienstleister, die Qinum GmbH, Brüsseler Str. 85, 50672 Köln, übermittelt werden. Dabei ist sichergestellt, dass die Daten nicht für eigene Zwecke verwendet werden und der Dienstleister angemessen zur Vertraulichkeit verpflichtet ist. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht. Widerspruchs- und Beseitigungsmöglichkeit Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

VII. Betroffenenrechte

Nachfolgend finden Sie grundlegende Informationen über die Ihnen zustehenden Rechte im Datenschutz. Weitere Informationen zur Ihren Betroffenenrechten finden Sie unter https://www.bfdi.bund.de/DE/Buerger/Basiswissen/Betroffenenrechte/BetroffenenRechte_node.html Wenn Sie Ihre Rechte geltend machen möchten, dann wenden Sie sich bitte an den oben genannten Verantwortlichen. Auch der oben genannte Datenschutzbeauftragte steht Ihnen für Rückfragen zu Ihren Rechten gerne zur Verfügung. a. Recht auf Auskunft Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten. b. Recht auf Widerspruch Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II). c. Recht auf Berichtigung Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. d. Recht auf Löschung Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. e. Recht auf Einschränkung der Verarbeitung Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. f. Widerrufsrecht Falls Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. g. Recht auf Beschwerde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Eine Übersicht der deutschen Aufsichtsbehörden für den Datenschutz finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html h. Recht auf Datenübertragbarkeit Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, sondern sind nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.