Datenschutzerklärung

Datenschutzerklärung – Pflegedienst I.N.A.GmbH

Verantwortlich im Sinne der DSGVO:

Pflegedienst I.N.A. GmbH 

Firmensitz : Fusternbergerstraße 68, 46485 Wesel

Geschäftsstelle/ Büro : Rudolf-Diesel-Straße 99, 46485 Wesel

Mail: ina.melis@pflegedienst-ina.de

Telefonnummer: 0176/72000683

1. Allgemeine Hinweise zum Datenschutz

Wir, der Pflegedienst I.N.A.GmbH, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 der Datenschutz-Grundverordnung, DSGVO).

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer gesetzlicher Vorschriften. Wir verarbeiten Ihre Daten ausschließlich, soweit dies für die Erbringung unserer Pflegeleistungen, die Organisation unserer Einrichtung, die Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer ausdrücklichen Einwilligung erforderlich ist (Art 6 Abs. 1 lit. a, b und c DSGVO).

Wir setzen alle notwendigen technischen und organisatorischen Maßnahmen ein, um Ihre Daten vor Verlust, unbefugtem Zugriff, Missbrauch oder Veröffentlichung zu schützen (Art. 32 DSGVO).

Ihre Rechte nach DSGVO:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) 

Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) 

Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“) unter bestimmten Voraussetzungen (Art. 17 DSGVO) 

Recht auf Einschränkung der Verarbeitung, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist (Art. 18 DSGVO) 

Recht auf Datenübertragbarkeit, d. h. Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO) 

Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO) 

2. Datenerfassung auf der Webseite

2.1 Automatisch erfasste Daten

Beim Besuch unserer Webseite werden automatisch Informationen erfasst: IP-Adresse, Datum/Uhrzeit, Browsertyp, Betriebssystem, aufgerufene Unterseiten und Referrer-URL.

Zweck: Sicherstellung des Betriebs der Webseite, Analyse der Nutzung und Abwehr unbefugter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung zur Wahrung berechtigter Interessen).

Speicherung: maximal 7 Tage, danach werden die Daten anonymisiert oder gelöscht.

2.2 Datenerfassung über Kontaktformulare

Wenn Sie uns über die Webseite kontaktieren, erfassen wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs.1 lit. b DSGVO (Einwilligung).

Nach Bearbeitung der Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO).

3. Pflichten und Verantwortlichkeiten des Pflegedienstes

Art. 5 DSGVO: Verarbeitung personenbezogener Daten muss rechtmäßig, transparent und zweckgebunden erfolgen. 

Art. 32 DSGVO: Gewährleistung der Sicherheit der Verarbeitung durch technische und organisatorische Maßnahmen. 

Schulung der Mitarbeitenden zu Datenschutz, Schweigepflicht und sicheren Arbeitsprozessen. 

Dokumentation aller Datenverarbeitungen für die Nachvollziehbarkeit. 

4. Patientendaten – Welche Daten wir erheben

Zur sicheren Versorgung erheben wir folgende Patientendaten:

Personenstammdaten: Name, Vorname, Geburtsdatum, Geschlecht, Anschrift, Telefonnummer, E-Mail 

Versicherungs- und Abrechnungsdaten: Krankenversicherung, Versichertennummer, Kostenträger, Vertragsdaten 

Medizinische Daten: Diagnosen, Vorerkrankungen, Medikation, Therapiepläne, Allergien, Impfstatus 

Pflegebezogene Daten: Pflegegrad, Mobilität, Selbstständigkeit, besondere Bedürfnisse, Pflegeberichte, Vitalwerte, Wunddokumentation 

Fotos für medizinische Dokumentation: Wundfotos (mit gesonderter Einwilligung) 

Kommunikationsdaten: Kontaktpersonen, Angehörige, Ansprechpartner für medizinische Fragen 

Zweck: Planung, Durchführung, Dokumentation und Abrechnung der Pflege (Art. 6 Absatz 1 lit. c DSGVO i.V.m. Art. 9 Abs. 2 lit. h DSGVO – Erfüllung gesetzlicher Pflichten, sowie Zwecke der Gesundheitsvorsorge und Pflege).

Wir speichern Ihre Daten nur so lange , wie es für die Erbringung unserer Leisungen erforderlich ist oder gesetzliche Aufbewahrungsfristen ( 10 Jahre für die Pflegedokumentation nach § 630f BGB) dieses vorschreibt. 

5. Telematik-Infrastruktur (TI) Anbindung und Datenweitergabe

Wir sind gesetztlich verpflichtet, an die Telematikinfrastruktur ( TI) angeschlossen zu sein. Dies ist ein geschlossenes, hoch sicheres digitales Netzwerk, das Akteure im Gesundheitswesen( Pflegedienste, Ärzte, Apotheken, Krankenhäuser) verbindet.

Zweck der Verarbeitung:

Die TI dient dem sicheren Austausch medizinischer Daten ( z.B. elektronische Versorgung , Medikamentenpläne, Notfalldaten), um Ihre pflegerische und medizinische Versorgung zu koordinieren und Behandlungsfehler zu vermeiden.

Elektronische Patientenkarte ( ePA):

Im Rahmen der Ti sind wir berechtigt und teilweise verpflichtet, Daten in Ihre elektronische Patientenakte (ePA) zu übertragen oder daraus zu lesen( z.B. Entlassbriefe aus dem Krankenhaus), sofern Sie dem nicht widersprochen haben oder uns die entsprechende Zugriffsberechtigung über Ihre ePA- APP oder Ihren Terminal erteilt haben. Sie behalten die volle Souveränität über Ihre Daten in der EPA.

Empfänger/ Datenweitergabe:

Wir kommunizieren über eine TI verschlüsselt mit :

Haus und Fachärzten: ( z.B. Übermittlung von Befunden, Diagnosen, Medikamenten vai KIM)

Apotheken: ( z.B. Einlösen von E-Rezepten)

Krankenhäusern :( z.B. Übermittlung von Pflegeberichten bei Einweisung)

Kostenträgern: ( z.B. verschlüsselte Abrechnungsdaten an die Pflegekassen)

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs.1 lit.c DSGVO ( rechtliche Verpflichtung) in Verbindung mit Art.9 Abs.2 lit.h DSGVO sowie den spezifischen Regelungen des SGB V ( §§ 341 ff. SGB V zur ePA) und des SGB XI.

Sicherheitsmaßnahmen:

Der Zugriff erfolgt ausschließlich über einen zertifizierten Konnektor und ein Kartenterminal unter Verwendung eines elektronischen Heilberufsausweis ( eHBA) sowie unserer Instuitionskarte ( SMC- B) Alle Daten werden Ende – zu- Ende verschlüsselt übertragen. 

6. Fotodokumentation für Wundversorgung

Fotos werden ausschließlich für die medizinische Dokumentation genutzt (Art. 6 Abs. 1 lit. b DSGVO iV. Art.9 Abs. 2 lit. h DSGVO). 

Separate Einwilligung erforderlich (Art. 6 Absatz 1 Buchstabe a DSGVO). 

Speicherung erfolgt verschlüsselt in Medifox, Zugriff nur für autorisierte Mitarbeitende (Art. 32 DSGVO). 

Speicherung zusammen mit Patientendaten 10 Jahre ( gemäß § 630f/ BGB/ Dokumentationspflicht).

Weitergabe nur mit ausdrücklicher Einwilligung. 

7. Verarbeitung von Patientendaten mit Medifox

Erhobene Daten: Vollständige Patientendaten einschließlich Fotodokumentation ( z.B. Wundfotos).

Zweck: Durchführung der Pflegeplanung, Dokumentation und Abrechnung Art.6 Abs. 1 lit. B &c DSGVO sowie Art. 9 Abs.2 lit. H DSGVO( Gesundheitsvorsorge)

Sicherheitsmaßnahmen: Zugriffsschutz für autorisiertes Personal, Verschlüsselung und regelmäßige Backups gemäß Art. 32 DSGVO.

8. Umgang mit Bewerberdaten

Erhobene Daten: Name, Kontaktdaten, Lebenslauf und Qualifikationsnachweise.

Zweck: Durchführung des Bewerbungsverfahrens gemäß Art.6 Abs. 1 lit. B DSHVO ( i.V.m § 26 BDSG).

Aufbewahrung: Die Daten werden für die Dauer des Verfahrens gespeichert und spätestens 6 Monate nach Abschluss gelöscht, sofern keinen Einwilligung zur längeren Speicherung vorliegt( Art. 17 DSGVO).

9. Nutzung von Facebook

Zweck: Öffentlichkeitsarbeit, Informationen und Interaktion

Datenübertragung: Beim Besuch unsere Seite werden IP- Adressen und Nutzerdaten an Facebook übertragen

Rechtsgrundlage: freiwillige Einwilligung der Nutzung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

10. Verbot der Nutzung von Messenger-Diensten

Messenger-Dienste wie WhatsApp dürfen nicht zur Übermittlung von Patientendaten genutzt werden (Art. 32 DSGVO).

11. Schweigepflicht

Alle Mitarbeitenden unterliegen der Schweigepflicht (§ 203 StGB). Weitergabe personenbezogener Daten ohne Einwilligung ist untersagt.

12. Rechte der Betroffenen

Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) 

Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) 

Löschung personenbezogener Daten („Recht auf Vergessenwerden“) unter bestimmten Voraussetzungen (Art. 17 DSGVO) 

Einschränkung der Verarbeitung (Art. 18 DSGVO) 

Datenübertragbarkeit (Art. 20 DSGVO) 

Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO). Sie haben das Recht, eine Erteilung zur freiwilligen Datenverarbeitung jederzeit mit Wirkung auf die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Damit unsere Webseite sicher, schnell und zuverlässig erreichbar ist, nutzen wir die Dienste der IONOS SE( Elgendorfer Str. 57, 56410 Montabauer).

Das bedeutet für Sie: Wenn Sie unsere Seite besuchen, werden technisch notwendige Informationen ( wie Ihre IP- Adresse oder der von Ihnen genutzte Browser) an den Server von IONOS übertragen. Ads ist Notwendig, damit die Seite überhaupt auf ihrem Bildschirm angezeigt werden kann. Details entnehmen sie bitte der Datenschutzerklährung von IONOS. 

Wir haben ein berechtigtes Interesse daran, Ihnen eine sichere und fehlerfreie Webseite anzubieten ( Rechtsgrundlage Art.6 Abs. 1 Lit. DSGVO).

Wir haben mit IONOS einen sogenannten Vertrag über Auftragsverarbeitung ( AVV) geschlossen. Das ist ein Versprechen von IONOS an uns, dass Ihre Daten streng nach deutschen Datenschutzregeln geschützt und nicht an dritte weitergeben werden. 

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei er Zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Athenaufenthaltes, ihres Arbeitsplatzes oder des Orts des Mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbefehle.