Datenschutzerklärung

1. Verantwortlicher

[Name und Anschrift der Praxis], erreichbar unter [E-Mail] und [Telefon].

Datenschutzbeauftragte/r: [Name und Kontakt, oder: nicht bestellt].

2. Welche Daten verarbeitet werden

• Stammdaten: Name, Geburtsdatum, Sozialversicherungsnummer, Anschrift, Telefonnummer, E-Mail-Adresse, Versicherungsangaben.
• Gesundheitsdaten: Dokumentation der Behandlung, Diagnosen nach ICD-10 und ICD-11, Termine und deren Verlauf, Nachrichten aus dem Patientenbereich.
• Abrechnungsdaten: erbrachte Leistungen, Honorarnoten, Zahlungen, Mahnungen.
• Zugriffs- und Änderungsprotokolle: wer wann welche Akte geöffnet und welche Änderung vorgenommen hat.

3. Zweck und Rechtsgrundlage

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung stützt sich auf Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Behandlung) in Verbindung mit [den einschlägigen österreichischen Vorschriften, z. B. PthG]. Die Abrechnung stützt sich auf Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag und rechtliche Verpflichtung).

Der Patientenbereich ist freiwillig. Wer ihn nicht nutzt, hat dadurch keinen Nachteil in der Behandlung.

4. Empfänger

• Kostenträger und Versicherungen, soweit für die Abrechnung erforderlich.
• Auftragsverarbeiter: [Hosting], [SMS-Versand], [E-Mail-Versand]. Mit jedem besteht ein Vertrag nach Art. 28 DSGVO.
• Andere Behandelnde derselben Praxis nur nach ausdrücklicher Freigabe. Jeder solche Zugriff wird protokolliert.

Eine Übermittlung in Drittländer findet nicht statt, solange die oben genannten Auftragsverarbeiter innerhalb der EU liegen - [zu prüfen und gegebenenfalls zu ergänzen].

5. Speicherdauer

Behandlungsdokumentation: [gesetzliche Aufbewahrungsfrist eintragen]. Abrechnungsunterlagen: sieben Jahre nach § 132 BAO. [Übrige Fristen ergänzen].

Nichts wird stillschweigend gelöscht. Die Anwendung deaktiviert, storniert oder archiviert statt zu löschen, damit die Behandlungs- und Abrechnungsgeschichte nachvollziehbar bleibt. Eine tatsächliche Löschung erfolgt nur auf ein Löschbegehren hin (Abschnitt 7).

6. Wie die Daten geschützt werden

Dieser Abschnitt beschreibt, was die Anwendung tatsächlich tut.

• Verschlüsselung: Medizinische und andere sensible Inhalte liegen in der Datenbank ausschließlich als Chiffrat, je Patientenakte mit eigenem Schlüsselbereich. Auch die Protokolle enthalten keinen Klartext davon.
• Zugriffsprotokoll: Jeder Zugriff auf eine fremde Akte wird mit Zeitpunkt, handelnder Person und deren Rolle festgehalten.
• Änderungsprotokoll: Jede Änderung wird fortlaufend und hashverkettet protokolliert; nachträgliches Ändern des Protokolls fällt auf.
• Rollen: Das Sekretariat sieht Stammdaten, Termine und den Zugang zum Patientenbereich - keine Dokumentation und keine Diagnosen.
• Anmeldung im Patientenbereich: über die Sozialversicherungsnummer und einen Einmalcode per SMS an die in der Akte hinterlegte Nummer. Der Patientenbereich ist vom Praxisbereich strikt getrennt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Die Anwendung kann Ihre Daten als vollständigen Auszug ausgeben und auf Verlangen löschen. Von der Löschung ausgenommen ist, was aufbewahrt werden muss - etwa Abrechnungsbelege innerhalb ihrer gesetzlichen Frist. Was in einem solchen Fall bleibt, wird Ihnen genannt.

Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (dsb.gv.at).

8. Erinnerungen an Termine

Vor einem Termin kann eine Erinnerung per SMS oder E-Mail zugestellt werden. Sie nennt Zeitpunkt und Ort, keine Angaben zum Inhalt der Behandlung. Die Erinnerung lässt sich je Patient abschalten.

9. Cookies

Diese Anwendung setzt Cookies für die Anmeldung und für Anzeigeeinstellungen (etwa helle oder dunkle Darstellung). Es findet keine Analyse, keine Reichweitenmessung und kein Tracking statt, und es sind keine Dienste Dritter eingebunden.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.