Psychotraumatologisches
Zentrum für
Diagnostik und Therapie
des Psychotraumatologischen Zentrums für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis und der neurologisch-psychiatrischen Praxis, Friedberger Landstraße 432, D-60389 Frankfurt am Main
gem. § 13 Abs. 1 TMG und Art. 12, 13 (EU) Datenschutz-Grundverordnung (DS-GVO), § 32 BDSG-neu als Daten verarbeitende, Verantwortliche (Stelle)
Stand: 12. Juni 2019, 10.00 Uhr
Die nachfolgende, gemeinsame Datenschutzerklärung des Psychotraumatologischen Zentrums für Diagnostik und Therapie (im Folgenden: PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis (im Folgenden: BAG) und der neurologisch-psychiatrischen Praxis (im Folgenden: Praxis Dr. Freytag), Frankfurt am Main, ergänzt die Datenschutzerklärung der Berufsgenossenschaftlichen Unfallklinik Frankfurt am Main, auffindbar unter der folgenden Internetadresse:
https://www.bgu-frankfurt.de/spalte-6/datenschutz/.
Sie sollten wissen: Am 25. Mai 2018 trat die sog. die Datenschutz-Grundverordnung (DS-GVO) EU-weit in Kraft und gilt sofort und unmittelbar im gesamten EU-Raum; sie bedarf also keiner gesetzlichen Umsetzung in den einzelnen EU-Ländern mehr. Sie enthält sog. Öffnungsklauseln, d.h. die EU-Mitglieder können, soweit in der DS-GVO im Einzelnen erlaubt, erweiternde oder einschränkende Bestimmungen zur DS-GVO erlassen. Der deutsche Gesetzgeber hat von diesen Öffnungsklauseln Gebrauch gemacht und ein neues Bundes-datenschutzgesetz (genannt: BDSG-neu) erlassen. Auch dieses Gesetz trat zum gleichen Zeitpunkt in Kraft wie die DS-GVO; Ziel des BDSG-neu ist es dabei, die Spielräume, die die DS-GVO lässt, auszufüllen. Dabei wird es aber nicht bleiben, denn der EU-Gesetzgeber hat zudem eine weitere Verordnung derzeit noch „in der Mache“, nämlich die sog. ePrivacy-Verordnung. Auch diese sollte zum 25. Mai 2018 in Kraft treten. Wie letztere mit der DS-GVO harmonieren wird, bleibt noch unklar. Gleichwohl: Es werden jedenfalls vom PZDT personenbezogene Daten verarbeitet, der zentrale Grundbegriff der künftigen DS-GVO und des BDSG-neu.
Das Psychotraumatologische Zentrum für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis und der neurologisch-psychiatrischen Praxis Dr. Freytag, Frankfurt am Main, nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Sie sollen also wissen, wann, wie und welche Ihrer personenbezogenen Daten wir erheben, speichern und nutzen („verarbeiten“).
Die BAG als Gesellschaft des bürgerlichen Rechts (GbR) und die ärztliche Praxis –verbunden in einer Kooperation (Praxisgemeinschaft) - unterliegen den Bestimmungen des Bundesdatenschutzgesetzes-neu (BDSG-neu) und der EU-Datenschutz-Grundverordnung (DS-GVO). Sofern es sich um Krankenbehandlung im Rahmen der Gesetzlichen Krankenversicherung (GKV), damit um eine Tätigkeit im Bereich des Sozialgesetzbuchs Fünftes Buch (Gesetzliche Krankenversicherung - SGB V) und des Siebten Buches (Gesetzliche Unfallversicherung - SGB VII) handelt, unterliegt das PZDT überdies den Bestimmungen über den Sozialdatenschutz im Sozialgesetzbuch Allgemeiner Teil I (SGB I) und dem Zehnten Buch (SGB X), seit dem 25. Mai 2018 zusätzlich der (EU) Datenschutz-Grundverordnung (DS-GVO). Das o. e. BDSG-neu trat dann ebenfalls zum 25. Mai 2018 in Kraft.
Wir haben rechtliche, technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass alle o. e. Vorschriften über den Datenschutz (DS-GVO) und die Schweigepflicht (§ 203 Abs. 1 StGB) sowohl von uns als auch von den externen Dienstleistern (sog. Auftragsverarbeiter) eingehalten werden.
Lassen Sie uns nun vorab einige Begriffsbestimmungen des Datenschutzes klären:
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Soweit wir Ihre Patientendaten verarbeiten, gehören diese ebenso zu den personenbezogenen Daten wie Personaldaten von unseren Beschäftigten. Beispielsweise lässt der Name eines Ansprechpartners ebenso einen Rückschluss auf eine natürliche Person zu, wie seine E-Mail-Adresse. Es genügt, wenn die jeweilige Information mit dem Namen des Betroffenen verbunden ist oder unabhängig hiervon aus dem Zusammenhang hergestellt werden kann. Ebenso kann eine Person bestimmbar sein, wenn die Information mit einem Zusatzwissen erst verknüpft werden muss, so z. B. beim Autokennzeichen. Das Zustandekommen der Information ist für einen Personenbezug unerheblich. Auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten darstellen.
Besondere Arten personenbezogener Daten sind Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, eine eventuelle Gewerkschaftszugehörigkeit, die Gesundheit oder das Sexualleben. Ihre Gesundheitsdaten gehören also zu den besonders sensiblen Daten.
Die DS-GVO definiert
„Gesundheitsdaten“ (Art. 4 Nr. 15 DS-GVO) als „personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;“ und
versteht unter
„Verarbeitung“ (Art. 4 Nr. 2 DS-GVO) „jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;“ …
und bezeichnet
als „Dritten“ (Art. 4 Nr. 10 DS-GVO) „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten“. Also: Dritter ist jede Person oder Stelle außerhalb der Verantwortlichen: Psychotraumatologisches Zentrum für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis (BAG) und der neurologisch-psychiatrischen Praxis, Frankfurt am Main.
Pseudonymisieren ist das Ersetzen des Namens und anderer Identifikationsmerkmale durch ein Kennzeichen zu dem Zweck, die Bestimmung des Betroffenen auszuschließen oder wesentlich zu erschweren.
„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Kurz: Verantwortlicher ist das PZDT!
Gemeinsam Verantwortliche ist das Psychotraumatologische Zentrum für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis (BAG) und der neurologisch-psychiatrischen Praxis, einerseits, und der BG-Unfallklinik, andererseits, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag (Auftragsverarbeitung) vornehmen lässt.
Die BAG (1.), Dr. Freytag (2.) – in Kooperation als PZDT tätig - und die BG Klinik verarbeiten als gemeinsam Verantwortliche aufgrund von Konsilverträgen und weiteren Verträgen gem. Art. 26 (EU-)Datenschutz-Grundverordnung (DS-GVO; Gesundheitsdaten (Art. 4 Nr. 15 DS-GVO, § 22 Abs. 2 Buchstabe b) BDSG-neu) im Rahmen des Krankenhausinformationssystem (KIS - als Intranet). Zweck der Verarbeitung ist eine geordnete, nachvollziehbare und kunstgerechte ärztliche und/oder psychotherapeutische Behandlung zu ermöglichen und sicherzustellen.
Auftragsverarbeitung ist die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch einen Auftragnehmer (Auftragsverarbeiter) für einen Auftraggeber (hier: Psychotraumatologisches Zentrum für Diagnostik und Therapie – PZDT, eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis - BAG und der neurologisch-psychiatrischen Praxis, als Verantwortliche). Der Auftragnehmer darf die personenbezogenen Daten nur nach Weisung des Auftraggebers verarbeiten. Die Verantwortung für den Datenumgang verbleibt aber beim Auftraggeber als Verantwortlicher. Tatsächlich erhält der Auftragnehmer keinen Zugriff auf Ihre personenbezogenen (Gesundheits-) Daten, sondern nur auf Ihre pseudonymisierten Daten.
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht zur Nutzung der Website anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen. Diese sind
Neben der rein informatorischen Nutzung unserer Website (siehe vor) bieten wir zukünftig vielleicht noch verschiedene Beratungsleistungen an, die Sie bei Interesse nutzen könnten. Dazu müssten Sie in der Regel weitere persönliche Daten angeben, die wir zur Erbringung der jeweiligen Beratungsleistung nutzen. Wenn zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet. Bislang ist aber eine solche Nutzung unserer Webseite noch nicht möglich, ist aber vielleicht langfristig geplant.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLSVerschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung
von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse
an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Das Psychotraumatologische Zentrum für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis und der neurologisch-psychiatrischen Praxis, Frankfurt am Main, hat einen vorläufigen Datenschutzbeauftragten (DSB) nach Maßgabe der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdaten-schutz-gesetzes-neu (BDSG-neu) bestellt.
Es handelt sich um Herrn Erich Meier. Diesen erreichen Sie unter folgenden Kontaktdaten:
Erich Meier, Breisgaustr. 15, 77933 Lahr,
Telefon: 07821/5492322
Fax: 07821/5490212
E-Mail: mail@erich-meier.de
Internet: erich-meier.de
Der Datenschutzbeauftragte überwacht und gewährleistet die Einhaltung der gesetzlichen Vorgaben des Datenschutzes. Der Datenschutzbeauftragte berät das Psychotraumatologische Zentrum für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis und der neurologisch-psychiatrischen Praxis, Frankfurt am Main, zu Fragen des Datenschutzes, ist zuständig bei der Kommunikation mit Betroffenen und Aufsichtsbehörden und berichtet regelmäßig der Geschäftsführung der psychologischen Gemeinschaftspraxis und dem ärztlichen Leiter der neurologisch-psychiatrischen Praxis, Frankfurt am Main, über die Umsetzung des Datenschutzes. Ausgewählte Prozesse werden stichprobenartig und in angemessenen Zeitabständen durch ihn auf ihre Datenschutz-konformität hin kontrolliert.
Der Datenschutzbeauftragte nimmt seine Aufgaben weisungsfrei und unter Anwendung seiner Fachkunde wahr. Er ist der Geschäftsführung der psychologischen Gemeinschaftspraxis und dem Leiter der der neurologisch-psychiatrischen Praxis, Frankfurt am Main, unmittelbar unterstellt.
Grundsätzlich sollte auf einen personenbezogenen Datenumgang verzichtet werden. Pseudonyme Datenverarbeitungen sind vorzuziehen. Das von dem Psychotraumatologischen Zentrum für Diagnostik und Therapie (PZDT), eine Kooperation (Praxisgemeinschaft) der psychologischen Gemeinschaftspraxis und der neurologisch-psychiatrischen Praxis, geplante Prozessmanagement sieht allein die Verarbeitung pseudonymisierter Daten vor. Das heißt, die Anwendung verarbeitet nur Ihre pseudonymisierten Daten, während Ihre personenbezogenen Daten (Klarnamen, also Ihre persönlichen Daten wie bspw. Geburtsdatum, Adresse, Geschlecht usw.) davon völlig getrennt auf dem geschützten Server gespeichert werden. Eine Zusammenführung bei der Operationalisierung ist nur einem streng ausgewählten und der Schweigepflicht und dem Datenschutz verpflichteten Mitarbeitern/innen gestattet. Im Übrigen: Niemals kommen diese Ihre Daten in Berührung mit dem Internet.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt oder nur dann, wenn Sie uns ausdrücklich Ihre schriftliche Einwilligung dazu geben oder soweit es gesetzlich vorgesehen ist (bspw. im Rahmen der Gesetzlichen Krankenversicherung - §§ 294 ff. SGB V oder der Gesetzlichen Unfallversicherung - §§ 199 ff SGB VII).
Die zulässige Verarbeitung von personenbezogenen (Gesundheits-)Daten durch Fachpersonal (Art. 9 Abs. 3 DS-GVO) Psychotherapeuten/PiA/Ärzte/Sozialpädagogen und Sozialarbeiter) stützt sich auf Art. 5 Abs. 1 Buchstaben a), e) sowie f), Art. 6 Abs. 1 Buchstabe b), c), f), Art. 9 Abs. 2 Buchstabe h) und Abs. 3, Art. 17 Abs. 3 Buchstabe c) DS-GVO in Verbindung mit § 22 Abs. 1 Buchstabe b) BDSG-neu – und, soweit erforderlich, auf eine Einwilligung (Art. 4 Nr. 11, Art. 6 Abs. 1 Buchstabe a) DS-GVO).
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie und Ihres Kindes betreffenden personenbezogenen (Gesundheits-)Daten:
Sie haben das Recht auf Auskunft gem. Art. 15 ff. DS-GVO, §§ 34 BDSG-neu und § 630g BGB über die von uns über Ihre Person oder die Ihres Kindes gespeicherten personenbezogenen (Gesundheits-)Daten. Diese unentgeltliche Auskunftserteilung erfolgt auf schriftlichem Weg und beinhaltet, neben den zu Ihrer Person oder zu Ihren Kindern gespeicherten Daten, auch die Empfänger von Daten sowie den Zweck der Speicherung.
Stellen Sie einen solchen Antrag, ist Ihre Identität zweifelsfrei festzustellen. Hierzu ist eine Kopie Ihres Personalausweises erforderlich, aus der sich Name, Anschrift und Geburtsdatum entnehmen lässt. Es werden ausschließlich Ausweiskopien in Papierform akzeptiert, ein Einscannen ist nicht gestattet. Die Ausweiskopie ist nach der Auskunft von uns unverzüglich datenschutzkonform zu vernichten.
Die unentgeltliche Auskunftserteilung erfolgt auf schriftlichem Weg und beinhaltet, neben den zu Ihrer Person gespeicherten Daten, auch die Empfänger von Daten sowie den Zweck der Speicherung. Sie haben einen Anspruch auf Berichtigung Ihrer personenbezogenen Daten, wenn sich diese als unrichtig erweisen.
Sie haben ein Recht auf Berichtigung (Art. 16 DS-GVO) Ihrer personenbezogenen Daten, wenn sich diese als unrichtig erweisen. Oder die Daten sind unvollständig und bedürfen ggfl. einer ergänzenden Erklärung.
Sie haben überdies ein Recht auf Widerspruch (Art. 21 DS-GVO) gegen die Verarbeitung Ihrer personenbezogenen Daten aus Gründen, wenn sich diese aus Ihrer besonderen Situation ergeben. Dazu würde auch bspw. Direktwerbung zählen oder für das Profiling (Verwendung personenbezogener Daten, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, Art. 4 Nr. 4 DS-GVO).
Ihnen steht weiter dann ein Recht auf Löschung (Art. 17 DS-GVO) Ihrer personenbezogenen Daten oder die Ihrer Kinder zu: ihre Speicherung ist unzulässig, oder es handelt sich um besondere personenbezogene Daten, deren Richtigkeit nicht bewiesen werden kann, oder die Kenntnis der Daten ist für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich.
Allerdings: An die Stelle einer Löschung muss eine Sperrung/Einschränkung (Art. 4 Nr. 3 DS-GVO, Art. 18 DS-GVO) von Daten treten, wenn eine Kenntnis der Daten für die Erfüllung des Zwecks der Speicherung zwar nicht mehr erforderlich ist, jedoch gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen, bspw. nach dem Patientenrechtegesetz, insbesondere gem. § 630 f Abs. 3 BGB, soweit dieses Gesetz Anwendung finden sollte: Hier würde dann eine Aufbewahrungspflicht von zehn Jahren eintreten (siehe auch § 67 ff. SGB X, § 13 Abs. 4 Satz 2 TMG, Art. 16, 17 Abs. 3 Buchstabe c) DS-GVO, § 22 Abs. 1 Nr. 1 Buchstabe b), Abs. 2, § 35 Abs. 3 BDSG-neu).
Schließlich haben Sie ein Recht auf Information über die Ausübung Ihrer Rechte und die Möglichkeit, eine Beschwerde (Art. 57 Abs. 1 Buchstaben e) und f) DS-GVO) einzulegen – beispielsweise - bei der Aufsichtsbehörde von Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, Gustav-Stresemann-Ring 1,65189 Wiesbaden, Tel: 0611/1408-0.
Sie haben das Recht, sich über eine Verarbeitung Ihrer Daten zu beschweren, sollten Sie sich hierdurch in Ihren Rechten verletzt fühlen.
Die zuständige Stelle für Ihre Beschwerde ist der vorläufige Datenschutzbeauftragte als externe unabhängige und weisungsfreie Instanz.
Wenn Sie Fragen oder Bedenken in Bezug auf diese Datenschutzerklärung haben, wenden Sie sich zuerst bitte per Email an den Datenschutzbeauftragten (siehe oben) oder schreiben oder mailen Sie an die Geschäftsführung der psychologischen Gemeinschaftspraxis und/oder dem ärztlichen Leiter der neurologisch-psychiatrischen Praxis, Frankfurt am Main.
Der Gesellschaftssitz (1.) der psychologischen Gemeinschaftspraxis (BAG) befindet sich in der Friedberger Landstraße 432, D-60389 Frankfurt am Main.
Telefon: +49 (0) 69 475-7710
Telefax: +49 (0) 69 475-7725
E-Mail: info@pzdt.de
Internetadresse: www.bgu-frankfurt.de/behandlungsspektrum/psychotraumatologie/
Die (2.) neurologisch-psychiatrische Praxis, Ärztlicher Leiter Dr. med. Dipl.-Psych. Holger Freytag, Facharzt für Neurologie und Psychiatrie, befindet sich ebenfalls in der Friedberger Landstraße 432, D-60389 Frankfurt am Main.
Telefon: +49 (0) 69 475-7722
Sekretariat (extern): 06109/34205
Telefax: +49 (0) 6109/37125
E-Mail: info@buero-stoehr.de
Internetadresse: www.bgu-frankfurt.de/behandlungsspektrum/psychotraumatologie/