Datenschutzerklärung
1. Allgemeine Grundsätze
Unser Pflegedienst verarbeitet personenbezogene Daten gemäß DSGVO, BDSG und den relevanten Sozialgesetzbüchern (SGB V, XI, XII).
Besondere Beachtung finden Gesundheitsdaten nach Art. 9 DSGVO.
Das Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit aller personenbezogenen Daten sicherzustellen.
2. Verantwortliche Stelle
Hauskrankenpflege Natalie Pflegedienst
Frankfurter Allee 66, 10247 Berlin
Telefon: (030) 2935 1417
E-Mail: [email protected]
Vertreten durch: Fr. Miller
3. Verzeichnis der Verarbeitungstätigkeiten (VVT)
- Patientendaten
Zweck: Pflege- und Behandlungsdokumentation, Abrechnung mit Krankenkassen, Kommunikation mit Ärzten/Angehörigen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)
Datenarten: Stammdaten, Gesundheitsdaten, Versicherungsdaten
Empfänger: Krankenkassen, Ärzte, ggf. MD (Medizinischer Dienst), Abrechnungsstellen
Speicherdauer: 10 Jahre nach Beendigung der Pflege - Mitarbeiterdaten
Zweck: Personalverwaltung, Lohnabrechnung, Dienstplanung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG
Datenarten: Stammdaten, Vertragsdaten, Bankverbindung, Qualifikationen
Empfänger: Steuerberater, Sozialversicherungsträger, Finanzamt, Lohnbüro.
Speicherdauer: 10 Jahre nach Ende der Beschäftigung - Lieferanten / Partner
Zweck: Vertragsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: 6–10 Jahre (steuerrechtlich)
4. Technisch-organisatorische Maßnahmen (TOMs)
Zutrittskontrolle: abschließbare Büroräume, 24 Stunden Alarmgesichert, Zutritt mit Protokollierung im Software-Lockbuch.
Zugangskontrolle: Passwortschutz, 2-Faktor-Authentifizierung, Rollenrechte in Software
Zugriffskontrolle: nur berechtigte Mitarbeiter haben Zugriff auf Patientendaten
Weitergabekontrolle: Datenübermittlung verschlüsselt, E-Mail nur mit TLS/VPN.
Eingabekontrolle: Pflegesoftware mit Protokollierung
Verfügbarkeitskontrolle: tägliche Backups, Virenschutz, Firewall
Trennungskontrolle: strikte Trennung von Patienten-, Mitarbeiter- und Geschäftsdaten.
5. Informationspflichten nach Art. 13/14 DSGVO
Patienten, Angehörige und Mitarbeiter erhalten beim Vertragsabschluss bzw. Arbeitsbeginn eine Datenschutzerklärung mit:
- Art der erhobenen Daten
- Zweck und Rechtsgrundlage der Verarbeitung
- Empfänger der Daten
- Speicherdauer
- Rechte nach DSGVO (Auskunft, Löschung, Einschränkung, Widerspruch, Beschwerde bei Aufsichtsbehörde).
6. Rechte der Betroffenen
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung/Löschung (Art. 16/17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerderecht bei der zuständigen Datenschutzbehörde
7. Schulungen & Sensibilisierung
- Jährliche Datenschutzschulung für alle Mitarbeitenden
- Schriftliche Verpflichtung zur Vertraulichkeit nach Art. 28 DSGVO
- Interne Richtlinien zur Handynutzung, Dokumentation, Kommunikation
8. Lösch- und Aufbewahrungsfristen
- Patientendokumentation: 10 Jahre nach Beendigung der Pflege
- Abrechnungsunterlagen: 10 Jahre (steuerlich)
- Bewerbungsunterlagen: 6 Monate nach Absage
- Personalakten: 10 Jahre nach Austritt
9. Datenschutzverletzungen (Data Breach)
Meldepflicht an Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO)
Dokumentation der Verletzung und ergriffenen Maßnahmen
Ggf. Information der Betroffenen nach Art. 34 DSGVO
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie die Cookie-Einstellungen für Ihre Website anpassen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code "gat._anonymizeIp();" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.