Datenschutz in der Behandlung

1. Verantwortlicher

Gemeinschaftspraxis für Allgemeinmedizin Dr. med. Bastian Kirsch & Dr. med. Barbara Bardenheuer
Berliner Straße 895, 51069 Köln-Dünnwald
Telefon: (0221) 60 90 78 · E-Mail: info (at) duennwald-praxis.de

Fragen zum Datenschutz richten Sie bitte an: datenschutz (at) duennwald-praxis.de . Zur Bestellung eines Datenschutzbeauftragten besteht für unsere Praxis keine gesetzliche Verpflichtung.

2. Zu welchen Zwecken verarbeiten wir Ihre Daten?

• Behandlung und Diagnostik: Patientenaufnahme, Anamnese, Diagnostik, Therapieplanung und -durchführung, Arztbriefschreibung und Weiterversorgung.
• Abrechnung und Verwaltung: Abrechnung mit Krankenkassen und privaten Verrechnungsstellen, Leistungsabrechnung, Anfragen zur Kostenübernahme.
• Gesetzliche Pflichten: Melde- und Dokumentationspflichten (z. B. nach dem Infektionsschutzgesetz), Abwicklung von Verfahren des Medizinischen Dienstes.
• Forschung (nur mit Ihrer gesonderten Einwilligung): Prüfung der Eignung Ihrer Daten für wissenschaftliche Zwecke (siehe Abschnitt 7).

3. Auf welcher Rechtsgrundlage?

Die Verarbeitung erfolgt auf Grundlage des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO, § 630a BGB), gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), des Schutzes lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO) sowie — für Gesundheitsdaten — nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Für Forschungszwecke gilt ausschließlich Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

4. Wer empfängt Ihre Daten? (vollständige Empfängerliste)

Ihre Daten werden nur weitergegeben, soweit dies gesetzlich erlaubt oder erforderlich ist oder Sie eingewilligt haben. Empfänger bzw. Empfängerkategorien können sein:

Mit- und weiterbehandelnde Ärztinnen und Ärzte, Psychotherapeuten

Überweisungen, Arztbriefe, Befundübermittlung zur Mit- und Weiterbehandlung.

Labore und Pathologie

Untersuchung von Proben und Erstellung medizinischer Befunde.

Krankenhäuser und Kliniken

Einweisung, stationäre Mitbehandlung und Anschlussversorgung.

Apotheken

Einlösung von (E-)Rezepten und Verordnungen.

Gesetzliche Krankenkassen (GKV)

Abrechnung erbrachter Leistungen, Anfragen zur Kostenübernahme, gesetzlich vorgesehener Datenaustausch.

Private Krankenversicherungen und privatärztliche Verrechnungsstellen (PVS)

Abrechnung privatärztlicher Leistungen und individueller Gesundheitsleistungen (IGeL).

Kassenärztliche Vereinigung Nordrhein (KV)

Abrechnung und Prüfung vertragsärztlicher Leistungen.

Medizinischer Dienst (MD)

Begutachtung im gesetzlich vorgesehenen Rahmen.

Berufsgenossenschaften und Unfallversicherungsträger

Bei Arbeits- und Wegeunfällen sowie im Durchgangsarztverfahren (D-Arzt).

Öffentlicher Gesundheitsdienst / Gesundheitsamt

Erfüllung gesetzlicher Melde- und Mitteilungspflichten (z. B. Infektionsschutzgesetz).

Gerichte, Staatsanwaltschaften und Behörden

Ausschließlich, soweit eine gesetzliche Verpflichtung oder Befugnis besteht.

IT- und Telematik-Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO)

Praxisverwaltungssystem, Telematikinfrastruktur (gematik/TI), Datensicherung, Archivierung und IT-Wartung — vertraglich auf unsere Weisung verpflichtet.

Steuerberatung

Ausschließlich abrechnungs- und buchhaltungsrelevante Daten.

Zertifizierter Dienstleister für die Forschungsdatenanalyse

Nur bei Ihrer gesonderten Einwilligung und ausschließlich mit pseudonymisierten Daten (siehe Abschnitt „Forschungsdatennutzung“).

Eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer) findet nicht statt.

5. Wie lange speichern wir Ihre Daten? (Aufbewahrungsfristen)

Wir speichern Ihre Daten so lange, wie es für die Behandlung erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen. Es gilt jeweils die längste einschlägige Frist:

Für einzelne Unterlagen können abweichende gesetzliche Fristen gelten. Nach Ablauf der jeweiligen Frist werden Ihre Daten datenschutzgerecht gelöscht bzw. vernichtet.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Bitte beachten Sie, dass gesetzliche Dokumentations- und Aufbewahrungspflichten (siehe Abschnitt 5) einer Löschung entgegenstehen können.

7. Einwilligung zur Forschungsdatennutzung

Mit Ihrer gesonderten Einwilligung lassen wir Ihre Patientendaten zunächst automatisiert auf ihre grundsätzliche Eignung für die medizinische Forschung prüfen. Die Analyse erfolgt durch einen zertifizierten Dienstleister, der ausschließlich auf unsere Weisung handelt (Auftragsverarbeitung) und dabei pseudonymisierte Daten verwendet — Ihr Name und Ihre direkten Kontaktdaten werden durch einen Code ersetzt. Eine Weitergabe an Dritte zu Forschungszwecken erfolgt ausnahmslos nur mit einer weiteren, gesonderten Einwilligung.

Dies ist keine Einwilligung in eine Studienteilnahme. Welche Studien aktuell mit Patientendaten durchgeführt werden, können Sie jederzeit bei der Medizininformatik-Initiative einsehen.

Ihre Einwilligung ist freiwillig und gilt bis zu einem Widerruf. Sie können sie jederzeit, ohne Angabe von Gründen und ohne Nachteile, ganz oder in Teilen widerrufen — z. B. unter datenschutz (at) duennwald-praxis.de . Ein Widerruf betrifft nur die künftige Verwendung Ihrer Daten; bereits abgeschlossene Analysen bleiben unberührt.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 / 38424-0.

Stand dieser Patienten-Datenschutzinformation: Juni 2026.