Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, wenn Sie das owPort Onlineportal nutzen. Zu den verarbeiteten Daten gehören auch medizinische Bilddaten (DICOM), die zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO zählen. Wir erklären, welche Daten erhoben werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

owPort UG (haftungsbeschränkt)
Matthias-Erzberger-Str. 31
04425 Taucha
Deutschland

Telefon: 034298 / 13394
E-Mail senden

3. Hosting des owPort Onlineportals

Das Portal wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen, sicheren und effizienten Bereitstellung des Onlineportals (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich in Deutschland bzw. der EU statt.

Zusätzliche Dienstleister

• E-Mail-Kommunikation: All-Inkl.com (Deutschland)
• Servicepartner, sofern diese im Auftrag der Praxis handeln, z. B. Support oder Datenpflege

Es findet keine Übermittlung in Drittstaaten statt.

4. Allgemeine Hinweise zur Datenverarbeitung

4.1 Grundsätze

Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den gesetzlichen Vorgaben. Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung des Portals, zur Kommunikation oder zur Nutzung technischer Funktionen erforderlich ist.

4.2 Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4.3 Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO)

5. Datenschutzbeauftragter

owPort UG (haftungsbeschränkt)
Datenschutzbeauftragter
Matthias-Erzberger-Str. 31
04425 Taucha
Deutschland

E-Mail senden

6. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Widerruf erteilter Einwilligungen
• Widerspruch
• Datenübertragbarkeit
• Beschwerde bei einer Aufsichtsbehörde

Für die Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

7. Verarbeitung medizinischer Bilddaten (DICOM)

7.1 Verantwortlichkeit

Die medizinische Einrichtung bleibt Verantwortlicher im Sinne der DSGVO. owPort handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Zwischen Praxis und owPort besteht ein Vertrag zur Auftragsverarbeitung.

7.2 Zweck der Verarbeitung

• Bereitstellung medizinischer Bilddaten für Patienten
• Optional: Weitergabe an berechtigte Dritte, z. B. weiterbehandelnde Ärzte

7.3 Speicherdauer der DICOM-Daten

• Die Praxis kann Daten manuell löschen.
• Zusätzlich erfolgt eine automatische Löschung nach 365 Tagen.
• Es findet keine Archivierung statt.

7.4 Sicherheit der Speicherung

• DICOM-Daten werden verschlüsselt auf einem NAS gespeichert.
• Zugriff ist nur für berechtigte Nutzer möglich.
• Zugriffskontrolle erfolgt über ein Rollen- und Berechtigungssystem.

7.5 Protokollierung

Folgende Ereignisse werden protokolliert:

• Uploads
• Downloads
• Logins
• Zugriffe auf DICOM-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO (Sicherheit der Verarbeitung).

8. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt. Tracking- oder Analyse-Cookies werden nicht verwendet.

9. Server-Logfiles

Beim Aufruf des Portals werden automatisch technische Informationen erfasst:

• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• Hostname
• Zeitpunkt der Serveranfrage
• IP-Adresse (gekürzt, sofern möglich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Sicherheit).

Speicherdauer: Server-Logfiles werden für 30 Tage gespeichert und anschließend regelmäßig automatisiert gelöscht.

10. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger personenbezogener Daten

• Patienten
• behandelnde Ärzte
• berechtigte Dritte
• Servicepartner, sofern von der Praxis autorisiert
• Hosting- und E-Mail-Dienstleister

12. Technische und organisatorische Maßnahmen (TOMs)

• HTTPS-Verschlüsselung
• verschlüsselte Speicherung der DICOM-Daten
• Zugriffskontrolle und Rollenmodell
• Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige Sicherheitsupdates
• physische Sicherheit der Server (Hetzner)
• Löschkonzept: manuelle Löschung und automatische Löschung nach 365 Tagen