1. Verantwortlicher
Prof. Dr. med. Ivar Friedrich (Einzelpraxis), Facharzt für Herz- und Thoraxchirurgie Zum Römersprudel 135, 54294 Trier, Deutschland E-Mail: mail@2nd-opinion.online · Telefon: +49 1520 412 7514
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist bei dieser Einzelpraxis nicht gesetzlich zu benennen (Art. 37 DSGVO, § 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die vorstehenden Kontaktdaten.
2. Zwecke, verarbeitete Daten und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Als Ärztin/Arzt unterliegen wir der Schweigepflicht (§ 203 StGB, § 9 BO-Ä); alle Verarbeitungen von Gesundheitsdaten erfolgen durch bzw. unter Verantwortung von zur Geheimhaltung verpflichteten Personen (Art. 9 Abs. 3 DSGVO). Im Einzelnen:
| Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Kontakt- und Terminanfrage über das Formular (Anbahnung) | Anrede, Name, Geburtsdatum, E-Mail, Telefon, freitextliches Anliegen inkl. Gesundheitsangaben | Art. 6 Abs. 1 lit. b (Vertragsanbahnung); für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG |
| Erbringung der ärztlichen Zweitmeinung, Anamnese, Befundsichtung, Dokumentation | Stammdaten, Gesundheitsdaten (Diagnosen, Vorbefunde, Bildgebung, Laborwerte, Risiko-Scores), Notizen | Art. 6 Abs. 1 lit. b; Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG; Dokumentation § 630f BGB |
| Videokonsultation (selbst gehostet, Ende-zu-Ende-verschlüsselt) | Bild-/Tonübertragung in Echtzeit, Verbindungsdaten | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO |
| Sicherer Befund-Upload und verschlüsselter Dokumentenversand (PDF + SMS-Code) | Hochgeladene Befunddateien, PDF-Dokumente, Mobilfunknummer, E-Mail | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO |
| Audioaufzeichnung und lokale Protokollerstellung (nur mit Einwilligung) | Audioaufnahme, Transkript, Beratungsprotokoll | Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung); Widerruf jederzeit möglich |
| Abrechnung nach GOÄ | Stammdaten, Leistungs-/GOÄ-Daten, abrechnungsrelevante Diagnosen, Zahlungsstatus | Art. 6 Abs. 1 lit. b; gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c; Art. 9 Abs. 2 lit. h DSGVO |
| E-Mail-Korrespondenz | Kommunikationsinhalte, Kontaktdaten, ggf. Gesundheitsangaben | Art. 6 Abs. 1 lit. b, ggf. lit. f; bei Gesundheitsbezug Art. 9 Abs. 2 lit. h DSGVO |
3. Besondere Kategorien personenbezogener Daten
Zur Erbringung der Zweitmeinung verarbeiten wir Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Behandlung durch zur Schweigepflicht verpflichtete Personen) bzw. — wo ausdrücklich eingeholt — Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
4. Empfänger und Auftragsverarbeiter
Ihre Daten verbleiben grundsätzlich lokal beim Verantwortlichen; eine Weitergabe erfolgt nur, soweit erforderlich. Als Auftragsverarbeiter (Verträge nach Art. 28 DSGVO) sind eingebunden:
| Dienstleister | Funktion | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting des verschlüsselten Upload-Vermittlers und des selbst gehosteten Videodienstes | Deutschland (Nürnberg) |
| IONOS SE | E-Mail-Postfach und Domain | Deutschland |
| seven.io | Versand der SMS-Einmalzugriffscodes (nur Mobilfunknummer + Code) | Deutschland / EU |
Eine Übermittlung an weiterbehandelnde Ärztinnen/Ärzte erfolgt ausschließlich auf Ihren ausdrücklichen Wunsch. Im gesetzlichen Rahmen können Abrechnungsdaten an Steuerberatung und Finanzbehörden gelangen.
5. Übermittlung in Drittländer
Es findet keine Übermittlung in Länder außerhalb der EU/des EWR oder an internationale Organisationen statt. Sämtliche eingesetzten Dienste werden in Deutschland bzw. der EU betrieben.
6. Speicherdauer
| Datenart | Frist | Grundlage |
|---|---|---|
| Behandlungsdokumentation / Zweitmeinungsprotokoll | 10 Jahre | § 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä |
| Abrechnungs-/Geschäftsunterlagen | 10 Jahre (Belege ggf. 8) | § 147 AO, § 257 HGB |
| Audioaufnahme und Transkript der Konsultation | 90 Tage | Zweckbindung (Protokoll erstellt) |
| Upload-Link / Zwischenspeicher | 72 Stunden | Datenminimierung (in Umsetzung) |
| SMS-Einmalcode | nach Verwendung/Ablauf | Datenminimierung |
| Nicht zustande gekommene Anfrage | nach Wegfall des Zwecks | Art. 5 Abs. 1 lit. e DSGVO |
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@2nd-opinion.online
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für den Verantwortlichen zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz Telefon: 06131 8920-0 · poststelle@datenschutz.rlp.de · www.datenschutz.rlp.de
9. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Stamm- und Gesundheitsdaten ist für die Erbringung der ärztlichen Zweitmeinung erforderlich. Ohne diese Angaben kann die Leistung nicht erbracht werden. Die in der Einwilligung gesondert aufgeführten Verarbeitungen (z. B. Audioaufzeichnung) sind demgegenüber freiwillig.
10. Keine automatisierte Entscheidungsfindung; Einsatz von KI
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Zur Vorbereitung der ärztlichen Stellungnahme kann ein lokal betriebenes KI-System (Transkription, Protokollentwurf, Leitlinienabgleich) unterstützend eingesetzt werden; die fachliche Bewertung und Verantwortung verbleiben vollständig beim Arzt (ärztliche Letztverantwortung). Eine Übertragung Ihrer Daten an Cloud-Dienste findet dabei nicht statt.
11. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Übertragungen erfolgen verschlüsselt (TLS); die Videokonsultation ist Ende-zu-Ende-verschlüsselt; Ergebnisdokumente werden als AES-256-verschlüsselte PDF bereitgestellt, der Zugriffscode wird getrennt per SMS übermittelt. Patientendaten werden ausschließlich lokal verarbeitet.
Hinweis: Eine unverschlüsselte E-Mail bietet kein vollständiges Vertraulichkeitsniveau. Bitte übermitteln Sie sensible Gesundheitsdaten möglichst über den bereitgestellten verschlüsselten Upload-Weg.
12. Website-Nutzung und Hosting
Beim Aufruf der Website werden durch den Hosting-Dienstleister technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) verarbeitet, soweit dies für Betrieb und Sicherheit erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Analyse-Tools, Tracking-Pixel oder Werbe-Cookies eingesetzt.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.