Sehr geehrte Patientinnen und Patienten,
mit nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung
personenbezogener Daten durch das Klinikum St. Marien Amberg und Ihre Rechte nach der DS-GVO.
Welche Daten im Einzelnen erhoben, wie und zu welchem Zweck verarbeitet werden, richtet sich
maßgeblich nach den von Ihnen in Anspruch genommenen ärztlichen Leistungen oder sonstigen
Diensten.
1. Wer ist für die Datenverarbeitung im Klinikum St. Marien Amberg und in den
Medizinischen Versorgungszentren verantwortlich und an wen können Sie sich mit Ihren
Fragen wenden?
Name des Verantwortlichen:
Klinikum St. Marien Amberg
Herr Manfred Wendl
Vorstand
Mariahilfbergweg 7
92224 Amberg
Kontaktdaten des Datenschutzbeauftragten:
Datenschutzbeauftragter im Klinikum und MVZ
Dr. jur. Siegfried Meyer
Tel.: +49 9621/38-1910
E-Mail-Adresse:
Datenschutzbeauftragter@klinikum-amberg.demailto:schmid.juergen@klinikum-amberg.de
Mariahilfbergweg 7
92224 Amberg
2. Zweck der Verarbeitung: Wofür verarbeiten wir Ihre Daten?
Die AM.mio App soll die Nutzer und Nutzerinnen bei der Teilnahme am Programm der Integrativen
Onkologie unterstützen. Die von Ihnen in der App eigegebenen Daten dienen folgenden Zwecken:
Nutzung durch für die behandelte Person selbst:
- Verwalten und Bearbeiten von Tagebucheinträgen
- Verwalten und Bearbeiten von Kalendereinträgen
- An- und Abmelden vom Kursangebot der Integrativen Onkologie
- Einsehen der eigenen BIA-Messdaten
Weitere Zwecke der Datenverarbeitung sind:
- Kostenerstattung und Abrechnung mit den Kostenträgern;
- Abfrage zur Lebensqualität nach EORTC
- Auswertungen der Daten zur wissenschaftlichen Publikation
Um einen datenkonformen und sicheren Zugang zur AM.mio App zu erhalten, wird dem/der
zugelassenen Nutzer/in vom Klinikum ein Benutzer-Account und ein
- Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen
Personen einholen, dient Art. 6 Abs.1 lit. a) DS-GVO als Rechtsgrundlage für die
Datenverarbeitung.
- Für den Fall, dass die Verarbeitung von personenbezogenen Daten zur Erfüllung eines
Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b) DS-GVO als Rechtsgrundlage für die
Datenverarbeitung. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung
vertraglicher Maßnahmen erforderlich sind.
- Ist die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder
Dritten erforderlich und überwiegen diese Interessen gegenüber den Grundrechten und
Grundrechtsfreiheiten des Betroffenen, dient Art. 6 Abs. 1 lit. f) DS-GVO als Rechtsgrundlage
für die Datenverarbeitung.
4. Welche Quellen nutzen wir und von wem erhalten wir Ihre Daten?
Sofern möglich, werden die erforderlichen personenbezogenen Daten von Ihnen selbst erhoben.
Damit wir Ihnen jedoch den Zugang zur App ermöglichen können, erfassen wir die von Ihnen
angegebenen Stammdaten zum Zwecke der Anmeldung.
5. Welche Datenkategorien werden von uns verarbeitet?
Für die vorgenannten Zwecke verarbeiten wir folgende Kategorien personenbezogener Daten:
- Stammdaten zur Person (Name, Vorname, Geburtsdatum, Geschlecht, Ethnie)
- Kontaktdaten (E-Mail-Adresse)
- Informationen zu Ihrer Krebserkrankung (z.B. Diagnose, Behandlungsstatus, Therapie)
Diese Daten werden ausschließlich in dem Umfang verarbeitet, in dem es für die jeweilige Funktion
erforderlich ist:
- Fragebogen nach EORTC
Ziel der wissenschaftlichen Evaluation ist zum einen, die Wirksamkeit des Angebots der
Integrativen Onkologie auswerten und nachweisen und zum anderen, den Einfluss des
Angebots auf die Lebensqualität der Patientinnen und Patienten identifizieren zu können.
Sie erhalten zu Beginn und am Ende eines jeden Kurses Fragen zu Ihrer Lebensqualität
gestellt.
- Bioelektrische Impedanz-Analyse („BIA-Messung“)
Im Kurs Onkologische Trainings- und Bewegungstherapie (OTT) werden in regelmäßigen
Abständen bioelektrische Impedanzanalysen durchgeführt, um die Körperzusammensetzung
aus Muskelmasse, Wasser und Fett zu bestimmen. Die Messung wird am Anfang der 24
Trainingseinheiten, in der Mitte und am Ende der Trainingstherapie durchgeführt. Der
Vergleich der jeweiligen Messungen ermöglicht den Therapeuten ein gezieltes, individuelles
Anpassen der Therapie und bietet Ihnen als Patient/in die Möglichkeit, Ihren individuellen
Trainingserfolg nachzuverfolgen. Die gemessenen Daten können Sie in Ihrem
Patiententagebuch einsehen.
- Terminmanagement
Sie können Ihren persönlichen Kalender in der App nutzen, um Ihre individuellen Termine
einzutragen und zu speichern. Zudem werden bei Kursbuchung Ihre jeweiligen Kurstermine
in Ihren Kalender eingetragen. Wir verarbeiten Ihre Daten, um Sie an Ihre Termine zu
erinnern, wie z.B. an BIA-Messungen oder an das Ausfüllen der Studienfragebögen.
- Nebenwirkungsmanagement
Sie können Ihr persönliches Tagebuch nutzen, um mögliche Nebenwirkungen oder
Beschwerden zu erfassen. Ziel ist es, dass Sie einen besseren Überblick über Ihren
Krankheitsverlauf erhalten.
6. Wer bekommt möglicherweise Ihre Daten?
Ihre Daten werden im Rahmen der Zweckbestimmung unter Berücksichtigung der jeweiligen
datenschutzrechtlichen Regelungen und etwaiger vorliegender Einwilligungserklärungen erhoben und
je nach Bedarf und Erforderlichkeit an Dritte übermittelt:
- Die Daten werden von einem ärztlichen Mitarbeiter des Klinikums wissenschaftlich evaluiert
- Die Auswertungen gehen zur Abrechnung auch an die Krankenkassen
Im Rahmen des Betriebs der AM.mio App setzen wir Dienstleister ein, welche uns bei der
Ausgestaltung unseres Angebots unterstützen. Alle personenbezogenen Daten, welche über die
AM.mio App verarbeitet werden, werden bei der Uptime IT GmbH (Sitz: Süderstraße 282 – 288,
20537 Hamburg) verschlüsselt gespeichert.
7. Welche Daten werden im Einzelnen übermittelt?
Sofern Daten übermittelt werden müssen, hängt dies im Einzelfall vom jeweiligen Empfänger ab,
welche Daten dies sind. Bei einer Übermittlung entsprechend §§ 295, 301 SGB V an Ihre Krankenkasse/
die zuständige kassenärztliche Vereinigung handelt es sich z.B. um folgende Daten:
- Name des Versicherten/der Versicherten
- Geburtsdatum
- Anschrift
- Krankenversicherungs-Nr.
- Versicherungsstatus
- Tag, Uhrzeit und Grund der Behandlung
- Teilnahme an den Kursen
8. Wie lange werden Ihre Daten gespeichert?
Wir sind gemäß § 630 f BGB (Bürgerliches Gesetzbuch) dazu verpflichtet, über Ihre Behandlung eine
Dokumentation zu führen und diese Aufzeichnungen generell 10 Jahre aufzubewahren.
9. Welche Rechte stehen Ihnen nach der Datenschutz-Grundverordnung (DS-GVO) zu?
9.1 Recht auf transparente Information nach den Artikeln 12 ff. DS-GVO
Ihnen stehen sogenannte Betroffenenrechte zu. Dies sind Rechte, die Sie im Einzelfall gegenüber dem
Verantwortlichen im Klinikum und MVZ geltend machen können. Zunächst haben Sie nach Art, 12 Abs.
1 DSGVO das Recht, in präziser, transparenter und verständlicher Form über Ihre Rechte aus der
Datenschutz-Grundverordnung Kap. III. informiert zu werden.
9.2 Recht auf transparente Information nach den Artikeln 13, 14 und Art. 15 DS-GVO
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen und von uns
gespeicherten Daten. Das meint eine Information darüber, ob wir überhaupt personenbezogene Daten
von Ihnen verarbeiten und wenn ja, ob wir diese Daten direkt von Ihnen und von Dritter erhoben
haben.
Im Rahmen des Auskunftsrechts informieren wir Sie über die Zwecke, zu denen die betroffenen Daten
verarbeitet werden, die Kategorien von Daten, die Empfänger bzw. Kategorien von Empfängern,
gegenüber denen wir Ihre Daten offenlegen sowie die geplante Dauer der Speicherung.
9.3 Recht auf Berichtigung nach Art. 16 DS-GVO
Wenn Sie feststellen, dass wir von Ihrer Person unrichtige Daten verarbeiten, können Sie deren
Berichtigung verlangen. So müssen z.B. unvollständige Daten unter Berücksichtigung des Zwecks der
Verarbeitung vervollständigt werden.
9.4 Recht auf Löschung Art. 17 DS-GVO
Sie haben grundsätzlich das Recht, die Löschung Ihrer Daten zu verlangen, wenn bestimmte
Löschgründe vorliegen. Dies ist insbesondere dann der Fall, wenn diese zu dem Zweck, zu dem sie
ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung rechtlicher Verpflichtungen, welche die Verarbeitung nach dem Recht der EU
oder der Mitgliedsstaaten dem Verantwortlichen unterliegt oder zur Wahrnehmung von
Aufgaben, die im öffentlichen Interesse liegen. [Beispiel: Pflicht zur Dokumentation der
Behandlung gemäß § 630 f Abs.1 und Abs. 3 BGB oder gemäß § 10 Berufsordnung Ärzte
Bayerns, § 57 Abs. 2 BMV-Ä bei vertragsärztlichen ambulanten Fällen].
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, dem
öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke, für statistische Zwecke gemäß Art. 89 Abs. 1 DS-GVO oder zur Ausübung
der öffentlichen Gewalt.
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9.5 Recht auf Einschränkung der Verarbeitung Art. 18 DS-GVO
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten
zwar nicht gelöscht, aber gekennzeichnet werden, um Ihre weitere Verarbeitung oder Nutzung
einzuschränken.
9.6 Recht auf Widerspruch gegenüber unzumutbarer Datenverarbeitung Art. 21 DS-GVO
Sie haben grundsätzlich ein allgemeines Widerspruchsrecht auch gegenüber rechtmäßiger
Datenverarbeitung, die im öffentlichen Interesse liegt. Das Widerspruchrecht gilt insbesondere gemäß
Art. 21 Abs. 2 DSGVO für den Fall, dass Ihre personenbezogenen Daten für Direktwerbung genutzt
werden.
9.7 Recht auf Widerruf erteilter Einwilligung
Da die Verarbeitung Ihrer Daten auf Ihrer eigenen Einwilligung oder die Ihres Bevollmächtigten beruht,
die Sie dem Klinikum gegenüber erteilt haben, so haben Sie gemäß Art. 7 Abs. 3 DS-GVO das Recht,
Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Diese Erklärung können Sie schriftlich, per Mail, per Fax, an das Klinikum richten. Sie müssen den
Widerruf Ihrer Einwilligung nicht begründen. Bitte beachten Sie allerdings, dass der Widerruf erst mit
Wirkung für die Zukunft gilt. Die Datenverarbeitung, die vor dem Widerruf erfolgt ist, wird davon nicht
betroffen.
10. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung des Behandlungsverhältnisses und der Nutzung der APP nutzen wir
derzeit aber keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO.
11. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon, dass es Ihnen stets freisteht, auch in datenschutzrechtlichen Fragen gerichtliche
Hilfe in Anspruch zu nehmen, haben Sie das Recht auf Beschwerde bei der zuständigen
Aufsichtsbehörde, wenn Sie der Überzeugung sind, dass die Verarbeitung Ihrer personenbezogenen
Daten datenschutzrechtlich nicht zulässig sei. Die Beschwerde kann formlos erfolgen. Die Anschrift der
für unser Haus zuständigen Aufsichtsbehörde lautet:
Bayerische Landesbeauftragte für Datenschutz
Prof. Dr. Thomas Petri
Postfach 22 12 19
80501 München
Tel. +49 89/21 26 27 - 0
Fax. +49 89/21 26 27 -50
E-Mail: Poststelle@datenschutz-bayern.de