Datenschutzhinweise für Patientinnen und Patienten

Welche Daten wir verarbeiten

Für die reisemedizinische Beratung erheben wir:

• Stammdaten — Name, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer
• Gesundheitsdaten — Vorerkrankungen, Schwangerschaft, Impfstatus und Impfplan
• Reisedaten — Zielländer, Reisezeitraum, Reiseart und Art der Unterkunft
• Dokumentation — welche Unterlagen wann für Sie erstellt oder versandt wurden

Wozu und auf welcher Grundlage

Die Erinnerung per E-Mail erhalten Sie nur, wenn Sie ausdrücklich zugestimmt haben. Sie können diese Zustimmung jederzeit widerrufen — formlos, ohne Angabe von Gründen und ohne Nachteil für Ihre Behandlung.

Wer die Daten erhält

Ihre Daten bleiben in der Praxis. Weitergegeben werden sie nur:

• an Sie selbst, wenn Sie Unterlagen per E-Mail wünschen
• an Ihre Krankenkasse, wenn Sie eine Bescheinigung einreichen — die geben Sie selbst weiter, wir versenden sie nicht direkt
• an unseren Hoster, der Server und E-Mail-Postfach betreibt (Auftragsverarbeitung, Serverstandort Deutschland)

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU findet nicht statt. Die Anwendung nutzt zwar einen KI-Dienst, um öffentliche Länder- und Reisehinweise verständlicher zu formulieren — dorthin werden ausschließlich öffentlich zugängliche Texte übertragen, niemals Ihre persönlichen oder gesundheitlichen Angaben.

Wie lange wir speichern

Ihre Behandlungsdokumentation bewahren wir 10 Jahre nach der letzten Beratung auf. Das schreibt § 630f Abs. 3 BGB vor. Danach werden die Daten gelöscht. Das Zugriffsprotokoll, das festhält, wer wann Ihre Daten eingesehen hat, wird nach 365 Tagen gelöscht.

Wie wir Ihre Daten schützen

• Name, Geburtsdatum, Anschrift, Kontaktdaten und Vorerkrankungen liegen verschlüsselt in der Datenbank
• Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS)
• Der Zugang ist auf das Praxispersonal beschränkt und durch Zwei-Faktor-Anmeldung gesichert
• Jeder Zugriff auf Ihre Daten wird protokolliert

Ihre Rechte

• Auskunft (Art. 15) — Sie können jederzeit erfahren, welche Daten wir über Sie gespeichert haben. Wir stellen Ihnen dazu eine vollständige Übersicht aus.
• Berichtigung (Art. 16) — Unrichtiges korrigieren wir.
• Löschung (Art. 17) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18) und Widerspruch (Art. 21)
• Datenübertragbarkeit (Art. 20) — Sie erhalten Ihre Daten auf Wunsch in einem maschinenlesbaren Format.
• Widerruf von Einwilligungen (Art. 7 Abs. 3) — jederzeit und mit Wirkung für die Zukunft.

Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu (Art. 77 DSGVO) — für Niedersachsen ist das die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Müssen Sie die Daten angeben?

Die Angabe ist freiwillig. Ohne Angaben zu Reiseziel, Vorerkrankungen und Impfstatus ist eine reisemedizinische Beratung allerdings nicht möglich — die Empfehlung hängt genau von diesen Angaben ab.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Die Anwendung schlägt Impfungen und Merkblätter vor; die Empfehlung trifft stets die behandelnde Ärztin oder der behandelnde Arzt.