Datenschutzerklärung

Information der betroffenen Person bei der Erhebung von personenbezogenen Daten (Art. 13 und 14 DSGVO)

Verantwortlich:
Kassenärztliche Vereinigung Hamburg
Humboldtstr. 56
22083 Hamburg

Gesetzlicher Vertreter:
Vorstand der Kassenärztlichen Vereinigung
Tel: 040-228020
Fax: 040-22802420
E-Mail: kontakt@kvhh.de

Datenschutzbeauftragter:
Datenschutzbeauftragter der Kassenärztlichen Vereinigung Hamburg
Tel: 040-22 802 - 0
E-Mail: datenschutzbeauftragter@kvhh.de

1. Angaben zur Verarbeitungstätigkeit

1.1    Zwecke der Verarbeitungstätigkeit

Zweck der Verarbeitung ist die Erfüllung der hoheitlichen Aufgaben der Kassenärztlichen Vereinigung Hamburg, wie sie sich vornehmlich aus dem Vierten Kapitel des Fünften Buches Sozialgesetzbuch (SGB V) ergeben. Dazu gehören gemäß § 285 SGB V insbesondere:

• Verarbeitung von Daten zum Führen des Arztregisters,
• Erfüllung des Sicherstellungs- und Vergütungsauftrags der vertragsärztlichen/-psychotherapeutischen Versorgung einschließlich der Überprüfung der Zulässigkeit und Richtigkeit der Abrechnung,
• Vergütung von ambulanten Krankenhaus- und belegärztlichen Leistungen,
• Durchführung von Wirtschaftlichkeitsprüfungen (§ 106 bis 106c SGB V) sowie
• Durchführung von Qualitätsprüfungen (§ 135 b SGB V).

Daneben werden personenbezogene Daten zur satzungsgemäßen Aufgabenerfüllung der Kassenärztlichen Vereinigung als Selbstverwaltungsorgan der Ärzte und Psychotherapeuten verarbeitet. Hierzu gehören insbesondere Vorbereitung und Durchführung von Wahlen, Gremienbildung und deren Tätigkeit (z. B. Vertreterversammlung, Fachausschüsse, sonstige Ausschüsse etc.), Disziplinarangelegenheiten oder Rechtsstreitigkeiten.
Des Weiteren werden personenbezogene Daten für zusätzliche Serviceangebote verarbeitet.  Dazu gehört insbesondere das Mitgliederportal der Kassenärztlichen Vereinigung Hamburg, sowie weitere Dienste (z. B. TSS, Arztsuche, Online-Portal).
Ihre Daten werden zudem im Zusammenhang mit Verträgen im Bereich der Besonderen Versorgung nach dem SGB V, u. a. auch mit der Variante der Einschreibung von Versicherten, verarbeitet.

1.2 Kategorien der personenbezogenen Daten

Für die vorgenannten Zwecke werden, soweit erforderlich, die nachfolgenden Datenkategorien verarbeitet:

• Personenstammdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse etc.)
• Abrechnungs-, Leistungs- und Verordnungsdaten
• Medizinische Dokumentationen

Zusätzlich von Ärzten und Psychotherapeuten:

• Qualifikationsmerkmale (z. B. Facharztbezeichnung, Genehmigungen)
• Bankverbindung
• Steueridentifizierungsdaten

1.3 Rechtsgrundlage der Verarbeitungstätigkeit

Die vorgenannten Verarbeitungszwecke erfolgen gemäß Art. 6 Abs. 1 lit c DSGVO i. V. m. den oben genannten Vorschriften zur Erfüllung rechtlicher Verpflichtungen.
Gegebenenfalls erforderliche Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO werden vor Beginn der Verarbeitungstätigkeit eingeholt. Die Anforderungen an die Einwilligungserklärung gemäß Art. 7 Abs. 1-4 DSGVO werden dabei erfüllt.

1.4 Kategorien von Empfängern

Soweit gesetzlich vorgeschrieben, übermittelt die Kassenärztliche Vereinigung Hamburg Ihre personenbezogenen Daten an andere öffentliche Stellen zur Erfüllung deren gesetzlichen Aufgaben. Dazu zählen u. a. die Kassenärztliche Bundesvereinigung, andere Kassenärztliche Vereinigungen, Krankenkassen, Wirtschaftlichkeitsprüfeinrichtungen, Zulassungsgremien, Ärztekammern, Approbationsbehörden, andere Sozialleistungsträger, (Sozial-)Gerichte und berechtigte Behörden, soweit zu deren Aufgabenerfüllung notwendig.

Sollte eine Übermittlung an einen Empfänger innerhalb einer der genannten Kategorie erfolgen, so werden Sie über den Empfänger informiert, wenn nicht eine der Ausnahmen nach § 82 Abs. 1 und Abs. 2 SGB X oder die Voraussetzung des Art. 13 Abs. 4 DSGVO vorliegt.

2. Zusätzliche Informationspflichten

2.1 Speicherdauer der personenbezogenen Daten

Für die personenbezogenen Daten gibt es unterschiedliche Aufbewahrungsfristen, die insbesondere in § 304 SGB V und in der allgemeinen Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung (SRVwV) geregelt sind. Entfällt der Verarbeitungszweck, werden die betreffenden personenbezogenen Daten gelöscht.

2.2 Rechte der betroffenen Person:

Sie können folgende Rechte ausüben, wenn die gesetzlichen Voraussetzungen vorliegen:

• Recht auf Auskunft über verarbeitete Daten (Art. 15 DSGVO i. V. m. § 83 SGB X)
• Recht auf Berichtung unrichtiger Daten (Art. 16 DSGVO i. V. m. § 84 SGB X)
• Recht auf Löschung (Art. 17 DSGVO i. V. m. § 84 SGB X)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO i. V. m. § 84 SGB X)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO i. V. m. § 84 SGB X)

Soweit die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle der Geltendmachung Ihrer oben genannten Rechte werden wir Ihre Daten verarbeiten, soweit dies erforderlich ist. Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an das Infocenter (Tel. 040-22 802 - 900) der Kassenärztlichen Vereinigung Hamburg.

2.3 Beschwerderecht:

Sie haben ein Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:
Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7.OG
20459 Hamburg
Tel.: (040) 4 28 54 - 40 40
E-Fax: (040) 4 279 - 11811
E-Mail: mailbox@datenschutz.hamburg.de
Internet: www.datenschutz-hamburg.de

2.4 Quellen der personenbezogenen Daten:

Die bei der Kassenärztlichen Vereinigung Hamburg verarbeiteten Daten stammen insbesondere von:

• Ärzte und Psychotherapeuten
• Krankenhäusern
• Krankenkassen und Sonstigen Kostenträgern
• anderen Kassenärztlichen Vereinigungen
• Ärztekammern
• Prüf- und Zulassungsgremien
• anderen Behörden

2.5 Pflicht zur Bereitstellung der personenbezogenen Daten

Die Bereitstellung der unter 1.2 genannten personenbezogenen Daten ist gesetzlich und/oder vertraglich vorgeschrieben. Die Nichtbereitstellung hätte den Verlust des Leistungs- bzw. Vergütungsanspruchs zur Folge.

Information der betroffenen Person bei der Erhebung von personenbezogenen Daten (Art. 13 und 14 DSGVO) als PDF

Information der betroffenen Person bei der Erhebung von personenbezogenen Daten (Art. 13 und 14 DSGVO)Jetzt ansehen (PDF | 73 KB)

Datenschutzinformation

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzinformation informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

• auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
• auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
• auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland limited. Wenn der Verantwortliche für die Datenverarbeitung auf dieser Website außerhalb des Europäischen Wirtschaftsraumes oder der Schweiz sitzt, dann erfolgt die Google Analytics Datenverarbeitung durch Google LLC. Google LLC und Google Ireland Limited werden nachfolgend "Google" genannt. Bei der Verwendung von Google Analytics wird die Datenverarbeitung technisch durch Jimdo erbracht. Insoweit wird hiermit auf die Datenschutzhinweise von Jimdo verwiesen. Die Jimdo GmbH (Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg Datenschutz@jimdo.com) sowie der Betreiber dieser Website tragen eine gemeinsam Verantwortung für die Datenverarbeitung in Zusammenhang mit Google Analytics auf dieser Website.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem verwendeten Gerät gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics wird ausschließlich mit der Erweiterung "_anonymizeIp()" auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Im Auftrag von Jimdo und dem Seitenbetreiber wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen Jimdo und dem Seitenbetreiber gegenüber zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte, die durch die Bereitstellung der Statistikfunktionen von Jimdo ermöglicht wird. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt.

Google LLC. bietet eine Garantie auf Basis der Standardvertragsklauseln ein angemessenes Datenschutzniveau einzuhalten. Die gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.

Der Seitenbesucher kann die Erfassung durch Google Analytics auf dieser Webseite verhindern, indem er auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung der Daten beim Besuch dieser Website verhindert.

Wenn Link geklickt: Der Seitenbesucher hat der Erfassung von Daten mittels Google Analytics auf dieser Webseite widersprochen.

Nähere Informationen zu den Google Nutzungsbedingungen und Datenschutz finden sich unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht.

Gemäß der einschlägigen Gesetzgebung und der DSGVO hat Seitenbesucher in Bezug auf seine personenbezogenen Daten, die über diese Google Analytics Datenverarbeitung verarbeitet werden, bestimmte Rechte. Insbesondere hat er ein Recht auf Auskunft, Berichtigung, Datenübertragbarkeit bzw. Löschung seiner Daten und ein Recht auf Datenübertragbarkeit. Der Seitenbesucher hat bezüglich bestimmter Verarbeitungen seiner Daten auch das Recht auf Widerspruch. Zur Wahrnehmung dieser Betroffenenrechte bezüglich der Google Analytics Datenverarbeitung auf dieser Seite, kann sich ein Betroffener(Seitenbesucher) jederzeit an Jimdo(Jimdo GmbH datenschutz@jimdo.com) oder den Seitenbetreiber wenden.