Datenschutzerklärung (MO-V1.9 – Abnehmprogramm)
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten im Rahmen des ärztlich begleiteten Abnehmprogramms. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen.
Teilnahmehinweis
Die Teilnahme am Programm ist ausschließlich bei Einwilligung in die automatisierte Kommunikation mit den hier genannten Tools möglich.
Programmbeschreibung
Das ärztlich begleitete Abnehmprogramm dient der Unterstützung bei einer gewichtsreduzierenden Lebensstiländerung. Es kombiniert regelmäßige, digital gestützte Kommunikation mit der Auswertung von Online-Gesundheitsfragebögen und ggf. allgemein gehaltenen individuellen Rückmeldungen. Ziel ist die langfristige Begleitung und Motivation unter ärztlicher Betreuung.
1. Verantwortlicher
Prof. Dr. med. Jens Kaden
P 5, 7
68161 Mannheim
Telefon: 0621 / 22200
E-Mail: info@p57-privatpraxis.de
2. Zweck und Art der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:
- Durchführung und Betreuung der Teilnahme am ärztlich begleiteten Abnehmprogramm,
- Bereitstellung und Auswertung von Gesundheitsfragebögen (über Idana),
- Regelmäßige E-Mail-Kommunikation mit allgemeinen Programmhinweisen und ggf. allgemein gehaltenen individuellen Rückmeldungen (auch zu möglichen Nebenwirkungen),
- Technische Steuerung, Status- und Zugriffstracking des Programmablaufs,
- Abrechnung der erbrachten Leistungen.
Verarbeitete Datenarten:
- Kontaktdaten (E-Mail-Adresse),
- Stammdaten (Vorname, Nachname, Geburtsdatum, Geschlecht),
- Gesundheitsbezogene Angaben aus Fragebögen (z. B. Befinden, Gewicht, Ernährung),
- Technische Protokolldaten (Versandstatus, Heartbeats, Dokumentzugriffe).
Die Speicherung und Verarbeitung personenbezogener Daten erfolgt ausschließlich in der EU. Die genutzten Plattformen n8n Cloud, Firebase RTDB und Idana sind in der Europäischen Union gehostet.
3. Datenverarbeitung im Detail
a) Praxissoftware (Tomedo)
- Speicherung Ihrer Stammdaten und aller für die Programmbetreuung erforderlichen Angaben.
- Nutzung zur Steuerung des Workflows.
- Speicherdauer: 10 Jahre gemäß § 630f BGB.
b) Automatisierungsplattform n8n
- Technische Steuerung des Workflows, einschließlich Mailversand und Steuerung der anderen Plattformen.
- Übermittlung der für den Idana-API-Aufruf erforderlichen Daten (Name, Geburtsdatum, Geschlecht, E-Mail-Adresse), jedoch keine medizinischen Daten.
- Speicherdauer: 3 Monate (Qualitätssicherung, Weiterentwicklung).
c) Fragebogenplattform Idana
- Erforderliche Daten: Vorname, Nachname, Geburtsdatum, Geschlecht, E-Mail-Adresse.
- Übermittlung von Tomedo → n8n → Idana.
- Ausgefüllte Fragebögen werden direkt an Tomedo übertragen.
- Gesonderte Datenschutzvereinbarung bei Idana.
d) E-Mail-Kommunikation (n8n Cloud)
- Regelmäßiger Versand von Programmhinweisen und Rückmeldungen.
- Versand via TLS, keine Ende-zu-Ende-Verschlüsselung.
e) Status- und Tracking-Datenbank (Firebase RTDB)
- Speicherung ausschließlich technischer Daten (Versandstatus, Heartbeats, Dokumentzugriffe).
- Speicherung pseudonymisiert (Patienten-ID statt Name).
- Speicherdauer: Dauer der Programmteilnahme.
f) Dokumentzugriffsprotokollierung
- Erfasst: Zeitpunkt, URL, pseudonymisierte Patientenkennung.
- Zweck: Anpassung des Programmverlaufs.
- Speicherdauer: Dauer der Programmteilnahme.
g) KI-gestützte Auswertung (OpenAI API)
- Anonymisierte Auswertung bestimmter Fragebögen (z. B. M0) via OpenAI API.
- Personenbezogene Daten werden ausschließlich lokal verarbeitet.
- Zweck: Unterstützung der ärztlichen Arbeit (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).
4. Abrechnung
Die Abrechnung erfolgt monatlich über die Privatärztliche Verrechnungsstelle Südwest GmbH (PVS Südwest). Hierfür werden die zur Abrechnung erforderlichen Daten (Name, Anschrift, Geburtsdatum, ggf. Versicherungsinformationen, Leistungsdaten) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. h DSGVO. Details in gesonderter Einwilligungserklärung.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag),
- Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, v. a. für Kommunikation und KI-Auswertung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
6. Ihre Rechte
Sie haben das Recht:
- auf Auskunft (Art. 15 DSGVO),
- auf Berichtigung (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO),
- auf Einschränkung (Art. 18 DSGVO),
- auf Widerspruch (Art. 21 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO),
- auf Beschwerde bei einer Aufsichtsbehörde.
Zuständige Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
7. Kontakt
Prof. Dr. med. Jens Kaden
P 5, 7
68161 Mannheim
Telefon: 0621 / 22200
E-Mail: info@p57-privatpraxis.de