Datenschutzerklärung – SSB Patientenportal

Sozialstiftung Bamberg

Die Sozialstiftung Bamberg verpflichtet sich, die Privatsphäre und Sicherheit aller Nutzerinnen und Nutzer des Patientenportals – sowohl der Webanwendung als auch der mobilen Anwendung („die App“) – zu schützen. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten (einschließlich gesundheitsbezogener Daten) erhoben werden, wie diese Daten verwendet und geschützt werden und welche Rechte Ihnen gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO), zustehen.

Durch die Nutzung der Patientenportal-App bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.
 

1. Welche Daten wir erheben und verarbeiten

Die App wird von Patientinnen und Patienten der Sozialstiftung Bamberg genutzt, um gesundheitsbezogene Funktionen zu verwenden, wie z. B. das Buchen und Anzeigen von Terminen, den Erhalt von Informationen, das Ausfüllen von Fragebögen, das Erfassen von Schritten sowie die Verwaltung der Interaktion mit den Behandlungsteams.
Wir erheben und verarbeiten folgende Kategorien von Daten:

1.1 Personenbezogene Identifikationsdaten

•    Vollständiger Name
•    Geburtsdatum
•    E Mail Adresse
•    Telefonnummer
•    Patientenkennung

Zweck:
Um Ihre Identität zu authentifizieren, Ihnen einen sicheren Zugang zu Ihrem Patientenportal bereitzustellen und sicherzustellen, dass medizinische Informationen der richtigen Person zugeordnet werden.
 

1.2 Gesundheitsdaten (sensible personenbezogene Daten)

Da diese App Teil eines digitalen Patientenportals ist, kann sie die folgenden gesundheitsbezogenen Informationen verarbeiten:

•    Termindaten (Datum, Fachbereich, behandelnde Person)
•    Medizinische Einschätzungen oder Fragebögen, die in der App ausgefüllt wurden
•    Informationen über Behandlungen, Pflegepläne oder Evaluationen
•    Gesundheitsstatusdaten, die von Ihrer behandelnden Einrichtung übermittelt werden
•    Alle medizinischen Informationen, die Sie freiwillig in der App eingeben

Zweck:

•    Ermöglichung digitaler Patientenkommunikation und Versorgung
•    Bereitstellung terminbezogener Informationen
•    Übermittlung ausgefüllter Fragebögen oder Formulare an das klinische Personal
•    Unterstützung Ihrer medizinischen Behandlung und administrativer Prozesse

Wir erheben keine Gesundheitsdaten ohne Ihre aktive Nutzung der entsprechenden Funktionen der App.
Gesundheitsdaten werden nicht für Werbung, Profiling oder nicht-medizinische Zwecke genutzt.

1.3 Technische Geräte- und Protokolldaten

Bei der Nutzung der App können wir automatisch folgende Daten erfassen:

•    Gerätetyp (z. B. iOS-/Android Modell)
•    Version des Betriebssystems
•    App Version
•    Technische Protokolle (z. B. Absturzberichte)

Zweck:
Um die App Funktionalität sicherzustellen, technische Probleme zu diagnostizieren, die Stabilität zu verbessern und die Sicherheit zu gewährleisten.
 

1.4 Wearable Daten und Gesundheitsdaten von Drittanbietern

Wenn Sie sich entscheiden, externe Dienste oder Wearables (z. B. Apple Health, Samsung Health) mit der App zu verbinden, kann die App zusätzliche gesundheitsbezogene Daten erfassen wie:

•    Schrittzahl

Wie diese Daten erhoben werden:

Solche Daten werden nur erfasst, nachdem Sie aktiv über den jeweiligen Drittanbieterdienst eine Berechtigung erteilt haben. Die App greift nicht ohne Ihre ausdrückliche Zustimmung auf Wearable Daten zu.

Zweck der Verarbeitung:

•    Anzeige von Trends oder Fortschritten innerhalb Ihres Patientenportals
•    Bereitstellung relevanter Aktivitätsdaten für Ihr medizinisches Behandlungsteam (falls zutreffend)

Was wir nicht tun:

•    Wir verwenden Wearable Daten nicht für Werbung, Analysen ohne Gesundheitsbezug oder Profiling.
•    Wir geben Wearable Daten nicht an Dritte weiter, außer an Ihr Behandlungsteam.
•    Wir speichern Wearable Daten nicht länger als für den jeweiligen medizinischen Zweck erforderlich.

Sie können den Zugriff auf diese Drittanbieterdienste jederzeit über die Einstellungen des jeweiligen Dienstes widerrufen, wodurch die Datenübermittlung beendet wird.

2. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten ausschließlich zur Erbringung gesundheitsbezogener Dienstleistungen. Insbesondere:

•    Um Ihre Identität zu überprüfen und Ihr Konto zu sichern
•    Um Ihre medizinischen Termine anzuzeigen
•    Um medizinische Fragebögen zu verarbeiten und an Ihr Behandlungsteam weiterzuleiten
•    Um klinische Arbeitsabläufe in der Sozialstiftung Bamberg zu unterstützen
•    Um die Funktionalität der App zu warten und zu verbessern

Wir verkaufen Ihre Daten niemals und geben sie nicht für Werbung oder Marketingzwecke an Dritte weiter.
 

3. Weitergabe von Daten
Ihre personenbezogenen und gesundheitsbezogenen Daten werden ausschließlich weitergegeben an:

•    Medizinisches Fachpersonal und autorisierte Mitarbeitende der Sozialstiftung Bamberg
•    Technische Dienstleister, die durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden sind

Alle Auftragsverarbeiter befinden sich innerhalb der EU oder in Ländern mit angemessenem Datenschutzniveau.
Es erfolgt keine Weitergabe an unbefugte Dritte.

4. Rechtsgrundlage für die Verarbeitung (DSGVO)
Wir verarbeiten Ihre personenbezogenen und gesundheitsbezogenen Daten auf Basis folgender Rechtsgrundlagen:

•    Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Patientenportals)
•    Art. 9 Abs. 2 lit. h DSGVO – medizinische Diagnose, Gesundheitsversorgung oder Verwaltung von Gesundheitssystemen
•    Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen zur Dokumentation im Gesundheitswesen

5. Datensicherheit
Wir verwenden branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich:

•    Verschlüsselte Kommunikation (TLS/HTTPS)
•    Sichere Authentifizierungsverfahren
•    Strenge Zugriffskontrollen
•    Verschlüsselte Speicherung gesundheitsbezogener Daten in den Krankenhausinformationssystemen

Obwohl wir alle angemessenen Maßnahmen ergreifen, kann keine Methode der elektronischen Speicherung oder Übertragung vollständig sicher sein.
 

6. Aufbewahrung von Daten
Daten werden nur so lange gespeichert, wie es für die medizinische Versorgung erforderlich ist oder wie gesetzlich vorgeschrieben.
Appspezifische Nutzungsdaten werden gelöscht, sobald sie nicht mehr für die Bereitstellung der Leistungen benötigt werden.

Das Löschen der App führt nicht zur Löschung Ihrer medizinischen Unterlagen, da diese gesetzlich vorgeschriebenen Aufbewahrungsfristen unterliegen.
 

7. Ihre Rechte gemäß DSGVO
Als Nutzerin oder Nutzer haben Sie das Recht:

•    Auf Ihre personenbezogenen Daten zuzugreifen
•    Unrichtige Daten berichtigen zu lassen
•    Die Löschung Ihrer Daten zu verlangen (soweit rechtlich möglich)
•    Die Verarbeitung einzuschränken
•    Eine Kopie Ihrer Daten zu erhalten
•    Der Verarbeitung zu widersprechen, sofern anwendbar

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.
 

8. Links zu Drittanbietern
Die App kann Links zu externen Websites oder Ressourcen enthalten.
Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittanbieter und empfehlen, deren Datenschutzerklärungen zu prüfen.
 

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen in Technologie, Rechtslage oder App-Funktionalität widerzuspiegeln.
Alle Änderungen werden in der App und auf unserer Website veröffentlicht.
 

10. Kontaktinformationen
Bei Fragen oder Anliegen zur Datenschutzerklärung oder zur Ausübung Ihrer DSGVO Rechte kontaktieren Sie bitte:

Sozialstiftung Bamberg
E-Mail: datenschutz@sozialstiftung.de
Telefon: 0951 503 11160 
Zuständige Datenschutz-Aufsichtsbehörde: 
Bayerischer Landesbeauftragter für den Datenschutz, www.datenschutz-bayern.de