Datenschutzerklärung

Die mediDOK® Software Entwicklungsgesellschaft mbH betreibt diese Webseite für mediDOK eForms @home, um Ihnen im Auftrag Ihrer Arztpraxis, Ihres Medizinischen Versorgungszentrums bzw. Ihrer Kli-nik die Möglichkeit zu eröffnen, Patientenformulare bequem und in Ruhe von zu Hause am PC, Laptop oder Tablet ausfüllen zu können. Wir sind insofern als sogenannter Auftragsverarbeiter tätig. Verant-wortlicher im Sinne des Datenschutzes bleibt Ihre Arztpraxis, Ihr Medizinisches Versorgungszentrums bzw. Ihre Klinik. Als Betreiber der vorliegenden Webseite ist es für uns eine Selbstverständlichkeit, Ihre Persönlichkeits-rechte zu respektieren. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten, dass Sie sich bei der Nutzung von mediDOK eForms @home sicher und wohl fühlen. Deshalb handeln wir in Übereinstimmung mit dem geltenden Datenschutzrecht. Im Folgenden erfahren Sie, wie wir mit Ihren persönlichen Daten umgehen und insbesondere welche Daten wir zu welchen Zwecken verarbei-ten und welche Rechte Ihnen dabei zustehen.

1 Anwendungsbereich

1.1 Diese Datenschutzerklärung gilt für die Nutzung der von der mediDOK® Software Entwicklungsge-sellschaft mbH angebotenen Webseite, die Sie unter patientenformular.online bzw. dem Direktlink erreichen, den Sie von Ihrer Ärztin oder Ihrem Arzt per E-Mail erhalten haben (nachfolgend kurz „mediDOK eForms @home“ genannt). Auf andere Webseiten der mediDOK® Software Entwick-lungsgesellschaft mbH sowie auf die Webseiten anderer Diensteanbieter, auf die mediDOK e-Forms @home durch einen Link verweisen, findet diese Datenschutzerklärung keine Anwendung.

1.2 Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist: mediDOK® Software Entwicklungsgesellschaft mbH Handschuhsheimer Landstraße 11 69221 Dossenheim Deutschland info@medidok.de www.medidok.de

1.3 Im Übrigen findet die vorliegende Datenschutzerklärung keine Anwendung auf die Verarbeitung Ihrer personenbezogenen Daten, die Sie beim Ausfüllen des ärztlichen Fragebogens mediDOK eForms @home eintragen. Diesbezüglich bleibt Ihre Arztpraxis, Ihr Medizinisches Versorgungs-zentrum bzw. Ihre Klinik aus datenschutzrechtlicher Sicht Verantwortlicher und informiert Sie über die entsprechende Verarbeitung Ihrer personenbezogenen Daten.

2 Bereitstellung personenbezogener Daten

2.1 Für die Nutzung der mediDOK Webseiten ist die Bereitstellung von personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss er-forderlich. Sie sind nicht verpflichtet, personenbezogene Daten von sich bereitzustellen. Ohne Übertragung der von Ihnen genutzten IP-Adresse können Sie jedoch mediDOK eForms @home nicht besuchen.

2.2 Die Nutzung von mediDOK eForms @home ist nur möglich, wenn Sie den ärztlichen Fragebogen ausfüllen und dort die geforderten personenbezogenen Daten eintragen. Wenn Sie diese Daten nicht bereitstellen, können Sie mediDOK eForms @home nicht sinnvoll nutzen.

3 Verarbeitung von personenbezogenen Daten

3.1 Wir erheben und erfassen automatisch bei jedem Ihrer Besuche auf mediDOK eForms @home folgende Daten:

• Herkunftsland
• anfragende Domain
• benutzter Webbrowser
• verwendetes Betriebssystem
• Meldung über erfolgreichen und nicht erfolgreichen Abruf
• Eintritts- und Ausstiegsseiten
• übertragende Datenmenge
• Datum und Uhrzeit der Anfrage
• Name der angeforderten Datei
• IP-Adresse des anfragenden Computers

Diese Daten werden auf unserem Webserver standardmäßig in Logfiles gespeichert. Die Spei-cherdauer für die IP-Adresse beträgt eine Woche, danach wird sie automatisch gelöscht.

3.2 Die Rechtsgrundlage für die Verarbeitung der vorstehend genannten Daten ist unser berechtigtes Interesse, mediDOK eForms @home anbieten und bedarfsgerecht betreiben zu können (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Im Übrigen verarbeiten wir die personenbezogenen Daten, die Sie beim Ausfüllen des ärztlichen Fragebogens eintragen nur als weisungsgebundener Auftragsverarbeiter Ihrer Arztpraxis, Ihres Medizinischen Versorgungszentrums bzw. Ihrer Klinik - also quasi wie interne Beschäftigte dort.

3.4 Wir beauftragten verschiedene Dienstleister damit, uns bei der Bereitstellung, dem Betrieb und der Wartung unserer IT-Systeme, einschließlich mediDOK eForms @home, zu unterstützen. Dazu ge-hören beispielsweise Hardware- und Softwarelieferanten, Microsoft (für benötigte Webservices und Schutz vor Fälschungsangriffen, siehe Ziffer 4), Hosting-Anbieter oder Rechenzentren. Wenn sol-che Dienstleister im Auftrag für uns tätig werden, kann es vorkommen, dass diese als Empfänger Zugriff auf Ihre personenbezogenen Daten erhalten. Ihr Gesundheitsdaten sind dabei in jedem Fall verschlüsselt. Diese Dienstleister sind jedoch über eine sog. Auftragsverarbeitungsvereinba-rung vertraglich ebenfalls zur Einhaltung des Datenschutzes verpflichtet; die gesetzlichen Bestim-mungen zum Datenschutz gelten ohnehin auch für unsere Dienstleister.

3.5 Eine Weitergabe, ein Verkauf oder eine sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht.

3.6 Die von Ihnen auf den mediDOK Webseiten bereitgestellten bzw. von uns erhobenen personen-bezogenen Daten werden nicht für automatisierte Entscheidungsfindungen genutzt.

4 Verwendung von Cookies

4.1 Auf mediDOK eForms @home kommt ein sogenanntes Cookie zum Einsatz. Das ist eine kleine Textdatei, die auf Ihrem Endgerät (PC, Smartphone, Tablet, etc.) gespeichert wird. Es handelt sich dabei nur um ein Sitzungs-Cookie, das unmittelbar nach Ende der Browser-Sitzung wieder von Ihrem Laufwerk (Festplatte, Solid-State-Disk, Flash-Speicher, etc.) gelöscht wird. Andere Coo-kies werden auf mediDOK eForms @home nicht verwendet.

4.2 Sobald Sie mediDOK eForms @home besuchen, wird folgendes Cookie gesetzt: Name: . AspNetCore.Antiforgery.n0VfbuEaaKo Zweck: Verhinderung von websiteübergreifenden Anforderungsfälschungsangriffen (XSRF/CSRF) in ASP.NET Core Ablaufdatum: beim Beenden der Browsersitzung

4.3 Die Rechtsgrundlage für unseren Cookie-Einsatz ist unser berechtigtes Interesse, mediDOK e-Forms @home funktionsfähig und sicher zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

4.4 In den Sicherheitseinstellungen Ihres Browsers können Sie gespeicherte Cookies jederzeit einse-hen, löschen sowie die Annahme von Cookies einschränken oder verbieten. Wenn Sie das vor-stehend genannte Cookie blockieren, funktioniert mediDOK eForms @home jedoch nicht bestim-mungsgemäß.

5 Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht, von uns Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten, sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Da-tenübertragbarkeit geltend zu machen. Die genauen Voraussetzungen, unter denen Ihnen die vorgenannten Rechte zustehen, entnehmen Sie bitte den Art. 15 bis 21 DSGVO sowie den §§ 34, 35 und 37 Bundesdatenschutzgesetz (BDSG). Wenn Sie eines oder mehrere der vorste-hend genannten Rechte ausüben wollen, wenden Sie sich bitte ebenfalls an die in Ziffer 8 ange-gebenen Ansprechpartner.

6 Beschwerderecht

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht, sich mit Beschwerden bezüg-lich des Datenschutzes an eine Aufsichtsbehörde zu wenden. Für uns zuständig ist der Landes-beauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, den Sie zu-sammen mit der Aufsichtsbehörde über die Webseite https://www.baden-wuerttemberg.datenschutz.de/ erreichen. Sie können sich jedoch auch an jede andere Aufsichts-behörde wenden.

7 IT-Sicherheit

7.1 Wir treffen verschiedene technische und organisatorische Sicherheitsmaßnahmen, um die Integri-tät und Vertraulichkeit Ihrer personenbezogenen Daten zu schützen. Dazu werden Ihre perso-nenbezogenen Daten bei der Übermittlung durch die sog. Transport Layer Security (TLS) (früher Secure Socket Layer-Technologie (SSL)) verschlüsselt. Das bedeutet, dass die Kommunikation zwischen Ihrem Computer und den Servern für mediDOK eForms @home unter Einsatz eines an-erkannten Verschlüsselungsverfahrens erfolgt, das in der jeweils aktuellen Version als sicher gilt (zurzeit TLS-Version 1.2, 128 / 256 Bit). Wenn Ihr Browser TLS unterstützt, wird die Übermittlung von personenbezogenen Daten durch diese Funktion geschützt. In diesem Fall zeigen Ihnen die meisten Browser durch ein kurzes Dialogfeld oder durch ein Grafiksymbol an, ob das Sicherheits-protokoll unterstützt wird. Weitere Informationen können Sie in der Hilfefunktion Ihres Browsers finden.

7.2 Die personenbezogenen Daten, die Sie beim Ausfüllen des ärztlichen Fragebogens eintragen, werden in Ihrem Browser verschlüsselt und erst in Ihrer Arztpraxis, Ihrem Medizinischen Versor-gungszentrum bzw. Ihrer Klinik wieder entschlüsselt. Die Übermittlung über das Internet erfolgt zu-dem transportverschlüsselt, wie in Ziffer 7.1 erläutert.

8 Kontaktdaten zum Datenschutz

8.1 Wenn Sie die Ihnen zustehenden datenschutzrechtlichen Rechte geltend machen wollen, Fragen zu dieser Datenschutzerklärung oder unserem Datenschutzverhalten auf den mediDOK Websei-ten haben, wenden Sie sich bitte an: info@medidok.de

8.2 Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutz@medidok.de sowie postalisch unter mediDOK® Software Entwicklungsgesellschaft mbH, c/o Datenschutzbeauftragter, Handschuhsheimer Landstraße 11, 69221 Dossenheim, Deutschland.