Sehr geehrte Patienten (m/w/d),

der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der Datenschutz-Grundverordnung sind wir verpflichtet, Ihnen die nachstehenden Informationen zu erteilen.

A. Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten: Verantwortlich für die Datenverarbeitung ist:

Radiologie im Kronprinzenbau Dr. med. Joachim Vollmar Kaiserstraße 4 72764 Reutlingen Tel.: 07121 6287100 E-Mail.: j.vollmar@gmx.de Unser Datenschutzbeauftragter ist:

RA Frederik Bockslaff c/o Nimrod Rechtsanwälte Emser Straße 9 10719 Berlin Tel.: 030 54461793 E-Mail.: info@nimrod-rechtsanwaelte.de Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an das Praxispersonal, an die Verantwortliche oder den Datenschutzbeauftragten. Sie haben außerdem die Möglichkeit, sich an die Landesbeauftragte für Datenschutz zu wenden. Sie können sich auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg vertreten durch: Prof. Dr. Tobias Keber

Hausanschrift: Lautenschlagerstraße 20 10173 Stuttgart

Postanschrift: Postfach 10 29 32 70025 Stuttgart Tel.: 0711/615541-0 E-Mail.: poststelle@lfdi.bwl.de Website.: https://www.baden-wuerttemberg.datenschutz.de/ B. Zwecke der Datenverarbeitung

Zweck der Datenverarbeitung ist die ordnungsgemäße Erfüllung der Pflichten des zwischen Ihnen und der Praxis geschlossenen Behandlungsvertrages.

Für die Durchführung der ärztlichen Behandlung und damit den Verpflichtungen aus dem Behandlungsvertrag ist die Verarbeitung Ihres Namens, Ihrer Personenstammdaten, Ihrer Kontaktdaten, Ihres Versichertenstatus und Gesundheitsdaten notwendig. Zu den Gesundheitsdaten zählen unterandere Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir erheben oder von anderen Ärzten erhoben wurden. Zu diesem Zweck können uns auch andere Ärzte mit Ihrer Einwilligung oder auf Basis einer gesetzlichen Grundlage personenbezogene Daten zur Verfügung stellen, insbesondere in Form von Arztbriefen. Die Versichertendaten ermöglichen uns die Zuordnung der Gesundheitsdaten sowie die Abrechnung der von uns erbrachten Leistungen. Die Datenverarbeitung dient ferner dem Zweck, den Dokumentationspflichten nach § 630f BGB nachzukommen. Ärzte sind verpflichtet, im unmittelbaren zeitlichen Zusammenhang mit der Behandlung eine Patientenakte in Papierform oder elektronisch zu führen. In dieser werden die vorgenannten Daten aufgezeichnet.

Daneben können Ihre personenbezogenen Daten zu Zwecken verarbeitet werden, die zur Erfüllung einer uns gesetzlich obliegenden Pflicht dienen.

C. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten zur Durchführung ihrer Behandlungen sind:

Zweck Wir verarbeiten Ihre personenbezogenen Daten, um unsere Pflichten aus unserem Behandlungsvertrag (§§ 630a ff. BGB) mit Ihnen erbringen und abrechnen zu können. Verarbeitung zur Versorgung und Behandlung im Gesundheits- und Sozialbereich. Die medizinische Versorgung und Behandlung im Gesundheits- und Sozialbereich umfasst sämtliche gesundheitsbezogenen Handlungen und Leistungen präventiver, diagnostischer, kurativer und nachsorgender Art.

Für Verarbeitungen für die Sie Ihre Einwilligung erteilt haben (z.B. Übermittlung von Patientendaten an Ihren Hausarzt).

Rechtsgrundlage Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG iVm Art. 6 Abs. 1 lit. b DSGVO Art 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 1 S. 1 lit. a DSGVO D. Empfänger Ihrer Daten

Ihre personenbezogenen Daten und sonstige Daten übermitteln wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung oder eines Gesetzes an Dritte.

Im Zusammenhang mit der Durchführung Ihrer Behandlung ist eine Übermittlung gesetzlich an nachfolgende Empfänger zu den dort genannten Zwecken gestattet:

-Kassenärztliche Vereinigung (zur Abrechnung unserer Leistungen) - Ihrer Krankenkasse (zur Abrechnung unserer Leistungen) - Der privatärztlichen Verrechnungsstelle (zu Abrechnung unserer Leistungen) - Medizinischen Dienst der Krankenversicherung (Klärung von medizinischen Fragen) - Ärztekammer (Klärung von medizinischen Fragen)

Über den Behandlungszweck hinaus ist eine Übermittlung im Einzelfall insbesondere dann gestattet, wenn:

- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die wir unterliegen (Art. 6 Abs. 1 Satz 1 lit c) DSGVO); - die Übermittlung aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit liegt (Art. 9 Abs. 2 lit. j) DSGVO)

E. Speicherung Ihrer Daten

Wir bewahren respektive speichern Ihre personenbezogenen Daten aufgrund der gesetzlichen Aufbewahrungsfrist für die Dokumentation der Behandlung nach § 630f Abs. 3 BGB für einen Zeitraum von zehn Jahren nach Abschluss Ihrer Behandlung. Im Einzelfall kann sich aufgrund spezialgesetzlicher Regelungen eine längere Speicherdauer ergeben. Insofern sind wir verpflichtet, Ihre Röntgenaufzeichnungen für einen Zeitraum von 30 Jahren aufgrund von § 85 Abs. 3 Nr. 1 Strahlenschutzverordnung.

Darüber hinaus behalten wir uns in besonderen Fällen vor, die personenbezogenen Daten für eine längere Zeit als gesetzlich angeordnet aufzubewahren. Dies betrifft die Durchsetzung von Schadensersatz-, Versicherungs- und Rentenansprüchen des Patienten, soweit wir hiervon Kenntnis haben. In diesen Fällen werden die personenbezogenen Daten, soweit erforderlich, bis zu einer Dauer von 30 Jahren aufbewahrt. F. Ihre Rechte

Im Rahmen der Vorschriften der Datenschutz-Grundverordnung stehen Ihnen mehrere Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten zu.

Sie haben das Recht:

- gemäß Artikel 15 DSGVO, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;

- gemäß Artikel 16 DSGVO, von uns unverzüglich die Berücksichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels ergänzender Erklärung – zu verlangen;

- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zu Ausübung des Rechts auf freie Meinungsäußerung und Information, zu Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

- gemäß Artikel 18 DSGVO, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Artikel 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;

- gemäß Artikel 20 DSGVO ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

- gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Artikel 6 Abs. 1 Satz 1 Buchstabe f DSGVO verarbeitet werden, soweit für den Widerspruch Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

- gemäß Artikel. 77 DSGVO ferner das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt ist.

Möchten Sie von Ihren Rechten Gebrauch machen genügt eine E-Mail an die unter Lit. A. genannte Verantwortliche oder den Datenschutzbeauftragten.

Ihr Praxisteam