Wer ist für die Datenverarbeitung verantwortlich?

Welche Daten werden verarbeitet?

Wir verarbeiten nur solche Daten, die für die Nutzung der Plattform notwendig sind. Dazu gehören:

• Kontaktdaten und Benutzerinformationen
• Inhalte der Fallakte (z. B. Dokumentationen, Notizen, Rückmeldungen)
• Nutzungsdaten (z. B. Login-Zeiten, Rollen, Zugriffsrechte)

Gesundheitsdaten werden ausschließlich verarbeitet, wenn sie von den berechtigten Nutzern im Rahmen der Versorgung in die Fallakte eingebracht werden.

Warum werden Ihre Daten verarbeitet?

Die Datenverarbeitung dient ausschließlich folgenden Zwecken:

• Unterstützung der Versorgung, Kommunikation und Koordination
• Austausch zwischen Leistungserbringern und Nachversorgern
• Betrieb und Sicherheit der Plattform

Gesundheitsdaten werden nur verarbeitet, wenn Sie zuvor eingewilligt haben – z. B. durch:

• Ihre Zustimmung zur Kommunikation mit Nachversorgern (inkl. Entbindung von der Schweigepflicht)
• oder im Rahmen einer Teilnahme- und Einwilligungserklärung (TEWE) für ein Versorgungsprogramm

Wer hat Zugriff auf Ihre Daten?

Nur Personen mit einer klaren Rolle und Berechtigung innerhalb der beteiligten Organisationen können auf Daten zugreifen.

Die Verwaltung der Zugriffsrechte erfolgt durch die Organisation, bei der Sie betreut werden.

Die Plattform wird im Auftrag durch die vital.services GmbH betrieben. Dort haben ausschließlich berechtigte IT-Fachkräfte im Rahmen des Betriebs und zur Wartung Zugriff.

Wie lange werden Ihre Daten gespeichert?

Die Inhalte in Ihrer persönlichen Fallakte werden nur so lange gespeichert, wie sie für Ihre Versorgung notwendig sind – in der Regel bis zum Ende der Behandlung.

Spätestens danach werden die Daten gelöscht oder anonymisiert. Eine dauerhafte Speicherung findet nicht statt.

Verantwortlich für die Archivierung medizinischer Unterlagen ist die jeweilige Organisation, bei der Sie in Behandlung sind (z. B. Klinik, Praxis).

Welche Rechte haben Sie?

Recht auf Auskunft (Art. 15 DSGVO)

Informationen darüber, welche Daten verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO)

Korrektur unrichtiger oder unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO)

Löschung der Daten, z. B. bei Zweckwegfall oder Widerruf.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Verarbeitung kann in bestimmten Fällen eingeschränkt werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Erhalt oder Übermittlung der Daten in maschinenlesbarem Format.

Recht auf Widerspruch (Art. 21 DSGVO)

Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.

Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)

Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Recht auf Beschwerde (Art. 77 DSGVO)

Beschwerde bei einer Datenschutzaufsichtsbehörde.

Weitere Informationen

Ausführliche Informationen zu Sicherheit, Datenverarbeitung und technischen Maßnahmen finden Sie im Datenschutz- und Sicherheitskonzept. Dieses stellen wir den beteiligten Organisationen vollständig zur Verfügung und kann dort eingesehen werden.

Zuständige Aufsichtsbehörde

Kontakt bei Fragen zum Datenschutz