Datenschutzerklärung

für die FORMEL SKIN Klinik für Dermatologie & Venerologie

Evident Derma Medizin GmbH

Wir freuen uns über Dein Interesse an unserer Praxis. Der Schutz Deiner personenbezogenen Daten,

insbesondere Deiner Gesundheitsdaten, ist uns ein besonderes Anliegen. Mit dieser

Datenschutzerklärung informieren wir Dich darüber, welche Daten wir im Zusammenhang mit einem

Besuch in unserer Praxis erheben, wie wir sie verarbeiten und welche Rechte Dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evident Derma Medizin GmbH

Alte Schönhauser Straße 5

10119, Berlin

Email: praxis@true-skin.de

2. Datenschutzbeauftragte:r

Wir haben einen externen Datenschutzbeauftragten bestellt. Dieser wird durch die Heydata GmbH gestellt, die uns als externer Datenschutzbeauftragter sowie bei der Implementierung und Aufrechterhaltung unseres Datenschutz-Managementsystems berät. Weitere Informationen zu Heydata findest Du unter https://www.heydata.eu/.

Du kannst unseren bestellten Datenschutzbeauftragten wie folgt erreichen:

Evident Derma Medizin GmbH

Datenschutzbeauftragter

Alte Schönhauser Straße 5

10119 Berlin

Deutschland

E-Mail: datenschutz@true-skin.de

3. Allgemeines zur Datenverarbeitung

3.1 Wir verarbeiten personenbezogene Daten unserer Patient:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Praxis sowie unserer Leistungen und Inhalte erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

3.2 Soweit wir für Verarbeitungsvorgänge Deine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO (bzw. Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten) als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung des Behandlungsvertrags erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO i.V. m. Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG als Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Dokumentations- und Aufbewahrungspflichten), ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sofern berechtigte Interessen von uns oder einem Dritten Grundlage der Verarbeitung sind, dient Art. 6 Abs. 1 lit. fDSGVO als Rechtsgrundlage.

4. Terminvereinbarung

4.1 Wenn Du online, telefonisch oder persönlich einen Termin bei uns vereinbarst, verarbeiten wir die hierfür erforderlichen Angaben – insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse sowie den gewünschten Behandlungsanlass.

4.2 Erfolgt die Terminbuchung online, setzen wir hierfür den Dienstleister Doctolib ein. Mit diesem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie unser berechtigtes Interesse an einer reibungslosen Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Kommt es zu einer kurzfristigen Absage oder einem Nichterscheinen, verarbeiten wir die hierfür relevanten Daten (Termin, Zeitpunkt der Absage bzw. Nichterscheinen) zusätzlich zur Geltendmachung der in unseren AGB geregelten Ausfallgebühr auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

5. Behandlung, Patientenakte und Gesundheitsdaten

5.1 Im Rahmen der Behandlung erheben wir Gesundheitsdaten und weitere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), insbesondere im Anamnese-Bogen, im Aufklärungsgespräch, bei der Untersuchung sowie im Rahmen der Dokumentation in Deiner Patientenakte (§ 630f BGB).

5.2 Zu den verarbeiteten Daten zählen u. a. Angaben zu Symptomen, Vorerkrankungen, Allergien, Medikamenteneinnahme, Untersuchungsbefunden, Diagnosen, durchgeführten Behandlungen sowie – soweit im Einzelfall erforderlich – Fotoaufnahmen zu Dokumentationszwecken.

5.3 Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags). Alle an der Behandlung beteiligten Mitarbeitenden unterliegen der ärztlichen Schweigepflicht (§ 203 StGB) bzw. sind entsprechend zur Vertraulichkeit verpflichtet.

5.4 Eine Weitergabe Deiner Gesundheitsdaten an Dritte (z. B. weiterbehandelnde Ärzt:innen, Labore) erfolgt nur, soweit dies für die Behandlung erforderlich ist und Du uns hierfür – soweit gesetzlich notwendig – von der Schweigepflicht entbunden hast oder eine gesetzliche Erlaubnis besteht.

6. Abrechnung und Zahlungsdaten

6.1 Zur Abrechnung unserer Leistungen (z. B. nach GOÄ) verarbeiten wir die hierfür erforderlichen Daten, einschließlich Rechnungs- und Zahlungsdaten.

6.2 Soweit wir zur Abrechnung externe Dienstleister (z. B. Abrechnungsstellen, Zahlungsdienstleister, Steuerberatung) einsetzen, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO bzw., soweit eine Übermittlung an eigenverantwortliche Dritte erfolgt, auf Grundlage einer gesonderten Rechtsgrundlage (z. B. gesetzliche Verpflichtung oder gesonderte Einwilligung).

6.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

7. Kontaktaufnahme per E-Mail oder Telefon

7.1 Wenn Du per E-Mail oder Telefon mit uns Kontakt aufnimmst, verarbeiten wir die von Dir mitgeteilten Daten (u. a. Kontaktdaten, Inhalt Deiner Nachricht) zur Bearbeitung Deiner Anfrage.

7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Behandlungsvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an derBeantwortung von Anfragen).

8. Nutzung unserer Website

8.1 Beim Aufruf unserer Website www.klinik-formelskin.de werden durch den auf Deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Logfile gespeichert (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Dies ist technisch erforderlich, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger und Kategorien von Empfängern

Im Rahmen unserer Tätigkeit geben wir personenbezogene Daten – soweit erforderlich und auf einer der oben genannten Rechtsgrundlagen – an folgende Kategorien von Empfänger:innen weiter:

• IT-Dienstleister, die uns bei Betrieb und Wartung unserer Praxis- und IT-Systeme unterstützen

• Anbieter von Terminbuchungs- und Kommunikationssoftware,

• Abrechnungsstellen, Steuerberatung und weitere zur Verschwiegenheit verpflichtete Berufsgeheimnisträger,

• Weiterbehandelnde Ärzt:innen, Labore oder sonstige an der Behandlung beteiligte Stellen, soweit medizinisch erforderlich und rechtlich zulässig,

• Behörden und öffentliche Stellen, soweit wir gesetzlich zur Weitergabe verpflichtet sind.

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO, die einen angemessenen Schutz Deiner Daten sicherstellen.

10. Speicherdauer

10.1 Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

10.2 Deine Patientenakte bewahren wir für die Dauer von zehn Jahren nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), soweit nicht spezialgesetzliche Vorschriften (z. B. Röntgenverordnung, Strahlenschutzrecht) eine längere Aufbewahrungsfrist vorsehen.

10.3 Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre, §§ 147 AO, 257 HGB) auf.

10.4 Daten, die für die genannten Zwecke nicht mehr erforderlich sind, löschen oder anonymisieren wir, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte als betroffene Person

Dir stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

• Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO),

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Recht auf Löschung (Art. 17 DSGVO), soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen,

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO),

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Deiner Rechte kannst Du Dich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns ist:

Meike Kamp

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)

Friedrichstr. 219

10969 Berlin

Website: datenschutz-berlin.de

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Hierzu zählen u. a. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung sowie regelmäßige Überprüfung unserer Sicherheitsmaßnahmen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Deinen erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.

Stand 06/2026