Informationen zur Datenverarbeitung nach der Datenschutz-Grundverordnung (DSGVO)
1. Verarbeitung von personenbezogenen Daten:
Personenbezogene Daten werden von uns nur dann verarbeitet, wenn dies gesetzlich erlaubt ist oder sofern Sie in die Datenverarbeitung ihrer personenbezogenen Daten einwilligen. Wir verarbeiten Ihre personenbezogenen Daten insbesondere im Rahmen einer gesetzlichen Erlaubnis auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO, um einen Behandlungsvertrag mit Ihnen zu erfüllen oder zur Durchführung erforderlicher vorvertraglicher Maßnahmen, welche auf Ihre Anfrage erfolgen. Sie haben in die Übersendung von Informationen per E-Mail eingewilligt, erfolgt die Datenverarbeitung auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe a) DSGVO. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten besteht demnach darin, Ihre Anfragen nach Behandlungen zu bearbeiten, die notwendige Krankenakte im Falle einer Behandlung zu führen, zur gesetzlich vorgeschriebenen Dokumentation und zur Abrechnung unserer Leistungen. Zu diesen Zwecken dürfen diese Daten auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO auch an Dritte, welche wir zur Erfüllung des Behandlungsvertrages zwingend benötigen, weitergegeben werden (z.B. Überweisungspraxen/ -kliniken, Labore, etc.). Sofern Sie in die Übersendung von Informationen per E-Mail eingewilligt haben, besteht der Zweck der Datenverarbeitung darin, Ihnen Informationen über tierärztliche Leistungen und/oder Erinnerungen zu Terminen wie beispielsweise Impfungen oder Entwurmungen zu übersenden.
Eine Weitergabe Ihrer personenbezogenen Daten an andere Dritte erfolgt ansonsten nur, wenn wir dazu gesetzlich verpflichtet sind, um Rechtsansprüche geltend zu machen, gegebenenfalls begangene Straftaten aufzuklären oder sofern Sie ausdrücklich in die Weitergabe Ihrer personenbezogenen Daten einwilligen.
2. Einsatz von VetZ-Systemen und KI-gestützten Funktionen
Für unsere Praxisorganisation, medizinische Dokumentation, Diagnostik, Abrechnung und Kommunikation nutzen wir Softwaresysteme der VetZ GmbH (zum Beispiel easyVET, easyIMAGE, vetsXL, petsXL oder vetOS). Dabei werden personenbezogene Daten von Tierhalter:innen sowie tiermedizinische Daten im Rahmen des Behandlungsverhältnisses verarbeitet. Einzelne Funktionen dieser Systeme verwenden KI-gestützte Module, die – je nach Einsatz – Audio-, Text-, Bild-, Video- und historische Behandlungsdaten analysieren, strukturieren oder zusammenfassen. Die KI kann aus diesen Daten unterschiedliche Ergebnisse wie etwa medizinische Dokumentationen, relevante Informationen aus früheren Behandlungen, strukturierte Befunde, Hinweise für die tierärztliche Arbeit oder automatisch abgeleitete Abrechnungsdaten erzeugen.
Während der Verarbeitung von Daten kann es vorkommen, dass personenbezogene Angaben von Tierhalter:innen oder Tierdaten (wie die Chipnummer), die Rückschlüsse auf die Tierhalter:innen zulassen, erfasst und an die KI übermittelt werden. Im Rahmen der technischen Verarbeitung entstehen kurzfristige Zwischendaten (sogenannte „KI-Rohdaten“) wie Audioaufnahmen, unstrukturierte Texte, Bilder, Videos oder historische Behandlungsinformationen. Diese Zwischendaten sowie die personenbezogenen Daten werden ausschließlich vorübergehend benötigt und spätestens nach 48 Stunden automatisch gelöscht. Dauerhaft gespeichert werden ausschließlich die Ergebnisse der KI wie geprüfte medizinische Dokumentation, praxisrelevante Auswertungen und Hinweise oder abrechnungsrelevante Informationen.
Die VetZ GmbH und deren spezialisierte Unterauftragsverarbeiter verarbeiten Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO und nicht zu eigenen Zwecken. Sie sind vertraglich zur Datensicherheit, Zweckbindung und Löschung verpflichtet. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Für die Verbesserung der KI-Module werden ausschließlich vollständig anonymisierte oder aggregierte Daten genutzt, aus denen keinerlei Rückschlüsse auf Personen, Tiere oder individuelle Behandlungen möglich sind.
2. Widerrufsrecht bei Einwilligungen:
Sie können die uns gegenüber ausdrücklich erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, wird durch den Widerruf nicht berührt.
3. Speicher- und Löschfristen für personenbezogene Daten:
Entfällt der Verarbeitungszweck für Ihre personenbezogenen Daten (vollständige Abwicklung des Behandlungsvertrages) werden ihre von uns verarbeiteten personenbezogenen Daten gelöscht bzw. gemäß den nachfolgenden Regelungen zunächst gesperrt. Sofern einzelne Daten zu Nachweiszwecken und/oder aufgrund von gesetzlichen Aufbewahrungsfristen aufbewahrt werden müssen, tritt an die Stelle einer Löschung die Sperrung der Daten. Die aufzubewahrenden Daten dürfen dann ausschließlich für die vorgenannten Zwecke verarbeitet werden. Steuerrechtliche Aufbewahrungsvorschriften sehen eine Aufbewahrungspflicht von 10 Jahren für Rechnungsdaten und 6 Jahre für sonstige Unterlagen vor, welche für die Besteuerung von Bedeutung sind. Die Aufbewahrungsfristen beginnen mit dem Schluss des Kalenderjahrs, in dem die Rechnung erstellt wurde bzw. die sonstigen Daten empfangen wurden, zu laufen. Sofern Sie in die zeitlich unbegrenzte Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten zu den in der Einwilligung angegebenen Zwecken zeitlich unbegrenzt. Widerrufen Sie Ihre Einwilligung werden Ihre personenbezogenen Daten gelöscht bzw. gemäß den vorstehenden Regelungen gesperrt. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, wird durch den Widerruf nicht berührt.
4. Ihre Rechte als Betroffener der Datenverarbeitung
Neben Ihrem Recht auf Widerruf einer Einwilligung (siehe vorstehende Ziffer 3.) haben Sie jederzeit die nachstehend genannten Rechte auf:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. I7 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch bei Datenverarbeitungen, welche auf Grundlage einer Interessenabwägung erfolgen, gemäß Art. 21 DSGVO
Bitte senden Sie uns Ihr Verlangen an unsere Kontaktadressen.
5. Beschwerde über Datenschutzverstöße bei den datenschutzrechtlichen Aufsichtsbehörden:
Sofern Sie der Ansicht sind, dass ihre Datenschutzrechte verletzt werden, können Sie sich an die datenschutzrechtliche Aufsichtsbehörde Ihres Bundeslandes wenden. Betrifft eine Beschwerde ein Unternehmen, das seinen Sitz in einem anderen Bundesland hat, leitet die Aufsichtsbehörde die Beschwerde an die dort zuständige Aufsichtsbehörde weiter.
6. Automatisierte Entscheidungsfindung einschließlich Profiling:
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO erfolgt nicht.
7. Datenschutzbeauftragte:
Bärbel Willimzik – Pro Datenschutz
In den Siefen 3
66346 Püttlingen
b.willimzik@prodatenschutz.info