Datenschutzerklärung für Ärzte

Vivellio WebApp

(Version 2.0, Stand: 25.11.2021)

Datenschutzerklärung für die Nutzung der Vivellio-WebApp als Arzt

Die blockhealth GmbH (“blockhealth” / “uns” / “wir”) bietet Dir als Arzt die Möglichkeit, Daten unterschiedlicher Akteure des Gesundheitswesens zu empfangen. Sowohl Laien sowie medizinische Professionisten nutzen die App - in unterschiedlichem Funktionsumfang.

Die Software dient zur Unterstützung ärztlicher Tätigkeit – und macht keinerlei Diagnose- und Therapievorschläge. Die Verantwortung liegt stets beim behandelnden Arzt. Erweiterte Informationen sollen dessen Anamnesegespräch verbessern. Ziel ist die Speicherung, Archivierung, Kommunikation sowie einfache Suche von Gesundheitsdaten.

Wir weisen darauf hin, dass Vivellio keinen ärztlichen Rat erteilt. Die Software führt keine direkten Diagnosen durch. Sie darf auf keinen Fall dazu verwendet werden, eine klinische Diagnose durch einen Angehörigen eines Gesundheitsberufes zu ersetzen oder zu überstimmen.

Die bereitgestellten medizinischen Informationen sind allgemeiner Natur und können den Rat eines medizinischen Fachpersonals (z.B. eines qualifizierten Arztes oder einer Ärztin) nicht ersetzen. Es obliegt immer dem medizinischen Fachpersonal, die endgültige Diagnose zu stellen.

Auch darf man als Arzt niemals davon ausgehen, dass vom Patienten eingestellte Informationen vollständig sind. blockhealth kann keinerlei Überprüfung auf inhaltliche Richtigkeit vornehmen.

Als Arzt kannst Du deinen Eintrag im Ärzteverzeichnis vervollständigen und die eigene Praxis zB unter Angabe der Öffnungszeiten vorstellen. Weiters kannst Du mit unserer „Digitalen Klinik“ einen Service-Desk sowie ein Videotelefonie-Tool zur Telemedizin nutzen. Dabei übernehmen wir einerseits die Terminvereinbarung mit dem Patienten; Andererseits stellen wir eine geprüfte Infrastruktur zur Kommunikation bereit. Der Patient kann auf einfache Art Zweitmeinungen einholen und es werden auf Wunsch Deine Angebote und Qualifikationen präsentiert.

Bitte nimm Dir die Zeit, diese Datenschutzhinweise sorgfältig zu lesen.

Übersicht:

§ 1 Name und Anschrift des für die Verarbeitung Verantwortlichen

Diese Datenschutzerklärung gilt für die Verarbeitung Deiner personenbezogenen Daten durch die blockhealth GmbH als für diese Datenverarbeitung Verantwortliche gemäß Art. 4 Nr. 7 DSGVO. Im Folgenden findest Du unsere Kontaktdaten:

blockhealth GmbH
Peter-Behrens-Platz 2
4020 Linz
Österreich

VAT Reg No: ATU73665857
Company number: FN 497565 p
Commercial court: Landesgericht Linz

Phone: +436603426887
Mail: office@blockhealth.ai
Managing director: Fabian Michael Lichtenstein

§ 2 Kontaktdaten des Datenschutzbeauftragten

blockhealth hat einen betrieblichen Datenschutzbeauftragten bestellt. Du erreichst ihn unter der oben genannten Anschrift oder unter folgender Mail-Adresse datenschutz@vivellio.app

Unseren externen Datenschutzbeauftragten erreichst du unter:

VACE Systemtechnik GmbH
Wahringerstraße 34, BG11
4030 Linz | Österreich
Email: datenschutz@vace.at
Telefon: +43(0)732 272277

§ 3 Registrierung und Identifizierung Deiner Person, Datenverarbeitung, Kundenservice, "Digitale Klinik"

Welche Kategorien personenbezogener Daten verarbeiten wir bei dieser Datenverarbeitung?
Wenn Du einen Nutzer-Account in der Vivellio-App anlegst, um die App als Arzt zu nutzen, erheben wir Deine Identifikations- und Kommunikationsdaten für das Anlegen Deines Nutzer-Accounts und für die Authentifizierung Deiner Person. Hierzu gehören Dein Name und Vorname und deine E-Mail-Adresse.Wenn Du uns kontaktierst, verarbeiten wir Deine Kontaktdaten und die von Dir bereitgestellten sonstigen Informationen.

Im Ärzteverzeichnis finden sich Anrede, Titel, Vorname, Nachname, Adresse (Straße, PLZ, Ort, Staat), Fachrichtungen, Kassen und Telefonnummer. Als betroffener Arzt kannst Du dies um die Web- und E-Mail-Adresse sowie um die Öffnungszeiten der Praxis ergänzen. Du kannst als Arzt die eigene Praxis ausführlich vorstellen. Hier handelt es sich um freiwillige Angaben – wie auch das Profilbild sowie Geschlecht. Welche Angaben verpflichtend und welche freiwillig sind ist bei Eingabe ersichtlich. Als Nutzer der „Digitalen Klinik“ kannst Du einen virtuellen Zusamenschluss verschiedener niedergelassener Ärzte präsentieren. Dabei übernehmen wir sowohl die Terminverwaltung als auch Bereitstellung einer Infrastruktur zur Telemedizin (Video-Tool). Im Zuge der „Digitalen Klinik“ können Deine Kontaktdaten eigens veröffentlicht werden. Es werden mit dem jeweiligen Patienten Termine bzw Time Slots vereinbart. Nach Freischaltung des Video-Tools kommt es zur Übermittlung von Audio- und Video-Daten sofern Du mit dem Patienten sprichst. Wenn Du Telemedizin im Rahmen unserer „Digitalen Klinik“ nutzt kommt es beim Video-Tool nur zur Speicherung von Meta-Daten. Dies dient der Protokollierung und technischen Zwecken (zB Verbindungsdauer). Audio- und Video-Daten (Deine Gespräche) werden selbstverständlich nicht gespeichert.

Als Arzt hast Du eine Übersicht über die eigenen Patienten (alphabetisch gereiht mit Sozialversicherungsnummer) und kommt auch das Einstellen von Abrechnungsdaten mit Krankenkassen in Frage.

Vom einfachen Nutzer (Patienten) eingegebene Gesundheitsdaten (Befunde, Medikamente) können von Dir markiert werden – sofern und solange der Patient den Zugang freigegeben hat. Diese Gesundheitsdaten betreffen den Patienten (Betroffener).

Wir ersuchen höflich, Deine Pensionierung, Umzug, Namensänderung durch Heirat etc zu melden, um dem Patienten ein möglichst aktuelles Ärzteverzeichnis bieten zu können.

Im Anlassfall – zB Bereinigung von Duplikaten im Ärzteverzeichnis – und für stichprobenhafte Compliance-Prüfungen zur Berufsberechtigung kommt die Verarbeitung Deiner Ärztekammer-Nummer in Betracht.

Wofür verarbeiten wir Deine personenbezogenen Daten bei dieser Datenverarbeitung?
Die Datenspeicherung dient der Bereitstellung Deines Nutzer-Accounts sowie Deiner eindeutigen Identifizierung. Dies ist Voraussetzung für den Empfang von medizinischen Dokumenten der einfachen Nutzer (Patienten) und anderer Leistungserbringer und für die Nutzung unserer Gesundheitsservices.

Die elektronische Gesundheitsakte Deines Patienten wird Dir als behandelndem Arzt zugewiesen, sofern vom Betroffenen entsprechende Freigaben eingestellt wurden.

Bei Kundenanfragen gilt: Wir verwenden die bereitgestellten Daten zur Bearbeitung und Dokumentation Deiner Anfrage oder Deines Feedbacks.

Wir verwenden die Tracking- und Analyse-Tools Microsoft AppCenter bzw. HockeyApp zum Aufzeichnen und Melden von ungewollten Abstürzen der Vivellio-App. Der Tool-Anbieter zur Videotelefonie verwendet Meta-Daten für entsprechende Zwecke. Jener muss über Meta-Daten wie IP-Adressen oder Verbindungsdauer verfügen, um die technischen Services erbringen zu können.

Deine Daten nutzen wir zur Analyse der Nutzung unserer App, um unsere Funktionen zu verbessern und Dein Nutzererlebnis zu optimieren. Daten Deines Endgeräts benötigen wir auch zur Messung der Funktionsfähigkeit der Vivellio-App. Damit können wir Fehler- und Absturzberichte über die App zeitnah erfassen und so notwendige Maßnahmen zur Funktionsfähigkeit der App ergreifen.

Welche Rechtsgrundlagen hat diese konkrete Datenverarbeitung?
Die Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags mit Dir über die Nutzung der Vivellio-App gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO; Darunter fallen auch vorvertragliche Verpflichtungen.

Jene Personendaten, welche das Ärzteverzeichnis von Haus aus aufweist, verarbeiten wir aus berechtigtem Interesse. Hierbei handelt es sich schlicht um Adress- und Geschäftsdaten und gibt die Ärztekammer diese zur Information von ärztlichen Kollegen und Patienten heraus.

Wie lange speichern wir Deine personenbezogenen Daten bei dieser Datenverarbeitung?
Deine Daten werden sicher gespeichert und im Falle Deiner Löschungsaufforderung bzw Löschung des Vivellio-Accounts unter Wahrung der gesetzlichen Aufbewahrungsfristen gelöscht. Im Falle von Rechtsstreitigkeiten kann eine Speicherung Deiner Daten über die Löschung des Profils hinaus erfolgen.

Wir archivieren abgeschlossene Kundenservice-Anfragen nach 180 Tagen. Die Anfragen bleiben für statistische Zwecke für weitere 8 Monate archiviert und werden anschließend gelöscht. Da wir keine ärztlichen Dokumentationspflichten übernehmen bzw ersetzen löschen wir auch die Termindaten der „Digitalen Klinik“ binnen einer Woche nach dem jeweiligen Termin. Sollten wir diese Termindaten für Verrechnungszwecke benötigen werden jene vorab anonymisiert. Bei Nutzung des Video-Tools zur „Digitalen Klinik“ kommt es allenfalls zur Speicherung von Meta-Daten, etwa zur Verbindungsdauer.

Du hast in der Useransicht jederzeit die Möglichkeit, eingestellte Personendaten selbst zu löschen.

Mit wem teilen wir Deine Daten bei dieser Datenverarbeitung?
Deine Daten im Ärzteverzeichnis sind durch andere Nutzer einsehbar. Dies gilt auch für Kontaktdaten einschließlich Serviceangebot und Qualifikation, welche im Rahmen der „Digitalen Klinik“ veröffentlicht werden, um einen Zusammenschluss niedergelassener Ärzte zu zeigen.

Ist das Bereitstellen von Personendaten unbedingt erforderlich?
Grundsätzlich besteht keine Verpflichtung, über das Ärzteverzeichnis der Ärztekammer hinaus gehende Personendaten einzustellen. Deine Möglichkeiten, für die eigene Praxis zu werben (zB Öffnungszeiten) sind dann aber eingeschränkt.Das Ärzteverzeichnis ist für alle Benutzer einzusehen.


§ 4 Speicherung Deiner Daten auf Servern von Amazon Web Services, Tool-Anbieter-Videotelefonie

Sämtliche mit der Vivellio-App verarbeiteten Daten werden auf Servern der Amazon Web Services EMEA S.A.R.L. mit Sitz in Luxembourg verarbeitet. Die Datenverarbeitungen finden in Frankfurt am Main, Deutschland, statt. Die Amazon Web Services EMEA S.A.R.L. ist als Auftragsverarbeiter datenschutzkonform eingebunden.
Nur bei Nutzung des Video-Tools der „Digitalen Klinik“ bedienen wir uns des Drittanbieters video2know. Auch dieser Tool-Anbieter zur Videotelefonie hat sich in einer Auftragsverarbeitervereinbarung verpflichtet, nur ISO-27000-zertifizierte und in der EU gelegene IT-Infrastruktur zu verwenden. Diesen haben wir sorgsam nach Datenschutz- und Informationssicherheits-Gesichtspunkten ausgewählt. Es wurden technische und organisatorische Maßnahmen zum Schutz von Personendaten zugesichert.

§ 5 Deine Rechte in Bezug auf Deine Daten

Auskunft: Du hast das Recht, von uns jederzeit über die zu Dir gespeicherten Daten Auskunft zu verlangen (Art. 15 DSGVO). Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, den Zweck und die Dauer der Speicherung.

Berichtigung, Löschung, Einschränkung der Verarbeitung: Zudem hast Du das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung, unter den Voraussetzungen des Art. 17 DSGVO die Löschung oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen. Die Löschung wird nach Beendigung der gesetzlichen Aufbewahrungsfrist durchgeführt.

Widerspruch gegen die Verarbeitung: Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 Satz 1 lit. e) DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO) kannst Du der Verarbeitung der Dich betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitereVerarbeitung Deiner Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
- es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.

Datenübertragbarkeit:
Ferner kannst Du unter den Voraussetzungen des Art. 20 DSGVO jederzeit eine Datenübertragung verlangen.

Wie kannst Du Deine Rechte ausüben?
Bitte wende Dich zur Ausübung dieser Rechte an:

blockhealth GmbH
Peter-Behrens-Platz 2
4020 Linz
Österreich

VAT Reg No: ATU73665857
Company number: FN 497565 p
Commercial court: Landesgericht Linz

Phone: +436603426887
Mail: office@blockhealth.ai
Managing director: Fabian Michael Lichtenstein

§ 6 Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hast Du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Du kannst Dich hierfür an die Datenschutzaufsichtsbehörde Deines üblichen Aufenthaltsortes oder unseres Firmensitzes wenden. Die Anschrift der für Vivellio zuständigen Aufsichtsbehörde lautet:

Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien

Telefon: +43 1 521 52-25 69
E‑Mail: dsb@dsb.gv.at

Mehr zum Thema Datensicherheit bei Vivellio finden Sie hier. Für weitere Fragen zum Thema Datenschutz und DSGVO kontaktieren Sie uns gerne unter datenschutz@vivellio.app

Hier kommen Sie zur vergangenen Datenschutzerklärung Version 1.0 (Stand 25.11.2021)