Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

InToMed – Altenberger-Dom-Str. 113, 51467 Bergisch Gladbach
E-Mail: info(at)into-med(dot)de

2. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung vertraglicher Verpflichtungen
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. ArbMedVV)
• Art. 9 Abs. 2 DSGVO i.V.m. §§ 22, 26 BDSG – Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten)

3. Arten der verarbeiteten Daten

Es werden folgende Daten verarbeitet:

• Praxis (Patientendaten): Name, Geburtsdatum, Geschlecht, Kontaktdaten, berufliche Angaben, Gesundheitsdaten (Anamnesen, Diagnosen, Befunde, Therapieempfehlungen)
• Website: Server-Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit), Kontaktdaten über Formulare, Cookies (technisch notwendig oder nach Einwilligung)

4. Zwecke der Verarbeitung

• Arbeitsmedizinische Vorsorgeuntersuchungen (Pflicht-, Angebots- und Wunschvorsorge nach ArbMedVV)
• Eignungsuntersuchungen
• Beratung im Rahmen des Betrieblichen Eingliederungsmanagements (BEM, § 167 SGB IX)
• Abrechnung und Klärung medizinischer oder versicherungsrechtlicher Fragen

5. Empfänger der Daten

Gesundheitsdaten unterliegen der ärztlichen Schweigepflicht (§ 9 MBO-Ä, § 203 StGB) und werden nicht an Dritte weitergegeben, außer nach ausdrücklicher Einwilligung. Arbeitgeber erhalten ausschließlich Bescheinigungen über durchgeführte Vorsorgen oder Eignungsuntersuchungen, mit dem Hinweis, ob gesundheitliche Bedenken bestehen.

6. Dauer der Datenspeicherung

• Grundsätzlich 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
• Bis zu 40 Jahre bei bestimmten arbeitsmedizinischen Vorsorgen mit besonderen Gesundheitsrisiken (z. B. Tätigkeiten mit Asbest oder krebserzeugenden Gefahrstoffen, gemäß § 6 ArbMedVV i.V.m. AMR)
• 30 Jahre für Röntgenaufzeichnungen (§ 28 Abs. 3 S. 1 Röntgenverordnung)

7. Rechte der betroffenen Personen

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Es besteht außerdem das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

8. Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 – 38424-0
E-Mail: poststelle@ldi.nrw.de

9. Datenverarbeitung bei Nutzung der Website

Server-Logfiles
Beim Aufruf dieser Website werden automatisch Daten erfasst, darunter IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit der Serveranfrage. Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen und werden in der Regel nach spätestens 14 Tagen gelöscht.

Cookies
Sofern Cookies eingesetzt werden, dienen diese ausschließlich technischen Zwecken (z. B. Session-Cookies). Der Einsatz von Tracking- oder Analyse-Cookies erfolgt nur nach vorheriger Einwilligung.

Kontaktformular / E-Mail
Wenn ein Kontaktformular genutzt oder eine E-Mail gesendet wird, werden die Angaben zur Bearbeitung der Anfrage gespeichert. Eine Weitergabe erfolgt nicht ohne Einwilligung.

Drittanbieter-Inhalte
Sofern externe Inhalte wie Google Maps oder Schriftarten eingebunden werden, erfolgt dies zur nutzerfreundlichen Darstellung. Hierbei können technische Daten (z. B. IP-Adresse) an die Anbieter übermittelt werden. Der Schutz personenbezogener Daten ist sehr wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) besteht die Pflicht, darüber zu informieren, wie und zu welchem Zweck Daten erhoben, gespeichert oder weitergegeben werden. Außerdem werden hier die Rechte in Bezug auf die Daten erläutert.