Sehr geehrte Dame,
sehr geehrter Herr,

Sie nutzen das Bildportal der Klinikum Region Hannover GmbH. Daher erheben und verarbeiten wir Ihre personenbezogenen Daten.

Mit diesem Dokument wollen wir Sie darüber informieren, wie und zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen in Bezug auf diese zustehen. Zur Erläuterung: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ihr Name, Ihre Adresse aber auch Ihre E-Mail-Adresse etc. machen Sie persönlich identifizierbar und sind deshalb besonders zu schützen.

1. Verantwortliche für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist die

Klinikum Region Hannover GmbH
Stadionbrücke 6
30459 Hannover

Das KRH hat einen Datenschutzbeauftragten benannt:

Christian Säfken
Telefon: +49 (0511) 906 6221
E-Mail: datenschutz(@)krh.de

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Ihre personenbezogenen Daten, werden im Rahmen des Bildportals verarbeitet, um medizinische Bilddaten und Befunde sicher digital bereitzustellen sowie deren gezielte Weitergabe an berechtigte Behandler und weitere an der Behandlung beteiligte Stellen zu ermöglichen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b und e DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO zur Durchführung der medizinischen Versorgung und Behandlung. Sofern Sie Daten aktiv freigeben oder selbst hochladen (z. B. Voruntersuchungen), erfolgt die Verarbeitung zusätzlich auf Basis Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

3. Speicherung und Nutzung Ihrer Daten, Aufbewahrungsfrist

Ihre personenbezogenen Daten werden auf gesicherten Systemen der Klinikum Region Hannover GmbH gespeichert. Die Speicherung erfolgt ausschließlich für die Dauer, die zur Erfüllung des jeweiligen Zwecks erforderlich ist.

Im Bildportal werden Ihre Daten für 90 Tage vorgehalten.

Die Speicherung in unserem klinischen Informationssystem erfolgt gemäß den gesetzlichen Vorgaben für 10 Jahre nach Abschluss der letzten Behandlung.

4. Weitergabe an Dritte

Die technische Umsetzung des Bildportals erfolgt durch Siemens Healthineers als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ihre personenbezogenen werden ausschließlich weitergegeben, soweit dies für die medizinische Behandlung, Befundung, Weiterbehandlung oder die Nutzung des Bildportals erforderlich ist und eine entsprechende rechtliche Grundlage besteht. Empfänger können insbesondere sein:

• behandelnde Ärztinnen und Ärzte sowie medizinisches Fachpersonal des Klinikums Region Hannover,
• externe Ärztinnen und Ärzte oder andere Gesundheitseinrichtungen, soweit diese an Ihrer Behandlung beteiligt sind oder Sie einer Weitergabe ausdrücklich zugestimmt haben,
• technische Dienstleister im Rahmen einer Auftragsverarbeitung (z. B. Siemens
  Healthineers).

Eine Weitergabe an sonstige Dritte oder zu anderen Zwecken erfolgt nicht, es sei denn, Sie haben ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung.

5. Widerrufsrecht

Sie haben das Recht, über die gesetzlichen Vorschriften hinausgehende datenschutzrechtliche Einwilligungserklärungen jederzeit zu widerrufen. Die Widerrufserklärung kann per E-Mail an datenschutz(@)krh.de gerichtet werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6. Weitere Rechte

Ihnen stehen gemäß DSGVO eine Reihe an Rechten zu. Sie können jederzeit

• Auskunft über die Sie betreffenden bei uns gespeicherten personenbezogenen Datenerhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen lassen (Art. 16 DSGVO),
• die Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Datenverlangen (Art. 17 und 18 DSGVO)
• alle bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format heraus verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten einlegen (Art. 21 DSGVO),
• Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die für uns zuständige Aufsichtsbehörde ist

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Denis Lehmkemper
Prinzenstraße 5
30159 Hannover
Telefon:          +49 (0511) 120 45 00
Telefax:          +49 (0511) 120 45 99
E-Mail: poststelle(@)lfd.niedersachsen.de