Datenschutzerklärung
Verantwortlicher
Dr. med. Martin Nauroz, Facharzt für Orthopädie und Unfallchirurgie, Regio Klinikum Pinneberg, Fahltskamp 74, 25421 Pinneberg. Kontakt: mnauroz@me.com.
Zweck der Verarbeitung
Verarbeitet werden Angaben, Kontaktdaten, medizinische Informationen und hochgeladene Unterlagen, soweit dies für die Bearbeitung einer Online-Zweitmeinung, die Zahlungsabwicklung, Authentifizierung und fallbezogene Kommunikation erforderlich ist.
Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere auf Grundlage Ihrer Einwilligung, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen sowie, soweit medizinische Daten betroffen sind, auf Grundlage Ihrer ausdrücklichen Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten.
Dienstleister
Für Authentifizierung, Datenbank und private Dateiablage kann Supabase eingesetzt werden. Zahlungen werden über Stripe Checkout verarbeitet. Für den Versand transaktionaler E-Mails kann ein E-Mail-Dienstleister wie Resend oder ein SMTP-Anbieter genutzt werden. Mit Dienstleistern werden erforderliche Vereinbarungen zur Auftragsverarbeitung geschlossen.
Medizinische Unterlagen
Medizinische Unterlagen dürfen nicht per normaler E-Mail gesendet werden. Uploads erfolgen ausschließlich über den vorgesehenen geschützten Bereich. Dateien werden privat gespeichert und sind nicht öffentlich abrufbar.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Falls, gesetzliche Aufbewahrungspflichten oder berechtigte Nachweispflichten erforderlich ist. Anschließend werden sie gelöscht oder gesperrt.
Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Wichtiger Hinweis
Diese Datenschutzerklärung ist für den MVP-Stand formuliert und muss vor öffentlichem Livegang juristisch final geprüft und an die konkret genutzten Dienstleister, Auftragsverarbeitungsverträge und technischen Einstellungen angepasst werden.