Datenschutz
Datenschutz: Ein Thema, das wir sehr ernst nehmen
Der Schutz und die Sicherheit Ihrer persönlichen Daten ist ein großes Anliegen des Medizinische Dienst Westfalen-Lippe. Wir wollen Ihnen daher erläutern, wie unsere Grundregeln bezüglich des Umganges mit personenbezogenen Daten aussehen.
Informationen, die wir erheben
Sie können nahezu das gesamte Internetangebot des Medizinische Dienst Westfalen-Lippe nutzen, ohne dass wir persönliche Daten von Ihnen benötigen. Lediglich einige wenige Angebote und Dienste erfordern für ihre Nutzung die Angabe personenbezogener Daten.
Persönliche Daten erheben, verarbeiten und nutzen wir nur, wenn Sie uns Ihre Angaben von sich aus mitteilen. Dies kann z. B. im Rahmen einer Anfrage, einer Umfrage oder im Falle einer von Ihnen gewünschten Kontaktaufnahme der Fall sein.
Versichertendaten
Jeder Versicherte hat einen Anspruch darauf, dass seine Daten vom Medizinischen Dienst Westfalen-Lippe mit höchster Diskretion behandelt werden. Einen Überlick über Informationen rund um das Thema "Daten und Rechte" finden Sie hier.
Internet
Der Medizinische Dienst Westfalen-Lippe erhebt, verarbeitet und nutzt alle durch Ihre Besuche in unserem Internetangebot anfallenden personenbezogenen Daten nur entsprechend den jeweils geltenden Vorschriften zum Schutz persönlicher Daten. Der Medizinische Dienst Westfalen-Lippe gibt die gesammelten Daten nicht an Dritte weiter.
Bei weiteren Fragen zum Datenschutz auf unseren Webseiten wenden Sie sich bitte direkt an unsere/n Datenschutzbeauftragte/n unter der Telefonnummer 0251 5354-0 oder per E-Mail: datenschutz[at]md-wl.de.
Der Medizinische Dienst Westfalen-Lippe ist um die Richtigkeit und Aktualität der in seiner Internetpräsenz bereitgestellten Informationen und Daten bemüht. Dennoch übernimmt er keinerlei Gewähr für die bereitgestellten Informationen und Daten. Haftungsansprüche gegenüber dem Medizinischen Dienst Westfalen-Lippe oder den Autoren bzw. den Verantwortlichen für Schäden materieller und/oder immaterieller Art, die sich aus der Verwendung der abgerufenen Informationen und Daten ergeben, sind ausgeschlossen.
Alle Texte und Abbildungen sind urheberrechtlich geschützt. Die Veröffentlichung, Übernahme oder Nutzung von Texten, Bildern und anderen Daten bedarf der schriftlichen Zustimmung des Medizinische Dienst Westfalen-Lippe.
Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer oder eine Nutzerin eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers/der Nutzerin gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Unsere Webseite verwendet regulär (per default) keine Cookies. Daher finden Sie auf unserer Seite kein Banner, das Sie bittet, dem Setzen von Cookies zuzustimmen.
Auf www.md-wl.de haben wir an vier Stellen externe Inhalte eingebunden:
- https://www.md-wl.de/kranken-pflegekassen/beratungsstellenverzeichnis
- https://www.md-wl.de/kranken-pflegekassen/zustaendigkeit-reha-verlaengerung
- https://www.md-wl.de/kranken-pflegekassen/kodierempfehlungen
- https://www.md-wl.de/kranken-pflegekassen/kodierempfehlungen
Externe Inhalte sind Inhalte, die auf einem anderen Server liegen als www.md-wl.de.
Um eine Webseite aufrufen zu können, kommunizieren die Nutzer-IP und die IP des Servers, auf dem die Webseite liegt, miteinander. Das heißt, die IP des Nutzers wird an den Server übermittelt, auf dem die Webseite liegt. Dieser Übermittlung stimmen Sie zu, indem Sie die Webseite aufrufen. Wenn eine Webseite zusätzlich Inhalte eines anderen Servers (also von extern) einbettet, müssen Sie der Übermittlung Ihrer IP an diesen Server gesondert zustimmen, damit der externe Inhalt ausgegeben (angezeigt) werden darf.
Sobald Sie der Ausgabe eines externen Inhalts zustimmen, setzt Ihr Browser ein entsprechendes Cookie namens allowed_domains, das sich diese Entscheidung merkt. Ist Ihr Browser derart konfiguriert, dass niemals Cookies gesetzt werden, wird auch das Cookie allowed_domains nicht gesetzt und Sie müssen der Ausgabe eines externen Inhaltes bei jedem Aufrufen der Webseite erneut zustimmen.
Wurde ein Cookie gesetzt und Sie möchten diese Entscheidung widerrufen, können Sie über den Link „Privatsphäre“ im Footer ein einfaches Menü aufrufen und dort auf „Entscheidung widerrufen“ klicken.
Sollten Sie anschließend erneut auf den externen Inhalt zugreifen wollen, müssen Sie einer Ausgabe erneut zustimmen.
Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung personenbezogener Daten unter Verwendung von Cookies entspricht Kapitel 2 (Grundsätze) Art. 6 Abs. (1) a DS-GVO, sofern eine entsprechende Einwilligung des Nutzers vorliegt.
Zweck der Datenverarbeitung
Die Übermittlung der IP an den externen Server ist die technische Voraussetzung zur Ausgabe des externen Inhalts.
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Haben Sie der Ausgabe eines externen Inhalts zugestimmt, wurde ein Cookie gesetzt. Sie können diese Entscheidung widerrufen, indem Sie über den Link „Privatsphäre“ im Footer ein einfaches Menü aufrufen und dort auf „Entscheidung widerrufen“ klicken.
Sollten Sie anschließend erneut auf den externen Inhalt zugreifen wollen, müssen Sie einer Ausgabe erneut zustimmen.
Wir erheben Daten über die Zahl der Besucher auf unserer Website, die Sie besuchen. Im Einzelnen wird bei jedem Abruf der Name der Datei, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der verwendete Browser und die IP-Adresse, über die Sie auf unseren Internetauftritt zugreifen, gespeichert.
Wir verwenden diese technischen Zugriffsinformationen, um die Attraktivität und Bedienbarkeit unserer Internetseiten sowie deren Inhalt stetig zu verbessern und um mögliche technische Probleme in unserem Internetangebot zu erkennen.
Der Medizinische Dienst Westfalen-Lippe erstellt keine Nutzerprofile.
Videokonferenzen
Mit den nachfolgenden Angaben informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie über den Medizinischen Dienst Westfalen-Lippe an einer Videokonferenz teilnehmen. Den nachfolgenden Informationen können Sie auch Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten entnehmen.
Für Videokonferenzen nutzt der Medizinische Dienst Westfalen-Lippe das System „alfaview“ der Firma alfaview GmbH, Kriegsstr. 100, 76133 Karlsruhe (nachfolgend „alfaview“). Es besteht eine unmittelbare Vertragsbeziehung zwischen dem Medizinischen Dienst Westfalen-Lippe und der alfaview GmbH. Beide Parteien haben einen Auftragsverarbeitungsvertrag geschlossen.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich ist derjenige/diejenige, der/die personenbezogene Daten eines Dritten - der betroffenen Person - verarbeitet bzw. verarbeiten lässt. In diesem Fall ist dies der
Medizinische Dienst Westfalen-Lippe
Roddestr. 12
48153 Münster
Tel.: 0251/6930-0
E-Mail: info(at)md-wl.de
Internet: www.md-wl.de
vertreten durch den Vorstandsvorsitzenden Dr. Martin Rieger und den stellvertretenden Vorstandsvorsitzenden Dr. Peter Dinse.
Kontaktdaten der Datenschutzbeauftragten
Medizinischer Dienst Westfalen-Lippe ist
Die Datenschutzbeauftragte
Roddestraße 12
48153 Münster
E-Mail: datenschutz(at)md-wl.de
Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Ihre im Rahmen einer Videokonferenz des Medizinischen Dienstes Westfalen-Lippe erhobenen Nutzungs- und Inhaltsdaten dienen der technischen Durchführung der Videokonferenz. Etwaige Inhalte der Chatfunktion oder etwaige hochgeladene Dokumente werden vom Medizinischen Dienst Westfalen-Lippe ggf. zur nachträglichen Beantwortung noch offener Fragen oder für die Erstellung eines Protokolls gespeichert. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist abhängig vom Anlass der Videokonferenz.
- § 64a SGB IX i. V. m. § 279 Abs. 8 SGB V – bei der Durchführung von hybriden und digitalen Sitzungen des Verwaltungsrates. Teilweise erfolgt die Verarbeitung der Daten auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Insbesondere bei Teilnahme der Öffentlichkeit am öffentlichen Sitzungsteil und wenn Teilnehmende freiwillig Daten bekannt geben, welche für die Durchführung der Videokonferenz nicht erforderlich sind (sog. optionale Angaben).
- Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 Abs. 1 DSG NRW i. V. m. §§ 275 ff. SGB V und
§§ 18 SGB XI – bei Videokonferenzen, die zur Durchführung einer Besprechung eingesetzt werden, die unserem gesetzlichen Auftrag dient. Das ist insbesondere bei folgenden Anlässen der Fall:
- Interne Besprechungen.
- Externe Besprechungen mit Kassen und anderen Leistungserbringern.
- Art. 6 Abs. 1 S. 1 lit. b DSGVO – bei Videokonferenzen mit externen Dienstleistern oder sonstigen Vertragspartnern des Medizinischen Dienstes Westfalen-Lippe, da die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist.
- Art. 6 Abs. 1 lit. b, Art. 88 DSGVO i. V. m. § 18 DSG NRW – bei Videokonferenzen, die im Rahmen eines Bewerbungsverfahrens durchgeführt werden, dient die Datenverarbeitung der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Soweit im Videokonferenz-Bewerbungsgespräch z. B. Gesundheitsdaten wie die Schwerbehinderten-eigenschaft thematisiert werden, ist Rechtsgrundlage zudem Art. 9 Abs. 2 lit. b, lit. g und/oder lit. h DSGVO.
Rechtsgrundlage für die Verarbeitung der Meeting-, Inhalts- und Chatdaten sind Art. 6 Abs. 1 lit. c) und e), 28 DSGVO.
Kategorie der personenbezogenen Daten
Wenn Sie an einer Videokonferenz des Medizinischen Dienstes Westfalen-Lippe teilnehmen, verarbeiten wir personenbezogene Daten zur technischen Durchführung der Videokonferenz, insbesondere Ihre E-Mail-Adresse und ggf. Ihre Namen, um Ihnen den individualisierten Einladungslink zur Verfügung stellen zu können. Darüber hinaus verarbeiten wir ggf. auch Daten im Zusammenhang mit dem eigentlichen Anlass der Videokonferenz (z. B. Bewerbung beim Medizinischen Dienst Westfalen-Lippe).
Der Zugang zur Videokonferenz ist über den Browser und über die alfaview-Desktop-App möglich. In beiden Fällen müssen Sie im Rahmen der Ausführung der App die Nutzungsrichtlinien von alfaview akzeptieren. Für den Beitritt zu einem Meeting ist die Eingabe eines Namens oder Pseudonyms zwingend erforderlich. Nehmen Sie an der Videokonferenz per Telefon teil, wird die von Ihnen verwendete Telefonnummer verarbeitet.
Für die technische Durchführung von Videokonferenzen werden personenbezogene Daten verarbeitet (Verkehrs- und Inhaltsdaten, s. u.). Im Übrigen verarbeitet alfaview:
- Personenbezogene Daten: Daten, welche zur Bereitstellung der Anwendung alfaview und Herstellung der Kommunikation erforderlich sind (Nutzerprofil): Zugangsdaten von registrierten Benutzern wie Name und E-Mail-Adresse; optional können sie als Nutzer im Nutzerprofil auch weitere Angaben machen wie etwa Titel, Initialen, Ort. Bei zusätzlicher Buchung der Telefoneinwahl und damit verbundenen Einwahlen per Telefon wird zusätzlich die Telefonnummer verarbeitet. Bei Einladungen über Gastlinks ist nur die Eingabe eines Namens oder eines Pseudonyms des Gastnutzers erforderlich bzw. im Falle sog. individualisierter Gastlinks Name und E-Mail-Adresse des Gastnutzers.
- Nutzungsdaten: Daten, die beim Betrieb des Videokonferenzsystems verarbeitet werden, um die Kommunikation über das System zu ermöglichen, wie z. B. IP-Adresse, Geräteinformation, Betriebssystem, Browser, den von Ihnen angegebenen Benutzername und ggf. – sofern Sie diese angeben – Telefonnummer, E-Mail-Adresse.
- Inhaltsdaten: Daten, die von Ihnen während der Kommunikation in Online-Meetings über die Anwendung alfaview erhoben und verarbeitet werden: Textnachrichten (Chats), Video- und Audiodaten, welche Bildnisse und Stimmen der Nutzer enthalten; diese Video- und Audiodaten als auch Textnachrichten in Chats können auch weitere, zwischen den Nutzern von alfaview im Rahmen der Kommunikation ausgetauschte Personenstammdaten, Kommunikationsdaten und andere personenbezogene Daten enthalten. Audio-, Video- und Chatnachrichten werden grundsätzlich nicht gespeichert bzw. nur bis zum Ende der Kommunikation zwischengespeichert, es sei denn, der Auftraggeber erstellt manuell eine Aufzeichnung.
Empfänger der Daten
Sofern Sie Ihre Kamera und/oder das Mikrofon aktivieren, werden Bild- und/oder Ton-Daten an alle anderen Teilnehmer der Videokonferenz übermittelt. Das Gleiche gilt für die von Ihnen in der Chatfunktion geteilten Daten und Inhalte und etwaige geteilte Dokumente. Ihre Daten werden von alfaview ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum verarbeitet.
Generell gewährt alfaview nur jenen Stellen Zugriff auf Ihre Daten, welche mit Ihren Daten arbeiten müssen („need-to-know-Prinzip“), d. h. deren Zugriff auf diese Daten zur Erfüllung der Zwecke erforderlich ist. Hierbei kann es sich auch um Dienstleister und Erfüllungsgehilfen (z. B. Rechenzentrumsbetreiber, Hosting-Dienstleister, Dienstleister im First-Level-Support) handeln, welche im Auftrag des Unternehmens handeln und/oder auf vertrauliche Verarbeitung der Daten verpflichtet wurden. Ferner werden Daten zum Teil an die alfatraining Bildungszentrum GmbH übermittelt, insbesondere, wenn Angestellte der alfatraining Bildungszentrum GmbH Logfiles im Rahmen der Diagnose und des Supports verarbeiten. Diese verarbeiten Ihre Daten ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum (aktuell findet die Datenverarbeitung nur in Deutschland statt). Alfaview hat sich gegenüber dem Medizinischen Dienst Westfalen-Lippe zur Einhaltung der geltenden Datenschutz-Standards verpflichtet, dies gilt auch bei der Auswahl Ihrer Unterauftragnehmer. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu kommerziellen Zwecken findet nicht statt.
Speicherdauer
Im Rahmen der Teilnahme an Videokommunikation werden mit der Nutzung automatisiert Daten, wie Audiodaten, Video- und Chatinhalte, verarbeitet. Audio-, Video- und Textinhalte, welche im Rahmen der Nutzung des Dienstes verarbeitet werden, werden nicht über das Ende einer Videokommunikation hinaus gespeichert.
Alfaview und der Medizinische Dienst Westfalen-Lippe können für maximal 2 Monate in die Vergangenheit Anwesenheitslisten der Teilnehmer an der Videokommunikation erstellen lassen, welche sowohl die Namen oder Pseudonyme der Teilnehmer enthält sowie auch die jeweilige Anwesenheitszeit.
Persönliche Teilnahme und Anfertigung von Aufzeichnungen
Wir weisen darauf hin, dass die Teilnahme an der jeweiligen Videokonferenz nur Ihnen persönlich gestattet ist; eine Weitergabe der Zugangsdaten ist nicht erlaubt. Das Anfertigen von Aufzeichnungen der Videokonferenz ist ebenfalls nicht gestattet. Zu Beginn der Videokonferenz wird die/der Moderator/in Ihnen die Rahmenbedingungen für eine reibungslose Durchführung mitteilen.
Ihre Rechte als betroffene Person
Sie haben als die von der Verarbeitung betroffene Person die folgenden Rechte:
• Gemäß Artikel 15 DSGVO, § 49 LDSG NRW Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Gemäß Artikel 16 DSGVO, § 50 Abs. 1 LDSG NRW die Berechtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• Gemäß Artikel 17 DSGVO, § 50 Abs. 2 LDSG NRW die Löschung ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, insbesondere, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.
• Gemäß Artikel 18 DSGVO, § 50 Abs. 3 LDSG NRW die Einschränkung der Verarbeitung sie betreffender personenbezogener Daten zu verlangen, etwa wenn sie die Richtigkeit sie betreffender personenbezogener Daten bestreiten und wir dies überprüfen müssen.
• Das Recht auf Mitteilung nach Art. 19 DSGVO.
• Sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Sie haben ein Beschwerderecht bei nachfolgenden Aufsichtsbehörden:
Ministerium für Arbeit, Gesundheit und Soziales des Landes Nordrhein‐Westfalen
Fürstenwall 25
40129 Düsseldorf
Telefon: 0211 855-5
Fax: 0211 855-3211
E‐Mail: poststelle(at)mags.nrw.de
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‐Westfalen
Kavalleriestr. 2-4
40213Düsseldorf
Tel.: 0211 38424-0
Fax: 0211 38424-10
E‐Mail: poststelle(at)ldi.nrw.de
Soweit die Verarbeitung von Daten auf der Grundlage Ihrer Einwilligung durchgeführt wird, sind Sie gemäß Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Der Widerruf bezieht sich nur auf die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Die Datenschutzhinweise der alfaview GmbH finden Sie unter https://alfaview.com/de/privacy#Datenschutzhinweise-fuer-die-Nutzung-von-alfaview