Für zuweisende Praxen
UpstreamKardiologie

Rechtliches

Datenschutz

Wer welche Daten dieser Website verarbeitet, warum, wie lange, und welche Rechte Sie dabei haben.

Verantwortlicher

Verantwortlicher und Aufsicht

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Dr. med. Omar Anwar
Upstream Kardiologie
Privatpraxis für Innere Medizin und Kardiologie
c/o AVA Medical
Jungfernstieg 34
20354 Hamburg
praxis@upstream-kardiologie.de

Datenschutzbeauftragte Person. Für diese Praxis ist keine benannt. Die Pflicht dazu richtet sich nach Art. 37 DSGVO und § 38 Bundesdatenschutzgesetz. Sie greift, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder wenn Gesundheitsdaten in großem Umfang verarbeitet werden.

Beides trifft auf eine Einzelpraxis dieser Größe nicht zu. Ändert sich das, steht hier eine Person mit Kontaktweg. In allen Datenschutzfragen erreichen Sie bis dahin den Verantwortlichen unter der Adresse oben.

Aufsichtsbehörde. Sie können sich jederzeit bei der zuständigen Aufsichtsbehörde beschweren, ohne vorher mit uns gesprochen zu haben:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon 040 428 54 4040
mailbox@datenschutz.hamburg.de

Diese Behörde ist für den Datenschutz zuständig. Für Fragen der ärztlichen Berufsausübung und der Schweigepflicht ist es die Ärztekammer Hamburg, die im Impressum mit Anschrift steht.

Beim Besuch

Server, Schriften, Karten

Zugriffsprotokolle

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Ausführlich

Diese Website wird von der Vercel Inc. betrieben, die dabei als Auftragsverarbeiterin tätig ist; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen. Die Auslieferung erfolgt aus der Region Frankfurt am Main. Die Protokolle werden von uns nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Vercel speichert diese Protokolle im Tarif Pro 24 Stunden lang und löscht sie danach automatisch.

Schriftarten werden vom eigenen Server geladen

Es werden keine Schriften von Servern Dritter nachgeladen. Dadurch wird beim Seitenaufruf keine IP-Adresse an externe Anbieter übertragen.

Keine Analyse, keine Werbung, keine Einwilligungsleiste

Diese Seite setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Dienste Dritter ein. Deshalb gibt es auch kein Einwilligungsfenster.

Ausführlich

Falls später Karten, Videos, Bewertungsdienste oder Statistik hinzukommen, ändert sich das, dann wird eine Einwilligung nach § 25 TDDDG nötig.

Termin und Unterlagen

Terminvereinbarung und hochgeladene Unterlagen

Hier geht es um Gesundheitsdaten. Für sie gelten strengere Regeln als für alles andere auf dieser Seite.

Wenn Sie einen Termin vereinbaren und dabei Unterlagen hochladen (Arztbriefe, EKGs, Laborwerte, Medikamentenlisten oder die EKG-Aufzeichnungen Ihrer Uhr), verarbeiten wir Gesundheitsdaten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Bundesdatenschutzgesetz, also Verarbeitung zum Zweck der Gesundheitsvorsorge und der medizinischen Diagnostik durch ärztliches Personal, das der Schweigepflicht unterliegt. Zusätzlich holen wir Ihre ausdrückliche Einwilligung ein.

Weiterlesen

Zweckbindung. Die Unterlagen werden ausschließlich für die Vorbereitung und Durchführung Ihrer Behandlung verwendet. Sie werden nicht zu Forschungs- oder Werbezwecken genutzt und nicht an Dritte weitergegeben, soweit Sie das nicht ausdrücklich wünschen oder es im nächsten Absatz beschrieben ist.

Unterstützung durch künstliche Intelligenz. Damit Dr. Anwar Ihre Angaben und Unterlagen vor dem Gespräch vollständig und geordnet vor sich hat, können wir sie mit Unterstützung eines Sprachmodells aufbereiten: Ihren Anamnesebogen zusammenfassen, Werte und Diagnosen aus Arztbriefen und Laborbefunden herauslesen und Fragen für das Gespräch vorbereiten. Wir nutzen dafür Claude von Anthropic als Auftragsverarbeiter (Vertragspartner ist die Anthropic Ireland, Limited, Dublin; verarbeitet wird auch bei der Anthropic PBC in den USA). Name, Kontaktdaten und Geburtsdatum ersetzen wir vor der Übermittlung durch Platzhalter, soweit das technisch möglich ist; bei hochgeladenen Bildern und PDF-Dokumenten geht das nicht vollständig.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Anthropic verwendet die Daten nach dem Vertrag nicht zum Training seiner Modelle. Um in unserem eigenen Wissensspeicher ähnliche Fallkonstellationen zu finden, lassen wir außerdem pseudonymisierte Beschreibungen medizinischer Zusammenhänge, ohne Namen und Kontaktdaten, bei der Voyage AI Inc. in den USA in Zahlenwerte umrechnen; auch sie ist Auftragsverarbeiter, die Übermittlung stützt sich auf die Standardvertragsklauseln. Das Modell entscheidet nichts: Was davon in Diagnose und Behandlung eingeht, prüft und verantwortet Dr. Anwar selbst. Rechtsgrundlage ist dieselbe wie oben, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Bundesdatenschutzgesetz, zusammen mit Ihrer Einwilligung.

Keine Überwachung. Hochgeladene Daten werden nicht laufend beobachtet, und es gibt keine Alarme. Diese Praxis ist kein Notfallkanal.

Eingesandte Aufzeichnungen. Über EKG auswerten lassen können Sie Aufzeichnungen Ihrer Uhr oder Ihres Geräts einschicken, ohne bei uns Patient zu sein. Dabei verarbeiten wir die Dateien selbst, Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre freiwilligen Angaben dazu, was Sie gespürt haben, und das gewählte Zeitfenster. Rechtsgrundlage ist auch hier Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Bundesdatenschutzgesetz, zusammen mit Ihrem Auftrag.

Zwei Dinge sind an diesem Weg anders: Die Dateien werden nicht in einem Archiv dieser Website gespeichert, sondern beim Absenden unmittelbar an die Praxis übermittelt und dort zur Akte genommen; und keine Software beurteilt die Kurve. Aus dem PDF wird lediglich ausgelesen, was ohnehin darauf steht, also Gerät, Zeitpunkt, Dauer, Frequenz und das Urteil, das das Gerät selbst gefällt hat. Das ist eine Textsuche und kein Sprachmodell. Gelesen wird die Kurve von Dr. Anwar, zum verabredeten Termin. Wird aus Ihrer Einsendung eine Behandlung, gilt für Ihre Unterlagen danach derselbe Absatz wie oben, auch der zur Unterstützung durch künstliche Intelligenz.

Wo die Terminstrecke läuft. Die Buchung auf Termin und Kontakt wird von unserem eigenen Terminportal unter portal.upstream-kardiologie.de geladen. Verantwortlich dafür sind wir, nicht ein Dritter.

Sobald Sie die Seite öffnen, ruft Ihr Browser das Portal auf und übermittelt dabei technisch notwendig Ihre IP-Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Gehostet wird das Portal bei der Vercel Inc. als Auftragsverarbeiter, die Daten liegen in der Europäischen Union (Region Frankfurt), die freien Zeiten kommen aus dem Praxisverwaltungssystem. Einen Termin buchen Sie erst, wenn Sie das Formular absenden.

WhatsApp

Nachrichten über WhatsApp

Ein bequemer Weg, aber einer über Meta. Deshalb fragen wir vorher.

Sie können uns unter +49 160 7943289 auch über WhatsApp schreiben. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Wir nutzen die WhatsApp-Business-Plattform (Cloud API); für die Übermittlung ist Meta für uns als Auftragsverarbeiter tätig.

Die Nachrichten erreichen uns über Server von Meta und werden in unserem Terminportal gespeichert, das in der Europäischen Union gehostet wird (Region Frankfurt). Dabei verarbeitet Meta Ihre Telefonnummer, Ihren Profilnamen, Zeitpunkte und den Inhalt der Nachrichten. Eine Übermittlung in die USA ist möglich; Meta ist dafür nach dem EU-US Data Privacy Framework zertifiziert.

Weiterlesen

Rechtsgrundlage. Für die Kontaktaufnahme Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Behandlung). Schreiben Sie uns Gesundheitliches, verarbeiten wir es auf Grundlage Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

Beim ersten Kontakt bekommen Sie dafür eine automatische Nachricht mit diesen Hinweisen und anderen Wegen zu uns; schreiben Sie danach weiter über WhatsApp, verstehen wir das als Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht genügt. Für Unterlagen und alles Ausführliche empfehlen wir die Terminbuchung mit Upload.

Automatische Vorsortierung. Eingehende Nachrichten werden automatisch einer Kategorie zugeordnet (etwa Terminwunsch, Absage, Frage), damit Dringendes zuerst gelesen wird. Dafür nutzen wir dasselbe Sprachmodell wie oben (Claude von Anthropic) als Auftragsverarbeiter. Ihre Telefonnummer, Mailadressen und Ihren Profilnamen ersetzen wir vorher durch Platzhalter; was Sie sonst über sich schreiben, bleibt im Text.

Das Modell beurteilt nichts medizinisch, trifft keine Entscheidung über Sie und antwortet Ihnen nicht; jede Antwort schreibt ein Mensch. Zwei Nachrichten gehen automatisch hinaus, mit festem Wortlaut und ohne Sprachmodell: beim ersten Kontakt eine Begrüßung mit diesen Hinweisen und, wenn eine Nachricht nach dringenden Beschwerden klingt, der Hinweis auf 112.

Speicherdauer. Den Wortlaut einer Nachricht löschen wir nach 90 Tagen aus unserem Praxissystem. Bestehen bleibt der Vermerk, dass und wozu Sie geschrieben haben; was in Ihre Behandlung eingeht, wird Teil der ärztlichen Dokumentation (siehe unten).

Kein Notfallweg. Nachrichten werden zu den Praxiszeiten gelesen. Bei Brustschmerz, Luftnot, anhaltendem Herzrasen oder Bewusstlosigkeit wählen Sie 112.

Aufbewahrung

Aufbewahrung und Löschung

Für die ärztliche Dokumentation gilt eine Aufbewahrungsfrist von grundsätzlich zehn Jahren nach Abschluss der Behandlung, § 630f Abs. 3 Bürgerliches Gesetzbuch und § 10 der Berufsordnung. Für einzelne Bereiche gelten längere Fristen.

Unterlagen, die Sie über das Terminportal hochladen, löscht ein täglich laufender Auftrag zwölf Monate nach dem Absenden Ihres Bogens. Haben Sie ihn nie abgesendet, zwölf Monate nach dem Anlegen. Gelöscht werden dabei der Datensatz, die hochgeladenen Dateien und eine etwaige Sprachnachricht. Was aus diesen Unterlagen in die ärztliche Dokumentation eingegangen ist, unterliegt der Frist im Absatz darüber.

Ihre Rechte

Ihre Rechte

Auskunft

Sie können jederzeit erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie verlangen.

Berichtigung und Löschung

Unrichtige Daten werden berichtigt. Gelöscht wird, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung und Übertragbarkeit

Sie können die Verarbeitung einschränken lassen und Ihre Daten in einem gängigen Format erhalten.

Widerspruch

Sie können einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht.

Widerruf der Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerde

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren, ohne dass Ihnen daraus ein Nachteil entsteht.

Termin anfragen