Datenschutzhinweise für die Nutzung der Dienstleistungen der Medexo GmbH

Die Medexo GmbH (nachfolgend auch „Medexo“) bietet die Möglichkeit, medizinische Gutachten online oder postalisch bei mit der Medexo GmbH kooperierenden medizinischen Spezialisten zu beauftragen. Mit den nachfolgenden Datenschutzhinweisen für die Nutzung der Services der Medexo GmbH, die die Allgemeinen Geschäftsbedingungen ergänzen, möchten wir Sie umfassend über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anfrage einer Zweitmeinung bei Medexo bzw. im Rahmen der Erstellung der beauftragten Zweitmeinung und der Durchführung bzw. Abwicklung des hierauf gerichteten Vertragsverhältnisses informieren.    

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher ist: Medexo GmbH
Landsberger Allee 131c
10369 Berlin
Vertreten durch Jan-Christoph Loh und Tim Niemeyer
 

2. Wie erreichen Sie den Datenschutzbeauftragten?

Sie erreichen unseren Datenschutzbeauftragten unter: Medexo GmbH
Datenschutzbeauftragter
Landsberger Allee 131c
10369 Berlin
E-Mail: datenschutz@medexo.com  

3. Welche Ihrer personenbezogenen Daten werden von uns genutzt?

Wenn Sie eine Anfrage haben, von uns ein Angebot erstellen lassen oder mit uns einen Vertrag abschließen, verarbeiten wir Ihre personenbezogenen Daten. Daneben verarbeiten wir Ihre personenbezogenen Daten u.a. auch zur Erfüllung gesetzlicher Pflichten, zur Wahrung eines berechtigten Interesses oder aufgrund einer von Ihnen erteilten Einwilligung. Je nach Rechtsgrundlage handelt es sich um folgende Kategorien personenbezogener Daten:

• Vorname, Nachname
• Adresse
• Kommunikationsdaten (Telefon, E-Mail-Adresse)
• Geburtsdatum
• Staatsangehörigkeit
• Vertragsstammdaten, insbesondere Vertragsnummer, Laufzeit, Kündigungsfrist, Art des Vertrags
• Rechnungsdaten/Umsatzdaten
• Zahlungsdaten/Kontoinformationen
• Gesundheitsdaten
• Account-Informationen, insbesondere Registrierung und Logins
• Video- oder Bildaufnahmen

  Im Zuge der Vertragsanbahnung greifen wir auch auf Daten zurück, die uns Dritte, zum Beispiel Ärzte, zur Verfügung stellen. Die Einwilligung des Nutzers zur Erhebung, Verarbeitung (insbesondere zur Speicherung und Übermittlung der Daten an unsere Spezialisten) und zur Nutzung erfolgt durch eine gesonderte Einwilligungserklärung.  

4. Aus welchen Quellen stammen die Daten?

 Wir verarbeiten personenbezogene Daten, die wir von unseren Kunden, Dienstleistern und Lieferanten erhalten und außerdem erhalten wir personenbezogene Daten von folgenden Stellen:

• Ärzten
• Gesetzliche und Private Krankenversicherungen
• Medizinischer Dienst der Krankenkassen.

5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

  Wir verarbeiten Ihre personenbezogenen Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.  

5.1. Aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs.1 a DSGVO)

Wenn Sie gegenüber uns die freiwillige Einwilligung in die Erhebung, Verarbeitung oder Übermittlung von bestimmten personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten. In den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:

• Erstellung einer Zweitmeinung
• Rückfrage zu einer Zweitmeinung
• Erstellung einer Abrechnungsprüfung
• Erstellung eines medizinischen Gutachtens

 

5.2. Zur Erfüllung eines Vertrags (Art.6 Abs. 1 b DSGVO)

Wir verwenden Ihre personenbezogenen Daten zur Durchführung Ihres Auftrags. Innerhalb dieses Vertragsverhältnisses werden wir Ihre Daten insbesondere zur Durchführung folgender Tätigkeiten verarbeiten: Vertragsbezogene Kontaktaufnahme, Information der Spezialisten, Erstellung und Kontrolle von medizinischen Gutachten, Vertragsmanagement, laufende Kundenbetreuung, Service Center, Wahrnehmung von Gewährleistungsansprüchen, Forderungsmanagement, Vertragsbeendigungsmanagement.  

5.3. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Als Unternehmen unterliegen wir verschiedenen rechtlichen Verpflichtungen. Zur Erfüllung dieser Verpflichtungen kann eine Verarbeitung von personenbezogenen Daten erforderlich sein.

• Gegebenenfalls Meldepflicht von Krankheiten nach §6 Infektionsschutzgesetz
• Prävention/Abwehr strafbarer Handlungen und Aufbewahrungspflichten von bestimmten Dokumenten (siehe Punkt 9)

 

5.4. Aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 f DSGVO)

In bestimmten Fällen verarbeiten wir Ihre Daten zu Wahrung eines berechtigten Interesses von uns oder Dritten.

• Prävention/Abwehr strafbarer Handlungen
• Meldepflicht von Krankheiten nach §6 Infektionsschutzgesetz
• Information der Eltern als Auftraggeber einer Zweitmeinung für ihr Kind in dem Falle, dass das Kind nicht geschäftsfähig ist

 

6. An wen werden Ihre Daten weitergegeben?

 Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten werden Ihre personenbezogenen Daten gegenüber verschiedenen öffentlichen oder internen Stellen sowie externe Dienstleistern möglicherweise offengelegt. Wir arbeiten mit ausgewählten externen Dienstleistern zusammen, um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen: Externe Dienstleister:

• IT-Dienstleister (z.B. Wartungsdienstleister, Hosting-Dienstleister)
• Dienstleister für Akten- und Datenvernichtung
• Druckdienstleistunger
• Telekommunikation
• Zahlungsdienstleister
• Wirtschaftsprüfer
• Buchhaltungsdienstleister
• Lohnabrechnungsdienstleister

  Öffentliche Stellen: Darüber hinaus können wir verpflichtet sein, Ihre personenbezogenen Daten an weitere Empfänger zu übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten.

• Finanzbehörden
• Zollbehörden
• Sozialversicherungsträger
• Gesundheitsbehörden bei meldepflichtigen Erkrankungen

Sollten Sie weitere Fragen zu den einzelnen Empfängern haben, kontaktieren Sie uns unter: service@medexo.com.  

7. Werden Ihre Daten an Länder außerhalb der Europäischen Union (sog. Drittländer) übermittelt?

  Nein.  Länder außerhalb der Europäischen Union (und des Europäischen Wirtschaftsraums „EWR“) handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union.  

8. Wie lange werden meine Daten gespeichert?

   Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Zu nennen sind Aufbewahrungsfristen aus dem Handelsgesetzbuch (§ 257, §238HGB) oder der Abgabenordnung (§ 147 AO).
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den Verjährungsvorschriften des Bürgerlichen Gesetzbuches (§630f BGB) sowie der Muster-Berufsordnung für die in Deutschland tätigen Ärzte (§ 10) sowie dem Bundesmanteltarifvertrag-Ärzte (§ 57 Abs. 1) können diese Verjährungsfristen in manchen Fällen bis zu 30 Jahre betragen, die regelmäßige Verjährungsfrist beträgt drei Jahre.

 

9. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung meiner Daten?

   Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

9.1. Widerspruchsrecht

Der Verwendung Ihrer Daten für werbliche Zwecke können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

• Welches Recht haben Sie im Falle einer Datenverarbeitung aufgrund Ihres berechtigten oder öffentlichen Interesses?

Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 Buchstabe f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.  

• Welches Recht haben Sie im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung?

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs.2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.  

9.2. Widerruf der Einwilligung

Ihre Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt.  

9.3. Auskunftsrecht

Sie können Auskunft darüber verlangen, ob wir personenbezogenen Daten wir über Sie gespeichert haben. Wenn Sie es wünschen, teilen wir Ihnen mit, um welche Daten es sich handelt, für welche Zwecke die Daten verarbeitet werden, wem diese Daten offengelegt werden wie lange die Daten gespeichert werden und welche weiteren Rechte Ihnen in Bezug auf diese Daten zustehen.  

9.4. Weitere Rechte

Darüber hinaus haben Sie das Recht auf Berichtigung falscher Daten oder auf Löschung Ihrer Daten. Wenn kein Grund für die weitere Speicherung besteht, werden wir Ihre Daten löschen, ansonsten die Verarbeitung einschränken. Sie können auch verlangen, dass wir alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format entweder Ihnen oder einer Person oder einem Unternehmen Ihrer Wahl zur Verfügung stellen. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).  

9.5. Wahrnehmung Ihrer Rechte

Um Ihre Rechte wahrzunehmen, können Sie sich an die Verantwortliche oder an den Datenschutzbeauftragten unter den angegebenen Kontaktdaten wenden oder an den Kundenservice: service@medexo.com Tel. 030 / 555 70 530 Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben.  

10. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?

 Zur Eingehung einer Geschäftsbeziehung müssen sie uns diejenigen personenbezogenen Daten bereitstellen, die zur Durchführung des Vertragsverhältnisses erforderlich sind oder die wir aufgrund gesetzlicher Vorgaben zwingend erheben müssen. Sollten Sie uns diese Daten nicht bereitstellen, dann ist für uns die Durchführung und Abwicklung des Vertragsverhältnisses nicht möglich.  

11. Änderungen dieser Informationen

Sollte sich der Zweck oder die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, so werden wir diese Informationen rechtzeitig aktualisieren und Sie rechtzeitig über die Änderungen informieren.  

12. Cookies

Cookies sind Textdateien, die automatisch bei dem Aufruf einer Webseite lokal im Browser des Besuchers abgelegt werden. Diese Website setzt Cookies ein, um das Angebot nutzerfreundlich und funktionaler zu gestalten. Dank dieser Dateien ist es beispielsweise möglich, auf individuelle Interessen abgestimmte Informationen auf einer Seite anzuzeigen. Auch Sicherheitsrelevante Funktionen zum Schutz Ihrer Privatsphäre werden durch den Einsatz von Cookies ermöglicht. Der ausschließliche Zweck besteht also darin, unser Angebot Ihren Kundenwünschen bestmöglich anzupassen und die Seiten-Nutzung so komfortabel wie möglich zu gestalten. Mit Anwendung der DSGVO 2018 sind Webmaster dazu verpflichtet, der unter https://eu-datenschutz.org/ veröffentlichten Grundverordnung Folge zu leisten und seine Nutzer entsprechend über die Erfassung und Auswertung von Daten in Kenntnis zu setzen. Die Rechtmäßigkeit der Verarbeitung ist in Kapitel 2, Artikel 6 der DSGVO begründet.