Datenschutz.

Ihre personenbezogenen und sensiblen medizinischen Daten werden unter Beachtung der DSGVO verarbeitet.

Verantwortlicher für die Datenverarbeitung

FPZ GmbH
Gustav-Heinemann-Ufer 88a
50968 Köln
E-Mail: [email protected]
Webseite: www.fpz.de

Zweck und Gegenstand der App

Die App Patient+ dient dazu, Therapiezentren und Ärzten eine effiziente Möglichkeit zu bieten, Verordnungen verschiedener Typen und Versicherungskarten zu scannen und hochzuladen.

Basierend auf einer Analyse der Krankenkassendaten und ICD-Codes zeigt die App an, ob der Patient Anspruch auf eine FPZ Therapie hat.

 

Wichtiger Hinweis zur Datenspeicherung beim Scannen und Importieren

Beim Scannen oder Hochladen einer Datei werden keine patientenbezogenen Daten gespeichert. Es wird ausschließlich die Krankenkasse sowie der ICD-10-Code automatisiert ausgelesen und gespeichert.

 

Speicherung personenbezogener Daten im Verordnungsprozess

Personenbezogene Daten werden nur gespeichert, wenn der Verordnungsprozess aktiv gestartet wird. In diesem Fall wird die Einwilligung des Patienten durch eine digitale Unterschrift explizit eingeholt.

 

Erhobene und verarbeitete Daten

Daten bei Registrierung:

  • Anrede, Vorname, Nachname, Name der Einrichtung, E-Mail-Adresse, Passwort
  • Speichermedium: Supabase Inc.

Daten bei Nutzung:

  • Verordnungsinformationen: ICD-Code, Krankenkassendaten
  • Ergebnis der Prüfung (Anspruch auf FPZ Therapie: Ja/Nein)
  • Nur bei aktivem Verordnungsprozess und mit Patienteneinwilligung: Patientenstammdaten und Unterschrift
  • Speichermedium: Supabase Inc.

Technische Daten:

  • IP-Adresse, Geräteinformationen, App-Version, Betriebssystem, Browser
  • Daten zur Kommunikation und Interaktion zwischen Systemen

Datenfluss und beteiligte Drittanbieter

  • Supabase Inc.: Speicherung der Registrierungs-, Login- und Verordnungsdaten
  • OpenAl ChatGPT: OCR-basierte Auswertung der hochgeladenen Verordnungen; Extraktion von Krankenkasseninformationen und ICD- Codes
  • FPZ DNS-Provider (FPZ Mail): Versand von E-Mails bei Bedarf

Zweck der Datenverarbeitung

  • Prüfung, ob Patienten Anspruch auf eine FPZ Therapie haben
  • Optimierung der internen Abläufe in Therapiezentren und bei Ärzten
  • Effizienter und sicherer Umgang mit Verordnungen

 

Rechtsgrundlage der Datenverarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags (Dienstleistung zur Ansprüche-Prüfung)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Verbesserung der Arbeitsprozesse im Gesundheitswesen)
  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Patienten bei Verordnungsstart

 

Speicherdauer

  • Registrierungsdaten: Bis zur Löschung des Benutzerkontos
  • Verordnungen & Analyseergebnisse: Diese Daten werden unbefristet gespeichert, sofern keine gesetzliche Löschfrist entgegensteht.
    Eine Löschung erfolgt nur auf Grundlage gesetzlicher Vorschriften oder bei berechtigtem Antrag.
  • Daten aus dem Verordnungsprozess: Gemäß gesetzlicher Aufbewahrungsfrist oder bis zum Widerruf der Einwilligung durch den Patienten

 

Betroffenenrechte

Nutzer und Patienten haben folgende Rechte:

  • Auskunftsrecht: Welche personenbezogenen Daten werden verarbeitet?
  • Berichtigungsrecht: Unrichtige Daten können korrigiert werden
  • Löschrecht: Löschung von Daten, sofern diese nicht mehr benötigt werden
  • Einschränkung der Verarbeitung: Auf Wunsch kann die Verarbeitung eingeschränkt werden
  • Datenübertragbarkeit: Übermittlung der Daten an den Betroffenen oder einen Dritten
  • Widerrufsrecht: Einwilligungen können jederzeit widerrufen werden

 

Kontakt Datenschutzbeauftragter

E-Mail: [email protected]