Datenschutzhinweis zur Verarbeitung von Patientendaten

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir Ihre personenbezogenen Daten (z. B. Stammdaten, Kontaktdaten, Rezept‑, Befund‑ und Abrechnungsdaten) zur Durchführung, Dokumentation und Abrechnung medizinischer Leistungen.

Verwaltung und Dokumentation

Zur Verwaltung unserer Patientendaten und Behandlungsdokumentation nutzen wir die Praxissoftware thevea der thevea GmbH, Huyssenallee 86‑88, 45128 Essen.
Ihre Daten werden auf Servern in Deutschland gespeichert und dort nach anerkannten Sicherheitsstandards geschützt.
Die Rechenzentren der thevea GmbH sind nach ISO/IEC 27001:2013 zertifiziert.
Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie unseres berechtigten Interesses an einer sicheren und effizienten Praxisorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Abrechnung mit Kostenträgern

Zum Zweck der Abrechnung physiotherapeutischer Leistungen mit den gesetzlichen und privaten Krankenkassen übermitteln wir die erforderlichen Abrechnungsdaten an die
Abrechnungsstelle Niedersachsen (ARNI).
Die ARNI verarbeitet diese Daten in unserem Auftrag und leitet sie nach erfolgter Abrechnung an die jeweiligen Kostenträger weiter.
Rechtsgrundlage hierfür ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie § 302 SGB V.

Speicherung und Schutz Ihrer Daten

Ihre Daten werden ausschließlich zu den genannten Zwecken verarbeitet und nur so lange gespeichert, wie dies gesetzlich vorgeschrieben oder für die Behandlung erforderlich ist.
Alle Datenübertragungen erfolgen verschlüsselt und nach aktuellen technischen Sicherheitsstandards.