Datenschutzerklärung

Im Rahmen der Registrierung und Nutzung der Plattform verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Berufsbezeichnung), Abrechnungsdaten (Rechnungsadresse, Zahlungsinformationen), Nutzungsdaten (erstellte Fragebögen, durchgeführte Befragungen) sowie technische Daten (IP-Adresse, Browsertyp - ausschließlich temporär während des Seitenaufrufs, keine dauerhafte Speicherung).

Diagnostische Daten (Antworten der Patient:innen) werden pseudonymisiert gespeichert. Für die Behandlung sind sie ausschließlich der jeweiligen Praxis zugänglich; für die Bildung von Vergleichswerten werten wir sie zusätzlich praxisübergreifend in aggregierter Form aus (Ziffer 5a).

Soweit Nutzer:innen über Psyscreen® personenbezogene Daten ihrer Patient:innen verarbeiten, handelt der Anbieter als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Nutzer:innen bleiben datenschutzrechtlich Verantwortliche für die Patientendaten. Ein Auftragsverarbeitungsvertrag (AVV) wird bei Registrierung bereitgestellt.

Für die in Ziffer 5a beschriebene praxisübergreifende Bildung statistischer Vergleichswerte handelt der Anbieter nicht im Auftrag, sondern als eigener Verantwortlicher. Diese Verarbeitung ist im AVV ausdrücklich benannt und von der Auftragsverarbeitung abgegrenzt.

Diese Funktion ist bis zum Abschluss der Datenschutz-Folgenabschätzung technisch deaktiviert. Nach Freigabe werden ausschließlich numerische Werte vollständig abgeschlossener Fragebögen verarbeitet. Je Person, Fragebogen und Psyscreen-Produkt geht höchstens eine Erhebung ein. Name, Kontaktdaten, Geburtsdatum, Freitexte und die behandelnde Praxis gelangen nicht in den Bestand der Vergleichswerte. Die Bestände von Psyscreen und Psymax bleiben getrennt.

Die zugrunde liegenden Antworten bleiben der jeweiligen Praxis zugeordnet und werden weiterhin als personenbezogene Gesundheitsdaten behandelt. Zusätzlich wird ein technischer Beitragsnachweis gespeichert, der ohne Antworten festhält, ob und welches abgeschlossene Screening bereits berücksichtigt wurde. Er bleibt bis zu seiner Löschung mit der Person verknüpft. Seine Speicherdauer wird vor Aktivierung verbindlich festgelegt und hier veröffentlicht; bis dahin bleibt die Funktion ausgeschaltet. Auch kleine oder noch nicht veröffentlichte Zusammenfassungen behandeln wir vorsorglich als personenbezogen oder pseudonym; Vergleichswerte werden erst ab einer festgelegten Mindestfallzahl angezeigt.

Die praxisübergreifende Auswertung von Gesundheitsdaten bedarf einer eigenen Rechtsgrundlage; auch das Zusammenführen und spätere Anonymisieren ist bereits eine Verarbeitung im Sinne des Art. 9 DSGVO. Rechtsgrundlage ist Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit § 27 Abs. 1 BDSG (Verarbeitung zu wissenschaftlichen und statistischen Zwecken) sowie Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 1 lit. b Halbsatz 2 und Art. 89 Abs. 1 DSGVO. Wir treffen hierfür die Maßnahmen nach § 22 Abs. 2 Satz 2 BDSG, insbesondere die Verschlüsselung der Identitätsangaben auf Anwendungsebene, die Trennung der Mandanten im laufenden Betrieb, die Beschränkung des Zugriffs auf ausdrücklich berechtigte Personen und die Zweckbindung durch interne Verfahrensanweisung.

Die Bildung der Vergleichswerte ist eine eigenständige statistische Qualitätssicherung. Die wissenschaftliche Nutzungseinstellung im Patientenportal beeinflusst diesen Zweck nicht. Das Widerspruchsrecht nach Art. 21 DSGVO ist hierfür gemäß § 27 Abs. 2 BDSG beschränkt, soweit einzelfallbezogene Ausschlüsse die Vergleichswerte verzerren und den statistischen Zweck ernsthaft beeinträchtigen würden. Bereits eingerechnete Beiträge lassen sich zudem nicht nach Personen auftrennen.

Davon getrennt können Fragebogenergebnisse für rechtlich und fachlich geprüfte wissenschaftliche Vorhaben und zur wissenschaftlichen Weiterentwicklung der Instrumente ausgewertet werden. Bereitgestellt werden nur die für das Vorhaben erforderlichen, vor der Bereitstellung anonymisierten Angaben, etwa Antwortwerte sowie gegebenenfalls Alter oder Altersgruppe und Geschlecht; Namen, Anschrift, Kontaktdaten, Praxiskennung und Freitexte werden nicht bereitgestellt.

Patient:innen können dieser weitergehenden wissenschaftlichen Nutzung jederzeit ohne Angabe von Gründen und ohne Nachteile für ihre Behandlung direkt im Patientenportal unter „Datenschutz“ widersprechen. Ab dem Widerspruch werden ihre künftigen Fragebogenergebnisse nicht mehr wissenschaftlich ausgewertet oder für Forschungsvorhaben bereitgestellt. Die Bildung der praxisübergreifenden Vergleichswerte bleibt davon unberührt.

Kontodaten werden bis zur Löschung des Kontos gespeichert; nach einer Kündigung oder Kontolöschung werden sie innerhalb von 30 Tagen entfernt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Abrechnungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 8 Jahren. Technische Daten werden nicht dauerhaft gespeichert.

Fragebogenantworten, Freitexte, individuelle Werte und Behandlungsverläufe verarbeitet Psyscreen im Auftrag der jeweiligen Praxis. Dauer, Export, Einschränkung und Löschung richten sich nach deren dokumentierter Weisung, dem Vertrag und einschlägigen gesetzlichen Pflichten.

Wird eine Person gelöscht, werden ihre unmittelbar identifizierenden Angaben unwiderruflich entfernt. Solange verbleibende Antworten, interne Kennzeichen oder eine Praxiszuordnung noch eine Zuordnung ermöglichen, behandeln wir diese Daten weiterhin als pseudonyme personenbezogene Gesundheitsdaten. Verschlüsselte Sicherungskopien laufen innerhalb der vereinbarten Sicherungsfrist aus; gesetzliche Sperren werden dokumentiert.

Psyscreen® setzt ausschließlich ein technisch notwendiges Session-Cookie, das Ihre Anmeldung während der Sitzung aufrechterhält (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG - für den Betrieb unbedingt erforderlich). Werbe-Cookies, Tracking-Pixel und geräteübergreifende Nutzungsprofile werden nicht eingesetzt.

Zur statistischen Reichweitenmessung setzen wir Umami ein, eine selbst gehostete Analyse-Lösung. Das hierfür erforderliche Skript wird ausschließlich von unserer eigenen Infrastruktur ausgeliefert; es werden keine Analyse-Daten an Dritte übertragen. Umami arbeitet cookielos und erstellt keine geräte- oder seitenübergreifenden Nutzungsprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Signalisiert Ihr Browser „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC), wird die Messung für Ihren Besuch unterdrückt.

Zur Verbesserung der Bedienbarkeit können auf den öffentlichen Seiten dieser Website darüber hinaus einzelne Sitzungsverläufe stichprobenartig aufgezeichnet und ausgewertet werden (Maus- und Scrollbewegungen, Klicks, Seitenwechsel sowie die jeweils angezeigten Seiteninhalte). Aufgezeichnet wird dabei nicht jeder Besuch, sondern eine Stichprobe von etwa einem Viertel der Seitenaufrufe. Eingaben in Formularfelder werden maskiert und nicht im Klartext erfasst; die Aufzeichnungen werden nach 30 Tagen automatisch gelöscht. Im angemeldeten Bereich der Plattform findet keine solche Aufzeichnung statt; diagnostische Daten und Angaben zu Patient:innen sind davon zu keinem Zeitpunkt betroffen. Signalisiert Ihr Browser „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC), unterbleibt auch diese Aufzeichnung.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@psyscreen.de - wir antworten innerhalb eines Monats. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königsstraße 10a, 70173 Stuttgart (poststelle@lfdi.bwl.de).

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Den Widerspruch richten Sie an kontakt@psyscreen.de.

Für die praxisübergreifenden statistischen Vergleichswerte nach Ziffer 5a ist dieses Widerspruchsrecht nach § 27 Abs. 2 BDSG beschränkt. Einzelfallbezogene Ausschlüsse würden den Referenzbestand selbst auswählen und den statistischen Zweck ernsthaft beeinträchtigen. Ein Widerspruch hält dort deshalb weder künftige Beiträge auf, noch lassen sich bereits eingerechnete Beiträge nachträglich einer Person zuordnen und herausrechnen. Unberührt bleibt Ihre Entscheidung über die weitergehende wissenschaftliche Nutzung nach Ziffer 5a, die Sie jederzeit selbst im Patientenportal unter „Datenschutz“ treffen und ändern können.