Datenschutz in der Behandlung

1. Verantwortlicher

Zentrum für klinische Forschung („ZfKF“)
Berliner Straße 895, 51069 Köln-Dünnwald
Telefon: (0221) 29 72 81 3 · E-Mail:

Fragen zum Datenschutz richten Sie bitte an unsere Ansprechpartnerin Frau P. Meusel: . Zur Bestellung eines Datenschutzbeauftragten besteht für uns keine gesetzliche Verpflichtung.

2. Zu welchen Zwecken verarbeiten wir Ihre Daten?

• Behandlung und Diagnostik: Patientenaufnahme, Anamnese, Diagnostik, Therapieplanung und -durchführung, Arztbriefschreibung und Weiterversorgung.
• Abrechnung und Verwaltung: Abrechnung mit Krankenkassen und privaten Verrechnungsstellen, Leistungsabrechnung, Anfragen zur Kostenübernahme.
• Gesetzliche Pflichten: Melde- und Dokumentationspflichten (z. B. nach dem Infektionsschutzgesetz), Abwicklung von Verfahren des Medizinischen Dienstes.
• Forschung (nur mit Ihrer gesonderten Einwilligung): Prüfung der Eignung Ihrer Daten für wissenschaftliche Zwecke (siehe Abschnitt 7).

3. Auf welcher Rechtsgrundlage?

Die Verarbeitung erfolgt auf Grundlage des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO, § 630a BGB), gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), des Schutzes lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO) sowie — für Gesundheitsdaten — nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Für Forschungszwecke gilt ausschließlich Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

4. Wer empfängt Ihre Daten? (vollständige Empfängerliste)

Ihre Daten werden nur weitergegeben, soweit dies gesetzlich erlaubt oder erforderlich ist oder Sie eingewilligt haben. Empfänger bzw. Empfängerkategorien können sein:

Mit- und weiterbehandelnde Ärztinnen und Ärzte, Psychotherapeuten

Überweisungen, Arztbriefe, Befundübermittlung zur Mit- und Weiterbehandlung.

Labore und Pathologie

Untersuchung von Proben und Erstellung medizinischer Befunde.

Krankenhäuser und Kliniken

Einweisung, stationäre Mitbehandlung und Anschlussversorgung.

Gesetzliche Krankenkassen (GKV)

Abrechnung erbrachter Leistungen, Anfragen zur Kostenübernahme, gesetzlich vorgesehener Datenaustausch.

Private Krankenversicherungen und privatärztliche Verrechnungsstellen (PVS)

Abrechnung privatärztlicher Leistungen und individueller Gesundheitsleistungen (IGeL).

Kassenärztliche Vereinigung Nordrhein (KV)

Abrechnung und Prüfung vertragsärztlicher Leistungen.

Medizinischer Dienst (MD)

Begutachtung im gesetzlich vorgesehenen Rahmen.

Berufsgenossenschaften und Unfallversicherungsträger

Bei Arbeits- und Wegeunfällen sowie im Durchgangsarztverfahren (D-Arzt).

Öffentlicher Gesundheitsdienst / Gesundheitsamt

Erfüllung gesetzlicher Melde- und Mitteilungspflichten (z. B. Infektionsschutzgesetz).

Gerichte, Staatsanwaltschaften und Behörden

Ausschließlich, soweit eine gesetzliche Verpflichtung oder Befugnis besteht.

IT- und Telematik-Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO)

Praxisverwaltungssystem, Telematikinfrastruktur (gematik/TI), Datensicherung, Archivierung und IT-Wartung — vertraglich auf unsere Weisung verpflichtet.

Steuerberatung

Ausschließlich abrechnungs- und buchhaltungsrelevante Daten.

Zertifizierter Dienstleister für die Forschungsdatenanalyse

Nur bei Ihrer gesonderten Einwilligung und ausschließlich mit pseudonymisierten Daten (siehe Abschnitt „Forschungsdatennutzung“).

Eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer) findet nicht statt.

5. Wie lange speichern wir Ihre Daten? (Aufbewahrungsfristen)

Wir speichern Ihre Daten so lange, wie es für die Behandlung erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen. Es gilt jeweils die längste einschlägige Frist:

Für einzelne Unterlagen können abweichende gesetzliche Fristen gelten. Nach Ablauf der jeweiligen Frist werden Ihre Daten datenschutzgerecht gelöscht bzw. vernichtet.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Bitte beachten Sie, dass gesetzliche Dokumentations- und Aufbewahrungspflichten (siehe Abschnitt 5) einer Löschung entgegenstehen können.

7. Einwilligung zur Forschungsdatennutzung

Wir arbeiten gemeinsam mit anderen Arztpraxen in einem Forschungsnetzwerk. Mit Ihrer gesonderten Einwilligung lassen wir Ihre Patientendaten zunächst automatisiert auf ihre grundsätzliche Eignung für die medizinische Forschung prüfen. Die Analyse erfolgt durch einen zertifizierten Dienstleister, der ausschließlich auf unsere Weisung handelt (Auftragsverarbeitung) und dabei pseudonymisierte Daten verwendet — Ihr Name und Ihre direkten Kontaktdaten werden durch einen Code ersetzt, sodass der Dienstleister selbst keinen Rückschluss auf Ihre Person ziehen kann. Bei festgestellter Eignung werden Ihre Daten pseudonymisiert in einen Datenpool aufgenommen.

Die gedruckte Einwilligung umfasst drei getrennt ankreuzbare Module, die Sie unabhängig voneinander erteilen oder ablehnen können:

BEinwilligung zur Datenanalyse

Ihre Patientendaten werden automatisiert auf ihre allgemeine Eignung für die medizinische Forschung geprüft und bei Eignung pseudonymisiert in einen Datenpool aufgenommen.

CKontaktaufnahme wegen Forschungsvorhaben / Studien

Sie können einwilligen, dass das ZfKF Sie über konkrete Forschungsvorhaben oder Studien informiert, für die Ihre Daten als Datenbasis dienen könnten.

DKontaktaufnahme wegen medizinischer Zusatzbefunde

Sie können einwilligen, dass das ZfKF Sie über medizinische Zusatzbefunde informiert, die bei der Datenanalyse festgestellt wurden und für Sie persönlich von erheblicher Bedeutung sein könnten.

Dies ist keine Einwilligung in eine Studienteilnahme — eine solche würde immer in einem separaten Gespräch mit gesonderter Einwilligung erfolgen. Welche Studien aktuell mit Patientendaten durchgeführt werden, können Sie jederzeit bei der Medizininformatik-Initiative einsehen.

Ihre Einwilligung ist freiwillig und gilt bis zu einem Widerruf. Sie können sie jederzeit, ohne Angabe von Gründen und ohne Nachteile, ganz oder in Teilen widerrufen — z. B. unter . Ein Widerruf betrifft nur die künftige Verwendung Ihrer Daten; bereits abgeschlossene Analysen bleiben unberührt.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 / 38424-0.

Stand dieser Patienten-Datenschutzinformation: Juli 2026.