Datenschutzinformation für Patientinnen und Patienten
Mit dieser Information klären wir Sie darüber auf, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Untersuchungsmaterial von Ihnen in unserem Institut pathologisch oder zytologisch begutachtet wird. Da wir als Pathologie in der Regel keinen unmittelbaren Kontakt zu Ihnen haben, erhalten wir Ihre Daten von der einsendenden Ärztin bzw. dem einsendenden Arzt oder der Klinik. Diese Information erfolgt nach Art. 14 DSGVO.
Verantwortlicher
MVZ Pathologie Niederrhein gGmbH
Heerstr. 219, 47053 Duisburg
Telefon: +49 203 6008 1601
E-Mail:
Unsere Datenschutzbeauftragte Frau Erika Kremer erreichen Sie unter
Zwecke der Verarbeitung
Wir verarbeiten Ihre Daten, um den uns erteilten Diagnostikauftrag zu erfüllen – insbesondere zur Untersuchung und Befundung des eingesandten Materials, zur Erstellung und Übermittlung des Befundes an die einsendende Stelle, zur medizinischen Dokumentation sowie zur Abrechnung unserer Leistungen.
Kategorien der verarbeiteten Daten
Verarbeitet werden insbesondere Ihre Stammdaten (z. B. Name, Geburtsdatum, Anschrift), Versicherungs- und Abrechnungsdaten, die Angaben der einsendenden Stelle sowie die im Rahmen der Untersuchung anfallenden Gesundheitsdaten (klinische Angaben, Untersuchungsmaterial und Befunde). Bei Gesundheitsdaten handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Herkunft der Daten
Ihre Daten erhalten wir von der einsendenden Ärztin oder dem einsendenden Arzt bzw. der einsendenden Klinik gemeinsam mit dem Untersuchungsmaterial. Weitere Erkenntnisse ergeben sich aus der Untersuchung des Materials selbst.
Rechtsgrundlagen
Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung). Im Übrigen verarbeiten wir Ihre Daten zur Erfüllung des Diagnostik- und Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten, etwa im Bereich der Abrechnung und Dokumentation (Art. 6 Abs. 1 lit. c DSGVO).
Empfänger und Auftragsverarbeiter
Den Befund übermitteln wir an die einsendende Stelle. Die Abrechnung unserer Leistungen nehmen wir selbst vor; bei gesetzlich Versicherten werden hierzu Daten an die zuständigen Kostenträger übermittelt.
Soweit wir uns zur Erfüllung unserer Aufgaben sorgfältig ausgewählter Dienstleister bedienen, werden diese ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO und nach unseren Weisungen tätig. Dies betrifft insbesondere:
- die KI-gestützte Erfassung der Daten von Einsendescheinen durch unseren Dienstleister docxtract; die technische Verarbeitung erfolgt auf Servern in Finnland (EU/EWR). Die erfassten Daten werden stets von fachkundigem Personal geprüft; eine automatisierte Entscheidung über medizinische Fragen findet nicht statt.
- den Versand von Befunden, Rechnungen und sonstiger Korrespondenz über den Hybridpost-Dienstleister epostbox epb GmbH; die Übertragung erfolgt verschlüsselt, der Druck innerhalb der Europäischen Union.
Alle eingesetzten Dienstleister und deren Beschäftigte sind zur Verschwiegenheit und zur Wahrung des Berufsgeheimnisses nach § 203 StGB verpflichtet.
Übermittlung in Drittländer
Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.
Speicherdauer
Wir bewahren Ihre Daten so lange auf, wie es für die genannten Zwecke erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen und berufsrechtlichen Aufbewahrungspflichten. Die ärztliche Dokumentation ist in der Regel mindestens zehn Jahre aufzubewahren (§ 630f Abs. 3 BGB). Soweit andere Vorschriften längere Fristen vorsehen – etwa für bestimmte Untersuchungsmaterialien –, bewahren wir die Daten entsprechend länger auf. Anschließend werden die Daten gelöscht bzw. vernichtet.
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Diese Rechte können durch gesetzliche Aufbewahrungspflichten eingeschränkt sein. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Stand: Juni 2026