Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PostSurge GmbH
Elberfelder Straße 12, 58095 Hagen
E-Mail: datenschutz@postsurge.de

2. Art der verarbeiteten Daten

PostSurge verarbeitet folgende Datenkategorien:

• Stammdaten: Name, E-Mail-Adresse, Passwort (bcrypt-gehashed, nie im Klartext)
• Medizinische Daten: OP-Art, OP-Datum, Schmerzlevel, Fieberstatus, Medikamentenpläne, Genesungsübungen, Wundfotos
• Kommunikationsdaten: Pflege-Meldungen, Arzt-Kommentare, Check-in-Protokolle
• Termindaten: Nachsorgetermine, Kontrolltermine
• Dokumente: Entlassbriefe, Befunde, AU-Bescheinigungen, Überweisungen, Rezepte

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich zur digitalen Unterstützung der postoperativen Nachsorge. Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO— Verarbeitung zur Vertragserfüllung (Nachsorgebehandlung)
• Art. 9 Abs. 2 lit. h DSGVO— Verarbeitung besonderer Kategorien (Gesundheitsdaten) für medizinische Zwecke durch Fachpersonal
• Art. 6 Abs. 1 lit. c DSGVO— Erfüllung gesetzlicher Pflichten (Dokumentationspflicht im Gesundheitswesen)

4. Speicherung und Sicherheit

• Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert.
• Der Zugang ist rollenbasiert gesichert (Patient, Arzt, Pflege, Admin).
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert — kein Klartext.
• Wundfotos und Dokumente werden verschlüsselt als Base64-Datenstrom gespeichert.
• Alle Verbindungen sind TLS-verschlüsselt (HTTPS).

5. Speicherdauer

Medizinische Daten werden entsprechend der gesetzlichen Aufbewahrungspflichten im Gesundheitswesen für mindestens 10 Jahre gespeichert (§ 630f BGB). Nach Ablauf dieser Frist werden die Daten automatisch gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

6. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich, Sie haben ausdrücklich eingewilligt, oder wir sind gesetzlich dazu verpflichtet.

7. Ihre Rechte

• Art. 15 DSGVO— Auskunft über gespeicherte Daten
• Art. 16 DSGVO— Berichtigung unrichtiger Daten
• Art. 17 DSGVO— Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Art. 18 DSGVO— Einschränkung der Verarbeitung
• Art. 20 DSGVO— Datenübertragbarkeit
• Art. 21 DSGVO— Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@postsurge.de

8. Datenschutzbeauftragter

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter: datenschutz@postsurge.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für NRW ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI NRW):

Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de