Letzte Aktualisierung: September 2026
1. Verantwortlicher für die Datenverarbeitung
- Firmenname: Dignitas S.L.
- Steueridentifikationsnummer (N.I.F.): B53903720
- Firmen- und Versorgungssitz: C/ Arc de Sant Martí, 16 Piso 1º1º, Postleitzahl 07011, Palma, Illes Balears, Spanien
- E-Mail: info@dignitasmallorca.es
- Kontakttelefon: +34 659 15 96 14
- Tätigkeit: Spezialisierte medizinische Versorgung zu Hause, umfassende symptomatische Unterstützung und Begleitung von Patienten mit fortgeschrittenen Erkrankungen und ihren Familien auf Mallorca.
2. Anwendbarer Rechtsrahmen
Die Verarbeitung personenbezogener Daten bei DIGNITAS richtet sich nach:
- Verordnung (EU) 2016/679 (DSGVO) zum Schutz personenbezogener Daten.
- Spanisches Organgesetz 3/2018 (LOPDGDD) zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte.
- Gesetz 41/2002 vom 14. November zur grundlegenden Regelung der Patientenautonomie sowie der Rechte und Pflichten hinsichtlich klinischer Informationen und Dokumentation.
- Gesetz 34/2002 (LSSI-CE) über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr.
- Spanischer Kodex der ärztlichen Berufsethik und Allgemeines Gesundheitsgesetz 14/1986 hinsichtlich der beruflichen Schweigepflicht.
3. Arten der erhobenen Daten
3.1. Vom Nutzer oder Patienten freiwillig bereitgestellte Daten
- Anfragen und Kontakt („Schildern Sie uns Ihren Fall“, Telefon oder WhatsApp): Vor- und Nachname, Telefonnummer, E-Mail-Adresse und Informationsnachricht.
- Von Angehörigen oder Betreuungspersonen bereitgestellte Patientendaten: Erfolgt der Erstkontakt durch einen Angehörigen oder Vertreter, erheben wir dessen Identifikationsdaten, den Verwandtschaftsgrad und grundlegende Gesundheitsinformationen zum Patienten. Die Kontaktperson erklärt, mit der Einwilligung des Patienten zu handeln oder bei nachträglich eingetretener körperlicher oder rechtlicher Unfähigkeit eine Vertretung im Interesse der Gesundheit und des Wohlergehens des Patienten auszuüben.
- Gesundheitsdaten — Besondere Kategorien (Art. 9 DSGVO): Klinische Diagnosen, medizinische Vorgeschichte, Krankenhausberichte, aktuelle Medikation, Symptomkontrolle und klinischer Verlauf, die für die Erstellung der Patientenakte und eines angemessenen häuslichen Palliativversorgungsplans erforderlich sind.
- Abrechnung und Verwaltung: Name/Firmenname, DNI/NIE, steuerliche Anschrift und Angaben zur Einziehung ärztlicher Honorare.
- Bewerbungen und Personalauswahl: Lebenslauf- und Berufsdaten, die von Ärzten, Pflegekräften oder anderen Gesundheitsfachkräften, die mit DIGNITAS zusammenarbeiten möchten, freiwillig übermittelt werden.
3.2. Automatisch erhobene Daten
- Navigation: IP-Adresse, Gerätetyp, Browser, Betriebssystem und Dauer der Website-Besuche.
- Cookies: Technische Funktions- und Analyse-Cookies gemäß unserer Cookie-Richtlinie.
4. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO / Gesundheitsrecht) |
| Bearbeitung von Web-, Telefon- oder WhatsApp-Anfragen(Erstbewertung der Anfrage). | Art. 6 Abs. 1 Buchst. b DSGVO: Vorvertragliche Maßnahmen auf Anfrage der betroffenen Person.Art. 6 Abs. 1 Buchst. a DSGVO: Einwilligung durch freiwillige Kontaktaufnahme. |
| Häusliche ärztliche Versorgung und Palliativversorgung(Symptomkontrolle, medizinische Behandlung und kontinuierliche Unterstützung). | Art. 6 Abs. 1 Buchst. b DSGVO: Erfüllung des Vertrags-/Versorgungsverhältnisses.Art. 9 Abs. 2 Buchst. h DSGVO: Erforderliche Verarbeitung für Gesundheitsvorsorge, Diagnostik und die Erbringung von Gesundheitsversorgung oder Behandlung.Gesetz 41/2002: Medizinische Versorgungspflicht. |
| Aufbewahrung der Patientenakte | Art. 6 Abs. 1 Buchst. c DSGVO: Zwingende gesetzliche Verpflichtung (Artikel 14 bis 17 des Gesetzes 41/2002 über die Patientenautonomie). |
| Verwaltung, Buchhaltung und Steuern(Rechnungsstellung und Erfüllung steuerlicher Pflichten). | Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Verpflichtungen (Handelsgesetzbuch und Allgemeines Steuergesetz). |
| Klinische Abstimmung mit anderen Gesundheitsdiensten(Rettungsdienst 061/112, Krankenhäuser der Balearen, Gesundheitszentren oder Apotheken) | Art. 9 Abs. 2 Buchst. h DSGVO und Gesetz 41/2002: Gewährleistung der Versorgungskontinuität, oder Art. 9 Abs. 2 Buchst. c DSGVO: Schutz lebenswichtiger Interessen des Patienten. |
| Verwaltung von Bewerbungen und Lebensläufen | Art. 6 Abs. 1 Buchst. a DSGVO: Ausdrückliche Einwilligung des Bewerbers bei der Übermittlung seines Lebenslaufs für Auswahlverfahren. |
5. Ärztliche Schweigepflicht und Dienste Dritter
5.1. Berufliche Schweigepflicht
Alle Ärzte von DIGNITAS unterliegen der strengen berufsrechtlichen und gesetzlichen ärztlichen Schweigepflicht, die lebenslang für alle im Rahmen der Versorgung bekannt gewordenen Informationen gilt. Unterstützendes Personal und Kooperationspartner übernehmen dieselbe formelle Verpflichtung zu erhöhter Vertraulichkeit.
5.2. Dienste und Werkzeuge Dritter
DIGNITAS handelt nicht mit personenbezogenen Daten. Für den Betrieb der Web- und Arbeitskanäle werden ausgewählte Anbieter auf Grundlage von Vertraulichkeits- und Auftragsverarbeitungsverträgen eingesetzt (Art. 28 DSGVO):
- WhatsApp (Meta Platforms Ireland Ltd.): Direkter Kanal für kurze Anfragen von Angehörigen. Es wird empfohlen, vollständige medizinische Berichte nicht über offene Instant-Messaging-Dienste zu übermitteln, sondern diesen Austausch speziellen klinischen Kanälen vorzubehalten.
- Soziale Netzwerke (Instagram): Links zu Unternehmensprofilen; die Verarbeitung richtet sich nach den Datenschutzrichtlinien des jeweiligen sozialen Netzwerks.
- Webhosting und E-Mail: Sicherheitszertifizierte Server innerhalb des Europäischen Wirtschaftsraums (EWR).
6. Internationale Datenübermittlungen
Grundsätzlich werden die Daten auf Infrastruktur und Servern innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet.
Bei der Nutzung ergänzender Telekommunikations-, E-Mail- oder digitaler Analysedienstleister außerhalb des EWR (etwa in den USA) stellen wir sicher, dass diese Unternehmen unter dem Angemessenheitsrahmen des EU-US Data Privacy Framework tätig sind oder andernfalls die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) abschließen, um ein dem Unionsrecht gleichwertiges Schutzniveau zu gewährleisten.
7. Aufbewahrungsfristen
- Patientenakte und Versorgungsdokumentation: In strikter Erfüllung von Artikel 17 des Gesetzes 41/2002 und der regionalen Gesundheitsvorschriften der Balearen wird die klinische Dokumentation mindestens 5 Jahre ab dem Abschluss des Versorgungsprozesses oder dem Tod des Patienten aufbewahrt. Nach Ablauf dieses Zeitraums werden die Informationen für die gesetzlichen Verjährungsfristen möglicher Haftungsansprüche ordnungsgemäß gesperrt oder sicher vernichtet beziehungsweise anonymisiert.
- Anfragen ohne anschließende medizinische Versorgung: Über Formulare oder telefonisch erhobene Kontaktdaten, die nicht zur Beauftragung oder Erbringung einer Versorgungsleistung führen, werden spätestens 1 Jahr nach der letzten Interaktion gelöscht.
- Lebensläufe und Bewerbungen: Höchstens 1 Jahr ab Eingang; anschließend werden sie vernichtet, sofern der Bewerber nicht ausdrücklich etwas anderes verlangt.
- Buchhaltungs- und Abrechnungsdaten: Sie werden zur Erfüllung handels- und steuerrechtlicher Pflichten zwischen 4 und 6 Jahren aufbewahrt (Artikel 30 des Handelsgesetzbuchs und Allgemeines Steuergesetz).
- Entkoppelte oder anonymisierte Daten: Nicht identifizierbare statistische Informationen werden zeitlich unbegrenzt ausschließlich für Versorgungsanalysen oder historische und wissenschaftliche Forschung aufbewahrt.
8. Welche Rechte haben Sie und wie können Sie sie ausüben?
Patienten oder gegebenenfalls ihre gesetzlichen Vertreter oder ausdrücklich berechtigten Angehörigen können die durch die DSGVO gewährten Rechte jederzeit kostenlos ausüben:
- Auskunft: Erfahren, welche personenbezogenen Daten wir verarbeiten, und Kopien der Unterlagen und Berichte der Patientenakte anfordern (gemäß den Bedingungen und Grenzen von Art. 18 des Gesetzes 41/2002).
- Berichtigung: Die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung („Recht auf Vergessenwerden“): Die Löschung Ihrer Daten verlangen, wenn sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind, ausgenommen Daten, die aufgrund gesundheitsrechtlicher (verpflichtende Aufbewahrung der Patientenakte) oder steuerlicher Pflichten aufzubewahren sind.
- Einschränkung der Verarbeitung: In den gesetzlich vorgesehenen Fällen die vorsorgliche Aussetzung der Verarbeitung verlangen.
- Datenübertragbarkeit: Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, um sie auf Wunsch an einen anderen Verantwortlichen im Gesundheitswesen zu übermitteln.
- Widerspruch und Widerruf der Einwilligung: Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen oder eine zuvor erteilte Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.
Verfahren zur Ausübung Ihrer Rechte:
Senden Sie einen schriftlichen Antrag mit dem Betreff "Ausübung von Rechten - Datenschutz" an:
- Postanschrift:
Dignitas S.L.
C/ Arc de Sant Martí, 16 Piso 1º1º, CP 07011, Palma, Illes Balears, Spanien - E-Mail: info@dignitasmallorca.es
Dem Antrag ist zur Identitätsprüfung eine Fotokopie oder digitale Kopie Ihres Ausweisdokuments (DNI, NIE oder Reisepass) beizufügen. Handeln Sie im Namen und als Vertreter des Patienten (als Angehöriger oder Betreuungsperson), sind zusätzlich aussagekräftige Unterlagen zum Nachweis der Vertretung beizufügen (ausdrückliche unterschriebene Vollmacht mit den Ausweisdokumenten beider Parteien, Vertretungsvollmacht, Betreuungs-/Vormundschaftsbeschluss oder gegebenenfalls Verwandtschaftsnachweis).
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß berücksichtigt wurden, können Sie außerdem bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) über deren elektronischen Dienst Beschwerde einlegen: www.aepd.es.
9. Sicherheitsmaßnahmen
DIGNITAS setzt angemessene und strenge technische und organisatorische Sicherheitsmaßnahmen ein, die speziell zum Schutz der Vertraulichkeit von Gesundheitsdaten (einer besonderen Datenkategorie) konzipiert sind:
- Auf der gesamten Website aktive sichere SSL/TLS-Verschlüsselung (HTTPS), um das Abfangen von Formularübermittlungen zu verhindern.
- Logische Zugangskontrollen, die den Zugriff ausschließlich auf autorisiertes ärztliches Personal beschränken, abgesichert durch komplexe Passwörter und differenzierte Authentifizierung.
- Regelmäßige Sicherungskopien und Speicherung auf verschlüsselten Geräten oder in verschlüsselten Umgebungen, um die Verfügbarkeit und Integrität der Informationen bei Katastrophen oder Systemausfällen zu gewährleisten.
10. Änderungen der Datenschutzerklärung
DIGNITAS behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, um sie an zukünftige Gesetzesänderungen, Auslegungen der Aufsichtsbehörden oder Änderungen des operativen Versorgungsmodells anzupassen. Es gilt stets die auf der Website veröffentlichte Fassung.