Das Klinikum Centre Hospitalier Emile Mayrisch (das CHEM), eine Stiftung, die dem luxemburgischen Gesetz vom 21. April 1928 über Gesellschaften und Stiftungen ohne Gewinnerzielungsabsicht unterliegt, mit Niederlassung und Gesellschaftssitz in der Rue Emile Mayrisch, L-4005 Esch-sur-Alzette, eingetragen im Handelsregister von Luxemburg unter der Nummer G197, hat die Funktion des für die Verarbeitung Verantwortlichen.

2. Gegenstand

Ungeachtet seiner Verpflichtung im Hinblick auf die geltenden Datenschutzgesetze hat das CHEM eine Pflicht zur Auskunft über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die App MyCHEM verwenden, sowie eine Pflicht zur Beantwortung (falls zutreffend) von Anfragen, die Sie möglicherweise stellen, um Ihre Rechte bezüglich Ihrer Daten auszuüben. Diese Datenschutzrichtlinie gilt für die Verarbeitung Ihrer personenbezogenen Daten (Erhebung, Verwendung, Aufbewahrung, Offenlegung usw.), die das CHEM als für die Verarbeitung Verantwortlicher durchführt.

3. Begriffsbestimmungen

Die in den allgemeinen Geschäftsbedingungen für die Nutzung der App MyCHEM angegebenen Begriffsbestimmungen gelten im Zusammenhang mit dieser Datenschutzrichtlinie.

Im Rahmen dieser Datenschutzrichtlinie und sofern der Kontext keine andere Begriffsbestimmung vorsieht,

bezieht sich der Verweis auf ein Dokument auf dieses Dokument, unabhängig davon, ob es zu einem beliebigen Zeitpunkt geändert oder ersetzt wird,
kann der Verweis auf eine Person sich sowohl auf eine natürliche als auch auf eine Gesellschaft, eine Körperschaft oder ein zugehöriges körperschaftliches Organ beziehen,
sind Singular und Plural unabhängig von der Schreibweise eines Begriffs austauschbar und sind gleich zu behandeln,
haben die in dieser Datenschutzrichtlinie enthaltenen Überschriften, Untertitel und Abschnittsüberschriften nur praktische Funktion: Sie dienen nicht der Definition oder Verdeutlichung der auf sie folgenden Abschnitte oder Bestimmungen.

4. Für die Verarbeitung Verantwortlicher

Das CHEM, das als für die Verarbeitung Verantwortlichen fungiert, legt die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest.

5. Steuerung des Datenschutzes

Das CHEM hat einen Datenschutzbeauftragten ernannt, zu dessen Aufgaben es gehört, das CHEM darüber zu informieren und zu beraten, wie Ihre personenbezogenen Daten und Ihre Privatsphäre zu schützen sind. Der Datenschutzbeauftragte ist unter folgenden Kontaktdaten zu erreichen:

Für die Verarbeitung Verantwortlicher: Der Generaldirektor, Centre Hospitalier Emile Mayrisch, BP 436, L-4005 Esch-sur-Alzette

Datenschutzbeauftragter: Data Protection Officer, Cellule sécurité de l’information, Centre Hospitalier Emile Mayrisch, BP 436, L-4005 Esch-sur-Alzette, dpo@chem.lu

6. Kategorien erhobener und verarbeiteter personenbezogener Daten

6.1. Kategorien direkt erhobener personenbezogener Daten

Um Ihnen Zugang zu den Diensten der App MyCHEM zu gewähren und Ihnen deren Nutzung zu ermöglichen, fungiert das CHEM als für die Verarbeitung Verantwortlicher in eigener Sache und erhebt folgende Daten:

Name, Vorname: Identifizierung des Patienten, um das Anlegen Ihrer Termine zu ermöglichen
Geburtsdatum: Das Geburtsdatum ist ein eindeutiges Identifikationsmerkmal; daher ist die Erhebung dieser Angabe erforderlich.
Mobiltelefonnummer: ermöglicht die Zwei-Faktor-/OTP-SMS-Authentifizierung
E-Mail-Adresse: ermöglicht sowohl die Identifizierung Ihres MyCHEM-Kontos als auch die Kommunikation (einschließlich Erinnerungen) zwischen dem CHEM und dem Empfänger dieser E-Mail-Adresse
Matrikelnummer der luxemburgischen Nationalen Gesundheitskasse (CNS, Caisse Nationale de Santé) (optional): ermöglicht die Zuordnung zum Patienten, soweit möglich. Diese Angabe wird auch als „ nationale luxemburgische Identifikationsnummer bzw. Identifikationsnummer für natürliche Personen“ bezeichnet, die aus einer 13-stelligen Nummer besteht.
Benutzersprache: ermöglicht die Personalisierung der in der App verwendeten Sprache
Angaben zu Ihrem Termin:
1. Datum des Termins
2. Ort des Termins
3. Art der medizinischen Untersuchung
  1. als Reaktion auf einen medizinischen Fragebogen
4. Dokumente zu Ihrem Termin beim CHEM (Überweisung usw.)
Darüber hinaus können Sie aufgefordert werden, zusätzliche personenbezogene Daten anzugeben, wenn Sie (unter anderem) um Hilfe bitten, Informationen an das CHEM senden, um Klärung zu einem Problem oder einer Analyse zu ermöglichen, an einer Umfrage oder anderen Aktivitäten teilnehmen oder eine andere Form von Kommunikation mit dem CHEM aufnehmen möchten.

6.4. Verwendung von Cookies und ähnlichen Technologien

Die App MyCHEM verwendet keine Cookies. Ihre Authentifizierungs- und Kontodaten werden jedoch lokal gespeichert. Diese Speicherung erfolgt auf Ihrem Smartphone, ist mit der App verknüpft und die Speicherdaten werden nicht an Dritte weitergegeben. Diese Daten, die lokal auf Ihrem Smartphone gespeichert werden, dienen lediglich dazu, Sie zu authentifizieren und Ihre Nutzungseinstellungen zu speichern (Sprache, Benutzername in der App MyCHEM usw.).

6.5. Mögliche Folgen, wenn Sie die Angabe Ihrer personenbezogenen Daten ablehnen

Bitte beachten Sie: Wenn Sie nicht alle angeforderten personenbezogenen Daten angeben, können die App MyCHEM und die Abteilungen des CHEM, die Empfänger dieser Daten sind, Ihrer Terminanfrage möglicherweise nicht stattgeben.

Die Ablehnung, über die App MyCHEM die vom CHEM angeforderten Informationen bereitzustellen, kann somit dazu führen, dass Sie die Dienste der App nicht nutzen können und Ihrer Terminanfrage nicht stattgegeben werden kann.

7. Zwecke der Verarbeitung

Das CHEM verarbeitet Ihre personenbezogenen Daten als für die Verarbeitung Verantwortlicher für seine eigenen folgenden Zwecke:

Terminvereinbarung und Übermittlung der zugehörigen Dokumente mit dem Ziel, Ihnen die bestmögliche Versorgung zukommen zu lassen.

8. Rechtsgrundlage für die Verarbeitung Ihrer Daten

8.1. Sie haben Ihre ausdrückliche Einwilligung in die Erhebung und Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Datenschutzrichtlinie beschrieben und begründet, erteilt, bevor das CHEM Ihre personenbezogenen Daten erhebt und verarbeitet. Daher sind die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen der in der App MyCHEM angebotenen Dienste rechtmäßig.

8.2. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen der in der App MyCHEM angebotenen Dienste sind ebenfalls rechtmäßig, da diese Verfahren eine unabdingbare Voraussetzung für Ihre Versorgung durch das CHEM sind.

8.3. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der in der App MyCHEM angebotenen Dienste ist ebenfalls rechtmäßig, da dieses Verfahren für die vom CHEM verfolgten berechtigten Interessen notwendig ist.

9. Wartung der Speichersysteme für Ihre personenbezogenen Daten

Das CHEM ruft Ihre personenbezogenen Daten nur dann ab, wenn dies für die Wartung und Sicherheit ihres Informationssystems erforderlich ist.

10. Für Ihre Einwilligung geltende Bedingungen

Bitte beachten Sie, dass Sie jederzeit das Recht haben, Ihre Einwilligung zu widerrufen. Der Widerruf Ihrer Einwilligung beeinträchtigt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die vor diesem Widerruf an Ihren Daten durchgeführt wurde.

11. Ihre Rechte in Bezug auf den Datenschutz

11.1. Allgemeines

Sie können Ihre Rechte in Bezug auf den Datenschutz ausüben, indem Sie sich per E-Mail an den Datenschutzbeauftragten wenden: dpo@chem.lu.

Bitte geben Sie in Ihrer Anfrage klar an, welche personenbezogenen Daten betroffen sind und was Sie tun möchten (Auskunft darüber erhalten, sie berichtigen oder löschen lassen oder ihre Verarbeitung einschränken).

Bitte bedenken Sie, dass alle Ihre Rechte in Bezug auf den Datenschutz Einschränkungen unterliegen und dass sie gemäß den geltenden Datenschutzgesetzen möglicherweise aufgehoben sein können. In dem Fall erhalten Sie eine Benachrichtigung, in der Ihnen erklärt wird, warum wir Ihrer Anfrage nicht nachgekommen sind.

Ihre Anfrage wird so schnell wie möglich bearbeitet und das CHEM wird Sie innerhalb eines angemessenen Zeitraums, spätestens jedoch innerhalb des Monats (1 Monat) nach Eingang Ihrer Anfrage, über die ergriffene(n) Maßnahme(n) informieren. Dieser Zeitraum kann bei Bedarf um zwei Monate (2 Monate) verlängert werden, was sich nach der Komplexität und Anzahl Ihrer Anfragen richtet. In diesem Fall wird Ihnen die Verlängerung mitsamt der Gründen für die Verlängerung innerhalb von einem Monat (1 Monat) nach Eingang Ihrer Anfrage bestätigt.

Sollte Ihre Anfrage abgelehnt oder nicht innerhalb des oben genannten Zeitraums bearbeitet werden, haben Sie die Möglichkeit, bei der nationalen Aufsichtsbehörde (wie unter Punkt 18 dieser Datenschutzrichtlinie definiert) eine Beschwerde einzureichen.

11.2. Ihr Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung und Löschung Ihrer personenbezogenen Daten und Ihr Recht auf Datenübertragbarkeit

Bei Anwendbarkeit und im Rahmen der geltenden Datenschutzgesetze können Sie von Ihrem Recht Gebrauch machen, Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten und deren Berichtigung oder Löschung zu verlangen oder die Verarbeitung dieser Daten einzuschränken.

Im Rahmen der geltenden Datenschutzgesetze haben Sie das Recht, (1) den Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern und (2) diese personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.

11.3. Ihr Widerspruchsrecht

Falls zutreffend und in Übereinstimmung mit den geltenden Datenschutzgesetzen haben Sie jederzeit und aus Gründen, die von Ihrer jeweiligen Situation abhängen, das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, mit Ausnahme folgender Fälle:

wenn diese Verarbeitung aus zwingenden und rechtmäßigen Gründen erfolgt, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
wenn die Verarbeitung im Rahmen von Rechtsverfahren erforderlich ist.

12. Übermittlung Ihrer personenbezogenen Daten ins Ausland

Im Zusammenhang mit der Nutzung der App MyCHEM ist eine Weitergabe Ihrer personenbezogenen Daten außerhalb des CHEM nicht beabsichtigt.

13. Offenlegung von personenbezogenen Daten

Das CHEM als der für die Verarbeitung Verantwortliche kann verpflichtet sein, Ihre personenbezogenen Daten gemäß den geltenden Gesetzen und Vorschriften weiterzugeben, insbesondere im Rahmen der Erfüllung der unter Punkt 7 dieser Datenschutzrichtlinie genannten Zwecke.

13.1. Allgemeine Grundsätze

Das CHEM als Verantwortlicher für die Verarbeitung gibt Ihre personenbezogenen Daten nicht zu eigenen Marketingzwecken an Dritte weiter (im Folgenden als „Weitergabe“ oder „Offenlegung“ bezeichnet). Dieser Grundsatz beeinträchtigt jedoch nicht das Recht des CHEM, Ihre personenbezogenen Daten gemäß den geltenden Rechten und Vorschriften an Dritte (Behörden, Vollzugsorgane, Datenschutzbehörden, Regulierungsbehörden, Regierungsbeamte, bevollmächtigte Dritte usw.) weiterzugeben, insbesondere zur Erfüllung der unter Punkt 7 dieser Datenschutzrichtlinie dargelegten Zwecke, wenn

dies für den Abschluss oder die Erfüllung eines Vertrags oder im Rahmen der in der App MyCHEM angebotenen Dienste notwendig ist,
das Gesetz oder das öffentliche Interesse dies erfordert,
Ihre lebenswichtigen Interessen dies erfordern,
dies zur Verfolgung der berechtigten Interessen des CHEM erforderlich ist,
Sie Ihre Einwilligung erteilt haben,
andere rechtmäßige Gründe dies erlauben.

13.2. Inanspruchnahme eines Dienstleisters

Das CHEM als der für die Verarbeitung Verantwortliche nimmt für die Entwicklung dieser App einen Dienstleister in Anspruch. Dieser Dienstleister erhält jedoch in keinem Fall Zugang zu Ihren personenbezogenen Daten.

13.3 Beauftragte, die Ihre personenbezogenen Daten möglicherweise erhalten

Das CHEM als Verantwortliche für die Verarbeitung kann Ihre personenbezogenen Daten im Hinblick auf in Punkt 7 dieses Dokuments festgelegten Zwecken an ihre jeweiligen Mitarbeiter weitergeben, die für die Bearbeitung und Abwicklung Ihrer Anfrage zuständig sind.

14. Sicherheit Ihrer personenbezogenen Daten

Sicherheit ist ein zentrales Anliegen des CHEM, um Ihre personenbezogenen Daten und Ihre Privatsphäre zu schützen. Aus diesem Grund steht Ihnen bei der Verwendung unserer App MyCHEM eine Zwei-Faktor-Authentifizierung zur Verfügung.

Dennoch machen wir Sie darauf aufmerksam, dass der absolute Schutz bei der Verarbeitung, Übermittlung oder Speicherung von Informationen (personenbezogenen Daten) heutzutage selbst in Hochsicherheitsumgebungen und trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden kann und dass Ihre personenbezogenen Daten daher Gegenstand von Hacking und/oder Angriffen sein können.

Bezüglich der Dokumente, die Sie gegebenenfalls über die App MyCHEM an das CHEM übermitteln, bitten wir Sie, im Vorfeld sicherzustellen, dass die Identität der Person, für die der Termin gemacht wird, mit der Identität, die auf dem an uns zu übermittelnden Dokument steht, übereinstimmt.

Wenn Sie Grund zu der Annahme haben, dass Ihre personenbezogenen Daten nicht mehr sicher sind, wenden Sie sich bitte an uns, indem Sie eine E-Mail an dpo@chem.lu senden.

15. Speicherung Ihrer personenbezogenen Daten

Die Speicherung Ihrer Daten erfolgt auf Servern in den Räumlichkeiten des CHEM, die sich auf dem Gebiet des Großherzogtums Luxemburg befinden.

16. Dauer der Speicherung Ihrer Daten

Standardmäßig werden alle Daten, die Sie selbst in die App MyCHEM eingegeben haben, solange gespeichert, bis Sie entscheiden, Ihr Konto zu löschen.

17. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzrichtlinie wurde Ihnen zur Kenntnis gebracht, bevor Sie auf die in der App MyCHEM angebotenen Dienste zugreifen konnten (und insbesondere bevor Sie eine Terminvereinbarung vornehmen konnten). Diese Datenschutzrichtlinie bleibt auf der Website des CHEM verfügbar.

Das CHEM behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu überarbeiten, zu ändern, zu aktualisieren und zu ergänzen sowie Bestimmungen hinzuzufügen oder zu entfernen. Das CHEM wird Sie im Falle von Änderungen benachrichtigen, unter anderem durch Einstellung der neuen Version seiner Datenschutzrichtlinie auf seiner Website. Sobald eine neue Version unserer Richtlinie zum Schutz personenbezogener Daten verfügbar ist, werden wir Sie bitten, die Bedingungen in unserer App zu akzeptieren, damit wir Ihnen weiterhin die in unserer App angebotenen Dienste weiter zur Verfügung stellen können.

18. Fragen oder Beschwerden

Wenn Sie Fragen oder Bedenken in Bezug auf diese Datenschutzrichtlinie haben oder weitere Informationen zu den vom CHEM durchgeführten Verarbeitungstätigkeiten benötigen, wenden Sie sich bitte an den Datenschutzbeauftragten des CHEM ( dpo@chem.lu).

Wenn Sie mit der Antwort des CHEM nicht zufrieden sind, können Sie sich direkt an die Nationale Kommission für den Datenschutz (CNPD, Commission Nationale pour la Protection des Données) mit Sitz an der Anschrift 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg wenden.

GDPR – German

Inhalt