Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Engehausen Industries GmbH
Musterstraße 42, 32657 Lemgo
E-Mail: datenschutz@eni-connect.de

2. Erhebung und Verarbeitung personenbezogener Daten

ENI Connect verarbeitet folgende Kategorien personenbezogener Daten:

• Praxisdaten: Name, Anschrift, Kontaktdaten der Arztpraxis
• Medizinische Daten: Patientendaten (pseudonymisiert), Befunde, Überweisungen
• Abrechnungsdaten: Kostenträgerdaten, KK-Budgets, Bestellungen
• Zugangsdaten: Nutzername, gehashtes Passwort, Sitzungstoken

Rechtsgrundlage für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).

3. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweilige Zweckerfüllung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Für medizinische Daten gilt die 10-jährige Aufbewahrungspflicht gemäß § 10 Abs. 3 MBO-Ä.

4. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich:

• an Krankenkassen im Rahmen der Direktabrechnung (Art. 9 Abs. 2 lit. h DSGVO)
• an Partnerapotheken für die Medikamentenbestellung (mit Einwilligung)
• an technische Dienstleister unter Abschluss eines AVV gemäß Art. 28 DSGVO
• wenn gesetzlich vorgeschrieben oder behördlich angeordnet

5. Ihre Rechte als Betroffener

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@eni-connect.de

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:

• Ende-zu-Ende-Verschlüsselung aller Datenübertragungen (TLS 1.3)
• Verschlüsselte Datenspeicherung (AES-256)
• Rollenbasiertes Zugriffskontrollsystem (RBAC)
• Regelmäßige Sicherheitsaudits und Penetrationstests
• ISO 27001-Zertifizierung in Vorbereitung

7. Cookies und lokale Speicherung

ENI Connect verwendet localStorage des Browsers für Sitzungsdaten und Einstellungen. Es werden keine Tracking-Cookies oder Drittanbieter-Cookies eingesetzt. Die gespeicherten Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht übertragen.

Sie können die lokalen Daten jederzeit über die Browser-Einstellungen löschen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter eni-b2b.netlify.app/datenschutz.html abrufbar. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.