Datenschutz

(Stand 27.03.2026)  

1. Verantwortlicher für die Daten­verarbeitung  

Verantwortlicher für die Daten­verarbeitung auf diesem Patientenportal ist:

‍
Universitätsklinikum Jena
Vorstand
Kastanienstraße 1
07747 Jena
Deutschland
‍
Telefon: 03641 9-300
E-Mail: info@med.uni-jena.de
Internetseite: www.uniklinikum-jena.de

Für Fragen zur Datenverarbeitung auf unserer Internetseite oder zur Geltendmachung Ihrer Daten-
schutzrechte kontaktieren Sie bitte unsere Datenschutzbeauftrage:

Universitätsklinikum Jena
Datenschutzbeauftragte
Bachstraße 18
07743 Jena
Deutschland
E-Mail: datenschutzbeauftragter@med.uni-jena.de
Internetseite: www.uniklinikum-jena.de/datenschutz_internetseite.html

2. Verarbeitungs­zwecke

Das Universitätsklinikum Jena stellt im Patientenportal allgemeine Informationen zum Klinikum, den
Fachbereichen und den dortigen Behandlungsmöglichkeiten zur Verfügung. Darüber hinaus ermöglicht das Patientenportal den Patienten folgende Interaktionen mit dem Klinikum:

1. Kontaktaufnahme
2. Terminvereinbarung
3. Informationsaustausch vor, während und nach der Behandlung

Hinsichtlich der Terminvereinbarung können sowohl ambulante Termine als auch Termine für eine stationäre Aufnahme, nachdem eine Einweisung durch einen niedergelassenen Arzt angeordnet wurde, angefragt werden. Bei den möglichen Interaktionen stellt das Patientenportal einen Datenaustausch zwischen Patient und Klinikum zur Verfügung. Die Patienten können in diesem Datenaustausch bereits vor ihrem Termin Daten zu ihrer Behandlungshistorie, Vorsorge und gesundheitlicher Verfassung (gemeinsam „GESUNDHEITSDATEN“) dem Universitätsklinikum Jena („DIENSTEANBIETER“) mittels Web-App übermitteln.

3. Rechtsgrundlage und Daten­ver­ar­bei­tung

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer be- stimmten oder bestimmbaren natürlichen Person, einschließlich etwa Name, E-Mail-Adresse und Tele- fonnummer. Der DIENSTEANBIETER erhebt, verarbeitet und nutzt diese personenbezogenen Daten ausschließlich dann, wenn dies durch eine Rechtsvorschrift erlaubt oder angeordnet wird dies erforder- lich ist, um vorvertragliche Maßnahmen für Ihre weitere Behandlung im Universitätsklinikum Jena auf Anfrage der betroffenen Person zu ergreifen oder Sie Ihre Einwilligung erklärt haben (Art. 6 Abs. 1 Buchst. a, b und e, Art. 9 Abs. 2 Buchst. a DS-GVO).

4. Datenverarbei­tung bei Aufruf des Patientenportals

Für den bloßen Aufruf des Patientenportals ist es nicht erforderlich und technisch auch nicht notwendig, personenbezogene Daten anzugeben. Nur technisch notwendige Daten dürfen gemäß Art. 5 Abs. 3 ePrivacy Richtlinie 2002/58/EG vom 12. Juli 2002 (Datenschutzrichtlinie für elektronische Kommunika- tion) an uns übermittelt werden, um die Funktionalität des Portals sicherzustellen. Für die Verwendung von nicht-essenziellen Cookies ist Ihre ausdrückliche Einwilligung erforderlich. Aus technischen Grün- den werden bei einer Kommunikation im und über das (mobile) Internet stets bestimmte technisch not- wendige Daten von Ihrem Endgerät an uns übermittelt, wie etwa Datum und Uhrzeit des Aufrufs des Patientenportals, das Betriebssystem, Ihre IP-Adresse und die übertragene Datenmenge.

5. Datenverarbei­tung im Rahmen der Nutzung des Patientenportals

5.1 Datenverarbeitung im Zusammenhang mit einer Terminanfrage / -buchung

a) Um das Patientenportal aufrufen zu können, ist es nicht erforderlich, dass Sie sich als Nutzer re-
gistrieren. Alle personenbezogenen Daten werden ausschließlich durch Ihre Transaktion und im Zusammenhang mit einer Terminanfrage / -buchung an den DIENSTEANBIETER übermittelt. Im
Rahmen der Patientenverwaltung ist es erforderlich, dass Sie verschiedene (personenbezogene) Daten angeben, die von uns gespeichert und genutzt werden. Hierbei handelt es sich ausschließ-
lich um solche (personenbezogenen) Daten, die wir benötigen, damit wir für Sie mittels Patienten-
portal die Terminvereinbarung initiieren und die Daten für Ihre weitere Behandlung im Universitäts-
klinikum Jena verwenden können. Im Rahmen der Patientenverwaltung werden die folgenden per-
sonenbezogenen Daten erhoben, verarbeitet und genutzt: Name (Vor- und Zuname), E-Mail-Ad-
resse, Telefonnummer, Geburtsdatum.

b) Darüber hinaus können Sie im Patientenportal Ihre persönlichen GESUNDHEITSDATEN wie z.B. Behandlungsauftrag, Diagnose, Anamnesebögen, Röntgenbilder, Arztbriefe, Medikationspläne, Fragebögen, Checklisten etc. hochladen. Wir verarbeiten diese Daten nur dann, wenn sie diese an uns freiwillig aufgrund Art. 9 Abs. 2 Buchst. a DS-GVO übertragen.

5.2. Datenverarbeitung im Zusammenhang mit der Durchführung von Videosprechstunden

Der Videosprechstunde wird über den nach den Vorgaben der KBV-zertifizierten Videosprechstun- denanbieter Jameda durchgeführt. Zur Durchführung der Videosprechstunde werde Vor- und Nach- name des Patienten vom Patientenportal an Jameda übertragen.

Weitere Informationen finden Sie in der „Datenschutz und Cookie Richtlinie“ von jameda GmbH unter https://www.jameda.de/datenschutz.

Der Videodienstanbieter gewährleistet, dass sämtliche Inhalte der Videosprechstunde während des gesamten Übertragungsprozesses nach dem aktuellen Stand der Technik Ende-zu-Ende verschlüsselt sind und von ihm weder eingesehen noch gespeichert werden.
Alle Metadaten werden nach spätestens 3 Monaten gelöscht und werden nur für die zur Abwicklung der Videosprechstunde notwendigen Abläufe genutzt. Die Teilnahme an der Videosprechstunde ist freiwillig und die Nutzung der vom Universitätsklinikum Jena verwendeten Software für Sie unentgeltlich.

Durch sie, den Patienten ist sicherzustellen, dass

• die Videosprechstunde zur Gewährleistung des Datenschutzes und eines störungsfreien Ablaufes in geschlossenen Räumen und ruhiger Umgebung stattfindet.
• zu Beginn der Videosprechstunde die Vorstellung aller im Raum anwesenden Personen erfolgt.
• Bild- und/oder Tonaufzeichnungen während der Videosprechstunde unterbleiben.
• teilnehmende Hilfspersonen auf den Datenschutz hingewiesen werden.
• die technischen Voraussetzungen für die Nutzung der Videosprechstunde vorliegen.

6. Wie lange werden Ihre Daten gespeichert?

Die von Ihnen bereits übertragenen Daten werden, soweit Sie uns keine weitergehende Einwilligung zur Speicherung und Verwendung Ihrer Daten erteilt haben und keine gesetzlichen Aufbewahrungsfristen dagegensprechen nach spätestens 12 Monaten nach Abschluss des Termin- oder Dokumenten-Vor- gangs von unseren Portal-Servern gelöscht. Sofern Ihre übermittelten personenbezogenen Daten für die Behandlung im Klinikum relevant sind, werden die Daten und Dokumente in Ihre Patientenakte über- nommen. Für die medizinische Dokumentation gelten die gesetzlichen Aufbewahrungsfristen.

7. Datenübermitt­lung an Drittländer

Grundsätzlich findet die Verarbeitung Ihrer Daten in unseren Klinikums-internen Rechenzentren statt, die sich innerhalb der Bundesrepublik Deutschland und somit innerhalb der EU bzw. des EWR befinden.

Bei der Nutzung der Videosprechstunde erfolgt die Verarbeitung Ihrer Daten durch den Diensteanbieter Jameda. Auch hier werden Daten innerhalb der Bundesrepublik Deutschland verarbeitet. Mit dem Vide- osprechstundenanbieter wurde eine Vereinbarung zur Auftragsverarbeitung geschlossen.

8. Betroffenen­rechte

Aufgrund der Verarbeitung Ihrer personenbezogenen Daten haben Sie das Recht auf Auskunft (Art.
15 DS-GVO), das Recht auf Berichtigung (Art. 16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art.
20 DS-GVO) und das Recht auf Widerspruch gegen Datenverarbeitung (Art. 21 DS-GVO).

8.1 Widerruf erteilter Einwilligungen

Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, dann steht Ihnen das Recht zu, Ihre
Einwilligung jederzeit zu widerrufen.
‍

Diese Erklärung können Sie schriftlich an die Datenschutzbeauftrage des Universitätsklinikums Jena:
Bachstraße 18, 07743 Jena, Deutschland, E-Mail: datenschutzbeauftragter@med.uni-jena.de senden.

Ihre personenbezogenen Daten werden im Falle eines Widerrufs Ihrer Einwilligung durch das Universitätsklinikum Jena datenschutzgerecht gelöscht. Einer Angabe von Gründen bedarf es dafür nicht. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen aussprechen. Er hat keine Rückwirkung. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.

Unabhängig davon, dass es Ihnen auch freisteht, gerichtliche Hilfe in Anspruch zu nehmen, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten datenschutzrechtlich nicht zulässig ist. Dies ergibt sich aus Art. 77 EU Datenschutz-Grundverordnung. Die Beschwerde bei der Aufsichtsbehörde kann formlos erfolgen.

Die Kontaktdaten der Aufsichtsbehörde lauten:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Postfach 900455,
99107 Erfurt. E-Mail: poststelle@datenschutz.thueringen.de

9. Erforderlichkeit der Datenerhebung

Grundsätzlich werden nur personenbezogene Daten verarbeitet, die zur Erfüllung der jeweiligen Zweckbestimmung notwendig sind. Optionale Daten sind stets als solche gekennzeichnet.

10.Automatisierte Entscheidungs­findung

Daten, die im Rahmen der definierten Zweckbestimmungen erhoben werden, dienen keiner automatisierten Entscheidungsfindung.