Austausch von Daten über die telemedizinische Plattform Health Harbor Hamburg (H3)
Teil I: Datenschutzinformationen
Sehr geehrte Patientin, sehr geehrter Patient,
nachfolgend informieren wir Sie über die Verarbeitung von personenbezogenen Daten im Rahmen der telemedizinischen Plattform Health Harbor Hamburg (nachfolgend „H3“), die einen sicheren und beschleunigten Abruf von Behandlungsdaten und Befunden von Patientinnen und Patienten zwischen den an H3 teilnehmenden Krankenhäusern und anderen medizinischen Einrichtungen aus dem Hamburger Raum (nachfolgend „Teilnehmende H3-Einrichtung/en“) ermöglicht.
Sofern Sie im Rahmen Ihrer Behandlung in einer Teilnehmenden H3-Einrichtung in einen Austausch Ihrer Daten über H3 einwilligen (nachfolgend „H3-Einwilligung“), werden die durch die behandelnde Teilnehmende H3-Einrichtung erhobenen Daten für den Austausch über H3 freigegeben. Teilnehmende H3-Einrichtungen, die Sie zu einem späteren Zeitpunkt behandeln, können sodann auf bestimmte Daten (siehe Ziffer 2) über H3, zugreifen, sofern Sie auch in dieser Teilnehmenden H3-Einrichtung Ihre H3-Einwilligung erklären. Der Zugriff Teilnehmender H3-Einrichtungen auf Ihre Daten erfolgt dabei ausschließlich zum Zwecke Ihrer Behandlung in der jeweiligen Teilnehmenden H3-Einrichtung und soweit dies für die jeweilige Behandlung aus medizinischer Sicht erforderlich ist (nachfolgend „H3-Zugriff“); ein allgemeiner, nicht behandlungsbezogener Zugriff auf Ihre Daten erfolgt hingegen nicht.
1. Verantwortlicher
Verantwortlich für die Verarbeitung von personenbezogenen Daten im Rahmen von H3 ist (Schön Klinik Hamburg SE & Co. KG (Balanstr. 71a, 81541 München, Hausanschrift: Dehnhaide 120, 22081 Hamburg) zusammen mit den weiteren Teilnehmenden H3-Einrichtungen im Rahmen einer gemeinsamen Verantwortlichkeit i.S.d. Art. 26 Abs. 1 S. 1 DSGVO (nachfolgend „wir, „uns“, „unser“).
Eine Liste der Teilnehmenden H3-Einrichtungen finden Sie in Teil II („Teilnehmende H3-Einrichtungen“). Der Liste in Teil II können Sie die Kontaktdaten der weiteren gemeinsam Verantwortlichen und deren jeweiligen Datenschutzbeauftragten entnehmen.
Bitte beachten Sie, dass die Liste in Teil II den aktuellen Stand bei Erteilung Ihrer H3-Einwilligung wiedergibt und diese bei Aufnahme weiterer Teilnehmenden H3-Einrichtungen oder sonstigen Änderungen angepasst wird. Sie können jederzeit bei den in Teil II genannten Teilnehmenden H3-Einrichtungen eine aktuelle Liste anfordern.
Bezogen auf den Bereich der gemeinsamen Verantwortlichkeit haben wir als gemeinsam Verantwortliche eine Vereinbarung gem. Art. 26 Abs. 1 S. 2 DSGVO geschlossen, in der u.a. vereinbart ist, wer welche datenschutzrechtlichen Verpflichtungen erfüllt, über die wir Sie auch im Folgenden informieren. Die Details zur gemeinsamen Verantwortlichkeit finden Sie in Ziffer 14.
2. Welche personenbezogenen Daten verarbeiten wir?
Mit Ihrer H3-Einwilligung können Teilnehmende H3-Einrichtungen auf folgende, im Rahmen Ihrer Behandlung bei uns erhobene Daten über H3 zugreifen, sofern Sie auch dort Ihre H3-Einwilligung erteilen:
a. Patientenstammdaten(Vorname, Nachname, Geburtsdatum, Anschrift, Geschlecht, Krankenversichertennummer, Fallnummer)
b. Gesundheitsdaten (Bilddaten und Befunde aus der bildgebenden Diagnostik, Arztberichte).
3. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten in H3?
Wir verarbeiten Ihre personenbezogenen Daten, damit ein H3-Zugriff auf Ihre Behandlungsdaten und Befunde durch Teilnehmende H3-Einrichtungen sicher und ohne Verzögerung stattfinden kann. Die Datenverarbeitung dient damit Ihrer medizinischen Versorgung im Rahmen einer Behandlung durch eine Teilnehmende H3-Einrichtung.
4. Auf welcher Rechtsgrundlage beruht die Verarbeitung Ihrer personenbezogenen Daten?
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von H3 ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO iVm Art. 6 Abs. 1 S. 1 lit. a DSGVO).
5. Wie lange besteht das Zugriffsrecht durch Teilnehmende H3-Einrichtungen über H3 im jeweiligen Behandlungsfall?
H³ ermöglicht einer Teilnehmenden H3-Einrichtung den Abruf Ihrer Daten, die Sie bereits in einer anderen Teilnehmenden H³- Einrichtung durch Ihre H3-Einwilligung freigegeben haben, sofern Sie auch in dieser Teilnehmenden H3-Einrichtungen Ihre H3-Einwilligung erklären. Das Zugriffsrecht besteht während des jeweiligen Behandlungszeitraums sowie 30 Tage nach dessen Abschluss.
6. Wie lange stehen Ihre Daten insgesamt über H3 zum Abruf zur Verfügung?
Die Daten werden über H3 grundsätzlich für einen Zeitraum von 5 Jahren nach Erteilung Ihrer H³-Einwilligung bereitgestellt. In dieser Zeit können Teilnehmende H3-Einrichtungen auf Ihre Daten im Behandlungsfall zugreifen, sofern Sie auch dort eine H3-Einwilligung erteilen. Mit jeder weiteren H3-Einwilligung, die Sie innerhalb des 5-Jahres-Zeitraums in einer Teilnehmenden H3-Einrichtung erteilen, beginnt die 5-Jahres-Frist für sämtliche bis zu diesem Zeitpunkt erteilten H3-Einwilligungen erneut zu laufen, unabhängig vom medizinischen Grund der zugrundeliegenden Behandlungen. D.h. Teilnehmende H3-Einrichtungen können auf sämtliche Daten, für welche Sie Ihre H³-Einwilligung erteilt haben, für die Dauer von mindestens weiteren 5 Jahren zugreifen (der Zeitraum verlängert sich jeweils um weitere 5 Jahre, wenn sie im verlängerten Zugriffszeitraum erneut eine H3-Einwilligung erteilen). Auf diese Weise ist Ihre bestmögliche medizinische Versorgung jederzeit sichergestellt.
7. Werden Ihre Daten auch in H3gespeichert?
Nein, in H3 selbst erfolgt keine Speicherung Ihrer Daten. H3 stellt lediglich eine technische Lösung zum Austausch dezentral gespeicherter Daten dar. Ihre Daten werden ausschließlich dezentral durch die Teilnehmenden H3-Einrichtungen in ihren eigenen Systemen gespeichert und dann über H3 übermittelt.
8. Wer erhält Ihre personenbezogenen Daten?
Für den technischen Betrieb von H3 erhält unsere Dienstleister, ein anerkanntes IT-Unternehmen mit Sitz in Deutschland, nach Maßgabe einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) Zugriff auf Ihre personenbezogenen Daten.
9. Übermittlung personenbezogener Daten in Drittstaaten
Eine Weitergabe Ihrer Daten an Empfänger
außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nicht.
10. Aus welcher Quelle stammen Ihre personenbezogenen Daten?
Die von Ihnen verarbeiteten personenbezogenen Daten stammen
a. von Ihnen selbst, also Ihre Angaben, die Sie bei Ihrer Aufnahme uns gegenüber erklären;
b. aus Ihrer Behandlung bei uns;
c. ggf. von vorbehandelnden Ärzten.
Es handelt sich insoweit um nicht öffentlich zugängliche Quellen.
11. Keine Pflicht zur Bereitstellung von Daten
Es besteht keine Pflicht zur Bereitstellung von Daten. Ohne die Bereitstellung ist jedoch ein Abruf von Daten im Rahmen einer Behandlung durch Teilnehmende H3-Einrichtungen nicht möglich.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.
13. Betroffenenrechte
Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:
a. Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
c. Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
d. Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung Ihrer personenbezogenen Daten zu verlangen.
e. Recht auf Datenübertragbarkeit: Sie haben das Recht nach Art. 20 DSGVO, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen.
f. Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber einer rechtlichen Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
g. Recht auf Widerruf Ihrer H3-Einwilligung:
In Bezug auf Ihre H3-Einwilligung steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu. Durch den Widerruf Ihrer H3-Einwilligung wird die Rechtmäßigkeit, der aufgrund der H3-Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Betroffenenrechte gemäß Ziffer 13(a)–(f) können Sie gegenüber jeder in Teil II. genannten Teilnehmenden H3-Einrichtung geltend machen. Kontaktieren Sie bitte die jeweilige Teilnehmende H³-Einrichtung. Die Kontaktdaten finden Sie in Teil II.
Zur Ausübung des Widerrufs gem. Ziffer 13(g) gilt folgendes:
- Widerruf einer einzelnen H3-Einwilligung: Möchten Sie lediglich eine einzelne H3-Einwilligung widerrufen, wenden Sie sich bitte an die Teilnehmende H3-Einrichtung, gegenüber der die H3-Einwilligung erklärt wurde. Die Kontaktdaten finden Sie in Teil II.
- Widerruf H3-Gesamt: In dem Fall, dass Sie gegenüber mehreren Teilnehmenden H3-Einrichtungen H3-Einwilligungen erklärt haben und sämtliche Ihrer H3-Einwilligungen widerrufen wollen, wenden Sie sich bitte hierfür an eine Teilnehmende H3-Einrichtung. Die Kontaktdaten finden Sie in Teil II.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
14. Informationen gem. Art. 26 Abs. 2 S. 2 DSGVO zur gemeinsamen Verantwortlichkeit
Im Folgenden möchten wir Sie über die wesentlichen Inhalte der Vereinbarung zwischen den Teilnehmenden H3-Einrichtungen (nachfolgend auch „Partei“ genannt) zur gemeinsamen Verantwortlichkeit informieren.
a. Was ist der Grund für die gemeinsame Verantwortlichkeit?
Damit ein H3-Zugriff auf Ihre Daten durch Teilnehmende H3-Einrichtungen möglich ist, ist eine enge Zusammenarbeit der Parteien erforderlich.
Die Zusammenarbeit umfasst die Verarbeitung Ihrer personenbezogenen Daten über H3. Die Parteien haben festgelegt, für welche Verarbeitungstätigkeiten sie gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich sind (Art. 26 DSGVO). Sie haben zudem Regelungen zur Sicherstellung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO getroffen.
b. Für welche Datenverarbeitung besteht eine gemeinsame Verantwortlichkeit?
Die Teilnehmenden H3-Einrichtungen sind gemeinsam für den Betrieb, die Wartung und den Support von H3 verantwortlich, so dass ein H3-Zugriff durch die Teilnehmenden H3-Einrichtungen erfolgen kann. Die Parteien bedienen sich dabei eines externen Dienstleisters, der als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für diese tätig wird. Die Parteien üben in enger Abstimmung untereinander die Weisungs- und Kontrollrechte gegenüber dem Auftragsverarbeiter gemäß Art. 28 DSGVO aus und stimmen im Einzelfall die erforderlichen Maßnahmen ab.
Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Behandlung, einschließlich der Verarbeitung der über H3 abgerufenen Daten, ist jede Teilnehmende H3-Einrichtung eigenständig verantwortlich im Sinne des Art. 7 Abs. 4 Nr. 7 DSGVO. Dieser Bereich ist daher nicht von der gemeinsamen Verantwortlichkeit umfasst.
c. Welche Pflichten haben die Teilnehmenden H3-Einrichtungen und was bedeutet das für Sie als betroffene Person?
Die Parteien stellen Ihnen bei Ihrer Aufnahme in einer Teilnehmenden H3-Einrichtung diese zwischen den Parteien abgestimmten Datenschutzinformationen gem. Art. 13, 14 DSGVO in einer Kurzfassung sowie der Langfassung (Teil I), einschließlich der Einwilligungserklärung und der jeweils aktuellen Liste der Teilnehmenden H3-Einrichtungen (Teil II) zur Verfügung. Im Fall, dass Sie in die Bereitstellung Ihrer Daten in H3 einwilligen, ist die Teilnehmende H3-Einrichtung, gegenüber der Sie die H3-Einwilligung erklären, dafür verantwortlich, dies in H3 umzusetzen, so dass im Falle einer Behandlung durch andere Teilnehmende H3-Einrichtungen diese auf Ihre Daten über H3 zugreifen können.
Im Hinblick auf die Ausübung der Betroffenenrechten gem. Ziffer 13(a)–(f) ist jede Teilnehmende H3-Einrichtung zur Entgegennahme und Bearbeitung von Anträgen verantwortlich. Die Teilnehmenden H3-Einrichtungen werden sich in diesem Fall gegenseitig hierüber informieren und stellen einander sämtliche für die Beantwortung von Betroffenenanfragen notwendigen Informationen zur Verfügung.
Zur Ausübung des Widerrufs gem. Ziffer 13(g) gilt folgendes:
Geht es um den Widerruf einer einzelnen H3-Einwilligung (siehe Ziffer 13(g) oben), ist die jeweilige Teilnehmende H3-Einrichtung, gegenüber der die H3-Einwilligung erklärt wurde, zuständig. Die betroffene Teilnehmende H3-Einrichtung wird sodann sämtliche Schritte veranlassen, die zur Umsetzung des Widerrufs der einzelnen H3-Einwilligung erforderlich sind.
Für einen Widerruf H3-Gesamt (siehe Ziffer 13(g) oben) ist jede Teilnehmende H3-Einrichtung zur Entgegennahme und Bearbeitung des Widerrufs verantwortlich. Die kontaktierte Teilnehmende H3-Einrichtung wird sodann sämtliche Schritte veranlassen, die zur Umsetzung des Widerrufs H3-Gesamt erforderlich sind und die übrigen Parteien hierüber informieren.
Für Datenverarbeitungen, die nicht H3, sondern die allgemeine Datenverarbeitung im Rahmen Ihrer Behandlung in einer Teilnehmenden H3-Einrichtung betreffen, wenden Sie sich bitte an die jeweilige Teilnehmende H3-Einrichtung, die in diesem Fall Ihre Daten als eigenständig Verantwortliche im Sinne des Art. 7 Abs. 4 Nr. 7 DSGVO verarbeitet.
Teil II: Teilnehmende H3-Einrichtungen (Stand 07/2026)
- Agaplesion Bethesda Krankenhaus Bergedorf gemeinnützige GmbH
Glindersweg 80, 21029 Hamburg
E-Mail: h3.bkb@agaplesion.de
https://www.klinik-bergedorf.de/datenschutzerklaerung
(hier finden Sie den jeweiligen DSB) Agaplesion Diakonieklinikum Hamburg gemeinnützige GmbH
Hohe Weide 17, 20259 Hamburg
E-Mail: info.dkh@agaplesion.de
https://www.d-k-h.de/datenschutzerklaerung
(hier finden Sie den jeweiligen DSB)Altonaer Kinderkrankenhaus gemeinnützige GmbH
Bleickenallee 38, 22763 Hamburg
E-Mail: H3-Kontakt@kinderkrankenhaus.net
https://www.kinderkrankenhaus.net/datenschutz.html
(hier finden Sie den jeweiligen DSB)Albertinen-Krankenhaus/Albertinen-Haus gemeinnützige GmbH
Süntelstraße 11a, 22457 Hamburg Schnelsen
E-Mail: health-harbor-hamburg@immanuelalbertinen.de
https://immanuelalbertinen.de/datenschutz/#c9353
(hier finden Sie den jeweiligen DSB)Asklepios Kliniken Hamburg GmbH (Altona, Barmbek, Harburg, Nord, St. Georg, Wandsbek)
Rübenkamp 226, 22307 Hamburg
E-Mail: HealthHarborHamburg@asklepios.com
https://www.asklepios.com/konzern/datenschutzinformation/beteiligte-unternehmen
(hier finden Sie den jeweiligen DSB)Asklepios Westklinikum Hamburg GmbH
Suurheid 20, 22559 Hamburg
E-Mail: HealthHarborHamburg@asklepios.com
https://www.asklepios.com/details/arztprofil~prId=20487~
(hier finden Sie den jeweiligen DSB)Ev. Amalie-Sieveking-Krankenhaus gemeinnützige GmbH
Haselkamp 33, 22359 Hamburg
E-Mail: health-harbor-hamburg@immanuelalbertinen.de
https://immanuelalbertinen.de/datenschutz/#c9353
(hier finden Sie den jeweiligen DSB)Evangelisches Krankenhaus Alsterdorf gemeinnützige GmbH
Elisabeth-Flügge-Str. 1, 22337 Hamburg
E-Mail: Info-H³@eka.alsterdorf.de
https://evangelisches-krankenhaus-alsterdorf.de/datenschutzerklaerung/
(hier finden Sie den jeweiligen DSB)Helios Endo-Klinik Hamburg GmbH
Holstenstraße 2, 22767 Hamburg
E-Mail: HH-H3@helios-gesundheit.de
https://www.helios-gesundheit.de/standorte-angebote/kliniken/hamburg-endo/person/giera-armin/
(hier finden Sie den jeweiligen DSB)Helios Mariahilf Klinik Hamburg GmbH
Stader Str. 203C, 21075 Hamburg
E-Mail: HH-H3@helios-gesundheit.de
https://www.helios-gesundheit.de/standorte-angebote/kliniken/hamburg-endo/person/giera-armin/
(hier finden Sie den jeweiligen DSB)Katholisches Marienkrankenhaus gemeinnützige GmbH
Alfredstraße 9, 22087 Hamburg
E-Mail: Datenschutzbeauftragter@marienkrankenhaus.org
https://www.marienkrankenhaus.org/datenschutz/
(hier finden Sie den jeweiligen DSB)Katholisches Kinderkrankenhaus Wilhelmstift gemeinnützige GmbH
Liliencronstraße 130/Haus G, 22149 Hamburg
E-Mail: H3@KKH-Wilhelmstift.de
https://www.kkh-wilhelmstift.de/datenschutz-foerderverein/
(hier finden Sie den jeweiligen DSB)Praxis-Klinik Bergedorf GmbH
Alte Holstenstraße 2, 21031 Hamburg
E-Mail: verwaltung@praxis-klinik-bergedorf.de
https://www.praxis-klinik-bergedorf.de/kontakt/datenschutz/
(hier finden Sie den jeweiligen DSB)Schön Klinik Hamburg SE & Co. KG
Dehnhaide 120, 22081 Hamburg
E-Mail: h3-netzwerk@schoen-klinik.de
https://www.schoen-klinik.de/datenschutz
(hier finden Sie den jeweiligen DSB)Universitätsklinikum Hamburg-Eppendorf, Körperschaft des öffentl. Rechts
Martinistraße 52, 20251 Hamburg
E-Mail: h3@uke.de
https://www.uke.de/allgemein/datenschutzerklaerung-uke/index.html
(hier finden Sie den jeweiligen DSB)