MVZ Benchmark

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung ("MVZ Benchmark") ist:

Dominik Hast
Rasenweg 10
34323 Malsfeld
E-Mail: d.hast@gmx.net

Ein betrieblicher Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Diese Anwendung ist ein passwortgeschütztes, internes Fachverfahren zur betriebswirtschaftlichen Benchmark-Auswertung von MVZ-Strukturdaten und richtet sich ausschließlich an angelegte, registrierte Nutzer. Es besteht kein öffentlich zugänglicher, anonymer Bereich mit Dateneingabe. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung eines funktionsfähigen Systems sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) oder soweit sie zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Gewährleistung der Betriebs- und Datensicherheit.

3. Bereitstellung der Anwendung und Erstellung von Server-Logfiles

Bei jedem Aufruf dieser Anwendung erfasst der Webserver automatisiert sogenannte Standard-Logdaten, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite/Ressource und übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
  • Browsertyp und -version, verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)

Diese Logdaten dienen ausschließlich statistischen Zwecken sowie der Gewährleistung eines störungsfreien Betriebs und der IT-Sicherheit (z. B. Erkennung und Abwehr von Angriffen), nicht der individuellen Auswertung des Nutzerverhaltens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Statistik). Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt, und es werden keine Analyse- oder Tracking-Dienste Dritter (z. B. Google Analytics oder vergleichbare Werkzeuge) eingesetzt.

4. Cookies

Diese Anwendung verwendet ein einziges, technisch notwendiges Session-Cookie, um einen angemeldeten Nutzer während seiner Sitzung wiederzuerkennen und die Anmeldung aufrechtzuerhalten. Ohne dieses Cookie ist eine Nutzung der Anwendung nicht möglich. Das Cookie wird beim Schließen der Browser-Sitzung bzw. mit der Abmeldung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es werden keine Cookies zu Werbe- oder Analysezwecken eingesetzt.

5. Benutzerkonten (Anmeldedaten)

Zur Nutzung der Anwendung ist ein persönliches Benutzerkonto erforderlich, das von einem Administrator angelegt wird. Dabei werden folgende Daten gespeichert: Benutzername, Vorname, Nachname, E-Mail-Adresse, ein sicher gehashtes Passwort sowie die zugewiesene Rolle (Administrator/Nutzer) und, sofern zutreffend, die Zuordnung zu einem Kunden. Diese Daten werden ausschließlich zur Verwaltung der Zugriffsrechte und zur Bedienung der Anwendung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Durchführung des Nutzungsverhältnisses bzw. berechtigtes Interesse an einer sicheren Zugriffsverwaltung).

6. Kundenstammdaten

Für die am Benchmark teilnehmenden Kunden (medizinische Versorgungszentren) werden Stammdaten wie Kundennummer, Name, Anschrift und Bundesland gespeichert und durch Administratoren verwaltet. Diese Daten dienen der eindeutigen Zuordnung von Strukturdaten zu einem Kunden sowie der regionalen Auswertung im Benchmark. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Betriebswirtschaftliche Strukturdaten

Nutzer erfassen für ihren zugeordneten Kunden betriebswirtschaftliche Kennzahlen je Fachrichtung und Erhebungsjahr (z. B. Umsätze, Personal- und Kostenkennzahlen). Diese Daten beziehen sich auf die betriebliche Ebene des Kunden und enthalten keine Patientendaten. Eine Zuordnung zu einer natürlichen Person ist allenfalls mittelbar über die Zuordnung zum jeweiligen Kunden möglich. Die Daten werden ausschließlich zur Berechnung anonymisierter, kundenübergreifender Vergleichskennzahlen (Benchmarks) verwendet; im Benchmark selbst werden nur aggregierte Durchschnittswerte ohne Nennung einzelner Kunden angezeigt.

8. Hosting und Auftragsverarbeitung

Diese Anwendung wird bei einem externen Hosting-Anbieter (ALL-INKL.COM – Neue Medien Münnich, all-inkl.com) betrieben. Der Hosting-Anbieter verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe der Daten an den Hosting-Anbieter zu eigenen Zwecken findet nicht statt.

9. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte außerhalb des in Ziffer 8 genannten Auftragsverarbeiters erfolgt nicht, es sei denn, wir sind gesetzlich oder durch behördliche bzw. gerichtliche Anordnung dazu verpflichtet.

10. Speicherdauer

Server-Logfiles werden nur für einen kurzen, zur Gewährleistung der Betriebssicherheit erforderlichen Zeitraum gespeichert und danach automatisch gelöscht. Benutzerkonten, Kundenstammdaten und Strukturdaten werden gespeichert, solange sie für die Nutzung der Anwendung benötigt werden bzw. bis zur Löschung durch einen Administrator; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung dieser Anwendung kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.