Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO sowie Kontaktmöglichkeiten finden Sie im Impressum: /impressum.

Bitte nutzen Sie für datenschutzbezogene Anfragen die im Impressum angegebenen Kontaktdaten.

Es besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten.

Beim Besuch dieser Website werden durch den Hostinganbieter und/oder den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dabei können insbesondere folgende Daten anfallen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/URL, Referrer-URL, Browsertyp und -version (User-Agent), Betriebssystem, HTTP-Statuscode.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, der Gewährleistung von Sicherheit und Stabilität sowie zur Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Server-Logfiles werden für 14 Tage gespeichert und anschließend gelöscht oder anonymisiert.

Diese Website wird bei der Hetzner Online GmbH gehostet. Im Rahmen des Hostings verarbeitet Hetzner personenbezogene Daten als Auftragsverarbeiter (z. B. Server-Logfiles). Hierfür wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung findet in Deutschland statt.

Ich nutze Umami zur anonymisierten Reichweitenmessung und zur Verbesserung der Website. Umami wird von mir selbst auf einem eigenen Server betrieben (keine Weitergabe der Analysedaten an Dritte/keinen externen Analytics-Anbieter).

Nach Angaben von Umami erfolgt das Tracking ohne Cookies.

Dabei werden technische Informationen (z. B. aufgerufene Seiten, Referrer, Gerätetyp/Browserversion, Zeitpunkt) verarbeitet. Umami arbeitet ohne Speicherung der vollständigen IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Analyse zur Optimierung des Angebots).

Speicherdauer: Analytics-Daten werden für 24 Monate gespeichert und anschließend gelöscht/aggregiert.

Aufrufe von Beiträgen in „Aktuelles“: Ist ein Beitrag zwei Sekunden im Browser geöffnet, speichere ich einen Aufruf: welcher Beitrag, Zeitpunkt, IP-Adresse und — wenn Sie angemeldet sind — Ihr Benutzerkonto. Daraus entstehen die Liste „Meistgelesen“ und die Zahl der Aufrufe je Beitrag. Die IP-Adresse dient nur dazu, wiederholte Aufrufe derselben Person nicht mehrfach zu zählen, und wird nach sieben Tagen gelöscht; der Aufruf bleibt ohne IP-Adresse erhalten. Löschen Sie Ihr Konto, bleiben Ihre Aufrufe ohne Bezug zu Ihrer Person erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, welche Beiträge gelesen werden).

Diese Website verwendet für die Webanalyse mit Umami nach aktuellem Stand keine Cookies.

Sofern künftig Cookies oder ähnliche Technologien eingesetzt werden sollten, die nicht technisch notwendig sind, erfolgt dies nur auf Grundlage Ihrer Einwilligung nach den Vorgaben des TDDDG und der DSGVO und kann jederzeit widerrufen werden.

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zweck der Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern es um (vor-)vertragliche Maßnahmen geht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Über die MCP-Schnittstelle unter https://www.drgsystem.de/mcp können Programme – insbesondere KI-Clients – die Kataloge automatisiert abfragen. Die Nutzung ist ohne Anmeldung möglich; alternativ kann ein persönlicher Token verwendet werden.

Bei jedem Funktionsaufruf werden protokolliert: IP-Adresse des aufrufenden Systems, Zeitpunkt, Name der aufgerufenen Funktion, die übergebenen Parameter (z. B. Suchbegriff, Kode, Katalogjahr) sowie die Verarbeitungsdauer. Bei Nutzung mit persönlichem Token wird der Aufruf zusätzlich dem betreffenden Benutzerkonto zugeordnet; ohne Token erfolgt keine Zuordnung zu einem Konto.

Zweck der Verarbeitung ist der Betrieb und die Absicherung der Schnittstelle: Durchsetzung der Fair-Use-Limits, Erkennung und Abwehr missbräuchlicher Nutzung sowie Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am missbrauchsfreien Betrieb der Schnittstelle), bei Nutzung mit Token zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes).

Bitte übermitteln Sie über die Suchparameter keine personenbezogenen Daten von Patientinnen und Patienten. Die Schnittstelle dient ausschließlich der Recherche in amtlichen Klassifikationen, und die übergebenen Suchbegriffe werden protokolliert.

Speicherdauer: Die Protokolldaten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist. Protokolleinträge, die einem Benutzerkonto zugeordnet sind, verlieren mit dessen Löschung den Bezug zum Konto.

Registrierung: Zuerst geben Sie nur Ihre E-Mail-Adresse an; ich schicke Ihnen einen Link und einen Code zur Bestätigung. Dafür speichere ich die Adresse mit verschlüsselten (gehashten) Link und Code höchstens 24 Stunden, nach der Bestätigung eine weitere Stunde. Erst danach entsteht das Konto mit E-Mail-Adresse, Name, Passwort (nur als Hash), auf Wunsch Tätigkeit und Kurzname, der Sichtbarkeit Ihres Profils, dem Zeitpunkt der Registrierung und der letzten Anmeldung.

Nutzungsbedingungen: Ich speichere, welcher Fassung der Nutzungsbedingungen Sie wann zugestimmt haben — als Nachweis des Vertragsschlusses.

Profil und Beiträge: Ihr Profil ist privat, bis Sie es für Mitglieder oder öffentlich sichtbar machen. Ihr Name erscheint bei Beiträgen, die Sie veröffentlichen (etwa Kommentaren), unabhängig von dieser Einstellung.

E-Mails: E-Mails zu Ihrem Konto (Bestätigung, Passwort, Sicherheit, Änderungen der Nutzungsbedingungen) schicke ich Ihnen zur Erfüllung des Nutzungsvertrags. „Aktuelles“ per E-Mail (darin auch Neuigkeiten von DRG System) erhalten Sie nur mit Ihrer Einwilligung; ich speichere dazu, wann und wo Sie eingewilligt haben, und den gewählten Takt. Die Einwilligung können Sie jederzeit widerrufen — in Ihrem Konto unter „E-Mail-Benachrichtigungen“ oder über den Link in jeder E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für E-Mail-Listen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 UWG.

Speicherdauer: solange Ihr Konto besteht. Löschen Sie Ihr Konto (Mein Konto → Daten & Konto löschen), werden Konto, Profil, Zustimmungen, E-Mail-Einstellungen, Lernstand, Prüfungen, Markierungen und Kursgruppen gelöscht. Ihre Antworten im Kodiertrainer sowie Such- und MCP-Protokolle bleiben ohne Bezug zu Ihrer Person erhalten.

Wenn Sie im Kodiertrainer angemeldet üben, speichere ich in Ihrem Benutzerkonto Ihren Lernstand: welche Übungsfälle und Fragen Sie bearbeitet haben, Ihre eingegebene Kodierung, die Bewertung, Zeitpunkt und Dauer, ob ein Hinweis genutzt wurde, Ihre freiwillige Angabe „sicher/unsicher“, Übungssitzungen mit den gewählten Filtern sowie markierte Fälle.

Zweck ist die Bereitstellung des Trainers: Fortschritt anzeigen, falsch gelöste und markierte Fälle wiederholen, Sitzungen fortsetzen. Ohne Bezug zu Ihrer Person werte ich die Antworten aller Teilnehmenden außerdem aus, um fehlerhafte oder missverständliche Übungsfälle zu finden und anzuzeigen, welche Hauptdiagnose andere gewählt haben (erst ab 30 Versuchen, ohne Namen).

Aufgaben können auch ohne Anmeldung gelöst werden. Die Antwort wird dann ohne Bezug zu einer Person gespeichert — welche Aufgabe, die eingegebene Kodierung bzw. Antwort, die Bewertung, Zeitpunkt und Dauer, ohne IP-Adresse und ohne Kennung —, um die Aufgaben auszuwerten (z. B. wie schwer sie sind und welche Fehler häufig vorkommen). Im Browser (localStorage) speichert der Trainer ohne Anmeldung nur, wie viele Aufgaben heute beantwortet wurden (Datum und Zahl), um gelegentlich auf das kostenlose Konto hinzuweisen, sowie Ihre Einstellungen (Töne, Animationen, Auswahl der nächsten Aufgabe).

Kursgruppen: Wenn Sie mit einem Code einer Kursgruppe beitreten, sieht die Person, die die Gruppe angelegt hat (z. B. Ihre Lehrkraft), Ihren Namen aus dem Profil und Ihre Ergebnisse zu den Aufgaben dieser Gruppe — bearbeitete und bestandene Fälle und die durchschnittliche Bewertung seit Erteilung der Aufgabe. Ihren übrigen Lernstand und Ihre E-Mail-Adresse sieht sie nicht. Der Beitritt ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO); mit „Gruppe verlassen“ endet die Einsicht sofort. Löscht die Lehrkraft die Gruppe oder ihr Konto, werden Gruppe, Mitgliedschaften und Aufgaben gelöscht; Ihr Lernstand bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes), für die anonyme Auswertung zur Qualitätssicherung der Fälle Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: solange Ihr Benutzerkonto besteht; mit der Löschung des Kontos wird der Lernstand gelöscht, die einzelnen Antworten bleiben ohne Bezug zu Ihrer Person für die Auswertung der Aufgaben erhalten. Bitte geben Sie in den Eingabefeldern keine Daten echter Patientinnen und Patienten ein.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Ich setze geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt in der Regel verschlüsselt (TLS/SSL).