Datenschutzhinweise

für die interne Anwendung „Beteiligungsmodell Operateure“ – Information nach Art. 13 DSGVO für Beschäftigte

Verantwortlicher

–

Datenschutzbeauftragte/r

–

Zweck und Rechtsgrundlage

Die Anwendung dient der Berechnung, Dokumentation und Auszahlung der variablen Vergütung der angestellten Operateure nach dem vertraglich vereinbarten Beteiligungsmodell, einschließlich der Qualitätskennzahlen (Revisionsquote, Patientenzufriedenheit, Indikationskorridor) und des Rückbehalts. Rechtsgrundlage ist die Durchführung des Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG) sowie die Erfüllung steuer- und sozialversicherungsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für die Nutzerinnen und Nutzer der Anwendung werden Benutzername, Name, Rolle sowie Anmeldevorgänge mit IP-Adresse verarbeitet, um den Zugang zu sichern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

Welche Daten

Empfänger und Speicherort

Die Daten werden ausschließlich auf einem eigenen Server der Praxis in einem Rechenzentrum in Deutschland gespeichert (Hetzner Online GmbH als Auftragsverarbeiter). Es werden keine Dienste Dritter eingebunden – keine externen Schriftarten, keine Statistik- oder Werbedienste. Zugriff haben nur berechtigte Personen der Praxis nach ihrer Rolle; die Lohnbuchhaltung bzw. das Steuerbüro erhält die für die Gehaltsabrechnung nötigen Beträge.

Speicherdauer

Abrechnungsdaten werden nach den gesetzlichen Aufbewahrungsfristen für Lohnunterlagen aufbewahrt (6 Jahre nach Ende des Jahres der letzten Abrechnung) und danach gelöscht. Anmeldeprotokolle werden nach 90 Tagen automatisch gelöscht, das Änderungsprotokoll nach 6 Jahren. Verschlüsselte Sicherungen werden nach 30 Tagen überschrieben.

Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält und beim Abmelden bzw. nach Inaktivität ungültig wird.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an den Verantwortlichen. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.