Datenschutzinformation

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für den Betrieb dieser Website (Bereitstellung der Anwendung) ist:

Dr. Simon Mayer
Albert-Einstein-Allee 29
89081 Ulm
E-Mail: info@neurochirurgie-atlas.de

Für die von Ihnen im Rahmen der Nutzung eingelesenen §21-Daten selbst ist demgegenüber grundsätzlich nicht der Betreiber dieser Anwendung, sondern Sie bzw. Ihre Einrichtung als datenschutz- rechtlich Verantwortliche zu betrachten – siehe Abschnitt 6.

2. Wie die Verarbeitung technisch abläuft

Im Einzelnen:

• CSV-Einlesen: Die von Ihnen ausgewählten §21-Dateien (Fall/ICD/OPS) werden über die Browser-eigene Datei-API (File.text()) direkt im Tab gelesen. Es findet kein Upload an einen Server statt.
• Zuordnung/Auswertung: Die Bildung der Fälle und die Zuordnung zu Indikationsbereichen erfolgt als JavaScript-Berechnung im Arbeitsspeicher Ihres Browser-Tabs.
• PDF-Erzeugung: Die Ergebnis-PDF wird ebenfalls im Browser erzeugt (mit der lokal mitgelieferten Bibliothek pdf-lib, ohne externe Cloud-Dienste) und Ihnen direkt als Download angeboten.
• Zuordnungstabelle: Die fachliche Referenztabelle (ICD/OPS → Indikationsbereich, mapping.json) enthält keine Patienten- oder Falldaten und wird wie jede andere Programmdatei beim Laden der Seite einmalig vom Server abgerufen.

Sämtliche eingelesenen Daten bestehen ausschließlich als JavaScript-Variablen im Arbeitsspeicher Ihres Browser-Tabs. Es wird nichts in localStorage, sessionStorage oder vergleichbaren Mechanismen abgelegt. Beim Schließen oder Neuladen der Seite sowie beim Klick auf „Neue Auswertung starten" sind diese Daten unwiderruflich gelöscht.

3. Cookies, Tracking, Analyse-Tools

Diese Anwendung setzt keine Cookies, keine Analyse- oder Tracking-Tools und keine Werbedienste Dritter ein.

4. Technisch bedingte Zugriffsdaten (Server-Logs)

Die Anwendung selbst protokolliert keine Zugriffe. Beim Abruf der statischen Seiten (HTML/CSS/JS, Zuordnungstabelle) können jedoch technisch bedingt auf vorgelagerter Infrastruktur (z. B. Netzwerk, Reverse Proxy, Firewall des Betreibers bzw. der betreibenden Institution) Standard-Logdaten anfallen (z. B. IP-Adresse, Zeitstempel, abgerufene Datei). Diese Verarbeitung dient ausschließlich der technischen Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO) und betrifft nicht die von Ihnen eingelesenen §21-Falldaten, die – wie oben beschrieben – den Server nie erreichen.

5. Einwilligung beim Einlesen der §21-Dateien

Bevor Sie §21-Dateien in dieser Anwendung einlesen können, müssen Sie eine Bestätigung ankreuzen. Damit erklären Sie:

1. dass der von Ihnen ausgewählte §21-Datensatz anonymisiert ist, insbesondere keine direkten Patientenidentifikationsmerkmale (z. B. Klarname, vollständige Anschrift, exakte Sozial-/ Versichertendaten im Klartext) enthält, die eine Re-Identifizierung einzelner Personen ermöglichen würden,
2. dass Sie selbst – nicht der Betreiber dieser Anwendung – für die Einhaltung der einschlägigen Datenschutzvorschriften bei Erstellung, Anonymisierung und Nutzung dieses Datensatzes verantwortlich sind, und
3. dass der Betreiber keine Haftung für die Richtigkeit, Vollständigkeit oder Eignung der durch dieses Tool erzeugten Auswertungsergebnisse übernimmt (siehe Abschnitt 7).

Rechtsgrundlage für diese Bestätigung ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO (Einwilligung/Nutzungsbedingung) im Hinblick auf die Nutzung der Anwendung; da die eigentliche Datenverarbeitung jedoch lokal in Ihrem Browser und nicht durch den Betreiber stattfindet, hat diese Einwilligung vor allem deklaratorischen und haftungsklarstellenden Charakter.

6. Ihre eigene datenschutzrechtliche Verantwortung

Da die Verarbeitung der §21-Daten ausschließlich auf Ihrem eigenen Gerät, unter Ihrer eigenen Kontrolle und ohne Einfluss oder Kenntnisnahme des Betreibers stattfindet, sind grundsätzlich Sie bzw. Ihre Einrichtung (z. B. Ihr Krankenhaus) datenschutzrechtlich Verantwortliche/r (Art. 4 Nr. 7 DSGVO) für diese Verarbeitung – nicht der Betreiber dieser Anwendung. Das umfasst insbesondere:

• die Prüfung der Rechtsgrundlage für die Verarbeitung des §21-Datensatzes im Rahmen der internen Auswertung,
• die Sicherstellung, dass nur anonymisierte bzw. für diesen Zweck zulässige Daten verwendet werden,
• die Einhaltung interner Richtlinien und der einschlägigen krankenhaus-/landesrechtlichen Vorgaben,
• sowie den verantwortungsvollen Umgang mit dem lokal auf Ihrem Gerät erzeugten PDF-Export (z. B. Speicherort, Weitergabe).

7. Haftungsausschluss für Auswertungsergebnisse

Die Anwendung wurde mit Sorgfalt erstellt und die Zuordnungslogik anhand eines dokumentierten Test-Kits überprüft (siehe VALIDATION.md im Projekt). Der Betreiber übernimmt jedoch keine Gewähr und keine Haftung für die Richtigkeit, Vollständigkeit oder Eignung der berechneten Fallzahlen, Zuordnungen oder der erzeugten PDF-Berichte für einen bestimmten Zweck (z. B. Meldungen, Vorhaltenachweise, sonstige aufsichts- oder vergütungsrelevante Verwendung). Eine eigene fachliche Prüfung der Ergebnisse durch die Anwenderin/den Anwender vor jeder Weiterverwendung wird ausdrücklich empfohlen.

8. Betroffenenrechte

Da §21-Falldaten den Server zu keinem Zeitpunkt erreichen, kann der Betreiber bezüglich dieser Daten keine Auskunfts-, Berichtigungs- oder Löschungsersuchen bearbeiten – diese sind an die datenschutzrechtlich verantwortliche Stelle zu richten, die die betreffenden Daten ursprünglich bereitgestellt hat (i. d. R. Ihre Einrichtung). Bezüglich der von der Website selbst technisch bedingt verarbeiteten Zugriffsdaten (Abschnitt 4) können Sie sich an den unter Abschnitt 1 genannten Verantwortlichen wenden.

9. Änderungen dieser Datenschutzinformation

Diese Datenschutzinformation kann bei Weiterentwicklung der Anwendung angepasst werden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite abrufbare Fassung.

Stand: 10.09.2026