Datenschutz

Zum Zeitpunkt der Erhebung Ihrer Daten sind wir verpflichtet, Sie in klarer und verständlicher Weise über den Umgang mit Ihren personenbezogenen Daten zu informieren. Nachfolgend finden Sie eine kurze Übersicht sowie in den anschließenden Kapiteln detaillierte Informationen darüber:

• wer wir sind und wie Sie uns erreichen können;
• zu welchem Zweck wir Ihre personenbezogenen Daten verwenden;
• welche Kategorien personenbezogener Daten wir verarbeiten;
• auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten;
• wie lange wir Ihre personenbezogenen Daten aufbewahren;
• welche Empfänger Ihre personenbezogenen Daten erhalten können;
• ob personenbezogene Daten in ein Land außerhalb der EU übermittelt werden;
• welche datenschutzrechtlichen Rechte Ihnen zustehen (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, detaillierte Informationen bei automatisierten Entscheidungsfindungen).
• Zusätzlich finden Sie weitere Informationen zum Umgang mit Daten von externen und internen Bewerbern,
• zum Umgang mit Daten im Rahmen der Nutzung unserer Webseiten sowie Onlinepräsenzen auf Social-Media-Seiten,
• und zur Nutzung von Cloud-Diensten.

Als Krankenhausunternehmen verarbeiten wir neben den üblichen Geschäftsdaten insbesondere auch Gesundheitsdaten von Patienten. Diese gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und werden mit besonderer Sorgfalt und auf Basis der einschlägigen Rechtsgrundlagen verarbeitet. Patientinnen und Patienten erhalten gemäß Art. 13 DSGVO zum Zeitpunkt der Aufnahme eine gesonderte Datenschutzinformation, die den Umgang mit ihren Behandlungsdaten umfassend beschreibt.

Bitte denken Sie daran, dass im Rahmen unserer Unternehmensarbeit personenbezogene Daten erforderlich sind. Ganz ohne personenbezogene Daten sind wir nicht in der Lage, Ihre Wünsche zu erfüllen, Sie als Vertragspartner zu führen bzw. Ihnen Informationen über unsere Tätigkeiten oder unser Unternehmen zukommen zu lassen. Natürlich werden wir nur die hierfür erforderlichen Daten erheben. Sollten wir darüber hinaus Daten von Ihnen erfragen, teilen wir Ihnen dies mit und werden auf die Freiwilligkeit dieser Angaben hinweisen. Übrigens führen wir keine automatisierten Entscheidungsverfahren durch.

Datenschutz hat für uns einen sehr hohen Stellenwert. Daher möchten wir Sie umfänglich und verständlich darüber informieren, wie wir Ihre personenbezogenen Daten - natürlich unter Einhaltung der dafür anwendbaren, gesetzlichen Bestimmungen, wie der europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und allen anderen, einschlägigen Datenschutzvorschriften - verarbeiten. Wie wir mit personenbezogenen Daten umgehen, haben wir in unserem Datenschutz-Managementsystem festgelegt und handeln danach.

Sollten Sie der Meinung sein, dass unsere Datenschutzerklärung verbessert werden kann, freuen wir uns über Ihre Hinweise und Anregungen.

Darüber hinaus haben Sie jederzeit die Möglichkeit uns direkt oder die zuständige Datenschutzaufsichtsbehörde (Sächsische Datenschutz- und Transparenzbeauftragte, https://www.datenschutz.sachsen.de/) anzusprechen und sich ggfs. dort zu beschweren.

Unsere Datenschutzerklärung sowie die weiteren Informationen zum Datenschutz werden im Rahmen unseres Datenschutz-Managements regelmäßig überprüft und angepasst. Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.

Kontaktdaten des Verantwortlichen

Kontaktdaten der Datenschutzbeauftragten

Für unser Unternehmen sind Datenschutzbeauftragte benannt. Deren Kontaktdaten finden sich nachfolgend genannt. Ergänzend sind Sie postalisch über die oben genannte Anschrift der jeweils Verantwortlichen mit dem Zusatz „DATENSCHUTZ" erreichbar:

Für die ELBLANDKLINIKEN Stiftung & Co. KG, die ELBLAND Service- und Logistik GmbH, die ELBLAB GmbH und die ELBLAND Sterilgutgesellschaft mbH:

Für die ELBLAND Polikliniken GmbH:

Welche Daten wir im Einzelnen verarbeiten und zu welchem Zweck wir diese nutzen, richtet sich nach den von Ihnen genutzten Diensten sowie dem mit Ihnen bestehenden Vertragsverhältnis. Details zu den Zwecken unserer Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, Einwilligungserklärungen sowie über andere Ihnen in diesem Zusammenhang bereitgestellten Informationen entnehmen. Diese Datenschutzinformationen sind Bestandteil unserer Vertragstexte, Webseite oder sonstiger Unterlagen, die wir Ihnen zur Verfügung stellen oder gestellt haben.

Im Wesentlichen verarbeiten wir personenbezogene Daten für folgende Zwecke:

• Erbringung medizinischer und pflegerischer Leistungen sowie damit verbundene Verwaltungs- und Abrechnungsvorgänge (Details: gesonderte Patienteninformation)
• Kunden- und Lieferantenverwaltung
• Bewerberverwaltung
• Beschäftigtenverwaltung
• Auftragsverwaltung
• Betrieb und Pflege der Webseite www.elblandkliniken.de
• Veröffentlichungen auf unseren Webseiten und auf Social-Media-Portalen
• Verwaltung von Schulungs- und Eventteilnehmern
• Videokonferenzen und digitale Zusammenarbeit
• Betrieb eines Hinweisgebersystems gemäß HinSchG
• Kommunikation (analog und digital)
• Verwaltung von Kooperations- und sonstigen Geschäftspartnern

Darüber hinaus verarbeiten wir Ihre Daten in folgenden Fällen:

• des Versands (z. B. postalisch, E-Mail, etc.) von Unternehmensinformationen, sofern Sie uns hierzu Ihre Einwilligung dazu gegeben haben
• der Einholung von Auskünften bei Auskunfteien
• der Nutzung Ihrer E-Mail-Adresse für Marketingzwecke, Newsletter, etc.
• Erfüllung gesetzlicher Anforderungen (z.B. Steuergesetze, Pflichtversicherungen, Dokumentationspflichten im Gesundheitswesen, etc.)
• Erfüllung rechtlicher Kontroll- und Meldepflichten
• Archivierung zur Sicherung und Erfüllung von Nachweispflichten
• Offenlegung im Rahmen von behördlichen oder gerichtlichen Maßnahmen

Abhängig von Ihrer Nutzung unseres Angebotes bzw. dem mit Ihnen bestehenden Vertragsverhältnis verarbeiten wir insbesondere folgende Datenkategorien:

• Stammdaten (z. B. Name, Telefonnummer, E-Mail-Adresse, Anschrift, etc.), von Kunden (auch potenziellen), Lieferanten und Dienstleistern (auch potenziellen), von Kooperations- und sonstigen Geschäftspartnern, von Beschäftigten im Rahmen des Beschäftigungsverhältnisses, von Bewerbern, Schulungs- und Eventteilnehmern, sonstigen Interessenten sowie weitere mit den vorgenannten Personen verbundene Personenkategorien, die im Rahmen der jeweiligen Zugehörigkeiten eingebunden sein können (z. B. Familienangehörige, Beschäftigte von Dienstleistern und/oder Lieferanten, etc.)
• Kontaktdaten vorgenannter Personenkategorien (z. B. Adressen, Telefonnummern, E-Mail-Adressen, etc.)
• Vertragsdaten (z. B. Auftrags- und Leistungsinformationen, etc.)
• Bewegungsdaten zu den vorgenannten Personenkategorien (z. B. Interessen, Aufträge, Teilnahmen an Schulungen und Events aller Art, etc.)
• Bankverbindungsdaten sowie Daten zu Zahlungen und ggf. Bonität
• Bewerberdaten (z. B. Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise, etc.)
• Nutzungsdaten beim Besuch unserer Webseiten (z. B. IP-Adresse, Aufrufzeitpunkt, besuchte Seiten, etc.)
• Einwilligungsdaten zur Dokumentation erteilter und widerrufener Einwilligungen
• Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere im Rahmen der Patientenversorgung – Details entnehmen Sie bitte der gesonderten Patienteninformation.

Sofern Sie mit uns in einem Beschäftigungsverhältnis stehen, verarbeiten wir Ihre personenbezogenen Daten zur Begründung, Durchführung und Beendigung des damit verbundenen Vertragsverhältnisses auf Basis von Art. 6 Abs. 1 lit. b in Verbindung mit Art. 88 DSGVO sowie §26 BDSG.

Falls wir in einem anderen Vertragsverhältnis stehen oder aber im Rahmen vorvertraglicher Maßnahmen kommunizieren, erfolgt die Verarbeitung personenbezogener Daten zur Durchführung diesbezüglicher Verträge, Durchführung von Maßnahmen und Tätigkeiten in diesem Rahmen. Diese Verarbeitungen basieren auf Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Patientenversorgung: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. nach SGB V, Krankenhausfinanzierungsgesetz, Berufsrecht der Heilberufe); für die Verarbeitung besonderer Datenkategorien (Gesundheitsdaten) zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Details finden Sie in unserer gesonderten Patienteninformation zum Datenschutz
• Kunden- und Lieferantenverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Beschäftigtenverwaltung (Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG)
• Bewerberverwaltung (Art. 6 Abs. 1 lit. a und b DSGVO i. V. m. Art. 88 DSGVO, § 26 BDSG; für besondere Kategorien personenbezogener Daten: Art. 9 Abs. 2 lit. a DSGVO bei ausdrücklicher Einwilligung)
• Betrieb und Hosting der Webseiten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und am sicheren Websitebetrieb)
• Veröffentlichung von Fotos und Inhalten auf Webseiten und Social-Media-Portalen (Art. 6 Abs. 1 lit. a DSGVO, sofern Einwilligung erteilt)
• Erfüllung gesetzlicher Anforderungen, z. B. Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO)
• Erfüllung rechtlicher Kontroll- und Meldepflichten sowie Offenlegung auf gesetzliche Anordnung (Art. 6 Abs. 1 lit. c DSGVO)
• Archivierung zur Sicherung und Nachweiserbringung (Art. 6 Abs. 1 lit. c und ggf. f DSGVO)
• Videokonferenzen und digitale Zusammenarbeit (Art. 6 Abs. 1 lit. b und f DSGVO)
• Hinweisgebersystem (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 HinSchG; für freiwillige Meldungen über den gesetzlichen Mindestumfang hinaus: Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für unsere Tätigkeit und die verfolgten Zwecke notwendig ist oder soweit gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO, SGB V, Berufsrecht der Heilberufe, Krankenhausgesetze der Länder, etc.) dies vorschreiben. Dies kann dazu führen, dass personenbezogene Daten für mehrere Jahre oder Jahrzehnte gespeichert werden. Im Bereich der Patientenversorgung gelten besondere gesetzliche Mindestaufbewahrungsfristen sowie ggf. Spezialvorschriften.

Grundsätzlich werden Ihre personenbezogenen Daten nur denjenigen internen oder externen Empfängerinnen und Empfängern zur Verfügung gestellt, die diese zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen.

Eine Weitergabe oder Offenlegung erfolgt:

• an Stellen, die Daten als Auftragsverarbeitende oder in gemeinsamer Verantwortung mit uns verarbeiten (z. B. IT-Dienstleistende, Rechenzentren, HR-Systeme, Bewerbermanagement, Abrechnungsdienstleistende, Wartung, Buchhaltung, etc.)
• an nachbehandelnde Einrichtungen oder Leistungserbringende im Gesundheitswesen, soweit dies zur Weiterbehandlung erforderlich ist
• im Falle eines berechtigten Interesses an Behörden, Rechtsanwältinnen und Rechtsanwälte, Verbände, Gerichte, Gutachterinnen und Gutachter, Auskunfteien, Inkassounternehmen, etc.
• aufgrund gesetzlicher Verpflichtung an Behörden, öffentliche Stellen, Sozialversicherungsträger, Kostenträger (z. B. Krankenkassen, Berufsgenossenschaften, u. ä.), etc.
• an weitere Dritte, soweit Sie Ihre ausdrückliche Einwilligung erteilt haben.

Eine darüberhinausgehende Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Auftragsverarbeitende dürfen die Daten ausschließlich für die vertraglich vereinbarten Zwecke nutzen. Das ist grundsätzlich mit diesen Dienstleistern vertraglich geregelt und die Datenverarbeitung unterliegt dort den gleichen Rahmenbedingungen wie bei uns.

Eine Datenübermittlung in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet in bestimmten Fällen statt, insbesondere bei der Nutzung von Cloud-Diensten, Videokonferenz-Tools sowie beim Besuch unserer Social-Media-Präsenzen. Für Übermittlungen in die USA stützen wir uns vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Anbieter nach diesem Rahmen zertifiziert ist. Im Einzelfall können ergänzend EU-Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung kommen. Details entnehmen Sie bitte den jeweiligen Abschnitten dieser Datenschutzerklärung.

Sie können uns gegenüber Ihre Datenschutzrechte unter bestimmten Voraussetzungen geltend machen:

• Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO – ggf. mit Einschränkungen – zu erhalten.
• Sofern Ihre bei uns gespeicherten Daten nichtzutreffend bzw. fehlerhaft sind, können Sie beantragen diese nach Art. 16 DSGVO zu berichtigen.
• Gemäß Art. 17 DSGVO können Sie verlangen, die über Sie gespeicherten personenbezogenen Daten zu löschen. Dies jedoch nur, solange der Löschung keine andere gesetzliche Vorschrift entgegensteht.
• Sofern die Voraussetzungen des Art. 18 DSGVO gegeben sind, können Sie verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Unter bestimmten Umständen haben Sie das Recht, dass wir Ihnen Ihre personenbezogenen Daten unter den Voraussetzungen von Art. 20 DSGVO zur Verfügung stellen müssen.
• Sie haben jederzeit das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 (3) DSGVO zu widerrufen. Ihre personenbezogenen Daten werden ab diesem Zeitpunkt nicht mehr für die Zwecke verarbeitet, denen Sie widersprechen. Der Widerspruch kann formlos erfolgen.
• Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
• Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Sofern Sie von einem der vorgenannten Rechte Gebrauch machen möchten, bitten wir Sie, sich möglichst schriftlich an den jeweils Verantwortlichen oder sich direkt per E-Mail an unsere Datenschutzbeauftragten zu wenden (Kontaktdaten der Verantwortlichen und der Datenschutzbeauftragten unter 2.).

Auf Ihre Person bezogene Daten werden grundsätzlich im Wege der Direkterhebung bei Ihnen – etwa im Rahmen des Bewerbungsprozesses – auf Grundlage von Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG erhoben. Darüber hinaus können wir Daten aus öffentlich zugänglichen Quellen (z. B. berufliche soziale Netzwerke wie LinkedIn oder Xing) oder von Dritten (z. B. Jobbörsen wie Indeed oder Stepstone) erhalten haben.

Zu den verarbeiteten Kategorien personenbezogener Daten von Bewerbern gehören insbesondere Ihre Stammdaten (z. B Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Personalnummer, etc.), Kontaktdaten (z. B private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse, etc.) sowie die Daten des gesamten Bewerbungsverfahrens (z. B Anschreiben, Lebenslauf, Arbeits- oder sonstige Zeugnisse, Qualifikationsnachweise, etc.).

Sofern Sie im Bewerbungsschreiben oder im Laufe des Bewerbungsverfahren auch besondere Kategorien personenbezogener Daten (z. B Gesundheitsdaten, Grad einer Behinderung, Religionszugehörigkeit, etc.) freiwillig mitgeteilt haben, findet eine Verarbeitung nur statt, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).

Wir verarbeiten die personenbezogenen Beschäftigten- und Bewerberdaten auf Grundlage und unter Beachtung der Europäischen Datenschutz-Grundverordnung (EU DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren im deutschen Arbeitsrecht maßgeblichen Vorschriften (z. B AGG, BetrVG, SGB, etc.).

Dabei dient die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses primär der Durchführung des Bewerbungsverfahrens, insbesondere der Feststellung inwieweit eine Eignung für die ausgeschriebene Position gegeben ist. Die Verarbeitung Ihrer Bewerberdaten ist dabei für Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Die vorrangige Rechtsgrundlage hierfür ist Art. 88 DSGVO i. V. m. § 26 Absatz 1 BDSG.

Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese für die Auswahlentscheidung und zur Erfüllung gesetzlicher Pflichten benötigen. Außerhalb des Unternehmens werden Ihre Daten ausschließlich an autorisierte Auftragsverarbeitende (z. B. Bewerbermanagement/Personalwesen) weitergegeben.

An uns übermittelte personenbezogene Bewerberdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens – es sei denn, Sie haben einer längeren Speicherung ausdrücklich zugestimmt oder gesetzliche Regelungen stehen der Löschung entgegen (z. B. zur Geltendmachung von Ansprüchen nach dem AGG, etc.). Führt die Bewerbung zur Einstellung, werden Ihre Daten in die Personalakte überführt.

Die nachfolgende Punkte geben Ihnen einen Überblick zum bestimmten technischen Aspekte unserer Webseite, welche mit der Verarbeitung personenbezogener Daten einhergehen.

Beim Aufruf unserer Webseiten werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an unseren Webserver übertragen und temporär in sogenannten Logfiles gespeichert. Folgende Informationen werden ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners
• Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Aufgerufene Seite bzw. Datei
• verwendeter Browser und die Browserversion und das Betriebssystem Ihres Rechners.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Gewährleistung einer komfortablen Nutzung unserer Webseite
• Auswertung der Systemsicherheit und -stabilität
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem Betrieb unserer Webseite und der damit verbundenen Darstellung unseres Unternehmens. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Die Löschung Ihrer Daten erfolgt, sobald sie für die angegebenen Zwecke nicht mehr benötigt werden, spätestens nach 6 Monaten.

Die Webseite wird durch den Anbieter i-fabrik GmbH (i-fabrik GmbH, Humboldtstraße 15, 04105 Leipzig) auf Servern in Deutschland gehostet. i-fabrik GmbH agiert dabei als unser Auftragsverarbeiter.

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (z. B. Laptop, Tablet, Smartphone, etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die das Cookie setzt (in diesem Fall also uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internet-Angebot insgesamt nutzerfreundlicher und effektiver zu machen.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Unsere Webseite nutzt Cookies in folgendem Umfang:

• Transiente Cookies (temporärer Einsatz)
• Persistente Cookies (zeitlich beschränkter Einsatz)

Transiente Cookies werden automatisiert gelöscht, sobald Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit der sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Webseite zurückkehren.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Diese Daten werden spätestens nach 6 Monaten gelöscht.

Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite und zur Förderung der Benutzerfreundlichkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Diese gespeicherten Informationen werden getrennt von eventuellen weiteren an uns übermittelten Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren Daten (z. B. bei Kontaktanfragen oder bei Online-Bewerbungen) verknüpft.

Die im Folgenden aufgeführten und von uns eingesetzten Third-Party-Cookies, Plugins und andere Elemente Dritter werden nur mit Ihrer ausdrücklichen Einwilligung und damit auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO eingesetzt. Ihre erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Nichterteilung oder der Widerruf der Einwilligung können dazu führen, dass Ihnen die Webseite nicht korrekt angezeigt wird oder Sie nicht alle Funktionen der Webseite nutzen können.

Mit den zum Einsatz kommenden Third-Party-Cookies, Plugins oder anderen Elementen Dritter wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen.

Die jeweiligen Funktionsbeschreibungen, etwaige Empfänger der Daten, Angaben zu möglichen Übertragungen in ein Drittland und die Speicherdauer finden Sie in den nachfolgenden Hinweisen zu den einzelnen mit Third-Party-Cookies, Plugins oder anderen Elementen Dritter versehenen Verarbeitungsprozesse.

Google Web Fonts (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unseren Webseiten sogenannte Web-Fonts, die von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden. Diese Google Fonts sind bei unserem Homepage-/Hosting-Dienstleister lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt, und somit auch keine Datenweitergabe an Google. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de. 

Google Maps

Wir setzen auf unserer Seite Google Maps, einen Kartendienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein, sofern Sie uns Ihre Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO hierzu erteilen. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wenn Sie eine Website unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf, sofern Sie in die Nutzung von Google Maps eingewilligt haben. Bis Sie in die Nutzung von Google Maps einwilligen, wird der Dienst nicht geladen und es wird keine Verbindung zu den Servern von Google hergestellt. 

Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:

• Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
• Internetadresse oder URL der aufgerufenen Webseite,
• IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.

Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. 

Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, so dass ein ausreichendes Datenschutzniveau gewährleistet ist.

Die Nutzungsbedingungen von Google Maps finden sie unter https://www.google.com/intl/de_de/help/terms_maps.html.

Wir unterhalten Onlinepräsenzen auf folgenden sozialen Netzwerken und Plattformen: Facebook, Instagram, LinkedIn, Xing, X sowie YouTube. Diese Präsenzen dienen der Kommunikation mit Nutzerinnen und Nutzern sowie der Information über unser Unternehmen, unsere Leistungen und Stellenangebote.

Unsere Webseite enthält ausschließlich Links zu unseren Social-Media-Präsenzen; eine direkte Einbettung von Social-Media-Schaltflächen oder -Plugins mit automatischer Datenübertragung beim Seitenaufruf erfolgt nicht. Eine Datenübertragung an die Social-Media-Anbieter findet daher erst beim Klick auf den jeweiligen Link und Besuch unserer Präsenz auf der externen Plattform statt.

Hinsichtlich des Betriebs unserer eigenen Seiten auf den jeweiligen Plattformen sind wir gemeinsam mit den Plattformbetreibenden Verantwortliche im Sinne von Art. 26 DSGVO. Wir weisen darauf hin, dass Daten der Nutzerinnen und Nutzer insbesondere bei LinkedIn, Facebook, Instagram, X und YouTube außerhalb der EU verarbeitet werden können. Die Plattformbetreibenden verarbeiten Nutzerdaten in der Regel zu Marktforschungs- und Werbezwecken. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen verweisen wir auf die Datenschutzerklärungen der Anbieter:

• Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): https://de-de.facebook.com/privacy/policy/ 
• Instagram (Meta Platforms Ireland Limited, wie oben): https://privacycenter.instagram.com/policy 
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland): https://de.linkedin.com/legal/privacy-policy 
• Xing (New Work SE, Dammtorstraße 30, 20354 Hamburg): https://privacy.xing.com/de/datenschutzerklaerung 
• X (X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA): https://x.com/de/privacy 
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): https://policies.google.com/privacy 

Die Verarbeitung personenbezogener Daten im Rahmen unserer Social-Media-Präsenzen erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Unternehmenskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Auskunftsersuchen und die Geltendmachung von Betroffenenrechten empfehlen wir direkt an den jeweiligen Plattformbetreiber zu richten.

Wir betreiben gemäß den Anforderungen des Hinweisgeberschutzgesetzes (HinSchG) ein internes Hinweisgebersystem, über das Verstöße gegen Rechtsvorschriften oder interne Richtlinien vertraulich gemeldet werden können. 

Bei der Nutzung des Meldekanals können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Identitätsdaten der hinweisgebenden Person (sofern keine anonyme Meldung erfolgt)
• Inhalt der Meldung inkl. ggf. genannter Dritter
• Kommunikationsdaten im Rahmen der Fallbearbeitung

Eine anonyme Meldung ist ausdrücklich möglich. Anonyme Meldungen werden grundsätzlich bearbeitet; wir empfehlen in diesem Fall, die anonyme Kommunikationsfunktion des Systems zu nutzen, um Rückfragen zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 HinSchG, soweit es sich um gesetzlich vorgeschriebene Meldeprozesse handelt. Für die Verarbeitung von Meldungen, die über den gesetzlichen Mindestumfang hinausgehen, gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an regelkonformem Verhalten).

Empfänger der Meldungen sind ausschließlich die intern zuständigen Compliance-Beauftragten sowie, soweit gesetzlich vorgeschrieben oder zur Sachverhaltsaufklärung erforderlich, externe Sachverständige oder Behörden. Die personenbezogenen Daten werden nach Abschluss des Verfahrens gelöscht, in der Regel nach drei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über unsere Webseite bieten wir einen Grußkarten-Service an, über den Sie Patienten während ihres Aufenthalts eine Grußnachricht zukommen lassen können. Dabei werden folgende Daten verarbeitet: Name des Absenders, Name und ggf. Station/Zimmer des Empfängers sowie Nachrichteninhalt. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zustellung der Grußnachricht auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden nach erfolgreicher Zustellung unverzüglich gelöscht, spätestens jedoch nach Abschluss des stationären Aufenthalts. Empfänger intern sind ausschließlich die Rezeption des jeweiligen Krankenhauses und die zuständigen Beschäftigten auf der jeweiligen Station.

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als "Software as a Service"), z. B. „Microsoft Teams“ für die folgenden Zwecke: Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder zur authentifizierten und 2-Faktor-gesicherten Anmeldung von Benutzern sowie Chats und Teilnahme an Audio- und Videokonferenzen.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteile von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden. In diesem Zusammenhang können personenbezogene Daten an die Anbieter der Cloud-Dienste in unsichere Drittländer wie etwa die USA übermittelt werden. Aus diesem Grund haben wir mit den Anbietern Auftragsverarbeitungsverträge abgeschlossen, um ein ausreichendes Datenschutzniveau zu gewährleisten. Eingesetzt werden ausschließlich Dienstleister, die gem. dem EU-U.S. Data Privacy Framework lizensiert sind.

Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall der Mediensteuerung, etc.) zu merken, speichern.

Hinweise zu Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist die Rechtsgrundlage der Verarbeitung die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO sein, sofern der Einsatz der Cloud-Dienste in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (d. h. Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen) verarbeitet.

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen, etc.), Kontaktdaten (z. B. E-Mail, Telefonnummern, etc.), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos, etc.), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, etc.), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, etc.).

Betroffene Personen: Kunden, Beschäftigte (z. B. Angestellte, Bewerber, ehemalige Beschäftigte, etc.), Interessenten, Kommunikationspartner.

Zwecke der Verarbeitung: Büro- und Organisationsverfahren.

Eingesetzte Dienste und Dienstanbieter: Microsoft Clouddienste: Cloud-Speicher-Dienste; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://www.microsoft.com/de-de; Sicherheitshinweise: https://www.microsoft.com/de-de/trust-center.

Cisco Webex

Für von uns initiierte Videokonferenzen setzen wir Cisco Webex ein, einen Dienst der Cisco Systems, Inc., 170 West Tasman Dr., San Jose, CA 95134, USA. Daten können in die USA übertragen werden. 

Mehr Informationen zur Datennutzung durch Cisco Webex finden Sie in den Datenschutzbestimmungen von Cisco: https://www.cisco.com/c/dam/global/en_sg/assets/pdfs/cisco-webex-meetings-privacy-datasheet.pdf

Wir haben mit Cisco einen Vertrag zur Auftragsverarbeitung abgeschlossen. 

Cisco ist nach dem EU-U.S. Data Privacy Framework zertifiziert, so dass ein ausreichendes Datenschutzniveau gewährleistet ist. Die Übermittlung erfolgt auf Basis von Art. 45 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Der Nutzung unserer im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widersprechen wir ausdrücklich. Wir behalten uns ausdrücklich rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Nachrichten, vor.

Diese Erklärung ist erstellt worden in Zusammenarbeit mit:

Dapro Serv GmbH
Promenade 7
52076 Aachen

+49 241 55967796
info@daproserv.com
www.daproserv.com