Datenschutzerklärung

Das HDZ NRW möchte das Vertrauen der Nutzer in das Web fördern und legt aus diesem Grund den Umgang mit personenbezogenen Daten offen. Nachfolgend erfahren Sie, welche Informationen zu welchen Zwecken wir sammeln und wie wir mit ihnen verfahren.

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung Ihrer personenbezogenen Daten durch das HDZ NRW.

Die Informationen dieser Datenschutzerklärung gelten für alle Verarbeitungsvorgänge im Zusammenhang mit Ihren personenbezogenen Daten durch das HDZ NRW.

Bitte beachten Sie, dass wir Sie als Patient unseres Hauses im Rahmen der Patientenaufnahme gesondert informieren.

Insbesondere möchten wir Ihnen im Folgenden Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu allgemeinen Zwecken als auch Informationen über die Verarbeitung innerhalb spezieller Verarbeitungssituationen bereitstellen.

Besondere Verarbeitungssituationen, in denen wir Ihre personenbezogenen Daten verarbeiten, umfassen dabei sowohl die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Bewerbungsverfahrens als auch die Nutzung unseres Onlineangebots und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als "Onlineangebot" oder "Website").

Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird. Der nachfolgend verwendete Begriff "Nutzer" umfasst sowohl die Bewerber, als auch andere Websitebesucher. Alle verwendeten Begrifflichkeiten, wie z.B. "Bewerber" sind geschlechtsneutral zu verstehen.

Wer ist verantwortlich für meine personenbezogenen Daten?
Innerhalb des Anwendungsbereiches der vorliegenden Datenschutzerklärung entscheidet die Krankenhausbetriebsgesellschaft Bad Oeynhausen mbH (öffentlich-rechtliche Trägerschaft), Georgstr. 11, 32545 Bad Oeynhausen, Deutschland (nachfolgend bezeichnet als "wir" oder "uns") über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten und ist damit verantwortlich für Ihre personenbezogenen Daten im Sinne des Datenschutzrechts.
Für Angaben zum gesetzlichen Vertreter und weitere Kontaktmöglichkeiten verweisen wir auf unser Impressum:

www.hdzeit.de/impressum.html

Bei weiteren Fragen stehen wir Ihnen natürlich gerne zur Verfügung:

05731 97-0
info@hdz-nrw.de
Herz- und Diabeteszentrum NRW
Universitätsklinik der Ruhr-Universität Bochum
Georgstraße 11
D-32545 Bad Oeynhausen
 

An wen kann ich mich bei spezifischen Fragen rund um den Schutz meiner personenbezogenen Daten wenden?
Unser Datenschutzbeauftragter RA Tim Faulhaber unterstützt Sie bei allen Angelegenheiten in Bezug auf den Datenschutz. Sie können sich jederzeit an unseren Datenschutzbeauftragten wenden unter:

Herz- und Diabeteszentrum NRW
Universitätsklinik der Ruhr-Universität Bochum
Abteilung Datenschutz
Georgstraße 11
D-32545 Bad Oeynhausen

E-Mail: datenschutz@hdz-nrw.de
Telefon: 05731 97-0

Bei der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgend genannten Rechte gem. Art. 15 ff. DS-GVO zu:

Das Recht auf Auskunft darüber, ob wir Ihre Daten verarbeiten
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DS-GVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann.

Das Recht auf Berichtigung für den Fall inkorrekter Daten
Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DS-GVO).

Das Recht auf Löschung und Einschränkung der Verarbeitung
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DS-GVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DS-GVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und Abs. 2 DS-GVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 lit. b DS-GVO)

Das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DS-GVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft. Das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Grundsätzlich können Sie sich mit Ihrer Beschwerde an jede Aufsichtsbehörde wenden, wir empfehlen allerdings die folgende (zuständige) Aufsichtsbehörde zu kontaktieren:
Landesbeauftragte für den Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
0211/38424-0
poststelle@ldi.nrw.de
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Eine Übersicht mit weiteren Aufsichtsbehörden in Deutschland und Europa finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit hier.

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Speziellen informieren.

Zu welchen Zwecken werden meine personenbezogenen Daten verarbeitet?
Grundlegend verarbeiten wir Ihre personenbezogenen Daten nur soweit dies erforderlich ist.  Neben der Verarbeitung zu allgemeinen Zwecken, also beispielsweise zur Vertragsabwicklung, sind besondere Verarbeitungszwecke beispielsweise im Rahmen der (digitalen) Kontaktaufnahme oder im Rahmen eines Bewerbungsverfahrens zu beachten. Über die besonderen Verarbeitungszwecke im Zusammenhang mit unseren Online-Angeboten möchten wir Sie natürlich ebenfalls informieren.

Bitte beachten Sie, dass wir Sie als Patient unseres Hauses im Rahmen der Patientenaufnahme gesondert informieren.

Allgemeine Verarbeitungszwecke
Was sind allgemeine Verarbeitungszwecke und warum werden meine personenbezogenen Daten zu diesen Zwecken verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies erforderlich ist, um eine umfassende Kundenbetreuung gewährleisten zu können.
Weiterhin verarbeiten wir Ihre personenbezogenen Daten zur Anbahnung und Abwicklung unserer konkreten Vertragsbeziehungen. In diesen Fällen ergibt sich der konkrete Zweck der Verarbeitung aus der jeweiligen Leistungsbeziehung.
Eine Verarbeitung auf Grundlage berechtigter Interessen kommt nur in den Fällen in Betracht, in denen unsere schutzwürdigen Interessen überwiegen. Im Einzelnen kann dabei die Verarbeitung Ihrer personenbezogenen Daten zur Sicherung unseres Online-Angebots erforderlich sein.
Zudem kann es erforderlich sein, dass wir Ihre personenbezogenen Daten auf Grundlage gesetzlicher Bestimmungen verarbeiten müssen. Eine solche Pflicht kann sich beispielsweise aus der Pflicht zur ordnungsgemäßen Buchführung ergeben.

Welche meiner Daten werden in diesen Fällen verarbeitet?
In diesem Zusammenhang ist es erforderlich, dass wir insbesondere Ihre folgenden personenbezogenen Daten verarbeiten:

• Allgemeine Kontaktinformationen, wie beispielsweise Ihre Kontaktdaten
• Allgemeine Informationen die zur Vertragsabwicklung erforderlich sind
• Informationen die im Zusammenhang mit der Rechnungsstellung sowie der letztlichen Zahlungsabwicklung erforderlich sind.

Besondere Verarbeitungszwecke im Zusammenhang mit der Kontaktaufnahme und des Bewerbungsverfahrens
Die Verarbeitung Ihrer personenbezogenen Daten kann unter Umständen auch zu weiterführenden Zwecken erforderlich sein. Vorliegend werden Ihre personenbezogenen Daten im Rahmen der nachfolgenden Situationen weiterführend verarbeitet:

• Zum Zweck der elektronischen Kontaktaufnahme
• Zum Zweck unseres Online-Angebots.

Im Folgenden möchten wir Ihnen erklären, warum und in welchem Umfang die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken erforderlich ist.

Zum Zweck der elektronischen Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.
Die Angaben können in unserem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden und werden aufgrund gesetzlicher Vorgaben für 10 Jahre gespeichert.

Die Verarbeitung Ihrer Daten im Zusammenhang mit unseren Online-Services
Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unserem Online-Angebot informieren.
Die Nutzung unseres Online-Angebots ist in der Regel mit der Verarbeitung Ihrer personenbezogenen Daten, wie etwa Ihre IP-Adresse oder Angaben zu Dauer und Datum Ihres Zugriffs verbunden. Im Einzelnen möchten wir Sie über folgende online-spezifische Verarbeitungsvorgänge informieren:

Verarbeitung zu Sicherheitszwecken
Wir erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).

Welche meiner Daten werden in diesem Zusammenhang verarbeitet?

• Name der abgerufenen Webseite,
• Datei, Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite),
• IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal vier Wochen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Was sind Cookies?
Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
Über die nachfolgenden Informationen hinaus kommen auf unserem Online-Angebot keine Cookies zum Einsatz.

Verarbeitung zu Analyse-Zwecken (eTracker)
Auf dieser Website werden mit Technologien der etracker GmbH (www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.
Datenschutzerklärung: https://www.etracker.com/datenschutz/

Weitere Dienste und Inhalte von Dritten
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DS-GVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als "Inhalte").
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte Ihre IP-Adresse wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden können. Ihre IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.
Wir bemühen uns nur solche Inhalte zu verwenden, die keine Pixel-Tags, Web Beacons oder sonstige Tracking Mechanismen verwenden, können dies aber nicht ausschließen, wenn Sie Dienste von Drittanbietern auf dieser Webseite durch bewusstes Anklicken aktivieren. Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten.

Wir verarbeiten Ihre personenbezogenen Daten teilweise auf Grundlage berechtigter Interessen. Eine Verarbeitung auf Grundlage unserer berechtigten Interessen findet nur dann statt, wenn diese erforderlich ist und unsere Interessen im Einzelfall überwiegen.

Soweit wir die Verarbeitung auf diese Rechtsgrundlage stützen, bezieht sich unser Interesse an der Verarbeitung insbesondere auf die folgenden Maßnahmen:

• Die Gewährleistung der Sicherheit unseres Online-Angebots
• Im Speziellen auf die Analyse und Optimierung sowie auf den wirtschaftlichen Betrieb und die Sicherheit unseres Onlineangebotes

Dazu ist die Verarbeitung Ihrer personenbezogenen Daten sowie die Erhebung von Zugriffsdaten und der Einsatz der Dienste von Drittanbietern erforderlich.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten an Dritte nur dann weiter, wenn dies z.B. für Abrechnungszwecke notwendig ist oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen.

Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als "Drittanbieter") eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DS-GVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern Ihre Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 10 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) bzw. gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).