Datenschutz

Mit dem nachfolgenden Text informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf unserer Website.

Diese Erklärung bezieht sich auf folgende Unternehmen / Unternehmensbereiche

• MVZ Hochsauerland GmbH
• MVZ Bad Fredeburg GmbH

Verantwortung

Verantwortlich für den Datenschutz ist die MVZ Hochsauerland GmbH

Christina Cossaeus
Stolte Ley 5-7
59759 Arnsberg – Hüsten
C.Cossaeus(at)klinikum-hochsauerland.de

Für das Klinikum Hochsauerland ist ein externer Datenschutzbeauftragter bestellt. Diese Funktion wird ausgeführt durch:

Herrn Dr. Heiko Haaz UIMC Wuppertal
Otto-Hausmann-Ring 113
42115 Wuppertal
Tel: 0202/9467726-200
Datenschutz.KKHS(at)uimc.de

Als Koordinationsstelle innerhalb des Klinikums und damit als erster Ansprechpartner für alle Belange des Datenschutzes ist der Bereich ‚Informationssicherheit und Datenschutz‘ benannt:

Herr Bernd Pohl
Petriweg 2
59759 Arnsberg - Hüsten
B.Pohl(at)klinikum-hochsauerland.de oder datenschutz(at)klinikum-hochsauerland.de

Ihre Rechte

Wir informieren Sie darüber, dass Sie gemäß §§ 14 ff. KDG unter den dort definierten Voraussetzungen folgende Betroffenenrechte ausüben können: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß § 48 KDG das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf §§ 6 Abs. 1 lit. b, 8 und 11 Abs. 2 lit. a KDG beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Eine Angabe von Gründen ist beim Widerruf Ihrer Einwilligung nicht erforderlich.

Die für die Klinikum Hochsauerland GmbH zuständige Aufsichtsbehörde ist:

Diözesan-Datenschutzbeauftragten (DDSB) im Westen (Hr. Steffen Pau, Dortmund)
Herr Steffen Pau (Regionen: Erzdiözesen Köln und Paderborn, Diözesen Aachen, Essen und Münster)
Katholisches Datenschutzzentrum Dortmund - KdöR, Brackeler Hellweg 144, 44309 Dortmund, E-Mail: info(at)kdsz.de, Telefon: 0231-13 89 85-0, Telefax: 0231-13 89 85-22, Homepage: www.katholisches-datenschutzzentrum.de

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Webseite verfügbar. Eine gesonderte Information über Änderungen erfolgt nicht.

Datenverarbeitung beim Besuch unserer Webseite: Grundsätzlich steht unsere Webseite allen Nutzern zur Verfügung, ohne dass persönliche Daten erhoben werden. Personenbezogene Daten werden gemäß § 6 Abs. 1b KDG ausschließlich in dem Umfang abgefragt, verarbeitet und genutzt, in dem es erforderlich ist, um von Ihnen abgefragte Leistungen zu erbringen oder Inhalte bereitzustellen.
Wenn Sie unsere Webseite besuchen, erheben wir auf Grundlage unserer berechtigten Interessen im Sinne des § 6 Abs. 1g KDG i.V.m. § 25 Abs. 1 TTDSG Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet. Zu den Zugriffsdaten gehören Namen der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, Referier-URL (die zu vor besuchte Webseite, IP-Adresse und der anfragende Provider).
Logfile-Informationen werden auf Basis § 6 Abs. 1g KDG aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- der Betrugshandlungen) für die Dauer von max. sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert.

Cookies
Um den Besuch unserer Webseiten attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen verwendet die Klinikum Hochsauerland GmbH sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sitzungs-Cookies, z.B. _utma, _utmb, _utmt). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es der Klinikum Hochsauerland GmbH, Ihren Browser beim nächsten Besuch wiederzuerkennen (dauerhafte Cookies, z.B. _utmc, _utmz), um auf Basis des Nutzerverhaltens ein optimales Angebot sicherstellen zu können. Die Speicherdauer dieser Cookies beträgt 6 Monate.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Datenschutz bei der Nutzung von Kontaktformularen / E-Mail-Kontakt
Soweit Sie ein von uns online angebotenes Formular nutzen und uns darin personenbezogene Daten mitteilen oder sich per E-Mail an uns wenden, verarbeiten wir Ihre Daten ausschließlich zum im jeweiligen Formular benannten Zweck (z.B. Patientenmeinungsbogen) oder zur Bearbeitung Ihres Anliegens (§ 6 Abs. 1 c KDG). Eine Weitergabe an Dritte erfolgt nicht. Die Nutzung Ihrer Daten zu Werbezwecken erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (§ 6 Abs. 1b KDG).

Datenschutz bei der Online-Bewerbung
Wenn Sie unser Online-Bewerbungsformular nutzen, erheben wir Informationen, die für die Beurteilung und Bearbeitung Ihrer Bewerbung erforderlich sind. Konkrete Informationen zum Umfang der Verarbeitung bei der Nutzung unseres Bewerbungsportales finden Sie hier: 
https://klinikum-hochsauerland.de/fileadmin/user_upload/2023_Datenschutzerklaerung_zur_Online_Bewerbung.pdf

Datenübermittlung an Dritte
Personenbezogene Daten werden vom Klinikum Hochsauerland GmbH unter folgenden Voraussetzungen an Dritte weitergegeben:

• an auf Basis § 29 KDG datenschutzkonform eingebundene Drittanbieter, die die Klinikum Hochsauerland GmbH für die Zurverfügungstellung von Dienstleistungen beauftragen kann.
• wenn dies aufgrund von gerichtlichen Anordnungen oder sonstigen Anordnungen von Regierungs- oder Vollzugsbehörden erforderlich wird, um rechtliche Erfordernisse zu erfüllen (§ 6 Abs. 1 lit. d KDG);
• um unsere vertraglichen Rechte durchzusetzen, Vorsichtsmaßnahmen gegen eine Haftung zu ergreifen, mutmaßliche oder tatsächliche rechtswidrige Aktivitäten zu untersuchen oder um uns gegen Ansprüche oder Behauptungen Dritter zu verteidigen (§ 6 Abs. 1 g KDG)
• um die Rechte, die persönliche Sicherheit oder das Eigentum unserer Kunden oder der Öffentlichkeit zu schützen (§ 6 Abs. 1 c, d, g KDG).

Einbindung von Angeboten von Drittanbietern 
Zur Optimierung unseres Angebotes haben wir die Babygalerie des Anbieters Baby Smile Fotografie GmbH & Co. KG, Rochlitzer Straße 19 in 09111 Chemnitz eingebunden. Beim Aufruf der Babygalerie verlassen Sie den Webauftritt der Klinikum Hochsauerland GmbH. Für den Inhalt des Webangebotes und dessen Leistung ist die Klinikum Hochsauerland GmbH nicht verantwortlich. Informationen zum Umfang, Art und Zweck der Datenverarbeitung durch diesen Anbieter finden Sie unter folgendem Link: https://www.babygalerie24.de/de_DE/karolinen-hospital-arnsberg-huesten/datenschutz.html

Zur Lokalisierung von Standorten der Klinikum Hochsauerland GmbH verwendet das Klinikum Google Maps (Google LLC, 1600 Amphitheatre Parkway Mountain View in CA 94043, USA). Zusätzliche Nutzungsbedingungen für Google Maps/Google Earth finden Sie unter https://maps.google.com/help/terms_maps.html , Hinweise zum Umgang mit Ihren Daten bei der Nutzung von Google Maps können Sie unter https://policies.google.com/privacy/update nachlesen.

Schutz Ihrer Daten
Ihre persönlichen Daten werden über Webseitenformulare zu den Servern der Klinikum Hochsauerland GmbH über das Internet übertragen. Die Übermittlung erfolgt geschützt. Das Klinikum setzt hierfür das Transportprotokoll SSL/TLS ein. Von unseren Servern ausgehende E-Mail-Benachrichtigungen werden mit STARTTLS-Verschlüsselung versendet. Ihre Daten sind damit während des Transports angemessen vor unbefugten Zugriffen geschützt.

Datensicherungskonzept und Datenschutzkonzept
Sämtliche IT unterliegt einem eigenen IT-Sicherheitskonzept. Server und Netzwerke sind durch aktuelle IT-Sicherheitskomponenten vor fremden Zugriffen geschützt. Darüber hinaus unterliegt die Verarbeitung der Daten innerhalb der Klinikum Hochsauerland GmbH den Vorgaben einer Datenschutzkonzeption. Die Konzeption konkretisiert die rechtlichen Vorgaben des kirchlichen Datenschutzes.

Social Media Kanäle

Social-Media-Plugins mit Shariff
Auf unseren Seiten werden Plugins von sozialen Medien verwendet (z.B. Facebook, Twitter, Instagram, Pinterest, XING, LinkedIn, Tumblr).

Die Plugins können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf unserer Website zu gewährleisten, verwenden wir diese Plugins nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf unserer Website integrierten Plugins Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.

Erst wenn Sie das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Plugin aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des § 6 Abs. 1 lit. b KDG dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Facebook („Like“-​Button)

Auf unserer Internetpräsenz sind zum Teil sog. Plug-​ins („Gefällt mir“-​Button) von Facebook zu Marketingzwecken integriert. Wenn Sie eine mit einem solchen Plug-​in versehene Internetseite unserer Website aufrufen, veranlassen diese Plug-​ins den Browser der Besucher unserer Webpräsenz, Inhalte des Anbieters dieses Plug-​ins (hier der Facebook Ireland Ltd.) anzufordern und hierzu die IP-​Adresse des Besuchers sowie die technischen Informationen u. a. des Browsers des Besuchers (z. B. den Browser-​Typ, Zugriffszeiten, verwendetes Betriebssystem) an Facebook zu übermitteln, sofern Sie uns vor Besuch unserer Website Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch das Facebook Plug-​in gemäß § 6 Abs. 1 lit b KDG erteilt haben. Wir sind gemeinsam Verantwortliche mit der Facebook Inc., jedoch beschränkt sich unsere Verantwortlichkeit auf die Erhebung der Daten und die Weitergabe durch Übermittlung an die Facebook Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ireland). Bei Aufruf unserer Internetpräsenz wird beispielsweise an Facebook übermittelt, welche unserer Internetseiten Sie mit Ihrer IP-​Adresse besucht haben. Die Erhebung und Übermittlung der personenbezogenen Daten erfolgt unabhängig davon, ob Sie den „Like“-​Button betätigen und unabhängig davon, ob Sie ein Facebook-​Konto eingerichtet haben oder nicht. Für den Fall, dass Sie einen Facebook-​Account haben, werden zudem Ihre Besuche auf unserer Website, das Anklicken des „Gefällt mir“-​Buttons, die Abgabe eines Kommentars durch die Facebook Inc. vor dem jeweiligen vorgenannten Event, Ihrer Handlung (Besuch unserer Website, Abgabe eines Kommentars, Anklicken des Buttons), Ihrem Facebook-​Konto zugeordnet, was Sie durch Ausloggen vor Besuch unserer Webpräsenz verhindern können. Facebook wird die verarbeiteten Informationen gegebenenfalls an Dritte, z. B. US-​Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Facebook verarbeiten. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Facebook unter: https://www.facebook.com/about/privacy [externe Seite].

XING

Unsere Webseite nutzt Funktionen des Netzwerks XING zu Marketingzwecken. Bei jedem Abruf unserer Website wird eine Verbindung zu Servern von XING hergestellt und Ihre IP Adresse an den Anbieter dieser Plugins, XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland, weitergeleitet, sofern Sie uns Ihre Einwilligung zu der Erhebung und Übermittlung Ihrer personenbezogenen Daten gemäß §6 Abs. 1 lit. b KDG erteilt haben. Dies erfolgt unabhängig davon, ob Sie ein Xing-​Konto haben oder nicht.  Wenn Sie auf den „Share“- oder „Follow“-​Button klicken, werden ebenfalls diese personenbezogenen Aktivitäten Ihrem Xing-​Benutzerkonto zugeordnet. Weitere Information zum Datenschutz und den XING Plug-​ins finden Sie in der Datenschutzerklärung von XING unter: https://www.xing.com/app/share?op=data_protection [externe Seite].

XING

Diese Internetpräsenz verlinkt auf die Website von XING. Betreiber der Seiten ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Es wird lediglich auf die Website von XING verlinkt anstelle der Verwendung von Plug-​ins. Das bedeutet, dass Ihre personenbezogenen Daten bei Besuch unserer Website nicht automatisch an XING übermittelt werden. Bei bloßer Verlinkung verarbeitet XING Ihre personenbezogenen Daten erst dann, wenn Sie aktiv auf den XING Button klicken. Sollten Sie zum Zeitpunkt des Aufrufes unserer Internetpräsenz in Ihren XING Account eingeloggt sein, so verarbeitet XING allerdings jedoch personenbezogene Daten von Ihnen. Wir haben keinen Einfluss auf die Art und den Umfang Ihrer personenbezogenen Daten, die durch XING verarbeitet werden.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzrichtlinie von XING unter: https://privacy.xing.com/de/datenschutzerklaerung [externe Seite].

YouTube

Unsere Webseite nutzt Plug-​ins der von Google betriebenen Seite YouTube zu Marketingzwecken. Betreiber ist die Google Ireland Limited; Gordon House, Barrow Street, Dublin 4, Irland, („Google“). Wenn Sie unsere mit den YouTube-​Plug-in ausgestattete Website besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-​Server die IP Adresse der Besucher unserer Website mitgeteilt sowie welche unserer Seiten Sie besucht haben, sofern Sie uns Ihre Einwilligung zu der Erhebung und Übermittlung Ihrer personenbezogenen Daten gemäß § 6 Abs. 1 lit. b KDG erteilt haben. Dies geschieht unabhängig davon, ob Sie ein YouTube-​Benutzerkonto führen oder nicht. Wenn Sie in Ihrem YouTube-​Account eingeloggt sind, ermöglichen Sie YouTube zudem, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-​Account ausloggen. YouTube wird die verarbeiteten Informationen gegebenenfalls an Dritte, z. B. US-​Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von YouTube verarbeiten. Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy [externe Seite].

YouTube

Unsere Website verlinkt auf die YouTube Website. Betreiber der Seiten ist die Google Ireland Limited; Gordon House, Barrow Street, Dublin 4, Irland, eine Tochtergesellschaft der Google LLC.

Aus Datenschutzgründen haben wir uns dafür entschieden lediglich eine Verlinkung zu dieser Seite herzustellen statt YouTube Plug-​ins einzusetzen. Es werden somit von uns diesbezüglich keine personenbezogenen Daten von Ihnen verarbeitet, und auch YouTube kann aufgrund dessen nicht automatisch bei Besuch unserer Website personenbezogene Daten von Ihnen erheben, sofern Sie bei Besuch unserer Website aus Ihrem YouTube Account ausgeloggt sind. Diese technische Lösung ermöglicht es Ihnen zu entscheiden, ob und wann Sie personenbezogene Daten an YouTube übermitteln. Nur wenn Sie aktiv auf den YouTube Button klicken, stellt Ihr Browser eine Verbindung zu den Servern von YouTube her und übermittelt Ihre Nutzerdaten an YouTube. YouTube wird die verarbeiteten Informationen gegebenenfalls an Dritte, z. B. US-​Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von YouTube verarbeiten. Wir haben keinen Einfluss auf die Art und den Umfang der Ihrer Daten, die durch YouTube verarbeitet werden.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: www.google.de/intl/de/policies/privacy.

Stand: 30.11.2023