Datenschutzhinweise
Inhaltsverzeichnis
1. Name und Anschrift des Verantwortlichen
2. Datenschutzbeauftragter
3. Bereitstellung der Webseite und Erstellung von Log-Files
4. E-Mail-, Telefon- Kontakt und Kontaktformular
5. Online Rezeption (321 MED)
6. Bewerbungsverfahren
7. Social Media
8. Links zu Webseiten Dritter
9. Rechte des Betroffenen
1. Name und Anschrift des Verantwortlichen
Die MVZ am InnKlinikum Mühldorf am Inn gGmbH ist als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie sonstiger datenschutzrechtlicher Bestimmungen für diese Webseite und die damit verbundene Datenverarbeitung verantwortlich.
Umfassende Angaben zu unserem Klinikum sind im Impressum zu finden.
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten bestellt.
Den Datenschutzbeauftragten der MVZ am InnKlinikum Mühldorf am Inn gGmbH können Sie jederzeit erreichen unter:
Benno Wrobel
e:los GmbH
Heideweg 25
92318 Neumarkt
Telefon +49 9181 522 94 0
E-Mail: datenschutzbeauftragter@innklinikum.de
datenschutz@elos-net.de
3. Bereitstellung der Webseite und Erstellung von Log-Files
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der Webseite erfasst das System, d.h. der Webserver, automatisiert Informationen vom System des aufrufenden Rechners bzw. Endgerätes des Nutzers.
Folgende Daten werden hierbei erhoben:
- Information über den Browsertyp und die verwendete Version
- Das Betriebssystem des Endgerätes des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Die vorherige Webseite, von der der Nutzer auf meine Webseite gelangt
3.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse als verantwortlicher Webseiten-Betreiber).
3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse des Nutzers durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der oben genannten Daten in den Log-Files erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen diese Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit der informationstechnischen Systeme (z. B. zur Angriffs- erkennung).
Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
3.4 Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 14 Tagen der Fall.
4. E-Mail-, Telefon- Kontakt und Kontaktformular
4.1 Beschreibung und Umfang der Datenverarbeitung
Über die bereitgestellten E-Mail-Adressen, unsere Telefonnummern und das Kontaktformular („Feedback“) können Sie mit uns Kontakt aufnehmen. Es werden Ihre mit der Kontaktaufnahme übermittelten personenbezogenen Daten durch uns gespeichert.
4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die Sie uns im Zuge der Übersendung einer E-Mail oder telefonisch übermitteln, ist Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse, Ihnen Ihre Anfrage zu beantworten).
Rechtsgrundlage für die Verarbeitung Ihrer Daten, die Sie uns im Zuge der Übersendung einer Anfrage via Kontaktformular übermitteln, ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Zielt die Anfrage auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages/ vorvertragliche Maßnahmen, z.B. Terminvereinbarung).
4.3 Zweck der Datenverarbeitung
Die Verarbeitung dieser personenbezogenen Daten dient uns zur Bearbeitung der Kontaktaufnahme und Beantwortung Ihrer Anfrage.
4.4 Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail, Kontaktformular oder via Telefon übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
4.5 Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen.
Der Widerspruch ist an folgende E-Mail-Adresse zu richten:
datenschutzbeauftragter@innklinikum.de.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, falls keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
5. Online Rezeption (321 MED)
5.1 Beschreibung und Umfang der Datenverarbeitung
Wir binden auf unserer Website den Online-Rezeptionsdienst von 321 MED ein. Dieser Dienst ermöglicht Ihnen die unkomplizierte, digitale Kommunikation mit unseren Standorten bzw. Fachrichtungen (z. B. Termine vereinbaren, Termine ändern, Termine absagen, Rezepte anfordern, Befunde anfragen/ zusenden, Überweisungen anfordern).
Wenn Sie die Online-Rezeption nutzen und dort Eingaben tätigen, werden die von Ihnen eingegebenen Daten (z. B. Name, Geburtsdatum, Kontaktdaten, Krankenversicherungsstatus sowie medizinische Anliegen) direkt verschlüsselt an die Server des Anbieters übertragen.
Zur technischen Bereitstellung der Online-Rezeption und zur Verhinderung von Missbrauch werden zudem Ihre IP-Adresse sowie gerätebezogene technische Daten (z. B. Browsertyp, Betriebssystem) erfasst.
Empfänger der Daten ist der technische Dienstleister:
321 MED GmbH, Am
heimlichen Grund 5, 92421 Schwandorf.
Wir haben mit der 321 MED GmbH einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass der Anbieter die Daten ausschließlich nach unseren Weisungen und unter Einhaltung strengster Sicherheitsstandards verarbeitet. Eine Übermittlung der Daten in Drittstaaten außerhalb der EU findet nicht statt; alle Daten werden ausschließlich auf Servern in einem ISO 27001-zertifizierten Rechenzentrum in Deutschland gespeichert.
Weitere Informationen zum Datenschutz des Dienstes Online-Rezeption finden Sie unter:
5.2 Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer Daten im Rahmen der Online-Rezeption erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit es sich um Gesundheitsdaten handelt – gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Nutzung der Online-Rezeption erteilen. Soweit die Nutzung der Anbahnung oder Durchführung eines Behandlungsvertrags dient, ist die zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages/ vorvertragliche Maßnahmen).
5.3 Zweck der Datenverarbeitung
Die Einbindung der Online-Rezeption auf unserer Webseite dient der Optimierung unserer organisatorischen Abläufe, der Entlastung des Telefonnetzwerks sowie der Bereitstellung eines sicheren, zeitgemäßen Kommunikationskanals für unsere Patientinnen und Patienten.
5.4 Dauer der Speicherung
Ihre Daten werden so lange gespeichert, wie es für die Bearbeitung Ihres Anliegens erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen erfordern.
5.5 Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen.
Der Widerspruch ist an folgende
E-Mail-Adresse zu richten:
datenschutzbeauftragter@innklinikum.de.
Alle personenbezogenen Daten, die im Zuge Ihrer Nutzung der Online-Rezeption gespeichert wurden, werden in diesem Fall gelöscht, falls keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
6. Bewerbungsverfahren
6.1 Beschreibung und Umfang der Datenverarbeitung
Wir bieten Ihnen die Möglichkeit, sich bei uns auf aktuelle Stellenangebote oder Ausbildungsplätze via Bewerbungsformular (unter „Karriere“ → „UNSERE STELLENANGEBOTE“ → „Zum Stellenangebot“ → „JETZT BEWERBEN“ → „Bewerbungsbogen“) zu bewerben.
Sie werden mit Ihrem Klick auf „JETZT BEWERBEN“ zu unserem Karriereportal bzw. Bewerbungsformular des Anbieters unserer Bewerbermanagementsoftware weitergeleitet.
Der Anbieter unserer Bewerbermanagementsoftware ist:
SD Worx GmbH, Kurfürstendamm 11,
DE-10719 Berlin
Rechenzentrum der SDWorx GmbH: Fujitsu Services GmbH, Mies van-der-Rohe-Straße 8, DE-80807 München.
Datenschutzhinweise zu den Diensten der SD Worx GmbH finden Sie unter:
https://www.sdworx.de/de-de/datenschutzerklaerung
Bei Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten von uns zur Abwicklung des Bewerbungsverfahrens elektronisch erhoben und verarbeitet.
6.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zuge eines Bewerbungsverfahrens ist § 26 Abs.1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.
Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessenten- Datenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO.
Ihre Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
6.3 Zweck der Datenverarbeitung
Ihre Daten werden zur Durchführung des Bewerbungsverfahrens verarbeitet.
6.4 Dauer der Speicherung
Bei der Zurückweisung einer Bewerbung löschen wir die an uns übermittelten Daten sechs Monate nach der Bekanntgabe der Zurückweisung.
Nach Beendigung des Bewerbungsverfahrens speichern wir Ihre personenbezogenen Daten, solange wir dazu gesetzlich verpflichtet sind oder Sie uns Ihre Einwilligung dazu erteilt haben.
Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen, bspw. wegen der Beweispflichten nach dem AGG, eine längere Speicherung erfordern oder bis zum Abschluss eines gerichtlichen Verfahrens.
Rechtsgrundlage ist in diesem Fall § 24 Abs. 1 Nr. 2 BDSG.
6.5 Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen.
Der Widerspruch ist an folgende E-Mail-Adresse zu richten:
datenschutzbeauftragter@innklinikum.de.
Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens gespeichert wurden, werden in diesem Fall gelöscht, falls keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
7. Social Media
Beschreibung der Datenverarbeitung
Für die Unterstützung unserer Öffentlichkeitsarbeit setzen wir derzeit folgende Social-Media-Komponente ein:
Wenn Sie unsere Webseite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an einen Social-Media-Anbieter weitergegeben.
Nur wenn Sie auf einen der Buttons / Logo klicken werden personenbeziehbare Daten übermittelt.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt. Da die Anbieter die Datenerhebung insbesondere über Cookies vornehmen, empfehlen wir Ihnen, vor dem Klick auf den betreffenden Button über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
7.1 Beschreibung und Umfang der Datenverarbeitung
Wir haben auf dieser Internetseite einen Button (Logo) zur Weiterleitung zum Sozialen Netzwerk Instagram integriert. Instagram ermöglicht den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken.
Betreibergesellschaft der Dienste von Instagram ist in Europa Meta Platforms Ltd , 4 Grand Canal Square, Grand Canal, Harbour, Dublin 2, Irland.
Instagram erhält ggf. dann eine Information darüber, dass Sie unsere Webseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Webseite gleichzeitig bei Instagram eingeloggt sind. Dies findet statt, wenn Sie das Instagram-Logo anklicken. Ist eine derartige Übermittlung dieser Informationen an Instagram von Ihnen
nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor dem Anklicken des Logos auf unserer Internetseite aus Ihrem Instagram-Account ausloggen.
Wir haben weder Einfluss auf die von Instagram erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung und die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Instagram liegen uns keine Informationen vor. Es gelten die Nutzungs- und Datenschutzbestimmungen des Social-Media-Anbieters.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://privacycenter.instagram.com/policy abgerufen werden.
7.2 Rechtsgrundlage und Zweck für die Datenverarbeitung
Ihre Weiterleitung zur verlinkten Plattform erfolgt auf Basis Ihres freiwilligen Klicks auf den Button (Logo) (Art. 6 Abs. 1 lit. a DSGVO).
7.3 Widerspruchs- und Beseitigungsmöglichkeit
Ihnen steht ein Widerspruchsrecht gegen die Bildung von Nutzerprofilen zu, wobei Sie sich zur Ausübung dessen an den Social Media-Anbieter wenden müssen. Ebenfalls ist es möglich Social-Media-Anbieter mit Add-ons für Ihren Browser zu blocken. Wir weisen darauf hin, dass Sie die oben beschriebene Zuordnung verhindern können, indem Sie sich vor dem Besuch der Webseite von Ihrem Instagram-Account abmelden und die von Instagram genutzten Cookies löschen.
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
8. Links zu Webseiten Dritter
8.1 Beschreibung und Umfang der Datenverarbeitung
Auf dieser Webseite sind Verlinkungen zu Webseiten Dritter implementiert.
Die Verlinkungen sind jeweils deutlich gekennzeichnet.
Dies betrifft außer der Verlinkung zum sozialen Netzwerk Instagram (siehe 7. Social Media) auch eine Verlinkung zu unserem Karriereportal bzw. Bewerbungsformular des Anbieters unserer Bewerbermanagementsoftware (siehe 6. Bewerbungsverfahren).
Wenn Sie auf einen der Links (bzw. Button, Logo, Schriftzug) klicken, werden Sie zu der betreffenden Webseite weitergeleitet.
Wenn Ihnen unsere Webseite gefällt, klicken Sie auf den Schriftzug „Shytsee“ und Sie werden auf die Webseite der Werbeagentur weitergeleitet, die unsere Webseite gestaltet hat.
Bei den Webseiten, die von Dritten gestaltet und bereitgestellt wurden und werden, haben wir keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste.
Bitte beachten Sie, dass die von unserer Webseite verlinkten Angebote Dritter möglicherweise eigene Cookies auf Ihrem Endgerät installieren bzw. personenbezogene Daten erheben.
Bitte informieren Sie sich insoweit gegebenenfalls direkt bei den Anbietern dieser verlinkten Drittangebote (z.B. über deren Datenschutzerklärung).
8.2 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für Ihre Weiterleitung auf die verlinkte Webseite ist Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung durch Ihren freiwilligen Klick auf den betreffenden Link).
8.3 Zweck der Datenverarbeitung
Die Verlinkung auf die jeweilige Seite von Dritten erfolgt, um Ihnen einen einfachen Zugang zu den betreffenden Informationen zu ermöglichen.
9. Rechte des Betroffenen
Werden personenbezogene Daten eines Nutzers verarbeitet, ist dieser ein „Betroffener“ im Sinne der DSGVO. Ihm stehen folgende Rechte gegenüber uns als Verantwortlichen zu:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Löschung
- Recht auf Unterrichtung
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht
- Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
- Recht auf Beschwerde bei einer
Datenschutzaufsichtsbehörde
Hinweis zum Widerruf einer Einwilligung:
Ein Betroffener hat zwar das Recht, seine datenschutzrechtliche Einwilligungserklärung jederzeit bei uns zu widerrufen. Allerdings wird dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Hinweis zur Beschwerde bei einer Aufsichtsbehörde:
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht einem Betroffenen das Recht auf Beschwerde bei einer Aufsichtsbehörde – insbesondere in dem Mitgliedstaat des Aufenthaltsortes des Nutzers, des Arbeitsplatzes des Nutzers oder des Ortes des mutmaßlichen Verstoßes – zu, wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten durch uns gegen die DSGVO verstößt.
Hinweis zur Übermittlung von Daten an Drittländer
Die DSGVO fordert für die Übermittlung von personenbezogenen Daten an Drittländer (außerhalb des europäischen Wirtschaftsraums) Garantien für die Angemessenheit des Datenschutzniveaus in diesen Ländern.
Für die Datenübermittlung in die USA ist dies das EU-U.S. Data Privacy Framework.
Voraussetzung ist, dass die betreffenden Organisationen unter dem EU-U.S. Data Privacy Framework zertifiziert sind (wie z.B. Meta Platforms – Instagram).