Daten­schutz

Daten­schutz­er­klärung

Die Elisabeth-Krankenhaus Kassel GmbH unter­liegt als katho­lische Einrichtung den Daten­schutz­be­stim­mungen des Bistum Fulda, insbe­sondere dem Kirch­liche Daten­schutz­re­gelung der Ordens­ge­mein­schaft päpst­lichen Rechts (KDR-OG) welches im Einklang mit der Daten­schutz-Grund­ver­ordnung (DSGVO) steht.

  1. Im Folgenden infor­mieren wir über die Erhebung perso­nen­be­zo­gener Daten bei Nutzung unserer Website. Perso­nen­be­zogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
  2. Rechts­grundlage für diese Erklärung ist die Kirch­liche Daten­schutz­re­gelung der Ordens­ge­mein­schaft päpst­lichen Rechts (KDR-OG).
  3. Verant­wort­licher gemäß § 4 Nr. 9 KDR-OG ist die:

Verant­wort­licher

Verant­wort­licher im Sinne des KDG ist die

Elisabeth-Krankenhaus Kassel GmbH
Weinberg­straße 7
34117 Kassel

Telefon: 056172010
E-Mail: info@ekh-ks.de

Vertre­tungs­be­rech­tigter Geschäfts­führer ist Gesund­heits­ökonom Michael Schmidt.

Daten­schutz­be­auf­tragte

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an

Elisabeth-Krankenhaus Kassel GmbH

Daten­schutz­be­auf­tragte
Weinbergstr. 7
34117 Kassel

E-Mail: Datenschutz@elisabeth-krankenhaus-kassel.de

Die Elisabeth-Krankenhaus Kassel GmbH hat ein umfas­sendes Daten­schutz­ma­nage­ment­system etabliert. Im Zuge dessen haben wir auch Struk­turen geschaffen, um dem Verdacht von Daten­schutz­ver­stößen und -verlet­zungen unver­züglich nachgehen und ggf. entspre­chende Abhil­fe­maß­nahmen treffen zu können. Für die Meldung eines Daten­schutz­vor­falls haben wir ein Portal einge­richtet. Sie erreichen das Melde­portal hier:

Online Formular Hinweis abgeben

4. Soweit wir für einzelne Funktionen unseres Angebots auf beauf­tragte Dienst­leister zurück­greifen, werden wir Sie an geeig­neter Stelle im Detail über die jewei­ligen Vorgänge informieren.

Sie können unsere Webseite grund­sätzlich besuchen, ohne uns mitzu­teilen, wer Sie sind. Ihre Daten werden im Rahmen der gesetz­lichen Vorschriften geschützt.

(1) Bei einer infor­ma­to­ri­schen Nutzung der Website, d.h. wenn Sie unsere Website lediglich betrachten und sich nicht regis­trieren oder uns ander­weitig Infor­ma­tionen übermitteln, verar­beiten wir dieje­nigen perso­nen­be­zo­genen Daten, welche Ihr Browser an unseren Server übermittelt. Die Verar­beitung ist erfor­derlich, um Ihnen unsere Website anzeigen und Stabi­lität und Sicherheit gewähr­leisten zu können. Die Verar­beitung vorste­hender Daten liegt damit in unserem berech­tigten Interesse. Rechts­grundlage für die Verar­beitung ist § 6 Abs. 1 lit. g) KDR-OG.

(2) Folgende Daten werden verarbeitet:

  1. IP-Adresse;
  2. Datum und Uhrzeit der Anfrage;
  3. Zeitzo­nen­dif­ferenz zur Greenwich Mean Time (GMT);
  4. Inhalt der Anfor­derung (konkrete Seite);
  5. Zugriffs­sta­tus/HTTP-Statuscode;
  6. Übertragene Daten­menge
  7. Website, von der die Anfor­derung kommt;
  8. Betriebs­system und dessen Oberfläche;
  9. Sprache und Version der Browsersoftware.

Die Daten werden gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhebung nicht mehr erfor­derlich sind. Im Falle der Erfassung der Daten zur Bereit­stellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber­hin­aus­ge­hende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufru­fenden Clients nicht mehr möglich ist.

3. Einsatz von Cookies und anderen Tracking-Technologien

Im Folgenden erläutern wir Ihnen die von uns einge­setzten Mecha­nismen, um Sie als User wieder­zu­er­kennen. Beim Besuch unserer Webseite können Cookies zum Einsatz kommen.

Bei Cookies handelt es sich um kleine Textda­teien, die auf Ihrer Festplatte dem von Ihnen verwen­deten Browser zugeordnet gespei­chert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Infor­ma­tionen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Inter­net­an­gebot insgesamt nutzer­freund­licher und effek­tiver zu machen.

Hinsichtlich der Cookies ist zwischen den notwen­digen und nicht notwen­digen zu unter­scheiden. Als technisch notwendige Cookies gelten demge­genüber all solche Cookies, die für den Betrieb einer Website und deren Funktionen erfor­derlich sind. Als technisch nicht notwendige und Cookies gelten all dieje­nigen, die für den Betrieb einer Website und die Bereit­stellung spezi­fi­scher Seiten­funk­tionen nicht zwingend technisch erfor­derlich sind.

E-Mails und mobile Anwen­dungen können kleine, trans­pa­rente Bildda­teien oder Codezeilen enthalten, um aufzu­zeichnen, wie Sie mit ihnen inter­agieren. Diese Infor­ma­tionen werden verwendet, um Website- und App-Publisher dabei zu unter­stützen, ihre Dienste besser zu analy­sieren und zu verbessern.

(1) Technisch notwendige/unbedingt erfor­der­liche Cookies – Ohne Einwilligung

Wir setzen die folgenden unten aufge­führten technisch notwen­digen und nach § 25 Abs. 2 Nr. 2 Telekom­mu­ni­kation-Digitale-Dienste-Daten­schutz-Gesetz (TDDDG) unbedingt erfor­der­liche Cookies ein, da diese entspre­chend ihres angege­benen Verwen­dungs­zwecks für den Betrieb unserer Webseite notwendig sind.

(2) Technisch nicht notwendige Cookies – Mit Einwilligung

Wir setzen die folgenden unten aufge­führten technisch nicht notwen­digen Cookies auf Grundlage von § 25 Abs. 1 Telekom­mu­ni­kation-Digitale-Dienste-Daten­schutz-Gesetz (TDDDG) ein.
Für die Verar­beitung der Daten im Rahmen der technisch nicht notwen­digen Cookies und für die Übermittlung Ihrer Daten in Dritt­ländern ist Ihre Einwil­ligung gemäß § 6 Abs. 1 lit. b) i.V.m. § 41 Abs. 1 KDR-OG erforderlich.

Zur Erläu­terung dieser Cookies verweisen wir auf die nachfol­genden Ausfüh­rungen zu den von uns einge­setzten Drittanbietern.
Wenn Sie keine Verar­beitung von Cookies wünschen, können Sie Ihre Browser-Einstellung entspre­chend Ihren Wünschen konfi­gu­rieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

Essen­ziell

Essen­zielle Cookies ermög­lichen grund­le­gende Funktionen und sind für die einwand­freie Funktion der Website erforderlich.

Marketing

Marketing-Cookies werden von Dritt­an­bietern oder Publishern verwendet, um perso­na­li­sierte Werbung anzuzeigen. Sie tun dies, indem sie Besucher über Websites hinweg verfolgen.

Externe Medien

Inhalte von Video­platt­formen und Social-Media-Platt­formen werden standard­mäßig blockiert. Wenn Cookies von externen Medien akzep­tiert werden, bedarf der Zugriff auf diese Inhalte keiner manuellen Einwil­ligung mehr.

Google Maps

NameGoogle Maps
AnbieterGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
ZweckWird zum Entsperren von Google Maps-Inhalten verwendet.
Daten­schutz­er­klärunghttps://policies.google.com/privacy
Host(s).google.com
Cookie NameNID
Cookie Laufzeit6 Monate

YouTube

NameYouTube
AnbieterGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
ZweckWird verwendet, um YouTube-Inhalte zu entsperren.
Daten­schutz­er­klärunghttps://policies.google.com/privacy
Host(s)google.com
Cookie NameNID
Cookie Laufzeit6 Monate
Cookie-Einstel­lungen ändern

4. Kontakt­for­mulare und E-Mail-Kontakt

(1) Auf unserer Inter­net­seite ist ein Kontakt­for­mular vorhanden, welches für die elektro­nische Kontakt­auf­nahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden zusätzlich zu den in die Einga­be­maske einge­geben Daten folgende weitere Daten an uns übermittelt und gespeichert:

a) Die IP-Adresse des Nutzers
b) Datum und Uhrzeit der Registrierung

(2) Für die Verar­beitung der Daten wird im Rahmen des Absen­de­vor­gangs Ihre Einwil­ligung eingeholt und auf diese Daten­schutz­er­klärung verwiesen.

(3) Alter­nativ ist eine Kontakt­auf­nahme über die bereitgestellte(n) E-Mail-Adresse(n) möglich. In diesem Fall werden die mit der E-Mail übermit­telten perso­nen­be­zo­genen Daten des Nutzers gespei­chert. Es erfolgt in diesem Zusam­menhang nur dann eine Weitergabe der Daten an Dritte, wenn die Korre­spondenz dies erfordert. Die Daten werden ausschließlich für die Verar­beitung der Konver­sation verwendet.

(4) Die Verar­beitung der perso­nen­be­zo­genen Daten aus der E-Mail und dem Kontakt­for­mular dient uns allein zur Bearbeitung der Kontakt­auf­nahme per E-Mail, telefo­nisch und/ oder schriftlich. Die Angabe Ihrer persön­lichen Daten insbe­sondere Ihrer Daten zu Ihrer Gesundheit erfolgt freiwillig. Rechts­grundlage für die Verar­beitung der Daten ist bei Übersendung einer E-Mail oder Nachricht per Kontakt­for­mular Ihre nach § 6 Abs. 1 lit. b) KDR-OG. Rechts­grundlage für die Verar­beitung der zusätz­lichen Daten, die im Zuge der Übersendung einer Nachricht per Kontakt­for­mular übermittelt werden, ist § 6 Abs. 1 lit. g) KDR-OG. Die zusätz­lichen während des Absen­de­vor­gangs verar­bei­teten perso­nen­be­zo­genen Daten dienen dazu, einen Missbrauch des Kontakt­for­mulars zu verhindern und die Sicherheit unserer infor­ma­ti­ons­tech­ni­schen Systeme zu gewähr­leisten. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätz­liche Rechts­grundlage für die Verar­beitung § 6 Abs. 1 lit. c) KDR-OG.

(5) Die Daten werden gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhebung nicht mehr erfor­derlich sind. Für die perso­nen­be­zo­genen Daten aus der Einga­be­maske des Kontakt­for­mulars und dieje­nigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konver­sation mit dem Nutzer beendet ist. Beendet ist die Konver­sation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absen­de­vor­gangs zusätzlich erhobenen perso­nen­be­zo­genen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Wir verar­beiten Sie betref­fende perso­nen­be­zogene Daten zwecks Bearbeitung Ihrer Bewerbung, soweit dies für die Entscheidung über die Begründung eines Dienst­ver­hält­nisses mit uns erfor­derlich ist. Rechts­grundlage für die Verar­beitung der Bewer­ber­daten ist § 53 KDR-OG.

Weitere Infor­ma­tionen zur Daten­ver­ar­beitung im Rahmen Ihrer Bewerbung erhalten Sie unter: 

Infor­mation zur Verar­beitung der Daten von Bewerbenden

6. Patienten

Sollten Sie Infor­ma­tionen zu unserer Verar­beitung von Patien­ten­daten wünschen, wenden Sie sich bitte an:

Elisabeth-Krankenhaus Kassel GmbH

Daten­schutz­be­auf­tragte
Weinbergstr. 7
34117 Kassel

Datenschutz@elisabeth-krankenhaus-kassel.de

 

 


Wir arbeiten mit den folgenden Einrich­tungen zusammen:

  • Telera­dio­logie RadMedics GmbH, Am Hospital 11, 34560 Fritzlar
  • Patho­logie Nordhessen, Germa­niastr. 7, 34119 Kassel
  • Krankenhaus-Apotheke Gesund­heit­Nord­hessen, Mönche­berg­straße 41-43, 34125 Kassel
  • DRK-Blutspen­de­dienst Baden-Württemberg - Hessen gemein­nützige Gesell­schaft mit beschränkter Haftung, Sandhofstr. 1 60258 Frankfurt
  • Dr. Staber & Kollegen GmbH, Herku­les­straße 34 a, 34119Kassel
  • AGAPLESION DIAKONIE KLINIKEN KASSEL, Klinik für Innere Medizin – Akutger­iatrie und Frühre­ha­bi­li­tation, Herku­lesstr. 34, 34119 Kassel
  • Klinikum Kassel, Klinik für Herzchir­urgie, Mönche­berg­straße 41-43, 34125 Kassel
  • Klinikum Kassel, Klinik für Neuro­logie, Mönche­berg­straße 41-43, 34125 Kassel
  • Dr. med. Bernd Klein­wächter, Obere Stein­gasse 8 - 12, 34212 Melsungen
  • Ortho­pä­dische Praxis­klinik Baunatal, Stettiner Straße 4, 34225 Baunatal
  • Praxis für Radio­logie, Nukle­ar­me­dizin und Strah­len­the­rapie, Friedrich-Ebert-Straße 50, 34117 Kassel
  • Hämato-Onkolo­gi­sches Zentrum Kassel MVZ GmbH, Goethe­straße 47, 34119 Kassel
  • Kassel School of Medicine gGmbH, Mönche­bergstr. 41-43, 34125 Kassel

Matomo (vormals Piwik)

Zu Analy­se­zwecken und zur Verbes­serung unserer Website nutzen wir Webana­ly­se­dienst Matomo. Mittels der erzeugten Statis­tiken können wir unser Angebot verbessern und für Sie inter­es­santer gestalten.

Dabei werden mit Hilfe der Techno­logie von Matomo ausschließlich anony­mi­sierte Daten (z. B. verkürzte IP-Adressen, Datum und Uhrzeit des Seiten­aufrufs, Verweil­dauer oder die Seite, von der sie unsere Website angesteuert haben) gespei­chert und verar­beitet. IP-Adressen werden unmit­telbar nach der Erhebung und noch vor deren Speicherung anony­mi­siert. Eine Identi­fi­kation der Besucher unserer Website wird damit verhindert. Eine Weitergabe Ihrer Daten an andere Stellen erfolgt nicht. Matomo verwendet ebenfalls sog. “Cookies”.

Wir nutzen Matomo nur, wenn Sie uns dafür eine entspre­chende Einwil­ligung zur Cookie-Setzung erteilt haben. Die Einwil­ligung holen wir beim Aufruf unserer Website ein, indem wir ein sogenanntes „Banner“ einblenden. Sie haben dort die Möglichkeit, der Nutzung zuzustimmen oder diese abzulehnen. Die Rechts­grundlage für den Einsatz des Dienstes ist Ihre Einwil­ligung nach § 25 Abs. 1 TTDSG und § 6 Abs. 1 b) KDR-OG.

Wenn Sie Ihre Einwil­ligung erteilt haben, können Sie diese jederzeit wider­rufen, indem Sie den folgenden Link klicken: Infol­ge­dessen wird ein Matomo-Deakti­vie­rungs-Cookie gesetzt, der gewähr­leistet, dass keine Nutzungs­daten analy­siert werden. Sollten Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch dieses Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Infor­ma­tionen zum Daten­schutz von Matomo erhalten sie unter: https://matomo.org/privacy-policy/. 

Social Media

Wir unter­halten auch Social Media Profile auf folgenden Plattformen:

  • LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
  • XING (Anbieter: New Work SE, Dammtor­straße 30, 20354 Hamburg, Deutschland)
  • YouTube (Anbieter: YouTube, LLC 901 Cherry Ave, San Bruno, CA 94066, USA, vertreten durch: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Wenn Sie Daten mit Bezug zu unseren Social-Media-Profilen auf der jewei­ligen Plattform veröf­fent­lichen (z.B. Kommentare, Postings, Videos, Bilder), werden diese Daten durch den jewei­ligen Plattform-Anbieter veröf­fent­licht. Wir teilen Ihre veröf­fent­lichten Inhalte gegebe­nen­falls über unser Profil auf der Plattform. Für andere Zwecke nutzen wir die Daten nicht.

Wir behalten uns vor, Inhalte auf unserem eigenen Profil zu löschen, soweit uns dies möglich ist und erfor­derlich erscheint. Die Löschung der von Ihnen veröf­fent­lichten Inhalte erfolgt nach Maßgabe der üblichen Vorge­hens­weisen und Policies der jewei­ligen Social-Media-Plattform.

Über die Social-Media-Plattform können wir auch mit Ihnen kommu­ni­zieren, um bspw. Anfragen von Ihnen zu beant­worten. Daneben haben wir die Möglichkeit, Daten von Social-Media-Platt­formen zu verar­beiten, um die Reich­weite unserer Außen­dar­stellung auszu­werten und zu verbessern. Die in diesem Zusam­menhang anfal­lenden Daten löschen wir, nachdem die Speicherung nicht mehr erfor­derlich ist, oder schränken die Verar­beitung ein, falls gesetz­liche Aufbe­wah­rungs­pflichten bestehen, soweit eine Löschung oder Verar­bei­tungs­ein­schränkung möglich ist.

Die Daten­ver­ar­beitung im Zusam­menhang mit unseren Social-Media-Auftritten erfolgt aufgrund unseres berech­tigten Inter­esses an Öffent­lich­keits­arbeit und Kommunikation.

Wir nutzen keine erwei­terten Werbe­mög­lich­keiten im Zusam­menhang mit unseren Profilen (z.B. inter­essen-, verhaltens- oder stand­ort­ba­sierte Werbung) der Social-Media-Platt­formen. Wir nutzen nur aggre­gierte, anony­mi­sierte Nutzungs­sta­tis­tiken, die von den Social-Media-Platt­formen standard­mäßig zur Verfügung gestellt werden.

Soweit es uns jedoch möglich ist, z.B. durch die Vornahme von Einstel­lungen und Konfi­gu­ra­tionen, wirken wir auf einen daten­schutz­ge­rechten und daten­spar­samen Umgang Ihrer perso­nen­be­zo­genen Daten durch die jewei­ligen Social-Media-Plattform hin. Wir haben jedoch nur äußerst begrenzt Einfluss auf die Daten­ver­ar­beitung durch die Plattform-Anbieter. Nähere Infor­ma­tionen zur Daten­ver­ar­beitung durch die Social-Media-Platt­formen finden Sie in den Daten­schutz­er­klä­rungen der Anbieter unter: https://www.linkedin.com/legal/privacy-policyhttps://privacy.xing.com/de/datenschutzerklaerung und https://www.google.de/intl/de/policies/privacy.

Facebook Fanpage und Instagram

Wir sind mit der Facebook Ireland Limited („Facebook“) gemeinsam Verant­wort­liche für die Verar­beitung von Insights-Daten auf unserer Facebook-Seite sowie in unserem Instagram-Profil. Zu diesem Zweck haben wir mit Facebook einen Vertrag zur gemein­samen Verant­wortung gemäß Art. 26 DSGVO bzw. § 28 KDR-OG geschlossen. Diese Verein­barung, die sog. „Seiten-Insights-Ergänzung“ bzw. „Page Insights Controller Addendum“, finden Sie unter: https://de-de.facebook.com/legal/terms/page_controller_addendum. In Bezug auf die Insights-Daten übernimmt Facebook Ltd. auf Grundlage dieser Verein­barung wesent­liche Pflichten, insbe­sondere zur Infor­mation von Betrof­fenen und zur Wahrung von Betroffenenrechten.

Unsere Daten­ver­ar­beitung im Zusam­menhang mit unserem Facebook- und Instagram-Auftritt erfolgt gemäß § 6 Abs. 1 g) KDR-OG aufgrund unseres berech­tigten Inter­esses zu folgenden Zwecken:

  • Öffent­lich­keits­arbeit
  • öffent­liche Imagebildung
  • Kontakt­auf­nahme mit der anderen Stelle
  • Beant­wortung von Kontaktanfragen
  • statis­tische Analyse des Nutzer­ver­haltens zu Optimie­rungs- und Marketingzwecken

Die Daten­ver­ar­beitung im Rahmen von „Facebook-Insights“ erfolgt durch Facebook Ltd. auf Basis der zuvor genannten Verein­barung über die gemeinsame Verant­wort­lichkeit. Wir erhalten von Facebook ausschließlich anony­mi­sierte Daten. Nähere Infor­ma­tionen zur Daten­ver­ar­beitung durch Facebook im Rahmen von „Facebook-Insights“ finden Sie unter: https://www.facebook.com/legal/terms/information_about_page_insights_data. Allge­meine Infor­ma­tionen zur Daten­ver­ar­beitung durch Facebook finden Sie unter: https://de-de.facebook.com/about/privacy/. Für Instagram sind diese hier abrufbar: https://help.instagram.com/519522125107875. 

Beim Besuch unserer Facebook- und Instagram-Seite sowie der Nutzung von „Facebook-Insights“ werden von Facebook Cookies und andere vergleichbare Speicher­tech­no­logien einge­setzt. Nähere Infor­ma­tionen dazu finden Sie in der Cookie-Richt­linie von Facebook unter: https://www.facebook.com/policies/cookies/. Die Cookie-Richt­linie für Instagram ist hier abrufbar: https://help.instagram.com/1896641480634370?ref=ig. 

Facebook übermittelt mögli­cher­weise im Rahmen seiner Daten­ver­ar­beitung perso­nen­be­zogene Daten an deren Mutter­ge­sell­schaft Facebook Inc. mit Sitz in den USA.

Google Maps

Um geogra­phische Infor­ma­tionen darzu­stellen, verwenden wir die Google Maps API. Bei der Nutzung von Google Maps werden von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben und genutzt. Eine Weiter­leitung Ihrer Daten erfolgt erst, wenn Sie uns Ihre Einwil­ligung gemäß § 6 Abs. 1 b) KDR-OG zur Übermittlung erteilt haben.

Die geogra­phi­schen Infor­ma­tionen werden Ihnen erst dann angezeigt, wenn Sie auf der Website durch Anklicken des Infor­ma­ti­ons­textes im Karten­fenster in die Daten­ver­ar­beitung einwil­ligen. Ihre Einwil­ligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Infor­ma­tionen zu Zweck und Umfang der Daten­er­hebung und ihrer Verar­beitung durch YouTube erhalten Sie in deren Daten­schutz­er­klärung. Dort erhalten Sie auch weitere Infor­ma­tionen zu Ihren Rechten und Einstel­lungs­mög­lich­keiten zum Schutze Ihrer Privat­sphäre: https://www.google.de/intl/de/policies/privacy. Abschließend ist darauf hinzu­weisen, dass sich YouTube vorbehält, Ihre Daten auch in den USA zu verarbeiten.

8.       Ihre Rechte

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betref­fenden perso­nen­be­zo­genen Daten:

a) Recht auf Auskunft: Sie können jederzeit Auskunft darüber verlangen, ob und welche perso­nen­be­zo­genen Daten bei uns über Sie gespei­chert sind. Die Auskunfts­er­teilung durch uns ist für Sie kostenfrei.

Das Recht auf Auskunft besteht nicht oder nur einge­schränkt, wenn und soweit durch die Auskunft geheim­hal­tungs­be­dürftige Infor­ma­tionen offenbart würden, bspw. Infor­ma­tionen, die einem Berufs­ge­heimnis unterliegen.

b) Recht auf Berich­tigung: Wenn Ihre perso­nen­be­zo­genen Daten, die gespei­chert sind, unrichtig oder unvoll­ständig sind, haben Sie das Recht, jederzeit die Berich­tigung dieser Daten zu verlangen.

c) Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer perso­nen­be­zo­genen Daten zu verlangen, wenn und soweit die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder, wenn die Verar­beitung auf Ihrer Einwil­ligung beruht, Sie Ihre Einwil­ligung wider­rufen haben. In diesem Fall müssen wir die Verar­beitung Ihrer perso­nen­be­zo­genen Daten einstellen und diese aus seinen IT-Systemen und Daten­banken entfernen.

Ein Recht auf Löschung besteht nicht, soweit

  • die Daten aufgrund einer gesetz­lichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetz­lichen Pflicht verar­beitet werden müssen;

die Daten­ver­ar­beitung erfor­derlich ist zur Geltend­ma­chung, Ausübung oder Vertei­digung von Rechtsansprüchen.

d) Recht auf Einschränkung der Verar­beitung: Sie haben das Recht, die Einschränkung der Verar­beitung Ihrer perso­nen­be­zo­genen Daten zu verlangen.

e) Recht auf Daten­über­trag­barkeit: Sie haben das Recht, die von Ihnen bereit­ge­stellten Daten in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format zu erhalten sowie das Recht, dass diese Daten an einen anderen Verant­wort­lichen übermittelt werden. Dieses Recht besteht nur, wenn

  • Sie uns die Daten auf der Grundlage einer Einwil­ligung oder aufgrund eines mit Ihnen abgeschlos­senen Vertrages zur Verfügung gestellt haben;
  • die Verar­beitung mithilfe automa­ti­sierter Verfahren erfolgt.

f) Recht auf Wider­spruch gegen die Verar­beitung: Wenn die Verar­beitung Ihrer Daten auf der Grundlage einer Inter­es­sen­ab­wägung erfolgt, können Sie jederzeit Wider­spruch gegen die Verar­beitung einlegen.

Alle der oben beschrie­benen Betrof­fe­nen­rechte können Sie uns gegenüber geltend machen, wenn Sie Ihr konkretes Begehren per E-Mail oder posta­lisch an den oben genannten Daten­schutz­be­auf­tragten richten.

(2) Beschwer­de­recht bei einer Datenschutzaufsichtsbehörde

Sie haben jederzeit das Recht auf Beschwerde bei einer Daten­schutz­auf­sichts­be­hörde, wenn Sie der Ansicht sind, dass die Verar­beitung Ihrer perso­nen­be­zo­genen Daten gegen das Daten­schutz­recht verstößt. Die zuständige Aufsichts­be­hörde lautet:

DOK Deutsche Ordens­obern­kon­ferenz e.V.
Frau Christine Haumer
Wittels­ba­cherring 9
53115 Bonn

T (0228) 684 49-0
F (0228) 684 49-44

E-Mail-Adresse: info@orden.de

10. Aktualisierungen/Änderungen

Diese Daten­schutz-Infor­mation wird regel­mäßig an geänderte Rahmen­be­din­gungen der Daten­ver­ar­beitung auf unserer Webseite angepasst.

Stand: Dezember 2024

Wir setzen Platt­formen und Anwen­dungen anderer Anbieter zu Zwecken der Durch­führung von Video- und Audio-Konfe­renzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusam­men­fassend bezeichnet als “Online-Meetings”) ein.

Rechts­grundlage für die Daten­ver­ar­beitung zur Durch­führung von Online-Meetings ist unser berech­tigtes Interesse an der effek­tiven Durch­führung von Meetings nach § 6 Abs. 1 g) KDR-OG. Soweit die Online-Meetings im Rahmen bestehender Vertrags­be­zie­hungen mit Ihnen durch­ge­führt werden, ist die Rechts­grundlage § 6 Abs. 1 c) KDR-OG.

Für die Online-Meetings können insbe­sondere folgende Daten verar­beitet werden: Name, Telefon­nummer, E-Mail-Adresse, Passwort, Profilbild und IP-Adressen. Die Übertragung über Mikrofon und Kamera können Sie jederzeit über die entspre­chenden Einstel­lungen deakti­vieren. Eine Aufzeichnung der Online-Meetings durch uns findet grund­sätzlich nicht statt. Nur in Ausnah­me­fällen und mit Ihrer vorhe­rigen infor­mierten Einwil­ligung kann eine Aufzeichnung statt­finden. Mit den Anbietern haben wir jeweils eine Verein­barung getroffen, wonach eine Daten­ver­ar­beitung ausschließlich in der EU/EWR stattfindet.

Folgende Anbieter nutzen wir für Online-Meetings:

Nachfolgend infor­mieren wir Sie gemäß § 15 KDR-OG über die Daten­ver­ar­beitung und Ihre diesbe­züg­lichen Rechte im Zusam­menhang mit der Verar­beitung perso­nen­be­zo­gener Daten bei Meldungen zum Hinweisgebersystem.

Name und Anschrift des für die Verar­beitung Verantwortlichen

Elisabeth-Krankenhaus Kassel GmbH
Weinberg­straße 7
34117 Kassel
T (0561) 7201-0
info@ekh-ks.de

Zu allen mit der Verar­beitung Ihrer perso­nen­be­zo­genen Daten im Zusam­menhang stehenden Fragen und der Wahrnehmung Ihrer auf die Daten­ver­ar­beitung bezogenen Rechte als hinweis­ge­bende Person können Sie unsere Daten­schutz­be­auf­tragte unter den nachste­henden Kontakt­daten erreichen:
datenschutz@ekh-ks.de

Kategorien perso­nen­be­zo­gener Daten 

Im Rahmen des Hinweis­ge­ber­systems werden folgende Daten verar­beitet: 

Angaben über die beschul­digte Person (z. B. Name, Vorname, Titel, Kontakt­daten, Position und Angaben zur Beschäf­tigung), Angaben über die (angeb­lichen) Verhal­tens­ver­stöße sowie die entspre­chenden Sachver­halte. Da das Melde­ver­fahren auch anonyme Meldungen ermög­licht, werden, falls Hinweisgeber*innen sich nicht selbst anders äußern, keine perso­nen­be­zo­genen Daten über sie erhoben. Andern­falls kommen perso­nen­be­zogene Angaben wie Name der hinweis­ge­benden Person, ihre Kontakt­daten und ggf. auch die Umstände ihrer Beobachtung in Betracht. 

Zweck der Verarbeitung

Zweck der Daten­ver­ar­beitung im Rahmen des Hinweis­ge­ber­systems ist die Entge­gen­nahme, Dokumen­tation, Überprüfung und Aufklärung von schwer­wie­genden Verdachts­fällen über Regel­ver­stöße bei der Elisabeth-Krankenhaus Kassel GmbH. 

Rechts­grundlage für die Datenverarbeitung

Wenn Sie uns Angaben zu Ihrer Person (Name, Kontakt­daten etc.) mitteilen, verar­beiten wir diese Daten aufgrund ihrer Einwil­ligung (§ 6 Abs. 1 lit. b) KDR-OG). Sofern Meldungen vom Anwen­dungs­be­reich des § 2 HinSchG umfasst sind, verar­beiten wir die perso­nen­be­zo­genen Daten gemäß § 10 HinSchG also aufgrund einer Erlaubnis durch staat­liche Rechts­vor­schrift (§ 6 Abs. 1 lit. a) KDR-OG).

In den übrigen Fällen erfolgt die Verar­beitung perso­nen­be­zo­gener Daten zur Wahrung des überwie­genden berech­tigten Inter­esses der Elisabeth-Krankenhaus Kassel GmbH an der Aufde­ckung und Prävention von Missständen zur Abwendung von Schäden und Haftungs­ri­siken für das Unter­nehmen und seine Beschäf­tigten (§ 6 Abs. 1 lit. g KDR-OG). Da die Meldung von Verstößen recht­liche Konse­quenzen durch z. B. Straf­ver­folgung Schadens­er­satz­for­de­rungen und immensen Image­schaden vermeiden hilft, überwiegen die schutz­wür­digen Inter­essen der Betrof­fenen an dem Ausschluss der Verar­beitung und Nutzung nicht. Darüber hinaus kann die Daten­ver­ar­beitung auf § 53 Abs. 2 KDR-OG in Verbindung mit § 26 Abs. 1 BDSG beruhen, soweit sie zur Aufde­ckung von Straf­taten im Beschäf­ti­gungs­ver­hältnis dient.

Empfänger oder Kategorien von Empfängern der perso­nen­be­zo­genen Daten 

Die Elisabeth-Krankenhaus Kassel GmbH stellt grund­sätzlich sicher, dass Ihre perso­nen­be­zo­genen Daten ausschließlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Bereit­stellung der oben genannten Verar­bei­tungs­zwecke kennen müssen. Sofern es zur Aufklärung des Sachver­halts erfor­derlich sein sollte, können perso­nen­be­zogene Daten an einzelne, sorgfältig ausge­wählte Personen der Elisabeth-Krankenhaus Kassel GmbH im erfor­der­lichen Umfang weiter­ge­leitet werden. Jede Person, die Zugang zu den Daten erhält, ist zur Vertrau­lichkeit verpflichtet. Bei Beauf­tragung eines Rechts­an­walts / einer Rechts­an­wältin zur juris­ti­schen Vertretung des Unter­nehmens können perso­nen­be­zogene Daten weiter­ge­geben werden. Solche Personen sind ihrer­seits aufgrund Ihres Berufs­standes zur Verschwie­genheit verpflichtet. Eine Weitergabe oder sonstige Übermittlung Ihrer perso­nen­be­zo­genen Daten an Dritte erfolgt nicht, es sei denn, dass dies zu Ermitt­lungs­zwecken sowie zu Zwecken der Straf­ver­folgung erfor­derlich ist (z. B. an Polizei, Staats­an­walt­schaft, Gerichte oder sonstige Verwal­tungs­be­hörden). Sofern gesetz­liche Bestim­mungen oder Anord­nungen staat­licher Organe dies erfor­derlich machen, können perso­nen­be­zogene Daten an diese heraus­ge­geben werden. 

Wir weisen darauf hin, dass aus daten­schutz­recht­lichen Gründen in bestimmten Fällen die Verpflichtung bestehen kann, die beschul­digte Person über die gegen sie erhobenen Vorwürfe und durch­ge­führten Ermitt­lungen zu infor­mieren. Dies ist jedoch nicht der Fall, wenn ausge­schlossen werden kann, dass die Weitergabe der Infor­ma­tionen an die beschul­digte Person die Aufklärung des Hinweises beein­träch­tigen kann. Sollte es zu einer Mitteilung an die beschul­digte Person kommen, wird die Identität der hinweis­ge­benden Person, soweit rechtlich möglich, nicht preis­ge­geben werden.

Daten­spei­cherung und Löschung

Die Verar­beitung Ihrer perso­nen­be­zo­genen Daten erfolgt ausschließlich intern (innerhalb unseres Kranken­hauses) zum Zweck der Entge­gen­nahme, Dokumen­tation und Aufklärung von Meldungen zum Hinweis­ge­ber­system und damit innerhalb der EU / des EWR. Ihre perso­nen­be­zo­genen Daten werden gelöscht, sobald sie zur Errei­chung des Zwecks der Daten­ver­ar­beitung nicht mehr erfor­derlich sind, kein berech­tigtes Interesse unseres Unter­nehmens an der Speicherung besteht oder eine gesetzlich vorge­schriebene Speicher­frist, insbe­sondere gesetz­liche Aufbe­wah­rungs­pflicht, abläuft.

Daten­si­cherheit

Die Elisabeth-Krankenhaus Kassel GmbH setzt technische und organi­sa­to­rische Maßnahmen ein, um die im Rahmen des Hinweis­ge­ber­systems verar­bei­teten Daten bei ihrer Erhebung, Verar­beitung und Nutzung vor unbefugtem Zugriff, Weitergabe, Missbrauch, Manipu­lation, Verlust und Zerstörung zu schützen.

Automa­ti­sierte Entscheidungsfindung

Im Rahmen des Hinweis­ge­ber­systems findet keine automa­ti­sierte Entschei­dungs­findung gem. § 24 KDR-OG statt.

Betrof­fe­nen­rechte

Als Betrof­fener haben Sie das Recht auf Auskunft zu den über Sie gespei­cherten perso­nen­be­zo­genen Daten (§ 17 KDR-OG). Die Identität der hinweis­ge­benden Person bleibt von diesem Auskunfts­recht grund­sätzlich ausge­nommen. Sofern durch die Wahrnehmung dieses Rechts die Sachver­halts­auf­klärung oder die Sicherung erfor­der­licher Beweise gefährdet ist, ist es der Elisabeth-Krankenhaus Kassel GmbH gestattet, dem Recht erst zu einem späteren Zeitpunkt zu entsprechen. Sie haben darüber hinaus bei Vorliegen der gesetz­lichen Voraus­set­zungen folgende Rechte:

  • § 18 KDR-OG – Recht auf Berich­tigung Ihrer pbD, wenn diese unrichtig sind
  • § 19 KDR-OG – Recht auf Löschung 
  • § 20 KDR-OG – Recht auf Einschränkung der Verar­beitung 
  • § 22 KDR-OG – Recht auf Datenübertragbarkeit
  • § 23 KDR-OG – Wider­spruch gegen die Verar­beitung Ihrer pbD

Anträge zur Ausübung vorste­hender Betrof­fe­nen­rechte richten Sie bitte an unsere betrieb­liche Daten­schutz­be­auf­tragte. Zudem haben Sie jederzeit das Recht der Beschwerde bei einer Aufsichts­be­hörde für den Daten­schutz, wenn Sie der Ansicht sind, dass die Verar­beitung der Sie betref­fenden perso­nen­be­zo­genen Daten gegen Daten­schutz­vor­schriften verstößt.

Ihre Elisabeth-Krankenhaus Kassel GmbH 

Stand: Dezember 2024