Informationen zur Datenverarbeitung nach Art. 13 DS-GVO
Datenschutzerklärung Website und Social-Media
Wir freuen uns über Ihren Besuch unserer Website und Ihr Interesse an unserem Internetangebot.
Der Schutz Ihrer persönlichen Daten hat für die Kreiskliniken Herford-Bünde AöR oberste Priorität. Dieses Prinzip gilt für unser Internetangebot ebenso wie für unsere angebotenen Leistungen.
An dieser Stelle möchten wir Sie darüber informieren, wie wir die Datenschutzbestimmungen in unseren Internetangeboten umsetzen und auf welche Weise personenbezogene Daten bei Ihrer Nutzung unserer Internetangebote verarbeitet werden.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten (im Sinne des Art. 4 Nr. 1, 2 und 7 DS-GVO) bei der Nutzung unserer Internetangebote ist:
Kreiskliniken Herford-Bünde AöR
Standort: Herford
Schwarzenmoorstraße 70
32049 Herford
T: 05221 1 94 0
F: 05221 1 94 26 49
M: info@klinikum-herford.de
Den Datenschutzbeauftragten erreichen Sie per E-Mail unter Datenschutz@Klinikum-Herford.de oder postalisch über die Adresse:
Kreiskliniken Herford-Bünde AöR
Standort: Herford
Datenschutzbeauftragter
Schwarzenmoorstraße 70
32049 Herford
Verarbeitung personenbezogener Daten beim Besuch der Website
Bei jedem Zugriff auf Inhalte der Website werden durch den von Ihnen verwendeten Browser Informationen an den Server unserer Website gesendet und dort vorübergehend in sogenannten Protokolldateien (Server-Log-Files) gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Abrufs
- IP-Adresse des aufrufenden Gerätes
- Website, von der aus die Website aufgerufen wurde
- Ressource (Link, URL, Datei etc.), die über die Website aufgerufen wurden
- Größe der aufgerufenen Ressource
- Meldung, ob der Abruf erfolgreich war
- Informationen über den Browsertyp und die verwendete Version
- Information über das verwendete Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung der Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. Die vorübergehende Speicherung der Daten erfolgt für die Dauer von 7 Tagen.
Die Rechtgrundlage für die beschriebene Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO) an der Bereitstellung und Administration unserer Website.
Unsere Website wird bei einem externen Dienstleister gehostet und technisch administriert. Unser externer Dienstleister empfängt zu diesem Zweck die oben genannten Daten als Auftragsverarbeiter.
Einbindung von externen Plug-Ins
Wir binden auf unserer Website Videos über den Dienstanbieter YouTube ein. Die eingebundenen Videos werden Ihnen nur dann angezeigt, wenn Sie eine entsprechende Schaltfläche betätigen. Ohne Betätigung der Schalfläche können Sie die Videos nicht auf unserer Website ansehen und es findet keine Datenübermittlung an den Dienstanbieter statt.
Wenn Sie die Schaltfläche zur Wiedergabe der eingebundenen Videos betätigen, baut Ihr Browser eine Verbindung zu Servern von YouTube auf. Dabei werden Ihre personenbezogene Daten (IP-Adresse) durch YouTube verarbeitet. Unter Umständen können Ihre Daten auch außerhalb der EU / des EWR verarbeitet werden.
Anbieter des Dienstes YouTube ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Für die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung des Dienstes ist der Anbieter alleine verantwortlich. Hinweise zur Datenverarbeitung finden Sie unter: LINK
Verweise auf soziale Netzwerke
Auf unserer Website befinden sich Verweise (Links) zu sozialen Netzwerken, welche mit dem Namen und/oder Logo des entsprechenden Dienstes gekennzeichnet sind. Sobald Sie einen derartigen Verweis anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum Server des sozialen Netzwerkes aufgebaut. Dabei können vom Betreiber des sozialen Netzwerks neben anderen Daten (s. die jeweiligen Datenschutzhinweise der Netzwerkbetreiber), Informationen über den Aufruf unseres Internetauftritts verarbeitet werden, auch wenn Sie nicht Nutzer des jeweiligen sozialen Netzwerkes sind oder dort als Nutzer nicht eingeloggt sind. Die betreffenden Informationen (einschließlich IP-Adresse) werden direkt vom Betreiber der Plattform und in dessen Verantwortung verarbeitet.
Genauere Informationen zur Privatsphäre, zum Umfang der Datenerhebung sowie zur Verarbeitung und Nutzung der Daten durch das soziale Netzwerk entnehmen Sie bitte den Datenschutzhinweisen des Betreibers. Wenn Sie bereits bei dem sozialen Netzwerk eingeloggt sind, kann die Auswahl des Verweises (Anklicken des Links) auf unserer Internetseite direkt zur Zuordnung zu Ihrem Profil erfolgen. Um eine Zuordnung zu Ihrem Profil zu verhindern, loggen Sie sich bitte vor dem Besuch unserer Website aus.
Verarbeitung personenbezogener bei Nutzung unserer Karriereseite
Wenn Sie unsere Karriereseite nutzen, können – neben den oben genannten Daten – weitere Daten verarbeitet werden, indem Sie uns Angaben zu Ihrer Person und Ihre Bewerbungsunterlagen über ein bereitgestelltes Formular zukommen lassen. Die entsprechende Datenübermittlung erfolgt verschlüsselt. Die Verarbeitung Ihrer bereitgestellten Daten erfolgt zur Durchführung des Bewerbungsverfahrens. Nähere Informationen zur Datenverarbeitung im Zuge des Bewerbungsverfahrens enthält unser spezifisches Informationsblatt.
Soziale Netzwerke
Die Kreiskliniken Herford-Bünde AöR betreibt öffentlich zugängliche Kanäle/ Unternehmensseiten/Profile bei den unten aufgeführten sozialen Netzwerken (Dienste). Soziale Netzwerke bzw. deren Anbieter können Ihr Nutzungsverhalten in der Regel umfassend nachvollziehen, analysieren und in Nutzungsprofilen zusammenfassen. Insbesondere, wenn Sie bei einem Dienst als Nutzer registriert und aktiv angemeldet sind, können die Anbieter der betreffenden sozialen Netzwerke Ihr Nutzungsverhalten im Internet erfassen, wenn sie eine Website besuchen, auf der aktive Inhalte (wie bspw. Like-Buttons oder Werbebanner) des jeweiligen Dienstes eingebunden sind. Das Klinikum Herford bindet auf seiner Website keine aktiven Inhalte aus sozialen Medien ein. Allerdings verlinken wir unsere jeweiligen Social-Media-Kanäle auf unserer Website. Wenn Sie eine dieser Verlinkungen (bspw. durch das Anklicken des jeweiligen Logos) betätigen, werden durch den Betreiber des Dienstes unterschiedliche Daten zu Ihrer Person erfasst (bspw. Ihre IP-Adresse). Der Dienstanbieter kann dann bspw. nachvollziehen, dass Sie vorher unsere Website besucht haben. Wenn Sie ein aktives Konto bei dem jeweiligen Netzwerk haben und eingeloggt sind, kann der Netzwerkbetreiber diese Information zu einem Profil hinzufügen, das er von Ihnen erstellt hat. Die Nutzerprofile werden durch die Dienstanbieter in der Regel dazu genutzt, um gezielte (zielgruppenspezifische/interessensbasierte) Werbeausspielungen vornehmen zu können. Derartige Verarbeitungsvorgänge, auf die wir keinerlei Einflussmöglichkeit haben, liegen in der alleinigen Verantwortlichkeit des Dienstanbieters. Detailliertere Informationen zu den Datenverarbeitungen durch die jeweiligen Anbieter finden Sie in den entsprechenden Informationen zum Datenschutz der Anbieter, die wir untenstehend verlinken haben.
Die Kreiskliniken Herford-Bünde betreibt öffentlich zugängliche Kanäle und/oder Profile in sozialen Netzwerken, um eine bedarfsgerechte Kommunikation und Außendarstellung gegenüber der Öffentlichkeit, Interessenten, Bewerbern, Patienten und Partnern durchführen zu können. Die damit einhergehende Verarbeitung personenbezogener Daten, die in der Verantwortlichkeit der Kreiskliniken Herford-Bünde AöR liegen, erfolgt auf Grund des berechtigten Interesses (gem. Art. 6 Abs. 1 lit. f DS-GVO) an den genannten Zwecken. Zu den Daten, die wir in diesen Zusammenhängen verarbeiten, zählen die von Ihnen übermittelten Informationen (wie Nachrichten oder Posts, Namensdaten, Nutzerdaten, Interesse an bestimmten Inhalten etc.). Wir verarbeiten diese Daten, um mit Ihnen auf unseren Social-Media-Kanälen kommunizieren zu können und um unser online Angebot verbessern zu können. Die Rechtmäßigkeit der weitergehenden Verarbeitungen (wie die Bildung von Nutzerprofilen oder die Ausspielung von Werbung) liegt in der Verantwortlichkeit der Anbieter der Dienste.
Neben den obenstehend beschriebenen Datenverarbeitungsvorgängen in unserer oder der alleinigen Verantwortlichkeit des Anbieters, sind wir gemeinsam mit Meta Plattforms Ireland Ltd. („Meta“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, für die Erhebung Ihrer personenbezogenen Daten verantwortlich, die im Rahmen der Erstellung der Seiten-Insights durch Meta (zusammengefasste anonymisierte Nutzungsstatistik) verarbeitet werden, wenn Sie unsere Facebook-Seite oder unser Instagram-Profil besuchen. Wir haben daher mit Meta eine Vereinbarung nach Art. 26 DS-GVO abgeschlossen (Controller Addendum [LINK]), in der festgelegt wird, wer für welche Verarbeitungsvorgänge verantwortlich ist und wie die Rechte der Betroffenen gewahrt werden sollen. Facebook stellt zudem weitere Informationen zur Verarbeitung von Insight-Daten bereit.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns, als auch an Facebook wenden. Wir empfehlen Ihnen allerdings, sich zur effektiven Ausübung Ihrer Rechte direkt an den Betreiber des Netzwerkes zu wenden. Den Datenschutzbeauftragten von Facebook erreichen Sie über das Kontaktformular.
Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie hier. Informationen zur Gewährleistung des Datenschutzniveaus bei der Verarbeitung personenbezogener Daten in Drittstaaten (außerhalb EU/EWR) finden Sie hier: LINK.
Sofern Sie einen Account bei Facebook haben, können Sie Werbeeinstellungen und Opt-Out-Einstellungen hier vornehmen.
Wir betreiben ein Profil auf dem Netzwerk XING des Anbieters New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Für die Verarbeitung Ihrer personenbezogenen Daten bei Ihrer Nutzung des Dienstes (dem Besuch unseres Profils) ist der Anbieter alleine verantwortlich. Informationen zur Datenverarbeitung durch den Anbieter und die Kontaktdaten des Datenschutzbeauftragten finden Sie unter: LINK.
Wir betreiben einen YouTube-Kanal. Anbieter des Dienstes ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Für die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung des Dienstes ist der Anbieter alleine verantwortlich. Hinweise zur Datenverarbeitung finden Sie unter: LINK.
TikTok
Wir betreiben ein Profil beim Dienst TikTok des Anbieters TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Für die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung des Dienstes ist der Anbieter alleine verantwortlich. Hinweise zur Datenverarbeitung finden Sie unter: LINK.
Betroffenenrechte
Nach Maßgabe von Art. 15 DS-GVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DS-GVO). Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde lauten:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Tel.: 0211 38 42 40, Fax: 0211 38 42 41 0
E-Mail: poststelle@ldi.nrw.de
Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Website zwingend erforderlich.
Datensicherheit
Um einen unbefugten Zugang oder eine unbefugte Offenlegung zu verhindern und um die Richtigkeit der Daten zu gewährleisten und die berechtigte Nutzung der Daten sicherzustellen, verwenden wir entsprechende technische und organisatorische Maßnahmen. Dennoch ist keine elektronische Kommunikation vollkommen sicher. Das bedeutet, dass alle Daten und Informationen, die Sie freiwillig an uns übermitteln, von Dritten im Wege einer widerrechtlichen Datenbeschaffung erlangt werden könnten. Für die Offenlegung von Informationen aufgrund von Fehlern und/oder unautorisierten Zugriffen bei der Datenübertragung durch Dritte kann durch uns keine Verantwortung oder Haftung übernommen werden.
Aktualisierung dieser Datenschutzerklärung
Die Kreiskliniken Herford-Bünde AöR, Standord: Herford wird diese Datenschutzerklärung bei Bedarf aktualisieren. (Stand: August 2024)