DATEN­SCHUTZ­ER­KLÄ­RUNG NACH DSG-EKD

Daten­schutz­er­klä­rung

Ver­si­on Juli 2024

 

Teil I: Grund­sätz­li­ches (Ver­ant­wort­li­cher, Daten­schutz­be­auf­trag­ter, Rechte)

Teil II: Daten­ver­ar­bei­tung beim Webseitenaufruf

Teil III: Daten­ver­ar­bei­tung bei Nut­zung ange­bo­te­ner Dienste

Teil IV: Daten­ver­ar­bei­tung bei der Nut­zung unse­rer Social Media Präsenzen

 

 

Teil I: Ver­ant­wort­li­cher, Daten­schutz­be­auf­trag­ter, Rechte

1. Ver­ant­wor­tung und Kontakt

Ver­ant­wort­lich für die Ver­ar­bei­tung der Daten ist die

Evan­ge­li­sche Kran­ken­haus­stif­tung Oldenburg,
Stein­weg 13 – 17,
26122 Oldenburg,

Tele­fon: 0441/236-0,
E-Mail: info@evangelischeskrankenhaus.de.

2. Kon­takt Datenschutzbeauftragter

Den betrieb­li­chen Daten­schutz­be­auf­trag­ten des Evan­ge­li­schen Kran­ken­hau­ses Olden­burg errei­chen Sie unter ev.dsb@verdata.de.

3. Ihre Rechte

Sie haben ein Recht auf Aus­kunft über und Berich­ti­gung der gespei­cher­ten Daten sowie bei Vor­lie­gen der gesetz­li­chen Vor­aus­set­zun­gen ein Recht auf Löschung der Daten, Ein­schrän­kung der Ver­ar­bei­tung und auf Über­tra­gung der Daten (§ 21ff DSG-EKD). Beruht die Ver­ar­bei­tung dar­auf, dass sie für die Auf­ga­ben­er­fül­lung des Ver­ant­wort­li­chen oder zur Wahr­neh­mung von Auf­ga­ben im kirch­li­chen Inter­es­se oder zur Wah­rung berech­tig­ter Inter­es­sen Drit­ter erfor­der­lich ist, kön­nen Sie die­ser Ver­ar­bei­tung wider­spre­chen; die Ver­ar­bei­tung erfolgt dann nur noch, wenn die Vor­aus­set­zun­gen des § 25 Abs.2 DSG-EKD vorliegen.
Kon­tak­tie­ren Sie zu Wahr­neh­mung Ihrer Rech­te den oben ange­ge­ben Verantwortlichen.

Sie kön­nen sich außer­dem jeder­zeit beim betrieb­li­chen Daten­schutz­be­auf­trag­ten des Evan­ge­li­schen Kran­ken­hau­ses unter den ange­ge­be­nen Kon­takt­da­ten über die Ver­ar­bei­tung Ihrer Daten durch das Evan­ge­li­sche Kran­ken­haus Olden­burg beschweren.
Außer­dem besteht ein Beschwer­de­recht bei jeder Auf­sichts­be­hör­de; die für das Evan­ge­li­sche Kran­ken­haus zustän­di­ge Auf­sichts­be­hör­de ist: Der Daten­schutz­be­auf­trag­te der EKD, Bött­cher­stra­ße 7, 30419 Han­no­ver, Tele­fon: +49 (0)511 768128-0.

Teil II: Daten­ver­ar­bei­tung beim Webseitenaufruf

1. Ver­ar­bei­tung zum Sei­ten­auf­ruf (Ver­bin­dungs­her­stel­lung) und Sicherheitsgewährleistung

Bei jedem Sei­ten­auf­ruf wer­den IP-Adres­se, Name der abge­ru­fe­nen Datei, Datum und Uhr­zeit des Abrufs, Über­tra­ge­ne Daten­men­ge, Sta­tus des Abrufs (erfolg­reich / nicht erfolg­reich) sowie Brow­ser­typ und Betriebs­sys­tem des End­ge­rä­tes und URL der jeweils vor­her auf­ge­ru­fe­nen Sei­te (soge­nann­te „Refer­rer URL“) ver­ar­bei­tet. Die­se Ver­ar­bei­tung ist zur Sei­ten­dar­stel­lung not­wen­dig; Grund­la­ge ist § 6 Nr.8 DSG-EKD. Die­se Infor­ma­tio­nen wer­den gespei­chert und kön­nen nach Auf­for­de­rung wie­der gelöscht wer­den. Die Daten wer­den auch für Aus­wer­tun­gen der Sys­tem­si­cher­heit und -sta­bi­li­tät sowie bei kon­kre­tem Anlass auch zur Auf­klä­rung von Rechts­ver­let­zun­gen (z.B. zur Auf­klä­rung von Miss­brauchs- der Betrugs­hand­lun­gen) auf­grund eines über­wie­gen­den Inter­es­ses an der Sicher­stel­lung und Ver­bes­se­rung der Sta­bi­li­tät und Funk­tio­na­li­tät sowie an der Auf­klä­rung gemäß § 6 Nr.8 DSG-EKD ver­ar­bei­tet. Daten, deren wei­te­re Auf­be­wah­rung zu Beweis­zwe­cken erfor­der­lich ist, blei­ben bis zur end­gül­ti­gen Klä­rung des jewei­li­gen Vor­falls gespeichert.

2. Ein­wil­li­gungs­ver­wal­tung mit Con­sent Manage­ment Tool 

Wir nut­zen die Coo­kie Con­sent Tech­no­lo­gie von Borlabs Coo­kie, um Ihre Ein­wil­li­gung zur Spei­che­rung bestimm­ter Coo­kies in Ihrem Brow­ser ein­zu­ho­len und Ihre Ent­schei­dung zu doku­men­tie­ren. Anbie­ter von Borlabs Coo­kie ist Borlabs GmbH mit Sitz in Ham­burg (DE). Wenn Sie unse­re Sei­te betre­ten, wird ein tech­nisch not­wen­di­ges Coo­kie auf Ihrem End­ge­rät gespei­chert, in dem die von Ihnen erteil­ten Ein­wil­li­gun­gen mit Datum und Uhr­zeit der Ein­wil­li­gung oder der Wider­ruf die­ser Ein­wil­li­gun­gen gespei­chert wird. Die Daten wer­den nicht an den Anbie­ter von Borlabs Coo­kie über­mit­telt. Die Daten wer­den nach 60 Tagen gelöscht. Sie kön­nen Ihre Aus­wahl über den Link „Coo­kie-Ein­stel­lun­gen“ im Foo­ter unse­rer Web­sei­ten jeder­zeit über­prü­fen und für die Zukunft ändern. Die Ver­ar­bei­tung erfolgt gemäß § 6 Nr. 6, 8 DSG-EKD zur Erfül­lung der gesetz­li­chen Vor­ga­be, Ein­wil­li­gun­gen zu bele­gen in Ver­bin­dung mit § 25 Abs. 1 TDDDG.

3. Web­sei­ten­ana­ly­se und Online-Marketing

Wir set­zen ver­schie­de­ne Ana­ly­se­diens­te und Online-Mar­ke­ting-Tools ein, die in unter­schied­li­chem Umfang und für ver­schie­de­ne Zwe­cke Daten ver­ar­bei­ten. Dar­über hin­aus bin­den wir in unse­rer Web­sei­te auch Diens­te Drit­ter ein. Dies erfolgt jeweils aus­schließ­lich, wenn Sie dem Ein­satz die­ser Tools und Diens­te vor­ab zuge­stimmt haben. Die ein­zel­nen Diens­te und Tools sowie die Details zur jewei­li­gen Ver­ar­bei­tung sind im ein­ge­setz­ten Con­sent Manage­ment Tool beschrie­ben. Die­ses wird beim ers­ten Web­sei­ten­be­such gela­den und kann jeder­zeit über den Link „Coo­kie-Ein­stel­lun­gen“ im Foo­ter der Web­sei­te erneut auf­ge­ru­fen und erteil­te Ein­wil­li­gun­gen wider­ru­fen werden.

Teil III: Daten­ver­ar­bei­tung bei Nut­zung ange­bo­te­ner Dienste

Über die Web­sei­te wer­den ver­schie­de­ne Diens­te und Inter­ak­tio­nen ange­bo­ten. Eine Ver­ar­bei­tung von Daten fin­det nur statt, wenn Sie den jewei­li­gen Dienst nut­zen. In wel­chem Umfang und zu wel­chen Zwe­cken dabei Daten ver­ar­bei­tet wer­den, ist hier bei jedem Dienst sepa­rat beschrieben.

1. Daten­ver­ar­bei­tung bei Kon­takt per Online-For­mu­lar oder E-Mail

Bei der Kon­takt­auf­nah­me per Kon­takt­for­mu­lar oder per E-Mail ver­ar­bei­ten wir Ihre Stamm­da­ten, Kon­takt­da­ten sowie den Inhalt der Nach­richt. Die Ver­ar­bei­tung der Daten erfolgt zur Erle­di­gung Ihres Anlie­gens und ist für die Bear­bei­tung des Anlie­gens not­wen­dig. Die Ver­ar­bei­tung beruht auf § 6 Nr.3 DSG EKD, da sie zur Erfül­lung der Auf­ga­ben des EV erfolgt; die Auf­be­wah­rungs­dau­er rich­tet sich nach den gesetz­li­chen Aufbewahrungspflichten.

2. Daten­ver­ar­bei­tung im Rah­men von Online-Bewerbungen

Wenn Sie sich online um eine aus­ge­schrie­be­ne Stel­le, einen Prak­ti­kums­platz oder auch initia­tiv bei uns bewer­ben, stel­len Sie uns die für die Durch­füh­rung des Bewer­bungs­ver­fah­rens erfor­der­li­chen, per­so­nen­be­zo­ge­nen Daten zur Ver­fü­gung. Aus­führ­li­che Infor­ma­tio­nen dar­über, wie wir Ihre Daten ver­ar­bei­ten, erhal­ten Sie unter https://evangelischeskrankenhaus.de/wp-content/uploads/2024/06/Informationen-zum-Datenschutz-fuer-Bewerber.pdf

3. Daten­ver­ar­bei­tung bei Fort­bil­dungs­an­mel­dung, Veranstaltungsanmeldung

Benut­zer­ac­count: Um sich für eine Veranstaltung/Fortbildung anmel­den zu kön­nen, muss zuvor ein Benut­zer­kon­to mit Anmel­de­na­me und E-Mail­adres­se ein­ge­rich­tet wer­den. Das Benut­zer­kon­to ist mit den per­sön­li­chen Daten aller Ver­an­stal­tungs­an­mel­dun­gen ver­knüpft und kann für alle zukünf­ti­gen wei­te­ren Anmel­dun­gen ver­wen­det wer­den. Die Ver­ar­bei­tung erfolgt gemäß § 6 Nr.3 und 5 DSG-EKD. Es wer­den außer­dem Anga­ben über Tag und Zeit der Nut­zung ver­ar­bei­tet und zur Gewähr­leis­tung der Sicher­heit verwendet.

Der Zugang zum Benut­zer­kon­to ist pass­wort­ge­schützt. Als Nut­zer sind Sie ver­pflich­tet, Ihr Pass­wort nicht wei­ter­zu­ge­ben und es geheim zu hal­ten. Das Benut­zer­kon­to besteht so lan­ge, bis Sie die Deak­ti­vie­rung des Kon­tos über fol­gen­de E-Mail­adres­se bean­tra­gen: fortbildung@evangelischeskrankenhaus.de.

Anmel­de­da­ten: Mit der Anmel­dung zu einer Fort­bil­dungs­ver­an­stal­tung wer­den Ihre Kon­takt­da­ten wie Name, Adres­se, Tele­fon­num­mer, E-Mail-Adres­se sowie Anga­ben zu Art und Zeit­punkt der Fort­bil­dung erho­ben. Die Erhe­bung und Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten erfolgt gemäß § 6 Nr.3 und 5 DSG-EKD, bei Beschäf­tig­ten nach § 49 Abs.1 DSG-EKD. Die Daten wer­den ver­ar­bei­tet, um die Anmel­dung zu einer Fort­bil­dungs­ver­an­stal­tung abzu­wi­ckeln, die Ver­an­stal­tun­gen durch­zu­füh­ren, Fort­bil­dungs­nach­wei­se zu erstel­len und zu doku­men­tie­ren sowie um die Ver­an­stal­tun­gen abzurechnen.

Führt ein exter­ner Refe­rent die gebuch­te Ver­an­stal­tung durch, wer­den fol­gen­de Daten an die­sen Refe­ren­ten zu den genann­ten Zwe­cken über­mit­telt: Vor­na­me, Nach­na­me, Funk­ti­on, Abtei­lung. Wei­te­ren Stel­len wer­den die Daten nicht über­mit­telt. Ihre Anga­ben sind wäh­rend der Über­tra­gung elek­tro­nisch verschlüsselt.

4. Daten­ver­ar­bei­tung bei Nut­zung des „Hör dich clever!“-Podcasts

Für die Erstel­lung und das Hos­ting unse­rer Audio-Pod­casts nut­zen wir den Pod­cast-Hos­ting-Dienst Pod­cas­ting. Unse­re Pod­casts wer­den dabei von Pod­cas­ting gela­den oder über Pod­cas­ting über­tra­gen. Beim Abruf unse­rer Pod­casts ver­ar­bei­ten wir Ihre IP-Adres­se und Gerä­te­in­for­ma­tio­nen, um Pod­cast-Down­loads und -Wie­der­ga­ben zu ermög­li­chen. Dar­über hin­aus ermit­teln wir aus die­sen Daten sta­tis­ti­sche Infor­ma­tio­nen über die Nut­zung unse­rer Pod­casts (Abruf­zahl, Zeit­punkt des Abrufs etc.). Wei­te­re per­so­nen­be­zo­ge­ne Daten wer­den nicht erhoben.

Rechts­grund­la­ge für die Ver­ar­bei­tung ist § 6 Nr. 4 DSG-EKD, unser Inter­es­se liegt in der siche­ren und effi­zi­en­ten Bereit­stel­lung sowie der Nut­zungs- und Funk­ti­ons­ana­ly­se zur Opti­mie­rung unse­res Pod­cast-Ange­bo­tes. Log­da­ten wer­den nach 7 Tagen auto­ma­ti­siert gelöscht, sta­tis­ti­sche Aus­wer­tun­gen wer­den dau­er­haft gespeichert.

Wir ver­wei­sen über ent­spre­chen­de Links zusätz­lich auf ver­schie­de­ne Platt­for­men (Spo­ti­fy, Deezer oder You­Tube), über die unse­re Pod­cast-Fol­gen ange­hört und auch abon­niert wer­den kön­nen. Wenn Sie die­se Links auf­ru­fen, ver­las­sen Sie das Ange­bot des Evan­ge­li­schen Kran­ken­hau­ses Olden­burg. Auf den Web­sei­ten die­ser Platt­for­men gel­ten die Daten­schutz­in­for­ma­tio­nen und Nut­zungs­be­din­gun­gen der jewei­li­gen Betrei­ber. Wir erhal­ten kei­ne per­so­nen­be­zo­ge­nen Daten zu Ihrer Regis­trie­rung bei den Platt­for­men und auch kei­ne Infor­ma­tio­nen über Ihr per­sön­li­ches Nut­zungs­ver­hal­ten. Wir erhal­ten von den Platt­for­men aus­schließ­lich sta­tis­ti­sche Infor­ma­tio­nen über die Nut­zung der über die jewei­li­ge Platt­form abge­ru­fe­nen Pod­casts des Evan­ge­li­schen Kran­ken­hau­ses Olden­burg. Die­se Infor­ma­tio­nen ermög­li­chen uns kei­nen Personenbezug.

5. Daten­ver­ar­bei­tung bei Nut­zung des Beschwerdemanagement-Tools

https://evangelischeskrankenhaus.de/service/feedback-beschwerden/

Wir set­zen zur Umset­zung des Lie­fer­ket­ten­schutz­ge­set­zes und des Hin­weis­ge­ber­schutz­ge­set­zes das Beschwer­de­ma­nage­ment-Tool des Anbie­ters Osa­pi­ens Ser­vices GmbH (Juli­us-Hatry-Str. 1, 68163 Mann­heim) ein, der als Auf­trags­ver­ar­bei­ter daten­schutz­kon­form ein­ge­bun­den ist. Über das Tool kön­nen Per­so­nen Men­schen­rechts­ver­let­zun­gen und Ver­stö­ße gegen Umwelt­schutz­vor­schrif­ten sowie ande­re Com­pli­ance-Ver­stö­ße per­so­na­li­siert oder auch anonym an das Evan­ge­li­sche Kran­ken­haus Olden­burg melden.

Beim Auf­ruf des Beschwer­de­ma­nage­ment-Tools erfas­sen wir auto­ma­ti­siert Log­files (teil­au­to­ma­ti­sier­te IP-Adres­se, Gerät, Betriebs­sys­tem, Inter­net­brow­ser, Ver­weis- und Aus­stiegs­sei­ten sowie Datum-/Zeit­s­tem­pel). Die­se Ver­ar­bei­tung ist zur Sei­ten­dar­stel­lung not­wen­dig; Grund­la­ge ist § 6 Nr.8 DSG-EKD. Dar­über hin­aus wer­den im Rah­men der Nut­zung des Tools je nach Art und Umfang der Nut­zung durch Sie wei­te­re per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet. Kon­kre­te Infor­ma­tio­nen hier­zu fin­den Sie in der sepa­ra­ten Daten­schutz­er­klä­rung zum Beschwer­de­ma­nage­ment-Tool unter https://prod.osapiens.cloud/portal/portal/webbundle/supplier-os-hub/supplier-os-hub/public-access-app/complaint.html#/public/hub/ev-krankenhaus-oldenburg/DEFAULT/complaint/new

6. Daten­ver­ar­bei­tung bei Nut­zung „Goog­le Maps“

Unser Web­sei­ten­an­ge­bot ent­hält die Nut­zungs­mög­lich­keit des Kar­ten­diens­tes „Goog­le Maps Api“ der Goog­le Inc., mit dem unter ande­rem die Anfahrt ange­zeigt und Adres­sen gesucht und ange­zeigt wer­den kön­nen. Mit Ihrer gene­rel­len Zustim­mung über das von uns ein­ge­setz­te Ein­wil­li­gungs­ma­nage­ment-Tool oder mit Ihrer Zustim­mung im Ein­zel­fall wer­den der Auf­ruf und die Nut­zung unse­rer Web­sei­te (inkl. IP-Adres­se) an den Dienst­an­bie­ter Goog­le Inc. (Goog­le LLC, 1600 Amphi­theat­re Park­way Moun­tain View in CA 94043, USA) über­tra­gen und dort gespei­chert. Haben Sie auf Ihrem Gerät die Geo­lo­ca­ti­on-Funk­ti­on (Stand­ort-Ortung) akti­viert, kann Goog­le ein­ge­ge­be­ne Daten mit Ihren Stand­ort­da­ten abglei­chen. Neben den für die Anzei­ge des ange­for­der­ten Inhalts erfor­der­li­chen Pro­to­koll­da­ten setzt der Anbie­ter mög­li­cher­wei­se auch Coo­kies, die dem Anbie­ter wei­te­re Infor­ma­tio­nen über den Besuch der jewei­li­gen Web­sei­te liefern.

Die Daten­über­mitt­lung an Goog­le erfolgt auf Grund­la­ge Ihrer Ein­wil­li­gung § 6 Nr. 2 DSG EKD. Die Ein­wil­li­gung kann über den Link „Coo­kie Ein­stel­lun­gen“ im Foo­ter unse­rer Web­sei­te jeder­zeit für die Zukunft wider­ru­fen wer­den. Die Ver­ar­bei­tung der Daten durch Goog­le nach Über­mitt­lung rich­tet sich nach den Bestim­mun­gen der Daten­schutz­richt­li­nie von Goog­le: https://policies.google.com/privacy?hl=de

Teil IV: Daten­ver­ar­bei­tung bei der Nut­zung unse­rer Social-Media-Präsenzen

Das Evan­ge­li­sche Kran­ken­haus (EV) betreibt die fol­gen­den Social-Media-Prä­sen­zen und nutzt dafür die tech­ni­sche Platt­form des genann­ten Anbie­ters; die Daten­ver­ar­bei­tung beim Besuch/der Nut­zung der genann­ten Sei­ten erfolgt in gemein­sa­mer Ver­ant­wor­tung durch das EV und den jewei­li­gen Plattformanbieter.

 

 

Daten, Zwe­cke, Rechts­grund­la­ge, Empfänger

Beim Auf­ruf der vom EV betrie­be­nen Sei­te wer­den Daten durch den jewei­li­gen Platt­form-Anbie­ter ver­ar­bei­tet. Auf die­se Ver­ar­bei­tung durch den Anbie­ter hat das EV kei­nen Ein­fluss. Bei der Ver­bin­dung zur Sei­te des EV erhebt der Platt­form-Anbie­ter die IP-Adres­se, Anga­ben über Coo­kies und mög­li­cher­wei­se Anga­ben über die Art der Nut­zung unse­rer Sei­te. Wel­che Daten der Anbie­ter im Detail ver­ar­bei­tet, ist dem EV nicht bekannt; dies gilt ins­be­son­de­re bei der Nut­zung der inter­ak­ti­ven Funk­tio­nen wie „Tei­len“, „Bewer­ten“ oder „Kom­men­tie­ren“. Die­se Daten­ver­ar­bei­tung erfolgt in der Ver­ant­wor­tung des jewei­li­gen Anbieters.

Das EV ver­öf­fent­lich auf der jewei­li­gen Social-Media Sei­te Daten, die Sie dort ein­ge­ben, z.B. in Kom­men­ta­ren. Das EV teilt mög­li­cher­wei­se die von Ihnen ver­öf­fent­li­chen Inhal­te. Die Daten­ver­ar­bei­tung erfolgt im Inter­es­se unse­rer Öffent­lich­keits­ar­beit und Kom­mu­ni­ka­ti­on, Rechts­grund­la­ge ist § 6 Nr.8 DSG-EKD. Die­se Daten blei­ben ohne fest­ge­leg­tes Zeit­li­mit ver­öf­fent­licht, wenn sie nicht im Ein­zel­fall von uns gelöscht werden.

Beim Besuch der Sei­te wer­den durch den Platt­form-Anbie­ter Anga­ben zu Umfang und Art der Nut­zung in Sta­tis­ti­ken erfasst. Das EV erhält vom Platt­form-Anbie­ter bereit­ge­stell­te anony­me Nut­zungs­sta­tis­ti­ken; Ihre per­sön­li­che Nut­zung ist für uns daher nicht nachvollziehbar.

Kon­tak­tie­ren Sie uns über die Platt­form z.B. mit­tels per­sön­li­cher Nach­richt, spei­chern wir die­se mög­li­cher­wei­se in unse­rem eige­nen Sys­tem als Beleg, bis das Anlie­gen erle­digt ist. Grund­la­ge sind je nach Anlie­gen § 6 Nr. 5 DSG-EKD (Erfül­lung eines Ver­tra­ges mit Ihnen) oder das berech­tig­te Inter­es­se des EV, Ihre Äuße­run­gen nach­wei­sen zu kön­nen, § 6 Nr. 8 DSG-EKD. Die per­sön­li­chen Nach­rich­ten zwi­schen dem EV und Ihnen kann der jewei­li­ge Platt­form­be­trei­ber zur Kennt­nis nehmen.