Datenschutzinformationen

Die Krankenhaus St. Joseph-Stift Dresden GmbH unterliegt als katholische Einrichtung den Datenschutzbestimmungen des Bistums Magdeburg, insbesondere dem Gesetz über den kirchlichen Datenschutz (KDG), welches im Einklang mit der Datenschutz-Grundverordnung (DSGVO) steht.

Verantwortlicher

Verantwortlicher im Sinne des KDG ist die

Krankenhaus St. Joseph-Stift Dresden GmbH
Wintergartenstraße 15/17
01307 Dresden
Telefon: (0351) 44 40 - 0
E-Mail: info[@]josephstift-dresden.de

 

Datenschutzbeauftragter

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an

Krankenhaus St. Joseph-Stift Dresden GmbH
– Datenschutzbeauftragter –
Wintergartenstraße 15/17
01307 Dresden
E-Mail: datenschutz@elisabeth-vinzenz.de

 

Datenerfassung bei der Nutzung unserer Website

Sie können unsere Webseite grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt.

Bei jedem Zugriff auf unsere Homepage und jedem Abruf einer auf der Homepage hinterlegten Datei werden folgende Daten in einem sog. Logfile protokolliert: · IP-Adresse des anfragenden internetfähigen Gerätes

  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL / Website
  • Gesendete Datenmenge
  • Website, von der aus der Zugriff erfolgte (Referrer-URL)
  • Verwendeter Browser und Version (soweit vom Client übermittelt)
  • Verwendetes Betriebssystem

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen erfolgt gem. § 25 Abs. 2 TTDSG. Die genannten Daten werden verarbeitet, um Ihnen den Besuch der Website zu ermöglichen und die Funktionsfähigkeit der Website sicherzustellen [Rechtsgrundlage: § 6 Abs. 1 c) KDG]. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme 

[Rechtsgrundlage: § 6 Abs. 1 g) KDG]. Aus den erhobenen Daten ist uns kein unmittelbarer Rückschluss auf Ihre Identität möglich.

Unsere Website wird von einem Dienstleister gehostet, sodass die zuvor genannten Daten auf den Servern des Dienstleisters verarbeitet werden. Zu diesem Zweck wurde mit dem Dienstleister ein Auftragsverarbeitungsvertrag gemäß § 29 KDG geschlossen. Darüber hinaus werden Daten, die beim Zugriff auf das Internetangebot protokolliert worden sind, an Dritte nur übermittelt, soweit die Weitergabe im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- und Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen nichtkommerziellen oder zu kommerziellen Zwecken erfolgt nicht.

Die Server-Logfiles werden für maximal drei Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.

 

Kontaktaufnahme

Die Internetseite der Krankenhaus St. Joseph-Stift Dresden GmbH enthält Angaben, die eine elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme dieser Person verarbeitet [Rechtsgrundlage: § 6 Abs. 1 c) und g) KDG]. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Die bei der Verwendung des Kontaktformulars erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

 

Online-Meetings

Wir setzen Plattformen und Anwendungen anderer Anbieter zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Online-Meetings") ein.

Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Online-Meetings ist unser berechtigtes Interesse an der effektiven Durchführung von Meetings nach § 6 Abs. 1 g) KDG. Soweit die Online-Meetings im Rahmen bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden, ist die Rechtsgrundlage § 6 Abs. 1 c) KDG.

Für die Online-Meetings können insbesondere folgende Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, Passwort, Profilbild und IP-Adressen. Die Übertragung über Mikrofon und Kamera können Sie jederzeit über die entsprechenden Einstellungen deaktivieren. Eine Aufzeichnung der Online-Meetings durch uns findet grundsätzlich nicht statt. Nur in Ausnahmefällen und mit Ihrer vorherigen informierten Einwilligung kann eine Aufzeichnung stattfinden. Mit den Anbietern haben wir jeweils eine Vereinbarung getroffen, wonach eine Datenverarbeitung ausschließlich in der EU/EWR stattfindet.

Folgende Anbieter nutzen wir für Online-Meetings:

 

Veranstaltungen

Wenn Sie sich für unsere Veranstaltungen anmelden, verarbeiten wir zum Zweck der Organisation und Durchführung der Veranstaltung Ihre Daten [Rechtsgrundlage: § 6 Abs. 1 c) KDG]. Dies betrifft insbesondere Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer (optional) sowie ggf. weitere von Ihnen angegebene ergänzende Daten. Zum Teil holen wir für die Verarbeitung der Daten auch Ihre Einwilligung ein [Rechtsgrundlage: § 6 Abs. 1 b) KDG].

Ihre Daten werden für den genannten Zweck so lange verarbeitet, bis die Veranstaltung durchgeführt wurde und einer Löschung keine rechtliche bzw. gesetzliche Aufbewahrungspflicht entgegensteht.

 

Anmeldung zur Geburt

Sie haben die Möglichkeit, sich über unsere Website für die Geburt im Krankenhaus St. Joseph-Stift Dresden anzumelden. Wir benötigen hierfür folgende Informationen: Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift und das voraussichtliche Geburtsdatum. Zum Zweck der Anmeldung werden diese Daten bei uns verarbeitet [Rechtsgrundlage: § 6 Abs. 1 c) KDG].

 

Online-Terminvereinbarung

Sie haben die Möglichkeit, über unsere Website einen Termin im Krankenhaus St. Joseph-Stift Dresden zu vereinbaren. Wir benötigen hierfür folgende Informationen: Name, Vorname, Telefonnummer, E-Mail-Adresse. Zum Zweck der Terminvereinbarung werden diese Daten bei uns verarbeitet [Rechtsgrundlage: § 6 Abs. 1 c) KDG].

 

Verwendung von Cookies

Beim Aufruf einzelner Seiten kommen sogenannte Cookies zum Einsatz. Bei Cookies handelt es sich um kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu.

Um die Nutzung unserer Website zu ermöglichen, ist der Einsatz von Cookies erforderlich. Diese Cookies ermöglichen z. B. die Seitennavigation. Die Nutzung der Cookies ist unbedingt erforderlich i.S.d. § 25 Abs. 2 Nr. 2 TTDSG. Die für die Nutzung der Website erforderlichen Cookies können nicht deaktiviert werden. Sie haben aber die Möglichkeit, das Abspeichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Browser zu verhindern. Es ist jedoch nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen.

Für den Betrieb der Website technisch nicht unmittelbar erforderliche Cookies werden wir nur setzen, sofern Sie uns vorab hierfür eine Einwilligung erteilt haben.

 

Matomo

Zu Analysezwecken und zur Verbesserung unserer Website nutzen wir den datenschutzfreundlichen Webanalysedienst Matomo. Mit Hilfe der erzeugten Statistiken können wir unser Angebot verbessern und für Sie interessanter gestalten. Dies stellt ein berechtigtes Interesse dar [Rechtsgrundlage: § 6 Abs. 1 g) KDG].

Auf unserer Website kommt Matomo ohne das Setzen von Cookies zum Einsatz. Die Erkennung wiederkehrender Nutzer erfolgt mittels des sog. „Fingerprintings“. Dabei wird ein digitaler Fingerabdruck erfasst, der anonymisiert gespeichert und alle 24 Stunden geändert wird. Nutzerbewegungen auf unserer Website werden mittels pseudonymisierter IP-Adressen in Kombination mit nutzerseitigen Browsereinstellungen erfasst. Ein Rückschluss auf Ihre Person ist dabei nicht möglich.

Sofern Sie die Erfassung der Nutzerbewegungen generell unterbinden möchten, können Sie die Do-Not-Track-Funktion in Ihrem Browser aktivieren. Für unsere Website können Sie die Erfassung zudem mit Hilfe der folgenden Opt-Out-Funktion unterbinden. Nutzen Sie diese Opt-Out-Funktion, wird auf Ihrem System ein Cookie gespeichert.

Opt-Out Link

 

Google Fonts

Zum Zweck der nutzerfreundlichen Darstellung unserer Website nutzen wir für Schriftarten den Dienst Google Fonts. Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt.

 

Social Media

Wir unterhalten auch Social Media Profile auf folgenden Plattformen:

  • LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
  • XING (Anbieter: New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland)
  • YouTube (Anbieter: YouTube, LLC 901 Cherry Ave, San Bruno, CA 94066, USA, vertreten durch: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Wenn Sie Daten mit Bezug zu unseren Social-Media-Profilen auf der jeweiligen Plattform veröffentlichen (z.B. Kommentare, Postings, Videos, Bilder), werden diese Daten durch den jeweiligen Plattform-Anbieter veröffentlicht. Wir teilen Ihre veröffentlichten Inhalte gegebenenfalls über unser Profil auf der Plattform. Für andere Zwecke nutzen wir die Daten nicht.

Wir behalten uns vor, Inhalte auf unserem eigenen Profil zu löschen, soweit uns dies möglich ist und erforderlich erscheint. Die Löschung der von Ihnen veröffentlichten Inhalte erfolgt nach Maßgabe der üblichen Vorgehensweisen und Policies der jeweiligen Social-Media-Plattform.

Über die Social-Media-Plattform können wir auch mit Ihnen kommunizieren, um bspw. Anfragen von Ihnen zu beantworten. Daneben haben wir die Möglichkeit, Daten von Social-Media-Plattformen zu verarbeiten, um die Reichweite unserer Außendarstellung auszuwerten und zu verbessern. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen, soweit eine Löschung oder Verarbeitungseinschränkung möglich ist.

Die Datenverarbeitung im Zusammenhang mit unseren Social-Media-Auftritten erfolgt aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation [Rechtsgrundlage: § 6 Abs. 1 g) KDG].

Wir nutzen keine erweiterten Werbemöglichkeiten im Zusammenhang mit unseren Profilen (z.B. interessen-, verhaltens- oder standortbasierte Werbung) der Social-Media-Plattformen. Wir nutzen nur aggregierte, anonymisierte Nutzungsstatistiken, die von den Social-Media-Plattformen standardmäßig zur Verfügung gestellt werden.

Soweit es uns jedoch möglich ist, z.B. durch die Vornahme von Einstellungen und Konfigurationen, wirken wir auf einen datenschutzgerechten und datensparsamen Umgang Ihrer personenbezogenen Daten durch die jeweiligen Social-Media-Plattform hin. Wir haben jedoch nur äußerst begrenzt Einfluss auf die Datenverarbeitung durch die Plattform-Anbieter. Nähere Informationen zur Datenverarbeitung durch die Social-Media-Plattformen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter unter:
https://www.linkedin.com/legal/privacy-policy
https://privacy.xing.com/de/datenschutzerklaerung
https://www.google.de/intl/de/policies/privacy

 

Anzeige von Videos

Zur Anzeige der auf unserer Website enthaltenen Videos nutzen wir ein Angebot der Firma YouTube, LLC 901 Cherry Ave, San Bruno, CA 94066, USA, vertreten durch: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daher wird beim Öffnen einer Videosequenz das Internetangebot von YouTube aufgerufen.

Diese Videos von YouTube sind im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten von Ihnen an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen und einer Datenübertragung zustimmen, werden an YouTube Daten gesendet. Auf diese Datenübertragung haben wir jedoch keinen Einfluss.

YouTube erhält insbesondere die Information, welche Unterseite Sie unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons zum Abspielen des Videos ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung,

Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube wenden müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in deren Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Abschließend ist darauf hinzuweisen, dass sich YouTube vorbehält, Ihre Daten auch in den USA zu verarbeiten.

 

Datensicherheit

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Im Übrigen treffen wir nach Maßgabe des § 26 KDG und Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

 

Dauer der Datenspeicherung

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn

  • die Kenntnis der Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder
  • Sie Ihre Einwilligung zur Speicherung widerrufen oder
  • die Datenspeicherung aus sonstigen gesetzlichen Gründen unzulässig ist und einer Löschung bzw. der Vernichtung entsprechender Daten keine rechtliche bzw. gesetzliche Aufbewahrungspflicht entgegensteht.

 

Informationen zur Videoüberwachung im Krankenhaus

Die Videoüberwachung erfolgt zur Wahrung des Hausrechts und berechtigter Interessen von uns oder Dritten [Rechtsgrundlage: § 6 Abs. 1 g KDG und § 52 KDG] an der Gewährleistung der notwendigen, hohen Sicherheitsstandards. Als berechtigtes Interesse i.S.v. § 6 Abs. 1 g) KDG verfolgen wir den Schutz der gesundheitlichen Interessen der PatientInnen, den Schutz der Mitarbeitenden sowie den Schutz des Eigentums in bzw. bei unseren Geschäftsgebäuden. Die Aufzeichnung dient folglich dem Gebäude-, Sachwerte- und Personenschutz, der Zutrittskontrolle, der Überwachung der Funktion technischer Anlagen sowie der Feststellung und Abwehr von technischen Störungen. Die Aufzeichnung können auch zur Verfolgung von Delikten (z.B. bei Einbruch oder Sachbeschädigungen) verwendet werden.

Der Zugriff auf durch Kameraanlagen vorgenommene Aufzeichnungen ist auf wenige Personen beschränkt. Die Videoaufzeichnungen werden regelmäßig nach spätestens 72 Stunden gelöscht, sofern nicht Vorkommnisse im Rahmen der Einsatzzwecke eine längere Aufbewahrung sowie ggf. eine Weitergabe an die Polizei oder sonstige Ordnungsbehörden erfordern.
Videoaufzeichnungen werden keinesfalls in sog. Drittstaaten außerhalb der EU / des EWR verarbeitet.

 

Ihre Rechte

Ihnen stehen sog. Betroffenenrechte zu, d.h. Rechte, die Sie als im Einzelfall betroffene Person ausüben können. Diese Rechte können Sie gegenüber dem Betreiber der Website geltend machen:

Recht auf Auskunft, § 17 KDG
Sie haben das Recht auf Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten.

Recht auf Berichtigung, § 18 KDG
Wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden, können Sie Berichtigung verlangen. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden.

Recht auf Löschung, § 19 KDG
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn bestimmte Löschgründe vorliegen. Dies ist insbesondere der Fall, wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.

Recht auf Einschränkung der Verarbeitung, § 20 KDG
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.

Recht auf Datenübertragbarkeit, § 22 KDG
Sie haben das Recht, Ihre uns über die Webseiten bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch gegen unzumutbare Datenverarbeitung, § 23 KDG
Sie haben grundsätzlich ein allgemeines Widerspruchsrecht auch gegen rechtmäßige Datenverarbeitungen, die im öffentlichen Interesse liegen, in Ausübung öffentlicher Gewalt oder aufgrund des berechtigten Interesses einer Stelle erfolgen.

Recht auf Widerruf erteilter Einwilligungen, § 8 Abs. 6 KDG
Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, die Sie dem Betreiber der Website gegenüber erklärt haben, dann steht Ihnen das Recht zu, Ihre Einwilligung jederzeit zu widerrufen. Diese Erklärung können Sie – schriftlich /per E-Mail / Fax – an uns richten. Einer Angabe von Gründen bedarf es dafür nicht. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen aussprechen. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben die Möglichkeit, sich mit einer Beschwerde an den zuvor genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist Kirchliche Datenschutzaufsicht der ostdeutschen Bistümer und des Katholischen Militärbischofs, Badepark 4, 39218 Schönebeck.