Datenschutzinformation

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die

MVZ St. Joseph-Stift Dresden GmbH
Wintergartenstraße 15/17
01307 Dresden
Telefon: (0351) 840 - 740
E-Mail: info@forum-gesundheit-dresden.de

 

Datenschutzbeauftragter

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an

Krankenhaus St. Joseph-Stift Dresden GmbH
– Datenschutzbeauftragter –
Wintergartenstraße 15/17
01307 Dresden
E-Mail: datenschutz@elisabeth-vinzenz.de

 

Datenerfassung bei der Nutzung unserer Website

Sie können unsere Webseite grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt.

Bei jedem Zugriff auf unsere Homepage und jedem Abruf einer auf der Homepage hinterlegten Datei werden folgende Daten in einem sog. Logfile protokolliert: 

  • IP-Adresse des anfragenden internetfähigen Gerätes
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL / Website
  • Gesendete Datenmenge
  • Website, von der aus der Zugriff erfolgte (Referrer-URL)
  • Verwendeter Browser und Version (soweit vom Client übermittelt)
  • Verwendetes Betriebssystem

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen erfolgt gem. § 25 Abs. 2 TTDSG. Die genannten Daten werden verarbeitet, um Ihnen den Besuch der Website zu ermöglichen und die Funktionsfähigkeit der Website sicherzustellen [Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO]. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme [Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO]. Aus den erhobenen Daten ist uns kein unmittelbarer Rückschluss auf Ihre Identität möglich.

Unsere Website wird von einem Dienstleister gehostet, sodass die zuvor genannten Daten auf den Servern des Dienstleisters verarbeitet werden. Zu diesem Zweck wurde mit dem Dienstleister ein Auftragsverarbeitungsvertrag gemäß § 28 DSGVO geschlossen. Darüber hinaus werden Daten, die beim Zugriff auf das Internetangebot protokolliert worden sind, an Dritte nur übermittelt, soweit die Weitergabe im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- und Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen nichtkommerziellen oder zu kommerziellen Zwecken erfolgt nicht.

Die Server-Logfiles werden für maximal drei Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.

 

Kontaktaufnahme

Die Internetseite der MVZ St. Joseph-Stift Dresden GmbH enthält Angaben, die eine elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme dieser Person verarbeitet [Rechtsgrundlage: Art. 6 Abs. 1 c) und f) DSGVO]. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Die bei der Verwendung des Kontaktformulars erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten. 

 

Online-Meetings

Wir setzen Plattformen und Anwendungen anderer Anbieter zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Online-Meetings") ein. 

Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Online-Meetings ist unser berechtigtes Interesse an der effektiven Durchführung von Meetings nach Art. 6 Abs. 1 f) DSGVO. Soweit die Online-Meetings im Rahmen bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 c) DSGVO. 

Für die Online-Meetings können insbesondere folgende Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, Passwort, Profilbild und IP-Adressen. Die Übertragung über Mikrofon und Kamera können Sie jederzeit über die entsprechenden Einstellungen deaktivieren. Eine Aufzeichnung der Online-Meetings durch uns findet grundsätzlich nicht statt. Nur in Ausnahmefällen und mit Ihrer vorherigen informierten Einwilligung kann eine Aufzeichnung stattfinden. Mit den Anbietern haben wir jeweils eine Vereinbarung getroffen, wonach eine Datenverarbeitung ausschließlich in der EU/EWR stattfindet.

Folgenden Anbieter nutzen wir für Online-Meetings:

 

Online-Terminvereinbarung

Sie haben die Möglichkeit, über unsere Website einen Termin im Krankenhaus St. Joseph-Stift Dresden zu vereinbaren. Wir benötigen hierfür folgende Informationen: Name, Vorname, Telefonnummer, E-Mail-Adresse. Zum Zweck der Terminvereinbarung werden diese Daten bei uns verarbeitet [Rechtsgrundlage: § 6 Abs. 1 c) KDG].

 

Verwendung von Cookies

Beim Aufruf einzelner Seiten kommen sogenannte Cookies zum Einsatz. Bei Cookies handelt es sich um kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu.

Um die Nutzung unserer Website zu ermöglichen, ist der Einsatz von Cookies erforderlich. Diese Cookies ermöglichen z. B. die Seitennavigation. Die Nutzung der Cookies ist unbedingt erforderlich i.S.d. § 25 Abs. 2 Nr. 2 TTDSG. Die für die Nutzung der Website erforderlichen Cookies können nicht deaktiviert werden. Sie haben aber die Möglichkeit, das Abspeichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Browser zu verhindern. Es ist jedoch nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen.

Für den Betrieb der Website technisch nicht unmittelbar erforderliche Cookies werden wir nur setzen, sofern Sie uns vorab hierfür eine Einwilligung erteilt haben.

 

Matomo

Zu Analysezwecken und zur Verbesserung unserer Website nutzen wir den datenschutzfreundlichen Webanalysedienst Matomo. Mit Hilfe der erzeugten Statistiken können wir unser Angebot verbessern und für Sie interessanter gestalten. Dies stellt ein berechtigtes Interesse dar [Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO].

Auf unserer Website kommt Matomo ohne das Setzen von Cookies zum Einsatz. Die Erkennung wiederkehrender Nutzer erfolgt mittels des sog. „Fingerprintings“. Dabei wird ein digitaler Fingerabdruck erfasst, der anonymisiert gespeichert und alle 24 Stunden geändert wird. Nutzerbewegungen auf unserer Website werden mittels pseudonymisierter IP-Adressen in Kombination mit nutzerseitigen Browsereinstellungen erfasst. Ein Rückschluss auf Ihre Person ist dabei nicht möglich. 

Sofern Sie die Erfassung der Nutzerbewegungen generell unterbinden möchten, können Sie die Do-Not-Track-Funktion in Ihrem Browser aktivieren. Für unsere Website können Sie die Erfassung zudem mit Hilfe der folgenden Opt-Out-Funktion unterbinden. Nutzen Sie diese Opt-Out-Funktion, wird auf Ihrem System ein Cookie gespeichert.

Aktuell wird Ihre Nutzung unserer Website von der Matomo Webanalyse erfasst. Diesen Link klicken für Opt-Out

 

Google Fonts

Zum Zweck der nutzerfreundlichen Darstellung unserer Website nutzen wir für Schriftarten den Dienst Google Fonts. Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt.

 

Anzeige von Videos

Zur Anzeige der auf unserer Website enthaltenen Videos nutzen wir ein Angebot der Firma YouTube, LLC 901 Cherry Ave, San Bruno, CA 94066, USA, vertreten durch: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daher wird beim Öffnen einer Videosequenz das Internetangebot von YouTube aufgerufen.

Diese Videos von YouTube sind im „erweiterten Datenschutz-Modus“ eingebunden, d.h., dass keine Daten von Ihnen an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen und einer Datenübertragung zustimmen, werden an YouTube Daten gesendet. Auf diese Datenübertragung haben wir jedoch keinen Einfluss.

YouTube erhält insbesondere die Information, welche Unterseite Sie unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons zum Abspielen des Videos ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube wenden müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in deren Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Abschließend ist darauf hinzuweisen, dass sich YouTube vorbehält, Ihre Daten auch in den USA zu verarbeiten.

 

Feedback (Lob und Kritik )

Sie haben die Möglichkeit, uns ein Feedback zu geben. Unser Ziel ist es, Patienten medizinisch und pflegerisch bestmöglich zu betreuen. Ihre Rückmeldung hilft uns sehr, die Behandlung, Pflege und den Aufenthalt in unserem Krankenhaus zu verbessern. Sie können uns Ihre Anregungen, Wünsche, Lob, aber auch Kritik mitteilen. Ihre Angaben werden vertraulich behandelt. 

Sie können uns Ihr Feedback gerne schriftlich oder per E-Mail übermitteln. Eine Kontaktadresse haben wir zu diesem Zweck unter der Rubrik „Lob und Kritik“ angegeben. Alternativ haben Sie auch die Möglichkeit, uns Ihr Feedback unter der genannten Rubrik auf der Website direkt mittels des dort hinterlegten Kontaktformulars mitzuteilen. Wir werden die von Ihnen in diesem Zusammenhang angegeben Daten nur zu den genannten Feedbackzwecken verarbeiten und Ihnen ggfs. eine Rückmeldung geben. [Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO]. Im Anschluss werden Ihre Daten gelöscht. 
 

Informationen zur Videoüberwachung 

Die Videoüberwachung erfolgt zur Wahrung des Hausrechts und berechtigter Interessen von uns oder Dritten [Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO und § 4 BDSG] an der Gewährleistung der notwendigen, hohen Sicherheitsstandards. Als berechtigtes Interesse i.S.v. Art. 6 Abs. 1 f) DSGVO verfolgen wir den Schutz der gesundheitlichen Interessen der PatientInnen, den Schutz der Mitarbeitenden sowie den Schutz des Eigentums in bzw. bei unseren Geschäftsgebäuden. Die Aufzeichnung dient folglich dem Gebäude-, Sachwerte- und Personenschutz, der Zutrittskontrolle, der Überwachung der Funktion technischer Anlagen sowie der Feststellung und Abwehr von technischen Störungen. Die Aufzeichnung können auch zur Verfolgung von Delikten (z.B. bei Einbruch oder Sachbeschädigungen) verwendet werden.

Der Zugriff auf durch Kameraanlagen vorgenommene Aufzeichnungen ist auf wenige Personen beschränkt. Die Videoaufzeichnungen werden regelmäßig nach spätestens 72 Stunden gelöscht, sofern nicht Vorkommnisse im Rahmen der Einsatzzwecke eine längere Aufbewahrung sowie ggf. eine Weitergabe an die Polizei oder sonstige Ordnungsbehörden erfordern.

Videoaufzeichnungen werden keinesfalls in sog. Drittstaaten außerhalb der EU / des EWR verarbeitet. 
 

Datensicherheit

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Im Übrigen treffen wir nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

 

Dauer der Datenspeicherung

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn

  • die Kenntnis der Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder
  • Sie Ihre Einwilligung zur Speicherung widerrufen oder
  • die Datenspeicherung aus sonstigen gesetzlichen Gründen unzulässig ist und einer Löschung bzw. der Vernichtung entsprechender Daten keine rechtliche bzw. gesetzliche Aufbewahrungspflicht entgegensteht.

 

Ihre Rechte

Ihnen stehen sog. Betroffenenrechte zu, d.h. Rechte, die Sie als im Einzelfall betroffene Person ausüben können. Diese Rechte können Sie gegenüber dem Betreiber der Website geltend machen:

Recht auf Auskunft, § 15 DSGVO
Sie haben das Recht auf Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten.

Recht auf Berichtigung, § 16 DSGVO
Wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden, können Sie Berichtigung verlangen. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden.

Recht auf Löschung, § 17 DSGVO
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn bestimmte Löschgründe vorliegen. Dies ist insbesondere der Fall, wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.

Recht auf Einschränkung der Verarbeitung, § 18 DSGVO
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.

Recht auf Datenübertragbarkeit, § 20 DSGVO
Sie haben das Recht, Ihre uns über die Webseiten bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch gegen unzumutbare Datenverarbeitung, § 21 DSGVO
Sie haben grundsätzlich ein allgemeines Widerspruchsrecht auch gegen rechtmäßige Datenverarbeitungen, die im öffentlichen Interesse liegen, in Ausübung öffentlicher Gewalt oder aufgrund des berechtigten Interesses einer Stelle erfolgen.

Recht auf Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO
Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, die Sie dem Betreiber der Website gegenüber erklärt haben, dann steht Ihnen das Recht zu, Ihre Einwilligung jederzeit zu widerrufen. Diese Erklärung können Sie – schriftlich /per E-Mail / Fax – an uns richten. Einer Angabe von Gründen bedarf es dafür nicht. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen aussprechen. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.

Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO
Sie haben die Möglichkeit, sich mit einer Beschwerde an den zuvor genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.