Source: https://www.wirbelsaeulenchirurgie-koeln.de/rechtliches/datenschutz/
Timestamp: 2019-07-20 14:27:07+00:00

Document:
a)	personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
E-Mail: kh©severinskloesterchen.de
E-Mail: sarah.braun©curacon.de
Die Internetseite des Krankenhauses der Augustinerinnen Köln erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informations- technologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht das Krankenhaus der Augustinerinnen Köln keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch das Krankenhaus der Augustinerinnen Köln daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Die Internetseite des Krankenhauses der Augustinerinnen Köln verwendet auch so genannte Cookies. Cookies sind kleine Textdateien, die auf dem Rechner der betroffenen Person abgelegt werden und die deren Browser speichert. Sie richten auf dem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, das Angebot des Krankenhauses der Augustinerinnen Köln nutzerfreundlicher, effektiver und sicherer zu machen.
Die meisten der verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende des Besuchs der Internetseite des Krankenhauses der Augustinerinnen Köln automatisch gelöscht. Andere Cookies bleiben auf dem Endgerät der betroffenen Person gespeichert bis sie diese löscht. Diese Cookies ermöglichen es, den Browser der betroffenen Person beim nächsten Besuch wiederzuerkennen.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber, welchem der für die Verarbeitung Verantwortliche unterliegt, vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber, welchem der für die Verarbeitung Verantwortliche unterliegt, eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an den Datenschutzbeauftragten des Krankenhauses der Augustinerinnen Köln oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
•	das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; die Kontaktdaten unserer Aufsichtsbehörde sind:
E-Mail: info©kdsz.de
•	das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO / § 22 Abs. 1 und 4 KDG und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
•	die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind,
•	die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO / § 6 Abs. 1 lit b oder Art. 9 Abs. 2 lit. a DS-GVO / § 11 Abs. 2 lit. a KDG stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
•	die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO / § 23 Abs. 1 KDG Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO / § 23 Abs. 2 KDG Widerspruch gegen die Verarbeitung ein,
•	die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
•	die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt,
•	die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO / § 8 Abs. 8 KDG erhoben.
•	die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
•	die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
•	der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
•	die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO / § 23 Abs. 1 KDG eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Verarbeitet das Krankenhaus der Augustinerinnen Köln personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber dem Krankenhaus der Augustinerinnen Köln der Verarbeitung für Zwecke der Direktwerbung, so wird das Krankenhaus der Augustinerinnen Köln die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Art. 6 Abs. 1 lit. a DS-GVO / § 6 Abs. 1 lit. b KDG dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungs- zweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO / § 6 Abs. 1 lit. c KDG. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO / § 6 Abs. 1 lit. d KDG. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO / § 6 Abs. 1 lit. e KDG beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO / § 6 Abs. 1 lit. g KDG beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber oder einen anderen Gesetzgeber, welchem der für die Verarbeitung Verantwortliche unterliegt, besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

References: § 22
 Art. 6
 § 6
 Art. 9
 § 11
 Art. 21
 § 23
 Art. 21
 § 23
 Art. 8
 § 8
 Art. 21
 § 23

Art. 6
 § 6
 Art. 6
 § 6
 Art. 6
 § 6
 Art. 6
 § 6
 Art. 6
 § 6