Source: https://www.klinikum-oldenburg.de/de/oeffentlichkeit/datenschutz/erklaerung_zum_datenschutz.html
Timestamp: 2019-12-10 03:12:44+00:00

Document:
Datenschutz - Erklärung zum Datenschutz (Privacy Policy) nach der DSGVO
Erklärung zum Datenschutz (Privacy Policy) nach der DSGVO
Vorstand: Rainer Schoppik
Telefon: +49 441 403-0
Telefax: +49 441 403-2700
E-Mail: info@klinikum-oldenburg.de
Internet: www.klinikum-oldenburg.de
Dorit Barkemeyer
Tel. 0441/ 403-72710
Email: datenschutz@klinikum-oldenburg.de
Überwachende Stelle – Landesbeauftragte für den Datenschutz
Aufgabe der Landesbeauftragten für den Datenschutz (LfD) ist es, die Einhaltung der datenschutzrechtlichen Vorschriften sowohl durch die Behörden und sonstigen öffentlichen Stellen als auch durch Wirtschaftsunternehmen und sonstige nicht-öffentliche Stellen in Niedersachsen zu überwachen und so das Recht auf informationelle Selbstbestimmung zu sichern.
Zuständige Stelle in Niedersachsen:
Telefon (05 11) 1 20-45 00
Fax (05 11) 1 20-45 99
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Die Daten werden dann gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben beträgt die Aufbewahrungsfrist gemäß § 257 HGB und § 147 AO 6 Jahre (z. B. Handelsbücher, Eröffnungsbilanzen) bzw. 10 Jahre (z. B. Bücher, Aufzeichnungen,).
Die Bereitstellung unserer Website erfolgt durch unseren Provider, mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Dieser stellt uns Infrastruktur, Speicherplatz auf dem Webserver zur Verfügung und übernimmt die technische Betreuung der Website.
Bei jedem Aufruf unserer Internetseite erfasst unser Server automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
die http-Anfragemethode (GET, POST etc.),
das verwendete Übertragungsprotokoll (http1.0, http1.1 etc.),
Statusinformation des Servers (Aufruf erfolgreich, Umleitung etc.),
die Adresse der aufgerufenen Seite inkl. per GET übertragener Daten und
Informationen über den Browsertyp und die verwendete Version sowie das Betriebssystem des Nutzers.
Im Falle eines sicherheitsrelevanten Vorfalls werden zudem sämtliche Kopfzeilen der http-Kommunikation zwischen Browser und Server sowie der zurückgeschickte Inhalt der Server-Antwort protokolliert.
Unsere Webseite verwendet Cookies. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. Cookies enthalten charakteristische Zeichenfolgen, die eine eindeutige Identifizierung der Browser ermöglichen.
Wir verwenden so genannte Session-Cookies, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Website abgelegt werden.
Dies ist notwendig, um die Funktionalität unserer Website zu realisieren. Nur so kann beispielsweise die Speicherung Ihres Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres Onlineangebotes überhaupt ermöglicht werden.
In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert.
Folgende Anwendungen benötigen beispielsweise Cookies:
Login, Warenkorb und Bestellprozess bei einem Online-Shop
Speichern von Spracheinstellungen
Speichern von Währungseinstellungen in einem Online-Shop
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Wir setzen dabei die Analyse-Software Matomo ein.
Hinweis zu externen Cookies
Diverse Marketingunternehmen verwenden Cookies für Reichweitenmessung und Werbezwecke. Sie können dem Einsatz dieser Cookies,
über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/),
die US-amerikanische Webseite (http://www.aboutads.info/choices) oder
die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
Datum und Uhrzeit der Anmeldung/Aktivierung des Abonnements
Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern sowie als Nachweis, dass Sie den Newsletter abonniert haben.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist, dies gilt aufgrund der Nachweispflicht auch für die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten.
Auf unserer Internetseite sind verschiedene Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden alle in der jeweiligen Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Zielt die Kommunikation über ein Formular unserer Seite den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zielt der Kontakt auf den Abschluss eines Vertrages ab und kommt es zum Abschluss eines Vertrags, so werden die Daten im Rahmen der Vertragserfüllung gespeichert.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von vierzehn Tagen gelöscht.
Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit auf gleichem Wege widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerspruch ist in anderen Fällen per E-Mail oder in Papierform (Brief) ans uns zu richten.
Auf unserer Internetseite bieten wir die Möglichkeit einer Online-Bewerbung.
Um einen Zugang zum Bewerbermanagementsystem zu erhalten, müssen sich Bewerber mit Ihrer E-Mail-Adresse anmelden und ein Passwort vergeben. Zur Nutzung des Bewerbermanagementsystems werden zudem Kontaktdaten wie Name, Adresse, Telefonnummer, E-Mail-Adresse etc. erhoben. Diese Daten dienen grundsätzlich der Kontaktaufnahme bzgl. Ihrer Bewerbungen.
Im Rahmen Ihrer Bewerbung fragen wir nach weiteren personenbezogenen Informationen, um die Bewerber besser kennenlernen zu können. Hierzu zählen beispielsweise Alter, Einzelheiten zur Ausbildung, Ihrem beruflichen Werdegang oder dem Aufenthaltsstatus. Sofern dies angemessen und den lokalen Gesetzen und Vorschriften zufolge zulässig ist, können wir auch Informationen über Ihren Gesundheitszustand, Diversitätsinformationen oder Einzelheiten zu eventuellen Vorstrafen erfassen.
Im Zeitpunkt der Absendung der Bewerbung werden zudem die im Abschnitt Webhosting genannten Daten gespeichert.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs der Bewerbung Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Sofern Sie nichts anderes angegeben haben, können wir Ihre Daten an die folgenden genannten Dritten weitergeben:
alle Tochtergesellschaften,
Einzelpersonen und Organisationen, die über mit der Referenz oder der Bewerbung verbundene Informationen verfügen, wie z. B. gegenwärtige, vorige oder zukünftige Mitarbeiter, Ausbilder und Prüfungsausschüsse sowie Beschäftigungs- und Rekrutierungsagenturen,
Steuer-, Prüf- oder sonstige Behörden, sofern wir gesetzlich oder aufgrund einer anderen Vorschrift verpflichtet sind, diese Daten weiterzugeben,
Externe Dienstleister, die in unserem Namen Leistungen erbringen (darunter externe Berater, Geschäftspartner und professionelle Berater wie Anwälte, Wirtschaftsprüfer und Buchhalter, technische Supportfunktionen und IT-Berater, die Entwicklungs- und Testarbeiten an den technologischen Systemen unseres Unternehmens durchführen),
Anbieter extern vergebener IT-Dienstleistungen und Speicheranbieter, wenn eine entsprechende Verarbeitungsvereinbarung (oder vergleichbare Absicherung) vorliegt.
Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.
Rechtsgrundlage für die Verarbeitung der Daten ist durch das Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Des Weiteren sind Art. 88 DSGVO - Datenverarbeitung im Beschäftigungskontext – sowie § 26 BDSG (neu) – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses – Grundlage der Verarbeitung.
Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung der Bewerbungen.
Wenn sich Bewerber nicht auf eine konkrete Stellenausschreibung bewerben, sondern sich in den Talentpool eintragen, erfolgt eine Kontaktaufnahme sobald eine zum persönlichen Profil passende Stellenausschreibung zu besetzen ist. In diesem Fall bleiben die Daten bis zum Löschungswunsch durch den Nutzer gespeichert.
Nach 12 Monaten Nichtnutzung oder Nichtbearbeitung werden Bewerberdaten automatisch anonymisiert.
Der Nutzer hat die Möglichkeit, im Bewerbermanagementsystem seine persönlichen Daten zu verändern oder zu löschen.
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (vormals PIWIK) zur Analyse des Benutzerverhaltens. Die Software setzt dabei ein Cookie auf dem Rechner der Nutzer. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten durch die Software gespeichert:
die ersten zwei Bytes der IPv4-Adresse bzw. die ersten sechs Bytes der IPv6-Adresse des aufrufenden Systems des Nutzers (anonymisierte Form),
die aufgerufene Webseite,
die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer),
die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden,
die Verweildauer auf der Webseite,
Die Software läuft dabei ausschließlich auf den Servern unseres Providers. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so konfiguriert, dass IP-Adressen wie 123.456.789.123 bzw. 2a01:4f8:191:5d00:136:243:202:140 nicht vollständig gespeichert werden, sondern die letzten zwei Bytes der IPv4-Adresse bzw. die letzten zehn Bytes der IPv6-Adresse maskiert werden, so dass eine Zuordnung der gekürzten IP-Adresse 123.456.000.000 bzw. 2a01:4f8:191:: zum aufrufenden Rechner nicht mehr möglich ist.
Die Löschung erfolgt monatlich, d.h. spätestens nach 31 Tagen.
Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierbei wird ein weiterer Cookie auf ihrem System gesetzt, der unserem System signalisiert, die Daten des Nutzers nicht zu speichern. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss er den Opt-Out-Cookie erneut setzten.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software sind unter folgendem Link zu finden: https://matomo.org/docs/privacy/
Alternativ können Nutzer uns auch mit Ihrem Browser mitteilen, dass wir keine Analyse vornehmen sollen. Die von uns eingesetzte Do-not-Track-Technologie ist eine Möglichkeit, die es Benutzern ermöglicht, selbständig zu entscheiden, ob ihr Verhalten von Websites, Werbenetzwerken und Sozialen Netzwerken verfolgt wird. Wenn Benutzer in ihrem Browser die Einstelltung „Ich möchte nicht getrackt werden“ eingestellt haben, wird Mamoto diese Besuche nicht aufzeichnen.
Anleitungen zu Do-not-Track finden Sie u. a. hier:
https://support.apple.com/de-de/guide/safari/sfri40732/mac
Webanalyse durch Google Analytics (Karriereportal)
Wir nutzen auf unserer Website Google Analytics der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Google). Google wurde beauftragt, die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Hierzu hinterlegt Google ein Cookie auf dem System des Netzers. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt nur dann, wenn Sie dieser zugestimmt haben.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten:
Die Verarbeitung erfolgt im Rahmen der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
Die personenbezogenen Daten der Nutzer werden durch Google nach 14 Monaten gelöscht oder anonymisiert.
Wir bieten unseren Nutzern die Möglichkeit, dem Analyseverfahren zu widersprechen bzw. eine erteilte Erlaubnis zu widerrufen.
Wir speichern in einem seperaten Cookie den Wunsch des Benutzers, ob eine Analyse erfolgen darf oder nicht. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, erfolgt eine erneute Abfrage.
Alternativ können Nutzer uns auch mit Ihrem Browser mitteilen, dass wir keine Analyse vornehmen sollen. Die von uns eingesetzte Do-not-Track-Technologie ist eine Möglichkeit, die es Benutzern ermöglicht, selbständig zu entscheiden, ob ihr Verhalten von Websites, Werbenetzwerken und Sozialen Netzwerken verfolgt wird. Wenn Benutzer in ihrem Browser die Einstelltung „Ich möchte nicht getrackt werden“ eingestellt haben, wird per externe Analysecode von Google Analytics nicht von ihrem Browser aufgerufen.
Google bietet zudem ein Plugin für die gängigen Browser an, mit dem beim Aufruf entsprechender Seiten mit Code von Google Analytics die Weiterleitung von Besuchsdaten an Google Analytics über Google Analytics-JavaScript (ga.js, analytics.js und dc.js) unterbunden wird. Es verhindert nicht, dass Daten an die Website oder an andere Webanalysedienste übermittelt werden.
Das Google Plugin finden Sie hier: https://tools.google.com/dlpage/gaoptout?hl=de.
Webanalyse durch Facebook (Karriereportal)
Wir nutzen auf unserer Analysetools (Facebook-Pixel) der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw., falls Sie in der EU ansässig sind, der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook). Facebook wurde beauftragt, die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Hierzu hinterlegt Facebook ein Cookie auf dem System des Netzers. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Facebook in den USA übertragen und dort gespeichert.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog."Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschaltete Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“).
Des Weiteren nutzen wir beim Einsatz des Facebook-Pixels die Zusatzfunktion „erweiterter Abgleich“ hierbei werden Daten zur Bildung von Zielgruppen („Custom Audiences“ oder „Look Alike Audiences“) verschlüsselt an Facebook übermittelt.
Die personenbezogenen Daten der Nutzer werden dauerhaft gespeichert.
Wir bieten unseren Nutzern die Möglichkeit, dem Analyseverfahren per Facebook-Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads zu widersprechen bzw. eine erteilte Erlaubnis zu widerrufen.
Alternativ können Nutzer uns auch mit Ihrem Browser mitteilen, dass wir keine Analyse vornehmen sollen. Die von uns eingesetzte Do-not-Track-Technologie ist eine Möglichkeit, die es Benutzern ermöglicht, selbständig zu entscheiden, ob ihr Verhalten von Websites, Werbenetzwerken und Sozialen Netzwerken verfolgt wird. Wenn Benutzer in ihrem Browser die Einstelltung „Ich möchte nicht getrackt werden“ eingestellt haben, wird per externe Analysecode von Facebook nicht von ihrem Browser aufgerufen.
Weitere Informationen zur Datennutzung durch Facebook, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie hier:
Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Die Einstellungen erfolgen plattformunabhängig.

References: § 257
 § 147
 Art. 6
 Art. 6
 Art. 6
 Art. 88
 § 26
 Art. 6