Datenschutzerklärung

An dieser Stelle informieren wir Sie darüber, welche Ihrer Daten auf der Webseite der Niels-Stensen-Kliniken erfragt und gespeichert werden und wie wir mit den Daten umgehen. Bitte lesen Sie diese Datenschutzerklärung regelmäßig, da sie sich gelegentlich ändern könnte.

Rechtsgrundlage für die Datenverarbeitung 

Rechtsgrundlage für die Datenverarbeitung ist das Kirchliche Datenschutzgesetz (KDG, insbesondere §§ 6 - 25) in seiner aktuellen Fassung.

Erfassung allgemeiner Informationen

Wenn Sie auf dieses Angebot zugreifen, werden automatisch Informationen erfasst. Diese Informationen (Server-Logfiles) erlauben keine Rückschlüsse auf Ihre Person. Zu ihnen zählen unter anderem: Name der Webseite, Datei, Datum, Datenmenge, Webbrowser und Webbrowser-Version, Betriebssystem, der Domainname Ihres Internet-Providers, die sogenannte Referrer-URL (jene Seite, von der aus Sie auf unser Angebot zugegriffen haben) und die IP-Adresse. Die vorübergehende Erhebung dieser Daten ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Rechtsgrundlage dafür ist das berechtigte Interesse gemäß § 6 Abs. 1 lit. g) KDG, das sich aus dem eben genannten Zweck der Verarbeitung ergibt: Die Inhalte dieser Webseite darstellen zu können. Außerdem hilft es uns, die Daten, die nicht auf sie zurückgeführt werden können, auszuwerten. Mit vielen von ihnen lassen sich nämlich die Gewohnheiten der Nutzer feststellen. Daraus leiten wir ab, wie wir unsere Seite nutzerfreundlicher gestalten können und welche Wünsche und Bedürfnisse wir mit unserem Webangebot erfüllen sollten.

Zu den Server-Logfiles zählen auch die sogenannten Access-Logs, sie protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben und beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname. Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. 
Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 
Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet). Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig. 

Wir behalten uns das Recht vor, die Log-Files bei Verdacht auf eine rechtswidrige Nutzung unseres Angebotes nachträglich zu kontrollieren. 

Cookies

Diese Webseite verwendet sogenannte Cookies. Das sind Textdateien, die vom Server aus auf Ihrem Rechner gespeichert werden. Die Speicherung basiert auf § 6 Abs. 1 lit. g KDG. Die Cookies enthalten Informationen zum Browser, zur IP-Adresse, dem Betriebssystem und zur Internetverbindung. Diese Daten werden von uns nicht an Dritte weitergegeben oder ohne ihre Zustimmung mit personenbezogenen Daten verknüpft.

Cookies erfüllen vor allem zwei Aufgaben. Sie helfen uns, Ihnen die Navigation durch unser Angebot zu erleichtern, und ermöglichen die korrekte Darstellung der Webseite. Sie werden nicht dazu genutzt, Viren einzuschleusen oder Programme zu starten. Nutzer haben die Möglichkeit, unser Angebot auch ohne Cookies aufzurufen. Dazu müssen im Browser die entsprechenden Einstellungen geändert werden. Informieren Sie sich bitte über die Hilfsfunktion Ihres Browsers, wie Cookies deaktiviert werden. Wir weisen allerdings darauf hin, dass dadurch einige Funktionen dieser Webseite möglicherweise beeinträchtigt werden und der Nutzungskomfort eingeschränkt wird. 

Folgende Cookies sind im Einsatz:

Name des Cookies: ti-infopopup 
Zweck der Verarbeitung: Ein Cookie, das zur Wiedererkennung eines Benutzers und dessen Bestätigung des Info-Popup-Fensters dient. 
Rechtsgrundlage: Berechtigtes Interesse gemäß § 6 Abs. 1 lit. g KDG 
Speicherdauer: 30 Tage

Name des Cookies: cookieconsent_status 
Zweck der Verarbeitung: Ein Cookie, das zur Wiedererkennung eines Benutzers und dessen Bestätigung oder Ablehnung von Cookies dient. 
Rechtsgrundlage: Berechtigtes Interesse gemäß § 6 Abs. 1 lit. g KDG
Speicherdauer: 365 Tage

Sofern ein Tracking zugelassen wird:

Name des Cookies: _pk_id* 
Zweck der Verarbeitung: Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Matomo die Daten eines Besuches zusammenführen. 
Rechtsgrundlage: Berechtigtes Interesse gemäß § 6 Abs. 1 lit. g KDG 
Speicherdauer: 13 Monate

Name des Cookies: _pk_ses* 
Zweck der Verarbeitung: Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Matomo die Daten eines Besuches zusammenführen. 
Rechtsgrundlage: Berechtigtes Interesse gemäß § 6 Abs. 1 lit. g KDG 
Speicherdauer: 30 Minuten

 

Umgang mit personenbezogenen Daten

Als personenbezogene Daten gelten alle Informationen, anhand derer eine Person eindeutig identifizierbar ist. Dazu der Name, die Telefonnummer, die Adresse sowie die E-Mail-Adresse. Diese Daten erheben, nutzen und geben wir nur weiter, sofern der Gesetzgeber dies ausdrücklich erlaubt oder aber der Nutzer einwilligt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht den Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Kirchliche Datenschutzaufsichtsbehörde 
Der Diözesanbeauftragte der norddeutschen Bistümer 
Unser Lieben Frauen Kirchhof 20 
28195 Bremen

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat an Sie oder an einen von Ihnen zu benennenden Verantwortlichen zu verlangen, wenn Sie diese Daten selbst bereitgestellt haben.

Auskunft, Berichtigung, Sperre, Löschung und Widerspruch

Personenbezogene Daten speichern wir gemäß den Grundsätzen der Datenvermeidung und Datensparsamkeit nur so lange, wie es erforderlich ist oder vom Gesetzgeber her vorgeschrieben wird (gesetzliche Speicherfrist). Entfällt der Zweck der erhobenen Informationen oder endet die Speicherfrist, sperren oder löschen wir die Daten.

Sie haben das Recht, auf Antrag unentgeltlich eine Auskunft, über die bei uns gespeicherten personenbezogenen Daten, anzufordern und/oder eine Berichtigung, Sperrung oder Löschung zu verlangen. Ausnahmen: Es handelt sich um die vorgeschriebene Datenspeicherung zur Geschäftsabwicklung oder die Daten unterliegen der gesetzlichen Aufbewahrungspflicht.

Für diese Zwecke kontaktieren Sie bitte unseren Datenschutzbeauftragen (Kontaktdaten s. oben am Beginn der Seite).

Um eine Datensperre jederzeit berücksichtigen zu können, ist es erforderlich, die Daten für Kontrollzwecke in einer Sperrdatei vorzuhalten. Besteht keine gesetzliche Archivierungspflicht, können Sie auch die Löschung der Daten verlangen. Anderenfalls sperren wir die Daten, sofern Sie dies wünschen.

Datenübertragung/Verwendung Kontaktdaten

Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann. Die Verwendung der Kontaktdaten des Impressums zur gewerblichen Werbung ist ausdrücklich nicht erwünscht, es sei denn der Anbieter hatte zuvor seine schriftliche Einwilligung erteilt oder es besteht bereits eine Geschäftsbeziehung. Der Anbieter und alle auf dieser Website genannten Personen widersprechen hiermit jeder kommerziellen Verwendung und Weitergabe ihrer Daten.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Onlineformular oder per E-Mail kontaktieren, speichern wir die von Ihnen gemachten Angaben und verwenden Sie ausschließlich zweckgerichtet, um beispielsweise Ihre Anfrage beantworten und mögliche Anschlussfragen stellen zu können. Die Daten, die sie in eines unserer Onlineformulare eingeben, werden verschlüsselt gespeichert und sind vor dem Zugriff Dritter sicher. Ihre personenbezogenen Daten werden nur dann weitergegeben und sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung oder Erfüllung der von Ihnen gewünschten Leistung erforderlich ist oder Sie zuvor eingewilligt haben. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 6 Abs. 1 lit. b KDG). Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Einbindung von Diensten und Inhalten Dritter

Unser Angebot umfasst mitunter Inhalte, Dienste und Leistungen anderer Anbieter. Das sind zum Beispiel Karten, die von Google-Maps zur Verfügung gestellt werden, Videos von YouTube sowie Grafiken und Bilder anderer Webseiten. Damit diese Daten im Browser des Nutzers aufgerufen und dargestellt werden können, benötigen die Dienste die entsprechende IP-Adresse. Die Anbieter (im Folgenden als „Dritt-Anbieter“ bezeichnet) nehmen also die IP-Adresse des jeweiligen Nutzers wahr.

Auch wenn wir bemüht sind, ausschließlich Dritt-Anbieter zu nutzen, welche die IP-Adresse nur benötigen, um Inhalte ausliefern zu können, haben wir keinen Einfluss darauf, ob die IP-Adresse möglicherweise gespeichert wird. Dieser Vorgang dient in dem Fall unter anderem statistischen Zwecken. Sofern wir Kenntnis davon haben, dass die IP-Adresse gespeichert wird, weisen wir unsere Nutzer darauf hin.

Matomo (ehemals Piwik)

Diese Website benutzt den Open Source Webanalysedienst Matomo, den wir auf dem von uns angemieteten Serverplatz bei unserem Provider in Deutschland betreiben. Matomo verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf einem von uns angemieteten Serverplatz gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert. Hierzu werden die letzten sechs Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.*.*. IPv6-Adressen werden ebenfalls anonymisiert.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einem Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unser Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von § 6 Abs. 1 lit. g KDG dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

Barrierefreiheit durch Eye-Able

Die automatische Übersetzung in einfache Sprache ist ein Angebot der Web Inclusion GmbH, um allen Menschen einen einfachen Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets, Bilder sowie die Übersetzung werden dafür von einem externen Server geladen (BunnyWay d.o.o. Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Die einfache Sprache verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Übersetzungen zu speichern. Für die einfache Sprache Übersetzung nutzt Eye-Able® KI-Modelle, die über die Microsoft Azure (Azure über die Microsoft Ireland Operations Limited 70 Sir John Rogerson's Quay, Dublin 2, Irland) trainiert und genutzt werden. Keine persönlichen Daten werden bei Microsoft gespeichert und die Texte werden explizit nicht für das Training verwendet. Der Zugriff auf das KI-Modell erfolgt über API-Anfragen unserer eigenen API-Modulen. Die API-Module werden bei Scaleway SAS gehostet (8 rue de la Ville l’Evêque, 75008 Paris, France). Es werden keine Logs gespeichert. Die Ergebnisse der Übersetzung werden in einem Datenbank Cache (gehostet bei Scaleway SAS) gespeichert. Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelnden Daten und Server verbleiben zu jedem Zeitpunkt in der EU, um eine datenschutzkonforme Verarbeitung nach DSGVO zu ermöglichen. Die Web Inclusion GmbH erfasst oder analysiert dabei zu keinem Zeitpunkt personenbezogenes Nutzerverhalten oder andere personenbezogenen Daten. Um die datenschutzkonforme Verarbeitung zu gewährleisten, hat die Web Inclusion GmbH Verträge über eine Auftragsverarbeitung mit unseren Hostern abgeschlossen.

Einbindung von YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die oben genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten personenbezogenen Daten dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube wenden müssen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von § 6 Abs. 1 lit. g KDG dar. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

Facebook-Fanpage

Datenschutzerklärung: Der Gerichtshof der Europäischen Union (EuGH) hat mit Urteil vom 05.06.2018 (C-210/16) entschieden, dass der Betreiber einer Facebook-Fanpage gemeinsam mit Facebook für die Verarbeitung der personenbezogenen Daten der Besucher seiner Seite verantwortlich ist. Wir möchten Ihnen hiermit daher folgende Hinweise zur Verarbeitung Ihrer personenbezogenen Daten geben:

Die Niels-Stensen-Kliniken unterhalten die Facebook-Seite, um dort mit Nutzern zu kommunizieren und auf Beiträge u.ä. hinweisen zu können. Wir weisen darauf hin, dass die Daten der Nutzer dabei außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Facebook hat sich jedoch den Bedingungen des EU-US-Privacy-Shields unterworfen und sagt zu, die Datenschutzstandards der EU einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb von Facebook zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder von Facebook sind und bei diesen eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben von Facebook:

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten direkt gegenüber Facebook geltend gemacht werden können. Nur Facebook hat Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Weitere Hinweise erhalten Sie oben in unserer in der Datenschutzerklärung. Weitergehende Hinweise zur Verarbeitung der personenbezogenen Daten durch Facebook sind uns nicht bekannt. Daher können diesbezüglich durch uns keine weiteren Hinweise gegeben werden.

Änderung unserer Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserem Angebot.

Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, wenden Sie sich bitte jederzeit an uns.