Datenschutz

Wir nehmen die Belange des Datenschutzes ernst und möchten sicherstellen, dass Ihre Privatsphäre bei der Nutzung unserer Website (www.elisabethinum.de) geschützt wird. Wir haben daher Hinweise zur Datenverarbeitung erstellt, in denen wir unseren Umgang mit Ihren Daten erläutern.

Datenschutz innerhalb der Elisabethinum MVZ GmbH

Wir nehmen die Belange des Datenschutzes sehr ernst und möchten Sie daher, als Nutzer dieser Website, nachfolgend über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten beim Besuch unserer Website informieren. Die Elisabethinum MVZ GmbH unterliegt der EU-Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Verantwortliche im Sinne der DSGVO ist die Elisabethinum MVZ GmbH, Glockengießerwall 1, 20095 Hamburg.

Zugriffsdaten

Sie können unsere Webseiten grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt.
Bei jedem Zugriff auf unsere Homepage und jedem Abruf einer auf der Homepage hinterlegten Datei werden folgende Daten protokolliert:

IP-Adresse des Besuchers
Datum und Uhrzeit des Zugriffs
Aufgerufene URL / Website
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt, soweit vom Client übermittelt (Referrer URL)
übertragene Datenmenge
Verwendeter Browser und Version (soweit vom Client übermittelt)

Die genannten Daten werden erhoben, um Ihnen den Besuch der Website zu ermöglichen und die Funktionsfähigkeit der Website sicherzustellen [Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO]. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme [Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO]. Aus den erhobenen Daten ist uns kein unmittelbarer Rückschluss auf Ihre Identität möglich.

Unsere Website wird von einem Dienstleister gehostet, sodass die zuvor genannten Daten auf den Servern des Dienstleisters verarbeitet werden. Zu diesem Zweck wurde mit dem Dienstleister ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Darüber hinaus werden Daten, die beim Zugriff auf das Internetangebot protokolliert worden sind, an Dritte nur übermittelt, soweit die Weitergabe im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- und Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen nichtkommerziellen oder zu kommerziellen Zwecken erfolgt nicht.

Die Server-Logfiles werden für maximal 60 Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.

Umfang der Verarbeitung personenbezogene Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Weitergehende personenbezogene und geschäftliche Daten (z. B. Name, Anschrift, Telefonnummer) werden nur erfasst, wenn Sie diese Angaben freiwillig, etwa im Rahmen einer Anfrage machen. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Sollte die Nutzung einzelner Angebote und Dienste, die Sie innerhalb des Internetangebots finden, die Eingabe personenbezogener Daten erfordern (z. B. die Anmeldung zu einer Veranstaltung), erheben und verwenden wir diese Daten nur zu dem Zweck, für den Sie uns die Daten überlassen haben. Sofern Sie keine Kontaktaufnahme mehr wünschen, können Sie jederzeit einer weiteren Verwendung Ihrer personenbezogenen Daten für die Zukunft widersprechen.

Kontaktaufnahme

Unsere Website enthält Angaben, die eine elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme dieser Person verarbeitet [Rechtsgrundlage: Art. 6 Abs. 1 b) und f) DSGVO]. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Google Maps

Um geographische Informationen darzustellen, verwenden wir die Google Maps API. Bei der Nutzung von Google Maps werden von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt. Eine Weiterleitung Ihrer Daten erfolgt erst, wenn Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 a) DSGVO zur Übermittlung erteilt haben. Google Maps wird Ihnen daher erst dann angezeigt, wenn Sie durch Anklicken des Informationstextes im Kartenfenster in die Datenverarbeitung einwilligen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Datenschutzhinweisen von Google entnehmen: https://policies.google.com/privacy?hl=de.

Bewerber-Daten

Nachfolgend informieren wir Sie gemäß den einschlägigen Datenschutzvorschriften, über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen des Bewerbungsverfahrens.
Zu den verarbeiteten Kategorien personenbezogener Daten im Bewerbungsverfahren gehören insbesondere Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze), Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse) sowie die Daten des gesamten Bewerbungsverfahrens (Anschreiben, Zeugnisse, Fragebögen, Interviews, Qualifikationen und bisherige Tätigkeiten). Sofern Sie im Bewerbungsschreiben oder im Laufe des Bewerbungsverfahrens auch besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, Religionszugehörigkeit, Grad der Behinderung) freiwillig mitgeteilt haben, findet eine Verarbeitung nur statt, wenn Sie hierin eingewilligt haben oder ein gesetzlicher Erlaubnistatbestand dies rechtfertigt.

In erster Linie dient die Datenverarbeitung der Durchführung sowie Abwicklung des Bewerbungsverfahrens und der Beurteilung, inwieweit eine Eignung für die betreffende Stelle vorliegt. Die Verarbeitung Ihrer Daten ist erforderlich, um über die Begründung eines Beschäftigungsverhältnisses entscheiden zu können.
Die vorrangige Rechtsgrundlage für die genannte Datenverarbeitung ist § 53 Abs. 1 KDG bzw. Art. 6 Abs. 1 b) und Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG. Sofern die Verarbeitung Ihrer Daten in Einzelfällen einmal auf einer Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Soweit erforderlich, verarbeiten wir Ihre Daten zudem auf Grundlage von § 6 Abs. 1 g) KDG bzw. Art. 6 Abs. 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren.

In der Elisabethinum MVZ GmbH erhalten lediglich diejenigen Personen und Stellen Zugriff auf Ihre Daten, die für uns die Einstellungsentscheidung vorbereiten (Personalabteilung, relevante Entscheidungsträger) oder von Gesetzes wegen an der Einstellung beteiligt sind (MAV). Neben der Krankenhaus Reinbek St. Adolf-Stift GmbH, bzw der Elisabethinum MVZ GmbH erhält lediglich unsere Gesellschafterin Elisabeth Vinzenz Verbund GmbH Zugriff auf Ihre Daten, wenn und soweit dies für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich ist. Keinesfalls werden Ihre Daten an Dritte weitergegeben.
Die Daten werden gelöscht, sobald ihre Kenntnis nicht mehr für das Bewerbungsverfahren erforderlich ist. Die Löschung erfolgt damit spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, d.h. nach endgültiger Besetzung der Stelle oder anderweitiger Beendigung des Bewerbungsverfahrens. Eine Löschung nach sechs Monaten erfolgt nicht, wenn Sie in die weitere Speicherung Ihrer Daten für die Berücksichtigung bei künftigen Stellenangeboten eingewilligt haben. In diesem Fall werden Ihre Daten nach 12 Monaten gelöscht.

Schließen wir mit Ihnen nach Durchlauf des Bewerbungsverfahrens ein Arbeitsverhältnis ab, werden die Daten bei uns zum Zweck der Durchführung des Beschäftigungsverhältnisses in das Personalverwaltungssystem überführt und dort verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Folgende Rechtsgrundlagen bestehen für die Verarbeitung Ihrer personenbezogenen Daten:

Einwilligung des Betroffenen
Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertragliche Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgt.
Rechtliche Verpflichtung
Zur Wahrung lebenswichtiger Interessen einer natürlichen Person
Die Verarbeitung ist zur Wahrung des berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen überwiegen dem Verarbeitungsinteresse nicht.

Unsere berechtigten Interessen an der Datenverarbeitung sind insbesondere die Sicherstellung des Betriebs und der Sicherheit der Website, die Untersuchung der Art und Weise der Nutzung der Website durch Besucher und die Vereinfachung der Nutzung der Website.

Dauer der Datenspeicherung

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn

die Kenntnis der Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder
Sie Ihre Einwilligung zur Speicherung widerrufen oder
die Datenspeicherung aus sonstigen gesetzlichen Gründen unzulässig ist

und einer Löschung bzw. der Vernichtung entsprechender Daten keine rechtliche bzw. gesetzliche Aufbewahrungspflicht entgegensteht.

Ihre Rechte

Ihnen stehen sog. Betroffenenrechte zu, d.h. Rechte, die Sie als im Einzelfall betroffene Person ausüben können. Diese Rechte können Sie gegenüber dem Betreiber der Webseite, also der Krankenhaus Reinbek St. Adolf-Stift GmbH, geltend machen:

Recht auf Auskunft, Art. 15 DSGVO
Sie haben das Recht auf Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten.
Recht auf Berichtigung, Art. 16 DSGVO
Wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden, können Sie Berichtigung verlangen. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden.
Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn bestimmte Löschgründe vorliegen. Dies ist insbesondere der Fall, wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.
Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.
Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, Ihre uns über die Webseiten bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch gegen unzumutbare Datenverarbeitung, Art. 21 DSGVO
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO
Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, die Sie dem Betreiber der Homepage gegenüber erklärt haben, dann steht Ihnen das Recht zu, Ihre Einwilligung jederzeit zu widerrufen. Diese Erklärung können Sie – schriftlich /per E-Mail / Fax – an die Elisabethinum MVZ GmbH richten. Einer Angabe von Gründen bedarf es dafür nicht. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen aussprechen. Er hat keine Rückwirkung. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist der
Hamburgische Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str 22, 20459 Hamburg, Tel.: 040 / 428 54 – 4040, Fax: 040 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de

Kontaktdaten Datenschutzbeauftragter

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlicher Daten haben oder die Berichtigung, Sperrung oder Löschung Ihrer Daten wünschen, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht:

Elisabethinum MVZ GmbH
Datenschutzbeauftragter
Glockengießerwall 1
20095 Hamburg

datenschutz@krankenhaus-reinbek.de

Da durch neue Technologien und die Weiterentwicklung dieser Webseite Änderungen an dieser Datenschutzerklärung vorgenommen werden können, empfehlen wir Ihnen diese Seite in regelmäßigen Abständen zu besuchen. Es gilt immer die zum Zeitpunkt des Website-Besuchs abrufbare Fassung unserer Datenschutzerklärung.

Stand: 18.11.2021