Teil I gibt Ihnen allgemeine Informationen über die Verarbeitung Ihrer persönlichen Daten durch uns beim Besuch und der Nutzung unserer Website sowie Informationen über die Rechte, die Sie als von der Verarbeitung betroffene Person haben.

Unter Teil II informieren wir Sie darüber, welche Cookie auf der Website verwendet werden.

Teil III erhält Informationen darüber, wie wir Ihre Daten außerhalb der Website verarbeiten.

Im Teil IV erhalten Sie Informationen, wann Sie der Verarbeitung Ihrer Daten durch uns widersprechen können.

Teil I: Allgemeine Datenschutzinformationen

Name und Kontaktdaten des Verantwortlichen

Krankenhausgesellschaft Sachsen e.V.
Humboldtstraße 2a
04105 Leipzig
E-Mail:     mail<ät>khg-sachsen.de
Telefon:   +49 (0) 341 - 9841-0
Telefax:    +49 (0) 341 - 9841-25

Vertreten durch:
Geschäftsführer: Assessor jur. Friedrich R. München

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in Logfiles bei unserem technischen Dienstleister, der InterNetX GmbH, Johanna-Dachs-Str. 55, 93055 Regensburg gespeichert.  Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Die Speicherung der oben genannten Daten in den Logfiles erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden für maximal 14 Tage gespeichert.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Kontaktformular

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse des Nutzers und das Datum und Uhrzeit der Kontaktformularnutzung gespeichert.

Soweit die Kontaktaufnahme im Rahmen einer Vertragsanbahnung oder -durchführung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Dient die Kontaktaufnahme anderen Zwecken, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Verarbeitung erfolgt zur Durchführung der Kommunikation. Dies stellt auch unser berechtigtes Interesse dar.

Die Speicherung der IP-Adresse des Nutzers und des Datums sowie der Uhrzeit der Kontaktformularnutzung dient zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Empfänger der Daten ist technisch notwendig unser Dienstleister impressum health & service communication oHG, Hohe Brücke 1, 20459 Hamburg.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Hiervon unberührt bleiben jedoch Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung), zu deren Einhaltung wir gesetzlich verpflichtet sind. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 Buchstabe c DS-GVO. Nach Ablauf dieser Aufbewahrungsfristen werden diese Daten gelöscht.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 30 Tagen gelöscht.

Google Analytics

Um unsere Website optimal auf Ihre Interessen abstimmen zu können, nutzen wir Google Analytics, einen Webanalysedienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin (nachfolgend „Google“ genannt). In Google Analytics werden Interaktionen des Nutzers unserer Website in erster Linie mithilfe von „Cookies“ erfasst und systematisch ausgewertet. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

• drei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonymisierte IP-Adresse)
• die aufgerufene Website
• die Website, von der der Nutzer auf die aufgerufene Seite unserer Website gelangt ist (Referrer)
• die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden
• die Häufigkeit des Aufrufs der Website

Rechtsgrundlage für die Verarbeitung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Google Analytics wird erst dann aktiviert, wenn Sie dem Einsatz von Tracking Cookies zugestimmt haben.

Die durch das Tracking gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 26 Monaten der Fall.

Ihre Einwilligung zur Verwendung von Trackingscookies können Sie im Rahmen der Cookie-Einstellungen widerrufen. Zudem können Sie mit Hilfe eines Browser-Add-Ons zur Deaktivierung von Google Analytics-JavaScripts (ga.js, analyticsjs, dc.ja) verhindern, dass Google Analytics Ihre vorgenannten Daten verwendet. Wenn Sie Google Analytics deaktivieren möchten, können Sie das Add-On für den eigenen Browser herunterladen und installieren. Das Add-On zur Deaktivierung von Google Analytics ist mit den gängigen Versionen von Chrome, Internet Explorer, Safari, Firefox und Opera kompatibel. Damit das Add-On funktioniert, muss es im Browser korrekt geladen und ausgeführt werden. Nähere Informationen finden Sie unter folgendem Link: http://tools.google.com/dlpage/gaoptout?hl=de.

Für diese Datenverarbeitung ist ausschließlich Google verantwortlich. Informationen finden Sie unter https://policies.google.com/privacy

Google Fonts

Wir nutzen zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVOdar. Von der Speicherdauer bei Google haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

Sie können der Verarbeitung widersprechen, indem Sie die Browsereinstellungen verändern, sodass der Browser Web Fonts nicht unterstützt - dann wird jedoch eine Standardschrift von Ihrem Computer genutzt. Für die weitere Datenverarbeitung ist Google verantwortlich. Weitere Informationen zum Umgang mit Ihren Daten durch Google finden Sie unter folgenden Links:

https://developers.google.com/fonts/faq und
https://policies.google.com/privacy.

Gstatic

Auf unserer Webseite wird ein Webservice des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Gstatic) nachgeladen.

Wir nutzen diese Daten, um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Gstatic übermitteln.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO.Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Gstatic: https://policies.google.com/privacy

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Gstatic verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

Google reCAPTCHA

Wir nutzen “Google reCAPTCHA” (im Weiteren: “reCAPTCHA”) auf unserer Website. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin (nachfolgend „Google“ genannt).

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe im Kontaktformular der Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Besuchers der Website anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Nutzer auf die Website zugreift. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Sie werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor unerwünschter E-Mail-Werbung (SPAM) zu schützen.

Für die weitere Datenverarbeitung ist Google verantwortlich. Weitere Informationen zu Google reCAPTCHA und dem Umgang mit Ihren Daten durch Google entnehmen Sie folgenden Links:

https://policies.google.com/privacy sowie

https://developers.google.com/recaptcha/

Google Maps

Wir binden die Landkarten des Dienstes „Google Maps“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin (nachfolgend „Google“ genannt). Um das Kartenmaterial zur Verfügung zu stellen, werden technisch notwendige Daten von Google zu diesem Zweck verarbeitet.

Die Einbindung von Google Maps ist zur bedarfsgerechten Gestaltung unserer Website erforderlich. Hierin liegt auch unser Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 Buchstabe f DS-GVO.

Für die weitere Datenverarbeitung ist Google verantwortlich. Weitere Informationen zum Umgang mit Ihren Daten finden Sie unter: https://policies.google.com/privacy und https://developers.google.com/fonts/faq

Rechte des Betroffenen

Sie haben nach Maßgabe des Art. 15 DS-GVO das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu.

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DS-GVO). Nach Art. 20 DS-GVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen.

Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DS-GVO i. V. m. § 19 BDSG). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde: Sächsische Datenschutzbeauftragte, https://www.saechsdsb.de

Teil II: Cookies

Beim Aufruf der Webseite erscheint ein Informationsfenster über die auf der Webseite eingesetzten Cookies. Dieser Dienst erfolgt in der technischen Realisierung in Zusammenarbeit mit der Firma Cybot, Havnegade 39, 1058 Kopenhagen, Dänemark.

Das Cookie-Fenster bietet dem Nutzer die Möglichkeit zur Entscheidung, ob nur die technisch notwendigen oder darüber hinaus weitere Cookies gesetzt werden dürfen. Der Nutzer kann sich mit dem Aufklapp-Element „Details anzeigen“ vor seiner Entscheidung detailliert über alle auf der Webseite eingesetzten Cookies informieren. Diese Information wird bei Änderungen an der Webseite automatisch aktualisiert.

Die Webseite verwendet Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf die Website zu analysieren. Außerdem werden Informationen zur Verwendung der Website an unsere Partner für soziale Medien, Werbung und Analysen weitergegeben. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.

Teil III: Datenverarbeitungen außerhalb der Website

Kundendatenbank

Wenn wir die Kontaktdaten von Geschäftspartnern erhalten, speichern wir diese in unserer CRM-Datenbank zum Zwecke der Kommunikation. Wenn der Geschäftspartner uns hierzu sowie zur Kontaktaufnahme eine Einwilligung erteilt hat, ist Rechtsgrundlage Art. 6 Abs. Buchstabe a DS-GVO. Dient die Kontaktaufnahme der Vorbereitung, Begründung oder Durchführung eines Vertrags, ist Rechtsgrundlage darüber hinaus Art. 6 Abs. lit. b DS-GVO.

Die ggf. erteilte Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Wir werden die Daten des Geschäftspartners zugleich löschen. Die Daten werden auch gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn der Geschäftspartner kein Interesse mehr an weiteren Informationen von uns hat.

Kommunikation allgemein, insbesondere per E-Mail

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 Buchstabe b DS-GVO. Die Verarbeitung dient der Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihres Auftrags, sowie aller hierfür erforderlichen Tätigkeiten in unserem Unternehmen. Die jeweiligen Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen. Zudem verarbeiten wir die uns im Zuge einer Kontaktaufnahme übermittelten personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Dies ist zulässig, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Ein solch berechtigtes Interesse besteht bei der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, bei der Durchführung der Zahlungsverarbeitung über externe Dienstleister, bei der Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens und bei Direktwerbung. Außerdem verarbeiten wir nach Art. 6 Abs. 1 Buchstabe c DS-GVO personenbezogene Daten, soweit dies für die Erfüllung gesetzlicher Verpflichtungen, denen wir als Unternehmen unterliegen, erforderlich ist. Zu den Zwecken der Verarbeitung gehören u. a. z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).

Bei einer Kontaktaufnahme per E-Mail werden ergänzend E-Mail-Logfiles von unserem E-Mail-Provider, der axilaris GmbH, Moritzstraße 24, 09111 Chemnitz, erstellt und für maximal 30 Tage mit den E-Mail-Header-Angaben gespeichert. Wir selbst haben hierauf keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse besteht in der Abwehr rechtswidriger E-Mails und der Rechtsverfolgung. Eine Widerspruchsmöglichkeit ist insoweit nicht gegeben.

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Inkasso sowie Vertrieb und Marketing. In Ausnahmefällen können auch Berufsgeheimnisträger (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte) und Behörden Empfänger Ihrer Daten sein.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung. Dies umfasst auch die Anbahnung und die Abwicklung des Vertrages. Zudem speichern wir für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen Ihre personenbezogenen Daten. Darüber hinaus speichern wir Ihre personenbezogenen Daten soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich insbesondere aus handels- und steuerrechtlichen Gründen nach § 257 Handelsgesetzbuch (HGB) und § 247 Abgabenordnung (AO).

Die Verarbeitung der personenbezogenen Daten ist für die Kommunikation sowie zur Begründung und Durchführung des Vertrages erforderlich. Ohne die Bereitstellung Ihrer personenbezogenen Daten müssen wir in der Regel den Abschluss des Vertrages ablehnen oder können einen bestehenden Vertrag nicht mehr durchführen bzw. müssen diesen beenden.

Datenschutzhinweise für Bewerber

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um die Begründung eines Beschäftigungsverhältnisses beurteilen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b DS-GVO sowie § 26 BDSG. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten für die Aufnahme in unseren Bewerberpool gegeben haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 S. 1 Buchstabe a DS-GVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Über die Durchführung des Bewerbungsverfahrens hinaus verarbeiten wir personenbezogene Daten nach Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Dies ist zulässig, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Ein solch berechtigtes Interesse besteht bei der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten. Außerdem verarbeiten wir nach Art. 6 Abs. 1 Buchstabe c DS-GVO personenbezogene Daten, soweit dies für die Erfüllung gesetzlicher Verpflichtungen, denen wir als Unternehmen unterliegen, erforderlich ist.

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten des Unternehmens benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Beratung.

Wird kein Beschäftigungsverhältnis begründet, werden innerhalb von 6 Monaten nach Abschluss des Bewerbungsverfahrens die personenbezogenen Daten gelöscht. Bei Begründung eines Beschäftigungsverhältnisses wird Ihre Bewerbung Gegenstand Ihrer Personalakte.

Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten in unserem Bewerber-Pool zugestimmt haben, werden wir Ihre Daten übernehmen und spätestens nach Ablauf von zwei Jahren löschen.

Teil IV: Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO