Datenschutz

Verantwortlicher im Sinne des Artikel 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verantwortlich für die Datenverarbeitung:

Stiftung Unabhängige Patientenberatung Deutschland
Rheinstraße 45 – 46
12161 Berlin
info@patientenberatung.de
https://patientenberatung.de

Wir haben einen Datenschutzbeauftragten gemäß Artikel 37 DSGVO bestellt. Sie erreichen ihn unter den folgenden Kontaktdaten:

Chris Brauckmann, LL.M.
Solidaris Rechtsanwaltsgesellschaft mbH
Nevinghoff 30
48147 Münster
datenschutz@solidaris.de

1. Umfang der Datenverarbeitung

Die Bereitstellung unserer Website erfordert die Verarbeitung bestimmter, automatisch erzeugter Daten. Dies sind folgende:

• Informationen über den Browser-Typ und die verwendete Version
• das Betriebssystem des Abrufgerätes
• Host-Name des zugreifenden Rechners
• IP-Adresse des Abrufgerätes
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Website aufgerufen wurden
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking)
• Meldung, ob der Abruf erfolgreich war
• übertragene Datenmenge

Diese Daten werden temporär in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.

2. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1f) DSGVO (berechtigtes Interesse). Unser Interesse richtet sich auf die Sicherstellung eines reibungslosen Verbindungsaufbaus der Website, eine komfortable Nutzung unserer Website, die Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

3. Zweck

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Website-Besuchs erforderlich, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Die Speicherung und Verarbeitung der Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Website reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

4. Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.

1. Umfang der Datenverarbeitung

Wir setzen Matomo, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe, ein. Matomo verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dabei werden keine personenbezogenen Daten an Matomo übermittelt. Ihre IP-Adresse wird anonymisiert erfasst, eine Identifikation als Person ist nicht möglich. Folgende Daten werden gespeichert:

• IP-Adresse (in anonymisierter Form)
• besuchte Seiten und Zugriffszeiten
• Verweildauer auf den Seiten
• Häufigkeit des Seitenbesuchs

2. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Absatz 1f) DSGVO (berechtigtes Interesse).

3. Zweck

Die Verarbeitung der Daten ermöglicht uns eine Analyse des Nutzerverhaltens. Das hilft uns dabei, unsere Website stetig zu optimieren.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Dies ist in der Regel nach 12 Monaten der Fall.

5. Übermittlung in Drittländer

Auf unserer Website verwenden wir aktive Inhalte von externen Anbietern, sogenannten Web-Services. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.

Wir verwenden folgende externe Web-Services

Google

Auf unserer Website wird ein Web-Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Google) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Google übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1f) DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Google verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

Google Fonts

Auf unserer Website wird ein Web-Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Google Fonts) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Google Fonts übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1f) DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Google Fonts: https://policies.google.com/privacy

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Google Fonts verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

Google APIS

Auf unserer Website wird ein Web-Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Google APIS) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Google APIS übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1f) DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Google APIS: https://policies.google.com/privacy

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Google APIS verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

Gstatic

Auf unserer Website wird ein Web-Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Gstatic) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Gstatic übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1f) DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Gstatic: https://policies.google.com/privacy

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Gstatic verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

Google reCaptcha

Auf unserer Website wird ein Web-Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland (nachfolgend: Google reCaptcha) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Google reCaptcha übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1f) DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Google reCaptcha: https://policies.google.com/privacy

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Google reCaptcha verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

Umfang der Datenverarbeitung

Auf unserer Website besteht die Möglichkeit kostenfreie Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Dabei werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit der Registrierung

Wir setzen für die Anmeldung das Double-Opt-In-Verfahren ein. Im Zuge dessen lässt sich der potenzielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1a) DSGVO.

Zweck

Die Verarbeitung von Namen, E-Mail-Adresse, Registrierungsdatum und IP-Adresse erfolgt, um An- und Abmeldungen von Newslettern zu verwalten. Die E-Mail-Adresse wird nach einer Anmeldung zu einem Newsletter verwendet, um den Newsletter zuzustellen.

Offenlegung/Empfänger

Wir nutzen zur Bereitstellung des Newsletter-Services die Dienstleistung des Anbieters CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Dazu besteht zwischen der Stiftung UPD und der Firma CleverReach GmbH & Co. KG ein Auftragsverarbeitungsvertrag nach Artikel 28 Absatz 3 DSGVO.

CleverReach ist ein Dienst, mit dem der Versand von Newslettern und (automatisierten) E-Mails organisiert und analysiert werden kann. Die von Ihnen zum Bezug eingegebenen Daten (zum Beispiel E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter und (automatisierten) E-Mails ermöglichen uns die Analyse des Verhaltens der Empfänger:innen. Hierbei kann u. a. analysiert werden, wie viele Empfänger:innen die Nachricht geöffnet haben und wie oft welcher Link im Newsletter oder in der (automatisierten) E-Mail angeklickt wurde. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking. Weitere Informationen entnehmen Sie bitte den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Widerrufsmöglichkeit

Sie können das Abonnement des Newsletters jederzeit kündigen bzw. Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder per E-Mail an info@patientenberatung.de.

Die Stiftung UPD ist auf folgenden so genannten Social-Media-Plattformen vertreten:

LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
https://www.linkedin.com/
https://de.linkedin.com/legal/privacy-policy?src=direct%2Fnone&veh=direct%2Fnone&trk=homepage-basic_footer-about

Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen, z. B. Kommentieren, Teilen, Bewerten.

Umfang der Datenverarbeitung

Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind.

Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzer:in aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Links siehe oben).

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Absatz 1f) DSGVO (berechtigtes Interesse).

Zweck

Unsere Auftritte in sozialen Medien erfolgen, um interessierten Personen aktuelle Informationen bereitzustellen und mit ihnen in Kontakt zu treten. Die damit verbundene Verarbeitung Ihrer Daten beim Besuch der Seite geschieht zu diesem Zweck. Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Die beim Besuch unserer Auftritte von den Anbietern der Social-Media-Plattformen erfassten Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden.

Dauer der Speicherung

Wie lange die beim Besuch unserer Auftritte von den Anbietern der Social-Media-Plattformen erfassten Informationen gespeichert werden, entnehmen Sie bitte deren Datenschutzhinweisen (Links siehe oben).

Übermittlung in Drittländer

Die über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere in die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des Data Privacy Framework bzw. des früheren EU-US Privacy Shield entspricht und wir haben die Standarddatenschutzklauseln mit den Unternehmen vereinbart.

Umfang der Datenverarbeitung

Um die schriftliche Beratung nutzen zu können, müssen Sie sich einmalig auf unserer Beratungsplattform anmelden. Dabei erheben wir folgende Daten:

• E-Mail-Adresse
• Benutzernamen
• Datum und Uhrzeit der Registrierung
• Ihr Anliegen (inklusive der von Ihnen gegebenenfalls hochgeladenen Dokumente).

Ihr Anliegen wird zur Beantwortung an eine:n Berater:in weitergeleitet. Für die Berater:innen wird dabei Ihr Benutzername sichtbar, nicht jedoch Ihre E-Mail-Adresse.

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1a) i. V. m. Artikel 9 Absatz 2a) DSGVO.

Zweck

Wir benötigen Ihre E-Mail-Adresse, damit wir Sie benachrichtigen können, wenn eine Antwort auf Ihre Beratungsanfrage in Ihrem persönlichen Account eingegangen ist.

Wir benötigen einen Benutzernamen, damit wir Sie in der Beratung ansprechen können – für den Fall, dass Sie anonym bleiben möchten, können Sie ein Pseudonym wählen. Unter diesem Namen werden Sie für Ihre:n Berater:in sichtbar.

Offenlegung/Empfänger

Für die Entwicklung, den Support und die Wartung unserer Beratungsplattform nutzen wir für die Dienstleistung des Anbieters Factorial GmbH, Langenfelder Str. 93, 22769 Hamburg.

Für die Bereitstellung unserer Beratungsplattform nutzen wir die Dienstleistung des Anbieters synaforce GmbH, IT-Zentrum 1, 94544 Hofkirchen.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Artikel 28 Absatz 3 DSGVO.

Dauer der Speicherung

Nachdem wir Ihre Anfrage abschließend beantwortet haben, bleibt diese zusammen mit unserer Antwort 365 Tage in Ihrem persönlichen Account bestehen. Nach Ablauf des Jahres wird der komplette Dialog automatisch gelöscht. Sie erhalten ca. zwei Wochen vorher eine entsprechende Information per E-Mail.

Unsere telefonische Beratung erfolgt vollständig anonym. Es werden keine Gespräche aufgezeichnet oder personenbezogene Daten der Anrufenden gespeichert. Lediglich das Thema des Gesprächs, beispielsweise ob es eine medizinische oder gesundheitsrechtliche Anfrage betrifft, wird zu internen Dokumentationszwecken festgehalten. Da es sich hierbei nicht um personenbezogene Daten handelt, besteht keine Notwendigkeit für eine Löschung dieser Daten. Diese Praxis stellt sicher, dass Ihre Privatsphäre während der Beratung vollständig geschützt bleibt und keinerlei Informationen nach außen dringen.

Auf unserer Website bieten wir Ihnen die Möglichkeit, unser Bewerbungsportal zu besuchen und sich dort unter Angabe personenbezogener Daten auf ausgewiesene Stellen zu bewerben. Um das Portal zu erreichen, werden auf unserer Website Links zu aktuell offenen Stellen hinterlegt. Durch das Anklicken dieser Links werden Sie auf das Portal weitergeleitet. Das Portal dient dazu, Kommunikationswege zwischen Ihnen und uns zu vereinfachen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.

1. Umfang der Datenverarbeitung

Wir verarbeiten Daten, die Sie im Rahmen Ihrer Bewerbung angeben und die mit ihr in Zusammenhang stehen. Dies können folgende Daten sein: 

• allgemeine Stammdaten zu Ihrer Person (wie Name, Anschrift und Kontaktdaten)
• Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung  
• Angaben zur beruflichen Weiterbildung  
• Angaben des Bewerberlebenslaufs (z. B. Berufslaufbahn, Nebentätigkeiten, Freizeitaktivitäten) 
• Ergebnisse von Auswahlverfahren (z. B. Tests, Interviews) 
• andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. 

Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise aus Profilen beruflicher sozialer Netzwerke. 

2. Zwecke und Rechtsgrundlagen

Bewerbungsverfahren 

Wir verarbeiten personenbezogene Daten über Sie zur Bearbeitung Ihrer Bewerbung, soweit dies für die Entscheidung über die Begründung eines Dienstverhältnisses mit uns erforderlich ist. Das gilt auch für den Fall, dass Sie zum Zeitpunkt der Bewerbung minderjährig sind. Wir gehen davon aus, dass Ihre Bewerbung mit Zustimmung Ihrer Sorgeberechtigten erfolgt. 

Rechtsgrundlage ist dabei Artikel 88 DSGVO i. V. m. § 26 BDSG. Weiterhin können wir Sie betreffende personenbezogene Daten verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der Notwendigkeit einer ordnungsgemäßen Dokumentation zwecks etwa erforderlicher Beweisführung. Soweit wir dabei besondere Kategorien von personenbezogenen Daten verarbeiten, geschieht dies auf Grundlage von Artikel 9 Absatz 2f) DSGVO. 

Interne Verarbeitung der Bewerbung 

Im Rahmen des Bewerbungsverfahrens werden Ihre Daten von internen Mitarbeiter:innen des Personalbereichs, des jeweiligen Fachbereichs und der zuständigen Gremien (Betriebsrat, ggf. Schwerbehindertenvertretung) verarbeitet. Für den Fall, dass Ihre Bewerbung auf die konkrete Ausschreibung keinen Erfolg hätte, schlagen wir Ihnen ggf. auch andere Stellen vor, die aus unserer Sicht für Sie in Betracht kommen könnten. 

Ihre Daten werden ausschließlich von einem eingegrenzten Benutzerkreis verwendet. Ihre persönlichen Daten werden in keiner Form von uns oder durch uns beauftragte Personen bzw. Auftragsverarbeiter an unberechtigte Dritte weitergegeben, außer wir sind zur Weitergabe aufgrund zwingender gesetzlicher Regelungen verpflichtet (z. B. an staatliche Einrichtungen). 

Weiterverarbeitung bei Zusage 

Soweit es zu einem Dienstverhältnis zwischen Ihnen und uns kommt, können wir die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Dienstverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einer Betriebsvereinbarung ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist. 

Initiativbewerbung/Angebot einer alternativen konkreten Stelle 

Sollten Sie sich insbesondere im Rahmen einer Initiativbewerbung auf keine konkrete Stelle beworben haben oder sofern Ihre Bewerbung auf eine konkrete Stelle nicht erfolgreich sein sollte, gehen wir davon aus, dass Ihre Bewerbung nicht nur einer, sondern allen aufgrund Ihrer Qualifikationen infrage kommenden Fachbereichen innerhalb unserer Stiftung zur Verfügung gestellt werden soll. Andernfalls bitten wir um einen konkreten Hinweis. Rechtsgrundlage ist dabei Artikel 88 DSGVO i. V. m. § 26 BDSG bzw. Ihre Einwilligung nach Artikel 6 Absatz 1a) DSGVO. Sofern wir dabei auch besondere Kategorien von personenbezogenen Daten verarbeiten, geschieht dies auf Grundlage von Artikel 9 Absatz 2a) DSGVO. 

Sourcing/Recruiting

Recruiting bezeichnet den Vorgang des Suchens und Findens der bestgeeigneten Kandidaten für eine freie Stelle im Unternehmen. Sourcing ist dabei das gezielte Suchen nach qualifizierten Kandidaten. Im Rahmen dieser Prozesse werden personenbezogene Daten verarbeitet. Zu diesen gehören unter anderem Angaben zur Identifikation (Name, Vorname; Anschrift) sowie Kontaktdaten (E-Mail-Adresse; Telefonnummer). Rechtsgrundlage hierfür ist Artikel 6 Absatz 1f) DSGVO. Unser berechtigtes Interesse ergibt sich hierbei aus der Notwendigkeit der Suche geeigneter Kandidaten.  

Offenlegung/Empfänger

Die im Rahmen Ihrer Bewerbung über das Webformular übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio SE & Co. KG, Seidelstr. 3, 80335 München gehostet und gewartet, aber von der Stiftung UPD verwaltet. Personio ist lediglich Betreiber der Software und der Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Auftragsverarbeitungsvertrag zwischen der Stiftung UPD und der Personio SE & Co. KG nach Artikel 28 Abs. 3 DSGVO.

Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten:

Mit jedem Zugriff auf die Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage.

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage.

Dauer der Speicherung

Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. Sofern keine Einstellung erfolgt, ist dies regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens der Fall. Sofern Rechtsstreitigkeiten bestehen, bewahren wir die Unterlagen so lange wie erforderlich auf. In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z. B. Reisekostenabrechnung). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung (6 Jahre) oder dem Handelsgesetzbuch (10 Jahre). Darüber hinaus kann im Einzelfall nach den Vorschriften des Zivilrechts eine Aufbewahrung von bis zu 30 Jahren erforderlich sein (§ 197 BGB). 

Im Falle einer Initiativbewerbung speichern wir Ihre Daten bis zum Ablauf des Folgejahres. Sofern Sie dies nicht wünschen, bitten wir um einen kurzen Hinweis.

Umfang der Datenverarbeitung

Im Rahmen der Geschäftsbeziehung verarbeiten wir die folgenden Kategorien von personenbezogenen Daten: 

• Kontaktinformationen, wie Vor- und Zuname, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Faxnummer und geschäftliche E-Mail-Adresse; 
• Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kredit-/Debitkarteninformationen, Kartenprüfnummern und andere damit zusammenhängende Abrechnungsinformationen; 
• Weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden, wie getätigte Bestellungen, getätigte Anfragen oder Projektdetails; 
• Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken und Auskunfteien erhoben werden; und 
• Soweit im Rahmen von Compliance Screenings erforderlich: Informationen zu relevanten Gerichtsverfahren und anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind. 

Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der unten genannten Zwecke, einschließlich der Anbahnung, Durchführung oder Beendigung der (vertraglichen) Geschäftsbeziehung mit dem Geschäftspartner erforderlich. Rechtsgrundlage für die Datenverarbeitung ist – soweit nicht ausdrücklich abweichend angegeben – Artikel 6 Absatz 1b) und f) DSGVO oder die ausdrücklich erteilte Einwilligung gemäß Artikel 6 Absatz 1a) DSGVO unseres Ansprechpartners. Im Rahmen einer vertraglichen Beziehung ist die Bereitstellung von personenbezogenen Daten aus gesetzlichen Gründen (z.B. Handels- und Steuerrecht) erforderlich. Wenn Sie uns Ihre Daten nicht bereitstellen mögen, können wir ggf. keine Geschäftsbeziehung mit Ihnen eingehen. 

Zweck

• Kommunikation mit Geschäftspartnern zur Einholung von Angeboten und zur Erfüllung unserer Aufgaben, z. B. durch Beantwortung von Anfragen oder Rückfragen; 
• Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung mit dem Geschäftspartner, z. B. um die Bestellung von Produkten oder Dienstleistungen abzuwickeln, Zahlungen zu tätigen, die Durchführung von Buchhaltungs-, Revisions-, Rechnungs- und Inkassotätigkeiten, die Organisation von Sendungen und Lieferungen; 
• Aufrechterhaltung und Schutz der Sicherheit unserer Dienstleistungen und unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen; 
• Einhalten von rechtlichen Anforderungen (z. B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), bestehenden Pflichten zur Durchführung von Compliance-Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie Richtlinien oder Industriestandards; und 
• Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. 
• Einladung zu Veranstaltungen 

Offenlegung/Empfänger

Wir übermitteln personenbezogene Daten gegebenenfalls für die oben genannten Zwecke an Dritte, aber nur, wenn dies zur Erfüllung dieser Zwecke erforderlich ist. 

Wir übermitteln gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit dies rechtlich zulässig und erforderlich ist, um geltendes Recht einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir arbeiten mit Dienstleistern zusammen (sog. Auftragsverarbeiter), wie beispielsweise Dienstleistern für IT-Wartungsleistungen. Diese Dienstleister werden nur nach Weisung von uns tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. 

Dauer der Speicherung

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). 

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Artikel 6 Absatz 1a) DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft. Falls der Betroffene seine Einwilligung nicht widerruft, werden seine personenbezogenen Daten nicht mehr gespeichert, wenn der Zweck der Verarbeitung entfällt. 

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Artikel 6 Absatz 1b) DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. 

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Artikel 6 Absatz 1f) DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Artikel 6 Absatz 1f) DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Darüber hinaus kann im Einzelfall nach den Vorschriften des Zivilrechts eine Aufbewahrung von bis zu 30 Jahren erforderlich sein (§ 197 BGB). 

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind. 

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Artikel 15 DSGVO und § 34 BDSG)
• Widerspruch (Artikel 21 DSGVO und § 36 BDSG)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Löschung (Artikel 17 DSGVO und § 35 BDSG)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Berichtigung (Artikel 16 DSGVO)

Möchten Sie ein Recht in Anspruch nehmen, kontaktieren Sie uns bitte unter datenschutz@patientenberatung.de.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen haben Sie das Recht, sich an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit den datenschutzrechtlichen Vorgaben erfolgt. Dies kann insbesondere die Aufsichtsbehörde des Mitgliedstaats sein, in dem Sie Ihren gewöhnlichen Aufenthalt haben, Ihre Arbeitsstelle liegt oder der mutmaßliche Verstoß stattgefunden hat.