Das HDZ NRW möchte das Vertrauen der Nutzer in das Web fördern und legt aus diesem Grund den Umgang mit personenbezogenen Daten offen. Nachfolgend erfahren Sie, welche Informationen zu welchen Zwecken wir sammeln und wie wir mit ihnen verfahren.
Allgemeine Informationen über den Umgang mit Ihren personenbezogenen Daten
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung Ihrer personenbezogenen Daten durch das HDZ NRW bei der Nutzung des Newsletters zur Blutspende.Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird. Alle verwendeten Begrifflichkeiten sind geschlechtsneutral zu verstehen.
Ihre Ansprechpartner in allen Belangen des Datenschutzes
Wer ist verantwortlich für meine personenbezogenen Daten?
Innerhalb des Anwendungsbereiches der vorliegenden Datenschutzerklärung entscheidet die Krankenhausbetriebsgesellschaft Bad Oeynhausen mbH (öffentlich-rechtliche Trägerschaft)
Georgstr. 11
32545 Bad Oeynhausen
Deutschland
(nachfolgend bezeichnet als "wir" oder "uns") über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten und ist damit verantwortlich für Ihre personenbezogenen Daten im Sinne des Datenschutzrechts. Für Angaben zum gesetzlichen Vertreter und weitere Kontaktmöglichkeiten verweisen wir auf unser Impressum: www.hdz-nrw.de/service/impressum.html
Bei weiteren Fragen stehen wir Ihnen natürlich gerne zur Verfügung:
Tel.: 05731 97-0
E-Mail: info@hdz-nrw.de
Herz- und Diabeteszentrum NRW
Universitätsklinik der Ruhr-Universität Bochum
Georgstraße 11
D-32545 Bad Oeynhausen
An wen kann ich mich bei spezifischen Fragen rund um den Schutz meiner personenbezogenen Daten wenden?
Unser Datenschutzbeauftragter RA Tim Faulhaber unterstützt Sie bei allen Angelegenheiten in Bezug auf den Datenschutz. Sie können sich jederzeit an unseren Datenschutzbeauftragten wenden unter:
Herz- und Diabeteszentrum NRW
Universitätsklinik der Ruhr-Universität Bochum
Abteilung Datenschutz
Georgstraße 11
D-32545 Bad Oeynhausen
E-Mail: datenschutz@@hdz-nrw.de
Telefon: 05731 97-0
Welche Rechte kann ich im Zusammenhang mit der Verarbeitung meiner personenbezogenen Daten geltend machen?
Bei der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgend genannten Rechte gem. Art. 15 ff. DS-GVO zu: Das Recht auf Auskunft darüber, ob wir Ihre Daten verarbeiten Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DS-GVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann.
Das Recht auf Berichtigung für den Fall inkorrekter Daten
Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DS-GVO).
Das Recht auf Löschung und Einschränkung der Verarbeitung
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DS-GVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DS-GVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und Abs. 2 DS-GVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 lit. b DS-GVO)
Das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DS-GVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Widerrufsrecht bei Vorliegen einer Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich wieder von unserem Newsletter abmelden. Jeder Newsletter enthält die Information, wie der Newsletter durch Sie mit Wirkung für die Zukunft abbestellt werden kann. Außerdem stellen wir hier ein Abmeldeformular zur Verfügung. Durch Ihren Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Grundsätzlich können Sie sich mit Ihrer Beschwerde an jede Aufsichtsbehörde wenden, wir empfehlen allerdings die folgende (zuständige) Aufsichtsbehörde zu kontaktieren:
Landesbeauftragte für den Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
0211/38424-0
poststelle@@ldi.nrw.de
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Eine Übersicht mit weiteren Aufsichtsbehörden in Deutschland und Europa finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit hier.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Informationen über die Verarbeitung Ihrer personenbezogenen Daten
Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Speziellen informieren.
Die für den Versand des Newsletters erforderliche Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung in den Erhalt des Newsletters, Art. 6 Abs. 1 lit. a DSGVO.
Zu welchen Zwecken werden meine personenbezogenen Daten verarbeitet?
Grundlegend verarbeiten wir Ihre personenbezogenen Daten nur soweit dies für den Versand des Newsletters und Terminerinnerungen erforderlich ist.
Zudem kann es erforderlich sein, dass wir Ihre personenbezogenen Daten auf Grundlage gesetzlicher Bestimmungen verarbeiten müssen. Eine solche Pflicht kann sich beispielsweise aus der Pflicht zur ordnungsgemäßen Buchführung ergeben.
Welche meiner Daten werden in diesen Fällen verarbeitet?
In diesem Zusammenhang ist es erforderlich, dass wir insbesondere Ihre folgenden personenbezogenen Daten verarbeiten:
- Allgemeine Kontaktinformationen, wie beispielsweise Ihre Kontaktdaten
- Informationen die im Zusammenhang mit Ihrer Blutspende, dabei z.B. die Art und den Ort der Spenden, vergangene oder zukünftige Spendetermine und Informationen über Ihre Blutmerkmale
- Wir speichern im Rahmen des Double-Opt-In-Verfahrens Ihre IP-Adresse sowie das Datum und die Uhrzeit Ihrer Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um Ihre Anmeldung für den Newsletter nachweisen zu können, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Werden meine Daten an Dritte weitergegeben?
Wir geben Ihre Daten grundsätzlich nicht ohne Ihre Einwilligung an Dritte weiter.
Im Rahmen des Mailversands werden die Daten an den externen Dienstleister, der Mailingwork GmbH
Schönherrstraße 8, 09113 Chemnitz, weitergegeben. Der Dienstleister verarbeitet die Daten der Bewerber nur in unserem Auftrag und auf Grundlage von vertraglichen Verpflichtungen, die eine Einhaltung der vereinbarten organisatorischen und technischen Maßnahmen vorsehen. In allen anderen Fällen fragen wir um Erlaubnis, bevor wir Ihre Daten weitergeben.
Wie lange werden meine Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, wenn Sie Ihr Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machen.
Verarbeitung zu Sicherheitszwecken
Wir erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).
Welche meiner Daten werden in diesem Zusammenhang verarbeitet?
• Name der abgerufenen Webseite,
• Datei, Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite),
• IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal vier Wochen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Verarbeitung zu Zwecken der Reichweitenmessung und zur Individualisierung meines Newsletters
Erhebung von Statistiken über die Nutzung des Newsletters (Reichweitenmessung), um das Verhalten analysieren und die Nutzererfahrung mit dem Mailing verbessern zu können. Hierzu kann auch auf Ihre Gesundheitsdaten, wie bspw. Ihre Blutgruppe zugegriffen werden. So werden im Rahmen des Newsletters insbesondere folgende Verarbeitungen seitens des Auftragsverarbeiters Mailingwork GmbH vorgenommen:
Statistische Auswertungen von Mailings, die auf den einzelnen Empfänger zurückführbare Reaktionen wie Öffnungs- oder Klickverhalten enthalten. Mit Hilfe dieser Informationen können Zielgruppen gebildet und weitere Versendungen gesteuert werden.
- Nutzung des Moduls „Kampagnen Manager Advanced“, das die automatische Versendung von Follow-Up-Mailings an Hand von Empfängerreaktionen ermöglicht.
- Nutzung des Moduls „Online-Umfragen“, das dazu geeignet, nicht-anonymisierte Umfragen durchzuführen und die Angaben personenbezogen auszuwerten.
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, insb. hinsichtlich der auf ihre Einwilligung gestützte Verarbeitung von Profilen, zu widersprechen.
Verarbeitung zu Zwecken unterschiedlicher Social-Media-Anwendungen
Die innerhalb unseres Mailings eingesetzten Links/Schaltflächen zu sozialen Netzwerken und Plattformen (nachfolgend bezeichnet als "Social-Media") stellen erst dann einen Kontakt zwischen sozialen Netzwerken und Ihnen her, wenn Sie die Links/Schaltflächen anklicken und die jeweiligen Netzwerke, bzw. deren Webseiten aufgerufen. Diese Funktion entspricht der Wirkungsweise eines regulären Online-Links.
Die nachfolgende Darstellung bietet eine Übersicht der verlinkten Social-Media-Anbietern, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
facebook.com
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland
Datenschutzerklärung: de-de.facebook.com/policy.php,
Opt-Out: www.facebook.com/settings.
YouTube/ Google Inc.
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA
Datenschutzerklärung: www.google.com/policies/privacy/,
Opt-Out: https://www.google.com/settings/ads/.
Weitere Dienste und Inhalte von Dritten
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DS-GVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als "Inhalte").
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte Ihre IP-Adresse wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden können. Ihre IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.
Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.
Wir bemühen uns nur solche Inhalte zu verwenden, die keine Pixel-Tags, Web Beacons oder sonstige Tracking Mechanismen verwenden, können dies aber nicht ausschließen, wenn Sie Dienste von Drittanbietern auf dieser Webseite durch bewusstes Anklicken aktivieren. Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
Videos der Plattform “YouTube”
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA
94043, USA
Datenschutzerklärung: www.google.com/policies/privacy/
Opt-Out: www.google.com/settings/ads/.
Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Weitere Informationen zu den Ländern, in die die Daten übertragen werden, sowie den Garantien finden Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters. Die Datenübermittlung kann für verschiedene Zwecke erfolgen, z. B. zum Speichern oder Verarbeiten. Sollten Sie dies nicht wünschen, empfehlen wir Ihnen den Dienst nicht zu aktivieren.
Auf welche Rechtsgrundlage stützt sich die Verarbeitung meiner personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet insbesondere, dass Ihre Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet.
Sofern Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen geben, beruht der Verarbeitungsvorgang auf dieser Rechtsgrundlage im Sinne des Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Welche berechtigten Interessen werden zur Verarbeitung meiner personenbezogenen Daten geltend gemacht?
Wir verarbeiten Ihre personenbezogenen Daten teilweise auf Grundlage berechtigter Interessen. Eine Verarbeitung auf Grundlage unserer berechtigten Interessen findet nur dann statt, wenn diese erforderlich ist und unsere Interessen im Einzelfall überwiegen.
Soweit wir die Verarbeitung auf diese Rechtsgrundlage stützen, bezieht sich unser Interesse an der Verarbeitung insbesondere auf die folgenden Maßnahmen: Die Gewährleistung der Sicherheit unseres Online-Angebots.
Im Speziellen auf die Analyse und Optimierung sowie auf den wirtschaftlichen Betrieb und die Sicherheit unseres Onlineangebotes. Dazu ist die Verarbeitung Ihrer personenbezogenen Daten sowie die Erhebung von Zugriffsdaten und der Einsatz der Dienste von Drittanbietern erforderlich.
Wer hat Zugriff auf meine Daten und werden meine Daten an ein Land außerhalb der Europäischen Union übermittelt?
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
Im Rahmen des Mailings erfolgt keine Weitergabe der Daten an ein Land außerhalb der Europäischen Union.
Wie lange werden meine personenbezogenen Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Darüber hinaus werden die Daten gelöscht, wenn Sie Ihr Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machen.