nach den Vorgaben des Gesetzes über den Kirchlichen Datenschutz (KDG)
 
§ 1    Verantwortlicher und Geltungsbereich
§ 2   Datenschutzbeauftragter
§ 3    Grundsätze der Datenverarbeitung
§ 4   Einzelne Verarbeitungsvorgänge
§ 5    Weitergabe von Daten

§ 6    Tracking- und Analysetools
§ 7    Hyperlinks
§ 8   Betroffenenrechte
§ 9    Widerspruchsrecht
§ 10    Datensicherheit und Sicherungsmaßnahmen

Das Hilfswerk Aschau freut sich, dass Sie unsere Website besuchen. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erfassen und für welche Zwecke diese genutzt werden.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit unter Datenschutzerklärung abgerufen werden.

§ 1    Verantwortlicher und Geltungsbereich

Der Verantwortliche im Sinne des Kirchlichen Datenschutz und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Hilfswerk Aschau

eine Stiftung zugunsten der Orthopädischen Kinderklinik der Behandlungszentrum Aschau GmbH
Bernauer Str. 18, D-83229 Aschau im Chiemgau
Tel.: +49 (0) 8052-171-0
E-Mail: info[at]kiz-chiemgau.de 
Website: www.kiz-chiemgau.de

§ 2    Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten postalisch unter folgender Adresse:

Behandlungszentrum Aschau im Chiemgau

z. Hd des Datenschutzbeauftragten
Bernauer Str. 18
D-83229 Aschau im Chiemgau

§ 3    Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung.

Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

§ 4    Einzelne Verarbeitungsvorgänge

1.    Bereitstellung und Nutzung der Website

a.    Art und Umfang der Datenverarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie unsere Webseite nutzen, erheben wir die folgenden personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffes
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

b.    Rechtsgrundlage

Für die genannte Datenverarbeitung dient § 6 Abs. 1 lit. g KDG als Rechtsgrundlage. Die Verarbeitung der personenbezogenen Daten ist für die Bereitstellung der Website erforderlich und dient damit der Wahrung eines berechtigten Interesses des Behandlungszentrums Aschau. 

c.    Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Website nicht mehr erforderlich sind, werden sie gelöscht. Die Erfassung der personenbezogenen Daten zur Bereitstellung der Website und die Speicherung der personenbezogenen Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

2.    Kontaktformular und E-Mail-Anfragen

a.    Art und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns elektronisch in Kontakt zu treten. Hierfür werden die von Ihnen in das Formular eingegebenen personenbezogenen Daten an uns übermittelt. Wenn Sie von dem Kontaktformular Gebrauch machen, werden folgende personenbezogenen Daten von Ihnen verarbeitet:

• E-Mail-Adresse 
• IP-Adresse
• Datum und Uhrzeit Ihrer Nachricht
• Vor- und Nachname
• Telefonnummer
• Ggf. weitere in der Nachricht enthaltene personenbezogene Daten

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der personenbezogenen Daten an Dritte. Die personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet.

b.    Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist § 6 Abs. 1 lit. g KDG. Es liegt ein berechtigtes Interesse unsererseits vor, Anfragen zu beantworten, die Sie uns über das Kontaktformular oder via E-Mail zukommen haben lassen.

Es besteht zudem ein berechtigtes Interesse im Sinne des § 6 Abs. 1 lit. g KDG, während des Absendevorganges personenbezogene Daten zu verarbeiten, um einen Missbrauch des Kontaktformulars zu verhindern und unsere informationstechnischen Systeme zu schützen.

c.    Speicherdauer

Sobald die von Ihnen gestellte Anfrage erledigt und der betreffende Sachverhalt abschließend geklärt ist, werden die über das Kontaktformular verarbeiteten personenbezogenen Daten von Ihnen gelöscht. Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn vertragliche oder gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.

Sofern Sie mit uns Kontakt per E-Mail aufnehmen, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann Ihr Anliegen nicht weiterbearbeitet werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit vertragliche oder gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

3.    Bearbeitung von Betroffenenrechte

a.    Art und Umfang der Datenverarbeitung

Soweit Sie hinsichtlich der Nutzung der Website Betroffenenrechte nach § 17 ff KDG geltend machen, werden die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten zur Beantwortung der jeweiligen Anfrage verarbeitet. 

b.    Rechtsgrundlage

Für die Verarbeitung Ihrer personenbezogenen Daten hinsichtlich der Beantwortung der Betroffenenanfrage dient §. 6 Abs. 1 lit. d KDG als Rechtsgrundlage, da der Verantwortliche hierdurch eine rechtliche Pflicht erfüllt.

c.    Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie sie für die Zweckerreichung notwendig sind oder bis der Zweck weggefallen ist. Im Übrigen kann eine weitergehende Speicherung erfolgen, soweit gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.

5.    Direktmarketing

a.    Art und Umfang der Datenverarbeitung

Um Sie für Spenden zu begeistern, können wir Ihnen im Rahmen des Direktmarketings Informationsmaterialien und Spendenaufrufe via Post zu unseren aktuellen Projekten und Förderungen. Mit Ihren Spenden unterstützen Sie Kinder dabei, ihren Alltag trotz Einschränkungen bewältigen zu können. 
Hierbei verarbeiten wir folgende personenbezogenen Daten von Ihnen:

• Anrede
• Vorname
• Nachname
• Adressdaten
• Ggf. Bankdaten, sofern Sie als Spender tätig werden. 

b.    Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Versendung von Informationsmaterialien und Spendenaufrufen im Rahmen des Direktmarketings ist unser berechtigtes Interesse gem. § 6 Abs. 1 lit. g KDG. Bestandteil der Verarbeitung der personenbezogenen Daten zu diesem Zweck ist auch die Zusendung einer Spendenbescheinigung. Für die Fälle, in denen Ihre Einwilligung zur Datenverarbeitung eingeholt wurde, ist §6 Abs. 1 lit. b KDG die Rechtsgrundlage. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Der Widerruf kann per E-Mail: info@kiz-chiemgau.de oder postalisch an: Behandlungszentrum Aschau GmbH, Bernauer Str. 18, 83229 Aschau i. Chiemgau, Sekretariat der Geschäftsführung, erfolgen. 

c.    Speicherdauer

Ihre personenbezogenen Daten werden im Rahmen des Direktmarketings so lange gespeichert bis der Zweck der Verarbeitung erreicht ist. Außerdem löschen wir Ihre personenbezogenen Daten, sobald Sie der Verarbeitung der personenbezogenen Daten widerrufen bzw. widersprochen haben. Darüber hinaus kann eine gesetzliche Aufbewahrungsfrist einer Löschung entgegenstehen.  

§ 5    Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie hierzu Ihre ausdrückliche Einwilligung nach § 6 Abs. 1 lit. b KDG erteilt haben,
• dies gesetzlich zulässig und nach § 6 Abs. 1 lit. c KDG zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist,
• nach § 6 Abs. 1 lit. d KDG für die Weitergabe eine gesetzliche Verpflichtung besteht,
• die Weitergabe nach § 6 Abs. 1 lit. g KDG zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer personenbezogenen Daten haben.

Einbindung von YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Die Einbettung der YouTube-Videos dient zur Kommunikation mit Patienten, Bewerbern, Mitarbeitern und Partnern. Die Rechtsgrundlage für die Einbettung von YouTube Videos und die damit verbundene Verarbeitung personenbezogener Daten bildet §6 Abs. 1 lit. b KDG, nämlich Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Es handelt sich bei YouTube um einen Dienst der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

§ 6    Tracking- und Analysetools

Die Verwaltung der Cookie-Einstellungen ist für Sie über die unten aufgeführten Einstellungsmöglichkeiten oder durch die Konfiguration Ihrer Browsereinstellungen möglich.

Die meisten Browser sind so voreingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können, wenn Cookies durch Ihre Browsereinstellungen auf unserer Webseite deaktiviert werden. Über Ihre Browsereinstellungen können Sie auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen lassen. Weiterhin ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, dass jeweilige Hilfe-Menü Ihres Browsers für die Konfigurationsmöglichkeiten in Anspruch zu nehmen. 

Falls Sie eine umfassende Übersicht aller Zugriffe Dritter auf Ihren Internetbrowser wünschen, empfehlen wir Ihnen die Installation hierzu speziell entwickelter Plug-Ins.

§ 7    Hyperlinks

Auf unserer Webseite befinden sich sog. Hyperlinks zu Webseiten anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

§ 8    Betroffenenrechte

Aus dem KDG ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

Gemäß § 17 KDG können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.

Gemäß § 18 KDG können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

Gemäß § 19 KDG können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Gemäß § 20 KDG können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus § 20 KDG steht Ihnen auch zu, wenn Sie gemäß § 23 KDG Widerspruch gegen die Verarbeitung eingelegt haben.

Gemäß § 22 KDG können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.

Gemäß § 8 Abs. 6 KDG können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.

Gemäß § 48 KDG steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Sie erreichen unseren Datenschutzbeauftragten unter datenschutz@kiz-chiemgau.de.

§ 9    Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses gemäß § 6 Abs. 1 lit. g KDG, haben Sie das Recht, gemäß § 23 KDG Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

§ 10     Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten personenbezogenen Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene personenbezogene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten personenbezogenen Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.