Datenschutzerklärung
Diese Datenschutzerklärung dient zur Erfüllung der nach Artikel 13 EU DSGVO geforderten Informationspflicht bei Erhebung von Daten zum Zeitpunkt der Erhebung bei betroffenen Personen.
Name und Anschrift des Verantwortlichen
Universitätsklinikum FrankfurtTheodor-Stern-Kai 7
60590 Frankfurt am Main
Postanschrift:
Universitätsklinikum Frankfurt
Theodor-Stern-Kai 7
60590 Frankfurt
T +49 69 63 01 -0 | F +49 69 63 01 -6301
Internet: www.kgu.de
Bei Anfragen oder Beschwerden zum Datenschutz können Sie sich mit der Datenschutzbeauftragten des Universitätsklinikum Frankfurt in Verbindung setzen.
Datenschutzbeauftragte/r
Universitätsklinikum Frankfurt am Main
Theodor-Stern-Kai 7
60590 Frankfurt am Main
T +49 69 63 01- 7235
Datenschutz@kgu.de
Internet:
https://www.kgu.de/ueber-uns/datenschutzbeauftragte
Begrifflichkeiten
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person*) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung
Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken
Profiling
Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung
Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Dritter
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
Der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Rechte der betroffenen Person
Nachfolgend klären wir Sie über Ihre Betroffenenrechte gemäß Art. 15 DSGVO auf. Diese Rechte können Sie jederzeit wahrnehmen und sich deswegen direkt an uns wenden. Sofern Sie diese Rechte uns gegenüber einfordern, werden wir diese eingehend unter Berücksichtigung der damit im Zusammenhang stehenden gesetzlichen Anforderungen und Auflagen prüfen. Hierzu werden wir ggf. weitere Informationen von Ihnen erfragen.
Die Ergebnisse unserer Prüfung sowie unser Vorgehen zur Erfüllung Ihrer Anfrage werden wir Ihnen ausführlich erläutern. Dabei ist es möglich, dass wir Ihren Wünschen nicht vollumfänglich in der von Ihnen gewünschten Weise nachkommen können. Dies soll Sie nicht davon abhalten, Ihre Rechte uns gegenüber einzufordern, oder bei uns diesbezüglich nachzufragen. Gerne werden wir Ihnen alle Ihre Nachfragen beantworten.
(1) Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, von uns jederzeit Auskunft zu verlangen, ob und welche Daten zur Ihrer Person von uns verarbeitetet werden. Dies beinhaltet auch Angaben zu den Zwecken der Verarbeitung, ggf. zu Empfängern, denen gegenüber wir Daten von Ihnen offengelegt haben, die geplante Speicherdauer und ggf. Angaben zur Herkunft dieser Daten, sofern wir diese nicht direkt bei Ihnen erhoben haben sollten.
Darüber hinaus haben Sie das Recht auf eine einmalige kostenfreie Kopie
Ihrer bei uns gespeicherten personenbezogenen Daten. Für die Erstellung folgender Kopien behalten wir uns das Recht vor, eine angemessen
Verwaltungsgebühr zu erheben.
(2) Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, von uns die Berichtigung von unzutreffenden Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Dies beinhaltet auch das Recht auf Vervollständigung unvollständiger personenbezogener Daten.
(3) Recht auf Löschung
Sie haben das Recht, von uns die Löschung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Sofern wir Daten von Ihnen veröffentlicht haben sollten, fällt hierunter auch unsere Verpflichtung, im Rahmen des „Rechts auf Vergessenwerden“ gemäß Art. 17 Abs. 2 DSGVO unter Berücksichtigung verfügbarer Technologie und der Implementierungskosten Ihren Löschwunsch alle Links zu diesen Daten sowie Kopien bzw. Replikationen dieser Daten betreffend an weitere für die Verarbeitung dieser veröffentlichten personenbezogenen Daten
Verantwortliche weiterzuleiten.
(4) Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Danach ist eine Verarbeitung dieser Daten nur noch mit Ihrer Einwilligung oder zu wenigen, gesetzlich festgelegten Zwecken möglich.
(5) Recht auf Widerspruch gegen die Verarbeitung
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie gemäß Art. 21 DSGVO
Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns über die oben aufgeführten Kontaktwege informieren.
(6) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben.
(7) Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, Daten zu Ihrer Person, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zum Zweck der Übertragung zu einem anderen Verantwortlichen zu erhalten. Dies beinhaltet auf Ihren Wunsch hin und unter Berücksichtigung der vorhandenen technischen Möglichkeiten auch die direkte Übertragung von uns zum anderen Verantwortlichen.
(8) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 13 DSGVO das Recht, sich jederzeit bei der zuständigen Aufsichtsbehörde für Datenschutz über unsere Verarbeitung von Daten zu Ihrer Person zu beschweren.
(9) Automatisierte Entscheidungsfindung einschließlich Profiling
Sie haben das Recht, Auskunft über das Bestehen einer automatisierten
Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person zu erhalten.
Art der gespeicherten Daten, Zweck und Rechtgrundlagen, Löschungsfristen
Umgang mit personenbezogenen Daten
Personenbezogene Daten werden von uns nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligt haben.
Zugriffsdaten/Server-Logdateien
Beim Zugriff auf die Seiten dieses Webservers werden im Allgemeinen folgende Daten in den Server-Logfiles gespeichert
– IP-Adresse
– Datum und Uhrzeit
– Typ des Client Browsers
– URL der aufgerufenen Seite
– Gegebenenfalls die Fehlermeldung zum aufgetretenen Fehler
– Gegebenenfalls der anfragende Provider
Diese Daten dienen ausschließlich zum Zwecke der Kontrolle der Funktionalität, der Sicherheit und Fehlerbehebung. Diese Nutzung basiert auf EU DSGVO Artikel 6 Absatz 1 f). Alle Logdateien werden automatisiert nach spätestens 7 Tagen gelöscht oder anonymisiert.
Kontaktaufnahme
Zur Kontaktaufnahme mit Mitgliedern des Universitätsklinikum Frankfurt (zum Beispiel per Kontaktformular oder E-Mail) werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Nach Bearbeitung Ihres Anliegens bzw. nach Erfüllung der Rechtspflicht oder des genutzten Dienstes werden die Daten gelöscht, es sei denn, die Aufbewahrung der Daten ist zur Umsetzung berechtigter Interessen des Universitätsklinikum Frankfurt oder auf Grund einer gesetzlichen Vorschrift (z.B. Gesetz, Rechtsverordnung, Satzung des Universitätsklinikum Frankfurt etc.) erforderlich.
Cookies
Cookies sind kleine Dateien, die es ermöglichen, auf Ihrem Zugriffsgerät (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten (z.B. Speicherung von Logindaten). Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt sein kann. Zur Nutzung der login-gesicherten Seiten sind Cookies zwingend erforderlich. Sie dienen zur Feststellung der Zugangsberechtigung und werden nach Beenden der Session gelöscht.
Zugriffsgeschützte Webseiten und benutzerbasierte Dienste
Neben den oben genannten Daten werden zusätzlich zur
Berechtigungskontrolle des Datenzugriffs der Benutzername oder eine Kennung erhoben. Diese Daten werden spätestens nach 7 Tagen gelöscht oder anonvmisiert, es sei denn, die Aufbewahrung der Daten ist zur Umsetzung berechtigter Interessen des Universitätsklinikum Frankfurt oder einer gesetzlichen Vorschrift (z.B. Gesetz, Rechtsverordnung, Satzungen des Universitätsklinikum Frankfurt, etc.) erforderlich. Für alle Dienste, die nicht unter diese Vorgaben fallen, werden explizit
Einwilligungserklärungen eingeholt. Die Löschung erfolgt hier je nach Vorgabe des genutzten Dienstes. Die Löschungsfrist wird im Rahmen des Verzeichnisses zur Verarbeitungstätigkeiten eindeutig definiert. Die
Rechtsgrundlage ist hier EU DSGVO Artikel 6 Absatz la).
Einbindung von Diensten Dritter
einiger Seiten dieses Onlineangebotes werden Inhalte Dritter, (wie z.B.
Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds, Grafiken, etc.) von anderen Webseiten eingebunden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) Ihre IP-Adresse wahrnehmen. Denn ohne die IP-Adresse könnten die Dritt-Anbieter die Inhalte nicht an Ihren Browser senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir auf eine weitere Verwendung Ihre Daten keinen Einfluss (z.B.
falls die Dritt-Anbieter die IP-Adresse für statistische Zwecke speichern).
Paypal
Wir bieten unseren Besuchern die Möglichkeit, über Paypal
Spendenzahlungen an unseren Verein / unsere Einrichtung abzuwickeln.
Mit betätigen des Spenden-Buttons wird eine Verbindung zum Zahlungsdienstleister Paypal aufgebaut und Ihre IP-Adresse übertragen.
Paypal erhebt dann die zur Abwicklung der Zahlung von Ihnen eingegebenen Zahlungsinformationen
(https://www.paypal.com/de/webapps/mpp/ua/privacy-full). Für die Zahlung gelten die Geschäftsbedingungen und die Datenschutzhinweise von PayPal, welche innerhalb der jeweiligen Webseiten, bzw.
Transaktionsapplikationen abrufbar sind. Für die Geltendmachung von Betroffenenrechten gegenüber PayPal verweisen wir auf die unter dem vorgenannten Link befindliche Datenschutzerklärung von PayPal.
Wir setzen PayPal als externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Spendern eine effektive und sichere Zahlungsmöglichkeit zu bieten.
Zu den, durch PayPal verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie der Spendenbetrag und die empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden iedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.
Gleichzeitig speichern wir folgende, von Ihnen eingegebene Daten (Name, Anschrift, Betrag und Spendenzweck) zur Ausstellung einer Spendenbescheinigung.
Verwendung von Matomo
Unsere Website verwendet Piwik/Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet sog. „Cookies“, das sind Textdateien, die auf Ihrem Computer gespeichert werden. Wir setzen dieses Cookie nur ein, wenn Sie eine Analyse der Benutzung der Webseite ablehnen.
Die durch den Cookie erzeugten Informationen über Ihre Ablehnung wird nicht an Dritte weitergegeben. Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.
Cookie Einstellungen anpassen
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen,
- B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Impressum
Universitätsklinikum Frankfurt
Theodor-Stern-Kai 7
60596 Frankfurt am Main
Telefon: +49 69 63 01-0
Fax: +49 69 6301-63 01
E-Mail: info@kgu.de
Internet: www.kgu.de
Bankverbindung: Fraspa
IBAN DE32 5005 0201 0000 3799 99
BIC HELADEF1822
Postanschrift:
Universitätsklinikum Frankfurt
60590 Frankfurt am Main
Das Universitätsklinikum Frankfurt ist eine Anstalt des öffentlichen Rechts
Vertretungsberechtigter Vorstand: Prof. Dr. Jürgen Graf (Vorsitzender), Markus Jones, Prof. Dr. Stefan Zeuzem, Birgit Roelfsema
Zuständige Aufsichtsbehörde:
- Hessisches Ministerium für Wissenschaft und Kunst.
Rheinstrasse 23-25, 65185 Wiesbaden
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:DE 212137461
