Knappschaft Kliniken Solution GmbHDatenschutzerklärung
1. Allgemeines
Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen sowie gegen eine unberechtigte Offenlegung gegenüber Dritten. Unsere Sicherheitsmaßnahmen werden dabei entsprechend den technologischen Entwicklungen und organisatorischen Möglichkeiten fortlaufend kontrolliert und verbessert.
1.1 Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)
Der Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch Daten). Darunter fallen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.
1.2 Verantwortlicher (Art. 4 Nr. 7 DS-GVO)
Die Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite www.kk-service.de (nachfolgend Webseite) ist die Knappschaft Kliniken Solution GmbH (nachfolgend Betreiber oder Verantwortlicher). Die Kontaktdaten sind:
Knappschaft Kliniken Solution GmbH
In der Schornau 23-25
44892 Bochum
Geschäftsführer: Thorsten Hahn
Telefon: 0234-2992990
Telefax: 0234-32589824
E-Mail: info@kk-service.de
1.3 Datenschutzbeauftragter
Der verantwortliche Geschäftsführer hat Herrn Sebstian Feldmann zum Datenschutzbeauftragten bestellt.
Herr Feldmann ist unter der folgenden E-Mail-Adresse erreichbar:
datenschutz@kk-service.de
1.4 Widerspruchsmöglichkeit
Sofern Sie der Verarbeitung Ihrer Daten durch den Betreiber nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten nutzen. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Webseite und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.
2. Umfang und Zwecke der Datenverarbeitung
2.1 Aufruf und Nutzung der Webseite
Bei jedem Zugriff auf die Webseite und deren Unterseiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien gespeichert (Server Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten:
- Datum und Uhrzeit des Abrufs
- Name der aufgerufenen Unterseite
- IP-Adresse
- Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseite gekommen sind)
- Übertragene Datenmenge
- Produkt- und Versionsinformationen des verwendeten Browsers
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
- Gewährleistung einer komfortablen Nutzung unserer Webseite
- Auswertung der Systemsicherheit und -stabilität sowie
- Zu weiteren administrativen Zwecken
Wenn Sie mit dem Betreiber in Kontakt treten möchten, steht Ihnen hierfür ein Kontaktformular zur Verfügung. Dieses finden Sie unter dem Menüpunkt Kontakt. Im Rahmen dieses Formulars müssen Sie die folgenden Angaben machen:
- Vor-/Nachname
- Straße, Nr.
- PLZ, Ort
- E-Mail-Adresse
- Betreff
- Nachricht
2.3 Werbung
Sofern Sie eingewilligt haben oder eine gesetzliche Bestimmung dies erlaubt, verwendet der Betreiber Ihre Daten zu Zwecken der Werbung. Sie können dieser Nutzung jederzeit formlos widersprechen.
2.4 Verwendung von Cookies
Der Betreiber verwendet sogenannte Cookies. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Die Cookies erlauben es der Webseite, Ihren Browser wiederzuerkennen, Ihnen beim Surfen durch verschiedene Abteilungen der Webseite zu folgen und Sie zu identifizieren, wenn Sie auf die Webseite zurückkehren. Cookies beinhalten keine Daten, die Sie persönlich identifizieren, aber die vom Betreiber gespeicherten Informationen über Sie können den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden. Informationen, die der Betreiber durch den Einsatz der Cookies von Ihnen erhält, können zu folgenden Zwecken verwendet werden:
- Wiedererkennung des Nutzerrechners beim Besuch auf der Webseite
- Rückverfolgung der Surfaktivitäten des Nutzers auf der Webseite
- Verbesserung der Benutzerfreundlichkeit der Webseite
- Auswertung der Nutzung der Webseite
- Betrieb der Webseite
- Vorbeugung von Betrug und Verbesserung der Sicherheit der Webseite
- Individuelle Gestaltung der Webseite unter Berücksichtigung der Bedürfnisse der Nutzer
- Temporäre Cookies werden mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies) <
- Dauerhafte Cookies haben demgegenüber eine maximale Lebensdauer von bis zu 20 Tagen. Diese Art von Cookies ermöglicht es, dass Sie beim Wiederaufruf nach Verlassen der Webseite wiedererkannt werden.
Selbstverständlich können Sie die Webseite auch ohne Cookies betrachten. Wenn Sie nicht möchten, dass der Betreiber Ihren Computer wiedererkennt, können Sie das Speichern von Cookies auf Ihrer Festplatte verhindern, indem Sie in Ihren Browser-Einstellungen "keine Cookies akzeptieren" wählen. Wie das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Auch um bereits von Ihrem Browser gesetzte Cookies zu löschen, lesen Sie bitte die Anleitungen Ihres Browsers.
Wenn Sie keine Cookies akzeptieren oder bereits gesetzte Cookies löschen, kann dies zu Funktionseinschränkungen der Webseite führen.
2.5 Einsatz von Google-Analytics
Der Betreiber verwendet Google-Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre, Parkway Mountain View, CA 94043 USA. Google-Analytics verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Diese erzeugten Informationen über Ihre Benutzung der Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf der Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber zu erbringen. Die im Rahmen von Google-Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; der Betreiber weist Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Webseite nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com
Weitere Informationen zum Umgang mit Daten bei Google finden Sie in der Datenschutzerklärung von Google unter: https://www.google.de
3. Rechtsgrundlagen und Bereitstellung von Daten
3.1 Aufruf und Nutzung der Webseite ( Art. 6 Abs. 1 f) DS-GVO)
Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Das berechtigte Interesse des Betreibers liegt in der Zurverfügungstellung einer Webseite mit Informationen und dem Anbieten von Leistungen gegenüber seinen Kunden sowie der Optimierung des Webseitenbetriebs.
Die Bereitstellung der Daten ist erforderlich, um die Webseite des Betreibers aufrufen zu können. Die Nichtbereitstellung hat zur Folge, dass die Webseite nicht aufgerufen werden kann.
3.2 Kontaktformular (Art. 6 Abs. 1 b) DS-GVO)
Der Betreiber verarbeitet die von Ihnen angegebenen Daten, um auf Ihre Kontaktanfrage zu reagieren und mit Ihnen zu kommunizieren. Es handelt sich hierbei um Daten, die für die genannten Vorgänge zwingend benötigt werden. Die Zulässigkeit dieser Verarbeitung richtet sich grundsätzlich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.
Bei der Kontaktanfrage handelt es sich um eine vorvertragliche Maßnahme, die vom Betroffenen ausgeht. Die vom Betreiber erhobenen Daten sind für die Durchführung der vorvertraglichen Maßnahme auch erforderlich, da ohne sie nicht auf die Anfrage reagiert werden kann. In den Fällen, in denen die Kontaktanfrage kein (vor)vertragliches Verhältnis betrifft, kann sich die Rechtmäßigkeit auch nach Art. 6 Abs. 1 c) DS-GVO richten, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher der Verantwortliche unterliegt. Dies ist z. B. dann der Fall, wenn eine Auskunftsanfrage über das Kontaktformular übermittelt wird. In diesem Fall muss der Betreiber die personenbezogenen Daten für die Beantwortung verarbeiten.
Die Bereitstellung der Daten ist erforderlich, da der Nutzer dem Betreiber ansonsten keine Nachricht zukommen lassen kann.
3.3 Werbung (Art. 6 Abs. 1 f) DS-GVO)
Der Betreiber verwendet Ihre Daten gegebenenfalls für werbliche Zwecke. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Die Verwendung von Daten zu Zwecken der Werbung stellt ein berechtigtes Interesse des Betreibers im Sinne von Art. 6 Abs. 1 f) DS-GVO dar. Der Betreiber ist darauf angewiesen, seine Leistungen aktiv neuen und bereits bestehenden Kunden vorzustellen.
3.4 Verwendung von Cookies (Art. 6 Abs. 1 f) DS-GVO)
Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Das berechtigte Interesse des Betreibers liegt in der optimierten Darstellung seiner Webseite.
Die Bereitstellung der Daten ist erforderlich, um die Webseite des Betreibers fehlerfrei aufrufen zu können. Wenn Sie keine Cookies akzeptieren oder bereits gesetzte Cookies löschen, kann dies zu Funktionseinschränkungen der Webseite führen.
3.5 Einsatz von Analyse-Tools (Art. 6 Abs. 1 a) DS-GVO)
Die Bereitstellung der Daten zum Tracking erfolgt freiwillig. Ohne die Bereitstellung der Daten kann die Seite eventuell nur eingeschränkt oder gar nicht aufgerufen und benutzt werden.
4. Informationen zur Gewährleistung einer fairen und transparenten Verarbeitung
4.1 Dauer der Speicherung
(a) Aufruf und Nutzung der Webseite
Wenn Sie unsere Website aufrufen, speichern unsere Webserver in Deutschland standardmäßig die IP-Adresse Ihres Internet-Providers, mit der Sie auf unseren Webauftritt zugreifen, den Webauftritt von dem aus Sie zu unseren Seiten gelangt sind, die Dateien, die Sie bei uns abrufen, sowie das Datum und die Dauer Ihres Besuchs und allgemeine Informationen Ihres Browsers. Diese Daten werden lediglich anonymisiert zu statistischen Zwecken ausgewertet und sind nicht personenbezogen, was bedeutet, dass wir nicht nachvollziehen können, welcher Nutzer welche Daten abgerufen hat.
(b) Kontaktformular
Die im Rahmen der Kommunikation verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Zu diesem berechtigten Interesse gehört unter anderem die zentrale E-Mail-Archivierung zur Erfüllung gesetzlicher Aufbewahrungspflichten. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.
(c) Werbung
Die zum Zwecke der Werbung verarbeiteten personenbezogenen Daten werden gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden.
(d) Verwendung von Cookies
Temporäre Cookies werden mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies). Dauerhafte Cookies haben demgegenüber eine maximale Lebensdauer von bis zu 20 Tagen. Diese Art von Cookies ermöglicht es, dass Sie beim Wiederaufruf nach Verlassen der Webseite wiedererkannt werden.
(e) Einsatz von Google-Analytics
Die im Rahmen der Nutzung von Tracking-Tools erhobenen personenbezogenen Daten werden gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.
4.2 Recht auf Auskunft, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit
(a) Recht auf Auskunft
Der Betreiber erteilt Ihnen auf Antrag Auskunft darüber, ob er Sie betreffende Daten verarbeitet. Sie haben darüber hinaus das Recht, Informationen zu erhalten über:
- die personenbezogenen Daten, die Gegenstand der Verarbeitung sind, und die Kategorie, zu der sie gehören,
- die verfügbaren Informationen über die Herkunft der Daten,
- die Zwecke der Verarbeitung und deren Rechtsgrundlage,
- die Empfänger oder die Kategorien von Empfängern, gegenüber denen die Daten offengelegt worden sind, insbesondere bei Empfängern in Drittstaaten oder bei internationalen Organisationen,
- die für die Daten geltende Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
- das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung der Daten durch den Verantwortlichen,
- das Recht, die Bundesbeauftragte oder den Bundesbeauftragten anzurufen, sowie
- Angaben zur Erreichbarkeit der oder des Bundesbeauftragten.
- Der Betreiber bemüht sich, Anfragen auf Auskunft zügig zu bearbeiten.
(b) Recht auf Löschung
Sie haben das Recht, von dem Betreiber zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Betreiber ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 a) DS-GVO oder Art. 9 Abs. 2 a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. < <
- Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.<
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Betreiber unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
(c) Recht auf Einschränkung
Sie haben das Recht, vom Betreiber die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Betreiber ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
- der Betreiber Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Betreibers gegenüber Ihren überwiegen.
(d) Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Ab. 1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Betreiber verarbeitet Ihre personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
(e) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Betreiber bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Betreiber, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) DS-GVO, Art. 9 Abs. 2 a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
4.3 Widerruf Ihrer Einwilligung
Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben und diese widerrufen, bleibt die bis zum Zeitpunkt dieses Widerrufs erfolgte Verarbeitung hiervon unberührt.
4.4 Beschwerderecht
Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
5. Empfänger
Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an den Server des Betreibers übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:
- Zuständige Personen beim Verantwortlichen
- Anbieter von Tracking-Tools
6. Links zu Drittseiten
Beim Besuch der Webseite könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind. Der Betreiber hat keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch kann der Betreiber diese kontrollieren. Solche Drittseiten unterliegen nicht den Datenschutzbestimmungen des Betreibers.
7. Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Webinare via „Webex“ der Knappschaft Kliniken Solution GmbH
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Cisco Webex Meetings (nachfolgend „Webex“ genannt) informieren. Webex“ ist ein Service der Cisco International Limited, die ihren Sitz in den England hat.
Zweck der Verarbeitung
„Webex“ ist eine cloudbasierte Web- und Videokonferenzlösung. Mit „Webex“ können globale Mitarbeiter und virtuelle Teams in Echtzeit von jedem Ort und zu jeder Zeit auf jedem mobilen Gerät oder Videosystem zusammenarbeiten. Die Lösungen umfassen Besprechungen, Veranstaltungen, Schulungen und Support-Services.
Wir nutzen „Webex“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Supportanfragen durchzuführen.
Verantwortlicher
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die Knappschaft Kliniken Solution GmbH. Sie können „Webex“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Webex“-App eingeben.
Soweit Sie die Internetseite von „Webex“ aufrufen, ist der Anbieter von „Cisco International Limited“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Webex“ jedoch nur erforderlich, um sich die Software bzw. das Web-Plugin für die Nutzung von „Webex“ herunterzuladen.
Welche Daten werden verarbeitet?
Bei der Nutzung von „Webex“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
- Registrierungsdaten von Benutzern: Aktivierungscodes, Anzeigename, E-Mail-Addresse, Name, Profilbild, Passwort, Name der Firma, Organisations-ID, Universelle eindeutige Kennung
- Host- und Nutzungsinformationen: Gerätename, Geolocation, IP Adresse, Mobiler Typ, MAC-Adresse, Zeitzone, Uni-verselle eindeutige Kennung, Domainname, Aktivitätsprotokolle
- Meeting-Metadaten: Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen, Umfragen
- Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentations-aufnahmen, M4A-Datei aller Audioaufnahmen.
- Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Ruf-nummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.
- Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Upload-, Chat-, Fragen- oder Umfragen-Funktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren.
- Umfang der Verarbeitung
Über „Webex“, werden Online-Meetings durchgeführt. Benutzer können mit „Webex“ eine Verbindung herstellen, die so persönlich ist wie eine persönliche Besprechung. Der Besprechungsleiter hat die Möglichkeit, Besprechungen aufzuzeichnen, und alle Benutzer haben die Möglichkeit, während und außerhalb von Besprechungen gemeinsam genutzte Dateien hochzuladen und zu speichern. Wenn der Besprechungsleiter entscheidet, den Besprechungsinhalt nicht beizubehalten, wird er sofort nach Abschluss der Besprechung von der Cisco Webex-Plattform entfernt.
Der Besprechungsleiter hat die Möglichkeit, Besprechungen aufzuzeichnen, und alle Benutzer haben die Möglichkeit, während und außerhalb von Besprechungen gemeinsam genutzte Dateien hochzuladen und zu speichern. Die Tatsache der Aufzeichnung wird allen Benutzern in der „Webex“-App angezeigt. Eine Einwilligung ist von den Benutzern im Vorfeld einzuholen. Wenn der Besprechungsleiter entscheidet, den Besprechungsinhalt nicht beizubehalten, wird er sofort nach Abschluss der Besprechung von der Cisco Webex-Plattform entfernt.
Wenn Benutzer an Besprechungen teilnehmen, die von Benutzern in anderen Unternehmen veranstaltet werden, kontrolliert der Besprechungsleiter alle während der Besprechung freigegebenen Besprechungsaufzeichnungen oder -dateien, die den Unternehmensrichtlinien des Veranstalters in Bezug auf Zugriff, Verwendung, Überwachung, Löschen, Aufbewahrung und Datenschutz unterliegen Export von Informationen. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Rechtsgrundlagen der Datenverarbeitung
Soweit personenbezogene Daten von Beschäftigten der Knappschaft Kliniken Solution GmbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung.
Sollten im Zusammenhang mit der Nutzung von „Webex“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Webex“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen darin, effektiv Meetings durchzuführen.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Empfänger / Weitergabe von Daten
Sofern nicht gerade zur Weitergabe bestimmt, werden personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, grundsätzlich nicht an Dritte weitergegeben.
Weitere Empfänger: Der Anbieter von „Webex“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Cisco International Limited vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
„Webex“ ist ein Dienst, der von einem Anbieter aus England erbracht wird.
Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
Sie erreichen diesen wie folgt: Knappschaft Kliniken Solution GmbH, - Datenschutzbeauftragte/r –, In der Schornau 23-25, 44892 Bochum, E-Mail: datenschutz@kk-service.de
Ihre Rechte als Betroffene/r
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.
Löschung von Daten
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Änderung dieser Datenschutzhinweise
Wir behalten uns vor, den Datenschutzhinweis zu überarbeiten, soweit Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen.
Stand: 07.04.2020