Datenschutzerklärung

1.    Geltungsbereich

Der Schutz personenbezogener Daten hat traditionell einen hohen Stellenwert bei der Barmherzige Brüder gemeinnützige Krankenhaus GmbH. Die Barmherzige Brüder gemeinnützige Krankenhaus GmbH, im Folgenden „wir“ bezeichnet, möchten Sie mit dieser Datenschutzerklärung über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Internetseiten informieren. Die rechtlichen Grundlagen des Datenschutzes finden sich unter anderem in europäischen und nationalen gesetzlichen Bestimmungen wie der EU-Datenschutzgrundverordnung und dem Bundesdatenschutzgesetz sowie in der Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG) und dem Telemediengesetz (TMG).

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Im Zuge der Weiterentwicklung unserer Website und der Umsetzung neuer rechtlicher Vorgaben, neuer Technologien oder um unseren Service für Sie zu verbessern, können Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung gelegentlich erneut durchzulesen. Sie können dieses Dokument ausdrucken, indem Sie die übliche Funktionalität Ihres Internetdiensteanbieters (=Browser: dort meist "Datei" -> "Drucken") nutzen.

Durch die Nutzung dieser Webseite nehmen Sie diese Datenschutzerklärung an und Sie erklären sich ausdrücklich mit der Erhebung, Nutzung, Weitergabe, Speicherung und dem Schutz Ihrer personenbezogenen Daten gemäß der Beschreibung in dieser Datenschutzerklärung einverstanden.

2.    Allgemeines zur Verarbeitung Ihrer personenbezogenen Daten

Diese Datenschutzerklärung gilt für Daten, einschließlich personenbezogener Daten, die über Sie von uns auf dieser Webseite verarbeitet werden. Personenbezogene Daten sind Daten oder eine Kombination aus Einzeldaten, durch die Sie identifiziert werden können.
Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der Datenschutzgesetze der Bundesrepublik Deutschland und der europäischen Datenschutzgrundverordnung und insbesondere dem Gesetz zum Kirchlichen Datenschutz. In keinem Fall werden wir Ihre personenbezogenen Daten ohne Ihre Einwilligung zu Werbe- oder Marketingzwecken an Dritte weitergeben. In unserer Einrichtung wird die Einhaltung der gesetzlichen Bestimmungen und dieser Erklärung durch unseren Datenschutzbeauftragten überwacht. Unsere Mitarbeiter sind im Umgang mit personenbezogenen Daten geschult und schriftlich auf die Einhaltung des Datengeheimnisses verpflichtet worden.

3.    Verantwortliche Stelle

Der Betreiber der Website und verantwortliche Stelle im Sinne des Datenschutzes ist:

Barmherzige Brüder Bayerische Ordensprovinz KdöR, Südliches Schloßrondell 5, 80638 München

4.    Umfang der Verarbeitung personenbezogener Daten

Die Nutzung unserer Webseite ist grundsätzlich ohne Angabe ihrer personenbezogenen Daten möglich. Wir verarbeiten personenbezogene Daten von Ihnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

5.    Verwendung Ihrer personenbezogenen Daten

Die Daten, die wir beim Besuch unserer Webseite automatisch erheben, nutzen wir, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und das Nutzungsverhalten auf unserer Webseite zu analysieren.

Ihre freiwillig angegebenen Daten nutzen wir zu dem Zweck, Ihre Anfrage zu beantworten und Ihnen unserer Leistungen und Dienste einschließlich unserer Vertragserfüllung zur Verfügung zu stellen.

Bei der Kontaktaufnahme mit uns (zum Beispiel per Kontaktformular oder E-Mail) werden personenbezogene Daten des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Je nach Art der Anfrage können das Name, Adresse, Kontaktdaten, medizinisches Fachgebiet oder/und Grund der Kontaktaufnahme sein. Diese Angaben werden unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und sofern Sie bei der Kontaktaufnahme in eine weitere Verwendung nicht ausdrücklich eingewilligt haben. Ihre Kontaktdaten werden nur dann an Dritte weitergegeben, wenn Sie unseren Newsletter abonniert haben und dann auch nur an andere Häuser in unserem Konzern (siehe Punkt Newsletter).

6.    Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient § 6 Abs. 1 b) KDR-OG als Rechtsgrundlage.

Wenn wir personenbezogene Daten von Ihnen verarbeiten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, dient § 6 Abs.1 c) KDR-OG als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, erfolgt dies auf Grundlage des § 6 Abs. 1 a) KDR-OG.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung Ihrer personenbezogenen Daten erforderlich machen, dient § 6 Abs. 1 e) KDR-OG als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient § 6 Abs. 1 g) KDR-OG als Rechtsgrundlage für die Verarbeitung.

Ist die Verarbeitung im kirchlichen oder öffentlichen Interesse, so dient § 6 Abs. 1 f) KDR-OG als Rechtsgrundlage für die Verarbeitung.

7.    Herkunft ihrer Daten

Wir erheben, verarbeiten und speichern personenbezogene Daten von Ihnen und den Geräten (auch Mobilgeräten), die Sie verwenden, wenn Sie unsere Webseite besuchen, uns Informationen durch das Anmeldeformular mitteilen oder in Verbindung mit unseren Services auf andere Weise mit uns, z.B. über E-Mail, in Kontakt treten oder unsere Leistungen nutzen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

8.    Datenerhebung und -verarbeitung bei Zugriffen aus dem Internet

Die Nutzung unserer Webseite ist in der Regel ohne Angabe Ihrer personenbezogenen Daten möglich.

Zugriffsdaten/ Server-Logfiles

Wenn Sie unsere Webseiten besuchen, speichern wir (beziehungsweise unser Webspace-Provider) jeden Zugriff auf unsere Internetseiten (im Folgenden "Angebot" bezeichnet), so genannte Serverlogfiles. Zu den Zugriffsdaten gehören:

• Anonymisierte IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Daten
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browser- und Betriebssystems
• Webseite, von der aus der Zugriff erfolgt
• Name Ihres Internet-Zugangs-Providers

Die rechtmäßige Verarbeitung erfolgt aufgrund Gesetz gem. § 6 Abs. 1 Buchstabe a und aufgrund Ihrer Einwilligung gem. § 6 Abs. 1 Buchstabe b KDR-OG und erfolgt zum Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Indem Sie dieser Datenschutzerklärung zustimmen, geben Sie Ihre Einwilligung, dass wir diese Daten erheben dürfen. Sie haben die Möglichkeit dieser Datenverarbeitung zu widersprechen. Sofern Sie der Nutzung der Daten widersprechen, weisen wir Sie darauf hin, dass ggf. nur eine eingeschränkte Nutzung unserer Dienste möglich ist.

Darüber hinaus verarbeiten wir nur personenbezogene Daten, soweit Sie uns diese freiwillig geben. Dies sind beispielsweise Name, Anschrift, Telefonnummer oder E-Mail-Adresse.

Über die vorstehend genannten Fälle hinaus werden diese personenbezogenen Daten nicht verarbeitet, es sei denn, Sie willigen ausdrücklich in eine weitergehende Verarbeitung ein.

Nutzung unseres Kontaktformulars und E-Mailkontakt

Wenn Sie uns per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Verarbeitung erfolgt aufgrund ihrer Einwilligung gem. § 6 Abs. 1 Buchstabe a KDR-OG und ihre Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Newsletter

Wenn Sie sich für einen angebotenen Newsletter anmelden, werden Ihr Name und Ihre E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind, von uns gespeichert. Bei postalischem Versand wird zusätzlich Ihre Anschrift benötigt. Wenn Sie den Newsletter über unser Kontaktformular bestellen, verarbeiten wir Ihre Anfrage aufgrund Ihrer Einwilligung gem. § 6 Abs.1 Buchstabe b KDR-OG und ausschließlich zum Zwecke der Zusendung des gewünschten Newsletters. Eine darüber hinaus gehende Verwendung Ihrer Daten für andere Zwecke findet nicht statt. Auch werden Ihre Daten von uns nicht an Dritte weitergegeben. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter.

Mit dem Newsletter "Veranstaltungsservice" informieren wir Sie über uns und unsere Angebote. Wenn Sie den Newsletter empfangen möchten, benötigen wir von Ihnen eine valide Email-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Diese Daten verwenden wir (die Barmherzige Brüder gemeinnützige Krankenhaus GmbH, die Evangelisches Krankenhaus Regensburg gGmbH und die Klinikum St. Elisabeth Straubing GmbH) nur für den Versand der Newsletters und werden nicht an Externe weitergegeben.

Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und das Datum der Anmeldung. Diese Speicherung dient alleine dem Nachweis im Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletterempfang anmeldet.

Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. 

Sichere Datenübertragung

Alle persönlichen Daten, die Sie uns übermitteln, werden verschlüsselt übertragen und sind damit vor Missbrauch geschützt. Wir bauen bei jeder Transaktion eine sog. SSL-Verbindung auf. SSL (Secure-Socket-Layer) ist ein Verfahren, bei dem Ihre Daten so verschlüsselt werden, dass sie bei der Übertragung im Internet nicht von Unbefugten gelesen werden können. Wenn die SSL-Verbindung aufgebaut wird, ändert sich die Internet-Adresse in Ihrem Browser: http:// wird zu https:// Außerdem wird die sichere Verbindung in der Regel in der Statuszeile ihres Webbrowsers durch ein geschlossenes Vorhängeschloss angezeigt. Auch wenn die Übermittlung verschlüsselt erfolgt: Bitte übermitteln Sie grundsätzlich keine besonders sensiblen Daten (z.B. medizinische Daten oder Sozialdaten) über das Internet.

Innerhalb unserer Webseite kann es vorkommen, dass Inhalte Dritter verwendet werden (sog. Plugins). Diese können in Form von Grafiken anderer Seiten auftreten oder auch durch Social Media Schaltflächen, wie beispielsweise den Button von Facebook.

9.    Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb unseres Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.

Auf den Umfang der Daten, die durch die sozialen Netzwerke erhoben werden, haben wir keinen Einfluss. Art, Umfang und Zweck der Datenerhebung, Informationen über die weitere Verarbeitung der Daten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzregelungen des jeweiligen sozialen Netzwerks.
Sie haben darüber hinaus die Möglichkeit Social-Media Plugins durch Add-Ons in Ihrem Browser zu blockieren und damit eine Datenübermittlung zu verhindern.

Verwendung von Plugins und Tools auf dieser Webseite

Social-Media-Buttons mit Datenschutz (Shariff)

Unsere Internetseiten erfüllen den Wunsch vieler Webseitenbesucher, Artikel schnell und unkompliziert in sozialen Netzwerken teilen zu können und gleichzeitig ihre Privatsphäre zu schützen. Was heißt das?

Die üblichen Social-Media-Buttons übertragen die Daten der Webseitenbesucher bei jedem Seitenaufruf an Facebook & Co. und geben den sozialen Netzwerken genaue Auskunft über das Surfverhalten der Nutzer (User Tracking). Dazu müssen sie weder eingeloggt noch Mitglied des Netzwerks sein.

Um das zu verhindern, nutzen unsere Internetseiten die Shariff-Methode: Ein Shariff-Button stellt den direkten Kontakt zwischen dem Sozialen Netzwerk und dem Webseitenbesucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt. Damit verhindert Shariff, dass Sie auf jeder besuchten Seite eine digitale Spur hinterlassen, und verbessert den Datenschutz. So können Sie nach Gutdünken liken, +1en oder tweeten - mehr Informationen erhält das soziale Netzwerk nicht. Die Anzeige der „Likes“ kommt dank Shariff vom Betreiber der Seite mit den Shariff-Buttons. Lesen Sie den ganzen Artikel auf heise.de.

Social-Media-Plugins Facebook

Befinden Sie sich auf unserer Webseite wird u.U. eine Verbindung mit dem jeweiligen sozialem Netzwerk Facebook aufgebaut. Hierdurch kann der Inhalt der Schaltflächen an Ihren Browser übermittelt und von diesem in die Website eingebunden werden. Das bedeutet, der jeweilige Anbieter erhält immer die Information, dass Sie unsere Webseite aufgerufen haben. Dabei ist es nicht relevant, ob sie Mitglied bei einem sozialen Netzwerk oder nicht in einem solchen eingeloggt sind. Des Weiteren werden unabhängig davon, ob Sie tatsächlich mit dem eingebundenen Inhalt agieren, automatisch Informationen durch das soziale Netzwerk gesammelt.

Folgende Daten können hierbei übermittelt werden: IP-Adresse, Browserinformationen und Betriebssysteme, Bildschirmauflösung, installierte Browser Plugins (z. B. Adobe Flash Player), Herkunft des Besuchers (falls Sie einem Link gefolgt sind) und die URL der aktuellen Seite.
Sind Sie während der Nutzung dieser Webseite bei einem der sozialen Netzwerke eingeloggt, werden u. U. die Informationen über den Aufruf der Website mit Ihren Mitgliedsdaten verknüpft und gespeichert. Falls Sie Mitglied in einem sozialen Netzwerk sind und diese Datenübermittlung nicht wünschen, müssen Sie sich vor Besuch dieser Webseite aus dem sozialen Netzwerk ausloggen.
Auf den Umfang der Daten, die durch die sozialen Netzwerke erhoben werden, haben wir keinen Einfluss. Art, Umfang und Zweck der Datenerhebung, Informationen über die weitere Verarbeitung der Daten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzregelungen des jeweiligen sozialen Netzwerks.
Sie haben darüber hinaus die Möglichkeit Social-Media Plugins durch Add-Ons in Ihrem Browser zu blockieren und damit eine Datenübermittlung zu verhindern.

Nutzung von YouTube im erweiterten Datenschutzmodus

Unsere Internetseiten nutzen Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Unsere Videos werden auf YouTube im erweiterten Datenschutzmodus eingebettet. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Internetseiten besuchen, wird jedoch eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Youtube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy/

Google Tag Manager

Diese Webseite verwendet Google Tag Manager. Der Tag Manager erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Die Datenschutzhinweise von Google zu diesem Tool finden Sie hier: https://www.google.de/tagmanager/use-policy.html

Google Analytics

Unser Angebot nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, Textdateien, die auf dem Gerät der Webseitenbesucher gespeichert werden und es ermöglichen, zu analysieren, wie die Besucher die Webseite nutzen. Die durch den Cookie erzeugten Informationen über Benutzung der Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf einer Webseite wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf unserer Website aktiv. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie als Nutzer können die Installation von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: www.google.com/intl/de/policies/privacy/partners/ („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) und www.google.com/ads/preferences/ („Bestimmen Sie, welche Werbung Google Ihnen zeigt“).

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Cookies

Wenn Sie als Nutzer unser Angebot aufrufen, werden ein oder mehrere Cookies auf ihrem Zugriffsgerät (PC, Smartphone o. Ä.) gespeichert. Cookies richten auf dem Gerät keinen Schaden an und enthalten keine Viren. Es sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit und Qualität von Webseiten und damit den Nutzern selbst (z.B. Speicherung von Logindaten). Zum anderen dienen sie dazu, statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Viele der von uns verwendeten Cookies sind so genannte „Session-Cookies". Diese werden nach Ihrem Besuch automatisch gelöscht.

Sie können unser Angebot auch ohne Cookies nutzen. Die meisten Browser verfügen über eine Option, mit der Nutzer in Ihrem Browser das Speichern von Cookies deaktivieren oder auf bestimmte Websites beschränken können oder die den Nutzer benachrichtigt, bevor ein Cookie gespeichert wird. Sie können die Cookies außerdem über die Datenschutzfunktionen Ihres Browsers jederzeit von der Festplatte Ihres Gerätes löschen. In diesem Fall könnten die Funktionen und die Benutzerfreundlichkeit unseres Angebots jedoch eingeschränkt werden. Viele Online-Anzeigen-Cookies von Unternehmen können Sie über die US-amerikanische Seite www.aboutads.info/choices/ oder die EU-Seite www.youronlinechoices.com/uk/your-ad-choices/ verwalten.

COOKIE-EINSTELLUNGEN VERWALTEN

Informationen zu den Datenschutzeinstellungen einiger Sozialer Netzwerke

• https://www.facebook.com/about/privacy/ 
• https://twitter.com/privacy?lang=de 
• https://www.google.com/intl/de/policies/ 
• https://www.xing.com/privacy 
• https://www.whatsapp.com/legal/#Privacy 

10.  Speicherdauer Ihrer personenbezogenen Daten

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen, nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder kirchlichen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Darüber hinaus löschen wir Ihre Daten, wenn Sie uns dazu auffordern und keine gesetzliche Aufbewahrungsfrist dem widerspricht.

11.  Ihre Betroffenenrechte

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Widerruf sowie die Berichtigung, Einschränkung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist
Ordensdatenschutzbeauftragter für den Orden der Barmherzige Brüder in Bayern und seine Einrichtungen
Prüfeninger Straße 86, 93049 Regensburg
E-Mail: datenschutzaufsicht@barmherzige.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Textgrundlage:  Datenschutz-Muster von Rechtsanwalt Thomas Schwenke - I LAW it

1. Scope

The protection of personal data has traditionally been of great importance to Barmherzige Brüder gemeinnützige Krankenhaus GmbH. Barmherzige Brüder gemeinnützige Krankenhaus GmbH, hereinafter referred to as "we," would like to inform you about the nature, scope, and purpose of the collection and use of personal data in connection with your visit to our website. The legal basis for data protection can be found, among other things, in European and national laws and regulations such as the EU General Data Protection Regulation and the Federal Data Protection Act, as well as in the Church Data Protection Regulations of the Pontifical Right (KDR-OG) and the Telemedia Act (TMG).

We would like to point out that data transmission over the Internet (e.g., when communicating by e-mail) may have security vulnerabilities. A complete protection of data against access by third parties is not possible.

In the course of further developing our website and implementing new legal requirements, new technologies, or to improve our service for you, changes to this data protection declaration may become necessary. Therefore, we recommend that you read this data protection declaration again from time to time. You can print this document by using the usual functionality of your Internet service provider (=browser: usually "File" -> "Print").

By using this website, you accept this data protection declaration and expressly agree to the collection, use, disclosure, storage, and protection of your personal data in accordance with the description in this data protection declaration.

2. General information on the processing of your personal data

This data protection declaration applies to data, including personal data, processed by us on this website. Personal data is data or a combination of individual data that can be used to identify you. We process your personal data in compliance with the data protection laws of the Federal Republic of Germany and the European General Data Protection Regulation, and in particular the Law on Church Data Protection. In no case will we disclose your personal data to third parties for advertising or marketing purposes without your consent. Compliance with the legal provisions and this declaration is monitored by our data protection officer in our institution. Our employees are trained in handling personal data and have been contractually obligated to maintain data confidentiality.

3. Controller

The operator of the website and the responsible body in terms of data protection is:

Barmherzige Brüder Bayerische Ordensprovinz KdöR, Südliches Schloßrondell 5, 80638 Munich

4. Scope of processing of personal data The use of our website is generally possible without providing your personal data. We process personal data from you only to the extent necessary to provide a functional website as well as our content and services. The processing of your personal data is generally only carried out with your consent. An exception applies in cases where obtaining consent beforehand is not possible for factual reasons and the processing of data is permitted by legal regulations.

5. Use of your personal data

We use the data that we automatically collect when you visit our website to ensure error-free provision of the website and to analyze user behavior on our website.

We use the data you voluntarily provide to us for the purpose of answering your inquiry and providing you with our services and services, including fulfilling our contractual obligations.

When contacting us (for example, via contact form or email), personal data of the user will be stored for the purpose of processing the inquiry as well as in the event that follow-up questions arise. Depending on the nature of the inquiry, this may include name, address, contact information, medical specialty, and/or reason for contact. This information will be deleted in accordance with legal retention requirements as soon as it is no longer necessary for the respective purpose, provided that you have not expressly consented to further use when contacting us. Your contact data will only be passed on to third parties if you have subscribed to our newsletter and only to other companies in our group (see point Newsletter).

6. Legal basis for processing personal data

If we obtain your consent for processing personal data, § 6 (1) b) KDR-OG serves as the legal basis.

If we process personal data from you that is necessary for the fulfillment of a contract with you, § 6 (1) c) KDR-OG serves as the legal basis. This also applies to processing operations that are necessary for the performance of pre-contractual measures.

If processing of your personal data is necessary to fulfill a legal obligation to which our company is subject, this is based on § 6 (1) a) KDR-OG.

In the event that vital interests of the data subject or another natural person require the processing of your personal data, § 6 (1) e) KDR-OG serves as the legal basis.

If processing is necessary to protect the legitimate interests of our company or a third party, and your interests, fundamental rights, and freedoms do not outweigh the former interest, § 6 (1) g) KDR-OG serves as the legal basis for processing.

If processing is in the interest of the church or public interest, § 6 (1) f) KDR-OG serves as the legal basis for processing.

7. Origin of your data

We collect, process, and store personal data from you and the devices (including mobile devices) you use when you visit our website, provide us with information through the registration form, or contact us in other ways in connection with our services, such as by email or by using our services.

Other data is automatically collected by our IT systems when you visit the website. These are mainly technical data (e.g. internet browser, operating system, or time of page access). This data is collected automatically as soon as you enter our website. This data is not stored together with other personal data of the user.

8. Data collection and processing for internet access

The use of our website is usually possible without providing your personal data.

Access data/server log files When you visit our website, we (or our web space provider) store every access to our internet pages (hereinafter referred to as "offer"), so-called server log files. Access data includes:

Anonymous IP address of the requesting computer Date and time of access Name and URL of the retrieved data Message whether the retrieval was successful Identification data of the browser and operating system used Website from which the access was made Name of your internet access provider The lawful processing is carried out on the basis of the law according to § 6 para. 1 letter a and on the basis of your consent according to § 6 para. 1 letter b KDR-OG and is carried out for the purpose of enabling the use of the website (establishing a connection), system security, technical administration of the network infrastructure, and optimizing the internet offer. However, we reserve the right to check the log data subsequently if there is a justified suspicion of illegal use based on concrete evidence. By agreeing to this privacy policy, you consent to our collection of this data. You have the option to object to this data processing. If you object to the use of the data, we would like to point out that only limited use of our services may be possible.

Furthermore, we only process personal data if you voluntarily provide it to us. These include, for example, name, address, telephone number, or email address.

In addition to the aforementioned cases, these personal data will not be processed unless you expressly consent to further processing.

Use of our contact form and email contact If you send us inquiries by email, your information including the contact details provided by you will be stored by us for the purpose of processing the inquiry and in case of follow-up questions. This processing is carried out on the basis of your consent according to § 6 para. 1 letter a KDR-OG and your data will not be disclosed without your consent.

Newsletter

When you sign up for a newsletter, your name and email address, as well as information that allows us to verify that you are the owner of the email address provided and that you agree to receive the newsletter, are stored by us. If the newsletter is sent by post, your address will also be required. If you order the newsletter via our contact form, we process your request based on your consent according to § 6 para. 1 letter b KDR-OG and exclusively for the purpose of sending the desired newsletter. Your data will not be used for any other purpose and will not be passed on to third parties. You can revoke your consent to the storage of data, email address, and their use for sending the newsletter at any time, for example via the "unsubscribe" link in the newsletter.

With the "Veranstaltungsservice" newsletter, we inform you about us and our offers. If you would like to receive the newsletter, we require a valid email address from you, as well as information that allows us to verify that you are the owner of the email address provided or that the owner of the email address agrees to receive the newsletter. We (Barmherzige Brüder gemeinnützige Krankenhaus GmbH, Evangelisches Krankenhaus Regensburg gGmbH, and Klinikum St. Elisabeth Straubing GmbH) only use this data for the purpose of sending the newsletter and do not pass it on to external parties.

When you register for the newsletter, we store your IP address and the date of registration. This storage serves solely as evidence in the event that a third party misuses an email address and registers for the newsletter without the knowledge of the authorized party.

You can revoke your consent to the storage of data, email address, and their use for sending the newsletter at any time.

Secure data transmission

All personal data that you transmit to us is encrypted and thus protected against misuse. We establish an SSL connection with each transaction. SSL (Secure Socket Layer) is a process by which your data is encrypted so that it cannot be read by unauthorized persons during transmission over the Internet. When the SSL connection is established, the internet address in your browser changes from http:// to https://. In addition, the secure connection is usually indicated in the status bar of your web browser by a closed padlock. Even if the transmission is encrypted, please do not transmit particularly sensitive data (such as medical or social data) over the Internet.

Within our website, it may happen that third-party content is used (so-called plugins). These may appear in the form of graphics from other websites or social media buttons, such as the Facebook button.

9. Integration of third-party services and content

It may happen that third-party content is integrated within our online offering, such as videos from YouTube, maps from Google Maps, RSS feeds, or graphics from other websites. This always requires that the providers of this content (hereinafter referred to as "third-party providers") perceive the IP address of the users. Without the IP address, they could not send the content to the browser of the respective user. The IP address is therefore necessary for the presentation of this content. We strive to use only such content whose respective providers use the IP address only to deliver the content. However, we have no influence if the third-party providers store the IP address, for example, for statistical purposes. As far as we know, we inform the users about this.

We have no control over the scope of data collected by social networks. For information about the type, scope, and purpose of data collection, information about the further processing of the data, as well as your rights and settings to protect your privacy, please refer to the data protection regulations of the respective social network. You also have the option to block social media plugins through add-ons in your browser and prevent data transmission.

Use of plugins and tools on this website

Socialmedia buttons with data protection (Shariff) Our websites fulfill the wish of many website visitors to be able to share articles quickly and easily on social networks while protecting their privacy. What does that mean?

The usual social media buttons transmit the data of website visitors to Facebook & Co. with every page view and give the social networks precise information about the users' surfing behavior (user tracking). They do not have to be logged in or be a member of the network to do so.

To prevent this, our websites use the Shariff method: A Shariff button only establishes direct contact between the social network and the website visitor when the latter actively clicks on the share button. This prevents Shariff from leaving a digital trail on every visited page and improves privacy. So you can like, +1, or tweet as you please - the social network does not receive any more information. The display of "likes" comes from the operator of the page with the Shariff buttons. Read the full article on heise.de.

Social media plugins

Facebook If you are on our website, a connection with the respective social network Facebook may be established. This allows the content of the buttons to be transmitted to your browser and integrated into the website. This means that the respective provider always receives the information that you have accessed our website. It is not relevant whether you are a member of a social network or logged into one. In addition, regardless of whether you actually interact with the embedded content, information is automatically collected by the social network.

The following data can be transmitted: IP address, browser information and operating systems, screen resolution, installed browser plugins (e.g. Adobe Flash Player), origin of the visitor (if you followed a link), and the URL of the current page. If you are logged in to one of the social networks while using this website, the information about the website visit may be linked and stored with your member data. If you are a member of a social network and do not want this data transfer, you must log out of the social network before visiting this website. We have no control over the scope of data collected by social networks. For information about the type, scope, and purpose of data collection, information about the further processing of the data, as well as your rights and settings to protect your privacy, please refer to the data protection regulations of the respective social network. You also have the option to block social media plugins through add-ons in your browser and prevent data transmission.

Use of YouTube in extended privacy mode

Our website uses plugins from the Google-operated YouTube site. The operator of the pages is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Our videos are embedded on YouTube in extended privacy mode. However, if you visit one of our internet pages equipped with a YouTube plugin, a connection to YouTube's servers will be established. This informs the YouTube server of which of our pages you have visited. If you are logged into your YouTube account, you allow YouTube to directly associate your browsing behavior with your personal profile. You can prevent this by logging out of your YouTube account. For more information on how user data is handled, please refer to YouTube's privacy policy at https://www.google.de/intl/de/policies/privacy/

Google Tag Manager This website uses Google Tag Manager. The Tag Manager does not collect personal data. The tool triggers other tags that may collect data. Google Tag Manager does not access this data. If deactivation is made at the domain or cookie level, it remains in effect for all tracking tags that are implemented with Google Tag Manager. Google's privacy policy for this tool can be found here: https://www.google.de/tagmanager/use-policy.html

Google Analytics

Our website uses Google Analytics, a web analysis service provided by Google Inc. ("Google"). Google Analytics uses cookies, text files that are stored on the device of website visitors and enable an analysis of how visitors use the website. The information generated by the cookie about the use of the website is usually transmitted to a Google server in the USA and stored there.

However, if IP anonymization is activated on a website, Google will shorten the IP address of users within member states of the European Union or in other contracting states of the Agreement on the European Economic Area before. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. IP anonymization is active on our website. On behalf of the operator of this website, Google will use this information to evaluate the use of the website by users, to compile reports on website activity, and to provide other services related to website activity and internet usage to the website operator. The IP address transmitted by your browser as part of Google Analytics will not be merged with other data from Google.

As a user, you can prevent the installation of cookies by setting your browser software accordingly. However, we would like to point out that in this case, you may not be able to use all the functions of our website to the full extent. You can also prevent Google from collecting the data generated by the cookie and related to your use of the website (including your IP address) and from processing this data by downloading and installing the browser plugin available under the following link: https://tools.google.com/dlpage/gaoptout

Further information on data use for advertising purposes by Google, setting and objection options can be found on Google's websites: www.google.com/intl/de/policies/privacy/partners/ ("Data use by Google when you use websites or apps of our partners"), www.google.com/policies/technologies/ads ("Data use for advertising purposes"), www.google.de/settings/ads ("Manage information that Google uses to show you ads") and www.google.com/ads/preferences/ ("Determine which ads Google shows you").

We have concluded a contract with Google for order data processing and fully comply with the strict requirements of the German data protection authorities when using Google Analytics.

When you access our website, one or more cookies are stored on your device (e.g. PC, smartphone, etc.). Cookies do not cause any damage to your device and do not contain viruses. They are small files that allow us to store specific information related to your device. They serve to enhance the user-friendliness and quality of websites for users (e.g. storing login data). They also enable us to collect statistical data on website usage and analyze it in order to improve our offering. Many of the cookies we use are called "session cookies," which are automatically deleted after your visit.

You can also use our website without cookies. Most browsers have an option to disable or restrict the storage of cookies, or to notify you before a cookie is stored. You can also delete cookies from your device's hard drive at any time using your browser's privacy settings. However, this may limit the functionality and user-friendliness of our website. You can manage many online advertising cookies from companies on the US-based website www.aboutads.info/choices/ or the EU-based website www.youronlinechoices.com/uk/your-ad-choices/.

MANAGE COOKIE SETTINGS

Information on the privacy settings of some social networks:

https://www.facebook.com/about/privacy/https://twitter.com/privacy?lang=dehttps://www.google.com/intl/de/policies/https://www.xing.com/privacyhttps://www.whatsapp.com/legal/#Privacy

10. Storage duration of your personal data:

We delete or block your personal data as soon as the purpose of its storage no longer applies. In the case of data collected for the provision of the website, this is the case when the respective session ends. Storage may also take place if this has been provided for by the European or national legislator in Union regulations, laws, or other provisions to which the controller is subject. Blocking or deletion of data also occurs when a storage period prescribed by the aforementioned standards expires, unless there is a necessity for further storage of the data for conclusion or performance of a contract. In addition, we will delete your data if you ask us to do so and there is no legal retention period that contradicts this.

11. Your rights as a data subject

You have the right to obtain, free of charge, information about the origin, recipient, and purpose of your stored personal data at any time. You also have the right to revoke your consent and to request the correction, restriction, blocking, or deletion of this data. For this purpose, as well as for further questions regarding data protection, you can contact us at any time using the address provided in the legal notice. In addition, you have the right to lodge a complaint with the competent supervisory authority.

Revocation of your consent to data processing Many data processing operations are only possible with your express consent. You can revoke your consent at any time with effect for the future. To do so, simply send an informal message by email to us. The legality of the data processing carried out until the revocation remains unaffected by the revocation.

Right to lodge a complaint with a supervisory authority In the event of breaches of data protection law, the data subject has the right to lodge a complaint with the competent supervisory authority. The responsible supervisory authority for data protection issues is: Ordensdatenschutzbeauftragter für den Orden der Barmherzige Brüder in Bayern und seine Einrichtungen Prüfeninger Straße 86, 93049 Regensburg E-Mail: datenschutzaufsicht@barmherzige.de

Right to data portability You have the right to have data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to a third party in a common, machine-readable format. If you request direct transmission of the data to another responsible party, this will only be done to the extent that it is technically feasible.

Text source: Data protection template by lawyer Rechtsanwalt Thomas Schwenke - I LAW it