Datenschutzerklärung
Hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Onlinepräsenzen. Diese Online‐Datenschutzerklärung gilt also für unsere Internetseite www.medpjplus.de sowie für unsere Social‐Media‐Profile.
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name, Anschrift, E‐Mail, IP‐Adresse oder auch das Nutzerverhalten.
Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen. Dort findet sich insbesondere folgendes:
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online‐Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO). „Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGV).
Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.
Inhalt
Georg‐August‐Universität Göttingen
Stiftung öffentlichen Rechts
Universitätsmedizin Göttingen
vertreten durch den Vorstand
Robert‐Koch‐Str. 40
37077 Göttingen
Telefon: +49 (0)551 39‐0
E‐Mail: poststelle@med.uni-goettingen.de
Universitätsmedizin Göttingen
‐Datenschutzbeauftragter‐
37099 Göttingen
Telefon: +49 (0)551 39‐62762
E‐Mail: datenschutz@med.uni‐goettingen.de
- IP‐Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Zugriffsstatus / HTTP‐Statuscode
- übertragene Datenmenge
- Internetseite, von der die Anfrage kommt (Referrer‐URL)
- verwendeter Browser
- Betriebssystem
- Bestandsdaten (z.B. Name, Anschrift)
- Kontaktdaten (z.B. E‐Mail‐Adresse, Telefonnummer)
- Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)
- Nutzungsdaten (z.B. besuchte Sites, Zugriffszeiten)
- Kommunikations‐ / Metadaten (z.B. Geräte‐Informationen, IP‐Adressen)
- Bereitstellen der Funktionen und Inhalte unseres Onlineangebots
- Gewährleistung eines reibungslosen Verbindungsaufbaus zu unserer Internetseite
- Gewährleistung einer komfortablen Nutzung unserer Internetseite
- Auswertung und Gewährleistung der Systemsicherheit und ‐stabilität sowie allgemeine Sicherheitsmaßnahmen
- Beantwortung etwaiger Kontaktanfragen bzw. zur Kommunikation mit Ihnen
- weitere administrative Zwecken
- Erbringung vertraglicher Leistungen
- Erbringen von sonstigen Serviceleistungen
- Marketing / Werbung
Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, wir dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher Pflichten erforderlich ist (z.B. bei Zahlungs‐ oder Versanddienstleistern). Ein berechtigtes Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur Verhinderung von Betrug nutzen oder auch dann, wenn Sie Kunde von uns sind. Ebenfalls kann ein berechtigtes Interesse z.B. beim Einsatz von Web‐ oder E‐Mail‐Hostern, Cloud‐Anbietern o.a. Dienstleistern bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.
- E‐Mail‐Hoster
- Web‐Hoster
Die Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten ist oben unter Punkt 04 genannt.
Wenn wir Ihre personenbezogenen Daten in einem Drittland verarbeiten oder durch Dritter verarbeiten lassen, erfolgt dies nur, wenn es zur Erfüllung unserer (vor‐) vertraglichen Pflichten oder auf Basis Ihrer Einwilligung, einer rechtlichen Verpflichtung bzw. unserer berechtigten Interessen geschieht. Ihre personenbezogenen Daten werden in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet, es sei denn, im Einzelfall bestehen gesetzliche oder vertragliche Erlaubnisse. Das bedeutet, dass die Datenverarbeitung z.B. auf Basis besonderer Garantien erfolgt, wie etwa der offiziell anerkannten Feststellung eines der Europäischen Union entsprechenden Datenschutzniveaus (z.B. für die USA durch den sog. „EU‐US‐Privacy‐Shield“) oder der Beachtung spezieller anerkannter vertraglicher Verpflichtungen (insbesondere der sog. „EUStandardvertragsklauseln“).
In Deutschland existieren spezielle Aufbewahrungsfristen u.a. in folgenden Bereichen:
- gem. Handelsrecht (6 Jahre z.B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege o.ä.)
- gem. Steuerrecht (10 Jahre für alle steuerrechtlich relevanten Unterlagen)
- gem. AGG (6 Monate für Unterlagen abgelehnter Bewerber)
- Recht auf Auskunft/li>
- Recht auf Berichtigung/li>
- Recht auf Löschung/li>
- Recht auf Einschränkung der Verarbeitung/li>
- Recht auf Datenübertragbarkeit/li>
- Recht auf Widerspruch/li>
- Recht auf Widerruf einer erteilten Einwilligung/li>
- Recht auf Beschwerde
Das Widerspruchsrecht gilt jedoch nur, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere postalische Adresse oder eine E‐Mail (s.o. unter Punkt 01).
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere postalische Adresse oder eine E‐Mail (s.o. unter Punkt 01).
Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z.B. durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor‐) vertraglichen Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht beantwortet werden könnte.
Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit uns ist die Bereitstellung insbesondere der folgenden Daten zwingend erforderlich:
- Vor‐ und Nachname
- Anschrift
- E‐Mail‐Adresse
Sofern Sie z.B. per E‐Mail oder über unser Kontaktformular Kontakt mit uns aufnehmen, speichern wir die von Ihnen freiwillig an uns übermittelten personenbezogenen Daten automatisch zu Zwecken der Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Es erfolgt keine Weitergabe dieser Daten an Dritte.
Auf unserer Internetseite nutzen wir aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer personenbezogenen Daten sowie anderer vertraulicher Inhalte eine verschlüsselte Übertragung mittels SSL‐ / TLS‐Zertifikat. Dies können Sie daran erkennen, dass in der Adresszeile Ihres Browsers „https“ (anstelle von „http“) sowie ein Schloss‐Symbol und eine andere Farbdarstellung erscheint.
Die sog. transienten (oder auch temporären) Cookies werden automatisiert gelöscht, wenn Sie Ihren Browser schließen. Dazu zählen insbesondere die Session‐Cookies. Diese speichern eine bestimmte Kennung (die sog. Session‐ID), wodurch Ihr Endgerät wiedererkannt werden kann, wenn Sie auf unsere Internetseite zurückkehren. Hierdurch kann z.B. der Inhalt des virtuellen Warenkorbs eines Onlineshops oder der Login‐Status gespeichert werden. Die Session‐Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Die sog. persistenten (oder auch permanenten) Cookies werden automatisiert nach einer bestimmten Zeitspanne gelöscht; je nach Cookie unterscheidet sich die Dauer der Speicherung. Hierdurch können z.B. Nutzer‐Informationen zur Reichweitenmessung bzw. für Marketingzwecke oder auch ein Login‐Status für längere Zeit gespeichert werden.
Sowohl bei temporären als auch bei permanenten Cookies müssen sog First‐Party‐Cookies und Third‐Party‐Cookies unterschieden werden. Die erstgenannten werden von dernverantwortlichen Stelle, die anderen von Drittanbietern gesetzt.
Sie können Cookies über die Sicherheitseinstellungen in Ihrem Browser jederzeit löschen oder z.B. auch die Annahme der Third‐Party‐Cookies ablehnen. Wenn Sie generell Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies erheben wollen, dann können Sie das bei versch. Diensten bzw. Anbietern tun, z.B. über die amerikanische Seite www.aboutads.info/choices oder über die europäische Seite www.youronlinechoices.com. Bitte beachten Sie, dass Sie dann aber evtl. nicht alle Funktionen unserer Internetseite nutzen können.
Auf unserer Internetseite können wir temporäre oder auch permanente Cookies, sowie First- und auch Third‐Party‐Cookies einsetzen.
Rechtsgrundlage für die Nutzung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. ggf. Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Bei der Nutzung von OpenStreetMap‐Karten werden u.a. auch personenbezogene Daten der Nutzer erhoben, insbesondere IP‐Adressen und Standortdaten, und an die Server von OpenStreetMap übertragen. Diese Daten werden jedoch nicht ohne Einwilligung der Nutzer (normalerweise über die Einstellungsmöglichkeiten des verwendeten Endgeräts bzw. Browsers) verarbeitet. OpenStreetMaps verwendet nach unserer Kenntnis die Daten der Nutzer ausschließlich zur Darstellung der Kartenfunktionen sowie zur Zwischenspeicherung der gewählten Einstellungen. Die Daten können auch in den USA verarbeitet werden.
Unter folgender Adresse findet sich die Datenschutzerklärung von OpenStreetMap: https://wiki.openstreetmap.org/wiki/Privacy_Policy.
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Internetseite sowie einer leichten Auffindbarkeit der jeweiligen Orte. Rechtsgrundlage für die Nutzung von OpenStreetMap ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. ggf. Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Nach Ihrer Anmeldung zu unserem Newsletter senden wir Ihnen zunächst eine E‐Mail an die von Ihnen angegebene E‐Mail‐Adresse zu, in der wir Sie zwecks Bestätigung bitten, auf den enthaltenen Aktivierungs‐Link zu klicken. Wenn Sie Ihre Anmeldung nicht innerhalb von 72 Stunden auf diese Weise bestätigen, werden Ihre Informationen gesperrt und nach einem 3 Wochen automatisch gelöscht. Darüber hinaus speichern wir Ihre IP‐Adresse und den Zeitpunkt der Anmeldung sowie ggf. die erfolgte Bestätigung. Zweck dieses sog. Double‐Opt‐In‐Verfahrens ist es, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Für den Versand unseres Newsletters ist allein Ihre E‐Mail‐Adresse nötig, dies ist die einzige Pflichtangabe, die Sie leisten müssen. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird zwecks persönlicher Ansprache verwendet. Nach Ihrer Bestätigung verarbeiten wir Ihre E‐Mail‐Adresse und ggf. die anderen freiwillig angegebenen Daten ausschließlich zum Zweck der Übersendung und Administration unseres Newsletters.
Rechtsgrundlage für die Verwaltung und den Versand sowie die damit verbundene Erfolgsmessung ist Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage des Ausnahmetatbestandes gem. § 7 Abs. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen u.a. zu Nachweiszecken (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihre Einwilligung für die Zusendung unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Ihren Widerruf können Sie durch Klick auf den in jedem Newsletter enthaltenen Abmelde‐Link, erklären.
Die erhobenen Daten werden ausschließlich pseudonymisiert erhoben, sie werden also nicht mit Ihren weiteren Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.
Diese Informationen werden zur technischen Verbesserung der Services sowie ggf. zur Individualisierung unseres Angebots genutzt.
Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E‐Mail bereitgestellt wird, anklicken oder uns z.B. in einer separaten E‐Mail darüber informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
Außerdem weisen wir darauf hin, dass dieses Tracking nicht möglich ist, wenn Sie in Ihrem EMail‐Programm die Anzeige von Bildern standardmäßig deaktivieren. Allerdings wird Ihnen unser Newsletter dann nicht vollständig angezeigt und Sie können ggf. auch nicht alle Funktionen nutzen.