Datenschutzerklärung

Datenschutzhinweise für das
Terminvergabeportal für COVID-19-Impfungen
des Herz-Jesu-Krankenhauses Fulda
(Stand: 12.11.2021)

Diese Datenschutzhinweise gelten für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Nutzung des Terminvergabeportals des Herz-Jesu-Krankenhauses Fulda unter https://impfzentrum.herz-jesu-krankenhaus.de für Endgeräte („WEB-APP“).

Im Terminvergabeportal werden allen Interessierten folgende Interaktionen mit dem Herz-Jesu-Krankenhaus angeboten:

1. Kontaktaufnahme bezüglich des Themas COVID-19-Impfung
2. Terminvereinbarung für eine COVID-19-Impfung

1. Kontaktdaten des Anbieters/Verantwortlichen

Diensteanbieter des Terminvergabeportal des Herz-Jesu-Krankenhauses Fulda von https://impfzentrum.herz-jesu-krankenhaus.de im Sinne des Telemediengesetzes (TMG) und verantwortliche der Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG). Fragen oder Anregungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz im Zusammenhang mit dem Terminvergabeportal, richten Sie bitte an die folgenden Kontaktdaten: Herz-Jesu-Krankenhaus Fulda gGmbH, Buttlarstraße 74, 36039 Fulda, impfzentrum@herz-jesu-krankenhaus.de.

2. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten

2.1 Personenbezogene Daten

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, einschließlich etwa Vor- und Zuname, Adresse, E-Mail-Adresse und Telefonnummer. Der Diensteanbieter erhebt, verarbeitet und nutzt diese personenbezogenen Daten ausschließlich dann, wenn dies durch eine Rechtsvorschrift erlaubt oder angeordnet wird oder Sie Ihre Einwilligung erklärt haben.

2.2 Zustimmung zur Nutzung und Verarbeitung

Durch die Verwendung des Terminvergabeportals und die Übersendung der Daten an den Diensteanbieter, wird der Nutzung und Verarbeitung der Daten durch diesen zugestimmt.

3. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten zur Bereitstellung und Nutzung des Portals

3.1 (Automatische) Erhebung und Speicherung von Daten bei Aufruf des Terminvergabeportals

Bei einer informatorischen Nutzung der Website, d.h. wenn Sie unsere Website lediglich betrachten und sich nicht registrieren oder uns anderweitig Informationen übermitteln, verarbeiten wir diejenigen personenbezogenen Daten, welche Ihr Browser an unseren Server übermittelt. Die Verarbeitung ist erforderlich, um Ihnen unsere Website anzeigen und Stabilität und Sicherheit gewährleisten zu können. Die Verarbeitung vorstehender Daten liegt damit in unserem berechtigten Interesse. Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g) KDR-OG.

Folgende Daten werden verarbeitet:

1. IP-Adresse;
2. Datum und Uhrzeit der Anfrage;
3. Zeitzonendifferenz zur Greenwich Mean Time (GMT);
4. Inhalt der Anforderung (konkrete Seite);
5. Zugriffsstatus/HTTP-Statuscode;
6. Übertragene Datenmenge
7. Website, von der die Anforderung kommt;
8. Betriebssystem und dessen Oberfläche;
9. Sprache und Version der Browsersoftware.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.2 Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen der Nutzung des Terminvergabeportals

Um einen Termin zu vereinbaren, ist es aber erforderlich, ein Benutzerkonto anzulegen. Das Terminvergabeportal des Herz-Jesu-Krankenhauses Fulda steht nur unbeschränkt geschäftsfähigen, natürlichen Personen ab 18 (achtzehn) Jahren zur Verfügung. Alle personenbezogenen Daten werden ausschließlich durch Ihre Transaktion und im Zusammenhang mit einer Terminanfrage / -buchung an den Diensteanbieter übermittelt. Im Rahmen der Patientenverwaltung ist es erforderlich, dass Sie verschiedene (personenbezogene) Daten angeben, die von uns gespeichert und genutzt werden. Hierbei handelt es sich ausschließlich um solche (personenbezogenen) Daten, die wir benötigen, damit wir für Sie die Terminvereinbarung initiieren. Im Rahmen der Terminorganisation werden die folgenden personenbezogenen Daten erhoben, verarbeitet und genutzt: Anrede, Name (Vor- und Zuname), E-Mail-Adresse, Anschrift, Telefonnummer, aktueller Impfstatus (Gesundheitsdatum), Geburtsdatum.

3.3 Rechtsgrundlage

Soweit die Verarbeitung ihrer Daten für die Vertragsabwicklung erforderlich ist, dient § 6 Abs. 1 lit. c) KDR-OG als Erlaubnisnorm für die Datenverarbeitung.

3.4 Möglichkeit zur Einsichtnahme

Ihre übermittelten personenbezogenen Daten können von unseren Mitarbeitern zur Terminvereinbarung eingesehen werden.

Wir weisen darauf hin, dass ein absoluter Schutz bei Datenübertragungen im Internet und fernmündlich, digital oder per Telefax nach dem derzeitigen Stand der Technik nicht gewährleistet werden kann. Sie tragen daher für die Sicherheit der ins Internet übermittelten Daten selbst Sorge. Ihnen ist bewusst, dass bei Einsatz dieser Technologien ein absoluter Schutz vor unbefugter Offenbarung der personenbezogenen Daten nicht vollumfänglich gewährleistet werden kann und sich daraus unter Umständen Nachteile für die Person ergeben können.

Die von Ihnen bereits übertragenen Daten werden, soweit Sie uns keine weitergehende Einwilligung zur Speicherung und Verwendung Ihrer Daten erteilt haben und keine gesetzlichen Aufbewahrungsfristen dagegensprechen, spätestens 90 Tage nach Übermittlung von unseren Servern gelöscht.

3.5 Einsatz von Cookies und anderen Tracking-Technologien

Im Folgenden erläutern wir Ihnen die von uns eingesetzten Mechanismen, um Sie als User wiederzuerkennen. Beim Besuch unserer Webseite können Cookies zum Einsatz kommen.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Hinsichtlich der Cookies ist zwischen den notwendigen und nicht notwendigen zu unterscheiden. Als technisch notwendige Cookies gelten solche Cookies, die für den Betrieb einer Website und deren Funktionen erforderlich sind. Als technisch nicht notwendige Cookies gelten all diejenigen, die für den Betrieb einer Website und die Bereitstellung spezifischer Seitenfunktionen nicht zwingend technisch erforderlich sind.

Wir setzen folgende technisch notwendige Cookies ein, deren Rechtsgrundlage § 25 Abs. 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) ist.

Für die Verarbeitung der Daten im Rahmen der technisch notwendigen Cookies ist die Rechtsgrundlage unser berechtigtes Interesse gemäß § 6 Abs. 1 lit. g) KDR-OG an der nutzerfreundlichen und sicheren Gestaltung unserer Webseite.

Sollten Sie den Einsatz von Cookies nicht wünschen oder bestehende Cookies löschen wollen, können Sie diese über Ihren Internetbrowser abschalten und entfernen. Nähere Informationen zum Löschen oder Unterbinden von Cookies erhalten Sie in den Hilfetexten zu Ihrem Browser oder im Internet etwa unter den Suchworten „Cookies deaktivieren“ oder „Cookies löschen“

3.6 Betroffenenrechte

Ihnen stehen als Betroffene verschiedene Rechte zu:

Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die KDR-OG verstößt.

3.7 Beschwerde bei Aufsichtsbehörde

Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG) verstößt. Unsere zuständige Aufsichtsbehörde lautet:

DOK Deutsche Ordensobernkonferenz e.V.
Frau Christine Haumer
Wittelsbacherring 9
53115 Bonn
Tel.: 0228 684 49-0
Fax: 0228 684 49-44
E-Mail-Adresse: info@orden.de

4. Darüberhinausgehende Erhebung und Verwendung von personenbezogenen Daten und Übermittlung an Dritte

Ihre persönlichen Gesundheitsdaten werden niemals an unberechtigte Dritte weitergegeben.

5. Datenverarbeitungen außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraumes („EWR“)

Grundsätzlich findet die Verarbeitung Ihrer Daten in einem Rechenzentrum innerhalb der Bundesrepublik Deutschland und somit innerhalb der EU bzw. des EWR statt.