Siehe Seite 2Informationen zur Verarbeitung personenbezogenen Daten
gemäß Art. 13, 14 DSGVO – Vertragspartner /-interessenten
Seit dem 25. Mai 2018 gilt mit der europäischen Datenschutz-Grundverordnung (DSGVO) ein neuer Rechtsrahmen für den Datenschutz in Deutschland und in der Europäischen Union. Wir haben nachfolgende Informationen für Sie zusammengestellt, wie wir personenbezogene Daten unserer Vertragspartner bzw. -interessenten verarbeiten.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
a) Verantwortlicher:
Heinrich-Braun-Klinikum gemeinnützige GmbH
vertreten durch die Geschäftsführung
Karl-Keil-Straße 35, 08060 Zwickau
Ansprechpartner: Herr Schmidt
Tel: 0375512233
Fax: Klicken oder tippen Sie hier, um Text einzugeben.
Email: andreas.schmidt@hbk-zwickau.de
b) Datenschutzbeauftragter:
Heinrich-Braun-Klinikum gemeinnützige GmbH
der Datenschutzbeauftragte
Karl-Keil-Str. 35, 08060 Zwickau
Tel: 0375 / 51-2637
Email: datenschutzbeauftragter@hbk-zwickau.de
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und den für uns geltenden nationale gesetzlichen Regelungen, z.B. Bundesdatenschutzgesetz (BDSG). Eine Verarbeitung personenbezogener Daten findet statt:
- zur Erfüllung vertraglicher Verpflichtungen im Rahmen bestehender Verträge bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) DSGVO).
- im Rahmen einer Interessenabwägung, soweit über die eigentliche Vertragserfüllung hinaus die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist (Art. 6 Abs. 1 lit. f) DSGVO).
- aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO.
- aufgrund gesetzlicher Vorgaben, denen wir unterliegen (Art. 6 Abs. 1 lit. c) DSGVO).
3. Welche Daten werden verarbeitet und von wem stammen sie
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Vertragspartnern bzw. -interessenten erhalten. Weitere Quellen können solche sein, die öffentlich oder gegen Entgelt zugänglich sind (z.B. Internet, Handelsregister, Auskunfteien) oder solche, die Sie uns benannt haben (z.B. Referenzen).
4. Notwendigkeit der Bereitstellung Ihrer personenbezogenen Daten und Folgen, wenn diese nicht bereitgestellt werden
Eine Pflicht zur Bereitstellung von bestimmten personenbezogenen Daten besteht nicht. Ohne die erforderlichen personenbezogenen Daten kann es indes zur Störungen bzw. Verzögerungen, z.B. in der Vertragsanbahnung bzw. -durchführung kommen, u.U. ein Vertragsschluss bzw. -durchführung sogar unmöglich sein.
5. Wer bekommt Ihre Daten und wie lang werden Ihre Daten gespeichert?
Die Übermittlung Ihrer personenbezogenen Daten erfolgt unternehmensintern an die zuständigen Mitarbeiter, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Externe Empfänger Ihrer personenbezogenen Daten können Dienstleister (z.B. Steuerberater) bzw. weisungsgebundene Auftragsverarbeiter (z.B. IT-Support) sein, soweit dies für die Verarbeitung der ihnen obliegenden Aufgaben erforderlich ist.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen bzw. gesetzlichen Pflichten erforderlich ist. Im Hinblick auf die gesetzliche Regelverjährungsfrist, steuerlichen bzw. handelsrechtlichen Aufbewahrungspflichten und der maximalen Verjährung schwankt die Aufbewahrung zwischen drei und 30 Jahren. In bestimmten Fällen kommt eine kürzere Aufbewahrungsfrist in Betracht, insbesondere wenn kein Vertrag zu Stande kommt und der Zweck der Verarbeitung beendet ist.
6. Erfolgt eine Übermittlung in Drittländer oder an internationale Organisationen?
Eine Übermittlung in Drittländer oder internationale Organisationen erfolgt nicht.
7. Findet eine automatisierte Entscheidungsfindung bzw. Profiling statt?
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling findet beim Verantwortlichen nicht statt.
8. Welche Rechte haben Sie?
Ihnen stehen die sog. Betroffenenrechte zu, d.h. Rechte, die Sie als im Einzelfall betroffene Person ausüben können. Dies sind:
-
das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten,
-
das Recht auf Berichtigung, wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden; unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden,
-
das Recht auf Löschung Ihrer personenbezogenen Daten, wenn sie zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind. Dieses Recht besteht jedoch nicht, wenn die (weitere) Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
-
das Recht auf Einschränkung der Verarbeitung. Das bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.
-
das Recht auf Widerspruch gegen eine rechtmäßige, aber unzumutbare Datenverarbeitung,
-
das Recht auf Datenübertragbarkeit,
-
bzw. das Recht auf Widerruf, sofern die Verarbeitung auf Basis Ihrer Einwilligung erfolgt. Einer Angabe von Gründen bedarf es im Fall des Widerrufs nicht. Der Widerruf kann jederzeit formlos per Email an Klicken oder tippen Sie hier, um Text einzugeben. erfolgen.
Der Widerruf wirkt für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch den verantwortlichen datenschutzrechtlich nicht zulässig ist, haben Sie zudem die Möglichkeit der Beschwerde bei der zuständigen Aufsichtsbehörde.