Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. § 17 Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD) informieren.

Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

• dem Namen und der Adresse der angeforderten Inhalte,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist § 6 Nr. 8 DSG-EKD. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite und eine Geräte- sowie Browseroptimierte Darstellung zu erhalten.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

​Erforderliche Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unseren Webseiten erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage des berechtigten Interesses nach § 6 Nr. 8 DSG-EKD.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert.  Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Name	Typ	Speicherdauer (Tage)	Domain	Zweck
CookieConsent	1st-Party (dauerhaft)	366	evangelisches-krankenhaus-alsterdorf.de	Consent Management

Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bwz. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von § 6 Nr. 8 DSG-EKD, in dem berechtigten Interesse eine rechtssichere Einwilligung einzuholen und nachweisen zu können sowie dem Nutzer die Entscheidungshoheit zu geben, welche Cookies gesetzt bzw. Dienste ausgeführt werden sollen. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt „erforderliche Cookies“. 

Der Anbieter der Consent-Management-Plattform ist für uns als streng weisungsgebundenen Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gem. § 30 DSG-EKD wurde vereinbart.

Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Im Rahmen des Dienstes Google Analytics unterstützt uns die Google Ireland Limited als Auftragsverarbeiter nach § 30 DSG-EKD. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf Google kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung in unsere Nutzung von Google Analytics abzugeben. 

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Die Übermittlung in ein Drittland erfolgt auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD.

Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.

Anbieter	Produkt	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google	Google Analytics	Verarbeitungen auch außerhalb der EU/EWR möglich. Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD.	Wenn Sie Ihre Einwilligung widerrufen wollen, ändern Sie hierfür die vorgenommene Einstellung des Cookie-Banners.

Eingebettete Videos

Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Aus Gründen des Datenschutzes werden jedoch – wenn Sie unsere Webseiten aufrufen – noch keine Inhalte des Drittanbieters nachgeladen und der Drittanbieter erhält keine Informationen.

Erst wenn Sie Ihre Einwilligung über unser Banner erteilen, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Ihre Einwilligung umfasst, dass Inhalte des Drittanbieters nachgeladen werden. 

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Bitte beachten Sie, dass die Einbettung vieler Videos dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere den USA) verarbeitet werden. Es besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein unsicheres Drittland auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD. 

Anbieter	Produkt	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google	Youtube	Verarbeitungen auch außerhalb der EU/EWR möglich. Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD.	Wenn Sie Ihre Einwilligung widerrufen wollen, ändern Sie hierfür die vorgenommene Einstellung des Cookie-Banners.

Einbindung sonstiger technischer Drittinhalte und Funktionen

Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern.

Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.

Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung zuvor über unsere Bannerlösung abgegeben haben.

Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Es besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein unsicheres Drittland auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD.

Anbieter	Technische Funktion oder Inhalt	Übermittlung in Drittstaaten nach Angaben des Anbieters und Absicherung eines Angemessenen Datenschutzniveaus	Widerruf der Einwilligung
Google	Google Tag Manager Double Click Fonts Photos	Verarbeitungen auch außerhalb der EU/EWR möglich. Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD.	Über das Cookie-Banner können Sie Ihre getroffene Entscheidung jederzeit ändern.
Monotype GmbH	Schriftenbibliothek	Verarbeitungen auch außerhalb der EU/EWR möglich. Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von § 10 Abs. 2 Nr. 1 DSG-EKD.	Über das Cookie-Banner können Sie Ihre getroffene Entscheidung jederzeit ändern.
ReadSpeaker B.V.	ReadSpeaker	Verarbeitungen erfolgt innerhalb der EU/EWR.	Es wird keine Einwilligung eingeholt. Diese ist nicht erforderlich, da es sich um einen funktionalen Dienst zum Vorlesen der Webseite handelt.

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

Weitere Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. § 30 DSG-EKD an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.

Auftragsverarbeiter	Zweck	Angemessenes Datenschutzniveau
IONOS SE (Deutschland)	Webhosting und Support	Verarbeitung innerhalb EU/EWR
Usercentrics A/S (Dänemark)	Cookie-Banner Tool	Verarbeitung innerhalb EU/EWR

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt das DSG-EKD Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (§ 19 DSG-EKD)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in § 19 DSG-EKD im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (§ 20 DSG-EKD)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (§ 21 DSG-EKD)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in (§ 20 DSG-EKD im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (§ 22 DSG-EKD)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in § 22 DSG-EKD aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (§ 24 DSG-EKD)

In bestimmten Fällen, die in § 24 DSG-EKD im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (§ 11 DSG-EKD)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach § 11 Abs. 3 DSG-EKD berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (§ 25 DSG-EKD)

Werden Daten auf Grundlage von § 6 Nr. 1, 3, 4 oder 8 DSG-EKD verarbeitet, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (§ 46 DSG-EKD)

Sie haben gem. § 46 DSG-EKD das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Zuständige Aufsichtsbehörde für die im Impressum genannte Stelle ist:
Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland
Herr Michael Jacob
Außenstelle Berlin, Invalidenstraße 29, 10115 Berlin
ost@datenschutz.ekd.de

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Kontaktdaten des Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

Datenschutzbeauftragte der Evangelisches Krankenhaus Alsterdorf gGmbH

Anke Iris Kirch
Evangelische Stiftung Alsterdorf
Paul-Stritter-Weg 7
22297 Hamburg

Telefon: 040 5077 3772
E-Mail: datenschutz@alsterdorf.de