Datenschutzerklärung der Vitalisklinik Bad Hersfeld
Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie personenbezogene Daten beim Besuch unserer Internetseiten, bei einer Kontaktaufnahme und im Rahmen einer Bewerbung verarbeitet werden.
Allgemeine Patienteninformation zum Datenschutz
Ergänzend zu den Datenschutzhinweisen für unsere Internetpräsenz stellen wir Ihnen die allgemeine Patienteninformation zur Verarbeitung personenbezogener Daten in der Vitalisklinik als PDF-Dokument zur Verfügung.
Die Patienteninformation erläutert insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit der Aufnahme, medizinischen Behandlung, Rehabilitation, Dokumentation und Abrechnung.
Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der angebotenen Kontaktmöglichkeiten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Datenerfassung auf dieser Website
Daten werden zum einen dadurch verarbeitet, dass Sie uns diese mitteilen, beispielsweise über das Kontaktformular, per E-Mail, telefonisch oder im Rahmen einer Bewerbung.
Andere Daten werden beim Aufruf der Website automatisch durch die für den technischen Betrieb erforderlichen Systeme verarbeitet. Hierbei handelt es sich insbesondere um technische Verbindungs- und Zugriffsdaten.
Kein Tracking und keine eingebetteten externen Dienste
Auf dieser Website werden keine Analyse-, Werbe- oder Trackingdienste wie Google Analytics oder Matomo eingesetzt. Externe Kartendienste werden nicht in die Website eingebettet. Google Maps wird ausschließlich über einen klar gekennzeichneten externen Link aufgerufen.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Vitalisklinik Bad Hersfeld GmbH
Am Weinberg 3
36251 Bad Hersfeld
Kontakt
Telefon:
+49 (0) 6621 205-0
E-Mail:
info@vitalisklinik.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutzbeauftragte
Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an unsere Datenschutzbeauftragte wenden:
Sicherheitstechnik Stolz
Frau Nadine Stolz
Klaustor 4
36251 Bad Hersfeld
Telefon:
+49 (0) 6621 96 800 93
E-Mail:
datenschutzbeauftragte@vitalisklinik.de
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO bei einer ausdrücklich erteilten Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen, insbesondere am sicheren und zuverlässigen Betrieb der Website,
- Art. 9 Abs. 2 DSGVO, soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden.
Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Sicherer Betrieb und Hosting der Website
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Internetadresse mit „https://“ beginnt und in der Adresszeile Ihres Browsers ein Schloss-Symbol angezeigt wird.
Hosting bei IONOS
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.
Im Rahmen des Hostings verarbeitet IONOS technische Daten, die für die sichere, stabile und effiziente Bereitstellung der Website erforderlich sind. Hierzu können insbesondere IP-Adressen, Verbindungsdaten, aufgerufene Dateien, Zugriffszeitpunkte, Browserinformationen und technische Fehlerdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetangebots.
Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die technischen und organisatorischen Maßnahmen des Hosting-Anbieters sind Bestandteil der zugehörigen Vertrags- und Sicherheitsdokumentation.
Server-Logdateien
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Informationen in sogenannten Server-Logdateien verarbeitet. Hierzu können gehören:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-Adresse,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- HTTP-Statuscode und technische Fehlermeldungen.
Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit der Website, der Fehleranalyse sowie der Erkennung von Angriffen oder missbräuchlichen Zugriffen.
Eine Zusammenführung dieser Daten mit anderen Datenbeständen oder eine Auswertung zu Werbe-, Analyse- oder Profilierungszwecken findet nicht statt.
Geschützte Redaktions- und Administrationszugänge
Für berechtigte Beschäftigte und beauftragte Personen bestehen geschützte Zugänge zum Redaktions- und Administrationsbereich der Website.
Dabei können insbesondere Benutzerkennung, Rollen- und Berechtigungsinformationen, Anmeldezeitpunkte, Sitzungsinformationen sowie systemseitige Bearbeitungs- und Sicherheitsprotokolle verarbeitet werden.
Die Verarbeitung dient der sicheren Administration, der Nachvollziehbarkeit redaktioneller Änderungen und dem Schutz des Internetangebots. Rechtsgrundlagen sind je nach Personenkreis insbesondere § 26 BDSG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Lokal bereitgestellte Schriftarten, Bilder und 360°-Ansichten
Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern hergestellt.
Auch Bilder, Galerien und 360°-Aufnahmen werden lokal auf dem Server der Vitalisklinik bereitgestellt.
Für die Darstellung der 360°-Ansichten wird eine lokal eingebundene technische Lösung auf Basis von Pannellum verwendet. Beim Aufruf dieser Inhalte erfolgt keine automatische Übertragung personenbezogener Daten an einen externen Medien- oder Plattformanbieter.
Externe Links und Google Maps
Unsere Website enthält Verlinkungen zu Internetangeboten externer Anbieter. Hierzu gehört auch ein Link zum Kartendienst Google Maps.
Google Maps wird auf dieser Website nicht eingebettet und beim bloßen Besuch unserer Seiten nicht automatisch geladen.
Erst wenn Sie einen entsprechend gekennzeichneten externen Link anklicken, verlassen Sie unsere Website. Die Zielseite wird in einem neuen Browserfenster oder Browser-Tab geöffnet.
Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und Datenverarbeitungsprozesse des jeweiligen externen Anbieters. Auf diese Verarbeitung haben wir keinen Einfluss.
Kontaktaufnahme
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage übermitteln, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihr Anliegen zu bearbeiten und mögliche Rückfragen zu beantworten.
Das eingesetzte Formularsystem Convert Forms speichert Ihre Eingaben nicht dauerhaft in der Website oder in einer Formulardatenbank. Die Angaben werden unmittelbar über eine gesicherte E-Mail-Verbindung an die zuständige Stelle der Vitalisklinik übermittelt.
Abhängig vom Inhalt Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anliegen.
Kontakt per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Je nach Inhalt der Kontaktaufnahme erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Die übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, medizinischen oder administrativen Aufbewahrungspflichten entgegenstehen.
Hinweis zu medizinischen Angaben
Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen medizinischen Befunde, Diagnosen oder andere besonders vertrauliche Gesundheitsinformationen.
Nutzen Sie für medizinische Unterlagen und behandlungsbezogene Angaben ausschließlich die von der Klinik dafür vorgesehenen Kommunikationswege.
Empfänger personenbezogener Daten
Innerhalb der Vitalisklinik erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Anliegens benötigen.
Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten. Hierzu gehört insbesondere unser Hosting-Anbieter IONOS.
Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Durchführung eines Vertrags erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
Verarbeitung von Bewerberdaten
Sie können sich bei der Vitalisklinik auf ausgeschriebene Stellen oder initiativ bewerben. Bewerbungen können insbesondere über das von uns eingesetzte Online-Bewerbungsportal sowie über die dort angegebenen Kontaktwege eingereicht werden.
Im Rahmen des Bewerbungsverfahrens verarbeiten wir insbesondere:
- Stamm- und Kontaktdaten,
- Bewerbungsunterlagen und Anlagen,
- Angaben zu Qualifikationen und beruflichem Werdegang,
- Kommunikation im Bewerbungsverfahren,
- Gesprächsnotizen und interne Bewertungen,
- gegebenenfalls freiwillig oder gesetzlich erforderliche besondere Kategorien personenbezogener Daten,
- technische Protokolldaten des Bewerbungsportals.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, kann die Verarbeitung insbesondere auf § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO beruhen.
Soweit eine gesonderte Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.
Online-Bewerbungsportal
Für die technische Durchführung und Verwaltung von Bewerbungsverfahren setzen wir ein spezialisiertes Bewerbermanagementsystem ein.
Der Anbieter verarbeitet Bewerbungsdaten im Rahmen der mit der Vitalisklinik vereinbarten Leistungen und nach unseren Weisungen. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ergänzende Informationen zum Anbieter und zur technischen Plattform werden im jeweiligen Online-Bewerbungsportal bereitgestellt.
Speicherdauer von Bewerbungsdaten
Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Bewerbungsdaten in die Personalverwaltung übernommen und nach den hierfür geltenden gesetzlichen und internen Vorgaben verarbeitet.
Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens gelöscht.
Dies gilt nicht, soweit eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Aufnahme in einen Bewerberpool
Eine Aufnahme in einen Bewerber- oder Talentpool erfolgt nur, wenn Sie hierfür gesondert und freiwillig eingewilligt haben.
Die Einwilligung ist unabhängig vom konkreten Bewerbungsverfahren und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Aus der Nichterteilung oder dem Widerruf entstehen Ihnen keine Nachteile.
Die im Bewerberpool gespeicherten Daten werden nach Ablauf der in der Einwilligung genannten Frist oder nach einem Widerruf gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website und dem Bewerbungsverfahren nicht statt.
Ihre Datenschutzrechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Wahrnehmung Ihrer Rechte können Sie sich an die verantwortliche Stelle oder an unsere Datenschutzbeauftragte wenden.
Widerruf und Widerspruch
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
Für die Vitalisklinik ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Widerspruch gegen unverlangte Werbung
Der Nutzung der im Rahmen der Impressums- und Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangter Zusendung von Werbeinformationen, insbesondere durch Spam-E-Mails, vor.
Weitere Einblicke in die Vitalisklinik
Lernen Sie die Vitalisklinik Bad Hersfeld näher kennen und finden Sie ergänzende Informationen rund um Ihren Aufenthalt und die Antragstellung.
