Datenschutz

Im Rahmen eines Vertragsverhältnisses oder zur Durchführung vorvertraglicher Pflichten erheben oder erhalten wir von Ihnen personenbezogene Daten. Unsere Mitarbeiter sind im vertraulichen Umgang mit diesen Daten geschult und schriftlich auf die Einhaltung der Datenschutzvorschriften verpflichtet.

Je nach Zweck und Rechtsverhältnis mit Ihnen ist eine Verarbeitung folgender Datenkategorien erforderlich:

• Kontakt- und Adressdaten
• Medizinische Behandlungsdaten / Gesundheitsdaten
• Anamnesedaten (Pflege-, Sozialanamnese)
• Versicherungsdaten
• Schulungsdaten, Daten zum beruflichen Werdegang (z.B. Qualifikation, Arbeitszeiten, Arbeitssicherheit)
• Vertragsdaten (z.B. Vertragsgegenstand / Laufzeit)
• Zahlungsdaten (z.B. Bankverbindung / Zahlungshistorie)

Detaillierte Informationen zu den beim Besuch unserer Website verarbeiteten Daten und deren Zwecken finden Sie unter unserer Datenschutzerklärung: https://www.kfh.de/datenschutz/.

Erhalten wir im Rahmen eines Vertragsverhältnisses oder zur Durchführung vorvertraglicher Pflichten von Ihnen personenbezogene Daten, so verwenden wir diese grundsätzlich nur für die Zwecke, für die wir sie erhalten oder erhoben haben. Solche Zwecke können z.B. in der medizinischen Versorgung, der Abrechnung Ihrer Behandlung, der Durchführung oder Vorbereitung eines Arbeitsverhältnisses, einer Schulungsveranstaltung, eines Dienstleistungsvertrages, der Bearbeitung eines Schadenvorganges, der Durchführung unserer satzungsgemäßen Aufgaben, zu Zwecken der Rechteverfolgung oder der Kommunikation mit Ihnen oder Ihrem Unternehmen liegen.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DS-GVO vorliegen. Daraus entstehende Informationspflichten nach Art. 13 Abs. 3 DS-GVO und Art. 14 Abs. 4 DS-GVO beachten wir.

Detaillierte Informationen zu den beim Besuch unserer Website verarbeiteten Daten und deren Zwecken finden Sie unter unserer Datenschutzerklärung: https://www.kfh.de/datenschutz/.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DS-GVO. Daneben kommen insbesondere folgende Möglichkeiten in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)
• Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DS-GVO (z.B. Patienten-Behandlungsvertrag, i.V.m. § 26 BDSG Arbeitsvertrag),
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DS-GVO)
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)

Werden personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DS-GVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Verarbeiten wir besondere Kategorien von Daten gem. Art. 9 Abs. 1 DS-GVO, hier insbesondere Angaben zur Gesundheit von Patienten, holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a, Art. 7, Art. 9 Abs. 2 lit. a DS-GVO eine ausdrückliche Einwilligung von Ihnen als Patient ein und verarbeiten die besonderen Kategorien von Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf Grundlage des Art. 9 Abs. 2 lit. h der DS-GVO, § 22 Abs. 1 Nr. 1 b BDSG-neu.

Eine Offenbarung oder Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies zur Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung im Sinne des Art. 6 Abs. 1 lit. f DS-GVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben. Die weitergegebenen Daten dürfen von den Empfängern nur zu den Zwecken, zu denen sie die Daten erhalten haben, verarbeitet werden.

Empfänger können dabei folgenden Kategorien angehören:

• Vor-, mit- und nachbehandelnde Ärzte, medizinische Fachkräfte;
• Laboratorien, Pflegeeinrichtungen und andere kooperierende Einrichtungen der Gesundheitsvorsorge, welche an der Erfüllung des Vertrags mit Ihnen beteiligt sind;
• Gesetzliche Krankenkassen, Private Krankenversicherungen, Kassenärztliche Vereinigungen;
• Behörden, denen wir Ihre personenbezogenen Daten zur Verfügung stellen müssen, z.B. Sozialversicherungsträger, wie u.a. Renten- und Unfallversicherung, Berufsgenossenschaft, Gesundheitsamt, Aufsichtsbehörden, öffentliche Register oder die Bundesanstalt für Arbeit;
• Leistungserbringer;
• Finanzverwaltung/ Finanzdienstleistungsinstitute im Rahmen des Zahlungsverkehrs;
• Vertragspartner, wie z.B. Versicherungsgesellschaften;
• externe Berater wie Anwälte oder Steuerberater;
• IT-Dienstleister, z.B. für von uns in Anspruch genommene Hosting-Leistungen (Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste) oder Wartungsarbeiten;
• Videokonferenzdienste:
  Zur Durchführung von Online-Meetings, wie Telefonkonferenzen, Videokonferenzen oder Webinaren nutzen wir Videokonferenzdienste. Der Einsatz dieser Dienste erfolgt im Rahmen
  a) des Beschäftigungsverhältnisses gemäß § 26 BDSG; 
  b) einer vorvertraglichen oder vertraglichen Beziehung gemäß Art. 6 Abs. 1 lit. b DS-GVO 
  c) bei keiner vertraglichen Beziehung gemäß Art. 6 Abs. 1 lit. f DS-GVO. 
  Unser berechtigtes Interesse an der Datenverarbeitung liegt in der Durchführung des Online-Meetings zur Wahrnehmung von Aufgaben, die sich aus unserem Vereinszweck ergeben. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DS-GVO kommt nicht zum Einsatz. 
  
  Wir verwenden folgende Videokonferenzdienste:
  
  Microsoft Teams, einen Dienst von Microsoft Office 365, welcher von der Microsoft Corporation, 1 Microsoft Way, Redmont, WA 98052, USA angeboten wird. Im Rahmen dessen werden über Teams die angefallenen Audio-, Video-, oder Chatinhalte sowie freigegebene Dateien verarbeitet. Sollten Sie während der Teilnahme eines über Teams durchgeführten Online-Meetings in ihrem Microsoft-Konto eingeloggt sein, werden Ihre dazugehörigen Profildaten verarbeitet (z.B. E-Mail-Adresse, Ihr Profilbild und Ihre Telefonnummer). Darüber hinaus werden auch Daten zur Anrufqualität (z.B. Details zu Besprechung und Anrufdaten), Support-/Feedbackdaten (z.B. Informationen im Zusammenhang mit Problembehandlungstickets) sowie Diagnose- und Dienstdaten verarbeitet.
  
  Wir setzen den cloudbasierten Dienst von Microsoft Teams ein, der die angefallenen Daten auf Servern innerhalb der EU verarbeitet. Weitergehende Informationen zur Datenverarbeitung beim Einsatz von Microsoft Teams erhalten Sie unter: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. 
  
  Zoom, einen Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Der Umfang der Datenverarbeitung ist davon abhängig, welche Angaben Sie bei der Teilnahme an einer Videokonferenz oder einem Online-Meeting machen. Hierzu können Vorname, Nachname, Telefon (optional), E-Mail Adresse, Passwort (wenn Single-Sign-On nicht verwendet wird, Profilbild (otional), Abteilung (optional), Meeting-Thema, Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen, bei Telefoneinwahl auch Rufnummer, Ländername, Start- und Endzeit, Text-, Audio- und Videodaten (die Kamera oder das Mikrofon können Sie jederzeit selbst über die Zoom Applikation abschalten) zählen. Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden. 
  
  Die Verarbeitung der personenbezogenen Daten bei Nutzung von Zoom findet auch in einem Drittland (USA) statt. Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Als ergänzende Schutzmaßnahmen nehmen wir ferner unsere Zoom-Konfiguration vorzugsweise und wann immer möglich so vor, dass für die Durchführung von Online-Meetings nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden. Weitergehende Informationen zur Datenverarbeitung beim Einsatz von Zoom erhalten Sie unter: https://zoom.us/de-de/privacy.html. 
  
  Go To Meeting, einen Dienst von LogMeIn Ireland Limited, The Reflector 10 Hanover Quay, Dublin 2, D02R573, Irland. Der Umfang der Datenverarbeitung hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen, z.B.: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional), Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen, Optional bei Aufzeichnungen: MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats, bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, ggf. IP-Adresse des Geräts. Sie können die Kamera oder das Mikrofon selbst über die Applikationen abschalten bzw. stummstellen.
  
  Die Verarbeitung der personenbezogenen Daten bei Nutzung von Go To Meeting findet auch in einem Drittland (USA) statt. Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Nähere Informationen zur Datenverarbeitung beim Einsatz von Go To Meeting finden Sie unter: https://www.logmeininc.com/de/trust/privacy und https://www.logmeininc.com/de/legal/privacy.
• andere externe Dienstleister, wie z.B. Videosprechstundenanbieter (auf Basis einer informierten Einwilligung), Online-Terminvereinbarungsportale.

Sofern Dritte (z.B. externe Dienstleister oder Berater) von uns mit der Verarbeitung Ihrer personenbezogenen Daten beauftragt werden, geschieht dies in der Regel im Rahmen eines Vertrags zur Auftragsverarbeitung auf Grundlage des Art. 28 der DS-GVO. 

Sofern wir in dieser Information zum Datenschutz oder in unserer Datenschutzerklärung nicht ausdrücklich darauf hinweisen, geben wir keine Daten in Länder außerhalb der EU bzw. des EWR (sog. Drittländer) weiter.

Das KfH trifft keine Entscheidungen, die auf einer automatisierten Verarbeitung einschließlich Profiling im Sinne von Art. 22 DS-GVO beruhen.

Bereits während des Bewerbungsprozesses gehen wir vertrauensvoll mit Ihren persönlichen Daten um. Übersenden Sie uns in diesem Rahmen Ihre personenbezogenen Daten, so verwenden wir diese ausschließlich für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DS-GVO i.V.m. Art. 26 BDSG, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Es handelt sich hierbei in der Regel um folgende Kategorien personenbezogener Daten: Name, Anschrift, Telefonnummer, Titel, Lebenslauf, Schulabschluss, Berufsausbildungsabschluss, Studium, Zeugnisse. Soweit wir die Daten nicht direkt von Ihnen erhalten, erheben wir ggfls. Daten von Dritten (z.B. Personalvermittler, Arbeitsämter oder Daten aus öffentlichen Quellen wie Internet, Soziale Medien etc.) jedoch nur, soweit wir nach den gesetzlichen Vorschriften diese Daten zulässigerweise erheben und verarbeiten dürfen.

Wenn Sie sich auf eine ausgeschriebene Stelle bei uns bewerben, werden Ihre Daten nur zum Zweck der Bewerbung auf diese konkrete Stelle verarbeitet.

Initiativbewerbungen können gegebenenfalls von verschiedenen berechtigten Stellen im KfH eingesehen werden. In jedem Fall erhalten nur im Prozess involvierte Personen (z.B. Mitarbeiter der Personalabteilung mit entsprechender Zugriffsberechtigung, Leiter der jeweiligen Fachabteilung) Ihre Daten. Erfolgt das Bewerbungsgespräch digital (z.B. über MS-Teams) so fertigen wir keine Sprach-, Bild- und Tonaufzeichnungen während des Bewerbergesprächs an.

Sofern Sie uns keine anderslautende Einwilligung gegeben haben, werden die Bewerberdaten spätestens nach Ablauf einer Frist von 6 Monaten nachdem die Auswahlentscheidung gefällt wurde und eine weitere Aufbewahrung nicht mehr wegen einer nach dem AGG drohenden Klage und dem Verteidigungsinteresse des Arbeitgebers hiergegen erforderlich ist, gelöscht.

Haben Sie in eine längere Speicherdauer eingewilligt, z.B. um Sie bei künftigen für Sie in Frage kommenden Stellen berücksichtigen zu können, speichern wir Ihre Daten so lange, bis Sie Ihre Einwilligung widerrufen, längstens jedoch 2 Jahre.

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG n.F. die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder dies zur Erfüllung der sich aus einem Gesetz, Tarifvertrag oder Betriebsvereinbarung ergebenden Rechte und Pflichten erforderlich ist. 

Sollten Sie sich zu Bewerbungszwecken nicht direkt an das KfH wenden, sondern den Kontakt über Social-Media-Kanäle eines Dienstleisters wählen, so weisen wir auf Folgendes hin: Für Stellenausschreibungen greift das KfH über das Profil eines Dienstleisters (Deutsches Pflegeportal, Carl-Benz-Straße 5, 68723 Schwetzingen) auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück. Wir weisen Sie darauf hin, dass Sie Facebook-Seiten und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Alternativ können Sie die über den Dienstleister bzw. Facebook angebotenen Informationen auch auf unserem Internet-Angebot unter https://jobs.kfh.de/de/ abrufen.

Beim Besuch einer Facebook-Seite erfasst Facebook u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um dem Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: http://de-de.facebook.com/about/privacy

Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/full_data_use_policy. In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy

Das KfH erhebt und verarbeitet aus der Nutzung des Dienstes Seitenaufrufe, eindeutige Besucher und Klicks auf die Karriereseite des KfH (https://jobs.kfh.de/de/) im Zusammenhang mit entsprechenden Stellenausschreibungen und innerhalb dieser Zweckbestimmung.

Weitere Informationen zu Facebook und anderen sozialen Netzen und wie Sie Ihre Daten schützen können finden Sie auch auf www.youngdata.de.

Sofern wir personenbezogene Daten von Ihnen verarbeiten, sind Sie Betroffener und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunft

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten.

Berichtigung

Sie haben ein Recht auf Korrektur gegenüber uns, sofern die Sie betreffenden Daten unrichtig oder unvollständig sind.

Einschränkung / Löschung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung bzw. Löschung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, zu erhalten.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die künftige Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen und können uns hierzu kontaktieren. 

Widerrufsrecht

Sie haben das Recht, von Ihnen erteilte Einwilligungen durch einfache Nachricht an uns mit Wirkung für die Zukunft zu widerrufen.

Beschwerde bei einer Aufsichtsbehörde

Ihnen steht das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. 

Falls Sie Gebrauch von diesem Recht machen wollen, wenden Sie sich bitte an folgende zuständige Aufsichtsbehörde:

Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden