Datenschutzerklärung

Begriffsbestimmungen

Betroffenenrechte

Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Liegt eine solche Verarbeitung vor, können Sie gemäß DSGVO von uns Auskunft über eine Vielzahl von Sachverhalten verlangen wie etwa:

• die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch unser Unternehmen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft Ihrer personenbezogenen Daten, sofern Ihre personenbezogenen Daten nicht bei Ihnen selbst erhoben wurden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
• Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung (Art.16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese Daten unrichtig oder unvollständig sind. Wir werden die Berichtigung unverzüglich vornehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, und wir sind dann verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die VerarbeitungSie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, müssen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen treffen, um andere Unternehmen, welche Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu Ihren personenbezogenen Daten (sowie allen Kopien davon) verlangt haben („Recht auf Vergessenwerden“).
• Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten verlangen;
• wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung zwar nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe unserer Unternehmensgruppe und verbundenen Tochterunternehmen gegenüber Ihren Gründen überwiegen.
• Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeiten.
• Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Unterrichtung dritter Parteien(Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber unserem Unternehmen geltend gemacht, sind wir verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht ebenfalls das Recht zu, von uns über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs.3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art.22)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung:

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Hinsichtlich der genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unseres Unternehmens auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Namen und Kontaktinformationen der zuständigen Aufsichtsbehörden:

Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Baden-Württemberg

Postfach 10 29 32, 70025 Stuttgart
Königstraße 10a, 70173 Stuttgart

Tel.: 0711/61 55 41 – 0
Fax: 0711/61 55 41 – 15
E-Mail: poststelle@lfdi.bwl.de

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Hinweisgebersystem der Charlottenklinik für Augenheilkunde

Datenverarbeitung im Rahmen der Nutzung des Hinweisgebersystems

Umfang der Datenverarbeitung

Im Rahmen des Hinweisgebersystems verarbeiten wir folgende Daten:

1. Ihren Namen (sofern Sie diesen offenlegen)
2. Ihre Kontaktdaten (sofern Sie diesen offenlegen)
3. ob Sie bei der Charlottenklinik für Augenheilkunde angestellt sind
4. personenbezogene Daten von Betroffenen, die Sie in der Meldung nennen.

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung der oben genannten personenbezogenen Daten durch die Charlottenklinik für Augenheilkunde ist Art. 6 Abs.1 lit.c und f DSGVO, §26 Abs. 1 Satz 2 BDSG.

Die Verarbeitung der personenbezogenen Daten des Hinweisgebers erfolgt auf einer freiwillig abgegebenen Einwilligung; gemäß Art. 6 Abs.1 lit.a und ggf. Art. 9 Abs. 2 lit.a DSGVO

Zweck der Datenverarbeitung

Das Hinweisgebersystem dient dazu, Hinweise zu Verstößen gegen Rechtsvorschriften auf einem sicheren und vertraulichen Weg entgegenzunehmen und zu bearbeiten. Die Verarbeitung von personenbezogenen Daten dient der frühzeitigen Kenntniserlangung, Aufdeckung und Prävention von Missständen und der damit verbundenen Abwendung von Schäden.

Dauer der Speicherung

Ihre oben genannten personenbezogenen Daten werden so lange gespeichert, wie sie für die Durchführung der Aufklärung des jeweiligen Sachverhaltes benötigt werden bzw. solange sie aufgrund rechtlicher Verpflichtungen gespeichert werden müssen. Wenn Sie Ihre Einwilligung widerrufen, werden die Daten gelöscht.

Sofern die Charlottenklinik für Augenheilkunde nach Art. 14 Abs.3 lit.a DSGVO verpflichtet ist, Daten offenzulegen, ist eine Einstellung der Datenverarbeitung der personenbezogenen Daten im Rahmen eines Widerrufs des Hinweisgebers ggf. nicht mehr möglich. Die Verarbeitung kann ggf. auch zu diesem Zeitpunkt bereits für eine Löschung zu fortgeschritten sein.

Die Widerrufsfrist kann sich ggf. auch erheblich verkürzen, wenn die Art des Hinweises die Beteiligung einer Behörde oder eines Gerichts erfordert.

Sobald personenbezogene Daten gegenüber einer Behörde oder einem Gericht offengelegt wurden, befinden sich diese sowohl in unserer Dokumentation als auch in den Verfahrensakten der jeweiligen Behörde oder dem Gericht und können nicht mehr gelöscht werden.

Empfänger Ihrer personenbezogenen Daten

Innerhalb der Charlottenklinik für Augenheilkunde

Mitarbeiter der Organisationseinheit/Abteilung für Hinweisgeber-Anfragen.

Außerhalb der Charlottenklinik für Augenheilkunde

Ihre Daten werden grundsätzlich nicht an Empfänger außerhalb der Charlottenklinik für Augenheilkunde weitergegeben. In vereinzelten Fällen kann es jedoch, nach Art. 14. Abs.3 lit. a DSGVO, sein, dass beschuldigte Personen über die gegen sie erhobenen Vorwürfe bzw. Ermittlungen innerhalb 30 Tagen über die Speicherung, Art der Daten, Zweck, Identität der verantwortlichen Stelle und ggf. der hinweisgebenden Person informiert werden müssen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn sich die Rechtslage oder dieses Online-Angebot oder die Art der Datenerfassung ändert. Dies gilt jedoch nur bezüglich Erklärungen zur Datenverarbeitung. Sofern eine Einwilligung des Nutzers notwendig ist oder Bestandteile der Datenschutzerklärung eine Regelung des Vertragsverhältnisses mit Nutzern enthalten, erfolgt die Änderung der Datenschutzerklärung nur nach Zustimmung des Nutzers.

Bitte informieren Sie sich daher bei Bedarf über diese Datenschutzerklärung, insbesondere, wenn Sie personenbezogene Daten mitteilen.