Hinweise zur Datenverarbeitung bei Facebook

Wenn Sie über unsere Facebook-Fanpage personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist die 

Augustinerinnen Krankenhäuser gGmbH
Jakobstraße 27-31
50678 Köln
Telefon 0221 3308-0
Fax 0221 3308-1005
kh@severinskloesterchen.de

(im Folgenden „wir”, „uns”)
alleinige Verantwortliche für die Verarbeitung.

Soweit im Zusammenhang mit unserer Facebook-Fanpage personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist

Facebook Ireland Limited (im Folgenden „Facebook Ireland“)
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland

alleinige Verantwortliche für die Verarbeitung.

Der betriebliche Datenschutzbeauftragte für die Augustinerinnen Krankenhäuser gGmbH ist:

David Große Dütting
CURACON GmbH Wirtschaftsprüfungsgesellschaft
Am Mittelhafen 14
48155 Münster
Telefon: 0251 92208-238
E-Mail: datenschutz(at)curacon.de

Wenn Ihre personenbezogenen Daten von uns verarbeitet werden, stehen Ihnen als be-troffene Person folgende Rechte uns gegenüber zu:

Auskunftsrecht (§ 17 KDG): 
Sie können Auskunft von uns darüber verlangen, ob personenbezogene Daten, die Sie be-treffen, von uns verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, können Sie von uns folgende Informationen verlangen:

• die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden
• die Kategorien von Daten, die wir von Ihnen verarbeiten
• die Empfänger oder die Kategorien von Empfängern, gegenüber denen wir Ihre per-sonenbezogenen Daten offengelegt haben oder offenlegen werden
• die geplante Dauer, für die wir Ihre personenbezogenen Daten speichern; wenn wir dazu keine konkreten Angaben machen können, die Kriterien, anhand derer wir die Dauer festlegen
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei der Datenschutzaufsicht
• alle verfügbaren Informationen über die Herkunft Ihrer Daten, wenn diese bei Ihnen erhoben wurden
• ob eine automatisierte Entscheidungsfindung einschließlich Profiling besteht; falls dies besteht aussagekräftige Informationen über die eingebundene Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für Sie

Recht auf Berichtigung (§ 18 KDG): 
Sollten Ihre verarbeiteten personenbezogenen Daten unrichtig sein, können Sie die Berichti-gung dieser Daten verlangen. Sie haben auch das Recht, die Vervollständigung unvollständiger Daten mittels einer Erklärung zu verlangen. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Berichtigung Ihrer Daten mit.

Recht auf Löschung (§ 19 KDG): 
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich von uns gelöscht werden. Es können gesetzliche Ausnahmen vorliegen, nach denen eine Löschung nicht erlaubt ist. In solchen Fällen werden wir Sie darüber informieren. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grund-sätzlich die Löschung Ihrer Daten mit.

Recht auf Einschränkung der Verarbeitung (§ 20 KDG): 
Sie haben ein Recht darauf, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dies können Sie tun, wenn sie die Richtigkeit der Daten bestreiten und wir die Richtigkeit Ihrer Daten überprüfen können. Sie können dies außerdem tun, wenn die Verar-beitung nicht rechtmäßig ist, aber sie eine Löschung ablehnen und stattdessen die Einschränkung verlangen. Des Weiteren können Sie eine Einschränkung verlangen, wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten aber zur Geltendmachung von Rechtsansprüchen oder Ausübung oder Verteidigung von Rechten benötigen. Eine Einschränkung der Verarbeitung kann auch von Ihnen verlangt werden, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht ob Ihre oder unsere berechtigten Gründe überwiegen. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Einschränkung der Verarbeitung Ihrer Daten mit.

Recht auf Datenübertragbarkeit (§ 22 KDG): 
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln. Dies ist dann möglich, wenn die Verarbeitung der Daten auf einer Einwilligung oder auf einem Vertrag beruht und diese Daten mithilfe automatisierter Verfahren verarbeitet werden.

Widerspruchsrecht (§ 23 KDG): 
Bestehen Gründe, die sich aus Ihrer besonderen Situation ergeben, haben Sie das Recht, jederzeit Widerspruch einzulegen. Dies ist möglich, bei einer Verarbeitung, die aufgrund unseres berechtigten Interesses oder aufgrund des berechtigten Interesses eines Dritten sowie aufgrund der Wahrnehmung einer Aufgabe erfolgt, die im kirchlichen Interesse oder in Aus-übung öffentlicher Gewalt erfolgt. Außerdem gilt dies auch bei einem durchgeführten Profiling.
Sie können auch der Verarbeitung von Daten, die für eine Direktwerbung oder Fundraising genutzt werden, jederzeit widersprechen. Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betref-fender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen.
Ausnahmen, bei denen Sie nicht von diesem Recht Gebrauch machen können, sind möglich.

Sie haben das Recht, eine Beschwerde bei der Datenschutzaufsicht (§ 48 KDG) einzulegen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Vorschriften des KDG oder andere Datenschutzvorschriften verstößt.
Die für das Krankenhaus der Augustinerinnen zuständige Datenschutzaufsicht ist das

Katholisches Datenschutzzentrum – Körperschaft des öffentlichen Rechts
Brackeler Hellweg 144
44309 Dortmund
Telefon: 0231 138985-0
Telefax: 0231 138985-22
E-Mail: info@kdsz.de

Ein Teil der von Facebook bei der Nutzung erhobenen Daten werden auch dem Krankenhaus der Augustinerinnen als statistische Auswertung in anonymisierter Form zur Verfügung gestellt. Diese statistische Auswertung bezieht sich nur auf die Besuche unserer Facebook-Seite. Es handelt sich hierbei um aggregierte Werte, die keine Rückschlüsse auf einzelne Nutzer zulassen. Die Auswertung umfasst folgende Daten:

• Anzahl der „Gefällt mir“-Angaben unserer Beiträge
• Anzahl der Kommentare zu unseren Beiträgen
• Anzahl der Personen, die ein Beitrag erreicht hat
• Anzahl, wie oft ein Beitrag geteilt wurde
• Anzahl, wie oft ein Beitrag angeklickt wurde
• Anzahl, wie oft ein Foto aufgerufen wurde
• Anzahl, wie oft ein Link angeklickt wurde
• Anzahl, wie oft ein Beitrag verborgen wurde
• Anzahl, wie oft alle Beiträge verborgen wurden
• Anzahl, wie oft ein Beitrag als Spam gemeldet wurde
• Anzahl, wie oft geklickt wurde, dass die Seite dem Nutzer nicht mehr gefällt

Diese von Facebook an das Krankenhaus der Augustinerinnen übermittelten Informationen sind anonymisiert und können durch uns nicht mit Deiner Person in Verbindung gebracht werden. Dies bedeutet jedoch nicht zwingend, dass die Datenerhebung und Datenverarbei-tung bei Facebook selbst anonymisiert erfolgt.

Bei der Nutzung bestimmter interaktiver Funktionen bei Facebook (z.B. der Kommentarfunktion oder des „Gefällt mir“-Buttons) sind für das Krankenhaus der Augustinerinnen darüber hinaus weitere personenbezogenen Informationen sichtbar, da Kommentare oder Likes von Nutzern für die anderen Nutzer und den Anbieter der Facebook-Seite sichtbar sind. Dadurch kann eine direkte Nutzerzuordnung vorgenommen werden.

Weder auf die interaktiven Funktionalitäten noch auf die Sichtbarkeit von Kommentaren, Likes oder sonstigen Nutzer-Aktivitäten auf Facebook-Seite hat das Krankenhaus der Augustinerinnen Einfluss. Das Krankenhaus der Augustinerinnen ist diesbezüglich nicht Verantwortlicher im Sinne des Datenschutzrechts. Art, Umfang und Dauer der Datenspeicherung von „Gefällt mir“ und Kommentar-Interaktionen werden von Facebook bestimmt, ebenso ist Facebook für die Rechtmäßigkeit dieser Verarbeitung verantwortlich.

Art und Umfang der Erhebung von personenbezogenen Daten bei Besuch einer Facebook-Seite hängen auch vom Verhalten des Nutzers ab und können zum Teil vom Nutzer beeinflusst werden. Es ist bspw. möglich unsere Facebook-Seite zu besuchen, ohne Kommentare zu hinterlassen oder auf „Gefällt mir“ zu klicken.

Darüber hinaus besteht die Möglichkeit, die personenbezogene Verarbeitung von Daten bei der Nutzung der Facebook-Seite zu reduzieren, indem der Nutzer sich bei Facebook abmeldet bzw. die Funktion „angemeldet bleiben“ deaktiviert, die auf dem Endgerät vorhandenen Cookies löscht und den Browser schließt und neu startet. Auf diese Weise können Informationen, über die der Nutzer unmittelbar identifiziert werden kann, zu wesentlichen Teilen gelöscht werden. Auf diese Weise kann unsere Facebook-Seite genutzt werden, ohne dass die Facebook-Kennung offenbart wird.

Bitte beachten Sie, dass eine Nutzung der interaktiven Funktionen der Facebook-Seite i.d.R. nur nach Anmeldung bei Facebook möglich ist. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmter Nutzer erkennbar.

Auf unserer Facebook-Seite besteht die Möglichkeit, uns eine öffentliche oder private Nachricht zu senden. So können Sie sich mit Fragen zum Krankenhaus der Augustinerinnen, unserer Facebook-Seite und sonstigen Anfragen an uns wenden.

Bei Ihrer Kontaktaufnahme mit uns über eine private Nachricht werden die von Ihnen mitgeteilten Daten (insbesondere der Nutzername und der Text Ihrer Anfrage sowie ggf. weitere Angaben, die Sie in der Nachricht gemacht haben), von uns gespeichert, um Ihre Anfrage zu bearbeiten und Ihre Fragen zu beantworten. Bei einer öffentlichen Nachricht sind die von Ihnen mitgeteilten Daten zusätzlich auch für alle anderen Besucher unserer Facebook-Seite sichtbar.

Die im Rahmen Ihrer Anfrage/Kontaktaufnahme anfallenden Daten werden von uns sechs Monate nach der letzten Nachricht gelöscht. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungspflicht gespeichert. Eine öffentliche Nachricht kann nur von Ihnen gelöscht werden.

Die Rechtsgrundlage für die Verarbeitung Ihrer diesbezüglichen Daten ist § 6 Absatz 1 Buchstabe g) KDG, wir verarbeiten die Daten in unserem gemeinsamen Interesse, um Ihnen entsprechende Informationen zukommen zu lassen.

Darüber hinaus erhebt und verarbeitet Facebook – unabhängig vom Anmeldestatus des Nutzers – weitere personenbezogene Daten der Nutzer, beispielsweise durch den Einsatz von Tracking- und Analysetools. Soweit beim Besuch unserer Facebook-Seite Ihr Nutzerverhalten durch von Facebook eingebundene Tracking- und Analysetools ausgewertet wird, haben wir auf diese Datenverarbeitung keinen Einfluss. Facebook ist für diese Verarbeitungen der Verantwortliche im datenschutzrechtlichen Sinne. Wenden Sie sich daher mit Anfragen zu Tracking- und Analysetools bitte direkt an Facebook (siehe für weitere Informationen zur Datenverarbeitung durch Facebook den Abschnitt „Datenverarbeitung durch Facebook“ weiter unten).