Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Verantwortlich für die Datenverarbeitung der Webseite www.zukunft-uniklinik.de ist die

  1. Dachgesellschaft Bauvorhaben Hochschulmedizin Niedersachsen mbH (DBHN)
  2. Andreaestraße 7
  3. 30159 Hannover
  4. Tel.: +49 511 215581-00
  5. E-Mail: kontakt@dbh-niedersachsen.de
  6. Die/den betriebliche/n Datenschutzbeauftragte/n erreichen Sie unter den vorgenannten Kontaktmöglichkeiten mit dem Zusatz „z.Hd. der/des Datenschutzbeauftragten“.

II. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung gespeicherter Daten

1. Logdaten 

Wenn Sie unsere Webseite besuchen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens. Dies sind:

  • IP-Adresse des Endgerätes des Webseitenbesuchers
  • Verwendetes Gerät
  • Hostname des zugreifenden Rechners
  • Betriebssystem des Besuchers
  • Browsertyp und Version
  • Name der abgerufenen Datei
  • Zeitpunkt der Serveranfrage
  • Menge der Daten
  • Information, ob der Abruf der Daten erfolgreich war.

Diese Daten führen wir nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO). Unser berechtigtes Interesse an der Datenverarbeitung ist die technisch fehlerfreie Darstellung und Optimierung dieser Webseite.

Statt diese Webseite auf einem eigenen Server zu betreiben, können wir sie auch auf dem Server eines externen Dienstleisters (Hostingunternehmen) betreiben lassen. Dann werden die auf dieser Webseite erfassten personenbezogenen Daten in unserem Auftrag auf den Servern des Hostingunternehmens gespeichert. Für den Fall, dass wir ein Hostingunternehmen beauftragt haben, besteht ein Vertrag über Auftragsverarbeitung mit diesem Dienstleister. Ergänzend zu den oben genannten Daten können in diesem Fall z.B. Kontaktanfragen, Kontaktdaten, Namen, Webseitenzugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten gespeichert werden, die über die Webseite generiert werden.

Im Einzelfall kann die Datenverarbeitung über unsere Webseite auch zum Zwecke der Vertragserfüllung gegenüber unseren künftigen und bestehenden Vertragspartnern erfolgen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO.

 

2. Cookies

Wir verwenden auf unseren Webseiten Cookies. Dabei handelt es sich um Textdateien, die über den Browser auf Ihrem Endgerät entweder für die Dauer des Besuchs der Webseite (Session Cookies oder transiente Cookies) oder dauerhaft gespeichert werden. Dauerhafte Cookies bleiben so lange gespeichert, bis sie durch den Browser oder den Nutzer selbst gelöscht werden.

Ohne den Einsatz bestimmter Cookies, ist ein fehlerfreies Funktionieren der Webseite nicht möglich. Die Rechtsgrundlage für die Speicherung dieser technisch notwendigen und funktionellen Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Speicherung dieser technisch notwendigen und funktionellen Cookies, um die erforderlichen technischen Funktionen unserer Webseite sicherstellen zu können.

Soweit wir auf unsere Webseite andere Cookies verwenden, wird vor ihrer Speicherung Ihre Einwilligung eingeholt. Die Speicherung dieser Cookies und die daraus resultierende Verarbeitung von personenbezogenen Daten erfolgt daher auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Diese Cookies werden zu unterschiedlichen Zwecken gespeichert wie etwa der Analyse des Nutzerverhaltens oder dem Anzeigen von Werbung.

Durch die Einstellungen in Ihrem Browser besteht die Möglichkeit das Setzen von Cookies zu verhindern oder einzuschränken. Wir verwenden keine sogenannten Flash-Cookies.

 

3. Externe Dienste

a) Google Analytics

Wir setzen auf unserer Webseite Google Analytics 4 ein, einen Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Diese Cookies werden nur gesetzt, wenn Sie Ihre Einwilligung dazu erteilt haben. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art.6 Abs.1 Satz 1 lit. a DSGVO. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Europäische Kommission hat mit einem Angemessenheitsbeschluss vom 10.07.2023 für einen sicheren und vertrauenswürdigen Datenverkehr zwischen der EU und den USA festgestellt, dass die USA ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, wenn Daten an Verantwortliche in den USA übermittelt werden, die nach US-amerikanischem Datenschutzrecht zertifiziert sind. Das trifft auf die Google LLC mit Sitz in Mountain View, USA, zu. Wenn Sie Cookies hingegen ablehnen, findet die beschriebene Übermittlung nicht statt.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links 
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/über welches Werbemittel Sie auf diese Website gekommen sind)

In unserem Auftrag als Betreiber dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseiten-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite.

Empfänger der durch Google auf unserer Webseite erhobenen Daten sind/können sein

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 [ODER: 14 Monaten] automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

 

b) Consent Management

Um unsere Verpflichtungen aus § 25 Abs. 1 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz - TDDDG) erfüllen zu können, setzen wir auf unserer Webseite ein Consent Management Tool ein. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden ihrerseits ebenfalls mit einem Cookie gespeichert, auch wenn Sie alle anderen Cookies ablehnen. Die Verarbeitung durch dieses Cookie ist damit für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Die Rechtsgrundlage der Verarbeitung ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus ist das Cookie des Consent Management Tools für ein fehlerfreies Funktionieren unserer Webseite erforderlich (siehe schon oben Rn. 7).

 

c) Social Media Buttons

Unsere Webseite wird zukünftig „Social Media Buttons“ verschiedener sozialer Netzwerke verwenden. Diese Schaltflächen funktionieren als Links, durch die Sie auf unsere jeweiligen Profile bei diesen sozialen Netzwerken gelangen. Die Schaltflächen als solche führen nicht zu einer Datenverarbeitung bei den sozialen Netzwerken, erst wenn Sie die Schaltflächen betätigen, gelangen Sie zu den sozialen Netzwerken.

aa) Instagram

Instagram ist ein Onlinedienst zum Teilen z. B. von Fotos und Videos, der zum Konzern Meta, früher Facebook, gehört. Wir greifen mit unserem Profil auf die technische Plattform und die Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zurück und bieten Ihnen auf dieser Plattform eigene Informationen an. Dadurch, dass wir Inhalte auf dieser Plattform zur Verfügung stellen und vom Plattformanbieter Auswertungen über Ihre Besuche auf unserem Profil erhalten, sind wir nach der aktuellen Rechtsprechung des Europäischen Gerichtshofs gemeinsam mit Meta Platforms Ireland Limited Verantwortliche für Teile dieser Datenverarbeitung und haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen.

Meta führt mit dem Tool Insights eine Analyse der Besuche auf unserem Profil durch und stellt uns daraus unter demselben Namen zusammengefasste, anonymisierte Statistiken zur Verfügung. Wir erhalten nur Zugriff auf die anonymisierten Insights und keinen Zugang zu den personenbezogenen Daten, die mit dem Tool selbst verarbeitet werden. Nähere Informationen über Insights erhalten Sie unter https://www.facebook.com/privacy/center; dieser Link erfasst nicht nur Facebook, ein anderes soziales Medium von Meta, sondern auch Instagram.

Soweit Sie über Instagram mit uns in direkten Kontakt treten und wir Ihre personenbezogenen Daten außerhalb von Instagram nutzen, gelten unsere allgemeinen Datenschutzhinweise, die Sie dann erhalten.

 

bb) Sharebuttons

Auf einzelnen Unterseiten unserer Webseite können sich darüber hinaus Schaftflächen befinden, die es Ihnen ermöglichen, unsere Webseite auf Ihren Profilen in bestimmten sozialen Netzwerken zu teilen. Wenn Sie diese Schaltflächen verwenden, erheben wir weder selbst noch durch einen Auftragsverarbeiter weitere Daten über Sie. Die weitere Datenverarbeitung nach dem Gebrauch eines Sharebuttons erfolgt ausschließlich durch das von Ihnen genutzte Netzwerk und über Ihr Profil.

III. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO ausdrücklich Ihre Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

IV. Ihre Betroffenenrechte

Sie haben gegenüber uns die folgenden, gesetzlich begründeten Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch und das Bestehen eines Beschwerderechts verlangen.

Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die unverzügliche Berichtigung unrichtiger oder die unverzügliche Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Übertragung gemäß Art. 20 DSGVO: Sie können Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO: Sie können Ihre einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Beschwerderecht gemäß Art. 77 DSGVO: Sie können sich bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

V, Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Gegen Direktwerbung durch uns haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umzusetzen wäre. Da wir keine Direktwerbung betreiben, informieren wir gemäß Art. 21 Abs. 4 DSGVO nur vorsorglich über das Widerspruchsrecht.

Möchten Sie von Ihren Widerrufs- oder Widerspruchsrechten Gebrauch machen, genügt eine E-Mail an kontakt@dbh-niedersachsen.de.

VI. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.