DATENSCHUTZ
Soweit im Folgenden zur besseren Lesbarkeit die männliche Form von Personenbezeichnungen verwendet wird, sind damit geschlechtsunabhängig alle Personen gleichermaßen gemeint.
Name und Anschrift der Verantwortlichen
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:
LMU Klinikum
Anstalt des öffentlichen Rechts (AöR)
vertreten durch:
Vorsitzender und Ärztlicher Direktor
Prof. Dr. med. Markus M. Lerch
Kaufmännischer Direktor
Markus Zendler
Marchioninistraße 15
81377
München
info@klinikum.uni-muenchen.de
Tel.: 089 / 4400 – 0
Name und Anschrift des Datenschutzbeauftragten
Behördlicher Datenschutzbeauftragter des LMU Klinikums
Pettenkoferstraße 8
80336
München
datenschutz@med.uni-muenchen.de
Tel.: 089 / 4400 – 58454
Fax: 089 / 4400 – 55192
1. Datenverarbeitung
Wir möchten Sie darauf hinweisen, dass wir personenbezogene Daten unserer Nutzer grundsätzlich nur erheben, soweit dies erforderlich ist für die Bereitstellung einer funktionsfähigen Website als auch unserer Inhalte und Leistungen. Die Datenverarbeitung personenbezogener Nutzerdaten geschieht nur aufgrund einer gesetzlichen Erlaubnis oder wenn die Einwilligung des Nutzers hierzu vorliegt, es sei denn, eine vorherige Einholung der Einwilligung ist aus tatsächlichen Gründen nicht möglich.
Eine Löschung oder Sperrung der personenbezogenen Nutzerdaten erfolgt in der Regel, wenn der Zweck der Verarbeitung erreicht ist. Sofern aufgrund Verordnungen, Gesetzen oder sonstigen Vorschriften, die für den Verantwortlichen gelten, durch den europäischen oder nationalen Gesetzgeber eine darüberhinausgehende Speicherung vorgesehen wurde, ist eine solche möglich. Ist durch die bezeichneten Rechtsgrundlagen eine Speicherfrist festgelegt und läuft diese ab, so werden die Daten gesperrt oder gelöscht, es sei denn, dass die weitere Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung oder aus einem sonstigen Rechtsgrund erforderlich ist.
Alle Daten werden auf einem in Deutschland befindlichen Server gespeichert vom dem aus auch die Webseite londi.de gehostet wird. Für die Betreuung und Wartung der Server ist die IT-Abteilung des DIPF zuständig.
Der Schutz Ihrer Privatsphäre beim Besuch unserer Webseiten ist uns wichtig. Zwei Arten von Informationen werden beim Besuch unserer Webseiten gespeichert:
- Daten, die automatisch gespeichert werden
- Daten, die Sie freiwillig auf Formularen angegeben haben.
1.1 Automatisch gespeicherte Daten – Nutzungsprofile
Unser System erfasst bei jedem Besuch unserer Website automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Anonymisierte, gekürzte IP-Adresse (enthält nur Information über Land und Region des Nutzers) des anfordernden Rechners
- Datum und Uhrzeit der Anforderung
- vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
- vom anfordernden Rechner übermittelte Eingabewerte (Dateiname etc.)
- Zugriffsstatus des Web-Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt etc.)
- Name der angeforderten Datei
- URL, von der aus die Datei angefordert/die gewünschte Funktion veranlasst wurde
- Typ und Version des verwendeten Browsers
- Betriebssystem
- Internet-Service-Provider des Nutzers
- durchschnittliche Besuchszeit der Website
- aufgerufene Seiten
- Zugriffszeiten
- verwendete Endgeräte
Diese Daten werden in anonymisierter (da durch die gekürzte IP-Adresse nicht eindeutig zuordenbar) Form erhoben, gespeichert und ausgewertet. Die Speicherung der (gekürzten) IP-Adresse durch das System ist zu dem Zweck erforderlich, damit die Website an den Rechner des Nutzers ausgeliefert werden kann, weshalb hierzu auch die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden muss. Des Weiteren erfolgt die Erhebung, Speicherung und Auswertung der vorgenannten Daten zu den Zwecken, unsere Webseiten für Sie benutzerfreundlicher und interessanter zu gestalten. Die Ergebnisse dieser Auswertung liegen am Ende in statistischer Form vor und sind anonym. Ebenfalls werden die Daten in den Logfiles unseres Systems gespeichert.
Die Speicherung der Daten und der Logfiles erfolgt aufgrund der Rechtsgrundlage des Art.6 Abs.1 lit.f DS-GVO. In den vorgenannten Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung gemäß der angegebenen Rechtsgrundlage.
Eine Löschung der Daten erfolgt, wenn sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr notwendig sind.
Sofern Daten lediglich zur Bereitstellung der Website erfasst werden, ist dies bei Beendigung der jeweiligen Sitzung der Fall. Werden Daten in Logfiles gespeichert, so ist keine Löschung erforderlich, da hier sofort eine Anonymisierung erfolgt, sodass der aufrufende Client nicht mehr zugeordnet werden kann.
Der Nutzer hat bezüglich der Erhebung, Erfassung und Speicherung dieser Daten kein Widerspruchsrecht, da die Datenerfassung zur Bereitstellung der Website und die Datenspeicherung in Logfiles für den Betrieb der Website zwingend erforderlich sind.
1.2 Persönliche Daten, die Sie freiwillig angeben
1.2.1 Daten die gespeichert werden
Im Rahmen von Forschungsprojekten und damit wir unsere Webseite auf die Bedürfnisse unserer Nutzer abstimmen können, werden Nutzer an verschiedenen Stellen gebeten Fragebögen auszufüllen. Dies ist komplett freiwillig und keine Voraussetzung für die Nutzung der LONDI Webseite. In diesen Fragebögen werden Nutzer nach ihrer Meinung bezüglich verschiedener Aspekte der Webseite und einigen personenbezogenen Daten gefragt. Folgende personenbezogene Daten werden erhoben und auf den LONDI Servern gespeichert.
- Beruf und Berufserfahrung
- Geschlecht
- Alter
- Qualifikation im Bereich Lernstörungen
Zudem werden im Zeitpunkt der Absendung des Fragebogens folgende Daten gespeichert:
- Anonymisierte IP Adresse (enthält nur Information über Land und Region des Nutzers)
- Datum und Uhrzeit
Vor der Nutzung des LONDI Hilfssystems (siehe 5.) ist es zudem notwendig, dass Sie uns folgende personenbezogene Daten übermitteln die wir ebenfalls in anonymisierter Form speichern:
- Beruf
Falls Sie diese Angaben nicht machen möchten, haben Sie bitte Verständnis dafür, dass Sie keinen Zugriff auf das LONDI Hilfssystem haben.
1.2.2 Daten die nicht gespeichert werden
Für die effektive Nutzung des aller Bereiche des LONDI Hilfssystems ist es nötig, dass Sie bestimmte personenbezogene Daten an unsere Server übermitteln. Diese Daten werden nicht auf unseren Servern gespeichert. Eine Speicherung erfolgt nur in Form von temporären Cookies in Ihrem Browser (also ausschließlich auf Ihrem Computer) und werden bei Beendigung der Browsersitzung gelöscht. Personenbezogene Daten, welche für bestimmte Funktionen des Hilfssystems benötigt werden sind:
- Alter
- Klassenstufe
- Einschätzungen einer Fachkraft bezüglich Lese-, Schreib- und Rechenkompetenzen
- Ergebnisse des LONDI Screeners in den Bereichen Lesen, Schreiben und Rechnen
- Ergebnisse von Diagnostikwerkzeugen in den Bereichen Lesen, Schreiben und Rechnen
Falls Sie diese Angaben nicht machen möchten oder machen können, haben Sie bitte Verständnis dafür, dass Sie nicht alle Funktionen des LONDI Hilfssystem nutzen können.
1.2.3 Kontaktaufnahme
Sollten Sie mit uns Kontakt aufnehmen wollen, ist zu beachten, dass bei der Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) die vollständige Datensicherheit aufgrund von Sicherheitslücken nicht gewährleistet werden kann. Deshalb ist ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte durch uns nicht möglich. Insbesondere kann nicht ausgeschlossen werden, dass unverschlüsselte E-Mails von Unbefugten während der Übertragung mitgelesen werden können. Sofern Sie uns personenbezogene oder sensible Daten (z. B. Gesundheitsdaten) mitteilen bzw. übermitteln möchten, raten wir deshalb vom Versand unverschlüsselter E-Mails ab. Bei vertraulichen Informationen empfehlen wir Ihnen somit den Postweg oder die telefonische Kontaktaufnahme. Die einzigen Daten, die wir im Falle einer Kontaktaufnahme speichern, sind Ihre Kontaktdaten.
1.3 Datenverarbeitung
Durch die freiwillige Angabe der bei 1.2.1. genannten Daten erklären Sie als Nutzer Ihre Zustimmung zur Erhebung und Speicherung der jeweils eingegebenen Daten. Die Datenverarbeitung erfolgt damit zum
Zwecke der Forschung und der Optimierung der Webseite.
Rechtsgrundlage für die Verarbeitung der Daten, die automatisch übermittelt werden (1.1) ist unser berechtigtes Interesse (Art.6 Abs.1 lit.f DS-GVO). Rechtsgrundlage für die Verarbeitung der Daten, die freiwillig übermittelt werden (1.1) ist Ihre freiwillig erteilte Einwilligung nach Art.6 Abs.1 lit.a DS-GVO).
Darüber hinaus verarbeiten wir Ihre persönlichen Daten nur mit Ihrer ausdrücklichen Einwilligung zu folgenden Zwecken: Forschung und Optimierung der Webseite.
Dabei kann es unter Umständen erforderlich sein, dass wir Ihre personenbezogenen Daten zur Verarbeitung an Dritte weitergeben zu wissenschaftlichen und statistischen Zwecke, zu Zwecken der Forschung und Lehre (wenn diese anonymisiert sind). Bei der Fernwartung technischer Einrichtungen haben ggf. unsere Partnerfirmen (TamerinTECH UG) bei administrativen Arbeiten Sicht auf gespeicherte Daten. Unsere Geschäftspartner sind von uns aufgefordert, die gesetzlichen Datenschutzbestimmungen ebenfalls einzuhalten.
Wir geben darüber hinaus Ihre Daten nur dann weiter, wenn es sich um Anfragen von behördlichen Organen, insbesondere von Strafverfolgungs- und Aufsichtsbehörden, handelt und/oder wir anderweitig gesetzlich dazu verpflichtet sind.
Eine Löschung der Daten erfolgt auch hier, wenn diese für die Zweckerreichung nicht mehr erforderlich sind. Freiwillig übermittelte Daten (1.2.1.) aus den Fragebögen oder der für das Hilfssystem erforderlichen Angabe des Berufs, werden grundsätzlich dann im Intranet des LMU Klinikums und des DIPF im E-Mail-Archiv bzw. klinischen Arbeitsplatzsystem und auf dem Server des DIPF auf dem londi.de gehostet ist, gemäß den dort gesetzlichen Löschfristen vorgehalten.
2. Widerrufs- und Widerspruchsrecht
Der Nutzer hat grundsätzlich jederzeit das Recht zum Widerruf der Einwilligung zur Datenverarbeitung sowie das Recht zum Widerspruch gegen die Verarbeitung der personenbezogenen Daten. In diesen Fällen ist eine Fortführung der Konversation dann nicht mehr möglich.
Der Widerruf der Einwilligung oder der Widerspruch gegen die Verarbeitung sind entweder schriftlich, telefonisch oder per Email gegenüber dem Verantwortlichen zu erklären.
Die für die Kontaktaufnahme gespeicherten personenbezogenen Daten werden im Falle des Widerrufs oder Widerspruchs nicht mehr verarbeitet, es sei denn, die Klinik kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder die Rechte des Nutzers sind aufgrund einer gesetzlichen Grundlage beschränkt.
3. Cookies
Cookies sind automatisch erstellte Textdateien, die auf dem Endgerät des Nutzers, wie PC, Laptop, Smartphone abgelegt und von Ihrem Browser gespeichert werden, ohne auf diesem einen Schaden anzurichten.
Wir setzen zur Erleichterung der Bedienung unserer Webseiten sogenannte Session-Cookies ein, die für die Dauer Ihres Besuchs gespeichert und im Anschluss Ihres Besuchs automatisch gelöscht werden.
Zudem werden auf der Website durch Matomo (Logfile-Analyse) Cookies verwendet, die es ermöglichen, das Surfverhalten des Nutzers zu analysieren. Dieser Cookie enthält eine charakteristische Zeichenfolge, wodurch eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website möglich wird. Allerdings erhalten wir hierdurch keine unmittelbare Kenntnis von der Identität des Nutzers. Siehe hierzu gesondert Punkt 4. – Matomo.
Für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist die Rechtsgrundlage des Art.6 Abs.1 lit.f DS-GVO einschlägig. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art.6 Abs.1 lit.f DS-GVO.
Für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers die Rechtsgrundlage Art.6 Abs.1 lit.a DSGVO.
Nachdem Cookies auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt werden, kann jedoch die Speicherung bzw. Übertragung durch eine entsprechende Einstellung auf dem Browser des Nutzers eingeschränkt oder deaktiviert werden. Sofern Cookies bereits gespeichert sind, können diese jederzeit, auch automatisiert, gelöscht werden. Ferner kann der Nutzer durch entsprechende Browsereinstellung eine Information über das Setzen von Cookies erhalten, eine Erlaubnis für die Verwendung von Cookies nur im Einzelfall erteilen, einen allgemeinen oder nur für explizit genannte Fälle bestehenden Ausschluss für die Annahme von Cookies festlegen sowie beim Schließen des Browsers die automatische Löschung der Cookies einstellen.
4. Webanalyse durch Matomo
Diese Website verwendet zur Webanalyse Matomo. Hierzu wird auf Ihrem Computer ein sog. “Cookie” zur Identifizierung abgelegt und erzeugte Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an den Server übertragen und zu Nutzungsanalysezwecken gespeichert, nachdem sie anonymisiert wurden. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Seite werden nicht an Dritte weitergegeben.
Wenn Sie mit der Speicherung und Auswertung der im Internetangebot “LMU Klinikum” erzeugten Nutzungsinformationen nicht einverstanden sind, können Sie dieser nachfolgend widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Deaktivierungs-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt.
Achtung: Wenn Sie ihre Cookies löschen, so hat dies zur Folge, dass auch das Deaktivierungs-Cookie gelöscht wird und von Ihnen erneut abgelegt werden muss.
5. Nutzung des LONDI Hilfssystems
Bitte beachten Sie bei der Nutzung des Hilfssystems unsere allgemeinen Geschäftsbestimmungen (Link). Das LONDI Hilfssystem soll qualifizierte Nutzer (Lehrer, Lerntherapeuten, (Schul-)Psychologen) dabei unterstützen geeignete Diagnostik- und Förderwerkzeuge im Bereich Lernstörungen für Kinder zu finden. Hierfür werden von Ihnen freiwillig eingegebene Informationen (siehe 1.2) mit einer von uns erstellen Datenbank abgeglichen. Auf Basis dieses Abgleichs erstellt das LONDI Hilfssystem (je nach Fragestellung) eine Liste von Diagnostik- und Förderwerkzeugen, deren Anwendung sinnvoll sein könnte. Bitte beachten Sie, dass diese Liste (trotz ausführlichen Recherchen) nicht vollständig sein kann. Wie die Datenspeicherung des LONDI Hilfssystems funktioniert, können Sie unter dem Punkt „Persönliche Daten, die Sie freiwillig angeben“ (1.2) nachlesen.
6. Rechte des Nutzers
Auf Anfrage erhält der Nutzer jederzeit unentgeltlich Auskunft über seine gespeicherten personenbezogenen Daten, u. a. zu Empfängern, Dauer der Speicherung sowie den Zweck der Datenverarbeitung. Des Weiteren hat er unter bestimmten Voraussetzungen die Rechte auf Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Unterrichtung und Löschung seiner personenbezogenen Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.
Der Nutzer hat das Recht, einer Verarbeitung seiner personenbezogenen Daten gemäß Art. 21 DS-GVO zu widersprechen, wenn wir diese gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Wahrung berechtigter Interessen verarbeiten, sofern hierfür Gründe gegeben sind, die sich aus seiner besonderen Situation ergeben. Einer zu Zwecken der Direktwerbung auf dieser Rechtsgrundlage erfolgten Datenverarbeitung kann der Nutzer ohne Angabe von Gründen widersprechen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Das Widerspruchsrecht kann unter den oben genannten Kontaktdaten ausgeübt werden. Zudem hat der Nutzer im Falle einer erteilten Einwilligung ein jederzeitiges Widerrufsrecht. Der Widerruf der Einwilligung wirkt für die Zukunft, sodass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bis zum Widerruf nicht berührt wird.
Sollte der Nutzer der Auffassung sein, dass eine rechtswidrige Verarbeitung seiner personenbezogenen Daten erfolgt, so kommt ihm zudem ein Beschwerderecht zu, aufgrund dessen er sich bei der zuständigen Aufsichtsbehörde für den Datenschutz beschweren kann. Die Anschrift der für die Verantwortliche zuständigen Aufsichtsbehörde lautet:
Name und Anschrift der zuständigen Aufsichtsbehörde für den öffentlichen Bereich in Bayern
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Postfach 221219
D-8o5o2 München
poststelle@datenschutz-bayern.de
Tel.: 089 / 2126720
Fax: 089 / 21267250
7. Änderung der Datenschutzerklärung
Eine Änderung dieser Datenschutzerklärung kann aufgrund geänderter gesetzlicher bzw. behördlicher Bestimmungen oder aufgrund der Weiterentwicklung unserer Website und Angebote darüber notwendig werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter:
[Link to this website]
Unsere Webseiten enthalten möglicherweise Links zu anderen externen Webseiten. Diese Datenschutzerklärung erstreckt sich nicht auf diese verlinkten Webseiten.
Falls Sie Fragen zum Datenschutz haben, senden Sie bitte eine E-Mail an datenschutz@med.uni-muenchen.de