Datenschutzerklärung

Diese Datenschutzerklärung soll Sie darüber informieren, zu welchen Zwecken wir Daten und insbesondere personenbezogene Daten verarbeiten.
Der für die Datenverarbeitung Verantwortliche im Sinne der europäischen Datenschutzgesetze ist das Universitätsklinikum Hamburg-Eppendorf (fortan „UKE“). Der Schutz personenbezogener Daten ist für das UKE ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten, die beim Besuch unserer Internetangebote erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen.

1 Verantwortliche Stellen
a) Ansprechpartner und Verantwortlicher nach Art. 30 Abs. 1 DS-GVO
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der EU- Datenschutzgrundverordnung (DS-GVO) ist das

• Universitätsklinikum Hamburg-Eppendorf (im folgenden UKE genannt), Martinistr. 52, 20246 Hamburg
• Tel: +49 (40) 7410-0
• E-Mail: s.kuehn@uke.de

b) Datenschutzbeauftragter
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit HCH MyPhotoApp können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter folgender postalischen Adresse sowie unter folgender E-Mail-Adresse erreichbar:

• Matthias Jaster
• Universitätsklinikum Hamburg-Eppendorf, Martinistr. 52, 20246 Hamburg
• Tel: +49 (40) 7410-56890
• E-Mail: m.jaster@uke.de

2 Kategorien personenbezogener Daten
a) Server-Protokolle
Bei der Nutzung der Webseite werden bestimmte Informationen unter Einsatz verschiedener Technologien auf passive Weise erfasst – also, ohne dass sie ausdrücklich vom Nutzer, z.B. durch Eingabe, bereitgestellt werden (Server-Protokolle"). Eine solche passive Informationserfassung erfolgt in folgenden Fällen und bei folgenden Daten:
Informationen über Browser
Bestimmte Informationen werden typischerweise von Browsern erfasst und automatisch weitergegeben. Hierzu gehören die Bildschirmauflösung, das Betriebssystem (Windows, Apple, Android), die Version des Betriebssystems sowie Typ und Version des Internetbrowsers.
IP-Adresse
Die IP-Adresse ist eine Zahlenkombination, die dem benutzten Computer automatisch durch den Internetanbieter zugeteilt wird. Eine IP-Adresse wird automatisch in den Logdateien des Webservers aufgezeichnet, wenn ein Nutzer eine Webseite aufruft. Ohne die IP-Adresse ist eine Kommunikation zwischen Webserver und dem Rechner des Nutzers nicht möglich.
Sofern wir die Besuchszeit auf unseren Webseiten unter der IP-Adresse protokollieren und aufbewahren, wird die IP-Adresse jedenfalls anonymisiert, so dass ein Bezug zum Nutzer durch uns ausgeschlossen ist.
Weitere Informationen
Neben den o.g. Informationen werden folgende Daten erfasst:

• Webseite, von der aus die Datei angefordert wurde
• Name der abgerufenen Datei
• Datum und Uhrzeit der Anforderung
• Übertragene Datenmenge
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• Zweck der Erhebung und Speicherung Server-Protokolle

Die Server-Protokolle werden zur Erkennung von Störungen und aus Sicherheitsgründen (z.B. Angriffserkennung) für eine Zeit zwischen sieben und zehn Tagen gespeichert und danach gelöscht, sofern kein Sicherheitsvorfall eingetreten ist und die Server-Protokolle als Beweismaterial benötigt werden. Diese Daten werden genutzt, um den Besuch der Internetseiten technisch zu ermöglichen. Die vollständige IP-Adresse wird nur für die Dauer des Besuchs gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Daten zur Registrierung der Nutzer
Zur Registrierung auf HCH MyPhotoApp werden personenbezogene Daten erhoben. Hierzu gehören:

• Handynummer

3 Zweck der Verarbeitung personenbezogener Daten
Die HCH MyPhotoApp ermöglicht die Erfassung von Fotos und Aufenthaltsdauern

4 Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

5 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten zu den oben benannten Zwecken erfolgt auf Grundlage von Art. 6 Abs. 1 a), b), c) und f) DS-GVO und somit nur insofern, als dass die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt ist, die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist.

a) Verpflichtung personenbezogene Daten bereitzustellen
Das Bereitstellen Ihrer personenbezogenen Daten ist keine gesetzliche Verpflichtung. Dies bedeutet, Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wir können Ihnen jedoch die Nutzung der HCH MyPhotoApp nur gewährleisten, sofern Sie sich entscheiden sollten, uns Ihre personenbezogenen Daten zur Verfügung zu stellen.

b) Durchführung automatische Entscheidungsfindung
Es wird keine automatische Entscheidungsfindung, welche ausschließlich auf einer automatisierten Verarbeitung beruht, einschließlich Profiling, und eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigt, durchgeführt.

7 Übermittlung an Dritte
a) Übermittlung personenbezogener Daten an Dritte
Eine Datenübermittlung gegenüber Dritten findet nicht statt und ist auch nicht geplant.
b) Übermittlung personenbezogener Daten in Länder außerhalb der EU
Eine Datenübermittlung gegenüber Dritten findet nicht statt und ist auch nicht geplant.

8 Einsatz von Cookies
In der HCH MyPhotoApp werden nur sogenannte Session-Cookies (oder 'Sitzungscookies') genutzt, sodass Ihr Endgerät die durch die Cookie übermittelten Informationen nicht speichert, nachdem Sie die HCH MyPhotoApp verlassen haben. Wenn Sie Ihren Browser schließen, wird der Session-Cookie, der durch die HCH MyPhotoApp gesetzt wurde, gelöscht und es werden keine Informationen aufbewahrt, die Sie oder Ihren Browser bei Ihrer nächsten Anmeldung identifizieren können.

9 Einsatz von Web-Analyse-Tools
Es werden keine Web-Analyse-Tools eingesetzt.

10 Ihre Rechte
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DS-GVO Ihnen als Webseitennutzer bestimmte Rechte:

a) Auskunftsrecht (Art. 15 DS-GVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

b) Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

c) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

d) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

e) Widerspruchsrecht (Art. 21 DS-GVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

f) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. Bei Fragen wenden Sie sich bitte an die 2 a) aufgeführte Kontaktadresse.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung ihrer personenbezogenen Daten, bei Auskünften, Berichtigungen, Sperrung oder Löschung von Daten sowie Widerruf einer erteilten Einwilligung wenden Sie sich bitte an: Universitätsklinikum Hamburg-Eppendorf (UKE), Martinistr. 52, 202046 Hamburg, E-Mail: info@uke.de, Telefon: +49 (0) 7410 – 0.
Sie haben zudem das Recht sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für HCH MyPhotoApp ist dies:

• Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
• Klosterwall 6, 20095 Hamburg
• Tel.: +49 – (0) 40 428544040

11 Aktualisierung
Zuletzt aktualisiert: Juni 2019