Datenschutzerklärung

Mit dem nachfolgenden Text möchten wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf unserer Webseite unterrichten. Sollten Sie darüber hinaus Fragen zum Datenschutz im Zusammenhang mit unserem Internetauftritt haben, so können Sie sich an unseren behördlichen Datenschutzbeauftragten wenden:

Rechtsanwalt Falk Kluge
Kassenärztliche Vereinigung Sachsen
Standort Dresden
Schützenhöhe 12
01099 Dresden
Telefon: 0351 8290-50
E-Mail: falk.kluge@kvsachsen. dont-want-spam.de

Daten bei der Kontaktaufnahme

Daten bei der Kontaktaufnahme sind personenbezogene Daten, die Sie bei der Nutzung des Kontaktformulars oder bei einer Kontaktaufnahme per E-Mail angeben. Zu den Daten bei der Kontaktaufnahme gehören zwingend erforderliche Daten, ohne die wir Ihre Anfrage nicht bearbeiten können und zusätzliche freiwillige Angaben, um Sie persönlich anzusprechen und Ihre Anfrage effizient bearbeiten zu können.

Im Rahmen der Anfragebearbeitung verarbeiten wir die folgenden personenbezogenen Daten:

• Stammdaten (z.B. Name, Vorname)
• Kontaktdaten (z.B. Telefonnummer, E-Mailadresse)
• Kommunikationsdaten (z.B. Inhalte der Anfrage)

Sie sind nicht verpflichtet, die genannten personenbezogenen Daten bereitzustellen. Für einen möglichen Vertragsabschluss können sie jedoch erforderlich sein. Ohne die Bereitstellung kann ggf. die Kommunikation, ein Vertragsabschluss oder eine Vertragserfüllung nicht erfolgen.

Wir verarbeiten Ihre Daten bei der Kontaktaufnahme zur Beantwortung Ihrer Anfrage. Einschlägige Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO.

Ihre personenbezogenen Daten werden ausschließlich für eine begrenzte Anzahl an Personen (Fachabteilung Sicherstellung) zugänglich gemacht, die diese Daten für die oben genannte Verarbeitung kennen müssen.

Mit dem Betrieb unserer Webserver und der damit zusammenhängenden Verarbeitung der Kontakt- und Anfragedaten haben wir die Firma Sandstein Neue Medien GmbH, Goetheallee 6, 01309 Dresden, als Auftragsverarbeiter beauftragt. Eine Weitergabe Ihrer Daten an Dritte sowie eine Übermittlung Ihrer Daten in ein Land außerhalb der Europäischen Union (Drittland) oder an eine internationale Organisation sind nicht geplant.

Ihre Daten bei der Kontaktaufnahme werden nach vollständiger Bearbeitung Ihrer Anfrage unverzüglich gelöscht, soweit keine gesetzlichen Vorschriften die weitere Verarbeitung, insbesondere die Aufbewahrung Ihrer Kontaktformulardaten, verlangen, die Aufbewahrung aus Beweisgründen (z.B. zur Geltendmachung von Forderungen oder zur Abwehr möglicher Schadensersatzansprüche) geboten ist oder die ausdrückliche Erlaubnis von Ihnen oder in Form einer gesetzlichen Ermächtigung vorliegt.

Erhebung weiterer Daten

Sofern Sie die angebotenen Formulare zur Kontaktaufnahme nicht nutzen, findet keine darüber hinausgehende Datenerhebung statt. Soweit Sie ein von uns angebotenes Webformular nutzen und uns darin personenbezogene Daten mitteilen bzw. Sie sich per E-Mail an uns wenden, werden wir Ihre personenbezogenen Daten allein zum Zweck der Bearbeitung Ihrer Anfrage bzw. Beschwerde erheben, verarbeiten und nutzen. Eine Weitergabe an Dritte erfolgt nicht.

Kommunikation über E-Mail

Der Kassenärztlichen Vereinigung Sachsen und ihren Mitarbeitern im Postverkehr bekannt gewordene E-Mail-Adressen werden nur für die Korrespondenz mit dem Absender verwendet und nicht an Dritte weitergeleitet. Kommunikation via E-Mail kann aber Sicherheitslücken aufweisen. So können E-Mails von versierten Internet-Nutzern aufgehalten und die Daten unbefugt zur Kenntnis genommen und verfälscht werden. Aus diesem Grunde sollten grundsätzlich keine E-Mails mit schutzwürdigem Inhalt an eine E-Mail-Adresse der Kassenärztlichen Vereinigung Sachsen gerichtet werden. Aus rechtlichen Gründen bitten wir stets um die Angabe Ihrer Postanschrift.

LOG-Dateien bzw. Browserdaten

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese allgemeinen Informationen werden in einer Protokolldatei gespeichert.

Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Version der Browsersoftware.

Wir verknüpften die in der Protokolldatei gespeicherten Seitenabrufe und Nutzungen nicht mit einzelnen Personen.

Wir nutzen Ihre Daten, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit unserer Website zu gewährleisten. Die einschlägige Rechtsgrundlage für die Nutzung von Log-Files ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO.

Mit dem Betrieb unserer Webserver und der damit einhergehenden Verarbeitung der Log-Dateien haben wir die Firma Sandstein Neue Medien GmbH, Goetheallee 6, 01309 Dresden, als Auftragsverarbeiter beauftragt. Darüber hinaus ist eine Übermittlung Ihrer Daten in ein Land außerhalb der Europäischen Union (Drittland) oder an eine internationale Organisation nicht geplant.

Die IP-Adresse wird gespeichert. Eine Löschung erfolgt nach sechzehn Tagen.

Zugriffsverhalten

Techniken, wie zum Beispiel Java-Applets oder Active-X-Controls, die es ermöglichen, das Zugriffsverhalten der Nutzer nachzuvollziehen, werden unsererseits nicht eingesetzt.

Für die Anzeige und Nutzung der von uns bereitgestellten Inhalte wird JavaScript benötigt. Sollten Sie JavaScript in Ihrem Internetbrowser deaktiviert haben, so stehen Ihnen Funktionalitäten nicht oder nur in beschränktem Umfang zur Verfügung; eine Nutzung unserer Webseite ist dennoch möglich.

Sichere Datenübertragung

Als Transportverschlüsselung bieten wir für unseren Webauftritt HTTPS und das aktuelle Verschlüsselungsprotokoll TLS 1.2 an. Wir empfehlen Ihnen, Ihren Internetbrowser auf dem aktuellen Stand zu halten, so dass für eine sichere Übertragung Ihrer Daten auf dem Transportweg gesorgt ist.

Verbesserung des Angebotes durch Besuchsstatistik

1. Matomo Analytics

Zur Verbesserung unseres Onlineangebots werten wir gelegentlich aus, wie die Seite benutzt wird. Wir erstellen hierfür Besucherstatistiken unter Nutzung der Anwendung Piwik/Matomo. Diese Anwendung veranlasst in Ihrem Browser die Speicherung von zwei Identifikationsnummern (HTTP-Cookies), um unterschiedliche Nutzer zu unterscheiden. In diesem Zusammenhang wird Ihre IP-Adresse in die Auswertung einbezogen, aber umgehend so gekürzt, dass eine Zuordnung zu Ihnen nicht mehr möglich ist.

2. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

3. Ströer Kampagnen Tracking

Wir nutzen die Werbeleistungen der RegioHelden GmbH, einem Unternehmen der Ströer Media Deutschland GmbH. RegioHelden sammelt bestimmte Informationen, die sich auf unsere Interaktionen mit Ihnen beziehen. RegioHelden stellt uns gesammelte Informationen zur Verfügung, die wir in Übereinstimmung mit unserer Datenschutzerklärung und den geltenden Datenschutzgesetzen verwenden.

Wenn Sie nicht damit einverstanden sind, dass Ihre Seitenaufrufe in die Statistiken einbezogen werden, haben Sie mehrere Möglichkeiten:

• Sie können HTTP-Cookies in Ihrem Browser löschen.
• Sie können in vielen modernen Browsern einstellen, den Seitenbetreibern zu signalisieren, sie nicht in derartige Statistiken einzubeziehen (sogenanntes „Do-not-track“). Wir halten uns an diese Vorgabe.

Datenschutz für den Bewerbungsprozess Förderprogramme

Wir versichern Ihnen, dass wir die personenbezogenen Daten, die Sie uns mit Ihrer Bewerbung bereitstellen und im Rahmen unseres Bewerbermanagementsystems P&I LogaHR Bewerber3 übermitteln, vertraulich und nur gemäß den gesetzlichen Bestimmungen verarbeiten.

Im Folgenden erhalten Sie Informationen zur Verarbeitung Ihrer Daten sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche i. S. v. Art. 24 DSGVO ist die

Kassenärztliche Vereinigung Sachsen
Körperschaft des öffentlichen Rechts
vertreten durch den Vorstand
Schützenhöhe 12
01099 Dresden
0351 8290-50
www.kvsachsen.de

Im Rahmen von Bewerbungen ist die Preisgabe personenbezogener Daten unumgänglich. Wir verarbeiten personenbezogene Daten aus Ihrer Bewerbung grundsätzlich nur, soweit dies für den Bewerbungsprozess erforderlich ist.

Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere:

• Stammdaten (z.B. Name, Geburtsdatum, Staatsangehörigkeit, Wohnsitz)
• Dokumente (z.B. Lebenslauf, Lichtbild (falls beigefügt), Zeugnisse, Bescheinigungen)
• Ausbildungshistorie (z.B. Daten zu Hochschul- und Schulbildung, Berufsqualifikation)
• Angaben zu Schwerbehinderung (freiwillige Angabe)
• Kommunikationsdaten (z.B. E-Mail, (Mobil-)Telefon, Wohnadresse)
• Protokolldaten, die bei der Nutzung von IT-Systemen anfallen (Informationen über die Bewerbung z.B. Eingang der Bewerbung)

Zweck der Datenverarbeitung

Die Datenverarbeitung im Rahmen des Bewerbungsprozesses dient dem Auswahlverfahren von Förderprogrammen für (angehende) Medizinstudierende.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO zur Durchführung vorvertraglicher Maßnahmen einer Förderung für Medizinstudierende.

Ablauf des Bewerbungsprozesses

Wenn Sie sich für die Online-Bewerbung entschieden haben, geben Sie Ihre Daten an Ihrem Endgerät in unser Bewerbungsmanagementsystem ein. Durch technische und organisatorische Maßnahmen stellen wir sicher, dass Ihre Daten gegen zufällige oder vorsätzliche Manipulation und unberechtigte Zugriffe geschützt sind. Die Übertragung Ihrer Online-Bewerbung erfolgt daher verschlüsselt nach dem aktuell anerkannten Stand der Technik.

Empfänger Ihrer personenbezogenen Daten

Nur die für den Bewerbungsprozess zuständigen Beschäftigten des Fachbereichs Beratung sowie Beschäftigte des Fachbereichs Personal haben in der KV Sachsen Zugriff auf Ihre Daten. Im Rahmen des Auswahlverfahrens werden die Daten zudem an die an Auswahlgesprächen beteiligten Interviewer sowie beteiligte Mitarbeiterinnen und Mitarbeiter des Sächsischen Sozialministeriums als Fördermittelgeber weitergegeben.

Die Weitergabe von Name und E-Mail-Adresse ist bei einer Bewerbung für das Modellprojekt „Studieren in Europa – Zukunft in Sachsen“ zudem an die Firma ITB Consulting zur Einladung für den Auswahltest sowie an das Deutsche Bewerbungs- und Studienbüro der Universität Pécs zur Koordination der Verträge und Zulassungen erforderlich.

Auftragsverarbeiter i.S. v. Art 28 DSGVO

Bewerbungen können über das Online-Bewerbungssystem eingehen. Unabhängig vom Eingangskanal werden die Bewerbungen im Bewerbermanagementsystem (P&I LogaHR Bewerber3) verarbeitet. Wir haben die Dienstleister sorgfältig ausgewählt und mit ihnen eine Vereinbarung zur Auftragsverarbeitung gemäß DSGVO geschlossen. Die Dienstleister und ihre durch uns genehmigten Subunternehmer sind zur Vertraulichkeit und zur Einhaltung der gesetzlichen Vorgaben verpflichtet.

Dienstleister: P&I Personal & Informatik AG, Kreuzberger Ring 56, 65205 Wiesbaden

Dienstleister: Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn

Verarbeitung

Bewerbungen können nur über das Online-Bewerbungssystem eingehen. Die Bewerbungen werden im Bewerbermanagementsystem (P&I LogaHR Bewerber3) verarbeitet. Die Kommunikation im Bewerbungsprozess erfolgt über dieses System. Antworten von Bewerbenden werden über ein zwischengeschaltetes E-Mail-Postfach bei der Telekom Deutschland GmbH (MagentaCloud) weitergeleitet, dort temporär gespeichert und anschließend durch das System abgerufen und der jeweiligen Bewerbung zugeordnet.

Es werden nur Daten von Ihnen durch uns verarbeitet, die Sie uns über unser Bewerbungsmanagementsystem oder auch anderweitig (fernmündlich, elektronisch) haben zukommen lassen. Eine Übermittlung in ein Drittland ist nicht beabsichtigt.

Dauer der Speicherung

Die Daten werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern nicht eine längere Speicherung aufgrund gesetzlicher Bestimmungen erforderlich ist bzw. Sie der Aufnahme im Bewerberpool zugestimmt haben. Nach Beendigung des Bewerbungsprozesses durch Absage unsererseits oder Zurückziehen der Bewerbung durch Sie, werden Ihre Daten gelöscht, sobald sie für die Erreichung des Zweckes Ihrer Erhebung nicht mehr erforderlich sind.

Soweit es zu einem Fördervertrag zwischen Ihnen und uns kommt, können wir die bereits von Ihnen erhaltenen Daten für Zwecke des Fördervertrags weiterverarbeiten. Im Falle einer Förderung werden die übermittelten Daten aus Ihrer Bewerbung und den Anlagen in die Förderakte übernommen.

Rücknahme der Bewerbung

Sie können Ihre Bewerbung jederzeit zurückziehen. Hierzu können Sie uns per E-Mail an nachwuchsfoerderung@kvsachsen.de auffordern.

Rechte der Bewerberinnen und Bewerber

Ihnen stehen unter Berücksichtigung der vorherigen Ausführungen folgende Rechte zu:

• Informations- und Auskunftsrecht: Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
• Berichtigungs- und Löschungsrecht: Sie können von uns die Vervollständigung Ihrer Daten und die Berichtigung falscher Daten verlangen.
• Einschränkung der Verarbeitung: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Löschung: Sie können von uns verlangen, dass wir Ihre Daten unverzüglich löschen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
• Soweit die Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs. 1 Buchst. f) DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
• Recht auf Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt zu erhalten bzw. - soweit technisch machbar - zu verlangen, dass die Daten einem Dritten übermittelt werden.
• Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten können Sie sich an unseren Datenschutzbeauftragten wenden: datenschutz@kvsachsen.de

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Sie können sich dazu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzbehörde:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

Erforderlichkeit des Bereitstellens personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens bzw. für die Entscheidung über einen Vertragsabschluss über eine Förderung mit uns erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten im Rahmen Ihrer Bewerbung bereitstellen, ist eine Berücksichtigung Ihrer Bewerbung aus objektiven Gründen nicht möglich.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt. Das heißt, die Entscheidung über Ihre Bewerbung beruht nicht ausschließlich auf einer automatisierten Verarbeitung.