Menü

Datenschutzerklärung der Karrierewebseite der Charité – Universitätsmedizin Berlin

Einleitung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Charité – Universitätsmedizin Berlin.

Die folgende Datenschutzerklärung gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir erläutern im Folgenden in welcher Weise, zu welchem Zweck, auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten und welche Rechte Ihnen zustehen.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

1. Verantwortlicher i.S.d. Art. 4 Abs. 7 DS-GVO

Für die Datenverarbeitung auf diese Webseite und in unserem Unternehmen ist verantwortlich:

Charité – Universitätsmedizin Berlin
Körperschaft des öffentlichen Rechts
Charitéplatz 1, 10117 Berlin 
Tel: +49 30 450 50
Internet: https://www.charite.de/ 

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam nicht anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 

Gesetzlich vorgeschriebener Datenschutzbeauftragter:

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, sowie zu Ihren Rechten rund um den Datenschutz, wenden Sie sich bitte an:

Datenschutzbeauftragte der Charité – Universitätsmedizin Berlin 
Behördliche Datenschutzbeauftragte
Campus Charité Mitte
Charitéplatz 1 
10117 Berlin 
datenschutzbeauftragte@charite.de 
Tel: +49 30 450 580 015
 

2. SSL- bzw. TSL-Verschlüsselung

Die Charité – Universitätsmedizin Berlin hat als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung. Diese sorgt dafür, dass Ihre an uns übermittelten Daten durch den Zugriff Dritter geschützt sind. Dies erkennen Sie dadurch, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit „https“ beginnt.

Wir weisen darauf hin, dass dennoch internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, können sodass ein absoluter Schutz vor dem Zugriff durch Dritte nicht gewährleistet werden kann.

3. Allgemeine Daten und Informationen bei dem Besuch der Karrierewebseite

Die Website der Charité – Universitätsmedizin Berlin erfasst mit jedem Aufruf der Website durch eine betroffene Person eine Reihe von allgemeinen Daten und Informationen.  Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert: 

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • Referrer URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • IP-Adresse

 
Verarbeitungszweck und Rechtsgrundlage
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
 
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Charité – Universitätsmedizin Berlin keine Rückschlüsse auf die betroffene Person.
 
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
 
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens einem Monat der Fall. Eine darüber hinausgehende Speicherung ist anonymisiert möglich. In diesem Fall werden die IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
 
Falls die personenbezogenen Daten zu Verfolgung einer Straftat erforderlich sind, werden Sie nach Ablauf des Verfahrens unter Einhaltung der gesetzlichen Aufbewahrungsfristen gelöscht.
 
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall werden die Daten nach Ablauf des Verfahrens unter Einhaltung der gesetzlichen Aufbewahrungsfristen gelöscht. 
 
Notwendigkeit der Bereitstellung
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist jedoch für den Betrieb der Website zwingend erforderlich.
 
Die Nichtbereitstellung von personenbezogenen Daten kann zu Nachteilen für Sie führen. Etwa könnte dies zur Folge haben, dass Sie unsere Dienste nicht erhalten bzw. nutzen können (z.B. kann ein Zugriff auf die Website ggf. nicht möglich sein). Jedoch entstehen Ihnen, soweit nicht anders angegeben, aus der Nichtbereitstellung keine rechtlichen Nachteile.

4. Datenerfassung auf dieser Webseite

Cookies 
Die Websites der Charité – Universitätsmedizin Berlin verwendet sogenannte „Cookies“. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies). Session-Cookies werden nach Ende Ihres Besuches automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder die Löschung durch Ihren Webbrowser erfolgt.

Cookies haben verschiedene Funktionen – viele Cookies sind technisch notwendig, ohne die eine bestimmte Webseitenfunktion nicht funktionieren würde. 
Mittels eines Cookies können die Informationen und Angebote auf unserer Website im Sinne des Benutzers optimiert werden.

Cookies können aber auch zur Analyse der Website-Nutzung verwendet werden. Hierbei wird dann z.B. festgestellt, wie viele Nutzer die Website besuchen und an welchen Stellen die Website unter Umständen verbessert werden kann. Bei dieser Analyse wird allerdings keine Verbindung zwischen Ihnen und den aufgrund der erhobenen Daten erstellten Statistiken hergestellt. Soweit wir Cookies zur Website-Analyse einsetzen, werden wir darüber informieren.

Die Cookies, die wir zwingend benötigen, um die Website zur Verfügung zu stellen, verwenden wir auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DS-GVO.

Sie können die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen oder nur im Einzelfall erlauben. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Bei der Deaktivierung der Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

Die folgende Tabelle listet auf, welche Cookies wir auf unserer Website einsetzen:
 

Name

Datei(en)

Erläuterung

Lebensdauer

Serverseitige Session (PHPSESSID)

-

Unbedingt erforderliche Cookies zur Anzeige der Seite

Gilt nur bis zum Ende der Browser-Session

TYPO3 Frontend-Login (fe_typo_user)

-

Anmeldung an einem passwortgeschützten Bereich

Gilt nur bis zum Ende der Browser-Session

TYPO3 Backend-Login (be_typo_user)

-

Anmeldung am TYPO3-Backend zur redaktionellen Pflege der Website

Gilt nur bis zum Ende der Browser-Session

Anfrage per E-Mail, Telefon
Wenn Sie uns per E-Mail oder kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Verarbeitungszweck und Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Dauer der Speicherung
Soweit wir Ihre Daten nicht mehr benötigen, um Ihr Anliegen zu bearbeiten, werden Ihre personenbezogenen Daten gelöscht. Dies ist in der Regel mit dem Ende der Konversation mit Ihnen der Fall, es sei denn wir sind zur Wahrung unserer gesetzlichen Pflichten verpflichtet, diese länger aufzubewahren.
 

5. Analyse-Tools

Wir nutzen Matomo auf dieser Website, um das Surfverhalten der Besucher dieser Website zu analysieren. Werden einzelne Seiten dieser Website besucht, werden insbesondere die folgenden Daten gespeichert:

  • Ihre IP-Adresse;

  • Eckdaten rund um die Nutzer (z.B. Herkunftsland, Gerätetyp, Betriebssystem, verwendeter Browser, Bildschirmauflösung);

  • Anzahl der Seitenabrufe;

  • Unique Visits (wiederkehrende Besucher im Verlauf einer bestimmten Zeitspanne);

  • verbrachte Zeit auf der Website;

  • Bounce Rate (Besucher einer Website, die nur einen einzigen Seitenaufruf erzeugen);

  • Zugriffszeiten;

  • am häufigsten besuchte Seiten;

  • Eingangs- und Absprungseiten;

  • ausgehende Verweise;

  • Referrer (Direktzugriff, Suchmaschinen, Website); und

  • verwendete Suchbegriffe.


Matomo ist eine Opensource-Software, die ausschließlich auf den Servern des Verantwortlichen betrieben wird. Die Charité – Universitätsmedizin setzt dabei keine Cookies ein, sondern analysiert Ihr Besucherverhalten anhand von Server-Logfiles und anhand einer errechneten Besucher-ID (also dem Geräte-Fingerabdruck), die durch die oben genannten Informationen ermittelt wird. Matomo vergleicht dabei den technischen Fingerabdruck von Ihnen mit den zuvor von allen Besuchern gespeicherten Fingerprints. Der Vergleich erfolgt jedoch nur für den Fingerabdruck aus den vergangenen 30 Minuten. Zusätzlich ändert sich die Berechnung des Fingerabdrucks alle 24 Stunden. Es findet keine Übermittlung dieser Daten an Dritte statt.

Nach der Erhebung Ihrer IP-Adresse wird diese anonymisiert. Auf diese Weise kann die IP-Adresse ihnen nicht mehr zugeordnet werden. Die anderen personenbezogenen Daten werden aggregiert durch die Kompilierung in Berichten weiterverarbeitet.

Über Matomo messen wir wiederkehrende Besucher in der in folgenden Statistiken so, als wären es jeweils neue Besucher:

  • Besuche nach Besuchsanzahl (Engagement-Statistik);

  • Besuche nach Tage seit letztem Besuch (Engagement-Statistik);

  • Besuche bis zur Konversion (Ziele-Statistik);

  • Tage bis zur Konversion (Ziele-Statistik).

Rechtsgrundlage des Einsatzes von Matomo ist Art. 6 Abs. 1 lit. f) DS-GVO - die Verarbeitung aufgrund unseres berechtigten Interesses unsere Website benutzerfreundlicher zu gestalten und zu verbessern, indem wir die Besucherzahlen unserer Website beobachten. Insbesondere durch die Anonymisierung Ihrer IP-Adresse und dem Verzicht des Einsatzes von Cookies wird Ihren Interessen ausreichend Rechnung getragen.

Wir löschen Ihre Daten, sobald wir diese nicht mehr zur Gestaltung und Verbesserung unserer Website benötigen. Dies ist in der Regel sofort nach Anonymisierung Ihrer IP-Adresse der Fall. Die weiteren Daten werden spätestens nach 14 Tagen kompiliert und verlieren dadurch den Personenbezug oder werden nach 30 Tagen gelöscht.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Jedoch ist die Bereitstellung dieser Daten notwendig, um unsere Website zu besuchen. Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen oder die "Do Not Track"-Anforderung in Ihrem Browser aktivieren. Bei der Nutzung der "Do Not Track"-Voreinstellung erkennt unser System dies automatisch. Sie müssen nicht aktiv widersprechen.

Falls Sie aktiv widersprechen, wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss. Soweit die Datenerhebung aufgrund Ihrer Cookie-Einstellungen nicht möglich ist, kann es unter Umständen sein, dass nicht alle Funktionen der Charité-Website vollständig genutzt werden können. Ihnen entstehen aus der Nichtbereitstellung keine rechtlichen Nachteile.

Mit der Aktivierung des Opt-Out, indem Sie das Kontrollkästchen anklicken, setzt Matomo ein Cookie (_pk_ignore). Alternativ können Sie die Do-Not-Track-Funktion Ihres Browsers nutzen.

Diese Website nutzt Plugins des Videoportals Vimeo.
Anbieter ist die Vimeo Inc., 555 West 18 th Street, New York, New York 10011, USA.

Um die Videos abzuspielen, ist vorab Ihre explizite Zustimmung notwendig, da es technisch bedingt beim Laden der Videos zu Aufrufen der Server von Vimeo kommt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen kann und keine Cookies gesetzt werden.

Wir nutzen Vimeo um Ihnen weiterführende Informationen zur Charité bereitzustellen und diese ansprechend zu visualisieren im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung Ihrer Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGOV. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission sowie auf „berechtigen Geschäftsinteresse“ nach Aussage von Vimeo. Details und weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
 

6. Bewerbungen und Bewerbungsverfahren

Bewerbungen und Bewerbungsverfahren 
Bitte entnehmen Sie die detaillierten Informationen zu Ihrer Bewerbung der Datenschutzerklärung weiter unten: Datenschutzerklärung/ -richtlinie für das Bewerbungsmanagementsystem der Charité – Universitätsmedizin Berlin gem. Art. 13, 14 DS-GVO

7. Datenverarbeitung bei Verwendung der Share-Funktion

Wir haben uns bewusst zum Schutz Ihrer Daten gegen die „Teilen“- Funktion der verschiedenen sozialen Netzwerke als Plug-In entschieden. Daher sind die auf dieser Seite eingebundenen „Teilen“-Funktionen nur als Link implementiert. 

Der Link verweist erst in einem neuen Fenster auf die Seiten der sozialen Netzwerke. Durch das bloße Aufrufen dieser Seite werden daher grundsätzlich keine Daten an Anbieter von Social-Media-Diensten übermittelt. Eine Profilbildung durch Dritte ist somit ausgeschlossen. Allerdings möchten wir denjenigen Besuchern, die gerne die Inhalte unserer Karrierewebseite mit ihrem sozialen Netzwerk "teilen" möchten diese Möglichkeiten nicht verwehren. Nur wenn Sie selbst bewusst den jeweiligen „Share-/ Teilen“ Button betätigen, erfolgt eine Übertragung von Daten an den Anbieter des von Ihnen ausgesuchten sozialen Netzwerks.

Verarbeitungszweck und Rechtsgrundlage
Rechtsgrundlage für die Datenverarbeitung bei der Nutzung der „Teilen“ Funktion ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse der Charité – Universitätsmedizin ergibt sich hierbei aus dem Interesse, dem User unserer Karrierewebseite diese Funktion als freiwillige Option anbieten zu können.

Empfänger/Kategorien von Empfängern: Das "Teilen" der Inhalte unserer Karrierewebseite hat dann zur Folge, dass bestimmte Daten an den Anbieter des Social-Media-Dienstes übertragen werden können, zum Beispiel:

  • die Adresse der Webseite

  • Datum und Uhrzeit des Aufrufs der Webseite bzw. der Betätigung des Share-Buttons

  • Informationen über den verwendeten Browser und das verwendete Betriebssystem

  • deine aktuelle IP-Adresse

  • der von dir geteilte Inhalt

Die geteilten Inhalte können dann, je nach der von Ihnen vorgenommenen Datenschutzeinstellung Ihres eigenen Accounts, auch andere User des gleichen sozialen Netzwerkes einsehen. Sofern Sie zum Zeitpunkt der Betätigung des Share-Buttons bereits bei dem zugehörigen Social-Media-Dienst eingeloggt sind, ist dessen Anbieter auch in der Lage, aus den oben genannten Daten Ihren Benutzernamen und gegebenenfalls auch Ihren echte Namen zu ermitteln. Diese Daten können durch den Anbieter auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Wir haben keinen Einfluss auf den Umfang, die Art und den Zweck der Datenverarbeitung durch den Anbieter. Bitte beachten Sie, dass Anbieter von Social-Media-Diensten mit den oben genannten Daten durchaus in der Lage sind, pseudonymisierte und sogar individualisierte Nutzungsprofile zu erstellen.

Dauer der Speicherung
Speicherdauer/Kriterien für Festlegung der Speicherdauer: Die Dauer der Anzeige der von dir geteilten Inhalte hängt von den Datenschutzeinstellungen deines Accounts beim jeweiligen sozialen Netzwerk ab, sowie von deren Datenschutzbestimmungen. Die Charité – Universitätsmedizin hat darauf keinen Einfluss.

8. Informationen zu Social-Media (Facebook, Instagram, Twitter)

Social-Media-Links auf der Charité-Website
Wenn Sie unsere Website besuchen, werden zunächst keine personenbezogenen Daten an die Betreiber der Social Media Plattformen weitergegeben. Auf unserer Website finden Sie lediglich passive Links zu Facebook, Instagram und Twitter. Es sind weder deaktivierte Social-Media-Buttons noch aktive Plug-Ins. Daher werden erst personenbezogenen Daten an die Betreiber der Social Media Plattformen übermittelt, wenn Sie aktiv auf die Links klicken und damit auf die Social-Media-Website selbst weitergeleitet werden.

Rechtsgrundlage für die Verarbeitung der Daten über den Zugang per Link auf unserer Website basierend auf Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DS-GVO, die Sie durch Aktivierung des Links (1. Klick) erteilen. Wir weisen Sie darauf hin, dass bei der Datenverarbeitung durch Facebook, Twitter und Instagram Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzerinnen und Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzerinnen und Nutzer erschwert werden könnte. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Facebook, Twitter und Instagram. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass diese sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Charité Social-Media-Websites
Sie finden uns zudem bei Facebook, Twitter und Instagram mit einem eigenen Auftritt. Hierfür verwenden wir Plug-ins, die Angebote von nicht mit uns verbundenen Dritten enthalten. Mit den Social-Media-Auftritten der Charité – Universitätsmedizin bauen wir unser multimediales Informationsangebot an Sie aus und haben die Möglichkeit uns mit Ihnen über für Sie wichtige Themen auszutauschen. Über die jeweiligen Anbieter der sozialen Netzwerke hinaus erheben und verarbeiten auch wir auf Fanseiten personenbezogene Nutzerdaten. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen in unseren Social-Media-Auftritten erheben und wie wir sie nutzen.

Wir sind im Zusammenhang mit den von uns unterhaltenen Social-Media-Kanälen mit den Social-Media-Anbietern gemeinsam verantwortlich für das Erheben Ihrer Daten, die Datenverarbeitung auf unserem jeweiligen Social-Media-Kanal und deren Weitergabe durch Übermittlung, vgl. Art. 26 EU-DSGVO. Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DS-GVO, um Sie zu Gesundheitsthemen zu informieren, Öffentlichkeitsarbeit zu leisten und mit Ihnen direkt zu kommunizieren. Für jede weitere Verarbeitung im Zusammenhang mit dem Angebot in Verbindung mit den Social-Media-Kanälen sind allein die Social-Media-Anbieter Verantwortliche im Sinne der EU-DSGVO.

Bei der von uns über den Social-Media-Anbieter bereitgestellten Website gewährt uns der Social-Media-Anbieter Zugriff auf folgende Datenkategorien:

Der Social-Media-Anbieter gewährt uns Zugriff auf statistische Analysen, die Aufschluss über die Nutzung unserer Social-Media-Website geben. Die für uns sichtbaren Analysen erlauben uns keine individuelle Analyse des Nutzungsverhaltens von einzelnen Personen. Wir können lediglich aggregierte Daten (u.a. Anzahl der Zugriffe, Likes, Follower, Herkunftsregion, Altersgruppe, Geschlecht) einsehen, die Aufschluss über unser Publikum und die Verwendung unserer Social-Media-Website geben. Die den Analysen zugrundeliegenden Daten des jeweiligen Nutzers werden nicht an uns übermittelt.
Wir können für die Social-Media-Website beziehungsweise für einzelne veröffentlichte Beiträge einstellen, welche Zielgruppe erreicht werden soll. Die Einstellung geschieht anhand allgemeiner Parameter (z.B. Altersgruppe, Sprache, Region, Interessen), durch die unsere Inhalte an bestimmte Gruppen ausgerichtet werden können. Anhand der uns vom Social-Media-Anbieter bereitgestellten Daten ist es für uns nicht möglich, einzelne Personen anzusprechen oder zu identifizieren.

Soweit Sie uns über den Social-Media-Anbieter direkt kontaktieren oder in sonstiger Weise mit uns interagieren und dabei bewusst personenbezogene Daten übermitteln (z.B. direkte Vernetzung mit unserer Social-Media-Website), speichern und verarbeiten wir diese personenbezogenen Daten zu den Zwecken, für die Sie uns diese übermittelt haben.
Wir verarbeiten diese Daten ausschließlich zu dem Zweck, Inhalte auf unserer Social-Media-Website zielgruppengerecht bekannt zu machen sowie die Nutzung unserer Social-Media-Website besser zu verstehen und zu optimieren.
Wir speichern Usernamen und Kommentare, die wegen Verstoßes gegen die Netiquette blockiert oder gelöscht werden. Diese werden nur zum ggf. erforderlichen Nachweis bei rechtlichen Auseinandersetzungen innerhalb der Verjährungsfrist nachgehalten.

Zusätzliche Datenverarbeitungszwecke und Datenkategorien entnehmen Sie bitte dem im Folgenden aufgeführten Angebot für jede Social-Media-Plattform separat.

Facebook
Unsere Website enthält einen Link zum sozialen Netzwerk Facebook der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, betrieben innerhalb der EU durch Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (gemeinsam "Facebook"). Bei Betätigung des Links werden Sie auf die Facebook Website weitergeleitet. Dabei erhält Facebook Kenntnis von der Ihnen zugeteilten IP-Adresse sowie die Information, dass der Verwender dieser IP-Adresse die entsprechende von Ihnen besuchte Seite aufgerufen hat. Sofern Sie bei Facebook eingeloggt sind, kann Facebook den Besuch Ihrem Facebook-Account zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den "Gefällt mir"-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert.

Auf dem Kanal Charité – Universitätsmedizin Berlin präsentieren wir unser Unternehmen auf Facebook. Sie finden uns unter @ChariteUniversitaetsmedizinBerlin. In diesem Zusammenhang hat die Charité – Universitätsmedizin die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen von Facebook akzeptiert.

Besuchen Sie unsere Fanseite, erhebt, speichert und verarbeitet Facebook Ihre personenbezogenen Daten gemäß der Facebook Datenschutzrichtlinie. Die Datenschutzrichtlinie finden Sie hier: www.facebook.com/policy.php/

Durch uns findet eine Datenverarbeitung darüber hinaus nur in oben genanntem und begrenztem Umfang statt (siehe Ziffer 12.1.2).

Nicht nur Facebook Ireland Limited, sondern auch Facebook Inc. in den USA verarbeitet Ihre personenbezogenen Daten. Die USA ist ein Drittland, dass nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, und daher kein angemessenes Schutzniveau für personenbezogene Daten bietet. Durch die Verwendung von Standardvertragsklauseln garantiert Facebook Inc., dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden. Die Standardvertragsklauseln können Sie hier einsehen: https://www.facebook.com/policy.php/

Twitter
Nachdem Sie auf den Twitter-Link geklickt haben, werden Sie zu unserem Twitter-Kanal weitergeleitet, einem Service der Twitter Inc. 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Der Link ist durch das entsprechende Logo von Twitter erkennbar. Der Twitter-Kanal @ChariteBerlin dient der Presse- und Öffentlichkeitsarbeit zu allen Themen der Charité – Universitätsmedizin Berlin.

Besuchen Sie unseren Kanal, speichert und verarbeitet die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA als Betreiber von Twitter personenbezogene Daten in dem in der Datenschutzrichtlinie beschriebenen Umfang. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland. Die Datenschutzrichtlinie finden Sie hier: https://twitter.com/de/privacy

Wir haben keinen Einfluss auf Art und Umfang der durch Twitter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.

Mit der Verwendung von Twitter werden Ihre personenbezogenen Daten von der Twitter Inc. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Twitter Inc. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.

Twitter verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren.

Zum anderen wertet Twitter aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.

Zur Auswertung benutzt die Twitter Inc. unter Umständen Analyse-Tools wie Twitter- oder Google-Analytics. Die Charité hat keinen Einfluss auf eine Nutzung solcher Tools durch die Twitter Inc. und wurde über einen solchen potentiellen Einsatz auch nicht informiert. Sollten Tools dieser Art von der Twitter Inc. für den Account der Charité eingesetzt werden, hat die Charité dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden die ihm bei der Analyse gewonnenen Daten nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene  Informationen über die Tweet-Aktivität, also etwa die Anzahl der Profil- oder Link-Klicks durch einen bestimmten Tweet, sind für die Charité über unseren Account einsehbar. Überdies hat die Charité keine Möglichkeit, den Einsatz solcher Tools auf unserem Twitter-Account zu verhindern oder abzustellen.

Schließlich erhält Twitter auch Informationen, wenn Sie z.B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten” kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Twitter-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Twitter auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.

Durch uns findet eine Datenverarbeitung darüber hinaus nur in oben genanntem und begrenztem Umfang statt (siehe Ziffer 12.1.2).

Nicht nur Twitter Ireland, sondern auch Twitter, Inc. in den USA verarbeitet Ihre personenbezogenen Daten. Die USA ist ein Drittland, dass nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, und daher kein angemessenes Schutzniveau für personenbezogene Daten bietet. Durch die Verwendung von Standardvertragsklauseln garantiert Twitter Inc., dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Die Standardvertragsklauseln können Sie hier einsehen: twitter.com/de/privacy

Facelift
Wir nutzen das Tool Facelift des Auftragsverarbeiters Facelift brandbuilding technologies GmbH, Gerhofstr. 19, 20354 Hamburg, um unsere Social-Media-Kanäle einfacher verwalten zu können. Die Datenschutzrichtlinie finden Sie hier: https://www.facelift-bbt.com/de/imprint 

Da Facelift primär dazu dient, sämtlicher von uns unterhaltene Social-Media-Kanal leichter zu verwalten. Stellt ein Nutzer über die Kommentarfunktion auf unserem Social-Media-Auftritt eine in Facelift näher festgelegte Frage, dann fließt der Text zusammen mit dem Usernamen des Nutzers in das Tool und wird uns angezeigt. Der übersandte Text sowie der Username werden gelöscht, sobald die Anfrage beantwortet ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen Facelift, weil wir ein berechtigtes Interesse an einer zeit- und kostensparenden, aber gleichermaßen effektiven Verwaltung der Inhalte auf unserem Twitter-Profil haben, was die Erfassung und Beantwortung von Kommentaren der Besucher unseres Profils beinhaltet. Insoweit liegt es auch im Interesse der Besucher, dass ihre Kommentare zentral und zeitnah zur Kenntnis genommen und – je nach Inhalt – von der Charité gewürdigt bzw. beantwortet werden. Auf diese Weise haben wir einen besseren Überblick über Nutzerkommentare, sodass die Kommunikation mit dem Besucher unserer Social-Media-Auftritte erleichtert wird. Darin liegt auch unser berechtigtes Interesse an der Verarbeitung personenbezogener Daten nach Art. 6 lit. f DSGVO.

Instagram

Unser Instagram-Account wird von der Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland  („Facebook“) betrieben. Der auf unserer Website verwendete Link ist mit dem Instagram-Logo in Form einer „Instagram-Kamera“ gekennzeichnet. Sie finden uns unter @chariteberlin.

Ihr Browser stellt erst eine direkte Verbindung zu den Servern von Facebook her, wenn Sie auf den Link klicken. Durch den Besuch unseres Instagram-Kanals erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook nach Irland und in die USA übermittelt und dort gespeichert.

Beim Besuch unserer Fanseite werden personenbezogene Daten durch Facebook als Anbieter entsprechend der Datenschutzrichtlinie von  Facebook gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier. www.facebook.com/help/instagram/155833707900388

Durch uns findet eine Datenverarbeitung darüber hinaus nur in oben genanntem und begrenztem Umfang statt (siehe Ziffer 12.1.2).

Nicht nur Facebook Ireland Limited, sondern auch Facebook Inc. in den USA verarbeitet Ihre personenbezogenen Daten. Die USA ist ein Drittland, dass nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, und daher kein angemessenes Schutzniveau für personenbezogene Daten bietet. Durch die Verwendung von Standardvertragsklauseln garantiert Facebook Inc., dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.Die Standardvertragsklauseln können Sie hier einsehen: www.facebook.com/policy.php/.

Talkwalker
Die Charité setzt zum Zweck der Markenüberwachung (brand monitoring) auf unseren Social-Media-Websites und um unsere Kampagnen zu optimieren, Talkwalker ein. Die Markenüberwachung umfasst die Beobachtung, Erfassung und Analyse von Erwähnungen, Aussagen und Wahrnehmungen bezogen auf die Charité auf den verschiedenen Social-Media-Websites. Dabei soll vor allem die Reputation und die Akzeptanz der Charité in der Öffentlichkeit und bei den Verbrauchern überwacht und gezielt demografisch bewertet werden. Der Webanalysedienst ist ein Angebot der Talkwalker Sàrl, 12-16 Avenue Monterey, L-2163 Luxembourg. Talkwalker verwendet Methoden, die eine Analyse der Benutzung aller von Ihnen genutzten Social-Media-Plattformen ermöglichen, wie zum Beispiel Cookies. Zu dem Angebot gehört insbesondere die umfangreiche Datenanalyse und Zurverfügungstellung aller über die Charité genannten Informationen und Meinungen auf den Social-Media-Plattformen, eine Suchmaschinenoption für Marken- und Trendchecks und für den Vergleich mit Wettbewerbern, sowie der Nachverfolgung der von der Charité geschalteten Kampagnen. Wir verarbeiten Ihre personenbezogenen Daten auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DS-GVO. Unser Interesse besteht darin, stets darüber informiert zu sein, was über die Charité veröffentlicht und gesagt wird und die Informationen zu haben, um auf Probleme wie z.B. Fake News oder sicherheitsrelevante Probleme reagieren zu können. Nach Zweckfortfall und Ende des Einsatzes von Talkwalker durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.
 

9. Rechte der betroffenen Person

9.1 Die Betroffenenrechte bezüglich personenbezogener Daten
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DS-GVO und Sie haben das Recht zur Ausübung von Betroffenenrechten. Sie haben uns gegenüber folgende Rechte hinsichtlich der Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns:

  • Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO)

  • Recht auf Auskunft (Art. 15 DS-GVO);

  • Recht auf Berichtigung (Art. 16 DS-GVO);

  • Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DS-GVO);

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);

  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);

  • Recht auf Widerspruch gegen die Verarbeitung (21 DS-GVO); und

  • Recht auf Beschwere bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d) DS-GVO).


9.2 Nachstehend finden Sie weitere Informationen über Ihre Rechte:

9.2.1 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf Ihrer Einwilligung ist an den relevanten Stellen in dieser Datenschutzerklärung und der Einwilligungserklärung selbst beschrieben. Sie können Ihre Einwilligung alternativ widerrufen, indem Sie uns eine E-Mail schreiben: datenschutzbeauftragte(at)charite.de.

9.2.2 Recht auf Bestätigung
Sie haben ein Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden.

9.2.3 Recht auf Auskunft
Sie haben ein Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie der personenbezogenen Daten zu erhalten. Ferner hat der Europäische Verordnungsgeber Ihnen Auskunft über folgende Informationen zugestanden:

  • die Verarbeitungszwecke

  • die Kategorien personenbezogener Daten, die verarbeitet werden

  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen

  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer

  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten

  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.2.4 Recht auf Berichtigung
Sie haben ein Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

9.2.5 Recht auf Löschung (Recht auf Vergessen werden)
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei der Charité – Universitätsmedizin Berlin gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der Charité – Universitätsmedizin Berlin wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;

  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.2.6 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.2.7 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

9.2.8 Recht auf Datenübertragbarkeit
Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

9.2.9 Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Charité – Universitätsmedizin Berlin verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zudem haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Charité – Universitätsmedizin Berlin zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an die im Impressum angegebenen Verantwortlichen, der Charité – Universitätsmedizin Berlin, wenden. Ihnen steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.2.10 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, oder
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
mit Ihrer ausdrücklicher Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Ist die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder
erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person,

trifft die Charité – Universitätsmedizin Berlin angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

9.2.11 Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

Die für die Charité – Universitätsmedizin Berlin zuständige Datenschutzaufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
Besuchereingang: Puttkamerstr. 16 – 18 (5. Etage)
10969 Berlin
Telefon: 030 13889-0
Telefax: 030 2155050
E-Mail: mailbox@datenschutz-berlin.de

Datenschutzerklärung/ -richtlinie für das Bewerbungsmanagementsystem der Charité – Universitätsmedizin Berlin gem. Art. 13, 14 DS-GVO

Einleitung

Wir freuen uns sehr über Ihr Interesse an der Charité - Universitätsmedizin Berlin (im Folgenden nur als Charité bezeichnet), in der Ihr Datenschutz einen besonders hohen Stellenwert hat. Die folgende Datenschutzerklärung/ -richtlinie gibt Ihnen einen Überblick darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie sich auf eine von uns ausgeschriebene Stelle bzw. initiativ bewerben. Wir erläutern im Folgenden in welcher Weise, zu welchen Zwecken, auf welchen rechtlichen Grundlagen wir Ihre Daten verarbeiten und welche Rechte Ihnen zustehen. 

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.  

1. Verantwortlicher i.S.d. Art. 4 Nr. 7 DS-GVO

Für die Datenverarbeitung im Rahmen des Bewerbungsverfahrens ist verantwortlich: 

Charité – Universitätsmedizin Berlin
Charitéplatz 1, 10117 Berlin 
Tel: +49 30 450 50
Internet: https://www.charite.de/ 

2. Kontaktdaten der Datenschutzbeauftragten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:  

Behördliche Datenschutzbeauftragte
Charitéplatz 1, 10117 Berlin
datenschutzbeauftragte@charite.de 

3. Zwecke und Rechtsgrundlagen der Verarbeitung im Rahmen des Bewerbungsprozesses

3.1. Personenbezogene Daten bei Besuch der Internetseite und Nutzung des Bewerbungsportals 

Bei Besuch der Internetseite und Nutzung des Bewerbungsportals setzt die Charité für den Betrieb technisch notwendige, „unbedingt erforderliche“ Cookies auf Ihre Endgeräte und greift auf Informationen zu. Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die damit verbundene Datenverarbeitung, beispielsweise die Zuordnung von Benutzendenanfragen zu Server-Instanzen mit gespeicherten Sitzungsinformationen, erfolgt aufgrund von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist es, Ihnen die Internetseite und das Bewerbungsportal zur Verfügung zu stellen. 

HR Puls als Anbieter des Bewerbungsportals und Vertragspartner der Charité verzichtet auf den Einsatz von technisch nicht-notwendigen Cookies, somit ist keine manuelle Einwilligung notwendig. Entsprechend werden folgende Tools nicht eingesetzt: 

  • Tracking- und Analysetools 
  • Affiliate-Diensten 
  • Remarketing-Diensten 
  • Retargeting-Diensten 
  • Social-Media-Plugins (Facebook, Instagram, Google+, LinkedIn, Pinterest, Twitter) 
  • Video-Embedding-Anwendungen mit Cookies (Vimeo, Youtube) 
  • skalierbaren zentralen Messverfahren (SZM) 
  • Online-Kartendienste wie Google Maps und OpenStreetMaps
     

Hinweise zu Rechtsgrundlagen: Rechtsgrundlage für den Einsatz von essentiellen Cookies (notwendig für den Betrieb der Webseite) ist Art. 6 Abs.1 S.1 lit. f DSGVO. Wir verwenden auf unserer Webseite erforderliche Cookies zum ordnungsgemäßen Betrieb der Webseite und zur Bereitstellung grundlegender Funktionalitäten zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne des Art. 6 Abs.1 S.1 lit. f DSGVO. Im Falle von nicht essentiellen Cookies ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. 

Weitere Informationen finden Sie in der Cookie-Richtlinie.

3.2 Personenbezogene Daten im Rahmen des Bewerbungsprozesses 

Die Charité erhebt im Rahmen Ihrer Bewerbung personenbezogene Daten. Dies betrifft einerseits Ihre persönlichen Angaben im Bewerberfragebogen sowie die Daten, die in den von Ihnen hochgeladenen Dokumenten wie beispielsweise in Anschreiben, im Lebenslauf, in Zeugnissen oder sonstigen Dokumenten enthalten sind. 
 

Wenn Sie sich für die Teilnahme an einem Bewerbungsverfahren an der Charité entscheiden, stellen Sie uns mit Ihrer Bewerbung personenbezogene Daten zur Verfügung. Darunter fallen Informationen wie beispielsweise:  

  • Anrede 
  • Titel 
  • Name Vorname 
  • Anschrift 
  • Telefonnummer  
  • Geburtsdatum 
  • Geburtsort 
  • Staatsangehörigkeit 
  • Angaben zur Ausbildung und Qualifikation  
  • Daten über Ihren beruflichen Werdegang  
  • schulische und berufliche Nachweise und Zeugnisse 
  • Angaben zu allgemeinen Kompetenzen
     

Sie haben die Möglichkeit der Charité freiwillig Informationen mitzuteilen, die zu besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DS-GVO gehören, wie z.B. ethnische Herkunft, Gesundheitsdaten oder Grad der Behinderung. Verpflichtet sind Sie dazu nicht.  

Sofern Sie der Charité Ihre Bewerbungsunterlagen nicht über das zur Verfügung gestellte Karriereportal zusenden, pflegen wir Ihre Bewerbungsunterlagen in das Bewerbungsmanagementsystem ein. Sie erhalten über das System nach der Datenerfassung eine E-Mail. 

Wenn Sie sich initiativ bewerben oder aber im Zuge einer Direktbewerbung auf eine konkrete Stellenausschreibung in die Aufnahme in den Bewerbungspool eingewilligt haben, werden Ihre Daten im Bewerbungspool gespeichert und an interne ausschreibende Bereiche übergeben, sobald die Bewerbungskriterien übereinstimmen.

3.3 Zwecke und Rechtsgrundlagen der Datenverarbeitung 

Die Verarbeitung Ihrer personenbezogenen Daten dient zur Bearbeitung Ihrer Bewerbung und zur Durchführung des Stellenbesetzungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt damit im Beschäftigungskontext aufgrund von §§ 2 Abs. 1, Abs. 6 S. 3 BlnDSG i.V.m. § 26 Abs. 1 S. 1 BDSG; Bewerberinnen und Bewerber gelten gemäß § 26 Abs. 8 S. 2 BDSG als Beschäftigte.  

Im Rahmen des Bewerbungsverfahrens können Sie freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO mitteilen. Deren Verarbeitung erfolgt nach § 26 Abs. 3 S. 2, Abs. 2 BDSG. Falls wir im Rahmen des weiteren Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten bei Bewerber:innen anfragen, weil diese Informationen für die Berufsausübung erforderlich sind, erfolgt die Verarbeitung aufgrund von § 26 Abs. 3 S. 1 BDSG. 

Sofern Sie im Zuge einer Direktbewerbung zusätzlich in die Aufnahme in den Bewerbungspool eingewilligt haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten aufgrund Ihrer Einwilligung nach § 26 Abs. 2 BDSG. Es ist ohne Einfluss auf den Bewerbungsprozess, wenn Sie keine solche Aufnahme in den Bewerbungspool wünschen. 

4. Speicherdauer

1. Die Charité löscht Ihre Daten aus dem Bewerbungsmanagementsystem 6 Monate nach Beendigung des Bewerbungsverfahrens, soweit keine weiteren Aufbewahrungsgründe vorhanden sind.  

2. Wenn Sie sich initiativ bewerben oder Ihre Einwilligung zur Aufnahme in den Bewerbungspool erteilt haben, löschen wir Ihre Daten mit Ablauf von 18 Monaten nach Abgabe der EWE oder der Aufnahme in den Bewerbungspool. 

3. Wenn Ihre Bewerbung erfolgreich ist und Sie einen Arbeitsvertrag unterschreiben, werden Ihre Bewerbungsunterlagen Ihrer Personalakte hinzugefügt und dort im Rahmen der gesetzlichen Bestimmungen mit den vorgesehenen Fristen aufbewahrt. Nach dem Übertrag werden Ihre Daten aus dem Bewerbungsmanagementsystem fristgerecht nach Nr. 1 gelöscht.  

4. Wenn Ihre Bewerbungsunterlagen nicht durch Sie direkt in das Bewerbungsmanagementsystem eingebracht wurden, sondern durch die Charité, erhalten Sie nach Datenerfassung eine Benachrichtigungs-E-Mail, mit der Option zur Einwilligung in die weitere Datenverarbeitung. Sofern Sie diese Einwilligungen nicht innerhalb von 30 Tagen abgeben, werden Ihre Daten gelöscht. Dies gilt auch für Fälle, in denen wir Sie einer weiteren Stellenausschreibung zuweisen. 

5. Empfänger Ihrer personenbezogenen Daten

Zur Abwicklung des Bewerbungsverfahrens und des Bewerbungsmanagements setzt die Charité das Bewerbungsmanagementsystem der Firma HR Puls GmbH (Falkenried 88, 20251 Hamburg) ein. Der Verarbeitung Ihrer personenbezogenen Daten innerhalb des Bewerbungsmanagementsystems liegt ein Vertrag über die Auftragsverarbeitung personenbezogener Daten gemäß Art. 28 DS-GVO zugrunde. Die Charité bleibt die verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO. 

Die HR Puls GmbH setzt einen weiteren Auftragnehmer ein, um eine optimale Bereitstellung des Systems für unsere Bedürfnisse und die der Bewerbenden zu ermöglichen. Auch der weiteren Verarbeitung durch Unterauftragnehmer liegen Verträge über die Auftragsverarbeitung gemäß Art. 28 DS-GVO zugrunde. 

Hetzner Online GmbH ist als Hosting-Anbieter für das genutzte System eingebunden Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei innerhalb der EU. Eine Übermittlung an Drittstaaten ist nicht vorgesehen. Dies gilt auch für Unterauftragnehmer.

6. Datenquelle

1. Die Daten in der Bewerbungsmaske werden manuell hinterlegt.  

2. Zusätzlich werden Anlagen wie bspw. der Lebenslauf separat hochgeladen. 

7. Rechte der betroffenen Personen und Kontaktaufnahme

Ihnen stehen im Rahmen der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu: 

7.1 Recht auf Widerruf Ihrer Einwilligung, Art. 7 DS-GVO 

Wenn Sie in die Verarbeitung über eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft ohne Nachteile widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.  

7.2 Recht auf Auskunft, Art. 15 DS-GVO 

Sie haben jederzeit das Recht auf Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten. 

7.3 Recht auf Berichtigung, Art. 16 DS-GVO  

Wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden, können Sie Berichtigung verlangen. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden.  

7.4 Recht auf Löschung, Art. 17 DS-GVO  

Sie haben das Recht die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses, für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke oder zur Geltendmachung Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

7.5 Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO  

Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.  

7.6 Datenübertragbarkeit, Art. 20 DS-GVO  

Ihre personenbezogenen Daten, die sie bereitgestellt haben, können Sie in einem strukturierten gängigen und maschinenlesbaren Format erhalten oder die Vermittlung an einen anderen Verantwortlichen verlangen. 

7.7 Recht auf Widerspruch gegen die Datenverarbeitung, Art. 21 DS-GVO  

Sofern wir Ihre Daten auf Basis der Rechtsgrundlage des Art. 6 Abs. 1 lit. e) (öffentliches Interesse) oder Art. 6 Abs. 1 lit. f) (berechtigtes Interesse) DS-GVO verarbeiten, haben Sie das Recht zum Widerspruch.   

7.8 Ansprechpartner:in 

Zur Wahrnehmung der vorgenannten Rechte wenden Sie sich bitte zunächst an die Stellen, bei der Sie Ihre Bewerbung eingereicht haben unter den jeweils angegebenen Kontaktdaten. 

Rückfragen zum Datenschutz können Sie außerdem an die behördliche Datenschutzbeauftragte der Charité unter den oben angegebenen Kontaktdaten richten.  

Bitte geben Sie bei der Kontaktaufnahme immer den Stellentitel an, die Ihre Bewerbung kennzeichnet, sofern diese vorhanden ist. 

7.9 Beschwerderecht bei einer Aufsichtsbehörde Art 77 DS-GVO 

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.  

Die Beschwerde kann formlos bei einer Aufsichtsbehörde Ihrer Wahl erfolgen. Die Kontaktdaten bspw. der für die Charité zuständigen Datenschutzbehörde finden Sie hier: 

Berliner Beauftragte für Datenschutz und Informationsfreiheit  
Alt-Moabit 59-61 
10555 Berlin 
Eingang: Alt-Moabit 60 

Tel.: +49 30 13889-0 
Fax: +49 30 2155050 
mailbox@datenschutz-berlin.de