1. Wer ist verantwortlich für die Datenverarbeitung?

Klinikum Schloß Winnenden
Zentrum für Psychiatrie Winnenden
Anett Rose-Losert, Geschäftsführerin
Schloßstraße 50
71364 Winnenden

Kontaktdaten Datenschutzbeauftragter:
datenschutz@zfp-winnenden.de

2. Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten
Nach dem Errichtungsgesetz und der Satzung erfüllt das Haus Aufgaben der Versorgung von Menschen mit psychischen Erkrankungen, die Rechtmäßigkeit der Datenverarbeitung wird in § 45 des Landeskrankenhausgesetzes geregelt.
Damit wir sie behandeln können, müssen wir eine Patientenakte anlegen, und damit personenbezogene Daten (Stammdaten und Gesundheitsdaten) von Ihnen verarbeiten. Die Dokumentation ist nicht nur gesetzlich vorgeschrieben, sondern dient auch der Qualitätssicherung und damit ihrem Schutz. Zu den besonders geschützten Gesundheitsdaten gehören beispielsweise von uns und anderen Ärzten erhobene Befunde, Anamnesen, Diagnosen und Therapievorschläge. Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies gesetzlich erlaubt oder gefordert ist oder Sie eingewilligt haben.

3. Empfänger Ihrer Daten
Im Rahmen der Behandlung kann es sein, dass wir mit anderen Ärzten, Psychotherapeuten oder sonstigen Leistungserbringern zusammenarbeiten, an die wir auch Daten von Ihnen übermitteln müssen. Dazu gehören beispielsweise auch Labore, um bestimmte Werte (etwa Blutwerte) erstellen zu lassen, die wir für die Behandlung und Diagnose benötigen. Darüber hinaus bestehen gesetzliche Vorgaben zur Zusammenarbeit mit der Kassenärztlichen Vereinigung, ihrer Krankenkasse / Pflegekasse, dem medizinischen Dienst der Krankenkassen, Ärztekammern und Gesundheitsämtern.
 
4. Unsere Vorkehrungen zur Sicherheit Ihrer Daten
Unsere hochverfügbare EDV-Anlage wird durch qualifiziertes Personal auf dem Stand der Technik gehalten, sorgfältig ausgearbeitete Zutritts-, Zugangs- und Berechtigungskonzepte sorgen dafür, dass nur berechtigte Personen auf Ihre Daten zugreifen können. Diese strengen Maßstäbe legen wir auch an, falls Ihre Daten an Stellen außerhalb unseres Hauses verarbeitet werden sollen, wie beispielsweise in Laboren oder der Telemedizin.

5. Videosprechstunde
Das Klinikum bietet Patienten*innen der Institutsambulanz (PIA) die Möglichkeit an Videosprechstunden teilzunehmen. Wie alle telemedizinschen Verfahren untersteht auch die Videosprechstunde besonders hohen Datenschutzrichtlinien. Um den Gesetzen und Vorgaben gerecht zu werden, sind nur zertifizierte Anbieter der Übertragungstechnik zugelassen. Für das Klinikum übernimmt diese Aufgabe:

Facharzt-Sofort GmbH (Viomedi)
Geschäftsführer: Stefan Knobl
Straubinger Straße 19
94363 Oberschneiding

Das Anbieter-Zertifikat und die Datenschutzerklärung sind auf deren Homepage unter www.viomedi.de einsehbar.

6. Elektronische Rezeptbestellung
Wir bieten unseren Patienten*innen die Möglichkeit, insbesondere im Bereich der Ambulanzen, Rezeptbestellungen via Email einzureichen. Hierzu wurde eine eigens eingerichtete Emailadresse zur Verfügung gestellt. Die Teilnahme an diesem Verfahren ist freiwillig, als Zusatzangebot der Kommunikation zu sehen und obliegt der Verantwortung des Absenders ein für ihn geeignetes und sicheres Emailsystem zu verwenden. Die Emailbestellung an sich, wird wie jeder Schriftverkehr in der digitalen Patientenakte archiviert, die E-Mail selbst nach Wegfall des Zwecks gelöscht. Eine Weitergabe an Dritte ist nicht vorgesehen.

7. Ihre Rechte
Sie haben gegenüber dem Klinikum folgende Rechte nach dem geltenden Datenschutzrecht hinsichtlich der Sie betreffenden personenbezogenen Daten und der durch das Klinikum durchgeführten Verarbeitungen:

Recht auf Auskunft:
Sie können jederzeit vom Klinikum Auskunft darüber verlangen, ob und welche personenbezogenen Daten beim Klinikum über Sie gespeichert sind.  Das Recht auf Auskunft besteht nicht oder nur eingeschränkt, wenn und soweit durch die Auskunft geheimhaltungsbedürftige Informationen offenbart würden, bspw. Informationen, die einem Berufsgeheimnis unterliegen.

Recht auf Berichtigung:
Wenn Ihre personenbezogenen Daten, die beim Klinikum gespeichert sind, unrichtig oder unvollständig sind, haben Sie das Recht, jederzeit die Berichtigung dieser Daten zu verlangen.

Recht auf Löschung:
Sie haben das Recht, vom Klinikum die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn und soweit die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder, wenn die Verarbeitung auf Ihrer Einwilligung beruht und Sie Ihre Einwilligung widerrufen haben. In diesem Fall wird das Klinikum die Verarbeitung Ihrer personenbezogenen Daten einstellen und diese aus seinen IT-Systemen und Datenbanken entfernen.

Ein Recht auf Löschung besteht nicht, soweit

• die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen;
• die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit:
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, dass diese Daten an einen anderen Verantwortlichen übermittelt werden. Dieses Recht besteht nur, wenn

• Sie uns die Daten auf der Grundlage einer Einwilligung oder aufgrund eines mit Ihnen abgeschlossenen Vertrages zur Verfügung gestellt haben;
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Recht auf Widerspruch gegen die Verarbeitung:
Wenn die Verarbeitung Ihrer Daten durch das Klinikum auf der Grundlage des Art. 6 Abs. 1 lit. f) DSGVO erfolgt, können Sie jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir freuen uns über Ihr Interesse an der von uns ausgeschriebenen Stelle.

Der Schutz und vertrauensvolle Umgang mit Ihren personenbezogenen Daten genießt währenddes Bewerbungsprozesses für uns und für die in unserem Auftrag handelnde Firma BITE GmbH,mit der wir eine Vereinbarung zur Auftragsverarbeitung geschlossen haben, einen hohenStellenwert. Im Folgenden erläutern wir, welche Daten wir während des Bewerbungsverfahrenserfassen und wie diese weiterverarbeitet werden. Daneben beinhaltet diese Zusammenstellungweitere Datenschutzinformationen zu sog. Betroffenenrechten gemäß den Regelungen derDatenschutz-Grundverordnung. Hinsichtlich weiterer Informationen über die Speicherung vonAngaben bei Besuch unserer Websites, insbesondere bezüglich technischer Nutzungsdaten,verweisen wir auf unsere allgemeine Datenschutzerklärung.

1. Bezeichnung der Verarbeitungstätigkeit
Erhebung und Verarbeitung von personenbezogenen Daten im Zusammenhang mitPersonalauswahlverfahren.
Verfahrensverantwortlich für die Verarbeitung ist
Firmenname: Klinikum Schloß Winnenden, Zentrum für Psychiatrie
Geschäftsführerin Anett Rose-Losert
Straße/Hausnummer: Schloßstr. 50
PLZ / Ort: 71364 Winnenden
Tel.: 07195 900-0
E-Mail: info@zfp-winnenden.de

3. Kontaktdaten des Datenschutzbeauftragten:
Firmenname: Klinikum Schloß Winnenden, Zentrum für Psychiatrie
Straße/Hausnummer: Schloßstr. 50
PLZ / Ort: 71364 Winnenden
E-Mail: datenschutz@zfp-winnenden.de

4. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Ihre Daten werden für das Personalauswahlverfahren benötigt. Unterstützend wird hierbei eineBewerbermanagementsoftware eingesetzt, wobei jedoch Entscheidungen nicht ausschließlich aufautomatisierte Grundlagen gestützt werden. Konkret speichern wir zunächst die uns zurVerfügung gestellten Daten. Auf Basis dieser Angaben wird geprüft, ob eine Einladung zumVorstellungsgespräch als Teil des Auswahlverfahrens in Betracht kommt. Bei grundsätzlicherEignung erheben wir weitere personenbezogene Daten, die für die Auswahlentscheidungwesentlich sind. Kommen Sie für eine Einstellung in Betracht, informieren wir Sie über dieseweiter zu erhebenden Angaben.
Ihre personenbezogenen Daten werden auf folgenden Rechtsgrundlagen verarbeitet:
- Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO (Anbahnung eines Vertrags- bzw.Dienstverhältnisses) i. V. m. Art. 9 Abs. 2 Buchst. b) und h) DSGVO, Art. 8 Abs. 1 (Bedingungenfür die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft)
- Art. 6 Abs. 1 UAbs. 1 Buchst. a, Art. 7 DSGVO (freiwillige Einwilligung)
- Art. 88 DSGVO (Datenverarbeitung im Beschäftigungskontext) in Verbindung mit § 26 Abs. 1bis 3 Bundesdatenschutzgesetz (BDSG)

5. Kategorien der personenbezogenen Daten, die verarbeitet werden
- Vor- und Familienname,
- Geburtsname, -datum und –ort,
- Staatsangehörigkeit
- Kontaktdaten (Anschrift, Tel.Nr., E-Mail-Adresse, soweit – freiwillig - angegeben)
- Angaben über familiäre Verhältnisse (Familienstand, Ehepartner/in, Kinder, soweit – freiwillig -angegeben)
- ggf. Lichtbild, soweit – freiwillig - angegeben)
- schulischer und beruflicher Werdegang inkl. Qualifikationen und Arbeitszeugnissen,außerbetriebliche Aus- und Fortbildung, Studium
- weitere im Verlauf des Auswahlverfahrens zu erhebende Angaben (s. Ziff. 4)

6. Kategorien von Empfängern der personenbezogenen Daten
Ihre Daten werden in dem zur Durchführung des Personalauswahlverfahrens erforderlichenUmfang weitergegeben an:
- verwaltungsinterne Abteilungen bzw. Personen, soweit diese mit der Einstellung zu befassensind
- Personalvertretung (Personalrat), soweit entsprechende Beteiligungsrechte bestehen
- die mit der Anwendung der Bewerbungsmanagementsoftware befasste Fa. BITE GmbH,Magirus-Deutz-Str. 12, 89077 Ulm, Tel.: 0731/14 11 50-0, E-Mail: datenschutz@b-ite.de.
Weitere Datenübermittlungen – auch an Dritte für Werbezwecke - finden nicht statt.

7. Übermittlung von personenbezogenen Daten an ein Drittland
Ihre Angaben werden nicht an ein Drittland oder eine internationale Organisation übermittelt.

8. Dauer der Speicherung der personenbezogenen Daten
- Ihre im Rahmen des Personalauswahlverfahrens gewonnenen personenbezogenen Datenspeichern wir mindestens für sechs Monate.
- Im Falle nicht erfolgreicher Bewerbung oder bei deren Rücknahme vernichten bzw. löschen wirdie von Ihnen übermittelten Daten ebenso nach Ablauf von sechs Monaten nach Absage. DieAufbewahrung bzw. Speicherung der Angaben ist im Rahmen vorgenannter Fristen für den Falletwaiger Klagen erforderlich.
Sofern Sie Ihre Einwilligung in die Aufnahme in einen Bewerberpool geben, speichern wir IhreDaten maximal für 12 Monate.
Bei einer Einstellung werden Sie gesondert über die dann geltenden Regelungen zum Umgangmit Ihren Personaldaten informiert (s. Ziff. 4).

9. Betroffenenrechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, haben Sie das Recht, Auskunft über die zuIhrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtigepersonenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16DSGVO). Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie die Löschung oderEinschränkung der Verarbeitung verlangen (Art. 17, 18 DSGVO). Das Recht auf Löschung nachArt. 17 Abs. 1 und 2 DSGVO besteht jedoch u. a. dann nicht, wenn die Verarbeitungpersonenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichenInteresse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO).Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitungbetreffender personenbezogener Daten durch uns jederzeit widersprechen (Art. 21 DSGVO).Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre
vorgenannten Daten nicht mehr. Mit der Nutzung unseres Online-Bewerbungssystems und demAbsenden Ihrer Bewerbung willigen Sie freiwillig in die Speicherung und weitere VerarbeitungIhrer personenbezogenen Daten ein. In diesem Fall sind Sie berechtigt, diese Einwilligung für dieZukunft jederzeit zu widerrufen.

Bis zum Zeitpunkt des Widerrufs vorgenommene Verarbeitungen bleiben dabei in ihrerRechtmäßigkeit erhalten (Art. 7 Abs. 3 DSGVO). Ferner steht Ihnen bei Erteilung derEinwilligung oder bei Vorliegen eines Vertrages zur Verarbeitung von personenbezogenen Datenmithilfe automatisierter Verfahren gegebenenfalls ein Recht auf Übertragung der Daten an Sieoder an einen anderen datenschutzrechtlich Verantwortlichen zu (Art. 20 DSGVO). Soweit Sievon Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichenVoraussetzungen hierfür erfüllt sind. Weiterhin besteht ein Beschwerderecht bei der zuständigenAufsichtsbehörde für den Datenschutz.

10. Pflicht zur Bereitstellung der personenbezogenen Daten
Die Angabe der o.g. Daten ist für die Bewerbung und den möglichen Abschluss einesArbeitsvertrags erforderlich.öschung regelhaft nach zwölf Monaten.

Um mit Ihrer Firma in Geschäftsbeziehung treten zu können, müssen wir Firmen- und Kontaktdaten speichern. Das betrifft nicht nur laufende Geschäfte, sondern bereits deren Anbahnung, was in erheblichen Umfang auch per E-Mail erfolgt.

1. Wer ist verantwortlich für die Datenverarbeitung?
Klinikum Schloß Winnenden, Schloßstraße 50, 71364 Winnenden
Anett Rose-Losert, Geschäftsführerin

Kontaktdaten Datenschutzbeauftragter:
datenschutz(at)zfp-winnenden.de

2. Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten:
Bei der Vergabe von Aufträgen hat das Klinikum vergaberechtliche Vorschriften zu beachten. Dazu gehören insbesondere das Gesetz gegen Wettbewerbsbeschränkungen (GWB), die Verordnung über die Vergabe öffentlicher Aufträge (VgV), die Vergabe- und Vertragsordnung für Leistungen (VOL/A) und Bau (VOB /A) bzw. die Unterschwellenvergabeordnung (UVgO) sowie die Landeshaushaltsordnung (LHO). Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung im öffentlichen Interesse liegender Aufgaben. Ohne die Daten sowie die erforderlichen Auskünfte kann kein Zuschlag bzw. Auftrag erteilt werden, da abgegebene Angebote unvollständig und damit auszuschließen sind.

3. Welche personenbezogenen Daten werden verarbeitet?
Wir erheben, verarbeiten und nutzen die Daten, die Sie uns im Rahmen des Vergabeverfahrens zur Verfügung stellen. Das sind insbesondere Kontaktdaten von Ansprechpartnerinnen und Ansprechpartnern der Bietenden (z.B. Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer). Ihre Daten werden im Rahmen des Vergabeverfahrens dokumentiert und der Vergabeakte beigelegt. Eine Datenerhebung darüber hinaus erfolgt nur, sofern wir dazu rechtlich verpflichtet sind oder Sie eingewilligt haben.

4. Weitergabe von personenbezogenen Daten:
Alle personenbezogenen Daten, die im Rahmen der gesetzlichen Verpflichtungen verarbeitet werden, werden nur dann weitergegeben, wenn die Übermittlung gesetzlich zulässig ist oder Sie in die Übermittlung eingewilligt haben. Zu den Empfänger*innen aufgrund einer gesetzlich zulässigen Übermittlung können insbesondere gehören:

• Unterlegene Bieter*innen, die einen Antrag nach § 62 Abs. 2 VgV stellen bzw. gemäß § 19 Abs. 1 VOL/A (§ 46 Abs. 1 UVgO) über die Merkmale und Vorteile des erfolgreichen Angebotes sowie den Namen der erfolgreichen Bieter*innen zu unterrichten sind.
• Bei der Vergabe öffentlicher Aufträge bei einer Auftragssumme ab 30 000 Euro (ohne Umsatzsteuer) muss der öffentliche Auftraggebende für den Bietenden, der den Zuschlag erhalten soll, eine Auskunft aus dem Gewerbezentralregister (künftig: Wettbewerbsregister) einholen. Bei Vergaben in Form beschränkter Ausschreibungen ohne Teilnahmewettbewerb und in Form freihändiger Vergaben verlangt das Vergaberecht die Veröffentlichung der vergebenen Aufträge im Nachhinein (ex-post-Transparenz). Öffentliche Auftraggebende müssen gem. § 20 Abs. 3 VOB/A bzw. § 19 Abs. 2 VOL/A nach beschränkten Ausschreibungen ohne Teilnahmewettbewerb ab einem Netto-Auftragswert von € 25.000,00 und bei freihändigen Vergaben ab einem Netto-Auftragswert von € 15.000,00 (VOB/A), bzw. € 25.000,00 (VOL/A) nach Zuschlagserteilung über jeden vergebenen Auftrag auf geeignete Weise informieren. Die Informationen müssen Angaben zum Auftraggebenden, zum Auftragsgegenstand, zum Vergabeverfahren, zur Art und Umfang der Leistung, bzw. zum Ort der Ausführung sowie den Namen des beauftragten Unternehmens enthalten. Die Informationen sind sechs Monate (VOB/A), bzw. drei Monate (VOL/A) vorzuhalten.)
• Die Stelle zur Nachprüfung behaupteter Verstöße gegen Vergabebestimmungen (Vergabekammer).
• Gerichte im Falle von Klagen.

5. Wie lange werden personenbezogene Daten verarbeitet?
Für die Verarbeitung und Speicherung der personenbezogenen Daten gelten die landesrechtlichen Aufbewahrungsfristen für Vergabeunterlagen, bzw. die gesetzlichen Aufbewahrungsfristen des HGB.

6. Welche Rechte haben betroffene Personen?
Sie haben nach der DSGVO verschiedene Rechte. Nähere Informationen ergeben sich insbesondere aus Art. 15 bis 18 und 21 DSGVO. In einigen Fällen gilt, dass das Recht nicht in Anspruch genommen werden kann oder darf. Sofern dies gesetzlich unzulässig ist, teilen wir Ihnen den Grund für die Verweigerung mit.

Sie haben des Weiteren folgende Rechte nach dem geltenden Datenschutzrecht hinsichtlich der Sie betreffenden personenbezogenen Daten und der durch das Klinikum durchgeführten Verarbeitungen:

Recht auf Auskunft:

Sie können jederzeit vom Klinikum Auskunft darüber verlangen, ob und welche personenbezogenen Daten beim Klinikum über Sie gespeichert sind.  Das Recht auf Auskunft besteht nicht oder nur eingeschränkt, wenn und soweit durch die Auskunft geheimhaltungsbedürftige Informationen offenbart würden, bspw. Informationen, die einem Berufsgeheimnis unterliegen.

Recht auf Berichtigung:

Wenn Ihre personenbezogenen Daten, die beim Klinikum gespeichert sind, unrichtig oder unvollständig sind, haben Sie das Recht, jederzeit die Berichtigung dieser Daten zu verlangen.

Recht auf Löschung:

Sie haben das Recht, vom Klinikum die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn und soweit die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder, wenn die Verarbeitung auf Ihrer Einwilligung beruht und Sie Ihre Einwilligung widerrufen haben. In diesem Fall wird das Klinikum die Verarbeitung Ihrer personenbezogenen Daten einstellen und diese aus seinen IT-Systemen und Datenbanken entfernen.

Ein Recht auf Löschung besteht nicht, soweit

• die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen;
• die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung:

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit:

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, dass diese Daten an einen anderen Verantwortlichen übermittelt werden. Dieses Recht besteht nur, wenn

• Sie uns die Daten auf der Grundlage einer Einwilligung oder aufgrund eines mit Ihnen abgeschlossenen Vertrages zur Verfügung gestellt haben;
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Recht auf Widerspruch gegen die Verarbeitung:

Wenn die Verarbeitung Ihrer Daten durch das Klinikum auf der Grundlage des Art. 6 Abs. 1 lit. f) DSGVO erfolgt, können Sie jederzeit Widerspruch gegen die Verarbeitung einlegen.

E-Mail-Verschlüsselung                

Das Klinikum Schloß Winnenden verschlüsselt E-Mails mit Partnern, die das unterstützen.

Wir bevorzugen eine Lösung mit S/MIME. Es ist auch der verschlüsselte Versand mit PGP-Schlüsseln möglich.
Für diejenigen, die diese beiden Techniken nicht unterstützen, haben wir weitere Möglichkeiten der Verschlüsselung.

Für Rückfragen wenden Sie sich bitte an:

E-Mail-Verschluesselung@zfp-winnenden.de