Datenschutz

Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen gem. Art. 4 Nr. 7 DSGVO, namentlich die

Georg-August-Universität Göttingen
Stiftung öffentlichen Rechts
Universitätsmedizin Göttingen
Robert-Koch-Str. 40
37077 Göttingen

vertreten durch den Vorstand

Telefon: +49 (0)551 39-0
E-Mail: ed.negnitteog-inu.dem@elletstsop

(im Folgenden „UMG“)

im Rahmen des unter mbexc.de, mbexc.eu, mbexc.org, und mbexc.com bereitgestellten Internetangebots (im Folgenden „Website“) auf.

Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutzgrundverordnung (DSGVO) im Bundesdatenschutzgesetz (BDSG), im niedersächsischen Datenschutzgesetz (NdsDSG) und dem Telemediengesetz (TMG). Die UMG erklärt, sich an die anwendbaren Gesetze insbesondere beim Verarbeiten von personenbezogenen Daten zu halten.

Den Datenschutzbeauftragten der UMG erreichen Sie unter:

Universitätsmedizin Göttingen
-Datenschutzbeauftragter-
37099 Göttingen

Telefon: +49 (0)551 39-22762
E-Mail: ed.negnitteog-inu.dem@ztuhcsnetad

Die für die UMG im Rahmen des Datenschutzes zuständige Datenschutz-Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
Email: ed.neshcasredein.dfl@elletstsop

2. Umgang mit personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO)

Das Gesetz bezieht sich auf das Verarbeiten von personenbezogenen Daten:

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO)

Personenbezogene Daten werden von der UMG nur dann verarbeitet, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Verarbeitung einwilligen (s. dazu Art. 6 DSGVO).

2.1 Verarbeitung beim Besuch der Website

Wir verwenden Cookies um dem Betreiber der Webseite die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen, etwa zur Qualitätsverbesserung des Aufbaus und Inhalts des Webauftritts bzw. um eine benutzerorientierte und möglichst reibungslose Navigation zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (zum Beispiel im Rahmen der Speicherung von Login-Daten). Zum anderen helfen sie dabei, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können.

Begrenzt auf den Zeitraum Ihres Besuchs setzen wir so genannte Session- oder Sitzungs-Cookies ein, die es z.B. ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone etc.) spezifische, auf das Gerät bezogene Informationen zu speichern. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Session-Cookies werden als sog. transiente Cookies automatisch gelöscht, wenn Sie den Browser schließen oder sich ausloggen.

Cookies können auf Ihrem Computer keinen Schaden verursachen. Eine Sicherheitsgefährdung im Sinne von Viren oder Ausspähen Ihres Computers geht von Ihnen nicht aus.

Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten aktuellen Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann.

Viele Online-Anzeigen-Cookies von Unternehmen können über
die US-amerikanische Seite http://www.aboutads.info/choices/ oder
die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ gesperrt werden.

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• Seitentitel der aufgerufenen Seite;
• Übertragene Datenmenge;
• URL (Adresse) der aufgerufenen Seite;
• Meldung über erfolgreichen Abruf;
• Vorherige URL (Adresse) der aufgerufenen Seite (Referrer URL);
• Name des anfragenden Providers;
• Genutzte Displayauflösung;
• Zeitzone;
• Datei die angeklickt bzw. heruntergeladen wurde;
• Externe Verlinkung die angeklickt wurde;
• Standort des Nutzers (Land, Region, Stadt);
• Betriebssystem des Nutzers;
• Browsersprache;
• Browsertyp nebst Version.

Die Verarbeitung der Log-Datei und Verwendung der Cookies erfolgt ausschließlich statistischen Zwecken, insbesondere zur Verbesserung des eigenen Webseitenangebots.

Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen (“ReCaptcha”) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

2.2 Verarbeitung bei Kontaktaufnahme per Email oder mit Hilfe des Kontaktformulars

Soweit über das Kontaktformular oder per Emailanfrage personenbezogene Daten (z. B. Name, Anschrift und Emailadressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Wir weisen darauf hin, dass personenbezogene Daten, die im Rahmen von initialen Anfragen an uns per Email gestellt werden, speichertechnisch verarbeitet werden. Gleiches gilt für entsprechende Anhänge, die Sie der Email beifügen oder die Sie über die Upload-Funktion im Kontaktformular hoch laden. Dieser Vorgang dient jedoch ausschließlich dem Zweck der Abwicklung der Anfragen.

Bitte beachten Sie in diesem Zusammenhang, dass die Kommunikation per Email Sicherheitslücken aufweisen kann. Insbesondere sind Manipulationen von Dritten an elektronischen Dokumenten nicht gänzlich auszuschließen. Darüber hinaus ist es versierten Kennern der Materie möglich, Emails auf ihrem Weg an uns einzusehen oder zu ändern. Soweit Sie die mit der Emailnutzung verbundenen Risiken nicht eingehen wollen, sollten Sie eine andere Art der Kommunikation wählen.

Zusätzliche personenbezogene Daten werden nur verarbeitet wenn Sie diese in der Email selbst angegeben oder über die Upload-Funktion im Kontaktformular an uns übergeben haben, z.B. wenn dies dem Abschluss von Geheimhaltungsvereinbarungen oder anderen Verträgen dient.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zum Abschluss des mit Ihrer Anfrage verfolgten Zweckes notwendig ist (z.B. zur Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages [vgl. Art. 6 Abs. 1b DSGVO] bzw. zur Erfüllung rechtlicher Verpflichtungen [vgl. Art. 6 Abs. 1c DSGVO] oder etwa wenn lebenswichtige Interessen der betroffenen Person dies erforderlich machen [vgl. Art. 6 Abs. 1d DSGVO]).

2.3 Einbindung von Bing Maps

Auf dieser Webseite nutzen wir das Angebot von Bing Maps der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, United States („Microsoft“). Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

Durch den Besuch auf der Website erhält Microsoft die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter 2.1 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Microsoft ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Microsoft eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Microsoft nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Microsoft speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Microsoft richten müssen. Die Rechtsgrundlage für die Einbindung dieses Dienstes ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.microsoft.com/de-de/servicesagreement/ und https://privacy.microsoft.com/de-de/privacystatement. Microsoft verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen: www.privacyshield.gov/EU-US-Framework

2.4 Einbindung von Adobe Fonts

Wir setzen auf unserer Website das Adobe Font Kit ein, um auf bestimmte Schriftarten zugreifen zu können. Anbieter ist das US-Unternehmen Adobe Inc., mit dem europäischen Sitz in Irland: Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Als Grundlage der Datenverarbeitung bzw. der Datenweitergabe, verwendet Adobe Standardvertragsklauseln (Art. 46 DSGVO” Datenübermittlung vorbehaltlich geeigneter Garantien”). Standardvertragsklauseln sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Adobe, bei der Verarbeitung Ihrer Daten, das europäische Datenschutzniveau einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE

Adobe verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen: www.privacyshield.gov/EU-US-Framework

Mehr Informationen finden Sie unter https://www.adobe.com/de/privacy/eudatatransfers.html

2.5 Einsatz von Google reCAPTCHA

Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, verwenden wir in bestimmten Fällen den Service reCAPTCHA des Unternehmens Google Inc. Dies dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Hierfür gelten die abweichenden Datenschutzbestimmungen von Google Inc. Weitere Informationen zu den Datenschutzrichtlinien von Google Inc. finden Sie unter http://www.google.de/intl/de/privacy oder https://www.google.com/intl/de/policies/privacy/

2.6 Einbindung von Social Media

Wir setzen derzeit die gängigen Social-Media-Plug-ins ein: z.B. Facebook, Google+, Twitter, Xing, Reddit, LinkedIn, TumbIr. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben.

ACHTUNG: Im Fall von Facebook übermittelt der „Gefällt-mir“-Button bereits bei Aufruf unserer Website die IP-Adresse ihres Rechners sowie Informationen zu dem gewünschten Inhalt an die Facebook Ireland Ltd.

Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Abschnitt 2.1 dieser Erklärung genannten Daten übermittelt. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

ACHTUNG: Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen.

Links zu den Datenschutzeinstellungen einiger Sozialer Dienste

https://www.facebook.com/about/privacy /

https://twitter.com/privacy?lang=de

https://policies.google.com/?hl=de

https://privacy.xing.com/de/datenschutzerklaerung

https://www.whatsapp.com/legal/#privacy-policy

3. Recht auf Information; Löschung und Sperrung

Ihnen stehen nach Antrag bei der im Impressum benannten inhaltlich verantwortlichen Person die gesetzlichen Auskunftsansprüche nach DSGVO und BDSG zu.

Namentlich stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Die Löschung bzw. Sperrung Ihrer gespeicherten personenbezogenen Daten erfolgt nach den gesetzlichen Vorgaben.

Sie haben zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z.B. bei der für die UMG zuständigen Datenschutz-Aufsichtsbehörde, wie oben unter 1. angegeben) zu beschweren.

Letzte Überarbeitung: 14.01.2022