Sehr geehrte Damen und Herren,

im Rahmen unserer Geschäftsbeziehungen (z. B. Lieferant, Auftragsnehmer) ist es manchmal erforderlich, personenbezogene Daten über Ihre Person zu verarbeiten. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer Daten.

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Verantwortlicher:
Klinikum Kulmbach
Albert-Schweitzer-Str. 10
95326 Kulmbach
Telefon: 09221 / 98-0

Der/die betriebliche Datenschutzbeauftragte des Klinikum Kulmbachs ist unter dsb(at)klinikum-kulmbach.de oder unter der Telefonnummer 09221/ 98-0 zu erreichen.

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung

Das Klinikum Kulmbach verarbeitet Daten, die Sie oder Ihr Arbeitgeber im Rahmen von Geschäftsbeziehungen übermittelt haben. Dies sind u. a. folgende Informationen:

• Anrede, Titel, Vorname, Nachname
• Anschrift, Telefonnummer, E-Mail-Adresse
• Position, Abteilung
• Bankverbindungen bzw. benötigte Informationen zum Zahlungsverkehr

sowie ggf. weitere Daten, die Sie uns im Zusammenhang der Geschäftsbeziehung, insb. Vertragsverhältnisse, übermitteln.
Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Presse, Medien) zulässigerweise gewinnen und verarbeiten dürfen.

Die Erhebung dieser Daten erfolgt,

• zur Vertragsanbahnung, Vertragsdurchführung und Beendigung von Vertragsverhältnissen
  (allgemeine Kommunikation mit Geschäftspartnern)
• aufgrund gesetzlicher Vorgaben wie z. B. die Erfüllung handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten
• zur Durchführung eines Verfahrens zur Vergabe von öffentlichen Bau-, Liefer- und Dienstleistungsaufträgen

Rechtsgrundlagen für die Datenerhebung und die -verarbeitung sind u. a. Art. 6 Abs. 1 Satz 1 Buchst. b und c DSGVO.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe Kontaktdaten an andere Geschäftspartner) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf kann erst für die Zukunft wirken. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.
Darüber hinaus kann eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Darüber hinaus betragen die vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben, zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Empfänger der personenbezogenen Daten sowie Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten innerhalb des Klinikum Kulmbach ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen (z. B. Abteilung Einkauf, Buchhaltung, Geschäftsführung. Haustechnik etc.)
Darüber hinaus setzen wir weisungsgebundene Dienstleister ein, die uns z. B. in den Bereichen EDV, Fernwartung, Digitalisierung oder der Archivierung von Dokumenten unterstützen. Mit diesen wurden gesonderte Verträge zur Auftragsverarbeitung geschlossen.
Eine Datenweitergabe an Empfänger außerhalb des Klinikums Kulmbach erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben, dies zur Erfüllung vertraglicher Pflichten erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. Staatsanwaltschaft, Finanzamt, Aufsichtsbehörden sein.

Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

4. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an den Krankenhausträger.