Lungentumorzentrum München am CCC Münchenᴸᴹᵁ

Soweit im Folgenden zur besseren Lesbarkeit die männliche Form von Personenbezeichnungen verwendet wird, sind damit geschlechtsunabhängig alle Personen gleichermaßen gemeint.

Klinikum der Universität München
Anstalt des öffentlichen Rechts (AöR) vertreten durch:

Vorsitzender und Ärztlicher Direktor
Prof. Dr. med. Markus M. Lerch

Kaufmännischer Direktor
Markus Zendler

Marchioninistraße 15
81377 München
Mail: info@klinikum.uni-muenchen.de
Tel.: 089 / 4400 - 0

Pettenkoferstraße 8
80336 München
Mail: datenschutz@med.uni-muenchen.de
Tel.: 089 / 4400 - 58454
Fax: 089 / 4400 - 55192 

Wir möchten Sie darauf hinweisen, dass wir personenbezogene Daten unserer Nutzer grundsätzlich nur erheben, soweit dies erforderlich ist für die Bereitstellung einer funktionsfähigen Website als auch unserer Inhalte und Leistungen. Die Datenverarbeitung personenbezogener Nutzerdaten geschieht nur aufgrund einer gesetzlichen Erlaubnis oder wenn die Einwilligung des Nutzers hierzu vorliegt, es sei denn, eine vorherige Einholung der Einwilligung ist aus tatsächlichen Gründen nicht möglich.

Eine Löschung oder Sperrung der personenbezogenen Nutzerdaten erfolgt in der Regel, wenn der Zweck der Verarbeitung erreicht ist. Sofern aufgrund Verordnungen, Gesetzen oder sonstigen Vorschriften, die für den Verantwortlichen gelten, durch den europäischen oder nationalen Gesetzgeber eine darüberhinausgehende Speicherung vorgesehen wurde, ist eine solche möglich. Ist durch die bezeichneten Rechtsgrundlagen eine Speicherfrist festgelegt und läuft diese ab, so werden die Daten gesperrt oder gelöscht, es sei denn, dass die weitere Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung oder aus einem sonstigen Rechtsgrund erforderlich ist.

Der Schutz Ihrer Privatsphäre beim Besuch unserer Webseiten ist uns wichtig. Zwei Arten von Informationen werden beim Besuch unserer Webseiten gespeichert:

Daten, die automatisch gespeichert werden

Daten, die Sie freiwillig auf Formularen angegeben haben.

Unser System erfasst bei jedem Besuch unserer Website automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Datum und Uhrzeit der Anforderung
• vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
• vom anfordernden Rechner übermittelte Eingabewerte (Dateiname etc.)
• Zugriffsstatus des Web-Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt etc.)
• Name der angeforderten Datei
• URL, von der aus die Datei angefordert/die gewünschte Funktion veranlasst wurde
• Typ und Version des verwendeten Browsers
• Betriebssystem
• Internet-Service-Provider des Nutzers
• durchschnittliche Besuchszeit der Website
• aufgerufene Seiten
• Zugriffszeiten
• verwendete Endgeräte

Diese Daten werden in pseudonymisierter, identifizierbarer Form erhoben, gespeichert und ausgewertet. Die Speicherung der IP-Adresse durch das System ist zu dem Zweck erforderlich, damit die Website an den Rechner des Nutzers ausgeliefert werden kann, weshalb hierzu auch die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden muss. Des Weiteren erfolgt die Erhebung, Speicherung und Auswertung der vorgenannten Daten zu den Zwecken, unsere Webseiten für Sie benutzerfreundlicher und interessanter zu gestalten. Die Ergebnisse dieser Auswertung liegen am Ende in statistischer Form vor und sind anonym. Ebenfalls werden die Daten in den Logfiles unseres Systems gespeichert. Allerdings erfolgt keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers.

Die Speicherung der Daten und der Logfiles erfolgt aufgrund der Rechtsgrundlage des Art.6 Abs.1 lit.f DS-GVO. In den vorgenannten Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung gemäß der angegebenen Rechtsgrundlage.

Eine Löschung der Daten erfolgt, wenn sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr notwendig sind.

Sofern Daten lediglich zur Bereitstellung der Website erfasst werden, ist dies bei Beendigung der jeweiligen Sitzung der Fall. Werden Daten in Logfiles gespeichert, so ist keine Löschung erforderlich, da hier sofort eine Anonymisierung erfolgt, sodass der aufrufende Client nicht mehr zugeordnet werden kann.

Der Nutzer hat bezüglich der Erhebung, Erfassung und Speicherung dieser Daten kein Widerspruchsrecht, da die Datenerfassung zur Bereitstellung der Website und die Datenspeicherung in Logfiles für den Betrieb der Website zwingend erforderlich sind. 

Damit Sie individuell zugeschnittene Leistungen erhalten, werden Sie gebeten, personenbezogene Daten anzugeben. Hierfür hält unsere Website Kontaktformulare (Kontakt, Feedback, Terminvereinbarung) bereit, welche für die elektronische Kontaktaufnahme genutzt werden können. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Unterschiedliche Daten (je nach Kontaktformular) Daten werden im Rahmen dieses Prozesses erhoben, häufig dabei:

• Vorname und Nachname
• Telefonnummer
• Email-Adresse

Zudem werden im Zeitpunkt der Absendung der Nachricht folgende Daten gespeichert:

• IP-Adresse des Nutzers
• Datum und Uhrzeit

Falls Sie diese Angaben nicht machen möchten, haben Sie bitte Verständnis dafür, dass Sie keinen Zugriff auf die angeforderten Funktionen oder Informationen haben.

Alternativ können Sie uns über die bereitgestellte E-Mail-Adresse kontaktieren. In diesem Fall erfolgt eine Speicherung der mit der E-Mail übermittelten personenbezogenen Daten des Nutzers.

Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann die vollständige Datensicherheit aufgrund von Sicherheitslücken nicht gewährleisten. Deshalb ist ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte durch uns nicht möglich. Insbesondere kann nicht ausgeschlossen werden, dass unverschlüsselte E-Mails von Unbefugten während der Übertragung mitgelesen werden können. Sofern Sie uns personenbezogene oder sensible Daten (z. B. Gesundheitsdaten) mitteilen bzw. übermitteln möchten, raten wir deshalb vom Versand unverschlüsselter E-Mails ab. Bei vertraulichen Informationen empfehlen wir Ihnen somit den Postweg oder die telefonische Kontaktaufnahme.

Durch die freiwillige Angabe dieser Daten in den Kontaktformularen erklären Sie als Nutzer Ihre Zustimmung zur Erhebung und Speicherung der jeweils eingegebenen Daten. Die Datenverarbeitung erfolgt damit zum Zwecke der Kontaktaufnahme nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Rechtsgrundlage für die Verarbeitung der Daten, die durch die Übersendung einer E-Mail übermittelt werden ist Art.6 Abs.1 lit.f DS-GVO. Sofern die Kontaktanfrage oder die E-Mail den Abschluss eines Vertrages zum Ziel hat, so besteht eine weitere Rechtsgrundlage für die Verarbeitung gemäß Art.6 Abs.1 lit.b DS-GVO.

Wir verarbeiten persönliche Daten nur zu den Zwecken der Konversation und der Bearbeitung der Kontaktaufnahme. Das erforderliche berechtigte Interesse an der Verarbeitung der Daten im Falle einer Kontaktaufnahme über das Kontaktformular oder per E-Mail liegt darin begründet.

Einige Web-Formulare des Webauftritts schicken Daten in einen sicheren Datenraum bei Dracoon (https://www.dracoon.com) und werden dort für den sicheren Abruf durch das LMU Klinikum im Zuge der gesetzlich gültigen Löschfristen kurzfristig gespeichert.

Dabei kann es unter Umständen erforderlich sein, dass wir Ihre personenbezogenen Daten zur Verarbeitung an Dritte weitergeben zum Zwecke von medizinischer Behandlung, Kostensicherung insbesondere durch Krankenkassen, Sozialversicherungsträgern und Sozialhilfeträgern, zu wissenschaftlichen und statistischen Zwecke, zu Zwecken der Forschung und Lehre (wenn diese anonymisiert bzw. pseudonymisiert (ohne einfachen Bezug zum Betroffenen) sind). Bei der Fernwartung technischer Einrichtungen haben ggf. unsere Partnerfirmen (Infopark, Codeandconcept) bei administrativen Arbeiten Sicht auf gespeicherte Daten. Unsere Geschäftspartner sind von uns aufgefordert, die gesetzlichen Datenschutzbestimmungen ebenfalls einzuhalten.

Wir geben darüber hinaus Ihre Daten nur dann weiter, wenn es sich um Anfragen von behördlichen Organen, insbesondere von Strafverfolgungs- und Aufsichtsbehörden, handelt und/oder wir anderweitig gesetzlich dazu verpflichtet sind.

Eine Löschung der Daten erfolgt auch hier, wenn diese für die Zweckerreichung nicht mehr erforderlich sind. Personenbezogene Daten aus der Eingabemaske der Kontaktformulare und denjenigen, die per E-Mail übersandt wurden, werden grundsätzlich dann im Intranet des Klinikums der Universität München im E-Mail-Archiv bzw. klinischen Arbeitsplatzsystem gemäß den dort gesetzlichen Löschfristen vorgehalten.

Die Daten werden erst dann langfristig gespeichert, wenn sich aus der Kontaktanfrage ein Behandlungsverhältnis entwickelt. Die Dauer der Aufbewahrung richtet sich dann nach dem Behandlungsverhältnis bzw. gesetzlicher Aufbewahrungspflichten, die beispielsweise für ihm Rahmen der Behandlung erhobener personenbezogener Daten 15 Jahre nach Abschluss der Behandlung betragen. Gegebenenfalls können sich aus weiteren Rechtsgrundlagen längere Aufbewahrungsfristen ergeben. 

 Der Nutzer hat grundsätzlich jederzeit das Recht zum Widerruf der Einwilligung zur Datenverarbeitung sowie das Recht zum Widerspruch gegen die Verarbeitung der personenbezogenen Daten. In diesen Fällen ist eine Fortführung der Konversation dann nicht mehr möglich.

Der Widerruf der Einwilligung oder der Widerspruch gegen die Verarbeitung sind entweder schriftlich, telefonisch oder per Email gegenüber dem Verantwortlichen zu erklären.

Die für die Kontaktaufnahme gespeicherten personenbezogenen Daten werden im Falle des Widerrufs oder Widerspruchs nicht mehr verarbeitet, es sei denn, die Klinik kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder die Rechte des Nutzers sind aufgrund einer gesetzlichen Grundlage beschränkt. 

Cookies sind automatisch erstellte Textdateien, die auf dem Endgerät des Nutzers, wie PC, Laptop, Smartphone abgelegt und von Ihrem Browser gespeichert werden, ohne auf diesem einen Schaden anzurichten.

Wir setzten zur Erleichterung der Bedienung unserer Webseiten sogenannte Session-Cookies ein, die für die Dauer Ihres Besuchs gespeichert und im Anschluss Ihres Besuchs automatisch gelöscht werden.

Zudem werden auf der Website durch Matomo (Logfile-Analyse) Cookies verwendet, die es ermöglichen, das Surfverhalten des Nutzers zu analysieren. Dieser Cookie enthält eine charakteristische Zeichenfolge, wodurch eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website möglich wird. Allerdings erhalten wir hierdurch keine unmittelbare Kenntnis von der Identität des Nutzers. Siehe hierzu gesondert Punkt III - Matomo.

Auch eingesetzte Spendentools (Fundraisingbox: https://secure.fundraisingbox.com, Enterbrain: https://enterbrain.gmbh) speichern eine Session-ID des Bezahl-Anbieters für das Spenden-Tool.

Für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist die Rechtsgrundlage des Art.6 Abs.1 lit.f DS-GVO einschlägig. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art.6 Abs.1 lit.f DS-GVO.

Für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers die Rechtsgrundlage Art.6 Abs.1 lit.a DSGVO.

Nachdem Cookies auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt werden, kann jedoch die Speicherung bzw. Übertragung durch eine entsprechende Einstellung auf dem Browser des Nutzers eingeschränkt oder deaktiviert werden. Sofern Cookies bereits gespeichert sind, können diese jederzeit, auch automatisiert, gelöscht werden. Ferner kann der Nutzer durch entsprechende Browsereinstellung eine Information über das Setzen von Cookies erhalten, eine Erlaubnis für die Verwendung von Cookies nur im Einzelfall erteilen, einen allgemeinen oder nur für explizit genannte Fälle bestehenden Ausschluss für die Annahme von Cookies festlegen sowie beim Schließen des Browsers die automatische Löschung der Cookies einstellen. 

Auf unserer Website sind Plugins von www.youtube.com integriert, welches von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States betrieben wird ("Google"). Wenn Sie mit einem solchen Plugin versehene Seiten unseres Internetauftritts aufrufen, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei das Plugin durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Hierdurch wird an den YouTube-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Youtube eingeloggt, ordnet YouTube diese Information Ihren jeweils persönlichen Benutzerkonten dieser Plattformen zu. Bei Nutzung von diesen Plugins wie z.B. Anklicken / Start-Buttons eines Videos oder Senden eines Kommentars, werden diese Informationen Ihrem z.B. YouTube-Benutzerkonto zugeordnet, was Sie nur durch Ausloggen vor Nutzung des Plugins verhindern können. Weitere Informationen zur Erhebung und Nutzung der Daten durch die Plattform bzw. Plugins finden Sie in den Datenschutzhinweisen von Youtube unter folgendem Link: https://policies.google.com/privacy. Wir verwenden eingebettete YouTube-Videos im erweiterten Datenschutzmodus. Das heißt: YouTube speichert keine Cookies für einen Nutzer, der eine Website mit einem eingebetteten YouTube-Videoplayer anzeigt, jedoch nicht auf das Video klickt, um die Wiedergabe zu starten.

Wir nutzen zur Darstellung von Geo-Daten den Open-Source-Karten-Dienst „OpenStreetMaps“ (im folgenden kurz „OSM“ genannt) der Firma OpenStreetMap Foundation. Adresse: 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. OSM dient dazu, interaktive Karten auf den Webseiten des LMU Klinikums anzubieten. Diese zeigen Ihnen, wie Sie zu uns finden und uns erreichen können. Hierzu wird Kartenmaterial von einem externen Server geladen. Folgende Daten werden bei der Darstellung an die Server von OSM übertragen:

• IP Adresse
• verwendeter Browser und Gerät
• Betriebssystem
• Webseite, von der Sie auf die Seite der OpenStreetMap Foundation weitergeleitet wurden (referring web page)
• Datum und Uhrzeit des Besuchs der Webseite

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in Bezug auf den Dienst „OSM“ ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf eine ansprechenden Darstellung unseres Online-Angebots anzubieten, um Ihnen die leichte Auffindbarkeit der auf unserer Homepage angegebenen Orte zu ermöglichen.

Weitere Informationen zum Umgang der Nutzerdaten finden Sie in der Datenschutzerklärung von OSM: (https://wiki.osmfoundation.org/wiki/Privacy_Policy)

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen "Like", "Gefällt mir" oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz "Facebook Social Plugin" gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.

Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.

Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen. 

 Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können.

Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization. 

 Auf Anfrage erhält der Nutzer jederzeit unentgeltlich Auskunft über seine gespeicherten personenbezogenen Daten, u. a. zu Empfängern, Dauer der Speicherung sowie den Zweck der Datenverarbeitung. Des Weiteren hat er unter bestimmten Voraussetzungen die Rechte auf Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Unterrichtung und Löschung seiner personenbezogenen Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

Der Nutzer hat das Recht, einer Verarbeitung seiner personenbezogenen Daten gemäß Art. 21 DS-GVO zu widersprechen, wenn wir diese gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Wahrung berechtigter Interessen verarbeiten, sofern hierfür Gründe gegeben sind, die sich aus seiner besonderen Situation ergeben. Einer zu Zwecken der Direktwerbung auf dieser Rechtsgrundlage erfolgten Datenverarbeitung kann der Nutzer ohne Angabe von Gründen widersprechen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das Widerspruchsrecht kann unter den oben genannten Kontaktdaten ausgeübt werden.

Zudem hat der Nutzer im Falle einer erteilten Einwilligung ein jederzeitiges Widerrufsrecht. Der Widerruf der Einwilligung wirkt für die Zukunft, sodass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bis zum Widerruf nicht berührt wird.

Sollte der Nutzer der Auffassung sein, dass eine rechtswidrige Verarbeitung seiner personenbezogenen Daten erfolgt, so kommt ihm zudem ein Beschwerderecht zu, aufgrund dessen er sich bei der zuständigen Aufsichtsbehörde für den Datenschutz beschweren kann. Die Anschrift der für die Verantwortliche zuständigen Aufsichtsbehörde lautet:

Name und Anschrift der zuständigen Aufsichtsbehörde für den öffentlichen Bereich in Bayern

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Postfach 221219
D-80502 München
Mail: poststelle@datenschutz-bayern.de
Tel.: 089 / 2126720
Fax: 089 / 21267250