Corona Modellprojekt Leipzig


Datenschutzerklärung

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten durch uns als Verantwortlichen bei der Nutzung unserer Webseite unter der Domain https://corona-modellprojekt-leipzig.de sowie im Zusammenhang mit der digitalen Darstellung und Verarbeitung von Corona-Test-Ergebnissen bzw. einem Immunitätsstatus in der videmic Tracing App.

I. Verantwortlicher

Verantwortlicher im Sinne der DSGVO sowie der nationalen Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Eugastro GmbH
Johannisplatz 1
04103 Leipzig
Telefon: 0341 / 493572-0
Telefax: 0341 / 493572-90
E-Mail: info@eugastro.de

II. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Ihr Name oder Ihre E-Mail-Adresse. Unter „Verarbeitung von Daten“ versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung Ihrer Daten.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten von betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung nach Wegfall des Speicherungszwecks kann erfolgen, wenn dies gesetzlich vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Weitergehende Informationen zu den Rechtsgrundlagen der Verarbeitung und zur Speicherdauer bezüglich konkreter personenbezogener Daten finden Sie im jeweiligen Unterabschnitt. Falls Sie weitergehende Informationen zu unserer Interessenabwägung bei den Datenverarbeitungen, die wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen, wünschen, wenden Sie sich bitte an die vorstehend angegebenen Kontaktmöglichkeiten.

III. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu (ggf. beim Vorliegen weiterer in den entsprechenden Vorschriften geregelter Voraussetzungen). Für die Geltendmachung der der nachfolgend unter 1. bis 7. aufgeführten Rechte wenden Sie sich bitte an die unter I. aufgeführten Kontaktdaten.

1. Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die Berichtigung ist unverzüglich vorzunehmen.

3. Recht auf Löschung

a) Löschungspflicht

Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, mit der Folge, dass wir verpflichtet sind, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

b) Information an Dritte

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

4. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

5. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, eine von Ihnen erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

7. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen, jedoch nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit auch ohne Vorliegen von Gründen ausüben. Nach berechtigter Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Diese Einschränkung gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sollten Sie der Auffassung sein, wir würde Ihre Rechte nicht in dem geschuldeten Maße achten, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Bevor Sie dies tun, würden wir uns jedoch freuen, wenn Sie uns zuvor über Ihre Kritik informieren, damit wir gegebenenfalls selbst eine Beseitigung des Beschwerdegrundes vornehmen können.

IV. Besuch der Webseite

1. Umfang der Verarbeitung personenbezogener Daten

Bei jedem Aufruf unserer Internetseite erfasst unser System für die Dauer Ihres Besuchs automatisiert die folgenden Daten und Informationen vom Computersystem des aufrufenden Rechners.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um Ihnen die Webseite anzeigen zu können. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die übrigen Daten werden aus technischen Gründen erhoben, um die Stabilität und die Sicherheit zu gewährleisten. Daraus ergibt sich auch das berechtigte Interesse an der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5. Empfänger

Unsere Webseite wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen gehostet. Die in diesem Abschnitt aufgeführten Daten werden auf Servern von Hetzner in Deutschland verarbeitet. Wir haben mit Hetzner eine Auftragsverarbeitungsvereinbarung abgeschlossen.

V. Kontaktaufnahme

1. Umfang der Verarbeitung personenbezogener Daten

Wenn Sie mit uns per E-Mail, per Post oder auf andere Weise in Kontakt treten, werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet, um Ihr Anliegen zu bearbeiten bzw. zu beantworten. Bei elektronischen Anfragen wird ergänzend der Zeitpunkt der Anfrage gespeichert.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Übermitteln Sie uns Ihre Daten in einem vorvertraglichen Kontext, also beispielsweise mit der Bitte um Übersendung eines Angebots oder mit Fragen zu unseren Produkten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sofern sie uns eine Einwilligung zur Kontaktaufnahme erteilt haben ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung der Kontaktaufnahme. Daraus ergibt sich auch das gegebenenfalls erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist.

VI. Anmeldung auf der Website

1. Umfang der Verarbeitung personenbezogener Daten

Wenn Sie sich auf der Website anmelden, um eine Ticketnummer für die digitale Darstellung von Corona-Test-Ergebnissen bzw. einem Immunitätsstatus in der videmic Tracing App der videmic GmbH zu erhalten, erfassen wir folgende Stammdaten:

Zu diesem Stammdatensatz speichern wir außerdem die Ticketnummer, die unser System Ihnen automatisiert zuweist. Es erfolgt keine Weitergabe der Stammdaten an die videmic GmbH oder sonstige Dritte. Die Stammdaten werden ausschließlich im Zusammenhang mit der digitalen Darstellung von Corona-Test-Ergebnissen bzw. einem Immunitätsstatus genutzt, sofern Sie nicht ausdrücklich in eine anderweitige Nutzung durch uns eingewilligt haben.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verarbeitung der Daten besteht darin, einem Corona Testzentrum oder einem Arzt einen Abgleich Ihrer Ticketnummer mit Ihren Stammdaten zu ermöglichen (siehe hierzu nachfolgend unter VII und VIII).

4. Dauer der Speicherung

Wir löschen Ihren Stammdatensatz automatisch, ohne dass Sie hierzu etwas tun müssen, spätestens sechs Monate nach Ihrer Anmeldung. Darüber hinaus haben Sie jederzeit die Möglichkeit, selbst die Löschung Ihres Stammdatensatzes zu veranlassen, indem Sie unter "Daten löschen" Ihren Vornamen, Nachnamen und Ihre Ticketnummer zur Authentifizierung angeben und dann "Gespeicherte Daten löschen" anklicken.

5. Empfänger

Unser Server, auf dem die Daten gespeichert und verarbeitet werden, wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen gehostet. Die in diesem Abschnitt aufgeführten Daten werden auf Servern von Hetzner in Deutschland verarbeitet. Wir haben mit Hetzner eine Auftragsverarbeitungsvereinbarung abgeschlossen.

VII. Digitale Darstellung von Testergebnissen in der videmic Tracing App

1. Umfang der Verarbeitung personenbezogener Daten

Wenn Sie im Rahmen der Anmeldung auf unserer Website eingewilligt haben und bei Ihrem Corona Test in einem teilnehmenden Testzentrum Ihre Ticketnummer angeben, übermittelt das Testzentrum Ihr Testergebnis zusammen mit Ihrer Ticketnummer an die videmic GmbH, damit ein negatives Ergebnis digital in der videmic Tracing App dargestellt werden kann bzw. im Falle eines positiven Ergebnisses eine anonyme Information Ihrer Begegnungen über eine Risikobegegnung erfolgen kann. Das Ergebnis ist für die videmic GmbH anonym. Die videmic GmbH hat keine Kenntnis darüber, welcher Person eine bestimmte Ticketnummer zugeordnet ist und sie erhält neben der Ticketnummer und dem Testergebnis auch keine weiteren Daten, insbesondere nicht Ihren Namen, Anschrift oder Geburtsdatum. Wir erhalten keine Informationen über Ihr Testergebnis. Dieses wird insbesondere auch nicht auf unserem Server zusammen mit Ihren Anmeldedaten gespeichert. Zu weiteren Informationen zur Verarbeitung der anonymem Testergebnisse durch die videmic GmbH beachten Sie bitte die Datenschutzhinweise in der videmic Tracing App, die unter https://videmic.de/de/datenschutzerklaerung-2/ einsehbar ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt ausschließlich, um ein negatives Ergebnis digital in der videmic Tracing App darzustellen bzw. im Falle eines positiven Ergebnisses eine anonyme Information Ihrer Begegnungen über eine Risikobegegnung vorzunehmen.

4. Dauer der Speicherung

Das Testergebnis wird weder bei uns noch bei der videmic GmbH gespeichert. Es erfolgt lediglich eine lokale Speicherung auf Ihrem Smartphone im Rahmen der Darstellung eines negativen Testergebnisses in der videmic Tracing App.

VIII. Digitale Darstellung des Immunitätsstatus in der videmic Tracing App

1. Umfang der Verarbeitung personenbezogener Daten

Wenn Sie im Rahmen der Anmeldung auf unserer Website eingewilligt haben und bei einer teilnehmenden vertrauenswürdigen Person (z.B. Ärztin oder Arzt) Ihre Ticketnummer angeben und die vertrauenswürdige Person darum bitten, übermittelt diese Ihren Immunitätsstatus zusammen mit Ihrer Ticketnummer an die videmic GmbH, damit Ihr Immunitätsstatus digital in der App dargestellt werden kann. Der Immunitätsstatus ist für die videmic GmbH anonym. Die videmic GmbH hat keine Kenntnis darüber, welcher Person eine bestimmte Ticketnummer zugeordnet ist und sie erhält neben der Ticketnummer und dem Immunitätsstatus auch keine weiteren Daten, insbesondere nicht Ihren Namen, Anschrift oder Geburtsdatum. Wir erhalten keine Informationen über Ihren Immunitätsstatus. Dieser wird insbesondere auch nicht auf unserem Server zusammen mit Ihren Anmeldedaten gespeichert. Zu weiteren Informationen zur Verarbeitung des anonymem Immunitätsstatus durch die videmic GmbH beachten Sie bitte die Datenschutzhinweise in der videmic Tracing App, die unter https://videmic.de/de/datenschutzerklaerung-2/ einsehbar ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt ausschließlich, um Ihren Immunitätsstatus digital in der videmic Tracing App darzustellen.

4. Dauer der Speicherung

Ihr Immunitätsstatus wird weder bei uns noch bei der videmic GmbH gespeichert. Es erfolgt lediglich eine lokale Speicherung auf Ihrem Smartphone im Rahmen der Darstellung Ihres Immunitätsstatus in der videmic Tracing App.

IX. Registrierung als Testzentrum

1. Umfang der Verarbeitung personenbezogener Daten

Wenn Sie sich bei uns als Testzentrum registrieren, erfassen wir folgende Stammdaten:

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. b und f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verarbeitung der Daten besteht darin, einem Corona Testzentrum die Teilnahme an dem Corona Modellprojekt Leipzig zu ermöglichen. Darin besteht zugleich auch unser berechtigtes Interesse an der Datenverarbeitung.

4. Dauer der Speicherung

Wir löschen den Stammdatensatz eines Testcenters, sobald die Daten nicht mehr für den Zweck für den sie erhoben wurden benötigt werden. Dies ist der Fall, wenn uns das Testzentrum mitteilt, dass es nicht mehr teilnehmen will.

5. Empfänger

Unser Server, auf dem die Daten gespeichert und verarbeitet werden, wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen gehostet. Die in diesem Abschnitt aufgeführten Daten werden auf Servern von Hetzner in Deutschland verarbeitet. Wir haben mit Hetzner eine Auftragsverarbeitungsvereinbarung abgeschlossen.

XI. Registrierung als vertrauenswürdige Person

1. Umfang der Verarbeitung personenbezogener Daten

Wenn Sie sich bei uns als vertrauenswürdige Person registrieren, erfassen wir folgende Stammdaten:

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. b und f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verarbeitung der Daten besteht darin, einer vertrauenswürdigen Person die Teilnahme an dem Corona Modellprojekt Leipzig zu ermöglichen. Darin besteht zugleich auch unser berechtigtes Interesse an der Datenverarbeitung.

4. Dauer der Speicherung

Wir löschen den Stammdatensatz einer vertrauenswürdigen Person, sobald die Daten nicht mehr für den Zweck für den sie erhoben wurden benötigt werden. Dies ist der Fall, wenn uns die vertrauenswürdige Person mitteilt, dass es nicht mehr teilnehmen will.

5. Empfänger

Unser Server, auf dem die Daten gespeichert und verarbeitet werden, wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen gehostet. Die in diesem Abschnitt aufgeführten Daten werden auf Servern von Hetzner in Deutschland verarbeitet. Wir haben mit Hetzner eine Auftragsverarbeitungsvereinbarung abgeschlossen.

XII. Kategorien von Empfängern personenbezogener Daten

Eine Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in den in dieser Erklärung genannten Fällen oder wenn wir Sie andernorts ausdrücklich darüber informieren. Darüber hinaus setzen wir zur Erbringung unserer Leistungen teilweise externe Auftragsverarbeiter (Art. 28 DSGVO) ein (z.B. Hostprovider, E-Mail-Provider). Diese verarbeiten personenbezogene Daten jedoch ausschließlich innerhalb der Europäischen Union.

Berlin, Stand 03.06.2021