Datenschutzhinweise für Besucher unserer Testcenter
Mit den folgenden Hinweisen möchten wir den Informationspflichten aus der Datenschutz-Grundverordnung (DSGVO) nachkommen.
Würtenberger & Tümpel Beteiligungs GmbH
Schlossplatz 1-3
16727 OberkrämerE-Mail:
Die Terminbuchung und ggf. Abrechnung erfolgt über unseren Ticketing-Dienstleister Ticket i/O, mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Um die Sicherheit und die Auslieferungsgeschwindigkeit der Website zu erhöhen (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO), nutzt Ticket i/O das Content Delivery Network (CDN) Amazon CloudFront von Amazon Web Services EMEA SARL.
AWS ist Empfänger Ihrer personenbezogenen Daten (IP-Adresse) und als Auftragsverarbeiter für Ticket i/O tätig.
Ein CDN ist ein Netzwerk aus verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von AWS verarbeitet werden.
Die Informationen werden zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes sowie zur Missbrauchsbekämpfung benutzt, und von AWS so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. Ticket i/O verschlüsselt die Logfiles und löscht diese nach 7 Tagen.
Weitere Informationen zum Datenschutz bei AWS finden Sie hier .
Es kann nicht gänzlich ausgeschlossen werden, dass Ihre IP-Adresse durch AWS in die USA übermittelt wird. AWS hat erweiterte Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie hier .
Zwecke und die entsprechenden Rechtsgrundlagen
Wir verarbeiten Ihre Daten für die von Ihnen beauftragte Durchführung der Testung auf das Coronavirus sowie zur Einhaltung gesetzlicher Meldepflichten, die sich aus dem Infektionsschutzgesetz ergeben.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind entsprechend die Vertragserfüllung mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für die Verarbeitung von Gesundheitsdaten (Zustellung Ihres Testergebnisses per Mail) Ihre bei der Buchung erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Um unseren gesetzlichen Meldepflichten bei positiven Testungen nachzukommen, verarbeiten wir Ihre personenbezogenen Daten gem. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. i DSGVO sowie § 6 Abs. 1 Nr. 1 lit. t IfSG.
Falls Sie uns Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO für die Übermittlung an die Corona Warn App erteilen, erfolgt eine Übertragung auf die Serversysteme des Robert-Koch-Instituts.
Empfänger oder Kategorien von Empfängern Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten werden von Dienstleistern, die für uns als
Auftragsverarbeiter tätig sind, verarbeitet.
Im Falle eines positiven Testergebnisses erfolgt eine Weitergabe an das
zuständige Gesundheitsamt.
Zur Überprüfung der Abrechnung kann es im Einzelfall zu einer Übermittlung
an die Kassenärztliche Vereinigung kommen. Falls von Ihnen gewünscht,
erfolgt eine Übermittlung an das Robert-Koch-Institut zur Anzeige des
Testergebnisses in der Corona Warn App.
Dauer, für die die personenbezogenen Daten gespeichert werden
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Um sicherzustellen, dass nur die getestete Person das Ergebnis abrufen kann, werden je nach eingesetzter Labor-Software unterschiedliche Authentifizierungsverfahren eingesetzt:
Ihr Testergebnis steht für 72 Stunden zum Abruf bereit.
Falls Sie* die Corona-Warn-App („App“) des Robert Koch-Instituts („RKI“) zum Abruf Ihres Testergebnisses eines Antigentests verwenden möchten, um Ihr Testergebnis über die App abrufen zu können ist es notwendig, dass Ihr Testergebnis von der Teststelle an das Serversystem des RKI übermittelt wird.
Verkürzt dargestellt erfolgt dies, indem die Teststelle Ihr Testergebnis,
verknüpft mit einem maschinenlesbaren Code, auf einem hierfür bestimmten
Server des RKI ablegt. Der Code ist Ihr Pseudonym, weitere Angaben zu Ihrer
Person sind für die Anzeige des Testergebnisses in der App nicht
erforderlich. Sie können die Anzeige des Testergebnisses jedoch für sich
durch Angabe Ihres Namens, Vornamens und Geburtsdatums personalisieren
lassen.
Der Code wird aus dem vorgesehenen Zeitpunkt des Tests und einer
Zufallszahl gebildet. Die Bildung des Codes erfolgt, indem die vorgenannten
Daten so miteinander verrechnet werden, dass ein Zurückrechnen der Daten
aus dem Code nicht mehr möglich ist.
Sie erhalten eine Kopie des Codes in der Darstellung eines QR-Codes, der
durch die Kamerafunktion Ihres Smartphones in die App eingelesen werden
kann. Alternativ können Sie den pseudonymen Code auch als Internetverweis
erhalten („App Link“), der von der App geöffnet und verarbeitet werden
kann. Nur hierdurch ist eine Verknüpfung des Testergebnisses mit Ihrer App
möglich. Mit Ihrer Einwilligung können Sie dann Ihr Testergebnis mit Hilfe
der App abrufen. Ihr Testergebnis wird automatisch nach 21 Tagen auf dem
Server gelöscht. Wenn Sie mit der Übermittlung Ihres pseudonymen
Testergebnisses mittels des Codes an die App-Infrastruktur zum Zweck des
Testabrufs einverstanden sind, bestätigen Sie dies bitte gegenüber den
Mitarbeitern der Teststelle. Sie können Ihre Einwilligung jederzeit mit
Wirkung für die Zukunft widerrufen. Bitte beachten Sie jedoch, dass
aufgrund der vorhandenen Pseudonymisierung eine Zuordnung zu Ihrer Person
nicht erfolgen kann und daher eine Löschung Ihrer Daten erst mit Ablauf der
21-tägigen Speicherfrist automatisiert erfolgt. Einzelheiten hierzu finden
Sie zudem in den »Datenschutzhinweisen« der Corona-Warn-App des RKI.
*Wenn Sie jünger als 16 Jahre alt sind, besprechen Sie die Nutzung der App bitte mit Ihren Eltern oder Ihrer sorgeberechtigten Person.
Wenn Sie beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Der Support bezüglich der Terminbuchung erfolgt über unseren Ticketing-Dienstleister ticket.io, mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.
Im Rahmen der Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den Kundensupport nutz Ticket i/O den technischen Dienstleister ZOHO DESK https://desk.zoho.eu/portal/tiosupport/de/home .
Die durch Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Webseite benötigt werden, sind zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.
Die Datenverarbeitung durch uns findet nur in der Europäischen Union statt.
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Und Sie haben ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten, wenn diese auf Basis einer Interessenabwägung erfolgt.
Und zu guter Letzt haben Sie das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde zu beschweren.
Stand: 23.02.2022
Sie können wählen, dass Ihrem Computer keine eindeutige Identifikationsnummer für Webanalyse-Cookies zugewiesen wird, um die Aggregation und Analyse der auf dieser Website gesammelten Daten zu vermeiden.
Um dieses Cookie zu setzen, klicken Sie bitte unten.
Google Analytics ist deaktiviert Google Analytics ist aktiviert