Datenschutz

Datenschutzhinweise für Besucher des Testzentrums Babelsberg

Mit den folgenden Hinweisen möchten wir den Informationspflichten aus der Datenschutz-Grundverordnung (DSGVO) nachkommen.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.


Wer ist verantwortlich für die Datenverarbeitung?

Corona Testzentrum Babelsberg
Apotheken Hartmut Kulka e.K.
Rudolf-Breitscheid-Str. 25
14482 Potsdam
E-Mail: Coronatest.linden.apotheke@gmail.com
Telefon: +49 (0)331-70 75 92
Website: www.testzentrum-babelsberg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Gesetzlich vorgeschriebener Datenschutzbeauftragter:
Wir haben für unser Unternehmen eine Datenschutzbeauftragte bestellt.
Petra Kulka
Rudolf-Breitscheid-Str. 25
14482 Potsdam


Welche Daten werden zu welchen Zwecken verarbeitet?

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Besuch der Testzentrum-Babelsberg Webseite

Bei Besuch der Seite erheben wir sogenannte Logfiles. Diese umfassen den Aufruf (Request), die IP-Adresse, Browser-Typ und -Sprache sowie das Datum und die Uhrzeit des Aufrufs.
Die Informationen werden zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes sowie zur Missbrauchsbekämpfung benutzt und werden nach 7 Tagen automatisch gelöscht. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

Anmeldung für eine Corona-Testung

Die Anmeldung zu einem Test und ggf. Abrechnung erfolgt über den Webseitenbetreiber. Zweck der Verarbeitung ist die Durchführung des jeweiligen Tests (COVID-19 Bürger-Schnelltest oder Antigen-Schnelltest) und die Erstellung eines Befundzertifikates. Im Falle einer kostenlosen Bürgertestung erfolgt die Verarbeitung auch zwecks Abrechnung mit der kassenärztlichen Vereinigung.
Je nach Anlass für die Testung und den Zweck des Befund-Zertifikats kann die freiwillige Angabe einer Dokumenten-Nr. (Personalausweis oder Reisepass) sowie der Nationalität sinnvoll sein. Zweck dieser Verarbeitung ist die Erstellung eines mit allen Pflichtangaben vollständigen Zertifikats: in manchen Ländern ist die Ein- und/oder Ausreise ohne diese Angaben auf dem Zertifikat nicht möglich. Bitte prüfen Sie vor Ihrer Anmeldung die Einreisebestimmungen beim Auswärtigen Amt.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Im Falle einer Positiv-Testung gibt es Meldepflicht an das örtliche Gesundheitsamt. Rechtsgrundlage der Übermittlung Ihrer Daten ist dabei eine rechtliche Verpflichtung nach Art. 6 Abs.1 lit. c DSGVO.
Ihre personenbezogenen Daten werden automatisiert gelöscht, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind und der Löschung keine Aufbewahrungsfristen entgegenstehen.

Hier einige relevante Lösch- bzw. Aufbewahrungsfristen:

Aufbewahrungs- oder Löschfrist Rechtsgrundlage
Teilnehmerdaten und Ergebnisdaten bei kostenlosen Bürgertests 60 Tage nach Testung erfolgt Löschung aus Produktiv-Datenbank und Überführung in das Archiv, Ende 2024 Löschung aus Archiv-Datenbank Abrechnung der Bürgertestung mit der Kassenärztlichen Vereinigung bis 15. des Folgemonats bzw. Aufbewahrungsfrist § 7 Abs. (5)
Coronavirus-Testverordnung –TestV
Teilnehmerdaten bei privat gezahlten Corona-Tests 10 Jahre § 147 AO, § 257 HGB
Ergebnis-Daten bei privat gezahlten Corona-Tests 60 Tage nach Testung Löschung aus Produktiv-Datenbank Art. 6 Abs.1 lit. c DSGVO in Verbindung mit §6 Abs.1 Nr.1 lit. t) Infektionsschutzgesetz.

Wenn Sie weitere Fragen bezüglich der Aufbewahrung Ihrer Daten haben, zögern Sie nicht uns zu kontaktieren.


Erstellung eines Benutzerkontos

Bei der Erstellung eines Benutzerkontos werden keine weiteren Daten als die oben beschriebenen erhoben.
Mit der Erteilung Ihrer Erlaubnis durch Erstellung eines Benutzerkontos und Setzen eines Passwortes ist es uns möglich die erhobenen personenbezogenen Daten für zukünftige Besuche zu speichern. Diese verbleiben auf Grundlage Ihrer erteilten Einwilligung nach Art. 6 Abs.1 lit. a in Verbindung mit Art. 9 Abs.1 lit.a DSGVO, über die oben genannten Lösch- bzw. Aufbewahrungsfristen hinaus, in unserer Produktiv-Datenbank. Durch Anmeldung bei Ihrem Benutzerkonto ist es möglich die angegebenen Daten zu verwalten.


Online-Übermittlung des Testergebnisses für eine Corona-Testung

Um sicherzustellen, dass nur die getestete Person das Ergebnis abrufen kann, ist folgende persönliche Kombination von Zugangsdaten für den Zugriff erforderlich.
Link zum Testcenter + eigens gesetztes Passwort (min. 8-stelliger Code) + Ihre verifizierte E-Mail-Adresse (Benutzername).
Die Übermittlung des Testergebnisses per Online-Abruf erfolgt auf Grundlage Ihrer bei der Anmeldung erteilten Einwilligung nach Art. 6 Abs.1 lit. a in Verbindung mit Art. 9 Abs.1 lit.a DSGVO.
Ihr Testergebnis steht in Ihrem persönlichen Nutzerkonto zum Abruf bereit.


Übermittlung des Testergebnisses per E-Mail

Durch Angabe Ihrer E-Mail-Adresse stimmen Sie der Übermittlung des Testergebnisses per E-Mail zu. Die Übermittlung des Testergebnisses per E-Mail erfolgt auf Grundlage Ihrer bei der Anmeldung erteilten Einwilligung nach Art. 6 Abs.1 lit. a in Verbindung mit Art. 9 Abs.1 lit.a DSGVO. Sollten Sie keine E-Mail angegeben haben, so ist die Übermittlung ausschließlich in mündlicher oder schriftlicher Form möglich. Auf Ihren ausdrücklichen Wunsch ist eine Übermittlung des Testergebnisses per Telekommunikationsmittel möglich.


Cookies

Die durch Cookies verarbeiteten Daten, die für die ordnungsgemäße Funktion der Webseite benötigt werden, sind zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.


Wer sind die Empfänger von Daten?

Sofern das nicht vorher bereits erwähnt wurde, werden personenbezogene Daten von uns grundsätzlich nicht an Dritte weitergegeben. Wir setzen jedoch ggf. Dienstleister, wie die bereits erwähnten Auftragsverarbeiter, ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält.


Wo werden die Daten verarbeitet?

Die Datenverarbeitung durch uns findet nur in der Europäischen Union statt.


Externes Hosting

Diese Website wird von einem externen Dienstleister betrieben (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
www.hetzner.com


Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.


Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Und Sie haben ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten, wenn diese auf Basis einer Interessenabwägung erfolgt.
Sie haben zudem das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde zu beschweren.


Hinweise zur Corona-Warn-App

Sie* möchten die Corona-Warn-App („App“) des Robert Koch-Instituts („RKI“) zum Abruf Ihres Testergebnisses eines Antigentests verwenden. Um Ihr Testergebnis über die App abrufen zu können ist es notwendig, dass Ihr Testergebnis von der Teststelle an das Serversystem des RKI übermittelt wird. Verkürzt dargestellt erfolgt dies, indem die Teststelle Ihr Testergebnis, verknüpft mit einem maschinenlesbaren Code, auf einem hierfür bestimmten Server des RKI ablegt. Der Code ist Ihr Pseudonym, weitere Angaben zu Ihrer Person sind für die Anzeige des Testergebnisses in der App nicht erforderlich. Sie können die Anzeige des Testergebnisses jedoch für sich durch Angabe Ihres Namens, Vornamens und Geburtsdatums personalisieren lassen.
Der Code wird aus dem vorgesehenen Zeitpunkt des Tests und einer Zufallszahl gebildet. Die Bildung des Codes erfolgt, indem die vorgenannten Daten so miteinander verrechnet werden, dass ein Zurückrechnen der Daten aus dem Code nicht mehr möglich ist.
Sie erhalten eine Kopie des Codes in der Darstellung eines QR-Codes, der durch die Kamerafunktion Ihres Smartphones in die App eingelesen werden kann. Alternativ können Sie den pseudonymen Code auch als Internetverweis erhalten („App Link“), der von der App geöffnet und verarbeitet werden kann. Nur hierdurch ist eine Verknüpfung des Testergebnisses mit Ihrer App möglich. Mit Ihrer Einwilligung können Sie dann Ihr Testergebnis mit Hilfe der App abrufen. Ihr Testergebnis wird automatisch nach 21 Tagen auf dem Server gelöscht. Wenn Sie mit der Übermittlung Ihres pseudonymen Testergebnisses mittels des Codes an die App-Infrastruktur zum Zweck des Testabrufs einverstanden sind, bestätigen Sie dies bitte gegenüber den Mitarbeitern der Teststelle. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie jedoch, dass aufgrund dervorhandenen Pseudonymisierung eine Zuordnung zu Ihrer Person nicht erfolgen kann und daher eine Löschung Ihrer Daten erst mit Ablauf der 21-tägigen Speicherfrist automatisiert erfolgt. Einzelheiten hierzu finden Sie zudem in den »Datenschutzhinweisen« der Corona-Warn-App des RKI.

*Wenn Sie jünger als 16 Jahre alt sind, besprechen Sie die Nutzung der App bitte mit Ihren Eltern oder Ihrer sorgeberechtigten Person.


Stand: 16.07.2021