Datenschutzerklärung COVID-App

Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden dabei auch Ihre personenbezogenen Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen, wenn Sie diese Webseite besuchen.

Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Verantwortliche Stelle ist:

MVZ Labor Krone GbR,

Geschäftsführer Prof. Dr. med. Bertin Dufaux, Dr. med. Dr. rer. nat. Dieter Münstermann

Siemensstraße 40,

32105 Bad Salzuflen

Tel.: 05222 – 80760

Email: info@laborkrone.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

Creditreform Compliance Services GmbH Hammfelddamm 13

41460 Neuss

Tel.: 02131 – 109 1089 (Hier sind keine Auskünfte zu Corona-Befunden möglich!)

E-Mail: datenschutz@laborkrone.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Erhebung und Verarbeitung personenbezogener Daten beim Besuch unserer Website

(1)Ihre Daten werden automatisch beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Bei der rein informatorischen Nutzung der Website, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität, Sicherheit und die fehlerfreie Bereitstellung der Website zu gewährleisten:

IP-Adresse

Datum und Uhrzeit der Anfrage

Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Inhalt der Anforderung (konkrete Seite)

Zugriffsstatus/HTTP-Statuscode

jeweils übertragene Datenmenge

Website, von der die Anforderung kommt

Browser

Betriebssystem und dessen Oberfläche

Sprache und Version der Browsersoftware

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Verarbeitung ist zur Wahrung unserer und Ihrer berechtigten Interessen an der Gewährleistung der IT Sicherheit und des IT Betriebs der Webseite erforderlich, ohne dass die Interessen oder Grundrechte und Grundfreiheiten von Webseitenbesuchern überwiegen.

(2) Angaben in der Eingabemaske

Ihre Daten werden im Übrigen nur dadurch erhoben, dass Sie uns diese in der Eingabemaske mitteilen. Hierbei handelt es sich um Ihre persönlichen Daten (Auftragsnummer und Geburtsdatum), die Sie manuell in das Formular eingeben.

Ihre Angaben in der Eingabemaske (Auftragsnummer und Geburtsdatum) werden nur dazu genutzt, um Ihre individuelle Anfrage zu bearbeiten und Ihnen das zugehörige Testergebnis anzeigen zu können.

Eine Protokollierung oder Speicherung dieser Eingaben findet nicht statt.

Die Rechtsgrundlage für die Verknüpfung dieser Eingaben mit dem Befund und damit die Darstellung des Befundes in der COVID App, ist Art. 6 Abs. 1 S. 1 lit. a) i.V.m. Art. 9 Abs. 2 lit. a) DSGVO, nämlich die von Ihnen gegenüber dem Testzentrum erteilte Einwilligung auf dem Auftragsschein. Sind die Testungen direkt bei uns im Labor erfolgt, kommt der zwischen Ihnen und uns geschlossene Laborvertrag zur Anwendung und damit Art. 6 Abs. 1 S. 1 lit. b) i.V.m. Art. 9 Abs. 2 lit. h) DSGVO.

Zur Übermittlung der Labordaten in diese COVID App führen wir zusätzlich das berechtigte Interesse, Ihnen schnellstmöglich die Labordaten zur Verfügung zu stellen, unabhängig von Arbeitszeiten der Labormitarbeiter. Die Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h) i.V.m. Art. 6 Abs. 1 lit b) DSGVO.

Die Verknüpfung zwischen Auftragsnummer, Geburtsdatum und Befund wird nach einer Frist von drei Wochen ab Befunderstellung gelöscht. Nach diesem Fristablauf

ist kein Datenabruf mehr über das Formular möglich. Die Eingabe ist freiwillig, ohne diese können wir Ihnen das Ergebnis Ihres Tests in der COVID - App nicht anzeigen.

(3) Weitergabe an Dritte

Für den Betrieb der COVID-App inkl. Bereitstellung der Befunde innerhalb der App setzen wir einen IT Dienstleister aus unserer Labor Krone Gruppe ein. Mit diesem haben wir einen Vertrag zur Auftragsverarbeitung (gem. Art 28 DSGVO) geschlossen.

Eine Weitergabe Ihrer Daten an Dritte findet darüber hinaus nicht statt. Eine Übermittlung der Daten an Drittländer erfolgt nicht.

(4) Cookies

Auf unserer Webseite werden keine Cookies gesetzt.

Ihre Rechte

(1)Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art 15 DSGVO),

Recht auf Berichtigung oder Löschung (Art 16 und Art 17 DSGVO),

Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO),

Recht auf Widerspruch gegen die Verarbeitung (Art 21 DSGVO),

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Diese Rechte können gegenüber der MVZ Labor Krone GbR unter der oben in der Rubrik „Name und Kontaktdaten des Verantwortlichen“ genannten Adresse geltend gemacht werden.

(2)Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde ihrer Wahl über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde erreichen Sie unter: Postanschrift:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211/38424-0

Fax: 0211/38424-10

Email: poststelle@ldi.nrw.de

Widerruf einer Einwilligung und Widerspruch gegen die Verarbeitung Ihrer Daten

(1)Die Befunde sind nur soweit in der COVID App abrufbar, sofern sie hierzu im Vorfeld ihre Einwilligung gegenüber dem Testzentrum erteilt haben. Diese Einwilligung können Sie jederzeit gegenüber dem Testzentrum oder direkt uns gegenüber widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. In dem Fall werden wir die Verknüpfung zwischen Auftragsnummer und Geburtsdatum unverzüglich löschen so dass ein Abruf Ihrer Ergebnisse über das Formular nicht mehr möglich ist.

(2)Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, (s.o. „Erhebung personenbezogener Daten beim Besuch unserer Webseite“). Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3)Sie können den Widerruf oder Widerspruch formfrei, entweder postalisch (MVZ Labor Krone GbR, Siemensstraße 40, 32105 Bad Salzuflen), per E-Mail (an: datenschutz@laborkrone.de) oder per Fax (+49 5222 8076 163) oder telefonisch (+49 5222 80760) an uns übermitteln. Hierbei entstehen Ihnen keine weiteren Kosten außerhalb der Basistarife.