Informationen zur Datenverarbeitung www.schnelltest.de
Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website
https://schnelltest-os.de/ und im Rahmen der Durchführung von PoC-Antigentests sowie PCR-Tests informieren. Eine
Kurzversion dieser Informationen ist auch der Einverständniserklärung beigefügt, die wir Sie vor Durchführung des
PoC-Antigentests bitten, abzugeben.
-
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist
MediPark Apotheke OHG
Gesellschafter: Lars Crusius, Uta Urner
Parkstr. 42
49080 Osnabrück
Tel.: (0541) 2019390
E-Mail: info@mediparkapotheke.de
-
Zwecke der Datenverarbeitung, Rechtsgrundlagen und Speicherdauer
-
Aufrufen unserer Website | Log-Files
Beim Aufrufen unserer Website werden systembedingt Informationen in sogenannten Server-Log-Files („Log-Files“) erhoben und gespeichert, die Ihr Browser automatisch an uns
übermittelt. Dies sind:
- IP-Adresse des abrufenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Referrer-URL (Internetseite, von der aus der Zugriff erfolgte) und aufgerufene Links,
- Informationen über den Browsertyp, die verwendete Version und ggfs. das von Ihnen verwendete Betriebssystem sowie der Name Ihres Access-Providers.
Diese Daten sind für uns nicht einer bestimmten Person zuordenbar. Die Daten werden getrennt von anderen personenbezogenen Daten gespeichert; eine Zusammenführung mit anderen
Daten erfolgt nicht.
Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO
zur Auslieferung der Inhalte unserer Website sowie zur Gewährleistung der Funktionsfähigkeit unserer
informationstechnischen Systeme, zur Optimierung unserer Internetseite und zur Auswertung der
Systemsicherheit und Stabilität.
Die Daten werden für einen Zeitraum von 14 Tagen gespeichert und anschließend
gelöscht.
-
Datenverarbeitung bei der Terminbuchung
- Antigenschnelltest: Falls Sie einen Antigenschnelltest-Termin buchen, werden Sie
auf eine Website weitergeleitet, die in unserem Auftrag und auf unsere Weisung die Vertical-Life GmbH,
Brennerstraße 32, 39042 Brixen für uns betreibt. Dort können Sie einen Termin auswählen und Ihre
personenbezogenen Daten eingeben. Wir verarbeiten die Daten zur Reservierung des Testtermins auf der
Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung.
- PCR Test: Falls Sie einen PCR-Test-Termin buchen, bleiben Sie auf unserer Webseite. Sie können einen Termin
auswählen und Ihre personenbezogenen Daten eingeben. Wir verarbeiten die Daten zur Reservierung des Testtermins auf
der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung.
-
Datenverarbeitung bei der Durchführung von PoC-Antigen-Schnelltests
Wir verarbeiten die im Rahmen Ihrer Terminbuchung angegebenen Daten für die Durchführung des Schnelltests und
zur Übermittlung der Testergebnisse. Ohne die Daten können wir den Test nicht durchführen.
Im Falle eines positiven Testergebnisses verarbeiten wir Ihren Namen, Ihr Geschlecht, Ihre Anschrift oder Ihren
gewöhnlichen Aufenthaltsort, Geburtsdatum, Telefonnummer und ggfs. E-Mail-Adresse, den Tag der Testung, die
angewendete Nachweismethode und den Untersuchungsbefund, um das Gesundheitsamt darüber zu informieren und diesem
Ihre genannten Daten nach § 8 Abs. 1 Nr. 5 IfSG weiterzugeben. Rechtsgrundlage für die Datenverarbeitung ist
Art. 9 Abs. 2 lit. i DSGVO, § 22 Abs. 1 Nr. 1 lit. c BDSG i.V.m. § 9 Abs. 1 IfSG.
Wir verarbeiten die Daten außerdem, um Ihnen einen Nachweis über den Test zur Verfügung zu stellen. Den Nachweis
erhalten Sie verschlüsselt per E-Mail. Dafür setzen wir ebenfalls Vertical-Life GmbH als Auftragsverarbeiter
ein. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO, § 22
Abs. 1 Nr. 1 lit. b BDSG.
Wir löschen Ihre personenbezogenen Daten im Falle eines negativen Testergebnisses 48 Stunden nach der
Durchführung des Tests und im Falle eines positiven Testergebnisses 4 Wochen nach dem Test, soweit nicht
gesetzliche Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungspflichten können sich insbesondere
ergeben, falls Sie den Schnelltest als Selbstzahler durchführen im Hinblick auf rechnungs- und steuerrelevante
Daten, die 6 bzw. 10 Jahre aufzubewahren sein können (§ 147 AO, § 257 HGB).
-
Datenverarbeitung bei anschließenden PCR-Tests / Solo-PCR-Test
Im Falle eines positiven PoC-Antigentests bieten wir Ihnen an, einen PCR-Testung (Nukleinsäurennachweis)
durchzuführen.
Die Kosten des PCR Test werden vom Staat übernommen. Dazu muss ein Grund nach der Coronatestverordnung
vorliegen. Liegt der Grund nicht vor, dann zahlen Sie die Kosten des PCR Tests, als Selbstzahlerleistung.
Wir nehmen einen Abstrich und versenden diesen mit Ihren personenbezogenen Daten (Vorname, Nachname,
Anschrift, Geburtsdatum, Testdatum und Testuhrzeit, Grund der Testung, ggf. Arbeitgeber, Ausweis- oder
Reisepassnummer wenn die Bescheinigung für eine Reise sein soll) an das Labor „Klinikum Osnabrück,
Am Finkenhügel 1, 49076 Osnabrück“. Das Labor und wir werden Sie über das Testergebnis informieren. Wir rechnen
mit Ihnen die Kosten des PCR Tests ab, sowohl Abstrichname als auch Laborkosten. Vor der Durchführung werden Sie
transparent über die jeweiligen Kosten informiert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1
S. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG.
Wir löschen Ihre personenbezogenen Daten 4 Wochen nach dem Test soweit nicht gesetzliche Aufbewahrungspflichten
entgegenstehen. Gesetzliche Aufbewahrungspflichten können sich insbesondere ergeben, falls Sie den Schnelltest
als Selbstzahler durchführen im Hinblick auf rechnungs- und steuerrelevante Daten, die 6 bzw. 10 Jahre
aufzubewahren sein können (§ 147 AO, § 257 HGB).
-
Weitergabe Ihrer Daten an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt – soweit unter Ziff. II nicht ausdrücklich erläutert –
grundsätzlich nicht. Für die Terminbuchung und Übermittlung der Testergebnisse setzt unser Auftragnehmer
No-Q technische Dienstleister ein, die ggfs. Zugriff auf die Daten haben und diese nur auf Weisung und zu den
genannten Zwecken verarbeiten.
-
Betroffenenrechte
Soweit wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen als betroffene Person – bei Vorliegen
der jeweiligen gesetzlichen Voraussetzungen – die folgenden Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, insb. über die
Verarbeitungszwecke, die Kategorien der Daten und deren Herkunft, falls die Daten nicht direkt bei
Ihnen
erhoben wurden, die Kategorien der Empfänger Ihrer Daten, die geplante Speicherdauer sowie Ihre
Betroffenenrechte (Art. 15 DSGVO),
- Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO),
- Recht auf Löschung Ihrer personenbezogenen Daten, insb. wenn die Daten für die Zwecke, für
die sie erhoben wurden, nicht mehr notwendig sind und wir nicht aufgrund gesetzlicher, satzungsmäßiger
oder vertraglicher Vorgaben zur Aufbewahrung der Daten verpflichtet sind (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit hinsichtlich der uns von Ihnen bereitgestellten
personenbezogenen Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
-
Beschwerderecht
Ihnen steht nach Art. 77 DSGVO ein Recht auf Beschwerde bei einer Aufsichtsbehörde Ihrer Wahl zu, wenn
Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten durch uns gegen die Vorgaben der DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
-
Datensicherheit
Wir treffen angemessene technische Sicherheitsmaßnahmen, um die uns von Ihnen anvertrauten Daten vor Verlust,
Zerstörung, Offenlegung und Zugriff durch Unbefugte zu schützen und passen diese stets den technischen
Weiterentwicklungen an. Wir weisen allerdings darauf hin, dass bei der Datenübertragung im Internet ein
lückenloser Schutz der Daten nicht möglich ist.
-
Anpassungen der Informationen zur Datenverarbeitung
Unsere Informationen zur Datenverarbeitung werden wir von Zeit zu Zeit überarbeiten, um diese an den Stand
der Technik und an veränderte gesetzliche Vorgaben anzupassen. Wir empfehlen Ihnen deshalb, sich regelmäßig
über Änderungen auf dieser Seite zu informieren.
Stand: März 2022