Informationen zur Datenverarbeitung www.schnelltest.de
Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website https://schnelltest-os.de/ und im Rahmen der Durchführung von PoC-Antigentests sowie PCR-Tests informieren. Eine Kurzversion dieser Informationen ist auch der Einverständniserklärung beigefügt, die wir Sie vor Durchführung des PoC-Antigentests bitten, abzugeben.
I. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist
MediPark Apotheke OHG
Gesellschafter: Lars Crusius, Uta Urner
Parkstr. 42
49080 Osnabrück
Tel.: (0541) 2019390
E-Mail: info@mediparkapotheke.de
II. Zwecke der Datenverarbeitung, Rechtsgrundlagen und Speicherdauer
- Aufrufen unserer Website | Log-Files
Beim Aufrufen unserer Website werden systembedingt Informationen in sogenannten Server-Log-Files („Log-Files“) erhoben und gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- IP-Adresse des abrufenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Referrer-URL (Internetseite, von der aus der Zugriff erfolgte) und aufgerufene Links,
- Informationen über den Browsertyp, die verwendete Version und ggfs. das von Ihnen verwendete Betriebssystem sowie der Name Ihres Access-Providers.
Diese Daten sind für uns nicht einer bestimmten Person zuordenbar. Die Daten werden getrennt von anderen personenbezogenen Daten gespeichert; eine Zusammenführung mit anderen Daten erfolgt nicht.
Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Auslieferung der Inhalte unserer Website sowie zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme, zur Optimierung unserer Internetseite und zur Auswertung der Systemsicherheit und –stabilität. Die Daten werden für einen Zeitraum von 14 Tagen gespeichert und anschließend gelöscht.
- Cookies
Unsere Website verwendet sogenannte Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Cookies richten keinen Schaden an und enthalten keine Viren.
Wir verwenden vorrangig sogenannte transistente Cookies, die nach dem Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies verbleiben für einen bestimmten Zeitraum auf Ihrem Endgerät („persistente Cookies“) und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Die von uns eingesetzten Cookies sind technisch erforderlich und dienen uns dazu, Ihnen die Funktionen unseres Buchungssystems bereitzustellen.
Der Einsatz von Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Zwecke der Optimierung unserer Webseite und der Bereitstellung der Funktionen des Buchungssystems. Die Cookies dienen uns dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Nur mithilfe von technischen Cookies können wir eine reibungsfreie Navigation und Nutzung unserer Internetseiten.
Sie haben die Möglichkeit, unsere Website auch ohne Cookies unserer Website aufzurufen. Dazu stellen Sie ihren Browser so ein, dass die Annahme von Cookies unserer Website ausgeschlossen ist. Wir weisen allerdings darauf hin, dass Sie dadurch eventuell nicht alle Funktionen unserer Website nutzen können.
- Datenverarbeitung bei der Terminbuchung
a) Antigenschnelltest: Falls Sie einen Antigenschnelltest-Termin buchen, werden Sie auf eine Website weitergeleitet, die in unserem Auftrag und auf unsere Weisung die Vertical-Life GmbH, Brennerstraße 32, 39042 Brixen für uns betreibt. Dort können Sie einen Termin auswählen und Ihre personenbezogenen Daten eingeben. Wir verarbeiten die Daten zur Reservierung des Testtermins auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung.
b) PCR Test: Falls Sie einen PCR-Test-Termin buchen, bleiben Sie auf unserer Webseite. Sie können einen Termin auswählen und Ihre personenbezogenen Daten eingeben. Wir verarbeiten die Daten zur Reservierung des Testtermins auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung.
- Datenverarbeitung bei der Durchführung von PoC-Antigenschnelltests
Wir verarbeiten die im Rahmen Ihrer Terminbuchung angegebenen Daten für die Durchführung des Schnelltests und zur Übermittlung der Testergebnisse. Ohne die Daten können wir den Test nicht durchführen.
Im Falle eines positiven Testergebnisses verarbeiten wir Ihren Namen, Ihr Geschlecht, Ihre Anschrift oder Ihren gewöhnlichen Aufenthaltsort, Geburtsdatum, Telefonnummer und ggfs. E-Mail-Adresse, den Tag der Testung, die angewendete Nachweismethode und den Untersuchungsbefund, um das Gesundheitsamt darüber zu informieren und diesem Ihre genannten Daten nach § 8 Abs. 1 Nr. 5 IfSG weiterzugeben. Rechtsgrundlage für die Datenverarbeitung ist Art. 9 Abs. 2 lit. i DSGVO, § 22 Abs. 1 Nr. 1 lit. c BDSG i.V.m. § 9 Abs. 1 IfSG.
Wir verarbeiten die Daten außerdem, um Ihnen einen Nachweis über den Test zur Verfügung zu stellen. Den Nachweis erhalten Sie verschlüsselt per E-Mail. Dafür setzen wir ebenfalls Vertical-Life GmbH als Auftragsverarbeiter ein. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG.
Wir löschen Ihre personenbezogenen Daten im Falle eines negativen Testergebnisses 48 Stunden nach der Durchführung des Tests und im Falle eines positiven Testergebnisses 4 Wochen nach dem Test, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungspflichten können sich insbesondere ergeben, falls Sie den Schnelltest als Selbstzahler durchführen im Hinblick auf rechnungs- und steuerrelevante Daten, die 6 bzw. 10 Jahre aufzubewahren sein können (§ 147 AO, § 257 HGB).
- Datenverarbeitung bei anschließendden PCR-Test / Solo-PCR-Test
Im Falle eines positiven PoC-Antigentests bieten wir Ihnen an, einen PCR-Testung (Nukleinsäurennachweis) durchzuführen.
Die Kosten des PCR Test werden vom Staat übernommen. Dazu muss ein Grund nach der Coronatestverordnung vorliegen. Liegt der Grund nicht vor, dann zahlen Sie die Kosten des PCR Tests, als Selbstzahlerleistung.
Wir nehmen einen Abstrich und versenden diesen mit Ihren personenbezogenen Daten (Vorname, Nachname, Anschrift, Geburtsdatum, Telefonnummer, Emailadresse, ggf. zweite angegebene Emailadresse, Testdatum und Testuhrzeit, Grund der Testung, ggf. Angaben zur aufnehmenden Einrichtung bei Tests für Kur und Krankenhaus, Ausweis- oder Reisepassnummer wenn die Bescheinigung für eine Reise sein soll) an das Labor „Klinikum Osnabrück, Am Finkenhügel 1, 49076 Osnabrück“. Das Labor und wir werden Sie über das Testergebnis informieren. Wir rechnen mit Ihnen die Kosten des PCR Tests ab, sowohl Abstrichname als auch Laborkosten. Vor der Durchführung werden Sie transparent über die jeweiligen Kosten informiert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG.
Im Falle eines positiven Testergebnisses verarbeiten wir Ihre personenbezogenen Daten (Vorname, Nachname, Anschrift, Geburtsdatum, Telefonnummer, Emailadresse, ggf. zweite angegebene Emailadresse, Testdatum und Testuhrzeit, Grund der Testung, ggf. Angaben zur aufnehmenden Einrichtung bei Tests für Kur und Krankenhaus, Ausweis- oder Reisepassnummer wenn die Bescheinigung für eine Reise sein soll) die angewendete Nachweismethode und den Untersuchungsbefund, um das Gesundheitsamt darüber zu informieren und diesem Ihre genannten Daten nach § 8 Abs. 1 Nr. 5 IfSG weiterzugeben. Gleiches gilt für die Weitergabe der Daten wenn der PCR Test durch das Gesundheitsamt veranlasst ist, z.B. Freitestung) Rechtsgrundlage für die Datenverarbeitung ist Art. 9 Abs. 2 lit. i DSGVO, § 22 Abs. 1 Nr. 1 lit. c BDSG i.V.m. § 9 Abs. 1 IfSG.
Wir löschen Ihre personenbezogenen Daten 4 Wochen nach dem Test soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungspflichten können sich insbesondere ergeben, falls Sie den Schnelltest als Selbstzahler durchführen im Hinblick auf rechnungs- und steuerrelevante Daten, die 6 bzw. 10 Jahre aufzubewahren sein können (§ 147 AO, § 257 HGB).
III. Weitergabe Ihrer Daten an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt – soweit unter Ziff. II nicht ausdrücklich erläutert – grundsätzlich nicht. Für die Terminbuchung und Übermittlung der Testergebnisse setzt unser Auftragnehmer No-Q technische Dienstleister ein, die ggfs. Zugriff auf die Daten haben und diese nur auf Weisung und zu den genannten Zwecken verarbeiten
IV. Betroffenenrechte
Soweit wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen als betroffene Person – bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen - die folgenden Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, insb. über die Verarbeitungszwecke, die Kategorien der Daten und deren Herkunft, falls die Daten nicht direkt bei Ihnen erhoben wurden, die Kategorien der Empfänger Ihrer Daten, die geplante Speicherdauer sowie Ihre Betroffenenrechte (Art. 15 DSGVO),
- Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO),
- Recht auf Löschung Ihrer personenbezogenen Daten, insb. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind und wir nicht aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher Vorgaben zur Aufbewahrung der Daten verpflichtet sind (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit hinsichtlich der uns von Ihnen bereitgestellten personenbezogenen Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
V. Beschwerderecht
Ihnen steht nach Art. 77 DSGVO ein Recht auf Beschwerde bei einer Aufsichtsbehörde Ihrer Wahl zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten durch uns gegen die Vorgaben der DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
VI. Datensicherheit
Wir treffen angemessene technische Sicherheitsmaßnahmen, um die uns von Ihnen anvertrauten Daten vor Verlust, Zerstörung, Offenlegung und Zugriff durch Unbefugte zu schützen und passen diese stets den technischen Weiterentwicklungen an. Wir weisen allerdings darauf hin, dass bei der Datenübertragung im Internet ein lückenloser Schutz der Daten nicht möglich ist.
VII. Anpassungen der Informationen zur Datenverarbeitung
Unsere Informationen zur Datenverarbeitung werden wir von Zeit zu Zeit überarbeiten, um diese an den Stand der Technik und an veränderte gesetzliche Vorgaben anzupassen. Wir empfehlen Ihnen deshalb, sich regelmäßig über Änderungen auf dieser Seite zu informieren.
Stand: März 2022
