Informationspflichten nach Artt. 13, 14 DSGVO bei der Erhebung personenbezogener Daten direkt oder nicht direkt beim Betroffenen

- Kontaktdaten Epidemie/Pandemie -



Verantwortlicher / Vertreter

MB Steuerberatungsgesllschaft mbH
Kirchenstraße 9
21224 Rosengarten
Telefon: +49 4108 41830
E-Mail: kanzlei@mb-stb-rosengarten.de


Datenschutzbeauftragter

JF.Consulting GmbH
Kantstr. 5
21391 Reppenstedt
Telefon: +49 4131 789688.6
E-Mail: datenschutz@jf-consulting-gmbh.com

Da

Für den Verantwortlichen zuständige Aufsichtsbehörde

Die   Landesbeauftragte für den Datenschutz Niedersachsen
Barbara   Thiel
Prinzenstraße   5
30159   Hannover
Telefon: +49   511 1204500
E-Mail: poststelle@lfd.niedersachsen.de

den

Zweck der Datenerhebung

Die Daten wurden direkt erhoben und dienen dem Zweck, im Rahmen einer Epidemie bzw. Pandemie einen Personenkontakt-Nachweis zu erbringen, um die Nachverfolgbarkeit einer Infektionskette gewährleisten zu können. Dies dient dem Schutz der eigenen Mitarbeiter, Besucher und anderer natürlicher Personen.

Rechtsgrundlage

Die Daten werden auf folgenden Grundlagen erhoben:

a)   Zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, gem. Art. 6 Abs.1 Satz 1 lit. c) DSGVO.

b)   Zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person, gem. Art. 6 Abs.1 Satz 1 lit. d) DSGVO

c)   zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, gem. Art. 6 Abs.1 Satz 1 lit. e) DSGVO.

d)   aufgrund des § 22 Abs. 1 Nr. 1 lit. b) BDSG

e)   aufgrund des § 28a Abs. 1 Nr. 17 IfSG i.V.m. § 28a Abs. 4 IfSG des Infektionsschutzgesetzes

Empfänger der Daten

Interne Empfänger

Ihre personenbezogenen Daten werden für die zweckgebundene Verarbeitung intern in weiteren Abteilungen verarbeitet werden. Hier sind zunächst folgende Abteilungen zu nennen:

  • Geschäftsführung

Externe Empfänger

Im Rahmen der Verarbeitung von Anfragen werden u.U. auch externe Empfänger diese Daten erhalten.

- Behörden

    • Gesundheitsamt

    • Ordnungsamt (zur Nachverfolgung einer eventuell verhängten Quarantäne)

    • Polizei  (zur Nachverfolgung einer eventuell verhängten Quarantäne)

    Datenweitergabe an ein Drittland / internationale Organisation

    Das Unternehmen beabsichtigt nicht die Daten in ein Drittland (Länder außerhalb der EU, an internationale Organisationen) zu übermitteln.

    Gerade in Hinblick auf die Verwendung von E-Mails ist jedoch nicht gewährleistet, dass aus technischen Gründen des E-Mail-Versands, die der Verantwortliche nicht zu vertreten hat, Daten in ein Drittland übermittelt werden können.

    - Angemessenheitsbeschluss

    Ein Angemessenheitsbeschluss ist nicht erforderlich, da die Verarbeitung auf dem Gebiet des EWR bzw. in Europa erfolgt.

    - Angemessene Garantien

    Der Nachweis angemessener Garantien ist nicht erforderlich, da die Verarbeitung auf dem Gebiet des EWR bzw. in Europa erfolgt.

    Aufbewahrungszeitraum

    Die erhobenen Daten werden zum Zwecke der Geschäftsaufzeichnung und Dokumentationspflichten entsprechend aufbewahrt und nach Ablauf folgender Fristen gelöscht.

    Für eine Nachverfolgbarkeit der Infektionsketten werden die Daten bis zu 4 Wochen aufbewahrt. 

    Die oben genannten erhobenen Daten sind zu der Zweckerfüllung erforderlich und werden gemäß des Datenminimierungsprinzips erhoben. Es werden nur die zur Zweckerfüllung nötigen Daten erhoben und auf das notwendige Maß beschränkt gem. Art. 5 Abs. 1 lit. c) DSGVO.

    Ihre Rechte

    Sie haben in Bezug auf die Datenverarbeitung folgende Rechte:

    • Das Recht auf Auskunft, über die personenbezogenen Daten, die der Verantwortliche von Ihnen gespeichert hat.                           
    • Das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, sofern keine anderen gesetzlichen Regelungen dem entgegenstehen.    
    • Das Recht, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung auf die Zukunft zu widerrufen.                                               
      Hierfür muss die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO beruhen.                   
      Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht berührt.  
    • Das Recht auf Datenübertragbarkeit (Bereitstellung Ihrer Daten in einem technisch lesbaren Format). 
    • Das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

    Datenherkunft

    Die Daten werden von der Betroffenen Person selbst zur Verfügung gestellt.

    Verpflichtung zur Bereitstellung der Daten

    Die Bereitstellung der Daten ist:

    • gesetzlich vorgeschrieben

    Die betroffene Person ist verpflichtet diese Daten bereitzustellen. Sofern die Bereitstellung nicht erfolgt, ist der Zweck der Verarbeitung nicht zu erfüllen.

    Automatisierte Entscheidung / Profilbildung

    Die erhobenen Daten werden nicht verwendet, um automatisierte Entscheidungen herbeizuführen, oder um Benutzerprofile zu erstellen.

    Zweckerweiterung der Verarbeitung

    Eine Zweckerweiterung/-änderung, d.h. eine andere Verarbeitung Ihrer Daten zu anderen als den hier angegebenen Zwecken ist nicht vorgesehen.

    Erhobene Datenkategorien

    Es werden folgende personenbezogenen Daten erhoben, bzw. werden von der betroffenen Person bereitgestellt.

    Betroffener

    • Vorname, Name
    • Straße, Hausnummer
    • PLZ, Ort
    • Telefon (Festnetz oder Mobil)
    •  Datum, Besuchszeit Beginn, Besuchszeit Ende
    • optional bzw. freiwillig: E-Mail Adresse