Informationspflichten nach Art. 13, 14 DSGVO (Datenschutzhinweise) für die Nutzung der Luca-App zur Kontaktnachverfolgung
1. Bezeichnung der Verarbeitungstätigkeit
Datenverarbeitung im Rahmen der Nutzung der Luca-App, der luca Web-App, des luca Schlüsselanhängers und des digitalen luca Kontaktformulars zur Kontaktnachverfolgung.
2. Verantwortliche Stelle
Markt Meitingen
Schlossstraße 2, 86405 Meitingen
info@markt-meitingen.de
08271/8199-0
3.Kontaktdaten des Datenschutzbeauftragten
Datenschutzbeauftragter der Kommunen im Landkreis Augsburg
Landratsamt Augsburg
Prinzregentenplatz 4
86150 Augsburg
E-Mail: ds.kommunal@LRA-a.bayern.de
Tel.: (0821)3102-2166
4. Zweck und Rechtsgrundlage der Verarbeitung
Im Zuge der COVID-19 Beschränkungen werden Ihre Kontaktdaten, Aufenthaltsdaten, Eingabedaten und funktionalen Daten (z.B. QR-Codes) verarbeitet, damit in Fällen von Neuerkrankungen die Gesundheitsbehörde ggf. eine Kontaktkette nachvollziehen kann. Wenn wir Daten von Ihnen erhalten haben, werden wir diese grundsätzlich nur für diesen Zweck verarbeiten.
Es werden Daten über Ihren Aufenthalt bzw. der Zeitpunkt des Verlassens unserer Räumlichkeiten basierend auf geographischen Koordinaten ermittelt und innerhalb Ihrer luca-App abgeglichen. Nur die Information, ob Sie einen gewissen Radius verlassen haben, wird erhoben.
Ihre Daten werden verschlüsselt innerhalb der IT-Infrastruktur der culture4life GmbH gespeichert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO (Einwilligung)
5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Das luca-System wird von der culture4life GmbH betrieben. Deren Unterauftragsnehmer sind Anbieter von Softwarewartungs- und Softwarebetriebsleistungen (derzeit neXenio GmbH) sowie Anbieter von IT-Infrastrukturleistungen (derzeit Deutsche Telekom AG).. Die genannten Empfänger und Unterauftragsnehmer können Ihre personenbezogenen Daten in keiner anderen Weise als zur Erfüllung der Dokumentationspflicht und zur Unterstützung der Kontaktpersonenermittlung für uns verwenden. Darüber hinaus können wir Ihre personenbezogenen Daten auf Nachfrage an die Gesundheitsbehörden freigeben um die Nachverfolgung zur ermöglichen.
6. Übermittlung von personenbezogenen Daten an ein Drittland
Eine Übermittlung an ein Drittland oder eine internationale Organisation wird nicht vorgenommen.
7. Dauer der Speicherung
Ihre personenbezogenen Daten werden von den Betreibern der Luca-App (culture4life GmbH) für die Dauer von 4 Wochen gespeichert. Ihre personenbezogenen Daten werden nach Ablauf von vier Wochen gelöscht.
8. Betroffenenrechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
- Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG). Bei Verwendung des luca-Systems werden Nutzerdaten verschlüsselt gespeichert, sodass das Nutzergeheimnis in seiner unverschlüsselten Form grundsätzlich nur im Besitz des Nutzers verbleibt. Daher können wir im Regelfall nicht nachverfolgen, ob personenbezogene Daten einer bestimmten Person im luca-System verarbeitet werden. Bitte beachten Sie aber, dass alle Daten in einem regelmäßigen Zeitraum aus dem luca-System gelöscht werden. Alle Nutzer der luca App können in der eigenen Historie und den eigenen Kontaktdaten alle Verarbeitungsformen der erhobenen und verschlüsselt gespeicherten Daten einsehen.
- Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
Alle Nutzer können ausschließlich selbst ihre Kontaktdaten in der luca App berichtigen. - Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO). Bei Verwendung der luca App werden die personenbezogenen Daten mit Verschlüsselungstechniken gesichert, welche auf Schlüsseln basieren, die grundsätzlich ausschließlich durch die luca App auf Ihrem Endgerät gehalten werden. Ohne diese Schlüssel können wir die vorgenannten Daten Ihrer Person nicht zuordnen und demgemäß nicht löschen. Diese Daten, die aufgrund Ihres Aufenthalts von uns verarbeitet werden, werden nach 4 Wochen im luca-System gelöscht. Sofern wir Daten über Sie gespeichert haben, die wir Ihnen zuordnen können oder die nicht auf den von Ihnen innerhalb der luca App hinterlegten Informationen beruhen, werden wir diese Daten entsprechend Ihrer Anfrage löschen.
- Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
- Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch den Verantwortlichen jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, unterbleibt in der Folge eine weitere Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen.
- Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
- Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de
9. Widerrufsrecht bei Einwilligung
Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten grundsätzlich nicht in Form von Klardaten, sondern verschlüsselt verarbeiten, und wir daher in bestimmten Fällen nicht in der Lage sein werden, einer entsprechenden Aufforderung durch Sie zur Gewährung der vorgenannten Rechte nachzukommen.
Die Datenschutzerklärung zur luca App finden Sie unter https://www.luca-app.de/app-privacy-policy/, die Nutzungsbedingungen unter https://www.luca-app.de/app-terms-and-conditions/.