Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Anwendung namens ImpfPassDE bzw. impf.app informieren.


  1. VERANTWORTLICHER
  2. ALLGEMEINES
  3. Die App ImpfPassDE bzw. impf.app
  4. Was ist die App ImpfPassDE bzw. impf.app
  5. Welche Daten werden verarbeitet
  6. Welche Berechtigungen benötigt die App
  7. DAS COVID-ZERTIFIKAT
  8. Was ist das COVID-Zertifikat
  9. Welche Daten werden verarbeitet
  10. Welche Berechtigungen benötigt die App
  11. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN UND FREIWILLIGE ANGABEN
  12. AUFBEWAHRUNG
  13. LÖSCHUNG
  14. ERWEITERTE FUNKTIONEN
  15. WERBUNG
  16. EMPFÄNGER / WEITERGABE VON DATEN
  17. DATENVERARBEITUNG AUSSERHALB DER EUROPÄISCHEN UNION
  18. DATENSCHUTZ-BEAUFTRAGTER
  19. IHRE RECHTE ALS BETROFFENER
  20. EINWILLIGUNG
  21. BESCHWERDERECHT BEI EINER AUFSICHTSBEHöRDE
  22. ÄNDERUNG DIESER DATENSCHUTZHINWEISE



VERANTWORTLICHER

Verantwortlicher für diese Anwendung ist die GZIM - GESELLSCHAFT ZUR FÖRDERUNG DER IMPFMEDIZIN MBH, Hufelandstr. 19, 10407 Berlin. Weitere Angaben zu unserem Unternehmen können Sie im Impressum auf unserer Webseite  https://www.gzim.de  entnehmen.

ALLGEMEINES

Die App ImpfPassDE bzw. impf.app

Was ist die App ImpfPassDE bzw. impf.app

Die App ImpfPassDE bzw. impf.app, im Folgenden als „die App“ bezeichnet, dient primär zum Anzeigen und Verwalten des digitalen Impfpasses sowie zum Austausch des digitalen Impfpasses zwischen dem App-Nutzer und seiner Impfpraxis. Weiterhin gibt die App Impfempfehlungen aufgrund personenbezogener Daten wie bspw. Alter, Geschlecht und Wohnregion, der individuellen Impfhistorie, sowie persönlichen Gesundheitsrisiken, Vorerkrankungen, geplanten Reisen, Berufsgruppen und individuellen Impfwünschen. Die genannte Auflistung kann im Folgenden durch explizite Nennung weiterer personenbezogener Daten ergänzt werden, die für die Bestimmung von Impfstatus und Impfempfehlungen einbezogen werden. Die personenbezogenen Daten, die von der App gespeichert und verarbeitet werden, können entweder vom App-Nutzer eingegeben oder von einer gekoppelten Arztpraxis übermittelt werden. Diese Nutzung der App wird im Folgenden als „die Impfpass-Funktion“ der App bezeichnet.

Als sekundäre Nutzung bietet die App die Funktion zum Scannen, Speichern und Vorzeigen von Covid-Zertifikaten, im Folgenden als „die Wallet-Funktion“ der App bezeichnet. Die Wallet-Funktion kann unabhängig von der Impfpass-Funtion genutzt werden und erfordert lediglich das Einlesen der entsprechenden Zertifikate durch den App-Nutzer oder das digitale Übermitteln der Zertifikate durch eine gekoppelte Arztpraxis. Diese Nutzung der App wird im Abschnitt „Das Covid-Zertifikat“ behandelt.

Welche Daten werden verarbeitet

Grundsätzlich sieht die GZIM sich datenschutzrechtlich dazu verpflichtet, die Vertraulichkeit und Integrität der mit den verwendeten IT- Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.

Im Rahmen der Impfpass-Funktion können folgende Daten, sofern vom App-Nutzer gewünscht, auch in verschiedenen Nutzerprofilen, in der App hinterlegt werden bzw. werden im Rahmen der Impfpass-Funktion gespeichert:

Diese Daten, im Folgenden als „Impfpass-Daten“ bezeichnet, werden dauerhaft und verschlüsselt auf dem Gerät des App-Nutzers gespeichert und können, auf Wunsch des App-Nutzers, aktiv, gezielt und verschlüsselt mit gekoppelten Arztpraxen ausgetauscht werden. Zusätzlich werden diese Daten verschlüsselt an einen Server übermittelt, im Folgenden als „Impfstatus-Server“ bezeichnet, der die Berechnung des aktuellen Impfstatus und der sich daraus ergebenden Impfempfehlungen vornimmt. Der Impfstatus-Server hält die Impfpass-Daten von App-Nutzern ausschließlich im temporären Arbeitsspeicher und ausschließlich für die Zeit der Impfstatus-Berechnung; insbesondere hat weder die GZIM noch eine Dritte Partei zu irgendeiner Zeit Zugriff auf die vom Impfstatus-Server verarbeiteten Impfpass-Daten.

Die Eingabe von Vorname und Nachname in der App ist verpflichtend, erlaubt aber die Verwendung von Pseudonymen (bspw. „unbekannt“). Die Impfpass-Funktion der App kann somit ohne Einschränkung mit einem anonymen Profil verwendet werden, bei dem keinerlei personenbezogene Daten hinterlegt werden. Die Angabe von Vorname und Nachname dient ausschließlich der übersichtlichen Impfdokumentation (manuelles Eintragen von Impfungen) ggf. auch von verschiedenen hinterlegten Profilen und erleichtert die Übernahme von Impfeinträgen durch eine gekoppelte Arztpraxis.

Die Angabe bzw. Speicherung von Geburtsdatum und Geschlecht ist ebenfalls zwingend erforderlich. Ohne zutreffende Angaben ist hier jedoch eine korrekte Berechnung des Impfstatus sowie der Impfempfehlungen nicht möglich.

Weitere Angaben wie Wohnregion, Gefährdungsgrößen, Vorerkrankungen, erhaltene Impfungen, Berufsgruppenzugehörigkeiten sowie vergangene und geplante Reisen sind optional und dienen der Verbesserung von Impfstatusberechnung und Impfempfehlungen.

Das Hinterlegen eines Profilbildes ist optional und dient ausschließlich der Darstellung der Nutzerprofile innerhalb der App. Als Profilbild kann entweder ein Bild aus der Fotobibliothek des Endgerätes ausgewählt oder mit der Kamera des Endgerätes aufgenommen werden. Die Aufnahme eines Bildes erfordert die Berechtigung der App, auf den Kamera-Sensor des Endgerätes zuzugreifen. Diese Berechtigung kann direkt in der App erteilt und anschließend über die Systemeinstellungen des Endgerätes wieder entzogen werden, ohne dass sich eine Einschränkung der weiteren Nutzung der Impfpass-Funktion ergibt. Das Profilbild wird ausschließlich lokal auf dem Endgerät des App-Nutzers gespeichert und zu keinem Zeitpunkt an einen Server der GZIM oder an eine Dritte Partei übertragen. Eine weitere Verarbeitung der Bildinformationen findet nicht statt.

Die Nutzerprofile der App-Nutzer und die darin enthaltenen Daten werden ausschließlich lokal auf den Endgeräten der App-Nutzer gespeichert. Eine zusätzliche Speicherung der Nutzerprofile erfolgt weder auf dem Impfstatus-Server (bei der Berechnung des Impfstatus sowie der Impfempfehlungen) noch auf anderen Servern der GZIM oder Dritter und liegt somit der GZIM auch nicht als Kopie vor. Darüber hinaus erfolgt die lokale Speicherung innerhalb einer verschlüsselten Datenbank auf dem Endgerät, womit der Zugriff durch andere Endgeräte-Nutzer (bei Endgeräten mit Multi-Nutzer Betrieb), andere Applikationen, mögliche Schadsoftware sowie durch Dritte (z.B. im Rahmen von Backup-Lösungen) wirksam verhindert wird.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser „Interesse“ i.S.d. Art. 6 Abs. 1 lit. f) ist die Bereitstellung wirksamer und innovativer Dienste für unsere Nutzer als auch die Erkennung, Verhinderung oder anderweitige Behandlung von Betrugs- oder Sicherheitsfragen in Bezug auf unsere Dienstleistungen, es sei denn, diese Interessen werden von Ihren Interessen oder Grundrechten und Freiheiten, die den Schutz personenbezogener Daten erfordern, außer Kraft gesetzt.

Wünscht der App-Nutzer einen digitalen Austausch seiner Impfpass-Daten mit seiner Arztpraxis, muss er sich mit dieser über die App koppeln. Die Kopplung der App mit einer Arztpraxis stellt eine verschlüsselte Verbindung dar (Ende-zu-Ende-Verschlüsselung). Damit eine sichere, eindeutige und dauerhafte Verbindung von App-Nutzer und Arztpraxis möglich ist, müssen diese in einem Initialprozess die entsprechenden Verbindungsdaten generieren und austauschen.

Dazu wird durch die Arztpraxis in der Impfmanagement-Software ImpfDocNE® ein QR-Code generiert, den der App-Nutzer mit seinem Endgerät (in den Praxisräumen des Arztes) scannen muss. Dieser QR-Code enthält Identifikationsmerkmale der Praxis und des öffentlichen Schlüsselcodes der Praxis (für die Ende-zu-Ende-Verschlüsselung). Der Scan des QR-Codes erfordert die Berechtigung der App, auf den Kamera-Sensor des Endgerätes zuzugreifen. Diese Berechtigung kann direkt in der App erteilt und nach Abschluss des Kopplungsvorgangs über die Systemeinstellungen des Endgerätes wieder entzogen werden, ohne dass sich eine Einschränkung der weiteren Nutzung der Impfpass-Funktion ergibt. Beim Scan des QR-Codes wird lediglich die Text-Information aus dem QR-Code ermittelt. Eine weitere Verarbeitung oder Speicherung von Bildinformationen findet nicht statt. Zusätzlich nimmt die Arztpraxis eine persönliche Identifikation des App-Nutzers unabhängig von den Impfpass-Daten vor.

Aus dem QR-Code und einem mehrstufigen Informationsaustausch zwischen beiden Parteien, der innerhalb einer transportverschlüsselten Verbindung (z.B. SSL, über HTTPS) stattfindet, wird eine TAN (Transaktionsnummer) generiert, die für den App-Nutzer und den aktuell initiierten Kopplungsvorgang eindeutig ist. Diese TAN wiederum muss die Praxis in ImpfDocNE® eingeben und so die Kopplung auf Praxisseite bestätigen. Dieses personenbezogene Datum ist ausschließlich der Praxis und dem Endgerät des App-Nutzers bekannt und wird ausschließlich außerhalb der App übertragen und nicht über den Kopplungsvorgang hinaus gespeichert.

Bei der Kommunikation zwischen Arzt und App-Nutzer werden insgesamt folgende Daten, verschlüsselt (bzw. außerhalb der App) und fern vom Zugriff der GZIM, verarbeitet:

Um die Sicherheit Ihrer Daten bei der Übertragung zusätzlich zu schützen, verwenden wir, unabhängig von der Ende-zu-Ende-Verschlüsselung der Impfpass-Daten, dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z.B. SSL) über HTTPS.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser „Interesse“ i.S.d. Art. 6 Abs. 1 lit. f) ist der Betrieb dieser Anwendung, die Umsetzung der Schutzziele der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Welche Berechtigungen benötigt die App

Grundsätzlich erfordert die Nutzung der Impfpass-Funktion der App keinerlei besondere Berechtigungen für das Endgerät des App-Nutzers. Die optionale Verwendung von im Rahmen der App aufgenommenen Profilbildern, sowie die Kopplung der App mit einer Arztpraxis, erfordern vorübergehend die Berechtigung für die Nutzung des Kamera-Sensors.

Profilbilder verbleiben hierbei ausschließlich auf dem Endgerät des Nutzers und werden nicht an Dritte weitergegeben. Im Zuge der Kopplung mit einer Arztpraxis werden keinerlei Bildinformationen gespeichert. Die Berechtigung für die Nutzung des Kamera-Sensors wird nicht dauerhaft benötigt und kann nach Abschluss des jeweiligen Vorgangs über die Systemeinstellungen wieder entzogen werden, ohne dass sich eine Einschränkung der weiteren Nutzung der Impfpass-Funktion der App ergibt.

Weiterhin optional ist die Berechtigung den externen Speichern des Gerätes zu lesen. Diese Berechtigung wird für das Importieren von Impfpässen benötigt. Dabei wird ausschließlich die ausgewählte Datei auf Ihrem Gerät für die Verwendung in der App verarbeitet.

DAS COVID-ZERTIFIKAT

Was ist das COVID-Zertifikat

Das COVID-Zertifikat (offiziell „EU Digital COVID Certificate“ genannt und im Folgenden nur nach als „Zertifikat“ betitelt) ist ein Nachweis darüber, dass eine Person gegen COVID-19 geimpft wurde (Impfnachweis), positiv oder negativ auf COVID-19 getestet wurde (Testnachweis) oder von einer COVID-19-Infektion genesen ist (Genesungsnachweis).

Weitere Informationen zur Funktionsweise des Zertifikats finden Sie auf den folgenden Websites:

Das Zertifikat kann und wird in der Regel nach einer Impfung, einem Test oder nach der Genesung von einer bestätigten COVID-19-Infektion von einer zuständigen Stelle (Impfzentrum, Teststelle, Arztpraxis oder Apotheke) ausgestellt. Die zuständige Stelle kann das Zertifikat in Papierform oder in digitaler Form übergeben. Bei Verwendung der App ist eine digitale Übertragung des Zertifikates aus der Software ImpfDocNE® möglich.

Ebenso kann der App-Nutzer das Zertifikat in Papierform mit sich führen oder in elektronischer Form auf dem mobilen Endgerät bei sich tragen. Das Zertifikat enthält einen QR-Code, der auf dem Endgerät des App-Nutzers gespeichert werden kann. Wenn der App-Nutzer dies möchte, kann er den QR-Code mit der App scannen oder das Zertifikat von der ausstellenden Stelle über ImpfDocNE® mittels Ende-zu-Ende-Verschlüsselung digital an die App übertragen lassen. Der Scan des QR-Codes erfordert die Berechtigung der App, auf den Kamera-Sensor des Endgerätes zuzugreifen. Diese Berechtigung kann direkt in der App erteilt und nach Abschluss des Kopplungsvorgangs über die Systemeinstellungen des Endgerätes wieder entzogen werden, ohne dass sich eine Einschränkung der weiteren Nutzung der Wallet-Funktion ergibt. Beim Scan des QR-Codes wird lediglich die Text-Information aus dem QR-Code ermittelt. Eine weitere Verarbeitung oder Speicherung von Bildinformationen findet nicht statt. Die App speichert dann sicher eine elektronische Version des Zertifikats auf dem Endgerät ab. Die App ermöglicht weiterhin die Anzeige des QR-Codes und der im Zertifikat enthaltenen Informationen, sowie Angaben zur zeitlichen Gültigkeit und des sich aus dem Zertifikat ergebenden Immunitäts- (im Falle von Impf- und Genesungsnachweisen) bzw. Gesundheitsstatus (bei Testnachweisen).

Zusätzlich erstellt die App automatisch nach dem Scan für Impfnachweise und Genesungsnachweise entsprechende Einträge im Impfpass (Impfungen bzw. Vorerkrankungen). Für Zertifikate, die vor Veröffentlichung dieser Funktion gescannt worden sind, kann dies über eine Schaltfläche in der Zertifikatsanzeige nachgeholt werden. Aus den Zertifikaten werden somit Impfpass-Daten generiert. Diese Funktion ist an das Vorliegen eines aktiven (ausgewählten) Impfpasses gebunden. Sofern kein aktiver Impfpass vorliegt, steht diese Funktion nicht zur Verfügung und diese Verarbeitung der Zertifikatsdaten findet nicht statt. Die Verarbeitung der Impfpass-Daten durch die App ist im Abschnitt „Die App ImpfPassDE bzw. impf.app“ dargestellt.

Es ist zu beachten, dass die QR-Codes auf den Zertifikaten naturbedingt Gesundheitsdaten enthalten (Daten zu Coronavirus-Impfungen, Coronavirus-Testergebnissen oder Ihrer Genesung nach einem bestätigten Coronavirus-Fall). Daher sind App-Nutzer angehalten, ihre QR-Codes nur dann vorzuzeigen, wenn sie entsprechende Nachweise erbringen wollen, und dabei darauf zu achten, dass keine unbefugten Dritte die QR-Codes auslesen können. Eine Absicherung des Zugriffs auf verwendete Endgeräte (per Code, Passwort, Fingerabdruck o.ä.) kann einen ungewollten Zugriff auf die Zertifikate verhindern und ist ratsam.

Anzumerken ist ebenfalls, dass die Nutzung der App freiwillig ist und keine Verpflichtung besteht das Zertifikat in elektronischer Form mit sich zu führen. Auch in Papierform kann das Zertifikat als Impf-, Test- oder Genesungsnachweis verwendet werden und ist damit gleichwertig zur elektronischen Form. Es entstehen dem App-Nutzer hierdurch keine Nachteile. App-Nutzer können weiterhin zu jedem Zeitpunkt entscheiden, ob sie den QR-Code scannen und damit ein Zertifikat in der App hinterlegen möchten, sowie das Zertifikat jederzeit wieder aus der App entfernen.

Welche Daten werden verarbeitet

Die Zertifikate enthalten Gesundheitsdaten und werden in einem sicheren Bereich auf dem Endgerät des App-Nutzers gespeichert. Die Zertifikate enthalten folgende Daten:

Um welche Angaben es sich dabei im Einzelnen handelt, kann den Angaben auf dem Zertifikat entnommen werden.

Für das Zertifikat werden keine anderen als die auf dem Zertifikat enthaltenen Informationen gespeichert, die elektronische Signatur des Ausstellers und einen QR-Code, der die oben genannten Daten in verschlüsselter Form enthält.

Diese Daten werden ausschließlich in der App und lokal auf dem Endgerät des App-Nutzers gespeichert. Eine Weitergabe dieser Informationen erfolgt ausschließlich über den App-Nutzer selbst, wenn dieser einen Nachweis zu seinem Zertifikat erbringen möchte.

Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist Abschn. 3 Bundesdatenschutzgesetz (BDSG) und Art. Art. 6 Abs. 1 S. 1 lit. e DSGVO.

Welche Berechtigungen benötigt die App

Grundsätzlich erfordert die Nutzung der Wallet-Funktion der App keinerlei besondere Berechtigungen für das Endgerät des App-Nutzers. Covid-Zertifikate können von einer gekoppelten Arztpraxis digital an die App übermittelt werden. Der Scan von Zertifikaten innerhalb der App durch den App-Nutzer erfordert jedoch vorübergehend die Berechtigung für die Nutzung des Kamera-Sensors. Gescannte (oder übermittelte) Zertifikate verbleiben ausschließlich auf dem Endgerät des App-Nutzers und werden nicht an Dritte weitergegeben. Im Zuge des Scans eines Zertifikats werden überdies keinerlei Bildinformationen gespeichert. Die Berechtigung für die Nutzung des Kamera-Sensors wird nicht dauerhaft benötigt und kann nach Abschluss des Scan-Vorgangs über die Systemeinstellungen wieder entzogen werden, ohne dass sich eine Einschränkung der weiteren Nutzung der Wallet-Funktion der App ergibt.

ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN UND FREIWILLIGE ANGABEN

Die vorgenannten Daten verarbeitet die GZIM in benannter Form ausschließlich für den Betrieb der Anwendung und die Erfüllung der vertraglichen Pflichten.

Zweck der Anwendung ist die digitale Speicherung von Impfpass-Daten und gegebenenfalls auch des COVID-Zertifkats sowie der Austausch dieser Daten zwischen App-Nutzer und (gekoppelter) Arztpraxis. Das Anwendungssystem verwendet für die Übertragung dieser Daten eine dem Stand der Technik entsprechende Ende-zu-Ende-Verschlüsselung und für die dauerhafte Speicherung dieser Daten auf mobilen Endgeräten eine verschlüsselte Datenbank . Das bedeutet, dass alle Daten, die vorübergehend oder dauerhaft gespeichert werden, mit einem Schlüssel verschlüsselt sind, den entweder nur Sie oder Sie und der Empfänger kennen bzw. besitzen. Es gibt keine Möglichkeit für die GZIM oder irgendjemand anderen ohne direkten Zugang zu den beteiligten Endgeräten zu erfahren, welche Inhalte in Ihrem Impfpass gespeichert sind.

Die GZIM speichert die genannten Daten nicht auf eigenen Servern, sondern beauftragt hier einen Drittanbieter zum Hosten des Servers. Im Falle der Ende-zu-Ende-Verschlüsselung wird das verschlüsselte Datenpaket ausschließlich solange temporär zwischengespeichert, bis der jeweilige Empfänger dieses abruft. Es gibt somit auch kein Protokoll über die geführte Kommunikation, sodass die GZIM sowie der Drittanbieter faktisch nach kurzer Zeit keine Kenntnis mehr darüber hat, wer oder wann Informationen ausgetauscht hat bzw. wurden. Sollten diese Datenpakete nach 6 Monaten noch nicht abgerufen worden sein, werden diese automatisch gelöscht. Im Falle der Impfstatusberechnung werden die Impfpass-Daten ausschließlich im temporären Arbeitsspeicher und ausschließlich für die Zeit der Impfstatus-Berechnung vorgehalten. Auf Ihre Daten einschließlich Ihrer Impfpass-Daten und Zertifikate haben nur die Geräte Zugriff, von denen diese Daten auch versendet wurden bzw. auf denen sie angekommen sind.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 15 TMG. Unser „Interesse“ i.S.d. Art. 6 Abs. 1 lit. f) ist der Betrieb dieser Anwendung.

AUFBEWAHRUNG

Die persönlichen Daten, die Sie uns zur Verfügung stellen, werden nur so lange gespeichert, wie es für die Erfüllung unserer Verpflichtungen in Bezug auf die Bereitstellung der Dienste erforderlich ist. Grundsätzlich werden die Daten mit Abruf durch den jeweiligen Empfänger gelöscht bzw. spätestens nach 6 Monaten, insofern kein Abruf erfolgte.

LÖSCHUNG

Eine Löschung dieser Daten erfolgt unter Umständen in folgenden Fällen:

ERWEITERTE FUNKTIONEN

Die Anwendung erstellt bei der Verwendung eine Protokolldatei, welche unter anderem anonyme Nutzungsdaten enthält. Diese Datei wird niemals automatisch an uns oder dritte gesendet.

WERBUNG

Ihre Daten werden zu keinem Zeitpunkt zu kommerziellen Zwecken verwendet. Die GZIM speichert nur die Informationen, die sie benötigt, um den sicheren und funktionierenden Betrieb der Anwendung zu gewährleisten.

EMPFÄNGER / WEITERGABE VON DATEN

Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dass dies zum Zwecke der Vertragsabwicklung oder Informationsbereitstellung erforderlich ist.

Wir setzen jedoch ggf. Dienstleister und Auftragsverarbeiter für den Betrieb dieser Anwendung oder für weitere Produkte von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Im Falle unseres Supports und des Server-Hosting ist dies der Fall, dabei handelt es sich um das Unternehmen

zollsoft GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena
Deutschland

DATENVERARBEITUNG AUSSERHALB DER EUROPÄISCHEN UNION

Eine Datenverarbeitung außerhalb der europäischen Union im Rahmen der Nutzung der App ImpfPassDE bzw. impf.app findet grundsätzlich nicht statt.

DATENSCHUTZ-BEAUFTRAGTER

Die Benennung eines Datenschutzbeauftragten ist aufgrund der Anzahl der Mitarbeiter, die personenbezogene Daten verarbeiten und aufgrund der Art der verarbeiteten Daten gemäß Art. 37 Abs. 1 DS-GVO nicht erforderlich. Sie können diesbezüglich aber immer unter  info@gzim.de  Kontakt zu uns aufnehmen.

IHRE RECHTE ALS BETROFFENER

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an unseren Datenschutzbeauftragten oder an uns direkt wenden

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit. Nehmen Sie gern per E-Mail Kontakt mit uns über  info@gzim.de  auf!

EINWILLIGUNG

Sofern wir Ihre personenbezogenen Daten auf Basis einer Einwilligung verarbeiten, haben Sie das Recht, die Einwilligung jederzeit ganz oder teilweise zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

BESCHWERDERECHT BEI EINER AUFSICHTSBEHöRDE

Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde Ihrer Wahl für den Datenschutz zu beschweren.

Sie können dies z.B. bei der für die GZIM zuständigen Aufsichtsbehörde tun:

Berliner Beauftragter für den Datenschutz und die Informationsfreiheit
Friedrichstr. 219
10969 Berlin

Internetseite mit weiteren Kontaktdaten:  https://www.datenschutz-berlin.de/

ÄNDERUNG DIESER DATENSCHUTZHINWEISE

Wir überarbeiten diese Datenschutzhinweise bei Änderungen an dieser Anwendung oder bei sonstigen Anlässen, die dies erforderlich machen.

Die jeweils aktuelle Fassung finden Sie stets unter dem Reiter Datenschutz in dieser Anwendung.


Stand: 02.11.2021