Datenschutzhinweise EinfachBesuchen

Verarbeitungsmethoden

Der Anbieter hat keinen Zugriff auf innerhalb von EinfachBesuchen anfallende Nutzerdaten. Eine Datenverarbeitung durch den Anbieter findet lediglich im Rahmen von Supportanfragen und sonstigen allgemeinen Kontaktaufnahmen durch die Nutzer oder Veranstalter statt. Hierbei werden lediglich die für die Beantwortung der Supportanfrage notwendigen personenbezogenen Daten verarbeitet, jedoch nicht die Nutzerdaten, die aus einzelnen Veranstaltungen und der Nutzung der App herrühren. Zudem erhalten wir von unserem Dienstleister eine Kopie der Rechnungen, sofern Sie eine kostenpflichtige Version von EinfachBesuchen nutzen. Dies ist aus steuerrechtlichen Gründen erforderlich. Alle personenbezogenen Daten aus dem Umfeld der Supportanfragen und der Rechnungsbereitstellung verarbeitet der Anbieter auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.

Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen.

Die Bereitstellung und Wartung der App erfolgen durch unseren Dienstleister Digital.Wolff, Plötz & Co. GmbH, Klosterstraße 66, 10179 Berlin.

Unser Dienstleister übernimmt in unserem Auftrag neben der Bereitstellung und Wartung der App den Einzug der Lizenzgebühren für „EinfachBesuchen Pro“ und „EinfachBesuchen Pro Gesundheitsfragen“.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über die Auftragsverarbeitung mit unserem Dienstleister geschlossen. Dieser bedient sich mittels eines Vertrages über die Auftragsverarbeitung dem Hoster Hetzner Online GmbH.

Rechtsgrundlage der Verarbeitung

1.      Die Rechtsgrundlage zur Datenübermittlung der Besucherliste an das zuständige Gesundheitsamt wird durch den Veranstalter als Verantwortlichen vorgegeben, sodass diesem die Pflicht zur diesbezüglichen Information zukommt, es sei denn, wir als Verantwortlicher nutzen die App auch für das Erstellen von Besucherlisten. Dazu verweisen wir auf die Datenschutzinformationen des Veranstalters als Verantwortlichen.

2.      Rechtsgrundlage für die Verarbeitung der Daten des Veranstalters (bzw. der Daten des vertretungsberechtigten Organs oder Ansprechpartners) bei der Registrierung zwecks Nutzung der Anwendung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.      Als Rechtsgrundlage einer Verarbeitung von Daten zum Zwecke der Bearbeitung von Supportanfragen dient das berechtigte Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.      Die Rechtsgrundlage für den Erhalt einer Rechnungskopie bei der Nutzung von kostenpflichtigen Versionen ist für die Erfüllung einer rechtlichen Verpflichtung, die der Anbieter unterliegt, erforderlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ort

Die Anwendung wird auf einem deutschen, verschlüsselten Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet. Das Rechenzentrum befindet sich in Falkenstein, Deutschland. Ein verschlüsseltes Backup wird regelmäßig auf einen Server der Hetzner Online GmbH in Helsinki kopiert.

Speicherdauer

Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden.

Daher gilt: Ihre Daten werden für einen Monat datenschutzkonform gespeichert und anschließend automatisch gelöscht. Die Zahlungsdaten werden für 13 Monate gespeichert und anschließend automatisch gelöscht.

Zwecke der Bereitstellung der App EinfachBesuchen sind für die Evangelische Bank die Hilfestellung bei der Erfüllung von Verpflichtungen im Zuge von COVID-19, das Anbieten eines digitalen Mehrwertes, ein nachhaltiger Umgang mit der notwendigen Erfassung von Daten sowie die Gemeinnützigkeit.

Veranstalter verfolgen einen von den Zwecken der Evangelischen Bank abweichenden Zweck, namentlich die Nachverfolgung von Infektionsketten zur Eindämmung von COVID-19. Besucherdaten können elektronisch erfasst, gespeichert und bei Bedarf (Anfrage durch das Gesundheitsamt) exportiert und an die zuständige Gesundheitsbehörde weitergegeben werden.

Eine Verwendung der Daten zu anderen Zwecken findet nicht statt. Ihre Daten werden bis auf eine mögliche Übermittlung durch den jeweiligen Veranstalter als Verantwortlichen an das Gesundheitsamt an keine weiteren Stellen weitergegeben.

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.

Nutzer haben insbesondere das Recht, Folgendes zu tun:

• Die Einwilligungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
• Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
• Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
• Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
• Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
• Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Anbieter zu verlangen.
• Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Verpflichtungen beruht.
• Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
   

Details zum Widerspruchsrecht bezüglich der Verarbeitung
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen können. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können
Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anträge können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.