Datenschutzerklärung zur Kontaktpersonenermittlung im Falle eines nachträglich identifizierten COVID-19-Falles und Nutzung der Website wirwarenhier.de

Nachfolgend informieren wir Sie über die Datenverarbeitung im Zusammenhang mit unseren Registrierungspflichten zur Kontaktpersonenermittlung im Falle eines nachträglich identifizierten COVID-19-Falles sowie zur Datenverarbeitung im Zusammenhang mit der Nutzung der Kontaktdaten-App („App“) und/oder der Website wirwarenhier.de durch uns.

1. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

2. Datenverarbeitung im Rahmen zur Kontaktpersonenermittlung im Falle eines nachträglich identifizierten COVID-19-Falles

Mit Hilfe der App können Sie uns Ihre Kontaktdaten zur Verfügung stellen, die wir im Rahmen Ihrer gesetzlichen Registrierungs-Pflicht bei Ihrem Gaststättenbesuch erheben. a) Welche Daten müssen von uns erfasst werden?

• Baden-Württemberg: Name, Vorname, Adresse oder Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Bayern: Name und Vorname einer Person je Hausstand, Adresse, E-Mail-Adresse oder Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Berlin: Vorname, Familienname, vollständige Anschrift, Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Bremen: Name, Vorname, Kontaktdaten (E-Mail-Adresse oder Telefonnummer), Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Hamburg: Kontaktdaten, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Hessen: Name, Vorname, Adresse und Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs 1 Monat, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Mecklenburg-Vorpommern: Vorname, Familienname, vollständige Anschrift, Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Niedersachsen: Vorname, Familienname, vollständige Anschrift, Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Nordrhein-Westfalen: Kontaktdaten, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs
• Rheinland-Pfalz: Name, Vorname, Anschrift, Telefonnummer, Beginn und Ende des Besuchs und Uhrzeit Ihres Besuchs 1 Monat, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Saarland: Vor- und Familienname, Wohnort und Erreichbarkeit je eines Vertreters, der bei Ihrem Besuch anwesenden Haushalte
• Sachsen-Anhalt: Vor- und Familienname, vollständige Anschrift und Telefonnummer, Tischnummer
• Schleswig-Hollstein: Vor- und Nachname, Anschrift, sowie, soweit vorhanden, Telefonnummer und E-Mail-Adresse

b) Zweck der Datenverarbeitung Kontaktpersonenermittlung im Falle eines nachträglich identifizierten COVID-19-Falles c) Wie lange werden die Daten gespeichert?

• Baden-Württemberg: 4 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Bayern: 1 Monat: danach werden die Daten Ihres Besuchs bei uns gelöscht
• Berlin: 4 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Bremen: 3 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Hamburg: 4 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Hessen: 1 Monat, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Mecklenburg-Vorpommern: 4 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Niedersachsen: 1 Monat, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Nordrhein-Westfalen: 4 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Rheinland-Pfalz: 1 Monat, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Saarland: 1 Monat, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Sachsen-Anhalt: 4 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht
• Schleswig-Hollstein: 6 Wochen, danach werden die Daten Ihres Besuchs bei uns gelöscht

d) Rechtsgrundlage der Datenverarbeitung Rechtsgrundlage der Datenverarbeitung sind unsere rechtlichen Pflichten gemäß Art 6 I lit. c) DSGVO: Infektionsschutzgesetz – (IfSG) in Verbindung mit:

• Baden-Württemberg: § 2 Corona-Verordnung Gaststätten
• Bayern: § 13 Bayerische Infektionsschutzmaßnahmenverordnung, Nr. 3.2.3 und 3.2.9 Corona-Pandemie: Hygienekonzept Gastronomie
• Berlin: § 2 (1) Nr. 8 (2) SARS-CoV-2-Eindämmungsmaßnahmenverordnung
• Bremen: §§ 9a, 11a Fünfte Coronaverordnung
• Hamburg: § 22 Hamburgische SARS-CoV-2-Eindämmungsverordnung
• Hessen: § 4 I Nr. 2b) Corona-Kontakt-und Betriebsbeschränkungsverordnung
• Mecklenburg-Vorpommern: § 3 Corona-Übergangs-LVO MV
• Niedersachsen: § 6 Niedersächsische Verordnung über infektionsschützende Maßnahmen gegen die Ausbreitung des Corona-Virus
• Nordrhein-Westfalen: § 14 Coronaschutzverordnung, Ziffer I. der Anlage „Hygiene-und Infektionsstandards“
• Rheinland-Pfalz: §§ 1 VII Satz 2, 8 II Corona-Bekämpfungsverordnung Rheinland-Pfalz“
• Saarland: §§ 3a, 4 I, Verordnung zur Bekämpfung der Corona-Pandemie
• Sachsen-Anhalt: §§ 1 V Nr. 2, 6 SARS-CoV-2-Eindämmungsverordnung
• Schleswig-Hollstein: §§ 4 II, 7 Corona -Bekämpfungsverordnung

e) Datenübermittlung Eine Übermittlung der Daten erfolgt auf Verlangen an das zuständige Gesundheitsamt bzw. die für den Gesundheitsschutz zuständige Behörde. Zudem erfolgt eine Datenweitergabe ausschließlich an die Dienstleister, die in unserem Auftrag für den Betrieb der App sorgen.

3. Weitere Datenverarbeitung im Zusammenhang der Nutzung der Kontaktdaten-App

a) Informationen, die beim Download erhoben werden Beim Download der App über einen App-Store werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App-Store (z.B. Google Play Store oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App-Store und liegt außerhalb unseres Einflussbereiches. b) Informationen, die bei der APP-Nutzung automatisch erhoben werden Im Rahmen Ihrer Nutzung der App erheben wir zudem bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: [interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs] Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Rechtsgrundlage: Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit sowie den fehlerfreien Betrieb der App zu gewährleisten, um damit einen markt- und interessengerechten Dienst anbieten zu können, welche hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. f) DSGVO überwiegt. Eine Datenweitergabe erfolgt ausschließlich an die Dienstleister, die in unserem Auftrag für den Betrieb der App sorgen. c. Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung Sie haben die Möglichkeit, über die App einen eigenen Nutzeraccount zu erstellen. In diesem Fall müssen Sie die Daten nicht bei jedem Besuch der Gaststätte neu eintragen. Hinterlegen können Sie in diesem Fall Ihren Namen und Ihre Kontaktdaten. Ferner werden Ihre Zugangsdaten [E-Mail-Adresse und Passwort] verarbeitet, um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten („Pflichtangaben“). Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen. Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können. Rechtsgrundlage der Datenverarbeitung im Zusammenhang mit der Erstellung eines Nutzeraccounts ist Ihre vorherige Einwilligung gemäß Art 6. Abs. 1 a) DSGVO. Eine Datenweitergabe erfolgt ausschließlich an die Dienstleister, die in unserem Auftrag für den Betrieb der App sorgen. d. Dauer der Datenspeicherung Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Zur Datenspeicherung im Falle der Kontaktpersonenermittlung im Falle eines nachträglich identifizierten COVID-19-Falles verweisen wir auf unsere Angabe in Ziffer 3 c) dieser Datenschutzerklärung. Ansonsten gilt Folgendes: In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von [30] Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

4. Weitere Datenverarbeitung im Zusammenhang der Nutzung der Kontaktdaten-App über unsere Website

Sie können Ihre Registrierung auch über die Website wirwaenhier.de vornehmen. In diesem Falle, werden zusätzlich zu den Daten gemäß Ziffer 3 dieser Datenschutzinformation, weitere Daten verarbeitet. Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt: a) Logdatei beim Webseitenbesuch Wir protokollieren Ihren Webseitenbesuch. Dabei verarbeiten wir:

• Name(n) unserer abgerufenen Webseite(n),
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den Browsertyp nebst Version,
• das von Ihnen genutzte Betriebssystem,
• die Referrer-URL (die zuvor besuchte Webseite),
• Ihre IP-Adresse,
• den anfragenden Provider.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite. Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären. b) Hosting Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Webseitenbesuch) in unserem Auftrag verarbeiten. Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer Webseite.

5. Ihre Betroffenenrechte

a. Auskunft Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben. b. Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu. c. Datenübertragbarkeit Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können. d. Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt. e. Beschwerderecht Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren: (https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html). f. Beschränkungen Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen. g. Ausübung Ihrer Betroffenenrechte Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an die oben angegebenen Kontaktdaten.