§ 1 Information über die Erhebung personenbezogener
Daten

(1) Im
Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung
unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich
beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2)
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist
Alexander Hexel-Bürger, E-Mail-Adresse: info@corona-testcenter-nord.de.

(3) Bei
Ihrer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular werden
die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Vor- und Nachname,
Telefonnummer, ggf. das Unternehmen für das Sie auftreten) von uns gespeichert,
um Ihre Fragen zu beantworten. Die Verarbeitung erfolgt auf der Grundlage eines
berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie mit uns
Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der
Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die
Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein,
falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Wenn Sie
uns per Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus
hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der
Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten
geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten
erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit
der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf
unserem berechtigten Interesse an der effektiven Bearbeitung der an uns
gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die in diesem
Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr
erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche
Aufbewahrungspflichten bestehen.

(5) Falls
wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister
zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir
Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei
nennen wir auch die festgelegten Kriterien der Speicherdauer.

(6) Darüber hinaus sind Sie damit einverstanden, dass Sie auch gegenüber Dritten mit Ihrem Vor- und Zunamen angesprochen werden dürfen (z.B. Patientenaufruf).

§ 2 Ihre Rechte

(1) Sie
haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden
personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder
  Löschung,
• Recht auf Einschränkung der
  Verarbeitung,
• Recht auf Widerspruch gegen die
  Verarbeitung,
• Recht auf Datenübertragbarkeit.

(2) Sie
haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die
Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 3 Erhebung personenbezogener Daten bei Besuch
unserer Website

(1) Bei der
bloß informatorischen Nutzung der Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur
die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.
Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten,
die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und
die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs.
1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der
  Serveranfrage
• Inhalt der Anforderung
  (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die
  Anforderung kommt
• Browsertyp und Browserversion
• Betriebssystem und dessen
  Oberfläche
• Sprache und Version der
  Browsersoftware.

(2)
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer
Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um
kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser
zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt
(hier durch uns), bestimmte Informationen zufließen. Cookies können keine
Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu,
das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz
von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und
Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies (dazu b)
• Persistente Cookies (dazu c).

b)
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser
schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine
sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers
der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt
werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden
gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c)
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer
gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in
den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie
können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und
z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir
weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website
nutzen können.

§ 4 Weitere Funktionen unserer Website

(1) Neben
der rein informatorischen Nutzung unserer Website bieten wir verschiedene
Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie ggf.
weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen
Leistung nutzen und für die die zuvor genannten Grundsätze zur
Datenverarbeitung gelten.

(2)
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister.
Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere
Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Wenn Sie
sich zwecks Durchführung eines COVID-19 Tests einen kostenpflichtigen oder
kostenlosen Termin über unsere Website buchen, ist es für den Vertragsabschluss
erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die
Abwicklung Ihrer Bestellung benötigen. Dies sind Ihr Vorname, Nachname, Straße
Hausnummer, Postleitzahl, Ort, Ihr Geburtsdatum, Ihre Telefonnummer,
E-Mailadresse, Testdatum und Testort. Je nach Anlass für die Testung und den
Zweck des Befund-Zertifikats kann die freiwillige Angabe einer Dokumenten-Nr.
(Personalausweis oder Reisepass) sowie der Nationalität sinnvoll sein. Zweck
dieser Verarbeitung ist die Erstellung eines mit allen Pflichtangaben
vollständigen Zertifikats: in manchen Ländern ist die Ein- und/oder Ausreise
ohne diese Angaben auf dem Zertifikat nicht möglich. Bitte vor Terminbuchung
Reisebestimmungen beim Auswärtigen Amt genau prüfen. Rechtsgrundlage ist Art 6
Abs. 1 lit b) DS-GVO.

Zusätzlich
zu der unter § 3 (1) genannten Verarbeitung wird nach Test-Durchführung im
Testzentrum Ihr Testergebnis in unserer Datenbank gespeichert. Ihre
Gesundheitsdaten samt Teilnehmerdaten werden auf eigens dafür abgesicherten
Servern gespeichert und stehen Ihnen mittels dem Ihnen elektronisch
übermittelten individuellen Authentifizierungscodes für 48 Stunden zum Abruf
bereit. Nach Ablauf der 48h kann weder das Ergebnis noch das ausgestellte
Befundzertifikat heruntergeladen werden. Die Übermittlung des Testergebnisses
per Online Abruf erfolgt auf Grundlage Ihrer bei Terminbuchung erteilten
Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Alle
Teilnehmerdaten werden bei nicht wahrgenommenen Test nach einer Woche
automatisiert gelöscht. Bei wahrgenommenen Test werden alle Gesundheits- und
Teilnehmerdaten gemäß unseres Löschkonzeptes automatisch gelöscht, soweit keine
Aufbewahrungspflichten bestehen.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung
Ihrer Daten

(1) Falls
Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie
diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit
der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns
ausgesprochen haben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Datenverarbeitungen bleibt vom Widerruf unberührt.

(2) Soweit
wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung
stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der
Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit
Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung
der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten
wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie
von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten
Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung
einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe
aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3)
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten
für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren
Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: [alle
Kontaktdaten].

§ 6 Google Web Fonts

Diese Seite
nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die
von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine
Verbindung zu Servern von Google findet dabei nicht statt. Weitere
Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq
und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

§ 7 SSL- bzw. TLS-Verschlüsselung

Diese Seite
nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher
Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als
Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“
auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn
die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an
uns übermitteln, nicht von Dritten mitgelesen werden.