Datenschutzerklärung

1. Verantwortlicher

Weitere Angaben im Impressum.

Datenschutzbeauftragte:r

{{DSB_NAME_UND_KONTAKT_ODER_ABSCHNITT_LOESCHEN}}

2. Aufruf der Anwendung (Server-Protokolle)

Beim Aufruf der Anwendung werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent.

Zweck: Auslieferung der Anwendung, Betriebssicherheit, Erkennung und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).
Speicherdauer: 7 Tage (Richtwert für Server-Logs: sieben Tage; abweichende Fristen begründen).

Die Anwendung bindet keine Inhalte Dritter ein. Schriften und Skripte werden ausschließlich vom eigenen Server geladen; es findet keine Übermittlung an Content-Delivery-Netze oder Analysedienste statt.

3. Registrierung und Konto

Für die Nutzung ist eine Registrierung erforderlich. Verarbeitet werden dabei:

• Name der registrierenden Person,
• E-Mail-Adresse und/oder Mobilfunknummer – ausschließlich zur Bestätigung des Zugangs (Einmalcode) und zur Kontowiederherstellung bei Geräteverlust,
• bei Organisationen zusätzlich Firmenname und Firmenanschrift sowie die gewählte Rolle,
• eine dem Konto zugeordnete Wallet-Adresse, die serverseitig erzeugt und verwaltet wird.

Zweck: Begründung und Durchführung des Nutzungsverhältnisses, Zuordnung von Erfassungen zu einer Identität, Schutz vor missbräuchlicher Registrierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: für die Dauer des Kontos. Wird ein Konto archiviert, werden E-Mail-Adresse und Mobilfunknummer im Bestand gelöscht.

Einmalcodes werden nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert, und verfallen nach kurzer Zeit. Zugangs- und Gerätetoken werden serverseitig ebenfalls ausschließlich als Hashwert vorgehalten.

4. Probendaten

Kern des Dienstes ist die Dokumentation der Herkunft und der Übergaben von Proben. Verarbeitet werden dabei Proben-Kennungen, optionale Angaben zur Probenart, Zeitpunkte sowie die beteiligten Kontoidentitäten und deren Wallet-Adressen.

Speicherdauer: {{SPEICHERDAUER_PROBENDATEN}}. Zu beachten ist die eingeschränkte Löschbarkeit der in Abschnitt 5 beschriebenen Einträge.

5. Speicherung in einer öffentlichen Blockchain

Die Nachweisfunktion des Dienstes beruht darauf, dass Erfassungen und Übergaben in einer öffentlichen, verteilten Datenbank (Blockchain) festgehalten werden. Dorthin geschrieben werden die Proben-Kennung, die beteiligten Wallet-Adressen, Verweise auf vorangegangene Einträge sowie der Zeitpunkt. Klarnamen, Kontaktdaten und Angaben zur Probenart werden nicht in die Blockchain geschrieben, sondern ausschließlich in der Datenbank dieser Instanz gehalten.

Zweck: manipulationssichere, überprüfbare Dokumentation der Probenherkunft – die zentrale Leistung des Dienstes.
Rechtsgrundlage: {{RECHTSGRUNDLAGE_BLOCKCHAIN}} (in Betracht kommen Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie – bei Gesundheitsbezug – die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; die Aufklärung über die Unlöschbarkeit ist Voraussetzung einer informierten Einwilligung).

6. Einsende-Kit und Freigaben an andere Teilnehmer

Geben Sie eine Probe für einen anderen Teilnehmer frei oder lösen Sie den Freigabe-Code eines Begleitdokuments ein, so wird dem empfangenden Teilnehmer der Name der freigebenden Person sowie die freigegebene Probe angezeigt. Diese Offenlegung ist Zweck der Freigabe und erfolgt auf Ihre Veranlassung. Freigaben sind jederzeit widerrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

7. Störungsmeldungen und Verbesserungsvorschläge

Melden Sie aus der Anwendung ein Problem oder einen Vorschlag, werden der Meldetext, Ihre Kontoreferenz, Ihr Name und Ihre Rolle sowie – bei Fehlermeldungen – ein technischer Kontext (Wallet-Adresse, Zeitpunkt, betroffener Vorgang, Anwendungsversion) übermittelt. Welche Angaben mitgesendet werden, wird Ihnen vor dem Absenden angezeigt. Die Meldungen können zur Bearbeitung an {{HQ_EMPFAENGER_ODER_ABSCHNITT_LOESCHEN}} weitergegeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Weiterentwicklung).

Dieser Abschnitt ist nur einschlägig, wenn die Meldefunktion auf dieser Instanz aktiviert ist – andernfalls löschen.

8. Speicherung von Informationen auf Ihrem Endgerät

Diese Anwendung setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbetechnologien. Sie speichert ausschließlich die folgenden Angaben im lokalen Speicher Ihres Browsers:

Sämtliche dieser Angaben sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich beziehungsweise werden von Ihnen selbst veranlasst. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; ein Einwilligungsbanner wird deshalb bewusst nicht eingesetzt. Die Daten verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; danach ist eine erneute Anmeldung erforderlich.

9. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist. Eingesetzt werden:

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Übermittlung in Drittländer

{{DRITTLAND_ERKLAERUNG}}

10. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – mit der in Abschnitt 5 beschriebenen tatsächlichen Einschränkung,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an {{EMAIL}}.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:

11. Erforderlichkeit der Bereitstellung

Die Angaben bei der Registrierung sind für die Nutzung des Dienstes erforderlich. Ohne sie kann kein Konto eingerichtet und keine Probe zugeordnet werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Zuordnung freitextlicher Angaben zur Probenart dient allein der Vereinheitlichung von Bezeichnungen und entfaltet Ihnen gegenüber keine rechtliche Wirkung.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.