Inhalt
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für unsere mobilen iPhone- und Android-Apps (im Folgenden „Limbach Patienten App“, „Befund-App“ oder kurz „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der APP-Nutzung erläutert. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Als Verantwortlicher i.S.d. geltenden Datenschutzgesetze für diese Anwendung ergreifen wir,
MVZ Dr. Stein + Kollegen GbR
Tomphecke 45
41169 Mönchengladbach
Tel: 02161/ 8194 -0
Fax: 02161/ 8194 -50
alle nach geltendem Datenschutzrecht erforderlichen Maßnahmen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten. Bei allen Fragen bezüglich dieser Datenschutzerklärung bitten wir Sie, sich an unseren Datenschutzbeauftragten zu wenden.
2B Advice GmbH
Volker Schrödter
Joseph-Schumpeter-Allee 27
53227 Bonn
E-Mail: stein@2b-advice.com
Weitere Angaben zu unserem Unternehmen können Sie im Impressum auf unserer Website https://www.labor-stein.de/impressum/ entnehmen.
Die Limbach Patienten App wird zur Verfügung gestellt, um Testergebnisse, darunter auch COVID-19 Testergebnisse, schnell und einfach an Getestete zu übermitteln.
Die App ermöglicht dem Nutzer Befunde von Laboraufträgen digital innerhalb einer App zugänglich zu machen, insofern der Laborauftrag bei einem der teilnehmenden Labore der Limbach Gruppe SE beauftragt wurde.
Darüber hinaus bietet die App die optionale Möglichkeit, unter dem Reiter „Meine Patientendaten“ die persönlichen Informationen anzugeben, die notwendig sind, um einen Laborauftrag zu erstellen. Durch Angabe aller Pflichtfelder wird ein QR-Code erzeugt, der bei teilnehmenden Teststellen zur Erstellung eines Analyseauftrags ausgelesen werden kann, um eine schnelle, bequeme und weniger fehleranfällige Angabe der Daten, die ansonsten z.B. in Testzentren eine Ansprechperson vor Ort zu ermöglichen.
Wenn Sie unsere Patienten App nutzen, verarbeiten wir die folgenden Daten für die Bereitstellung der App und der Befunde sowie zur Wahrung der Sicherheit bei dem Betrieb der App:
*Die Befunddaten verbleiben auch bei einem Abruf der Daten auf eigenen Servern der Limbach Gruppe SE, die sich in Deutschland befinden. Sofern Sie die Daten nicht aus dem Ausland heraus abrufen, ist eine Übermittlung in Drittstaaten nicht geplant und auch technisch nicht erforderlich. Die Verbindung zwischen der App und unseren Servern ist nach dem Stand der Technik gesichert. Wir weisen an dieser Stelle noch einmal darauf hin, dass der sichere Betrieb der Befund-App zu einem erheblichen Teil davon abhängt, dass Sie ihre Zugangsdaten geheim halten und die Zugangsdaten nicht auf dem Gerät, mit dem Sie die Befund-App nutzen, speichern.
Ganz wichtig: Auf keinen Fall verkaufen wir Ihre personenbezogenen Daten an Dritte!
Die Verarbeitung dieser personenbezogenen Daten ist erforderlich, um die Funktionalitäten der APP zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, – sofern ein Vertrag geschlossen wurde – die Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).
Die optionalen personenbezogene Daten können Sie angeben, falls Sie die Funktion „Meine Patientendaten erfassen“ nutzen möchten (Zweck: bequeme Datenübermittlung via generiertem QR-Code zur Erstellung eines Testauftrags). Dies ist nicht erforderlich, um die Funktionalität der Übermittlung Ihres Befunds an die App zu nutzen. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, ggf. Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO.
Zur Bereitstellung unserer Dienste über die APP benötigen wir die im folgenden aufgezählten
Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen. Der Zugriff auf die Gerätefunktionen ist erforderlich, um die Funktionalitäten der APP zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und/oder – sofern ein Vertrag geschlossen wurde – die Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO).
Um den Nutzer dem richtigen Laborstandort zuordnen zu können, muss der Nutzer als ersten Schritt einen QR-Code scannen. Dieser wird ihm vom Teststandort z.B. in Form eines Flyers bereitgestellt. Durch Scannen des QR-Codes wird die Labor-ID ausgelesen und der Nutzer dem richtigen Laborstandort zugeordnet, damit die Anfrage des Nutzers am richtigen Labor landet und damit die Voraussetzungen erfüllt sind, dass dieses Labor letztendlich den Befund erfolgreich zustellen kann. Der Scan des QR-Codes innerhalb der App durch den App-Nutzer erfordert deshalb vorübergehend die Berechtigung für die Nutzung des Kamera-Sensors. Im Zuge des Scans eines QR-Codes werden außer der genannten Labor-ID keinerlei Bildinformationen gespeichert. Die Berechtigung für die Nutzung des Kamera-Sensors wird nicht dauerhaft benötigt und kann nach Abschluss des Scan-Vorgangs über die Systemeinstellungen wieder entzogen werden, ohne dass sich eine Einschränkung der weiteren Nutzung der App ergibt.
Die Berechtigung der App zum Senden von Push-Benachrichtigungen ist nicht zwingend notwendig zur Verwendung der App, der Erhalt von Befunden ist grundsätzlich auch ohne diese Berechtigung möglich. Es wird dem Nutzer jedoch stark empfohlen, der App diese Berechtigung zu geben, da er damit über das Vorliegen des Befundes oder auch Probleme mit der Übermittlung informiert werden kann. Eine ausreichende Informationsübermittlung kann ohne die Berechtigung zur Übermittlung von Push-Nachrichten nicht gewährleistet werden. Im Zweifelsfall können Informationen jedoch auch über den Support angefragt werden.
Die Gerätekennung wird bei der Registrierung durch den Nutzer im Laborinformationssystem mit dem jeweiligen Laborauftrag des Nutzers verknüpft, damit zu einem späteren Zeitpunkt (bei Fertigstellung des Befunds) dem Nutzer via der Gerätekennung (als eindeutiges Merkmal) der Befund auf seine App übertragen werden kann.
Die App dient primär dem Zweck, dem Nutzer Befunde von Laboraufträgen digital innerhalb einer App zugänglich zu machen, insofern der Laborauftrag bei einem der teilnehmenden Labore der Limbach Gruppe SE beauftragt wurde. Damit der Nutzer Befunde abrufen kann, muss eine Registrierung stattfinden. Diese erfüllt zwei Zwecke:
Darüber hinaus bietet die App die optionale Möglichkeit, unter dem Reiter „Meine Patientendaten“ die persönlichen Informationen anzugeben, die notwendig sind, um einen Laborauftrag zu erstellen. Durch Angabe aller Pflichtfelder wird ein QR-Code erzeugt, der bei teilnehmenden Teststellen zur Erstellung eines Analyseauftrags ausgelesen werden kann. Der Zweck ist hierbei eine schnelle, bequeme und weniger fehleranfällige Angabe der Daten, die ansonsten z.B. in Testzentren eine Ansprechperson vor Ort übernimmt.
Allgemeine Speicherdauer personenbezogener Daten Vorbehaltlich abweichender oder konkretisierender Angaben innerhalb dieser Datenschutzerklärung werden die von dieser APP erhobenen personenbezogenen Daten gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen, die App löschen oder der Zweck für die Datenspeicherung entfällt. Sofern eine gesetzliche Pflicht zur Aufbewahrung oder ein sonstiger gesetzlich anerkannter Grund zur Speicherung der Daten (z.B. berechtigtes Interesse) besteht, werden die betreffenden personenbezogenen Daten nicht vor Wegfall des jeweiligen Aufbewahrungsgrundes gelöscht.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten
personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der
Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie
zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im
Impressum angegebenen Adresse an uns wenden.
Eine Löschung dieser Daten erfolgt unter Umständen in folgenden Fällen:
Die Anwendung erstellt bei der Verwendung eine Protokolldatei, welche unter anderem anonyme Nutzungsdaten enthält. Diese Datei wird niemals automatisch an uns oder Dritte gesendet.
Ihre Daten werden zu keinem Zeitpunkt zu kommerziellen Zwecken verwendet. Die Limbach Gruppe SE speichert nur die Informationen, die sie benötigt, um den sicheren und funktionierenden Betrieb der Anwendung zu gewährleisten.
Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dass dies zum Zwecke der Vertragsabwicklung oder Informationsbereitstellung erforderlich ist.
Wir setzen jedoch ggf. Dienstleister und Auftragsverarbeiter für den Betrieb dieser Anwendung oder für weitere Produkte von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Eine Datenverarbeitung außerhalb der europäischen Union im Rahmen der Nutzung der App findet grundsätzlich nicht statt.
Unseren Datenschutzbeauftragten erreichen Sie unter:
2B Advice GmbH
Volker Schrödter
Joseph-Schumpeter-Allee 27
53227 Bonn
E-Mail: stein@2b-advice.com
Die DSGVO gewährt Betroffenen, deren personenbezogene Daten von uns verarbeitet werden, bestimmte Rechte, über die wir Sie an dieser Stelle aufklären möchten:
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Diese werden wir vor Beginn der Datenverarbeitung ausdrücklich bei Ihnen einholen. Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an it@labor-stein.de . Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN
SOWIE GEGEN DIREKTWERBUNG (ART. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGEN, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE DER VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENEN.
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Diese finden Sie unter https://www.bfdi.bund.de/DE/.
Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Wir überarbeiten diese Datenschutzhinweise bei Änderungen an dieser Anwendung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets unter dem Reiter Datenschutz in dieser Anwendung.
Stand: 19.12.2022