Datenschutz

Verantwortlicher der Datenverarbeitung und Kontaktdaten

Wir sind Immun GmbH (nachfolgend „99Tests.de“, „Webseite“ oder „wir“ genannt)
Münchener Str. 38
60329 Frankfurt am Main
Telefon: 040-18030850
E-Mail: [email protected].

Ist die Webseite sicher verschlüsselt?

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Daten eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Welche Daten erheben wir aus welchen Quellen?

Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen einer Kontaktaufnahme, insbesondere vorvertraglicher Art, oder Geschäfts- bzw. Vertragsbeziehung freiwillig mitteilen. Darüber hinaus verarbeiten wir keine personenbezogenen Daten. Die Art der von uns erfassten personenbezogenen Daten hängt von Ihrem Anliegen ab.

Registrierung und Nutzung unseres Angebotes

Therapeuten sind verpflichtet für eine Laborabwicklung durch 99Tests.de Ihren Patienten eine Einwilligung zur Weitergabe von personenbezogenen Daten, Name, Anschrift, Email und Telefonnummer einzuholen. Diese Daten sind allein zum Zwecke der Erbringung der Leistungen von 99tests.de notwendig und erforderlich und werden auf Grundlage gesetzlicher Bestimmungen erhoben.

Eine Einwilligung in die Datennutzung zu weiteren Zwecken wird nicht erteilt.

Rechte des Betroffenen: Auskunft, Berichtigung, Löschung und Sperrung, Widerspruchsrecht

Sie sind gemäß § 34 BDSG jederzeit berechtigt, 99tests.de um umfangreiche Auskunftserteilung zu den zu Ihrer Person gespeicherten Daten zu ersuchen.

Gemäß § 35 BDSG können Sie jederzeit gegenüber der 99tests.de die Berichtigung, Löschung und Sperrung einzelner personenbezogener Daten verlangen.

Sie können darüber hinaus jederzeit ohne Angabe von Gründen von Ihrem Widerspruchsrecht Gebrauch machen und die erteilte Einwilligungserklärung mit Wirkung für die Zukunft abändern oder gänzlich widerrufen. Sie können den Widerruf entweder postalisch (Wir sind immun GmbH, Münchener Str. 38, 60329 Frankfurt am Main), per E-Mail ([email protected]) an den Vertragspartner übermitteln. Es entstehen Ihnen dabei keine anderen Kosten als die Portokosten bzw. die Übermittlungskosten nach den bestehenden Basistarifen.

Dauer der Datenspeicherung

Unsere Vertragsbeziehungen werden unbefristet abgeschlossen und sind Dauerschuldverhältnisse, sodass sich die konkrete Frist zur Löschung Ihrer Vertragsdaten für den Einzelfall nicht vorab bestimmen lässt. Grundsätzlich löschen oder sperren wir Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt.

Umfang der Datenspeicherung

Wir verarbeiten und speichern grundsätzlich personenbezogene Daten, solange es für die Erfüllung vorvertraglicher, vertraglicher oder gesetzlicher Pflichten erforderlich ist. Unsere Rechtsgrundlagen hierfür sind Art. 6 Absatz 1 b, Art. 6 Absatz 1 c DSGVO und die Grundsätze ordnungsgemäßer Buchführung (beispielsweise §§ 9 Abs. 5 GWG, § 257 HGB) sowie anwendbarer Steuervorschriften (beispielsweise §§ 147 Abs. 2 i. V. m. Abs. 1 Nr.1, 4 und 4a AO, § 14b Abs. 1 UStG). Soweit wir Ihre personenbezogenen Daten für den vorgesehen Zweck nicht mehr benötigen, löschen oder vernichten wir Ihre personenbezogenen Daten nach Zweckerreichung.

Kontaktaufnahme

Wenn Sie uns postalisch, über unsere Email-Adresse oder per Telefon kontaktieren, speichern wir Ihre dort angegebenen personenbezogenen Daten. Dies können sein:

Anrede, Vor- und Nachname, Geburtsdatum, postalische Anschrift, Email, sowie optional: Kontaktadressen wie ggf. Telefonnummer für Rückrufwünsche, Inhalt Ihres Anliegens sowie weitere freiwillige Angaben.

Buchung und Inanspruchnahme unserer Leistung

Wenn Sie über einen unserer Tests bestellen, speichern wir folgende von Ihnen angegebene personenbezogenen Daten. Dies sind:

Anrede, Vor- und Zuname, Geburtsdatum, Geschlecht, Email-Adresse, die Bestellung des Tests, Zahl- und Bankdaten (PayPal E-Mail, Kreditkartennummer oder Kontoverbindung).

Zwecke unserer Datenverarbeitung sowie deren Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nach den gesetzlichen Vorgaben der DSGVO sowie nach dem Bundesdatenschutzgesetz (BDSG-Neu). Die einzelnen Bestimmungen zur DSGVO finden Sie hier.

Wir erheben und verarbeiten Ihre personenbezogenen Vertragsdaten ausschließlich zur Abwicklung des bestellten Tests aufgrund Ihrer Einwilligungen. Wir verarbeiten in diesem Zusammenhang bei erteilter Einwilligung Ihre Vertragsdaten ausschließlich zur Erfüllung unser Pflichten. Rechtsgrundlage hierfür ist Art. 6 Absatz 1 a DSGVO. Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogener Daten erteilt haben, können Sie Ihre Einwilligung jederzeit gemäß Art. 7 Absatz 3 DSGVO widerrufen. Ihr Widerruf wirkt erst für die Zukunft und berührt die Wirksamkeit der vor Ausübung des Widerrufs vorgenommenen Datenverarbeitungen nicht.

Wir erheben und verarbeiten des Weiteren Ihre personenbezogenen Vertragsdaten, soweit dies für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung Ihres Vertrages erforderlich ist. Wir verarbeiten in diesem Zusammenhang die unter „Vertragsdaten“ aufgeführten Daten im dafür erforderlichen Umfang und nutzen sie ausschließlich zu folgenden Zwecken:

• Datenaustausch mit den kooperierenden Laboren.

Die mit 99tests.de kooperierenden Labore sind ausschließlich medizinische Speziallabore. Der Labor-Behandlungsvertrag kommt mit dem Patienten und nicht mit dem Einsender zustanden, der Einsender ist also zivilrechtlich nicht Auftraggeber. Die Labore werden jeweils von einem Berufsgeheimnisträger geleitet. Resultierend handelt es sich zwischen veranlassendem Arzt und ausführendem Laborarzt um einen Austausch zwischen Berufsgeheimnisträgern. Die DSK (Datenschutzkonferenz) hat in ihrem Kurzpapier 13 festgehalten, dass die Inanspruchnahme fremder Fachleistungen von Berufsgeheimnisträgern wie Laborärzten keine Auftragsverarbeitung nach §28 DSGVO darstellt.

Daher liegt kein Auftragsverarbeitungsverhältnis vor, denn diese würde eine strenge Weisungsabhängigkeit voraussetzen, die der eigenverantwortlichen fachärztlichen Tätigkeit des Laborarztes berufsrechtlich fremd ist.

Weiter ist das Labor nicht im Schwerpunkt der Datenverarbeitung tätig, sondern dient nur der Zuordnung der eigenen Tätigkeit und der Abrechnung.

Das Labor oder (bei umfangreichen Untersuchungen) die durchführenden Labore sind datenschutzrechtlich jeweils selbst Verantwortlicher.

• Kundenkommunikation
• Abwicklung von Zahlungen
• Abwicklung der Vertragsanbahnung, Vertragsdurchführung und Vertragsbeendigung

Rechtsgrundlage hierfür ist Art. 6 Absatz 1 b DSGVO.

Wir verarbeiten Ihre personenbezogenen Daten zudem über die eigentlichen Vertragszwecke hinaus, wenn es zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse nicht überwiegen. Wir verarbeiten in diesem Zusammenhang ihre Vertrags- und Geräte- und Nutzungsdaten im dafür erforderlichen Umfang ausschließlich zu folgenden Zwecken:

• Prüfung und Sicherheit unserer IT-Hard- und Software nebst Komponenten
• Analyse deliktischer Handlungen (z. B. Infiltration unserer Systeme und dergleichen)
• Sicherheit der Kundendaten
• Einhaltung von Gesetzen und Vorschriften
• Durchsetzung, Abwehr von rechtlichen Ansprüchen

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f DSGVO

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für unser Unternehmen zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Wir verarbeiten in diesem Zusammenhang Ihre

• Einwilligungserklärungen gemäß Art. 7 Abs. 1 DSGVO sowie
• Abrechnungsunterlagen nach den Vorschriften des Handelsgesetzbuches, des Umsatzsteuergesetzes, der Abgabenordnung gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB, § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO, § 14 b Abs. 1 UStG.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 c DSGVO

Weitergabe Ihrer Daten an Dritte

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens – im jeweils dafür erforderlichen Umfang – nur an Mitarbeiter oder Stellen weiter, die die Daten zur Erfüllung unserer vertraglichen Pflichten benötigen.

Zur Erfüllung unserer vertraglichen Verpflichtungen übermitteln wir Vertragsdaten – im jeweils dafür erforderlichen Umfang – an Dritte und beschränken die Datenweitergabe auf ein Minimum: Zahlungs- und Kontodaten an Banken und sonstige Zahlungsdienstleister, um Zahlungen durchzuführen, Ihre Adresse an ein Logistikunternehmen, um Ihr Test-Kit an Sie senden.

Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Zur Erfüllung etwaiger gesetzlicher Pflichten, die sich aus dem nationalen Recht oder speziellen Regelungen des Unionsrechts ergeben, übermitteln wir ggf. Ihre personenbezogenen Daten im jeweils erforderlichen Umfang an Dritte, soweit eine richterliche Verfügung oder eine anderweitige Rechtsgrundlage dies erfordern sollte. Dritte können ggf. sein: Behörden

Verwendung von Paymentdienstleistern (Zahlungsdiensten)

Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Paypal entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal, L-2449 Luxembourg, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Nähere Informationen zum Datenschutz von PayPal finden Sie unter der URL https://www.paypal.com/myaccount/privacy/privacyhub.

PayPal behält sich vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen, um das berechtigte Interesse an der Feststellung der Zahlungsfähigkeit des Nutzers zu wahren. Die für eine Bonitätsprüfung notwendigen und im Rahmen der Zahlungsabwicklung erhaltenen personenbezogenen Daten übermittelt PayPal gegebenenfalls an ausgewählte Auskunfteien, welche PayPal Nutzern auf Anfrage offenlegt. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischem Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Nutzungsberechtigung für die gewählte Zahlungsmethode.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal oder die beauftragten Auskunfteien widersprechen.

Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein: Hostinger International Ltd. Rechtsanschrift, 61 Lordou Vironos st. 6023 Larnaca, Republik Zypern.

Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular und Netzwerk-Formular

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Ihre Rechte / Datenschutzrechte der betroffenen Person

Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie

• gemäß Art. 15 DSGVO das Recht auf Auskunft,
• gemäß Art. 16 DSGVO das Recht auf Berichtigung,
• gemäß Art. 17 DSGVO das Recht auf Löschung,
• gemäß Art. 18 DSGV das Recht auf Einschränkung der Verarbeitung,
• gemäß Art. 21 DSGVO das Recht auf Widerspruch sowie
• gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit.

Zudem haben Sie gemäß Art. 77 DSGVO in Verbindung mit § 19 BDSG das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Datenschutzaufsichtsbehörde ist

Der Hessische Beauftrage für Datenschutz und Informationsfreiheit (Postfach 3163, 65021 Wiesbaden, Tel.: 0611 1408 – 0, Fax: 04611 1408 – 900 | E-Mail: [email protected]).

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie Ihre Einwilligung jederzeit gemäß Art. 7 Absatz 3 DSGVO widerrufen. Ihr Widerruf wirkt erst für die Zukunft und berührt die Wirksamkeit der vor Ausübung des Widerrufs vorgenommenen Datenverarbeitungen nicht.

Im Übrigen können Sie sich bei Fragen, z. B. zu einzelnen Löschungsfristen und dergleichen, jederzeit an uns als Verantwortliche Stelle wenden.

Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten / Folgen der Nichtbereitstellung

Um unsere jeweiligen Leistungen in Anspruch zu nehmen, müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Annahme, Durchführung und ggf. Beendigung unserer Geschäftsbeziehung und die Erfüllung der damit zusammenhängenden vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne die Möglichkeit der Bereitstellung Ihrer personenbezogener Daten werden wir Ihnen den Abschluss eines Vertrages, die Ausführung eines Auftrages oder unsere Leistungserbringung in der Regel nicht anbieten können.

Automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir nutzen keine (voll)automatisierten Entscheidungsfindungen und keine Profiling gemäß Art. 22 DSGVO.

Weitere Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, sie sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die wir aufgrund von Art. 6 Absatz 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Absatz 1 f (Datenverarbeitung aufgrund einer Interessensabwägung) erfolgt, Widerspruch einzulegen, was sich ggf. auch auf ein Profiling erstreckt. Sofern Sie einen Widerspruch erheben, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, sofern wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung Ihrer personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verantwortlicher der Datenverarbeitung und Kontaktdaten

Wir sind Immun GmbH (nachfolgend „99Tests.de“, „Webseite“ oder „wir“ genannt)
Münchener Str. 38
60329 Frankfurt am Main
Telefon: 040-18030850
E-Mail: [email protected].

Veranwortlicher im Sinne von §4 7 DSGVO ist die Geschäftsführung persönlich.

Datenschutzbeauftrager

Gemäß §§35, 37 DSGVO i.V.m. §38 BDSG ist kein Datenschutzbeauftragter beauftragt.

Im Rahmen der Erbringung der Leistungen von 99tests.de werden nach §9 sensible Gesundheitsdaten verarbeitet. Nach §35 DSGVO (Datenschutz-Folgenabschätzung) ergibt sich dennoch die Nicht-Erfordernis eines Datenschutzbeauftragten, da die weiteren Kriterien einer Erfordernis nicht erfüllt sind. (Vgl. hierzu die Liste von Verarbeitungsvorgängen der zuständigen Aufsichtsbehörde, z.B. hier)

Nach §37 DSGVO (Benennung eines Datenschutzbeauftragten) ergibt sich ebenfalls ein Nicht-Erfordernis, da auch diese Kriterien nicht erfüllt sind. (Vgl. auch Erwägungsgrund 13: Berücksichtigung von […] kleinen und mittleren Unternehmen)

Ergänzend kommt hinzu, dass der Schwellenwert an Mitarbeitern, nach §38 BDSG (Datenschutzbeauftragte nichtöffentlicher Stellen) die mit der Verarbeitung von persönlichen Daten betraut sind (oder überhaupt Zugriff darauf haben), nicht überschritten werden.

Darüber hinaus wird dem Geist von DSGVO und BDSG vollumfänglich Rechnung getragen und die Verantwortung hierfür liegt bei der Geschäftsführung persönlich.

Sie können sich mit Ihren Fragen zum Datenschutz jederzeit direkt an die Geschäftsführung wenden. Die E-Mail Adresse lautet: [email protected].