Hinweise zur Verarbeitung personenbezogener Daten nach der Datenschutzverordnung (DSGVO)
Die spaceopal GmbH (im Folgenden “SPO”) informiert Sie hiermit gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO), dass sie Ihre personenbezogenen Daten für die Zwecke
- der Durchführung von Maßnahmen gegen die COVID-19-Pandemie und die weitere Ausbreitung des SARS-CoV-2-Virus, und
- der Einhaltung ihrer Gesundheits- und Sicherheitsvorschriften und ihrer Verpflichtungen gegenüber ihrem Personal
verarbeitet.
1. Kategorie der von der Datenverarbeitung Betroffenen
Besucher, die das Gelände von SPO ab März 2020 betreten.
2. Kategorien der zu verarbeitenden Daten
- Vor- und Nachname;
- Anschrift;
- Kontaktperson;
- Datum und Uhrzeit des Zugriffs;
- Informationen zur Minimierung des potenziellen Risikos von COVID-19, insbesondere dass Sie
a) in den 14 Tagen vor dem Besuch von SPO keine Fahrten in Risikogebiete*, wie derzeit vom Robert Koch-Institut definiert, gemacht haben;
b) in den 10 Tagen vor Ihrem Besuch keinen Kontakt mit COVID-19-Infizierten hatten;
c) keine akuten Symptome einer COVID-19-Infektion haben.
3. Zweck
SPO wird die unter Abschnitt 2 genannten erhobenen Daten verwenden, um die Gesundheit jeder natürlichen Person, die das Gelände von SPO betritt, und jeder natürlichen Person, die in engen Kontakt mit Personen gekommen ist, die das Gelände von SPO betreten, vor einer COVID-19-Infektion zu schützen und die weitere Verbreitung des Virus zu verhindern.
4. Rechtsgrundlage für die Verarbeitung Ihrer persönlichen Daten
Die rechtliche Grundlage für die Verarbeitung der in Abschnitt 2 oben genannten Daten ist Artikel 6 Absatz 1 Buchstabe f) DSGVO.
5. Gründe für Artikel 6 (1)(f) DSGVO (Berechtigte Interessen)
Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, um den Zugang zu den Räumlichkeiten zu kontrollieren. Darüber hinaus ist die Verarbeitung Ihrer personenbezogenen Daten erforderlich
- zu Ihrem Schutz, für den Fall, dass es wahrscheinlich ist, dass Sie im Rahmen Ihres Besuches in unseren Räumlichkeiten mit einer Person in Kontakt gekommen sind, die mit dem SARS-CoV- 2-Virus infiziert ist; oder
- zum Schutz der Mitarbeiter von SPO sowie Dritten, die Zugang zu unseren Räumlichkeiten haben und mit denen Sie zu einem Zeitpunkt in Kontakt gekommen sind, zu dem Sie mit SARS- CoV-2 infiziert waren.
6. Kontaktdaten des Verantwortlichen
spaceopal GmbH
Arnulfstr. 58
80335 München
Deutschland
Telefon: +49 89 4111 8560
E-Mail: info@spaceopal.com
7. Speicherung personenbezogener Daten
Die Daten werden im SPO auf Papier gespeichert und in Aktenordnern abgelegt. Der Zugang zu den Daten ist beschränkt, und nur autorisierte Personen erhalten auf einer Need to know-Basis Zugang, falls ein potentielles Infektionsrisiko erkannt/vermutet wird.
8. Übermittlung von Daten
SPO wird Ihre persönlichen Daten nicht an andere Stellen weiterleiten.
9. Kategorien von Datenempfängern
Eine begrenzte Anzahl von Mitarbeitern und Führungskräften von SPO.
10. Ihre Rechte
Sie haben das Recht, aus Gründen, die sich auf Ihre besondere Situation beziehen, gemäß Artikel 21 DSGVO gegen die Verarbeitung Ihrer persönlichen Daten Widerspruch einzulegen. Ferner können die erhobenen Daten je nach Bedarf korrigiert, gelöscht oder ihre Verarbeitung eingeschränkt werden. Sie können einen Antrag auf detaillierte Informationen über den Umfang der Datenerhebung durch SPO stellen, siehe Kontaktdaten unten.
11. Folgen des Einspruchs
Sie haben das Recht, der Verarbeitung von Daten zu widersprechen, die sich nur auf Artikel 6 Absatz 1 Buchstabe f) DSGVO stützt. In diesem Fall findet Artikel 21 DSGVO Anwendung.
12. Recht auf Löschung; Aufbewahrungsfrist
Gemäß Artikel 17 DSGVO haben Sie als Betroffener der Verarbeitung personenbezogener Daten das Recht, die Löschung von SPO zu erwirken. Unbeschadet von Art. 17, Absatz 1 DSGVO ist das Kriterium für die Bestimmung der Aufbewahrungsfrist der gesammelten Daten die Entwicklung der aktuellen Gesundheitskrise COVID-19; demzufolge werden Ihre persönlichen Daten aufbewahrt, soweit dies zum Schutz der Gesundheit jeder natürlichen Person, die unsere Räumlichkeiten betritt, und jeder natürlichen Person, die mit Personen, die unsere Räumlichkeiten betreten, in engen Kontakt gekommen ist, erforderlich ist. Alle personenbezogenen Daten, die von SPO im Zusammenhang mit dem oben genannten Prozess verarbeitet werden, werden innerhalb eines (1) Monats nach dem Tag Ihrer Anwesenheit in unseren Räumlichkeiten gelöscht, sofern nicht eine längere Frist gesetzlich vorgeschrieben ist, gemäss Art. 17, Absatz 3, Buchstabe (b) DSGVO.
13. Kontaktangaben
Informationsanfragen, Beschwerden und Bedenken bezüglich persönlicher Daten können an diese Adresse gerichtet werden:
- Per E-Mail: privacy@spaceopal.com
- Per Brief: zu Händen des Datenschutzbeauftragten spaceopal GmbH
Arnulfstr. 58
80335 München
Deutschland
Information Note on processing personal data according to the General Data Protection Regulation (GDPR)
According to Article 13 of the EU General Data Protection Regulation (GDPR), spaceopal mbH (in the following “SPO”) hereby informs you that it processes your personal data, for the purposes of:
- the implementation of measures against COVID-19 infection and the further spread of the SARS-CoV-2 virus, and
- to ensure compliance with its health and safety rules and its obligations towards its staff.
1. Category of Data Subjects
Visitors accessing to the Spaceopal’s premises from March 2020, onwards.
2. Categories of Data to be processed
- First and last name
- Address
- Contact person
- Date and time of access
- Information to minimize potential risk of COVID-19, specifically:
a) No trips to risk areas*, as currently defined by the Robert Koch-Institut;
b) No contact with COVID-19 infected person;
c) No acute COVID-19 disease symptoms.
3. Purpose
SPO will use the collected data mentioned under Section 2 in order to protect the health of any natural person accessing Spaceopal’s premises and of any natural person who has come into close contact with persons accessing Spaceopal’s premises, against COVID-19 infection and to prevent the further spread of the virus.
4. Legal basis for processing your personal data
The legal basis for the processing of the data indicated in Section 2 above is Articles 6 (1)(f) GDPR.
5. Grounds for Article 6 (1)(f) GDPR (Legitimate Interests)
The processing of your personal data is necessary to ensure the management of accesses to its premises. Moreover, processing of your personal data is necessary in order to protect:
- You, in the event that it is likely, that while carrying out your tasks at our premises, you came into contact with a person carrying the SARS-CoV-2 virus; or
- Spaceopal staff or any data subject accessing our premise, with whom you came into contact with while carrying the SARS-CoV-2.
6. Contact Details of the Controller of Personal Data
spaceopal GmbH
Arnulfstr. 58
80335 München
Deutschland
Phone: +49 89 4111 8560
Email: info@spaceopal.com
7. Storage of Data
Data will be stored on paper copies at SPO. The access to the data is restricted and only authorized persons will receive access, on a need to know basis, in the event that a potential risk of infection is identified/suspected.
8. Transmission of data
SPO will not transmit your personal data to any other entities.
9. Categories of recipients of data
A limited number of staff and management personnel from SPO.
10. Your rights
You have the right to object to the processing of your personal data on grounds relating to your particular situation, as per Article 21 GDPR. Furthermore, collected data can be corrected, deleted or its processing can be limited, as required. You may file a request for detailed information on the scope of data collection by SPO, please see contact details below.
11. Consequences of objection
You have the right to object to the processing of data which is based on Article 6 (1)(f) GDPR only. In such case, Article 21 GDPR applies.
12. Right to erasure; storage period
According to Article 17 of the GDPR you shall have the right to obtain the erasure from SPO, as Controller of personal data. Without prejudice to Art. 17, para. 1 of the GDPR, the criterion to determine the retention period of the collected data is the evolution of the current COVID-19 health crisis; accordingly, your personal data will be retained insofar as necessary to protect the health of any natural person accessing our premises and of any natural personal who has come into close contract with persons accessing our premises. Any personal data to be processed by SPO in connection with the above process will be deleted within one (1) month of the day of your presence in our premises, unless a longer period is required by law, as per Art. 17, para 3, line (b).
13. Contact Details
Requests for information, complaints and concerns regarding personal data can be addressed to:
- By email: privacy@spaceopal.com
- By letter: to the attention of the Data Protection Officer
spaceopal GmbH
Arnulfstr. 58
80335 München
Deutschland