Erfassung von Kundenkontaktdaten gemäß Corona-Schutzverordnung NRW nebst
den entsprechenden Datenschutzhinweisen
(zugleich Informationspflichten nach Artikel 13 DSGVO)
Die behördlichen Vorgaben sehen zahlreiche Maßnahmen vor, um die aktuelle Corona Pandemie einzudämmen. Bestimmte Maßnahmen machen es erst möglich, dass Einrichtungen öffnen können. Dies gilt auch für den Sport- und Trainingsbetrieb. Ein Bestandteil des Hygiene- und Infektionsschutzkonzeptes ist die Registrierung von Kontaktpersonen, um im Fall einer Infektion einer Person mit dem Corona-Virus die Infektionsketten und Personenkontakte nachvollziehen zu können. Hierzu ist es erforderlich, dass Einrichtungen wie Fitnessstudios Kundenkontaktdaten, Zeitpunkt des Betretens und Verlassens des Fitnessstudios bzw. der Geschäftsräume sowie die Teilnahme an bestimmten Kursen mit Ihrem Einverständnis zur Ermöglichung einer Kontaktpersonennachverfolgung zu dokumentieren hat (vgl. Ziffer VII Punkt 1. der Anlage „Hygiene und Infektionsschutzstandards zur Corona-Schutzverordnung NRW).
Mit der Nutzung von unserem Sportangebot willige ich ein, dass die meine Person betreffenden Daten wie in der Datenschutzhinweisen angegeben erhoben, aufbewahrt und im Fall eines Kontaktes mit einer betroffenen Person oder bei einer Infizierung meiner Person mit dem Corona-Virus an die zuständigen Gesundheitsbehörden weitergegeben werden dürfen.
Die Datenschutzerklärung (Version 1.0, Stand: 13.09.2019) des Vereins ist mir bekannt.
Diese kann auch jederzeit am TSC Empfang oder unter www.tsc-eintracht-dortmund.de eingesehen werden.
Datenschutzhinweise:
Nachfolgend informieren wir Sie über die wesentlichen Aspekte der Verarbeitung Ihrer Daten:
1. Namen und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seiner Vertreter:
TSC Eintracht Dortmund, Victor-Toyka-Str. 6, 44139 Dortmund, gesetzlich vertreten durch den Vorstand nach § 26 BGB, Telefon: 0231 9123150, E-Mail: info@tsc-eintracht-dortmund.de
2. Kontaktdaten des Datenschutzbeauftragten/der Datenschutzbeauftragten:
Smart-Link, Gesellschaft für EDV-Systemlösungen mbH
Christian Pfeiffer
Eschstraße 27
32257 Bünde
Telefon: +49 (0) 5223 687470-0
E-Mail: chris@smart-link.de
3. Welche Kategorien von Daten werden verarbeitet?
Wir verarbeiten folgende Daten zu Ihrer Person:
Geschlecht, Vor-/Nachname, Anschrift (Straße, Hausnummer, PLZ, Ort), Telefonnummer, E-Mail-Adresse, Aufenthaltszeitraum (Zeitpunkt des Betretens und des Verlassens der Sportanlage), Angebot, an dem Sie teilgenommen haben (z.B. Kurs, Training).
4. Zwecke, für die personenbezogenen Daten verarbeitet werden:
Die Hygiene-und Infektionsschutzstandards gemäß der Corona-Schutzverordnung des Landes Nordrhein-Westfalen sehen u.a. vor, dass Einrichtungen mit Kundenkontakten die Kontaktdaten der Kunden erheben, um eine Personenkontaktnachverfolgung ermöglichen zu können. Dies dient dazu, Infektionsketten zu ermitteln und eine Weiterverbreitung des Corona-Virus zu unterbinden. Zu diesem Zweck erheben wir die vorgenannten Daten, um diese an die zuständigen Gesundheitsbehörden weiterzuleiten.
5. Rechtsgrundlagen, auf Grund derer die Verarbeitung erfolgt:
Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Absatz 1 Satz 1 lit. c, Abs. 3 Datenschutz-Grundverordnung in Verbindung mit §2a Abs. 1, § 9 Abs. 4f. CoronaSchVO NRW, Anlage Punkt VII. Nr. 1.
6. Die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Ihre Daten werden intern von zuständigen Mitarbeiter*innen, die mit der Organisation und Durchführung des Sportbetriebs beauftragt sind, verarbeitet (z.B. Übungsleiter*innen, Geschäftsführer*innen). Ferner können wir die Daten, die wir zu Ihrer Person im Zusammenhang mit der Teilnahme am Sport- und Trainingsbetrieb erfasst haben, auf Aufforderung an die zuständige Gesundheitsbehörde weitergeben, wenn andere Personen, die positiv auf das Corona-Virus getestet wurden und sich zu derselben Zeit auf der Sportanlage aufgehalten oder an demselben Kurs teilgenommen haben und daher möglicherweise Kontakt mit Ihnen hatten. Dieser Maßnahmen haben das Ziel, Infektionsketten nachzuverfolgen und unterbrechen zu können. Ihre Daten können darüber hinaus sogenannten Auftragsverarbeitern zugänglich gemacht werden. Hierbei handelt es sich um Unternehmen und deren Mitarbeiter*innen, die Dienstleistungen im Zusammenhang mit IT-Dienstleistungen erbringen. Diese Unternehmen sind auftrags- und weisungsgebunden auf der Grundlage eines Auftragsverarbeitungsvertrages im Sinne von Artikel 28 Abs. 3 DSGVO tätig und verarbeiten die Daten nicht für eigene Zwecke.
7. Die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht
möglich ist, die Kriterien für die Festlegung der Dauer:
Die im Zusammenhang mit der Teilnahme am Sport- und Trainingsbetrieb erhobenen Daten werden für die Dauer von vier Wochen gespeichert (§2a Abs. 1 Corona-Schutzverordnung NRW). Die Vier-Wochen-Frist gilt für jede einzelne Teilnahme.
8. Ist die betroffene Person verpflichtet, die Daten zur Verfügung zu stellen, und welche Folgen die Nichtbereitstellung hätte:
Sie sind nicht verpflichtet, uns die Einwilligung zu erteilen und uns die Daten zur Verfügung zu stellen. Ohne die Bereitstellung der Daten können Sie allerdings nicht am Sport- und Trainingsbetrieb des Vereins teilnehmen.
9. Der betroffenen Person stehen unter den in den Artikeln jeweils genannten
Voraussetzungen die nachfolgenden Rechte zu:
- das Recht auf Auskunft nach Artikel 15 DSGVO,
- das Recht auf Berichtigung nach Artikel 16 DSGVO,
- das Recht auf Löschung nach Artikel 17 DSGVO,
- das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
- das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO,
- das Widerspruchsrecht nach Artikel 21 DSGVO,
- das Recht, eine erteilte Einwilligung jederzeit widerrufen zu können, ohne dass die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch berührt wird,
- das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO.
Bei der für uns zuständigen Aufsichtsbehörde handelt es sich um:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
10. Die Quelle, aus der die personenbezogenen Daten stammen:
Ihre Daten werden bei Ihnen als betroffene Person erhoben. Eine automatisierte
Entscheidungsfindung bzw. ein Profiling findet nicht statt.
Ende der Informationspflicht
Stand: 11. Mai 2020