Einwilligung zur Erhebung personenbezogener Daten während der Corona-Pandemie

1. Verantwortlichkeiten

Verantwortliche Stelle:
Deutsche Stiftung Denkmalschutz
Schlegelstr. 1
53113 Bonn

Telefon: +49 (0) 228 9091-0
Telefax: +49 (0) 228 9091-109
Info(at)denkmalschutz.de

Datenschutzbeauftragter
Deutsche Datenschutzkanzlei
Stefan Fischerkeller
Dr.-Klein-Straße 29
88069 Tettnang

Tel.: +49 7542 94921-12
E-Mail: fischerkeller@ddsk.de

2.  Verarbeitungsrahmen

2.1.1. Quelle und Herkunft der Datenerhebung

Wir verarbeiten personenbezogene Daten, die wir direkt von Ihnen erhoben haben.

2.1.2. Datenkategorien

Relevante personenbezogene Datenkategorien zur Rückverfolgbarkeit von möglichen Infektionswegen sind:

• Vor- und Nachname
• Adresse
• Telefonnummer
• Zeitraum des Aufenthalts bzw. Zeitpunkt von An- und Abreise

2.1.3. Zwecke und Rechtsgrundlagen der verarbeiteten Daten
Die Erhebung und Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage der Bestimmungen der DSGVO. Die Rechtsgrundlage für die Datenverarbeitung im Rahmen der Erfassung Ihrer Daten zur Rückverfolgbarkeit von möglichen Infektionswegen basiert auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 2a Abs.1 CoronaSchutzVO NRW. Die personenbezogenen Daten werden für Zwecke der Rückverfolgbarkeit von möglichen Infektionswegen erhoben, verarbeitet und genutzt.

2.1.4. Folgen einer Nichtbereitstellung von Daten
Zur Angabe Ihrer persönlichen Daten sind Sie nicht verpflichtet; auch wird die Richtigkeit Ihrer Angaben vom Betreiber nicht überprüft. Sollten Sie uns Ihre personenbezogenen Daten allerdings nicht zur Verfügung stellen, dürfen Sie unsere Leistungen bzw. Veranstaltungsangebote / Betreten unserer Räumlichkeiten nicht in Anspruch nehmen.

2.1.5. Empfänger der Daten innerhalb der EU
Die Daten verbleiben intern. Zudem werden Ihre Daten gem. § 2a Abs. 3 CoronaSchVO NRW im Bedarfsfall der zuständigen Behörde auf Verlangen zur Verfügung gestellt. Eine darüberhinausgehende Übermittlung der Daten findet ohne Ihre vorherige, im Einzelfall zu erteilende, Einwilligung nicht statt.

2.1.6. Empfänger der Daten außerhalb der EU
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), sogenannte Drittländer, findet nicht statt.

2.1.7. Speicherfristen
Ihre personenbezogenen Daten werden von uns nach Ablauf von vier Wochen nach Erhalt gelöscht, sofern Sie Ihre Einwilligung nicht zuvor widerrufen.

2.1.8. Ihre Rechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich oder per E-Mail an die oben angegebene Anschrift oder direkt schriftlich oder per E-Mail an unseren Datenschutzbeauftragten adressiert werden.

• Sie haben das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG-Neu) zu erhalten.
• Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
• Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG-Neu) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden. Dieses Widerspruchsrecht gilt nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
• Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
• Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

Die für uns zuständige Aufsichtsbehörde erreichen Sie unter:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Tel.: 0211 38424-0
Fax: 0211 38424-10
E-Mail: poststelle@ldi.nrw.de