Datenschutzerklärung

Die CHECKIN2GO GmbH, Apfelallee 22, 81245 München (im Folgenden: „Wir“) ist als Betreiberin der Webseite www.checkin2go.de (im Folgenden „Webseite“) sowie der Checkin2Go-App (im Folgenden „App“, die Webseite und die App im Folgenden auch gemeinsam „Dienste“) Verantwortliche für die personenbezogenen Daten der Nutzer (im Folgenden „Sie“) der Dienste im Sinne der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung („DSGVO") und des Bundesdatenschutzgesetzes („BDSG“).

Den Schutz Ihrer personenbezogenen Daten nehmen wir sehr ernst und verarbeiten Ihre personenbezogenen Daten wie in dieser Datenschutzerklärung beschrieben und unter Beachtung der anwendbaren Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung („DSGVO“) sowie dem Bundesdatenschutzgesetz („BDSG“).

In dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir über Sie bei der Nutzung unserer Dienste verarbeiten. Wir bitten Sie daher die nachfolgenden Ausführungen sorgfältig durchzulesen.

Personenbezogene Daten im Sinne dieser Datenschutzerklärung sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu zählen insbesondere Ihr Name, ggf. Ihre Adresse und Ihre Telefonnummer sowie ihre Angaben zur Kontaktnachverfolgung sowie zum Nachweis von Testergebnissen.

1. Bereitstellung der Dienste

Zu den personenbezogenen Daten zählen auch Informationen über Ihre Nutzung unserer Dienste. In diesem Zusammenhang erheben wir personenbezogene Daten wie folgt, von ihnen:

Ihre IP-Adresse,
Datum und Uhrzeit der Anfrage,
Inhalt der Anforderung,
Zugriffsstatus/HTTP-Statuscode,
Umfang des Datentransfers,
Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware,
Der Ort von dem aus Sie Daten von unserer Seite abrufen
sowie andere Verbindungsdaten und Quellen, die Sie abrufen.v

Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Informationen zu Cookies erhalten Sie weiter unter Ziffer 2.

Wir verwenden diese Daten zur Wahrung unserer berechtigten Interessen,

dass die Dienste auf Ihrem Endgeräte dargestellt werden können,
die Funktionsfähigkeit der Dienste sicherzustellen,
die Dienste zu optimieren,
die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dies Informationen sind für den Betrieb der Dienste unbedingt erforderlich. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald Sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Daten, die wir für die Bereitstellung erheben, werden nach dem Ende der jeweiligen Sitzung gelöscht.

2. Cookies

2.1 Allgemeine Informationen zu Cookies

Wir erheben außerdem Informationen über Ihre Nutzung unserer Dienste mithilfe von Cookies. Dies sind kleine Text-Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten speichern. Ein Cookie enthält in der Regel den Namen der Webseite und/oder App von der die Cookie-Daten gesendet werden sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen (Cookie-ID). Cookies ermöglichen unseren Systemen, Ihr Endgerät zu erkennen und eventuelle Voreinstellungen sofort verfügbar zu machen. Sobald Sie auf die Dienste zugreifen, wird ein Cookie auf Ihrem Endgerät gespeichert.

2.2 Verwendete Cookies

Im Rahmen unserer Dienste nutzen wir Cookies, die unbedingt notwendig sind, damit wir Ihnen die Dienste bereitstellen können oder um mit Ihnen über die Dienste Verträge zu schließen und/oder um diese auszuführen (im Folgenden „Notwendige Cookies“). Notwendige Cookies setzen wir, wenn Sie die Dienste aufrufen.

Im Rahmen der Dienste kommen derzeit folgende Notwendige Cookies zum Einsatz:

Name	Zweck	Laufzeit
USER_TOKEN	Speicherung Ihrer Log-in Informationen, damit Sie sich nicht jedes Mal neu anmelden müssen	6 Monate

Wir verwenden notwendige Cookies, die für den Betrieb der Dienste unbedingt erforderlich sind, zur Wahrung unseres berechtigten Interesses, die Dienste auf Ihrem Endgerät anzuzeigen und Ihre Cookie-Einstellungen zu speichern. Rechtsgrundlage für die Verwendung dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Die Nutzung der Dienste bzw. bestimmter Funktionen ohne die Verwendung der notwendigen Cookies ist nicht möglich.

Die in den Cookies gespeicherten personenbezogenen Daten werden mit Ende der Laufzeit automatisch gelöscht.

3. Check-in / Kontaktnachverfolgung

Mit unseren Diensten können Sie Ihre Kontaktdaten und/oder die Kontaktdaten weiterer Personen (z.B. Elternteil, Kinder, etc.) bei Unternehmen, Behörden oder Schulen, die an unsere Dienste angebunden sind (im Folgenden „Partner“), zum Zwecke der digitalen Kontaktdatenerfassung nach den Vorgaben der jeweiligen Infektionsschutzverordnungen der jeweiligen Bundesländer hinterlassen. Dazu scannen Sie einen entsprechenden OR-Code bei unseren Partnern oder gegeben Ihren aktuellen Standort frei. Zudem benötigen wir folgende Informationen von Ihnen und/oder der Person, für die Sie die Kontakterfassung vornehmen:

Name und Vorname,
Ort, Zeitpunkt und Dauer des Besuchs,
Kontaktdaten (Handynummer, E-Mail-Adresse oder Anschrift).

Wir speichern diese Angaben auf Grundlage des mit Ihnen bestehenden Nutzungsvertrages über unsere Dienste. Ihre Angaben bezüglich des Ortes, des Zeitpunktes und der Dauer des Besuches werden gelöscht, sobald diese nicht mehr für die Kontaktnachverfolgung benötigt werden, spätestens jedoch 4 Wochen, nachdem sie erhoben wurden. Die übrigen Angaben löschen wir, sofern Sie uns hierzu per E-Mail an info@checkin2go.de auffordern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern eine Person, die sich zur gleichen Zeit wie Sie bei dem Partner aufgehalten hat, kurz nach Ihrem Besuch positiv auf das Sars-Cov-2-Virus (Coronavirus) getestet wurde, übermitteln wir diese Angaben auf Anfrage an das zuständige Gesundheitsamt zum Zwecke der Kontaktnachverfolgung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. i DSGVO i.V.m. § 28a Abs. 1 Nr. 17 IfSG bzw. Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 28a Abs. 1 Nr. 17 IfSG sowie die jeweiligen Vorgaben des auf den Partner anzuwenden Landesrechts zur Kontaktdatenerfassung.

Um Ihnen den Check-In mit der App zu erleichtern, können Sie QR-Codes oder die Lokalisierungsfunktion Ihres Smartphones verwenden. Um den Check-in mit einem QR Code durchzuführen, können Sie mit der Kamerafunktion Ihres Smartphones einen QR Code einscannen, den Ihnen ein Partner zur Verfügung stellt. Mit der Lokalisierungsfunktion können Sie sich mithilfe des GPS-Moduls Ihres Smartphones orten und die Partner in Ihrer Nähe auswählen. Nachdem Sie einen QR Code gescannt bzw. einen Partner in Ihrer Nähe ausgewählt haben, wird die Angabe des Ortes automatisch ausgefüllt. Bevor Sie das erste Mal einen Check-in mit einen QR Code oder der Lokalisierungsfunktion durchführen, bitten wir Sie, für das Scannen des QR Codes die Kamerafunktion und für die Lokalisierungsfunktion die GPS-Funktion Ihres Smartphones freizugeben. Die Freigabe können Sie jederzeit in den Einstellungen Ihres Smartphones rückgängig machen. Bei iOS-Geräten finden Sie diese unter „Einstellungen“ -> „Checkin2Go“ -> Standort; bei Android Geräten unter „Einstellungen“ -> „Apps“ -> „Checkin2Go“ -> „GPS“.

Bei Verwendung der Lokalisierungsfunktion lädt Ihr Smartphone lediglich die jeweiligen Kartenausschnitte für den ungefähren Bereich, in dem Sie sich aufhalten, herunter. Die Aufnahmen der Kamera bzw. Ihr genauer Standort werden ausschließlich auf Ihrem Smartphone verarbeitet. Die Freigabe der Kamerafunktion bzw. der GPS-Funktion ist weder vertraglich noch rechtlich vorgeschrieben. Allerdings können einzelne Funktionen der App nicht oder nicht in vollem Umfang verfügbar sein. Soweit hierbei personenbezogene Daten verarbeitet werden, ist diese Verarbeitung erforderlich, um Ihnen Funktionen zur Verfügung zur Verfügung zu stellen, die Ihnen den Check-in erleichtern. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Schnelltesterfassung

Auf der Webseite können Sie digitale Testergebnisse von Antigen Schnelltests auf das Sars-CoV2-Virus (Coronavirus), die von Testzentren durchgeführt wurden, die an unsere Dienste angebunden sind, hinterlegen und zum Abruf bereithalten.

Hierzu benötigen wir folgende Informationen von Ihnen und/oder der Person (z.B. Elternteil, Kinder etc.), für die Sie die Kontakterfassung vornehmen:

Name und Vorname,
Ort, Zeitpunkt und Dauer des Besuchs,
Ihre Kontaktdaten (Telefonnummer).
Geburtsdatum

Sie übermitteln das Testergebnis an unsere Dienste, in dem Sie entweder vor der Vornahme des Antigen Schnelltests auf das Sars-CoV2-Virus (Coronavirus) indem Sie den von uns übersendeten Link anklicken.

Bevor Sie das Testergebnis an uns übermitteln, bitten wir Sie um Erteilung Ihrer Einwilligung bzw. um die Einwilligung der Person, für die sie die Testergebnisse übermitteln. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Testergebnis aus unseren Diensten löschen. Wenn Sie das Testergebnis für eine andere Person übermittelt haben, ist dieses zu löschen, sobald Sie hierzu von der anderen Person aufgefordert wurden und/oder die andere Person ihre Einwilligung widerruft. Bei einem Widerruf können Sie bzw. die andere Person das Testergebnis allerdings nicht weiter über unsere Dienste abrufen. Die Testergebnisse werden automatisiert nach 48 Stunden gelöscht. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.

5. Registrierung

Um die Funktionen unserer Dienste in Anspruch nehmen zu können, müssen Sie sich auf unserer Webseite und/oder der App registrieren. Im Rahmen der Registrierung erheben wir die folgenden Angaben von Ihnen:

Vor- und Nachname
Geburtsdatum
Telefonnummer
Standort von Ihrem Zugriff
Zeitpunkt der Registrierung und des Check-Ins

Wir nutzen diese Angaben, um Ihre Registrierung ausführen und Ihnen anschließend Ihr Testergebnis übermitteln zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktformular

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, mit uns über ein Kontaktformular in Kontakt zu treten und uns Fragen, Anregungen oder Hinweise zu schicken sowie, um Informationen über uns anzufragen. Sofern Sie uns über das Kontaktformular eine Beschwerde über ein Testzentrum zukommen lassen, werden wir diese an das jeweilige Testzentrum weiterleiten.

Wir nutzen SendGrid für die Bereitstellung des Kontaktformulars. Anbieter ist die SendGrid, Inc. Denver, CO, USA. SendGrid ist ein Dienst, mit dem u.a. der Versand von Kontaktanfragen organisiert und analysiert werden kann. Die von Ihnen im Rahmen des Kontaktformulars eingegeben Daten werden auf den Servern von SendGrid in den USA gespeichert. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt daher in den Vereinigten Staaten von Amerika. Die Europäische Kommission hat die Vereinigten Staaten bislang nicht als Land mit einem Datenschutzniveau anerkannt, dass dem der Europäischen Union entspricht. Damit Ihre personenbezogenen Daten dennoch einem angemessenen Schutz unterliegen, haben wir mit SendGrid die Geltung der EU Standardvertragsklausel für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländer vereinbart.

Ausführliche Informationen zum zu den Funktionen von SendGrid Flowmailer entnehmen Sie folgendem Link: https://sendgrid.com.

Wir verwenden SendGrid nur, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. Ihre Einwilligung wird dabei dadurch eingeholt, dass Sie unmittelbar vor dem Anklicken des Absende-Buttons des Kontaktformulars durch einen entsprechenden Einwilligungstext darauf hingewiesen werden, dass Sie mit dem Anklicken des Absende-Buttons Ihre Einwilligung erteilen.

Die Nutzung des Kontaktformulars ohne die Einwilligung in die Verwendung von SendGrid ist nicht möglich.

Wenn Sie das Kontaktformular nutzen, werden folgende Angaben an uns übermittelt:

E-Mail-Adresse (Pflichtangabe)
Name (optional)
Nachricht (Pflichtangabe)

Darüber hinaus können Sie weitere Informationen zu Ihrem Anliegen freiwillig angeben. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und Ihnen Informationsund Werbematerial zu senden, wenn Sie solches angefordert haben. Die freiwilligen Angaben verwenden wir, um Sie persönlich anzusprechen.

Wir verarbeiten diese Daten zur Wahrung unseres berechtigten Interesses, Ihnen moderne und komfortable Möglichkeiten zu bieten, mit uns Kontakt aufzunehmen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

7. Nexmo

Wir verwenden das Kommunikationstool Nexmo mit dem datenschutzrechtlichen Ansprechpartner „Vonage Limited“, 15 Bonhill Street, 3rd Floor London, England EC2A 4DN, Großbritannien. Nexmo bietet eine Kommunikationslösung für die Bereitstellung von Ende-zu-Ende-Kommunikation über Sprache, Video, Text (insbesondere SMS), mobile Anwendungen und Kollaborationstools. Das beinhaltet auch verschiedene Analysemöglichkeiten.

Nähere Informationen finden sich in der Datenschutzerklärung von Nexmo bzw. Vonage: https://www.vonage.com/privacy-policy.

Wir verwenden Nexmo um Ihnen eine SMS-Nachricht mit der Information zu schicken, dass Ihr Testergebnis heruntergeladen werden kann sowie zur Verifizierung Ihrer Handynummer.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8. Google Maps

Für die Standortermittlung bei Ihrem Checkin gemäß Ziffer 3 verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen.

Nähre Informationen finden Sie in den Nutzungsbedingungen von Google unter https://www.google.de/intl/de/policies/terms/regional.html sowie in den zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/intl/de_US/help/terms_maps.html.

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google ("Google Privacy Policy"): https://www.google.de/intl/de/policies/privacy.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. ba DSGVO.

9. Datensicherheit

Wir sichern unsere Dienste und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Insbesondere werden sämtliche Inhalte bei uns verschlüsselt übertragen.

10. Weitergabe Ihrer personenbezogenen Daten

Sofern im Rahmen dieser Datenschutzerklärung nichts anderes aufgeführt ist, geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet.

11. Löschung

Wir speichern Ihre Daten so lange, wie wir hierzu berechtigt sind. Sofern Sie von Widerspruchsrecht Gebrauch gemacht haben, oder die Rechtsgrundlage aus einem anderen Grund, insbesondere weil der mit ihrer Erhebung verbundene Zweck erreicht wurde, nachträglich entfällt, werden wir die Daten unverzüglich löschen, sofern wir nicht aufgrund einer gesetzlichen Aufbewahrungspflicht dazu verpflichtet sind, die Daten zu behalten.

12. Datenschutz und Webseiten Dritter

Die Dienste können Hyperlinks zu und von Webseiten Dritter enthalten. Wenn Sie einem Hyperlink zu einer dieser Webseiten folgen, sind die Betreiber der verlinkten Webseite Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten auf diesen Webseiten. Bitte vergewissern Sie sich über die jeweils geltenden Datenschutzbedingungen, bevor Sie personenbezogene Daten an diese Webseiten übermitteln.

13. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf unseren Diensten verfügbar. Bitte informieren Sie sich regelmäßig über die geltenden Datenschutzbestimmungen.

14. Ihre Rechte und Kontakt

Sie können Ihre personenbezogenen Daten jederzeit kostenlos einsehen sowie Auskunft zu deren Herkunft, Empfängern oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung und ggf. deren Berichtigung und/oder Löschung und/oder Einschränkung ihrer Verarbeitung verlangen.

Außerdem haben Sie das Recht, jederzeit der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt. In diesem Fall, erfolgt eine Verarbeitung Ihrer Daten nur, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihr Interesse am Ausschluss der Verarbeitung überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung, oder Verteidigung unserer Ansprüche dient.

Sofern Sie uns personenbezogene Daten zur Verfügung gestellt haben, werden wir Ihnen diese auf Anfrage in maschinenlesbarer Form zur Verwendung bei anderen Anbietern zukommen lassen.

Sollten Sie Fragen, Kommentare oder Anfragen bezüglich der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch uns haben oder um Ihre oben genannten Rechte auszuüben, wenden Sie sich an uns per E-Mail an info@checkin2go.de oder per Brief an CHECKIN2GO GmbH, Apfelallee 22, 81245 München.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzgesetze verstößt, sind Sie berechtigt, sich hierüber bei einer Datenschutzbehörde zu beschweren. Hierfür können Sie sich beispielsweise an das Bayerische Landesamt für Datenschutzaufsicht unter folgender Adresse wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Datenschutzbeauftragter

Bei Fragen oder Anmerkungen zu datenschutzrechtlichen Angelegenheiten können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Diesen erreichen Sie unter folgenden Kontaktdaten: Roman Prystatskyy, Zwernitzerstrasse 25, 81243 München.

Stand: Juli 2021