Informationen gem. Art. 13 Datenschutz-Grundverordnung (DS-GVO)

zur elektronischen Datenerhebung nach § 7 der Verordnung der Landesregierung über infektionsschützende Maßnahmen gegen die Ausbreitung des Virus SARS-CoV-2 (CoronaVO)

Mit den nachfolgenden Informationen gibt Ihnen das KIT einen Überblick über die im Rahmen der elektronischen Datenerhebung nach § 7 CoronaVO erfolgte Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DS-GVO) sowie anderer datenschutzrechtlicher Bestimmungen ist:

Karlsruher Institut für Technologie
Kaiserstraße 12
76131 Karlsruhe
Deutschland
Tel.: +49 721 608-0
Fax: +49 721 608-44290
E-Mail: info∂kit.edu

Das Karlsruher Institut für Technologie ist Körperschaft des öffentlichen Rechts. Es wird vertreten durch den Präsidenten Prof. Dr. Holger Hanselka. Unsere Datenschutzbeauftragte erreichen Sie unter datenschutzbeauftragter∂kit.edu oder der Postadresse mit dem Zusatz „Die Datenschutzbeauftragte“.

2. Art und Umfang der Datenverarbeitung

Die Daten, die bei einer Datenerhebung nach § 7 CoronaVO erhoben werden, sind personenbezogene Daten gem. Art. 4 Nr. 1 DS-GVO. Sie sind nicht zur Angabe Ihrer personenbezogenen Daten verpflichtet. Ohne Erfassung Ihrer Kontaktdaten (Name, Anschrift und ggf. Telefonnummer) kann Ihnen jedoch kein Zutritt gewährt werden und Sie sind gemäß § 7 Absatz 2 CoronaVO von dem Besuch oder der Nutzung der Einrichtung oder der Teilnahme an der Veranstaltung auszuschließen. Das KIT kommt seiner Verpflichtung zur Erhebung der Daten gem. § 7 CoronaVO mittels einer elektronischen Datenverarbeitung (KONKIT) nach. Bitte beachten Sie bei der Angabe Ihrer Daten über QR-Code, dass Sie gem. § 7 Absatz 3 CoronaVO verpflichtet sind, zutreffende Angaben zu machen.

a. Datenverarbeitung mittels KIT-Card

Die elektronische Datenverarbeitung kann mittels Ihrer KIT-Card erfolgen. Indem Sie Ihre Karte an das Gerät (KONKIT-Box) halten, wird neben der Box-ID und einem Zeitstempel Ihre KIT-Card-Nummer jeweils für das Kommen und Gehen erfasst und zunächst auf dem Gerät gespeichert. Die Daten werden verschlüsselt auf eine hierfür erstellten SQL-Datenbank übermittelt, mit der Raumnummer ergänzt und dort gemäß den gesetzlichen Vorgaben für einen Zeitraum von vier Wochen gespeichert und sodann gelöscht. Die Daten auf dem Gerät werden täglich nach der Datenübertragung gelöscht. Die Datenbank wird auf zugriffsbeschränkten Servern des KIT gehostet. Ein Zugriff auf die Datenbank erfolgt alleinig um einer Anfrage der zuständigen Behörden nachzukommen und ausschließlich durch von der Leitung des KIT hierzu autorisierte Beschäftigte.

Ihre Daten werden ausschließlich zum Zweck der Kontaktnachverfolgung durch die dafür zuständigen Behörden verarbeitet. Sofern Sie Ihre Daten nicht selbst eingetragen haben, wird auf entsprechendes Verlangen und sofern dies zur Nachverfolgung von möglichen Infektionswegen erforderlich ist, Ihre zum Veranstaltungstermin erhobene KIT-Card-Nummer bzw. Ihr KIT-Konto in der SQL-Datenbank abgefragt. Ausgehend davon werden Ihre in den jeweiligen Verwaltungssystemen hinterlegte Kontaktdaten (Name, Anschrift, ggf. Telefonnummer) ermittelt und an die für die Kontaktnachverfolgung zuständigen Behörden übermittelt. Die Übermittlung erfolgt entweder in Papierform oder mittels passwortgeschützter elektronischer Übersendung. Es erfolgt keine personenbezogene Auswertung und/oder Zusammenführung von Aufenthaltsdaten durch das KIT.

b. Datenverarbeitung mittels eines QR-Codes

Ein anderer Weg der Datenverarbeitung kann über einen QR-Code erfolgen. Erfasst wird der QR-Code bzw. die Box-ID und je nach dem welche Möglichkeit Sie nutzen (können) entweder Ihr KIT-Konto (u1234) oder die von Ihnen selbst eingetragenen Kontaktdaten. Die weitere Verarbeitung entspricht der oben beschriebenen.

3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe c, Absatz 2 und 3 DS-GVO in Verbindung mit § 32 und §§ 28 bis 31 Infektionsschutzgesetzt (IfSG) sowie § 17 Abs. 1 Nr. 1 und §§ 11, 7 CoronaVO. Für den Studienbetrieb gilt zusätzlich § 5 Abs. 1 Verordnung des Wissenschaftsministeriums über infektionsschützende Maßnahmen gegen die Ausbreitung des Virus SARS-CoV-2 im Geschäftsbereich des Wissenschaftsministeriums (CoronaVO Studienbetrieb und Kunst).

4. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden und auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (Artikel 15 DS-GVO)
  • Recht auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Artikel 16 DS-GVO)
  • Recht auf unverzügliche Löschung der Sie betreffenden Daten (Artikel 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DS-GVO)
  • Recht auf Widerspruch gegen die künftige Verarbeitung der Sie betreffenden Daten, sofern die Daten nach Maßgabe von Artikel 6 Absatz 1 Buchstabe e oder f DS-GVO verarbeitet werden (Artikel 21 DS-GVO)

Sie haben zudem das Recht, sich bei der Aufsichtsbehörde über die Verarbeitung der Sie betreffenden personenbezogenen Daten durch das Karlsruher Institut für Technologie (KIT) zu beschweren (Artikel 77 DS-GVO). Aufsichtsbehörde im Sinne des Artikels 51 Abs. 1 DS-GVO über das KIT ist gemäß § 25 Abs. 1 LDSG:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Hausanschrift: Königstraße 10a
70173 Stuttgart
Postanschrift: Postfach 10 29 32
70025 Stuttgart
Tel.: 0711/615541-0
Fax: 0711/615541-15
E-Mail: poststelle∂lfdi.bwl.de