DATENSCHUTZERKLÄRUNG ZUM FREIWILLIGEN TESTANGEBOT AUF SARS-COV-2 IM DM DIALOGICUM

Datenschutzerklärung zum freiwilligen
Testangebot auf SARS-CoV-2 im dm
dialogicum
Aus Gründen der Arbeitssicherheit, des Gesundheitsschutzes und zur
Gewährleistung der Aufrechterhaltung der Betriebsabläufe soll allen Mitarbeitern des
dialogicums und betriebsfremden Personen (Besucher, Handwerker, etc.), welche
das dialogicum betreten, die Möglichkeit gegeben werden, sich freiwillig täglich
mittels eines von dm kostenlos zur Verfügung gestellten Schnelltests bzw. PoC-Tests
auf eine SARS-CoV-2-Infektion in dem hierfür bereitgestellten sog. Testzentrum
testen zu lassen. Wir, die dm-drogerie markt GmbH + Co. KG, Am dm-Platz 1, 76227
Karlsruhe, Telefon 0721 5592-0, Telefax 0721 552213, E-Mail:
ServiceCenter@dm.de (im Folgenden „dm“), nehmen als Verantwortliche im Sinne
der Datenschutzgrundverordnung (im Folgenden „DSGVO“) den Schutz Ihrer
persönlichen Daten sehr ernst und halten uns an die gesetzlichen Bestimmungen
zum Datenschutz. Im Folgenden möchten wir Sie darüber informieren, welche
personenbezogenen Daten wir über Sie im Rahmen der freiwilligen Testangebote
verarbeiten.

I. Allgemeines zum Besuch der Internetseite
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich
nur, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer
Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung
personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur auf Grundlage
eines mit dem Nutzer geschlossenen Vertrages oder nach vorheriger Einwilligung
des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen ein Einholen einer
Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung der
Daten durch andere gesetzliche Vorschriften gestattet ist.

1. Bereitstellung der Internetseite
Bei einem Besuch der Plattform unseres Dienstleisters speichert dieser
standardmäßig folgende Daten: IP-Adresse (wird anonymisiert), Datum und Uhrzeit
des Abrufs, aufgerufene URL, verwendetes Protokoll für den Aufruf, Herkunft, d.h.
von welcher Seite der Aufruf stammt (z.B. Google) und Useragent des Aufrufers
(Angaben zu Browser, E-Mail-Programm etc.).

Dies ist technisch erforderlich, um Ihnen die Internetseite anzuzeigen und die
Stabilität und Sicherheit des Systems zu gewährleisten. In diesen Zwecken liegt auch
unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO.
Die Speicherdauer dieser Daten beträgt 30 Tage.

2. Verwendung von Cookies
Bei der Internetseite werden an mehreren Stellen sogenannte Cookies eingesetzt.
Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt und von Ihrem

Browser gespeichert werden können. Eine Zusammenführung dieser Daten mit
anderen Datenquellen wird nicht vorgenommen, es sei denn, dies dient der Erfüllung
eines mit Ihnen geschlossenen Vertrages, Sie haben eine ausdrückliche Erlaubnis
hierfür erteilt oder es besteht eine gesetzliche oder andere
Rechtfertigungsgrundlage. Ruft ein Nutzer eine Website auf, so kann ein Cookie im
Browser auf dem Gerät des Nutzers gespeichert werden. Dieses Cookie enthält eine
charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim
erneuten Aufrufen der Website ermöglicht.
Die verwendeten Cookies sind so genannte „Session-Cookies“, die gelöscht werden,
wenn Sie Ihre Browsersitzung beenden. Cookies richten auf Ihrem Rechner keinen
Schaden an und enthalten keine Viren.
Wir setzen diese Cookies ein, um die Funktionalitäten der Internetseite
sicherzustellen. Einige Elemente unserer Internetseite erfordern es, dass der
aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In
diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der
personenbezogenen Daten nach Art. 6 Abs. 1 f) DSGVO.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an
unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über
die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem
Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder
einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies
kann auch automatisiert erfolgen. Werden Cookies für unsere Internetseite
deaktiviert, können möglicherweise nicht mehr alle Funktionen der Internetseite
vollumfänglich genutzt werden.

II. Durchführung der Testangebote und die damit
einhergehenden Datenverarbeitungen
Um für die Dauer der Testangebote an den jeweiligen Testungen teilnehmen zu
können, ist eine einmalige Registrierung über diese Webseite erforderlich. Bei der
Registrierung wird ein QR-Code generiert und Ihnen an die angegebene E-Mail-
Adresse zugesendet. Mittels dieses QR-Codes können Sie für die Dauer der
Testangebote durch die Testhelfer vor Ort identifiziert werden.

Bei der Registrierung haben Sie die Möglichkeit anzugeben, ob Sie ein Zertifikat über
Ihr Testergebnis erhalten möchten. Wenn Sie sich hierfür entscheiden, erfragen wir
zusätzlich Ihr Geburtsdatum, Ihre Telefonnummer sowie Ihre Meldeadresse ab. Das
Zertifikat wird Ihnen ca. 15-30 Minuten nach Durchführung Ihres Testes an Ihre
hinterlegte E-Mail-Adresse geschickt.

Bitte nehmen Sie das Testangebot nur war, wenn Sie frei von aktuellen
respiratorischen oder sonstigen Symptomen sind, die auf eine Infektionserkrankung
hindeuten (Husten, Fieber, Schnupfen sowie Geruchs- und Geschmacksverlust). Am
Testtag bringen Sie bitte den QR-Code mit. Vor der Probenentnahme erfolgt eine
Identitätsüberprüfung anhand des mitgebrachten Identifikationsdokuments (bspw.
Personalausweis, Reisepass).. Durch die Teilnahme der Testung stimmen Sie der
Probenentnahme durch einen Abstrich mittels eines in die Nase oder Rachen
eingeführten Wattestäbchens zu. Auch bei sorgfältigster Durchführung kann es in
Einzelfällen zu Verletzungen, wie z.B. leichten Blutungen oder Reizungen kommen.
Das Einführen des Stäbchens kann zudem schmerzhaft sein; dies liegt an der

Empfindlichkeit der Nasenschleimhaut. Bitte teilen Sie bestehende gesundheitliche
Bedenken oder Erkrankungen im Nasen-Rachenbereich oder die Einnahme
blutverdünnender Medikamente dem Testhelfer mit.

Nach der Durchführung der Testung begeben Sie sich bitte möglichst unter
Reduzierung der Kontakte auf das Nötigste sowie unter Wahrung des
Abstandsgebots und Einhaltung aller bestehenden betrieblichen Schutzmaßnahmen
an ihren Arbeitsplatz. Die Testproben werden zeitnah nach der Auswertung
fachgerecht entsorgt.

Im Falle eines positiven Testergebnisses werden Sie nach ca. 15- bis 30 Minuten
hierüber durch die Mitarbeiter am Empfang informiert.. Bitte begeben Sie sich dann
unmittelbar in häusliche bzw. geeignete Absonderung und kontaktieren Sie Ihren
Hausarzt zur Durchführung eines bestätigenden PCR-Tests. Das Betriebsgelände ist
auf unmittelbarem und kürzestem Weg unverzüglich zu verlassen. Kontakte sind auf
das Notwendigste zu reduzieren. Achten Sie dabei insbesondere auf das Tragen
eines vor Ort erlaubten Mund-Nasen-Schutz (bspw. medizinische Schutzmaske oder
FFP2-Maske).

dm Mitarbeiter werden für diesen Tag sofort bezahlt von der Arbeitspflicht befreit.
Sofern Sie über keine Symptome klagen und arbeitsfähig sind, haben Sie ihrer
Arbeitsverpflichtung – sofern dies aufgrund der Eigenart der Arbeitsleistung möglich
ist – von Zuhause bzw. in Absonderung nachzukommen.

Sofern Sie zur Verrichtung einer Dienst-/ Handwerksleistung auf dem
Betriebsgelände des dialogicums bestellt wurden, werden wir Ihren Arbeitgeber
darüber informieren, dass Sie Ihre Arbeitsleistung nicht aufnehmen konnten. Bitte
setzen Sie sich umgehend mit Ihrem Arbeitgeber in Verbindung.

Sollten Sie innerhalb von ca. 30 Minuten nicht kontaktiert werden, können Sie
grundsätzlich davon ausgehen, dass Ihr Testergebnis negativ war. Bitte machen
Sie sich bewusst: Der Test liefert vorläufige Testergebnisse. Negative Ergebnisse
schließen eine Coronavirus-Infektion nicht vollständig aus. Ein insbesondere falsch-
negatives Testergebnis kann auftreten, wenn der Gehalt an viralem Antigen in einer
Probe unter der Nachweisgrenze des Tests liegt oder wenn die Probe nicht
sachgemäß entnommen werden konnte. Sollten Sie Symptome einer Coronavirus-
Infektion haben, sollten Sie zusätzlich noch einen weiteren Test, bspw. einen PCR-
Test, durchführen lassen.

III. Rechtsgrundlage der Datenverarbeitungen
Die Registrierung sowie die jeweilige Teilnahme an den Testangeboten ist
freiwillig. Rechtsgrundlage für die bei der Registrierung und Durchführung der
Testung verarbeiteten Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) i. V. m.
Art. 9 Abs. 2 a) DSGVO, welche Sie im Rahmen der Registrierung erklären.
Durch das Testergebnis (negativ/positiv) können Rückschlüsse auf Ihren
Gesundheitszustand geschlossen werden. Ihre Einwilligung bezieht sich daher
ausdrücklich auch auf diese besonderen Arten personenbezogener Daten
(Gesundheitsdaten). Diese Einwilligung ist freiwillig. Sie können sie ohne
Angabe von Gründen verweigern, ohne dass Sie deswegen Nachteile zu
befürchten hätten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die

Zukunft gegenüber dm789_FP_digitaleTeststrasse.DE-Mailbox@dm.de
widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der
aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt.

Sofern dm im Falle eines positiven Testergebnisses gesetzlich zur Meldung an das
zuständige Gesundheitsamt verpflichtet ist, stellt Art. 6 Abs. 1 c) i.V.m. Art. 9 Abs. 2
g) sowie i) DSGVO i. V. m. § 8 Abs. 1 Nr. 1 i. V. m. § 24 IfSG die Rechtsgrundlage
für diese Meldung dar.

IV. Datenlöschung
Ihre bei der Registrierung angegebenen Daten werden mit einer individuellen ID
versehen und für den Zeitraum des bestehenden Testangebotes in unserer
Datenbank gespeichert und anschließend gelöscht. Die nach der Registrierung an
Ihre hinterlegte E-Mail-Adresse versandte E-Mail enthält einen Deregistrierungslink,
über den Sie die Löschung Ihrer Daten jeder Zeit selbst vornehmen können. Möchten
Sie zu einem späteren Zeitpunkt wieder an einer Testung teilneahmen, müssen Sie
sich zunächst erneut registrieren.

Bei jeder Testung wird die in Ihrem QR-Code hinterlegte ID ausgelesen und mit den
bei Ihrer Registrierung hinterlegten Daten jeweils ein eigener Termin-Datensatz
erstellt, dem dann das Testergebnis hinzugespeichert wird. Dieser Termin-Datensatz
wird nach 30 Tagen gelöscht, es sei denn, dm ist aus rechtlichen Gründen (bspw.
Meldung/Nachweis an das Gesundheitsamt etc.) zu einer längeren Aufbewahrung
gesetzlich verpflichtet.

V. Kategorien von Empfängern, Übermittlung in
Drittstaaten
Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte, es sei denn, wir sind hierzu
gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden)
oder, wir benötigen diese zur Durchführung von Geschäftsprozessen oder bedienen
uns dieser im Rahmen einer Auftragsverarbeitungsvereinbarung. Dies sind bspw.
Webhosting-Anbieter, Kommunikationsagenturen, oder auch IT-Dienstleister. In allen
Fällen beachten wir strikt die gesetzlichen Vorgaben.

Hierbei können auch Daten an andere Staaten übermittelt werden, in denen die o.g.
Vertragspartner ggf. sitzen bzw. die Daten verarbeiten. Dies sind in erster Linie
Staaten des Europäischen Wirtschaftsraums (EWR) sowie vereinzelt Staaten
außerhalb des EWR. Solche Länder haben möglicherweise Datenschutzvorschriften,
die anders und weniger schützend sind als die der EU. Dies kann z. B. zur Folge
haben, dass Ihre Daten durch Behörden, zu Kontroll- und Überwachungszwecken,
möglicherweise auch ohne Rechtsbehelfsmöglichkeit, verarbeitet werden können.
Wir implementieren für den Fall, dass personenbezogene Daten außerhalb der EU
verarbeitet werden und kein Angemessenheitsbeschluss der Europäischen
Kommission vorliegt, geeignete Sicherheitsvorkehrungen, einschließlich des
Abschlusses von EU-Standarddatenschutzklauseln. Den Vertragstext der EU-
Standarddatenschutzklauseln erhalten Sie auf den Internetseiten der Europäischen
Kommission, aufrufbar hier.

VI. Rechte der betroffenen Person
Sie haben das Recht auf Auskunft über die Verarbeitung der Sie betreffenden
personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie ggf. Rechte
auf Löschung, Berichtigung, Einschränkung der Verarbeitung und/oder Widerspruch
gegen die Verarbeitung sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
Besondere Hinweise zum Widerspruchsrecht gem. Art. 21 DSGVO:
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf
Grundlage von Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung zur Wahrung eines
berechtigten Interesse) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf
diese Rechtsgrundlage gestütztes Profiling (Art. 4 Nr. 4 DSGVO).
Sofern Sie Widerspruch einlegen werden wir Ihre personenbezogenen Daten nicht
mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen. Sollte sich Ihr Widerspruch gegen die Verarbeitung Ihrer Daten
zu Werbezwecken, gestützt auf Art. 6 Abs. 1 f) DSGVO richten, werden wir die
Verarbeitung ohne weitere Prüfung umgehend einstellen.

VII. Datenschutzbeauftragter
Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten bei dm können Sie
sich an unsere Datenschutzbeauftragte wenden:
per E-Mail: datenschutz@dm.de
oder per Post:
dm-drogerie markt GmbH + Co. KG
Team Datenschutz
Am dm-Platz 1
76227 Karlsruhe

Stand 21.06.2021