Sehr geehrte Studierende des Fachbereichs Universitätsmedizin Mainz,
seit dem 1. März 2020 besteht für nach 1970 geborene Beschäftigte in medizinischen Einrichtungen eine gesetzliche Impfpflicht gegen Masern. Das bedeutet, dass vor Beginn einer Tätigkeit in einer solchen Einrichtung ein Nachweis über den Impfschutz vorzulegen ist (§ 20 Abs. 9 IfSG). Korrespondierend hierzu wurden Kontrollpflichten des Arbeitgebers sowie das Recht zur Verarbeitung der Gesundheitsdaten eingeführt.
Die Universitätsmedizin Mainz möchte diesen Kontrollpflichten nachkommen und bietet den Studierenden die Möglichkeit, Ihren Impfstatus mithilfe der vorliegenden Weboberfläche schnell und einfach zu erfassen.
Wir garantieren dabei jederzeit die Einhaltung datenschutzrechtlicher Bestimmung. Ihre personenbezogenen Daten werden jederzeit vertraulich behandelt.
Ihre persönlichen Daten sind in keinem Moment öffentlich zugänglich. Der Zugriff auf Ihre persönlichen Informationen liegt ausschließlich bei autorisiertem Personal der Universitätsmedizin Mainz, konkret ihrer Leitung und autorisierten Mitarbeitenden des SC7.
Gemäß der Europäischen Datenschutz-Grundverordnung (DS-GVO) informieren wir Sie im Folgenden über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:
I. Art der Daten
Neben der Erfassung Ihrer Matrikelnummer und Ihrer universitätsinternen Mailadresse werden im Rahmen der Datenverarbeitung alle Daten verarbeitet, die in dem von Ihnen vorgelegten Nachweis-Dokument hinterlegt wurden. Hierbei handelt es sich um personenbezogene Daten gemäß Art. 4 Nr. 1 DS-GVO bzw. um besondere Kategorien von personenbezogenen Daten in Form von Gesundheitsdaten nach Art. 4 Nr. 15 DS-GVO.
Die Universitätsmedizin Mainz hat im Rahmen der Erfüllung ihrer Verpflichtungen ausschließlich ein berechtigtes Interesse an der Erhebung der folgenden Daten, die für eine folgende Auswertung datensparsam erhoben und gespeichert werden:
- Nachname
- Vorname
- Matrikelnummer
- studentische E-Mailadresse
- Nachweisdokument Impfschutz
Alle Daten werden temporär im Rahmen des Auslesens des Zertifikats verarbeitet und mit Wegfallen des Verarbeitungszwecks wieder gelöscht.
Daneben werden im Rahmen eines Zugriffs auf unser Angebot temporär folgende Angaben erfasst:
- IP-Adresse des Endgeräts, von dem die Anfrage abgeschickt wurde inkl. Browser-Informationen (genutzter Web-Browser) sowie Betriebssystem und Spracheinstellung
- Angaben über den genutzten Serverdienst
- Protokollversion
- Name der abgerufenen Route / API
- Datum und Uhrzeit des Zugriffs
- Ihre für die Anmeldung genutzte @students.uni-mainz.de E-Mailadresse
II. Verarbeitungszweck
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum oben beschriebenen Erfassungszweck. Eine Verarbeitung Ihrer Daten über diesen Zweck hinaus findet nicht statt.
III. Rechtsgrundlage
Rechtsgrundlage für die von Ihnen im Rahmen der oben benannten Erfassung verarbeiteten personenbezogenen Daten ist:
§ 20 Abs. 8 und Abs. 9 IfSG
sowie § 23a IfSG in Verbindung mit § 26 BDSG
sowie Ihre Einwilligungserklärung gemäß Art. 7 und Art. 9 Abs. 2 lit. a) DS-GVO
IV. Empfänger/Kategorien von Empfängern
a) Ihre im Rahmen der Erfassung verarbeiteten personenbezogenen Daten werden ausschließlich an die nach Infektionsschutz zuständige Gesundheitsbehörde weitergegeben (vgl. § 20 Abs. 9 S. 2 IfSG).
b) Eine Weitergabe von Daten an Dritte findet ausschließlich im gesetzlich vorgesehenen Rahmen an die Gesundheitsbehörde statt, sofern kein (ausreichender) Nachweis erbracht wurde.
V. Speicherdauer und Löschung
Ihre Daten werden nach der Erhebung so lange gespeichert, wie dies unter Beachtung der gesetzlichen Aufbewahrungsfristen erforderlich ist.
VI. Betroffenenrechte
Bezüglich Ihrer Daten haben Sie folgende Rechte:
Recht auf Auskunft nach Artikel 15 DS-GVO:
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen, für welchen Zweck durch uns verarbeitet werden.
Recht auf Berichtigung nach Artikel 16, 19 DS-GVO:
Sie haben das Recht, Sie betreffende unrichtige personenbezogene Daten berichtigen zu lassen. Das Recht auf Berichtigung kann im Sinne des § 27 Abs. 2 BDSG eingeschränkt werden.
Recht auf Löschung nach Artikel 17, 19 DS-GVO:
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung nach Artikel 18, 19 DS-GVO:
Sie haben das Recht, die Verarbeitung der Sie betreffenden personenbezogenen Daten einzuschränken. Das Recht auf Einschränkung der Verarbeitung kann ebenfalls im Sinne des § 27 Abs. 2 BDSG eingeschränkt werden.
Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen für die Studie bereitgestellt haben, zu erhalten. Damit können Sie beantragen, dass diese Daten entweder Ihnen oder, soweit technisch möglich, einer anderen von Ihnen benannten Stelle übermittelt werden.
Widerspruchsrecht nach Art. 21 DS-GVO:
Sie haben das Recht, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Das Recht kann im Sinne des § 27 Abs. 2 BDSG eingeschränkt werden.
VII. Automatisierte Entscheidungsfindung
Ihre personenbezogenen Daten sind nicht Gegenstand von Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung basieren (z.B. Profiling).
VIII. Folgen der Nichtbereitstellung
Die Bereitstellung der personenbezogenen Daten ist gesetzlich vorgeschrieben (§ 20 Abs. 9 IfSG). Sie sind dazu verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Folge der Nichtbereitstellung ist ein Teilnahmeverbot an Lehrveranstaltungen und Praktika.
IX. Verantwortlicher
Für die Verarbeitung Ihrer personenbezogenen Daten ist rechtlich verantwortlich:
Universitätsmedizin der Johannes Gutenberg-Universität Mainz
vertreten durch den Vorstand
Langenbeckstraße 1, 55131 Mainz
Telefon: 06131 17-0
Webseite: http://www.unimedizin-mainz.de/
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde Ihrer Wahl zu. Die zuständige Aufsichtsbehörde für die Universitätsmedizin Mainz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz:
Postfach 30 40, 55020 Mainz
Hintere Bleiche 34, 55116 Mainz
Tel.: +49 (0) 6131 208-2449
Fax: +49 (0) 6131 208-2497
Email: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de
Kontaktdaten des Datenschutzbeauftragten der Universitätsmedizin Mainz:
Langenbeckstraße 1
55131 Mainz
Tel.: 06131/17-0
Email: datenschutz@unimedizin-mainz.de
Kontaktinformationen
Bei Rückfragen oder bei der Geltendmachung Ihrer Betroffenenrechte stehen Ihnen folgende Ansprechpartner gerne zur Verfügung:
Ressort Forschung und Lehre
06131-17-9713
