Datenschutzerklärung
Leider verändert die aktuelle SARS-CoV-2 das alltägliche Leben und macht dabei auch vor unserem Festival nicht halt und auch wir sind leider dazu gezwungen personenbezogene Daten von allen Besuchern zu erheben. Welche Daten wir von euch erheben müssen, was wir mit diesen Daten anstellen und welche Rechte ihr bezogen auf die von uns erhobenen Daten habt erfahrt ihr im Folgenden.
Verantwortlicher
Verantwortlich für die Verarbeitung der personenbezogenen Daten ist der Veranstalter des Festivals:
Frederick Range
Im Knappestück 2
56379 Holzappel
06439/9293856
frederick.range@hornschleiferei.de
Personenbezogene Daten
Nach einem Auszug aus DSGVO Art. 4 Abs. 1 sind „personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann“
Erhebung und Verarbeitung bei Anmeldung am Registrierungsterminal
Bei der Nutzung des Registrierungsterminals werden von euch folgende Daten erhoben:
-
Vor- und Zuname
-
Adresse (Straße + Hausnummer, PLZ, Wohnort)
-
Kontaktmöglichkeit (E-Mail oder/und Telefonnummer)
-
Besitz eines Campingtickets
Automatisierte Verarbeitung der Daten
Diese Daten müssen verpflichtend für die Durchführung des Festivals erhoben werden, um im Falle einer nachgewiesenen Infektion mit dem SARS-COV-2 Virus bei einem unserer Besucher den Gesundheitsämtern die Nachverfolgbarkeit möglicher Infektionsketten zu ermöglichen. Nach Eingabe werden diese Daten mit einem eindeutig identifizierbaren QR-Code verknüpft.
Alle personenbezogenen Daten werden RSA verschlüsselt auf einer lokalen Datenbank hinterlegt und sind vor Ort nicht mehr zugänglich. Eine Entschlüsselung ist nur mittels eines separat gelagerten Schlüssels möglich und erfolgt nur auf Anweisung eines zuständigen Gesundheitsamts oder einer anderen berechtigten Instanz.
In zyklischen Abständen werden die gespeicherten Daten automatisiert gesichert, um im Falle einer Störung den möglichen Datenverlust bestmöglich zu minimieren.
Nach Beendigungen des Festivals werden alle angefertigten Backups an einem sicheren Ort, abseits des zur Decodierung benötigten Schlüssels gelagert.
Keine eurer Daten werden von uns auf Servern jedweder Art gesichert. Es existieren ausschließlich lokale Sicherungen.
Manuelle Verarbeitung der Daten
Unsere Helfer sind dazu angewiesen, vor der Speicherung der Daten eine kurze Sichtprüfung eurer Daten durchzuführen. Dabei soll die Plausibilität der Daten überwacht werden. Dieser Schritt ist leider aus Erfahrungen der vergangenen Zeit notwendig, um Einträge wie „Donald Duck, wohnhaft in Entenhausen“ zu vermeiden. Daten, welche durch das Programm erhoben werden, dürfen dabei nicht über die Sichtprüfung hinaus verarbeitet werden.
Erhebung und Verarbeitung bei Verwendung der Scanstationen
Bei Betreten des Konzertgeländes müssen wir euch zur Wahrung der Nachverfolgbarkeit von Infektionsketten dazu auffordern euren QR-Code an Scanterminals vorzuzeigen. Diese Terminals erfassen daraufhin auf einer lokalen Datenbank folgende Daten:
-
Die pseudonymisierte ID, welche euch bei der Registrierung mittels des QR-Codes zugewiesen wurde
-
Den Zeitpunkt des Betretens bzw. Verlassens des Konzertgeländes
Da es sich bei diesen Daten um pseudonymisierte Daten handelt, welche lediglich in Kombination mit den Informationen der Anmeldedatenbank Rückschlüsse auf eure Person zulassen, werden diese nicht verschlüsselt gespeichert. Solltet ihr vergessen euch beim Verlassen des Geländes abzumelden oder sollte bei der Abmeldung ein Fehler auftreten, wird der Zeitpunkt des Verlassens als Ende des Veranstaltungstages gewertet. Analog wird ein Fehler bei der Anmeldung beim Betreten des Geländes als Betreten zu Veranstaltungsbeginns gewertet.
In zyklischen Abständen werden die gespeicherten Daten automatisiert gesichert um im Falle einer Störung den möglichen Datenverlust bestmöglich zu minimieren.
Erhebung und Verarbeitung von Daten durch „Fallback-Systeme“
Bei einem Fallback-System handelt es sich um eine manuelle Verarbeitung von Daten. Diese soll im Falle eines Ausfalls des digitalen Systems die Nachverfolgbarkeit potentieller Infektionsketten weiterhin sicherstellen.
Das Fallback-System besteht aus ausgedruckten Tabellenblättern. Analog zur digitalen Lösung werden bei der Anmeldung folgende Daten von euch erhoben:
-
Vor- und Zuname
-
Adresse (Straße + Hausnummer, PLZ, Wohnort)
-
Kontaktmöglichkeit (E-Mail oder/und Telefonnummer)
-
Besitz eines Campingtickets
Dieses Formular wird nach ausfüllen ebenfalls nach einer kurzen Sichtprüfung durch Helfer der Veranstaltung mit der ID eines QR-Codes verknüpft und anschließend in einem Verschlossenen Behältnis bis Ende des Veranstaltungstages aufbewahrt.
Bei Betreten des Konzertgeländes wird durch Helfer die ID und ein Zeitstempel notiert manuell in einer Tabelle notiert. Bei Abschluss des Veranstaltungstages wird dieses Dokument ebenfalls in einem verschlossenen Behältnis aufbewahrt
Im Falle, dass das Fallback-System eingesetzt werden muss werden zum Ende des Veranstaltungstages die Aufbewahrungsbehältnisse in Briefumschläge entleert, welche Versiegelt und bis zur Aushändigung an Gesundheitsämter oder andere berechtigte Instanzen oder der Vernichtung aufbewahrt.
Weitergabe der Daten an Dritte
Eine Weitergabe eurer Daten an Dritte erfolgt nur an Gesundheitsämter oder berechtigte Behörden im Falle einer nachgewiesenen Infektion mit dem SARS-CoV-2 eines Besuchers.
Anderen Dritten werden diese Daten für keinen Zweck zur Verfügung gestellt
Dauer der Speicherung und Vernichtung der Daten
Aufgrund der aktuellen Corona-Pandemie sind wir dazu verpflichtet, die Erhobenen Daten vier Wochen aufzubewahren. Sollte innerhalb dieser Zeit keine Anfrage durch Gesundheitsämter oder andere berechtigte Behörden auf die Offenlegung der gespeicherten Daten werden alle erhobenen Daten, also:
-
Persönliche Daten, erhoben durch das Anmeldeprogramm oder das Fallback-System
-
An-/Abmeldeprotokolle - aus den Scannerterminals oder dem Fallback-System - vom Betreten/Verlassen des Geländes
-
Alle vorhandenen Backups der Daten
-
Die Entschlüsselungsdatei zur Decodierung
vernichtet.
Dabei werden Daten, welche in Papierform erhoben wurden durch Verwendung eines Dokumentenvernichters zerstört.
Zur Vernichtung der digital erfassten Daten erfolgt eine Löschung des kompletten Datenträgers mithilfe der Gutmann-Methode (35-maliges Beschreiben und anschließendes Löschen des Datenträgers) .
Rechte der betroffenen Personen
Gemäß DSGVO stehen euch folgende Rechte zu:
-
Auskunft über die von euch erhobenen Daten
-
Auskunft nach der Berechtigung zu Erhebung der Daten
-
Beauftragung zur Löschung der von euch erhobenen Daten
-
Einschränkung der Verarbeitung der von euch erhobenen Daten
-
Übertragung der von euch erhobenen Daten
-
Das Recht auf Beschwerde bei einer Aufsichtsbehörde
Recht auf Beschwerde bei einer Aufsichtsbehörde
Solltet ihr der Meinung sein, dass die Verarbeitung eurer personenbezogenen Daten nicht rechtmäßig erfolgt und ihr von 6. Gebrauch machen wollt, könnt ihr Beschwerde bei der für uns zuständigen Aufsichtsbehörde unter:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 3040
55020 Mainz
Tel.: +49 6131 89200
Fax: +49 6131 8920299
E-Mail: poststelle@datenschutz.rlp.de
oder einer anderen Aufsichtsbehörde eurer Wahl einreichen.
Recht auf Löschung von Daten und Einschränkung der Verarbeitung
Solltet ihr vom Recht auf Löschung oder der Einschränkung der Verarbeitung eurer Daten Gebrauch machen, wird sofort die weitere Verarbeitung eingestellt, bzw. eure Daten gelöscht. Eine Ausnahme hiervon entsteht, wenn wir zwingend schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen können, welche eure Interessen, Rechte und Freiheiten überwiegen.