Wir möchten Sie mit diesen Hinweisen darüber informieren, wie wir, die Procomcure Biotech GmbH (Breitwies 1, 5303 Thalgau, Österreich) (nachfolgend auch „Procomcure Biotech“, „wir“, „uns“), personenbezogenen Daten von Ihnen im Zusammenhang mit Ihrer Bestellung eines Analyseberichts betreffend unseren Service „SARS-CoV-2-Analyse“ verarbeiten.

1. Wer ist für die Datenverarbeitung verantwortlich?

Wie können Sie Kontakt aufnehmen?Diese Datenschutzhinweise gelten für die Datenverarbeitung durch uns (Procomcure Biotech) als datenschutzrechtlich Verantwortlicher i.S.d. Datenschutz-Grundverordnung („DSGVO“). Sollten Sie Fragen, Anregungen oder Beschwerden zum Thema Datenschutz bei Procomcure Biotech haben, können Sie uns insbesondere über die folgenden Kontaktdaten erreichen: Procomcure Biotech GmbH, Breitwies 1, 5301 Thalgau, Österreich, E-Mail: service@Procomcure.com. Sie können sich auch jederzeit direkt an unseren Datenschutzbeauftragten wenden.

2. Welche personenbezogenen Daten verarbeiten wir und zu welchen Zwecken?

Wir verarbeiten bestimmte Daten, die wir im Zusammenhang mit Ihrem Auftrag erhalten. Dazu zählen insbesondere die folgenden Daten:

a. Zur Begründung, Durchführung und Abwicklung des Vertrags betreffend die Durchführung einer kostenpflichtigen SARSCoV-2-Analyse (einschl. der Erstellung eines Analyseberichts) verarbeiten wir insbesondere Ihren Namen, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse.

b. Für die Zwecke der Erstellung des Analyseergebnisses verarbeiten wir die von Ihnen an uns übermittelte Blut- bzw. Abstrich-Proben, um Ihnen auf Basis dieser Analyse basierte Informationen in Form eines Analyseberichts zur Verfügung stellen zu können. Zu diesen Zwecken führen wir in unserem Labor eine Analyse der von Ihnen übersandten Proben durch. Bei einer Abstrichanalyse untersuchen wir in diesem Zusammenhang das Vorhandensein von SARS-CoV-2 Virenpartikeln. Weiterführende Informationen zum Umfang der von uns durchgeführten Analyse Ihrer Blut- und Abstrich-Proben finden

c. Die Analyseergebnisse werden von uns i.d.R. innerhalb von 7 Jahren nach Fertigstellung der jeweiligen Analyse gelöscht (nach der Löschung können wir keine Produkte mehr auf Basis der Analyseergebnisse für Sie herstellen), es sei denn, Sie willigen uns gegenüber ein, dass wir die Analyseergebnisse für einen längeren Zeitraum für etwaige spätere Bestellungen betreffend personalisierte Produkte aufbewahren dürfen.

Rechtsgrundlage für die in den Ziffern 2.a genannten Verarbeitungen von personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. B DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Rechtsgrundlage für die in Ziffer 2.b und Ziffer 2.c genannten Verarbeitungen von personenbezogenen Daten ist Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Ohne die Bereitstellung der in den Ziffern 2.a und 2.b genannten Daten ist die Vertragsabwicklung, etwa die Erstellung bzw. Übermittlung des entsprechenden Analyseberichts nicht möglich.

3. Erhalten Dritte Ihre personenbezogenen Daten?

a. Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, soweit sich aus diesen Hinweisen zum Datenschutz nicht etwas anderes ergibt. Gesetzmäßig werden meldepflichtige Erkrankungen an die entsprechenden Behörden gemeldet.

b. Wenn Sie wünschen, dass wir Ihnen den Analysebericht per Post oder Kurier übersenden, übermitteln wir den Analysebericht zum Zweck des Drucks und des Versands an Sie an die Books on Demand GmbH (In de Firmenbuchnummer: FN 289033z Erste Bank: BIC: GIBAATWWXXX UID-Nr.: ATU63185617 IBAN AT 73 2011 1842 5448 5000 Procomcure BiotechBreitwies 15303 ThalgauTel.: +43 6229 39 608 Fax: +43 6229 39 608 – 99 office@procomcure.comwww.procomcure.comTapen 42, 22848 Norderstedt, Deutschland). Rechtsgrundlage ist in diesem Fall 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO

c. Mit Blick auf die in Ziffer 2.a genannten Daten setzen wir ggf. (technische) Dienstleister ein, die personenbezogene Daten von Ihnen in unserem Auftrag verarbeiten (z.B. Hosting-Provider). Diese Dienstleister verarbeiten die Daten ausschließlich nach unseren Weisungen (Auftragsverarbeiter; Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 28 DSGVO (Auftragsverarbeitung) i.V.m. i.d.R. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)). Ggf. werden in diesem Zusammenhang personenbezogene Daten von Ihnen durch Auftragsverarbeiter (auch) in den USA verarbeitet (dies betrifft zurzeit Amazon Web Services, Inc., „AWS“). AWS ist zur Einhaltung des vom USHandelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet. Mit Blick auf AWS besteht eine Zertifizierung, wonach AWS die einschlägigen Privacy-Shield-Prinzipien einhalten wird. Die EU-Kommission geht davon aus, dass die Vereinigten Staaten einen angemessenen Rechtsschutz für personenbezogene Daten gewährleisten, die im Rahmen des Privacy Shields aus der EU an selbstzertifizierte Organisationen in den USA übermittelt werden. Weitere Informationen finden Sie unter: https://www.privacyshield.gov/EU-US-Framework.

d. Wir geben personenbezogene Daten ggf. an Dritte weiter, wenn wir dazu gesetzlich verpflichtet sind. Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Wie lange werden Ihre personenbezogenen Daten gespeichert?

Soweit sich aus diesen Datenschutzhinweisen keine andere Speicherdauer ergibt, speichern wir Ihre von uns im Zusammenhang mit Ihrem Auftrag erlangten personenbezogenen Daten für die Dauer der Abwicklung desVertragsverhältnisses mit Ihnen, danach nur, in dem Umfang und soweit wir dazu aufgrund zwingender gesetzlicher Aufbewahrungspflichten verpflichtet sind. Soweit wir Ihre Daten nicht mehr für die oben beschriebenen Zwecke benötigen, werden sie während der jeweiligen gesetzlichen Aufbewahrungsfrist lediglich gespeichert und nicht für andere Zwecke verarbeitet. Die von Ihnen übermittelten Blut- und Abstrich-Proben werden von uns i.d.R. spätestens innerhalb von dreißig Tagen nach Versand des Analyseberichts an Sie vernichtet.

5. Welche Rechte stehen Ihnen zu?

Sie haben das Recht, von uns jederzeit Auskünfte zu verlangen über die zu Ihnen bei uns gespeicherten personenbezogenen Daten. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber uns ferner Rechte auf Berichtigung, Löschung bzw. Einschränkung der Verarbeitung der entsprechenden personenbezogenen Daten, das Recht der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen sowie darauf, dass die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns erhalten (Sie können diese Daten an andere Stellen übermitteln oder übermitteln lassen). Wenn Sie eine Einwilligung zur Nutzung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen.

Sie können Ihre vorstehend genannten Rechte etwa geltend machen, indem Sie uns oder unseren Datenschutzbeauftragten über die oben in Ziffer 1. genannten Kontaktdaten kontaktieren. Wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten durch uns gegen das anwendbare Datenschutzrecht verstößt, können Sie sich bei der (zuständigen) Aufsichtsbehörde für den Datenschutz beschweren.