screenme.science verarbeitet gesundheitsbezogene Daten für Organisationen in ganz Europa. Diese Seite erläutert, welche Daten erhoben werden, wer sie einsehen kann, wie lange sie aufbewahrt werden und wie sie geschützt sind. Sie beschreibt Datenschutz und Zugriffskontrollen. Detaillierte Verifizierungsverfahren werden nicht behandelt.
Erhobene Daten
Die Informationen, die für die Überprüfung eines Screenings und die Ausstellung eines Nachweises erforderlich sind: die Anmeldedaten des Mitglieds, die Screening-Sitzung und der Nachweis selbst.
Datenzugriff und Sichtbarkeit
Mitglieder sehen ihre eigenen Ergebnisse und Nachweise. Ein Koordinator sieht den Screening-Status und den Nachweis der Mitglieder, die ihre Ergebnisse für diese Organisation freigegeben haben – niemals die Aufzeichnung der Sitzung. Mitarbeitende von screenme.science greifen nur zu Supportzwecken und protokolliert auf Daten zu.
Mitglieder steuern die Freigabe
Jedes Mitglied entscheidet selbst, welche Organisationen seine Ergebnisse einsehen dürfen, und kann diese Freigabe jederzeit widerrufen. Ein Mitglied kann für mehrere Organisationen getestet werden, ohne dass eine davon die Daten der anderen sieht.
Verschlüsselung und Hosting
Alle Daten werden bei der Übertragung und bei der Speicherung mit AES-256 verschlüsselt.
Aufbewahrung
Sitzungsdaten werden nur so lange aufbewahrt, wie es für die Überprüfung des Screenings und für Audits erforderlich ist – für einen Zeitraum, den die Organisation im Rahmen der gesetzlichen Vorgaben festlegt; danach werden sie gelöscht. Nachweise werden für den Auditzeitraum der Organisation aufbewahrt.
DSGVO
screenme.science handelt als Auftragsverarbeiter im Auftrag der Organisation und stellt einen Auftragsverarbeitungsvertrag, ein Verzeichnis der Verarbeitungstätigkeiten sowie Unterstützung bei Auskunfts- und Löschanfragen bereit. Die biometrische Verarbeitung, mit der ein Screening der eingeladenen teilnehmenden Person zugeordnet wird, erfolgt nur mit deren ausdrücklicher Einwilligung.
Häufige Fragen
Wird das Testvideo an meinen Arbeitgeber oder meine Schule weitergegeben?
Nein. Die Koordination sieht den Status, den Nachweis und ein zugeschnittenes Foto der Testkassette – nie das Video und nie ein Bild des Gesichts aus einem Screening.
Kann ein Mitglied seine Daten löschen lassen?
Ja, vorbehaltlich der gesetzlichen Aufbewahrungspflichten der Organisation für Nachweise.