Datenschutz

Datenschutzhinweise für die Nutzung der Family eNav App

Die Universitätsfrauenklinik Heidelberg (Im Neuenheimer Feld 440, 69120 Heidelberg), die Universitätsfrauenklinik Jena und das St. Josef Klinikum Berlin führen gemeinsam mit der Institut Frauengesundheit Institute Women’s Health GmbH die Studie „Family eNav – Entwicklung und Evaluation eines familienzentrierten, digitalen Navigators zur überprofessionellen, sektorenübergreifenden Bedarfskoordination von Familien“ durch.

Im Rahmen der Studie soll ein familienzentrierter Navigator zur überprofessionellen, sektorenübergreifenden Bedarfskoordination von Familien entwickelt werden. Der Navigator wird als mobile App für iOS und Android-Systeme – (nachfolgend „App“ genannt) zur Verfügung stehen. Die App dient Familien in unterschiedlichen Versorgungssituationen zur universellen und selektiven Prävention gesundheitlicher Folgen von psychischen und sozialen Belastungen. Den Schwangeren und jungen Familien soll mithilfe der App ein niedrigschwelliger Zugang zu Beratungs-, Hilfs- und Unterstützungsangeboten aufgezeigt werden.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzhinweise.

Diese Datenschutzhinweise beziehen sich auf die Verarbeitung von personenbezogenen Daten in der App, welche auf Smartphones genutzt werden kann. Die digitalen Angebote können Links zu anderen Diensten dritter Dienstanbieter enthalten, auf die sich diese Datenschutzerklärung nicht bezieht.

1. Verantwortliche

1.1. Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO sind:

– Universitätsfrauenklinik Heidelberg, Im Neuenheimer Feld 672, 69120 Heidelberg

– Universitätsfrauenklinik Jena, Am Klinikum 1, 07747 Jena

– St. Josef Krankenhaus, Wüsthoffstr. 15, 12101 Berlin

1.2. Sofern Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte mit dem Zusatz „Datenschutz” an die E-Mail-Adresse info@familyenav.de. Unsere Datenschutzbeauftragten erreichen Sie unter datenschutz@med.uni-heidelberg.de.

2. Zweck der Verarbeitung personenbezogener Daten

2.1. Datenverarbeitung zur Verwirklichung einer medizinischen Studie Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung einer medizinischen Studie, insbesondere, indem wir über eine studienbegleitende App studienrelevante Informationen erfassen und an uns übermitteln, um diese Auszuwerten und im Sinne der Studie zu verwenden. Die über die App an das Behandlungsteam übermittelten personenbezogene Daten können beinhalten: Name, klinische Fallnummer, E-Mail-Adresse und optional, sofern durch Sie hinterlegt, auch Ihre Telefonnummer, um ggf. die Kommunikation bei höhergradigen Symptomen oder Notfällen zu ermöglichen. Daneben verarbeiten wir dabei die

folgenden Daten von Ihnen: Informationen zu Ihrer Zufriedenheit, klinische Daten und Daten zu Ihrer Lebensqualität. Grundlage für die Datenverarbeitung ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Bei den Daten handelt es sich zumindest teilweise u. U. um Gesundheitsdaten, die gem. Art. 9 Abs. 1 DSGVO besonders geschützt sind und nur unter besonderen Voraussetzungen verarbeitet werden dürfen. Wir holen daher Ihre Einwilligung ein, um solche Daten von Ihnen verarbeiten zu dürfen. Die Datenverarbeitung erfolgt sodann auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

2.1 Registrierungsprozess Zur Teilnahme an unserer Studie müssen Sie den Registrierungsprozess über die studienbegleitende App abschließen. Im Kontext des Registrierungsprozesses werden folgende personenbezogenen Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse und Telefonnummer. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

2.2 Mobile App Um die studienbegleitende App installieren zu können, müssen Sie gegebenenfalls zuvor mit einem Drittanbieter (zum Beispiel iOS App Store, Google Play Store) eine Nutzungsvereinbarung über den Zugang zu einem Portal oder Online-Shop des jeweiligen Drittanbieters abschließen. Wir sind nicht Partei einer derartigen Vereinbarung und haben keinen Einfluss auf die Datenverarbeitung durch den Drittanbieter. Welche Daten und auf welche Art und Weise im Rahmen der Registrierung beim Onlineshop verarbeitet werden, können Sie der Datenschutzerklärung des Drittanbieters entnehmen. Der Download aus dem Onlineshop erfolgt auf rein freiwilliger Basis. Die App selbst ist kostenlos, wir weisen aber darauf hin, dass ggf. Verbindungskosten anfallen können. Die Funktionen der App sind nur den an unserer Studie teilnehmenden Patientinnen vorbehalten. Um diese Funktionen nutzen zu können, ist eine Registrierung wie oben beschrieben notwendig. Für einige Dienste der App ist eine Netzwerkverbindung erforderlich. Die App ruft diesen Status ab. Dieser wird nicht gespeichert. Um Video- und Audiodateien abspielen zu können, muss der App das Abspielen von Audio- und Videodaten gestattet werden: Hierzu werden keine Daten gespeichert. Wenn Sie innerhalb der App ein Formular ausfüllen, werden die Formulardaten ggf. innerhalb der App gespeichert und an uns weitergeleitet. Zur Aufrechterhaltung von Sitzungen innerhalb der App werden anonyme Cookies verwendet. Diese verfallen nach der Nutzung der App und lassen keine Rückschlüsse auf Ihre Identität zu. Personenbezogene Daten werden im Rahmen der Nutzung der App nur verarbeitet, um Ihnen die Nutzung der App und App-spezifische Leistungen anbieten zu können. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

2.3 Datenverarbeitung zur Kommunikation mit Ihnen Daneben verarbeiten wir Ihre Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), damit das Behandlungsteam Ihre Anfrage bearbeiten und/oder mit Ihnen in Kontakt treten kann. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet oder Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

2.4 Datenverarbeitung zur Wahrung berechtigter Interessen Ihre Daten verarbeiten wir auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support-Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können, für Markt- und Meinungsumfragen, um die Nutzung unserer Website statistisch auszuwerten, zur Werbung für andere Produkte von uns oder unserer Kooperationspartner. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an den vorstehend aufgeführten Datenverarbeitungen. Unser Interesse besteht wahlweise in der IT-Sicherheit, in der Gewährleistung des Supports zur besseren Nutzbarkeit der App oder in unserem rechtlichen Interesse oder in unserem Auswertungsinteresse.

2.5 Datenverarbeitung zu Forschungszwecken Wir verwenden Ihre Daten darüber hinaus zu Forschungszwecken. Selbstverständlich nutzen wir diese ausschließlich anonymisiert für statistische Zwecke. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Unser Interesse liegt in der wissenschaftlichen Nutzung der Daten zur Verbesserung der Therapie von Mammakarzinomen.

2.6 Log-Dateien Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Uhrzeit der Serveranfrage, gekürzte IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Wir haben ein Interesse an der Verfolgung, Verhinderung und Ahndung rechtswidriger Nutzung unseres Angebots.

2.7 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B.

aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten). Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.

3 Kategorien von Empfängern der personenbezogenen Daten

3.1 Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Durchführung einer Studie erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage für die Weitergabe besteht.

3.2 Sofern es zum Zwecke der Durchführung einer Studie oder zur Auswertung der Daten erforderlich ist, erfolgt eine Datenweitergabe an Partnerunternehmen, welche an der Studie mitwirken oder zur Unterstützung beauftragt worden sind. Unsere Partner verpflichten sich zur Einhaltung und Beachtung der datenschutzrechtlichen Bestimmungen. Grundlage hierfür ist dann Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

3.3 Dienstleister, die uns bei der Erbringung unserer Leistung Ihnen gegenüber unterstützen sind Software-Entwickler und -Anbieter, IT-Dienstleister, insbes. Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider.

4 Dauer der Datenspeicherung

4.1 Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir Ihre Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren.

4.2 Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

5 Betroffenenrechte

5.1 Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

5.2 Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

5.3 Daneben haben Sie die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden (Beschwerderecht).