Wir, die Universitätsfrauenklinik Heidelberg, die Universitätsfrauenklinik Jena, das St. Josef Klinikum Berlin, die Institut Frauengesundheit Institute Women's Health GmbH sowie die Ludwig-Maximilians-Universität München (nachfolgend zusammen „Studienkonsortium“ genannt) führen gemeinsam die Studie „Family eNav - Entwicklung und Evaluation eines familienzentrierten, digitalen Navigators zur überprofessionellen, sektorenübergreifenden Bedarfskoordination von Familien“ (nachfolgend „Family eNav“ genannt) durch und stellen in diesem Rahmen begleitend eine App mit der Bezeichnung „mein Mamaherz“ und eine Website unter der URL „meinmamaherz.de“ (nachfolgend zusammen „mein Mamaherz“ genannt) zur Verfügung.

Entwickelt wurde mein Mamaherz als Navigator zur überprofessionellen, sektorenübergreifenden Bedarfskoordination von Familien. mein Mamaherz dient Familien in unterschiedlichen Versorgungssituationen zur universellen und selektiven Prävention gesundheitlicher Folgen von psychischen und sozialen Belastungen. Den Schwangeren und jungen Familien soll mithilfe von mein Mamaherz ein niedrigschwelliger Zugang zu Beratungs-, Hilfs- und Unterstützungsangeboten aufgezeigt werden.

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzhinweise. Unsere digitalen Angebote im Kontext von mein Mamaherz können Links zu anderen Diensten dritter Dienstanbieter enthalten, auf die sich diese Datenschutzerklärung nicht bezieht.

1. Hinweis zur verantwortlichen Stelle - Wer ist verantwortlich für die Erfassung von Daten?

1.1 Datenverarbeitung in unserem Verantwortungsbereich
Im Rahmen der Durchführung von Family eNav verarbeiten wir als Studienkonsortium personenbezogenen Daten in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO. Unsere Anschriften lauten:

Universitätsfrauenklinik Heidelberg
Im Neuenheimer Feld 440
69120 Heidelberg

Universitätsfrauenklinik Jena
Am Klinikum 1
07747 Jena

St. Josef Klinikum Berlin
Wüsthoffstraße 15
12101 Berlin

Institut Frauengesundheit Institute Women's Health GmbH
Calwerstraße 7
72076 Tübingen

Ludwig-Maximilians-Universität München
Geschwister-Scholl-Platz 1
80539 München

Wir haben einen Vertrag nach Art. 26 DSGVO geschlossen, in dem wir vereinbart haben, dass […] Außerdem wurde vereinbart, dass jede Partei die durch sie durchgeführte Datenverarbeitung selbst zu verantworten hat, also eigenständig alle Rechte und Pflichten daraus, einschließlich der Bearbeitung der Betroffenenrechte, übernimmt. Betroffene können sich daher jederzeit mit ihren Anliegen und Ansprüchen an jede der Parteien unter den oben genannten Kontaktdaten wenden.

Wir möchten Dich jedoch bitten, sofern du Fragen zum Datenschutz hast, uns mit dem Zusatz „Datenschutz" unter der E-Mail-Adresse info@meinmamaherz.de anzuschreiben.

1.2 Datenverarbeitung im Verantwortungsbereich Dritter
Sofern du Leistungen Dritter in Anspruch nimmst, beispielsweise – wie unter der Ziffer 2.3.4 erläutert – die eines an „mein Mamaherz“ teilnehmenden Gesundheitsdienstleisters, so ist der jeweilige Gesundheitsdienstleister für Deine Daten, den Inhalt der von ihm eingestellten, erzeugten und/oder verarbeiteten Daten allein verantwortlich. Trifft diese Konstellation auf dich zu, wende dich bei Fragen, insbesondere auch bei Anfragen in datenschutzrechtlicher Hinsicht, bitte an den jeweiligen Gesundheitsdienstleister.

2. Zweck der Verarbeitung personenbezogener Daten
2.1 Datenverarbeitung zur Verwirklichung einer medizinischen Studie
Wir verarbeiten deine personenbezogenen Daten zur Durchführung einer medizinischen Studie, insbesondere, indem wir über eine studienbegleitende App studienrelevante Informationen erfassen und an uns übermitteln, um diese auszuwerten und im Sinne der Studie zu verwenden.

Die über die App an das Behandlungsteam übermittelten personenbezogene Daten können beinhalten: Name, Vorname, PLZ, E-Mail-Adresse und deine Telefonnummer, um dir dein Einmalpasswort zu senden und ggf. die Kommunikation bei höhergradigen Symptomen, Notfällen oder durch Gesundheitsdienstleister zu ermöglichen.

Daneben verarbeiten wir dabei die folgenden Daten von dir: Informationen zu deiner Zufriedenheit, klinische Daten und Daten zu deiner Lebensqualität.

Grundlage für die Datenverarbeitung ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Bei den Daten handelt es sich zumindest teilweise u. U. um Gesundheitsdaten, die gem. Art. 9 Abs. 1 DSGVO besonders geschützt sind und nur unter besonderen Voraussetzungen verarbeitet werden dürfen. Wir holen daher ggf. deine Einwilligung ein, um solche Daten von dir verarbeiten zu dürfen.
Die Datenverarbeitung erfolgt sodann auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a ggf. i.V.m Art. 9 Abs. 2 lit. a DSGVO. Du kannst eine von dir erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

2.2 Registrierungsprozess
Zur Teilnahme an unserer Studie musst du den Registrierungsprozess über die studienbegleitende App abschließen. Im Kontext des Registrierungsprozesses werden folgende personenbezogenen Daten verarbeitet: Vorname, Nachname, Anschrift, geplanter Entbindungstermin, E-Mail-Adresse und Telefonnummer.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

2.3 Mobile App
Um die studienbegleitende App installieren zu können, musst du gegebenenfalls zuvor mit einem Drittanbieter (zum Beispiel iOS App Store, Google Play Store) eine Nutzungsvereinbarung über den Zugang zu einem Portal oder Online-Shop des jeweiligen Drittanbieters abschließen.

Wir sind nicht Partei einer derartigen Vereinbarung und haben keinen Einfluss auf die Datenverarbeitung durch den Drittanbieter. Welche Daten und auf welche Art und Weise im Rahmen der Registrierung beim Onlineshop verarbeitet werden, kannst du der Datenschutzerklärung des Drittanbieters entnehmen. Der Download aus dem Onlineshop erfolgt auf rein freiwilliger Basis. Die App selbst ist kostenlos, wir weisen aber darauf hin, dass ggf. Verbindungskosten anfallen können.

Die Funktionen der App sind nur den an unserer Studie teilnehmenden Patientinnen vorbehalten. Um diese Funktionen nutzen zu können, ist eine Registrierung wie oben beschrieben notwendig. Für einige Dienste der App ist eine Netzwerkverbindung erforderlich. Die App ruft diesen Status ab. Dieser wird nicht gespeichert. Um Video- und Audiodateien abspielen zu können, muss der App das Abspielen von Audio- und Videodaten gestattet werden.. Wenn du innerhalb der App ein Formular ausfüllst, werden die Formulardaten ggf. innerhalb der App gespeichert und an uns weitergeleitet. Zur Aufrechterhaltung von Sitzungen innerhalb der App müssen ggf. Cookies verwendet werden (s.u.). Diese verfallen nach der Nutzung der App und lassen keine Rückschlüsse auf deine Identität zu. Personenbezogene Daten werden im Rahmen der Nutzung der App nur verarbeitet, um dir die Nutzung der App und App-spezifische Leistungen anbieten zu können.

Je nach Nutzung der App werden im Rahmen einzelner Funktionen der App verschiedene Daten verarbeitet. Deine personenbezogenen Daten werden ausschließlich in dem Umfang verarbeitet, in dem es für die Nutzung der jeweiligen Funktion erforderlich ist:

2.3.1 Onboarding und Meine Gesundheit
Nach der Freischaltung wirst du im Rahmen des Onboarding-Prozesses gebeten, weitere Daten zu dir anzugeben. Diese Daten werden in deinem Nutzerkonto hinterlegt und helfen dabei, ein genaueres Bild über dich in der App abzubilden. Darüber werden diese Daten für bestimmte Funktionen (z.B. die Ermittlung individuell passender Content in der Coaching-Funktion) verarbeitet. Die angegebenen Daten werden von uns auf einem Server in Deutschland verschlüsselt gespeichert. Zudem hast du die Möglichkeit in der Funktion „Meine Gesundheit“ aktuell bestehende Symptome, je nach Intensität, einzutragen. Die daraus resultierenden Ergebnisse werden zur Bereitstellung von individuell passendem Content und Gesundheitsdienstleistern, die dich unterstützen können, genutzt.

2.3.2 Push-Nachrichten
Um dir Nachrichten/Erinnerungen innerhalb bestimmter App-Funktionen (z.B. Terminerinnerungen) zukommen lassen zu können, erhältst du – sofern du diese optionale Funktion aktiviert hast – kurze Push-Nachrichten. Die erforderliche Datenverarbeitung findet ausschließlich lokal auf deinem Mobiltelefon statt. Du kannst den Erhalt von Push-Mitteilungen über die Einstellungen deines Gerätes verwalten und den Erhalt von Push-Nachrichten allgemein oder für einzelne Apps jederzeit deaktivieren. Sofern du die Funktion deaktiviert hast, kannst du bestimmte Funktionen nur eingeschränkt nutzen (keine Terminerinnerung oder Kontaktanfragen).

2.3.3 Mein Mutterpass
Die Funktion „Mein Mutterpass“ ermöglicht es dir, Foto-Scans der Befunde oder anderer ärztlicher Dokumente zu erstellen und zu speichern. Damit du die Dokumente innerhalb der „Mein Mutterpass“ Funktion abfotografieren oder aus deinem Speicher hochladen kannst, benötigt die App Zugriff auf deine Kamera und deine Galerie/Bildspeicher. Hierzu musst du der App in den Einstellungen deines Mobiltelefons Zugriff gewähren. Du kannst diese Zugriffsrechte über die Einstellungen deines Gerätes verwalten und das Zugriffsrecht allgemein oder für einzelne Apps jederzeit deaktivieren.

2.3.4 Terminmanagement
Bei der Nutzung des Terminmanagements können deine Arzttermine in die App eingetragen und gespeichert werden. Wir verarbeiten deine Daten, um dich an deine Termine zu erinnern, sofern du uns die Übermittlung von Push-Mitteilungen erlaubt hast.

2.3.5 Gesundheitsdienstleister
Über die Funktion „Mein Care Team“ kannst du dir alle an „mein Mamaherz“ teilnehmenden Gesundheitsdienstleister (z. B. Hebammen) anzeigen lassen. Über diese Funktion hast du die Möglichkeit Informationen über den Gesundheitsdienstleister (Angebote, Öffnungszeiten) anzuschauen. Des Weiteren kannst du den Gesundheitsdienstleister kontaktieren (Telefon, Video-/ Chat).

2.3.6 Coaching-Funktion
Im Rahmen der Nutzung der App besteht die Möglichkeit, Coachingangebote z. B. in den Bereichen Ernährung, Sport oder Mein Körper, zu innerhalb der Coachingfunktion individualisierten Vorschlägen wahrzunehmen, um dein Wohlbefinden zu verbessern. Um dir passende Coachingangebote vorschlagen zu können, verarbeiten wir diejenigen personenbezogenen (Gesundheits-)Daten zu deinem allgemeinen Gesundheitszustand und zu deinen aktuell bestehenden Symptomen, die du uns im Rahmen der Funktion „Meine Gesundheit“ bereitstellst.

2.3.7 Video-Chat, Chat
Du hast die Möglichkeit im Rahmen unserer App mit Gesundheitsdienstleistern (z. B. Hebammen) per Video-Chat in Kontakt zu treten oder mit ihnen zu chatten. Der Gesundheitsdienstleister kann mit dir einen Termin zum Video-/Chat über die App vereinbaren. Übermittelt werden keine Daten, er erhält lediglich die Information, dass eine neue Kontaktanfrage vorliegt. Je nachdem, ob und ggf. wie Du die dafür eingesetzte Software-Lösung und die damit angebotenen Funktionalitäten bzw. Leistungen nutzt, können die nachfolgend aufgeführten personenbezogenen Daten Gegenstand der Verarbeitung sein: Angaben zu Deiner Person: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Passwort, Profilbild; Meeting-Metadaten: Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte-/ Hardware-Informationen; bei Aufzeichnungen: MP4-Datei aller Video-, Audio- und Videoaufnahmen, M4A-Datei von Audioaufnahmen, Textdatei von Chats; bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Du hast ggf. die Möglichkeit, Chat-, Fragen- oder Umfragefunktion zu nutzen – hierbei werden die von Dir gemachten Texteingaben verarbeitet, um diese zu übermitteln, anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer der Video- bzw. Audiofunktionsnutzung die Daten des Mikrofons und/ oder der Videokamera Deines Endgeräts verarbeitet. Du kannst die Kamera und/ oder das Mikrofon jederzeit über die eingesetzte Software deaktivieren bzw. stummschalten.

Grundlage für die Datenverarbeitung bei der Bereitstellung der vorstehend erläuterten Funktionalitäten der App ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sofern und soweit In einzelnen Funktionen besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere Daten zu deiner Gesundheit, sogenannten Gesundheitsdaten i. S. v. Art. 9 DSGVO, holen wir dafür Deine Einwilligung ein. Die Datenverarbeitung erfolgt sodann auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a ggf. i.V.m Art. 9 Abs. 2 lit. a DSGVO. Du kannst eine von Dir erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

2.4 Datenverarbeitung zu Forschungszwecken
Wir möchten mit deiner Hilfe einen Beitrag zur Untersuchung der Auswirkungen auf und die Inanspruchnahme von bestehenden Versorgungsangeboten, Patientenkompetenz, Patientenzufriedenheit, Lebensqualität, psychische Belastung während der Schwangerschaft und frühkindlichen Entwicklung leisten.

Sofern du uns deine ausdrückliche Einwilligung erteilt hast, verarbeiten wir deine pseudonymisierten Daten zum Zweck der wissenschaftlichen Forschung. Pseudonymisierung bedeutet, dass deine unmittelbar personenidentifizierenden Daten zunächst durch ein Pseudonym ersetzt und die auf diese Weise pseudonymisierten Datensätze sodann in einer gesonderten Datenbank gespeichert werden. Die Daten werden bis maximal 10 Jahre nach der letzten Aktualisierung des Datensatzes in der Datenbank gespeichert und für die benannten Zwecke verarbeitet, sofern du deine Einwilligung nicht zuvor widerrufst. Nach Ablauf dieser Frist werden die Daten anonymisiert oder gelöscht. Anonymisierung bedeutet, dass kein Bezug zwischen einem Datensatz und der Person mehr hergestellt werden kann, von der der Datensatz stammt. Im Gegensatz zur Nutzung anonymisierter Daten können pseudonymisierte Datensätze regelmäßig ergänzt werden und bieten damit einen erheblichen Vorteil für die wissenschaftliche Forschung, da Entwicklungen über eine gewisse Zeitspanne besser abgebildet werden.

Auf Grundlage deiner Einwilligung erstellen wir aus den pseudonymisierten Datensätzen Statistiken zu verschiedenen Patientengruppen und Therapieansätzen, um unsere Patientenstruktur besser verstehen zu können und dadurch Erkenntnisse zum Thema Schwangerschaft, Elternkompetenz, Patientenzufriedenheit, Lebensqualität, psychische Belastung und frühkindliche Entwicklung zu gewinnen. Die Auswertungsergebnisse, die keinen Rückschluss auf deine individuellen Daten mehr zulassen, stellen wir nach Abschluss der Studienlaufzeit der LMU München zur Evaluation zur Verfügung.

Darüber hinaus verarbeiten wir anonymisierte Daten für die Erstellung von Statistiken zu verschiedenen Patientengruppen und Therapieansätzen, um Patientenstrukturen besser verstehen zu können und unseren Dienst zu verbessern und weiterzuentwickeln. Die aus der Auswertung zusammengefassten und anonymisierbaren Daten werden nach Anonymisierung durch die Studienleitung (Löschung der Studiennummer, Binning soziodemographischer Angaben, etc.) über wissenschaftliche Datenbanken, wie zum Beispiel „Open Science Framework Repository“ (OSF) für die Wissenschaft öffentlich zugänglich gemacht. Mit diesem Vorgehen folgen wir den Empfehlungen der Deutschen Forschungsgemeinschaft (DFG) zur Qualitätssicherung in der Forschung. Aus den anonymisierten Datensätzen und Statistiken können zu keinem Zeitpunkt Rückschlüsse auf einzelne Personen gezogen werden.

Grundlage für die vorstehend beschriebene Verarbeitung Deiner vorgenannten personenbezogenen Daten ist ggf. Deine Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a ggf. i.V.m Art. 9 Abs. 2 lit. a DSGVO. Du kannst eine von Dir erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

2.5 Datenverarbeitung zur Kommunikation mit dir
Daneben verarbeiten wir Deine Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), um ggf. Deine Anfrage zu bearbeiten und/oder mit Dir in Kontakt treten zu können. Personenbezogene Daten, die Du uns per E-Mail oder über ein Kontaktformular oder über einen anderen von uns eröffneten Kommunikationskanal mitteilen, werden nur zur Korrespondenz mit Dir bzw. nur für den Zweck verarbeitet, zu dem Du uns die Daten zur Verfügung gestellt haben.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese diesbezüglich eingeholt wurde.

2.6 Log-Daten und Statistische Daten
Bei jedem Zugriff auf die App werden Nutzungsdaten automatisch erhoben. Diese sind für die Nutzung der App erforderlich, um dir die Nutzung der App zu ermöglichen, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, Funktionen und Leistungsmerkmale der App zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus, Betriebssystem und dessen Oberfläche, Version der App. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Wir haben ein Interesse an der Verfolgung, Verhinderung und Ahndung rechtswidriger Nutzung unseres Angebots. Aufgrund der Nachvollziehbarkeit und Sicherheitsrichtlinien müssen wir Zugriffe auf jede Datenbewegung und -veränderung (Art und Zeitpunkt der Aktion) nachvollziehbar protokollieren.

2.7 Datenverarbeitung zur Wahrung berechtigter Interessen
Deine Daten verarbeiten wir auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support-Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können, für Markt- und Meinungsumfragen, um die Nutzung der App statistisch auszuwerten, zur Information für andere Produkte von uns oder unserer Kooperationspartner.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an den vorstehend aufgeführten Datenverarbeitungen. Unser Interesse besteht wahlweise in der IT-Sicherheit, in der Gewährleistung des Supports zur besseren Nutzbarkeit der App oder in unserem rechtlichen Interesse oder in unserem Auswertungsinteresse.

2.8 Sonstige Datenverarbeitung auf Grundlage Deiner Einwilligung
Es kann zudem vorkommen, dass wir für eine Verarbeitung von personenbezogenen Daten von Dir in anderen als den vorstehend bereits erläuterten Fällen Deine Einwilligung erbitten. Jede Erteilung einer Einwilligung und die jeweils relevante Datenverarbeitung erfolgt auf freiwilliger Basis und bei Nichteinwilligung entstehen Dir daraus keine Nachteile.

Die Datenverarbeitung erfolgt sodann auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Du kannst eine von Dir erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

2.9 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen
Darüber hinaus verarbeiten wir deine Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.

3. Empfängern der personenbezogenen Daten
Deine personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Durchführung der Studie bzw. zur Leistungserbringung erforderlich ist oder du zuvor ausdrücklich eingewilligt hast oder eine gesetzliche Grundlage für die Weitergabe besteht.

Dienstleister, die uns bei der Erbringung unserer Leistungen dir gegenüber unterstützen sind […] sowie ggf. sonstige IT-Dienstleister, insbesondere Dienstleister für Soft- und Hardware-Wartung, Hosting-Provider und E-Mail-Dienstprovider.

4. Dauer der Datenspeicherung
Grundsätzlich löschen wir deine Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir deine Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir deine Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Ein Widerrufen einer Einwilligung resultiert im Übrigen in einer Sperrung der Verarbeitung deiner Daten und führt zu einer Löschung bzw. Anonymisierung nach 30 Tagen.

5. Betroffenenrechte
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

Dir steht weiterhin ein Recht auf Einschränkung der Verarbeitung deiner Daten sowie ein Recht auf Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu.

Wenn du uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt hast, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir deine Daten zur Wahrung berechtigter Interessen, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Deinen Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Dir zum Zwecke der Direktwerbung verarbeiten, werden wir Deine Daten dann nicht mehr verarbeiten.

Daneben hast du die Möglichkeit, dich an eine Datenschutzaufsichtsbehörde zu wenden (Beschwerderecht).