Datenschutzerklärung
Diese Plattform wird von der BuildingBridges gGmbH betrieben. Im Rahmen der hier angebotenen Projekte agiert die BuildingBridges gGmbH als Auftragsverarbeiter im Auftrag und nach Weisung der DontBePatient Intelligence GmbH, welche die datenschutzrechtlich Verantwortliche Stelle ist.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Wir freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DontBePatient Intelligence GmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-Mail: info@dontbepatient.com
Website: www.dontbepatient.com
2. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
E-Mail: ds@dontbepatient.com (oder die postalische Adresse des Verantwortlichen mit dem Zusatz „Datenschutzbeauftragter“).
3. Auftragsverarbeiter
Mit der technischen Durchführung der Umfragen, dem Hosting der Plattform sowie der (anonymisierten) Auswertung der Daten hat der Verantwortliche die BuildingBridges gGmbH beauftragt:
BuildingBridges gGmbH
Ferdinandstr. 12
20095 Hamburg
Germany
E-Mail: info@buildingbridges.social
Zwischen der DontBePatient Intelligence GmbH und der BuildingBridges gGmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der den Schutz Ihrer Daten und die Einhaltung höchster Sicherheitsstandards garantiert.
4. Erfassung von Daten beim Besuch unserer Website (Logfiles)
Bei der rein informatorischen Nutzung der Website erhebt die BuildingBridges gGmbH im Auftrag des Verantwortlichen nur solche Daten, die Ihr Browser an den Server übermittelt:
IP-Adresse (wird zur Anonymisierung umgehend gelöscht)
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Verwendetes Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Stabilität und Sicherheit der Website).
5. Cookies
Die Internetseiten der BuildingBridges gGmbH verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Durch den Einsatz von Cookies kann die BuildingBridges gGmbH den Nutzern der Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Daten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
6. Durchführung von Online-Umfragen
Der Kern der Plattform ist die Gewinnung von Erkenntnissen durch Umfragen.
a) Freiwilligkeit und Einwilligung
Die Teilnahme ist absolut freiwillig. Mit dem Start der Umfrage und dem Absenden der Antworten willigen Sie in die Verarbeitung der Daten durch den Auftragsverarbeiter (BuildingBridges gGmbH) zum Zweck der Auswertung durch den Verantwortlichen (DontBePatient Intelligence GmbH) ein. Sofern Gesundheitsdaten abgefragt werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
b) Zweck der Verarbeitung und Anonymisierung
Unser gemeinsames Ziel ist in der Regel die anonymisierte Verarbeitung.
Keine Identifikatoren: Es werden keine IP-Adressen, Namen oder E-Mail-Adressen in direktem Zusammenhang mit Ihren Umfrageantworten gespeichert.
Technische Trennung: Falls Sie eine E-Mail-Adresse für Benachrichtigungen hinterlassen, wird diese von der BuildingBridges gGmbH in einer separaten Datenbank gespeichert, die technisch strikt von den Umfragedaten getrennt ist.
Anonymisierung: Die BuildingBridges gGmbH bereitet die Daten so auf, dass für die DontBePatient Intelligence GmbH kein Rückschluss auf eine spezifische Person möglich ist (Vermeidung von Re-Identifizierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Ausnahme: sollten wir Projekte durchführen, deren Ziel die Qualifizierung von Patienten für Klinische Studien oder andere mit persönlicher Interaktion einhergehenden Aktivitäten ist, fragen wir die notwendigen Kontaktdaten ab. In jedem Fall erfolgt dafür eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
7. Speicherdauer
Regelfall (anonyme Umfrage): Sobald die Daten vollständig anonymisiert sind, werden die anonymen Datensätze für statistische und Forschungszwecke dauerhaft gespeichert. Ein Personenbezug ist dann nicht mehr herstellbar.
Ausnahmefall (mit persönlicher Interaktion): Sollten Kontaktdaten für Folgestudien erhoben werden, werden diese für die Projektdauer sowie weitere 5 Jahre gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Weitergabe von Daten
Die BuildingBridges gGmbH gibt Ihre personenbezogenen Daten nur an den Verantwortlichen (DontBePatient Intelligence GmbH) oder auf dessen Weisung an Dritte weiter, sofern eine ausdrückliche Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Die Ergebnisse der Umfragen werden in der Regel nur in aggregierter, anonymisierter Form veröffentlicht.
9. Hosting
Die Website und die Umfrage-Tools werden durch die BuildingBridges gGmbH bei spezialisierten IT-Dienstleistern in Deutschland/der EU gehostet, die ebenfalls strengen Datenschutzauflagen unterliegen.
10. Ihre Rechte als betroffene Person
Da die DontBePatient Intelligence GmbH die verantwortliche Stelle ist, sollten Sie Ihre Rechte primär dort geltend machen. Sie haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Hinweis zur Anonymisierung: Sobald eine Umfrage abgeschlossen und der Datensatz vollständig anonymisiert wurde, können keine Daten mehr gelöscht oder Auskünfte erteilt werden, da die Zuordnung zu Ihrer Person technisch nicht mehr möglich ist.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.