Der Schutz Ihrer personenbezogenen Daten, speziell in Verbindung mit medizinischen Ergebnissen, spielt bei SentiSurv RLP eine besonders wichtige Rolle, Ihre Daten werden zu jeder Zeit vertraulich behandelt. Rechtsgrundlage für die Datenverarbeitung ist Ihre freiwillige Einwilligung (Art. 6 Abs. 1 Buchst. c) DSGVO). Der Verantwortliche für die Datenverarbeitung ist die Universitätsmedizin Mainz, vertreten durch den wissenschaftlichen Vorstand, Herrn Univ.-Prof. Dr. med. Ulrich Förstermann.
Mit Ihrer Zustimmung zur Teilnahme an der SentiSurv RLP-Erhebung stimmen Sie zu, dass über die App personenbezogene Informationen und medizinische Daten elektronisch gespeichert werden. Jeder teilnehmenden Person wird eine Identifikationsnummer zugeordnet. Unter dieser Nummer werden die im Rahmen der Studie erhobenen Daten getrennt von persönlichen Daten gespeichert. Nur die Leitung des SentiSurv RLP-Teams und die von ihr bestimmten Mitarbeiter*innen können die Identifikationsnummer dem jeweiligen Teilnehmenden zuordnen. Die Studiendaten werden nur in pseudonymisierter Form gespeichert, ausgewertet und an Dritte weitergegeben. Pseudonymisiert bedeutet, dass weder Ihre Initialen noch Teile Ihres Namens verwendet werden, sondern nur die Identifikationsnummer sowie weitere Nummern- und/oder Buchstabencodes. Für das hier beschriebene Frühwarnsystem besteht eine Kooperation zwischen der Universitätsmedizin Mainz und dem Fraunhofer Institut für Techno- und Wirtschaftsmathematik ITWM. Nur die Universitätsmedizin Mainz und das ITWM haben Zugriff auf die Studiendaten.
Die Sie unmittelbar identifizierenden Daten werden getrennt von den restlichen Daten gespeichert und nur zur Kontaktaufnahme mit Ihnen verwendet, u.a. für den Versand der Testpakete.
Ihre Erhebungsdaten werden für medizinische Forschungsvorhaben für 2 Jahre (bei erneuter Zustimmung ggf. auch länger) ab dem Zeitpunkt Ihrer Einwilligung gespeichert, wenn Sie nicht vorher widerrufen haben (siehe Abschnitt „Kann ich meine Einwilligung widerrufen?“).
Wissenschaftliche Veröffentlichungen von Ergebnissen erfolgen ausschließlich anonymisiert, also in einer Form, die keine Rückschlüsse auf Ihre Person zulässt.
Sind mit der Datenverarbeitung Risiken verbunden?
Bei jeder Erhebung, Speicherung, Nutzung und Übermittlung von Daten bestehen Vertraulichkeitsrisiken (z.B. die Möglichkeit, die betreffende Person zu identifizieren). Diese Risiken lassen sich nicht völlig ausschließen und steigen, je mehr Daten miteinander verknüpft werden können. Wir versichern Ihnen, alles nach dem Stand der Technik Mögliche zum Schutz Ihrer Privatsphäre zu tun und Daten nur an Stellen weiterzugeben, die ein geeignetes Datenschutzkonzept vorweisen können. Medizinische Risiken sind mit der Datenverarbeitung nicht verbunden.
Um die Erhebungen erfassen zu können, wurde in Zusammenarbeit mit IBM Deutschland GmbH eine App entwickelt. Alle darüber erfassten Daten werden verschlüsselt an IBM übermittelt und von IBM verarbeitet. Nur die Universitätsmedizin Mainz hat Zugriff auf diesen Schlüssel. IBM hat während des gesamten Prozesses lediglich Zugriff auf die Information, wie häufig Sie durch die App kontaktiert werden. IBM erhält darüber hinaus keinerlei Daten von Ihnen, insbesondere auch keine Sie identifizierenden Daten wie Name, Adresse oder Geburtsdatum. Als Teil des US-Konzerns IBM Corporation kann nicht kategorisch ausgeschlossen werden, dass die Firma IBM Deutschland GmbH gegebenenfalls Ziel einer Anordnung von US-Behörden durch den Cloud-Act wird. Der Cloud-Act verpflichtet Unternehmen dazu, ermächtigten US-Behörden ohne richterlichen Beschluss auch Daten offenzulegen, die außerhalb der USA gespeichert oder verarbeitet werden. Dem Cloud-Act unterliegen auch alle Unternehmen in Europa, sofern sie Teil eines US-Unternehmens sind oder Daten mit US-Unternehmen austauschen. Die Einhaltung von Art. 48 DSGVO kann deshalb nicht garantiert werden.
Kann ich meine Einwilligung widerrufen?
Die Teilnahme an der Studie ist freiwillig. Sie können Ihre jeweilige Einwilligung jederzeit ohne Angabe von Gründen schriftlich oder mündlich widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht. Wenden Sie sich dafür bitte mündlich oder schriftlich an das Informationsbüro (die Kontaktdaten finden Sie auf Seite 1 dieser Information).
Wenn Sie Ihre Einwilligung widerrufen, werden keine weiteren Daten mehr erhoben. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt jedoch rechtmäßig.
Im Falle des Widerrufs werden alle personenidentifizierenden Daten (Name, Kontaktdaten, etc.) gelöscht. Eine Datenlöschung der übrigen personenbezogenen Daten (Erhebungsdaten) kann allerdings nur erfolgen, soweit dies mit zumutbarem technischem Aufwand möglich ist. Darüber hinaus können Daten aus bereits durchgeführten Analysen nicht mehr entfernt werden. Die nach der Löschung der personenidentifizierenden Daten noch vorliegenden Erhebungsdaten können in anonymisierter Form weiterhin für wissenschaftliche Zwecke verwendet werden. Eine Rückverfolgung Ihrer Person zu den Erhebungsdaten ist jedoch nicht mehr möglich, da die Identifikationsnummer gelöscht wird, über die ermittelt werden konnte, von welcher Person die Daten stammen. Eine solche Anonymisierung kann eine spätere Zuordnung zu Ihrer Person allerdings niemals völlig ausschließen.
Welche weiteren Rechte habe ich bezogen auf den Datenschutz?
Sie haben das Recht, vom Verantwortlichen Auskunft über die von Ihnen gespeicherten personenbezogenen Daten zu verlangen. Ebenfalls können Sie die Berichtigung unzutreffender Daten sowie gegebenenfalls eine Übertragung der von Ihnen zur Verfügung gestellten Daten und die Einschränkung ihrer Verarbeitung verlangen.
Bitte wenden Sie sich im Regelfall an das Studienzentrum, denn allein das Studienzentrum kann aufgrund des Pseudonymisierungsprozesses vollumfänglich auf Ihre Daten zugreifen bzw. entsprechende Auskünfte geben.
Bei Anliegen zur Datenverarbeitung und zur Einhaltung der datenschutzrechtlichen Anforderungen können Sie sich auch an den Datenschutzbeauftragten der Universitätsmedizin Mainz (Langenbeckstr. 1, 55131 Mainz) wenden.
Sie haben ein Beschwerderecht bei jeder Aufsichtsbehörde für den Datenschutz. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html