Mit diesen Datenschutzhinweisen möchten wir, das THENAGA-Studienteam der Forschungsstelle für Psychotherapie, Sie darüber informieren, wie personenbezogene Daten im Rahmen der Nutzung unserer Apps "THENAGA Programm" und "THENAGA Entdecker-Expedition" verarbeitet werden. Die Nutzung erfolgt im Rahmen der Teilnahme an der Studie "Digitale Therapiebegleitung und Nachsorge für Kinder mit psychischen Erkrankungen: Machbarkeitsevaluation einer interaktiven Gamification-basierten Intervention".
Durch die Nutzung der Apps werden Daten erhoben und verarbeitet. Die Registrierung zur Nutzung der Apps erfolgt ohne persönliche Angaben mittels eines pseudonymisiertem Anmeldecodes, der vom Studienteam festgelegt wird. Alle Daten, die durch Nutzung der Apps erfasst und verarbeitet werden liegen dadurch in pseudonymisierter Form vor. Pseudonymisierung bedeutet, dass die erhobenen Daten anstatt des Namens/Geburtsdatums etc. mit einem Nummern-/Buchstabencode gekennzeichnet werden. Die Daten können dann nur noch von bestimmten autorisierten Personen mit zusätzlichen Informationen (sog. "Schlüssel") einer bestimmten Person zugeordnet werden. Eine Entschlüsselung erfolgt nur auf Wunsch zum Zweck der Datenvernichtung bei Rücktritt von der Studie. Die Daten werden unter Beachtung der Datenschutzstandards der Europäischen Union verarbeitet. Die in den Apps verarbeiteten Daten speichern wir auf Servern unserer IT-Dienstleister innerhalb der Europäischen Union, die diese Daten in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrages gemäss Art. 28 DSGVO verarbeiten und auf die Einhaltung der gesetzlichen Bestimmungen zum Datenschutz und zur Datensicherheit und zur Wahrung des Patient*innengeheimnisses verpflichtet sind. Dabei handelt es sich um:
ReconWell GmbH
Otto-Heilmann-Str. 11a
82031 Grünwald
Deutschland
Bei der Registrierung und Nutzung der Apps werden die folgenden Daten verarbeitet:
Rechtsgrundlage für die Datenverarbeitung ist Ihre informierte Einwilligung sowie die informierte Einwilligung Ihres Kindes gemäß Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a Datenschutzgrundverordnung (DSGVO). Die Bereitstellung der personenbezogenen Daten Ihres Kindes ist freiwillig. Ohne Ihre ausdrückliche Einwilligung sowie die ausdrückliche Einwilligung Ihres Kindes in die Verarbeitung der Daten kann Ihr Kind allerdings nicht an der THENAGA-Studie teilnehmen und die Apps verwenden.
Verantwortlich im Sinne des Datenschutzrechts ist:
Prof. Dr. Stephanie Bauer
Universitätsklinikum Heidelberg
Forschungsstelle für Psychotherapie
Bergheimer Str. 54
69115 Heidelberg
Tel. 06221-56 38170
stephanie.bauer@med.uni-heidelberg.de
Die Daten werden zu Zwecken der THENAGA-Studie, sowie zur Bereitstellung der Apps und ihrer Funktionen verwendet bzw. ausgewertet.
Die pseudonymisierten Daten werden an die kooperierenden Studieneinrichtungen des THENAGA-Projekts weitergegeben: die Klinik für Kinder- und Jugendpsychiatrie, Psychosomatik und Psychotherapie des Universitätsklinikums Würzburg, die Klinik für Kinder- und Jugendpsychiatrie, Psychosomatik und Psychotherapie des Universitätsklinikum Marburg und an die Universitätklinik für Kinder- und Jugendpsychiatrie und Psychotherapie in Bern. Im Rahmen dieser Studie erfolgt also eine Weitergabe der pseudonymisierten Daten Ihres Kindes auch in ein Drittland ausserhalb der EU und des Europäischen Wirtschaftsraumes (die Schweiz). Es handelt sich dabei um ein Land, für die die Europäische Kommission ein angemessenes gesetzliches Datenschutzniveau festgestellt hat.
Ein Transfer der durch die Nutzung der Apps erhobenen Daten Ihres Kindes an weitere Empfänger findet nicht statt.
So wie die Einwilligung zur Teilnahme an der Studie können Sie und Ihr Kind auch Ihre jeweilige Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit widerrufen. In diesem Fall können auf Wunsch bereits gewonnene personenbezogene Daten vernichtet werden. Sofern Sie und Ihr Kind damit einverstanden sind, dürfen die Daten Ihres Kindes auch weiterhin verwendet werden. Sollten Sie zu einem späteren Zeitpunkt Ihre Entscheidung ändern wollen, setzen Sie sich bitte mit der Studienleiterin in Verbindung. Beachten Sie bitte, dass Daten aus bereits durchgeführten Analysen oder sofern die Daten bereits anonymisiert wurden (d.h., in einer Weise verändert, dass die betroffene Person nicht mehr oder nur noch mit einem unverhältnismässigen Aufwand an Zeit, Kosten und Arbeitskraft identifiziert werden kann), nicht mehr gelöscht werden können.
Darüber hinaus haben Sie das Recht auf Auskunft (inkl. unentgeltlicher Überlassung einer Kopie) über die personenbezogenen Daten Ihres Kindes, Recht auf Datentransfer der zu Ihrem Kind erhobenen Daten, Recht auf Berichtigung unrichtiger personenbezogener Daten, auf Einschränkung der Verarbeitung und auf Widerspruch gegen die Nutzung der Daten.
Bei Anliegen zur Datenverarbeitung und zur Einhaltung der datenschutzrechtlichen Anforderungen können Sie sich an die Datenschutzbeauftragten wenden:
Universitätsklinikum Heidelberg
Datenschutzbeauftragter
Im Neuenheimer Feld 672
69121 Heidelberg
Datenschutz@med.uni-heidelberg.de
Im Falle einer rechtswidrigen Datenverarbeitung haben Sie das Recht, sich bei den folgenden Aufsichtsbehörden zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Königstrasse 10a, 70173 Stuttgart
Tel.: 0711/61 55 41 – 0
Fax: 0711/61 55 41 – 15
E-Mail: poststelle@lfdi.bwl.de
Internet: http://www.baden-wuerttemberg.datenschutz.de
Die während der App-Nutzung erhobenen Daten werden nach Studienabschluss 10 Jahre aufbewahrt. Sobald es nach dem Forschungs- oder Statistikzweck möglich ist, werden die personenbezogenen Daten anonymisiert.
Die Login-Daten Ihres Kindes und alle gespeicherten Eingaben in den Apps werden gespeichert, bis das Benutzerkonto Ihres Kindes in der App gelöscht wird. Dies erfolgt bei Ende der Studie. Sie können die Studienleitung schriftlich oder per E-Mail dazu auffordern, das Benutzerkonto Ihres Kindes zu löschen. Bitte beachten Sie, dass einzelne Datensätze nach der Löschung des Kontos aus technischen Gründen für maximal sechs Monate als Teil eines Backups gespeichert bleiben können, bis sie endgültig gelöscht werden. Die durch Nutzung der Apps erhobenen technischen Informationen werden für sechs Monate gespeichert, die Nutzungsdaten für 24 Monate.
Stellen Sie in Ihrem eigenen Interesse sicher, dass Sie eine Zugriffsbeschränkung (z.B. Passcode, Fingerabdruck, Gesichtserkennung, Passwort) zum Entsperren Ihres Geräts und für Apps mit sensiblen Inhalten aktivieren. Das Sperren des Bildschirms mit einem Muster ist in der Regel leicht zu umgehen und daher nicht sicher.
Installieren Sie regelmässig die neuesten Updates für Ihr Betriebssystem und Ihre Anwendungen, da die Hersteller häufig neue Funktionen einführen und Sicherheitslücken schliessen.