Wir freuen uns über Ihr Interesse an unserem Studienangebot und möchten, dass Sie sich bei Ihrer Anfrage zur Studienteilnahme auch hinsichtlich des Schutzes Ihrer personenbezogenen Daten sicher fühlen. Denn wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Beachtung der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) ist für uns eine Selbstverständlichkeit.
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website möchten wir Sie bitten, auch unsere allgemeine Datenschutzerklärung zur Kenntnis zu nehmen.
Hinsichtlich der Verarbeitung Ihrer Daten im Fall einer Studienteilnahme gilt Ihre in diesem Fall gesondert zu erklärende Einwilligung als Proband. Die Vorlage für diese Einwilligungserklärung wird Ihnen in diesem Fall zusammen mit den übrigen Probandeninformationen zugeleitet werden.
Verantwortlicher im Sinne der DSGVO ist die:
Nuvisan GmbH
Wegenerstraße 13
89231 Neu-Ulm, Deutschland
Tel.: +49 (731) 9840-0
E-Mail: info@nuvisan.com
Website: www.nuvisan.de
(in diesem Dokument auch „wir“ genannt).
Im Rahmen Ihrer Kontaktaufnahme insbesondere durch das Ausfüllen des Fragebogens zur Studienteilnahme verarbeiten wir folgende Daten (Kontaktdaten):
Spätestens zum Zeitpunkt der Aufnahme in der Studie verarbeiten wir auch Ihre Ausweisnummer.
Zudem verarbeiteten wir studienspezifisch folgende Gesundheitsdaten i.S.v. Art. 9 Abs. 1 DSGVO:
Die von Ihnen zur Verfügung gestellten personenbezogenen Kontaktdaten und Ausweisnummer verwenden wir, um Ihre Anfrage zur Studienteilnahme zu beantworten, die Kommunikation während der Studienteilnahme durchzuführen oder diesbezügliche Anträge Ihrerseits zu bearbeiten. Rechtsgrundlage hierfür ist Ihre erteilte Einwilligung gemäß Art. 6 Abs. 1, S. 1 lit. a) DSGVO.
Ihre Gesundheitsdaten benötigen und verarbeiteten wir zum Zweck der Abklärung zur von Ihnen angefragten Studie. Rechtsgrundlage hierfür ist Ihre erteilte Einwilligung gemäß Art. 9 Abs. 2, lit. a) DSGVO.
Zu anderen Zwecken werden Ihre Daten nur verarbeitet, soweit dies zur Erfüllung rechtlicher Verpflichtungen wie solchen zur Aufbewahrung oder Auskunftspflichten gegenüber staatlichen Behörden erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c) bzw. für Gesundheitsdaten Art. 9 Abs. 2, lit h) DSGVO.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur im Rahmen der Zusammenarbeit mit unseren Auftragsverarbeitern, sofern Sie uns Ihre Einwilligung zur Weitergabe erteilt haben, oder wir rechtlich zur Weitergabe z.B. an staatlichen Institutionen verpflichtet sind.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen der Datenschutz-Grundverordnung verpflichtet.
Mit der Kontaktaufnahme zur Studienteilnahme willigen Sie auch dazu ein, in den von uns eingesetzten medizinischen Datenbanken eingetragen zu werden. Diese Datenbanken sind die ClinSpark der IQVIA Inc., 4820 Emperor Boulevard, Durham, North Carolina 27703 USA und die Verified Clinical Trials Studienteilnehmer Datenbank (nachfolgend „VCT-Datenbank“) der VCT LLC. 1305 Franklin Avenue, Suite 150, Garden City, New York 11530, USA.
Ihre Kontakt- und Gesundheitsdaten sowie Ihre Ausweisnummer (letzte 5 Zahlen) werden zuerst in der ClinSpark Datenbank gespeichert.
Im ersten Schritt werden Ihre Daten gewertet, um Ihre Geeignetheit zur Studienteilnahme abzuklären.
Nach Ihrer Aufnahme in der Studie werden Ihre Daten mit den Studienergebnisse zusammengeführt. Gemeinsam dienen diese Daten die statistische und klinische Auswertung und Zuordnung der Studienergebnisse. Ihre Daten werden daher auch mit Daten aus anderen Studienteilnehmer abgeglichen.
Nach der Studie bleiben Ihre Daten in der Datenbank gespeichert, um weitere Abgleichung aus anderen Studien zu statistischen und klinischen Zwecken zu ermöglichen.
Ihre Daten bleiben in der ClinSpark Datenbank bis zu 25 Jahre nach Abschluss der Studie und werden nach Ablauf dieser Frist gelöscht. Sofern Sie Ihre Teilnahmeanfrage zurückgezogen haben, werden Ihre kompletten Datensätze in der Datenbank frühzeitig, und zwar nach 6 Monaten gelöscht.
In der VCT-Datenbank werden Ihre Namen und Vornamen sowie Ihre Ausweisnummer in pseudonymisierter Form (2 bis 3 ersten Buchstaben und letzte 5 Zahlen) zusammen mit der für die Studie relevante Gesundheitsdaten und Ihr Teilnahmestatus gespeichert.
Die VCT-Datenbank dient dazu Ihre Geeignetheit zur Studienteilnahme abzuklären, indem dort aufgeführt wird, ob Sie an andere Studien teilgenommen haben. Die Verwendung dieser Datenbank wird ausdrücklich von den deutschen Gesundheitsbehörden empfohlen.
Ihre Daten werden in der VCT-Datenbank für 2 Jahre gespeichert. Weitere Information zur Verarbeitung im Rahmen der VCT-Datenbank entnehmen Sie der Datenschutzeinwilligung der VCT.
Beide Datenbanken sind auf Server in der EU gespeichert, sodass Ihre Daten ausschließlich in der EU verarbeitet werden. Nur in seltenen Ausnahmefällen wie z.B. Wartungsarbeiten werden Ihre Daten in den USA übertragen. Die ClinSpark (durch IQVIA) ist unter dem Data Privacy Framework EU-USA (DPF) zertifiziert. Mit der VCT LLC. wurden Standardvertragsklauseln (SVK) der Europäischen Kommission abgeschlossen. Dadurch werden für diese Ausnahmeübertragung auch die Datenschutzstandards gemäß Art. 44 DSGVO eingehalten.
Rechtsgrundlage für die o.g. Verarbeitungen inkl. Speicherung ist Ihre mit der Anfrage zur Studienteilnahme erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierfür an: studinfo@nuvisan.com .
Sie können parallel zur Teilnahmeanfrage einen Newsletter bestellen. Für die Anmeldung zum Newsletter verwenden wir Ihre Kontaktdaten mit Ausnahme Ihrer Adresse. Um Ihre Interessen besser einzuschätzen, verwenden wir auch die von Ihnen eingegebene Gesundheitsdaten.
Der Versand des Newsletters erfolgt nur dann, wenn Sie uns eine gesonderte und ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erteilt haben. Nach erfolgter Bestellung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung. Alternativ zu E-Mail kann der Newsletter auch als Link per SMS oder einen Messenger-Dienst an Sie verschickt werden, wenn Sie die entsprechende Einwilligung erteilt haben.
Im Rahmen der Newsletter Anmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletter Versands Rechenschaft ablegen zu können.
Ihre Kontaktdaten speichern wir unabhängig von der Teilnahme an einer konkreten Studie bis zum Widerruf dieser Einwilligung. Ihre Daten und den Nachweis der Erteilung Ihrer Einwilligung müssen wir für Nachweise gegenüber den zuständigen Behörden auch nach einem Widerruf bis zum Ablauf der einschlägigen Verjährungsfristen nach §7a Abs. 2 S.1 und §11 des Gesetzes gegen den unlauteren Wettbewerb (UWG) nach Erteilung der Einwilligung bzw. der letzten Verwendung der Einwilligung aufbewahren.
Für den Versand unserer Newsletter verwenden wir den Dienst Marketing Cloud Account Engagement (ehemals Pardot) von Salesforce Inc. Salesforce verarbeitet personenbezogene Daten nur in unserem Auftrag und auf unsere Weisung gemäß Artikel 28 DSGVO.
Ihre Daten werden an Salesforce Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA zwecks Verwendung des Dienstes weitergeleitet. Ihre Daten werden daher in den USA weitergeleitet. Salesforce ist unter dem Data Privacy Framework EU-USA (DPF) zertifiziert und mit Salesforce haben wir die Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen. Dementsprechend sind die Datenschutzstandards nach Art. 44 DSGVO für diesen Transfer eingehalten.
Die Ein- oder Ausgehende Kommunikation mit Interessenten mittels E-Mail, bilden wir durch den Einsatz von Online-Dienste-Anbietern ab. Derzeit nutzen wir verschiedene Dienste der Twilio, Inc., 101 Spear St., 94105 San Francisco, Kalifornien, USA (im Folgenden „Twilio“).
Dabei verarbeitet Twilio in unserem Auftrag Ihre E-Mail-Adresse sowie Kommunikationsinhalte auf Servern in den USA. Diese Verarbeitung erfolgt nur im Rahmen der mit NUVISAN getroffenen Vereinbarungen und auf unserer Weisungen gemäß Art. 28 DSGVO.
Aus dem Interesse oder der Teilnahme an einer bestimmten Studie und die dadurch entstehende Kommunikation in Kombination mit den öffentlich zugänglichen Ein- und Ausschlusskriterien können zudem direkt oder indirekt Teile Ihrer Gesundheitsdaten für Twilio sowie ggf. dessen Unterauftragnehmer ersichtlich sein. Weitere durch die Studienteilnahme entstehende Gesundheitsdaten, wie Laborergebnisse und Befunde, werden wir nur über diese Kanäle kommunizieren und verarbeiten lassen, wenn die betroffene Person dies ausdrücklich schriftlich wünscht.
Zur Erfüllung seiner Aufgaben setzt Twilio bspw. Dienste der Amazon Web Services, Inc., 410 Terry Avenue North, 98109 Seattle, Washington, USA als Unterauftragsverarbeiter ein. Twilio übermittelt zudem Daten in andere Drittstaaten als die USA, wenn dies zur Erbringung der Online-Dienste für erforderlich gehalten wird, insbesondere für Support-Zwecke, aber auch zur Betrugsbekämpfung oder zur Gewährleistung von Sicherheit. Eine Übersicht der internationalen Transfers können Sie und eine Übersicht, der von Twilio eingesetzten Unterauftragsverarbeiter, können Sie abrufen.
Twilio ist unter dem Data Privacy Framework EU-USA (DPF) zertifiziert und mit der Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin, D01 H104, Irland, haben wir zudem eine Ergänzungsvereinbarung zum Datenschutz (Data Protection Addendum) abgeschlossen, die sowohl die verbindlichen internen Datenschutzvorschriften (Art. 46 Abs. 2 Buchstabe a, Art. 47 DSGVO) von Twilio als auch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO) enthält. Dementsprechend sind die Datenschutzstandards nach Art. 44 DGSVO für den Transfer Ihrer Daten nach den USA und weitere Transfers außerhalb der USA eingehalten.
Bei Twilio werden Nachrichteninhalte auf unsere Anforderung hin nach spätestens drei Monaten vollständig aus dem System gelöscht. Telefonnummern (Sender und Empfänger von über Twilio abgewickelten Anrufen und Nachrichten) werden nach spätestens sechs Monaten vollständig gelöscht. Wir lassen zudem die Daten sofort löschen, wenn betroffene Personen ihre Einwilligung in die Verarbeitung widerrufen.
Die Kontaktaufnahme über Messenger-Dienste wie WhatsApp, Facebook usw. oder mittels Telefons und SMS wird ebenfalls auf Grundlage Ihre Einwilligung durch den Einsatz von Twilio abgebildet. Twilio verarbeitet in diesem Zusammenhang Ihre Telefonnummer sowie Kommunikationsinhalte und leitet sie an Meta, 1 Meta Way, 94025 Menlo Park, California, USA weiter.
Aus dem Interesse oder der Teilnahme an einer bestimmten Studie und die dadurch entstehende Kommunikation in Kombination mit den öffentlich zugänglichen Ein- und Ausschlusskriterien können zudem direkt oder indirekt Teile Ihrer Gesundheitsdaten für Twilio sowie Meta ersichtlich sein. Weitere durch die Studienteilnahme entstehende Gesundheitsdaten, wie Laborergebnisse und Befunde, werden wir nur über diese Kanäle kommunizieren und verarbeiten lassen, wenn die betroffene Person dies ausdrücklich schriftlich wünscht.
Twilio und Meta sind unter dem Data Privacy Framework EU-USA (DPF) zertifiziert. Dementsprechend sind die Datenschutzstandards nach Art. 44 DSGVO für den Transfer Ihrer Daten nach und innerhalb der USA eingehalten.
Bei Messenger-Diensten, bei denen Sie selbst Kunde sind, richten sich die Speicher- und Löschfristen nach dem zwischen Ihnen und dem jeweiligen Dienste-Anbieter bestehenden Regelungen. Diese bleiben von diesen Datenschutzbedingungen unberührt. Die Löschung Ihrer Daten müssen Sie ggf. direkt beim Messenger-Dienst Anbieter beantragen.
Sofern wir Sie nicht anderweitig über bestimmte Speicherdauer informiert haben, werden Ihre Daten bei uns gespeichert, solange es für die genannten Zwecke erforderlich ist und eine Rechtsgrundlage hierfür vorliegt.
Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies folgende Rechte:
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechten steht Ihnen unsere Datenschutzbeauftragte unter folgenden Kontaktdaten gerne zur Verfügung:
FIRST PRIVACY GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Tel.: +49 (0)421 696632-0
E-Mail: nuvisan@first-privacy.com
Web: https://www.dsn-group.de
Kontakt