Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren. Diese Datenschutzerklärung betrifft lediglich die Verarbeitungen, die im Rahmen Ihres Besuchs stattfinden. Weitere Information darüber, wie Ihre Daten bei Studieninteresse oder -Teilnahme verarbeitet werden, entnehmen Sie dieser Datenschutzerklärung für Interessierte.

1. Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.

2. Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

  • dem Namen und der Adresse der angeforderten Inhalte,
  • dem Datum und der Uhrzeit der Abfrage,
  • der übertragenen Datenmenge,
  • dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
  • der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
  • dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
  • der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

3. Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

4. Erforderliche Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1, S. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert.  Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Cookie name (und Anbieter)

Zweck

Speicherdauer

PHPSESSID (Nuvisan)

Gerätwiedererkennung

Der Cookie wird beim Browserschlussgelöscht.

5. Google Dienste zur Analyse und Optimierung

5.1 Google Analytics

Sofern Sie im Rahmen des Cookie-Banners dem Setzen von Statistik-Cookies zugestimmt haben, benutzt diese Internetseite Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Internetseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Internetseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage ist dabei Ihre Einwilligung nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO. Da wir die IP-Anonymisierung auf dieser Internetseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Ausnahmefällen unterliegen die damit verbundenen Datentransfers in die USA den mit der Google Muttergesellschaft Google LLC abgeschlossenen EU-Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=de). In unserem Auftrag wird Google die erhobenen Informationen benutzen, um Ihre Nutzung der Internetseite auszuwerten, um Reports über die Internetseitenaktivitäten zusammenzustellen und um weitere mit der Internetseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Wir werten die mit Google Analytics erhobenen Daten mittels monatlicher Berichte aus. Zudem nutzen wir die Daten für A/B-Tests mittels Google Optimize (s. unten Ziffer 5.3). Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Neben den Einstellungen in unserem Cookie Banner können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Internetseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Wir haben in Google Analytics einen automatischen Löschprozess eingerichtet. Anhand dieses Prozesses werden Ihre Daten für 14 Monate (Google Analytics 4) aufbewahrt und anschließend automatisch gelöscht.

5.2 Google Tag Manager

Für die Implementierung von Google Analytics nutzen wir den Google Tag Manager von Google. Dieser Dienst wird verwendet, um andere Dienste zu laden. Dabei kann der Google Tag Manager auch personenbezogene Daten wie bspw. Ihre IP-Adresse an die nachgeladenen Tools weiterleiten. Wir nutzen den Google Tag Manager ausschließlich für die Implementierung von Google Analytics. Andere Tools werden nicht anhand des Tag Managers geladen. Insofern verweisen wir bzgl. der Datenverarbeitung im Rahmen der Verwendung des Google Tag Managers auf die Ausführungen zu Google Analytics oben unter Ziffer 5.1.

5.3 Google Optimize

Wir nutzen den Dienst Google Optimize für A/B-Tests zur Optimierung unserer Webseite. Es handelt sich dabei ebenfalls um einen Dienst von Google. Dabei werden Daten aus Analyse-Tools (hier: Google Analytics) verwendet, um die Auswirkung bestimmter Änderungen in der Gestaltung unserer Webseite auf das Nutzungsverhalten der Besucher unserer Webseite zu untersuchen und Berichte darüber zu erstellen. Dabei werden die durch Google Analytics erhobenen Daten (s. oben Ziffer 5.1) verarbeitet. Rechtsgrundlage ist Ihre im Rahmen unseres Cookie-Banners erteilte Einwilligung für die Verwendung von Analyse-Cookies nach Art. 6 Absatz 1 Satz 1 Buchstabe a DSGVO. Sofern Sie Ihre Einwilligung nicht erteilt haben, wird Ihr Nutzungsverhalten nicht im Rahmen von A/B-Tests ausgewertet. Im Übrigen verweisen wir bzgl. der Datenverarbeitung im Rahmen der Nutzung von Google Optimize auf die Ausführungen zu Google Analytics oben unter Ziffer 5.1.

6. Kontaktformular und E-Mail

Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.

Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. 

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse (studinfo@nuvisan.de). Hierbei geben Sie freiwillig die Daten ein, die Sie für erforderlich halten. Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S.1 lit. a und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, um Ihre Anfrage zu beantworten. 

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Regelmäßig ist dies 30 Tage nach Bearbeitung der Anfrage der Fall. Sofern Ihre Anfrage Ihre Teilnahme oder Interesse an einer Studie betrifft (z.B. Auszahlungen während oder nach Ihrer Teilnahme, Termine nach Anfrage usw.) werden Ihre Daten nach Ablauf der Speicherdauer für Interessierte gelöscht.

Hinsichtlich der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO steht Ihnen ein jederzeitiges Widerspruchsrecht zu. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Die Ein- oder Ausgehende Kommunikation mittels Telefons, SMS und E-Mail, bilden wir durch den Einsatz von Online-Dienste-Anbietern ab. Wir nutzen verschiedene Dienste der Twilio, Inc., 101 Spear St., 94105 San Francisco, Kalifornien, USA (im Folgenden „Twilio“).

Dabei verarbeitet Twilio in unserem Auftrag Ihre Telefonnummer und E-Mail-Adresse sowie Kommunikationsinhalte auf Servern in den USA. Diese Verarbeitung erfolgt nur im Rahmen der mit Nuvisan getroffenen Vereinbarungen und auf unserer Weisungen gemäß Art. 28 DSGVO.

Zur Erfüllung seiner Aufgaben setzt Twilio Unterauftragsverarbeiter ein. Twilio übermittelt zudem Daten in andere Drittstaaten als die USA, wenn dies zur Erbringung der Online-Dienste für erforderlich gehalten wird. Eine Übersicht der internationalen Transfers können Sie hier und eine Übersicht, der von Twilio eingesetzten Unterauftragsverarbeiter, können Sie hier abrufen.

Twilio ist unter dem Data Privacy Framework EU-USA (DPF) zertifiziert. Dementsprechend sind die Datenschutzstandards nach Art. 44 DGSVO für den Transfer Ihrer Daten nach den USA und weitere Transfers außerhalb der USA eingehalten.

7. Anfrage zur Studienteilname

Über ein weiteres Formular auf unserer Webseite können Sie uns eine Anfrage zur Teilnahme an einer bestimmten Studie schicken. In diesem Fall verwenden wir die von Ihnen bereitgestellten personenbezogenen Daten dafür, Ihre Eignung für die Teilnahme an der entsprechenden Studie zu prüfen und Sie zu kontaktieren. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO.

Des Weiteren gelten die in der Datenschutzinformation für Studieninteressierte aufgeführten Informationen. 

8. Social Media

Links zu unseren Social-media Kanälen sind auf unserer Webseite integriert. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen – noch keine Daten an Social-Media-Dienste übermittelt.

Sie haben jedoch die Möglichkeit mit diesen Verlinkungen auf unseren Social-Media freiwillig zu gelangen. Erst dann wird von Ihrem Browser eine Verbindung zu den Servern des Betreibers des jeweiligen Social-Media-Dienstes aufgebaut.

Wenn Sie den Link aktivieren, erhält der Social-Media-Dienst insbesondere Ihre IP-Adresse sowie unter anderem Kenntnis über Ihren Besuch unserer Webseiten (Nutzungsdaten). Dies erfolgt unabhängig davon, ob Sie ein Konto bei dem jeweiligen Social-Media-Dienst besitzen. Falls Sie eingeloggt sind, können die Daten direkt Ihrem Social-Media-Profil zugeordnet werden.

Insgesamt haben wir keinen Einfluss darauf, ob und in welchem Umfang der jeweilige Social Media-Dienst nach der Aktivierung personenbezogene Daten verarbeitet. Es ist jedoch wahrscheinlich, dass der Social-Media-Dienst aus Ihren Daten Nutzungsprofile erstellt und diese zum Zweck der personalisierten Werbung verwendet. Zudem werden Ihre Daten dazu verwendet, andere Nutzer des Social-Media-Dienstes über Ihre Aktivitäten auf unseren Webseiten zu informieren. 

Die Weiterleitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung, indem Sie freiwillig dem jeweiligen Link anklicken.  Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter

Maximale Speicherdauer

Angemessenes Datenschutzniveau

Meta (Facebook/Instagram)

 

Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

9. Newsletter-Anmeldung und -Versand

Sie können auf unseren Webseiten einen Newsletter bestellen. Für die Anmeldung zum Newsletter benötigen wir folgende Daten: E-Mail-Adresse, Vor- und Nachname, Geburtsdatum und Geschlecht. Um Ihre Interessen besser einzuschätzen, und Ihnen nur die passendsten Studien vorzuschlagen, werden Sie gebeten zahlreichen Gesundheitsdaten einzugeben wie z.B.: (Nicht-)Raucher, gebärfähig oder nicht, verschiedene Erkrankungen usw.

Der Versand des Newsletters erfolgt nur dann, wenn Sie uns eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erteilt haben. Nach erfolgter Bestellung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung.

Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können. 

Für den Versand unserer Newsletter verwenden wir den Dienst Marketing Cloud Account Engagement (ehemals Pardot) von Salesforce Inc. Salesforce verarbeitet personenbezogene Daten nur in unserem Auftrag und auf unsere Weisung gemäß Artikel 28 DSGVO.  Ihre Daten werden an Salesforce Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA zwecks Verwendung des Dienstes weitergeleitet. Ihre Daten werden daher in den USA weitergeleitet. Salesforce ist unter dem Data Privacy Framework EU-USA (DPF) zertifiziert und mit Salesforce haben wir die Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen. Dementsprechend sind die Datenschutzstandards nach Art. 44 DSGVO für diesen Transfer eingehalten. 

10. Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

11. Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

12. Kontaktdaten des Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

FIRST PRIVACY GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Web: www.first-privacy.com
E-Mail: office@first-privacy.com

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.