Datenschutzbestimmungen – A Pilot Study

Verantwortlich für die Verarbeitung Ihrer Daten in anonymisierter Form im Rahmen der

Serviceerbringung ist:

NeuroSys GmbH

Hörvelsinger Weg 25

89081 Ulm

info@neurosys.de

Stand: 06.11.2023

Mit den nachfolgenden Erläuterungen möchten wir Ihnen – als Nutzer der App PILOT (nachfolgend

„PILOT“) – darüber informieren, in welcher Weise und zu welchem Zweck innerhalb PILOT Ihre

personenbezogenen Daten in anonymisierter Form verarbeitet werden.

PILOT ist eine mobile Applikation und dient zur Betrachtung des Effekts einer Intervention auf die

Lebensqualität und körperliche Fitness bei Patienten mit persistierenden Symptomen nach COVID-19

(Post-Covid-Syndrom). Mit „Pilot“ kann der/die Patient:in angeleitete Entspannungs-, Atem- und

Sportübungen durchführen.

Als Nutzer haben Sie über die PILOT-Applikation die Möglichkeit, die durch den Studienarzt

zugewiesenen Übungen durchzuführen und Fragen zu Ihrer aktuellen Befindlichkeit zu beantworten. Es

werden keine Angaben zu personenbezogenen Daten wie Name, Geburtsdatum, Mailadresse etc.

gemacht.

Alle von Ihnen getätigten Eingaben werden verschlüsselt auf einem Server mit Standort in Deutschland

abgelegt. Eine Zusammenführung mit anderen Datenquellen wird durch die NeuroSys GmbH nicht

vorgenommen. All Ihre Daten werden grundsätzlich nur verschlüsselt gespeichert und übertragen.

Verantwortlich für die Verarbeitung Ihrer Daten in anonymisierter Form im Rahmen der Serviceerbringung ist:

NeuroSys GmbH

Hörvelsinger Weg 25

89081 Ulm

info@neurosys.de

Sollten Sie Fragen zum Datenschutz haben, können Sie sich an folgende Adresse

wenden: datenschutz@neurosys.de

Darüber hinaus können Sie sich auch postalisch an unseren Datenschutzbeauftragten wenden:

NeuroSys GmbH

Hörvelsinger Weg 25

89081 Ulm

1. Alle personenbezogenen Daten werden durch das Studienpersonal in der A PILOT Studie erhoben. Über die Applikation erhobene pseudonymisierte Daten können den klinischen Daten bis nach Abschluss der Datenerhebung zugeordnet werden. Anschließend erfolgt die vollständige Anonymisierung der über die Applikation erfassten Daten.

2. Es werden keine personenbezogenen Daten durch die NeuroSys GmbH erhoben

Verantwortlicher für die Datenverarbeitung & Auftragsverarbeiter

Als für die Verarbeitung verantwortlich wird die Person oder Stelle bezeichnet, die die Mittel und Zwecke der Verarbeitung festlegt. Der Auftragsverarbeiter verarbeitet die Daten hingegen im Auftrag des Verantwortlichen und handelt unter der Aufsicht auf Weisung des für die Verarbeitung Verantwortlichen. Die NeuroSys GmbH ist im Rahmen der Erhebung der Daten in A PILOT Studie, ausschließlich als Auftragsverarbeiter tätig. Das leitende Studienzentrum, handelt in seiner Eigenschaft als Verantwortlicher für die Verarbeitung der personenbezogenen Daten im Rahmen der Behandlung und der laufenden Studie. Auch als Auftragsverarbeiter werden alle geeigneten Maßnahmen ergriffen, um den Schutz und die Vertraulichkeit der personenbezogenen Daten sicherzustellen und die Bestimmungen der DSGVO zu gewährleisten.

Das Ziel der Studie ist die Erforschung des Effekts einer Intervention mit spezifischen auf Long-COVID-angepassten Übungen auf die Lebensqualität und physische Gesundheit von Betroffenen. Die Datenerhebung innerhalb der Applikation erfolgt zum Zweck einer quantitativen Dauerstellung eines möglichen Effekts. Das leitende Studienzentrum ist verantwortlich für die Verarbeitung der über die Applikation, im Rahmen der Studie erhobenen Daten. DSGVO Absatz in Bezug auf Datenverarbeitung

Welche Daten werden erhoben und wie lange werden diese gespeichert

Verarbeitung der Daten als Auftragsverarbeiter

Warum werden die Daten erhoben?

Die Daten werden zum Zweck der Beantwortung der dem Projekt zugrunde liegenden wissenschaftlichen Fragestellungen erhoben.

Welche personenbezogenen Daten werden verarbeitet?

• Befindlichkeitsdaten im Rahmen einer Skala
• Übung und Übungszeiten
• Pseudonymisierte ID

Wie lange werden die Daten gespeichert?

Die Daten werden bis zum Ende der Studiendurchführung in pseudonymisierter Form im Portal hinterlegt. Anschließend erfolgt eine Extraktion der Daten sowie die Vollständige Anonymisierung der über die Applikation erhobenen Daten.

Im Rahmen der Verarbeitung in seiner Eigenschaft als Auftragsverarbeiter handelt die NeuroSys GmbH nur auf Weisung des für die Datenverarbeitung Verantwortlichen (dem leitenden Studienzentrum) und bestimmt somit nicht selbst die Aufbewahrungsdauer der personenbezogenen Daten. Für Fragen oder Klärungen bezüglich der Aufbewahrungsdauer von Ihren Daten, für die wir nur als Auftragsverarbeiter tätig sind, empfehlen wir, dass Sie sich direkt an Ihr Studienzentrum, das für die Datenverarbeitung verantwortlich ist, wenden. Im Rahmen der Verarbeitung in seiner Eigenschaft als Auftragsverarbeiter, sind die erhobenenpersonenbezogenen Daten ausschließlich von dem leitenden Studienzentrum, welches hier als Verantwortlicher der Daten tätig ist, erhoben und gespeichert worden. Auch die Verwaltung der Daten wird von dem Studienpersonal getätigt. Wir stellen als Hoster und Dienstleister nur die benötigte Plattform und den technischen Support und könnten durch unsere Tätigkeit auf Weisung des Verantwortlichen hin Einsicht auf diese Daten erhalten.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung der auf unseren Servern gespeicherten Daten sowie darauf, dass wir Ihnen die gespeicherten Daten in einem üblichen elektronischen Format zur Verfügung stellen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

1. Anfragen zu Ihren personenbezogenen Daten und Ihren Rechten wo die NeuroSys GmbH als

Verantwortlicher tätig ist:

NeuroSys GmbH

Hörvelsinger Weg 25

89081 Ulm

datenschutz@neurosys.de

Wollen Sie von Ihrem Beschwerderecht bei der Aufsichtsbehörde Gebrauch machen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg,

Körperschaft des öffentlichen Rechts, vertreten durch den Landesbeauftragten Dr. Stefan Brink

Königstrasse 10 a in 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de

2. Anfragen zu Ihren personenbezogenen Daten und Ihren Rechten wo die NeuroSys GmbH als

Auftragsverarbeiter tätig ist:

Bitte wenden Sie sich an Ihr betreuendes Studienzentrum, welches hier als Verantwortlicher Ihrer personenbezogenen Daten tätig ist.

Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern. Die aktuelle Fassung finden Sie jeweils an dieser oder einer anderen, leicht auffindbaren Stelle in der App.