Datenschutzerklärung ACHT

 

Datenschutzerklärung für die Nutzung der Patienten-App (iOS und Android)

§1 Information über die Erhebung personenbezogener Daten

  1. Wir stellen Ihnen im Rahmen der Adipositas Care & Health Therapy (ACHT) für das ACHT-Nachsorgeprogramm eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Gesundheitsdaten (bspw. Diagnose, Behandlungen, Behandlungsplan), Nutzerverhalten.
  2. Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die Deutsche Stiftung für chronisch Kranke (DScK) (siehe unser Impressum: https://www.dsck.de/rechtliches/impressum/) in gemeinsamer Verantwortung gem. Art. 26 DS-GVO mit dem Universitätsklinikum Würzburg – Zentrum für Innere und Operative Medizin (ZIM/ZOM) interdisziplinäres Adipositas Zentrum des Universitätsklinikums – und den beteiligten Adipositaszentren. Beachten Sie in diesem Zusammenhang bitte auch unsere Informationen zur gemeinsamen Verantwortlichkeit unter § 5. Unseren Datenschutzbeauftragten erreichen Sie unter info@dsck.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
  3. Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten Daten (bspw. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (regelmäßig nach vollständiger Erledigung der von Ihnen gestellten Anfrage), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
  4. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
  5. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung der Adipositas-App.

§2 Ihre Rechte

  1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
    – Recht auf Auskunft,
    – Recht auf Berichtigung oder Löschung,
    – Recht auf Einschränkung der Verarbeitung,
    – Recht auf Widerspruch gegen die Verarbeitung,
    – Recht auf Datenübertragbarkeit.
  2. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§3 Erhebung personenbezogener Daten bei Nutzung der App

  1. Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
  2. Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

    – IP-Adresse
    – Datum und Uhrzeit der Anfrage
    – Zeitzonendifferenz zur Greenwich Mean Time (GMT)
    – Inhalt der Anforderung (konkrete Seite)
    – Zugriffsstatus/HTTP-Statuscode
    – jeweils übertragene Datenmenge
    – Website, von der die Anforderung kommt
    – Browser
    – Betriebssystem und dessen Oberfläche
    – Sprache und Version der Browsersoftware.

  3. Weiterhin benötigen wir [Ihre Gerätekennzeichnung, eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity), Mobilfunknummer (MSISDN), MAC-Adresse für WLAN-Nutzung, Name Ihres mobilen Endgerätes, E-Mail-Adresse, …].

  4. Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer mobilen App Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier: uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen. Sie dienen dazu, mobile Apps insgesamt nutzerfreundlicher und effektiver zu machen.
    a) Diese mobile App nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
    – Transiente Cookies (dazu b)
    – Persistente Cookies (dazu c).
    b) Transiente Cookies werden automatisiert gelöscht, wenn Sie unsere mobile App schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihrer mobilen App zuordnen lassen. Dadurch kann Ihr mobiles Endgerät wiedererkannt werden, wenn Sie unsere mobile App erneut nutzen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder die App schließen.
    c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Einstellungen Ihres mobilen Betriebssystems und der App nach Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer mobilen App nutzen können.

§4 Verarbeitung personenbezogener Daten im Rahmen der Adipositas-App

  1. Ziel der Adipositas-App ist die Unterstützung bei der Verbesserung des langfristigen Therapieerfolgs von Adipositas-Patienten nach bariatrisch-metabolischer Operation (Gesundheitszustand, Lebensqualität und Therapieadhärenz) durch eine strukturierte und sektorenübergreifende Nachsorge. Erreicht werden soll dieses Ziel durch Einsatz eines digital gestützten Nachsorgeprogramms.
  2. Unsere Adipositas-App dient dem Informationsaustausch zwischen den an Ihrer Nachsorge beteiligten Parteien (bspw. Ärzte, Diabetologen, Ernährungs- und Sportmediziner, nicht-ärztliche Gesundheitsberufe) und Ihnen. Sie kann auch Ihnen selbst einen Einblick in behandlungsrelevante Informationen sowie Termine gewähren und ermöglicht Ihnen selbst Einträge. Sie können täglich wichtige Informationen zu Ihrer Stimmung, körperlichen Beschwerden, Medikamenten- und Nahrungsergänzungsmitteleinnahmen, Ernährungsverhalten und Eiweißaufnahme, Sportübungen und Bewegung dokumentieren. Die Daten werden direkt aus der App in die elektronische Fallakte übertragen und dienen der zeitnahen Beurteilung Ihres Gesundheitszustandes und des Therapieverlaufs. Darüber hinaus bietet die App Ihnen nützliche Erinnerungen, Informationen zu Ihrem Medikations- und Ernährungsplan sowie Ihren individuell angepassten Sportübungen.
  3. Wenn Sie unsere Adipositas-App nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, insbesondere auch Gesundheitsdaten, bis zum Ablauf der gesetzlichen Aufbewahrungsfrist für ärztliche Aufzeichnungen (für die Dauer von 10 Jahren nach Abschluss der Behandlung, vgl. § 10 Abs. 3 MBO-Ä, § 630 f Abs. 3 BGB) und löschen diese danach, es sei denn, dass wir zu einer längeren Speicherung verpflichtet sind (beispielsweise für Aufzeichnungen über Röntgenbehandlung), oder Sie in eine darüber hinausgehende Speicherung eingewilligt haben, oder wir im eigenen Interesse zur Abwehr von Haftungsansprüchen für die zivilrechtliche Verjährungshöchstdauer von 30 Jahren nach Abschluss der Behandlung eine Speicherung vornehmen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung, soweit Sie diese nicht zuvor löschen. Bestimmte Angaben (bspw. zu Ihrer Verfassung, …) können Sie in der App jederzeit selbst verwalten und ändern. Rechtsgrundlage zur Verarbeitung Ihrer personenbezogenen Daten, insbesondere Ihrer Gesundheitsdaten, ist Art. 9 Abs. 2 lit. a DS-GVO (ausdrückliche Einwilligung).
  4. Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Den Widerruf können Sie per E-Mail an info@dsck.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
  5. Wenn Sie die App nutzen, können Ihre Daten entsprechend der Vertragsleistung anderen berechtigten Teilnehmern des ACHT-Nachsorgeprogramms (Ärzte, Diabetologen, Ernährungs- und Sportmediziner, nicht-ärztliche Gesundheitsberufe) zugänglich werden. Nicht berechtigte Teilnehmer erhalten keine Informationen über Sie.
  6. Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Gesundheitsdaten, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

§5 Informationen zur gemeinsamen Verantwortlichkeit (Art. 26 Abs. 2 S. 2 DS-GVO)

  1. Was ist der Grund für die gemeinsame Verantwortlichkeit?
    Im ACHT-Nachsorgeprogramm arbeiten wir mit folgenden Beteiligten eng zusammen: Universitätsklinikum Würzburg sowie weitere teilnehmende Adipositas-Zentren sowie Schwerpunktpraxen („Projektverantwortliche“). Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Die Projektverantwortlichen haben gemeinsam die Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DS-GVO).
  2. Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
    Die Projektverantwortlichen betreiben die elektronische Fallakte. In der elektronischen Fallakte werden Ihre Daten verwaltet und anlassbezogen ausgetauscht.
    Die in der elektronischen Fallakte verarbeiteten Daten umfassen personenbezogene Daten, zu denen in der Regel gehören:
    – Stammdaten (bspw. Vor- und Nachname, Anrede, Adresse)
    – Gesundheitsdaten (bspw. Diagnose, Behandlungen, Behandlungsplan)
    – Prozess- / Steuerungsdaten (Termine, Fragebögen etc.)
    – Daten über Rollen und Rechte der zugriffsberechtigten Personen (Ärzte, Diabetologen, Ernährungs- und Sportmediziner, nicht-ärztliche Gesundheitsberufe)
    – Daten über die Nutzung der Adipositas-App
    – …
    Zweck der gemeinsamen Datenhaltung und -nutzung in der elektronischen Fallakte ist es insbesondere, Sie als Teilnehmer der ACHT-Studie und des ACHT-Nachsorgeprogramms identifizieren zu können, Sie bestmöglich nach Ihrer bariatrischen OP behandeln zu können, die Erkenntnisse aus der ACHT-Studie bestmöglich auswerten zu können, und Ihre Daten allen Sie im Rahmen des Projekts ACHT (mit-)behandelnden Leistungserbringern zur bestmöglichen Behandlung zur Verfügung stellen zu können.
  3. Was haben die Projektverantwortlichen vereinbart?
    Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Projektverantwortlichen vereinbart, wer von ihnen welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Art. 13 und 14 DS-GVO.
    Diese Vereinbarung ist notwendig, da in der elektronischen Fallakte personenbezogene Daten in unterschiedlichen Prozessabschnitten von den Projektverantwortlichen verarbeitet werden, die gemeinsam die Zwecke der und die Mittel zur Verarbeitung der Daten festlegen.
  4. Was bedeutet das für Sie?
    Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen alle Projektverantwortlichen die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
    Im Rahmen der gemeinsamen Verantwortlichkeit ist
    – … für … verantwortlich,
    – … für … verantwortlich,
    – … für … verantwortlich.
    – … macht Ihnen die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jeder Projektverantwortliche dem anderen sämtliche dafür notwendigen Informationen aus seinem Wirkbereich zukommen.

    Die Projektverantwortlichen informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

    Datenschutzrechte können gegenüber allen Projektverantwortlichen geltend gemacht werden. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

§6 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

  1. Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
  2. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

§7 Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer App oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://acht-nachsorge.de/fallakte/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.

Datenschutzerklärung für die Nutzung der elektronischen Fallakte

§1 Information über die Erhebung personenbezogener Daten

  1. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung der Webanwendung / elektronischen Fallakte im Rahmen der Adipositas Care & Health Therapy (ACHT) für das ACHT-Nachsorgeprogramm. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Funktionsbeschreibung im ACHT-Nachsorgeprogramm, Nutzerverhalten.
  2. Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die Deutsche Stiftung für chronisch Kranke (DScK) (siehe unser Impressum: https://www.dsck.de/rechtliches/impressum/) in gemeinsamer Verantwortung gem. Art. 26 DS-GVO mit dem Universitätsklinikum Würzburg – Zentrum für Innere und Operative Medizin (ZIM/ZOM) interdisziplinäres Adipositas Zentrum des Universitätsklinikums – und den beteiligten Adipositaszentren und Schwerpunktpraxen. Beachten Sie in diesem Zusammenhang bitte auch unsere Informationen zur gemeinsamen Verantwortlichkeit unter § 5. Unseren Datenschutzbeauftragten erreichen Sie unter info@dsck.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
  3. Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten Daten (bspw. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (regelmäßig nach vollständiger Erledigung der von Ihnen gestellten Anfrage), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
  4. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
  5. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung der elektronischen Fallakte

§2 Ihre Rechte

  1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
    – Recht auf Auskunft,
    – Recht auf Berichtigung oder Löschung,
    – Recht auf Einschränkung der Verarbeitung,
    – Recht auf Widerspruch gegen die Verarbeitung,
    – Recht auf Datenübertragbarkeit.
  2. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§3 Erhebung personenbezogener Daten bei Besuch unserer Website

  1. Bei der bloß informatorischen Nutzung der Webanwendung, also wenn Sie nicht registriert sind oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webanwendung betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webanwendung anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Diese Informationen werden temporär in einem sog. Logfile bis zur automatisierten Löschung gespeichert:
    IP-Adresse
    Datum und Uhrzeit der Anfrage
    Zeitzonendifferenz zur Greenwich Mean Time (GMT)
    Inhalt der Anforderung (konkrete Seite)
    Zugriffsstatus/HTTP-Statuscode
    jeweils übertragene Datenmenge
    Webanwendung, von der die Anforderung kommt
    Browser Betriebssystem und dessen Oberfläche
    Sprache und Version der Browsersoftware.
  2. Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webanwendung Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
  3. Einsatz von Cookies:
    a) Diese Webanwendung nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
    – Transiente Cookies (dazu b)
    – Persistente Cookies (dazu c).
    b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webanwendung zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
    c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
    d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webanwendung nutzen können.
    e) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

§4 Nutzung der Webanwendung / elektronischen Fallakte

  1. Ziel der elektronischen Fallakte ist die Unterstützung bei der Verbesserung des langfristigen Therapieerfolgs von Adipositas-Patienten nach bariatrisch-metabolischer Operation (Gesundheitszustand, Lebensqualität und Therapieadhärenz) durch eine strukturierte und sektorenübergreifende Nachsorge. Erreicht werden soll dieses Ziel durch Einsatz eines digital gestützten Nachsorgeprogramms.
  2. Die Webanwendung / elektronische Fallakte dient dem Informationsaustausch zwischen den an der Nachsorge des Patienten beteiligten Parteien (bspw. Ärzte, Diabetologen, Ernährungs- und Sportmediziner, nicht-ärztliche Gesundheitsberufe). Die Patienten selbst erhalten eine spezielle App (Adipositas-App). Diese App ermöglicht es dem Patienten, täglich wichtige Informationen zu seiner Stimmung, körperlichen Beschwerden, Medikamenten- und Nahrungsergänzungsmitteleinnahmen, Ernährungsverhalten und Eiweißaufnahme, Sportübungen und Bewegung zu dokumentieren. Die Daten werden direkt aus der App in die elektronische Fallakte übertragen und dienen der zeitnahen Beurteilung des Gesundheitszustandes und Therapieverlaufs.
  3. Wenn Sie am ACHT-Nachsorgeprogramm unter Nutzung der elektronischen Fallakte berechtigt teilnehmen, legen wir einen individuellen Account mit folgenden Informationen für Sie an: Name, Vorname, akademischer Grad, Funktionszugehörigkeit, Organisation, Kontaktadresse, E-Mail-Adresse. Nachdem Sie registriert wurden, erhalten Sie von unserem System eine E-Mail mit der Bitte, die Registrierung zu bestätigen und ein sicheres Passwort zu setzen. Falls Ihre diesbezügliche Bestätigung bzw. Passwortsetzung nicht binnen 10 Tagen erfolgt, wird Ihr Account automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig bereitstellen.
  4. Wenn Sie unsere Webanwendung nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, bis Sie Ihren Account endgültig löschen, gegebenenfalls auch länger, falls gesetzliche Aufbewahrungsfristen zu beachten sind (bspw. § 10 Abs. 3 MBO-Ä, § 630 f Abs. 3 BGB). Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung der Webanwendung, soweit Sie diese nicht zuvor löschen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 2 lit. b DS-GVO.
  5. Durch die Teilnahme am ACHT-Nachsorgeprogramm und Nutzung der elektronischen Fallakte werden Ihre Daten entsprechend der Vertragsleistung anderen berechtigten Teilnehmern des Portals (Ärzte, Diabetologen, Ernährungs- und Sportmediziner, nicht-ärztliche Gesundheitsberufe, teilnehmende Patienten) zugänglich gemacht. Nicht berechtigte Teilnehmer erhalten keine Informationen über Sie.
  6. Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

§5 Informationen zur gemeinsamen Verantwortlichkeit (Art. 26 Abs. 2 S. 2 DS-GVO)

  1. Was ist der Grund für die gemeinsame Verantwortlichkeit?
    Im ACHT-Nachsorgeprogramm arbeiten wir mit folgenden Beteiligten eng zusammen: Universitätsklinikum Würzburg sowie weitere teilnehmende Adipositas-Zentren sowie Schwerpunktpraxen („Projektverantwortliche“). Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Die Projektverantwortlichen haben gemeinsam die Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DS-GVO).
  2. Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
    Die Projektverantwortlichen betreiben die elektronische Fallakte. In der elektronischen Fallakte werden Ihre Daten verwaltet und anlassbezogen ausgetauscht.
    Die in der elektronischen Fallakte von Ihnen verarbeiteten Daten umfassen personenbezogene Daten, zu denen in der Regel gehören:
    – Stammdaten (bspw. Vor- und Nachname, Funktionszugehörigkeit, Organisation, Kontaktadresse)
    – Daten über ihre Tätigkeit im Netzwerk (z.B. Behandlung, dafür relevante Informationen zur Abrechnung)
    – Prozess- / Steuerungsdaten (Termine, Fragebögen etc.)
    – Daten über Rollen und Rechte der zugriffsberechtigten Personen (Ärzte, Diabetologen, Ernährungs- und Sportmediziner, nicht-ärztliche Gesundheitsberufe)
    – Daten über die Nutzung der elektronischen Fallakte
    – …
    Zweck der gemeinsamen Datenhaltung und -nutzung in der elektronischen Fallakte ist es insbesondere, Sie als Teilnehmer der ACHT-Studie und des ACHT-Nachsorgeprogramms identifizieren zu können, die Erkenntnisse aus der ACHT-Studie bestmöglich auswerten zu können, und Ihre Daten allen im Rahmen des Projekts ACHT (mit-)behandelnden Leistungserbringern sowie den Patienten zu deren bestmöglichen Behandlung zur Verfügung stellen zu können.
  3. Was haben die Projektverantwortlichen vereinbart?
    Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Projektverantwortlichen vereinbart, wer von ihnen welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Art. 13 und 14 DS-GVO.
    Diese Vereinbarung ist notwendig, da in der elektronischen Fallakte personenbezogene Daten in unterschiedlichen Prozessabschnitten von den Projektverantwortlichen verarbeitet werden, die gemeinsam die Zwecke der und die Mittel zur Verarbeitung der Daten festlegen.
  4. Was bedeutet das für Sie?
    Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen alle Projektverantwortlichen die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
    Im Rahmen der gemeinsamen Verantwortlichkeit ist
    – … für … verantwortlich,
    – … für … verantwortlich,
    – … für … verantwortlich.
    – … macht Ihnen die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jeder Projektverantwortliche dem anderen sämtliche dafür notwendigen Informationen aus seinem Wirkbereich zukommen.
    Die Projektverantwortlichen informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
    Datenschutzrechte können gegenüber allen Projektverantwortlichen geltend gemacht werden. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

§6 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

  1. Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
  2. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

§7 Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer elektronischen Fallakte oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter … von Ihnen abgerufen und ausgedruckt werden.