Datenschutzerklärung

Diese Erklärung beschreibt den gegenwärtigen Pilot- und Vorbereitungsbetrieb. Vor dem kommerziellen Start werden Verantwortlichkeit, Empfänger und Aufbewahrungsfristen abschließend rechtlich geprüft.

Verantwortlicher und Kontakt

Prof. Dr. med. Stefan Knecht, 40670 Meerbusch, Deutschland · stefan.knecht@uni-duesseldorf.de

Welche Daten verarbeitet werden

Je nach Nutzung werden Kontakt- und Zugangsdaten, Geräte- und Sicherheitsdaten, Trainingspläne, Trainingsereignisse, Reaktions- und Nutzungswerte, Einwilligungen, Freigaben, Nachrichten sowie freiwillige Angaben zu Diagnose und Forschung verarbeitet.

IP-basierte Sicherheitsprüfung

Bei Registrierung, Aktivierung einer Einladung und sicherheitsrelevanten Geräteanmeldungen verwenden wir, soweit verfügbar, die von Cloudflare aus der Verbindung geschätzten Angaben zu Land, Region und ungefährer Stadt. Sie helfen, Klinikzuordnungen auf Plausibilität zu prüfen, ungewöhnliche Zugangsmuster zu erkennen und Missbrauch zu untersuchen. Im geschützten Projektmonitoring werden außerdem die letzten bekannten Angaben zu Land, Region und Stadt pseudonymisiert in der Nutzertabelle und als ungefähre Stadtmittelpunkte auf der Karte dargestellt. Wir fragen keinen Browserstandort ab und erheben keine GPS-Koordinaten. Diese Angaben werden getrennt von einzelnen Trainingsversuchen gespeichert und nicht in Studienexporte übernommen. VPN, Mobilfunk, Reisen und ungenaue Schätzungen können zu Abweichungen führen; ein anderer Ort allein führt nicht zur Ablehnung eines Zugangs. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten und des Dienstes nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine Interessenabwägung ist dokumentiert und muss regelmäßig überprüft werden. Eine zusätzliche Einwilligung wird nicht verlangt. Sicherheitsereignisse mit groben Ortsangaben werden getrennt und derzeit dauerhaft gespeichert. Die Erforderlichkeit dieser unbefristeten Aufbewahrung und ein Löschkonzept sind noch abschließend datenschutzrechtlich zu prüfen. Berechtigte Sicherheitsadministratoren können die Sicherheitsereignisse prüfen. Ausdrücklich berechtigte Monitoring-Betrachter sehen ausschließlich den groben Standort im Rahmen der freigegebenen Population, keine Sicherheitskennungen oder Missbrauchsindikatoren. Die Anwendung speichert in diesen Ereignissen keine vollständigen IP-Adressen, E-Mail-Adressen oder Zugangstokens, sondern zweckgebundene pseudonyme Kennungen. Sie können aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bereits früher gespeicherte Angaben zu Land, Region und Stadt werden im geschützten Projektmonitoring wieder angezeigt. Historische genaue Koordinaten werden dort nicht ausgegeben und gesondert auf Löschung oder notwendige Aufbewahrung geprüft.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung und Sicherheit des Trainings, der vom Nutzer gewählten Begleitung, Zugangswiederherstellung und – nur nach gesonderter Einwilligung – wissenschaftlicher Auswertung. Gesundheitsdaten werden nicht für Werbung verkauft oder an Werbenetzwerke übermittelt.

Empfänger und Dienstleister

Technische Verarbeitung erfolgt derzeit insbesondere über Cloudflare für Hosting, IP-basierte Standortschätzung und Datenhaltung sowie Brevo für angeforderte E-Mails. Stripe ist als späterer Zahlungsdienst vorbereitet, erhält vor Aktivierung einer Zahlung keine Trainingsdaten.

Speicherung und Rechte

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen sowie Einwilligungen für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Partnerschaft, Zugangswiederherstellung und Forschung

Partner und Kliniker sehen nur ausdrücklich für sie freigegebene Trainingsbereiche. Wer eine Partnerschaft eingeladen hat, kann an die bereits hinterlegte Adresse der eingeladenen Person eine kurzlebige Wiederherstellungs-E-Mail auslösen. Die absendende Person sieht weder Zugangsdaten noch Geräte und erhält keinen Zugriff auf Konto, Training oder Nachrichten. Erst wenn die eingeladene Person den Einmal-Link selbst öffnet und auf der Bestätigungsseite aktiviert, wird ihr Zugang auf diesem Gerät wiederhergestellt. Forschung ist eine getrennte freiwillige Entscheidung und keine Voraussetzung für das Training.