Datenschutzerklärung

Diese Erklärung beschreibt den gegenwärtigen Pilot- und Vorbereitungsbetrieb. Vor dem kommerziellen Start werden Verantwortlichkeit, Empfänger und Aufbewahrungsfristen abschließend rechtlich geprüft.

Verantwortlicher und Kontakt

Prof. Dr. med. Stefan Knecht, 40670 Meerbusch, Deutschland · stefan.knecht@uni-duesseldorf.de

Welche Daten verarbeitet werden

Je nach Nutzung werden Kontakt- und Zugangsdaten, Geräte- und Sicherheitsdaten, Trainingspläne, Trainingsereignisse, Reaktions- und Nutzungswerte, Einwilligungen, Freigaben, Nachrichten sowie freiwillige Angaben zu Diagnose und Forschung verarbeitet.

Technisch erforderlicher Trainingsort

Beim Speichern einer Trainingseinheit leitet der Hosting-Dienst aus der technisch ohnehin übermittelten IP-Adresse Land, erste Verwaltungsebene – etwa das Bundesland – und Stadt ab. Diese grobe Ortszuordnung ist Bestandteil des technischen Betriebs und keine wählbare Freigabe. Für neue Einheiten speichert FishSpotting weder die IP-Adresse noch Postleitzahl oder Koordinaten. Eine Browser-Ortungsfreigabe wird nicht angefordert. Die IP-basierte Schätzung kann technisch ungenau sein. Im geschützten Monitoring wird der Ort nur für Personen mit Forschungsfreigabe zusammen mit deren pseudonymisierten Forschungsdaten angezeigt. Unter einer früheren, gesonderten Standortfreigabe gespeicherte Koordinaten können bis zu deren Widerruf oder Löschung im Altbestand verbleiben, werden aber nicht mehr in der Standortkarte angezeigt.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung und Sicherheit des Trainings, der vom Nutzer gewählten Begleitung, Zugangswiederherstellung und – nur nach gesonderter Einwilligung – wissenschaftlicher Auswertung. Gesundheitsdaten werden nicht für Werbung verkauft oder an Werbenetzwerke übermittelt.

Empfänger und Dienstleister

Technische Verarbeitung erfolgt derzeit insbesondere über Cloudflare für Hosting, IP-basierte Standortschätzung und Datenhaltung sowie Brevo für angeforderte E-Mails. Die geschützte Standortkarte lädt Kartenbilder von OpenStreetMap; dabei erhält der Kartendienst technische Verbindungsdaten des angemeldeten Dashboard-Betrachters, jedoch keine gespeicherten IP-Adressen der Trainierenden. Stripe ist als späterer Zahlungsdienst vorbereitet, erhält vor Aktivierung einer Zahlung keine Trainingsdaten.

Speicherung und Rechte

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen sowie Einwilligungen für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Partnerschaft, Zugangswiederherstellung und Forschung

Partner und Kliniker sehen nur ausdrücklich für sie freigegebene Trainingsbereiche. Wer eine Partnerschaft eingeladen hat, kann an die bereits hinterlegte Adresse der eingeladenen Person eine kurzlebige Wiederherstellungs-E-Mail auslösen. Die absendende Person sieht weder Zugangsdaten noch Geräte und erhält keinen Zugriff auf Konto, Training oder Nachrichten. Erst wenn die eingeladene Person den Einmal-Link selbst öffnet und auf der Bestätigungsseite aktiviert, wird ihr Zugang auf diesem Gerät wiederhergestellt. Forschung ist eine getrennte freiwillige Entscheidung und keine Voraussetzung für das Training.