Datenschutz - Wie werden Ihre persönlichen Daten auf der SAHRA-Plattform verarbeitet?
Dieser Text soll Sie entsprechend den Vorgaben von Artikel 13 der Datenschutz-Grundverordnung (DSGVO) darüber informieren, wie Ihre personenbezogenen Daten auf der SAHRA-Plattform verarbeitet werden.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Bei Fragen zur SAHRA Plattform wenden Sie sich bitte an Frau Katja Hodeck, data experts gmbh, Allee der Kosmonauten 33g, 12681 Berlin, katja.hodeck(at)data-experts.de, Tel. (030) 54708 192 oder an unseren Datenschutzbeauftragten Herrn Ronny Rabenhorst, Woldegker Straße, 17033 Neubrandenburg, dsb(at)data-experts.de, Tel. (0395) 5630 311.
2. Welche Daten werden verarbeitet und zu welchen Zwecken?
Die im Rahmen der Registrierung angegebenen oder vergebenen Daten zu:
- E-Mail-Adresse
- Benutzernamen
- Passwort in verschlüsselter Form
- Vor- und Zuname
- Institution
- Funktion
- Titel
- Adresse
- Telefonnummer
Sachbezogene Daten, die sich bei der Arbeit mit den SAHRA Kennzahlen ergeben oder notwendig für den nutzerspezifischen Anwendungs- und Datenzugang sind:
- Berechtigungen für den Datenzugriff
- Berechtigungen für den Applikationszugriff
- Verbindungsdaten und Nutzung bereitgestellter Funktionen
- Session-IDs in Form von Cookies für das Session-Management mit Single-Sign-On
- Informationen, die bei Support-Gesuchen aufgenommen werden
Diese Daten werden erfasst, um dem Nutzer der SAHRA-Plattform alle notwendigen Account-Informationen zur Verfügung zu stellen und um im Falle von Störungen oder Problemen im Umgang mit der Analyseanwendung den notwendigen Support leisten zu können. Die Sachbezogenen Daten werden benötigt, damit der Nutzer auf die Funktionen und Daten zugreifen kann, an denen er die Rechte hat. Verbindungsinformationen werden erfasst, um zu eruieren, welche Funktionen von bestimmten Personengruppen in welchem Maße genutzt werden. Sie werden frühzeitig anonymisiert, sodass sie keinem Nutzer der Kennzahlen persönlich zugeordnet werden können.
3. Verarbeitung von sensiblen Daten
Gesundheitsdaten oder Daten besonderer Kategorien personenbezogener Daten iSv Art. 9 DSGVO werden auf der SAHRA-Plattform ausschließlich in Form von Projektdaten verarbeitet.
4. Datensicherheit
Personenbezogene Daten werden durch geeignete technische und organisatorische Sicherheitsmaßnahmen gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter geschützt.
5. Wer bekommt Ihre Daten?
Alle von Ihnen im Rahmen der Nutzung von SAHRA-Plattform-Funktionalitäten erhobenen Daten werden auf der SAHRA-Plattform im Serverraum der Niederlassung Berlin der data experts gmbh gespeichert. Die Daten sind ausschließlich durch autorisiertes Personal und zu o. g. Zwecken zugänglich.
Ist in einem spezifischen Projekt ein Datengeber gemäß der Vorgaben durch die zuständige Aufsicht verpflichtet, die Einhaltung der geltenden gesetzlichen Grundlagen und Regelungen sicherzustellen, dann werden Zugriffe auf diese Daten auf der SAHRA-Plattform dokumentiert. Diese Informationen können erst frühestens nach Ablauf von 6 Monaten nach Erfassung von der SAHRA-Plattform gelöscht werden.
6. Wie lange werden Ihre Daten gespeichert?
Alle oben (unter 2.) aufgeführten Daten werden aus den Systemen der SAHRA-Plattform gelöscht, sobald der Nutzer sich (in Schriftform per E-Mail oder Post) von der SAHRA-Plattform abmeldet. Ausgenommen hiervon sind Informationen zum Zugriff auf Daten der Datengeber, bei denen die SAHRA-Plattform zu einer befristeten Aufbewahrung zu Dokumentationszwecken verpflichtet ist. Die Fristen hierfür werden projektspezifisch durch Datengeber und durch die zuständige Aufsicht festgelegt.
7. Welche Datenschutzrechte haben Sie?
Die SAHRA-Plattform-Nutzer haben hinsichtlich der zu Ihrer Person gespeicherten Daten die folgenden Rechte:
- Auskunftserteilung
- Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung)
- Widerspruch gegen die Verarbeitung
- Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz
Die Funktionalitäten auf der SAHRA-Plattform können nur genutzt werden, wenn der datenschutzrechtlichen Einwilligungserklärung der SAHRA-Plattform zugestimmt wird. Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden. Verarbeitungen, die vor dem Widerruf der Einwilligung oder einem Widerspruch erfolgt sind und anonym gespeicherte Daten werden davon nicht betroffen.
Berlin, den 21. Januar 2020
Die Informationen zum Datenschutz auf der SAHRA-Plattform können Sie auch herunterladen.
