Source: https://www.ihf.de/datenschutz/
Timestamp: 2018-12-11 04:26:43+00:00

Document:
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die IHF GmbH Institut für Herzinfarktforschung (Im Nachfolgenden IHF GmbH genannt). Eine Nutzung der Internetseiten der IHF GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine andere Rechtsgrundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die IHF GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung informiert unser Unternehmen die Öffentlichkeit über Art, Umfang, Zweck, Dauer und Widerrufsmöglichkeiten der von uns verarbeiteten personenbezogenen Daten. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die IHF GmbH hat als für die Verarbeitung verantwortliche Stelle geeignete technische und organisatorische Maßnahmen umgesetzt, um einen angemessenen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Die Datenschutzerklärung der IHF GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Tel.: +49 621 59577 100
Website: www.ihf.de
Dr. Christoph Claas
E-Mail: datenschutzbeauftragter@ihf.de
Die Internetseiten der IHF GmbH verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Durch den Einsatz von Cookies kann die IHF GmbH den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen).
Zweck der Datenverarbeitung: Der Zweck der Verwendung von Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies:
Die durch unsere Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Internetseite der IHF GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die IHF GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die IHF GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen).
Zweck der Datenverarbeitung: Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Dauer der Speicherung: Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 3 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Widerspruchs- und Beseitungsmöglichkeit: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Die Internetseite der IHF GmbH enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen). Rechtsgrundlage für die Verarbeitung der Daten, die nach Ausfüllen des Kontaktformulars übermittelt und gespeichert werden ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Betroffenen).
Zweck der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten bei Kontaktaufnahme über die Internetseite dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Widerspruchs- und Beseitungsmöglichkeit: Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der IHF GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der IHF GmbH oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der IHF GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die IHF GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen. Der Datenschutzbeauftragte der IHF GmbH oder ein anderer Mitarbeiter wird im Einzelfall das Notwendige veranlassen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der IHF GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der IHF GmbH oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den von der IHF GmbH bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Die IHF GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der IHF GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den Datenschutzbeauftragten der IHF GmbH oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung von Bewerberdaten, die im Zuge einer Übersendung per E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen). Rechtsgrundlage für die Verarbeitung der Daten, die nach Ausfüllen des Webformulars übermittelt und gespeichert werden, ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Betroffenen).
Kommt es zu einem Vertragsabschluss, der in ein Beschäftigungsverhältnis des Bewerbers mündet, ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten Art. 6 Abs. 1 lit. b (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen).
Zweck der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten bei Bewerbung über die Internetseite dient uns allein zur Bearbeitung der Bewerbung auf ein Beschäftigtenverhältnis an der IHF GmbH und zum Nachweis, dass keine Diskriminierung eines Bewerbers bei etwaiger Ablehnung der Bewerbung stattgefunden hat.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Speicherung der Daten überschreitet in keinem Fall sechs Monate. Längere Aufbewahrungszeiten von Bewerberdaten beruhen immer auf einer Einwilligung des Betroffenen zur Verlängerung der Speicherung.
Widerspruchs- und Beseitungsmöglichkeit: Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen.
Matomo setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit der Setzung des Cookies wird uns eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die Matomo-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln. Im Rahmen dieses technischen Verfahrens erhalten wir Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die uns unter anderem dazu dient, die Herkunft der Besucher und Klicks nachzuvollziehen. Von der IP-Adresse werden zwei Blöcke gespeichert (Eine IP-Adresse z.B. 192.168.100.100 wird somit nur im Format 192.168.xxx.xxx gespeichert).
Ferner besteht für die betroffene Person die Möglichkeit, im genutzten Internet-Browser die Option „Do Not Track“ (nicht nachverfolgen) zu aktivieren, die das Setzen des Cookies von vorneherein verhindert.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter matomo.org/docs/privacy abgerufen werden.
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen)
Zweck der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Widerspruchs- und Beseitungsmöglichkeit: Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
16. Verarbeitung personenbezogener Daten über das Electronical Data Capturing-System EBogen
Die Webapplikation EBogen ist eine von der IHF GmbH entwickelte Software-Lösung zur Erfassung von Patientendaten im Rahmen klinischer Studien. Bei Entwicklung und Betrieb orientieren wir uns stets an den ethischen und wissenschaftlichen Vorgaben der „Guten klinischen Praxis“ (ICH-GCP E6). Gesetzliche und behördliche Vorgaben im Bereich der klinischen Studien (u.a. Arzneimittelgesetz, Medizinproduktegesetz, GCP-Verordnung, ISO 14155) stellen wie auch die Datenschutz-Grundverordnung (Art. 32 Abs. 1 lit. b) hohe Anforderungen an die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der bei der Datenverarbeitung in diesem Bereich eingesetzten Systeme und Dienste sicherzustellen. Der EBogen dient der Verarbeitung von Gesundheitsdaten der an Projekten der IHF GmbH teilnehmenden Patienten. Die Verarbeitung dieser besonders schützenswerten Daten erfordert, den Zugriff auf diese Daten nur nach vorheriger Prüfung der jeweiligen Berechtigung, personifiziert an die entsprechenden Teilnehmer zu vergeben
Die Software EBogen wird auf den Servern der IHF GmbH betrieben, sämtliche datenschutzrechtlich sensiblen Daten werden ausschließlich auf diesen Servern gespeichert. Die gespeicherten Daten werden unter Anwendung aktueller Sicherheitsstandards gegen unbefugten Zugriff, Verlust und Veränderung geschützt. Hierzu werden umfangreiche technische und organisatorische Sicherheitsvorkehrungen mit einem Standard angewendet, der mindestens den gesetzlichen Vorgaben entspricht. So werden z.B. zur Sicherung der Datenintegrität Zugriffe auf Daten sowie deren Veränderung durch berechtigte Personen in einem Audit-Trail protokolliert.
Projekte der IHF GmbH, die die Verwendung des EBogen beinhalten, erfordern aufgrund der besonderen Kategorien der verarbeiteten Daten und des Umfangs der Datenverarbeitung in der Regel die Durchführung einer Datenschutz-Folgenabschätzung nach Art. 35 der DSGVO, mit dem Ziel Risiken für die Rechte und Freiheiten der betroffenen Personen zu minimieren. Festlegungen, die aus einer solchen Datenschutz-Folgenabschätzung resultieren, beziehen sich immer auf das einzelne, beurteilte Projekt. Allgemein können aber folgende Angaben zur Rechtsgrundlage, Zweck, Dauer und Widerspruchsmöglichkeiten der Datenverarbeitung gemacht werden:
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von Patienten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Betroffenen). Die Verarbeitung personenbezogener Daten von Mitarbeitern kooperierender Stellen in solchen Projekten (z.B. teilnehmende Ärzte, Personal in teilnehmenden Kliniken, Personal bei Auftraggebern und finanziellen Förderern) erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen).
Zweck der Datenverarbeitung: Der Zweck der Verarbeitung wird in einem Beobachtungsplan oder Prüfplan festgelegt. Die Art der im EBogen verarbeiteten Patientendaten wird durch diese Dokumente festgelegt.
Dauer der Speicherung: Im Bereich klinischer Studien existieren unterschiedliche Löschfristen für personenbezogene Daten, je nach gesetzlicher Grundlage für die jeweilige Studie. In Fällen, in denen keine eindeutigen Vorgaben existieren, orientiert sich die IHF GmbH an der Empfehlung, Patientendaten gemäß Richtlinien zur Guten Klinischen Praxis (GCP) über einen Zeitraum von mind. 10 Jahren aufzubewahren. Personenbezogene Daten von Mitarbeitern aus kooperierenden Stellen werden über den jeweils gleichen Zeitraum gespeichert.
Widerspruchs- und Beseitungsmöglichkeit: Patienten, die an einer klinischen Studie teilnehmen, verfügen über alle Rechte, die von einer Datenverarbeitung betroffenen Personen offenstehen, insbesondere über das Recht, jederzeit ihre Einwilligung in die Datenverarbeitung zu widerrufen (s. auch den Abschnitt Rechte der betroffenen Person). Ausnahmen hierzu können u.U. in gesetzlichen Vorschriften bestehen, die in den Einwilligungsunterlagen zum entsprechenden Projekt transparent gemacht werden.
Werden im EBogen Daten von Patienten verarbeitet, die eine Identifizierung einer bestimmten Person ermöglichen, werden immer auch Ethik-Kommissionen und / oder Aufsichtsbehörden zur Beurteilung bzw. Genehmigung der Datenverarebitung zu beteiligen sein. In der Regel erfolgt auch eine Veröffentlichung des jeweiligen Projekts in einem allgemein zugänglichen Register (z.B. ClinicalTrials.org).
Telefon: 0621 / 59577 100

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 17
 Art. 89
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 35
 Art. 6
 Art. 6