Datenschutzerklärung

(Information nach Art. 13 DSGVO)

 

Gültig ab: 20.11.2025

Wir engagieren uns mit Nachdruck für den Schutz der Sicherheit und Integrität aller personenbezogenen Daten, die von den Mitgliedern des Deutschen Gesundheitsbarometers erhoben werden: Sie können sicher sein, dass Ihre Privatsphäre die oberste Priorität für uns hat!

Diese Datenschutzerklärung erläutert u.a.,

  • welche Art von Personenangaben oder anderen personenbezogenen Daten von den registrierten Barometer-Mitgliedern erhoben werden, 
  • wie diese Informationen verwendet, weitergegeben oder ggf. offengelegt werden, 
  • die Wahlmöglichkeiten und Rechte der Barometer-Mitglieder bezüglich der Verarbeitung ihrer Informationen in Verbindung mit den Dienstleistungen, die auf der Barometer-Website angeboten werden. 

Wir schätzen das Vertrauen unserer Mitglieder. Daher wird diese Datenschutzerklärung, wo es möglich ist, in klarer, verständlicher Sprache präsentiert, anstatt nur die juristische Termi-nologie zu verwenden.

Die Nutzung der Dienstleistungen von den Barometer-Mitgliedern ist völlig freiwillig. Folglich sammeln, verarbeiten und übermitteln wir Ihre persönlichen Daten und persönlich identifizier-baren Informationen im Zusammenhang mit den Dienstleistungen und dieser Datenschutzer-klärung mit Ihrer Zustimmung. Diese freiwillige Zustimmung kann genauso einfach zurückge-zogen werden, wie sie uns erteilt wurde, z.B. elektronisch.

Wir verpflichten uns zur vollständigen Einhaltung der Anforderungen über den Datenschutz der am 25. Mai 2018 in Kraft getretenen Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes des Landes Nordrhein-Westfalen (DSG NRW) sowie aller zugehörigen internationalen Vereinbarungen. Darüber hinaus sind wir bestrebt, unsere Datenschutzpraktiken anzupassen und unsere Technologien mit allen Gesetzen und Standards in Einklang zu bringen, die in der Deutschen Gesellschaft für Psychologie (DGPs) Anwendung finden. Für die Zwecke dieser Richtlinie umfasst „Online“ auch die Verwendung einer mobilen Anwendung. Die mobile Anwendung bereitet die entsprechenden Inhalte des Barometers lediglich für mobile Endgeräte auf und erfasst keine Informationen, die sonst nicht auch über eine Teilnahme am PC erfasst werden würden.

 

Inhalt

  1. Welche Informationen sammeln wir
  2. Wie verwenden wir diese Informationen
  3. Weitergabe und Offenlegung von persönlichen Daten
  4. Datenbehandlung und -aufbewahrung
  5. Verwendung von Cookies
  6. Links zu anderen Websites
  7. Datenschutz bei Kindern
  8. Sicherheitsmaßnahmen
  9. Rechte der Barometer-Mitglieder
  10. Beschwerderecht
  11. Änderungen der Datenschutzerklärung
  12. Anwendbares Recht und Gerichtsstand

 

1.    Welche Informationen sammeln wir

Im Rahmen des Deutschen Gesundheitsbarometers untersuchen wir die Zusammenhänge zwischen unterschiedlichen Faktoren der psychischen Gesundheit, der Persönlichkeit und des Lebensstils. Regelmäßige Erhebungen sollen uns helfen, Risiko- und Schutzfaktoren der psychischen Gesundheit beobachten und besser verstehen können. Die gewonnenen Erkenntnisse sollen eine Basis für zielgerichtete Hilfen zum Schutz der psychischen Gesundheit bieten.
Wenn in der vorliegenden Datenschutzerklärung eine Tracking-Aktivität nicht beschrieben ist oder wenn dabei die Installation eines Tools oder einer Anwendung erforderlich ist, fragen wir unsere Barometer-Mitglieder nach ihrer ausdrücklichen und gesonderten Zustimmung.

Insbesondere sammeln wir persönliche Daten der Barometer-Mitglieder auf freiwilliger Basis

  • immer wenn sie das Registrierungsformular ausfüllen, um Mitglied des Barometers zu werden oder wenn sie auf verfügbare Profilfragebögen antworten,
  • wenn sie an einer Umfrage teilnehmen,
  • im Zusammenhang mit dem Erhalt und der Einlösung der erworbenen Punkte,
  • im Zusammenhang mit von uns organisierten Gewinnspielen sowie
  • auch wenn sie uns per E-Mail oder über das verfügbare Kontaktformular kontaktieren. Darüber hinaus können wir persönliche Daten über Barometer-Mitglieder durch die Verwendung von Cookies oder anderen Tracking-Technologien sammeln. Die Beantwortung von Befragungen erfolgt auf freiwilliger Basis und wir ermutigen die Barometer-Mitglieder, an so vielen wie möglich teilzunehmen.

Ihre Daten erheben wir aufgrund Ihrer freiwilligen Angaben. Die Rechtsgrundlagen sind hierbei Art. 6, Absatz 1 Buchstabe a und Art. 9, Absatz 2 Buchstabe a der DSGVO.

Die Teilnahme am Deutschen Gesundheitsbarometer setzt sich aus dem Erstellen eines individuellen Barometer-Kontos und anschließender Beantwortung von Online-Umfragen zusammen, die zu unterschiedlichen Zeitpunkten erfolgen sollen:

  • Die „Erstbefragung“, die bei Ihrer erstmaligen Aufnahme in das Panel durchgeführt wird (voraussichtliche Dauer max. 30 Minuten);
  • die wiederholten „Kurzbefragungen“, die voraussichtlich 3 Mal pro Jahr mit einer Dau-er von jeweils max. 10 Minuten durchgeführt werden;
  • die „jährliche Aktualisierung“, die einmal pro Jahr durchgeführt wird (voraussichtliche Dauer max. 20 Minuten);
  • die „Blitzumfragen“, die im Bedarfsfall nach internationalen, nationalen oder lokalen Ereignissen eingeleitet werden können, die voraussichtlich erhebliche Auswirkungen auf die psychische Gesundheit haben (z.B. Naturkatastrophen oder vom Menschen verursachte Katastrophen; voraussichtliche Dauer jeweils max. 15 Minuten).
  • die „vertieften Studien“, die von Forschenden des Standorts Bochum-Marburg, ande-ren Standorten des Deutschen Zentrums für psychische Gesundheit, der Ruhr-Universität Bochum oder weiteren Forschungseinrichtungen durchgeführt werden (Dauer variiert je nach Inhalt; eine Aufklärung über den Studienzweck erfolgt vor jeder Befragung).

Ihre Aufgabe ist es, die entsprechenden Online-Umfragen an Ihrem Endgerät auszufüllen. Dabei gibt es keine richtigen oder falschen Antworten, es geht nur um Ihre persönliche Mei-nung. Bei der Erstellung des individuellen Barometer-Kontos werden Sie darum gebeten, einmalig Ihre Kontaktdaten zu hinterlegen (Name, Adresse, E-Mailadresse). Diese Daten werden be-nötigt, um Sie für weitere Befragungen einladen zu können. Die Kontaktdaten werden tech-nisch getrennt von allen anderen Daten abgespeichert und im Rahmen von Auswertungen nicht mit Ihren weiteren Daten zusammengebracht. Weiterhin werden Sie bei der Erstellung des individuellen Barometer-Kontos um die Angabe von Strukturdaten/soziodemographischen Daten (z.B. Alter, Geschlecht, Bildungsabschluss) gebeten. Sowohl die Kontaktdaten als auch die Strukturdaten/soziodemographischen Daten können Sie jederzeit ändern. Nach der Er-stellung des individuellen Barometer-Kontos werden Sie in entsprechenden Abständen zu den zuvor beschriebenen Online-Umfragen im Online-Umfrage-Tool eingeladen. Im Rahmen die-ser Umfragen werden Angaben zu unterschiedlichen Bereichen der psychischen Gesundheit (z.B. Zufriedenheit, Achtsamkeit, Depressions-, Angst- oder Stressbeschwerden), der Per-sönlichkeit (z.B. Risikobereitschaft) und des Lebensstils (z.B. Ernährung, Bewegung, Nut-zung von sozialen Medien) erhoben. Um zu verhindern, dass einzelne Personen identifiziert werden können, werden diese Daten (Erhebungsdaten) stets von allen personenidentifizie-renden Kontakt- und Strukturdaten getrennt aufbewahrt. Es gibt wenige ausgewählte Perso-nen, die auf beide Systeme und damit beide Arten von Daten Zugriff haben. Diese Personen verknüpfen die beiden Arten von Daten jedoch nicht. Der Zugang zu beiden Systemen ist durch komplexe Passwörter (nach den Vorgaben des Bundesamtes für Sicherheit und Infor-mationstechnik, BSI) sowie eine Zweifaktor-Authentifizierung geschützt.

Die Barometer-Mitglieder dürfen Inhalte und Materialien, einschließlich, jedoch nicht hierauf beschränkt, Fotos, Videos und/oder anderer ähnlicher oder verwandter Inhalte oder Materialien, die ihre persönlichen Daten enthalten können („Benutzerinhalt“), absenden, hochladen oder übertragen, z.B. beim Ausfüllen von Umfragen. Alle persönlichen Daten, die in den Benutzerinhalten enthalten sind, werden von uns zu Forschungszwecken verwendet. Benutzerinhalte dürfen keine Audio- oder Videomaterialien, keine Abbildungen oder kein Bild einer Person, die kein Barometer-Mitglied ist, enthalten.

Alle persönlichen Daten, die während des Registrierungsprozesses, bei der Teilnahme an profilierenden Fragebögen und beim Ausfüllen von Umfragen gesammelt werden sowie auch die Daten aus der Verwendung von Cookies oder ähnliche Technologien sind ausschließlich unser Eigentum und werden auf sicheren Servern und Systemen innerhalb der EU gespeichert, wobei die entsprechenden Server lizenziert und/oder in Besitz von uns sind.
Im Rahmen Ihrer Bestellung von Prämien für Ihre gesammelten Punkte verarbeiten wir abhängig von der eingelösten Prämie zumindest Vorname, Nachname und E-Mail-Adresse. Sofern eine postalische Kommunikation mit dem Prämien-Anbieter erforderlich ist, benötigen wir auch Straße, Postleitzahl, Ort und Telefonnummer. Die im Einzelnen übermittelten Daten werden Ihnen vor Ihrer Bestellung angezeigt, ebenso der genaue Name des Prämien-Partners sowie ein Link zu dessen Datenschutzbestimmungen.

Die Erstellung des individuellen Barometer-Kontos sowie die Teilnahme an den einzelnen Onli-ne-Umfragen, die im Rahmen des Barometers stattfinden, sind freiwillig. Sie können jederzeit und ohne Angabe von Gründen die Teilnahme an einer Online-Umfrage ohne jegliche Nachtei-le und Angabe von Gründen abbrechen. Allerdings erfolgt der Erhalt der Punkte erst nach vollständiger Beantwortung der Online-Umfrage sowie (in den meisten Fällen) nach einer Da-tenüberprüfung nach Abschluss des Projekts.


 
2. Wie verwenden wir diese Informationen

Zusätzlich zu allen anderen in dieser Datenschutzerklärung beschriebenen Zwecken können wir die Informationen, die wir von den Barometer-Mitgliedern über die Website und durch die darin angebotenen Dienstleistungen gesammelt haben, verwenden oder manchmal Barome-ter-Mitglieder zu folgenden Zwecken kontaktieren:

  • ein Archiv aller registrierten Barometer-Mitglieder zu führen;
  • mit ihnen im Zusammenhang mit ihrer Teilnahme an einer Umfrage zu kommunizieren oder sie dazu einzuladen, an einer Umfrage teilzunehmen;
  • den Barometer-Mitgliedern eine Textnachricht mit einem Verifizierungscode auf ihr Mobiltelefon zu senden, um ihre Registrierung zu bestätigen und ihr Barometer-Mitgliedsprofil zu aktivieren (zu diesem Zweck werden wir ihre Telefonnummer an den von uns für diesen Dienst zugelassenen Anbieter weitergeben, der die Barometer-Mitglieder in unserem Namen per SMS kontaktieren wird);
  • sie einzuladen, eine profilierende Umfrage auszufüllen, um mehr Informationen über sie als Barometer-Mitglieder zwecks einer besseren Zielgerichtetheit der Umfragen zu sammeln;
  • das Belohnungs- und Anreizprogramm zu verwalten und die Anforderungen seitens der Barometer-Mitglieder zu erfüllen, Belohnungen und Anreize zu bekommen, d.h. Bankdaten für Zahlungszwecke;
  • auf Probleme, die ihre Mitgliedschaft betreffen, zu reagieren und Beschwerden, Fragen oder technische Probleme zu behandeln, die für die Barometer-Mitglieder auftreten können;
  • die Aufzeichnungen über die Informationen der Barometer-Mitglieder zu aktualisieren und sicherzustellen, dass sie genau und richtig sind;
  • für interne Zwecke wie Qualitätskontrolle, Verbesserung der Leistung und Effizienz der Website/Anwendung sowie für Systemadministration;
  • die Einwilligung der Barometer-Mitglieder einzuholen, falls wir persönliche Daten zu einem Zweck verwenden möchten, der ihnen damals nicht erklärt wurde, als ihre persönlichen Daten zum ersten Mal erhoben wurden;
  • im Zusammenhang mit von uns organisierten Gewinnspielen, um die Gewinner kontaktieren zu können und zur Bekanntgabe der Empfangsadresse für die entsprechenden Preise;
  • für die Zwecke der Betrugserkennung, der Bestätigung der Identität oder der Kontaktdaten, sowie für Bestätigungs- und/oder Vorbeugungszwecke;
  • zur Einhaltung bestimmter Rechtspflichten, einschließlich, jedoch nicht hierauf beschränkt, Steuerpflichten;
  • für andere Zwecke mit Zustimmung der Barometer-Mitglieder.
  • Zusätzlich zu den Umfrageantworten, die durch uns gesammelt werden, sind wir berechtigt, wie oben erwähnt, Profilinformationen über unsere Barometer-Mitglieder an die ausgefüllten Umfragen für Analyse- und Forschungszwecke sowie Datenanreicherung anzufügen. 
  • Nach vorheriger ausdrücklicher Zustimmung können wir die E-Mail-Adresse der Barometer-Mitglieder verwenden, um Newsletter, Werbeaktionen oder allgemeine Mitteilungen über die Gesundheitsbarometer-Gemeinschaft, neue Dienstleistungen, die das Gesundheitsbarometer im Zusammenhang mit der Registrierung von Barometer-Mitgliedern anbieten kann oder neue Werkzeuge, die ihnen bereits zur Verfügung stehen, versenden. Wenn Sie sich für unseren Newsletter anmelden und uns damit Ihre Einwilligung (Art. 6, Abs. 1, Buchstabe a DSGVO) erteilen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse zum Zweck des Versands unseres Newsletters. Ihre personenbezogenen Daten werden bis zu Ihrer Abmeldung vom Newsletter bzw. dem Widerruf Ihrer Einwilligung gespeichert. Die Barometer-Mitglieder sind berechtigt, sich jederzeit vom Erhalt einer solchen Kommunikation abzumelden, indem sie die Opt-out-Option in einer solchen E-Mail verwenden. Diese Opt-out-Option gilt jedoch nicht für wichtige Informationen, die die Barometer-Mitglieder erhalten müssen, wie z.B. Aktualisierung der Bedingungen und Richtlinien des Gesundheitsbarometers, da diese nach ihrer Art keinen Werbezwecken dienen.

Im Allgemeinen können wir Ihre personenbezogenen Daten erheben und benutzen, wenn:

  • Sie der Nutzung Ihrer personenbezogenen Daten zugestimmt haben;
  • dies notwendig ist, um Ihre Anfragen zu beantworten;
  • wir durch das geltende Recht verpflichtet oder berechtigt sind, Ihre personenbezogenen Daten zu verwenden;
  • wir ein berechtigtes Interesse daran haben, Ihre personenbezogenen Daten zu nutzen, beispielsweise, um Datenanalysen durchzuführen.

Die im Rahmen des Barometers erhobenen, oben beschriebenen Daten und persönlichen Mitteilungen werden vertraulich behandelt. So unterliegen diejenigen Projektmitarbeiter/-innen, die durch direkten Kontakt mit Ihnen über personenbezogene Daten verfügen, der Schweigepflicht. Darüber hinaus wird die Veröffentlichung der Ergebnisse, die aus den Auswertungen der im Rahmen der Online-Umfragen gewonnenen Daten hervorgehen, in anonymisierter Form erfolgen, d.h. ohne dass Ihre Daten Ihrer Person zugeordnet werden können. Da die gewonnenen Daten nur in aggregierter und anonymisierter Form (keine Zuordnung zu einzelnen Personen möglich) ausgewertet werden, besteht keine Möglichkeit zur Aufklärung über auffällige Befunde im Rahmen der Barometer-Umfragen. Die Umfragedaten werden nicht auf der Ebene einzelner Teilnehmender ausgewertet.

 

3. Weitergabe und Offenlegung von Kontaktdaten

Wir geben grundsätzlich die von den Barometer-Mitgliedern gesammelten Kontaktdaten nicht an Dritte weiter, wir verkaufen, vermieten, handeln oder übertragen diese Daten nicht. Im Rahmen der Barometer-Umfragen gesammelte Daten werden ausschließlich in anonymisierter Form an andere Forschende zwecks der Erstellung von wissenschaftlichen Arbeiten weitergegeben.

 

4. Datenbehandlung und -aufbewahrung

Wir behalten die von unseren Barometer-Mitgliedern erhobenen persönlichen Daten so lange, wie sie Barometer-Mitglieder sind und insofern dies in Verbindung mit unseren Forschungs- und Analysezwecken sowie unseren rechtlichen Verpflichtungen (zum Beispiel die Einhaltung der anwendbaren Steuer-/Einkommensgesetze oder während eines Streitbeilegungsverfahrens oder im Zusammenhang mit der Verpflichtung, eine erteilte Einwilligung zu belegen) erforderlich ist.

Falls die Barometer-Mitglieder nicht mehr möchten, dass wir ihre Daten verwenden, können sie ihre Teilnahme am Barometer beenden, indem sie ihr Konto über die Barometer-Website löschen (s. 9. Rechte der Barometer-Mitglieder“). Protokolldateien können mit anonymisierten Informationen für interne Analysezwecke gespeichert werden. Diese Protokolldateien werden in der Regel für eine kurze Zeit aufbewahrt, außer in Fällen, in denen sie für die Sicherheit der Seite verwendet werden, sowie um die Funktionalität der Website zu verbessern oder wenn wir gesetzlich dazu verpflichtet sind, sie für längere Zeit zu behalten.

Die Speicherung der personenbezogenen Daten erfolgt innerhalb des Barometers logisch getrennt. Ihre Stammdaten (z.B. die Kontaktdaten) werden getrennt von den übrigen Frage-bogendaten gespeichert und sind innerhalb des Barometers mit einer Teilnehmer-ID ver-knüpft. Diese Verbindung ist notwendig, um die von Ihnen beantworteten Online-Umfragen einander zuordnen zu können und auf diese Weise zeitliche Verläufe der erfassten Konstruk-te besser verstehen zu können. Nur die zur technischen Wartung verantwortlichen Personen sowie die Projektleitung können und müssen im Bedarfsfall (z.B. zur Fehlerbehebung) auf die logisch getrennten Datensätze zugreifen. Ihre Fragebogendaten werden den Forschenden nur mit Hilfe der Teilnehmer-ID angezeigt. Sie sind somit für diese Personengruppe pseudo-nymisiert. Die Teilnehmer-ID ist nur der Projektleitung zugänglich; das heißt, auch nur diese Personen können die erhobenen Daten mit Ihren Kontaktdaten sowie Strukturda-ten/soziodemographischen Daten in Verbindung bringen. Die Daten aus den oben unter den ersten vier Punkten beschriebenen Umfragen (Erstbefragung, Kurzbefragungen, jährliche Aktualisierung, Blitzumfragen) dienen der Erfassung eines langfristigen, bestenfalls lebenslan-gen, Verlaufs von Faktoren der psychischen Gesundheit. Die Daten aus den unter Punkt fünf aufgeführten „vertieften Studien“ dienen zur Beantwortung einzelner, klar umgrenzter Frage-stellungen. Daher werden diese Daten nach Abschluss der Studie (Kriterium wird in der Einwil-ligungserklärung definiert) 1. exportiert, 2. ggf. mit anderen Daten, die im Rahmen des Panels erhoben wurden, verknüpft (die Daten und Art der Verknüpfung wird ebenfalls in der Einwilli-gungserklärung beschrieben; die Verknüpfung findet immer im geringstmöglichen Umfang statt und niemals so, dass durch den entstehenden Datensatz Rückschlüsse auf einzelne Personen möglich sind) und 3. anonymisiert. So ist für diese Daten weder eine Verknüpfung zu weiteren im Rahmen des Panels erhobenen Daten noch zur Person möglich. Durch dieses Vorgehen sind alle Daten, die außerhalb des Deutschen Gesundheitsbarometers analysiert werden, zum Zeitpunkt der Weitergabe bereits anonymisiert.

Das Barometer ist auf langfristige Teilnahme angelegt. Sie haben aber zum einen das Recht, jederzeit ohne Angabe von Gründen die Löschung Ihres individuellen Barometer-Kontos und der im Barometer Management System enthaltenen Kontaktdaten selbstständig durchzufüh-ren oder durchführen zu lassen. In diesem Fall werden wir nachfragen, ob wir die von Ihnen bisher erhobenen Daten weiter für unsere Auswertungen nutzen dürfen. Sie haben zum ande-ren das Recht, jederzeit und ohne Angabe von Gründen über das Barometer-Konto und ihre Kontaktdaten hinaus alle bisher von Ihnen erhobenen Daten löschen zu lassen. Es werden dann alle uns vorliegenden Daten, die wir Ihnen anhand Ihrer Teilnehmer-ID zuordnen kön-nen, vollständig aus dem System gelöscht. Bisher ausgewertete Daten für Forschungsergeb-nisse, die mit Hilfe von anonymisierten Daten erlangt wurden, werden allerdings nicht nach-träglich gelöscht, da wir Ihre Daten in diesem Datensatz nicht mehr identifizieren können.
Wenn ein Export Ihrer Daten aus dem Barometer-System für wissenschaftliche Zwecke er-folgt, wird die Teilnehmer-ID ebenfalls unverzüglich gelöscht. Somit werden Ihre Daten immer nur in anonymisierter Form verarbeitet.

Aufbewahrungsfrist der Daten
Die Aufbewahrung der pseudonymisierten Daten (d.h. Daten, die im Rahmen des Barometer-System über die Teilnehmer-ID miteinander verbunden werden können) erfolgt bis auf Widerruf seitens des Barometer-Mitglieds und somit der Löschung seines Kontos (s.o.). Die Löschung erfolgt auch, wenn ein Barometer-Mitglied 24 Monate lang inaktiv bleibt und während dieser Zeit nicht an mindestens einer Umfrage teilnimmt, zu der wir es einladen. 
Die Aufbewahrung der vollständig anonymisierten Daten nach dem Export aus dem Barometer-System und der Löschung der Teilnehmer-ID erfolgt dauerhaft.

 

5. Verwendung von Cookies

Bei jeder Nutzung der Barometer-Website verarbeiten wir Verbindungsdaten, die Ihr Endgerät automatisch übermittelt, um Ihnen die Teilnahme am Barometer zu ermöglichen. Für weitere Informationen hierzu beachten Sie bitte unsere Cookie-Richtlinie.

 

6. Links zu anderen Websites

Die Barometer-Website enthält möglicherweise Links zu anderen Websites. Wir sind nicht verantwortlich für die Datenschutzerklärungen, die Praktiken oder den Inhalt von verlinkten Websites. Die Barometer-Mitglieder müssen die Datenschutzhinweise der Websites, die sie besuchen, immer beachten, indem sie Links auf dieser Website folgen.
Auf unserer Website finden Sie einen Link zu unserem Instagram-Profil. Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irland. Wenn Sie den Link anklicken, werden Sie auf die Instagram-Plattform weitergeleitet, wobei personenbezogene Daten (z. B. Ihre IP-Adresse) an Instagram übertragen werden können. Auf die Verarbeitung dieser Daten durch Instagram haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram unter: https://privacycenter.instagram.com/policy/

 

7. Datenschutz bei Kindern

Wir sind der festen Überzeugung, dass es wichtig ist, die Online-Privatsphäre der Kinder zu schützen und wissentlich keine persönlichen Daten von Kindern, die jünger als das gesetzlich vorgeschriebene Mindestalter sind, ohne Zustimmung der Eltern/Erziehungsberechtigten zu verarbeiten. In einigen Fällen kann den Eltern/Erziehungsberechtigten ein Fragebogen zugesandt werden, der die Meinung des Kindes enthalten soll. In solchen Fällen soll die Umfrage nur unter der Aufsicht der Eltern/Erziehungsberechtigten ausgefüllt werden. Durch die Wahl der Eltern/Erziehungsberechtigten mit ihrem Kind an der Umfrage teilzunehmen, erteilen sie die Zustimmung, dass die Meinung des Kindes in die Umfrage einbezogen wird.

 

8. Sicherheitsmaßnahmen

In Übereinstimmung mit dem oben Genannten nehmen wir das Thema Datensicherheit sehr ernst. Wir unterhalten angemessene Sicherheitsmaßnahmen, einschließlich physischer, technischer, administrativer, elektronischer und verfahrensbezogener Online- und Offline-Sicherheitsmaßnahmen, die zum Schutz vor unbefugter, versehentlicher oder gesetzwidriger Sammlung, Zugriff, Speicherung, Änderung oder Offenlegung aller Informationen unter unserer Kontrolle konzipiert sind. Der Zugang zu allen persönlichen Daten ist auf wenige autorisierte Mitarbeiter nach dem Need-to-know-Prinzip beschränkt und selbst dann unterliegen unsere Mitarbeiter der Schweigepflicht als Psychologen/innen bzw. Psychotherapeuten/innen sowie durch eine Vertraulichkeitsvereinbarung im Rahmen des Arbeitsverhältnisses. Wann immer wir persönliche Daten sammeln oder an andere Webseiten übertragen, sind sie durch Verschlüsselung geschützt, dies geschieht mittels der jeweils aktuellen Transportverschlüsselung (zurzeit das sog. TLS-Verfahren). Wir prüfen, überwachen und evaluieren unsere Datenschutzpraktiken und Schutzsysteme regelmäßig, soweit es erforderlich ist, um Geschäftsanforderungen, Technologieänderungen und regulatorische Anforderungen zu erfüllen. Wir errichten außerdem ein Managementsystem, um Vorfälle wie einen unbefugten Zugriff auf oder Verlust, Löschung, Änderung oder Indiskretionen von persönlichen Daten zu verhindern und im Falle eines solchen Zwischenfalls die bestmögliche Bedienung zu gewährleisten. Eine Übertragung über das Internet ist jedoch nicht zu 100% sicher und wir können keine Garantie oder Verantwortung für ihre Sicherheit übernehmen. Die Barometer-Mitglieder gehen dieses Risiko ein, indem sie das Barometer nutzen.

Da vertrauliche und persönliche Daten verarbeitet werden und voraussichtlich langfristig eine große Menge von Daten verarbeitet wird, werden von uns folgende weitere Maßnahmen zum Schutz Ihrer Daten umgesetzt:

  • Zutrittskontrolle (Zutrittsberechtigungsregelung; Empfangsdienst; verschlossene Bü-rotüren bei Abwesenheit; Serverräume des Softwarebetreibers sind neben der Zu-trittskontrollanlage durch Einbruchmelde- und Brandschutzanalagen gesichert (AWS))
  • Zugangskontrolle (Authentifizierung am PC und am Netzwerk mit Namen und Pass-wort; Begrenzung der Fehlversuche beim Login; Bildschirmsperre inkl. Passwort-schutz; Login-Protokollierung; Absicherung des Netzwerkes durch Firewalls; User haben keine administrativen Rechte)
  • Zugriffskontrolle (Berechtigungskonzept auf Need-to-know-Basis; zentrale Protokollie-rung)
  • Weitergabekontrolle (verschlüsselte Speicherung und Übertragung zwischen dem Pa-nel Management System und Online Umfragetool und Personen, die es bedienen; Verwendung geeigneter Sicherheitsstandards bei Speicherung und Verarbeitung von Daten außerhalb des Panel Management und Online Umfrage Systems; verschlüssel-te Speicherung und Übertragung zwischen den projektbeteiligten Forschenden)
  • Eingabekontrolle (zentrale Protokollierung; Überprüfung der Einhaltung der Verfah-rensregeln durch Datenschutzbeauftragten)
  • Verfügbarkeitskontrolle (zentrales Backup zur Datensicherung; redundante Datenhal-tung, Prevention/Detection vor DDos-Angriff durch cloudbasierten und KI-gestützten DDoS-Schutz; unterbrechungsfreie Stromversorgung; Brandmeldeanlage)
  • Zweckbindung (Trennung Entwicklungs-/Produktivsystem; rollenbasiertes Berechti-gungskonzept)
  • Evaluation des Verfahrens (bei Bekanntwerden aktueller Sicherheitslücken eingesetz-ter Systeme/reaktiv auf Bekanntmachungen des Informationssicherheitsbeauftragten; jährlich ab Start des Deutschen Gesundheitsbarometers)
  • Transparente Information (die Teilnehmenden werden in der Datenschutzerklärung hinreichend transparent informiert)
  • Aggregation (Auswertung und Darstellung der Häufigkeiten und Zusammenhänge stets für Gruppen von Teilnehmenden und nicht für Einzelpersonen)
  • Strukturdaten/Vorlagen (es wird initial nur ein Dummy-Datensatz mit Strukturdaten herausgegeben, welcher dem Original-Datensatz strukturell gleich ist, jedoch keine echten Daten enthält; mittels dieser Strukturdaten kann eine Vorlage für die Analyse der originalen Erhebungsdaten erstellt werden; diese Vorlage wird auf den originalen Erhebungsdatensatz angewendet; es werden keine echten Erhebungsdaten heraus-gegeben, sondern nur die anhand der Vorlage ermittelten Auswertungen)
  • Prüfung Re-Identifizierungsrisiko (Prüfung, ob jemand anhand der zur Verfügung ge-stellten Daten eine real existierende Person identifizieren könnte, bevor der Datensatz bereitgestellt wird)
  • Randomisierung (irreversible Löschung der personenidentifizierenden Daten im Panel Management oder Auflösung der Pseudonym-Verknüpfbarkeit; Randomisierung von IDs in den Erhebungsdaten; irreversible Zerstörung des Änderungsverlaufs)
  • Hashed Protokoll-Eintrag (Inhalt Hashed Protokoll-Eintrag: E-Mail-Adresse, Grund der Löschung, Mitarbeitenden-ID (keine Klardaten); Protokoll-Eintrag nicht mit Erhebungs-daten verknüpft; Hashed Protokoll-Einträge in separater Datenbank gespeichert; For-schende können Protokoll-Einträge nicht selbstständig auslesen (keine Bereitstellung Schnittstelle); Protokolle müssen vom Dienstleister (Talk Online) manuell ausgelesen werden; aus Löschung des Protokolleintrag ist nur ersichtlich, dass gelöscht wurde, nicht aber welcher Datensatz gelöscht wurde)
  • Zugriff beschränkt auf Erhebungsdaten (keine personenidentifizierenden Daten in Er-hebungsdaten enthalten; ausschließlich Zugriff auf die Erhebungsdaten (Zugriff auf IT-Systeme von klinischen Partnern, Krankenhäusern, Arztpraxen, Forschungsdaten-banken gesetzlich untersagt und technisch unterbunden); Zugriff auf relevantes Zu-satzwissen, welches für eine Identifizierung notwendig wäre, ausgeschlossen)
  • Mitarbeitenden-Regeln "Verhalten bei der Geltendmachung von Betroffenenrechten" (verbindliche Prozessanweisungen an Mitarbeitende zur Umsetzung sämtlicher Be-troffenenrechte; arbeitsrechtliche Konsequenzen bei Nichteinhaltung)
  • Mitarbeitenden-Regeln für Verhalten bei Datenschutzverletzungen (verbindliche Pro-zessanweisungen an Mitarbeitende zum Verhalten bei Datenschutzverletzungen; Mel-dewege, Fristen; arbeitsrechtliche Konsequenzen bei Nichteinhaltung)
  • Nutzungsvertrag (Verpflichtung, Daten nur für die Durchführung des beantragten und genehmigten Forschungsvorhabens zu verwenden; Verpflichtung, sämtliche Versu-che mittels der Daten eine real existierende Person zu identifizieren, zu unterlassen; jegliche Versuche, die Daten zu verwenden, um Personen zu identifizieren, werden sanktioniert; Verpflichtung, die Daten nach Abschluss des Forschungsprojekts zu lö-schen)
  • Schwachstellen-Management (mindestens monatliche und automatisierte Schwach-stellenscans bei der Entwicklung von Software; kritischen Schwachstellen und deren Behebung werden in einem Schwachstellen Management Ticketsystem dokumentiert; kritische Schwachstellen werden spätestens nach 7 Tagen behoben bzw. gepatcht, hohe Schwachstellen nach 14 Tagen; Behebung der Feststellungen erfolgt risikoorien-tiert; Handhabung Penetration-Tests im Datenschutzkonzept dokumentiert)
  • Anti Bot und DDos Maßnahmen (dem System ist eine WebApplicationFirewall inklusive Abwehrmechanismen von BOTS und DDOS-Attacken vorgeschaltet)

 

9. Rechte der Barometer-Mitglieder

Rechte nach DSGVO
Wenn die Barometer-Mitglieder ihre Rechte auf Zugang, Berichtigung, Änderung oder Löschung ihrer persönlichen Daten in Verbindung mit ihrem Barometer-Mitgliedskonto ausüben möchten (Art. 15, 16 und 17 der DSGVO), können sie dies jederzeit tun, indem sie sich auf ihrer Profilseite anmelden oder indem sie uns auf elektronischem Weg kontaktieren. Auf schriftliche Anfrage stellen wir den Barometer-Mitgliedern ihre persönlichen Daten zur Verfügung, die erhoben, genutzt oder offengelegt wurden, soweit dies gesetzlich vorgeschrieben und/oder erlaubt ist (Art. 19 DSGVO). Außerdem haben die Barometer-Mitglieder das Recht, gegen die Verarbeitung ihrer persönlichen Daten Einwand zu erheben (Art. 18 DSGVO) und eine Kopie ihrer persönlichen Daten in einem leicht zugänglichen Format zu erhalten, damit sie übertragen werden können (Art. 20 DSGVO). Wir werden auf eine solche Anfrage innerhalb eines angemessenen Zeitrahmens (oder innerhalb der gesetzlich vorgesehenen Frist) antworten und die Rechte der Barometer-Mitglieder erfüllen, es sei denn, die Gesetzgebung sieht etwas anderes vor, die Anfrage hat einen Einfluss über das Angemessene hinaus auf die Privatsphäre anderer Personen oder auf die Ausübung unserer Geschäftstätigkeit. Im Zweifelsfall können wir bei Antwort auf Anfrage eines Barometer-Mitglieds zur Ausübung seiner Rechte zusätzliche Informationen verlangen, um seine Identität zu bestätigen. Dies dient dem Schutz der Rechte und Daten der Barometer-Mitglieder.
Die Barometer-Mitglieder werden darauf hingewiesen, dass wir in bestimmten Fällen weiterhin personenbezogene Daten verarbeiten können, nachdem das Barometer-Mitglied seine Zustimmung zurückgezogen und verlangt hat, dass wir seine Daten löschen, wenn wir den rechtlichen Grund dafür haben (z.B. zur Ausschüttung von Prämien oder um den gesetzlichen Steuerpflichten nachzukommen).


10. Beschwerderecht

Sie haben das Recht, eine Beschwerde gegen unsere Datenverarbeitung bei einer Aufsichtsbehörde einzureichen. Dies kann z.B. die jeweilige Datenschutzbehörde Ihres Bundeslands sein. Für NRW ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefonzentrale: +49 (0)211 / 38424 - 0
Telefax + 49 (0) 211/38424 - 999
[email protected]

Der Kontakt zu den übrigen Landesbehörden finden Sie hier:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

 

11. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, nach eigenem Ermessen unsere Datenschutzpraktiken zu ändern und diese Datenschutzerklärung jederzeit zu aktualisieren und zu ändern. Bei ent-sprechenden Änderungen informieren wir unsere Mitlieder darüber per E-Mail. Zudem weisen wir unsere Mitglieder darauf hin, diese Datenschutzerklärung in regelmäßigen Abständen zu prüfen. Wenn wir wesentliche Änderungen an dieser Erklärung vornehmen, werden die Baro-meter-Mitglieder hier oder per E-Mail oder durch einen Hinweis auf der Barometer-Startseite benachrichtigt. Diese Datenschutzerklärung gilt ab dem Datum der „letzten Version“, das oben auf dieser Seite angegeben ist.

 

12. Anwendbares Recht und Gerichtsstand

Die oben genannte Datenschutzerklärung sowie jede Änderung daran und jegliche Streitigkei-ten oder Ansprüche darauf, die sich aus oder in Verbindung mit ihr oder ihrem Gegenstand ergeben, unterliegen dem deutschen Recht, dem Recht der Europäischen Union und allen anwendbaren internationalen Vereinbarungen und werden von ihnen ergänzt. Jede Bestim-mung der oben genannten Richtlinie, die nicht dem oben genannten Recht entspricht oder von einem zuständigen Gericht nach dem Gerichtsstand für ungültig befunden wird, verliert ihre Gültigkeit von Rechts wegen – ipso jure – und wird aus diesem Dokument entfernt, ohne dass die Gültigkeit der anderen Bestimmungen verletzt wird, die in voller Kraft und Wirkung bleiben. Die Parteien vereinbaren unwiderruflich, sich der ausschließlichen Zuständigkeit der Gerichte in Bochum in Bezug auf jegliche Ansprüche oder Fragen im Zusammenhang mit dieser Da-tenschutzerklärung und der Verwendung von Cookies zu unterwerfen.
 

 

Verantwortlicher:

Ruhr-Universität Bochum
Universitätsstraße 150
44801 Bochum
Tel.: 0234 32-201
Fax: 0234 32-14201

 

Ausführend:

Deutsches Zentrum für Psychische Gesundheit (DZPG) Aufbauphase
Lokale Geschäftsstelle Bochum – Marburg
Standortleitung: Prof. Dr. Silvia Schneider 
Forschungs- und Behandlungszentrum für psychische Gesundheit (FBZ)
Ruhr-Universität Bochum
Massenbergstraße 9-13
44787 Bochum

E-Mail: [email protected]
Telefon: +49 (234) 32 23168
Telefax: +49 (234) 32 14435

Falls Sie Fragen zu diesem hier beschriebenen Inhalt haben, kontaktieren Sie bitte die Projektleitung unter der E-Mail-Adresse [email protected].

 

Datenschutzbeauftragter:

Ruhr-Universität Bochum
Datenschutzbeauftragter
Raum 4.09
Wasserstr. 221
44799 Bochum

Telefon: +49 (234) 322-8720
Mail: [email protected]

 

Führende Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefon: +49 (211) 38424 - 0
Telefax: +49 (211) 38424 - 999
Mail: [email protected]
 

 

*Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.