1. Verantwortlicher

Eric Andersen
Bahnhofstraße 51 · 24582 Bordesholm
Telefon: 04322 - 75 15 17 · E-Mail: info@eric-andersen.de

2. Zwecke der Verarbeitung

• Organisation der Studienteilnahme und Vergabe einer Teilnehmer-ID auf Grundlage der postalisch übermittelten Identitätsunterlagen; die Identitätszuordnung wird außerhalb des Studienportals verwahrt.

• Bereitstellung von Studienunterlagen, Trainingsvorgaben, Messungen und Protokollen.

• Dokumentation von Trainingstagen, Aufgabenfortschritten, Messwerten, Stufenabschlüssen, Unterbrechungen und technischen Besonderheiten.

• Erstellung von Einzelansichten, Word- und Excel-Nachweisen sowie zusammengefassten Studienergebnissen.

• Kontaktaufnahme zur organisatorischen Begleitung und Klärung von Fragen über die außerhalb des Studienportals geführten Kontaktwege.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Gesundheitsdaten werden, soweit sie angegeben werden, zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchstabe a DSGVO verarbeitet.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Verarbeitete Daten

• Außerhalb des Studienportals: postalisch übermittelte Identitätsdaten zur Zuordnung der Teilnehmer-ID, insbesondere Name, Geburtsdatum und Wohnort. Diese Angaben werden nicht in default-website gespeichert.

• Im Studienportal: Teilnehmer-ID, Geschlecht, pseudonyme Einwilligungsbestätigungen sowie Antworten des Eingangsfragebogens. Ein individuelles Alter wird im Studienportal nicht erhoben oder gespeichert.

• Trainingstage, Aufgabenfortschritt, Aufgabenzeiten, Fixationswerte, Sehschärfewerte und Stufenabschlüsse.

• Technische Zugangs- und Sicherheitsdaten, insbesondere gehashter PIN, Sitzungsdaten, Zeitpunkte der Speicherung und technisch erforderliche Serverprotokolle.

• Gegebenenfalls freiwillig mitgeteilte Angaben zu Unterbrechungen, Beschwerden oder technischen Problemen.

5. Teilnehmer-ID und Pseudonymisierung

Trainings-, Mess- und Verlaufsdaten werden unter der Teilnehmer-ID geführt. Die postalisch erstellte Zuordnung zwischen realer Person und Teilnehmer-ID wird außerhalb von default-website getrennt verwahrt. Auf default-website befinden sich keine Namen, Geburtsdaten, Wohnorte, individuellen Altersangaben oder Zuordnungslisten.

Pseudonymisierte Daten sind nicht anonym. Eine Re-Identifizierung ist nur über die getrennt außerhalb des Studienportals verwahrte Zuordnung möglich; das Studienportal selbst speichert diese Zuordnung nicht.

6. Historische E-Mail- und Messenger-Nutzung während des Studienzeitraums

Während der ursprünglichen Durchführung wurden organisatorische und tägliche Trainingshinweise montags bis freitags per E-Mail bereitgestellt. Für den Versand wurde Mailchimp eingesetzt. Dabei wurden E-Mail-Adresse, gegebenenfalls Name sowie technische Versand- und Zustellinformationen verarbeitet.

Trainings-, Mess-, Stufen- und Ergebnisdaten, Einwilligungen, Fragebogendaten und die Zuordnungsliste wurden nicht an Mailchimp übermittelt.

Eine digitale Stoppuhrdatei wurde einmalig über einen Messenger bereitgestellt. Über diesen Übermittlungsweg wurden keine Trainings- oder Messwerte zurückgesendet. Die heutige App enthält die Zeitsteuerung unmittelbar im Portal.

7. Verarbeitung im heutigen Studienportal

Nach der Teilnehmeranmeldung werden Eingaben, Fortschritt und Messwerte geschützt auf dem Server ausschließlich unter der Teilnehmer-ID gespeichert. Das Studienportal erhebt oder speichert keinen Namen, kein Geburtsdatum, keinen Wohnort und kein individuelles Alter. Die App lädt den pseudonymen Studienstand nach erneuter Anmeldung wieder. Der Demozugang ist ausschließlich eine Vorschau; dort werden keine Einwilligungen, Datumsangaben, Unterschriften, Teilnehmerakten oder Studiendaten gespeichert.

Die Vorlesefunktion nutzt die auf dem Gerät vorhandene Sprachausgabe. Das Portal benötigt keine Mikrofon- oder Kameradaten. Es zeichnet keine Sprache, Bilder oder Videos auf.

Geschützte Teilnehmer- und Serverantworten werden nicht durch den Service Worker zwischengespeichert. Öffentlich abrufbar sind ausschließlich für den Betrieb erforderliche statische App-Dateien.

8. Empfänger und Dienstleister

Zugriff auf die außerhalb des Studienportals verwahrte Identitätszuordnung hat ausschließlich die Studienleitung, soweit dies für Organisation und Verwaltung der Studienteilnahme erforderlich ist. Im Studienportal werden nur pseudonymisierte Studiendaten unter der Teilnehmer-ID verarbeitet. Technische Dienstleister dürfen Daten nur im erforderlichen Umfang und auf Grundlage der anwendbaren Datenschutzregelungen verarbeiten.

Mailchimp erhielt während des damaligen E-Mail-Versands ausschließlich die in Abschnitt 6 beschriebenen Kontaktdaten und Versandinformationen. Namen, Unterschriften, Gesundheitsangaben und Studienergebnisse werden nicht an Investoren oder unbefugte Dritte weitergegeben.

9. Drittlandverarbeitung im Zusammenhang mit Mailchimp

Im Zusammenhang mit dem damaligen Einsatz von Mailchimp konnte eine Verarbeitung der Versanddaten in den Vereinigten Staaten stattfinden. Für den Studienzeitraum wurde die Übermittlung auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen gestützt. Trainings-, Mess-, Stufen- und Ergebnisdaten wurden über Mailchimp nicht übertragen.

10. Darstellung der Ergebnisse

Studienergebnisse werden ausschließlich in zusammengefasster Form dargestellt. Namen und Teilnehmer-IDs werden nicht veröffentlicht. Einzelne Personen dürfen aus den Ergebnisdarstellungen nicht erkennbar sein.

11. Speicherdauer

Die außerhalb des Studienportals verwahrten Zuordnungsunterlagen und die pseudonymisierten Studienunterlagen werden bis einschließlich 04.06.2029 aufbewahrt und anschließend datenschutzgerecht gelöscht beziehungsweise vernichtet, soweit keine gesetzliche Pflicht oder andere Rechtsgrundlage eine längere Aufbewahrung erfordert.

Zusammengefasste Ergebnisse dürfen darüber hinaus aufbewahrt werden, wenn einzelne Teilnehmer daraus nicht identifiziert werden können.

12. Freiwilligkeit und Folgen der Nichtbereitstellung

Die Teilnahme ist freiwillig. Ohne die für Anmeldung, Einwilligung, sichere Durchführung, Dokumentation und Auswertung erforderlichen Angaben kann eine Teilnahme nicht durchgeführt werden. Aus einer Nichtteilnahme oder einem späteren Widerruf entstehen keine Nachteile.

13. Widerruf und Beendigung

Der Widerruf kann schriftlich, telefonisch oder per E-Mail gegenüber dem Verantwortlichen erklärt werden. Nach Eingang des Widerrufs werden keine weiteren Daten auf Grundlage der widerrufenen Einwilligung erhoben. Noch zuordenbare Daten werden gelöscht, soweit keine andere Rechtsgrundlage entgegensteht.

Die Beendigung der Studienteilnahme und der Widerruf datenschutzrechtlicher Einwilligungen können unabhängig voneinander erklärt werden.

14. Datenschutzrechte

• Auskunft über die verarbeiteten personenbezogenen Daten.

• Berichtigung unrichtiger oder unvollständiger Daten.

• Löschung oder Einschränkung der Verarbeitung nach Maßgabe der gesetzlichen Voraussetzungen.

• Datenübertragbarkeit nach Maßgabe der gesetzlichen Voraussetzungen.

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, zuständig.

16. Automatisierte Abläufe und Profiling

Die App schaltet Trainingstage und Leistungsstufen anhand des gespeicherten Fortschritts frei und berechnet Mess- und Ergebniswerte nach den festgelegten Regeln. Diese technischen Abläufe entfalten keine rechtliche Wirkung gegenüber dem Teilnehmer. Ein Profiling im Sinne der DSGVO findet nicht statt.

17. Schutzmaßnahmen und Änderungen

Zugriffsbeschränkungen, die Trennung der Identitätszuordnung vom Studienportal, serverseitige Sitzungen, gehashte PINs, geschützte Datenverzeichnisse, Sicherungskopien und Protokollierung dienen dem Schutz der Studienunterlagen. Direkt identifizierende Unterlagen werden außerhalb von default-website aufbewahrt; für Sicherungen des Studienportals gilt dieselbe Trennung. Bei wesentlichen Änderungen der Datenverarbeitung werden die betroffenen Personen in geeigneter Weise informiert.