App-Datenschutz

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 22. Dezember 2025

Inhaltsübersicht

  • Präambel
  • Verantwortliche
  • Übersicht der Verarbeitungen
  • Maßgebliche Rechtsgrundlagen
  • Information und Einwilligung
  • Sicherheitsmaßnahmen
  • Übermittlung von personenbezogenen Daten
  • Internationale Datentransfers
  • Allgemeine Informationen zur Datenspeicherung und Löschung
  • Rechte der betroffenen Personen
  • Kontakt- und Anfrageverwaltung
  • Umfragen und Befragungen
  • Änderung und Aktualisierung

Verantwortliche

Universitätsklinikum Magdeburg A. ö. R. /
Medizinische Fakultät der Otto-von-Guericke Universität Magdeburg
Leipziger Straße 44
39120 Magdeburg

Verantwortlicher für die Datenverarbeitung
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist das Universitätsklinikum Magdeburg A.ö.R. und die Medizinische Fakultät der Otto-von-Guericke Universität Magdeburg (siehe Impressum)


Kontaktmöglichkeit des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter E-Mail schreiben oder unter Universitätsklinikum Magdeburg, Datenschutzbeauftragter, Leipziger Straße 44, 39120 Magdeburg.


Verantwortliche Fachabteilung
Telemedizin, Digitalisierung und Ökonomie in der Medizin
Abteilungsleitung & Projekt: Prof. Dr. Dr. Fabian Frielitz

Kontakt:
Otto-von-Guericke-Universität Magdeburg, Medizinische Fakultät,
Leipziger Straße 44, Haus 39, 39120 Magdeburg
Mail:
Tel: +49 391 67 24029

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Alle Daten sind dem Zweck angemessen und auf das Notwendige Maß beschränkt.

Arten der verarbeiteten Daten

  • Arzt Adressdaten
  • Arzt Kontaktdaten
  • Patienten Behandlungsdaten
  • Patienten Stammdaten
  • Protokolldaten

Kategorien betroffener Personen

  • Kommunikationspartner
  • Teilnehmer
  • Mitarbeiter
  • Ärzte

Zwecke der Verarbeitung

  • Durchführung des Forschungsvorhabens
  • Kommunikation
  • Organisations- und Verwaltungsverfahren
  • Erhebung von Daten durch Umfragen
  • Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, d. h. auf Basis der freiwillig erteilten und informierten Einwilligung der betroffenen Personen. Da es sich um besondere Kategorien personenbezogener Daten handelt, insbesondere Gesundheitsdaten, wird zusätzlich Art. 9 Abs. 2 lit. a DSGVO herangezogen. Die betroffenen Personen haben ausdrücklich in die Verarbeitung ihrer Daten und Gesundheitsdaten für die folgenden Zwecke eingewilligt: 

  • zur Erfüllung des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 630a BGB 
  • für wissenschaftliche Forschungszwecke gemäß Artikel 89 Absatz 1, siehe spezifischen Aufklärungs- und Einwilligungserklärung des Projektes Techped

Die Einwilligung erfolgt schriftlich im Rahmen der Studienteilnahme und enthält alle erforderlichen Informationen gemäß Art. 13 DSGVO. Die Studie wurde von der zuständigen Ethikkommission geprüft. Der Antrag wurde am 22.07.2025 gestellt, das Votum erfolgte am 13.08.2025 und wurde unter der Nr.95/25 zustimmend bewertet. Dadurch wird sichergestellt, dass sowohl ethische als auch datenschutzrechtliche Anforderungen eingehalten werden.

Information und Einwilligung

Die betroffenen Personen werden vor Beginn der Studienteilnahme umfassend und verständlich über die Verarbeitung ihrer personenbezogenen Daten informiert. Die Information erfolgt in Form eines schriftlichen Aufklärungsdokuments, das alle erforderlichen Angaben gemäß Art. 13 DSGVO enthält, z. B. Zweck der Datenverarbeitung, Datenkategorien, Speicherdauer, Empfänger sowie die Rechte der betroffenen Personen.  Die Informationen werden den Teilnehmenden in mehreren Sprachen (deutsch, englisch, ukrainisch, russisch) zur Verfügung gestellt, um eine informierte Entscheidung zu ermöglichen.  Ergänzend findet ein persönliches Aufklärungsgespräch statt, bei dem individuelle Rückfragen geklärt werden können.

Sicherheitsmaßnahmen

Technische Maßnahmen

  • Verschlüsselung der Daten und des Transfers
  • Pseudonymisierung
  • Logische Zugriffskontrolle
  • Datenminimierung
  • Datentrennung
  • Netzwerksicherheit
  • Integrations- und Systemtests

Organisatorische Maßnahmen

  • Auftragsdatenverarbeitungsverträge
  • Betriebssicherheit
  • Arbeitsplatzverwaltung
  • Zutrittskontrolle
  • Authentifizierung

Zusätzlich wurde ein Datenschutzkonzept inkl. Privacy Impact Assessment (PIA) gemäß der EU-Empfehlung erstellt, welches detaillierte Technische und Organisatorische Maßnahmen umfassend abbildet.

Übermittlung von personenbezogenen Daten

Die Applikation ermöglich auch einen direkten, vom Benutzer gesteuerten Austausch von Daten zwischen Arzt und Patienten. Hier ist zu beachten, dass diese Dateien sensible Patientendaten enthalten können. Daher werden diese Daten asymmetrisch verschlüsselt, wodurch eine Ende-zu-Ende-Sicherheit erreicht wird. Nur der Arzt und der Patient haben Zugriff auf diese Daten. Es wird darauf hingewiesen, dass sich die Daten damit immer innerhalb des IT-Sicherheitskonzeptes der beteiligten Ärzte bzw. der jeweiligen Kliniken des Projektes Techped befinden. Mitarbeiter von Techped haben keinen Zugriff auf diese Daten.

Internationale Datentransfers

Es finde keine Übermittlungen personenbezogener Daten in Länder außerhalb der europäischen Union statt.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • Daten, die keine klinischen Forschungsdaten beinhalten (Adress- und Kontaktdaten der Studienärzte) werden gemäß Art. 17 DSGVO nach Zweckende gelöscht. 
  • Die Behandlungs-, sowie Stammdaten der Patienten sind klinische Forschungsdaten. Diese müssen gemäß der Good Clinical Practice (GCP)-Verodnung über 10 Jahre (§40) aufbewahrt werden.

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.
  •  

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, E-Mail, Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Umfragen und Befragungen

Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Umfrage- bzw. Befragungszweck, zu sammeln. Die von uns durchgeführten Umfragen und Befragungen (nachfolgend „Befragungen“) werden anonym ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgt nur insoweit, als dies zu Bereitstellung und technischen Durchführung der Umfragen erforderlich ist (z. B. Verarbeitung der IP-Adresse, um die Umfrage im Browser des Nutzers darzustellen oder mithilfe eines Cookies eine Wiederaufnahme der Umfrage zu ermöglichen).

  • Verarbeitete Datenarten: pseudonymisierte ID
  • Betroffene Personen: Teilnehmer.
  • Zwecke der Verarbeitung: Beantwortung der Forschungsfrage im Rahmen des Projektvorhabens Techped
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Informierten Einwilligung der betroffenen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.