Datenschutzerklärung

Die Registrierungswebsite und Pulskontrolle App des Austrian Digital Heart Programs wird vom AIT Austrian Institute of Technology GmbH betrieben. Datenschutzrechtlich gemeinsam verantwortlich sind AIT Austrian Institute of Technology GmbH und die Medizinische Universität Innsbruck. Diese Erklärung beschreibt, wie und zu welchen Zwecken wir als datenschutzrechtlich gemeinsame Verantwortliche Ihre personenbezogenen Daten im Zusammenhang mit der Studie verarbeiten. Außerdem möchten wir Sie in dieser Mitteilung über Ihre Rechte im Zusammenhang mit Ihren personenbezogenen Daten informieren und wie Sie zu deren Durchsetzung mit uns in Kontakt treten können.

1. Welche Daten wir über Sie verarbeiten

Im Rahmen der Nutzung der Registrierungswebsite und Pulskontrolle App werden folgende personenbezogene Daten verarbeitet:

Personenstammdaten: Alter, Titel, Name, Geburtsdatum, Sozialversicherungsnummer, Geschlecht, Adresse, E-Mail-Adresse, Handynummer

Gesundheitsdaten: Vorerkrankungen, Informationen zu Medikamenteneinnahme, Größe, Gewicht, Lebensstil, PPG-Signale, ausgewertete PPG-Daten

App Nutzungsdaten: App-Aktivitäten, Absturzberichte, IP-Adresse, Betriebssystem Infos (Bezeichnung, Version), Geräte Infos (Hersteller, Modell, Prozessorarchitektur)

Website Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, Adresse der besuchten Seite, Referrer-URL (Quelle, von der Sie auf die Seite gelangten)

2. Zweck der Datenverarbeitung

Die Studie dient der Entwicklung, Validierung und Implementierung einer auf digitalen intelligenten Geräten basierenden Strategie, die zu verbesserten patienten- und versorgungsorientierten Ergebnissen im Zusammenhang mit Vorhofflimmern führt. Im Zuge der Registrierung werden Fragen zu den Personendaten und Gesundheitsdaten gestellt. Nach der Registrierung können in der App Photoplethysmographie (PPG) Messungen durchgeführt werden, die Auskunft darüber geben können, ob Vorhofflimmern vorliegt. In unregelmäßigen Abständen können Fragebögen über den Gesundheitszustand ausgefüllt werden. Bei Bedarf werden Teilnehmer via Telefon oder Audio- bzw. Videotelefonie in der App kontaktiert. Die Nutzungsdaten werden verwendet, um App und Webseite für die bestmögliche und sichere Durchführung der Studie zu verbessern und weiterzuentwickeln. Die Daten werden auf Infrastruktur der AIT Austrian Institute of Technology GmbH gespeichert. Die Auswertung der Gesundheitsdaten erfolgt durch die Medizinische Universität Innsbruck und ihre Auftragsverarbeiter. Die Verwendung der Personenstammdaten zur Kontaktaufnahme erfolgt durch die Medizinische Universität Innsbruck. Als Auftragsverarbeiter werden von der Medizinische Universität Innsbruck bei Bedarf eingesetzt: Medizinische Universität Graz (im Folgenden: MUG) und UMIT TIROL – Private Universität für Gesundheitswissenschaften und –technologie GmbH (im Folgenden: UMIT). MUG und UMIT unterstützen im Bedarf im Bereich der Datenauswertung, wobei die MUG insbesondere klinische Fragestellungen und die UMIT gesundheits-ökonomische Fragestellungen adressieren wird.

3. Rechtsgrundlage der Verarbeitung

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist ihre Einwilligung (gemäß Art. 6 Abs. 1 lit a und Art. 9 Abs. 2 lit a Datenschutz- Grundverordnung) und unser überwiegendes berechtigtes Interesse (gemäß Art. 6 Abs. 1 lit f Datenschutz- Grundverordnung), welches darin besteht, die oben unter Punkt 2 genannten Zwecke zu erreichen.

Weiters können Ihre Daten auf Basis von § 2d Abs. 3 Forschungsorganisationsgesetz auch für andere wissenschaftliche Forschungszwecke im Zusammenhang mit dem Austrian Digital Heart Program (ADHP) verarbeitet werden, wenn diese keine personenbezogenen Ergebnisse zum Ziel haben.

4. Weitergabe von Daten

Auswertung von PPG Daten

Die PPG-Daten werden pseudonymisiert an unseren Auftragsverarbeiter Qompium NV zur algorithmischen Analyse weitergegeben.

Verarbeitete Daten:

PPG Messdaten

Metadaten (z.B. Zeitstempel, Teilnehmer-IDs)

Technische Informationen (z.B. IP-Adresse, Gerätetyp)

Auftragsverarbeiter der Medizinische Universität Innsbruck

Im Bedarfsfall werden zur Auftragsverarbeitung Daten an die Medizinische Universität Graz und UMIT TIROL – Private Universität für Gesundheitswissenschaften und –technologie GmbH weitergegeben.

Verarbeitete Daten:

pseudonymisierte Personenstammdaten (Alter, Geschlecht)

pseudonymisierte Gesundheitsdaten (Vorerkrankungen, Informationen zu Medikamenteneinnahme, Größe, Gewicht, Lebensstil, PPG-Signale, ausgewertete PPG-Daten)

Nutzung von Firebase Cloud Messaging

Die App benützt den Dienst Firebase Cloud Messaging (FCM) des Auftragsdatenverarbeiters Google Ireland Limited („Google“), um Push-Benachrichtigungen an Endgeräte zu senden. FCM ermöglicht es uns Ihnen Erinnerungen und Informationen direkt auf Ihr Gerät zu übermitteln. Die übermittelten Inhalte sind verschlüsselt und können nicht vom Anbieter eingesehen werden.

Verarbeitete Daten:

Geräte IDs (z.B. FCM-Token)

Informationen über den Empfang und die Interaktion mit Benachrichtigungen

Technische Informationen (z.B. IP-Adresse, Gerätetyp)

Nutzung von Azure Communication Services

Für die Durchführung von Audio und Video Anrufen benützt die App die Microsoft Azure Communication Services („ACS“) des Auftragsdatenverarbeiters Microsoft Ireland Operations Limited („Microsoft“).

Verarbeitete Daten:

Audio- und Videodaten während der Kommunikation

Metadaten (z.B. Zeitstempel, Teilnehmer-IDs)

Technische Informationen (z.B. IP-Adresse, Gerätetyp)

Projektabwicklung

Sofern dies zur Abwicklung der Studie, wie unter Punkt 2 beschrieben, erforderlich ist, werden Daten unter den gemeinsam Verantwortlichen übermittelt.

5. Dauer der Speicherung

Ihre personenbezogenen Daten werden im Anschluss an das Forschungsprojekt so lange gespeichert, wie es gängigen Richtlinien zufolge zum Nachweis der Sicherung guter wissenschaftlicher Praxis erforderlich ist. Aktuell beträgt die Aufbewahrungsdauer für Forschungsdaten daher grundsätzlich zehn Jahre. Sollte sich diese Frist in Zukunft ändern, werden auch Ihre Daten entsprechend kürzer oder länger gespeichert.

Nach Erreichen der oben erwähnten Frist oder nach dem Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen erfolgt die Löschung oder dauerhafte Anonymisierung. Darüber hinaus werden wir Ihre personenbezogenen Daten bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, aufbewahren.

Werden Ihre Daten auch für andere wissenschaftliche Untersuchungen zum Thema Vorhofflimmern im Zusammenhang mit dem Austrian Digital Heart Program (ADHP) verarbeitet und dies keine personenbezogenen Ergebnisse zum Ziel haben, kann es zu einer darüberhinausgehenden Speicherung Ihrer Daten kommen.

6. Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Sie sind unter anderem berechtigt (unter den Voraussetzungen anwendbaren Rechts), (i) zu überprüfen, ob und welche personenbezogenen Daten wir über Sie gespeichert haben und Kopien dieser Daten zu erhalten, (ii) die Berichtigung, Ergänzung, oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen, (iii) von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken und (iv) unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen, (v) Datenübertragbarkeit zu verlangen, (vi) die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen und (vii) bei der zuständigen Datenschutzbehörde Beschwerde zu erheben. Ein allfälliger Widerruf berührt nicht die Rechtmäßigkeit der zuvor auf Grund der Einwilligung erfolgten Verarbeitung.

Wenn Sie weitere Informationen bezüglich Ihrer Rechte oder der Durchführung der Studie benötigen, Sie sonstige weitere Fragen haben, Ihre Rechte ausüben oder die Studie beenden wollen, kontaktieren Sie bitte kontakt(at)pulskontrolle.at.

7. Unsere Kontaktdaten

Name und Kontaktdaten der Datenschutzverantwortlichen:

AIT Austrian Institute of Technology GmbH

Giefinggasse 4

1210 Wien, Österreich

office(at)ait.ac.at

+43 50550-0

Datenschutzbeauftragte/r: dpo(at)ait.ac.at

Medizinische Universität Innsbruck

Innrain 52

A – 6020 Innsbruck, Österreich

Datenschutzbeauftragte/r: datenschutzbeauftragter(at)i-med.ac.at

8. Pflicht zur Bereitstellung von Daten

Sie sind nicht zur Bereitstellung Ihrer Daten verpflichtet, diese erfolgt freiwillig.