Datenschutzangaben zum Health Transformation Panel 

Ihre personenbezogenen Daten werden von uns, der BSt Gesundheit gGmbH, Carl-Bertelsmann-Straße 256, 33311 Gütersloh, im Rahmen des Health Transformation Hub (HTH) zum Zwecke der Vernetzung der verschiedenen Akteure und deren Befragung zu relevanten Themen verarbeitet. 

Die BSt Gesundheit gGmbH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (nachfolgend „BDSG“ genannt). 

Den Datenschutzbeauftragten der Firma erreichen Sie unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“, alternativ unter der E-Mail-Adresse sebastian.meyer@brandi.net. Die Sicherheit und der Schutz der Daten unserer Panel-Umfragen sind von höchster Bedeutung für uns. In den folgenden Abschnitten werden die Maßnahmen und Verfahren erläutert, die wir zur Gewährleistung der Datenschutz- und Datensicherheitsstandards für unsere Panel-Umfragen implementiert haben. 

I. Datenerhebung und Datenverarbeitung 

Kontaktinformationen: Wir erfassen E-Mail-Adressen oder andere Kontaktinformationen, um die Kommunikation mit den Teilnehmenden zu ermöglichen. Diese Daten werden verwendet, um zur Teilnahme an einer Panel-Befragung einzuladen, uns für die Teilnahme an einer Panel-Befragung zu bedanken oder ggf. rechtzeitig vor dem Ablauf der Teilnahmefrist darauf hinzuweisen, dass eine Teilnahme noch möglich ist. Nach Abschluss der Befragung werden Ihre Adressdaten wieder aus der Panel-Datenbank gelöscht. Wenn Sie sich bereit erklärt haben, an Folgebefragungen teilzunehmen, werden Ihre Adressdaten nach der letzten Folgebefragung gelöscht.  

Befragungsdaten: Die eigentlichen Antworten der Teilnehmenden auf die gestellten Fragen sind von entscheidender Bedeutung. Diese Daten werden analysiert und aggregiert, um Einblicke in die Meinungen und Einstellungen der Teilnehmenden zu gewinnen. Alle Angaben, die Sie bei unseren Befragungen machen, werden streng vertraulich behandelt. Alle Befragungsergebnisse werden nur anonymisiert verarbeitet und aggregiert dargestellt. Daher kann niemand erkennen, welche Antworten Sie gegeben haben. Eine Zusammenführung der Befragungsdaten mit anderen Daten erfolgt nicht. 

Technische Informationen: In der Panelsoftware werden zur Wiedererkennung Sitzungscookies/Sessioncookies eingesetzt. In diesen Cookies werden keine personenbezogenen Daten wie Namen, Benutzernamen, E-Mail-Adressen oder IP-Adressen gespeichert. Auf dem Gerät des Anwenders wird in dem Cookie nur eine zufällige Session-ID gespeichert. Das Sessioncookie wird nach maximal zwei Stunden Inaktivität des Anwenders automatisch auf dem Server gelöscht. Beim vollständigen Schließen des Browsers auf dem Gerät des Anwenders, wird das Sessioncookie ebenfalls gelöscht. Das Sessioncookie ist browserspezifisch, d.h. eine Verbindung über zwei verschiedene Browser ist nicht möglich. Die Erstellung bzw. Reaktivierung wird bei jedem Aufruf der Umfragesoftware geprüft. Nach aktueller Rechtslage ist das Sessioncookie einwilligungsfrei. Das Cookie erfasst keine personenbezogenen Daten wie etwa die IP-Adresse. Er lässt auch keine Analyse des Nutzerverhaltens zu. Eine aktive Info der Teilnehmenden – z. B. bei einer Onlineumfrage, muss daher aus Sicht des Softwareanbieters nicht erfolgen.  

Es ist wichtig zu betonen, dass wir nur die Daten erfassen, die für den jeweiligen Umfragezweck erforderlich sind, und dass wir stets darauf achten, die Privatsphäre und die Rechte der Teilnehmenden zu wahren. 

II. Datensicherheitsmaßnahmen 

Die eingesetzte Software ist nach ISO 27001 zertifiziert. Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um die Daten vor unbefugtem Zugriff und Missbrauch zu schützen. Die Datensicherheitsmaßnahmen umfassen: 

1. Datenhaltung: Adressdaten und Befragungsdaten werden getrennt voneinander in unterschiedlichen Systemen gespeichert, die miteinander interagieren. Umfrageergebnisse werden mittels ID pseudonymisiert.  

2. Zugriffskontrolle: Der Zugriff auf die Datenbanken und Systeme, die für die Verwaltung von Panel-Umfragen verwendet werden, ist auf autorisierte Mitarbeitende beschränkt. 

3. Datensicherung: Regelmäßige Backups werden durchgeführt, um die Integrität und Verfügbarkeit der Daten sicherzustellen. 

4. Sicherheitsüberwachung: Die Systeme werden kontinuierlich überwacht, um auf mögliche Sicherheitsvorfälle umgehend zu reagieren und um potenzielle Bedrohungen zu entschärfen. 

5. DSGVO-Konformität: Wir halten uns an die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und stellen sicher, dass alle erforderlichen Prozesse und Dokumentationen vorhanden sind. 

III. Externe Dienstleister 

• Wir arbeiten mit einem externen Dienstleister zusammen, der in unserem Auftrag die Anschreiben druckt, konfektioniert und versendet sowie mit einem externen Dienstleister, der die Panel-Umfragen technisch realisiert. Diese Dienstleister sind sorgfältig ausgewählt und werden von uns bezüglich der Einhaltung der rechtlichen Vorgaben kontrolliert. Sie unterliegen Verträgen, die sicherstellen, dass die Datenschutz- und Datensicherheitsstandards eingehalten werden. 

IV. Ausschluss der Weitergabe von Daten an Dritte 

• Wir verpflichten uns, die von den Teilnehmenden unserer Panel-Umfragen bereitgestellten Daten vertraulich zu behandeln und zu schützen. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, es liegt eine ausdrückliche Einwilligung der Teilnehmenden vor oder es besteht eine gesetzliche Verpflichtung zur Offenlegung, beispielsweise im Rahmen behördlicher Ermittlungen. 

• Unsere Partnerschaften mit externen Dienstleistern und Auftragnehmern beinhalten strenge Vereinbarungen und Verträge, die sicherstellen, dass diese Dritten keine Daten unserer Teilnehmenden erhalten oder nutzen dürfen, es sei denn, dies ist zur Erfüllung der vereinbarten Aufgaben erforderlich und steht im Einklang mit den Datenschutz- und Datensicherheitsstandards, die in diesem Dokument dargelegt sind. 

• Eine automatisierte Entscheidungsfindung auf Basis Ihrer personenbezogenen Daten und eine Weitergabe der personenbezogenen Daten in Drittstaaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums finden nicht statt. 

• Wir verpflichten uns, die Vertraulichkeit der Daten zu wahren. 

V. Rechtsgrundlage für die Datenverarbeitung 

Die Rechtsgrundlage für die Datenverarbeitung ist dabei Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO, vor allem bezogen auf die Teilnahme an der eigentlichen Befragung. Die Einwilligung ist freiwillig und kann jederzeit frei widerrufen werden. Unter Beachtung der gesetzlichen Vorgaben haben wir teilweise auch Kontaktdaten relevanter Akteure aus öffentlich zugänglichen Quellen recherchiert, um eine möglichst breite Abdeckung aller Interessengruppen zu erreichen.  

Diese Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f) DSGVO; die Teilnahme an der Befragung basiert aber auch insoweit auf einer freiwilligen Einwilligung. Die Daten werden von uns für die Dauer unserer HTH-Aktivitäten aufbewahrt und gespeichert; die Veröffentlichung aller Ergebnisse der Befragung erfolgt immer nur anonymisiert bzw. aggregiert. Die Adressdaten werden nach Abschluss der Befragung gelöscht, wenn Sie nicht Ihre Einwilligung zu einer weiteren Speicherung und erneuten Kontaktaufnahme erteilen. 

VI Ihre Rechte 

• Wir respektieren die Rechte der Datensubjekte in Bezug auf ihre persönlichen Daten. Dies schließt das Recht auf Zugriff, Berichtigung, Löschung und Einschränkung der Verarbeitung ein. 

• Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit § 19 BDSG). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann jederzeit uns gegenüber widerrufen werden. Der Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. 

• Wenn Sie eines Ihrer Rechte geltend machen und/oder nähere Informationen hierüber erhalten möchten, wenden Sie sich an unseren Datenschutzbeauftragten, Herrn Dr. Sebastian Meyer, unter sebastian.meyer@brandi.net. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht im Einklang mit den anwendbaren Datenschutzbestimmungen erfolgt, steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Sie können sich auch bei unserem Datenschutzbeauftragten beschweren. 

VII. Kontakt 

• Die Verantwortliche für die Datenverarbeitung ist: BSt Gesundheit gGmbH, Carl-Bertelsmann-Straße 256, 33311 Gütersloh. 

• Bei Fragen oder Anliegen in Bezug auf Datenschutz und Datensicherheit in unseren Panel-Umfragen können Sie sich an unsere Datenschutzbeauftragten unter sebastian.meyer@brandi.net wenden. 

• Diese Angaben zum Datenschutz und zur Datensicherheit sollen sicherstellen, dass die Integrität und Vertraulichkeit der Daten in unseren Panel-Umfragen gewahrt bleiben. Wir sind bestrebt, unsere Verfahren kontinuierlich zu verbessern und den aktuellen Best Practices im Datenschutz und in der Datensicherheit gerecht zu werden. 

• Wir können diese Datenschutzinformationen von Zeit zu Zeit aktualisieren. Wir empfehlen deshalb, diese Datenschutzinformationen regelmäßig durchzulesen, damit Sie unsere Datenschutzpraktiken kennen. Diese Datenschutzinformationen wurden zuletzt am 28.05.2024 aktualisiert.