VITACCESS Datenschutzerklärung für BLUEBIRD APP

 
Privacy Notice_bernard-hermant-590572-unsplash.jpg
 
 

1. ZUSAMMENFASSUNG

bluebird bio, Inc. („bluebird“), ein in den USA ansässiges Unternehmen mit Firmenhauptsitz in 60 Binney Street, Cambridge, Massachusetts, USA 02142, führt eine internationale Beobachtungsstudie (die „Studie“) von Patienten mit transfusionsabhängiger Thalassämie („TDT“) durch. Zur Unterstützung der Studie nimmt bluebird die Dienstleistungen des Unternehmens Vitaccess Limited („Vitaccess“, „wir“ oder „uns“) in Anspruch, insbesondere um eine Technologie-Plattform zur Verfügung zu stellen, sowie eine bluebird App zur Benutzung durch die Studienteilnehmer (die „App“). Der Prüfplan der Studie wurde von einer ordnungsgemäß eingesetzten Institution, Salus IRB (www.salusirb.com) gemäß den besten Praktiken zur ethischen Überprüfung genehmigt.

Privacy-Melanoma.jpg

Zur Erbringung dieser Dienstleistungen an bluebird darf Vitaccess im Auftrag von bluebird die personenbezogenen Daten der Teilnehmer erheben, speichern und analysieren. Für Datenschutzzwecke bedeutet dies, dass bluebird der Verantwortliche für die Teilnehmerdaten ist, während Vitaccess als Auftragsverarbeiter fungiert.

Diese Erklärung dient als Information für die Teilnehmer (bezeichnet als „Sie“) darüber, wie und warum wir Ihre personenbezogenen Daten in Verbindung mit unseren Dienstleistungen an bluebird nutzen werden. Sie dient auch als Information für die Eltern oder gesetzlichen Vormunde, welche die App zur Bereitstellung von Informationen über Teilnehmer im Kinder- oder Jugendalter von 12-17 Jahren (einschließlich) nutzen.

Diese Erklärung kann von uns von Zeit zu Zeit aktualisiert werden. Die letzte Aktualisierung erfolgte am 28. Juli 2018.

Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Punkte dieser Erklärung. Um genauere Informationen über ein bestimmtes Thema zu erhalten, verweisen wir jeweils auf die späteren Abschnitte.

(a) bluebird ist der Verantwortliche für die Nutzung Ihrer Daten für die Zwecke der Studie und trägt damit die Hauptverantwortung für die Nutzung Ihrer Daten im Rahmen der Studie, einschließlich der Sicherstellung, dass Sie darüber informiert werden, wie sowohl bluebird als auch Vitaccess Ihre personenbezogenen Daten nutzen. Vitaccess verarbeitet Ihre personenbezogenen Daten im Auftrag von bluebird und stellt diese Erklärung zur Verfügung, um bluebird bei dessen Verantwortlichkeiten zu unterstützen.

(b) Das Unternehmen Vitaccess hat seinen Sitz im Vereinigten Königreich (UK). Deshalb unterliegt die Nutzung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Aktivitäten bei der Bereitstellung der App und der damit zusammenhängenden Technologie für die Studie den Datenschutzbestimmungen des UK. Wir haben einen Datenschutzbeauftragten (erreichbar unter: dpo@vitaccess.com) ernannt, der für die Überwachung der Nutzung personenbezogener Daten durch uns zuständig ist. Siehe Abschnitt 2.

(c) Möglicherweise sind im Zusammenhang mit der Nutzung Ihrer Daten durch bluebird innerhalb der USA und in anderen Ländern weitere Datenschutzbestimmungen anwendbar. bluebird hat einen Datenschutzbeauftragten ernannt (erreichbar unter: privacy@bluebirdbio.com), der für die Befolgung des anwendbaren Rechts verantwortlich ist.

(d) Wir nutzen Ihre personenbezogenen Daten zur Durchführung der Studie und stellen die App im Namen von bluebird zur Verfügung, um bluebird bei der Handhabung seiner Beziehung zu Ihnen zu unterstützen. Unter bestimmten Umständen können wir Ihre Daten zum Schutz unserer eigenen geschäftlichen Interessen nutzen. Siehe Abschnitt 3.

(e) Die von uns genutzten personenbezogenen Daten beinhalten sensible Informationen, einschließlich Gesundheitsinformationen in Bezug auf Ihre Erkrankung (die wir benötigen, damit Sie überhaupt an der Studie teilnehmen können) sowie Ihre Herkunft (was für die Studie von Vorteil ist, um zu verstehen, wie TDT je nach Ethnizität variiert). Siehe Abschnitt 3.4.

(f) Eltern oder Vormunde von Patienten im Kinder- und Jugendalter von 12-17 Jahren (einschließlich) können die App nutzen und Informationen über ihr Kind bereitstellen. Siehe Abschnitt 3.6 unten.

Privacy_Locks_warren-sammut-434340-unsplash.jpg

(g) bluebird, als Verantwortlicher Ihrer Daten, wird zum Zweck der Studie Zugang zu Ihren personenbezogenen Daten haben und ist dafür verantwortlich, zu bestimmen, für welche Zwecke die Daten genutzt werden können. bluebird ist grundsätzlich darauf angewiesen, dass Vitaccess Ihre personenbezogenen Daten in seinem Namen handhabt und bemüht sich darum, zusammengefasste und anonymisierte Daten für seine Forschungszwecke sowie zum Einsatz in Präsentationen und Publikationen zu nutzen. Siehe Abschnitt 4.

(h) Salus IRB und andere akkreditierende Behörden werden möglicherweise unsere Forschungsergebnisse und die von uns angewandten Verfahren prüfen und untersuchen, wofür sie möglicherweise Zugang zu Ihren personenbezogenen Daten benötigen. Eventuell wird auch der Prüfarzt der Studie im Rahmen der Studie auf Ihre personenbezogenen Daten zugreifen, aber dies erfolgt gewöhnlich so, dass Sie nicht persönlich identifizierbar sind. Siehe Abschnitt 4.

(i) Wir ersuchen Sie (im Auftrag von bluebird) um Ihre spezifische Einwilligung in die meisten unserer Nutzungen Ihrer personenbezogenen Daten gemäß den Anforderungen an Datenschutz und Ethik. Einige Aufzeichnungen werden jedoch zur Erfüllung anderer legitimer Interessen oder gesetzlichen Anforderungen geführt. Siehe Abschnitt 5.

(j) Da es sich bei dieser Studie um ein internationales Projekt handelt, werden Ihre Daten möglicherweise in ein anderes Land transferiert, als das, in dem Sie Ihren Wohnsitz haben. Dies beinhaltet Transfers an bluebird in den USA und in der Schweiz sowie an Vitaccess (UK) und deren Technologie-Provider (deren Firmensitz sich in den USA und in der Europäischen Union befindet). Siehe Abschnitt 6.

(k) Im Zusammenhang mit der Nutzung Ihrer Daten haben Sie bestimmte Rechte, einschließlich des Rechts, eine Kopie der von uns (im Namen von bluebird) erhobenen Daten zu erhalten. Datenanfragen sollten an bluebird gerichtet werden. Siehe Abschnitt 9.

Den restlichen Teil dieser Erklärung finden Sie in den folgenden Abschnitten:

2. Informationen zu Vitaccess und bluebird

3. Welche Daten wir erheben und wie wir sie nutzen

4. Weitergabe Ihrer Daten und Beziehungen zu anderen Parteien

5. Einwilligungen und die gesetzliche Grundlage für die Nutzung Ihrer Daten

6. Internationale Datentransfers

7. Aufbewahrung Ihrer Informationen

8. Sicherheit Ihrer Daten

9. Ihre gesetzlichen Rechte (einschließlich Ihres Rechts auf Zugang zu einer Kopie der von Ihnen erhobenen Daten)

10. Kontaktangaben von Vitaccess und bluebird

2. INFORMATIONEN ZU VITACCESS UND BLUEBIRD

2.1. Vitaccess

Vitaccess Limited ist ein in England und Wales unter der Firmennummer 10642948 eingetragenes Unternehmen. Bei der durch uns erfolgenden Erhebung und Nutzung Ihrer personenbezogenen Daten für die Zwecke der Studie handeln wir im Auftrag von bluebird als Auftragsverarbeiter. Dies heißt, dass wir bei der Erhebung und Nutzung Ihrer Daten mittels unserer App und Technologie auf Anweisung von bluebird handeln. Unter bestimmten Umständen können wir als Verantwortlicher handeln und selbst bestimmen, wie Ihre personenbezogenen Daten genutzt werden – siehe Abschnitt 3.3 unten.

Das Unternehmen Vitaccess hat seinen Sitz im Vereinigten Königreich. Deshalb unterliegt die Nutzung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Aktivitäten bei der Bereitstellung der App und der damit zusammenhängenden Technologie für die Studie den Datenschutzbestimmungen des Vereinigten Königreiches (UK).

Wir haben einen Datenschutzbeauftragten ernannt, der für die Überwachung der Nutzung personenbezogener Daten durch Vitaccess zuständig ist. Bei Fragen oder Bedenken im Zusammenhang mit der Nutzung Ihrer Daten durch uns können Sie sich an den Datenschutzbeauftragten wenden (doch Ihre Kontaktaufnahme in Bezug auf die Studie und Ihre Daten sollte primär über bluebird erfolgen).

Die Kontaktangaben für Vitaccess befinden sich in Abschnitt 10 unten.

2.2. bluebird bio

bluebird bio, Inc. ist ein US-amerikanisches, in Delaware registriertes Unternehmen mit Firmenhauptsitz in 60 Binney St., Cambridge, Massachusetts 02142, USA. Zum Zwecke der Datenschutzbestimmungen fungiert das Unternehmen als Verantwortlicher. Das heißt, dass es bestimmt, wie und warum Ihre Daten von Vitaccess erhoben und genutzt werden sollen, und dass es Vitaccess dementsprechend anweist. Es ist auch dafür verantwortlich, etwaige weitere Zwecke oder die Art und Weise zu bestimmen, wie Ihre personenbezogenen Daten genutzt werden können (außerhalb des Tätigkeitsbereichs von Vitaccess) - bitte wenden Sie sich zwecks weiterer diesbezüglicher Informationen an bluebird.

Das Unternehmen bluebird hat seinen Sitz in den Vereinigten Staaten (USA) und unterliegt deshalb in Bezug auf die Nutzung Ihrer personenbezogenen Daten den Gesetzen der USA. Zudem unterliegt bluebird bezüglich seiner in dieser Erklärung beschriebenen Nutzung von personenbezogenen Daten im Zusammenhang mit den Tätigkeiten von Vitaccess auch den Datenschutzbestimmungen des UK und der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) 2016/679. Unter Umständen können auch die Datenschutzbestimmungen des Landes, in dem Sie Ihren Wohnsitz haben, anwendbar sein. Bitte wenden Sie sich an bluebird, um mehr Informationen über die besonderen Bestimmungen zu erhalten, die für die Nutzung Ihrer personenbezogenen Daten durch bluebird gelten.

Die Kontaktangaben für bluebird befinden sich in Abschnitt 10 unten.

2.3. Geltungsbereich dieser Erklärung

Vitaccess gibt diese Datenschutzerklärung ab, um bluebird bei dessen Verantwortlichkeiten zu unterstützen, Sie darüber aufzuklären, wie Ihre personenbezogenen Daten von uns für die Zwecke der Studie genutzt werden (mittels unserer App und der damit zusammenhängenden Technologie).

3. WELCHE DATEN WIR ERHEBEN UND WIE WIR SIE NUTZEN

3.1. Installation der App, Eignung für die Teilnahme und Registrierung

Sie können die App von Android- oder iOS-App-Stores herunterladen, z. B. auf eine Einladung durch einen Studienteilnehmer hin (siehe Abschnitt 3.3 unten), auf die E-Mail einer TDT-Selbsthilfegruppe in Ihrem Land, nach Ansehen von Informationsmaterialien über die Studie (z. B. auf den sozialen Medien) oder aufgrund von Mundpropaganda.

Wenn Sie die App installieren, werden Sie gebeten werden, sich bei uns zu registrieren und uns Informationen zur Verfügung zu stellen, so dass wir Ihre Eignung zur Studienteilnahme beurteilen können, einschließlich der Prüfung, ob Sie tatsächlich ein TDT-Patient sind. Außerdem müssen wir sicherstellen, dass Sie über 18 Jahre alt sind. Bei einem Teilnehmer im Kinder- oder Jugendalter wird der Nutzer der App gebeten, zu bestätigen, dass er ein Elternteil oder ein Vormund des Kindes ist.

Die Informationen, die wir zu diesem Zweck erheben, beinhalten:

  • Ihr Name (oder gegebenenfalls der Ihres Elternteils/Vormunds) und andere Kontaktangaben, die wir dazu verwenden, mit Ihnen (oder Ihrem Elternteil/Vormund) bezüglich der Studie Kontakt aufzunehmen (über E-Mail);

  • Ihr Geburtsdatum;

  • Angaben zu Ihrer Erkrankung, einschließlich Genotyp der β-Thalassämie und die Häufigkeit der durchgeführten Transfusionen.

Sobald Sie uns diese Informationen gegeben und gültige Angaben gemacht haben, senden wir Ihnen über E-Mail einen Nutzernamen und ein Passwort für die App. Wir werden Ihnen auch eine Teilnehmer-ID zuteilen, die wir dazu verwenden werden, Ihre Nutzung der App und die von Ihnen gegebenen Informationen zu verwalten. Falls Sie keine gültigen Angaben gemacht haben oder nicht für die Teilnahme geeignet sind (was wir vor oder nach Übersendung des Nutzernamens und des Passworts überprüfen werden), werden wir Ihnen dies mitteilen und Ihre Angaben innerhalb einer angemessenen Zeit aus unseren Systemen entfernen – siehe Abschnitt 7 unten.

3.2. Befragungen

Mit Hilfe der App führen wir Befragungen durch, die dazu dienen, die Durchführung der Studie zu unterstützen und die mit TDT lebenden Teilnehmer zu verstehen sowie die Krankheitslast im realen Leben zu untersuchen.

Zunächst werden Sie gebeten, einige Fragen zu Ihrer Krankengeschichte zu beantworten. Sie werden nach weiteren Informationen gefragt werden, beispielsweise zu demographischen Daten und zur Diagnose (einschließlich Typ und Genotyp der Thalassämie) und Behandlung (einschließlich Häufigkeit der Transfusionen und Hämoglobin- Werte vor der Transfusion). Eine Frage (deren Beantwortung optional ist) bezieht sich auf Ihre Herkunft - Ihre Antwort hilft uns dabei, zu verstehen, wie TDT je nach Ethnizität variiert.

Die von Ihnen gemachten Angaben werden zur Erstellung Ihres Profils in der App verwendet (zusammen mit den Informationen, die Sie zur Prüfung Ihrer Eignung zur Verfügung gestellt haben – siehe Abschnitt 3.2 oben). Dann können Sie die Fragebögen beantworten, in denen es darum geht, für die Zwecke der Studie detaillierte Angaben darüber zu erheben, wie sich TDT auf Ihren Alltag auswirkt.

Die App enthält auch eine „Belohnungsfunktion“, mit der Sie für die Teilnahme an der Studie Punkte sammeln können. Diese Punkte können gegen Amazon-Gutscheine/Geschenkgutscheine eingetauscht werden, die wir Ihnen per E-Mail schicken können. Ihre personenbezogenen Daten senden wir nicht an Amazon, aber wenn Sie Ihren Gutschein/Geschenkgutschein einlösen, wird Amazon den Ursprung des Gutscheins/Geschenkgutscheins zu uns zurückverfolgen können.

Ihre Daten (einschließlich Informationen zu Ihrer Krankengeschichte und die Antworten auf die Fragebögen) werden für die Zwecke der Studie in eine Datenbank transferiert, wo sie von bluebird sowie von Vitaccess im Auftrag von bluebird analysiert werden. Die in der Datenbank befindlichen Daten werden anonymisiert. Das heißt, dass Informationen, die eine Identifizierung ermöglichen, von diesem Datensatz entfernt werden. bluebird wird jedoch Zugang zu einem Schlüssel haben, durch den Ihre Re-Identifizierung erfolgen kann, falls dies erforderlich ist. bluebird beabsichtigt, diesen Schlüssel nur in außergewöhnlichen Umständen zu verwenden, beispielsweise, wenn ein Arzt bei bestimmten Patienten ein aus der Studie ersichtlich werdendes Gesundheitsrisiko identifiziert hat und Sie persönlich kontaktieren möchte, um dieses Risiko zu besprechen.

bluebird wird auch bei Bedarf Zugang zu diesen pseudonymisierten Daten erhalten um seine Rolle innerhalb der Studie auszuüben. Siehe Abschnitt 4 unten, um mehr Informationen zu diesen Parteien zu erhalten.

Zusammengefasste und anonymisierte Datensätze aus dem digitalen Register können zu Forschungszwecken über ein Forschungsportal an andere Parteien weitergegeben werden – siehe Abschnitt 4.5 unten.

Im Falle Ihres Todes sind die von Ihnen erhobenen Daten weiterhin wichtig und verbleiben im Zentralregister. Falls uns dies von einem von Ihnen bestimmten Freund oder Angehörigen mitgeteilt wird, werden Todeszeitpunkt und -ursache ebenfalls registriert, da auch diese Informationen für die Forscher wichtig sind.

3.3. Einladungsfunktion

Unsere „Einladungsfunktion“ ermöglicht es Ihnen, uns die E-Mail-Adresse eines weiteren TDT-Patienten mitzuteilen, so dass wir diese Person kontaktieren und über die Studie und die App informieren können. Bevor Sie uns die Kontaktinformationen dieser Person mitteilen, müssen Sie deren Einwilligung in eine Kontaktaufnahme unsererseits einholen.

3.4. Sonstiges

Privacy_Data_markus-spiske-518966-unsplash.jpg

Ihre personenbezogenen Daten können von uns auch im Auftrag von bluebird folgendermaßen genutzt werden:

  • um Ihre Nutzung der App zu überwachen, um zu prüfen, ob sie richtig genutzt wird und zur Verwaltung und Wartung der App und unserer Systeme;

  • wenn von bluebird angewiesen, zur Analyse Ihrer App-Nutzung zur Verbesserung ihrer Funktion, zum Beispiel durch Messung der Beantwortungsquoten der verschiedenen Fragebögen;

  • um bluebird beim Schutz oder der Durchsetzung seiner Rechtsansprüche, oder bei der Befolgung der geltenden Bestimmungen (einschließlich der Datenschutzbestimmungen) zu unterstützen.

bluebird ist als Verantwortlicher für die Bestimmung jeglicher weiterer Zwecke zuständig, zu denen Ihre personenbezogenen Daten außerhalb des Tätigkeitsbereichs von Vitaccess genutzt werden können. Bitte wenden Sie sich direkt an bluebird, um weitere Informationen darüber zu erhalten – siehe Kontaktangaben in Abschnitt 10 unten.

Unter bestimmten Umständen kann Vitaccess Ihre personenbezogenen Daten als Verantwortlicher für seine eigenen Zwecke nutzen. Dazu gehören der Schutz unserer Software und unseres geistigen Eigentums (sowie andere Rechte und Verantwortlichkeiten im Zusammenhang mit der App und unserer Technologie), die Verwaltung unserer Technologie und unserer Beziehung zu bluebird, und das Führen geeigneter diesbezüglicher Aufzeichnungen.

3.5. Besondere DatenkategorienDie oben dargestellten Aktivitäten involvieren die Erhebung und Nutzung sensibler Datenkategorien, insbesondere:

  • Informationen über TDT und Ihre Erkrankung sind für die Studie von grundlegender Bedeutung, deshalb werden sie von uns während der gesamten Studie und durch die Ihnen zur Verfügung gestellten Funktionen erhoben und genutzt;

  • das Sammeln von Angaben über Ihre Herkunft zur Durchführung der Studie – siehe Abschnitt 3.3 oben;

  • die Überwachung unserer Systeme und/oder anderer Geschäftsunterlagen kann die Enthüllung von Informationen über kriminelle Angelegenheiten oder andere sensible Informationen involvieren.

3.6. Bereitstellung von Informationen über Kinder durch die Eltern

Patienten, die jünger als 18 Jahre alt sind, dürfen unsere App nicht verwenden. Die App kann jedoch von Eltern oder gesetzlichen Vormunden von Patienten im Kindes- oder Jugendalter von 12-17 Jahren (einschließlich) zur Bereitstellung von Informationen über ihr Kind genutzt werden, so dass die Teilnahme von Kindern dennoch möglich ist. In diesen Fällen müssen Eltern oder Vormund sicherstellen, dass sie das Kind darüber informiert haben, welche personenbezogenen Daten erhoben und genutzt werden und auf welche Weise die Nutzung dieser Daten im Rahmen der App und der Studie erfolgt (gemäß dieser Erklärung und anderen Benachrichtigungen der App).

Außerdem müssen Eltern und Vormunde ihre Einwilligung in die Studienteilnahme des Kindes und die Nutzung seiner Daten erteilen, und auch die Zustimmung des Kindes zur Nutzung der Informationen einholen – siehe Abschnitt 5.1 unten.

Eltern und Vormunde sollten uns oder bluebird zwecks eines Gesprächs kontaktieren, falls sie nicht glauben, dass ihr Kind die Reife oder Fähigkeit besitzt, die Nutzung der Daten zu verstehen und seine Zustimmung zu erklären.

Eltern und Vormunde sollten auch beachten, dass die über sie erhobenen personenbezogenen Daten (genauso wie die personenbezogenen Daten über ihr Kind) ebenfalls für die Zwecke der Studie und auf die in dieser Erklärung beschriebenen Art und Weise genutzt und weitergegeben werden.

4. WEITERGABE IHRER DATEN UND BEZIEHUNGEN ZU ANDEREN PARTEIEN

4.1. bluebird

Da bluebird der Verantwortliche für Ihre personenbezogenen Daten im Zusammenhang mit unseren Aktivitäten ist, hat das Unternehmen Zugang zu allen personenbezogenen Daten über Sie, die Vitaccess erhebt und im Auftrag von bluebird verarbeitet. Weitere Informationen zum Status von bluebird als Datenverantwortlicher finden Sie in Abschnitt 2 oben.

4.2. Salus IRB und andere genehmigende Behörden

Salus irb_logo.png

Salus IRB ist die Institution, die die Studie hinsichtlich der ethischen Anforderungen genehmigt hat. Sie können Salus IRB über info@salusirb.com kontaktieren, wenn Sie mit jemanden sprechen möchten, der nicht mit der Studie in Zusammenhang steht, wenn Sie Fragen, Bedenken oder Beschwerden bezüglich der Studie oder bezüglich Ihrer Rechte als Teilnehmer einer Forschungsstudie haben. In diesem Fall wird Salus IRB Ihre personenbezogenen Daten dazu verwenden, Sie bei Ihrer Anfrage zu unterstützen.

Außerdem können von bluebird autorisierte andere genehmigende Institutionen unsere Forschungsergebnisse und die von uns angewandten Verfahren prüfen und untersuchen, die eventuell Ihre personenbezogenen Daten enthalten (einschließlich Ihres Namens oder anderer Sie identifizierender Informationen). Dies gilt zum Beispiel auch bei der Untersuchung von Problemen im Zusammenhang mit Fehlverhalten, Abweichungen vom Studienplan, Interessenskonflikten, Problemen mit der Sicherheit oder von unerwünschten Ereignissen.

4.3. Prüfarzt der Studie

7R9A2031.jpg

Der Prüfarzt der Studie ist Dr. Mark Larkin. Er hat die Aufgabe, dafür zu sorgen, dass die Studie richtig durchgeführt und innerhalb des vereinbarten Zeitraumes abgeschlossen wird. Der Umfang der an den Prüfarzt weitergegebenen Daten wird von bluebird bestimmt werden - um weitere Informationen zu erhalten, wenden Sie sich bitte an bluebird. Er wird grundsätzlich nur auf anonymisierte Daten zugreifen und diese nutzen.

4.4. Veröffentlichungen und Präsentationen

Die sich aus der Studie ergebenden zusammengefassten und anonymisierten Daten (unter Verwendung Ihrer Profilinformationen und Antworten auf die Fragebögen) werden dafür verwendet werden, bluebird zu helfen, die Auswirkungen von TDT im realen Leben zu verstehen. Diese Informationen werden möglicherweise von bluebird auf Konferenzen präsentiert und in Fachjournalen veröffentlicht - bitte wenden Sie sich an bluebird, um mehr darüber zu erfahren.

4.5. Unsere Technologie-Provider

Unsere Technologie-Provider werden möglicherweise Ihre Daten handhaben. Diese handeln als Unterauftragsverarbeiter im Auftrag von bluebird (werden aber von uns ernannt), was bedeutet, dass bluebird primär dafür verantwortlich bleibt, wie diese Ihre Daten nutzen, und dass wir im Rahmen unserer Vereinbarungen und Absprachen mit diesen unsere Verantwortlichkeiten als Verarbeiter an diese Provider weitergeben. Unsere Provider stellen uns (zum Zeitpunkt dieser Erklärung) Plattformen zur Verfügung, auf denen wir unsere Daten speichern und unterstützen uns (im Auftrag von bluebird) bei der Analyse und Anonymisierung Ihrer Daten.

4.6. Andere Parteien

Auf Anweisung von oder nach Autorisierung durch bluebird können wir Ihre Daten auch an Justizbehörden oder regulatorische Behörden weitergeben. Dies betrifft beispielsweise andere akkreditierte Institutionen, die Sachverhalte untersuchen, die bezüglich der ordnungsgemäßen Durchführung dieser Studie gemeldet wurden.

Andere Parteien: In dem Umfang, in dem Sie bluebird Ihre Einwilligung dazu erteilt haben, oder in den Fällen, in denen es gesetzlich erforderlich oder gestattet ist, dies zu tun, ist bluebird als  Verantwortlicher dafür zuständig, weitere Offenlegungen Ihrer personenbezogenen Daten außerhalb der Beteiligung von Vitaccess zu bestimmen. Bitte wenden Sie sich direkt an bluebird, um weitere Informationen darüber zu erhalten – siehe Kontaktangaben in Abschnitt 10 unten.

5. EINWILLIGUNGEN UND DIE GESETZLICHE GRUNDLAGE FÜR DIE NUTZUNG IHRER DATEN

In Übereinstimmung mit den Datenschutzbestimmungen informieren wir Sie über die gesetzliche Grundlage für die Erhebung, Nutzung und Offenlegung Ihrer Daten, wie oben beschrieben. Folgendes trifft auf unsere Aktivitäten zu.

5.1. Einwilligung Die durch uns erfolgende Erhebung, Nutzung und Offenlegung Ihrer Informationen für die Zwecke der Studie und die Funktionen der App geschieht mit Ihrer Einwilligung (die sowohl aus ethischen als auch aus Gründen des Datenschutzes eingeholt wird). Die von uns (im Auftrag von bluebird) erbetenen Einwilligungen umfassen:

Consent_rawpixel-760036-unsplash.jpg

(a) Einwilligung gegenüber bluebird und uns bezüglich der Nutzung Ihrer Daten zur Bestätigung Ihrer Eignung für die Studie und für Ihre Registrierung für die App und die Studie – siehe Abschnitt 3.2 oben.

(b) Einwilligung in die Nutzung bestimmter Datenarten für die Zwecke der Studie. Diese Einwilligung erhalten wir, indem wir Ihnen die Wahlmöglichkeit lassen, bestimmte Felder auszufüllen oder nicht (z. B. die zu Ihrer Herkunft) – siehe Abschnitt 3.3 oben.

(c) Einwilligung in die Nutzung Ihrer Daten aus den Fragen zu Ihrer Krankengeschichte, die für die Zwecke der Studie zur Verfügung gestellt wurden, und dass diese Daten auf anonymisierte Sammeldatenbanken transferiert werden.

(d) Einwilligung in die Weitergabe Ihrer Daten an andere Parteien in Übereinstimmung mit Abschnitt 3 oben.

Bei Eltern und Vormunden, die die App zur Bereitstellung von Informationen über ihr Kind nutzen, bitten wir darum, dass die Eltern/Vormunde sowohl ihre Einwilligung erteilen als auch bestätigen, dass das Kind seine diesbezügliche Zustimmung erklärt hat. Eltern und Vormunde sollten uns oder bluebird zwecks eines Gesprächs kontaktieren, falls sie nicht glauben, dass ihr Kind die Reife oder Fähigkeit besitzt, seine Zustimmung zu der entsprechenden Nutzung seiner Daten zu erklären.

Falls Sie nicht einwilligen, dass Ihre Daten für eine bestimmte Aktivität genutzt werden (oder wenn Sie eine zuvor erteilte Einwilligung widerrufen), können Sie möglicherweise nicht an dieser Aktivität teilnehmen. Zum Beispiel:

  • Ihre Teilnahme an der Studie mittels unserer App hängt von Ihrer Einwilligung ab, dass wir die Daten bezüglich Ihrer Eignung und Krankengeschichte für diesen Zweck nutzen dürfen und davon, dass wir Ihre Daten, wie oben beschrieben, an andere, an der Studie beteiligte Parteien weitergeben;

  • Ihre Teilnahme an den Befragungen mittels unserer App hängt von Ihrer Einwilligung ab, dass die Informationen aus den Befragungen in die Studiendatenbank einbezogen werden können.

Einige Einwilligungen wirken sich jedoch nicht auf Ihre Fähigkeit zur Teilnahme aus (höchstens auf deren Umfang), unter anderem:

  • Nutzung der Angaben zu Ihrer Herkunft.

5.2. Legitime Interessen

Wir erheben, nutzen und speichern Daten (einschließlich Ihres Namens, Ihrer Kontaktangaben und unserer Kommunikation) im Auftrag von bluebird, was für bluebirds legitime Interessen im Zusammenhang mit der Bereitstellung der Studie und der App und zur Führung von bluebirds Geschäftstätigkeit erforderlich ist, zum Beispiel zur Handhabung und Verwaltung von bluebirds Beziehung zu Ihnen, zur Überprüfung, dass Sie die App nutzen und richtig an der Studie teilnehmen, zur Führung von Aufzeichnungen über unsere Kommunikation, und zur Unterstützung von bluebird beim Schutz oder der Durchsetzung seiner Rechtsansprüche und der Befolgung des anwendbaren Rechts.

Wenn Vitaccess unter bestimmten Umstände Ihre personenbezogenen Daten als Verantwortlicher für die eigenen geschäftlichen Zwecke nutzt (siehe Abschnitt 3.6 oben), so ist dies zur Wahrung unserer legitimen Interessen zum Schutz unserer Rechte (einschließlich geistiger Eigentumsrechte) und zur Ausübung unserer Verantwortlichkeiten im Zusammenhang mit der App und unserer Technologie sowie zur Verwaltung unserer Technologie und unserer Beziehung zu bluebird erforderlich.

5.3. Gesetzliche Pflichten

Zur Erfüllung einer gesetzlichen Pflicht dürfen wir (im Auftrag von bluebird oder falls erforderlich auch direkt) personenbezogene Daten erheben, nutzen oder offenlegen, beispielsweise wenn wir oder bluebird Aufforderungen von Vollstreckungsbehörden nachkommen müssen, oder im Zusammenhang mit den Rechten anderer Personen im Rahmen der Datenschutzbestimmungen.

Transfer Data_rawpixel-749497-unsplash.jpg

6. INTERNATIONALE DATENTRANSFERS

Da es sich bei dieser Studie um ein internationales Projekt handelt, werden Ihre Daten möglicherweise in andere Länder transferiert, als das, in dem Sie Ihren Wohnsitz haben. Dies umfasst:

  • Datentransfers an bluebird in der Schweiz oder den USA. bluebird ist dafür verantwortlich, sicherzustellen, dass geeignete Maßnahmen zum Schutz Ihrer Daten im Zusammenhang mit derartigen Transfers ergriffen werden - bitte wenden Sie sich an bluebird, um weitere Informationen zu erhalten;

  • Transfers an Vitaccess im Vereinigten Königreich (das zum Zeitpunkt dieser Erklärung Teil der Europäischen Union ist) und

  • Transfers an die Technologie-Provider von Vitaccess, deren Datensysteme sich entweder in den USA oder in der Europäischen Union befinden. Falls diese Datensysteme sich außerhalb der Europäischen Union befinden, werden wir überprüfen, dass Maßnahmen ergriffen werden, Ihre Daten nach einem ähnlichen Standard zu schützen, wie nach den Bestimmungen des Vereinigten Königreichs (UK) erforderlich.

7. AUFBEWAHRUNG IHRER INFORMATIONEN

Wir werden Ihre personenbezogenen Daten für die oben beschriebenen Zwecke so lange aufbewahren, wie von bluebird angewiesen. Weitere Informationen über Aufbewahrungszeiten sind auf Anfrage erhältlich (siehe Kontaktangaben für bluebird und uns in Abschnitt 10 unten).

Falls Sie aus der Studie herausgenommen werden oder austreten, nachdem wir Informationen zu Ihrem Profil oder als Antwort auf unsere Befragungen von Ihnen erhalten haben, werden von Vitaccess keine weiteren Studiendaten über Sie erhoben werden. Alle bis zu diesem Zeitpunkt erhobenen Daten verbleiben jedoch in der Studiendatenbank. Wenn Sie es vorziehen, dass Ihre Daten aus der Studiendatenbank entfernt werden, können Sie sich über Kontaktangaben in Abschnitt 10 unten an bluebird wenden. Bitte beachten Sie, dass Ihre Informationen immer noch Teil der zusammengefassten und anonymisierten Datensätze sein kann, die schon für Forschungszwecke gebündelt und genutzt wurden.

Für folgende Zwecke dürfen wir auch weiterhin Aufzeichnungen führen, die mit Ihnen in Zusammenhang stehen (wie beispielsweise Ihr Name, Kontaktangaben, Kommunikationen sowie Informationen darüber, wie Sie die App verwendet haben):

  • für die von bluebird oder uns geführten Aufzeichnungen, unter anderem zur Erfüllung bluebirds oder unserer gesetzlichen Verpflichtungen und zur Wahrung unserer gesetzlichen Rechte; und

  • auf Anfrage von bluebird zur Unterstützung der Verbesserung und Weiterentwicklung der App.

8. SICHERHEIT IHRER DATEN

Sie werden mit einem Nutzernamen und Passwort ausgestattet werden, mit dem Sie Zugang zu den Befragungen erhalten und haben dann die Möglichkeit, innerhalb der App Ihr ursprüngliches Passwort zu ändern. Wir empfehlen Ihnen die Verwendung eines starken Passwortes von mindestens acht Zeichen, einschließlich eines Groß- und eines Kleinbuchstabens und einer Ziffer.

Außerdem sollten Sie eine passwortgeschützte Bildschirmsperre aus dem Einstellungsmenü des Gerätes aktivieren.

Ihre Antworten auf die Fragen innerhalb der App werden vor ihrem Versand an unsere Systeme (die von uns und unseren Providern betrieben werden – siehe Abschnitt 4.7 oben) verschlüsselt werden. Die Informationen innerhalb der Studiendatenbank werden anonymisiert (siehe Abschnitt 3.3 oben).

Falls Sie weitere Informationen über die zur Datensicherheit ergriffenen Maßnahmen wünschen, wenden Sie sich bitte unter Verwendung der in Abschnitt 10 unten genannten Kontaktangaben an uns.

9. IHRE GESETZLICHEN RECHTE

Gemäß den Datenschutzbestimmungen haben Sie das Recht:

Legal_aaron-burden-64849-unsplash.jpg
  • eine Kopie Ihrer von uns aufbewahrten personenbezogenen Daten zu erhalten sowie weitere Informationen darüber, wie wir diese Daten verarbeiten;

  • Ihre Einwilligung bezüglich unserer Nutzung Ihrer Daten zu widerrufen;

  • die Berichtigung falscher oder unvollständiger Daten zu verlangen, und unter Umständen von bluebird zu verlangen, Ihre Daten zu löschen oder deren Nutzung zu beschränken oder auf andere Weise Widerspruch gegen die Verarbeitung Ihrer Daten zur Direktwerbung zu erheben oder aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

  • eine Kopie (in einem computerlesbaren Format) der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, zu erhalten (sonst als "Datenübertragbarkeit" bezeichnet), und zwar in dem Umfang, wie diese auf der Grundlage Ihrer Einwilligung elektronisch verarbeitet werden (wie in Abschnitt 5 oben dargelegt);

  • nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die sich in bedeutendem Maße auf Sie auswirkt, es sei denn, es werden weitere gesetzliche Anforderungen erfüllt; und

  • eine Beschwerde über die Handhabung Ihrer Daten durch uns oder bluebird bei der folgenden Behörde einzureichen:
    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit;
    bitte besuchen Sie https://www.bfdi.bund.de/ZASt/DE/Home/home_node.html, um weitere Informationen darüber zu erhalten, wie Sie eine Beschwerde einreichen können

Bitte beachten Sie, dass bezüglich dieser Rechte bestimmte Beschränkungen und Ausnahmen bestehen, die je nach Umständen Anwendung finden können.

Bitte wenden Sie sich an bluebird (siehe Abschnitt 10 unten) zur Ausübung dieser Rechte (unter Angabe des Anliegens) oder falls Sie dazu weitere Informationen wünschen.

10. KONTAKTANGABEN VON VITACCESS UND BLUEBIRD

Bei allgemeinen Fragen zur Studie: tdt@vitaccess.com

Für Fragen zum Datenschutz an Vitaccess:

Datenschutzbeauftragter

Vitaccess Limited

The Oxford Centre for Innovation

New Road

Oxford, OX1 1BY

Vereinigtes Königreich (UK)

E-mail: dpo@vitaccess.com

Für Fragen zum Datenschutz an bluebird:

bluebird bio, Inc.

zu Händen von: Richtlinienbeauftragter

60 Binney Street

Cambridge, Massachusetts 02142

USA

E-mail: privacy@bluebirdbio.com

 
 
 
 

FAQs

Häufig gestellte Fragen

 

BILDER

 

VIDEOS

 

NUTZUNGSBEDINGUNGEN