Datenschutzerklärung für Marktforschung und die Teilnahme an Befragungen nach Art. 13 DS-GVO
Allgemeines
Im Rahmen der Teilnahme an Befragungen können personenbezogene Daten (im Folgenden auch „Daten“) verarbeitet werden. Die sogenannte Datenschutz-Grundverordnung (DS-GVO) enthält einige Vorgaben zur Verarbeitung dieser Daten. Wir sind z. B. nach Art. 13 DS-GVO verpflichtet, Ihnen bestimmte Informationen zur Verarbeitung Ihrer Daten mitzuteilen. Diese Datenschutzinformationen klären Sie daher darüber auf, welche Datenverarbeitungen wir im Rahmen der Durchführung von Befragungen vornehmen.
Personenbezogene Daten sind alle Informationen, die sich auf eine natürliche Person beziehen. Dabei kommt es nicht darauf an, wer den Bezug herstellen kann. Es genügt, dass dies möglich ist. Beispiele für personenbezogene Daten sind Name, Anschrift, IP-Adresse, Bild- und Tonaufnahmen, E-Mail-Adresse, Telefonnummer.
Der Begriff der Verarbeitung umfasst alles von der Erhebung bis zur Löschung. Personenbezogene Daten können erhoben, organisiert, geordnet, gespeichert, angepasst, verändert, ausgelesen, abgefragt, verwendet, offengelegt, übermittelt oder bereitgestellt werden. Alle diese Vorgänge stellen eine Verarbeitung dar.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die gematik GmbH, Friedrichstraße 136, 10117 Berlin (nachfolgend „Wir“ oder „die gematik“), vertreten durch die Geschäftsleitung. Die Kontaktdaten des Verantwortlichen sind:
Telefon: +49 30 400 41-0
Fax: +49 30 400 41-111
E-Mail: info@gematik.de
Wir haben einen Datenschutzbeauftragten bestellt. Dieser ist unter datenschutz@gematik.de zu erreichen.
Teilnahme an Befragungen
Wir verarbeiten Ihre Daten, um ortsunabhängige und flexible Befragungen mit Ihnen durchzuführen. Mit der Durchführung von Befragungen verfolgen wir folgende Zwecke: Einholen von Feedback/ Meinungen/ Erfahrungsberichte bezüglich von TI-Anwendungen sowie damit zusammenhängende Optimierung und Weiterentwicklung unserer Anwendungen und Dienste im digitalen Gesundheitswesen.
Hierfür verwenden wir das Tool „Survalyzer“ der Survalyzer AG, Technoparkstrasse 1, 8005 Zürich (Schweiz).
Um an den Befragungen teilnehmen zu können, müssen Sie lediglich dem von uns bereitgestellten Link per E-Mail an Sie folgen. Über den Link gelangen Sie direkt zur Befragung.
Wir verarbeiten in diesem Zusammenhang ausschließlich Ihre E-Mail-Adresse, um Ihnen per E-Mail den Link für die entsprechende Befragung zukommen zu lassen. Die Durchführung der Befragung erfolgt grundsätzlich vollkommen anonym. Das heißt, wir sehen nicht, welche Antworten von Ihnen stammen und können somit keinen Personenbezug herstellen. Es kommt aber auch immer darauf an, welche Informationen Sie selbst in einer Befragung preisgeben.
Sollten Sie personenbezogene Daten im Rahmen der Befragung preisgeben, möchten wir Sie darauf hinweisen, dass diese im Ergebnis aggregiert werden, sodass kein Personenbezug hergestellt werden kann.
Die Zulässigkeit dieser Datenverarbeitung richtet sich nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung), das heißt, Sie wurden im Vorfeld von uns gefragt, ob Sie an (diversen) Befragungen teilnehmen möchten und haben dem zugestimmt.
Die Bereitstellung Ihrer Daten durch die Teilnahme an einer Befragung ist somit freiwillig.
Die Ergebnisse / Auswertungen der Befragung werden so lange gespeichert, wie es für die Zweckerreichung erforderlich ist.
E-Health Community
Wir betreiben das Online-Panel „E-Health Community“, um qualitative und quantitative Befragungen mit Personen aus dem deutschen Gesundheitswesen im Hinblick auf die Telematikinfrastruktur (TI) und deren Anwendungen durchzuführen. Zur Erstellung, Durchführung und Auswertung der Befragungen sowie der Verwaltung des Online-Panels verwenden wir ebenfalls das Tool „Survalyzer“ der Survalyzer AG, Technoparkstrasse 1, 8005 Zürich (Schweiz).
Um sich für das Online-Panel zu registrieren, benötigen wir folgende Daten:
- Titel
- Vorname, Nachname
- E-Mail-Adresse
Für die Anmeldung wird das sogenannte Double-Opt-In Verfahren verwendet, d.h., Ihre Registrierung für das Online-Panel wird erst durchgeführt, wenn Sie vorher ausdrücklich bestätigt haben, dass Sie sich für das Online-Panel registrieren möchten.
Um Sie zu gezielten Befragungen einladen zu können, erheben wir im Anschluss an die Registrierung insbesondere folgende Daten:
- Altersgruppe
- Berufsgruppe
- Dauer der Berufszugehörigkeit
- Status (Vollzeit/ Teilzeit)
- Bundesland der Leistungserbringerinstitution (LEI) und LEI, bei dem Sie tätig sind
Die E-Health Community bietet Ihnen bei Teilnahme an Befragungen ein Prämiensystem an, wonach Sie nach erfolgter Teilnahme Prämienpunkte sammeln können, die später gegen Prämiengutscheine eingelöst werden. Die gesammelten Prämienpunkte werden durch Sie in Ihrem Teilnehmeraccount in einen Gutschein umgewandelt. Dieser Gutschein wird an die E-Mail-Adresse versendet, die Sie bei Ihrer Registrierung angegeben haben. Es findet keine darüber hinausgehende Datenverarbeitung statt.
Die Zulässigkeit der oben dargestellten Datenverarbeitungen richtet sich nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung), das heißt, Sie wurden im Vorfeld von uns gefragt, ob Sie an (diversen) Befragungen teilnehmen möchten und haben dem zugestimmt. Durch das Einlösen von Prämienpunkten erklären Sie sich damit einverstanden, dass die in diesem Rahmen erhobenen Daten verarbeitet werden.
Die Bereitstellung Ihrer Daten durch die Registrierung auf dem Online-Panel sowie durch die Teilnahme an den Befragungen und an der Teilnahme des Prämienprogramms ist somit freiwillig.
Die Ergebnisse / Auswertungen der Befragungen werden so lange gespeichert, wie es für die Zweckerreichung notwendig ist.
Die Daten, die Sie im Registrierungsprozess angegeben haben, werden so lange gespeichert, wie es für die Zweckerreichung notwendig ist. Teilnehmeraccounts, die sich nicht erfolgreich verifizieren konnten, werden deaktiviert, eine Löschung dieser deaktivierten Konten findet alle sechs Monate statt.
Empfänger:innen von Daten
Ihre personenbezogenen Daten können im Rahmen der Teilnahme an Befragungen an verschiedene Empfänger:innen weitergegeben oder von diesen eingesehen werden. Dazu gehören insbesondere diverse Mitarbeitende der gematik (z. B. aus dem Fachbereich Kommunikation oder Research), aber auch sog. Auftragsverarbeiter im Sinne von Art. 28 DS-GVO.
Durch den Einsatz der Survalyzer AG kann eine Datenübermittlung in ein Drittland außerhalb der EU / des EWR stattfinden. Der Drittstaatentransfer ist in diesem Fall ohne weitere Genehmigung zulässig, da es für den Datentransfer in die Schweiz einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 3 DS-GVO gibt.
Ihre Rechte
Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO).
Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DS-GVO verarbeitet werden, haben Sie ein Widerspruchsrecht, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Sie können diese Rechte jederzeit ausüben. Das heißt allerdings nicht, dass sie auch erfüllt werden. Wir können Ihre Daten z. B. nicht löschen, wenn wir aufgrund gesetzlicher Vorschriften zur Speicherung verpflichtet sind.
Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben und diese widerrufen, bleibt die bis zum Zeitpunkt dieses Widerrufs erfolgte Verarbeitung hiervon unberührt.
Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Eine Übersicht der zuständigen Aufsichtsbehörden erhalten Sie, wenn Sie diesem Link folgen.