CSMSplus diary – Datenschutzerklärung

Herzlich Willkommen auf der Informationsseite der App „CSMSplus diary“.

Unseren Datenschutzbeauftragten erreichen Sie unter: Bugl & Kollegen GmbH, Eifelstraße 55, 93057 Regensburg, Tel. +49 941-630 49 789, kontakt@buglundkollegen.de

Die App CSMSplus diary erhebt im ausgeloggten Zustand keine Daten. Eine Registrierung ist nicht möglich. Die Zugangsdaten werden nur im Rahmen einer klinischen Studie nach Einwilligung zur Erhebung und Nutzung von Daten ausgehändigt.

Sollten Sie an einer klinischen Studie teilnehmen, welche die App CSMSplus diary verwendet, erhalten Sie eine ausgedruckte Version der Patienteninformation und Einwilligung zur Erhebung und Nutzung von Daten für Ihre Unterlagen. Dieser Patienteninformation und Einwilligung zur Erhebung und Nutzung von Daten können Sie entnehmen, wer für die Verarbeitung Ihrer Daten die Verantwortung trägt und an wen Sie sich bei Fragen wenden können. Für Sie gilt immer die Einwilligungserklärung zur Erhebung und Nutzung von Daten, welche Sie vor der Teilnahme an einer Studie unterschrieben haben.

Im Folgenden möchten wir Ihnen gerne aufzeigen, welche Daten durch die Verwendung der App im Rahmen einer Studie erhoben werden. Zu keinem Zeitpunkt werden von der App selbständig Daten erhoben und übertragen. Die Daten müssen zu jedem Zeitpunkt selbständig vom Patienten in das elektronische Tagebuch eingegeben und anschließend abgeschickt werden. Das Tagebuch besteht aus mehreren Seiten:

Erinnerung

Wenn Sie die App das erste Mal starten, werden Sie um Erlaubnis gefragt, ob die App Ihnen Mitteilungen senden darf.

• Die Mitteilungen (19:00, 21:00, 22:30 Uhr) dienen dazu, Sie an das Ausfüllen des Tagebuches zu erinnern, falls dies zu der jeweiligen Zeit noch nicht geschehen ist.
• Sie haben selbstverständlich die Möglichkeit, das Senden der Mitteilungen nicht zu erlauben. In diesem Fall können Sie die App trotzdem verwenden.

Welche Daten werden gesammelt und weiterverarbeitet?

Durch die Verwendung der CSMSplus diary App werden durch den Eigner der App, die ClinCompetence Cologne GmbH, keine Daten gesammelt, die Ihre Identifikation (Rückverfolgung des verwendeten Endgerätes oder des Nutzers) oder Ihre Lokalisation zulassen. Insbesondere werden auch keine Telefonnummern, oder E-Mailadressen erfasst, weitergeleitet oder gespeichert. Die eingehenden IP-Adressen bei der Datenübertragung werden nicht gespeichert. Die erhobenen Daten werden pseudonymisiert und mit der gleichen Identifikationsnummer wie die übrigen Erfassungsbögen und Fragebögen im Rahmen der klinischen Studie kodiert, damit eine korrekte Zusammenführung und Auswertung sichergestellt werden kann.  Alle mithilfe der CSMSplus diary App erhobenen Daten sind ausnahmslos notwendig und entsprechen denen des Papiertagebuches. Zusätzlich wird der Zeitpunkt der Eintragung gespeichert, damit die Eintragung der Symptome dem jeweiligen Tag zugeordnet werden können. Nachstehend werden im Einzelnen die Daten erläutert, welche von der CSMSplus diary App erhoben und von der ClinCompetence Cologne GmbH verarbeitet werden.

• Sie bewerten in der CSMSplus diary App folgende Beschwerden entsprechend ihrer Ausprägung mit „kein“, „leicht“, „mäßig“ oder „stark“:
  • Asthmabeschwerden (Atemnot, Husten, Keuchen, Engegefühl in der Brust)
  • Allergiebeschwerden (Niesen, laufende Nase, Juckreiz in der Nase, verstopfte Nase, tränende Augen, Juckreiz in den Augen)

• Ferner dokumentieren Sie Ihre Einnahme von Medikamenten mit „ja“ oder „nein“ für
  • Allergie-Medikamente (Die Auswahl an Medikamenten ist abhängig von der Studie, an der Sie teilnehmen und entspricht einer der beiden dargestellten Auflistungen)

• Asthma-Medikamente (Asthma-Inhalationsspray)

• Sie bewerten auf einer visuellen Analogskala von „nicht beeinträchtigend“ bis „stark beeinträchtigend“ wie stark Ihre Symptome an diesem Tag waren:
  • Wie sehr leiden Sie heute insgesamt unter allen Ihren allergischen Symptomen?
  • Wie sehr leiden Sie heute unter Ihren Nasensymptomen?
  • Wie sehr leiden Sie heute unter Ihren Augensymptomen?
  • Wie sehr leiden Sie heute unter Ihren Asthmasymptomen?

Installation, Nutzerkonto, notwendige Berechtigungen des CSMSplus diary auf Ihrem Endgerät

• Herunterladen der CSMSplus diary App aus dem App-Store:

Während des Herunterladens der CSMSplus diary App aus dem jeweiligen App-Store werden keine personenbezogenen Daten von der ClinCompetence Cologne GmbH erhoben. Die Installation der App erfordert keinerlei Berechtigungen. Nähere Informationen zur Datenerhebung beim Herunterladen finden Sie in der Datenschutzerklärung Ihres App-Stores unter www.apple.com/de/privacy/ bzw. www.google.com/intl/de_de/policies/privacy/ .

• Einrichtung Ihres persönlichen Nutzerkontos:

Die Zugangsdaten erhalten Sie von Ihrem Arzt in Form einer einmaligen Patienten-ID und eines Passworts. Sie können selbst kein Nutzerkonto anlegen oder Änderungen daran vornehmen.

• Übertragung der Tagebuchdaten an die ClinCompetence Cologne GmbH:

Grundsätzlich können Sie Ihre Eintragung auch ohne aktive Internetverbindung erstellen. Die CSMSplus diary App benötigt jedoch eine aktive Internetverbindung, um den täglichen Tagebucheintrag zu übertragen. Die Datenmenge ist vergleichsweise sehr gering.

• Speicherinhalte ändern oder löschen:

Bei der Benutzung dieser App werden Daten zu Ihrem Nutzerkonto (Patienten ID und Passwort) auf dem Speicher Ihres Endgerätes abgelegt. Dies ist für die korrekte Funktion unabdingbar. Die täglichen Tagebucheinträge werden bis zur Übertragung auf den Server auf Ihrem Endgerät temporär gespeichert. Nach erfolgreicher Übertragung werden diese automatisch von ihrem Endgerät gelöscht. Der Eintrag wird verschlüsselt übertragen, sobald alle Informationen des jeweiligen Tages ausgefüllt wurden, der Button „abschicken“ auf der letzten Seite des Tagebuches betätigt wurde und eine aktive Internetverbindung vorhanden ist. Eine weitere Nutzung findet nicht statt.

• Push Nachrichten:

Wenn Sie dem Erhalt von Push Nachrichten der App auf Ihrem Endgerät zustimmen, können wir Sie automatisch an die tägliche Teilnahme an der klinischen Studie erinnern (1. Erinnerung 19:00 Uhr, 2. Erinnerung 21:00 Uhr, 3. Erinnerung 22:30 Uhr). Diese Funktion kann jederzeit in den Einstellungen Ihres Endgerätes deaktiviert und wieder aktiviert werden

Deinstallation der App oder Löschung Ihres Nutzerkontos

Bitte beachten Sie, dass Sie bei einer (vorzeitigen) Beendigung der Teilnahme an einer Studie, in der die CSMSplus diary App eingesetzt wird, unbedingt Ihren behandelnden Arzt informieren müssen. Die Deinstallation der App von Ihrem Endgerät führt nicht automatisch zur Beendigung der Teilnahme. Sobald Ihre Teilnahme an der Studie beendet wurde, können Sie die App auf Ihrem Endgerät natürlich auch deinstallieren.

Datensicherheit

Der ClinCompetence Cologne GmbH ist bewusst, dass es sich bei den über die CSMSplus diary App gesammelten Gesundheitsdaten um Daten mit erhöhtem Schutzbedarf handelt. Die von Ihnen gesammelten Daten werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen geschützt. Um sicherzustellen, dass Ihre Daten vor unberechtigtem Zugriff geschützt sind, werden sowohl bei der Speicherung von Daten auf Ihrem Endgerät als auch bei der Übertragung und für den Speicherort Sicherungsmaßnahmen ergriffen. So ist der Zugriff auf Ihre gespeicherten Daten mit einer gesonderten Authentifizierung versehen. Die technische Administration inklusive der Zwischenspeicherung und Übertragung der Daten an die ClinCompetence Cologne GmbH wird von der AppCologne GmbH übernommen. Folgende Maßnahmen wurden ergriffen, damit Ihre Daten sicher sind.

• Serverstandorte: Sämtliche zum Einsatz kommenden Server werden auf dem Gebiet der Bundesrepublik Deutschland gehostet.
• Backup: Die Sicherung der Datenbank erfolgt täglich auf externen Servern.
• Datenübertragung: Die Datenübertragung der CSMSplus diary App erfolgt verschlüsselt im HTTPS-Standard auf mit Zertifikat gesicherte Server. Es werden keine IP-Adressen gespeichert.
• Zugang zu den gespeicherten Daten im Backend: Es existiert ein rein administrativer Zugang der AppCologne GmbH, sowie eine Downloadmöglichkeit für die ClinCompetence Cologne GmbH. Beide Zugänge können verschlüsselt aufgerufen werden und sind jeweils mit Benutzernamen und Passwort gesichert.
• Wie werden die Daten gespeichert: Die Datensätze werden jeweils auf eine eindeutige User-ID (Patienten-ID) bezogen, welche nicht mit personenbezogenen Daten verknüpft ist. Dem Konzept der Datensparsamkeit folgend, werden auch keine IP-Adressen, Standortinformationen oder Telefonnummern gespeichert.

Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Weiterentwicklung fortlaufend verbessert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren (z.B. krimineller Cyberattacken) jedoch nicht möglich.