Datenschutzerklärung

Verantwortlicher im Sinne der Art. 4 Nr. 7 und Art. 13 DSGVO ist:

Name

Nikolas Groth

Anschrift

Hochmeisterplatz 1, 10709 Berlin, Deutschland
(vollständige Angaben im Impressum)

Kontakt Datenschutz

nikolas.groth@intensivkontakt.de

Ein Datenschutzbeauftragter ist nach derzeitiger Betriebsgröße nicht bestellt. Anfragen zum Datenschutz richten Sie direkt an die oben genannte Adresse.

MeineStudien.org ist ein nicht-kommerzielles, werbe- und trackerfreies Angebot. Für die Studiensuche ist kein Benutzerkonto erforderlich. Wir erheben nur Daten, die für die jeweilige Funktion erforderlich sind (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

• Keine Werbe- oder Analyse-Cookies, kein Tracking durch Drittanbieter.
• Keine Weitergabe Ihrer Angaben an Studiensponsoren, Kliniken oder Pharmaindustrie.
• Gesundheitsdaten verarbeiten wir nur, wenn Sie diese aktiv eingeben oder hochladen.
• Das Portal befindet sich in einer Beta-Phase; vor der Suche weisen wir auf Vorläufigkeit und fehlende wissenschaftliche Evaluierung hin.

Nachfolgend die wesentlichen Verarbeitungsvorgänge im Sinne von Art. 30 DSGVO in verständlicher Kurzform:

Die Verarbeitung stützt sich je nach Vorgang auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung der von Ihnen angefragten Studiensuche – soweit es sich um allgemeine personenbezogene Daten handelt.

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung, z. B. bei E-Mail-Benachrichtigungen, Voranmeldung zum Fachzugang oder anderen optionalen Funktionen. Einwilligungen sind jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO).

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse an sicherem, stabilem Betrieb der Website (Server-Logs, Missbrauchserkennung), soweit Ihre Interessen nicht überwiegen.

Art. 9 Abs. 2 lit. a DSGVO

Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (z. B. Diagnose, Biomarker, Befundinhalte), die Sie durch Eingabe, Upload oder Beantwortung des Fragebogens erteilen.

Zur Bereitstellung von MeineStudien.org setzen wir ausschließlich die nachfolgenden Auftragsverarbeiter bzw. Infrastrukturdienste ein. Es werden keine Dienste von OpenAI, Anthropic oder vergleichbaren Anbietern genutzt.

Hetzner Online GmbH (Deutschland)

Hosting der Website, des Backends, der Datenbanken und des E-Mail-Versands auf Servern in Deutschland (Rechenzentren in Falkenstein und/oder Nürnberg). Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Mistral AI (Frankreich / EU)

Ausschließlich für die automatische Texterkennung (OCR) und strukturierte Extraktion medizinischer Angaben aus hochgeladenen Befunden. Dabei werden nur die für die Auswertung erforderlichen Dokumentinhalte übermittelt – nicht Ihre gesamte Suchhistorie und keine Daten aus der manuellen Diagnoseeingabe ohne Upload.

• Zweck: Texterkennung und Extraktion relevanter Studienmerkmale (Diagnose, Stadium, Biomarker u. a.).
• Keine Nutzung für Werbezwecke, Profilbildung oder andere KI-Funktionen außerhalb der Dokumentenauswertung.
• Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags; Datenübermittlung innerhalb des Europäischen Wirtschaftsraums.

Weitere Informationen zum Umgang mit hochgeladenen Dateien finden Sie unter Dokumente hochladen.

Zum Schutz Ihrer Daten treffen wir nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen (TOM). Dazu gehören insbesondere:

• Verschlüsselung: Datenübertragung ausschließlich per TLS (HTTPS).
• Zugriffskontrolle: Beschränkter Zugang zu Servern und Datenbanken auf autorisierte Personen; Zugangsdaten und SSH-Schlüssel werden getrennt verwaltet.
• Datenminimierung: Erhebung nur der für die Suche erforderlichen Felder; keine Pflicht zur Angabe identifizierender Daten.
• Trennung: Suchprofile unter pseudonymer technischer Kennung (Such-ID), ohne zwingende Verknüpfung mit einem Benutzerkonto.
• Löschkonzept: Upload-Dateien werden nach Auswertung gelöscht; Server-Logs nur kurzfristig vorgehalten.
• Kein Tracking: Verzicht auf Analyse-Tools, Werbe-Pixel und Social-Media-Plugins.
• Standort: Verarbeitung und Speicherung überwiegend auf Servern in Deutschland (Hetzner).
• Regelmäßige Aktualisierung: Systemkomponenten werden fortlaufend gepflegt und bei Bedarf sicherheitsrelevant aktualisiert.

Eine vollständige Auflistung aller TOM wird nicht veröffentlicht, um die Sicherheitsmaßnahmen selbst nicht zu gefährden. Auf berechtigte Anfrage geben wir nähere Auskunft im Rahmen des Art. 15 DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Suchprofile und Ergebnisse: bis Sie die Löschung veranlassen oder sie aus technischen Gründen entfallen.
• Hochgeladene Originaldateien: nach Abschluss der Extraktion bzw. auf Ihren Wunsch unmittelbar danach.
• Server-Logs: kurzfristig, in der Regel wenige Tage bis maximal wenige Wochen.
• Benachrichtigungen / Voranmeldungen: bis zur Abmeldung bzw. Widerruf der Einwilligung.

Eine Übermittlung Ihrer Daten an Studienzentren, Sponsoren oder andere Dritte zu Werbe- oder Akquisezwecken findet nicht statt. Wenn Sie ein Studienzentrum selbst kontaktieren (z. B. per vorbereiteter E-Mail), erfolgt dies in Ihrer eigenen Verantwortung über Ihr Endgerät.

Auftragsverarbeiter (Hetzner, Mistral) erhalten Daten nur im für den jeweiligen Dienst erforderlichen Umfang und auf Grundlage von Auftragsverarbeitungsverträgen. Eine Übermittlung in Drittländer außerhalb des EWR findet bei der derzeitigen Konfiguration nicht statt.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte nach der DSGVO zu, soweit die gesetzlichen Voraussetzungen erfüllt sind:

Auskunft (Art. 15)

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie verlangen.

Berichtigung (Art. 16)

Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17)

Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden"), soweit keine Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18)

Sie können die Einschränkung der Verarbeitung verlangen, z. B. während einer Prüfung.

Datenübertragbarkeit (Art. 20)

Sie können Daten, die Sie bereitgestellt haben, in einem gängigen Format erhalten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerspruch (Art. 21)

Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen.

Widerruf (Art. 7 Abs. 3)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an nikolas.groth@intensivkontakt.de. Bitte geben Sie – soweit vorhanden – Ihre Such-ID an, damit wir Ihre Anfrage zuordnen können. Wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständig für Berlin ist in der Regel:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
www.datenschutz-berlin.de

Für die Nutzung der Studiensuche sind mindestens Angaben zu Tumorerkrankung und Standort (Postleitzahl) erforderlich. Alle weiteren Angaben und der Upload von Befunden sind freiwillig, verbessern aber die Treffergenauigkeit.

Der automatisierte Abgleich mit Studienkriterien dient der technischen Vorauswahl und stellt keine medizinische oder rechtlich bindende Entscheidung im Sinne von Art. 22 DSGVO dar. Über eine tatsächliche Studienteilnahme entscheiden Sie gemeinsam mit Ihren behandelnden Ärztinnen und Ärzten und dem Studienzentrum.