Einwilligung in die Verarbeitung von EEG- und Gesundheitsdaten

EEG-Aufzeichnungen sind Daten über Ihre Gesundheit. Für diese besonderen Kategorien personenbezogener Daten verlangt Art. 9 DSGVO eine ausdrückliche Einwilligung. Dieses Dokument enthält den vollständigen Wortlaut der Einwilligungen, die Sie bei der Registrierung erteilen, sowie die Teilnehmerinformation dazu. Es ergänzt die Datenschutzerklärung.

1. Wer ist verantwortlich?

Bei Untersuchungen, die von einem Unternehmen oder einer Einrichtung beauftragt werden, ist der jeweilige Auftraggeber Verantwortlicher; wir handeln dann als Auftragsverarbeiter. Wer im Einzelfall Verantwortlicher ist, wird Ihnen vor der Teilnahme im Einwilligungsbildschirm genannt.

2. Welche Daten werden verarbeitet?

• EEG-Rohdaten des Stirnbands: vier Kanäle mit 256 Messwerten je Sekunde sowie die Signalqualität je Elektrode;
• Zeit- und Synchronisationsmarken, die die Aufzeichnung mit dem gezeigten Film verknüpfen;
• Sitzungsdaten: Film und Filmversion, Beginn und Dauer, Browser- und Gerätetyp, Abbruchgründe;
• Profildaten aus Ihrem Konto, soweit für die Zuordnung zur Vergleichsgruppe erforderlich: Geburtsjahr, Geschlecht, Händigkeit;
• abgeleitete Kennwerte, Diagramme und Berichte aus der Auswertung.

Wir erfassen weder Bild noch Ton aus Ihrer Umgebung. Die Verbindung zum Stirnband besteht ausschließlich zwischen dem Band und Ihrem eigenen Gerät.

3. Wofür werden die Daten verwendet?

Sie erteilen zwei getrennte Einwilligungen. Die erste ist Voraussetzung für eine Messung, die zweite ist vollständig freiwillig — Sie können den Dienst auch ohne sie in vollem Umfang nutzen.

Einwilligung (a) — Durchführung Ihrer Messungen

Ich willige ausdrücklich ein, dass Adam Koch die von mir aufgezeichneten EEG-Daten sowie die zugehörigen Sitzungs- und Profildaten verarbeitet, um die von mir gestarteten Messungen durchzuführen, auszuwerten und mir die Ergebnisse in meinem Konto darzustellen — einschließlich des Vergleichs mit meinen eigenen früheren Messungen und mit bestehenden Vergleichsgruppen. Mir ist bekannt, dass es sich dabei um Gesundheitsdaten im Sinne des Art. 9 DSGVO handelt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung (b) — Vergleichsdatenbank und Forschung

Ich willige zusätzlich ein, dass meine EEG-Daten und die zugehörigen Profildaten in pseudonymisierter Form in die Vergleichs- bzw. Normdatenbank von NeuroScreen aufgenommen und für Auswertungen und Forschung auf der Plattform verwendet werden. Diese Einwilligung umfasst ausdrücklich die modulübergreifende Verwendung: meine Aufzeichnungen dürfen auch in anderen Untersuchungen der Plattform als Begleitgröße einfließen und für das Training und die Validierung von Auswertungsverfahren verwendet werden. Mir ist bekannt, dass Ergebnisse ausschließlich in aggregierter oder anonymisierter Form veröffentlicht oder an Dritte weitergegeben werden und ich darin nicht identifizierbar bin.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, ergänzend Art. 89 DSGVO mit den dort vorgesehenen Garantien (Pseudonymisierung, Datenminimierung, Zweckbindung).

Einzelne Untersuchungen mit eigenem Studienprotokoll — etwa Sitzungen zu zweit an verschiedenen Orten — erfordern eine zusätzliche Einwilligung je Untersuchung, die Ihnen vor der Teilnahme gesondert vorgelegt wird.

4. Wie schützen wir die Daten?

• Pseudonymisierung: Messdaten werden unter einer Teilnehmerkennung gespeichert und von den Kontodaten getrennt gehalten.
• Verschlüsselung: Übertragung ausschließlich über TLS; Sicherungskopien der Rohdaten werden verschlüsselt abgelegt.
• Zugriff: nach dem Prinzip der geringsten Rechte, beschränkt auf Personen, die die Daten für Betrieb oder Auswertung benötigen.
• Ort: Verarbeitung und Speicherung ausschließlich in deutschen Rechenzentren der Hetzner Online GmbH (Auftragsverarbeiter nach Art. 28 DSGVO); keine Übermittlung in Drittländer.
• Nachweisbarkeit: Aufzeichnungen können mit kryptografischen Zeitstempeln versehen werden, damit später belegbar ist, dass sie zu einem bestimmten Zeitpunkt entstanden und danach nicht verändert worden sind. Diese Zeitstempel enthalten keine personenbezogenen Inhalte, sondern nur Prüfsummen.

5. Wie lange werden die Daten gespeichert?

Bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kontos. Nach einem Widerruf löschen wir die Rohdaten unverzüglich, spätestens innerhalb von 30 Tagen; die verschlüsselten Sicherungskopien laufen im jeweiligen Sicherungszyklus aus, längstens nach 90 Tagen. Nachweise über die erteilte Einwilligung bewahren wir bis zum Ablauf der Verjährungsfristen auf (regelmäßig drei Jahre), weil wir gegenüber Aufsichtsbehörden belegen können müssen, worin Sie eingewilligt haben.

6. Wie widerrufen Sie eine Einwilligung?

Beide Einwilligungen sind freiwillig und können jederzeit einzeln und mit Wirkung für die Zukunft widerrufen werden — in den Kontoeinstellungen oder formlos per E-Mail an info@advena-partners.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keinerlei Nachteile über die folgenden Punkte hinaus:

• Widerruf von (a): Messungen können nicht mehr durchgeführt werden; bereits aufgezeichnete Rohdaten werden gelöscht.
• Widerruf von (b): Ihre Daten werden aus der Vergleichsdatenbank entfernt. Bereits anonymisierte oder aggregierte Auswertungen und bereits veröffentlichte Ergebnisse lassen sich nicht mehr zurückholen, weil sie keinen Bezug mehr zu Ihnen haben.

7. Was Sie über die Ergebnisse wissen sollten

• NeuroScreen ist ein Wellness- und Forschungswerkzeug und kein Medizinprodukt. Berichte sind keine Diagnose und ersetzen keine ärztliche Untersuchung oder Beratung.
• Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt.
• Ein Vierkanal-EEG kann keine einzelnen Gefühle einzelner Personen in einzelnen Momenten feststellen. Ergebnisse anderer Teilnehmender sehen Sie deshalb nur als Vergleichskurven mit ausgewiesener Unsicherheit.
• Sollten sich bei einer Messung auffällige Werte zeigen, ist das kein Befund. Wenn Sie sich Sorgen machen, besprechen Sie das mit einer Ärztin oder einem Arzt.

8. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu; außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Einzelheiten und Kontaktadressen finden Sie in Abschnitt 9 der Datenschutzerklärung. Ihre Messdaten erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format.

9. Teilnahme ohne eigenes Konto

Nehmen Sie über einen Einladungslink an einem Teilnehmerpanel teil, gilt diese Information entsprechend; Kennung ist dann Ihre E-Mail-Adresse, über die Sie auch die Löschung verlangen können. Daten von Panel-Teilnehmenden fließen nicht in die Normdatenbank ein. Wer bei der jeweiligen Untersuchung Verantwortlicher ist, wird Ihnen vor Beginn angezeigt.