Einwilligung in die Verarbeitung von EEG- und Gesundheitsdaten

EEG-Aufzeichnungen sind Daten über Ihre Gesundheit. Für diese besonderen Kategorien personenbezogener Daten verlangt Art. 9 DSGVO eine ausdrückliche Einwilligung. Dieses Dokument enthält den vollständigen Wortlaut der Einwilligungen, die Sie bei der Registrierung erteilen, sowie die Teilnehmerinformation dazu. Es ergänzt die Datenschutzerklärung.

1. Wer ist verantwortlich?

Bei Untersuchungen, die von einem Unternehmen oder einer Einrichtung beauftragt werden, ist der jeweilige Auftraggeber Verantwortlicher; wir handeln dann als Auftragsverarbeiter. Wer im Einzelfall Verantwortlicher ist, wird Ihnen vor der Teilnahme im Einwilligungsbildschirm genannt.

2. Welche Daten werden verarbeitet?

• EEG-Rohdaten des Stirnbands: vier Kanäle mit 256 Messwerten je Sekunde sowie die Signalqualität je Elektrode;
• Zeit- und Synchronisationsmarken, die die Aufzeichnung mit dem gezeigten Film verknüpfen;
• Sitzungsdaten: Film und Filmversion, Beginn und Dauer, Browser- und Gerätetyp, Abbruchgründe;
• Profildaten aus Ihrem Konto, soweit für die Zuordnung zur Vergleichsgruppe erforderlich: Geburtsjahr, Geschlecht, Händigkeit;
• abgeleitete Kennwerte, Diagramme und Berichte aus der Auswertung.

Wir erfassen weder Bild noch Ton aus Ihrer Umgebung. Die Verbindung zum Stirnband besteht ausschließlich zwischen dem Band und Ihrem eigenen Gerät.

3. Wofür werden die Daten verwendet?

Sie erteilen zwei getrennte Einwilligungen. Die erste ist Voraussetzung für eine Messung, die zweite ist vollständig freiwillig — Sie können den Dienst auch ohne sie in vollem Umfang nutzen.

Einwilligung (a) — Durchführung Ihrer Messungen

Ich willige ausdrücklich ein, dass Adam Koch die von mir aufgezeichneten EEG-Daten sowie die zugehörigen Sitzungs- und Profildaten verarbeitet, um die von mir gestarteten Messungen durchzuführen, auszuwerten und mir die Ergebnisse in meinem Konto darzustellen — einschließlich des Vergleichs mit meinen eigenen früheren Messungen und mit bestehenden Vergleichsgruppen. Mir ist bekannt, dass es sich dabei um Gesundheitsdaten im Sinne des Art. 9 DSGVO handelt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung (b) — Vergleichsdatenbank und Forschung

Ich willige zusätzlich ein, dass meine EEG-Daten und die zugehörigen Profildaten in pseudonymisierter Form in die Vergleichs- bzw. Normdatenbank von NeuroScreen aufgenommen und für Auswertungen und Forschung auf der Plattform verwendet werden. Diese Einwilligung umfasst ausdrücklich die modulübergreifende Verwendung: meine Aufzeichnungen dürfen auch in anderen Untersuchungen der Plattform als Begleitgröße einfließen und für das Training und die Validierung von Auswertungsverfahren verwendet werden. Mir ist bekannt, dass Ergebnisse ausschließlich in aggregierter oder anonymisierter Form veröffentlicht oder an Dritte weitergegeben werden und ich darin nicht identifizierbar bin.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, ergänzend Art. 89 DSGVO mit den dort vorgesehenen Garantien (Pseudonymisierung, Datenminimierung, Zweckbindung).

Einzelne Untersuchungen mit eigenem Studienprotokoll — etwa Sitzungen zu zweit an verschiedenen Orten — erfordern eine zusätzliche Einwilligung je Untersuchung, die Ihnen vor der Teilnahme gesondert vorgelegt wird.

4. Wie schützen wir die Daten?

• Pseudonymisierung: Messdaten werden unter einer Teilnehmerkennung gespeichert und von den Kontodaten getrennt gehalten.
• Verschlüsselung: Übertragung ausschließlich über TLS; Sicherungskopien der Rohdaten werden verschlüsselt abgelegt.
• Zugriff: nach dem Prinzip der geringsten Rechte, beschränkt auf Personen, die die Daten für Betrieb oder Auswertung benötigen.
• Ort: Verarbeitung und Speicherung ausschließlich in deutschen Rechenzentren der Hetzner Online GmbH (Auftragsverarbeiter nach Art. 28 DSGVO); keine Übermittlung in Drittländer.
• Nachweisbarkeit: Aufzeichnungen können mit kryptografischen Zeitstempeln versehen werden, damit später belegbar ist, dass sie zu einem bestimmten Zeitpunkt entstanden und danach nicht verändert worden sind. Diese Zeitstempel enthalten keine personenbezogenen Inhalte, sondern nur Prüfsummen.

5. Wie lange werden die Daten gespeichert?

Bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kontos. Nach einem Widerruf löschen wir die Rohdaten unverzüglich, spätestens innerhalb von 30 Tagen; die verschlüsselten Sicherungskopien laufen im jeweiligen Sicherungszyklus aus, längstens nach 90 Tagen. Nachweise über die erteilte Einwilligung bewahren wir bis zum Ablauf der Verjährungsfristen auf (regelmäßig drei Jahre), weil wir gegenüber Aufsichtsbehörden belegen können müssen, worin Sie eingewilligt haben.

6. Wie widerrufen Sie eine Einwilligung?

Beide Einwilligungen sind freiwillig und können jederzeit einzeln und mit Wirkung für die Zukunft widerrufen werden — in den Kontoeinstellungen oder formlos per E-Mail an info@advena-partners.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keinerlei Nachteile über die folgenden Punkte hinaus:

• Widerruf von (a): Messungen können nicht mehr durchgeführt werden; bereits aufgezeichnete Messungen — Rohdaten samt Auswertungsergebnissen — werden unverzüglich gelöscht. Das Konto selbst bleibt bestehen.
• Widerruf von (b): Ihre Daten werden aus der Vergleichsdatenbank entfernt und deren Aggregate unverzüglich ohne Ihre Daten neu berechnet. Bereits anonymisierte oder aggregierte Auswertungen und bereits veröffentlichte Ergebnisse lassen sich nicht mehr zurückholen, weil sie keinen Bezug mehr zu Ihnen haben.

7. Was Sie über die Ergebnisse wissen sollten

• NeuroScreen ist ein Wellness- und Forschungswerkzeug und kein Medizinprodukt. Berichte sind keine Diagnose und ersetzen keine ärztliche Untersuchung oder Beratung.
• Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt.
• Ein Vierkanal-EEG kann keine einzelnen Gefühle einzelner Personen in einzelnen Momenten feststellen. Ergebnisse anderer Teilnehmender sehen Sie deshalb nur als Vergleichskurven mit ausgewiesener Unsicherheit.
• Sollten sich bei einer Messung auffällige Werte zeigen, ist das kein Befund. Wenn Sie sich Sorgen machen, besprechen Sie das mit einer Ärztin oder einem Arzt.

8. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu; außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Einzelheiten und Kontaktadressen finden Sie in Abschnitt 9 der Datenschutzerklärung. Ihre Messdaten erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format.

9. Teilnahme ohne eigenes Konto

Nehmen Sie über einen Einladungslink an einem Teilnehmerpanel teil, gilt diese Information entsprechend; Kennung ist dann Ihre E-Mail-Adresse, über die Sie auch die Löschung verlangen können. Die Messdaten eines Panels werden zusammen mit der Untersuchung gelöscht, in der sie entstanden sind — auch dann, wenn der Veranstalter die Untersuchung oder sein Konto löscht. Daten von Panel-Teilnehmenden fließen nicht in die Normdatenbank ein. Wer bei der jeweiligen Untersuchung Verantwortlicher ist, wird Ihnen vor Beginn angezeigt.

Findet die Messung im Rahmen einer Studie einer anderen Person oder Einrichtung statt, sieht die durchführende Stelle Ihr Signal während der Sitzung live (Verlauf der vier Elektroden, deren Kontaktqualität sowie der Fortschritt des Materials). Diese Live-Ansicht wird nirgends gespeichert — gespeichert wird ausschließlich die vollständige Messung, die nach Ende der Sitzung übertragen wird.

Die durchführende Stelle erhält außerdem die Rohaufzeichnung Ihres EEG aus dieser Sitzung: den Verlauf von vier Kanälen mit etwa 256 Abtastwerten pro Sekunde samt den Markern des Materials. Sie kann sie im Dienst ansehen und als Datei herunterladen — das dient ihrer eigenen Auswertung, der Beurteilung der Messqualität und Vergleichen innerhalb ihrer Studie. Eine heruntergeladene Datei liegt außerhalb der Plattform: über Aufbewahrung und weitere Verwendung entscheidet dann die durchführende Stelle als Verantwortliche ihrer Studie, wir haben auf diese Kopie keinen Zugriff. Jeden Download Ihrer Aufzeichnung halten wir im Prüfprotokoll fest (Datum, wer heruntergeladen hat und welche Sitzung betroffen ist); Sie erscheinen dort unter einem Pseudonym, nicht unter Ihrer E-Mail-Adresse. Eine Löschung auf unserer Seite — Widerruf der Einwilligung, Löschung der Untersuchung oder des Kontos der durchführenden Stelle — umfasst die Kopien auf der Plattform; die Rückgabe oder Löschung einer zuvor heruntergeladenen Datei verlangen Sie direkt bei der durchführenden Stelle.