Einwilligung in die Datennutzung
Einverständniserklärung und Datenschutzerklärung
Das Deutsche Zentrum für Luft- und Raumfahrt e.V. (in Folgenden „DLR“), nimmt den Schutz Ihrer personenbezogenen Daten, die Sie uns in Ihrer Eigenschaft als Teilnehmer (m/w/d) an der TaFMAC-Studie (TaFMAC: Track and Field Master Athletics Cohort study) mitteilen, sehr ernst.
Bevor Sie mit dem Ausfüllen des Anmeldebogens beginnen, möchten wir Sie gern noch darüber informieren, welche personenbezogenen Daten wir im Rahmen dieser Teilnehmer (m/w/d) verarbeiten, für wie lange und für welche Zwecke wir das tun und lassen Ihnen noch weitere, nach dem Datenschutzrecht vorgeschriebene, Informationen zukommen.
In Übereinstimmung mit der DSGVO und dem BDSG verwenden wir die in der DSGVO bzw. im BDSG definierten Begriffe. Die Begriffsbestimmungen können im Internet eingesehen werden, für die DSGVO bzw. für das GDPR and for the BDSG .
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der DSGVO ist: Deutsches Zentrum für Luft- und Raumfahrt e. V. (DLR) Linder Höhe, 51147 Köln, Telefon: +49 2203 601-0, Internet: https://www.dlr.de
2. Name und Anschrift des Datenschutzbeauftragten
Datenschutzbeauftragter Uwe Gorschütz, Linder Höhe, 51147 Köln, E-Mail: datenschutz@dlr.de
3. Zweck für die Datenverarbeitung
Das Ziel unserer auf 10 Jahre angelegten TaFMAC-Längsschnittstudie ist der Aufbau eines umfassenden wissenschaftlichen Datensatzes, der uns die Möglichkeit bietet, allgemeine Aussagen über das Sporttreiben im Alter, das Trainingsverhalten, aber auch zu altersbezogenen Veränderungen des Gesundheitszustandes sowie zum Risiko und Nutzen von Leichtathletik bezogen auf Fitness, Gesundheit, Autonomie und soziale Aspekte in den unterschiedlichen Lebensdekaden zu treffen.
4. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchstabe a) der DSGVO, Art. 9 Abs. 2 Buchstabe a) DSGVO und Art. 89 DSGVO i.V.m. § 27 BDSG. Wichtiger Hinweis; bedingt der Rechtsgrundlage Art. 89 Abs. 2 DSGVO (wissenschaftliche Forschung) werden vorbehaltlich der Ausnahmen von den Rechten gemäß der Artikel 15, 16, 18 und 21 geltend gemacht. Siehe Punkt 9.
5. Datenkategorien
Verfahren | Daten | Rechtsgrundlage |
---|---|---|
Wettkampfteilnehmer | Name, Vorname, Geburtsdatum, Geschlecht, E-Mail-Adresse, bevorzugte Sprache | Art. 6 Abs. 1. Buchstabe a) DSGVO |
Medizinische Daten | Sprungdaten, Körperzusammensetzung, Anthropometrische Daten, Ultraschall, Blutuntersuchung, Spirometrie, Echokardiogramm, Fragebögen, Cognitive-Fitness-Test, Ruhe-Energieumsatz, Ganggeschwindigkeit, Griffstärke, sportliche Leistungsfähigkeit, Verletzungshistorie, Trainingsplan/-programm, sozio-ökonomische Aspekte, Muskelsteifigkeit, Hautdicke am Unterschenkel | Art. 6 Abs. 1. Buchstabe a) DSGVO, Art. 9 Abs. 2 Buchstabe a) DSGVO und Art. 89 DSGVO i.V.m. § 27 BDSG. |
6. Empfänger/Dritte
Die erhobenen medizinisch-wissenschaftlichen Daten (siehe Punkt 5) werden an die Kooperationspartner bzw. beteiligte Wissenschaftler anderer Universitäten in pseudonymisierter Form in Teilen weitergeleitet zwecks gemeinsamer wissenschaftlicher Forschungsvorhaben und Publikationen. Folgende Kooperationspartner/Dienstleister stellen Empfänger der pseudonymisierten, wissenschaftlich-medizinischen Daten dar:
7. Speicherung
Die personenbezogenen Daten werden auf einem externen Webhosting gespeichert. Nach Abschluss der Registrierung und Buchung werden die personenbezogenen Daten auf einem DLR-Server verschlüsselt gespeichert. Ebenfalls auf einem externen Webhosting wird ein REDCap-System betrieben, welches zur Speicherung einzelner Daten genutzt wird. Dieser Server ist über das Internet erreichbar, jedoch durch die vorgegebenen Sicherheitsmechanismen geschützt. Die vollständigen Datensätze verbleiben auf den Notebooks, die für die Messungen genutzt werden. Des Weiteren werden Backups auf externen Festplatten sowie auf dem DLR-Server erstellt. Alle Festplatten, sowohl die der Notebooks als auch die externen, sind verschlüsselt. Das Webhosting wird durch das Unternehmen IONOS zur Verfügung gestellt und gewartet. Mit dem Anbieter besteht ein Auftragsdatenverarbeitungsvertrag. Die externen Festplatten werden von der Abteilung Muskel- und Knochenstoffwechsel des Instituts für Luft- und Raumfahrtmedizin betrieben, der DLR-Server wird vom ComputaCenter sowie dem IT-Team des Instituts für Luft- und Raumfahrtmedizin verwaltet.
8. Löschung
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt. Spätestens nach 10 Jahren werden die wissenschaftlich-medizinischen Daten anonymisiert. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
9. Ihre Rechte in Bezug auf ihre personenbezogenen Daten
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener i.S.d. DSGVO und Ihnen stehen die folgende Rechte gegenüber dem Verantwortlichen nach Maßgabe der nachstehend genannten Vorschriften zu:
Gemäß Art. 15 DSGVO können Sie Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft verlangen über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer und das Bestehen der in diesem Abschnitt 4 und 6 erläuterten Rechte.
Gemäß Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung aus gesetzlich genannten Gründen, insbesondere zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder auch nur potentiellen Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit deren Richtigkeit von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die personenbezogenen Daten nicht mehr benötigen, sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Gemäß Art. 20 DSGVO können Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
Gemäß Art. 7 Abs. 3 DSGVO können Sie eine einmal erteilte datenschutzrechtliche Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
Gemäß Art. 21 DSGVO Widerspruchsrecht
Sofern personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 Buchstabe f) der DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 der DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich, Art. 21 Abs. 6 der DSGVO
Gemäß Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde beschweren. In der Regel steht dafür die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen zur Verfügung.
Zwecks Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer I. oder II. angegebene Stelle.
10. Einverständniserklärung zur Verarbeitung
Hiermit erkläre ich mein Einverständnis damit, dass ich durch das Deutsche Zentrum für Luft- und Raumfahrt e.V. (in Folgenden „DLR“) im Rahmen der oben genannten TaFMAC-Studie (siehe Punkt 3), die in Punkt 4 erhobenen personenbezogenen Daten verarbeitet werden dürfen.