Datenschutz Alltagsstudie

Datenschutzhinweise und Einwilligungserklärung zur Teilnahme an der TIKI-Alltagsstudie

Die TIKI-Alltagsstudie ist eine wissenschaftliche Studie der Freien Universität Berlin in Kooperation mit dem Software-Unternehmen Thryve (mHealth Pioniers GmbH), an der Sie im Rahmen der TIKI-Studie optional teilnehmen können.

Die Studie untersucht den Zusammenhang zwischen 1) psychologischen Befragungen, 2) Aktivität, 3) Vitaldaten und 4) Ihren Erfahrungen in der Psychotherapie.

Zu diesem Zweck sollen mithilfe Ihres Smartphones und einer Smartwatch, die wir Ihnen bereitstellen, Daten im Alltag erhoben werden. Diese Daten werden mit Daten zu Ihrem psychischen Wohlbefinden verknüpft und wissenschaftlich ausgewertet.

Ziel der Studie ist es, mithilfe von alltagsnahen Daten besser zu verstehen, wie und warum Psychotherapie wirkt - oder nicht wirkt. So soll die Wirksamkeit von Psychotherapie langfristig verbessert werden.

Sie können sich entscheiden, ob Sie kurzfristig (d.h. für 14 Tage) oder für die gesamte Dauer Ihrer Therapie an der TIKI-Alltagsstudie teilnehmen möchten:

  1. Kurzversion: Sie erhalten über 14 Tage mehrmals täglich kurze Fragebögen in der TIKI-App. Im gleichen Zeitraum teilen Sie Ihre passiv erhobenen Aktivitäts- und Vitaldaten.

  2. Langversion: Es finden insgesamt drei 14-tägige Phasen mit Fragebögen in Ihrer TIKI-App statt. Sie teilen Ihre Aktivitäts- und Vitaldaten über den gesamten Zeitraum der Therapie.

Die folgende Datenschutzerklärung und die sich anschließende Einwilligung zur Teilnahme beziehen sich ausschließlich auf die TIKI-Alltagsstudie.

1) Gemeinsame Verantwortlichkeit nach Art. 26 Datenschutzgrundverordnung (DSGVO)

Die Freie Universität Berlin, und Thryve arbeiten im Rahmen der TIKI-Alltagsstudie eng zusammen. Dies betrifft auch die Verarbeitung Ihrer Daten. Die FU Berlin, und Thryve haben die Zwecke und Mittel der Verarbeitung personenbezogener Daten in den einzelnen Prozessen festgelegt und sind innerhalb der nachfolgend beschriebenen Prozesse gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

Prozesse, für die eine gemeinsame Verantwortlichkeit besteht:

Die Erhebung der Wearable-Daten findet über die Studien-App „TIKI“ statt. TIKI ist ein Produkt von Thryve. Thryve ist vollständig für die technische Gestaltung und Umsetzung der App, sowie der damit verknüpften Gesundheitsplattform zuständig. Die Datenhaltung der Wearable-Daten erfolgt auf sicheren Servern von Thryve.

Vereinbarung zwischen der FU Berlin und Thryve:

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die FU Berlin und Thryve vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß der Artikel 13 und 14 DSGVO. Diese Vereinbarung ist notwendig, da im Rahmen des Projektes personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von der FU Berlin oder von Thryve betrieben werden.

Auswirkung für Betroffene:

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die FU Berlin, und Thryve die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

Im Rahmen der gemeinsamen Verantwortlichkeit ist

  1. die FU Berlin für die Verarbeitung der personenbezogenen Daten im Bereich Onboarding, telefonische Beratung und wissenschaftliche Evaluation zuständig und

  2. Thryve ist für die Verarbeitung personenbezogener Daten im Abschnitt Smartphone- und Smartwachbasierter Datenerhebung und Datenspeicherung auf der Thryve Plattform zuständig.

Die FU Berlin und Thryve stellen Ihnen für die jeweiligen Bereiche die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zur Verfügung und informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. Datenschutzrechte können sowohl bei der FU Berlin als auch bei Thryve geltend gemacht werden. Wenden Sie sich bitte bei Fragen zu Prozessabschnitt 1) an die Freie Universität Berlin, und bei Fragen zu Prozessabschnitt 2) an Thryve.

2) Einwilligung zur Datenverarbeitung

Ihre Teilnahme an der TIKI-Alltagsstudie ist freiwillig. Ihre Einwilligung liefert die rechtliche Grundlage, Ihre personenbezogenen Daten zu den oben genannten Zwecken zu verarbeiten.

3) Widerruf der Teilnahme

Die Einwilligung zur Teilnahme kann jederzeit ohne Angabe von Gründen widerrufen werden. Um die Teilnahme zu widerrufen, können Sie in der TIKI-App den Schieberegler, mit dem Sie der Teilnahme an der TIKI-Alltagsstudie zugestimmt haben, nach links schieben. Sollten Sie die App deinstalliert haben, können Sie die Teilnahme an der Studie per Mail (tiki-studie.psychologie@hu-berlin.de) widerrufen. Der Widerruf hat zur Folge, dass innerhalb einer Frist von 28 Tagen alle auf der Thryve Plattform und mit dem Pseudonym verknüpften Daten automatisch und unwiderruflich gelöscht werden. Technisch ist es möglich, sich nach einem erfolgten Widerruf für die Teilnahme an der Studie einzuschreiben (d.h., den Slider erneut nach rechts schieben). Der zuvor erteilte Widerruf bleibt dadurch unberührt und wird ausgeführt.

4) Datenerhebung

Datenerhebung über die TIKI-App und die Thryve Plattform:

Die TIKI-App ermöglicht es Ihnen nach zuvor erteilter Einwilligung, Daten Ihrer Smartwatch auf Basis eines automatisch erzeugten Pseudonyms zur Verfügung zu stellen. Die Bereitstellung Ihrer Aktivitäts- und Vitaldaten müssen Sie jeweils erlauben. Nach Ihrer Erlaubnis werden folgende Daten über die TIKI-App erfasst:

  1. Aktivitätsdaten: z.B. Informationen zu Aktivitäten, Schlaf- und Ruhephasen

  2. Vitaldaten: z.B. Puls, Herzratenvariabilität, Atmung

  3. Schlafdaten: z.B. Schlafdauer, Einschlafzeitpunkt, Aufwachzeitpunkt

  4. Bewegungsmuster: z.B. Anzahl an täglich besuchten Orten; Zeit, die zuhause verbracht wird

  5. Befragungsdaten: z.B. Angaben zu Ihrer Stimmung und Ihrem Umgang mit negativen Gefühlen

Die Aktivitäts-, Vital-, und Schlafdaten werden über die Smartwatch erhoben, die wir Ihnen im Rahmen der Studienteilnahme zur Verfügung stellen. Dafür erstellen Sie sich einen regulären Nutzer*innen-Account in der App des Smartwatch-Anbieters (hier: Withings). Hier gelten die Nutzungsbedingungen und Allgemeinen Geschäftsbedingungen von Withings. Sobald Sie die TIKI-App mit Ihrer Smartwatch verbinden werden Ihre Aktivitäts-, Vital-, und Schlafdaten an die Server von Thryve übertragen.

Zur Bestimmung Ihrer Bewegungsmuster zeichnet die App zudem pseudonymisierte Standortdaten auf. Dafür wird auf dem Smartphone ein Schlüssel erzeugt, mit dem Koordinaten rotiert und verschoben an den Server übermittelt werden. Der Schlüssel ist nur lokal auf dem Smartphone gespeichert und wird nicht auf dem Server gesichert. Wird die App deinstalliert, ist auch der Schlüssel unwiderruflich gelöscht. Die transformierten Standortdaten auf dem Server können nicht in die tatsächlichen Standortdaten rücküberführt werden. Somit werden zu keinem Zeitpunkt tatsächliche Standortdaten von Ihnen übermittelt. Wir können also niemals sehen, wo sie sich befinden.

Die Datenerhebung in der TIKI-App findet pseudonymisiert statt. Das bedeutet, dass Ihnen als Person eine zufällige Folge aus Buchstaben und Zahlen zugeordnet und zusammen mit Ihren Daten gespeichert wird (Beispiel-Pseudonym: „X6s7essasss1345“). Das Pseudonym wird bei der Installation der App automatisch generiert. Das Pseudonym ist u.a. dazu notwendig, um die Smartwatch-Daten mit den Daten aus Ihren anderen Untersuchungen (z.B. Fragebogen-Daten, MRT-Daten) zu verknüpfen.

Die TIKI-App erhebt so lange Daten von Ihrer Smartwatch, bis Sie die Verknüpfung lösen. Dies geschieht z.B. dadurch, dass Sie Ihr Konto löschen. Außerdem können Sie jederzeit die Freigabe der Daten in der TIKI-App zurücknehmen. Bitte folgen Sie dazu diesen Schritten:

  1. Öffnen Sie die TIKI-App

  2. Öffnen Sie das Menü in der App (oben links)

  3. Wählen Sie den Menüpunkt „Datenquellen“ aus

  4. Trennen Sie die Verbindung bei den entsprechenden Quellen (z.B. Withings)

Wurde die Verknüpfung mit den Datenquellen getrennt, werden keine Daten mehr an die Thryve-Plattform übermittelt. Bitte beachten Sie, eine Deinstallation der App ist nicht ausreichend, um die Datenübertragung zu trennen. Wenn Sie die App bereits deinstalliert haben, trennen Sie die Verbindung bitte in Ihrem Withings Account.

Thryve stellt der Freien Universität Berlin folgende Daten zu Verfügung:

  1. das Pseudonym

  2. Daten aus den Befragungen in der TIKI-App

  3. Aktivitäts-, Schlaf- und Vitaldaten, die für die Dauer der Nutzung der Studien-App erhoben werden

  4. Pseudonymisierte Standortdaten

Daten von Teilnehmern an der TIKI-Alltagsstudie werden nach vollständigem Abschluss der Datenerhebung für 10 Jahre in pseudonymisierter Form aufbewahrt.

5) Betroffenenrechte gemäß Datenschutzgrundverordnung (DSGVO):

Solange die Daten Ihrer Person zugeordnet werden können, haben Sie das Recht

  1. Auskunft zu verlangen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten, der geplanten Speicherdauer (Art. 15 DSGVO);

  2. die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Daten zu verlangen (Art. 16 DSGVO);

  3. eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);

  4. einer Datenverarbeitung, die aufgrund eines berechtigten Interesses erfolgen soll, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO);

  5. in bestimmten Fällen im Rahmen des Art. 17 DSGVO die Löschung von Daten zu verlangen - insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre Einwilligung gemäß oben (c) widerrufen oder einen Widerspruch gemäß oben (d) erklärt haben;

  6. unter bestimmten Voraussetzungen die Einschränkung von Daten zu verlangen, soweit eine Löschung nicht möglich bzw. die Löschpflicht streitig ist (Art. 18 DSGVO);

  7. auf Daten-Übertragbarkeit, d.h., Sie können Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format wie z.B. CSV erhalten und ggf. an andere übermitteln (Art. 20 DSGVO).

6) Löschung

Bei der Löschung wird zwischen Daten unterschieden, die 1) auf der Thryve-Plattform, 2) auf den Studien-Servern der TIKI-Studie sowie 3) den Servern des Smartwatch-Herstellers gespeichert werden. Bei der Löschung von 1), 2) und 3) handelt es sich um voneinander unabhängige Prozesse.

1) Löschung der Daten auf der Thryve Plattform:

Zur Löschung der auf der Thryve Plattform gespeicherten Daten gibt es zwei Möglichkeiten. Aufgrund von technischen Gegebenheiten kann die vollständige Löschung bis zu 30 Tage in Anspruch nehmen. Die angegebene Löschfrist von 30 Tagen bezieht sich auf die Datenhaltung in Backups. Im aktiven System werden die Daten innerhalb von maximal 24 h gelöscht, i.d.R. wesentlich schneller.

Möglichkeit 1a) – die App ist noch installiert: Um Ihre Daten auf der Thryve Plattform zu löschen, folgen Sie bitte folgenden Schritten.

  1. Öffnen Sie die TIKI-App

  2. Öffnen Sie das Menü in der App (oben links)

  3. Wählen Sie den Menüpunkt „Nutzer löschen“ aus

  4. Bestätigen Sie die Löschung ein weiteres Mal

Möglichkeit 1b) – die App ist deinstalliert: Schreiben Sie eine E-Mail an tiki-studie.psychologie@hu-berlin.de (Betreff: „Datenlöschung TIKI-App“ - Nachrichteninhalt: Ihr Pseudonym). Wenn Sie Ihr Pseudonym nicht mehr kennen, schicken Sie ebenfalls eine Mail an tiki-studie.psychologie@hu-berlin.de.

2) Löschung der Daten auf den TIKI-Studienservern:

Bitte wenden Sie sich an tiki-studie.psychologie@hu-berlin.de.

3) Löschung der Daten auf den Servern des Smartwatch-Herstellers:

Bitte folgen Sie den Anweisungen des Smartwatch-Herstellers. Im Falle von Withings finden Sie unter https://support.withings.com/hc/de/articles/115010170567-Datenschutz-Wie-kann-ich-mein-Konto-l%C3%B6schen- . Bei Fragen unterstützt das TIKI-Studienteam Sie gerne.


Einwilligungserklärung

Ich möchte an der TIKI App-Studie teilnehmen. Daher bin ich einverstanden, dass meine Daten wie folgt verwendet werden:

1. Ich bin einverstanden, dass meine Daten für die oben genannten wissenschaftlichen Zwecke in der oben beschriebenen Form gespeichert und ausgewertet werden.

2. Ich bin einverstanden, dass die Ergebnisse in anonymer Form, die keinen Rückschluss auf meine Person zulässt, veröffentlicht werden.

3. Ich kann diese Einwilligung jederzeit ohne Nachteile widerrufen. Die bis zu meinem Widerruf durchgeführten Verarbeitungen bleiben davon jedoch unberührt.