Datenschutzerklärung

Die Kompass-Plattform wird von der verantwortlichen Organisation betrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Wir erheben folgende Datenkategorien: • Kontodaten: Name und E-Mail-Adresse (über Manus OAuth) • Anliegen-Daten: Angaben im Kompass-Formular (Symptome, Krankengeschichte, Hauptanliegen) • Beratungsdaten: Angaben zu Beratungsanfragen • Nutzungsdaten: Technische Protokolldaten (IP-Adresse, Zeitstempel) Alle Angaben im Kompass-Formular sind freiwillig. Sie entscheiden selbst, welche Informationen Sie teilen.

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet: • Bereitstellung der Plattform-Funktionen (Formular, Beratungsanfragen) • Kommunikation im Rahmen von Beratungsanfragen • Freiwillige Forschung (nur mit separater Einwilligung, ausschließlich pseudonymisiert) Es erfolgt keine Verarbeitung für Werbezwecke oder Weitergabe an Dritte.

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen: • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der Plattform) • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Forschungsdaten) • Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung (Gesundheitsdaten)

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist oder Sie eine Löschung beantragen. • Anliegen-Daten: Bis zur Löschung durch Sie oder auf Ihren Antrag hin • Forschungsdaten: Bis zum Widerruf der Einwilligung • Technische Protokolldaten: Maximal 90 Tage Auf Ihren Antrag hin werden alle Daten innerhalb von 30 Tagen gelöscht.

Sie haben folgende Rechte nach der DSGVO: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruchsrecht (Art. 21 DSGVO) • Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) Sie können diese Rechte über den Datenkontroll-Bereich der Plattform oder per E-Mail ausüben.

Die Nutzung Ihrer Daten für Forschungszwecke erfolgt ausschließlich auf Basis einer separaten, freiwilligen Einwilligung. Sie können: • Einzelne Datenkategorien für die Forschung freigeben oder sperren • Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen • Die Einwilligung ohne Nachteile für die Plattformnutzung ablehnen Forschungsdaten werden vor der Analyse pseudonymisiert. Veröffentlicht werden ausschließlich anonymisierte, aggregierte Ergebnisse ohne Rückschluss auf Einzelpersonen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: • Verschlüsselte Datenübertragung (HTTPS/TLS) • Sichere Datenbankverbindungen • Zugriffskontrolle und Authentifizierung • Regelmäßige Sicherheitsüberprüfungen

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Datenschutzaufsichtsbehörde Ihres Bundeslandes.