CRS Subjects

Menü
Menü

Gültigkeitsbereich

Diese Datenschutzerklärung gilt für die Webseite, derzeit, “crs-subjects.com ” der CRS Clinical Research Services Mannheim GmbH, CRS Clinical Research Services Kiel GmbH und CRS Clinical Research Services Berlin GmbH, nicht aber für Seiten anderer Anbieter, für die Sie auf unseren Seiten evtl. Links finden werden.

Datenverarbeitung bei Nutzung unserer Website

Bei jedem Zugriff auf Webseiten des Internet-Auftritts der CRS sowie bei jedem Abruf einer einzelnen Datei werden die folgenden Daten über diesen Abruf in sogenannten Logfiles gespeichert:

 

  • IP-Adresse des anfragenden Rechners
  • Site Name (Umgebung:PROD/STAGING/DEV)
  • Site URL (aufgerufene Domain)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der der Zugriff erfolgt (Referrer-URL)
  • HTTP-Statuscode
  • Request-Methode (z.B. GET, POST)
  • Log-Typ (NGINX,PHP, Error)
  • Server-Protokoll (z.B. HTTP/1.1)
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Gerätetyp

 

Diese Datenverarbeitung ist notwendig, um die ordnungsgemäße Funktion der Website und die Darstellung der Website auf dem jeweiligen Gerät zu gewährleisten. Art. 6 (1) lit. f DSGVO (berechtigtes Interesse der CRS an der Stabilität und Funktionalität der Webseite). Der Speicherort der Daten ist Frankfurt am Main, Deutschland . Die in den Logfiles gespeicherten Daten werden ausschließlich zum Zweck der Sicherstellung des technischen Betriebs verwendet. Eine Weitergabe dieser Logdaten an Dritte findet nicht statt.

Speicherdauer

  • Access Logs und Error Logs: Speicherung für 7 Tage, danach automatische Löschung.
  • Daten, die älter als 7 Tage sind (bis maximal 60 Tage), können ausschließlich auf Anfrage und über ein manuelles Abrufverfahren durch autorisierten Senior Technical Support bereitgestellt werden.
  • Nach 7 Tagen werden die Access Logs vom Server gelöscht und zusätzlich in ein AWS S3 Bucket ausgelagert.

Datenverarbeitung bei Nutzung eines Webformulars und im Rahmen von anschließenden Kontaktaufnahmen:

Wenn Sie eines unserer Webformulare verwenden, übermitteln Sie uns wissentlich und ausdrücklich die Daten, die Sie dort eintragen. Der Verwendungszweck der Daten des Webformulars ist nachfolgend beschrieben:

 

  • Probandendatenbanken und Newsletter: Sie haben auf unserer Internetseite die Möglichkeit sich über ein Webformular als Studieninteressent für eine Aufnahme in unsere Datenbanken zu bewerben. Damit verbunden melden Sie sich für einen Newsletter an, mit dem Sie regelmäßig über aktuelle Studien informiert werden. Bei der Anmeldung werden Daten wie Name, Kontaktdaten, Adresse sowie Informationen wie Ihr Geburtsdatum, Größe und Gewicht abgefragt und an CRS übermittelt. CRS verwendet Ihre übermittelten personenbezogenen Daten ausschließlich, um Sie über Studienangebote zu informieren, die zu Ihrem Profil passen. Erscheint uns eine Studienteilnahme grundsätzlich möglich, erklären Sie sich durch das Ausfüllen des Webformulars damit einverstanden, von Mitarbeitern des CRS Recruitment-Teams kontaktiert (telefonisch, per E-Mail oder schriftlich) und über aktuelle Studienangebote informiert zu werden. Die von Ihnen im Rahmen dieser Kontaktaufnahme und weiterer Folgegespräche angegeben Daten werden in den Probandendatenbanken von CRS gespeichert. Dies können auch Angaben zur Gesundheit sowie zum Abstammungshintergrund sein. Diese Angaben sind erforderlich, weil in klinischen Prüfungen Fragestellungen an möglichst einheitlichen Patienten-/Probandengruppen untersucht werden. Die Teilnehmer einer klinischen Prüfung sollen daher einen gleichartigen Abstammungshintergrund haben). Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 (1) lit. a sowie Art. 9 (2) lit.a DSGVO.

 

Bei der Anmeldung zum Newsletter werden Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient zur Verhinderung von Missbrauch des Dienstes oder der E-Mail-Adresse der betroffenen Person. Die Speicherung dient des Weiteren dazu Ihre Anmeldung bei Bedarf nachweisen zu können.  

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 (1) lit. b und Art. 6 (1) lit. c DSGVO.

 

Rückrufservice: Sie können über ein Kontaktformular auf der Internetseite um Rückruf bitten. Hierzu werden personenbezogene Daten, wie Name, Rufnummer, E-Mail-Adresse sowie Verfügbarkeiten abgefragt. CRS verwendet Ihre übermittelten personenbezogenen Daten ausschließlich, um Ihrem Rückrufwunsch nachzukommen. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 (1) lit. a DSGVO

Empfänger von Daten

Zur Verschwiegenheit verpflichtete Mitarbeiter der CRS Clinical Research Services Mannheim GmbH, CRS Clinical Research Services Kiel GmbH und CRS Clinical Research Services Berlin GmbH (Prüfstellen CRS-Mannheim, CRS-Kiel und CRS-Berlin) und ihrer jeweils verbundenen Unternehmen können Einsicht in Ihre personenbezogenen Daten nehmen, sofern dies zur Erfüllung ihrer Aufgaben erforderlich ist. Dies sind z.B.: • Mitarbeiter der Abteilung Probanden-/Patientenmanagement aller CRS Prüfstellen und ihrer jeweils verbundenen Unternehmen • klinisches Studienpersonal der CRS Prüfstelle und ihrer jeweils verbundenen Unternehmen, an der Sie sich beworben haben • Mitarbeiter der Abteilungen Qualitätskontrolle, Qualitätssicherung, Qualitätsmanagement der der CRS Prüfstellen und ihrer jeweils verbundenen Unternehmen, an der Sie sich beworben haben • IT-Administratoren der CRS-Mannheim und ihrer verbundenen Unternehmen. Die Einsichtnahme umfasst auch einen Datenabgleich Ihrer Studienteilnahme an den CRS Prüfstellen. Dies erfolgt zu Ihrer eigenen Sicherheit, um zu verhindern, dass Sie gleichzeitig oder in zu kurzem Abstand an klinischen Prüfungen bei CRS teilnehmen. Darüber hinaus können öffentliche Stellen aufgrund gesetzlicher Anforderungen und externe Dienstleister oder verbundene Unternehmen zum Zweck der Studienrekrutierung, Studienteilnahme, Systemwartung oder aus verwaltungstechnischen Gründen auf die Daten zugreifen. CRS trägt dafür Sorge, dass das datenverarbeitende Unternehmen Datenschutzregelungen hat, die mit dem Datenschutzniveau in Deutschland und der EU vergleichbar sind. Dies geschieht mit Hilfe von Standardvertragsklauseln, die von der Europäischen Kommission veröffentlicht wurden.

Hosting

Für das Hosting und die Wartung unserer Webseite sind wir auf den Einsatz von Dienstleistern angewiesen, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

Probandendatenbank:

Standortabhängig nutzt CRS zwei Softwarelösungen für die Probandendatenbank.

Salesforce: Eine der Softwarelösungen basiert auf der Salesforce-Plattform. Salesforce ist ein Cloud-basiertes CRM-Tool (Customer Relationship Management), das in verschiedenen Branchen wie dem Gesundheitswesen/der Pharmabranche weit verbreitet ist.

Die Datenspeicherung erfolgt grundsätzlich in Rechenzentren in Deutschland oder der Europäischen Union. Wir können aber nicht ausschließen, dass aufgrund gesetzlicher Regelungen Daten von Empfängern in Ländern außerhalb der EU eingesehen werden. Dies kann auch Länder mit weniger strengen Regelungen zum Datenschutz als Deutschland umfassen.

Mit Salesforce wurde eine entsprechende Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Weitere Hinweise zu Datenschutz bei Salesforce finden Sie hier: https://www.salesforce.com/company/legal/privacy/#privacy-statement

AnyRM Solutions GmbH, Panoramastr. 1, 10178 Berlin: Als weitere Software für unsere Probandendatenbank nutzen wir die peakfaktor-Software der AnyRM Solutions GmbH. Eine Datenverarbeitung außerhalb Deutschlands oder der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in Deutschland beschränkt haben. CRS hat einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der AnyRM Solutions GmbH abgeschlossen.

CRS behält sich vor, Auszahlungsplattformen wie z.B. Hyperwallet zur Auszahlung der Aufwandsentschädigungen für Studienteilnehmer zu nutzen In diesem Zusammenhang ist es möglich, dass CRS Namen und E-Mail-Adresse der Studienteilnehmer an Betreiber der Auszahlungsplattformen übermittelt.

Es besteht die Möglichkeit, dass Daten der Studienteilnehmer zum Zweck der Auszahlung der Aufwandsentschädigung an Betreiber von Auszahlungsplattformen in den USA übermittelt werden. Diese Übermittlung erfolgt im Einklang mit den Bestimmungen in Art. 44ff. DSGVO.

 

Das bedeutet, dass die Europäische Kommission festgestellt hat, dass ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss), oder Datenschutzklauseln vereinbart wurden, die von der Europäischen Kommission genehmigt wurden. Welches Auszahlungssystem zum Einsatz kommt, erfahren Sie, wenn Sie an einer Studie teilnehmen.

Cookies

Unsere Webseiten verwenden Cookies. Cookies sind Textdateien, die im oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Wenn Sie unsere Website aufrufen, kann ein Cookie auf Ihrem Betriebssystem abgelegt werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) lit. a DSGVO (Ihre informierte Einwilligung) und Art. 6 (1) lit. f DSGVO (berechtigtes Interesse von CRS an einer bestmöglichen Funktionalität der Webseite).

 

Die Speicherung der Cookies erfolgt bis zum festgelegten Zeitpunkt oder bis Sie diese in Ihrem Browser löschen. Wenn es sich um ein Session-Objekt handelt erfolgt die Speicherung bis die Session abgelaufen ist.

 

Widerrufsmöglichkeit 

Sie können jederzeit auch bereits gespeicherte erforderliche Cookies auf Ihrem Endgerät löschen, indem Sie die entsprechenden Cookies in Ihren Browsereinstellungen löschen. Wie diese Löschung vorgenommen wird, können Sie der Anleitung Ihres Browser-Herstellers entnehmen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. 

 

Cookie-Consent-Tool 

Zur Einholung wirksamer Einwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen nutzen wir ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird beim Aufruf unserer Webseite in Form eines interaktiven Benutzerfensters angezeigt. Durch das Setzen von Häkchen erteilt der Nutzer seine Einwilligung für bestimmte Cookies und/oder cookie-basierte Anwendungen. Dadurch werden alle einwilligungspflichtigen Cookies nur dann geladen, wenn eine Einwilligung durch Häkchensetzen erforlgt ist.  

Die Verarbeitung zum Zweck der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen, erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und einer rechtskonformen Ausgestaltung unseres Internetauftritts. 

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen. 

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 

 

 

Ihre Rechte  

Sie haben das Recht, Auskunft über Ihre bei CRS gespeicherten Daten zu erhalten, eine unentgeltliche Kopie Ihrer Daten zu erhalten, Ihre Daten berichtigen oder löschen zu lassen, eine Einschränkung der Verarbeitung oder Widerspruch gegen die weitere Verarbeitung zu fordern. Darüber hinaus haben Sie für elektronische Daten, die Sie CRS selbst zur Verfügung gestellt haben, ein Recht auf Übertragung dieser Daten an Sie selbst oder an einen Dritten in einem gebräuchlichen Format. 

Diese Rechte gelten vorbehaltlich anderslautender gesetzlicher Bestimmungen. 

 

Sie haben das Recht, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass Sie über die angemessenen Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung zu erhalten. 

 

Darüber hinaus haben Sie das Recht, sich an die zuständige Aufsichtsbehörde zu wenden: 

  • CRS Berlin 
    Berliner Beauftragte für Datenschutz und Informationsfreiheit 
    Friedrichstraße 219, 10969 Berlin 
    Tel: 030/13889-0 
    Email: mailbox@datenschutz-berlin.de 
  • CRS Kiel 
    Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 
    Postfach 7116, 24171 Kiel 
    Tel: 0431 988-1200 
    Email: mail@datenschutzzentrum.de 
  • CRS Mannheim 
    Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg 
    Postfach 102932, 70025 Stuttgart 
    Tel: 0711/615541-0 
    Email: poststelle@lfdi.bwl.de 

Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden. 

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit ohne Angabe von Gründen widerrufen. 
Die Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt aber rechtmäßig und kann nicht widerrufen werden. Nach dem Widerruf werden keine weiteren Daten mehr verarbeitet. 

Selbstverständlich können Sie uns auch eine E-Mail schicken. Bitte beachten Sie, dass nur in einer verschlüsselten E-Mail der Inhalt vor unrechtmäßiger Kenntnisnahme Dritter geschützt ist. Dritte sind z.B. andere Internet-Betreiber oder -Nutzer. Sensible personenbezogen Daten wie z.B. Gesundheitsdaten übermitteln Sie uns deshalb bitte nicht in einer unverschlüsselten E-Mail. 

 

Dauer der Speicherung  

Die Speicherdauer von personenbezogenen Daten ergibt sich aus der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – wenn zutreffend – aus gesetzlichen Aufbewahrungsfristen.  

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. 

Die Daten in unserer Probandendatenbank sowie in den Probanden-/Patientenakten (wo vorhanden) werden so lange gespeichert, wie wir beurteilen müssen, ob Sie grundsätzlich für die Teilnahme an unseren klinischen Prüfungen geeignet sind. Da Sie sich wiederholt für klinische Prüfungen bei CRS bewerben können und die Eignungsüberprüfung auch frühere Angaben von Ihnen berücksichtigt, ist der Aufbewahrungszeitraum unbestimmt. 

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. 

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.