Patientenmerkblatt

Version 5, Stand August 2025

Datenschutzhinweise für Nutzer der Haemoassist App bzw. Patienten Web App

Die Haemoassist App bzw. Patienten Web App (Haemoassist) ist ein von StatConsult Gesellschaft für klinische und Versorgungsforschung mbH (StatConsult) im Auftrag von Pfizer Pharma GmbH (Pfizer) entwickeltes Tool, das für die Nutzung durch Hämophilie Patienten (bzw. deren Eltern oder gesetzlichen Vertretern) (Patienten) bestimmt ist und dem modernen Therapiemanagement in der Hämophilie Heimselbstbehandlung dient. Die Haemoassist App bzw. Patienten Web App und die Arzt Webanwendung ermöglichen eine optimierte Therapiekontrolle.

Damit die Praxen und StatConsult ihre entsprechenden Pflichten nach den in der EU geltenden Datenschutzvorschriften erfüllen können, erklärt dieser Datenschutzhinweis, wie die im Zusammenhang mit der Nutzung von Haemoassist übermittelten Daten behandelt werden.

DURCH DIE NUTZUNG VON HAEMOASSIST UND DIE EINGABE PERSONENBEZOGENER DATEN UNTER VERWENDUNG VON HAEMOASSIST BESTÄTIGEN SIE, DASS SIE VON IHRER PRAXIS ÜBER DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN IN ÜBEREINSTIMMUNG MIT DIESEM DATENSCHUTZHINWEIS AUFGEKLÄRT WORDEN SIND. DARÜBER HINAUS BESTÄTIGEN SIE, DASS SIE MIT EINER SOLCHEN VERARBEITUNG EINVERSTANDEN SIND.

1. Name und Kontaktdaten des Verantwortlichen

Nach den in der EU geltenden Datenschutzvorschriften gilt Ihr behandelnder Arzt (Praxis) als Verantwortliche Stelle für die Datenverarbeitung in Bezug auf sämtliche in Haemoassist zur Verfügung gestellten und gespeicherten Patientendaten.

2. Personenbezogene Daten

Haemoassist kann folgende von Praxen und/oder Patienten übermittelte Daten speichern und verarbeiten:

3. Cookies

Die Haemoassist Patienten Web App verwendet Cookies. Bei einem Cookie handelt es sich um eine Datei, die eine Kennung (ein Code aus Buchstaben und/oder Zahlen) enthält, die vom Webserver an den Browser gesendet und vom Browser auf Ihrer Festplatte gespeichert wird. Die Kennung wird anschließend an den Webserver zurückgesandt, und zwar jedes Mal, wenn eine Seite durch den Browser vom Webserver abgerufen wird. Dies ermöglicht es dem Server, den Browser zu identifizieren und seine Aktivitäten zu verfolgen.

Haemoassist speichert ausschließlich technisch notwendige anonyme und datenschutzkonforme Cookies. Die verwendeten Cookies erlauben keine Rückschlüsse auf Endnutzer- bzw. personenbezogene Patientendaten.

Die zwei von Haemoassist gespeicherten Cookies sind:

• Session-ID: wosid (Identifizierung der Programmsitzung beim Seitenwechsel), z.B. mit dem Wert RiBcphVYlod16HWIO7Fezg
• Instanz-ID: woinst (Kennzeichnung der Instanz bei der Lastverteilung), z.B. mit dem Wert 2

Die Cookies sind vollkommen anonym und werden gemäß Art. 6 Abs. 1 Bst. f DS-GVO eingesetzt. Beim Schließen des Browsers werden beide Cookies vom Computer gelöscht.

Von den meisten Browsern werden Cookies automatisch akzeptiert. Sie können jedoch Ihre Browsereinstellungen in der Regel ändern, um das Abspeichern von Cookies zu verhindern. Weitere Informationen zu Cookies finden Sie auf www.allaboutcookies.org. Es sind darüber hinaus Software-Produkte erhältlich, welche die Verwaltung von Cookies für Sie übernehmen können.

Die Nutzung von Haemoassist durch den Patienten macht die beiden genannten Cookies zwingend erforderlich.

BITTE BEACHTEN SIE, DASS WENN SIE COOKIES DEAKTIVIEREN, ES ZU EINER EINSCHRÄNKUNG DER VON UNS ZUR VERFÜGUNG GESTELLTEN DIENSTE FÜHRT.

Verantwortlicher im Sinne der DS-GVO für die Verarbeitung von Cookies ist StatConsult.

4. Logfiles

Beim Aufrufen der Haemoassist Web-Oberfläche in einem Browser sowie bei jedem neu laden der Seite wird die IP-Adresse zur Adressierbarkeit des Benutzers im Internet benötigt. In diesem Zusammenhang werden Logfiles (Dateien, mit denen Prozesse aufgezeichnet werden) zur Nachvollziehbarkeit, zur Fehleranalyse, Gewährleistung der Systemsicherheit und Schutz vor Missbrauch entsprechend Art. 6 Abs. 1 Bst. f DS-GVO verarbeitet und 7 Tage verschlüsselt gespeichert. Zu diesen Dateien haben nur autorisierte Personen von StatConsult Zugang. StatConsult ist der Verantwortliche im Sinne der DS-GVO für die Speicherung und Verarbeitung von Logfiles.

5. Nutzung und Empfänger personenbezogener Daten

Jede Praxis tritt in Bezug auf sämtliche in Haemoassist eingegebenen und verwendeten Patientendaten als Verantwortliche für die Datenverarbeitung auf.

StatConsult tritt als Verantwortliche in Bezug auf Daten auf, um die bestimmungsgemäße Nutzung von Haemoassist durch die Praxis zu ermöglichen. StatConsult oder Pfizer haben keinen Anspruch auf identifizierbare personenbezogene Patientendaten, rechnen nicht mit deren Erhalt und treffen keine Entscheidungen als Verantwortliche für die Datenverarbeitung in Bezug auf identifizierbare personenbezogene Patientendaten.

Die Nutzung von Haemoassist durch die Praxis erfolgt auf Grundlage vertraglicher Vereinbarungen zwischen StatConsult und der Praxis.

StatConsult erhält keinen Zugriff auf personenbezogene Patientendaten (sondern ausschließlich auf pseudonymisierte Daten, wie nachfolgend festgelegt) und Unterauftragnehmer werden ausschließlich mit dem Betrieb, der Wartung und dem Support von Haemoassist in der EU in Übereinstimmung mit den nachstehend festgelegten Sicherheitsmaßnahmen beauftragt. StatConsult tritt als Datenverarbeiter in Bezug auf sämtliche verschlüsselten Patientendaten auf. Die Praxen sind nicht verpflichtet, personenbezogene Patientendaten an Pfizer weiterzugeben, und es wird von ihnen nicht erwartet.

StatConsult verwendet aggregierte Statistiken in Bezug auf die in Haemoassist erfassten Daten, um die Nutzerakzeptanz von Haemoassist auszuwerten und dessen Funktions- und Leistungsfähigkeit zu verbessern.

Pfizer erhält ausschließlich die folgenden Daten:

• die Anzahl und Namen von Praxen, die Haemoassist verwenden,
• die Anzahl von Patienten bei denen Haemoassist eingesetzt wird,
• die Anzahl der monatlich aktiven Patienten,
• sowie die Anzahl an monatlich neuen bzw. absoluten Tagebucheinträgen.

ES LIEGT IN DER VERANTWORTUNG DER PRAXIS, DIE PATIENTEN ÜBER DEN JEWEILIGEN STATUS VON PRAXIS ODER STATCONSULT ALS DIE VERANTWORTLICHEN FÜR DIE DATENVERARBEITUNG ZU INFORMIEREN UND DIE PATIENTEN DARÜBER AUFZUKLÄREN, WIE DEREN PERSONENBEZOGENE DATEN GEMÄSS DER HIER FESTGELEGTEN BESTIMMUNGEN VERWENDET UND GESCHÜTZT WERDEN, UND VOR DER EINGABE VON PATIENTENDATEN IN HAEMOASSIST DIE EINWILLIGUNG DER PATIENTEN EINZUHOLEN.

6. Datensicherheit

Zum Schutz von Daten werden von StatConsult und den nachstehend erwähnten Dienstleistern Sicherheitstechnologien und Verfahren mit dem Ziel eingesetzt, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von den zur Speicherung, Aufbewahrung und Unterstützung dieser Daten verwendeten Systemen zu gewährleisten.

Sämtliche möglicherweise direkt identifizierbaren Patientendaten (Freitextfelder, Fotos) werden mittels privat-public-key-pair (RSA-4096) verschlüsselt, sobald der Patient sie in Haemoassist eingegeben und auf „Speichern“ gedrückt hat.

Es darf nur die Praxis auf die identifizierbaren Patientendaten zugreifen. Mitarbeiter von StatConsult erhalten keinen Zugang zu identifizierbaren Patientendaten.

7. Push Mitteilungen im Haemoassist Messenger

Push Mitteilungen sind Benachrichtigungen an App-Nutzer. Die kurzen Mitteilungen bestehen in den meisten Fällen hauptsächlich aus Text und werden als Einblendung am Smartphone angezeigt. Die Nachrichten werden auch dann erhalten und angezeigt, wenn die App zum Versandzeitpunkt nicht aktiv ist.

Haemoassist verwendet Firebase Cloud Messaging (FCM), um unter Android und iOS Haemoassist im Hintergrund darüber zu informieren, dass neue Nachrichten eingegangen sind. Die Nachrichten holt sich die App dann selbstständig direkt vom Haemoassist Messenger Server, entschlüsselt diese und zeigt lokal eine Benachrichtigung an. Es werden weder Inhalte noch Details über die Nachrichten via FCM übertragen. Es ist lediglich die Gerätekennung (UUID) des Senders und die Chat Gruppe enthalten, aber keinerlei Inhalt der gesendeten Nachricht. Jegliche in Firebase enthaltenen Analyse- und Tracking-Komponenten wurden entfernt.

Die Entwicklung eines eigenen Push-Dienstes ist schwierig, da die Zuverlässigkeit von Dutzenden von Faktoren abhängt. StatConsult nutzt daher bewusst die bewährten Push-Dienste von Google. Diese sind auf der überwiegenden Mehrzahl aller Handys bereits installiert. Durch die Kanalisierung der Push-Nachrichten wird zudem der Batterieverbrauch minimiert.

Sollten Sie dennoch die Push Mitteilungen innerhalb des Haemoassist Messengers nicht nutzen wollen, können Sie diese für Haemoassist deaktivieren. Sie können dann den Haemoassist Messenger weiterhin nutzen, werden aber nicht über Push Mitteilungen über neue Nachrichten informiert.

8. Beauftragung von Unterauftragnehmern

StatConsult beauftragt Unterauftragnehmer ausschließlich für das Hosting (Serverhousing). Wartungs- und Supportleistungen sowie den technischen Support für Nutzer des Haemoassist erbringt StatConsult selbst.

Es werden keine Unterauftragnehmer im Sinne des Art. 28 DS-GVO beauftragt.

In allen Fällen hat StatConsult Maßnahmen ergriffen, die gewährleisten, dass die Patientendaten in Übereinstimmung mit diesem Datenschutzhinweis ordnungsgemäß geschützt und ausschließlich in der EU gespeichert werden.

9. Änderung des Datenschutzhinweises

Datenschutzbestimmungen und -verfahren entwickeln sich kontinuierlich weiter, und das Ziel von StatConsult ist es, den hohen Standards gerecht zu werden. Aus diesem Grund werden unsere Hinweise und Verfahren regelmäßig überarbeitet. Dieser Datenschutzhinweis kann von uns von Zeit zu Zeit geändert werden und wir empfehlen, diese Webseite regelmäßig zu besuchen, um die aktuelle Version einzusehen.

10. Ihre Rechte und Aufbewahrungsdauer

Wenn Sie die Überprüfung, Korrektur, Aktualisierung, Einschränkung oder Löschung von personenbezogenen Daten, die Sie uns über Haemoassist zur Verfügung gestellt haben, geltend machen möchten, oder wenn Sie eine elektronische Kopie dieser personenbezogenen Daten zum Zwecke der Übermittlung an ein anderes Unternehmen anfordern möchten, können Sie dies über die in Haemoassist dafür vorgesehenen Funktionen tun, oder sich mit Ihrer Praxis in Verbindung setzen, welche Ihre Anfrage im Einklang mit den geltenden Gesetzen beantworten wird.

Sagen Sie der Praxis bitte, welche persönlichen Daten geändert werden sollen, ob sie aus der Datenbank gelöscht werden sollen oder welche anderen Einschränkungen umgesetzt werden sollen.

Beachten Sie bitte, dass bestimmte personenbezogene Daten im Rahmen der gesetzlichen Aufbewahrungsfristen aufbewahrt werden müssen.

StatConsult erhält keinen Zugang zu personenbezogenen Patientendaten. Es liegt in der Verantwortung der Praxis, sicherzustellen, dass die Patientendaten vollständig und korrekt sind. Die Praxis kann alle von ihr oder ihren Patienten in Haemoassist eingegebenen Patientendaten jederzeit löschen.

Sie haben gemäß Art. 7 Abs. 3 DS-GVO das Recht, Ihre Einwilligung in die Datenerhebung, -verarbeitung und -nutzung durch Haemoassist ohne Nennung von Gründen jederzeit zu widerrufen. Sie haben gemäß Art. 21 DS-GVO das Recht, der Datenerhebung und -verarbeitung (z.B. Cookies und Logfiles) zu widersprechen. In beiden Fällen ist die weitere Weiternutzung von Haemoassist nicht mehr möglich.

11. Kontakt und Auskunft

Das für die Erfassung, Nutzung und Offenlegung Ihrer personenbezogenen Daten zuständige Unternehmen gemäß dieses Datenschutzhinweises ist Ihre Praxis.

Für alle technischen Fragen insbesondere zu Cookies oder Logfiles kontaktieren Sie bitte:

StatConsult Gesellschaft für klinische und Versorgungsforschung mbH
Am Fuchsberg 11
39112 Magdeburg
Deutschland

Falls Sie Fragen zu diesem Datenschutzhinweis haben, oder wenn Sie die Ausübung Ihrer Rechte geltend machen möchten, setzen Sie sich bitte unter haemoassist@statconsult.de mit uns in Verbindung, oder kontaktieren Sie direkt Ihre Praxis.

Sie können sich ebenfalls mit dem Datenschutzbeauftragten von StatConsult unter dsb@statconsult.de in Verbindung setzen.