Die vorliegende Datenschutzerklärung beschreibt, wie die Website CRS Report (https://crs-report.com, nachfolgend die „Website") die Daten ihrer Nutzer verarbeitet, im Einklang mit der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) und dem französischen Datenschutzgesetz „Informatique et Libertés". Der Schutz Ihrer Privatsphäre hat Priorität. Die Website ist so konzipiert, dass sie nur das für ihren Betrieb unbedingt erforderliche Minimum an Daten verarbeitet.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Forschungseinheit 3738 - CICLY (Zentrum für Innovation in der Krebsforschung Lyon)
165 chemin du Grand Revoyet, 69921 OULLINS Cedex, Frankreich
URL: https://www.laboratoire-cicly.fr/
Kontakt: https://www.laboratoire-cicly.fr/contact/
2. Grundprinzip: keine Speicherung von Gesundheitsdaten
Die Website erhebt, speichert dauerhaft, archiviert und analysiert keine medizinischen oder patientenbezogenen Daten.
Die vom Nutzer im Rahmen einer Auswertung eingegebenen klinischen Daten (Score-Berechnung, Erstellung von Berichten):
- werden niemals dauerhaft auf den Servern der Website gespeichert;
- werden niemals zu Analyse-, Forschungs- oder Marketingzwecken verwendet;
- werden niemals an Dritte weitergegeben;
- werden am Ende der Sitzung automatisch gelöscht, spätestens nach 20 Minuten Inaktivität.
Die Operationsberichte und exportierten Dateien (.pdf, .csv, .json) liegen in der alleinigen Verantwortung des Nutzers, der für deren Herunterladen, Aufbewahrung und Sicherheit auf seinen eigenen Datenträgern sorgt.
3. Verarbeitete Daten und Zwecke
3.1 Auswertungsdaten (Betrieb des Werkzeugs)
Um den Betrieb des Werkzeugs während einer Sitzung zu ermöglichen, wird ein temporäres technisches Cookie (evaluation_session) einer Nutzersitzung zugeordnet. Die entsprechenden Auswertungs- und Berichtsdaten werden spätestens nach 20 Minuten Inaktivität automatisch gelöscht.
- Zweck: Gewährleistung des ordnungsgemäßen Betriebs des Werkzeugs während der Arbeitssitzung.
- Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Dienstes / Erfüllung des vom Nutzer angeforderten Dienstes.
- Speicherdauer: höchstens 20 Minuten Inaktivität, danach automatische Löschung.
3.2 Kontaktformular
Die über das Kontaktformular übermittelten Informationen werden per E-Mail an den Herausgeber der Website gesendet. Sie werden nicht auf der Website gespeichert, niemals zu Marketingzwecken verwendet und niemals an Dritte weitergegeben.
- Zweck: Beantwortung von Nutzeranfragen.
- Rechtsgrundlage: berechtigtes Interesse an der Bearbeitung der eingegangenen Anfragen.
- Speicherdauer: die für die Bearbeitung der Anfrage erforderliche Zeit.
3.3 Reichweitenmessung (optionale Cookies)
Vorbehaltlich Ihrer Einwilligung verwendet die Website Google Analytics, um die Reichweite zu messen und ihren Inhalt zu verbessern. Diese Cookies erheben keine medizinischen oder patientenbezogenen Daten.
- Zweck: Reichweitenmessung und Verbesserung der Website.
- Rechtsgrundlage: Einwilligung des Nutzers (jederzeit widerrufbar).
Sie können diese Cookies über das Cookie-Banner annehmen oder ablehnen oder sie in Ihrem Browser deaktivieren.
4. Cookies
Die Website verwendet zwei Kategorien von Cookies:
- Notwendige Cookies (ohne Einwilligung): zum Beispiel das Cookie
evaluation_session, das für die Identifizierung Ihrer Sitzung und den Betrieb des Auswertungswerkzeugs unerlässlich ist. - Optionale Analyse-Cookies (einwilligungspflichtig): Google Analytics zu Zwecken der Reichweitenmessung.
Sie können Ihre Einstellungen jederzeit über die Seite Cookie-Verwaltung oder die Einstellungen Ihres Browsers festlegen.
5. Eingebettete Inhalte von Websites Dritter
Die Seiten der Website können Inhalte von Dritten einbetten (zum Beispiel YouTube-Videos). Diese Inhalte verhalten sich so, als ob Sie die betreffende Website des Dritten besuchen würden, und können Daten über Sie erheben. Es wird kein YouTube-Cookie gesetzt und Ihre IP-Adresse wird nicht an YouTube übermittelt, solange Sie nicht eingewilligt haben. Diese Dienste verfügen über eigene Datenschutzerklärungen, auf die der Herausgeber keinen Einfluss hat.
6. Empfänger der Daten und technische Dienstleister
Aufgrund der Architektur der Website werden keine klinischen oder patientenbezogenen Daten an Dritte weitergegeben. Die einzigen Personen, die vorübergehend (während des Zeitfensters von höchstens 20 Minuten vor ihrer Löschung) auf die Auswertungsdaten zugreifen können, sind:
- der technische Administrator der Website;
- die für die Veröffentlichung verantwortliche Leitung.
Für die Navigation und den technischen Betrieb der Website handeln die folgenden Dienstleister als Auftragsverarbeiter und können technische Daten verarbeiten (wie Ihre IP-Adresse, Ihren User-Agent oder die Seiten-URL), unter Ausschluss jeglicher medizinischer oder patientenbezogener Daten:
- Hostinger International Ltd. — Hoster (EU, Zypern);
- Google LLC — Google Analytics — Reichweitenmessung, nur vorbehaltlich Ihrer Einwilligung gesetzt, konfiguriert mit
send_default_pii: false; - Sentry — Überwachung technischer Fehler auf Servern in der EU (
ingest.de.sentry.io); erhält die Fehlerspur, die URL und den User-Agent, jedoch keine medizinischen oder patientenbezogenen Daten.
Es werden keine Daten zu kommerziellen Zwecken an Dritte verkauft, vermietet oder übermittelt.
7. Sicherheit
Die Website verwendet auf allen ihren Seiten das SSL/HTTPS-Protokoll, um die Kommunikation zwischen dem Nutzer und den Servern zu verschlüsseln. Im Falle einer Datenschutzverletzung wird der Herausgeber unverzüglich die erforderlichen Maßnahmen ergreifen, um die Integrität des Systems zu wahren, und gegebenenfalls die betroffenen Personen und die zuständigen Behörden gemäß den Vorschriften informieren.
8. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre Daten: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
Angesichts der automatischen Löschung der Auswertungsdaten innerhalb von 20 Minuten bleiben diese Daten in der Praxis über diesen Zeitraum hinaus nicht erhalten; einem Antrag auf Ausübung dieser Rechte in Bezug auf die Auswertungsdaten kann daher nur entsprochen werden, solange die Daten noch vorhanden sind.
Zur Ausübung Ihrer Rechte können Sie den Verantwortlichen unter der in Artikel 1 angegebenen Adresse kontaktieren. Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr) einzureichen.
9. Änderung der Datenschutzerklärung
Der Herausgeber behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern, um sie an Entwicklungen der Website oder der Vorschriften anzupassen. Es gilt die zum Zeitpunkt Ihres Besuchs gültige Fassung.
10. Kontakt
Zentrum für Innovation in der Krebsforschung Lyon (CICLY)
UFR Faculté de Médecine Lyon-Sud Charles Mérieux – BP12
165 chemin du Grand Revoyet, 69921 OULLINS Cedex, Frankreich
URL: https://www.laboratoire-cicly.fr/
Kontakt: https://www.laboratoire-cicly.fr/contact/
