Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit der DSGVO und den Schweizer Datenschutzgesetzen erheben, verwenden und schützen.

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie die NeuroBehavior Clinic ("wir", "uns" oder "unser") Ihre personenbezogenen Daten erhebt, verwendet, schützt und weitergibt. Sie gilt für alle Daten, die über unsere Website, bei der Teilnahme an Forschungsstudien, bei klinischen Konsultationen und bei allen anderen Interaktionen erhoben werden. Wir verpflichten uns, Ihre Privatsphäre in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (DSG) zu schützen.

2. Informationen zum Datenverantwortlichen

Die für Ihre personenbezogenen Daten verantwortliche Stelle (der "Datenverantwortliche") ist:
NeuroBehavior Clinic
c/o Hospital Clínic de Barcelona
Barcelona, Spanien
Bei Fragen zu Ihren Daten wenden Sie sich bitte an unser Datenschutzteam unter: privacy@neurobehaviorclinic.com.

3. Welche Daten wir erheben und wie

Daten, die Sie direkt bereitstellen

Dazu gehören Informationen, die Sie uns zur Verfügung stellen, wenn Sie uns kontaktieren, sich auf eine Stelle bewerben oder sich für eine Studie anmelden, wie z. B. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr beruflicher oder medizinischer Werdegang.

Forschungs- und klinische Daten

Für Teilnehmer an unseren Studien oder klinischen Dienstleistungen erheben wir spezifische Daten, wie in Ihrer Einverständniserklärung beschrieben. Dazu können sensible Daten wie Neuroimaging-Scans (fMRI, EEG), Verhaltensaufgabenleistung, kognitive Bewertungen und klinische Interviews gehören. Alle diese Daten werden nach Möglichkeit pseudonymisiert oder anonymisiert.

Daten, die wir automatisch erheben

Wenn Sie unsere Website besuchen, können wir zu Sicherheits- und Analysezwecken technische Daten wie Ihre IP-Adresse, Ihren Browsertyp und Ihr Betriebssystem erheben.

4. Wie und warum wir Ihre Daten verwenden (Rechtsgrundlage)

Zur Durchführung wissenschaftlicher Forschung

Verarbeitung von Forschungsdaten zur Beantwortung wissenschaftlicher Fragen. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 DSGVO) und unser berechtigtes Interesse am wissenschaftlichen Fortschritt (Art. 6 DSGVO).

Zur Erbringung klinischer Dienstleistungen

Verwendung Ihrer Daten für Beurteilung, Diagnose und Interventionsplanung. Rechtsgrundlage: Erfüllung eines Vertrags mit Ihnen und Ihre ausdrückliche Einwilligung (Art. 6 und 9 DSGVO).

Zur Kommunikation mit Ihnen

Beantwortung Ihrer Anfragen oder Zusendung von Informationen über unsere Arbeit. Rechtsgrundlage: Unser berechtigtes Interesse an der Interaktion mit der Öffentlichkeit und der wissenschaftlichen Gemeinschaft (Art. 6 DSGVO).

Zur Einhaltung gesetzlicher und ethischer Vorschriften

Erfüllung unserer Verpflichtungen gegenüber Aufsichtsbehörden, Ethikkommissionen und Förderorganisationen. Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 DSGVO).

5. Datenweitergabe und internationale Übermittlungen

Wir verkaufen Ihre Daten nicht. Wir geben sie nur unter strengen Bedingungen weiter:

An akademische Kooperationspartner: Für gemeinsame Forschungsprojekte werden die Daten immer pseudonymisiert und im Rahmen strenger Datenweitergabevereinbarungen weitergegeben.
An Dienstleister: Wir nutzen Drittanbieter (z. B. für die Datenspeicherung), die vertraglich zum Schutz Ihrer Daten verpflichtet sind.
An Justizbehörden: Wenn dies gesetzlich oder per Gerichtsbeschluss erforderlich ist.

Wenn Daten außerhalb der Schweiz oder der EU übermittelt werden (z. B. an einen Forschungspartner in den USA), stellen wir sicher, dass sie durch rechtlich anerkannte Mechanismen wie die Standardvertragsklauseln (SCC) geschützt sind.

6. Datenaufbewahrung

Wir bewahren Daten nur so lange auf, wie es erforderlich ist:

Forschungsdaten: In der Regel für mindestens 10 Jahre nach Abschluss der Studie, wie es die gute wissenschaftliche Praxis und die Förderorganisationen vorschreiben.
Klinische Aufzeichnungen: Wie es das schweizerische/spanische Recht vorschreibt (in der Regel 10 bis 20 Jahre).
Kontaktinformationen: Solange wir in aktiver Kommunikation stehen und für einen angemessenen Zeitraum danach.

7. Datensicherheit

Wir setzen robuste technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

Verschlüsselung: Die Daten werden sowohl im Ruhezustand (auf unseren Servern) als auch während der Übertragung (über das Internet) verschlüsselt.
Zugriffskontrolle: Eine strenge rollenbasierte Zugriffskontrolle stellt sicher, dass nur autorisiertes Personal sensible Daten einsehen kann.
Pseudonymisierung: Personenbezogene Identifikatoren werden nach Möglichkeit aus den Forschungsdaten entfernt und durch einen Code ersetzt.
Regelmäßige Audits: Wir führen regelmäßig Sicherheitsbewertungen und Mitarbeiterschulungen durch.

8. Ihre Rechte in Bezug auf Ihre Daten

Gemäß DSGVO und DSG haben Sie das Recht auf:

Auskunft: Eine Kopie der Daten anzufordern, die wir über Sie gespeichert haben.
Berichtigung: Ungenaue Daten zu korrigieren.
Löschung ("Recht auf Vergessenwerden"): Die Löschung Ihrer Daten zu verlangen, vorbehaltlich unserer gesetzlichen und ethischen Verpflichtungen.
Einschränkung der Verarbeitung: Die Art und Weise, wie wir Ihre Daten verwenden, einzuschränken.
Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruch: Der Verarbeitung Ihrer Daten aufgrund berechtigter Interessen zu widersprechen.
Widerruf der Einwilligung: Ihre Einwilligung jederzeit für die zukünftige Verarbeitung zu widerrufen.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@neurobehaviorclinic.com. Sie haben auch das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen, wie z.B. der spanischen Datenschutzbehörde (AEPD) für unser Hauptzentrum in Spanien oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) für unser Forschungslabor in der Schweiz.