Die Datenschutzinformation für Projektmitarbeiter*innen der Partnerinstitutionen zum Kooperationsvertrag der LOS Register-Studie ist ein umfassendes Dokument, das die Verarbeitung personenbezogener Daten im Rahmen des Forschungsprojekts regelt. Die Johann Wolfgang Goethe-Universität Frankfurt am Main ist als verantwortliche Stelle benannt.

Das Dokument erläutert den Zweck der Datenverarbeitung für Projektverwaltung und -durchführung sowie die verarbeiteten Datenkategorien wie Name, akademischer Titel und dienstliche Kontaktdaten. Die Rechtsgrundlage nach Art. 6 DSGVO wird dargelegt, ebenso wie die technischen und organisatorischen Maßnahmen zur sicheren Datenspeicherung in der Hessenbox. Zudem wird die Rolle der Verika GmbH als Auftragsverarbeiter für die technische Accountverwaltung beschrieben.

Besonders hervorzuheben sind die umfangreichen Datenschutzmaßnahmen, zu denen die verschlüsselte Datenübertragung, Zugriffsbeschränkung auf autorisierte Nutzer, strikte Trennung von Mitarbeiter- und Patientendaten sowie die Verpflichtung aller Beteiligten auf Vertraulichkeit gehören.

Die Betroffenenrechte nach DSGVO werden ausführlich dargestellt und Ansprechpartner sowohl bei der Universität als auch beim Auftragsverarbeiter benannt. Das Dokument stellt damit eine transparente Informationsgrundlage für alle Projektbeteiligten dar und erfüllt die Anforderungen der DSGVO an die Informationspflichten.

In English

The data protection information for project staff of partner institutions regarding the cooperation agreement for the LOS Register Study is a comprehensive document governing the processing of personal data within the research project. The Johann Wolfgang Goethe University Frankfurt am Main is designated as the responsible entity.

The document outlines the purpose of data processing for project administration and implementation as well as the categories of processed data including name, academic title and business contact details. It explains the legal basis according to Art. 6 GDPR, along with technical and organizational measures for secure data storage in Hessenbox. Additionally, it describes the role of Verika GmbH as data processor for technical account management.

Particularly noteworthy are the extensive data protection measures, which include encrypted data transmission, access restriction to authorized users, strict separation of employee and patient data, and confidentiality obligations for all involved parties.

The document thoroughly presents data subject rights under GDPR and names contact persons at both the university and the data processor. It thus provides a transparent information basis for all project participants and fulfills GDPR requirements for information obligations.