Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Institut für Allgemeinmedizin (ifam)
Centre for Health and Society (chs)
Medizinische Fakultät der Heinrich-Heine-Universität Düsseldorf
vertreten durch die Projektleitung
Prof. Dr. Sabrina Kastaun
Moorenstraße 5, 40225 Düsseldorf, Deutschland
E-Mail: opticor@med.uni-duesseldorf.de
Website: www.opticor-study.info

2. Datenschutzbeauftragte

Datenschutzbeauftragte UKD
Moorenstraße 5, 40225 Düsseldorf, Deutschland
Tel.: +49 211 81 17542
E-Mail: datenschutzinfo@med.uni-duesseldorf.de

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb, die Sicherheit und die Bereitstellung dieser Website erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website). Bei der Verarbeitung von Daten angemeldeter Nutzer gilt Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Daten erhoben (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten).
Zweck: technische Auslieferung, Stabilität, Sicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Löschung nach technisch notwendiger Frist oder Anonymisierung.

Zudem werden im Rahmen des Sicherheits-Plugins Wordfence sicherheitsrelevante Ereignisse (z. B. fehlerhafte Anmeldeversuche, IP-Adressen von Angriffen) lokal protokolliert und nach 30 Tagen automatisch gelöscht.

5. Cookies und vergleichbare Technologien

Auf dieser Website werden Cookies und vergleichbare Speichertechnologien wie Local Storage eingesetzt. Dabei handelt es sich um kleine Dateneinheiten, die über den Internetbrowser auf dem Endgerät der nutzenden Person gespeichert werden. Diese Technologien ermöglichen grundlegende Funktionen und dienen der stabilen sowie sicheren Bereitstellung der Website.

Alle eingesetzten Cookies und Speichertechnologien sind technisch erforderlich. Dazu zählen insbesondere Einstellungen zur Einwilligungsverwaltung, Anmeldefunktionen sowie sicherheitsbezogene Mechanismen. Es findet keine Auswertung zu statistischen, Analyse oder Marketingzwecken statt.

Die Speicherung oder das Auslesen von Informationen auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG, da ausschließlich technisch erforderliche Cookies eingesetzt werden.

Der geschützte Login-Bereich ist nur für berechtigte Personen zugänglich. Hierbei werden zur Authentifizierung technisch notwendige Cookies und Sitzungsdaten verarbeitet.

Die Speicherdauer und der jeweilige Zweck der einzelnen Einträge sind in der nachfolgenden Übersicht dargestellt. Über die Einstellungen des verwendeten Browsers besteht die Möglichkeit, Cookies anzuzeigen, zu löschen oder die Speicherung zu verhindern. In diesem Fall können einzelne Funktionen der Website nur eingeschränkt verfügbar sein.

6. Hosting / Auftragsverarbeitung

Die Website wird gehostet bei
manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland.
Der Hoster ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
Verarbeitet werden Server-Logdaten (Browsertyp, Betriebssystem, IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten) zum Zweck der sicheren Auslieferung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme über opticor@med.uni-duesseldorf.de werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Speicherung bis Abschluss der Bearbeitung, anschließend Löschung gemäß gesetzlichen Aufbewahrungsfristen.

8. Empfänger von Daten

Die Verarbeitung erfolgt ausschließlich auf den Systemen des Verantwortlichen.
Eine Weitergabe an Dritte findet nicht statt, es sei denn, sie ist gesetzlich vorgeschrieben oder zur Abwehr von Angriffen erforderlich.

Die Verarbeitung erfolgt unter Anwendung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

9. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck.
Cookies siehe Tabelle.
Server-Logdaten werden nach technisch erforderlicher Frist gelöscht oder anonymisiert.

10. Rechte betroffener Personen

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15 bis 21 DSGVO.
Einwilligungen können jederzeit widerrufen werden.
Beschwerderecht bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

12. Externe Dienste

Keine Analyse-, Social-Media- oder Marketing-Dienste im Einsatz.

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf technisch oder rechtlich angepasst.
Die jeweils aktuelle Fassung ist auf der Website abrufbar.

Stand: 18. Oktober 2025 (Version: 1.1)

Gefördert vom Bundesministerium für Bildung und Forschung
(Förderkennzeichen: 01GY2103)