Datentransfervereinbarung

Zuständige Datenschützer*innen

Datenschutzbeauftragter Carl von Ossietzky Universität Oldenburg (UOL):

Ass. iur. Patrick Rüscher
Tel.: 0441 798-4196
E-Mail: [email protected]

Postanschrift
Carl von Ossietzky Universität Oldenburg
Der Datenschutzbeauftragte
Ammerländer Heerstraße 114-118
26129 Oldenburg

Datenschutzbeauftragter Universität zu Lübeck (MOVE):

x-tention Informationstechnologie GmbH
Margot-Becke-Ring 37
69124 Heidelberg
Tel.: +49 451 3101 1903
E-Mail: [email protected]

Datenschutzbeauftragter ASCORA GmbH:

Rafael Karbowski
Ascora GmbH
Birkenallee 43
27777 Ganderkesee
E-Mail: [email protected]

Datenschutzbeauftragter PROLOG, Therapie- und Lernmittel GmbH:

Oliver Schmid
ProLog, Therapie- und Lernmittel GmbH
Olpener Str. 59
51103 Köln
Tel.: +49 221 66091 1932

Welcher Partner ist für welche Verarbeitungen mitverantwortlich im Sinne von Art. 26 Abs. 1 DSGVO

	Verarbeitung Datenerhebung	Verarbeitung  RGB-D Videos	Verarbeitung  Audiorecordings Stimme	Verarbeitung Klinische Parameter und Entscheidungsunterstützung	Verarbeitung Namen, Adressen, E-Mail-Adressen
Kurzbeschreibung der Verarbeitung	Datenerhebung der Ton-, Bild- und RGB-D Videoaufnahmen sowie der Medizinischen Fragebögen und sonst. Daten auf dem Smartphone mittels LAOLA App auf Smartdevice und Datentransfer durch UOL, MOVE und ASCORA auf die durch ASCORA betriebenen LAOLA-Datenserver.	Die erhobenen RGB-D Bild- und Videodaten, Bildannotationen und Patientendaten werden jeweils über nach dem Stand der Technik verschlüsselte Verbindung vom Datenserver von ASCORA für die Verarbeitung auf Datenserver von MOVE  übertragen: Auf Basis der Daten werden durch MOVE entsprechend Vorhaben Verfahren zur Analyse (z.B. Keypointdetektion und Facemeshberechnung) der physiologischen Bewegungsmerkmale extrahiert und auf dieser Basis die Korrektheit der Keypunkte  zu Referenz- Annotationen ermittelt, sowie klinisch relevante Parameter aus diesen extrahiert und validiert. Hierfür annotiert UOL vorab die Daten auf dem ASCORA Datenserver oder mittels standalone Software und beteiligt sich an der klinischen Interpretation der Ergebnisse. MOVE koordiniert die Erstellung des OpenAccess Datensatzes.	Die mit der LAOLA-App auf Smartdevices erhobenen und an den Datenserver von ASCORA übermittelten Audio-Stimmdaten (der Übungsdurchführung) werden jeweils über nach dem Stand der Technik verschlüsselte Verbindung vom Datenserver von ASCORA für die Verarbeitung auf Datenserver von PROLOG, MOVE und UOL übertragen: Auf Basis der Daten werden durch alle drei gemeinsam Verfahren zur Analyse (z.B. Behauchheit, Heiserkeit, Rauhheit, Lautstärke etc. ) extrahiert und mit Referenzannotationen verglichen. Ebenso werden klinisch relevante Parameter aus diesen extrahiert und validiert. Hierfür annotiert UOL vorab die Daten und beteiligt sich an der klinischen Interpretation der Ergebnisse.	Prozessierung der Datensätze auf Rechnern von MOVE zur Entwicklung und Erprobung von Entscheidungsunterstützungs-algorithmen zur Trainingsauswahl basierend auf den Fragebogendaten, und den aus der Verarbeitung RGB-D Videos und der Verarbeitung der Audiorecordings Stimme resultierenden interpretierten Daten. UOL und PROLOG beteiligen sich hinsichtlich der Auswahl der Indikatoren für die Eignung bestimmter Trainings und den zugehörigen Indikatoren bzw. bei der Score-Berechnung.	Erhebung und Speicherung von E-Mail-Adressen und Namen der Nutzer*innen der LAOLA App auf dem Datenserver von ASCORA.
Zweck der (Daten-)Verarbeitung	Datentransfer	Datentransfer und Datenanalyse im Sinne der Forschungsaufgabe RGB-D Videoanalyse zur Gesichts-Körperspannung und korrekten Übungsausführung Erstellung eines OpenAccess Datensatzes	Datentransfer und Datenanalyse im Sinne der Forschungsaufgabe Stimmklang Analyse Erstellung eines OpenAccess Datensatzes	Datentransfer und Datenanalyse im Sinne der Forschungsaufgabe Entscheidungsunterstützung Trainingsauswahl Erstellung eines OpenAccess Datensatzes	Identifikation von Patientinnen durch Therapeutinnen Kontaktierung für weitere Aufnahmen und Studien
Verantwortliche: Wer sind für diese Verarbeitungen jeweils die gemeinsamen Verantwortlichen?
UOL	X	X	X	X	X
MOVE	X	X	X	X
ASCORA	X	X	X	X	X
PROLOG	X		X	X	X
Pflichten: Für welche der folgenden Pflichten ist bei welcher Verarbeitung welcher Verantwortliche zuständig?
Art. 13 Informationspflicht bei Erhebung personenbezogener Daten.	UOL, MOVE	UOL, MOVE	UOL, MOVE	UOL, MOVE	UOL, MOVE
Art. 14 Informationspflicht, wenn Daten nicht bei der betroffenen Person erhoben wurden.	UOL, MOVE, ASCORA, PROLOG	UOL, MOVE	UOL, MOVE, PROLOG	UOL, MOVE	UOL, ASCORA, PROLOG
Art. 15 Bearbeitung von Auskunftsverlangen	ASCORA	ASCORA, UOL, MOVE	UOL, MOVE, PROLOG, ASCORA	MOVE	ASCORA, PROLOG
Art. 16 Bearbeitung von Berichtigungsanfragen.	ASCORA	ASCORA, MOVE, UOL	PROLOG, ASCORA	MOVE	ASCORA, PROLOG
Art. 17 o. 18 Bearbeitungen von Löschbegehren oder Beschränkung der Verarbeitung und Art. 19 Mitteilung der Löschpflicht.	ASCORA	MOVE, UOL,	PROLOG, UOL,	UOL, MOVE, ASCORA,	ASCORA, PROLOG
Art. 20 Abwicklung von Herausgabeverlangen (Datenportabilität).	ASCORA	ASCORA, MOVE	ASCORA, PROLOG	MOVE	ASCORA, PROLOG
Art. 21 Bearbeitung von Widersprüchen.	ASCORA	ASCORA	PROLOG , ASCORA,	PROLOG	ASCORA, PROLOG
Art. 24 Abs. 1 i.V. m. Art. 32 Festlegung der techn.-org. Maßnahmen nach Risikoabschätzung und ggf. Datenschutzfolgeabschätzung (Art. 35) und Konsultation einer Aufsichtsbehörde/ Übermittlung der notwendigen Informationen (Art. 36 (3)).	ASCORA	ASCORA	PROLOG	PROLOG	ASCORA, PROLOG
Art. 24 Abs. 1 Dokumentation der Auswahl der techn.-org. Maßnahmen (als Nachweis).	ASCORA, PROLOG	ASCORA, MOVE	ASCORA, PROLOG	ASCORA, MOVE	ASCORA, PROLOG
Art. 24 Abs. 1 Überprüfung und Aktualisierung der Maßnahmen	ASCORA, PROLOG	ASCORA, MOVE	ASCORA, PROLOG	ASCORA, MOVE	ASCORA, PROLOG
Art. 26 – Bereitstellung des Wesentlichen der Vereinbarung der gemeinsamen Verantwortlichen	ASCORA	ASCORA	ASCORA	ASCORA	ASCORA
Art. 28 Einschaltung von Auftragsverarbeitern bzw. Unterauftragsverarbeitern und deren Überprüfung.	ASCORA	ASCORA, MOVE	ASCORA, PROLOG	ASCORA, PROLOG	ASCORA, PROLOG
Art. 30 Führung des Verzeichnisses der Verarbeitungstätigkeiten.	ASCORA	MOVE	ASCORA	MOVE	ASCORA, PROLOG
Art. 33, 34 Prozess bei meldepflichtigen Datenpannen.	ASCORA	ASCORA	ASCORA	ASCORA, PROLOG	ASCORA, PROLOG
Art. 37 Benennung eines Datenschutzbeauftragten.	UOL, MOVE, ASCORA, PROLOG	UOL, MOVE, ASCORA	UOL, MOVE, ASCORA, PROLOG	UOL, MOVE, ASCORA, PROLOG	ASCORA, PROLOG