Datenschutzerklärung

Wer verantwortlich ist

HERA Analytics ist derzeit keine separat eingetragene Gesellschaft.

Welche Informationen wir erheben

• Anmeldedaten wie Vorname und E-Mail-Adresse
• Ihre Einwilligungsentscheidungen und zugehörige Zeitstempel
• Umfrageantworten, einschliesslich optionaler Freitextangaben und allgemeiner Antworten zum Gesundheitskontext
• Präferenzen zu Forschungsinterviews oder späterer Kontaktaufnahme
• Technische und Attributionsdaten wie Zeitstempel, Einstiegsseite, Referrer und vorhandene Kampagnenparameter
• Sicherheits- und Zustelldaten wie IP-Adresse, Browser-/Geräteinformationen, angeforderter Pfad, Antwortstatus und zugehörige Anfragemetadaten
• Ihre gewählte Sprache für den Teilnahmeablauf und aggregierte Auswertungen nach Sprache

Welche Informationen wir nicht anfordern

• Tatsächliche Bluttest- oder Biomarkerwerte
• Laborunterlagen oder medizinische Akten
• Informationen zur Diagnose, Behandlung oder individuellen Patientenversorgung

Wofür wir Informationen verwenden

• Betrieb von Anmeldung, Umfrage, Fortsetzung und Abschluss
• Durchführung aggregierter Forschung und Bewertung des HERA-Konzepts
• Einladung einwilligender Teilnehmender zu Forschungsinterviews oder relevanter Nachverfolgung
• Gewährleistung von Sicherheit, Datenqualität, Nachvollziehbarkeit und Datenschutzabläufen
• Darstellung von Website, Umfrage und Transaktions-E-Mails in der gewählten Sprache sowie Prüfung aggregierter Abschlussmuster nach Sprache
• Messung aggregierter Website- und Kampagnenleistung, falls optionales Tracking erlaubt wird

Einwilligung und rechtmässige Verarbeitung

HERA dokumentiert die bei Anmeldung und Umfrageteilnahme angezeigten Einwilligungsentscheidungen. Sie können Ihre Einwilligung widerrufen oder Löschung verlangen. Die optionale Tracking-Einwilligung ist getrennt von der Einwilligung zur Speicherung von Forschungsantworten und zur Kontaktaufnahme.

Die Teilnahme ist auf Erwachsene ab 18 Jahren beschränkt. Bei der Anmeldung muss diese Altersvoraussetzung bestätigt werden.

Kategorien von Dienstleistern

• Cloud-Hosting- und Datenbankanbieter für Website, API und Forschungsdatensätze
• Transaktions-E-Mail-Anbieter für Anmeldung, Umfrageabschluss und Mitarbeitendenkonten
• Kampagnenmessungsanbieter, die nur nach optionaler Tracking-Einwilligung geladen würden
• Quellcodeanbieter sowie Anbieter für betriebliche Sicherheit, DNS, Content Delivery und Verkehrsschutz

Meta Pixel, Google Analytics und Cloudflare Web Analytics sind während des geschlossenen Prelaunch deaktiviert. HERA aktiviert optionale Kampagnenmessung erst nach Abschluss der rechtlichen, einwilligungsbezogenen, dienstleisterbezogenen und betrieblichen Prüfung.

Cloudflare hilft, Datenverkehr zu HERA zu leiten und zu schützen. Dabei kann Cloudflare IP-Adressen, Anfragemetadaten und über Proxy-Anfragen übertragene Inhalte für Zustellung, Missbrauchsprävention, Sicherheitsüberwachung und Fehlerbehebung verarbeiten. Cloudflare Web Analytics und der browserbasierte RUM-Beacon sind nicht aktiviert.

Weitergabe von Daten

• Individuelle Nutzerdaten werden nicht verkauft
• Individuelle Antworten werden nicht an Supplementunternehmen verkauft
• Individuelle Antworten werden nicht öffentlich gemacht
• Dienstleister können Daten im Auftrag von HERA für die beschriebenen Zwecke verarbeiten
• Freitextantworten werden ohne autorisierte Prüfung nicht extern weitergegeben, da Teilnehmende identifizierende Informationen eingeben könnten

Tracking und Cookies

Meta Pixel, Google Analytics und Cloudflare Web Analytics sind derzeit deaktiviert. Eine spätere optionale Kampagnenmessung bliebe an eine ausdrückliche Tracking-Entscheidung gebunden und auf aggregierte Website- und Kampagnenmessung beschränkt. Formularantworten, Gesundheitsinformationen, Scores und Segmente dürfen nicht an Messanbieter gesendet werden.

HERA speichert Ihre Tracking-Entscheidung im Browser. Temporärer Browserspeicher kann Kampagnenattribution und die Übergabe von Anmeldung zur Umfrage enthalten; lokaler Browserspeicher kann Ihre funktionale Sprachpräferenz und einen undurchsichtigen Fortsetzungsnachweis speichern, damit Sie Ihren gespeicherten Fortschritt fortsetzen können. Geschützter Mitarbeitendenzugang nutzt sichere Sitzungs- und CSRF-Cookies. Essenzieller Speicher und Cloudflare-Verkehrsschutz werden nicht durch die optionale Meta-Auswahl gesteuert.

Berechtigter Zugriff und Exporte

Der Zugriff auf Forschungsdatensätze ist nach Mitarbeitendenrolle beschränkt. Berechtigte Mitarbeitende dürfen Informationen prüfen, die für Forschungsbetrieb, Datenqualität, Support und Datenschutzanfragen erforderlich sind. Exporte sind berechtigungsgesteuert und auditiert; Freitext erfordert menschliche Prüfung, weil Teilnehmende identifizierende Informationen eingeben könnten.

Aufbewahrung

Anmeldungen ohne Umfragestart, unvollständige Umfragen sowie ungültige oder am Aufmerksamkeitstest gescheiterte Abschlüsse werden normalerweise bis zu 90 Tage aufbewahrt. Gültige abgeschlossene Forschungsdatensätze normalerweise bis zu 24 Monate. Transaktions-E-Mail-Ereignisse und gewöhnliche betriebliche Auditdaten normalerweise bis zu 12 Monate; minimierte Nachweise für Löschung, Einwilligungswiderruf oder kritische Sicherheitsaktionen bis zu drei Jahre.

Kontrollierte Testdatensätze werden normalerweise innerhalb von 30 Tagen entfernt. Heruntergeladene Freitextexporte müssen nach der genehmigten Prüfung, spätestens nach sieben Tagen, gelöscht werden. Routinemässige Datenbanksicherungen haben eine rollierende maximale Aufbewahrung von 30 Tagen. Nach einer Wiederherstellung müssen abgeschlossene Lösch- und Einwilligungsaktionen vor der normalen Nutzung erneut angewandt werden.

HERA kann Daten früher löschen oder irreversibel anonymisieren, wenn sie nicht mehr benötigt werden oder ein verifizierter Löschantrag abgeschlossen ist. Eine Frist wird nur bei dokumentierter gesetzlicher Pflicht, laufender Sicherheitsuntersuchung oder einem anderen gerechtfertigten überwiegenden Bedarf verlängert. Aufbewahrungsfristen und -kriterien werden geprüft, wenn sich der Forschungszweck oder die Dienstleisterkonfiguration ändert.