Anonymität

Verarbeitung der Aufnahmen

Aufnahmen gelangen über PostgREST in eine vorübergehende, nicht protokollierte Warteschlange. EKG-Daten werden nur zur Verarbeitung verwendet, weder in das Write-Ahead-Log geschrieben noch in Sicherungen aufgenommen. Die Warteschlangendaten werden nach erfolgreicher oder fehlgeschlagener Verarbeitung gelöscht.

Anwendung, Forschungs-API und Verarbeitungsdienst nutzen getrennte Datenbankrollen. Im normalen Betrieb verbindet sich kein Dienst als Datenbank-Superuser. Dieses Konto wird nur bei Installation und Migrationen verwendet.

Sie sind eine ID, keine Person

Diese Plattform fragt nie, wer Sie sind. Beim Beitritt erzeugt Ihr Browser eine zufällige ID. Diese ID bleibt in Ihrem Browser: Der Server erhält nur einen daraus abgeleiteten Code und speichert dessen Hash. Niemand, auch nicht der Betreiber, kann Ihre ID wiederherstellen oder Ihnen sagen, wie sie lautete.

Was wir speichern

• Einen Hash des aus Ihrer ID abgeleiteten Codes.
• Die Berichte zu Ihren Aufzeichnungen und deren zusammenfassende Messwerte (Herzratenvariabilität je Zeitfenster).
• Die rohen Schlag-zu-Schlag-Intervalle (RR) einer Aufzeichnung, nur wenn Sie sie dem Forschungspool hinzufügen. Andernfalls: Die rohen RR-Daten bleiben auf diesem Gerät. Ihr Bericht und die zusammenfassenden Messwerte werden gespeichert.
• Ihre Fragebogenantworten, beschränkt auf feste Auswahlmöglichkeiten.
• Altersgruppe und Geschlecht, nur wenn Sie diese angeben.
• Zeitpunkte Ihrer Sitzungen, um einen zufälligen Versatz von bis zu 50 Jahren verschoben, den nur Ihre ID rückgängig machen kann, sowie die Tageszeit (Morgen, Nachmittag, Abend, Nacht). Weil die Zeiten verschoben sind, enthalten die gespeicherten Daten und der Pool kein echtes Datum.

Was wir nie speichern

• Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder einen Benutzernamen.
• Ihre ID selbst.
• Ihre IP-Adresse oder andere Angaben aus Anfragen.
• Das echte Datum und die echte Uhrzeit Ihrer Aufzeichnungen.
• Freitext, den Sie schreiben.
• Wer wen in den Forschungspool eingeladen hat.

Wer Ihre Daten sehen kann

Alles, was Sie aufzeichnen, wird für die Forschung verwendet. Mitglieder mit einer Einladung in den Forschungspool können die gepoolten Daten lesen. Diese tragen einen zufälligen Code pro Mitglied, nie Ihre ID. Altersgruppe und Geschlecht werden im Pool für jede Gruppe mit weniger als fünf Mitgliedern ausgeblendet.

Sie entscheiden bei jeder Aufzeichnung, ob ihre rohen RR-Daten in den Pool gehen. Auf der Berichtsseite nimmt „Remove my RR from the pool“ sie wieder heraus.

Was der Betreiber dennoch erschließen könnte

Wer den Server betreibt, könnte ungefähre Kalenderdaten dennoch erschließen, aus Interna der Datenbank oder durch den Vergleich von Sicherungen aus verschiedenen Zeitpunkten. Sicherungen erfolgen täglich, sodass sich ein Datum auf den Tag eingrenzen lässt; sie werden höchstens 4 Wochen aufbewahrt, und ihre Zeilen werden vor jeder Sicherung neu geordnet.

Externe Dienste

Die Plattform läuft auf dem eigenen Server des Betreibers. Sie nutzt keine Analyse und keinen Fehlerberichtsdienst.

Außerhalb dieses Servers liegt nur die tägliche Sicherung, bei Cloudflare R2 in der EU. Sie wird vor dem Hochladen auf dem Server verschlüsselt, mit einem Schlüssel, den nur der Betreiber hat, sodass Cloudflare sie nicht lesen kann.

Löschen Ihrer Daten

Unter „My ID“ entfernt „Delete everything“ Ihre Daten sofort aus der laufenden Datenbank. Aus den Sicherungen verschwinden sie innerhalb von 4 Wochen.

Bewahren Sie Ihre ID sicher auf

Ihre ID ist der einzige Weg zurück zu Ihren Daten. Verlieren Sie sie, kann Ihnen niemand wieder Zugang geben. Gelangt sie an jemand anderen, kann diese Person Ihre Daten sehen und löschen.