Rechtsgrundlage für die Datenverarbeitung ist Ihre freiwillige Einwilligung (DSGVO Art. 6 Abs. 1 a und Art. 9 Abs. 2 a). Weitere ärztliche Handels-Grundlagen sind die Deklaration von Helsinki (Erklärung des Weltärztebundes zu den ethischen Grundsätzen für die medizinische Forschung am Menschen) und die Leitlinie für Gute Klinische Praxis.

Der Verantwortliche für die Datenverarbeitung ist: Prof. Dr. Katja Bertsch (Universität Würzburg, Lehrstuhl für Klinische Psychologie und Psychotherapie, Marcusstr. 9-11, 97070 Würzburg, Telefon: 0931/31-86144, E-Mail: katja.bertsch@uni-wuerzburg.de). 

Die personenbezogenen Daten und die gesammelten Studiendaten werden in Papierform sowie auf elektronischen Datenträgern am Lehrstuhl für Psychologie I der Universität Würzburg verarbeitet und aufbewahrt. Personenbezogene Daten werden in einem verschlossenen Schrank separat von den Studiendaten aufbewahrt. Die Studiendaten werden in abgeschlossenen Schränken und/oder auf zugriffsgeschützten Festplatten des Lehrstuhls für Psychologie I der Universität Würzburg aufbewahrt, sodass sie vor dem Zugriff durch unbefugte Dritte geschützt sind. Die Daten werden zu jeder Zeit vertraulich behandelt. Die Daten werden in pseudonymisierter Form an den Initiator der Studie weitergeleitet. Zugriff auf die personenbezogenen Daten haben nur die zuständigen Personen im jeweiligen Studienzentrum. 

Pseudonymisiert bedeutet, dass keine Angaben, mit denen Sie direkt identifiziert werden können (z.B. Namen, Kontaktinformationen, Geburtsdatum, etc.) verwendet werden, sondern nur ein Nummern- und/oder Buchstabencode. Damit wird sichergestellt, dass alle Untersuchungen am Datenmaterial im Rahmen der vorliegenden Studie kodiert erfolgen. Im Studienzentrum ist eine Liste hinterlegt, auf der die Namen den Nummern- und/oder Buchstabencodes zugeordnet sind. Diese Liste wird im Studienzentrum gesondert aufbewahrt und unterliegt dort technischen und organisatorischen Maßnahmen, die gewährleisten, dass die personenbezogenen Daten Ihnen durch unbefugte Personen nicht zugeordnet werden können. Eine Entschlüsselung erfolgt nur in folgenden Situationen:  
§  Rücktritt von der Studienteilnahme, wodurch entschieden werden kann, ob die Daten vernichtet oder weiterverwendet werden sollen. 
§  Einsichtnahme in die erhobenen Daten während der Studie durch den Studienteilnehmer und die Möglichkeit, etwaige Fehler durch den Hauptprüfer korrigieren zu lassen. 
§  Beschwerde bei einer Aufsichtsbehörde über den Umgang mit Ihren Daten. 
§  Überprüfung der ordnungsgemäßen Durchführung der Studie durch einen autorisierten Vertreter des Hauptprüfers, der für diese Aufgabe speziell ausgebildet ist und sich zur Vertraulichkeit verpflichtet hat.

Eine Aufhebung der Pseudonymisierung ist nur über die Pseudonymliste möglich. Diese wird beim Verantwortlichen (Studienleiter in der Klinik/Studienzentrum) sicher verwahrt und sobald es der Studienzweck zulässt bzw. spezielle verbindliche Vorhaltefristen abgelaufen sind, unwiederbringlich gelöscht. Damit ist es unmöglich die Studiendaten weiterhin individuell zuzuordnen. Die Daten werden mindestens 10 Jahre nach Beendigung oder Abbruch der Studie aufbewahrt. Sie sind gegen unbefugten Zugriff gesichert. Sie werden gelöscht, wenn sie nicht mehr benötigt werden. Die erhobenen Studienergebnisse werden ggf. in nationalen und internationalen Fachzeitschriften in anonymisierter Form veröffentlicht, d.h. es sind daraus keine Rückschlüsse auf Ihre Person möglich. Die Berücksichtigung findet entsprechend der geltenden Datenschutzgesetze statt. Zuständige und zur Verschwiegenheit verpflichtete Projektmitarbeitende oder von ihnen zum Zweck der wissenschaftlichen Auswertung beauftragter Unternehmen (näheres dazu in der datenschutzrechtlichen Einwilligungserklärung) können, auch nachdem alle relevanten Daten bereits übermittelt wurden, Einsicht in die beim Studienzentrum vorhandenen Behandlungsunterlagen nehmen, um die Datenübertragung zu überprüfen. Durch Ihre Unterschrift entbinden Sie zu diesem Zweck Ihre Ärztinnen und Ärzte von der ärztlichen Schweigepflicht.

Durch Ihre Teilnahme an der Studie erklären Sie sich damit einverstanden, dass die verantwortlichen Projektmitarbeitenden die anonymisierten Daten für Zwecke der Verwaltung und Durchführung der Studie sowie für Zwecke der Forschung und statistischen Auswertung verwenden dürfen.

Bei jeder Erhebung, Speicherung, Nutzung und Übermittlung von Daten bestehen Vertraulichkeitsrisiken (z.B. die Möglichkeit, die betreffende Person zu identifizieren). Diese Risiken lassen sich nicht völlig ausschließen und steigen, je mehr Daten miteinander verknüpft werden können. Wir versichern Ihnen, alles nach dem Stand der Technik Mögliche zum Schutz Ihrer Privatsphäre zu tun und Daten nur an Stellen weiterzugeben, die ein geeignetes Datenschutzkonzept vorweisen können. Medizinische Risiken sind mit der Datenverarbeitung nicht verbunden.

Im Rahmen dieser Studie erfolgt eine Weitergabe Ihrer pseudonymisierten Daten zum Zweck der Datenauswertung, Überwachung und an andere Forscher nur innerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes.

Ihre Teilnahme ist freiwillig. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen schriftlich oder mündlich widerrufen. Sie haben außerdem jederzeit das Recht, die Teilnahme ohne Angabe von Gründen vorzeitig zu beenden. Es entstehen für Sie keine Nachteile durch den Widerruf oder Abbruch und Sie werden anteilig vergütet (bis zum Zeitpunkt des Abbruchs). Wenn Sie Ihre Einwilligung widerrufen, werden keine weiteren Daten mehr erhoben. Die bis zum Widerruf erhobenen Daten können weiterverarbeitet werden. Die bisher erfolgte Verarbeitung der Daten wird dadurch nicht rechtswidrig. 

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1a und Art. 9 Abs. 2a der DSGVO).

Sie haben das Recht, Auskunft über die von Ihnen gespeicherten personenbezogenen Daten (einschließlich der kostenlosen Überlassung einer Kopie der Daten) zu verlangen. Ebenfalls können Sie die Berichtigung unzutreffender Daten sowie gegebenenfalls eine Übertragung der von Ihnen zur Verfügung gestellten Daten und die Einschränkung ihrer Verarbeitung verlangen.

Bitte wenden Sie sich an das Studienzentrum (Lehrstuhl für Klinische Psychologie und Psychotherapie, Universität Würzburg), denn allein das Studienzentrum kann aufgrund des Pseudonymisierungsprozesses vollumfänglich auf Ihre Daten zugreifen bzw. entsprechende Auskünfte geben. 

Bei Anliegen zur Datenverarbeitung und zur Einhaltung der datenschutzrechtlichen Anforderungen können Sie sich auch an folgende Datenschutzbeauftragte wenden:
a)     Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist die Julius-Maximilians-Universität Würzburg, Sanderring 2, 97070 Würzburg  Tel.: 0931/31-0 oder E-Mail: info@uni-wuerzburg.de  
b)     Die Universität Würzburg hat einen behördlichen Datenschutzbeauftragten bestellt. An ihn können Sie sich mit allen Anliegen rund um Ihre Daten wenden oder auch mit einer Beschwerde über Datenschutzverstöße. Die Kontaktdaten lauten wie folgt: Datenschutzbeauftragter der Universität Würzburg, Sanderring 2, 97070 Würzburg Tel.: 0931/31-0 oder E-Mail: datenschutz@uni-wuerzburg.de oder unter: https://www.uni-wuerzburg.de/universitaet/rechtsgrundlagen/datenschutzbeauftragter  
c)     Sie haben außerdem ein Beschwerderecht bei jeder Datenschutzaufsichtsbehörde. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
d)     Die zuständige Datenaufsichtsbehörde ist: 
der Bayerische Landesbeauftragte für den Datenschutz, Postfach 22 12 19, 80502 München, E-Mail: poststelle@datenschutz-bayern.de