Gesundheitsbefragungen für Krankenhausstudien
Gesundheitsfragebögen, deren Namen wir nicht lesen können.
Die Studienleitung erstellt ihren Fragebogen, legt fest, wie Teilnehmende eingeschlossen werden (im offenen Modus ohne Erhebung einer Identität, im namentlichen Modus mit einer nur für den Arzt verschlüsselten Identität), eröffnet die Studie und verfolgt die Rekrutierung im Browser, ohne Entwickler. Die Teilnehmenden antworten von ihrem Telefon aus. Die Ergebnisse werden veröffentlicht, ohne dass jemand identifizierbar ist.
Auspex 1.10 — funktional vollständige und getestete Version. Eine neue Version mit Optimierungen befindet sich in Entwicklung. Der aktuelle Stand — interne Pilotphase.
Der zentrale Mechanismus
Im namentlichen Modus wird die Identität der Teilnehmenden auf ihrem Telefon verschlüsselt – nur für ihren Arzt
Canarin hält nie eine Identität im Klartext: Im offenen Modus gibt es gar keine, im namentlichen Modus speichert der Server nur, was der Schlüssel des Arztes öffnen kann.
Dieser Mechanismus betrifft den namentlichen Modus. Name und Geburtsdatum werden im Browser der Teilnehmenden an den öffentlichen Schlüssel des Arztes verschlüsselt – ECDH P-256, Schlüsselableitung HKDF-SHA256, Verschlüsselung AES-GCM. Die zugehörigen Daten binden die Nachricht an die Studie und den Arzt: In eine andere Studie verschoben oder um ein einziges Byte verändert, lässt sie sich nicht mehr öffnen. Der private Schlüssel des Arztes liegt nur in der Sitzung seines Browsers im Klartext vor und lässt sich daraus nicht auslesen.
AUF DEM TELEFON DES TEILNEHMENDEN
Hier findet die Verschlüsselung statt
Im namentlichen Modus verschlüsselt das Telefon bei der Einwilligung Name und Geburtsdatum. Was an den Server geht, ist bereits unlesbar. Die Adresse muss https sein: Andernfalls verweigert die Seite lieber den Dienst, als schlecht zu verschlüsseln.
AUF DEM CANARIN-SERVER
Es bleiben nur verschlüsselte Daten
Unlesbare Identitäten (namentlicher Modus), unter einem Zufallscode abgelegte Antworten und die beruflichen E-Mail-Adressen. Im offenen Modus wird gar keine Identität gespeichert. Wer vollen Zugriff auf den Server erlangte, könnte keine Antwort einer Person zuordnen.
IM BROWSER DES ARZTES
Hier findet die Entschlüsselung statt
Im namentlichen Modus entsperrt der Arzt seinen Schlüssel mit seiner Passphrase und sieht die Namen seiner Teilnehmenden neben ihren Codes. Niemand sonst, Canarin eingeschlossen, kann diese Zuordnung herstellen.
Zwei Einschlussmodi
Breite Streuung oder namentliche Begleitung: Die Studienleitung entscheidet, Studie für Studie
Der Modus wird beim Anlegen der Studie gewählt und mit ihrer Eröffnung gesperrt. Er bestimmt, was über die Teilnehmenden erhoben wird – und damit, was es zu schützen gibt.
OFFENER MODUS – GLOBALE UMFRAGEN
Mit einem Scan teilnehmen, ohne seine Identität anzugeben
Für eine breite Streuung, wenn die Identität für die Studie keinen Nutzen hat.
- Breite Streuung: Plakate, QR-Codes im Wartezimmer, Newsletter, Stände, Konferenzen. Die Studienleitung erstellt globale Links; jeder Arzt hat außerdem seinen persönlichen Link.
- Sofortige Teilnahme ohne Identität: Einwilligung, PIN, dann der Fragebogen. Es werden keine Personenstandsdaten abgefragt oder gespeichert.
- Fortsetzen mit Teilnehmercode und PIN, auch auf einem anderen Gerät.
- Rekrutierung in Echtzeit: Scans, Anmeldungen und abgeschickte Fragebögen pro Link. Das sind Zähler, niemals Personen.
NAMENTLICHER MODUS – GEZIELTE UMFRAGEN
Eine geschlossene Kohorte, betreut von ihrem Arzt
Für Studien, in denen der Arzt jede teilnehmende Person wiederfinden können muss.
- Einschluss durch die Behandelnden: Der Arzt erstellt pro Patient einen Einmalcode, auf dem Bildschirm angezeigt oder als Bogen mit QR-Aufklebern gedruckt (keine Patientendaten auf dem Bogen).
- Ende-zu-Ende-verschlüsselte Identität: Name und Geburtsdatum werden im Browser der Teilnehmenden an den Schlüssel des Arztes verschlüsselt.
- Automatisch bestätigter Einschluss; der Arzt kann die Bestätigung zurücknehmen oder den Einschluss ablehnen. Jeder Code gilt nur einmal und läuft nach 30 Tagen ab.
- Geschlossene Kohorte, gesicherte Begleitung: Nur Personen mit einem Code können sich anmelden, und der Arzt findet seine eigenen wieder.
DSGVO und ärztliche Schweigepflicht. Der offene Modus wendet die Datenminimierung an: Es wird keine Identität erhoben, also gibt es nichts zu verschlüsseln. Der namentliche Modus wendet asymmetrische Verschlüsselung an (ECDH P-256, AES-GCM, oben beschrieben): Nur der Schlüssel des Arztes öffnet die Identität. In beiden Modi überwacht die Studienleitung die Rekrutierung, ohne je eine Identität zu sehen, und kann die Studie nach ihrer Eröffnung jederzeit löschen: Die personenbezogenen Daten werden dann unwiderruflich gelöscht, die veröffentlichten Ergebnisse und das Audit-Protokoll bleiben erhalten. In beiden Modi können Teilnehmende jederzeit aufhören.
Vertrauensmodell
Wer genau was sieht
Diese Tabelle beantwortet die Frage, die Ethikkommissionen stellen. Jede Zeile wird von der Datenbank selbst durchgesetzt, nicht nur von der Benutzeroberfläche.
| Rolle | Name des Teilnehmenden (namentlicher Modus) | Individuelle Antworten | Teilnehmercode | Rekrutierung pro Zentrum | Pseudonymisierter Export |
|---|---|---|---|---|---|
| Prüfarzt | Ja nur seine Teilnehmenden, im namentlichen Modus | Ja nur seine Teilnehmenden | Ja vollständig für die eigenen, andernorts maskiert | Nein | Nein |
| Studienleitung | Nein keine Route erlaubt dies | Nein kein Zugriff auf die Teilnehmerzeilen | Nein | Ja Fallzahlen, letzte Anmeldung der Ärzte | Ja Daten des eigenen Sponsors |
| Statistiker | Nein | Nein es wird ihm keine Teilnehmerzeile zurückgegeben | Nein | Nein | Ja freigegebene Studien, jederzeit widerrufbar |
| Canarin, der Anbieter | Nein verschlüsselt im namentlichen Modus; im offenen Modus existiert keine Identität | Technisch ja, jedoch unter Zufallscode, keiner Person zuordenbar | Technisch ja | Nein | Nein |
| Öffentlichkeit | Nein | Nein | Nein | Nein | Nein |
Die Öffentlichkeit sieht nur die Ergebnisseite: aggregierte Tabellen, in denen kleine Fallzahlen maskiert sind. Nichts Individuelles erscheint dort, niemals.
Ablauf einer Studie
Sechs Schritte, vom leeren Fragebogen bis zu den veröffentlichten Ergebnissen
Die Reihenfolge zählt: Jeder Schritt schaltet den nächsten frei. Eine Studie kann nicht ohne Fragebogen eröffnet werden, und im namentlichen Modus kann ein Arzt keine Patientencodes erstellen, solange er seine Schlüssel nicht erzeugt hat.
Die Studie anlegen und den Fragebogen erstellen
Acht Fragetypen, Anzeigebedingungen (eine Frage erscheint nur, wenn eine bestimmte Antwort gegeben wurde) und sechs Sprachen, in einem Editor mit Vorschau aus Sicht der Teilnehmenden. Die Studie beginnt als Entwurf. Die Studienleitung wählt außerdem den Einschlussmodus, offen oder namentlich; er wird mit der Eröffnung gesperrt.
Die Ärzte einladen, die Studie eröffnen
Die Ärzte werden per E-Mail-Adresse hinzugefügt. Der Aktivierungslink ist nur einmal verwendbar und läuft ab. Die Studie kann ohne Fragebogen nicht eröffnet werden; ist sie einmal eröffnet, erzeugt jede Änderung eine neue Version.
Konto aktivieren, Link erhalten oder Schlüssel erstellen
Passwort mit mindestens zwölf Zeichen sowie eine Authentifizierungs-App. Im offenen Modus erhält der Arzt seinen persönlichen Link und seine druckbare QR-Karte. Im namentlichen Modus erzeugt er zusätzlich seine Verschlüsselungsschlüssel, die zum Erstellen von Patientencodes nötig sind; ein druckbarer Wiederherstellungsschlüssel erlaubt, die Passphrase zu ändern, und Canarin kann ihn nicht ersetzen.
QR-Code scannen oder Code eingeben, einwilligen, antworten
Offener Modus: Einwilligung, Wahl einer PIN, dann der Fragebogen, ohne Name und Geburtsdatum. Namentlicher Modus: Die teilnehmende Person nutzt den Einmalcode ihres Arztes; Name und Geburtsdatum werden vor dem Senden auf dem Telefon verschlüsselt. In beiden Fällen erlauben Teilnehmercode und PIN, später auf einem anderen Gerät fortzufahren. Die Antworten werden laufend gespeichert.
Einschlüsse verfolgen, bestätigen oder ablehnen
Im namentlichen Modus sieht der Arzt die Namen seiner Teilnehmenden und liest die Antworten; der Einschluss wird automatisch bestätigt, die Bestätigung lässt sich zurücknehmen. Im offenen Modus verfolgt er seine Teilnehmenden über den Code, ohne Namen, und die Studienleitung verfolgt die Rekrutierung pro Link in Echtzeit. Eine Ablehnung ist endgültig, wird aus einer festen Liste begründet und ist für alle Fachpersonen der Studie sichtbar – vollständiger Code für den Ablehnenden, maskiert für die anderen.
Auswerten, abschließen, veröffentlichen
Eine Zwischenauswertung läuft täglich ohne Eingriff. Zum Enddatum schließt sich die Studie von selbst, die Endauswertung läuft, und die öffentliche Seite schaltet darauf um. Konten und Sitzungen werden gelöscht, Einschlusslinks und -codes erlöschen; die Antworten bleiben für ihren Arzt lesbar, im namentlichen Modus auch die Identitäten. Die Studienleitung kann die Studie nach ihrer Eröffnung außerdem jederzeit löschen: Die personenbezogenen Daten verschwinden, die veröffentlichten Ergebnisse und das Audit-Protokoll bleiben erhalten.
Veröffentlichung
Warum eine öffentliche Tabelle keinen Rückschluss auf eine Person erlaubt
Kleine Fallzahlen zu maskieren genügt nicht
Enthält ein Feld weniger als zehn Personen, wird es maskiert. Doch ein einzelnes maskiertes Feld in einer Zeile schützt nichts: Es genügt, die übrigen vom Gesamtwert abzuziehen, um es zu rekonstruieren. Auspex maskiert daher auch ein zusätzliches Feld, das so gewählt ist, dass die Subtraktion nichts mehr ergibt.
| Altersgruppe | Veröffentlicht | Ohne die zweite Unterdrückung |
|---|---|---|
| 18–39 | 42 | 42 |
| 40–59 | maskiert | maskiert |
| 60+ | maskiert | 35 |
| Gesamt | 84 | 84 |
Rechts lässt sich unmittelbar ableiten, dass die Gruppe 40–59 aus 7 Personen besteht. Links nicht.
Die weiteren Regeln
- Die Gesamttabelle und die Tabellen pro Zentrum werden wie eine einzige Tabelle behandelt, damit sie nicht gegeneinander abgegrenzt werden können.
- Kleine Zentren werden zusammengefasst, statt einzeln veröffentlicht zu werden.
- Weder Minimum noch Maximum werden veröffentlicht: Ein Extremwert bezeichnet oft eine einzelne Person.
- Keine Freitextantwort wird jemals herausgegeben — ein Teilnehmender kann dort seinen Namen geschrieben haben.
- Fragen mit Mehrfachauswahl werden zusammen mit ihren Komplementen geprüft.
- Eine automatische Prüfung verweigert das Schreiben des Berichts, wenn eine dieser Regeln nicht eingehalten ist. Eine Veröffentlichung „mit Gewalt“ gibt es nicht.
Überprüfung
Was durch Tests überprüft und nicht bloß behauptet wird
Jedes Versprechen dieser Seite entspricht einem Test, der fehlschlägt, sobald das Versprechen nicht mehr zutrifft.
Schlüssel, Versiegelung, Schlüsselaustausch, Wiedereinspielung zwischen Studien.
Rechte je Rolle, Sperrung, Prüfprotokoll, Abschluss.
Eigenschaften der Unterdrückung, Tabellen, reale Ausführung.
Zwölf Szenen, alle Rollen, in einem echten Browser.
- Ein ausgetauschter Arztschlüssel wird bei der Anmeldung abgelehnt: Das Telefon vergleicht den im Link enthaltenen Fingerabdruck — der nie an den Server gesendet wird — mit dem vom Server gemeldeten.
- Ein gestohlener Teilnehmercode genügt nicht: Die PIN ist erforderlich. Fünf Fehlversuche sperren den Code für fünfzehn Minuten, und die Frist verdoppelt sich jedes Mal. Bei falschem Code und falscher PIN erscheint dieselbe Fehlermeldung.
- Ein im Umlauf befindlicher Einschlusslink — verlorene Karte, weitergeleitete Nachricht — erlaubt die Anmeldung als Teilnehmender dieses Arztes, der die Anmeldung sieht und ablehnt. Die Ablehnung bleibt sichtbar.
- Das Prüfprotokoll ist per Fingerabdruck verkettet. Eine Änderung durch einen Datenbankadministrator bei deaktivierten Schutzvorkehrungen wird erkannt: Das ist getestet.
- Der Export enthält nur eingereichte und nicht abgelehnte Antworten: keinen Code, keine Identität, keinen Freitext, dafür Zeilenkennungen als Einwegwerte, die von Export zu Export stabil sind. Jeder Download wird protokolliert, und ein Widerruf wirkt sofort.
- Die Studienleitung kann sich nicht selbst als Statistiker benennen, und ein Arzt kann nicht exportieren.
Wenn Sie an einer Studie teilnehmen
Was von Ihnen verlangt wird und was damit geschieht
Sie gelangen über einen QR-Code, einen Link oder einen Code hierher, nicht durch Suchen auf dieser Seite
Je nach Studie scannen Sie einen QR-Code (Plakat, Wartezimmer, Newsletter oder die Karte Ihres Arztes) oder öffnen den Link oder Einmalcode, den Ihr Arzt Ihnen aushändigt. In jedem Fall kommt er nicht von dieser Seite. Sie öffnen ihn auf Ihrem Telefon. Was dann geschieht:
- Die Studie wird Ihnen erläutert, und man bittet Sie um Ihre Einwilligung. Sie können ablehnen.
- Je nach Modus der Studie: Im namentlichen Modus werden Sie nach Name und Geburtsdatum gefragt, die vor dem Senden auf Ihrem Telefon verschlüsselt werden und die nur Ihr Arzt lesen kann; im offenen Modus wird keine Identität abgefragt.
- Sie wählen eine PIN und erhalten einen Teilnehmercode. Bewahren Sie beides auf: Damit können Sie später zurückkehren und den Fragebogen beenden, auch auf einem anderen Gerät.
- Sie antworten. Jede Antwort wird laufend gespeichert: Wenn Sie die Seite schließen, geht nichts verloren.
- Ihre individuellen Antworten werden nie veröffentlicht. Veröffentlicht werden Summen, in denen Ihr Fall in dem der anderen untergeht.
Canarin, das die Plattform betreibt, kann Ihren Namen nicht lesen. Im offenen Modus gibt es ihn nicht; im namentlichen Modus ist das kein Geschäftsversprechen: Die Verschlüsselung findet auf Ihrem Telefon statt, und wir besitzen den Schlüssel nicht, der sie öffnet.
Roadmap
Was als Nächstes kommt
Auspex 1.10 ist funktional vollständig und getestet. Die nächste Version befindet sich in Entwicklung; hier ist, was sie bringt.
Auswertung
- Unterdrückung über Fragen hinweg: Heute könnten zwei Tabellen zu zusammenhängenden Fragen im Prinzip gegeneinander abgegrenzt werden.
- Statistische Modelle über die deskriptiven Tabellen hinaus, für Studien, die sie benötigen.
Betrieb
- Schlüsselrotation für einen Arzt, ohne manuelle Nacharbeit.
- Versand der Einladungen per E-Mail: Heute verbreitet sich der Link über den Kanal, den die Studienleitung wählt.
Aktueller Stand
Was vor einer ersten Krankenhausstudie erledigt ist
Auspex befindet sich in einer internen Pilotphase: Es hat noch keine reale Krankenhausstudie begonnen. Die folgenden Sicherheits- und Betriebspunkte sind erledigt; die Liste wird zusammen mit dem Code aktuell gehalten.
Technisch (Oktober 2026)
- Unabhängige Überprüfung des Verschlüsselungscodes und des Umgangs mit den Schlüsseln sowie Penetrationstest: Feststellungen hoher und mittlerer Schwere behoben
- TLS-Konfiguration des Proxys (HSTS) und Prüfskript
- Überwachung: Zustand der API, Fehler des Schedulers, Überprüfung des Prüfprotokolls, verschlüsselte Sicherungen
Rechtlich und organisatorisch
- Hosting, das die HDS-Anforderungen erfüllt, auf einem von der Sensorplattform getrennten Konto
- Schriftliches Verfahren für Aufbewahrung und Löschung, mit benanntem Verantwortlichen; automatische Löschung nach Ablauf der Frist
- Vorfallverfahren: wer erneut einlädt, wer das Protokoll liest, was zu tun ist, wenn die Prüfkette reißt
Die Verwahrung der Daten liegt beim Arzt, und das ist kein Mangel: Es ist die Folge der Konzeptionsentscheidung. Die Entschlüsselung findet in seinem Browser statt. Sobald er seinen Schlüssel entsperrt, sind die Namen und Antworten seiner Teilnehmenden auf seinem Arbeitsplatz lesbar — und ihre Sicherheit hängt dann von ihm ab: vom Arbeitsplatz selbst, von der geöffneten Sitzung und vom Notfallschlüssel, den er offline aufbewahrt. Canarin kann ihm weder helfen noch an seine Stelle treten, da wir den Schlüssel nicht besitzen.
Diese praktische Verwahrung verschiebt die rechtlichen Verantwortlichkeiten nicht: Der Verantwortliche bleibt das Sponsor-Krankenhaus, der Prüfarzt handelt unter dessen Verantwortung, und Canarin bleibt Auftragsverarbeiter im Sinne von Art. 28. Die Einzelheiten stehen im Rechtsrahmen.
Diese Liste wird veröffentlicht, weil eine Ethikkommission ohnehin danach fragen wird und eine Gesundheitsdatenplattform, die nicht zeigt, wo sie steht, nicht glaubwürdig ist. Sie wird zusammen mit dem Code aktuell gehalten.
Rechtsrahmen
Wer wofür verantwortlich ist
Das Krankenhaus ist Sponsor
Es bleibt Verantwortlicher. Die Daten der Studie gehören ihm; der pseudonymisierte Export gehört ihm.
Canarin ist Auftragsverarbeiter
Im Sinne von Art. 28 DSGVO.
Die Formalitäten verbleiben beim Sponsor
Stellungnahme der Ethikkommission, Meldung an die CNIL — in der Regel unter den Referenzmethodologien MR-001 oder MR-003. Wir stellen die technische Dokumentation für die Unterlagen bereit.
Multizentrische Studien
Ein Sponsor, mehrere Zentren. Private Praxen nehmen als Zentren einer von einem Krankenhaus geleiteten Studie teil.
Häufige Fragen
Für Krankenhäuser und Praxen
Fragen zu den Luftqualitätssensoren werden auf canarin-sensors.com behandelt.
Wer kann eine Studie in Auftrag geben?
Krankenhäuser als Sponsoren. Eine private Praxis kann als Zentrum einer von einem Krankenhaus geleiteten Studie teilnehmen, wodurch sich dieselbe Studie auf mehrere Einrichtungen erstrecken kann.
Sind ein Entwickler oder eine IT-Integration erforderlich?
Nein. Die Studienleitung erledigt alles in ihrem Browser: Fragebogen, Einladungen, Nachverfolgung, Auswertung, Abschluss. Auf Seiten der Einrichtung ist nichts zu installieren. Die einzige technische Voraussetzung ist, dass die Ärzte eine Authentifizierungs-App auf ihrem Telefon haben.
Was ist der Unterschied zwischen einer offenen und einer namentlichen Umfrage?
Eine offene Umfrage ist für die breite Streuung gedacht (Plakat, Newsletter, Wartezimmer): Man nimmt durch Scannen eines QR-Codes teil, ohne dass Name oder Geburtsdatum abgefragt werden, und die Studienleitung verfolgt die Rekrutierung in Echtzeit (Scans, Anmeldungen, abgeschickte Fragebögen). Eine namentliche Umfrage ist eine geschlossene Kohorte: Der Arzt gibt jedem Patienten einen Einmalcode, und die Identität wird im Browser des Patienten nur für den Arzt verschlüsselt.
Der Modus wird beim Anlegen der Studie gewählt und lässt sich nach der Eröffnung nicht mehr ändern. Wählen Sie den offenen Modus, wenn die Identität der Personen der Studie nichts bringt (Datenminimierung); den namentlichen Modus, wenn der Arzt seine Patienten wiederfinden können muss.
Wie wird der Fragebogen erstellt?
Entweder direkt von Ihrem Team im Editor oder von uns auf der Grundlage Ihrer Unterlagen — Protokoll, Papierfragebogen, Empfehlungen. In beiden Fällen prüft und validiert die Fachperson vor der Veröffentlichung, und die validierte Version wird eingefroren: Jede Änderung nach der Eröffnung erzeugt eine neue, nachvollziehbare Version.
Lässt sich überprüfen, wie die Ergebnisse berechnet wurden?
Ja. Die Auswertung läuft in Python, und ihr Code wird bereitgestellt, samt der Formel hinter jeder Kennzahl. Auch die Regeln zur Maskierung kleiner Fallzahlen sind öffentlich und getestet.
Und wenn ein Arzt seine Passphrase verliert?
Er verwendet seinen bei der Aktivierung ausgedruckten Notfallschlüssel, um eine neue festzulegen. Ohne diesen Schlüssel sind die Identitäten seiner Teilnehmenden endgültig unlesbar: Canarin kann sie nicht wiederherstellen. Das ist die unmittelbare Kehrseite dessen, dass wir den Schlüssel nicht besitzen. Der Notfallschlüssel muss offline aufbewahrt werden.
Kann eine Studie wiederholt werden?
Ja. Eine neue Welle oder ein neues Zentrum verwendet denselben validierten Fragebogen; nur die Einschlusslinks und die Kampagne ändern sich.
Wird künstliche Intelligenz eingesetzt?
Nicht in der Plattform. Auspex 1.10 erzeugt deskriptive Tabellen, die von lesbarem Code berechnet werden, und sonst nichts: Kein Modell greift in die veröffentlichten Ergebnisse ein.
Weitergehende Auswertungen — Exploration von Risikoprofilen auf Bevölkerungsebene, Verarbeitung von Freitextantworten — gehören zu einer gesonderten Studienleistung, die im Einzelfall besprochen wird und bei der jedes Ergebnis als explorativ eingestuft wird. Es wird kein individueller Risikoscore erzeugt.
Wo werden die Daten gehostet?
In Frankreich, auf einem Hosting, das die HDS-Anforderungen erfüllt und von der Sensorplattform getrennt ist.
Die zwei Tätigkeiten von Canarin
Canarin macht zwei getrennte Dinge
Eine gemeinsame Frage verbindet sie: Was bewirkt das, dem wir ausgesetzt sind, für unsere Gesundheit? Es sind jedoch zwei Geschäftsfelder, zwei Websites und zwei getrennte Datenbanken.
Beide Namen sagen dasselbe. Der Kanarienvogel wurde in die Mine hinabgelassen, um die Menschen zu warnen. Der Auspex beobachtete in Rom den Vogelflug, um daraus abzulesen, was kommen würde — von ihm stammt das Wort „Auspizien“. Zwei Arten, Vögel zu lesen.
canarin-sensors.com
Canarin Capteurs
Die Luft eines Ortes kontinuierlich messen und lesbar machen. Hardware und Zugang zur Plattform.
- Für Schulen, Gebietskörperschaften und Unternehmen
- Messdaten, keine personenbezogenen Daten
- Pflichten aus der Verordnung zur Raumluftqualität
auspex.canarin-sensors.com
Canarin Auspex
Gesundheitsfragebögen für Studien, die von Krankenhäusern durchgeführt werden und deren Ergebnisse veröffentlicht werden, ohne dass jemand identifizierbar ist.
- Für Studienleitungen, Prüfärzte und Statistiker
- Gesundheitsdaten, unter der Verantwortung des Sponsors
- Die teilnehmende Person kommt über einen QR-Code, einen Link oder den Code ihres Arztes
Sie sind hier
Zwischen beiden fließt nichts. Keine Sensormessung gelangt in eine Studie, und keine Antwort eines Teilnehmenden gelangt zur Sensorplattform. Jede Tätigkeit hat ihr eigenes Hosting, ihre eigene Datenbank, ihre eigene Datenschutzerklärung und ihre eigene Rechtsgrundlage. Eine Zusammenführung, sollte sie für eine Studie je relevant sein, erforderte eine eigene Vereinbarung und eine eigene Vorlage bei einer Kommission.
Zugang
Auspex betreten
Berufsbereich
Ärzte und Studienleitungen. Der Zugang wird per namentlicher Einladung eingerichtet, niemals frei.
Einen Fragebogen fortsetzen
Mit Ihrem Teilnehmercode und Ihrer PIN. Eine erste Teilnahme beginnt immer mit einem QR-Code, einem Link oder einem Code, den Ihr Arzt oder das Studienteam Ihnen gibt, nie über diese Seite.
Fragebogen-Editor
Den Fragebogen erstellen, übersetzen und so in der Vorschau ansehen, wie ihn ein Teilnehmender sehen wird. Den Studienleitungen vorbehalten.
Eine Studie aufsetzen
Sprechen wir zunächst darüber. Nennen Sie uns das Thema, die Zahl der vorgesehenen Zentren und den Termin: Wir antworten mit dem, was heute machbar ist und was zuerst die Erfüllung einer Voraussetzung erfordert, ohne etwas zu beschönigen.
Und wenn Ihr Lastenheft etwas anderes verlangt, sprechen wir darüber: Unsere Teams können eine Anpassung der bestehenden Funktionen oder eine Spezialentwicklung prüfen. Eine Studie passt in keine Schablone — Fragen, Sprachen, Einschlussablauf, Berichtsformat. Wir prüfen gemeinsam, was möglich ist, unter welchen Bedingungen und was nicht: Das erfährt man erst im Gespräch.
auspex@canarin-sensors.com