Ramona Saile
Eberhard Karls Universität Tübingen
Philosophische Fakultät, Deutsches Seminar, Linguistische Abteilung
Wilhelmstraße 50
D-72074 Tübingen

Email-Adresse: ramona.saile@student.uni-tuebingen.de

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• • Kontaktdaten
• • Inhaltsdaten
• • Nutzungsdaten
• • Meta-, Kommunikations- und Verfahrensdaten

Kategorien betroffener Personen

• • Teilnehmerinnen und Teilnehmer der Online-Umfrage
• • Freiwillige Teilnehmerinnen und Teilnehmer am Gewinnspiel
• • Personen, die im Rahmen der Umfrage Kontakt per Email aufnehmen (Kommunikationspartnerinnen und -partner)

Zwecke der Verarbeitung

• • Bereitstellung und technische Durchführung der Online-Umfrage
• • Verarbeitung freiwilliger Rückmeldungen oder Kommentare zur Umfrage
• • Freiwillige Teilnahme am Gewinnspiel und Gewinnbenachrichtigung
• • Kommunikation mit Teilnehmenden (z. B. bei Rückfragen zur Studie)
• • Sicherstellung der technischen Funktionsfähigkeit und Sicherheit der Webseite
• • Optimierung der Nutzerfreundlichkeit der Online-Umfrage

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Wir treffen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik, um die Sicherheit der Datenverarbeitung im Rahmen dieser Umfrage zu gewährleisten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzerinnen und Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Webseite oder App und dem Browser der Nutzerinnen und Nutzer (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Webseite durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzerinnen und Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Im Rahmen dieser Umfrage kann es zur Übermittlung personenbezogener Daten an externe Dienstleister kommen. Dies betrifft insbesondere die technische Bereitstellung und Verarbeitung über den Hosting-Anbieter Uberspace.

Mit Uberspace besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der den datenschutzkonformen Umgang mit den verarbeiteten Daten sicherstellt. Die Verarbeitung erfolgt ausschließlich im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke.

Datenverarbeitung in Drittländern: Wenn im Rahmen unserer Umfrage Daten in sogenannte Drittländer (außerhalb der EU/des EWR) übermittelt werden - etwa durch die Nutzung von Drittanbietern mit Sitz im Ausland - erfolgt dies ausschließlich gemäß den gesetzlichen Vorgaben der DSGVO.

Im Rahmen dieser wissenschaftlichen Umfrage werden anonymisierte Datensätze auf der Plattform GitHub (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) gespeichert. Die Speicherung dient ausschließlich der wissenschaftlichen Dokumentation. Es werden dabei keine personenbezogenen Daten, sondern vollständig anonymisierte Inhalte verarbeitet, die keinen Rückschluss auf einzelne Personen zulassen.

Für Datenübermittlungen in die USA stützen sich US-amerikanische Anbieter wie GitHub auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. GitHub ist nach dem DPF zertifiziert. Dadurch ist ein angemessenes Datenschutzniveau auch bei der Speicherung anonymisierter Daten gewährleistet.

GitHub nutzt darüber hinaus Standardvertragsklauseln gemäß den Vorgaben der EU-Kommission. Diese werden zwischen dem Anbieter und der EU geschlossen.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Webseite des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

Personenbezogene Daten, die im Rahmen dieser Umfrage verarbeitet werden (Email-Adressen für das Gewinnspiel), werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Nach Abschluss der Verlosung und Benachrichtigung der Gewinner werden diese Daten gelöscht. Eine darüber hinausgehende Verarbeitung erfolgt nicht.

Die anonymisierten Umfragedaten werden zu wissenschaftlichen Zwecken weiterverwendet und mindestens zehn Jahre gespeichert. Eine Zuordnung zu einzelnen Personen ist dabei nicht möglich.

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Im Rahmen der Bereitstellung der Online-Umfrage ist es technisch erforderlich, dass beim Aufruf der Umfrageseite bestimmte Verbindungsdaten (wie z. B. IP-Adressen) verarbeitet werden. Diese Verarbeitung erfolgt durch den Hosting-Anbieter.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten).
• Betroffene Personen: Nutzerinnen und Nutzer (z. B. Webseitenbesucherinnen und -besucher, Nutzerinnen und Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung der Online-Umfrage nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von dem Hosting-Anbieter Uberspace (Uberspace, Jonas Pasche, Kaiserstr. 15, 55116 Mainz) mieten. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der den datenschutzkonformen Umgang mit den verarbeiteten Daten gewährleistet. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unsere Online-Umfrage wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem der Nutzerin oder des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Diese Informationen werden durch den Hosting-Anbieter Uberspace (Jonas Pasche, Kaiserstr. 15, 55116 Mainz) verarbeitet und dienen der Gewährleistung der Betriebssicherheit, z. B. zur Abwehr von Angriffen (z. B. DDoS-Attacken) oder zur Sicherstellung der Serverstabilität. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Bei der Kontaktaufnahme mit uns (z. B. Email) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Email-Adresse und die im Rahmen der Kontaktaufnahme übermittelten Inhalte (z. B. Nachrichtentext, Zeitpunkt).
• Betroffene Personen: Kommunikationspartnerinnen und -partner.
• Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung unserer Online-Umfrage und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Im Rahmen der freiwilligen Teilnahme an einer Verlosung im Anschluss an die Umfrage verarbeiten wir personenbezogene Daten (Email-Adressen) ausschließlich zur Durchführung und Abwicklung der Verlosung.

Die Angabe der Email-Adresse erfolgt separat und freiwillig nach Abschluss der Umfrage. Eine Zuordnung der Email-Adresse zu den Umfrageergebnissen ist technisch ausgeschlossen.

Die Daten werden ausschließlich zur Benachrichtigung der Gewinnerinnen und Gewinner verwendet und nach Abschluss der Verlosung gelöscht. Eine darüber hinausgehende Speicherung oder Nutzung findet nicht statt.

• Rechtsgrundlage: Einwilligung der Betroffenen (Art. 6 Abs. 1 lit. a DSGVO).

Wir führen Umfragen durch, um wissenschaftliche Daten für den in der Studie beschriebenen Forschungszweck zu erheben. Die Teilnahme erfolgt vollständig anonym. Zur Qualitätssicherung und technischen Fehleranalyse werden zusätzlich der verwendete Browser, das Betriebssystem, die Bildschirmgröße sowie Antwortzeiten und die Gesamtbearbeitungsdauer erfasst. Diese Angaben dienen ausschließlich der methodischen Auswertung und technischen Optimierung der Umfrage. Es werden keine IP-Adressen, Cookies oder Standortdaten durch uns gespeichert.

• Verarbeitete Datenarten: Antworten innerhalb der Umfrage, Angaben zu Alter, Geschlecht, Muttersprache und Bundesland, Antwortzeiten, Gesamtbearbeitungsdauer, verwendeter Browser, Betriebssystem und Bildschirmgröße.
• Betroffene Personen: Teilnehmerinnen und Teilnehmer der Umfrage.
• Zwecke der Verarbeitung: Wissenschaftliche Auswertung von Umfragedaten, technische Fehleranalyse und methodische Qualitätssicherung im Rahmen einer universitären Studie.
• Aufbewahrung und Löschung: Siehe Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlage: Einwilligung der betroffenen Personen (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Zur Organisation und technischen Umsetzung dieser Online-Umfrage nutzen wir bestimmte externe Dienste ("Drittanbieter"). Bei der Auswahl dieser Anbieter und ihrer Leistungen achten wir auf die Einhaltung geltender Datenschutzbestimmungen.

• Datenverarbeitung auf dem Server: Die im Rahmen der Umfrage erhobenen anonymisierten Daten werden auf einem Server unseres Hosting-Anbieters Uberspace (Uberspace, Jonas Pasche, Kaiserstraße 15, 55116 Mainz) gespeichert. Der Zugriff auf diese Daten ist ausschließlich autorisierten Personen vorbehalten.
• Code- und Datenverwaltung: Für die technische Entwicklung der Umfrage sowie zur Verwaltung von Auswertungsskripten und gegebenenfalls auch der anonymisierten Umfragedaten nutzen wir ein privates Repository auf GitHub (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). Die gespeicherten Daten sind vollständig anonymisiert, und das Repository ist nur autorisierten Personen zugänglich.

Die Nutzung dieser Dienste erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, effizienten und zuverlässigen technischen Umsetzung und Verwaltung des Umfrageprojekts (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

GitHub ist Teil des EU-U.S. Data Privacy Frameworks, wodurch ein angemessenes Datenschutzniveau gemäß dem Angemessenheitsbeschluss der EU-Kommission gewährleistet wird.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke