Datenschutz

Art und Umfang der Verarbeitung Im Forschungsdatensatz werden keine Namen, E-Mail-Adressen oder sonstigen unmittelbaren Identifikationsmerkmale abgefragt. Für die technische Verknüpfung der beiden Studiendurchgänge wird eine zufällig erzeugte Teilnehmerkennung verwendet. Es wird keine Zuordnungsliste geführt, die diese Kennung einer bestimmten Person zuordnet. Die Forschungsdaten werden nicht mit technischen Server-Logs zusammengeführt, um Teilnehmende zu identifizieren. Technischer Websitebetrieb Die Anwendung wird über Railway Corporation betrieben. Beim Abruf der Website können technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Browser-/User-Agent-Informationen, Zeitpunkt und angeforderte Ressource. Diese technischen Daten sind nicht Bestandteil der wissenschaftlichen Auswertung. Rechtsgrundlagen Soweit Daten aus der Studie im Einzelfall als personenbezogen anzusehen sind, erfolgt ihre Verarbeitung auf Grundlage der freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die für Bereitstellung, Stabilität und Sicherheit der Website erforderliche technische Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Forschungsangebots. Ausschließlich technisch erforderliche Cookies bzw. Browser-Kennungen werden für Sitzungssteuerung und Studienablauf eingesetzt. Ihre Speicherung erfolgt, soweit einschlägig, nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Marketing- oder Tracking-Cookies werden nicht verwendet. Hosting und Drittlandverarbeitung Technischer Dienstleister ist Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA. Soweit Railway personenbezogene Daten im Auftrag verarbeitet, stellt Railway hierfür ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit. Railway kann die im DPA ausgewiesenen Unterauftragsverarbeiter einsetzen. Freiwilligkeit und Widerruf Die Teilnahme ist freiwillig und kann jederzeit durch Schließen der Anwendung beendet werden. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Sobald ein Forschungsdatensatz nicht mehr einer teilnehmenden Person zugeordnet werden kann, kann eine individuelle nachträgliche Löschung dieses Datensatzes technisch ausgeschlossen sein. Betroffenenrechte Soweit die DSGVO im konkreten Fall anwendbar ist und die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können an die oben genannte Kontaktadresse gerichtet werden. Beschwerderecht Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Hessen ansässigen Verantwortlichen ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de, erreichbar.