Die Bergische Universität Wuppertal stellt die Umfrage-Software „SoSci Survey" auf dem Server „Psy-SoSci Survey" als zentrale IT-Dienstleistung zur Durchführung wissenschaftlicher Online-Befragungen in Forschung und Lehre bereit.
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung dieses Dienstes.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Bergische Universität Wuppertal
Körperschaft des öffentlichen Rechts
Gaußstraße 20
42119 Wuppertal
E-Mail: datenschutz@uni-wuppertal.de
Telefon: +49 (0)202 439-0
Vertreten durch das Rektorat der Bergischen Universität Wuppertal.
2. Datenschutzbeauftragte*r der Universität
Den/die Datenschutzbeauftragte*n erreichen Sie unter:
Bergische Universität Wuppertal
– Datenschutzbeauftragte*r –
Gaußstraße 20
42119 Wuppertal
E-Mail: datenschutz@uni-wuppertal.de
Telefon: +49 (0)202 439-2276
3. Zweck des Dienstes
Der Psy-SoSci Survey-Server dient der Erstellung und Durchführung von Online-Befragungen im Rahmen von:
- wissenschaftlicher Forschung
- Lehre
- Qualitätssicherung
- akademischen Abschlussarbeiten
Die Nutzung ist grundsätzlich Angehörigen der Bergischen Universität Wuppertal vorbehalten.
4. Anmeldung und Nutzerkonten (SSO/ZIM-Account)
Der Zugang erfolgt über das zentrale Identity-Management der BUW (ZIM-Account) mittels Single-Sign-On.
Dabei werden folgende personenbezogene Daten verarbeitet:
- Benutzerkennung
- Name
- dienstliche E-Mail-Adresse
- Zeitpunkte von Anmeldung und Nutzung
- Projektzugehörigkeit
- Systemprotokolle
Die Authentifizierung erfolgt ausschließlich über das zentrale SSO-System der BUW.
Passwörter werden im Psy-SoSci Survey-System nicht gespeichert.
Die Verarbeitung erfolgt zur:
- Zugangskontrolle
- Missbrauchsprävention
- Systemsicherheit
- technischen Administration
sowie Art. 6 Abs. 1 lit. c DSGVO (IT-Sicherheits- und Dokumentationspflichten).
5. Rollenverteilung: Plattform vs. Forschungsprojekt
Die BUW stellt die technische Plattform bereit.
Für die Inhalte der Umfragen und die Verarbeitung der erhobenen Forschungsdaten sind ausschließlich die jeweiligen Projektverantwortlichen verantwortlich.
Projektleitungen sind insbesondere verantwortlich für:
- datenschutzrechtliche Information der Teilnehmenden
- Einholung von Einwilligungen
- Zweckbindung der Datenerhebung
- Löschung und Archivierung
- ggf. Ethikvotum
Die BUW nimmt keine inhaltliche Auswertung der Umfragedaten vor.
Diese klare Rollenverteilung entspricht der aktuellen Rechtsprechung und den Leitlinien der Datenschutzkonferenz zu Forschungssystemen an Hochschulen.
6. Datenverarbeitung bei Teilnahme an Umfragen
Welche personenbezogenen Daten im Rahmen einer konkreten Umfrage verarbeitet werden, ergibt sich aus den Datenschutzinformationen der jeweiligen Studie.
- Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO
- ggf. Art. 6 Abs. 1 lit. e DSGVO bei universitären Forschungsaufgaben
Teilnehmende werden zu Beginn jeder Umfrage gesondert informiert.
7. Technische Protokolldaten (Systembetrieb)
Zur Gewährleistung des sicheren Betriebs werden folgende Daten verarbeitet:
- Login-Zeitpunkte
- Nutzungsaktivitäten im System
- Benutzerkennung
- Projekt-IDs
- Zeitstempel
- ggf. IP-Adresse in Logfiles (nur zur IT-Sicherheit)
Diese Daten dienen ausschließlich:
- IT-Sicherheit
- Fehleranalyse
- Missbrauchsverhinderung
- Sicherstellung wissenschaftlicher Integrität
Zugriff haben nur autorisierte Administrator*innen.
Art. 6 Abs. 1 lit. c DSGVO
Logdaten werden in der Regel nach 90 Tagen gelöscht, sofern keine Sicherheitsvorfälle vorliegen.
9. Empfänger von Daten
Eine Weitergabe personenbezogener Daten durch den Betreiber des Psy-SoSci Survey-Server erfolgt grundsätzlich nicht.
Eine Weitergabe im Rahmen konkreter Forschungsprojekte kann durch die jeweiligen Projektverantwortlichen erfolgen und ist in den jeweiligen Datenschutzinformationen der Studie geregelt.
Zugriff auf Systemdaten haben nur:
- Serveradministration
- zuständige IT-Stellen
- Datenschutzbeauftragte im Anlassfall
10. Speicherdauer
- Nutzerkontodaten werden gespeichert, solange ein aktiver Universitätsaccount besteht oder die Nutzung erforderlich ist.
- Projektverantwortliche sind verpflichtet, Forschungsdaten nach Projektende entsprechend den datenschutzrechtlichen und wissenschaftlichen Vorgaben zu löschen oder zu anonymisieren.
- Befragungsprojekte werden automatisch 3 Monate nach dem letzten Login der Anwender archiviert. Dabei werden die in dem Befragungsprojekt erhobenen Daten gelöscht.
11. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 DSGVO)
Bitte wenden Sie sich zunächst an die jeweilige Projektleitung oder an den Verantwortlichen.
12. Beschwerderecht
Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de