1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Anmeldung, Nutzung der Anwendung, Auswertung der Expert:innenbefragung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

3. Hosting und Bereitstellung

Beim Aufruf der Anwendung verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge und technische Browserinformationen.

Hosting-Anbieter

Hetzner Online GmbH

Serverstandort

Falkenstein, Deutschland

Auftragsverarbeitung

Soweit rechtlich erforderlich, erfolgt der Betrieb auf Grundlage eines Vertrags zur Auftragsverarbeitung mit dem Hosting-Anbieter.

4. Server-Logfiles

Server-Logdaten werden zur Sicherstellung von Stabilität, Sicherheit und Fehleranalyse verarbeitet. Die Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Anwendung.

5. Benutzerkonten und Anmeldung

Für Benutzerkonten speichern wir Benutzername, Anzeigename, Rolleninformationen, Passwort-Hash, Aktivstatus und Erstellungszeitpunkt. Passwörter werden nicht im Klartext gespeichert.

6. Expert:innenbefragung

Im Rahmen der Befragung werden Angaben zur Person und Expertise sowie Bewertungen zur Einflussmatrix und zu Lösungsalternativen gespeichert. Die Daten dienen der modellbezogenen Auswertung und werden in Veröffentlichungen nur anonymisiert, aggregiert oder verallgemeinert verwendet.

7. Cookies und lokale Speicherung

Die Anwendung nutzt nur technisch notwendige Cookies beziehungsweise lokale Speicherinformationen. Optionale Analyse-, Tracking- oder Marketingdienste sind aktuell nicht eingebunden.

8. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO für nutzungsbezogene Funktionen, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Betrieb sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Benutzerkonten und Befragungsdaten werden grundsätzlich bis zum Abschluss des universitären Projekts beziehungsweise der zugehörigen Auswertung gespeichert und danach gelöscht oder anonymisiert. Backups werden regelmäßig überschrieben; die aktuelle technische Aufbewahrungsfrist der PostgreSQL-Backups beträgt 14 Tage.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt. Für Niedersachsen ist insbesondere die folgende Aufsichtsbehörde zuständig: