Datenschutz
Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, wie wir, die Leuphana Universität Lüneburg, im Rahmen einer Teilnahme an Online-Trainings der Abteilung Gesundheitspsychologie und Angewandte Biologische Psychologie auf dieser Seite Ihre personenbezogenen Daten verarbeiten. Die Nutzung eines Online-Trainings ist nur im Rahmen der Teilnahme an einer wissenschaftlichen Studie möglich, für die wir Ihr Einverständnis zur Datenverarbeitung benötigen. Sofern Sie über Zugangsdaten zu einem Training auf dieser Seite verfügen, haben Sie Ihr Einverständnis bereits erteilt. Ziel dieser Seite ist die Bereitstellung von Online-Trainings zum Zwecke einer wissenschaftlichen Untersuchung. Zur Erfüllung des Projektziels werden im Rahmen eines Content-Management-Systems (WordPress) sowie einer Fragebogenplattform (Limesurvey) Daten zur Gesundheit erfasst. Des Weiteren sieht das zu untersuchende Online-Training eine regelmäßige Korrespondenz per E-Mail zwischen dem Studienteam und den Studienteilnehmenden vor. Während der Studienlaufzeit werden die E-Mail-Adressen der Studienteilnehmenden mit einem eindeutigen Code verknüpft und in einer Tabelle (MS-Excel) auf einem Server der Universität Lüneburg gespeichert.1. Datenschutz
Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf der Grundlage der einschlägigen Gesetze und findet nur zu den unter Nr. 5 genannten Zwecken statt. Die Daten werden nur nach den Vorgaben dieser Datenschutzerklärung verarbeitet.2. Ihre Rechte
Im entsprechenden rechtlichen Rahmen haben Sie folgende Rechte im Hinblick auf Ihre personenbezogenen Daten, sofern diese nicht durch § 27 Abs. 2 BDSG im Rahmen der Datenverarbeitung zu wissenschaftlichen Forschungszwecken eingeschränkt sind. Dazu gehören:- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
- Berichtigung Ihrer personenbezogenen Daten,
- Löschung Ihrer personenbezogenen Daten,
- Einschränkung der Verarbeitung Ihrer personenbezogenen Daten,
- Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen,
- Die Einwilligung zur Verarbeitung zu widerrufen,
- Personenbezogene Daten in einem strukturierten gängigen elektronischen Format zu erhalten oder an einen Dritten übermitteln zu lassen (Recht auf Datenübertragbarkeit) und
- bei einer Datenschutzbehörde Beschwerde einzulegen oder sich an den betrieblichen Datenschutzbeauftragten der Leuphana Universität Lüneburg zu wenden, etwa per E-Mail an datenschutz@leuphana.de.
3. Verantwortliche Stelle
Die für die Datenverarbeitung verantwortliche Stelle ist: Leuphana Universität Lüneburg Universitätsallee 1 21335 Lüneburg4. Datenerfassung
Bei der Nutzung dieser Homepage werden folgende Daten zur Erfüllung der vertraglichen und gesetzlichen Regelungen folgende Datenkategorien: erhoben, gespeichert und verarbeitet:- Benutzername, Passwort und E-Mail-Adresse der Trainingsteilnehmer, ggf. zusätzlich eine interne Teilnehmer-ID
- Eingaben, die bei der Bearbeitung von Übungen im Training vorgenommen werden (i.e. durch Anklicken von Optionsfeldern, Checkboxen und Texteingaben)
- Inhalte aus E-Mails und Nachrichten, die zwischen Trainingsteilnehmer und Mitarbeitern der Abteilung Gesundheitspsychologie und Angewandte Biologische Psychologie der Leuphana Universität Lüneburg ausgetauscht werden (z. B. im Rahmen des technischen Supports oder im Rahmen eines E-Coachings)
- ggf. Fragebogendaten (i.e. gesundheitsbezogene Daten), die der Prüfung der Erfüllung der Einschlusskriterien der Studie und der Evaluation des Trainings dienen
- Detaillog: Zugriff, User-Agent, IP, http, Status, Datumsstempel, Zeitnahmen
5. Zweck der Datenverarbeitung
Die Abteilung für Gesundheitspsychologie und Angewandte Biologische Psychologie der Leuphana Universität Lüneburg verarbeitet die in Nr. 4 genannten Daten. Teilnehmer-ID, Passwort und E-Mail-Adresse werden benötigt, um das Projektziel, i. e. die Nutzung der Online-Plattform, zu erfüllen. Texte, die Teilnehmenden innerhalb der Trainings erstellen, werden gespeichert, um das Projektziel, i. e. die Möglichkeit zur Nutzung der Online-Trainings und ggf. den Erhalt eines schriftlichen E-Mail-Feedbacks durch einen eCoach, zu erfüllen. Die Studienteilnehmenden können diese Daten jederzeit selbstständig löschen. Inhalte aus der E-Mail-Korrespondenz dienen dem technischen Support und der Erfüllung des Projektziels, i. e. ggf. eCoaching, Studienadministration, Beantwortung von Fragen im Laufe der Trainingsteilnahme. Fragebogendaten werden erhoben, um eine wissenschaftliche Evaluation der Wirksamkeit des Trainings vornehmen zu können. Teilnehmer-ID und E-Mail-Adresse werden benötigt, um zu mehreren Zeitpunkten Fragebogendaten erheben zu können. Die Studienteilnehmenden können jederzeit während und nach der Studienteilnahme ohne Angabe von Gründen und ohne dass ihnen dadurch Nachteile entstehen eine Löschung ihrer Fragebogendaten beantragen. Sollten Teilnehmende von der Studie zurücktreten wollen, können Sie entscheiden, ob die bereits vorliegenden Daten gelöscht werden sollen oder weiterverwendet werden dürfen.6. Datenübermittlung
Eine Datenübermittlung von nicht-anonymisierten Daten an Dritte findet nicht statt und ist auch nicht geplant.7. Datenübermittlung in ein Drittland
Eine Datenübermittlung von nicht-anonymisierten Daten in Drittländer findet nicht statt und ist auch nicht geplant.8. Löschfristen
Die Daten werden nach Ablauf der Studie, in deren Rahmen die Daten erhoben wurden, anonymisiert und dauerhaft gespeichert. Erfasste personenbezogene Daten aus der E-Mail und Telefonkommunikation werden nach Ablauf der Studie vernichtet. Während der Studienlaufzeit haben die Studienteilnehmer jederzeit die Möglichkeit, eine Löschung Ihrer E-Mail- und Telefonkommunikation mit dem Studienteam zu beantragen. Sie haben jederzeit das Recht, ihr Benutzerkonto zum Online-Training inklusive aller auf der Trainingsplattform eingegebenen Daten zu löschen. Davon ausgeschlossen sind die per E-Mail und Post zugesandten Einverständniserklärungen. Diese werden nach Ablauf der Studie dauerhaft gespeichert.9. Hosting
Die Server der Abteilung für Gesundheitspsychologie der Leuphana Universität Lüneburg stehen ausschließlich in Deutschland, somit unterliegt das Institut nicht dem amerikanischen PATRIOT act. Die Registrierung zu dieser Studie erfolgt über einen Webserver der Leuphana Universität Lüneburg. Die Kommunikation mit dem Server und die Übertragung der Kontaktinformationen (E-Mail-Adresse und Teilnahmewunsch) erfolgen über SSL-, bzw. TLS-verschlüsselte Verbindungen. Die Informationen werden in einer MySQL-Datenbank gespeichert. Der direkte Zugriff auf die Datenbank ist auf den Systemadministrator und ausgewählte Projektmitarbeiter beschränkt und mit einem Passwort gesichert. Die Coaching-Plattform setzt auf dem Content Management System (CMS) WordPress auf und ist auf einem virtuellen Ubuntu-Server der Leuphana Universität Lüneburg gehostet. Die Kommunikation mit dem System erfolgt über SSL-, bzw. TLS-verschlüsselte Verbindungen. Das Umfragesystem basiert auf dem quelloffenen Umfragetool „Limesurvey“ und wird auf Servern der Leuphana Universität Lüneburg gehostet. Die Kommunikation mit dem System erfolgt auch hier über SSL-, bzw. TLS-verschlüsselte Verbindungen. Im Limesurvey-System werden die Daten in Form von E-Mail-Adresse zu IP-Adresse (Protokollierung des Teilnahmeeinverständnisses) und Fragebogendaten (siehe Punkt 9) gespeichert. Die Zuordnung von E-Mail-Adressen zu Personen wird insofern erschwert, dass die Teilnehmer ermutigt werden, für die Teilnahme an der Studie eine E-Mail-Adresse zu erstellen oder zu verwenden, die keine Rückschlüsse auf ihre Person zulässt. Zur gemeinsamen Arbeit am Projekt sowie im Speziellen zum Austausch von Dateien dient das System „Mydrive.Leuphana“, welches auf Servern des Rechenzentrums der Leuphana Universität in Lüneburg gehostet wird und dort sowohl physikalisch als auch netzwerktechnisch besonders gesichert wird. Alle Übertragungen erfolgen verschlüsselt mittels AES. Der Zugriff auf die myDrive Webseite ist mittels SSL abgesichert. Diese Standards werden z.B. auch bei Banken eingesetzt, um deren Daten und die der Kunden zu schützen. Die Server für den Dienst werden im eigenen Rechenzentrum der Leuphana Universität Lüneburg betrieben und sind sowohl physikalisch als auch netzwerktechnisch besonders gesichert. Der Mailverkehr in Bezug auf das Projekt läuft ausschließlich über die dienstlichen Leuphana-Adressen der Projektbeteiligten. Die Mails werden sowohl auf den Servern der Leuphana Universität Lüneburg als auch in verschlüsselten Form auf den Arbeitscomputern der Projektbeteiligten gespeichert. Die Kommunikation mit dem System erfolgt auch hier über SSL-, bzw. TLS-verschlüsselte Verbindungen. Hier finden Sie die Kontaktdaten des Datenschutzbeauftragten der Leuphana Universität Lüneburg: Thies Ove Plath Universitätsallee 1 21335 Lüneburg Fon +49.4131.677-1557 E-Mail: datenschutz@leuphana.de Sehen betroffene Personen beim Umgang mit ihren personenbezogenen Daten ihre Rechte nicht in vollem Umfang gewahrt, haben sie das Recht bei der für sie zuständigen Aufsichtsbehörde Beschwerde einzureichen.10. Einsatz von Matomo
Auf dieser Website werden unter Einsatz der Webanalysedienst-Software Matomo (www.matomo.org) auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken gemäß Art. 6 Abs. 1 lit. f DSGVO Daten gesammelt und gespeichert. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen unter anderem die Wiedererkennung des Internet-Browsers. Die mit der Matomo-Technologie erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf unseren Servern verarbeitet. . Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.