Datenschutzerklärung

Datenschutzerklärung zur Verarbeitung personenbezogener Daten im Rahmen des Forschungsprojekts „KefirConnect“.

Für welche Zwecke sollen personenbezogene Daten verarbeitet werden?

Ziel des Forschungsvorhabens ist es, die Verbreitung, Weitergabe und mikrobielle Vielfalt von Wasserkefir-Kulturen im Rahmen eines Citizen-Science-Projekts zu untersuchen. Hierzu werden Informationen zu Wasserkefir-Kulturen, deren Herkunft und Weitergabe zwischen den Teilnehmenden sowie Angaben zur Herstellung und Pflege der Kulturen erhoben und ausgewertet.

Die erhobenen Daten dienen dazu,

• die Vernetzung von Wasserkefir-Kulturen und deren Weitergabe zwischen Haushalten nachzuvollziehen,
• Erkenntnisse über die Verbreitung und Diversität von Wasserkefir-Kulturen zu gewinnen,
• die Beteiligung von Bürgerinnen und Bürgern an wissenschaftlicher Forschung zu ermöglichen,
• eine digitale Plattform zur Dokumentation und Visualisierung des entstehenden Netzwerks von Wasserkefir-Kulturen bereitzustellen.

Personenbezogene Daten werden ausschließlich in dem Umfang verarbeitet, der für die Durchführung des Projekts, die Kommunikation mit den Teilnehmenden und die wissenschaftliche Auswertung erforderlich ist.

Wer ist für die Datenverarbeitung verantwortlich und an wen können sich Betroffene wenden?

Technische Universität Dresden
Ansprechpartnerin: Pia Bethge
Center Synergy of Systems (SynoSys)
Prof. Dirk Brockmann
E-Mail: kefir-connect@tu-dresden.de
Telefon: +49 (0) 351 463-33199

Technische Universität Dresden
Der Datenschutzbeauftragte
Jens Syckor
01062 Dresden
Telefon: +49 (0) 351 463-32839
E-Mail: informationssicherheit@tu-dresden.de

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung personenbezogener Daten?

Die Rechtsgrundlage für die Datenverarbeitung zu den oben genannten Zwecken ist Art. 6 Abs. 1 UAbs. 1 lit. a und ggf. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die Vorgaben des § 12 SächsDSDG für die Verarbeitung personenbezogener Daten zu Forschungszwecken werden beachtet.

Welche personenbezogenen Daten werden verarbeitet?

Es werden folgende personenbezogene Daten verarbeitet:

Pflichtangaben zur Person:

• Benutzername
• E-Mail-Adresse
• Passwort (wird ausschließlich in verschlüsselter Form gespeichert)
• Bereitschaft, Kefir-Proben einzusenden (Ja/Nein-Checkbox)
• Ggf. vorhandene Verbindungen zu anderen Teilnehmenden durch Weitergabe von Wasserkefir-Kulturen

Optionale/Freiwillige Angaben zur Person:

• Vorname und Nachname (falls eine Zusendung von Probenahme-Material gewünscht wird)
• Adresse (falls eine Zusendung von Probenahme-Material gewünscht wird)
• Kurzer Profiltext (Freitext)
• Profilbild
• Geschlecht
• Altersgruppe

Angaben zur Kefir-Kultur:

Die Angaben beziehen sich auf die registrierte Wasserkefir-Kultur und können im Rahmen des Projekts mit dem Nutzerkonto verknüpft werden.

• (Spitz-)Name der Kultur
• Seit wann ist die Kultur im Besitz (Monat und Jahr)
• Verbindungen zu Kulturen anderer Teilnehmender
• PLZ-Gebiet
• Standort der Wasserkefir-Kultur (gespeichert und dargestellt mit einer räumlichen Auflösung von ca. 500 m)
• Beschreibung der Wasserkefir-Kultur (Freitext, optional)
• Foto der Wasserkefir-Kultur (optional)
• Ist die Kultur noch aktiv? (Ja/Nein-Checkbox)

Wie werden personenbezogene Daten verarbeitet und wie lange werden sie gespeichert?

Die Datenerhebung erfolgt personenbezogen. Aufgrund der erhobenen Daten können grundsätzlich Rückschlüsse auf einzelne Personen gezogen werden. Der Schutz der personenbezogenen Daten wird durch technische und organisatorische Maßnahmen gemäß Art. 5 Abs. 1 lit. e und f DSGVO sichergestellt.

Die im Rahmen der Registrierung und Nutzung der Plattform erhobenen personenbezogenen Daten werden zur Bereitstellung der Plattform, zur Verwaltung von Nutzerkonten, zur Durchführung des Citizen-Science-Projekts sowie zur wissenschaftlichen Auswertung der erhobenen Daten verarbeitet.

Personenbezogene Kontaktdaten (z. B. E-Mail-Adresse, Name oder Anschrift) werden getrennt von den projektbezogenen Daten zu Wasserkefir-Kulturen gespeichert. Die Verknüpfung erfolgt über technische Kennungen. Der Zugriff auf personenbezogene Daten ist auf autorisierte Projektmitarbeitende beschränkt.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in gehashter Form. Die Übertragung von Daten zwischen Ihrem Endgerät und unseren Servern erfolgt verschlüsselt.

Im Rahmen des Projekts können Angaben zu Wasserkefir-Kulturen, deren Herkunft, Weitergabe sowie Standortinformationen verarbeitet werden. Standortangaben werden ausschließlich in vergröberter Form gespeichert und dargestellt, um die Privatsphäre der Teilnehmenden zu schützen.

Sie können Ihr Nutzerkonto jederzeit löschen lassen. In diesem Fall werden Ihre personenbezogenen Kontaktdaten sowie die Verknüpfung zwischen Ihrem Nutzerkonto und den zugehörigen Forschungsdaten dauerhaft entfernt.

Bereits erhobene Daten zu Wasserkefir-Kulturen und deren Weitergabe-Beziehungen können für wissenschaftliche Dokumentations- und Forschungszwecke weiterhin gespeichert und ausgewertet werden. Nach der Löschung Ihres Nutzerkontos ist eine Zuordnung dieser Daten zu Ihrer Person nicht mehr möglich.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Plattform und die Durchführung des Projekts erforderlich ist. Merkmale, mit deren Hilfe ein Personenbezug hergestellt werden kann, werden gelöscht, sobald dies der Forschungszweck zulässt und spätestens mit dem Abschluss der Studie. Forschungsdaten können gemäß den Grundsätzen guter wissenschaftlicher Praxis für mindestens 10 Jahre nach Abschluss des Projekts aufbewahrt werden, jedoch nur noch zu diesem Zweck und nicht mehr zur Forschung.

Die Forschungsergebnisse werden in wissenschaftlich üblicher Form veröffentlicht. Wir sichern zu, dass aus den Veröffentlichungen keinerlei Rückschlüsse auf Ihre Person möglich sind.

Welche Rechte haben Betroffene grundsätzlich?

Freiwilligkeit und Widerruf (Art. 7 Abs. 3 DSGVO)

Die Angabe personenbezogener Daten ist freiwillig. Die Einwilligung kann verweigert beziehungsweise jederzeit formlos und ohne Angabe von Gründen bei der/dem Verantwortlichen widerrufen werden. Ihre personenbezogenen Daten werden daraufhin nicht mehr verarbeitet und unverzüglich gelöscht, es sei denn, dass die Verwirklichung der Forschungsziele hierdurch voraussichtlich unmöglich oder ernsthaft beeinträchtigt wäre und es eine anderweitige Rechtsgrundlage als die Einwilligung für die Verarbeitung gibt (insb. § 12 Abs. 1 SächsDSDG).

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person verarbeiteten Daten sowie die möglichen Empfänger:innen dieser Daten zu verlangen. Ihnen steht eine Antwort innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens zu.

Recht auf Berichtigung, Löschung und Einschränkung (Art. 16-18 DSGVO)

Sie können jederzeit gegenüber der TU Dresden die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass der/die Verantwortliche Ihnen Ihre personenbezogenen Daten in maschinenlesbarer Form übermittelt. Alternativ können Sie die direkte Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an eine:n andere:n Verantwortliche:n verlangen, soweit dies möglich ist.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich jederzeit an den Datenschutzbeauftragten der TU Dresden (siehe oben) sowie bei einer Beschwerde nach Art. 77 DSGVO an eine Aufsichtsbehörde zum Datenschutz wenden.

Zuständige Aufsichtsbehörde für die Technische Universität Dresden:

Sächsische Datenschutz- und Transparenzbeauftragte
Dr. Juliane Hundert
Maternistraße 17
01067 Dresden
Telefon: +49 (0) 351 85471 101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

Hinweis: Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief, E-Mail) an s. o. Die Inanspruchnahme der Rechte entfaltet jedoch nur eine Wirkung, wenn durch die verarbeiteten Daten eine Identifizierung Ihrer Person möglich ist.