Datenschutzerklärung LimeSurvey TU Darmstadt
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung des Umfragesystems LimeSurvey der Technischen Universität Darmstadt. LimeSurvey ist eine freie Umfrage-Software. Mit ihr lassen sich webbasierte Umfragen erstellen, veröffentlichen und durchführen. Die Befragungsergebnisse werden in einer Datenbank erfasst und können von den Umfrageersteller:innen mit internen Funktionen ausgewertet oder exportiert werden.
Zum Erstellen von Umfragen ist eine Anmeldung am System erforderlich. Dafür muss von den Umfrageersteller:innen eine Nutzungsvereinbarung mit der Technischen Universität Darmstadt geschlossen werden.
Die Teilnahme an Befragungen ist grundsätzlich ohne Anmeldung und meist anonym möglich. Ob in einer Befragung personenbezogene Daten erhoben werden, obliegt den für die Umfrage verantwortlichen Umfrageersteller:innen. Über deren Verarbeitung müssen die Umfrageersteller:innen auf der Startseite der Umfrage informieren und erforderlichenfalls eine Einwilligungserklärung einholen. Mit der Datenschutzerklärung kommt die Technischen Universität Darmstadt ihrer Informationspflicht gemäß Artikel 13 der EU-Datenschutzgrundverordnung (DSGVO) nach. Hinsichtlich der im Folgenden verwendeten Begriffe, bspw. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ etc., wird auf
die Definitionen in Artikel 4 der DSGVO verwiesen.
Umfang und Geltungsbereich dieser Datenschutzerklärung
Die Datenschutzerklärung bezieht sich auf die Nutzung von LimeSurvey unter der Domain
https://umfragen.tu-darmstadt.de/ und https://umfrage.tu-darmstadt.de/ .
Weitere Webangebote, die Sie über Verlinkungen oder anklickbare Grafiken erreichen, liegen außerhalb unseres Verantwortungsbereichs. Es gelten deren jeweilige Datenschutzerklärungen.
Angaben zu den verarbeiteten personenbezogenen Daten
Umfrageteilnehmer:innen
Werden in einem Befragungsformular von den Umfrageteilnehmer:innen personenbezogene Daten erhoben, so informieren die Umfrageersteller:innen auf der Startseite seiner Umfrage gemäß Artikel 13 der EU-Datenschutzgrundverordnung (DSGVO) über die mit der Umfrage verbundene Datenverarbeitung (Daten, Zweck, Rechtsgrundlage, Dauer der Speicherung, ggf. Übermittlung an Dritte, …).
Dabei können prinzipiell folgende Daten erhoben werden, da LimeSurvey diese als Funktionen anbietet:
• IP-Adressen der Teilnehmer:innen
• E-Mail-Adressen der Teilnehmer:innen
• Öffentliche Statistiken
• Browser-Cookies um wiederholte Teilnahmen auszuschließen
• CAPTCHA Test
• Datumstempel
• Zeitnahmen
• Google Analytics-Einstellungen
Über die Datenschutzerklärung der konkreten Befragungen hinaus, gilt für die Nutzung des Befragungssystems LimeSurvey diese generelle Datenschutzerklärung.
Log-Daten
Beim Aufruf des Umfragesystems LimeSurvey übermittelt Ihr Browser, wie bei jedem Webseitenaufruf, Daten Ihres abrufenden Geräts an das System. Folgende Daten werden zum Zweck des technischen Betriebs, des Aufspürens von Fehlern und deren Beseitigung in gesicherten Log-Dateien gespeichert:
• abgerufene Webseite/-adresse
• Datum und Uhrzeit des Zugriffs
• IP-Adresse der Nutzerin / des Nutzers
• HTTP-Statuscode
• abgerufene Datenmenge
• Browsertyp und-version / verwendetes Betriebssystem der Nutzerin / des Nutzers
Umfrageersteller:innen
Zusätzlich zu den Log-Daten werden von den Umfrageersteller:innen die folgenden Daten verarbeitet.
Account-Daten
Die Authentifizierung am Umfragesystem LimeSurvey findet mit der TU-ID und dem zugehörigen Passwort statt. Das eingegebene Passwort wird nicht gespeichert, sondern bei jeder Anmeldung am System gegenüber dem im Hochschulrechenzentrum (HRZ) betriebenen Verzeichnisdienst geprüft. Bei jeder Anmeldung werden aus dem Verzeichnisdienst
• TU-ID (Benutzer-ID),
• Vorname,
• Nachname,
• E-Mail-Adresse
übernommen. Basierend auf der TU-ID wird im System ein Account angelegt, dem die aufgelisteten Daten zugeordnet werden. Die Daten werden für die Authentifizierung, die Administration und die Zuordnung von Befragungen und Befragungsergebnissen verwendet. Ggf. werden Systemmeldungen an die übermittelte Mail-Adresse verschickt.
Befragungen
Authentifizierte Nutzer:innen / Umfrageersteller:innen können Befragungen erstellen und diese zur Durchführung einer Befragung publizieren. Die Befragungen sind über das Web weltweit verfügbar.
Die Veröffentlichung und Durchführung der Befragungen obliegt den einzelnen Umfrageersteller:innen und basiert stets auf Freiwilligkeit. Sind Daten weiterer Personen betroffen, obliegt die Einhaltung der datenschutzrechtlichen Bestimmungen den für die Befragung verantwortlichen Umfrageersteller:innen.
Rechtsgrundlagen
Die Rechtsgrundlage für die Erhebung personenbezogener Daten im Rahmen der Teilnahme an einer Online-Befragung ist in der Regel die Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. DSGVO. Andernfalls informieren die Umfrageersteller:innen auf der Startseite ihrer Umfrage über die Rechtsgrundlage der Verarbeitung. Die Erhebung personenbezogener Daten bei der Anmeldung am Umfragesystem LimeSurvey und dem Einstellen von Befragungen basiert auf einer Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. DSGVO.
Zugriff auf personenbezogene Daten
Auf diese Daten haben folgende Personen einen Zugriff:
Die Nutzung von LimeSurvey setzt das Speichern folgender Daten (Pflichtangaben) voraus:
-
System-Admins: Zugriff auf alle Daten der Umfrage-Admins und Umfragen (Fragenkatalog) sowie bei nicht anonymisierten Umfragen (Fragenkatalog) auf die E-Mail-Adressen und die Antworten und Umfrageteilnehmer im Falle eines Datenexports aus LimeSurvey allein zur Fehlerbehebung und Wartung von LimeSurvey
-
Umfrage-Admins: Antworten und bei nicht anonymisierten Umfragen E-Mail-Adressen der Umfrage-Teilnehmer:innen
Datenübermittlungen
Die TU Darmstadt hat mit der LimeSurvey GmbH einen Auftragsverarbeitungsvertrag zur Nutzung von LimeSurvey als Software-as-a-Service abgeschlossen, der Art. 28 DSGVO entspricht.
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit
Jede von einer Datenverarbeitung betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO, sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, steht Ihnen das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Technische Universität Darmstadt
Karolinenplatz 5
64289 Darmstadt
Telefon 06151 / 16-01
Inhaltlich Verantwortliche
Für Inhalte, die in LimeSurvey in Umfragen zur Verfügung gestellt werden, sind die jeweiligen Umfrageersteller:innen (Umfrageberechtigte) aus den Fachbereichen und organisatorischen Einheiten verantwortlich. Beim LimeSurvey-Einsatz sind die Umfrageersteller:innen der Organisationseinheit verpflichtet, entsprechende Kontaktangaben und Datenschutzangaben zu machen.
Kontaktdaten der Datenschutzbeauftragten
Die behördliche Datenschutzbeauftragte der Technischen Universität Darmstadt erreichen Sie postalisch unter der oben angegebenen Adresse des Verantwortlichen oder wie folgt:
E-Mail: datenschutz@tu-darmstadt.de
Tel.: +49 6151 16-27063
https://www.tu-darmstadt.de/datenschutz/
Aufsichtsbehörde
Sie haben das Recht sich bei datenschutzrechtlichen Problemen bei der zuständigen Aufsichtsbehörde zu beschweren.
Kontaktadresse der Aufsichtsbehörde der Technischen Universität Darmstadt:
Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden
E-Mail an HDSB (Link zum Kontaktformular des Hessischen Datenschutzbeauftragten)
Telefon: +49 611 1408-0
Gültigkeit dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetze bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Durch die fortgesetzte Nutzung der Dienste nach der Veröffentlichung von Änderungen erklären Sie sich mit den aktualisierten Datenschutzbestimmungen einverstanden.
