In dieser Befragung werden keine Namen, Adressen, Telefonnummern oder direkten Identifikationsdaten erhoben. Die Befragung erfolgt online über LimeSurvey auf einem selbst verwalteten Server.
Ziel der technischen und organisatorischen Maßnahmen ist es, die Angaben der teilnehmenden Jugendlichen vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Zuordnung zu einzelnen Personen zu schützen.
Übersicht
Die folgenden Punkte beschreiben zusammengefasst, wie die Daten technisch und organisatorisch geschützt werden.
1. Welche Daten werden erhoben?
Es werden nur Angaben erhoben, die für die wissenschaftliche Auswertung erforderlich sind. Dazu gehören zum Beispiel:
- Alter
- Geschlecht
- schulische bzw. berufliche Situation
- Wohn- bzw. Hilfeform
- Angaben zur Medien- und Gamingnutzung
Es werden keine Namen, Anschriften, Telefonnummern oder sonstigen direkten Identifikationsmerkmale abgefragt.
2. Zugang zur Befragung
Der Zugang zur Befragung erfolgt über zufällig erzeugte Zugangscodes bzw. Tokens. Diese Zugangscodes dienen dazu, die Teilnahme technisch zu ermöglichen und Mehrfachteilnahmen zu vermeiden.
Die Zugangscodes werden nicht dazu verwendet, Antworten einzelnen Jugendlichen namentlich zuzuordnen. Eine personenbezogene Teilnahmeliste mit Antwortdaten wird nicht geführt.
3. Einstellungen in LimeSurvey
Die Befragung wird mit datenschutzfreundlichen Einstellungen betrieben:
- Die Speicherung der IP-Adresse in LimeSurvey ist deaktiviert.
- Die Speicherung der Referrer-URL ist deaktiviert.
- Die Speicherung von Bearbeitungszeiten ist deaktiviert, sofern diese nicht erforderlich ist.
- Antwortdaten werden nicht mit Namen der Teilnehmenden verknüpft.
- Der Zugriff auf die Umfragedaten ist auf die auswertende Person beschränkt.
4. Server, Hosting und Auftragsverarbeitung
Die Befragung wird auf einem selbst verwalteten Server betrieben. Der Server wird bei IONOS gehostet.
Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV), soweit dieser für den Betrieb des Servers und die Verarbeitung im Rahmen des Hostings erforderlich ist.
Der Hoster stellt die technische Serverinfrastruktur bereit. Die Administration des Servers, die Verwaltung von LimeSurvey und der Zugriff auf die Umfragedaten erfolgen nicht durch den Hoster, sondern durch die projektverantwortliche Person.
5. Zugriffsschutz
Der Zugriff auf LimeSurvey, den Server, die Datenbank, Server-Logs, Backups und exportierte Auswertungsdateien ist auf die projektverantwortliche Person beschränkt.
- Administrationszugänge werden nicht geteilt.
- Der Zugriff erfolgt passwortgeschützt bzw. über sichere Authentifizierungsverfahren.
- Die Datenbank ist nicht öffentlich erreichbar.
- Die Rohdaten werden nicht an Einrichtungen oder Betreuungspersonen weitergegeben.
6. Verschlüsselung der Übertragung
Die Befragung ist ausschließlich über eine verschlüsselte HTTPS-Verbindung erreichbar. Dadurch werden die Daten bei der Übertragung zwischen dem Endgerät der teilnehmenden Person und dem Server vor unbefugtem Mitlesen geschützt.
7. Server-Logs
Beim Betrieb eines Webservers können aus technischen Gründen Server-Logs entstehen. Diese werden nicht für die wissenschaftliche Auswertung verwendet.
Zugriff auf Server-Logs hat ausschließlich die projektverantwortliche Person. Eine Zuordnung von Umfrageantworten zu Server-Logs findet nicht statt. Server-Logs werden nur für den sicheren technischen Betrieb des Servers verwendet und nicht an Einrichtungen oder Dritte weitergegeben.
8. Backups und Datensicherung
Soweit Sicherungen erstellt werden, dienen diese ausschließlich dem Schutz vor Datenverlust und der Wiederherstellbarkeit des Systems. Backups werden zugriffsgeschützt gespeichert.
Zugriff auf Backups hat ausschließlich die projektverantwortliche Person. Nicht mehr benötigte Sicherungen werden nach Abschluss des Forschungsvorhabens bzw. nach Ablauf der festgelegten Aufbewahrungsfrist gelöscht.
9. Export und Auswertung
Die Auswertung erfolgt auf Grundlage der exportierten Befragungsdaten. Exportdateien werden zugriffsgeschützt gespeichert und nicht unverschlüsselt über unsichere Kanäle versendet.
Ergebnisse werden grundsätzlich zusammengefasst dargestellt. Kleine Gruppen werden nicht gesondert ausgewiesen, wenn dadurch Rückschlüsse auf einzelne Jugendliche möglich wären.
10. Freiwilligkeit und Schutz der Jugendlichen
Die Teilnahme an der Befragung ist freiwillig. Eine Nichtteilnahme oder ein Abbruch haben keine Nachteile für die Jugendlichen.
Bei Jugendlichen unter 16 Jahren wird vor der Teilnahme eine Einwilligung der sorgeberechtigten bzw. gesetzlich vertretungsberechtigten Person eingeholt. Die Einrichtungen unterstützen dabei organisatorisch, zum Beispiel durch die Weitergabe der Informations- und Einwilligungsunterlagen. Jugendliche ab 16 Jahren können der Teilnahme selbst zustimmen, sofern sie die Informationen zur Befragung verstehen und freiwillig entscheiden möchten.
Betreuungspersonen können beim Zugang zur Befragung unterstützen, erhalten aber keinen Einblick in die Antworten. Die Auswertung erfolgt nicht auf Ebene einzelner Wohngruppen oder einzelner Jugendlicher.
11. Löschung und Speicherbegrenzung
Die Rohdaten werden nur so lange gespeichert, wie sie für die wissenschaftliche Auswertung, Dokumentation und Prüfungszwecke erforderlich sind.
Nach Abschluss des Forschungsvorhabens werden nicht mehr benötigte Daten gelöscht oder so anonymisiert, dass eine Zuordnung zu einzelnen Personen nicht mehr möglich ist.
12. Kontakt
Bei Fragen zur Befragung oder zum Datenschutz können Sie sich an die projektverantwortliche Person wenden:
Christoph Hoffmann
DIPLOMA Private Hochschulgesellschaft mbH - info@diploma.de
E-Mail:
info@meinmedienkonsum.de