Datenschutzerklärung
Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Plattform Fragewerk verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.
Fragewerk ist eine webbasierte Plattform zur Erstellung, Durchführung und Auswertung von Studien und Umfragen. Benutzerkonten werden ausschließlich für Personen benötigt, die Studien erstellen, verwalten oder auswerten. Die Teilnahme an veröffentlichten Umfragen erfolgt grundsätzlich ohne Benutzerkonto.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
2. Verantwortlicher für den Betrieb der Plattform
Verantwortlicher für den Betrieb der Plattform Fragewerk ist:
DevKern
Inhaber: Felix Hecht
Einzelunternehmen
Baumannstraße 3
87660 Irsee
Deutschland
Telefon: 0179 7437406
E-Mail: fragewerk@devkern.de
Plattform:
https://fragewerk.devkern.de
3. Abgrenzung der datenschutzrechtlichen Verantwortlichkeit
Bei Fragewerk ist zwischen dem technischen Betrieb der Plattform und der Durchführung einzelner Studien zu unterscheiden.
3.1 Verantwortlichkeit von DevKern
DevKern ist insbesondere verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit:
-dem Aufruf und technischen Betrieb der Plattform,
-der Bereitstellung technisch notwendiger Cookies,
-Benutzerkonten im Verwaltungsbereich,
-der Verwaltung von Organisationen und Studien,
-Support- und E-Mail-Anfragen,
-der technischen Sicherheit,
-der Bereitstellung der Hosting-Infrastruktur,
-der Sicherung und Wiederherstellung der Plattform.
3.2 Verantwortlichkeit für einzelne Studien
Für Inhalt, Zweck, Rechtsgrundlage und konkrete Ausgestaltung einer Studie ist grundsätzlich die Person oder Organisation verantwortlich, die die jeweilige Studie über Fragewerk erstellt und veröffentlicht.
Die jeweilige Studienleitung entscheidet insbesondere:
-welche Fragen gestellt werden,
-welche personenbezogenen Daten erhoben werden,
-zu welchem Zweck die Daten verarbeitet werden,
-auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
-wer Zugriff auf die Studienergebnisse erhält,
-welche Löschfrist innerhalb der zulässigen Höchstdauer festgelegt wird.
Vor Beginn einer Studie werden den Teilnehmenden gesonderte Datenschutzinformationen zur jeweiligen Studie angezeigt.
Soweit DevKern die Daten ausschließlich im Auftrag der jeweiligen Studienleitung verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter nach Art. 28 DSGVO.
Führt DevKern selbst eine Studie durch, ist DevKern für diese Studie auch datenschutzrechtlich Verantwortlicher.
4. Hosting
Fragewerk wird bei einem externen Hostinganbieter betrieben:
Hostinger
Der primäre Serverstandort befindet sich in Deutschland. Sicherungskopien können in einem Rechenzentrum in Frankreich gespeichert werden.
Beim Hosting können insbesondere folgende Daten verarbeitet werden:
-technisch erforderliche Verbindungsdaten,
-IP-Adresse,
-Datum und Uhrzeit eines Zugriffs,
-aufgerufene Seite oder Datei,
-übertragene Datenmenge,
-verwendeter Browser und Betriebssystem,
-Referrer-URL,
-Server- und Fehlerprotokolle,
-Benutzerkonto- und Studieninhalte,
-Antworten aus Studien und Umfragen.
Hostinger verarbeitet Hostingdaten im Rahmen der bereitgestellten Hostingdienstleistungen. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung. Hostinger stellt für seine Hostingdienste ein entsprechendes Data Processing Addendum bereit.
Die Nutzung des Hostinganbieters erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Plattform.
Soweit die Hostingverarbeitung zur Erfüllung eines Vertrags mit einem Benutzer erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
5. Server-Protokolldaten
Fragewerk speichert innerhalb der Anwendung grundsätzlich keine IP-Adressen von Studienteilnehmenden.
Der Hostinganbieter kann jedoch aus technischen und sicherheitsbezogenen Gründen Server-Protokolldaten verarbeiten. Dazu können insbesondere gehören:
-IP-Adresse,
-Zeitpunkt des Zugriffs,
-aufgerufene Adresse,
-HTTP-Statuscode,
-Browsertyp,
-Betriebssystem,
-übertragene Datenmenge,
-Herkunftsseite,
-Fehlermeldungen.
Die Verarbeitung dient insbesondere:
-der Bereitstellung der Website,
-der Erkennung technischer Störungen,
-der Abwehr von Angriffen,
-der Missbrauchsprävention,
-der Gewährleistung der Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.
Die Speicherdauer dieser Protokolldaten richtet sich nach den technischen und vertraglichen Einstellungen des Hostinganbieters.
6. Verschlüsselung
Die Übertragung von Daten zwischen dem Endgerät und Fragewerk erfolgt verschlüsselt über HTTPS beziehungsweise SSL/TLS.
Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Adresse der Website mit https:// beginnt.
Die Verschlüsselung soll verhindern, dass übermittelte Daten während der Übertragung unbefugt mitgelesen oder verändert werden.
7. Technisch notwendige Cookies und lokale Speichertechniken
Fragewerk verwendet ausschließlich technisch notwendige Cookies oder vergleichbare Speichertechniken.
Diese können insbesondere eingesetzt werden für:
-die Aufrechterhaltung einer angemeldeten Sitzung,
-die Wiedererkennung einer laufenden Umfragesitzung,
-den Schutz vor Cross-Site-Request-Forgery-Angriffen,
-die Speicherung sicherheitsrelevanter Sitzungsinformationen,
-die Darstellung technischer Benutzereinstellungen.
Die Speicherung technisch notwendiger Informationen erfolgt nach § 25 Abs. 2 TDDDG, soweit die Speicherung unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Technisch notwendige Cookies benötigen grundsätzlich keine vorherige Einwilligung.
Soweit durch technisch notwendige Cookies personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von:
-Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, oder
-Art. 6 Abs. 1 Buchstabe f DSGVO, soweit die Verarbeitung dem sicheren und funktionsfähigen Betrieb dient.
Fragewerk verwendet keine:
-Werbe-Cookies,
-Marketing-Cookies,
-Tracking-Cookies,
-Analyse-Cookies,
-Social-Media-Tracking-Technologien.
Da ausschließlich technisch notwendige Cookies verwendet werden, ist grundsätzlich kein Einwilligungsbanner für optionale Trackingtechnologien erforderlich.
8. Keine Analyse- und Trackingdienste
Fragewerk verwendet derzeit keine externen Analyse- oder Trackingdienste.
Insbesondere werden derzeit nicht eingesetzt:
-Google Analytics,
-Matomo,
-Microsoft Clarity,
-Meta Pixel,
-Werbenetzwerke,
-geräteübergreifende Trackingverfahren.
Das Verhalten von Besuchern und Studienteilnehmenden wird nicht zu Werbe- oder Profilbildungszwecken ausgewertet.
9. Keine extern eingebundenen Inhalte
Fragewerk bindet derzeit keine externen Schriftarten, Analysebibliotheken, Videos, Karten, Social-Media-Elemente oder Content-Delivery-Networks ein.
Technische Bibliotheken, Stylesheets, Schriften und Skripte werden lokal auf der Infrastruktur von Fragewerk bereitgestellt.
Dadurch werden beim normalen Aufruf der Plattform keine Daten allein aufgrund eingebetteter Inhalte an externe Anbieter übertragen.
10. Benutzerkonten im Verwaltungsbereich
Für die Erstellung, Verwaltung und Auswertung von Studien ist ein Benutzerkonto erforderlich.
Dabei können insbesondere folgende Daten verarbeitet werden:
-Name,
-E-Mail-Adresse,
-Benutzerkennung,
-Organisationszugehörigkeit,
-Rolle und Berechtigungen,
-verschlüsselter Passwortwert,
-Zeitpunkt der Registrierung,
-letzter Anmeldezeitpunkt,
-Konto- und Sicherheitsstatus,
-protokollierte administrative Aktionen.
Passwörter werden nicht im Klartext gespeichert, sondern mit einem geeigneten kryptografischen Verfahren gehasht.
Die Verarbeitung erfolgt:
-auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Bereitstellung des Benutzerkontos erforderlich ist,
-auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO zur Verwaltung, Absicherung und Nachvollziehbarkeit administrativer Vorgänge,
-gegebenenfalls auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO, soweit gesetzliche Pflichten bestehen.
Benutzerkonten werden grundsätzlich so lange gespeichert, wie das Konto benötigt wird. Nach Löschung oder Beendigung eines Kontos können einzelne Daten weiter gespeichert werden, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Geltendmachung oder Abwehr von Ansprüchen oder zur Dokumentation sicherheitsrelevanter Vorgänge erforderlich ist.
11. Administrative Protokollierung
Fragewerk kann administrative Vorgänge protokollieren.
Dazu können gehören:
-Erstellung und Änderung einer Studie,
-Änderung von Fragebögen,
-Veröffentlichung oder Pausierung einer Studie,
-Erstellung eines Exports,
-Änderung von Rollen und Berechtigungen,
-Löschung oder Anonymisierung von Daten,
-sicherheitsrelevante Kontoaktionen.
Die Protokollierung dient:
-der Systemsicherheit,
-der Nachvollziehbarkeit von Änderungen,
-der Fehleranalyse,
-dem Schutz vor unbefugter Nutzung,
-der Sicherstellung wissenschaftlicher Nachvollziehbarkeit.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Inhaltliche Antworten von Studienteilnehmenden sollen nicht als Klartext in allgemeinen Verwaltungs- oder Fehlerprotokollen gespeichert werden.
12. Teilnahme an Studien und Umfragen
Die Teilnahme an einer über Fragewerk veröffentlichten Umfrage erfolgt grundsätzlich ohne Benutzerkonto.
Beim Start einer Teilnahme wird eine zufällige technische Teilnahme- oder Sitzungskennung erzeugt. Diese dient dazu, Antworten einer laufenden Teilnahme zuzuordnen.
Abhängig von der jeweiligen Studie können insbesondere verarbeitet werden:
-Antworten auf Fragen,
-ausgewählte Antwortoptionen,
-Freitextangaben,
-Zeitangaben zum Beginn und Abschluss,
-Bearbeitungsstatus,
-aktuelle Position im Fragebogen,
-zufällige Teilnahme-ID,
-dokumentierte Einwilligung,
-Fragebogen- und Studienversion.
Fragewerk fordert nicht standardmäßig folgende Angaben an:
-Name,
-Anschrift,
-Telefonnummer,
-E-Mail-Adresse,
-Geburtsdatum,
-amtliche Identifikationsdaten.
Solche Daten werden nur verarbeitet, wenn sie von der jeweiligen Studienleitung ausdrücklich als Bestandteil einer Studie erhoben werden.
Maßgeblich sind die gesonderten Datenschutzinformationen der jeweiligen Studie.
13. Anonyme und pseudonymisierte Teilnahme
Studien können abhängig von ihrer Konfiguration anonym oder pseudonymisiert durchgeführt werden.
13.1 Anonyme Teilnahme
Bei einer anonymen Teilnahme werden keine Daten erhoben, durch die DevKern oder die Studienleitung die Antworten mit vertretbarem Aufwand einer konkreten Person zuordnen können.
Eine spätere Auskunft, Berichtigung oder Löschung einzelner Antworten kann bei vollständig anonymisierten Daten technisch unmöglich sein, da keine Zuordnung zu einer bestimmten Person besteht.
13.2 Pseudonymisierte Teilnahme
Bei einer pseudonymisierten Teilnahme wird anstelle des Namens eine Kennung oder ein Token verwendet.
Eine Zuordnung zu einer Person kann möglich sein, wenn die jeweilige Studienleitung über eine getrennte Zuordnungsliste verfügt. Die Studienleitung muss dies in ihren studienspezifischen Datenschutzinformationen transparent darstellen.
14. Besondere Kategorien personenbezogener Daten
Einzelne Studien können Fragen enthalten, durch die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erhoben werden.
Dazu gehören beispielsweise Angaben über:
-Gesundheit,
-psychische Belastungen,
-ethnische Herkunft,
-religiöse oder weltanschauliche Überzeugungen,
-politische Meinungen,
-Gewerkschaftszugehörigkeit,
-biometrische oder genetische Daten,
-Sexualleben oder sexuelle Orientierung.
Ob und auf welcher Rechtsgrundlage solche Daten verarbeitet werden, wird von der jeweiligen Studienleitung festgelegt und muss in den Datenschutzinformationen der betreffenden Studie erläutert werden.
Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie insbesondere auf Grundlage von Art. 9 Abs. 2 Buchstabe a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.
15. Einwilligung in eine Studie
Soweit eine Studie auf einer Einwilligung beruht, wird die Einwilligung vor Beginn der Teilnahme eingeholt.
Dabei können insbesondere gespeichert werden:
-Inhalt oder Version der Einwilligungserklärung,
-Zeitpunkt der Einwilligung,
-zufällige Teilnahme-ID,
-Studien- und Fragebogenversion.
Eine Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei vollständig anonymen Studien kann ein nachträglicher Widerruf hinsichtlich bereits anonymisierter Antworten technisch nicht mehr umsetzbar sein, da die Daten keiner Person zugeordnet werden können. Hierauf ist vor Beginn der Studie gesondert hinzuweisen.
16. Entscheidungshilfen innerhalb von Fragebögen
Fragewerk kann konfigurierbare Entscheidungshilfen bereitstellen. Diese können anhand mehrerer Hilfsfragen eine passende Antwortoption empfehlen.
Eine solche Empfehlung:
-dient ausschließlich der Orientierung,
-wird nicht automatisch übernommen,
-muss vom Teilnehmenden aktiv bestätigt werden,
-entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung,
-stellt keine automatisierte Einzelentscheidung nach Art. 22 DSGVO dar.
Die jeweilige Auswahlentscheidung verbleibt bei der teilnehmenden Person.
17. Zwischen- und Fortsetzungsspeicherung
Soweit eine Studie dies zulässt, können Antworten während der Bearbeitung zwischengespeichert werden.
Die Zwischenspeicherung kann über:
-eine technische Sitzung,
-ein technisch notwendiges Cookie,
-eine zufällige Teilnahme-ID,
-einen Wiederaufnahmetoken
erfolgen.
Ein Wiederaufnahmetoken wird zufällig erzeugt und soll keinen unmittelbaren Rückschluss auf die Person ermöglichen.
Die Verarbeitung dient der Durchführung der jeweiligen Studie und erfolgt nach der in den Studieninformationen angegebenen Rechtsgrundlage.
18. Speicherdauer von Studiendaten
Die jeweilige Studienleitung kann für ihre Studie eine individuelle Löschfrist festlegen.
Die Frist darf die betreiberseitig vorgegebene maximale Speicherdauer nicht überschreiten.
Studiendaten werden spätestens zwei Jahre nach Abschluss der jeweiligen Studie gelöscht oder anonymisiert, sofern:
-keine kürzere Löschfrist festgelegt wurde,
-keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
-keine weitere Speicherung zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.
Begonnene, aber nicht abgeschlossene Teilnahmen können bereits früher gelöscht werden, sofern dies in der jeweiligen Studie festgelegt ist.
Sicherungskopien können Daten noch für einen begrenzten Zeitraum enthalten, bis sie im Rahmen der regulären Sicherungsrotation überschrieben oder gelöscht werden.
19. Datensicherungen
Zur Absicherung gegen Datenverlust werden Sicherungskopien der Plattform und ihrer Datenbanken angefertigt.
Die Sicherungskopien können in Frankreich gespeichert werden.
Der Zugriff auf Sicherungskopien ist auf technisch erforderliche und berechtigte Personen beziehungsweise Dienstleister beschränkt.
Sicherungskopien werden ausschließlich verwendet für:
-die Wiederherstellung nach technischen Ausfällen,
-die Behebung schwerwiegender Datenfehler,
-die Sicherung der Verfügbarkeit und Integrität der Plattform.
Aus Sicherungskopien gelöschte Daten werden nicht regulär wieder in den Produktivbetrieb übernommen, sofern dies nicht zur Wiederherstellung nach einem technischen Störfall erforderlich ist.
20. E-Mail-Kommunikation
Für den Versand von System- und Verwaltungs-E-Mails verwendet Fragewerk SMTP und die PHP-Bibliothek PHPMailer.
Dabei können insbesondere verarbeitet werden:
-Absenderadresse,
-Empfängeradresse,
-Betreff,
-Nachrichteninhalt,
-Versandzeitpunkt,
-technische Zustellinformationen,
-Fehlermeldungen des Mailservers.
Mögliche E-Mails sind beispielsweise:
-Kontoaktivierungen,
-Passwortzurücksetzungen,
-sicherheitsrelevante Hinweise,
-administrative Benachrichtigungen,
-Supportantworten.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von:
-Art. 6 Abs. 1 Buchstabe b DSGVO,
-Art. 6 Abs. 1 Buchstabe f DSGVO,
-Art. 6 Abs. 1 Buchstabe c DSGVO.
Eine werbliche Nutzung der E-Mail-Adresse erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage oder Einwilligung.
21. Kontaktaufnahme
Fragewerk stellt derzeit kein eigenes Kontaktformular bereit.
Für Kontaktanfragen wird auf die Betreiberwebsite von DevKern verwiesen:
https://devkern.de/kontakt
Alternativ kann die Kontaktaufnahme über folgende Daten erfolgen:
E-Mail: fragewerk@devkern.de
Telefon: 0179 7437406
Bei einer Kontaktaufnahme werden die übermittelten Daten verarbeitet, insbesondere:
-Name,
-Kontaktdaten,
-Inhalt der Anfrage,
-Zeitpunkt der Anfrage,
-gegebenenfalls studien- oder kontobezogene Angaben.
Die Verarbeitung erfolgt:
-nach Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient,
-nach Art. 6 Abs. 1 Buchstabe f DSGVO bei sonstigen sachbezogenen Anfragen,
-gegebenenfalls nach Art. 6 Abs. 1 Buchstabe a DSGVO, wenn eine Einwilligung eingeholt wurde.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Für die Nutzung der Kontaktseite auf devkern.de gelten ergänzend die dort veröffentlichten Datenschutzinformationen.
22. Datenempfänger
Personenbezogene Daten werden nur offengelegt, wenn dies erforderlich und rechtlich zulässig ist.
Empfänger können insbesondere sein:
-der Hostinganbieter,
-Anbieter der E-Mail-Infrastruktur,
-berechtigte Benutzer der jeweiligen Organisation,
-die jeweilige Studienleitung,
-berechtigte Auswerter einer Studie,
-technische Administratoren,
-Steuerberater, Rechtsberater oder Behörden, soweit dies rechtlich erforderlich ist.
Eine Weitergabe zu Werbe- oder Adresshandelszwecken findet nicht statt.
23. Übermittlung in Drittstaaten
Die primäre Hostingverarbeitung erfolgt innerhalb der Europäischen Union.
Der Hauptserver befindet sich in Deutschland. Sicherungskopien werden in Frankreich gespeichert.
Eine geplante Übermittlung von Studien- oder Plattformdaten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet derzeit nicht statt.
Sollten künftig Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, wird vorab geprüft, ob die Voraussetzungen der Art. 44 bis 49 DSGVO eingehalten werden. Diese Datenschutzerklärung wird dann entsprechend angepasst.
24. Keine Dateiuploads
Fragewerk bietet derzeit keine Funktion zum Hochladen von Dateien durch Benutzer oder Studienteilnehmende an.
Insbesondere ist derzeit kein Upload von:
-Bildern,
-Dokumenten,
-Audioaufnahmen,
-Videos,
-PDF-Dateien,
-Studienanhängen
vorgesehen.
Sollte künftig eine Uploadfunktion eingeführt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.
25. Datensicherheit
DevKern trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu können insbesondere gehören:
-verschlüsselte Datenübertragung,
-sichere Passwortspeicherung,
-rollenbasierte Zugriffsrechte,
-Zugriffsbeschränkungen,
-zufällige Sitzungstoken,
-Schutz vor Cross-Site-Request-Forgery,
-Schutz vor Cross-Site-Scripting,
-vorbereitete Datenbankabfragen,
-regelmäßige Datensicherungen,
-Protokollierung sicherheitsrelevanter Vorgänge,
-Trennung von Verwaltungs- und Studiendaten,
-regelmäßige Aktualisierung der eingesetzten Software,
-Beschränkung des Datenbankzugriffs.
Die Maßnahmen werden entsprechend dem technischen Entwicklungsstand und dem Risiko der Verarbeitung überprüft und weiterentwickelt.
26. Rechtsgrundlagen im Überblick
Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen angewendet werden:
-Art. 6 Abs. 1 Buchstabe a DSGVO: Einwilligung,
-Art. 6 Abs. 1 Buchstabe b DSGVO: Vertrag oder vorvertragliche Maßnahmen,
-Art. 6 Abs. 1 Buchstabe c DSGVO: rechtliche Verpflichtung,
-Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigte Interessen,
-Art. 9 Abs. 2 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten,
-Art. 28 DSGVO: Auftragsverarbeitung,
-§ 25 Abs. 2 TDDDG: technisch notwendiger Zugriff auf Endgeräteinformationen.
Die Informationspflichten gegenüber betroffenen Personen ergeben sich insbesondere aus Art. 12 bis 14 DSGVO.
27. Berechtigte Interessen
Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, bestehen die berechtigten Interessen insbesondere in:
-dem sicheren Betrieb der Plattform,
-der Verhinderung von Missbrauch,
-der Abwehr von Angriffen,
-der Fehleranalyse,
-der Verwaltung von Benutzerkonten,
-der Nachvollziehbarkeit administrativer Änderungen,
-der Beantwortung von Anfragen,
-der Durchsetzung oder Abwehr rechtlicher Ansprüche.
-28. Pflicht zur Bereitstellung von Daten
Für den bloßen Aufruf öffentlicher Seiten besteht grundsätzlich keine gesetzliche Pflicht, personenbezogene Daten bereitzustellen.
Für die Nutzung eines Verwaltungsaccounts sind bestimmte Angaben, insbesondere eine E-Mail-Adresse und Zugangsdaten, erforderlich.
Bei der Teilnahme an einer Studie ergibt sich aus der jeweiligen Fragekennzeichnung, welche Angaben verpflichtend oder freiwillig sind.
Ohne die Bereitstellung verpflichtender Angaben kann eine Studie gegebenenfalls nicht abgeschlossen oder ausgewertet werden.
29. Automatisierte Entscheidungen und Profiling
Fragewerk verwendet derzeit keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und kein Profiling zu Werbe-, Bonitäts- oder Überwachungszwecken.
Automatisch erzeugte Hinweise, Validierungen oder Antwortempfehlungen innerhalb eines Fragebogens entfalten keine rechtliche Wirkung und ersetzen keine Entscheidung der teilnehmenden Person oder Studienleitung.
30. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
30.1 Recht auf Auskunft
Nach Art. 15 DSGVO kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten verarbeitet werden.
30.2 Recht auf Berichtigung
Nach Art. 16 DSGVO kann die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangt werden.
30.3 Recht auf Löschung
Nach Art. 17 DSGVO kann unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangt werden.
30.4 Recht auf Einschränkung der Verarbeitung
Nach Art. 18 DSGVO kann unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangt werden.
30.5 Recht auf Datenübertragbarkeit
Nach Art. 20 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
30.6 Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
30.7 Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
30.8 Besonderheit anonymer Studien
Bei vollständig anonymen Daten können Betroffenenrechte in Bezug auf einzelne Antworten gegebenenfalls nicht ausgeübt werden, weil eine Zuordnung zu einer bestimmten Person nicht möglich ist.
31. Geltendmachung von Betroffenenrechten
Betroffenenrechte hinsichtlich des Plattformbetriebs können gegenüber DevKern geltend gemacht werden:
DevKern
Inhaber: Felix Hecht
Baumannstraße 3
87660 Irsee
Deutschland
E-Mail: fragewerk@devkern.de
Telefon: 0179 7437406
Betroffenenrechte hinsichtlich der Inhalte einer konkreten Studie sollten vorrangig gegenüber der in den Datenschutzinformationen der betreffenden Studie genannten verantwortlichen Person oder Organisation geltend gemacht werden.
DevKern unterstützt die jeweilige Studienleitung im Rahmen bestehender Auftragsverarbeitungsverhältnisse bei der Bearbeitung entsprechender Anfragen.
32. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für DevKern ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland
Telefon: +49 981 180093-0
Das Bayerische Landesamt für Datenschutzaufsicht überwacht den Datenschutz insbesondere bei privaten Unternehmen, Selbstständigen, Vereinen und Internetangeboten in Bayern.
Betroffene können sich auch an eine andere für sie zuständige Datenschutzaufsichtsbehörde wenden.
33. Datenschutzbeauftragter
Für DevKern ist derzeit kein Datenschutzbeauftragter benannt.
Sollten künftig die gesetzlichen Voraussetzungen für die Benennung eines Datenschutzbeauftragten erfüllt sein, werden dessen Kontaktdaten an dieser Stelle ergänzt.
34. Kostenlose und künftig möglicherweise kostenpflichtige Nutzung
Fragewerk wird derzeit unentgeltlich bereitgestellt.
Die mögliche spätere Einführung kostenpflichtiger Tarife für Studienersteller führt nicht automatisch zu einer Änderung der datenschutzrechtlichen Grundsätze.
Soweit künftig Zahlungsdienstleister, Rechnungsdaten oder Abonnementinformationen verarbeitet werden, wird diese Datenschutzerklärung vor Einführung entsprechender Funktionen ergänzt.
35. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn:
-neue Funktionen eingeführt werden,
-neue Dienstleister eingesetzt werden,
-sich gesetzliche Anforderungen ändern,
-sich Verarbeitungszwecke ändern,
-kostenpflichtige Tarife oder Zahlungsfunktionen eingeführt werden,
-Tracking-, Analyse-, Upload- oder Einladungsfunktionen ergänzt werden.
Es gilt die jeweils auf Fragewerk veröffentlichte Fassung.
36. Stand
Stand: Juli 2026
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Plattform Fragewerk verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.
Fragewerk ist eine webbasierte Plattform zur Erstellung, Durchführung und Auswertung von Studien und Umfragen. Benutzerkonten werden ausschließlich für Personen benötigt, die Studien erstellen, verwalten oder auswerten. Die Teilnahme an veröffentlichten Umfragen erfolgt grundsätzlich ohne Benutzerkonto.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
2. Verantwortlicher für den Betrieb der Plattform
Verantwortlicher für den Betrieb der Plattform Fragewerk ist:
DevKern
Inhaber: Felix Hecht
Einzelunternehmen
Baumannstraße 3
87660 Irsee
Deutschland
Telefon: 0179 7437406
E-Mail: fragewerk@devkern.de
Plattform:
https://fragewerk.devkern.de
3. Abgrenzung der datenschutzrechtlichen Verantwortlichkeit
Bei Fragewerk ist zwischen dem technischen Betrieb der Plattform und der Durchführung einzelner Studien zu unterscheiden.
3.1 Verantwortlichkeit von DevKern
DevKern ist insbesondere verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit:
-dem Aufruf und technischen Betrieb der Plattform,
-der Bereitstellung technisch notwendiger Cookies,
-Benutzerkonten im Verwaltungsbereich,
-der Verwaltung von Organisationen und Studien,
-Support- und E-Mail-Anfragen,
-der technischen Sicherheit,
-der Bereitstellung der Hosting-Infrastruktur,
-der Sicherung und Wiederherstellung der Plattform.
3.2 Verantwortlichkeit für einzelne Studien
Für Inhalt, Zweck, Rechtsgrundlage und konkrete Ausgestaltung einer Studie ist grundsätzlich die Person oder Organisation verantwortlich, die die jeweilige Studie über Fragewerk erstellt und veröffentlicht.
Die jeweilige Studienleitung entscheidet insbesondere:
-welche Fragen gestellt werden,
-welche personenbezogenen Daten erhoben werden,
-zu welchem Zweck die Daten verarbeitet werden,
-auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
-wer Zugriff auf die Studienergebnisse erhält,
-welche Löschfrist innerhalb der zulässigen Höchstdauer festgelegt wird.
Vor Beginn einer Studie werden den Teilnehmenden gesonderte Datenschutzinformationen zur jeweiligen Studie angezeigt.
Soweit DevKern die Daten ausschließlich im Auftrag der jeweiligen Studienleitung verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter nach Art. 28 DSGVO.
Führt DevKern selbst eine Studie durch, ist DevKern für diese Studie auch datenschutzrechtlich Verantwortlicher.
4. Hosting
Fragewerk wird bei einem externen Hostinganbieter betrieben:
Hostinger
Der primäre Serverstandort befindet sich in Deutschland. Sicherungskopien können in einem Rechenzentrum in Frankreich gespeichert werden.
Beim Hosting können insbesondere folgende Daten verarbeitet werden:
-technisch erforderliche Verbindungsdaten,
-IP-Adresse,
-Datum und Uhrzeit eines Zugriffs,
-aufgerufene Seite oder Datei,
-übertragene Datenmenge,
-verwendeter Browser und Betriebssystem,
-Referrer-URL,
-Server- und Fehlerprotokolle,
-Benutzerkonto- und Studieninhalte,
-Antworten aus Studien und Umfragen.
Hostinger verarbeitet Hostingdaten im Rahmen der bereitgestellten Hostingdienstleistungen. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung. Hostinger stellt für seine Hostingdienste ein entsprechendes Data Processing Addendum bereit.
Die Nutzung des Hostinganbieters erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Plattform.
Soweit die Hostingverarbeitung zur Erfüllung eines Vertrags mit einem Benutzer erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
5. Server-Protokolldaten
Fragewerk speichert innerhalb der Anwendung grundsätzlich keine IP-Adressen von Studienteilnehmenden.
Der Hostinganbieter kann jedoch aus technischen und sicherheitsbezogenen Gründen Server-Protokolldaten verarbeiten. Dazu können insbesondere gehören:
-IP-Adresse,
-Zeitpunkt des Zugriffs,
-aufgerufene Adresse,
-HTTP-Statuscode,
-Browsertyp,
-Betriebssystem,
-übertragene Datenmenge,
-Herkunftsseite,
-Fehlermeldungen.
Die Verarbeitung dient insbesondere:
-der Bereitstellung der Website,
-der Erkennung technischer Störungen,
-der Abwehr von Angriffen,
-der Missbrauchsprävention,
-der Gewährleistung der Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.
Die Speicherdauer dieser Protokolldaten richtet sich nach den technischen und vertraglichen Einstellungen des Hostinganbieters.
6. Verschlüsselung
Die Übertragung von Daten zwischen dem Endgerät und Fragewerk erfolgt verschlüsselt über HTTPS beziehungsweise SSL/TLS.
Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Adresse der Website mit https:// beginnt.
Die Verschlüsselung soll verhindern, dass übermittelte Daten während der Übertragung unbefugt mitgelesen oder verändert werden.
7. Technisch notwendige Cookies und lokale Speichertechniken
Fragewerk verwendet ausschließlich technisch notwendige Cookies oder vergleichbare Speichertechniken.
Diese können insbesondere eingesetzt werden für:
-die Aufrechterhaltung einer angemeldeten Sitzung,
-die Wiedererkennung einer laufenden Umfragesitzung,
-den Schutz vor Cross-Site-Request-Forgery-Angriffen,
-die Speicherung sicherheitsrelevanter Sitzungsinformationen,
-die Darstellung technischer Benutzereinstellungen.
Die Speicherung technisch notwendiger Informationen erfolgt nach § 25 Abs. 2 TDDDG, soweit die Speicherung unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Technisch notwendige Cookies benötigen grundsätzlich keine vorherige Einwilligung.
Soweit durch technisch notwendige Cookies personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von:
-Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, oder
-Art. 6 Abs. 1 Buchstabe f DSGVO, soweit die Verarbeitung dem sicheren und funktionsfähigen Betrieb dient.
Fragewerk verwendet keine:
-Werbe-Cookies,
-Marketing-Cookies,
-Tracking-Cookies,
-Analyse-Cookies,
-Social-Media-Tracking-Technologien.
Da ausschließlich technisch notwendige Cookies verwendet werden, ist grundsätzlich kein Einwilligungsbanner für optionale Trackingtechnologien erforderlich.
8. Keine Analyse- und Trackingdienste
Fragewerk verwendet derzeit keine externen Analyse- oder Trackingdienste.
Insbesondere werden derzeit nicht eingesetzt:
-Google Analytics,
-Matomo,
-Microsoft Clarity,
-Meta Pixel,
-Werbenetzwerke,
-geräteübergreifende Trackingverfahren.
Das Verhalten von Besuchern und Studienteilnehmenden wird nicht zu Werbe- oder Profilbildungszwecken ausgewertet.
9. Keine extern eingebundenen Inhalte
Fragewerk bindet derzeit keine externen Schriftarten, Analysebibliotheken, Videos, Karten, Social-Media-Elemente oder Content-Delivery-Networks ein.
Technische Bibliotheken, Stylesheets, Schriften und Skripte werden lokal auf der Infrastruktur von Fragewerk bereitgestellt.
Dadurch werden beim normalen Aufruf der Plattform keine Daten allein aufgrund eingebetteter Inhalte an externe Anbieter übertragen.
10. Benutzerkonten im Verwaltungsbereich
Für die Erstellung, Verwaltung und Auswertung von Studien ist ein Benutzerkonto erforderlich.
Dabei können insbesondere folgende Daten verarbeitet werden:
-Name,
-E-Mail-Adresse,
-Benutzerkennung,
-Organisationszugehörigkeit,
-Rolle und Berechtigungen,
-verschlüsselter Passwortwert,
-Zeitpunkt der Registrierung,
-letzter Anmeldezeitpunkt,
-Konto- und Sicherheitsstatus,
-protokollierte administrative Aktionen.
Passwörter werden nicht im Klartext gespeichert, sondern mit einem geeigneten kryptografischen Verfahren gehasht.
Die Verarbeitung erfolgt:
-auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Bereitstellung des Benutzerkontos erforderlich ist,
-auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO zur Verwaltung, Absicherung und Nachvollziehbarkeit administrativer Vorgänge,
-gegebenenfalls auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO, soweit gesetzliche Pflichten bestehen.
Benutzerkonten werden grundsätzlich so lange gespeichert, wie das Konto benötigt wird. Nach Löschung oder Beendigung eines Kontos können einzelne Daten weiter gespeichert werden, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Geltendmachung oder Abwehr von Ansprüchen oder zur Dokumentation sicherheitsrelevanter Vorgänge erforderlich ist.
11. Administrative Protokollierung
Fragewerk kann administrative Vorgänge protokollieren.
Dazu können gehören:
-Erstellung und Änderung einer Studie,
-Änderung von Fragebögen,
-Veröffentlichung oder Pausierung einer Studie,
-Erstellung eines Exports,
-Änderung von Rollen und Berechtigungen,
-Löschung oder Anonymisierung von Daten,
-sicherheitsrelevante Kontoaktionen.
Die Protokollierung dient:
-der Systemsicherheit,
-der Nachvollziehbarkeit von Änderungen,
-der Fehleranalyse,
-dem Schutz vor unbefugter Nutzung,
-der Sicherstellung wissenschaftlicher Nachvollziehbarkeit.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Inhaltliche Antworten von Studienteilnehmenden sollen nicht als Klartext in allgemeinen Verwaltungs- oder Fehlerprotokollen gespeichert werden.
12. Teilnahme an Studien und Umfragen
Die Teilnahme an einer über Fragewerk veröffentlichten Umfrage erfolgt grundsätzlich ohne Benutzerkonto.
Beim Start einer Teilnahme wird eine zufällige technische Teilnahme- oder Sitzungskennung erzeugt. Diese dient dazu, Antworten einer laufenden Teilnahme zuzuordnen.
Abhängig von der jeweiligen Studie können insbesondere verarbeitet werden:
-Antworten auf Fragen,
-ausgewählte Antwortoptionen,
-Freitextangaben,
-Zeitangaben zum Beginn und Abschluss,
-Bearbeitungsstatus,
-aktuelle Position im Fragebogen,
-zufällige Teilnahme-ID,
-dokumentierte Einwilligung,
-Fragebogen- und Studienversion.
Fragewerk fordert nicht standardmäßig folgende Angaben an:
-Name,
-Anschrift,
-Telefonnummer,
-E-Mail-Adresse,
-Geburtsdatum,
-amtliche Identifikationsdaten.
Solche Daten werden nur verarbeitet, wenn sie von der jeweiligen Studienleitung ausdrücklich als Bestandteil einer Studie erhoben werden.
Maßgeblich sind die gesonderten Datenschutzinformationen der jeweiligen Studie.
13. Anonyme und pseudonymisierte Teilnahme
Studien können abhängig von ihrer Konfiguration anonym oder pseudonymisiert durchgeführt werden.
13.1 Anonyme Teilnahme
Bei einer anonymen Teilnahme werden keine Daten erhoben, durch die DevKern oder die Studienleitung die Antworten mit vertretbarem Aufwand einer konkreten Person zuordnen können.
Eine spätere Auskunft, Berichtigung oder Löschung einzelner Antworten kann bei vollständig anonymisierten Daten technisch unmöglich sein, da keine Zuordnung zu einer bestimmten Person besteht.
13.2 Pseudonymisierte Teilnahme
Bei einer pseudonymisierten Teilnahme wird anstelle des Namens eine Kennung oder ein Token verwendet.
Eine Zuordnung zu einer Person kann möglich sein, wenn die jeweilige Studienleitung über eine getrennte Zuordnungsliste verfügt. Die Studienleitung muss dies in ihren studienspezifischen Datenschutzinformationen transparent darstellen.
14. Besondere Kategorien personenbezogener Daten
Einzelne Studien können Fragen enthalten, durch die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erhoben werden.
Dazu gehören beispielsweise Angaben über:
-Gesundheit,
-psychische Belastungen,
-ethnische Herkunft,
-religiöse oder weltanschauliche Überzeugungen,
-politische Meinungen,
-Gewerkschaftszugehörigkeit,
-biometrische oder genetische Daten,
-Sexualleben oder sexuelle Orientierung.
Ob und auf welcher Rechtsgrundlage solche Daten verarbeitet werden, wird von der jeweiligen Studienleitung festgelegt und muss in den Datenschutzinformationen der betreffenden Studie erläutert werden.
Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie insbesondere auf Grundlage von Art. 9 Abs. 2 Buchstabe a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.
15. Einwilligung in eine Studie
Soweit eine Studie auf einer Einwilligung beruht, wird die Einwilligung vor Beginn der Teilnahme eingeholt.
Dabei können insbesondere gespeichert werden:
-Inhalt oder Version der Einwilligungserklärung,
-Zeitpunkt der Einwilligung,
-zufällige Teilnahme-ID,
-Studien- und Fragebogenversion.
Eine Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei vollständig anonymen Studien kann ein nachträglicher Widerruf hinsichtlich bereits anonymisierter Antworten technisch nicht mehr umsetzbar sein, da die Daten keiner Person zugeordnet werden können. Hierauf ist vor Beginn der Studie gesondert hinzuweisen.
16. Entscheidungshilfen innerhalb von Fragebögen
Fragewerk kann konfigurierbare Entscheidungshilfen bereitstellen. Diese können anhand mehrerer Hilfsfragen eine passende Antwortoption empfehlen.
Eine solche Empfehlung:
-dient ausschließlich der Orientierung,
-wird nicht automatisch übernommen,
-muss vom Teilnehmenden aktiv bestätigt werden,
-entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung,
-stellt keine automatisierte Einzelentscheidung nach Art. 22 DSGVO dar.
Die jeweilige Auswahlentscheidung verbleibt bei der teilnehmenden Person.
17. Zwischen- und Fortsetzungsspeicherung
Soweit eine Studie dies zulässt, können Antworten während der Bearbeitung zwischengespeichert werden.
Die Zwischenspeicherung kann über:
-eine technische Sitzung,
-ein technisch notwendiges Cookie,
-eine zufällige Teilnahme-ID,
-einen Wiederaufnahmetoken
erfolgen.
Ein Wiederaufnahmetoken wird zufällig erzeugt und soll keinen unmittelbaren Rückschluss auf die Person ermöglichen.
Die Verarbeitung dient der Durchführung der jeweiligen Studie und erfolgt nach der in den Studieninformationen angegebenen Rechtsgrundlage.
18. Speicherdauer von Studiendaten
Die jeweilige Studienleitung kann für ihre Studie eine individuelle Löschfrist festlegen.
Die Frist darf die betreiberseitig vorgegebene maximale Speicherdauer nicht überschreiten.
Studiendaten werden spätestens zwei Jahre nach Abschluss der jeweiligen Studie gelöscht oder anonymisiert, sofern:
-keine kürzere Löschfrist festgelegt wurde,
-keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
-keine weitere Speicherung zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.
Begonnene, aber nicht abgeschlossene Teilnahmen können bereits früher gelöscht werden, sofern dies in der jeweiligen Studie festgelegt ist.
Sicherungskopien können Daten noch für einen begrenzten Zeitraum enthalten, bis sie im Rahmen der regulären Sicherungsrotation überschrieben oder gelöscht werden.
19. Datensicherungen
Zur Absicherung gegen Datenverlust werden Sicherungskopien der Plattform und ihrer Datenbanken angefertigt.
Die Sicherungskopien können in Frankreich gespeichert werden.
Der Zugriff auf Sicherungskopien ist auf technisch erforderliche und berechtigte Personen beziehungsweise Dienstleister beschränkt.
Sicherungskopien werden ausschließlich verwendet für:
-die Wiederherstellung nach technischen Ausfällen,
-die Behebung schwerwiegender Datenfehler,
-die Sicherung der Verfügbarkeit und Integrität der Plattform.
Aus Sicherungskopien gelöschte Daten werden nicht regulär wieder in den Produktivbetrieb übernommen, sofern dies nicht zur Wiederherstellung nach einem technischen Störfall erforderlich ist.
20. E-Mail-Kommunikation
Für den Versand von System- und Verwaltungs-E-Mails verwendet Fragewerk SMTP und die PHP-Bibliothek PHPMailer.
Dabei können insbesondere verarbeitet werden:
-Absenderadresse,
-Empfängeradresse,
-Betreff,
-Nachrichteninhalt,
-Versandzeitpunkt,
-technische Zustellinformationen,
-Fehlermeldungen des Mailservers.
Mögliche E-Mails sind beispielsweise:
-Kontoaktivierungen,
-Passwortzurücksetzungen,
-sicherheitsrelevante Hinweise,
-administrative Benachrichtigungen,
-Supportantworten.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von:
-Art. 6 Abs. 1 Buchstabe b DSGVO,
-Art. 6 Abs. 1 Buchstabe f DSGVO,
-Art. 6 Abs. 1 Buchstabe c DSGVO.
Eine werbliche Nutzung der E-Mail-Adresse erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage oder Einwilligung.
21. Kontaktaufnahme
Fragewerk stellt derzeit kein eigenes Kontaktformular bereit.
Für Kontaktanfragen wird auf die Betreiberwebsite von DevKern verwiesen:
https://devkern.de/kontakt
Alternativ kann die Kontaktaufnahme über folgende Daten erfolgen:
E-Mail: fragewerk@devkern.de
Telefon: 0179 7437406
Bei einer Kontaktaufnahme werden die übermittelten Daten verarbeitet, insbesondere:
-Name,
-Kontaktdaten,
-Inhalt der Anfrage,
-Zeitpunkt der Anfrage,
-gegebenenfalls studien- oder kontobezogene Angaben.
Die Verarbeitung erfolgt:
-nach Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient,
-nach Art. 6 Abs. 1 Buchstabe f DSGVO bei sonstigen sachbezogenen Anfragen,
-gegebenenfalls nach Art. 6 Abs. 1 Buchstabe a DSGVO, wenn eine Einwilligung eingeholt wurde.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Für die Nutzung der Kontaktseite auf devkern.de gelten ergänzend die dort veröffentlichten Datenschutzinformationen.
22. Datenempfänger
Personenbezogene Daten werden nur offengelegt, wenn dies erforderlich und rechtlich zulässig ist.
Empfänger können insbesondere sein:
-der Hostinganbieter,
-Anbieter der E-Mail-Infrastruktur,
-berechtigte Benutzer der jeweiligen Organisation,
-die jeweilige Studienleitung,
-berechtigte Auswerter einer Studie,
-technische Administratoren,
-Steuerberater, Rechtsberater oder Behörden, soweit dies rechtlich erforderlich ist.
Eine Weitergabe zu Werbe- oder Adresshandelszwecken findet nicht statt.
23. Übermittlung in Drittstaaten
Die primäre Hostingverarbeitung erfolgt innerhalb der Europäischen Union.
Der Hauptserver befindet sich in Deutschland. Sicherungskopien werden in Frankreich gespeichert.
Eine geplante Übermittlung von Studien- oder Plattformdaten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet derzeit nicht statt.
Sollten künftig Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, wird vorab geprüft, ob die Voraussetzungen der Art. 44 bis 49 DSGVO eingehalten werden. Diese Datenschutzerklärung wird dann entsprechend angepasst.
24. Keine Dateiuploads
Fragewerk bietet derzeit keine Funktion zum Hochladen von Dateien durch Benutzer oder Studienteilnehmende an.
Insbesondere ist derzeit kein Upload von:
-Bildern,
-Dokumenten,
-Audioaufnahmen,
-Videos,
-PDF-Dateien,
-Studienanhängen
vorgesehen.
Sollte künftig eine Uploadfunktion eingeführt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.
25. Datensicherheit
DevKern trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu können insbesondere gehören:
-verschlüsselte Datenübertragung,
-sichere Passwortspeicherung,
-rollenbasierte Zugriffsrechte,
-Zugriffsbeschränkungen,
-zufällige Sitzungstoken,
-Schutz vor Cross-Site-Request-Forgery,
-Schutz vor Cross-Site-Scripting,
-vorbereitete Datenbankabfragen,
-regelmäßige Datensicherungen,
-Protokollierung sicherheitsrelevanter Vorgänge,
-Trennung von Verwaltungs- und Studiendaten,
-regelmäßige Aktualisierung der eingesetzten Software,
-Beschränkung des Datenbankzugriffs.
Die Maßnahmen werden entsprechend dem technischen Entwicklungsstand und dem Risiko der Verarbeitung überprüft und weiterentwickelt.
26. Rechtsgrundlagen im Überblick
Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen angewendet werden:
-Art. 6 Abs. 1 Buchstabe a DSGVO: Einwilligung,
-Art. 6 Abs. 1 Buchstabe b DSGVO: Vertrag oder vorvertragliche Maßnahmen,
-Art. 6 Abs. 1 Buchstabe c DSGVO: rechtliche Verpflichtung,
-Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigte Interessen,
-Art. 9 Abs. 2 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten,
-Art. 28 DSGVO: Auftragsverarbeitung,
-§ 25 Abs. 2 TDDDG: technisch notwendiger Zugriff auf Endgeräteinformationen.
Die Informationspflichten gegenüber betroffenen Personen ergeben sich insbesondere aus Art. 12 bis 14 DSGVO.
27. Berechtigte Interessen
Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, bestehen die berechtigten Interessen insbesondere in:
-dem sicheren Betrieb der Plattform,
-der Verhinderung von Missbrauch,
-der Abwehr von Angriffen,
-der Fehleranalyse,
-der Verwaltung von Benutzerkonten,
-der Nachvollziehbarkeit administrativer Änderungen,
-der Beantwortung von Anfragen,
-der Durchsetzung oder Abwehr rechtlicher Ansprüche.
-28. Pflicht zur Bereitstellung von Daten
Für den bloßen Aufruf öffentlicher Seiten besteht grundsätzlich keine gesetzliche Pflicht, personenbezogene Daten bereitzustellen.
Für die Nutzung eines Verwaltungsaccounts sind bestimmte Angaben, insbesondere eine E-Mail-Adresse und Zugangsdaten, erforderlich.
Bei der Teilnahme an einer Studie ergibt sich aus der jeweiligen Fragekennzeichnung, welche Angaben verpflichtend oder freiwillig sind.
Ohne die Bereitstellung verpflichtender Angaben kann eine Studie gegebenenfalls nicht abgeschlossen oder ausgewertet werden.
29. Automatisierte Entscheidungen und Profiling
Fragewerk verwendet derzeit keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und kein Profiling zu Werbe-, Bonitäts- oder Überwachungszwecken.
Automatisch erzeugte Hinweise, Validierungen oder Antwortempfehlungen innerhalb eines Fragebogens entfalten keine rechtliche Wirkung und ersetzen keine Entscheidung der teilnehmenden Person oder Studienleitung.
30. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
30.1 Recht auf Auskunft
Nach Art. 15 DSGVO kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten verarbeitet werden.
30.2 Recht auf Berichtigung
Nach Art. 16 DSGVO kann die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangt werden.
30.3 Recht auf Löschung
Nach Art. 17 DSGVO kann unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangt werden.
30.4 Recht auf Einschränkung der Verarbeitung
Nach Art. 18 DSGVO kann unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangt werden.
30.5 Recht auf Datenübertragbarkeit
Nach Art. 20 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
30.6 Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
30.7 Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
30.8 Besonderheit anonymer Studien
Bei vollständig anonymen Daten können Betroffenenrechte in Bezug auf einzelne Antworten gegebenenfalls nicht ausgeübt werden, weil eine Zuordnung zu einer bestimmten Person nicht möglich ist.
31. Geltendmachung von Betroffenenrechten
Betroffenenrechte hinsichtlich des Plattformbetriebs können gegenüber DevKern geltend gemacht werden:
DevKern
Inhaber: Felix Hecht
Baumannstraße 3
87660 Irsee
Deutschland
E-Mail: fragewerk@devkern.de
Telefon: 0179 7437406
Betroffenenrechte hinsichtlich der Inhalte einer konkreten Studie sollten vorrangig gegenüber der in den Datenschutzinformationen der betreffenden Studie genannten verantwortlichen Person oder Organisation geltend gemacht werden.
DevKern unterstützt die jeweilige Studienleitung im Rahmen bestehender Auftragsverarbeitungsverhältnisse bei der Bearbeitung entsprechender Anfragen.
32. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für DevKern ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland
Telefon: +49 981 180093-0
Das Bayerische Landesamt für Datenschutzaufsicht überwacht den Datenschutz insbesondere bei privaten Unternehmen, Selbstständigen, Vereinen und Internetangeboten in Bayern.
Betroffene können sich auch an eine andere für sie zuständige Datenschutzaufsichtsbehörde wenden.
33. Datenschutzbeauftragter
Für DevKern ist derzeit kein Datenschutzbeauftragter benannt.
Sollten künftig die gesetzlichen Voraussetzungen für die Benennung eines Datenschutzbeauftragten erfüllt sein, werden dessen Kontaktdaten an dieser Stelle ergänzt.
34. Kostenlose und künftig möglicherweise kostenpflichtige Nutzung
Fragewerk wird derzeit unentgeltlich bereitgestellt.
Die mögliche spätere Einführung kostenpflichtiger Tarife für Studienersteller führt nicht automatisch zu einer Änderung der datenschutzrechtlichen Grundsätze.
Soweit künftig Zahlungsdienstleister, Rechnungsdaten oder Abonnementinformationen verarbeitet werden, wird diese Datenschutzerklärung vor Einführung entsprechender Funktionen ergänzt.
35. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn:
-neue Funktionen eingeführt werden,
-neue Dienstleister eingesetzt werden,
-sich gesetzliche Anforderungen ändern,
-sich Verarbeitungszwecke ändern,
-kostenpflichtige Tarife oder Zahlungsfunktionen eingeführt werden,
-Tracking-, Analyse-, Upload- oder Einladungsfunktionen ergänzt werden.
Es gilt die jeweils auf Fragewerk veröffentlichte Fassung.
36. Stand
Stand: Juli 2026