Hauptinhalt

Datenschutzerklärung SONA

Wir bitten Sie, sich die untenstehenden Datenschutzrichtlinien sorgfältig durchzulesen. Im Laufe der Registrierung beim Research Participation System wird Ihnen diese Datenschutzerklärung nochmals angezeigt und Sie werden gebeten, dieser zuzustimmen, um an die Plattform benutzen zu können.

Das Research Participation System (umgangssprachlich "SONA") des Fachbereichs Psychologie (FB04) an der Philipps-Universität Marburg (UMR) erfüllt die Bestimmungen der Europäischen Union zur Forschung und zum Datenschutz von Menschen. Sie entspricht den OECD-Richtlinien zum Schutz der Privatsphäre und der EU-Datenschutzrichtlinie.

Zweck und Art der Erhebung

Zweckbindung: Die Plattform wird im Rahmen der Module B-ESP und EB-EPF eingesetzt und richtet sich an Studierende, die eines dieser Module belegt haben. Sie wurde angeschafft, um das bisherige Verfahren mit der Versuchspersonenstundenkarte zu ersetzen und so die Organisation für alle Beteiligten zu erleichtern. Weiterhin kann über die Plattform auch die Teilnahme an Experimenten des FB04 an der UMR außerhalb dieser Module organisiert werden.

Daraus ergibt sich folgende Zweckbestimmung: Die Daten, die für die Terminvereinbarungen (u. a. Ort, Zeit, Informationen zur Studie) und die Creditvergabe (u. a. Gutschrift der VPn-Std.) erhoben und verarbeitet werden, sind an diesen Zweck gebunden. Gleiches gilt auch für die Accountdaten (u. a. Name, Loginname, Matrikelnummer und E-Mail-Adresse). Auch diese sind an diesen Zweck gebunden.

Selbst-Registrierung: Versuchspersonen nehmen an dieser Plattform teil, indem sie sich selbst registrieren. Hierbei sind folgende Pflichtangaben nötig:

• Vorname
• Nachname
• User ID (Loginname)
• E-Mail-Adresse
• Studenten-ID (Matrikelnummer falls vorhanden)
• Kurs

Die Angabe einer Telefonnummer ist optional (Sie ist daher auch für die Versuchsleiter sichtbar).

Teilnehmer, die die Kurse B-ESP oder EB-EPF belegen, bitten wir Students-E-Mail-Loginname, Students-E-Mail-Adresse und vor allem die Matrikelnummer (Studenten-ID) zu verwenden.

Es stehen drei Kurse zur Auswahl:

• Kurs Modul B-ESP: Für Studierende des Hauptfaches Psychologie
• Kurs Modul EB-EPF: Für Studierende des Nebenfaches Psychologie
• Kurs Modullose Teilnahme: Teilnehmer, die freiwillig an wissenschaftlichen Studien teilnehmen möchten

Speicherung und Verarbeitung

Die Daten werden auf den Servern von Sona-Systems gespeichert und stehen alle (Service- und Backup-Server) in Europa. Da Sona-Systems die Daten für den FB04 an der UMR erhebt und verarbeitet, wurde mit dem Unternehmen eine Auftragsverarbeitung unterzeichnet.

Von Seiten des FB04 an der UMR werden nur Informationsabfragen getätigt. Meist erfolgen diese "OnScreen" (auf dem Bildschirm), also innerhalb der Plattform. Es kann jedoch vorkommen, dass Studienteilnehmerlisten im CSV-Dateiformat am FB04 an der UMR heruntergeladen und auf zweckgebundene Weise verarbeitet werden. Dies ist beispielweise dann der Fall, wenn Daten zum Prüfungsamt des FB04 übermittelt werden müssen.

Gemäß §25 DSGVO erhalten die Benutzer eine Unique ID (Privacy-by-Default), welche mit den persönlichen Daten verknüpft wird. Sie dient innerhalb der Plattform als Identifikation gegenüber den Versuchsleitern (Researchers und Principal Investigators). Die Versuchsleiter können sich die Teilnehmer, die sich bei ihrer(n) Studie(n) angemeldet haben, anzeigen lassen. Die Liste hat folgende Spalten: id_code (Unique ID); phone (Telefonnummer); occur_date (Termindaten); location (Raum); credit_type; show_credit; comments. Diese Auflistung ist als CSV-Datei exportierbar.

Jeder Kursbetreuer (Instructor) kann sich alle Teilnehmer seines Kurses auflisten lassen. Dieser bekommt u. a. Vorname, Name und Matrikelnummer angezeigt. Die Liste hat folgende Spalten: Vor- und Name (inkl. E-Mail-Adresse); Student ID # (Matrikelnummer); Credits Earned; Credits Required; Overall Unexcused No-Shows; Pending Credits Overall. Diese Auflistung ist als CSV-Datei exportierbar. Wer die aktuellen Kursbetreuer sind, können Sie hier einsehen.

Ein Administrator (ebenso der Haupt-Administrator) kann all das sehen, was Versuchsleiter und Kursbetreuer sehen können und kennt somit auch die Verknüpfung von Namen und Unique ID. Ein Administrator kann sich alle Timeslots, alle Studien und alle Creditgutschriften auflisten lassen. Diese sind unter einem Administrator-Account ebenfalls als CSV-Datei exportierbar.

Der Haupt-Administrator erhält bei jeder Selbst-Registrierung oder -Löschung eine Benachrichtungs-E-Mail. In ihr sind enthalten: Loginname, Vor- und Nachname, E-Mail-Adresse, belegter Kurs, die IP-Adresse und optional die Telefonnummer. Ebenfalls erhält dieser eine Kopie der E-Mail, die eine Versuchsperson erhält, wenn ein Versuchsleiter eine Studienabmeldung tätigt. In dieser sind Name, E-Mail-Adresse und Unique ID enthalten. Sowie Studienname und Researcher(s).

Halbjährliche Routinepflege: Benutzer, die sich seit mehr als sechs Monate nicht eingeloggt haben, erhalten zum Beginn eines Semesters eine E-Mail. In dieser werden sie gebeten sich innerhalb eines Monats bei der Plattform anzumelden. Danach werden Benutzer, die sich seit mehr als sieben Monate nicht eingeloggt haben, deaktiviert.

Von den Accounts, die ein zwei Jahre altes LastLogin-Datum aufweisen und über ein Creditguthaben verfügen aber die notwendigen Credits für Ihren Kurs noch nicht erreicht haben, wird eine Archivdatei mit Vorname, Nachname, Matrikelnummer, gesammelten Credits und benötigten Credits angelegt. Im Anschluss werden sie aus dem "SONA"-System gelöscht. Accounts ohne Creditguthaben und mit mindestens zwei Jahren Inaktivität werden gleich (ohne Archivierung) gelöscht. Accounts, die die notwendigen Credits für Ihren Kurs erreicht haben und eine Inaktivität von mit mindestens zwei Jahren aufweisen, werden ebenfalls ohne Archivierung gelöscht.

Cookies (vgl. Sona Systems Ergänzende Datenschutz-Erklärung): Ein sogenannter Cookie ist ein Textfragment, das eine Webseite über den Browser auf dem Rechner des Benutzers platziert und dessen Inhalt bei jedem folgenden Zugriff des Browsers auf die Webseite erneut an diese übermittelt wird. Die Plattform verwendet folgende Cookies:

• ARRAffinitySameSite
• ARRAffinity
• ASP.NET_SessionId (for session handling)
• cookie_ck (for session handling, checks if cookies are enabled)
• language_pref (for language preference)
• WEBHOME (for authentication)

Die Cookie-Informationen werden von der Plattform nicht mit personenbezogenen Daten in Verbindung gebracht. Sie dienen Sona-Systems dazu, zu ermitteln, wie oft die Plattform besucht und wie lange eine Seite betrachtet wurde. Sie helfen den Benutzer eingeloggt zu halten. Weiterhin werden mit ihnen Transaktionsinformationen bezüglich der Seitenbesuche gesammelt und so das Browserverhalten auf dieser Plattform des Benutzers ermittelt. Dies gilt auch für die Seite, die die Datenschutzerklärung anzeigt. Ebenso wird die Sprachpräferenz ermittelt.

Statistische Informationen (vgl. Sona Systems Privacy Policy): Sona-Systems verwendet statistische Informationen um die notwendige Infrastruktur zu betreiben, die für die Bereitstellung der Plattform erforderlich ist. Sie dienen auch zur Problemdiagnose der Infrastruktur. Es werden dabei folgende Daten verwendet: die IP-Adresse, die zum Einloggen verwendet wird; Zugriffsinformationen bezüglich der Seitenaufrufe; Studienauswahl; Änderungen und andere Transaktionsinformationen bezüglich der Studien und der Teilnahmeanmeldungen. Die statistischen Informationen werden nicht mit personenbezogenen Daten verknüpft.

Aufbewahrungsdauer

Persönliche Daten bezüglich gesammelter Credits in Verbindung mit Name und Matrikelnummer können von den "SONA"-Administratoren am FB04 an der UMR heruntergeladen und beim Prüfungsamt am FB04 an der UMR gem. § 15 Abs. 2 Immatrikulationssatzung der Philipps-Universität Marburg bis zu 60 Jahre aufbewahrt werden. Dies gilt vor allem für persönliche Daten, die das Creditziel nicht erreicht haben, im Anschluss eine Accountdeaktivierung erfahren haben und dann aus dem "SONA"-System gelöscht wurden.

Weitergabe der Daten

Daten, die vom FB04 an der UMR zur Informationsabfrage heruntergeladen und ggf. innerhalb des universitären Intranets gespeichert werden, werden nicht an Dritte weitergeben.

Von Sona-Systems werden keine statistischen Informationen verkauft. Diese werden auch nicht außerhalb der Dienste verwendet, außer zur Bereitstellung, Fehlerbehebung und Abrechnung der Dienste für Kunden.

Sona-Systems gibt personenbezogene Daten unter folgenden Umständen weiter:

• für Backups
• mit Genehmigung des FB04 an der UMR (bspw. Export-Funktion)
• als Antwort auf rechtmäßige Bitten von Behörden, einschließlich zur Erfüllung nationaler Sicherheitsanforderungen oder Strafverfolgungsvorschriften

Rechtsgrundlage

Da die Studierenden erst das "SONA" kennenlernen nachdem sie sich bereits eingeschrieben haben, erfolgt die Datenverarbeitung aufgrund einer vertraglichen Vereinbarung. Die Rechtsgrundlage beruht daher auf Art. 6 (1) b DSGVO.

Dient die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung (z.B. Aufbewahrungspflichten), verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ist die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Philipps-Universität Marburg übertragen wurde, dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage.

Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung.

Jugendliche unter 16 Jahren

Das Research Participation System richtet sich nicht an Jugendliche unter 16 Jahren.

Betroffenenrechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung in die Datenverarbeitung jederzeit ganz oder teilweise ohne Angaben von Gründen zu widerrufen. Diesen Widerruf können Sie formlos gegenüber der zuständigen Abteilung der Philipps-Universität Marburg erklären. Ein Widerruf bewirkt die Unzulässigkeit einer weiteren Verwendung Ihrer Daten für die Zukunft. Die Rechtmäßigkeit der bisherigen Verarbeitung Ihrer personenbezogenen Daten bleibt von Ihrem Widerruf unberührt.

Sie haben jederzeit die Möglichkeit Beschwerde beim behördlichen Datenschutzbeauftragten einzureichen oder Fragen zur Verarbeitung Ihrer Daten zu stellen. Den Datenschutzbeauftragten erreichen Sie unter datenschutz@uni-marburg.de oder postalisch: Biegenstraße 10, 35037 Marburg.

Darüber hinaus besteht ein Beschwerderecht bei der Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

Kontaktadressen

Philipps-Universität Marburg:

Verantwortlicher:
Philipps-Universität Marburg
vertreten durch den Präsidenten
Biegenstr. 10
35037 Marburg

Datenschutzbeauftragter:
Dr. Rainer Viergutz
✆ +49 6421 28-20
@ datenschutz@uni-marburg.de
Biegenstraße 10
35032 Marburg
Geb. Biegenstr. 10
https://www.uni-marburg.de

Haupt-Administrator:
Dr. Christine Ulrich
@ christine.ulrich@uni-marburg.de oder marburg-psychology-admin@sona-systems.net
Gutenbergstraße 18
35032 Marburg

Verweise und Haftungsausschluss

Das Research Participation System enthält gegebenenfalls Verweise ("Links") zu Webseiten anderer Anbieter. Der FB04 an der UMR hat keinen Einfluss darauf, ob diese Anbieter ebenfalls die gesetzlichen Datenschutzbestimmungen erfüllen. Ebenso hat der FB04 an der UMR keinen Einfluss auf den Inhalt und Aktualisierung der verlinkten Seiten. Daher distanziert sich der FB04 an der UMR von allen fremden Inhalten, auch wenn von Seiten des Research Participation Systems oder den Seiten der Fachbereichs-Homepage auf diese externe Seiten ein Link gesetzt wurde.

Bitte prüfen Sie stets dann die Datenschutzerklärungen der Anbieter.

Weiterführende Links:

https://www.sona-systems.com/privacy.aspx

Gültigkeit

Die Datenschutzerklärung ist aktuell gültig und zuletzt am 21.11.2024 geändert worden.