Datenschutzhinweise

ENTWURF – INFORMATION NACH ART. 13 DSGVO; VOR ECHTSTART RECHTLICH PRÜFEN.

Verantwortlicher: Martin Tschirsich.

Ladungsfähige Anschrift und Kontakt: [ANSCHRIFT UND KONTAKTMÖGLICHKEIT EINTRAGEN].

Datenschutzbeauftragte Stelle, sofern gesetzlich erforderlich: [GEGEBENENFALLS ERGÄNZEN].

Zwecke: freiwillige Untersuchung der Bedienbarkeit einer Selbstauskunft mit der Online-Ausweisfunktion, Dokumentation von Teilnahmebedingungen/Datenschutzhinweisen, Speicherung von drei Bewertungen, Vermeidung mehrfacher Gutscheine anhand überprüfter eID-Merkmale und optionaler Versand eines 5-EUR-Gutscheins an die angegebene E-Mail-Adresse.

Rechtsgrundlagen je Verarbeitungsvorgang, einschließlich etwaiger Einwilligung, Art. 6 DSGVO: [VERBINDLICH FESTLEGEN].

Datenkategorien: anonymes Sitzungstoken, Zeitpunkt und Version der beiden Bestätigungen, drei Fragebogenbewertungen; flüchtige Anzeige von Selbstauskunftsdaten; für Gutscheinprüfung nur HMAC-Prüfsummen verifizierter Personen- und Kartenkennzeichen; E-Mail-Adresse nur bei freiwilliger Angabe. Der PIN bleibt auf dem Smartphone und wird nicht an den Studienbackend gesendet.

Empfänger und Auftragsverarbeiter: Governikus als Anbieter des Selbstauskunft-Demonstrationsdienstes. Eine bestätigte technische Schnittstelle für die Übertragung der Ergebnisse an den Studienbackend liegt noch nicht vor. Hoster, Auftragsverarbeiter und etwaige Drittlandübermittlungen: [VERBINDLICH ERGÄNZEN].

Speicherfristen: Daten im Studienbackend höchstens 28 Tage. Sitzungsdaten und flüchtige Selbstauskunftsergebnisse werden spätestens nach 45 Minuten aus dem laufenden Backend entfernt. Einwilligungs-/Kenntnisnahme-Nachweise, Fragebogenantworten, Gutschein-E-Mails und HMAC-Prüfsummen werden automatisch spätestens nach vier Wochen gelöscht; das technische Löschziel liegt bereits bei 27 Tagen. Backups und Serverprotokolle müssen dieselben Höchstfristen einhalten.

Betroffenenrechte, ggf. Widerruf und Kontaktdaten der zuständigen Aufsichtsbehörde: [VERBINDLICH ERGÄNZEN].

Erforderlichkeit: Teilnahmebedingungen und Kenntnisnahme sowie drei Antworten sind für die Studienteilnahme vorgesehen; die E-Mail-Adresse ist ausschließlich für den optionalen Gutscheinversand erforderlich. Eine Nichtangabe verhindert nur den Gutscheinversand, nicht den Abschluss des Fragebogens.

Verarbeitung von IP-Adressen und Zugriffsprotokollen durch Hosting und Reverse-Proxy: [VERBINDLICH ERGÄNZEN].

Bei Einwilligung: Hinweise auf Freiwilligkeit, Widerrufsrecht und Wirkungen: [RECHTSGRUNDLAGE PRÜFEN UND ERGÄNZEN].