Datenschutzerklärung

Wir freuen uns sehr, dass Sie sich bereit erklären wollen, uns Ihre Daten zur Durchführung der wissenschaftlichen Forschung zur Verfügung zu stellen. Gerade deshalb ist es uns ein großes persönliches Anliegen, Sie fair und transparent über die Datenverarbeitung aufzuklären, sodass Sie über die Verarbeitungsvorgänge und die damit verfolgten Zwecke unterrichtet sind. Darüber hinausgehend möchten wir Sie auch über die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten informieren und Sie aufklären, wie Sie Ihre diesbezüglichen Rechte geltend machen können.

I. Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Technische Universität Chemnitz
vertreten durch den Rektor: Prof. Dr. Gerd Strohmeier
Straße der Nationen 62
09111 Chemnitz, Deutschland
E-Mail: rektor@tu-chemnitz.de
Telefon: +49 371 531-10000
Telefax: +49 371 531-10009
Web: www.tu-chemnitz.de.

Sollten Sie Fragen bezüglich dieser Datenschutzerklärung oder der damit im Zusammenhang stehenden Datenverarbeitungsvorgänge haben oder von den Ihnen gewährten Rechten Gebrauch machen wollen, dürfen Sie sich jederzeit sehr gerne an uns wenden:

Professur für Soziologie mit Schwerpunkt Empirische Sozialforschung

Technische Universität Chemnitz
Durchführender Projektleiter: Prof. Dr. Jochen Mayerl
Thüringer Weg 9
09126 Chemnitz, Deutschland
E-Mail: jochen.mayerl@soziologie.tu-chemnitz.de

Sekretariat Petra Wolf

Telefon: +49 371 531-32483
Web: https://www.tu-chemnitz.de/hsw/soziologie/Institut/Profile/mjoc/index.php

II. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte der Technischen Universität Chemnitz ist:

Gernot Kirchner
Datenschutzbeauftragter der Technischen Universität Chemnitz
Straße der Nationen 62
09111 Chemnitz, Deutschland
E-Mail: datenschutzbeauftragter@tu-chemnitz.de
Telefon: +49 371 531-12030
Telefax: +49 371 531-12039
Web: www.tu-chemnitz.de/rektorat/dsb/.

III. Allgemeine Informationen zur Datenverarbeitung

1. Umfang und Zwecke der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten beschreibt jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Durchführung der wissenschaftlichen oder historischen Forschung erforderlich ist. Die Verarbeitung personenbezogener Daten zu wissenschaftlichen Forschungszwecken wird dabei weit ausgelegt und umfasst beispielsweise die Verarbeitung für die technologische Entwicklung und die Demonstration, die Grundlagenforschung, die angewandte Forschung und die privat finanzierte Forschung (159. Erwägungsgrund der DSGVO).

Oftmals kann diesbezüglich aber der Zweck der Verarbeitung personenbezogener Daten für Zwecke der wissenschaftlichen Forschung zum Zeitpunkt der Erhebung der personenbezogenen Daten nicht vollständig angegeben werden (33. Erwägungsgrund der DSGVO). Daher ist es Ihnen erlaubt, Ihre Einwilligung für bestimmte Bereiche wissenschaftlicher Forschung zu geben, die selbstredend unter Einhaltung der anerkannten ethischen Standards der wissenschaftlichen Forschung geschieht. Sie erhalten im Rahmen der Einwilligungserklärung Gelegenheit, Ihre Einwilligung nur für bestimmte Forschungsbereiche oder Teile von Forschungsprojekten in dem vom verfolgten Zweck zugelassenen Maße zu erteilen.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach einer vorherigen (ausdrücklichen) Einwilligung der betroffenen Person. Dies gilt insbesondere für die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, d.h. Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch anderweitige gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

a) Einwilligung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO als Rechtsgrundlage.

b) Erfüllung einer rechtlichen Verpflichtung

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c) bzw. Art. 9 Abs. 2 lit. b) DSGVO (Arbeitsrecht, Recht der sozialen Sicherheit, Sozialschutz) als Rechtsgrundlage. Eine Speicherung personenbezogener Daten kann danach beispielsweise erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

c) Lebenswichtige Interessen

Für den Fall, dass lebenswichtige Interessen von der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d) bzw. Art. 9 Abs. 2 lit. c) DSGVO als Rechtsgrundlage.

d) Öffentliches Interesse: u.a. wissenschaftliche oder historische Forschungszwecke

Ist die Verarbeitung personenbezogener Daten für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO erforderlich, so dient Art. 6 Abs. 1 S. 1 lit. e) DSGVO bzw. Art. 9 Abs. 2 lit. j) DSGVO i.V.m. als Rechtsgrundlage.

Die Verarbeitung personenbezogener Daten einschließlich solcher nach Art. 9 Abs. 1 DSGVO ist demnach zu wissenschaftlichen oder historischen Forschungszwecken zulässig, soweit dies für die Durchführung der wissenschaftlichen oder historischen Forschung erforderlich ist, insbesondere der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann, und wenn das öffentliche, insbesondere das wissenschaftliche oder historische Interesse an der Durchführung des Forschungsvorhabens das Interesse der betroffenen Person am Unterbleiben der Verarbeitung überwiegt. Dass diese Voraussetzungen vorliegen, ist von uns – sofern der Erlaubnistatbestand einschlägig ist – im Rahmen einer Datenschutzfolgenabschätzung im Sinne des Art. 35 DSGVO (u.a. Verhältnismäßigkeitsprüfung) im Voraus sorgfältig geprüft und bejaht worden. 

3. Speicherdauer (Datenlöschung - Speicherbegrenzung)

Die von uns verarbeiteten personenbezogenen Daten werden nur so lange in einer Form gespeichert, die die Identifizierung der betroffenen Personen ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Erfolgt beispielsweise die Datenverarbeitung ausschließlich aufgrund einer projektbezogenen Einwilligung im Sinne von Art. 6 Abs. 1 S. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO, so ist dieser Zeitpunkt regelmäßig mit der vollständigen Beendigung des Forschungsprojektes gegeben. Erfolgt dagegen beispielsweise die Datenverarbeitung aufgrund einer rechtlichen Verpflichtung im Sinne von Art. 6 Abs. 1 S. 1 lit. c) bzw. Art. 9 Abs. 2 lit. b) DSGVO, werden die personenbezogenen Daten gelöscht, gesperrt oder anonymisiert, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine anderweitige Rechtsgrundlage für die Datenverarbeitung (z.B. Art. 6 Abs. 1 S. 1 lit. d) bzw. Art. 9 Abs. 2 lit. c) DSGVO) existiert.

Personenbezogene Daten werden allerdings darüber hinausgehend und mithin länger gespeichert, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die zum Schutz der Rechte und Freiheiten der betroffenen Person gefordert werden, ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO verarbeitet werden.

In jedem Fall werden gemäß den Empfehlungen zur Sicherung guter wissenschaftlicher Praxis Primärdaten als Grundlage für Veröffentlichungen auf haltbaren und gesicherten Trägern in der Institution, wo sie entstanden sind, zehn Jahre lang aufbewahrt.

Darüber hinausgehend erfolgt eine dauerhafte Archivierung auf zwei über Bitlocker verschlüsselte USB-Sticks (Einer zur Datensicherung einer zur Datenbearbeitung), sofern Sie in diese Datenverarbeitung ausdrücklich eingewilligt haben.

4. Empfänger der personenbezogenen Daten

Die Verarbeitung personenbezogener Daten erfolgt nur durch die nachfolgend genannten nat./jur. Personen:

1. Technische Universität Chemnitz,
2. Prof. Dr. Jochen Mayerl
3. Manuel Holz, M. Sc.
4. Anne Münch (wiss. Hilfskraft)
5. Daphne Memmel (wiss. Hilfskraft)

Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht, ebenso wenig wie eine Übermittlung in ein anderes EU-Land bzw. an ein Drittland oder an eine internationale Organisation.

Sofern Sie uns Ihre ausdrückliche Einwilligung hierfür erteilt haben, erfolgt des Weiteren gegebenenfalls auch eine spätere Datenverarbeitung zu wissenschaftlichen und historischen Forschungszwecken durch andere Wissenschaftler/innen und Forscher/innen. Hierfür würden wir gegebenenfalls auch Dritten (z.B. Institutionen, Universitäten etc.) freien Zugang zu den von uns erzielten Forschungsergebnissen (Open Access) beziehungsweise freien Zugang zu den Sie betreffenden und gespeicherten personenbezogene Daten (Open Data) gewähren. In diesen Fällen würden die Ergebnisse und personenbezogenen Daten über den vom GESIS Leibnitz-Institut für Sozialwissenschaften organisierten Datenbestandskatalog zur Verfügung gestellt.

Die personenbezogenen Daten dürfen unabhängig von einer erteilten Einwilligung nur veröffentlicht werden, soweit dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist und überwiegende schutzwürdige Interessen der betroffenen Person nicht entgegenstehen.

5. Datenschutzfolgenabschätzung

Hat eine Form der von uns durchgeführten Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so haben wir vorab eine Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für den Schutz personenbezogener Daten durchgeführt.

Diese Datenschutzfolgenabschätzung enthält zumindest Folgendes:

1. eine systematische Beschreibung der geplanten Verarbeitungsvorgänge und der Zwecke der Verarbeitung;
2. eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck;
3. eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen und
4. die zur Bewältigung der Risiken geplanten Abhilfemaßnahmen, einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren, durch die der Schutz personenbezogener Daten sichergestellt und der Nachweis dafür erbracht wird, dass die datenschutzrechtlichen Bestimmungen eingehalten werden, wobei den Rechten und berechtigten Interessen der betroffenen Personen und sonstiger Betroffener Rechnung getragen wird.

6. Datensicherheit

Auch die Sicherheit Ihrer personenbezogenen Daten in unseren Händen ist uns sehr wichtig. Deshalb haben wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und der Schwere der mit der Verarbeitung verbundenen Gefahren für die Rechtsgüter der betroffenen Personen die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um bei der Verarbeitung personenbezogener Daten ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere im Hinblick auf die Verarbeitung besonderer Kategorien personenbezogener Daten. Einschlägige technische Richtlinien und Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sind insoweit berücksichtigt worden. Dies betrifft vor allem den vom BSI zur Verfügung gestellten IT-Grundschutz.

Insbesondere bei der Verarbeitung von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO haben wir angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorgesehen. Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und der Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen kann dazu unbeschadet der in den Art. 25 (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen), 32 (Sicherheit der Verarbeitung), 36 (vorherige Konsultation) DSGVO genannten Maßnahmen insbesondere gehören:

1. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten eingegeben, verändert oder entfernt worden sind,
2. an Verarbeitungsvorgängen Beteiligte zu sensibilisieren und zu schulen.

Ergänzend dazu werden, soweit es der Forschungszweck erlaubt, die Merkmale, mit deren Hilfe ein Personenbezug hergestellt werden kann, getrennt gespeichert (Pseudonymisierung); die Merkmale werden gelöscht, sobald der Forschungszweck dies zulässt (Anonymisierung).

7. Gesetzliche/vertragliche Vorschriften zur Bereitstellung von personenbezogenen Daten und Folgen der Nichtbereitstellung

Hiermit informieren wir Sie ferner, dass die Bereitstellung der personenbezogenen Daten regelmäßig nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist und Sie regelmäßig nicht verpflichtet sind, die personenbezogenen Daten bereitzustellen. Das Nichtbereitstellen Ihrer personenbezogenen Daten hat damit regelmäßig auch keinerlei Konsequenzen/Folgen für Sie.

Vor einer Bereitstellung personenbezogener Daten durch die betroffene Person im oben genannten Sinn können Sie sich jedoch sehr gerne an uns wenden. Wir klären Sie dann im jeweiligen konkreten Einzelfall darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich/vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist. Ebenso klären wir Sie darüber auf, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten in diesem Falle hätte.

IV. Projektbezogene Datenverarbeitung

1. Beschreibung und Umfang der Datenverarbeitung

Zur Durchführung unseres Projektes „Vertikka“ werden folgende (Kategorien von) personenbezogenen Daten erhoben und verarbeitet:

1. Einstellungen zu Technologien und Umweltbewusstsein (z.B. Einstellung zu Mülltrennung)
2. Soziodemographische Angaben (z.B. Alter, Geschlecht und Bildungsstand)
3. Gesundheitsdaten (z.B. allgemeiner Gesundheitszustand)
4. Wohnqualität (z.B. Empfundene Lärmbelastung)
5. Sozialer Verantwortlichkeit (z.B. Einstellungen zu Kollektivgütern).        
6. Variablen zur Datenqualität (z.B. Ausfüllzeit, Muttersprache)

Diese personenbezogenen Daten werden zudem in unserem System gespeichert. Eine Speicherung dieser Daten zusammen mit weiteren personenbezogenen Daten der betroffenen Personen findet nicht statt.

Darüber hinausgehend verarbeiten wir die genannten personenbezogenen Daten im Rahmen unseres Projektes zu wissenschaftlichen oder historischen Forschungszwecken.

Studieninhalte und Ziel:

Zwischen 07.03.2020 und 31.12.2022 wird eine mixed-mode Befragung (eine Mischung aus Online- und Papierfragebögen) durchgeführt.

Ziel der Studie ist es, die Meinungen und Wahrnehmungen der Kölner Bevölkerung gegenüber Begrünungsanlagen von Wohnungsfassaden zu untersuchen.

Auswertungsmethoden:

Nachdem die Daten aufgearbeitet und bereinigt wurden, werden quantitative statistische Verfahren durchgeführt um Antworten auf die Forschungsfrage „Wie nimmt die Bevölkerung Begrünungsanlagen von Wohnhausfassaden wahr?“ zu liefern.

Geldquellen:

Diese Studie wird hauptfinanziert aus Fördermitteln nach den Förderrichtlinien des Bundesministeriums für Bildung und Forschung (BMBF).

2. Datenübermittlung aus Melderegister der Stadt Köln

1. Zweck und Umfang der Datenverarbeitung

Die Ziehung der Adressen und Übermittelung der Daten durch das Einwohnermeldeamt der Stadt Köln dienen ausschließlich dem Forschungsvorhaben im Rahmen des Projektes und haben für keinerlei andere Zwecke Verwendung. Adressdaten stellen die Stichprobe der Untersuchung dar, die aus einer Zufallsstichprobe durch das Einwohnermeldeamt der Stadt Köln gezogen wurden. An alle gezogenen Adressen wurden Einladungen für die Teilnahme an der Studie versendet. Haben Befragte Personen angegeben an der Folgebefragung teilzunehmen, bleiben diese Adressen bis zum Projektende gespeichert. Diese Personen erhalten an den zwei Befragungswellen, jeweils im Abstand von einem Jahr, jeweils eine weitere Einladung zu einer Befragung in vergleichbarem Umfang.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenübermittlung aus dem Melderegister der Stadt Köln an die TU Chemnitz ist § 34 BMG bzw. § 12 SächsDSDG (i.V.m. Art. 6 Abs. 1 S. 1 lit. e) DSGVO).

§ 34 des Bundesmeldegesetzes sieht vor, dass Adressdaten von einer Meldebehörde an eine andere öffentliche Stelle übermittelt werden darf, wenn die Erfüllung derer öffentlichen Aufgabe dies erfordert. Die Professur für Soziologie mit Schwerpunkt Empirische Sozialforschung der Technische Universität Chemnitz, unter der Leitung von Prof. Dr. Jochen Mayerl, stellt in diesem Sinne eine öffentliche Stelle dar. Die Forschungsergebnisse der Studie sind unmittelbar mit der Städteplanung verbunden und erfordern ein höchstes Maß an Repräsentativität in der Messung der Einstellungen der Bürgerinnen und Bürger. Ziel der Studie ist die wissenschaftliche Untersuchung und Erklärung von Einstellungen zu ökologischen Technologien. Die Erfüllung der öffentlichen Aufgabe ist daher im Sinne § 34 BMG gegeben, sowie der wissenschaftliche oder historische Forschungszweck im Sinne § 12 Abs. 1 SächsDSDG, für die eine personenbezogene Datenverarbeitung berücksichtigt wird. Die der öffentlichen Stelle zur Verfügung stehenden zeitlichen, personellen und finanziellen Ressourcen sind für den Projektzeitraum limitiert, weshalb die Durchführung einer repräsentativen Umfrage auf eine andere Weise nur mit unverhältnismäßigem Aufwand verbunden wäre (§ 12 Abs. 1 SächsDSDG). Die Ergebnisse der Studie sind zentral für die Erforschung und Entstehung neuer, ökologisch nachhaltiger Technologien, die in der ökologischen nachhaltigen Städteplanung angewendet werden. Ein erhebliches öffentliches Interesse kann somit angenommen werden, welches sich weiterhin in der Förderung des Projektes durch das Bundesministerium für Bildung und Forschung (BMBF) widerspiegelt. Ein Grund für das Unterbleiben der Verarbeitung personenbezogener Daten betroffener Personen, ist daher nach § 12 Abs. 1 SächsDSDG nicht gegeben. Personenbezüge zwischen Adressdaten und weiteren Merkmalen sind durch getrennte Speicherung nicht möglich, wie es § 12 Abs. 2 S. 2 SächsDSDG erfordert. Alle Daten werden gelöscht, sobald die Untersuchung der Einstellungen zu ökologischen Technologien (Forschungszweck) beendet ist.

3. Dauer der Speicherung der Meldedaten

Die übermittelten Adressdaten werden unverzüglich gelöscht, wenn keinerlei Rücklauf oder Reaktion der befragten Person auf die erste Einladung für die Teilnahme an der Studie erfolgt. Eine darüber hinausgehende Speicherung Ihrer Adressdaten erfolgt dagegen bis zum Versand der letzten Umfrageeinladungen im zweiten Quartal 2022, wenn Sie sich im Fragebogen damit einverstanden erklärt haben (Einwilligung), auch an der Folgebefragung teilzunehmen.

4. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender oben genannter Adressdaten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten in diesem Falle nicht mehr (Es werden keine weiteren Einladungen für die zugrunde liegende Untersuchung mehr verschickt und die Adressdaten werden unverzüglich und unwiederbringlich gelöscht.), es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Datensicherheit bei der Datenübermittlung
Die personenbezogenen Daten wurden durch das Einwohnermeldeamt der Stadt Köln elektronisch und verschlüsselt an die Professur für Soziologie mit Schwerpunkt Empirische Sozialforschung der Technische Universität Chemnitz (Prof. Dr. Jochen Mayerl) versandt. 

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die oben genannte Datenverarbeitung ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO, das heißt die ausdrückliche Einwilligung der betroffenen Person.

Soweit keine Einwilligung vorliegt, erfolgt die Verarbeitung personenbezogener Daten einschließlich solcher nach Art. 9 Abs. 1 DSGVO zu wissenschaftlichen oder historischen Forschungszwecken, soweit dies für die Durchführung der wissenschaftlichen oder historischen Forschung erforderlich ist, insbesondere der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann, und wenn das öffentliche, insbesondere das wissenschaftliche oder historische Interesse an der Durchführung des Forschungsvorhabens das Interesse der betroffenen Person am Unterbleiben der Verarbeitung überwiegt. In diesen Fällen ergibt sich die Rechtsgrundlage für die Datenverarbeitung aus Art. 89 Abs. 1 DSGVO, Art. 6 Abs. 1 S. 1 lit. e) DSGVO bzw. Art. 9 Abs. 2 lit. j) DSGVO i.V.m). Auf insoweit bestehende Besonderheiten, Restriktionen und besondere Anforderungen ist bereits an obiger Stelle hingewiesen worden.

4. Zweck der Datenverarbeitung

Die projektbezogene Datenverarbeitung erfolgt zu wissenschaftlichen oder historischen Forschungszwecken, insbesondere zur Generierung von wissenschaftlichen Befunden im Bereich von Einstellungen zu Technik und Umwelt. Dabei interessiert uns, inwiefern ein Zusammenhang besteht und durch welche Mechanismen dieser erklärt werden kann.

V. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO, so dass Ihnen die nachfolgenden Rechte gegenüber der Technischen Universität Chemnitz (Verantwortlichen) zustehen. Zur Geltendmachung Ihrer Rechte gegenüber der Technischen Universität Chemnitz oder bei weiteren Rückfragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Alle Mitteilungen und Maßnahmen gemäß den Art. 15 bis 22 (u.a. Auskunfts-, Berichtigungs-, Löschungs-, Verarbeitungseinschränkungs-, Mitteilungs-, Datenübertragbarkeits-, Widerspruchsrecht) und Art. 34 DSGVO (Benachrichtigungsrecht bei Datenschutzverletzungen) werden unentgeltlich zur Verfügung gestellt. Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen einer betroffenen Person kann der Verantwortliche jedoch entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder sich weigern, aufgrund des Antrags tätig zu werden. Für diese Fälle hat allerdings die Technische Universität Chemnitz den Nachweis für den offenkundig unbegründeten oder exzessiven Charakter des Antrags zu erbringen.

Ergänzend wird darauf hingewiesen, dass Beschränkungen der Rechte der betroffenen Person existieren. Davon betroffen sind u. a. das Löschungs- und Auskunftsrecht sowie die Informationspflichten gegenüber den betroffenen Personen.

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von ihm verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei Ihnen, das heißt der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Die Technische Universität Chemnitz als Verantwortliche verarbeitet jedoch naturgemäß eine große Menge von Informationen über betroffene Personen, so dass von Ihnen verlangt wird, dass Sie als betroffene Person im Rahmen der Geltendmachung Ihres Auskunftsrechts präzisieren, auf welche Informationen oder welche Verarbeitungsvorgänge sich Ihr Auskunftsersuchen bezieht, bevor Ihnen Auskunft erteilt wird, vgl. S. 7 des 63. Erwägungsgrundes der DSGVO.

2. Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie als betroffene Person zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

3. Recht auf Löschung

a) Löschungspflicht, Art. 17 DSGVO („Recht auf Vergessenwerden“)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Der Verantwortliche ist außerdem verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Bitte beachten Sie, dass im Falle der Anonymisierung Ihrer Daten kein Personenbezug mehr hergestellt werden, das heißt die Löschung der anonymisierten Daten von Ihnen auch nicht (mehr) veranlasst werden kann.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen – den weiteren Verantwortlichen – die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen vom Recht auf Löschung

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und lit. i) sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte „Recht auf Vergessenwerden“ voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten in dem oben beschriebenen Sinne eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

5. Recht auf Unterrichtung

Der Verantwortliche ist Ihnen gegenüber verpflichtet allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, 17 Abs. 1 und Art. 18 DSGVO mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (u.a. pdf, csv) zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie insbesondere das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit lässt Art. 17 DSGVO („Recht auf Vergessenwerden“) unberührt. Es gilt im Übrigen nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) (öffentliches Interesse oder in Ausübung öffentlicher Gewalt) oder lit. f) DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit und ohne Angabe von Gründen zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Im Rahnen der Studie wird kein Profiling durchgeführt oder automatische Entscheidungen vollzogen. Der Vollständigkeit halber sind an dieser Stelle dennoch Ausführungen dazu enthalten.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Gemeint ist damit eine Entscheidung – was eine Maßnahme einschließen kann – zur Bewertung von persönlichen Aspekten, die ausschließlich auf einer automatisierten Verarbeitung beruht und die rechtliche Wirkung für die betroffene Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, wie die automatische Ablehnung eines Online-Kreditantrags oder Online-Einstellungsverfahren ohne jegliches menschliche Eingreifen. Profiling ist dabei als jede Art der automatisierten Verarbeitung personenbezogener Daten zu verstehen, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Das oben Gesagte zur automatisierten Entscheidung im Einzelfall gilt nicht, wenn die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder lit. g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der oben in Nr. 1 und Nr. 3 genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde für Datenschutz, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltende datenschutz­rechtliche Bestimmungen verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

11. Einschränkung der Betroffenenrechte

Art. 89 Abs. 2 DSGVO erlaubt, wenn personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden, dass vorbehaltlich der Bedingungen und Garantien aus Art. 89 Abs. 1 DSGVO im Unionsrecht oder im Recht der Mitgliedstaaten insoweit Ausnahmen von den Rechten gemäß der Art. 15, 16, 18 und 21 DSGVO vorgesehen werden können, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind. Bestimmt ist, dass die Rechte auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und auf Widerspruch nach Art. 21 DSGVO nicht bestehen, soweit die Wahrnehmung dieser Rechte die spezifischen Forschungszwecke unmöglich machen oder ernsthaft beeinträchtigen würde und die Beschränkung für die Erfüllung der Forschungszwecke notwendig ist.

Ungeachtet dessen haben Sie gemäß Art. 21 Abs. 6 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Das Recht auf Löschung („Recht auf Vergessenwerden“) aus Art. 17 Abs. 1, 2 DSGVO gilt zudem nicht, soweit die Verarbeitung erforderlich ist, für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung im Sinne des Art. 17 Abs. 1 DSGVO voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, Art. 17 Abs. 3 lit. d) DSGVO.

VI. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand von Mai 2020.