Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen des Abwanderungsmonitors Deutschland ist der Projektbetreiber. Für Fragen zum Datenschutz erreichen Sie uns über die Kontaktseite.

2. Welche Daten werden erhoben?

2.1 Umfragedaten

Bei der Teilnahme an der Umfrage werden ausschließlich anonyme Antworten erhoben. Es werden keine Namen, E-Mail-Adressen, Telefonnummern, postalischen Adressen oder sonstige direkt identifizierenden Merkmale abgefragt oder gespeichert.

Die erhobenen Daten umfassen:

• Anonyme demografische Angaben (Altersgruppe, Bildung, Berufsfeld – keine Einzelpersonen-Identifikation möglich)
• Meinungen und Einschätzungen auf Likert-Skalen
• Auswanderungsabsichten und -motive
• Zielregionen (Weltregionen, keine exakten Orte)

2.2 IP-Adressen

IP-Adressen werden nicht im Klartext gespeichert. Stattdessen wird ein nicht rückrechenbarer SHA-256-Hash erstellt, der ausschließlich dazu dient, Mehrfachteilnahmen zu erkennen und die Datenqualität sicherzustellen.

Dieser Hash wird automatisch nach 7 Tagen gelöscht. Eine Zuordnung des Hashes zu einer konkreten IP-Adresse oder Person ist technisch nicht möglich.

2.3 Technische Metadaten

Beim Absenden der Umfrage wird die Bearbeitungszeit (in Sekunden) erfasst. Dies dient der Qualitätssicherung (Erkennung unplausibler Schnellantworten). Es werden keine Browser-Fingerprints, Cookies oder Tracking-Pixel eingesetzt.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens vor Absenden des Fragebogens erteilen.

Sie können Ihre Einwilligung jederzeit widerrufen. Aufgrund der vollständigen Anonymisierung ist eine nachträgliche Zuordnung oder Löschung einzelner Antworten jedoch technisch nicht möglich, da keine Verbindung zwischen Ihnen und Ihren Daten besteht.

4. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:

• Aggregierte statistische Auswertung von Abwanderungstendenzen
• Veröffentlichung anonymer, zusammengefasster Ergebnisse
• Qualitätssicherung der Umfragedaten (Duplikat- und Betrugserkennung)

Es findet keine Profilbildung, kein Tracking und keine Weitergabe an Dritte zu Marketingzwecken statt.

5. Speicherdauer & Löschung

• IP-Hashes: Werden nach 7 Tagen automatisch gelöscht.
• Abgelehnte/markierte Einreichungen: Werden nach 7 Tagen automatisch gelöscht.
• Genehmigte, anonyme Umfragedaten: Werden für die Dauer des Forschungsprojekts gespeichert, da sie vollständig anonymisiert sind und keinen Personenbezug aufweisen.

Die automatische Löschung wird täglich durch einen Systemprozess ausgeführt.

6. Ihre Rechte (DSGVO Art. 15–21)

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunftsrecht (Art. 15): Recht auf Auskunft über verarbeitete Daten
• Recht auf Löschung (Art. 17): Recht auf Löschung personenbezogener Daten
• Recht auf Datenübertragbarkeit (Art. 20): Recht auf Erhalt der Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21): Recht auf Widerspruch gegen die Verarbeitung

Wichtiger Hinweis: Da die Umfragedaten vollständig anonymisiert erhoben werden, ist eine Zuordnung einzelner Antworten zu bestimmten Personen technisch nicht möglich. Die Rechte auf Auskunft, Löschung und Datenübertragbarkeit können daher in der Praxis nicht ausgeführt werden (Art. 11 Abs. 2 DSGVO).

Für die temporär gespeicherten IP-Hashes gilt: Diese werden automatisch nach 7 Tagen gelöscht und sind während ihrer Speicherung keiner Person zuordenbar.

7. Drittanbieter & Auftragsverarbeitung

7.1 Hosting

Die Anwendung wird bei Railway (Railway Corp., USA) gehostet. Die Datenübertragung erfolgt verschlüsselt (TLS/SSL). Railway agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

7.2 Zahlungsabwicklung (Premium-Funktionen)

Für die optionale Zahlungsabwicklung von Premium-Auswertungen wird Stripe (Stripe, Inc.) eingesetzt. Bei Nutzung dieser Funktion gelten zusätzlich die Datenschutzbestimmungen von Stripe.

7.3 E-Mail-Versand

Für den optionalen Versand von Ergebnis-Links wird Resend eingesetzt. E-Mail-Adressen werden ausschließlich für den einmaligen Versand verwendet und nicht gespeichert.

8. Cookies & Tracking

Diese Website verwendet keine Analyse-Cookies, keine Tracking-Pixel und keinen Dienst wie Google Analytics.

Es werden ausschließlich technisch notwendige Cookies eingesetzt:

• OAuth-State-Cookie: Kurzlebig (10 Minuten), httpOnly, dient ausschließlich dem CSRF-Schutz bei der Admin-Anmeldung.

Für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

9. Datensicherheit

Zum Schutz Ihrer Daten setzen wir folgende Maßnahmen ein:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Verschlüsselte Datenbankverbindung (SSL) in der Produktionsumgebung
• Passwort-Hashing mit bcrypt (Kostenfaktor 12) für Admin-Konten
• Rollenbasierte Zugriffskontrolle für das Admin-Panel
• Automatische IP-Hash-Löschung nach 7 Tagen
• Rate-Limiting zum Schutz vor Missbrauch

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.