Datenschutzhinweise zur Teilnahme an Nutzerforschung der dpa („User Research dpa“)
Stand: 13.06.2024
Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Durchführung des Projektes „User Research dpa“ verarbeiten, sowie über die Zwecke dieser Verarbeitung.
1. Allgemeine Angaben
a) Verantwortlicher / Kontakt
Verantwortlich für die nachfolgend beschriebenen Datenverarbeitungen im Rahmen des Projektes „User Research dpa“ ist die
dpa Deutsche Presse-Agentur GmbH
Mittelweg 38
20148 Hamburg, Deutschland
Telefon: +49 40 4113-0
E-Mail: userresearch@dpa.com
(nachfolgend auch „wir“, „uns“ oder „dpa“)
Wenn Sie Fragen oder Anregungen zum Datenschutz oder diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an die vorstehend genannten Kontaktdaten.
b) Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
dpa Deutsche Presse-Agentur GmbH
Datenschutzbeauftragter
Mittelweg 38
20148 Hamburg
E-Mail: datenschutz@dpa.com
2. Personenbezogene Daten, die wir verarbeiten
Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen (im Folgenden auch schlicht als „Daten“ bezeichnet). Wir verarbeiten im Rahmen des Projekts folgende Daten der Teilnehmerinnen und Teilnehmer:
a) Kontaktdaten und berufliche Informationen
Name
Kontaktdaten (E-Mailadresse, Telefonnummer)
berufliche Informationen (Art und Inhalt der Tätigkeit, berufliche Position, Arbeitgeber, weitere Informationen zu Ihrem beruflichen Hintergrund und Ihrer Arbeitsweise)
b) Nutzungs- und Analysedaten
Darüber hinaus verarbeiten wir Daten darüber, wie Sie redaktionelle und informationsvermittelnde Produkte und Dienstleistungen, einschließlich solcher der dpa-Gruppe, beruflich für sich nutzen oder nutzen würden, indem wir
Informationen zu Interesse an Produkten und Dienstleistungen im Rahmen Ihrer beruflichen Tätigkeit erfragen und Ihre Antworten erfassen;
Audio-, Bild- und/oder Videoaufnahmen (einschließlich Aufnahmen des Screensharing) anfertigen und Information daraus in Textform übertragen,
Ihre Arbeitsabläufe, insbes. bei der Nutzung von Produkten und Dienstleistungen, beobachten und dazu Notizen anfertigen und Sie in Interviews zu Ihrer Nutzung befragen und Ihre Antworten erfassen;
im Fall Ihrer Teilnahme an einer Umfrage die aus der Umfrage ersichtlichen Informationen von Ihnen erheben und verarbeiten.
c) Kommunikations- und Metadaten
Bei der Durchführung des Projektes mittels Videokonferenz-Anwendungen erheben und verarbeiten wir zudem Ihren Vor- und Nachnamen und / oder Ihren Nutzernamen bzw. Ihre Nutzer-ID, E-Mail-Adresse, Passwort, IP-Adresse, weitere Informationen zu Ihrem Endgerät, Meeting ID und ggf. weitere Zugangsdaten, Start- und Endzeit Ihrer Teilnahme sowie das Thema des Online-Meetings. Darüber hinaus haben Sie die Möglichkeit, optional noch Ihre Telefonnummer, Ihre Funktion und Ihr Profilbild bereitzustellen.
Wenn Sie sich über ein Telefon einwählen, verarbeiten wir Ihre Rufnummer, den Ländernamen und ggf. weitere Verbindungsdaten wie z. B. die IP-Adresse Ihres Endgeräts.
d) Automatisierte Datenverarbeitung bei Teilnahme an Online-Umfragen
Wenn Sie an einer Online-Umfrage teilnehmen, übermittelt Ihr Endgerät aus technischen Gründen automatisch folgende Daten, welche nicht mit den Angaben, die Sie in den Umfragen machen, zusammengeführt werden.
Browsertyp/ -version,
verwendetes Betriebssystem,
aufgerufene Seite,
die zuvor besuchte Seite (Referrer URL),
IP-Adresse,
Datum und Uhrzeit der Serveranfrage und
HTTP-Statuscode
e) Daten zum Nachweis Ihrer Einwilligung
Wir erheben darüber hinaus auch Daten zum Nachweis und zur Dokumentation Ihrer erteilten Einwilligung. Wenn Sie Ihre Einwilligung per E-Mail erteilt haben, dokumentieren wir Ihren Namen, Ihre E-Mail-Adresse sowie Datum, Zeitpunkt und Umfang der von Ihnen erteilten Einwilligung. Bei der Erteilung der Einwilligung über eine Videokonferenzanwendung (z. B. das Kommunikationstool Slack) speichern wir anstatt Ihrer E-Mail-Adresse, Ihren Nutzernamen und / oder Ihre Nutzer-ID. Bei der Erteilung einer Einwilligung per Link, speichern wir die durch Ihr Endgerät bei der Aktivierung des Links übermittelten Informationen.
f) Datenverarbeitung bei Anfragen
Wenn Sie uns unter den oben genannten Kontaktdaten Anfragen (per E-Mail, Telefon oder Briefpost) zukommen lassen, verarbeiten wir die Daten, die Sie uns in Ihrer Anfrage zur Verfügung stellen:
Name
Kontaktdaten (E-Mail-Adresse, Telefonnummer und / oder Anschrift)
Zeitpunkt und Datum Ihrer Anfrage sowie die weiteren Angaben, die Sie in Ihrer Anfrage machen
3. Zwecke, Rechtsgrundlagen der Verarbeitung
a) Kontaktaufnahme zur Durchführung des Projektes
Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) nutzen wir, um mit Ihnen im Rahmen des Projektes zu kommunizieren, Termine zu planen und ggf. Einladungen insbesondere im Zusammenhang mit Videokonferenz-Anwendungen zu versenden.
Rechtgrundlage für die Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
b) Nachverfolgung und Analyse Ihrer Interessen an der Nutzung von Produkten und Dienstleistungen
Daten zu Ihrem Interesse und der tatsächlichen Nutzung der Produkte und die daraus gezogenen Erkenntnisse sowie ihre beruflichen Informationen verarbeiten wir zur Nachverfolgung und Analyse Ihres Bedarfs und Nutzungsverhaltens zum Zweck der Entwicklung bzw. Weiterentwicklung von bedarfs- und interessengerechten Produkten und Dienstleistungen der dpa-Gruppe. Rechtgrundlage für die Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
c) Audio-, Bild- und / oder Videoaufnahmen (einschließlich Aufnahmen des Screensharing)
In Einzelfällen machen wir zudem Audio-, Bild- und / oder Videoaufnahmen (einschließlich Aufnahmen des Screensharing) der Interviews oder Ihrer Nutzung der Produkte, um Ihr Nutzungsverhaltens zu den vorgenannten Zwecken nachzuvollziehen und zu analysieren Zu diesem Zweck verarbeiten wir die dabei erhobenen Nutzungs- und Analysedaten sowie die daraus gezogenen Erkenntnisse.
Rechtgrundlage für die Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. In diesen Fällen werden wir Sie vor Beginn der Aufnahmen noch einmal auf die Aufnahme hinweisen und Sie können einer Aufzeichnung widersprechen.
d) Kommunikations- und Metadaten
Die Verarbeitung Ihrer Kommunikations- und Metadaten ist zur Durchführung der Online-Meetings mittels Videokonferenz-Anwendungen im Rahmen des Projektes erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, die Durchführung des Online-Meetings zu ermöglichen.
e) Automatisierte Datenverarbeitung
Die Verarbeitung von ihrem Endgerät bei Aufruf einer Online-Umfrage automatisch übermittelter Daten erfolgt ausschließlich zur Bereitstellung der betreffenden Umfrage. Darin liegt auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten unmittelbar nach Ende der Umfrage.
Soweit Sie von uns für die Teilnahme an einer Online-Umfrage einen individuellen Link zur Umfrageplattform erhalten, stellen wir mit diesem Verfahren sicher, dass die Teilnehmenden jeweils nur einmal an der Umfrage teilnehmen können, um das Umfrageergebnis nicht zu verfälschen. Darin liegt auch unser berechtigtes Interesse, Art. 6. Abs. 1 lit. f DSGVO.
f) Verarbeitung zum Nachweis Ihrer Einwilligung
Daten, die wir zum Nachweis Ihrer Einwilligung erhoben haben, verarbeiten wir, um eben diesen Nachweis über Ihre erteilte Einwilligung erbringen und dokumentieren zu können.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
g) Verarbeitung bei Anfragen
Daten, die Sie uns im Rahmen ihrer Anfrage bereitstellen, verarbeiten wir zum Zweck der Entgegennahme und Bearbeitung Ihrer Anfrage. Darin liegt auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
4. Widerrufsrecht
Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, Ihre Einwilligung jederzeit ganz oder teilweise mit Wirkung für die Zukunft zu widerrufen, indem Sie dies der dpa Deutsche Presse-Agentur GmbH auf einem der oben genannten Kontaktwege mitteilen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nach Ihrem Widerruf löschen oder anonymisieren wir Ihre personenbezogenen Daten.
Soweit Sie über den Kommunikationsdienst Slack mit dpa kommunizieren und uns Ihre Einwilligung darüber erteilt haben, können Sie uns Ihren Widerruf gerne auch auf diesem Wege mitteilen.
5. Dauer der Speicherung
Wir löschen oder anonymisieren Ihre Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, im Falle Ihres Widerrufs oder bereits früher, wenn diese für die Zwecke für die wir sie erhoben haben nicht mehr erforderlich sind.
Im Übrigen löschen oder anonymisieren wir Ihre Daten, sobald diese für die Zwecke, für die wir sie erhoben haben, nicht mehr erforderlich sind.
6. Dienstleister bei der Nutzung von Videokonferenz-Anwendungen
Für die Durchführung von Online-Meetings mittels Videokonferenz-Anwendungen (insbesondere Zoom, Microsoft Teams, Google Meet, Slack), einschließlich der dabei erfolgenden Audio-, Bild- und / oder Videoaufnahmen nutzen wir die Dienstleistungen der jeweiligen Anbieter dieser Videokonferenz-Anwendungen. Diese Diensteanbieter verarbeiten die in dieser Datenschutzerklärung genannten Daten in unserem Auftrag, das bedeutet nach unseren Weisungen (vgl. Art. 4 Nr. 8, Art. 28 DSGVO).
7. Bereitstellung Ihrer Daten
Sie sind weder gesetzlich noch vertraglich zur Bereitstellung Ihrer Daten verpflichtet, noch ist die Bereitstellung Ihrer Daten für einen Vertragsschluss erforderlich. Die Bereitstellung Ihrer Daten ist aber in einem gewissen Umfang erforderlich, damit Sie an dem Projekt teilnehmen können und damit wir Ihre Anfragen beantworten können. Ohne die Bereitstellung Ihrer Daten ist dies nicht oder nur eingeschränkt möglich.
8. Weitergabe von Daten
Die anonymisierten Auswertungsergebnisse, Notizen, Befragungen, Beobachtungen und Transkripte, einschließlich der darin enthaltenen Nutzungs- und Analysedaten, geben wir an die Unternehmen der dpa-Gruppe weiter, zum Zweck der Entwicklung bzw. Weiterentwicklung von bedarfs- und interessengerechten Produkten und Dienstleistungen der dpa-Gruppe. Darin liegt auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt insoweit nicht.
Über die beschriebenen Fälle hinaus erfolgt eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre vorherige Einwilligung nur in den nachfolgend genannten Fällen:
Wir geben personenbezogene Daten an Wirtschaftsprüfer, Buchhaltungsdienstleister, Rechtsanwälte, Gerichte und Behörden oder ähnliche Stellen weiter, soweit dies für die Sicherung, Geltendmachung und Durchsetzung von Ansprüchen erforderlich ist. Darin liegt auch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus erfolgt eine Weitergabe Ihrer Daten, wenn wir dazu gesetzlich verpflichtet sind (Art 6 Abs. 1 lit. c DSGVO).
Wir sind für die Erbringung der Dienstleistungen auf vertraglich verbundene Fremdunternehmen und externe Dienstleister („Auftragsverarbeiter“) angewiesen. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Die Auftragsverarbeiter dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden (vgl. Art. 4 Nr. 8, Art. 28 DSGVO).
Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur der dpa Deutsche Presse-Agentur GmbH wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die personenbezogenen Daten der Teilnehmerinnen und Teilnehmer zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen erfolgt. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen (Art. 6 Abs. 1 lit. f DSGVO).
9. Drittstaatenübermittlung
Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes, in sogenannten Drittländern bzw. übermitteln Daten an Empfänger (insbesondere Auftragsverarbeiter) in diesen Drittländern. Dies schließt auch die USA mit ein. Bitte beachten Sie, dass es derzeit keinen Angemessenheitsbeschluss der EU-Kommission gibt, dass diese Drittländer allgemein ein angemessenes Datenschutzniveau vorweisen.
Wenn wir personenbezogene Daten in Drittländer übermitteln, gewährleisten wir, dass eine der folgenden Voraussetzungen erfüllt ist:
Es besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
Wir haben die von der EU-Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 c) DSGVO geschlossen und ergänzende Maßnahmen im Einklang mit den Kriterien des Europäischen Gerichtshofs (Urteil zu Schrems II) getroffen.
Es bestehen andere geeignete Garantien i. S. d. Art. 46 Abs. 1 DSGVO, die dazu geeignet sind ein angemessenes Datenschutzniveau herzustellen.
Es besteht eine Ausnahmeregelung gemäß Art. 49 DSGVO, z. B. wenn Sie Ihre Einwilligung für die Übermittlung erteilt haben (Art. 49 Abs. 1 Satz 1 a) DSGVO), die Übermittlung für die Erfüllung eines Vertrags mit Ihnen (Art. 49 Abs. 1 Satz 1 b) DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 49 Abs. 1 Satz 1 e) DSGVO) erforderlich ist.
Informationen zu den geeigneten Garantien, die wir zum Schutz Ihrer personenbezogenen Daten getroffen haben, einschließlich einer Kopie ggf. abgeschlossener Standarddatenschutzklauseln (siehe https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj ), können Sie unter den unter Ziff. 1 angegebenen Kontaktdaten anfordern.
10. Ihre Rechte
Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:
Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Zudem haben Sie das Recht nach Maßgabe des Art. 15 Abs. 3 DSGVO eine Kopie der Sie betreffenden Daten, die Gegenstand unserer Verarbeitung sind, zu erhalten.
Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung zu widerrufen (siehe oben unter "Widerrufsrecht“).
Sie haben außerdem nach Maßgabe des Art. 21 DSGVO das Recht, gegen jede Verarbeitung, die auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO beruht, Widerspruch einzulegen.
Sie können Ihre Rechte ausüben, indem Sie sich an die oben genannten Kontaktdaten der dpa wenden.
11. Datenverarbeitung bei Ausübung Ihrer Rechte
Die bei Ausübung Ihrer Rechte gemäß Art. 7 Abs. 3, Art. 15 bis 22 DSGVO von Ihnen übermittelten personenbezogenen Daten verarbeiten wir zum Zweck der Umsetzung dieser Rechte. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 3, Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.
Zur Erfüllung der gesetzlichen Dokumentationspflichten nach der DSGVO, insbesondere zum Nachweis der fristgerechten Beantwortung Ihrer Anfrage, speichern wir diese so lange, wie es zur Erreichung des Verarbeitungszwecks insbesondere zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.
Diese personenbezogenen Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2, 24 Abs. 1 und § 34 Abs. 2 BDSG DSGVO.
Sie sind weder vertraglich noch gesetzlich dazu verpflichtet Ihre personenbezogenen Daten bereitzustellen, jedoch können wir die Erfüllung Ihres Antrags auf Wahrnehmung Ihrer Betroffenenrechte gemäß Art. 12 Abs. 2 Satz 2 DSGVO verweigern, wenn Sie uns, ggf. nach Aufforderung, die für Ihre eindeutige Identifizierung erforderlichen Daten nicht zur Verfügung stellen.
12. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass auf Beschwerde bei einer Aufsichtsbehörde eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO oder des BDSG verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.