Datenschutzhinweis zur Digitalisierungs-Erhebung

Was in diesem Werkzeug mit Daten passiert (Information nach Art. 13 DSGVO). Alles Allgemeine, etwa die Rechte der Betroffenen und die Aufsichtsbehörde, steht in der Datenschutzerklärung des ÖBVP.

Verantwortlicher und Ansprechpartnerin

Verantwortlich ist der Österreichische Bundesverband für Psychotherapie (ÖBVP). Die Erhebung führt in seinem Auftrag Ing.ⁱⁿ Claudia Behr, Projektleitung der AG Digitalisierung & Automatisierung, durch. Fragen zur Erhebung und zu den eigenen Daten bitte direkt an admin@com-and-com.com. Die Anwendung läuft auf Servern der kapper.net GmbH in Österreich; mit Projektleitung und Hoster bestehen Vereinbarungen zur Auftragsverarbeitung.

Zweck

Bestandsaufnahme der technischen und organisatorischen Ausstattung der Landesverbände und des Bundesverbandsbüros als Grundlage für die weitere Digitalisierungsstrategie (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig.

Welche Daten

• Kontodaten: Name, dienstliche E-Mail-Adresse, Zuordnung zum Landesverband oder zum Bundesverbandsbüro, Zeitpunkt der letzten Anmeldung.
• Antworten im Fragebogen, jeweils dem Landesverband oder dem Bundesverbandsbüro zugeordnet, nicht der ausfüllenden Person. Antworten können Angaben zu Dritten enthalten, etwa Namen von Dienstleister:innen; Namen von Personen sind nicht nötig.
• Änderungsprotokoll: Jede Änderung einer Antwort wird mit altem Wert, neuem Wert, Zeitpunkt und Konto festgehalten. Das ist im Fragebogen sichtbar erklärt.
• Aktivitätsprotokoll: Anmeldungen, Abmeldungen, Anforderungen von Anmeldelinks, Änderungen an Einstellungen und Passwort, abgeschlossene Module und Verwaltungsschritte der Projektleitung, jeweils mit Zeitpunkt und Konto, für 365 Tage.
• Technisch: ein Sitzungs-Cookie für die Anmeldung, beim Abmelden gelöscht. Zur Abwehr von Missbrauch wird die IP-Adresse nur als Hash mit einem geheimen Zusatzwert für 30 Tage gespeichert. Kein Tracking, keine Drittanbieter.

Wer sieht was

Die Antworten sieht die Projektleitung. Im Befund und in allen Unterlagen für Gremien werden Aussagen nur zusammengefasst dargestellt, sodass sie keinem einzelnen Verband und keiner einzelnen Person zuordenbar sind. Das Ergebnisprofil zeigt jedem Verband nur den eigenen Stand gegenüber dem Durchschnitt der anderen, ohne Namen. Echte Anonymität ist bei zehn Teilnehmenden nicht herstellbar; versprochen wird deshalb nicht Anonymität, sondern dass nichts namentlich weitergegeben wird.

Speicherdauer

Antworten und Änderungsprotokoll bleiben gespeichert, bis die übernächste Erhebungswelle ausgewertet ist, damit Veränderungen über zwei Wellen messbar sind, längstens fünf Jahre ab Beginn der Welle. Anmeldelinks verfallen nach Ablauf, Einträge im Aktivitätsprotokoll werden nach 365 Tagen gelöscht, technische Fehlerprotokolle nach 30 Tagen. Antworten können jederzeit selbst im Fragebogen geändert werden.