Datenschutzhinweis zur Digitalisierungs-Erhebung

Was in diesem Werkzeug mit Daten passiert (Information nach Art. 13 DSGVO). Alles Allgemeine, etwa die Rechte der Betroffenen und die Aufsichtsbehörde, steht in der Datenschutzerklärung des ÖBVP.

Verantwortlicher und Ansprechpartnerin

Verantwortlich ist der Österreichische Bundesverband für Psychotherapie (ÖBVP). Die Erhebung führt in seinem Auftrag Ing.ⁱⁿ Claudia Behr, Projektleitung der AG Digitalisierung & Automatisierung, durch. Fragen zur Erhebung und zu den eigenen Daten bitte direkt an admin@com-and-com.com. Die Anwendung läuft auf Servern der kapper.net GmbH in Österreich; mit Projektleitung und Hoster bestehen Vereinbarungen zur Auftragsverarbeitung.

Zweck

Bestandsaufnahme der technischen und organisatorischen Ausstattung der teilnehmenden Verbände als Grundlage für die weitere Digitalisierungsstrategie (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig.

Welche Daten

• Kontodaten: Name, dienstliche E-Mail-Adresse, Zuordnung zum Verband, Zeitpunkt der letzten Anmeldung, optional ein Passwort, das nur als nicht rückrechenbarer Prüfwert gespeichert wird.
• Antworten im Fragebogen, bei den Landesverbänden dem jeweiligen Verband zugeordnet, nicht der ausfüllenden Person. Im Büro des Bundesverbands beantwortet jede Person den Fragebogen selbst, ihre Antworten sind ihr zugeordnet. Antworten können Angaben zu Dritten enthalten, etwa Namen von Dienstleister:innen; Namen von Personen sind nicht nötig.
• Änderungsprotokoll: Jede Änderung einer Antwort wird mit altem Wert, neuem Wert, Zeitpunkt und Konto festgehalten. Darauf weist die Übersicht im Fragebogen hin.
• Aktivitätsprotokoll: Anmeldungen, Abmeldungen, Anforderungen von Anmeldelinks, Änderungen an Einstellungen und Passwort, abgeschlossene Module und Verwaltungsschritte der Projektleitung, jeweils mit Zeitpunkt und E-Mail-Adresse des Kontos, für 365 Tage.
• Technisch: ein Sitzungs-Cookie für die Anmeldung, beim Abmelden gelöscht. Zur Abwehr von Missbrauch wird die IP-Adresse nur als Hash mit einem täglich wechselnden geheimen Zusatzwert für einen Tag gespeichert. Die Zugriffsprotokolle des Webservers beim Hoster enthalten die IP-Adresse und werden nach 14 Tagen gelöscht. Kein Tracking, keine eingebundenen Inhalte von Drittanbietern.

Empfänger

E-Mails (Einladung, Anmeldelink) werden über den Mailserver des ÖBVP verschickt.

Widerspruch und Auskunft

Gegen die Verarbeitung auf Grundlage des berechtigten Interesses kann jederzeit Widerspruch erhoben werden, formlos an admin@com-and-com.com. Dort können ebenso Auskunft über die eigenen gespeicherten Daten und deren Löschung verlangt werden.

Wer sieht was

Die Antworten sieht die Projektleitung. Im Befund und in allen Unterlagen für Gremien werden Aussagen nur zusammengefasst dargestellt, sodass sie keinem einzelnen Verband und keiner einzelnen Person zuordenbar sind. Das Ergebnisprofil zeigt jedem Verband nur den eigenen Stand gegenüber dem Durchschnitt der anderen, ohne Namen; im Büro sieht jede Person nur die eigenen Antworten. Echte Anonymität ist bei so wenigen Teilnehmenden nicht herstellbar; versprochen wird deshalb nicht Anonymität, sondern dass nichts namentlich weitergegeben wird.

Speicherdauer

Antworten und Änderungsprotokoll bleiben gespeichert, bis die übernächste Erhebungswelle ausgewertet ist, damit Veränderungen über zwei Wellen messbar sind, längstens fünf Jahre ab Beginn der Welle. Anmeldelinks verfallen nach Ablauf, Einträge im Aktivitätsprotokoll werden nach 365 Tagen gelöscht, technische Fehlerprotokolle nach 30 Tagen. Konten bleiben nach Abschluss einer Erhebungswelle deaktiviert gespeichert, damit sie für spätere Wellen wieder aktiviert werden können. Ein Konto, das ein Jahr lang nicht verwendet wurde, wird automatisch gesperrt; die Projektleitung kann es bei Bedarf wieder freischalten. Antworten können jederzeit selbst im Fragebogen geändert werden.