Datenschutzerklärung

Die Layoff Exercise bittet Teilnehmende, Kandidatinnen und Kandidaten in einem fiktiven Stellenabbau-Szenario zu reihen, um die Diskussion über Entscheidungskriterien und Fairness im Unterricht zu unterstützen.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist
Urs Müller, Gotenstr. 21, 10829 Berlin, Deutschland — info@layoff-exercise.org.

Wer wofür verantwortlich ist. Für Konten von Lehrenden und Administratoren, für Sicherheit und Missbrauchs­abwehr sowie für den anonymisierten, aggregierten Auswertungsdatensatz sind wir selbst Verantwortlicher. Hat eine Institution uns beauftragt, dieses Tool für ihr eigenes Programm zu betreiben, ist die Institution für die identifizierbaren Daten dieser Kohorte Verantwortlicher, und wir verarbeiten sie in ihrem Auftrag (Art. 28 DSGVO). Praktisch heißt das: Bei Anliegen zu den identifizierbaren Daten Ihrer Kohorte wenden Sie sich zuerst an Ihre Lehrperson oder Institution; bei allem, was Konten, Sicherheit oder den aggregierten Datensatz betrifft, an uns. Wir unterstützen die Institution in beiden Fällen bei der Beantwortung (Art. 28 Abs. 3 lit. e DSGVO).

Datenschutzbeauftragte:r: Es ist keine Datenschutzbeauftragte und kein Datenschutzbeauftragter benannt. § 38 BDSG kennt drei Anlässe, und wir haben alle drei geprüft: die Personenzahl (in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt — dieser Dienst wird von einer einzelnen Person betrieben), die Pflicht zur Datenschutz-Folgenabschätzung nach Art. 35 DSGVO sowie die geschäftsmäßige Verarbeitung zum Zweck der Übermittlung, der anonymisierten Übermittlung oder der Markt- oder Meinungsforschung. Die beiden letztgenannten Anlässe gelten unabhängig von der Personenzahl. Unsere Prüfung ist in DPIA-DETERMINATION.md dokumentiert und wird erneut vorgenommen, sobald sich Umfang oder Zweck der Verarbeitung ändern — insbesondere, falls die klassenübergreifende Forschungsnutzung über die Unterstützung der jeweiligen Lehrveranstaltung hinaus zu einem eigenständigen Zweck wird.

Welche Daten wir verarbeiten

Von Teilnehmenden

• E-Mail-Adresse — erforderlich; identifiziert Ihre Abgabe und verhindert Doppel­abgaben.
• Klassencode — ordnet Teilnehmende einer Klasse zu.
• Reihungs­entscheidungen — Ihre Antworten in der Übung.
• Freiwillige demografische Angaben — nur die Felder, die Sie ausfüllen.
• Zeitstempel der Abgabe.

Von Lehrenden

• E-Mail-Adresse — für die Anmeldung im Backoffice.
• Passwort — ausschließlich als bcrypt-Hash gespeichert.
• Klassendaten — Namen, Codes, Konfiguration, Antworten.
• Protokoll der Backoffice-Aktionen — die E-Mail-Adresse der Lehrperson und die IP-Adresse, von der eine Aktion ausging, in einer Protokolldatei. Dies ist eine Sicherheitsaufzeichnung: Damit lässt sich eine Kontokompromittierung nachvollziehen. Die Datei wird monatlich rotiert und nach 12 Monaten gelöscht.

Rechtsgrundlagen

• Durchführung der Übung und der Auswertung im Kurs — Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Unterstützung des Bildungsprogramms, an dem die Teilnehmenden teilnehmen.
• Konten von Lehrenden — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Rate-Limiting und Missbrauchs­abwehr — Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Drittlandübermittlung

Wir setzen keine Dritten für Werbung, Analyse oder Tracking ein und verkaufen oder teilen keine personenbezogenen Daten zu Marketingzwecken. Folgende Dienstleister verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungs­vertrags nach Art. 28 DSGVO:

• IONOS SE (Deutschland) — Hosting und E-Mail-Versand.
• Microsoft Ireland Operations Ltd. (OneDrive) — Ablage der wöchentlichen Sicherungskopien außerhalb des Servers. Diese Sicherungen sind vor dem Hochladen verschlüsselt; der private Schlüssel liegt ausschließlich auf einem Rechner des Betreibers, niemals beim Anbieter. Microsoft speichert also ausschließlich verschlüsselte Daten und kann sie nicht lesen.
• healthchecks.io — Überwachung, ob der Sicherungslauf stattgefunden hat. Übertragen werden nur Statusmeldungen („Lauf erfolgreich/fehlgeschlagen“), keine Inhalts- oder Teilnehmendendaten.

Drittlandübermittlung: Die Verarbeitung findet in der EU statt; Server und Datenbanken stehen in Deutschland. Zwei Punkte sind der Vollständigkeit halber zu nennen: Microsoft (OneDrive) sieht für seine Dienste Übermittlungen außerhalb des EWR mit Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vor — dorthin gelangen ausschließlich die vor dem Verlassen des Servers verschlüsselten Sicherungskopien, deren Schlüssel wir nicht herausgeben; und healthchecks.io betreibt Infrastruktur in der EU und in den USA, erhält jedoch nur Statusmeldungen des Sicherungslaufs, keine Teilnehmenden- oder Inhaltsdaten.

Auswirkung auf die Löschung: Wird ein Datensatz gelöscht, kann er noch in den Sicherungskopien enthalten sein, bis diese turnusmäßig auslaufen: bis zu 14 Tage in den Sicherungen auf dem Server und bis zu 30 Tage in den verschlüsselten Kopien außer Haus. Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet, nie zur normalen Datenverarbeitung.

Speicherdauer

• Automatische Anonymisierung: Klassen, deren Antworten älter als 60 Tage sind, werden automatisch anonymisiert (stündliche Prüfung) — E-Mail-Adressen werden gelöscht; die Reihungen bleiben für aggregierte Auswertungen erhalten.
• Anonymisierung durch Lehrende: Lehrende werden gebeten, eine Klasse unmittelbar nach der Sitzung zu anonymisieren, und können dies jederzeit tun.
• Backoffice-Protokoll: monatlich rotiert und nach 12 Monaten gelöscht.

Wer Ihre Daten sieht

• Lehrende sehen die Teilnehmenden ihrer eigenen Klassen (E-Mail-Adressen) und die Antworten der Klasse für die Auswertung.
• Der Administrator hat ausschließlich technischen Zugriff für Wartung und Sicherheit.

Datensicherheit

• Der Server steht in Deutschland.
• Jede Übertragung ist mit HTTPS/TLS verschlüsselt.
• Passwörter werden ausschließlich als bcrypt-Hashes gespeichert, nie im Klartext.
• Sitzungscookies sind signiert und HTTP-only.
• Schriften werden vom eigenen Server ausgeliefert — keine Drittanbieter-CDNs, es fließen beim Laden keine Daten an Dritte.
• Für das Rate-Limiting verarbeitete IP-Adressen werden nur im Arbeitsspeicher gehalten und nie in die Datenbank geschrieben.

Server-Logdateien

Unser Webserver zeichnet Standard-Zugriffsprotokolle auf: IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, HTTP-Status, Referrer und Browser-Kennung. Diese Protokolle dienen ausschließlich dem Betrieb und der Absicherung des Dienstes, werden nicht mit anderen Daten zusammengeführt, nicht zur Identifizierung von Personen oder zur Profilbildung verwendet und nach 14 Tagen rotiert und gelöscht. Für das Rate-Limiting verarbeitete IP-Adressen werden nur im Arbeitsspeicher gehalten und nie in die Datenbank geschrieben.

Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft, so einfach wie die Erteilung.

Antwortzeit. Wir bemühen uns, Anfragen zeitnah zu beantworten. Anfragen zu Ihren personenbezogenen Daten beantworten wir innerhalb der Frist des Art. 12 Abs. 3 DSGVO (spätestens innerhalb eines Monats).

Löschung und Widerruf bei diesem Tool

Vor der Anonymisierung schreiben Sie uns oder Ihrer Lehrperson unter Angabe der verwendeten E-Mail-Adresse; die Abgabe kann gefunden und gelöscht werden. Nach der Anonymisierung sind Antworten keiner Person mehr zugeordnet.

Pflicht zur Bereitstellung

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; eine E-Mail-Adresse ist jedoch technisch für die Teilnahme erforderlich (sie verhindert Doppel­abgaben) — ohne sie kann keine Abgabe gespeichert werden. Demografische Felder sind freiwillig.

Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
www.datenschutz-berlin.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.