Daten­schutz hat einen beson­ders hohen Stel­len­wert am Insti­tut für Tech­no­lo­gie und Arbeit (ITA). Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfolgt stets im Ein­klang mit der Daten­schutz-Grund­ver­ord­nung (DS-GVO) und in Über­ein­stim­mung mit den für uns gel­ten­den lan­des­spe­zi­fi­schen Daten­schutz­be­stim­mun­gen. Mit­tels unse­rer Daten­schutz­er­klä­rung infor­mie­ren wir die Öffent­lich­keit über Art, Umfang und Zweck der von uns erho­be­nen, genutz­ten und ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten. Fer­ner wer­den betrof­fe­ne Per­so­nen mit­tels die­ser Daten­schutz­er­klä­rung über die ihnen zuste­hen­den Rech­te auf­ge­klärt.

Das Insti­tut hat zahl­rei­che tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men umge­setzt, um einen mög­lichst lücken­lo­sen Schutz per­so­nen­be­zo­ge­ner Daten sicher­zu­stel­len:

• Web­sei­te: Die Nut­zung unse­rer Inter­net­sei­ten ist grund­sätz­lich ohne jede Anga­be per­so­nen­be­zo­ge­ner Daten mög­lich. Sofern eine betrof­fe­ne Per­son beson­de­re Ser­vices unse­res Insti­tuts über unse­re Inter­net­sei­te in Anspruch neh­men möch­te, könn­te jedoch eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich wer­den. Ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich und besteht für eine sol­che Ver­ar­bei­tung kei­ne gesetz­li­che Grund­la­ge, holen wir gene­rell eine Ein­wil­li­gung der betrof­fe­nen Per­son ein. Um die Wei­ter­lei­tung daten­schutz­recht­lich sen­si­bler Log­da­ten an Drit­te zu ver­mei­den, setz­ten wir die Open-Source-Web­ana­ly­tik-Platt­form Mato­mo ein.
• Befra­gun­gen: Befra­gun­gen sind wich­ti­ge Instru­men­te der Daten­er­he­bung im wis­sen­schaft­li­chen Kon­text. Wo immer mög­lich set­zen wir für Befra­gun­gen die Open Source Soft­ware Lime­Sur­vey der Fir­ma Lime­Sur­vey GmbH Umfra­ge­diens­te & Bera­tung ein. Kei­ne der erho­be­nen Daten wer­den an Lime­Sur­vey GmbH Umfra­ge­diens­te & Bera­tung, wei­ter­ge­ben oder ihr der Zugriff dar­auf gewährt. Die Befra­gungs-Soft­ware wird auf einem Ser­ver des Anbie­ters mani­tu GmbH in der Bun­des­re­pu­blik Deutsch­land betrie­ben. Die­ser Anbie­ter stellt nur den Web­space zum Betrieb der Befra­gun­gen auf Basis einer ver­trag­li­chen Rege­lung mit ITA zur Ver­fü­gung. In die­ser ver­trag­li­chen Rege­lung ist die Ein­hal­tung der DS-GVO durch mani­tu GmbH zwin­gend vor­ge­schrie­ben. mani­tu GmbH hat kei­nen Zugriff auf die erho­be­nen Daten, eben­so wenig wer­den ihm die genann­ten Daten vom ITA zur Ver­fü­gung gestellt. Die Befra­gun­gen wer­den auf SSL-ver­schlüs­sel­ten Web­sei­ten ange­bo­ten (zu erken­nen an einer Adres­se, die mit https:// beginnt) und sind damit für Drit­te nicht les­bar. Nach Befra­gungs­en­de wer­den die erho­be­nen Daten auf einen eige­nen Ser­ver des ITA in der Bun­des­re­pu­blik Deutsch­land expor­tiert und dort elek­tro­nisch gespei­chert. Zugang zu die­sem Ser­ver ist nur IT-Mit­ar­bei­tern/-Mit­ar­bei­te­rin­nen des ITA vor­be­hal­ten. Der Zugriff auf den Ser­ver und der dar­auf gespei­cher­ten Daten ist nur über meh­re­re Authen­ti­fi­zie­rungs­ver­fah­ren mög­lich. Die gespei­cher­ten Daten ein­er­Be­fra­gung wer­den wei­ter nur auf pass­wort­ge­schütz­ten Rech­nern des ITA zum Zweck der wis­sen­schaft­li­chen Ana­ly­se von pro­jekt­be­trau­ten Mitarbeiter*innen von ITA ver­ar­bei­tet. Damit hat aus­schließ­lich das ITA Zugriff auf die erho­be­nen und gespei­cher­ten Daten aus sol­chen Befra­gun­gen.
• Ter­min­su­che: Vie­le Ter­min­fin­dungs-Tools im Inter­net nut­zen ein Wer­be-Track­ing, was daten­schutz­recht­lich bedenk­lich ist. Inso­fern set­zen wir den Ter­min­pla­ner von Digi­tal­cou­ra­ge ein, der kei­ne wei­te­ren Daten als die zur Ter­min­su­che erfor­der­li­chen Ein­ga­ben spei­chert
• Doku­men­ten­aus­tausch: Die Ver­sen­dung ver­trau­li­cher Doku­men­te per Mail ist grund­sätz­lich nicht sicher, falls Sen­der und Emp­fän­ger kei­ne Ver­schlüs­se­lungs­tech­no­lo­gien ein­set­zen. Aus die­sem Grund betreibt das ITA auf eige­ner Hard­ware einen Next­cloud-Ser­ver, der zum siche­ren Aus­tausch von Datei­en dient, da die Über­tra­gung über SSL-ver­schlüs­sel­ten Web­sei­ten abge­wi­ckelt wird (zu erken­nen an einer Adres­se, die mit https:// beginnt). Pro­jekt­part­ner erhal­ten einen Zugang zu unse­rer ITA-Cloud wäh­rend der Pro­jekt­lauf­zeit.