Privacy Policy

Privacy Policy for formr

Datenschutzerklärung für die Befragungsplattform formr2.uni-wh.de

Stand: 14.09.2026

1. Gegenstand dieser Erklärung

Unter der Adresse formr2.uni-wh.de (einschließlich der zu einzelnen Studien gehörenden Unterdomains) betreibt die Universität Witten/Herdecke eine eigene Installation der Open-Source-Software formr. formr ist ein Studienframework, mit dem wissenschaftliche Online-Befragungen, Längsschnitt- und Tagebuchstudien sowie Experimente durchgeführt werden.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb dieser Plattform verarbeitet werden – also beim bloßen Aufruf der Seiten, bei der Teilnahme an einer auf der Plattform durchgeführten Studie und bei der Nutzung der Plattform durch Forschende.

Verhältnis zu den Informationen der einzelnen Studie: Jede über diese Plattform durchgeführte Studie hat eine eigene Teilnahme- bzw. Proband:inneninformation und, soweit erforderlich, eine eigene Einwilligungserklärung. Dort finden Sie die für die jeweilige Studie maßgeblichen Angaben (Studienleitung, Forschungsfrage, konkret erhobene Daten, Speicherdauer, Ansprechpartner:in). Diese studienspezifischen Informationen gehen der vorliegenden Erklärung vor, soweit sie von ihr abweichen oder sie ergänzen.

Für Verarbeitungen, die hier nicht beschrieben sind, gilt ergänzend die allgemeine Datenschutzerklärung der Universität Witten/Herdecke: www.uni-wh.de/datenschutz.

2. Verantwortlicher, Datenschutzbeauftragter, Aufsichtsbehörde

Verantwortlicher im Sinne der DSGVO

Private Universität Witten/Herdecke gGmbH
Alfred-Herrhausen-Straße 50
D-58448 Witten
Telefon: +49 2302 926-0
E-Mail: public@uni-wh.de
Impressum: www.uni-wh.de/impressum

Verantwortlich für den Betrieb der Plattform

Ruben Lennartz
Department für Psychologie und Psychotherapie
Fakultät für Gesundheit
Universität Witten/Herdecke
Alfred-Herrhausen-Straße 50, D-58448 Witten
E-Mail: ruben.lennartz@uni-wh.de

Datenschutzbeauftragter der UW/H

Dipl.-Stat. Martin Rützler
Alfred-Herrhausen-Straße 50
D-58448 Witten
E-Mail: datenschutz@uni-wh.de

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
www.ldi.nrw.de

Für die inhaltliche Durchführung einer einzelnen Studie ist die jeweils in der Studieninformation genannte Studienleitung die zuständige Ansprechperson innerhalb der Universität.

3. Aufruf der Plattform: Server-Logfiles

Beim Aufruf der Seiten werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles protokolliert. Dazu gehören in der Regel:

  • die IP-Adresse des zugreifenden Systems,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene Adresse bzw. Datei und die übertragene Datenmenge,
  • eine Meldung über den Erfolg des Abrufs,
  • Browsertyp und -version sowie das Betriebssystem,
  • gegebenenfalls die zuvor besuchte Seite (Referrer).

Diese Daten sind technisch erforderlich, um die Seiten ausliefern zu können, und dienen darüber hinaus der Systemsicherheit und der Stabilität des Servers (z. B. Erkennung und Abwehr von Angriffen).

  • Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem sicheren und störungsfreien Betrieb.
  • Speicherdauer: 30 Tage; anschließend werden die Logfiles gelöscht oder anonymisiert. Ausgenommen sind Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
  • Trennung von den Studiendaten: Die Server-Logfiles werden getrennt von den Antwortdaten der Studien gespeichert und nicht mit ihnen zusammengeführt. Es findet insbesondere keine Zuordnung von IP-Adressen zu einzelnen Antworten statt.

Der Server steht in [Rechenzentrum/Standort einfügen] und wird von der Universität Witten/Herdecke selbst betrieben. Ein Webhosting durch externe Dienstleister findet nicht statt.

4. Cookies und lokale Speicherung

Die Plattform setzt ausschließlich technisch notwendige Cookies ein:

  • ein Sitzungs-Cookie (Session-Cookie), das die Zuordnung Ihrer Eingaben zu Ihrer laufenden Sitzung ermöglicht und spätestens beim Schließen des Browsers seine Gültigkeit verliert;
  • gegebenenfalls ein Cookie, das den Fortschritt in einer Studie speichert, damit Sie eine unterbrochene Befragung fortsetzen können.

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Ein Einwilligungsbanner wird deshalb nicht angezeigt.

Es werden keine Cookies oder vergleichbaren Technologien zu Zwecken der Reichweitenmessung, der Webanalyse, des Trackings oder der Werbung eingesetzt. Eine seitenübergreifende Wiedererkennung findet nicht statt.

Rechtsgrundlage der damit verbundenen Datenverarbeitung: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. – im Rahmen einer Studienteilnahme – Ihre Einwilligung in die Studienteilnahme (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

5. Teilnahme an einer Studie

5.1 Pseudonymer Sitzungscode

Beim Beginn einer Studie erzeugt formr für Sie einen zufälligen Sitzungscode. Unter diesem Code werden alle Ihre Angaben gespeichert. Der Code enthält keine Angaben zu Ihrer Person und erlaubt für sich genommen keinen Rückschluss auf Ihre Identität. Er dient dazu, Angaben aus mehreren Seiten oder mehreren Erhebungszeitpunkten derselben Sitzung zuzuordnen (Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO).

5.2 Ihre Antworten (Inhaltsdaten)

Gespeichert werden die Angaben, die Sie in den Fragebögen machen. Welche das im Einzelnen sind, ergibt sich aus dem jeweiligen Fragebogen und der Studieninformation. Je nach Studie können darunter auch besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO sein, etwa Angaben zur Gesundheit, zum Sexualleben, zu religiösen oder weltanschaulichen Überzeugungen oder zur ethnischen Herkunft. In diesem Fall werden Sie in der Studieninformation ausdrücklich darauf hingewiesen und um eine gesonderte Einwilligung gebeten.

Sofern ein Fragebogen das Hochladen von Dateien (z. B. Bildern oder Audioaufnahmen) vorsieht, gilt für diese Dateien dasselbe wie für die übrigen Antwortdaten.

5.3 Prozessdaten (Paradaten)

Neben Ihren Antworten speichert formr technisch bedingt Angaben über den Ablauf der Bearbeitung. Dazu gehören insbesondere:

  • Zeitpunkt des Beginns, des letzten Zugriffs und des Abschlusses einer Sitzung,
  • Zeitpunkt, zu dem eine Frage angezeigt und zu dem sie beantwortet wurde, sowie daraus abgeleitete Bearbeitungsdauern,
  • wie oft eine Seite oder ein Element angezeigt wurde,
  • die Position innerhalb der Studie sowie der Zeitpunkt des Erreichens einzelner Studienabschnitte.

Diese Daten sind erforderlich, um den Ablauf der Studie zu steuern (z. B. Filterführung, Erinnerungen, zeitgesteuerte Folgebefragungen), und werden je nach Studie auch inhaltlich ausgewertet, etwa zur Beurteilung der Datenqualität oder als Bearbeitungszeit-Maß.

5.4 Kontaktdaten bei mehrteiligen Studien

Bei Längsschnitt-, Tagebuch- oder Panelstudien ist es erforderlich, Sie zu weiteren Erhebungszeitpunkten einzuladen oder an offene Befragungen zu erinnern. Dafür wird – sofern die betreffende Studie dies vorsieht – Ihre E-Mail-Adresse (in Einzelfällen auch eine Mobilfunknummer) gespeichert und der Zeitpunkt des Versands protokolliert. Einladungen und Erinnerungen werden über Mailserver der Universität Witten/Herdecke versendet; ein externer Versanddienstleister wird nicht eingesetzt.

Sie können dem weiteren Erhalt solcher Nachrichten jederzeit widersprechen, ohne dass Ihnen daraus ein Nachteil entsteht.

5.5 Weitere technische Angaben, nur bei entsprechender Studienkonfiguration

formr bietet Forschenden die Möglichkeit, einzelne technische Angaben gezielt als Studienvariable zu erheben – etwa Browserkennung (User-Agent), Spracheinstellung des Browsers, Bildschirmgröße, Zeitstempel des Aufrufs, Parameter aus dem Aufruf-Link oder (nur nach ausdrücklicher Freigabe durch Ihren Browser) Standortdaten.

Solche Angaben werden nicht standardmäßig erhoben, sondern nur, wenn die konkrete Studie sie vorsieht. Ist das der Fall, wird dies in der jeweiligen Studieninformation genannt. Eine Standortabfrage erfolgt nie ohne die ausdrückliche Freigabe in Ihrem Browser.

5.6 Automatisiert erzeugte Rückmeldungen

Einige Studien zeigen Ihnen am Ende eine individuelle Rückmeldung (z. B. eine Grafik Ihrer Antworten im Vergleich zu einer Referenzgruppe). Diese Auswertung erfolgt in der Statistikumgebung R auf Servern der Universität Witten/Herdecke. Ihre Daten verlassen dabei die Infrastruktur der Universität nicht.

Solche Rückmeldungen dienen ausschließlich Ihrer Information. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, d. h. es werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

5.7 Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), bei besonderen Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilen Sie zu Beginn der jeweiligen Studie auf Grundlage der Studieninformation.
  • Soweit eine Verarbeitung ausnahmsweise ohne Einwilligung erfolgt, stützt sie sich auf die Regelungen zur Verarbeitung zu wissenschaftlichen Forschungszwecken (Art. 89 DSGVO i. V. m. § 27 BDSG). Dies wird in der jeweiligen Studieninformation kenntlich gemacht.

5.8 Freiwilligkeit und Widerruf

Die Teilnahme an einer Studie ist freiwillig. Sie können die Bearbeitung jederzeit abbrechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, ohne Angabe von Gründen und ohne dass Ihnen daraus Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich für einen Widerruf an die in der Studieninformation genannte Ansprechperson. Zur Zuordnung Ihrer Daten wird Ihr Sitzungscode oder eine sonstige in der Studie vereinbarte Kennung benötigt.

Wichtige Einschränkung: Sobald ein Datensatz anonymisiert wurde – also der Personenbezug unwiderruflich entfernt wurde – ist eine Zuordnung zu Ihrer Person nicht mehr möglich. Eine Löschung oder Herausgabe einzelner Datensätze kann ab diesem Zeitpunkt technisch nicht mehr erfolgen. Dasselbe gilt für Daten, die zu diesem Zeitpunkt bereits in aggregierter Form in Auswertungen oder Publikationen eingeflossen sind.

5.9 Speicherdauer, Archivierung, Weitergabe

  • Personenbezogene Kennungen (z. B. E-Mail-Adressen für Einladungen) werden gelöscht, sobald die Erhebung der betreffenden Studie abgeschlossen ist und sie nicht mehr benötigt werden, spätestens jedoch [Frist einfügen].
  • Die Forschungsdaten selbst werden in pseudonymisierter oder anonymisierter Form entsprechend den Regeln guter wissenschaftlicher Praxis in der Regel zehn Jahre aufbewahrt, um die Nachvollziehbarkeit und Überprüfbarkeit der Forschungsergebnisse sicherzustellen (vgl. DFG-Leitlinien zur Sicherung guter wissenschaftlicher Praxis).
  • Eine Veröffentlichung von Ergebnissen erfolgt ausschließlich in einer Form, die keine Rückschlüsse auf einzelne Personen zulässt.
  • Sofern in einer Studie vorgesehen ist, anonymisierte Datensätze in einem Forschungsdatenrepositorium zu veröffentlichen oder an Kooperationspartner weiterzugeben, wird dies in der jeweiligen Studieninformation ausdrücklich genannt und – soweit erforderlich – gesondert in die Einwilligung aufgenommen.

6. Nutzerkonten für Forschende

Für die Erstellung und Verwaltung von Studien benötigen Forschende ein Nutzerkonto. Dabei werden verarbeitet:

  • E-Mail-Adresse und Passwort (letzteres ausschließlich als kryptographischer Hash gespeichert),
  • Zeitpunkt der Registrierung sowie Anmelde- und Zugriffszeitpunkte,
  • die im Konto angelegten Studien, Fragebögen und hochgeladenen Dateien,
  • gegebenenfalls Angaben zu Berechtigungen und zur Zugehörigkeit zu Projekten.
  • Zwecke: Bereitstellung und Verwaltung des Zugangs, Zuordnung von Studien zu verantwortlichen Personen, Systemsicherheit und Missbrauchsvermeidung.
  • Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); bei Beschäftigten der Universität ergänzend § 26 BDSG, soweit die Nutzung im Rahmen des Beschäftigungsverhältnisses erfolgt.
  • Speicherdauer: bis zur Löschung des Kontos bzw. bis zum Wegfall des Nutzungszwecks. Konten, die länger als [Frist einfügen] inaktiv sind, werden deaktiviert und gelöscht, sofern ihnen keine laufenden Studien mehr zugeordnet sind.

Nutzerkonten mit Zugriff auf Studiendaten werden nur an Personen vergeben, die zur Verarbeitung dieser Daten befugt sind. Der Zugriff auf die Daten einer Studie ist auf die jeweilige Studienleitung und die von ihr benannten Personen beschränkt.

7. Empfänger der Daten und Drittlandübermittlung

Die Plattform wird vollständig auf Servern der Universität Witten/Herdecke betrieben. Es werden keine Dienste Dritter eingebunden – weder Analyse- oder Trackingdienste noch externe Schriftarten, Kartendienste, Videoeinbindungen, CAPTCHA-Dienste, Content-Delivery-Netzwerke oder externe Versanddienstleister. Beim Aufruf der Seiten werden daher keine Daten an Dritte übertragen.

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Universität findet nur statt, wenn dies in der jeweiligen Studieninformation ausdrücklich genannt ist (z. B. bei Kooperationsstudien) oder wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nicht statt.

8. Technische und organisatorische Maßnahmen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

  • ausschließlich verschlüsselte Übertragung über TLS (erkennbar an „https“ in der Adresszeile),
  • Zugriffsbeschränkung auf befugte Personen über personalisierte Konten,
  • Trennung von Zugangsdaten, Kontaktdaten und Antwortdaten,
  • Pseudonymisierung der Antwortdaten über zufällige Sitzungscodes,
  • regelmäßige Sicherheitsaktualisierungen der eingesetzten Software sowie gesicherte Datensicherungen.

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der oben genannten zuständigen Behörde.

Zur Ausübung dieser Rechte wenden Sie sich an die in der jeweiligen Studieninformation genannte Ansprechperson, an die unter Nummer 2 genannte Ansprechperson für die Plattform oder an den Datenschutzbeauftragten der Universität.

Bitte beachten Sie: Damit wir Ihre Daten überhaupt auffinden können, benötigen wir eine Angabe, die die Zuordnung ermöglicht (z. B. Ihren Sitzungscode oder die in der Studie verwendete E-Mail-Adresse). Bei anonymen Erhebungen und bei bereits anonymisierten Datensätzen ist eine Zuordnung nicht möglich; die Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit bestehen in diesem Fall nach Art. 11 Abs. 2 DSGVO nicht.

Für die Verarbeitung zu wissenschaftlichen Forschungszwecken können die Rechte auf Auskunft, Berichtigung, Einschränkung und Widerspruch nach § 27 Abs. 2 BDSG eingeschränkt sein, soweit ihre Ausübung die Verwirklichung der Forschungszwecke unmöglich machen oder ernsthaft beeinträchtigen würde und die Einschränkung dafür notwendig ist.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen der von uns durchgeführten Verarbeitungen oder der Rechtslage dies erforderlich machen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Für laufende Studien gilt die Ihnen zu Beginn der Studie ausgehändigte Information fort, soweit sie nicht ausdrücklich ersetzt wird.