german original version below
Information on the processing of your personal data including the creation and use of audio recordings as part of the "Ethics in S&P Research" interview study in accordance with Art. 13 of the General Data Protection Regulation (GDPR)
20.11.2023 Version 1
This data protection information describes the processing of your personal data, including the creation and use of audio recordings, as part of the interview study "Ethics in S&P Research". Paderborn University thus complies with its information obligations pursuant to Art. 13 of the EU General Data Protection Regulation (hereinafter: GDPR). With regard to the terms used in the following, e.g. "personal data", "processing", "controller", etc., please refer to the definitions in Art. 4 of the GDPR.
1. Name and contact details
Paderborn University, a public corporation with legal capacity supported by the state of North Rhine-Westphalia, is responsible for the processing of your personal data with regard to the production and/or use of audio recordings. It is represented by the President.
1.1 Name and contact details of the controller
Paderborn University
Warburger Str. 100
33098 Paderborn
Phone: 05251 / 60 - 0Web.:https://www.uni-paderborn.de
1.2 Contact person for making and/or using the recordings
Prof. Dr. Yasemin Acar, Empirical Software Engineering at Paderborn University
Address: Fürstenallee 11, 33102 Paderborn
Phone +49 5251 60-6363
E-mail: yasemin.acar@uni-paderborn.de
1.3 Contact details of the data protection officer
You can contact the data protection officer of Paderborn University by post at the address of the controller given above or as follows:
E-mail: datenschutz@uni-paderborn.de
Phone: 05251 / 60 - 4444
Web:https://www.uni-paderborn.de/datenschutz/
2. Data category/ies, purpose/s and legal basis/s of the processing of your personal data
The following audio recordings and other personal data are processed for the following purposes:
For the purpose of contact management: e-mail
For the purpose of the survey in LimeSurvey and audio interview: Gender, profession / position (professional experience in security and privacy), seniority, place of work (continent), interview questions on the topic "Ethical Considerations in security and privacy research and papers"
Participants are recruited by approaching them or by advertising the interview study in community forums. The contact email and an initial survey are recorded and stored using LimeSurvey (local instance at Paderborn University).
If you are willing to participate in the interview study, an appointment for the audio interview will be arranged by e-mail (university account of Paderborn University).
The audio interviews are conducted with Zoom (license of the University of Paderborn), recorded and stored locally.
The saved file of the audio interview is given a pseudonymized identifier.
The audio interviews are sent to the transcription service provider Amberscript, where they are transcribed and de-identified. The pseudonymized transcripts are cross-checked by the working group.
The de-identified transcripts are evaluated using the text analysis tool Atlas.ti.
Note:
Subsequent publications of the evaluation results will only be made with anonymized data.
The legal basis for this processing of your personal data is your consent pursuant to Art. 6 para. 1 subpara. 1 lit. a) GDPR (if applicable, Art. 88 GDPR in conjunction with § 18 para. 1 DSG NRW) (preparation of the recording(s))) and
pursuant to Art. 6 para. 1 subpara. 1 lit. a) GDPR (if applicable Art. 88 GDPR in conjunction with § 18 para. 1 DSG NRW) or § 22 KUG (use of the recording(s)).
The processing of the above-mentioned further personal data is also carried out on the basis of Art. 6 para. 1 subpara. 1 lit. a) GDPR (if applicable, Art. 88 GDPR in conjunction with § 18 para. 1 DSG NRW).
3. Recipients of your personal data
The recording(s) made and/or used by you will be passed on as described below:
Amberscript, Keizersgracht 209, 1016 DT Amsterdam, Netherlands (transcription service provider)
If (technical) service providers are given access to personal data, this is done on the basis of a contract in accordance with Art. 28 GDPR. For data processing that takes place with other controllers, this is done, if necessary, on the basis of an agreement in accordance with Art. 26 GDPR. In individual cases, personal data may be disclosed on the basis of legal permission.
4. Transfer of your personal data outside the EU
Subject to the data processing described below, no personal data is transferred to countries outside the European Economic Area and associated countries (no "third country transfer").
5. Duration of storage of your personal data
Subject to the revocation of your consent, your personal data will be stored for 10 years for a specific purpose. The audio files will be deleted after transcription. The collected e-mail addresses will be deleted after publication of the study. In addition, retention periods may apply.
6. Rights of data subjects
As a data subject, you can assert the rights granted to you by the GDPR at any time; these are:
-
the right to information as to whether and which of your data is being processed in accordance with Art. 15 GDPR; Section 12 DSG NRW;
-
the right to request the rectification or completion of data concerning you in accordance with Art. 16 GDPR;
-
the right to erasure of the data concerning you in accordance with Art. 17 GDPR;§ 10 DSG NRW;
-
the right to restrict the processing of data concerning you in accordance with Art. 18 GDPR;
-
the right to data portability of the data concerning you in accordance with Art. 20 GDPR.
7. Revocability of your consent
The consent you have given to the processing of your audio recordings described above can be revoked in whole or in part at any time without giving reasons with effect for the future. The lawfulness of the data processing carried out on the basis of the consent until the revocation is not affected by this (Art. 7 para. 3 GDPR). If you withdraw your consent, your personal data may no longer be processed unless there is another legal basis for the processing (Art. 17 para. 1 lit. b) GDPR). To exercise your right of revocation, please contact the above-mentioned contact or: datenschutz@uni-paderborn.de
8. Right to lodge a complaint
In addition to the aforementioned rights, you have the right to lodge a complaint with the data protection supervisory authority (Art. 77 GDPR) if you believe that the processing of personal data concerning you violates data protection requirements; for example, with the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia responsible for Paderborn University Kavalleriestr. 2-4, 40213 Düsseldorf, telephone: 0211/38424-0, e-mail: poststelle@ldi.nrw.de
------------
To the
University of Paderborn
Prof. Dr. Yasemin Acar, Department of Computer Science
Warburger Straße 100
33098 Paderborn
Declaration of consent to the processing of personal data including the production and use of audio recordings as part of the interview study "Ethics in S&P Research"
I have received and taken note of the data protection information on the processing of my personal data as part of the "Ethics in S&P Research" interview study in accordance with Art. 13 GDPR. All questions were answered to my satisfaction.
On the basis of this data protection information, I consent to the processing of my personal data in accordance with Art. 6 para. 1 subpara. 1 lit. a) GDPR as follows:
Please mark with a cross where applicable:
Registration of your e-mail and participation in the LimeSurvey survey
Contact to arrange an appointment for the audio interview, including conducting, recording, storage and pseudonymization by Amberscript
Evaluation of the data (LimeSurvey questionnaire and audio interview) in the context of the question of the interview study "Ethics in S&P Research" with the use of Atlas.ti
|
My declared consent in each of the above-mentioned processing phases includes the collection, analysis and evaluation, storage including transcription and anonymization.
Consent is voluntary. There are no consequences for refusal.
Consent can be revoked in whole or in part at any time with effect for the future without giving reasons. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal. In the event of revocation, the corresponding personal data may no longer be processed for the above-mentioned purposes in the future. To exercise your right of revocation, please contact the above-mentioned contact or: datenschutz@uni-paderborn.de
|
__________________________________________________________
Informationen über die Verarbeitung Ihrer personenbezogenen Daten samt Anfertigung und Verwendung von Audioaufnahmen im Rahmen der Interviewstudie “Ethics in S&P Research” gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
20.11.2023 Version 1
Diese Datenschutzinformationen beschreiben die Verarbeitung Ihrer personenbezogenen Daten samt Anfertigung und Verwendung von Audioaufnahmen im Rahmen der Interviewstudie “Ethics in S&P Research”. Damit kommt die Universität Paderborn ihren Informationspflichten gemäß Art. 13 der EU-Datenschutzgrundverordnung (im Folgenden: DS-GVO) nach. Hinsichtlich der im Folgenden verwendeten Begriffe, bspw. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ etc., wird auf die Definitionen in Art. 4 der DS-GVO verwiesen.
1. Namen und Kontaktdaten
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten hinsichtlich der Anfertigung und/oder Verwendung von Audioaufnahmen ist die Universität Paderborn, eine vom Land NRW getragene, rechtsfähige Körperschaft des Öffentlichen Rechts. Sie wird durch den*die Präsident*in vertreten.
1.1 Name und Kontaktdaten des Verantwortlichen
Universität Paderborn
Warburger Str. 100
33098 Paderborn
Tel.: 05251 / 60 – 0
Web.: https://www.uni-paderborn.de
1.2 Ansprechpartner*in für das Anfertigen und/oder Verwenden der Aufnahmen
Prof. Dr. Yasemin Acar, Empirische Softwaretechnik der Universität Paderborn
Anschrift: Fürstenallee 11, 33102 Paderborn
Tel. +49 5251 60-6363
E-Mail: yasemin.acar@uni-paderborn.de
1.3 Kontaktdaten der*des Datenschutzbeauftragten
Die*den behördliche*n Datenschutzbeauftragte*n der Universität Paderborn erreichen Sie postalisch unter der oben angegebenen Adresse des Verantwortlichen oder wie folgt:
E-Mail: datenschutz@uni-paderborn.de
Tel.: 05251 / 60 – 4444
Web: https://www.uni-paderborn.de/datenschutz/
2. Datenkategorie/n, Zweck/e und Rechtsgrundlage/n der Verarbeitung Ihrer personenbezogenen Daten
Die nachfolgend genannten Audioaufnahmen und weitere personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
Zum Zweck des Kontaktmanagements: E-Mail
Zum Zweck Umfrage in LimeSurvey und Audiointerview: Geschlecht, Beruf / Position (Berufserfahrung in Security and Privacy), Dienstalter, Arbeitsstsätte (Kontinent), Interviewfragen zum Themenkomplex „Ethical Considerations in security and privacy research and papers“
Die Teilnehmer*innen werden durch Ansprache bzw. durch Bewerbung der Interviewstudie in Community Foren rekrutiert. Die Kontakt-E-Mail und eine erste Befragung werden mittels LimeSurvey (lokale Instanz an der Universität Paderborn) erfasst und gespeichert.
Bei Bereitschaft zur Teilnahme an der Interviewstudie erfolgt eine Terminabsprache für das Audiointerview per E-Mail (Uni-Account der Universität Paderborn).
Die Audiointerviews werden mit Zoom (Lizenz der Universität Paderborn) durchgeführt, aufgezeichnet und lokal gespeichert.
Die gespeicherte Datei des Audiointerviews erhält eine pseudonymisierte Kennung.
Die Audiointerviews werden an den Transkriptionsdienstleister Amberscript übersandt, dort transkribiert und pseudonymisiert. Die pseudonymisierten Transkripte werden von der Arbeitsgruppe gegengeprüft.
Die pseudonymisierten Transkripte werden mit Nutzung des Textanalysetools Atlas.ti ausgewertet.
Hinweis:
Spätere Veröffentlichungen der Auswertungsergebnisse erfolgen nur mit anonymisierten Daten.
Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist eine von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO (ggf. Art. 88 DS-GVO i. V. m. § 18 Abs. 1 DSG NRW) (Anfertigung der Aufnahme/n)) und
gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO (ggf. Art. 88 DS-GVO i. V. m. § 18 Abs. 1 DSG NRW) bzw. § 22 KUG (Verwendung der Aufnahme/n).
Die Verarbeitung der o. g. weiteren personenbezogenen Daten erfolgt ebenfalls auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO (ggf. Art. 88 DS-GVO i. V. m. § 18 Abs. 1 DSG NRW).
3. Empfänger Ihrer personenbezogenen Daten
Die von Ihnen angefertigte/n und/oder verwendeten Aufnahme/n werden wie im Folgenden beschrieben weitergegeben:
Amberscript, Keizersgracht 209, 1016 DT Amsterdam, Niederlande (Transkriptionsdienstleister)
Sofern (technische) Dienstleister Zugang zu personenbezogenen Daten erhalten, geschieht dies im Bedarfsfall auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO. Für Datenverarbeitungen, die mit anderen Verantwortlichen stattfinden, geschieht dies im Bedarfsfall auf Grundlage einer Vereinbarung gemäß Art. 26 DS-GVO. In Einzelfällen kann eine Offenlegung personenbezogener Daten auf Grundlage einer gesetzlichen Erlaubnis erfolgen.
4. Datenübermittlung Ihrer personenbezogenen Daten außerhalb der EU
Es werden, vorbehaltlich der nachstehend beschriebenen Datenverarbeitung, grundsätzlich keine personenbezogenen Daten in Länder außerhalb des europäischen Wirtschaftsraums und assoziierter Länder übermittelt (kein „Drittlandtransfer“).
5. Dauer der Speicherung Ihrer personenbezogenen Daten
Die personenbezogenen Daten von Ihnen werden vorbehaltlich des Widerrufs Ihrer Einwilligung für 10 Jahr zweckgebunden gespeichert. Die Audiodateien werden nach der Transkription gelöscht. Die gesammelten E-Mail-Adressen werden nach Veröffentlichung der Studie gelöscht. Darüber hinaus können Aufbewahrungsfristen greifen.
6. Betroffenenrechte
Sie können als betroffene Person jederzeit die Ihnen durch die DS-GVO gewährten Rechte geltend machen; diese sind:
-
das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden nach Maßgabe des Art. 15 DS-GVO; § 12 DSG NRW;
-
das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen nach Maßgabe des Art. 16 DS-GVO;
-
das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DS-GVO;
§ 10 DSG NRW
-
das Recht der Einschränkung der Sie betreffenden Verarbeitung der Daten nach Maßgabe des Art. 18 DS-GVO;
-
das Recht auf Datenübertragung der Sie betreffenden Daten nach Maßgabe des Art. 20 DS-GVO.
7. Widerruflichkeit Ihrer Einwilligung
Die von Ihnen erteilte Einwilligung zur Verarbeitung Ihrer oben beschriebenen Audioaufnahmen kann jederzeit ganz oder teilweise ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt (Art. 7 Abs. 3 DS-GVO). Wenn Sie Ihre Einwilligung widerrufen dürfen Ihre personenbezogenen Daten nicht mehr verarbeitet werden, es sei denn, es besteht auch eine andere Rechtsgrundlage für die Verarbeitung (Art. 17 Abs. 1 lit. b) DS-GVO). Zur Ausübung des Widerrufsrechts wenden Sie sich bitte an den oben genannten Kontakt oder an: datenschutz@uni-paderborn.de
8. Recht auf Beschwerde
Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 DS-GVO), wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die datenschutzrechtlichen Anforderungen verstößt; zum Beispiel bei der für die Universität Paderborn zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de
—-----------
An die
Universität Paderborn
Frau Prof. Dr. Yasemin Acar, Institut für Informatik
Warburger Straße 100
33098 Paderborn
Einwilligungserklärung zur Verarbeitung personenbezogener Daten samt Anfertigung und Verwendung von Audioaufnahmen im Rahmen der Interviewstudie “Ethics in S&P Research”
Die Datenschutzinformationen zur Verarbeitung meiner personenbezogenen Daten im Rahmen der Interviewstudie „Ethics in S&P Research“ gemäß Art. 13 DS-GVO habe ich erhalten und zur Kenntnis genommen. Alle Fragen konnten zu meiner Zufriedenheit beantwortet werden.
Auf Grundlage dieser Datenschutzinformationen willige ich in die Verarbeitung meiner personenbezogenen Daten gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO wie folgt ein:
Zutreffendes bitte ankreuzen:
Erfassung Ihrer E-Mail und Teilnahme an der LimeSurvey Umfrage
Kontaktaufnahme zwecks Terminabsprache für das Audiointerview samt Durchführung, Aufzeichnung, Speicherung und Pseudonymisierung durch Amberscript
Auswertung der Daten (LimeSurvey-Fragebogen und Audiointerview) im Rahmen der Fragestellung der Interviewstudie „Ethics in S&P Research“ mit Nutzung von Atlas.ti
|
Meine erklärte Einwilligung in jeder der o.g. Verarbeitungsphasen umfasst die Erhebung, die Analyse und Auswertung, die Speicherung einschließlich Transkription und die Anonymisierung.
Die Einwilligung ist freiwillig. Aus einer Verweigerung entstehen keinerlei Konsequenzen.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen ganz oder teilweise widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis aufgrund der Einwilligung dahin erfolgten Verarbeitung nicht berührt. Im Falle des Widerrufs dürfen die entsprechenden personenbezogenen Daten zukünftig nicht mehr für die oben genannten Zwecke verarbeitet werden. Zur Ausübung des Widerrufsrechts wenden Sie sich bitte an den oben genannten Kontakt oder an: datenschutz@uni-paderborn.de
|
