Information nach Art. 13 DSGVO für Teilnehmende der Lehrsimulation „Strategy Consulting Sprint“ · Stand: Fassung d2.6
Dr. Christian Kaiser
Professur für Strategisches und Internationales Management (BWL II)
Justus-Liebig-Universität Gießen
Licher Straße 62
D-35394 Gießen
E-Mail: christian.kaiser@wirtschaft.uni-giessen.de
Behördlicher Datenschutzbeauftragter der Justus-Liebig-Universität Gießen
Ludwigstraße 23
35390 Gießen
datenschutz@uni-giessen.de
Der Strategy Consulting Sprint ist eine Lehrsimulation der Vorlesung Strategic and International Management. Diese Hinweise erklären, welche Daten die Anwendung verarbeitet, wofür und wie lange – und welche Rechte du hast. Die Simulation ist Teil der Lehrveranstaltung; sie wird nicht bewertet und ist nicht prüfungsrelevant.
Bei der Registrierung: ein Anzeigename (ein Pseudonym ist ausdrücklich erlaubt) und ein Passwort, das nur als Hash gespeichert wird; eine E-Mail-Adresse wird nicht abgefragt. Während der Simulation: alle Eingaben (Problemformulierung, Hypothesen, Konfidenzwerte, Beschaffungen und ihre Begründung, Lesarten, Analyseeingaben, Antworten auf die Meldungen, Konsequenz, Begründungen, Empfehlung) sowie Zeitstempel und Bedienereignisse (Schrittwechsel, Öffnen und Schließen von Karten, ob der Browser-Tab im Hintergrund war, Gerätetyp und Bildschirmgröße). Technisch: ein Sitzungs-Cookie, ein Fehlerprotokoll ohne personenbezogene Daten und – gegen das Durchprobieren von Passwörtern – ein Zähler je Netz, der nur einen Hash der IP-Adresse enthält und nach 24 Stunden gelöscht wird. Der Webserver des Hosting-Anbieters führt eigene Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) nach dessen Regeln. Nur im Forschungsmodus und nur mit deiner Einwilligung zusätzlich: Fachsemester, Anzahl bisheriger Strategie-Kurse und relevante Berufserfahrung, jeweils grob kategorisiert.
Durchführung der Lehrveranstaltung (Spielablauf, dein Strategy Profile, die gemeinsame Auswertung im Strategy Room): Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 HDSIG und dem Hessischen Hochschulgesetz – Lehre ist Aufgabe der Hochschule. Wissenschaftliche Auswertung (Forschung zur Strategiefindung unter Unsicherheit; Ergebnisse nur zusammengefasst oder pseudonymisiert): ausschließlich mit deiner Einwilligung, Art. 6 Abs. 1 Buchst. a und Art. 89 DSGVO sowie § 24 HDSIG. Die Einwilligung ist freiwillig; ohne sie spielst du die Simulation genauso, und es entsteht dir kein Nachteil – weder in der Veranstaltung noch in einer Prüfung oder Note. Die Lehrperson sieht, ob du eingewilligt hast; für die Veranstaltung spielt diese Entscheidung keine Rolle.
Ein Teil der Informationen im Datenraum wird den Teilnehmenden zugeteilt. Das gilt für alle und ist Teil der Übung. Welche Informationen das sind, erklären wir vorab nicht im Einzelnen, weil die Übung sonst nicht funktioniert; vollständig aufgeklärt wird im Strategy Room und in deinem Profil, sobald die Session geschlossen ist. Wenn du nach der Aufklärung nicht mehr möchtest, dass deine Daten wissenschaftlich genutzt werden, kannst du die Einwilligung widerrufen – deine Daten werden dann aus dem Forschungsdatensatz entfernt.
Für die wissenschaftliche Auswertung werden die Daten ohne Anzeigename, Passwort und E-Mail exportiert; an ihre Stelle tritt eine Laufnummer. Die Zuordnung zwischen Laufnummer und Zugang existiert nur in der Anwendung und wird mit der Löschung der Session endgültig aufgehoben; danach sind die Forschungsdaten anonym. Bitte nenne in Freitexten keine Namen und keine Angaben zu realen Personen. Einzelne Formulierungen können im Strategy Room anonymisiert gezeigt werden; die Lehrperson kann sie ausblenden.
Die Anwendung läuft auf einem von der Lehrperson gemieteten Webspace; der Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Hosting-Anbieter und Serverstandort: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Rechenzentren in Berlin und Karlsruhe, Deutschland). Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Deine Daten werden nicht an Dritte weitergegeben; Veröffentlichungen enthalten nur zusammengefasste Ergebnisse oder anonymisierte Zitate.
Zugangsdaten, Anzeigenamen und Spielstände werden spätestens 6 Monate nach Semesterende gelöscht (Löschung der Session). Der pseudonymisierte Forschungsdatensatz wird nach den Leitlinien zur Sicherung guter wissenschaftlicher Praxis der DFG zehn Jahre nach Abschluss der Auswertung aufbewahrt; mit der Löschung der Session ist er anonym. Sitzungsdateien werden nach drei Stunden, der Zähler der Anmelde-Bremse nach 24 Stunden gelöscht; das Fehlerprotokoll enthält keine Eingaben und wird spätestens mit der Session gelöscht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen die Verarbeitung im öffentlichen Interesse (Art. 21). Eine Einwilligung kannst du jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) – formlos an die Ansprechperson oder direkt in der Veranstaltung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf ist möglich, solange deine Daten deinem Zugang zugeordnet werden können, also bis zur Löschung der Session. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Kontakt unten).
Die Anwendung setzt nur das technisch notwendige Sitzungs-Cookie „sprint_sess“, das beim Abmelden bzw. nach drei Stunden erlischt. Es gibt keine Analyse- oder Tracking-Dienste, keine externen Skripte und keine externen Schriften. Die Verbindung ist verschlüsselt (HTTPS).
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
poststelle@datenschutz.hessen.de
Die Daten dieser Simulation – deine Entscheidungen, Begründungen und Freitexte, Zeitstempel und Bedienereignisse sowie die drei Angaben zu deinem Hintergrund – werden pseudonymisiert (Laufnummer statt Name, ohne Passwort und E-Mail) für Forschung zur Strategiefindung unter Unsicherheit ausgewertet; Ergebnisse werden nur zusammengefasst oder anonymisiert veröffentlicht. Ein Teil der Informationen im Datenraum wird zugeteilt; aufgeklärt wird nach der Session. Die Einwilligung ist freiwillig: Du spielst die Simulation in jedem Fall, es gibt keinen Bezug zu Prüfung oder Note und keinen Nachteil, wenn du nicht einwilligst. Du kannst die Einwilligung jederzeit ohne Begründung widerrufen – formlos bei der Lehrperson –, solange deine Daten deinem Zugang zugeordnet werden können, also bis zur Löschung der Session (spätestens sechs Monate nach Semesterende). Der pseudonymisierte Datensatz wird danach anonym nach den Regeln guter wissenschaftlicher Praxis zehn Jahre aufbewahrt. Einzelheiten: Datenschutzhinweise (Link unten).
Abgefragt wird die Einwilligung nur, wenn die Lehrperson den Forschungsmodus für die Session eingeschaltet hat – als Pflichtentscheidung „Ja“ oder „Nein“ ohne Vorauswahl. Die drei Angaben zum Hintergrund werden nur bei „Ja“ erhoben.