DSGVO-Compliance

Wie wir mit den Daten Ihrer Studienteilnehmer umgehen

Dies ist keine rechtliche Datenschutzerklärung dieser Website. Die rechtliche Datenschutzerklärung finden Sie im Footer.

Server ausschließlich in Deutschland

Kein Transfer in Drittländer. Keine US-Cloud. Keine Graubereiche. Alle Server stehen in deutschen Rechenzentren mit ISO 27001-Zertifizierung.

Auftragsverarbeiter

Art. 28 DSGVO. Wir verarbeiten Daten ausschließlich in Ihrem Auftrag. Ein Auftragsverarbeitungsvertrag ist vor Projektbeginn Pflicht.

Pseudonymisierung

Personenbezogene Daten werden so früh wie möglich pseudonymisiert. Direkte Identifikation ist nach der ersten Verarbeitungsstufe nicht mehr möglich.

Audit-Trails

Jede Datenverarbeitung wird protokolliert: Wer hat wann auf welche Daten zugegriffen. Löschfristen werden automatisch eingehalten.

Einwilligungsmanagement

Einwilligungen werden gesondert dokumentiert, Widerrufe automatisch verarbeitet. Kein Interview ohne gültige Einwilligung.