Datenschutzhinweis — gadvox.de (Interessensregistrierung)
Stand: 30.09.2026. Diese Fassung ist rechtlich verbindlich; eine englische Übersetzung steht zur Verfügung. Sie gilt, solange der Datensatz GADVOX noch nicht freigegeben ist und die Plattform nur die Registrierung von Interesse anbietet. Teilnehmende der Studie GADVOX finden ihre Informationen in der gesonderten Datenschutzinformation für Teilnehmende.
1. Verantwortlicher
Technische Universität Berlin, Straße des 17. Juni 135, 10623 Berlin, vertreten durch die Präsidentin. Die Plattform wird vom Quality and Usability Lab, Fakultät IV, TU Berlin, Ernst-Reuter-Platz 7, 10587 Berlin, betrieben.
Kontakt: admin@gadvox.de oder das Kontaktformular. Anfragen zum Datenschutz: privacy@gadvox.de.
2. Datenschutzbeauftragter
Dr. Karsten Kinast, KINAST Rechtsanwaltsgesellschaft mbH, Nordstraße 17a, 50733 Köln, dsb-tuberlin@kinast.eu. Weitere Informationen: https://www.tu.berlin/datenschutz
3. Besuch der Website
Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Methode und Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung (User-Agent). Zum Schutz vor Missbrauch (z. B. massenhafte Registrierungen) wird die IP-Adresse zudem kurzzeitig in einem Zähler zur Begrenzung von Anfragen gespeichert.
Zweck: Auslieferung der Website, Stabilität und Sicherheit, Erkennung und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 Berliner Datenschutzgesetz (BlnDSG).
Speicherdauer: Server-Protokolle 14 Tage; Zähler zur Anfragebegrenzung wenige Minuten, höchstens eine Stunde. Protokolle zu einem Sicherheitsvorfall werden bis zu dessen Aufklärung aufbewahrt.
Die Plattform verwendet keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plug-ins, keine externen Schriftarten und keine Content-Delivery-Netzwerke.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies:
| Cookie | Inhalt | Dauer |
|---|---|---|
| Sicherheits-Token (CSRF) | zufälliges Token, das Formulare gegen Cross-Site-Request-Forgery schützt | bis zum Schließen des Browsers |
| Spracheinstellung | gewählte Sprache (de/en), nur wenn Sie die Sprache umstellen | 12 Monate |
| Sitzungs-Cookie (nur Administration) | zufällige Sitzungskennung für angemeldete Administratorinnen und Administratoren | 8 Stunden Inaktivität; gelöscht beim Abmelden |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG); für die weitere Verarbeitung Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 BlnDSG. Ein Einwilligungsbanner ist nicht erforderlich.
5. Registrierung Ihres Interesses
Der Datensatz GADVOX ist noch nicht verfügbar, weil ein Genehmigungsverfahren läuft. Sie können sich registrieren, um bei der Freigabe benachrichtigt zu werden. Die Registrierung ist kein Antrag auf Datenzugang und begründet keine Verpflichtungen.
Daten: Name, E-Mail-Adresse, Ihre Bestätigung, dass Sie sich für GADVOX zur nicht-kommerziellen wissenschaftlichen Forschung interessieren, Ihre Bestätigung, diesen Hinweis zur Kenntnis genommen zu haben, sowie die Zeitpunkte der Registrierung, der Bestätigung Ihrer E-Mail-Adresse und der Benachrichtigung.
Zweck: einschätzen, wie groß das Interesse der Forschung an dem Datensatz ist, und Sie einmalig benachrichtigen, sobald der Datensatz freigegeben ist. Ihre E-Mail-Adresse bestätigen Sie über einen Link (Double-Opt-in), damit niemand fremde Adressen eintragen kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 BlnDSG und den Forschungsaufgaben der TU Berlin nach dem Berliner Hochschulgesetz (Bereitstellung von Forschungsdaten). Die Registrierung ist freiwillig.
Speicherdauer:
- nicht bestätigte Registrierungen: Löschung nach 7 Tagen;
- wenn Sie sich abmelden (Link in jeder E-Mail): sofortige Löschung;
- sonst: Löschung 6 Monate nach der Benachrichtigung über die Freigabe, spätestens am 31.08.2031 (Ende der Bereitstellung des Datensatzes); wird entschieden, den Datensatz nicht freizugeben, löschen wir die Registrierungen nach der letzten Mitteilung darüber.
6. E-Mails der Plattform
Die Plattform protokolliert die von ihr versandten E-Mails (Empfängeradresse, Vorlage, Betreff, Text, Zeitpunkt, Zustellstatus, Nachrichtenkennung), um den Versand nachweisen zu können. Persönliche Links werden nach dem Versand aus dem gespeicherten Text entfernt. Der Versand erfolgt über die STRATO AG als Auftragsverarbeiterin (Abschnitt 10).
Rechtsgrundlage: wie für den Vorgang, zu dem die E-Mail gehört. Speicherdauer: E-Mails zu einer Interessensregistrierung werden mit dieser gelöscht; sonstige E-Mails nach 12 Monaten.
7. Kontaktformular
Daten: Name, E-Mail-Adresse, Kategorie Ihres Anliegens, Ihre Nachricht, Zeitpunkt der Absendung und IP-Adresse (zum Schutz vor Missbrauch). Zweck: Beantwortung Ihrer Anfrage. Ihre Nachricht wird per E-Mail an admin@gadvox.de weitergeleitet und in der Anwendung nur so lange gespeichert, wie es für die Zustellung nötig ist, höchstens 30 Tage. Die E-Mail-Korrespondenz wird nach Erledigung Ihrer Anfrage gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 BlnDSG. Falls Sie an der Studie teilgenommen haben: Bitte senden Sie uns keine Angaben zu Ihrer Gesundheit; Ihr Teilnahmecode genügt.
8. Widerrufsformular für Teilnehmende
Daten: Teilnahmecode, optional E-Mail-Adresse und Nachricht, Zeitpunkt des Antrags, Bearbeitungsstand. Zweck: Umsetzung des Widerrufs der Einwilligung und der Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 3, Art. 17 und Art. 19 DSGVO.
Speicherdauer: E-Mail-Adresse und Nachricht werden 30 Tage nach unserer Bestätigung der Löschung gelöscht. Der Teilnahmecode wird als Löschnachweis bis zum Ende der Bereitstellung des Datensatzes (31.08.2031) zuzüglich drei Jahren aufbewahrt, damit die Daten nie wieder aufgenommen werden und die Löschung nachweisbar ist.
9. Administrationskonten und Protokoll
Für Administratorinnen und Administratoren speichert die Plattform Name, E-Mail-Adresse, Passwort-Hash, Geheimnis für den zweiten Faktor und Wiederherstellungscodes (gehasht) sowie ein Protokoll jeder administrativen Handlung mit Zeitpunkt und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 BlnDSG und Art. 32 DSGVO; für Beschäftigte der TU Berlin zudem Art. 88 DSGVO i. V. m. § 18 BlnDSG. Speicherdauer: Protokoll 10 Jahre; Konten bis zur Deaktivierung zuzüglich 10 Jahren.
10. Empfänger und Auftragsverarbeiter
- Innerhalb der TU Berlin: das GADVOX-Team am Quality and Usability Lab und die technischen Administratoren der Plattform.
- STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin: Versand von E-Mails und Betrieb der Postfächer von gadvox.de, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
- Behörden: nur soweit wir gesetzlich verpflichtet sind.
Die Plattform wird auf einem Server der TU Berlin in Deutschland betrieben. Wir übermitteln Ihre Daten nicht in Länder außerhalb der EU/des EWR. Eine automatisierte Entscheidungsfindung findet nicht statt.
11. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Server-Protokolle | 14 Tage |
| Zähler zur Anfragebegrenzung | höchstens 1 Stunde |
| Nicht bestätigte Interessensregistrierungen | 7 Tage |
| Bestätigte Interessensregistrierungen | bis zur Abmeldung, sonst 6 Monate nach der Benachrichtigung über die Freigabe, spätestens 31.08.2031 |
| E-Mails zu einer Registrierung | wie die Registrierung |
| Sonstige E-Mails | 12 Monate |
| Kontaktformular in der Anwendung | höchstens 30 Tage |
| Widerrufsformular: E-Mail und Nachricht | 30 Tage nach Bestätigung der Löschung |
| Widerrufsformular: Teilnahmecode | bis 31.08.2034 |
| Protokoll der Administration | 10 Jahre |
| Datensicherungen | verschlüsselt, auf Infrastruktur der TU Berlin, im rollierenden Zyklus von höchstens 30 Tagen überschrieben |
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ihre Interessensregistrierung können Sie jederzeit über den Link in jeder E-Mail selbst löschen. Wenden Sie sich im Übrigen an privacy@gadvox.de.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.
13. Änderungen
Sobald der Datensatz freigegeben ist und die Plattform den Zugang zu den Daten verwaltet, gilt eine erweiterte Datenschutzerklärung, die wir hier veröffentlichen. Frühere Fassungen erhalten Sie auf Anfrage.