Datenschutzinformation nach Artikel 13 und 14 DSGVO

Verantwortlicher: Prof. Dr. Christian Buchmüller, Rondorfer Hauptstr. 64, 50997 Köln, christian.buchmueller@hspv.nrw.de
Datenschutzbeauftragte Person: Für dieses Forschungsvorhaben ist keine gesonderte datenschutzbeauftragte Person benannt. Ansprechpartner für alle Datenschutzanliegen ist der oben genannte Verantwortliche.
Zweck: Durchführung und wissenschaftliche Auswertung der Befragung zur Nutzung von KI-Systemen in der Personalverwaltung öffentlicher Stellen in NRW; Veröffentlichung nur in zusammengefasster Form.
Rechtsgrundlagen: Recherche öffentlich zugänglicher E-Mail-Adressen sowie Versand von Einladungen und Erinnerungen: Art. 6 Abs. 1 Buchst. f DSGVO i. V. m. Art. 89 DSGVO und § 27 Abs. 1 BDSG (berechtigtes Interesse an der Durchführung des Forschungsvorhabens). Teilnahme an der Befragung einschließlich der Verarbeitung der anonymen Antworten sowie Zusendung des Ergebnisberichts: Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Technisch erforderliche Verbindungsdaten: Art. 6 Abs. 1 Buchst. f DSGVO (sicherer und stabiler Betrieb der Plattform).
Herkunft der Einladungsdaten: Die für Einladungen verwendeten E-Mail-Adressen stammen ausschließlich aus öffentlich zugänglichen Quellen. Sie werden für Einladungen und gegebenenfalls Erinnerungen verwendet. Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit formlos per E-Mail an den Verantwortlichen widersprechen.
Verarbeitete Daten: Antworten zu Organisation, Funktion, Erfahrung, KI-Nutzung und Einschätzungen. Abgesendete Antworten werden ohne E-Mail-Adresse, persönlichen Link oder Zeitstempel gespeichert. Für Einladung, Erinnerung und Fortsetzung werden E-Mail-Adresse, persönlicher Link, Öffnungs- und Startzeit, Versand- und Teilnahmestatus sowie die zuletzt erreichte Seite getrennt verwaltet. Zwischenstände sind bis zum Absenden dem persönlichen Link zugeordnet und werden beim Absenden gelöscht. Es werden keine Tracking-Cookies für die Befragung gesetzt. Bei Aufruf der Plattform verarbeiten die Server technisch erforderliche Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, aufgerufene Seite, Browsertyp und Betriebssystem), um die Auslieferung der Seiten, die Stabilität und die Systemsicherheit zu gewährleisten. Diese Server-Protokolle werden nach höchstens 14 Tagen automatisch gelöscht bzw. anonymisiert.
Empfänger und Auftragsverarbeitung: Zugriff erhalten nur das Forschungsteam und erforderliche technische Dienstleister als Auftragsverarbeiter (siehe „Hosting und Übermittlung“).
Speicherdauer: E-Mail-Adressen, persönliche Einmal-Links und nicht abgesendete Zwischenstände werden spätestens vier Wochen nach Ende der Befragung, bis zum 28.02.2027, vollständig gelöscht. Die anonymen Forschungsdaten (Antworten) werden gemäß den Grundsätzen guter wissenschaftlicher Praxis zur Dokumentation und Publikation der Forschungsergebnisse aufbewahrt. Technische Server-Protokolle und Sicherungskopien werden nach höchstens 30 Tagen gelöscht bzw. überschrieben.
Ergebnisbericht: Nach dem Absenden können Sie freiwillig Ihre E-Mail-Adresse für den einmaligen Versand des Ergebnisberichts angeben. Die Adresse und das Anmeldedatum werden in einer separaten Liste ohne Verbindung zu den Antworten gespeichert. Ein Widerruf ist jederzeit formlos per E-Mail an christian.buchmueller@hspv.nrw.de möglich. Die hinterlegten E-Mail-Adressen werden unverzüglich, spätestens 30 Tage nach Versand des Berichts, vollständig gelöscht.
Hosting und Übermittlung: Die Befragungsplattform wird bei Lovable Labs Incorporated betrieben, die auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, abrufbar unter lovable.dev/data-processing-agreement) tätig wird. Datenbank und Dateispeicher, in denen Einladungen, Zwischenstände und Antworten gespeichert werden, befinden sich in einem Rechenzentrum in der Europäischen Union (Irland). Die Seiten der Plattform werden über ein weltweites Auslieferungsnetz (Cloudflare) bereitgestellt; dabei werden technisch erforderliche Verbindungsdaten verarbeitet. Die eingesetzten Unterauftragsverarbeiter sind unter trust.lovable.dev/subprocessors aufgeführt. Soweit Daten in Drittländer, insbesondere die USA, übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Freiwilligkeit und Widerruf: Die Teilnahme ist freiwillig. Eine Nichtteilnahme hat keine Nachteile. Nach dem Absenden ist eine Zuordnung und damit ein Widerruf einzelner Antworten nicht mehr möglich, da die Antworten anonym gespeichert werden.
Ihre Rechte: Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Gesetzliche Einschränkungen, insbesondere für wissenschaftliche Forschung, bleiben unberührt.
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.
Automatisierte Entscheidungen: Auf Grundlage Ihrer Angaben erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Befragungszeitraum: 01.11.2026 bis einschließlich 31.01.2027.