Datenschutzhinweise zum wissenschaftlichen Forschungsprojekt: NewWorkTech
Name des Forschungsprojekts: NewWorkTech
From the margins to the masses: Standard practices and innovative uses of technology in augmenting
different abilities of people in the world of work
In den folgenden Datenschutzhinweisen klären wir Sie darüber auf, wie Ihre persönlichen Daten im Rahmen des Forschungsprojekts “NewWorkTech” verarbeitet werden. Die Aufklärung ist entspricht der DSGVO und der aktuellen Gesetzgebung zum Datenschutz in Finnland.
Im Folgenden nutzen wir “Sie” und “wir”. Im Sinne der aktuellen Gesetzgebung sind Sie mit dem Begriff “betroffene Person” (auf Englisch: data subject) gemeint – es sind also Ihre persönlichen Daten gemeint. Mit “wir” sind die Universitäten Tampere und Kopenhagen, das NewWorkTech-Projekt bzw.
die Mitarbeiter*innen im Projekt gemeint, die die Datenverantwortlichen (auf Englisch: data controller) sind.
Es kann Änderungen an diesen Datenschutzhinweisen geben. Sollten die Änderungen gravierend sein, informieren wir Sie entsprechend den gesetzlichen Regelungen.
Die vorliegenden Datenschutzhinweise gelten seit: Stand 14. April 2025.
1. Datenverantwortliche
Die Datenverantwortlichen sind mehrere Organisationen:
1. Tampere University Foundation (Universität Tampere)
Geschäftsnummer: 2844561-8
Anschrift: Kalevantie 4, 33100 Tampere, Finnland
2. University of Copenhagen (Universität Kopenhagen)
K CVR number: 29979812
Anschrift: Nørregade 10, PO Box 2177, 1017 Kopenhagen, Dänemark
Beide Universitäten sind gemeinsame Verantwortliche für die Datenverarbeitung (auf Englisch: joint controllers). Das bedeutet, dass beide Parteien die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmen.
Die deutschsprachige Ansprechpartnerin zu Ihren Fragen zur Datenverarbeitung personenbezogener Daten ist Prof. Dr. Maija Hirvonen.
Sie können Sie per E-Mail erreichen: maija.hirvonen@tuni.fi
Haben Sie allgemein Fragen zum Datenschutz an der Universität Tampere, können Sie sich auf Englisch an unsere*n Datenschutzbeauftrage*n wenden unter: dpo@tuni.fi
2. Ziele und Zwecke der Verarbeitung
Das Forschungsprojekt NewWorkTech wird gefördert von der Europäischen Union.
Es handelt sich um ein erstmaliges Forschungsprojekt mit einer Förderdauer bis zum 30.11.2027. Ihre Daten werden innerhalb dieses Forschungsprojektes erhoben und verarbeitet. Der Zweck dieser Datenerhebung und -verarbeitung ist wissenschaftliche Forschung im Rahmen des zuvor genannten Projekts.
Im Rahmen des Projekts wird untersucht, wie unterschiedliche Technologien im Arbeitsleben eingesetzt werden und wie Barrierefreiheit erreicht wird, z. B. wie unterschiedliche Menschen am Arbeitsleben teilhaben. Im Laufe des Projekts werden sowohl persönliche Daten als auch Informationen zu Organisationen oder Arbeitgebern erhoben und verarbeitet, da wir Daten am Arbeitsplatz von Teilnehmer*innen, die eine Behinderung haben, erheben werden. Auf persönliche Daten wird in Abschnitt 4 eingegangen.
Es werden Daten von 39 bis 57 Personen erhoben. Menschen aus den folgenden Gruppen werden im Projekt insbesondere untersucht:
1) Menschen mit einer Sehbehinderung,
2) Menschen, die einen Rollstuhl nutzen,
3) Menschen, die eine kognitive Behinderung haben,
4) Menschen, die neurodivergent sind.
Darüber hinaus werden Daten erhoben und verarbeitet von Personen, die mit den Teilnehmer*innen zusammenarbeiten wie Kolleg*innen oder Kund*innen. Die Forschungsdaten werden von Forschenden aus den nachfolgenden Forschungsgruppen erhoben und verarbeitet.
Daten werden in folgenden Ländern erhoben: Finnland, Dänemark, Italien, DACH-Ländern (Deutschland, Österreich, Schweiz) und Großbritannien.
Die Forschungsgruppenleiter*innen, auch Studienleitung (auf Englisch: principal investigator, PIs), sind verantwortlich für die Durchführung des Forschungsprojekts. Mitglieder der Forschungsgruppen erheben und verarbeiten Daten. Die Forschungsgruppen können gegebenenfalls auch Datenverantwortliche sein.
1) Forschungsgruppe Universität Tampere:
Studienleitung: Prof. Dr. Maija Hirvonen
Addresse und Kontakt: Kalevantie 4, 33100 Tampere, Finnland
Telefon: +358503182503; E-Mail: maija.hirvonen@tuni.fi
2) Forschungsgruppe Universität Kopenhagen
Studienleitung: Prof. Dr. Brian Lystgaard Due
Adresse und Kontakt: Emil Holms Kanal 2, DK-2300 Copenhagen S
Telefon: +4535335929; E-Mail: bdue@hum.ku.dk
Forschungsergebnisse, die keine Rückschlüsse auf die individuellen Teilnehmer*innen zulassen, werden in wissenschaftlichen Fachzeitschriften veröffentlicht.
3. Gesetzliche Grundlage
Die rechtliche Grundlage für die Erhebung und Verarbeitung persönlicher Daten sind:
☐ mit Einwilligung der betroffenen Personen;
☐ bei Bestehen einer vertraglichen Verpflichtung (ein Vertrag zwischen Ihrem Unternehmen/Ihrer
Organisation und einem Kunden);
☐ zum Schutz lebenswichtiger Interessen einer Person;
☒ wenn die Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (nach EU- oder
nationalem Recht) erforderlich ist;
☒ wissenschaftliche oder historische Forschung oder Erstellung von Statistiken
☐ Archivierung von Materialien aus der Forschung und des kulturellen Erbes
Wenn Daten verarbeitet werden, die zu besonderen Kategorien personenbezogener Daten gehören (z. B. Gesundheitsdaten, Informationen über strafrechtliche Verurteilungen), sind die Gründe dafür folgende:
☐ ausdrückliche Einwilligung (betroffene Person)
☐ Schutz lebenswichtiger Interessen, wenn die Einwilligung nicht vorliegt
☐ Begründung, Geltendmachung oder Verteidigung eines Rechtsanspruchs;
☒ wissenschaftliche oder historische Forschung oder Statistiken von öffentlichem Interesse;
☐ das öffentliche Interesse an der öffentlichen Gesundheit nach nationalem Recht;
☐ andere datenschutzrechtliche Gründe, die im nationalen Recht festgelegt sind: _/__
Im Falle medizinischer Forschung gilt für die Verarbeitung personenbezogener Daten in der Forschung § 6 Absatz 2 des Datenschutzgesetzes (1050/2018).
4. Quellen der personenbezogenen Daten und verarbeiteten Daten
Personenbezogene Daten können je nach Situation entweder direkt oder indirekt erhoben werden.
Folgende Quellen können genutzt werden:
☒ persönliche Daten
☒ aus den folgenden Informationsquellen:
– Organisationen
– Arbeitgeber
Wir verarbeiten die folgenden Kategorien von personenbezogenen Daten:
☒ Allgemeine personenbezogene Daten
Art der Daten Art der personenbezogenen Daten:
- Persönliche Kontaktinformationen: Name, Kontaktdaten (E-Mail, Telefonnummer), Angaben zum Gesundheitsstatus (wenn Sie z.vB. von einer Behinderung oder Neurodivergenz berichten)
- Datenerhebung am Arbeitsplatz durch Videos und Audioaufnahmen, Fotos, Transkripte: Gesicht, Stimme, Name, Informationen zum Gesundheitszustand
(z.B. zu Behinderungen, die wahrnehmbar z. B. beobachtbar sind oder eigene Diagnoseangaben) - Datenerhebung am Arbeitsplatz durch Interviews (Audioaufnahmen, Interviewtranskripte): Gesicht, Name, Stimme,
- Darüber hinaus, wenn diese von Ihnen geteilt werden: soziale Zugehörigkeit, Weltanschauung, politische Ansichten, persönliche Meinung, sexuelle Orientierung oder Gewerkschaftsmitgliedschaft
Wir verarbeiten personenbezogene Daten in besonderen Kategorien:
☒ Gesundheitszustand (z. B. Behinderung, Neurodivergenz, andere Informationen zum
Gesundheitszustand)
☒ Ethnische Zugehörigkeit
☒ politische oder religiöse / philosophische Ansichten, persönliche Meinung
☒ Mitgliedschaft in einer Gewerkschaft
☒ sexuelle Orientierung
☐ genetische Informationen
☒ Biometrische Daten, um eine Person eindeutig identifizieren zu können (Gesichtsbild)
☐ Straftaten oder Verurteilungen
☐ Erklärung: _/__
☐ Weitere Informationen: _/__
Wir verarbeiten Daten von folgenden betroffenen Personen:
☐ Studierende
☐ Wissenschaftler*innen
☐ Angestellte
☒ Forschungsteilnehmer*innen
☐ andere:_/_
5. Übermittlung und Weitergabe von personenbezogenen Daten
In bestimmten Situationen können Ihre personenbezogenen Daten auch außerhalb der EU/des EWR an Drittländer oder internationale Organisationen übermittelt werden. Bei der Übermittlung personenbezogener Daten wird ein angemessenes Datenschutzniveau gewährleistet, indem ein geeigneter Übermittlungsmechanismus (z. B. Standardvertragsklauseln) und technische Schutzvorkehrungen verwendet werden.
☐ Ihre personenbezogenen Daten werden nicht in Länder außerhalb der EU/des EWR übertragen.
☒ Ihre personenbezogenen Daten werden wie folgt außerhalb der EU/EWR-Länder übermittelt: Einer der Projektpartner, die Universität Warwick, befindet sich im Vereinigten Königreich, und pseudonymisierte* Forschungsdaten können dorthin übermittelt werden. Der Übermittlungsmechanismus und die Sicherheitsvorkehrungen sind wie folgt: Das Vereinigte Königreich wurde von der EU-Kommission als DSGVO-konform eingestuft, und die Universität Warwick hält sich an den DSGVO-konformen Data Protection Act 2018 (DPA 2018).
☐ Ihre personenbezogenen Daten werden nicht regelmäßig an andere Verantwortliche weitergegeben.
☒ Ihre personenbezogenen Daten können auf der Grundlage des Gesetzes wie folgt an andere für die Verarbeitung Verantwortliche weitergegeben werden: Pseudonymisierte Forschungsdaten können an andere Projektpartner weitergegeben werden (siehe dazu auch das Dokument: Informationsblatt).
Es wäre möglich, dass Ihre personenbezogenen Daten auch von externen Datenverarbeitern verarbeitet werden, mit denen wir entsprechende Vereinbarungen über die Verarbeitung personenbezogener Daten getroffen haben. Die Studie beabsichtigt allerdings nicht, externe Verarbeiter personenbezogener Daten, z. B. Schreibdienste, einzusetzen.
Pseudonymisierung bezeichnet „die Verarbeitung personenbezogener Daten in einer Weise, dass diese Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können“ (Büro des Datenschutzbeauftragten: https://tietosuoja.fi/pseudonymisointi-anonymisointi, Stand: Mai 2025). Das bedeutet, dass wir z. B. Ihre Stimme verändern oder einen Filter für Videos nutzen, sodass Ihr Gesicht nicht mehr zu erkennen ist. Weitere Informationen dazu finden Sie auch noch einmal im Informationsblatt.
6. Schutz personenbezogener Daten
Ihre personenbezogenen Daten werden durch angemessene technische und organisatorische Sicherheitsmaßnahmen geschützt. Technisch schützen wir Ihre Daten z. B. mit einem Virenschutz, einer Firewall und durch regelmäßige Software-Updates. Darüber hinaus verlangen wir beim Einloggen der Wissenschaftler*innen ein Passwort, einen Benutzernamen und je nach Situation eine Zwei-Faktor-Authentifizierung.
Wir schützen Ihre Daten auch durch organisatorische Maßnahmen. Unser Personal ist zur Vertraulichkeit verpflichtet und der Zugang zu Informationen ist intern beschränkt. Bei Bedarf setzen wir zusätzlich spezielle Schutzmaßnahmen ein, wie z. B. getrennte Speicherorte.
Handschriftliches Material wird durch die Aufbewahrung in verschlossenen Räumen geschützt.
Material mit personenbezogenen Daten:
☒ werden in einem Teil des Materials pseudonymisiert (in den Transkripten der Aufzeichnungen)
☒ Videos werden mit direkten Identifikationsdaten gespeichert, da dies aus folgenden Gründen
notwendig ist: Der Zweck der Forschung besteht darin, Informationen über alltägliche und reale
menschliche Aktivitäten zu gewinnen. In diesem Fall ist es notwendig, das Material so authentisch
wie möglich zu untersuchen, wobei das Gesicht (Mimik), die Sprache und die Gespräche (Intonation)
erkennbar bleiben müssen.
7. Aufbewahrungsfrist für personenbezogene Daten
Ihre personenbezogenen Daten werden für einen Zeitraum gespeichert, der von Fall zu Fall als notwendig erachtet wird. Die Aufbewahrungsdauer hängt auch von den Anforderungen der Gesetzgebung ab. Wir speichern personenbezogene Daten in Übereinstimmung mit unserem Datenmanagementplan (DMP) und den geltenden Rechtsvorschriften.
In diesem Zusammenhang werden Ihre personenbezogenen Daten wie folgt gespeichert: Die Forschungsdaten verbleiben bei den Datenverantwortlichen. Die Datenverantwortlichen dürfen die Daten aufbewahren und für fortlaufende Forschung für 5-15 Jahre nach Abschluss des Projekts verwendet. Die Grundlage für die Speicherung und Verwendung personenbezogener Daten ist der Umfang und die Kontinuität der Forschung.
Nach Beendigung des Forschungsprojekts und der Aufbewahrungsfrist der Forschungsdaten und Ihrer personenbezogenen Daten wird das Forschungsregister mit den personenbezogenen Daten vernichtet:
☒ in seiner Gesamtheit vernichtet: Verzeichnis mit personenbezogenen Daten, die für die Rekrutierung von Forschungsteilnehmern erhoben wurden. Forschungsdaten, soweit die Einwilligung der Forschungsteilnehmer für die Archivierung der Daten nicht eingeholt wurde.
☐ anonym ohne identifizierende Informationen archiviert
☒ archiviert mit Identifikatoren: wenn die Zustimmung der Forschungsteilnehmer*innen dazu eingeholt wurde.
8. Profiling und automatisierte Entscheidungen
Ihre personenbezogenen Daten werden nicht für Profiling oder automatisierte Entscheidungen
verwendet.
9. Datenschutzrechte und deren Ausübung
Das Datenschutzrecht garantiert Ihnen als betroffene Person bestimmte Rechte. Diese Rechte hängen zum Teil von der Grundlage ab, auf der die personenbezogenen Daten verarbeitet werden. In bestimmten Fällen können Ihre Rechte eingeschränkt sein, z. B. aufgrund unserer gesetzlichen Verpflichtung oder wenn die Verarbeitung zu wissenschaftlichen Forschungs-, Statistik- oder Archivierungszwecken erfolgt. Wenn Ihre Rechte eingeschränkt sind, werden wir angemessene und notwendige Schutzmaßnahmen ergreifen, die gesetzlich vorgeschrieben sind.
Sie haben die folgenden Datenschutzrechte, die Sie durch einen entsprechenden Antrag ausüben können:
Recht auf Auskunft:
Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben und ob oder wie diese verarbeitet werden.
Recht auf Berichtigung:
Falls Ihre Daten unrichtig oder unvollständig sind, können Sie deren Korrektur verlangen. Sie haben das Recht, dass unrichtige, ungenaue oder unvollständige personenbezogene Daten ohne unnötige Verzögerung berichtigt oder ergänzt werden. Darüber hinaus haben betroffene Personen das Recht, die Löschung nicht benötigter personenbezogener Daten zu verlangen.
Recht auf Löschung:
In bestimmten Fällen haben Sie das Recht auf Löschung Ihrer Daten. Wenden Sie sich dazu bitte an die Projektleitung.
Recht auf Einschränkung der Verarbeitung:
Gegebenenfalls haben Sie das Recht, die Verarbeitung personenbezogener Daten in den gesetzlich vorgesehenen Fällen einzuschränken. Das Recht auf Einschränkung kann beispielsweise in Betracht gezogen werden, wenn Sie der Ansicht sind, dass die Sie betreffenden personenbezogenen Daten
unrichtig sind, dass sie unrechtmäßig verarbeitet werden oder dass Sie der Verarbeitung Ihrer Daten widersprochen haben.
Recht auf Widerspruch:
In bestimmten Situationen haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten aufgrund Ihrer persönlichen, besonderen Situation zu widersprechen
Recht auf Datenübertragbarkeit:
In bestimmten Situationen haben Sie das Recht, die Übertragung von personenbezogenen Daten, die Sie selbst bereitgestellt haben, von einem System in ein anderes zu verlangen.
Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden:
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es gibt jedoch
Ausnahmen von diesem Verbot.
Recht auf Widerruf der Einwilligung:
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde:
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen des Datenschutzrechts verstößt.
Büro des zuständigen Datenschutzbeauftragten in Finnland (englischer Kontakt möglich):
Adresse: Lintulahdenkuja 4, FI-00530 Helsinki, Finnland
Postanschrift: PO Box 800, FI-00531 Helsinki, Finnland
Telefon: +358 29 56 66700
Fax: +358 29 56 66735
Email: tietosuoja@om.fi
Kontakt auf Deutsch möglich mit Prof. Dr. Maija Hirvonen (Kontaktinformationen oben).