Eine Frage nach der anderen.

Datenschutz

Verschlüsselter Zugang: Neue Profile und Bilder werden vor dem Upload im Browser verschlüsselt. Dein persönlicher Schlüssel wird nicht an den Server gesendet. Er wird nicht automatisch im Seitenspeicher hinterlegt; dein Passwortmanager kann ihn speichern. Eine separate abgeleitete Anmeldekennung dient der Zugriffskontrolle. Ohne persönlichen Schlüssel ist keine Wiederherstellung des verschlüsselten Profils möglich. Zugangs-, Einwilligungs-, Versions-, Paar- und Bildkategorie-Metadaten bleiben für den Betrieb sichtbar. Verschlüsselung bedeutet keine vollständige Anonymität.

Forschungsfreigabe: Mit zusätzlicher ausdrücklicher Zustimmung wird eine zweite verschlüsselte Kopie deiner strukturierten Antworten einschließlich aller Freitexte erstellt. Bitte nenne dort keine Namen oder Kontaktdaten. Die Kopie kann ausschließlich mit dem getrennt außerhalb des Webservers verwahrten privaten Forschungsschlüssel durch die Studienleitung entschlüsselt werden. Sie dient auch der Entwicklung von Software für Partnervermittlungen. Bilder sind ausgeschlossen. Bei Widerruf wird die aktuelle Forschungskopie gelöscht; berechtigte Auswertungskopien und Sicherungen müssen ebenfalls nach dem dokumentierten Löschverfahren behandelt werden.

Privater Vergleich: Ein Link verbindet nur die ausdrücklich eingeladenen Profile. Nach beidseitiger Freigabe können die freigegebenen Auswahlantworten und Skalenwerte im Browser verglichen werden. Pro Vergleich gibt es einen eigenen Schlüssel, getrennt vom Profilzugang. Freitexte und Bilder werden nicht mit Partnern geteilt. Weitergeleitete Einladungen können von einer anderen Person angenommen werden; prüfe deshalb vor Freigabe, ob die richtige Person verbunden ist. Ein Widerruf sperrt weitere Abrufe, kann bereits gelesene oder gespeicherte Inhalte aber nicht zurückholen.

Bisherige Profile und Sicherungen: Bereits vor dieser Umstellung gespeicherte Profile werden erst beim erneuten Öffnen mit neuem Zugang im Browser verschlüsselt. Eine frühere Forschungsfreigabe wird nicht automatisch auf Freitexte erweitert. Frühere Paarvergleiche werden bei der Umstellung beendet. DigitalOcean-Backups können bis zum Ablauf ihrer Aufbewahrung ältere unverschlüsselte Datenstände enthalten. Verschlüsselung schützt gespeicherte Inhalte, verhindert aber nicht das Auslesen auf einem kompromittierten Endgerät oder durch manipulierten Website-Code.

Bei Seitenaufrufen fallen technisch notwendige Verbindungsdaten an. Der Reverse-Proxy speichert für MIVM keine Zugriffsprotokolle; Fehlerprotokolle werden geschützt und befristet für die Fehlerbehebung verwendet. Rechtsgrundlage der notwendigen Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Werbe- oder Analysetracker eingebunden.

Verantwortlicher: Mikhail Kobrine, Deutz-Kalker Str. 64, 50679 Köln, Deutschland. Kontakt: mkobrine@gmail.com. Zuständige Datenschutzaufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

MIVM ist ein privat betriebenes Forschungs- und Entwicklungsprojekt. Erkenntnisse sollen auch die Entwicklung von Software für Partnervermittlungen unterstützen. Es besteht keine behauptete Hochschulzugehörigkeit oder wissenschaftliche Zertifizierung. Agenturen erhalten keine Teilnehmerprofile aus der Studie.

Bei der direkten Teilnahme erheben wir keine E-Mail-Adresse. Wir verarbeiten Zugangs- und Einwilligungsdaten, freiwillige Antworten und gegebenenfalls Bilder für dein privates Profil. Angaben können besonders geschützte Informationen etwa über Weltanschauung, Gesundheit oder sexuelle Orientierung enthalten. Die Verarbeitung der Profilangaben erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und bei besonderen Datenkategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO mit deiner ausdrücklichen Einwilligung; für optionale Forschung wird separat gefragt. Du kannst die Teilnahme jederzeit beenden. Bilder und Forschungsfreigabe sind freiwillig.

Produkt- und Forschungsdaten liegen in getrennten Datenbanken. Forschungsexporte für neue Profile enthalten eine zufällige Kennung, Version und eine verschlüsselte Forschungskopie. Diese umfasst bei Forschungsfreigabe auch Freitexte, jedoch keine E-Mail oder Bilder. Sie sind pseudonymisiert, nicht anonym. Nur du siehst dein Profil; nach beidseitiger Paarfreigabe können ausgewählte strukturierte Antworten verglichen werden. Bilder bleiben derzeit ausschließlich für dich sichtbar. Es gibt keine Gesichtserkennung, automatische Eignungsbewertung oder öffentlichen Profile. Für die direkte Teilnahme wird eine zufällige Kennung statt einer E-Mail-Adresse verwendet. Der persönliche Zugangscode ermöglicht den späteren Zugriff einschließlich Widerruf und Löschung.

Einwilligungen für Forschung, Bilder, Ergebnisnachrichten und Newsletter sind unabhängig. Widerruf wirkt für die Zukunft. Auskunft, Berichtigung, Export und Löschung sind im Konto möglich; du kannst dich dazu auch per E-Mail an den Verantwortlichen wenden. Soweit anwendbar bestehen zudem Rechte auf Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Beschwerden bei einer Datenschutzaufsicht bleiben möglich. Bereits rechtmäßig verarbeitete Daten werden durch Widerruf nicht rückwirkend rechtswidrig. Heruntergeladene Kopien anderer Personen können technisch nicht zurückgerufen werden.

Hosting: DigitalOcean, LLC, USA, Serverregion Frankfurt am Main (Deutschland). DigitalOcean wird als Hosting-Auftragsverarbeiter eingesetzt. Der Auftragsverarbeitungsvertrag beschreibt auch mögliche Drittlandübermittlungen und die dafür vorgesehenen Garantien; ein Standort in Deutschland schließt solche Zugriffe nicht vollständig aus. Profile, Antworten, Forschungsdatensätze und Bilder werden auf Wunsch gelöscht und spätestens nach 180 Tagen ohne Profilaufruf oder Antwortspeicherung im täglichen Löschlauf entfernt. Sitzungscookies verfallen nach zwölf Stunden. Sicherungen werden laut Betreiber über DigitalOcean bereitgestellt. Deren konkreter Zeitplan und Aufbewahrung wurden in diesem Umsetzungsschritt nicht im Kundenkonto geprüft. Gelöschte Daten dürfen nach Wiederherstellung nicht erneut für die Studie verwendet werden. Technische Fehlerprotokolle werden sieben Tage aufbewahrt. Keine Analyse- oder Werbetracker. Für den Betreiber werden über ntfy.sh ausschließlich feste allgemeine Meldungen über Dienststart, Fehler oder einen erstmalig abgeschlossenen Fragebogen versendet. Antworten, Forschungskennungen, Zugangscodes und Bilder werden nicht übermittelt. Es wird kein ntfy-Skript im Browser geladen. E-Mail-Ergebnisnachrichten und Newsletter werden derzeit nicht angeboten. Nach dem erstmaligen Speichern ist ein notwendiges Sitzungscookie mit zwölf Stunden Laufzeit vorgesehen.