Datenschutzerklärung

HEART – Healthcare Employee AI & VR-Assisted Resilience Training
Selbsteinschätzung zur Stressbelastung

Zusammenfassung: Im Rahmen der Selbsteinschätzung werden die eingegebenen Antwortdaten in der vorgesehenen Ausgestaltung ausschließlich anonym erfasst und gespeichert. Beim Aufruf der Website werden jedoch aus technischen Gründen Server-Logfiles verarbeitet, die insbesondere die IP-Adresse enthalten können und damit einen Personenbezug aufweisen können. Die Datenübertragung zwischen Ihrem Endgerät und unserer Website erfolgt verschlüsselt über HTTPS (TLS).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser Erhebung ist:

[Name/Organisation einfügen]
[Adresse einfügen]
[E-Mail einfügen]

2. Zweck der Datenerhebung

Die Erhebung dient der anonymen Erfassung von Stressbelastungen im Rahmen des HEART-Projekts. Die gesammelten Daten werden ausschließlich verwendet, um:

Die Wirksamkeit der HEART-Module zu evaluieren
Aggregierte, statistische Auswertungen durchzuführen
Das Angebot zur Stressreduktion zu verbessern

Zusätzlich erfolgt eine Verarbeitung von Server-Logfiles beim Betrieb der Website, um:

Die Sicherheit und Stabilität der Website zu gewährleisten
Technische Fehler zu analysieren und zu beheben
Missbrauchs- und Angriffserkennung zu ermöglichen

3. Art der erhobenen Daten

Im Rahmen der Selbsteinschätzung werden ausschließlich folgende anonyme Daten erfasst:

Datenelement	Beschreibung	Personenbezug
Zufällige ID (UUID)	Einmalig generierte, nicht rückverfolgbare Kennung	Keiner
Zeitstempel	Datum und Uhrzeit der Eingabe	Keiner
Antwortwerte	Ausgewählte Antworten auf 6 Fragen (Werte 0-4)	Keiner
Stressniveau	Berechneter Gesamtwert (0-24) und Kategorie	Keiner

Wichtig: Im Rahmen der Selbsteinschätzung werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse abgefragt.

Beim Aufruf der Website werden darüber hinaus in Server-Logfiles typischerweise folgende Informationen gespeichert:

Datenelement	Beschreibung	Personenbezug
IP-Adresse	Netzwerkadresse des anfragenden Endgeräts	Personenbezogen möglich
Zeitstempel	Datum und Uhrzeit des Zugriffs	Personenbezogen möglich
Aufgerufene Ressource/URL	z. B. /heart-barometer.html, /datenschutz.html	Personenbezogen möglich
HTTP-Methode/Protokoll	z. B. GET / HTTP/1.1	Personenbezogen möglich
Statuscode und Datenmenge	z. B. 200/304 und übertragene Bytes	Personenbezogen möglich
Referrer (falls übermittelt)	Zuvor besuchte Seite	Personenbezogen möglich
User-Agent (falls übermittelt)	Browser- und Betriebssysteminformationen	Personenbezogen möglich

Eine Zusammenführung der Server-Logfiles mit den im Rahmen der Selbsteinschätzung erhobenen Antwortdaten ist nicht vorgesehen.

4. Rechtsgrundlage

Soweit die Selbsteinschätzung ausschließlich anonyme Daten betrifft, die keinen Personenbezug ermöglichen, findet die Datenschutz-Grundverordnung (DSGVO) gemäß Erwägungsgrund 26 keine Anwendung auf diese Daten. Die Teilnahme erfolgt auf Basis Ihrer freiwilligen Teilnahme.

Für die Verarbeitung von Server-Logfiles (einschließlich IP-Adresse) erfolgt die Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Gewährleistung von IT-Sicherheit, Stabilität und Funktionsfähigkeit der Website sowie zur Fehleranalyse.

5. Speicherung und Sicherheit

Die anonymen Daten werden in einer einfachen Textdatei auf einem gesicherten Server gespeichert.
Die Datenübertragung zwischen Ihrem Endgerät und unserer Website erfolgt verschlüsselt über HTTPS (TLS).
Server-Logfiles werden aus Gründen der technischen Sicherheit und zur Fehleranalyse gespeichert und nach Ablauf der vorgesehenen Speicherdauer gelöscht. [Speicherdauer/Regelung einfügen]
Der Zugang zum Server und zu den gespeicherten Daten ist auf autorisierte Projektmitarbeiter bzw. Administratoren beschränkt.
Die Daten werden ausschließlich für die Projektlaufzeit bzw. für die jeweils erforderliche Dauer gespeichert und anschließend gelöscht.

6. Keine Weitergabe an Dritte

Die erhobenen Daten werden nicht an Dritte weitergegeben, verkauft oder für andere Zwecke verwendet. Eine Weitergabe erfolgt ausschließlich in aggregierter, statistischer Form im Rahmen wissenschaftlicher Veröffentlichungen.

Sofern für den technischen Betrieb der Website ein Hosting-Dienstleister eingesetzt wird, erfolgt die Verarbeitung der Server-Logfiles durch diesen Dienstleister ausschließlich weisungsgebunden im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Ihre Rechte

Da die Selbsteinschätzung so ausgestaltet ist, dass keine personenbezogenen Daten erhoben werden und eine Zuordnung zu einzelnen Personen nicht möglich ist, können folgende Rechte in Bezug auf die anonymen Eingaben nicht ausgeübt werden:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Datenübertragbarkeit

Dies liegt daran, dass wir Ihre Eingaben nicht Ihrer Person zuordnen können.

Soweit personenbezogene Daten im Rahmen von Server-Logfiles verarbeitet werden (z. B. IP-Adresse), bestehen die Betroffenenrechte nach der DSGVO grundsätzlich. Die Ausübung der Rechte kann jedoch voraussetzen, dass Sie die zur Zuordnung erforderlichen Informationen bereitstellen (z. B. Zeitpunkt des Zugriffs und verwendete IP-Adresse), und kann im Einzelfall durch überwiegende Sicherheitsinteressen oder gesetzliche Pflichten eingeschränkt sein.

8. Freiwilligkeit

Die Teilnahme an dieser Erhebung ist vollständig freiwillig. Sie können die Seite jederzeit verlassen, ohne dass Selbsteinschätzungsdaten gespeichert werden. Daten werden erst nach Klick auf "Weiter" übermittelt.

Hinweis: Beim Aufruf der Website werden technisch bedingt Server-Logfiles verarbeitet.

9. Kontakt

Bei Fragen zur Datenverarbeitung wenden Sie sich bitte an:

[Kontaktdaten einfügen]

Stand: Januar 2026

← Zurück zur Erhebung

Privacy Policy

HEART – Healthcare Employee AI & VR-Assisted Resilience Training
Self-Assessment for Stress Evaluation

Summary: As part of the self-assessment, the entered response data is collected and stored exclusively anonymously as designed. However, when accessing the website, server log files are processed for technical reasons, which may contain the IP address in particular and may therefore be personal data. Data transmission between your device and our website is encrypted via HTTPS (TLS).

1. Data Controller

Responsible for data processing within this survey:

[Insert Name/Organization]
[Insert Address]
[Insert Email]

2. Purpose of Data Collection

This survey serves the anonymous collection of stress levels within the HEART project. The collected data is used exclusively to:

Evaluate the effectiveness of HEART modules
Conduct aggregated statistical analyses
Improve stress reduction offerings

Additionally, server log files are processed during website operation to:

Ensure the security and stability of the website
Analyze and fix technical errors
Enable abuse and attack detection

3. Type of Data Collected

As part of the self-assessment, only the following anonymous data is collected:

Data Element	Description	Personal Reference
Random ID (UUID)	One-time generated, non-traceable identifier	None
Timestamp	Date and time of entry	None
Response Values	Selected answers to 6 questions (values 0-4)	None
Stress Level	Calculated total value (0-24) and category	None

Important: As part of the self-assessment, no personal data such as name or email address is requested.

When accessing the website, the following information is typically stored in server log files:

Data Element	Description	Personal Reference
IP Address	Network address of the requesting device	Possibly personal
Timestamp	Date and time of access	Possibly personal
Requested Resource/URL	e.g., /heart-barometer.html, /datenschutz.html	Possibly personal
HTTP-Method/Protocol	e.g., GET / HTTP/1.1	Possibly personal
Status Code and Data Volume	e.g., 200/304 and transferred bytes	Possibly personal
Referrer (if transmitted)	Previously visited page	Possibly personal
User Agent (if transmitted)	Browser and operating system information	Possibly personal

A combination of server log files with the response data collected as part of the self-assessment is not intended.

4. Legal Basis

Insofar as the self-assessment concerns exclusively anonymous data that does not allow personal identification, the General Data Protection Regulation (GDPR) does not apply to this data according to Recital 26. Participation is based on your voluntary participation.

For the processing of server log files (including IP address), processing is carried out to protect legitimate interests pursuant to Art. 6 (1) (f) GDPR, in particular to ensure IT security, stability and functionality of the website, and for error analysis.

5. Storage and Security

Anonymous data is stored in a simple text file on a secured server.
Data transmission between your device and our website is encrypted via HTTPS (TLS).
Server log files are stored for technical security and error analysis purposes and deleted after the designated retention period. [Insert retention period/regulation]
Access to the server and stored data is restricted to authorized project staff and administrators.
Data is stored only for the duration of the project or for the respectively required period and subsequently deleted.

6. No Disclosure to Third Parties

The collected data is not shared with, sold to, or used by third parties for other purposes. Disclosure occurs only in aggregated, statistical form within scientific publications.

If a hosting service provider is used for the technical operation of the website, the processing of server log files by this provider is carried out exclusively under instruction within the framework of commissioned processing pursuant to Art. 28 GDPR.

7. Your Rights

Since the self-assessment is designed so that no personal data is collected and assignment to individual persons is not possible, the following rights cannot be exercised with regard to anonymous entries:

Right to access
Right to rectification
Right to erasure
Right to data portability

This is because we cannot associate your entries with your person.

Insofar as personal data is processed in the context of server log files (e.g., IP address), data subject rights under the GDPR generally exist. However, exercising these rights may require you to provide the information necessary for identification (e.g., time of access and IP address used), and may be limited in individual cases by overriding security interests or legal obligations.

8. Voluntariness

Participation in this survey is completely voluntary. You can leave the page at any time without self-assessment data being saved. Data is only transmitted after clicking "Next".

Note: When accessing the website, server log files are processed for technical reasons.

9. Contact

For questions about data processing, please contact:

[Insert contact details]

Last updated: January 2026

← Back to Survey