Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieses Webangebots (isd-experiments.wiwi.tu-dresden.de). Ergänzend gilt die allgemeine Datenschutzerklärung der Technischen Universität Dresden. Für die Verarbeitung im Rahmen einzelner Studien gelten die jeweils zu Studienbeginn bereitgestellten, studienspezifischen Datenschutzinformationen.

1. Verantwortlicher

Technische Universität Dresden
Körperschaft des öffentlichen Rechts, vertreten durch die Rektorin Prof. Dr. Ursula M. Staudinger
01062 Dresden

Fachlich zuständig: Professur für Wirtschaftsinformatik, insb. Intelligente Systeme und Dienste
Kontakt: Julian Rosenberger, julian.rosenberger@tu-dresden.de, Telefon +49 351 463-33082

2. Behördlicher Datenschutzbeauftragter

Behördlicher Datenschutzbeauftragter der Technischen Universität Dresden
Herr Jens Syckor
01062 Dresden
E-Mail: informationssicherheit@tu-dresden.de
Telefon: +49 351 463-32839 · Fax: +49 351 463-39718

3. Verarbeitung beim Aufruf der Website (Server-Logdaten)

Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet und in Server-Protokolldateien gespeichert:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Ressource / URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer (zuvor besuchte Seite, sofern übermittelt)
• Browsertyp und -version, Betriebssystem (User-Agent)

Zwecke: technischer Betrieb und Stabilität des Webangebots, Fehleranalyse sowie Gewährleistung der IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 4 des Sächsischen Datenschutzdurchführungsgesetzes (SächsDSDG) (Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe); für Zwecke der IT-Sicherheit zusätzlich das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Protokolldaten werden nach in der Regel innerhalb von 7 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten IT-Sicherheitsvorfalls benötigt werden.

4. Cookies und lokale Speicherung

• Studienteilnahme: Während der Teilnahme an einer Studie setzt die Experimentiersoftware oTree technisch notwendige Sitzungs- und Sicherheits-Cookies (u. a. Session-ID, CSRF-Schutz). Sie sind für den Ablauf der Studie erforderlich und werden nach Ende der Sitzung bzw. des Browserfensters ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. e DSGVO.
• Spracheinstellung: Ihre Sprachwahl (DE/EN) auf diesen Informationsseiten wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert. Diese Angabe wird nicht an den Server übertragen und ermöglicht keine Wiedererkennung.
• Kein Tracking: Es findet keine Reichweitenmessung, kein Web-Analyse-Dienst und keine Einbindung von Inhalten Dritter (z. B. externe Schriftarten, CDN, Karten, Social-Media-Plugins) statt.

5. Verarbeitung im Rahmen wissenschaftlicher Studien

Für die Durchführung einzelner Studien können weitere personenbezogene Daten (z. B. Antworten, Reaktionszeiten, soziodemografische Angaben, ggf. Angaben zur Vergütung) verarbeitet werden. Umfang, Zweck, Speicherdauer und Rechtsgrundlage werden Ihnen vor Beginn der jeweiligen Studie in einer gesonderten Datenschutzinformation mitgeteilt. Rechtsgrundlage ist regelmäßig Ihre Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO) und/oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe im Bereich wissenschaftlicher Forschung (Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 SächsHSFG, Art. 89 DSGVO).

6. Empfänger und Hosting

Das Webangebot wird auf einer virtuellen Maschine im Rechenzentrum der Technischen Universität Dresden betrieben. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Beschwerderecht bei der Aufsichtsbehörde

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
Telefon: +49 351 85471-101
Web: www.datenschutz.sachsen.de

Stand: 10. September 2026

Privacy policy

This statement explains how personal data are processed when you visit this website (isd-experiments.wiwi.tu-dresden.de). The general privacy policy of TUD Dresden University of Technology applies in addition. Processing within individual studies is governed by the study-specific privacy information provided at the start of each study.

1. Controller

TUD Dresden University of Technology
Statutory body under public law, represented by the Rector Prof. Ursula M. Staudinger
01062 Dresden, Germany

Responsible unit: Chair of Business Information Systems, esp. Intelligent Systems and Services
Contact: Julian Rosenberger, julian.rosenberger@tu-dresden.de, phone +49 351 463-33082

2. Data protection officer

Data Protection Officer of TUD Dresden University of Technology
Mr Jens Syckor
01062 Dresden, Germany
E-mail: informationssicherheit@tu-dresden.de
Phone: +49 351 463-32839 · Fax: +49 351 463-39718

3. Processing when the website is accessed (server log data)

Each request generates technically necessary connection data, stored in server log files:

• IP address of the accessing device
• date and time of access
• requested resource / URL and HTTP status code
• amount of data transferred
• referrer (previously visited page, if transmitted)
• browser type and version, operating system (user agent)

Purposes: technical operation and stability of the website, error analysis and IT security.
Legal basis: Art. 6 (1) (e) GDPR in conjunction with Section 4 of the Saxon Data Protection Implementation Act (SächsDSDG) (performance of a task carried out in the public interest); for IT-security purposes additionally the legitimate interest under Art. 6 (1) (f) GDPR.
Retention: Log data are deleted or anonymised after as a rule within 7 days, unless required to investigate a specific IT-security incident.

4. Cookies and local storage

• Study participation: While you take part in a study, the experiment software oTree sets strictly necessary session and security cookies (session ID, CSRF protection). They are required to run the study and expire at the end of the session or when the browser window is closed. Legal basis: Section 25 (2) no. 2 TDDDG (strictly necessary) and Art. 6 (1) (e) GDPR.
• Language preference: Your language choice (DE/EN) on these information pages is stored only locally in your browser (localStorage). It is not transmitted to the server and does not allow you to be recognised.
• No tracking: There is no audience measurement, no web analytics service and no embedding of third-party content (e.g. external fonts, CDN, maps, social-media plugins).

5. Processing within scientific studies

To conduct individual studies, further personal data (e.g. responses, response times, sociodemographic information, payment details where applicable) may be processed. The scope, purpose, retention period and legal basis are communicated to you before the relevant study in a separate privacy notice. The legal basis is generally your consent (Art. 6 (1) (a), where applicable Art. 9 (2) (a) GDPR) and/or the performance of a task carried out in the public interest in the field of scientific research (Art. 6 (1) (e) GDPR in conjunction with Section 4 SächsHSFG, Art. 89 GDPR).

6. Recipients and hosting

The website runs on a virtual machine in the data centre of TUD Dresden University of Technology. Personal data are not passed on to third parties unless we are legally obliged to do so. No transfer to third countries outside the EU/EEA takes place.

7. Your rights

Subject to the statutory conditions, you have the right to

• access (Art. 15 GDPR),
• rectification (Art. 16 GDPR),
• erasure (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• object to processing (Art. 21 GDPR).

You may withdraw any consent given at any time with effect for the future. The lawfulness of processing carried out before the withdrawal is not affected.

8. Right to lodge a complaint with the supervisory authority

Saxon Data Protection and Transparency Commissioner
(Die Sächsische Datenschutz- und Transparenzbeauftragte)
Maternistraße 17, 01067 Dresden, Germany
Postal address: Postfach 11 01 32, 01330 Dresden
E-mail: post@sdtb.sachsen.de
Phone: +49 351 85471-101
Web: www.datenschutz.sachsen.de

Last updated: 10 September 2026