Datenschutzerklärung

Stand: 25.11.2025

Präambel

Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten im Rahmen der Nutzung des Programms “Financial Wellbeing für Mitarbeitende in Unternehmen” (FinMA) verarbeitet werden und zu welchen Zwecken dies geschieht. Das Programm ist Teil einer vom Bundesministerium für Justiz und Verbraucherschutz (BMJV) geförderten wissenschaftlichen Bildungsprogramms. Wir untersuchen mit diesem Programm, ob Mitarbeiterinnen und Mitarbeiter am Lernort Unternehmen ihr Finanzwissen signifikant steigern können und ihr finanzielles Wohlbefinden verbessern. Zudem evaluieren wir das Programm.

Zum Ablauf: Nach Registrierung können Sie alle Angebote unseres Programms (Finanzanalyse nach DIN 77230, Finanzrechner, Lernvideos, Wissensfragen etc.) in der von Ihnen gewünschten Reihenfolge und zu den von für Sie passenden Zeiten nutzen. Einzig die Beantwortung von insgesamt 13 Fragen zum Financial Wellbeing nach erfolgreicher Registrierung ist obligatorisch. Wir empfehlen, die Module des Programms innerhalb von 4 Wochen zu durchlaufen und dann die Fragen zum Financial Wellbeing erneut zu beantworten. Das Portal steht Ihnen allerdings zur persönlichen Nutzung so lange zur Verfügung, wie Sie möchten. Ihr Arbeitgeber erhält zu keinem Zeitpunkt Informationen über Ihre Nutzung – weder dass Sie das Portal nutzen, noch was Sie auf dem Portal machen und eingeben.

Personenbezogene Daten bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden “betroffene Person”) beziehen.

Die Teilnahme am Programm und der damit verbundenen wissenschaftlichen Studie “Finanzbildung im Prozess lebenslangen Lernens zur Förderung von Financial Wellbeing in Unternehmen Unternehmen” (Arbeitstitel) ist freiwillig. Sie können jederzeit und ohne Angabe von Gründen die Teilnahmen beenden, ohne dass Ihnen daraus Nachteile entstehen. 

Verantwortliche

Datenschutzrechtlich verantwortlich ist 

Fachhochschule Dortmund

Sonnenstraße 96

44139 Dortmund

Tel. +49 (0)231 9112-0

Fax +49 (0)231 9112-313

Postanschrift:

Fachhochschule Dortmund

Postfach 10 50 18

44047 Dortmund

Carl von Ossietzky Universität Oldenburg

(KdöR),

gesetzlich vertreten durch den Präsidenten

Ammerländer Heerstr. 114-118

26129 Oldenburg

Telefon: +49 441 798-0

Telefax: +49 441 798-3000

E-Mail: internet@uol.de

Internet: https://uol.de

DEFINO Institut für Finanznorm AG

Vertreten durch den Vorstand

Kirschgartenstr. 52

69126 Heidelberg

info@defino.de

Datenschutzbeauftragte

Unsere Datenschutzbeauftragten können Sie über folgende Adresse kontaktieren:

Die Datenschutzbeauftragten der Fachhochschule Dortmund

Sonnenstraße 96-100

44139 Dortmund

datenschutz@fh-dortmund.de

Carl von Ossietzky Universität Oldenburg

Der Datenschutzbeauftragte

Ammerländer Heerstr. 114-118

26129 Oldenburg

Tel.: 0441-798-4196

E-Mail: dsuni@uol.de

Internet: https://uol.de/datenschutz/

DEFINO Institut für Finanznorm AG

disphere interactiv GmbH

c/o Marek Wagner

datenschutz@defino.de

Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen

Wir stützen die Verarbeitung personenbezogener Daten auf Ihre Einwilligung, dazu dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer öffentlichen Einrichtung oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Speicherdauer (allgemein)

Wir löschen Daten, wenn der Zweck entfällt bzw. Rechtsgrundlagen wegfallen; gesetzliche Aufbewahrung bleibt unberührt. 

Hosting

Financial-wellbeing.eu wird auf Servern unseres Auftragsverarbeiters Hetzner Online GmbH betrieben.

Server-Logfiles

Wir verarbeiten Protokolldaten: IP-Adresse, Datum/Uhrzeit, angeforderte Ressourcen, Browser/OS, Referrer zur Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: maximal 30 Tage, danach Löschung oder Anonymisierung.

Registrierung, Anmeldung & Nutzerkonto 

Pflichtangaben bei Registrierung: Nutzername (Codewort), Passwort, E-Mail, Firmencode, Einwilligungserklärung. Wir verschicken eine Bestätigungs-E-Mail mit Bestätigungslink. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO.

Automatisierte Entscheidungen/Profiling

Es findet keine automatische Entscheidungsfindung i. S. d. Art. 22 DSGVO statt.

Auftragsverarbeiter

- SmartChange GmbH, Helfmann-Park 8, 65760 Eschborn.

- FINO Software GmbH, Treskowallee 101, 10318 Berlin.

- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Besonderer Teil: Fragen zum Financial Wellbeing, Fragen zur Wissenskontrolle, Evaluationsfragen, Dienst „FinTwin“

Erhobene Daten

§  allgemeine Personendaten (Geburtsdatum, Ausbildung, Beruf, Familienstand, Kinder, Haustiere)

§  demografische Daten (Alter, Geschlecht)

§  Onlinedaten (aufgerufenen Webseiten, heruntergeladenen Dokumente, Zeit des Zugriffs, Zugriffsdauer, verwendetes Endgerät, Betriebssystem, Browser)

§  Besitzmerkmale (Eigentum an einer Immobilie, Fahrzeugeigentümer /- Halter, Wertgegenstände)

§  sachliche Verhältnisse (Einkommen, Entgeltgruppe, Vermögen, Schulden)

§  Umfragedaten & Finanzverhaltensdaten: Wir verarbeiten Ihre Antworten aus Wissenstests und Umfragen zur finanziellen Situation sowie zum persönlichen Finanzverhalten (z. B. Spar-/Anlagepräferenzen, Risikoneigung) als personenbezogene Umfragedaten, Finanzdaten sowie Präferenz-/Verhaltensdaten.

§  Sofern wir daraus Segmente/Scorings ableiten, erfolgt dies als Profiling ohne automatisierte Einzelentscheidungen i. S. v. Art. 22 DSGVO.

§  Besondere Kategorien sensibler Daten werden nicht erhoben. 

Verfahren der Datenverarbeitung

Wir erheben die Daten mit Hilfe von Fragebögen zu Ihrem persönlichen Financial-Wellbeing und zu Ihrem Wissen über Finanzthemen sowie über die Nutzung unseres Finanzanalysetools nach DIN 77230 und ergänzender Finanzrechner. Jedes Modul können Sie durch die Beantwortung von Evaluationsfragen bewerten.

Freiwilligkeit und Anonymität

Die Teilnahme an der Studie und am gesamten Finanzbildungsprogramm ist freiwillig. Sie können jederzeit und ohne Angabe von Gründen die Teilnahme beenden, ohne dass Ihnen daraus Nachteile entstehen. 

Die im Rahmen dieser Studie erhobenen, oben beschriebenen Daten und persönlichen Mitteilungen werden vertraulich behandelt. So unterliegen diejenigen Projektmitarbeiter, die durch direkten Kontakt mit Ihnen über personenbezogene Daten verfügen, der Schweigepflicht. Des Weiteren wird die Veröffentlichung der Ergebnisse der Studie in anonymisierter Form erfolgen, d. h. ohne dass Ihre Daten Ihrer Person zugeordnet werden können. 

Anonymisierung

Ihre Antworten und Ergebnisse werden unter einem persönlichen Codewort gespeichert, das Sie selbst anhand einer Regel erstellt haben und das außer Ihnen niemand kennt. Das heißt, es ist niemandem möglich, Ihre Daten mit Ihrem Namen in Verbindung zu bringen. Die so anonymisierten Daten werden 10 Jahre gespeichert. Sie können allerdings, wenn immer Sie dies möchten, die Löschung der von Ihnen erhobenen Daten verlangen. Dazu müssen Sie uns nicht Ihren Namen verraten, sondern nur Ihr Codewort. Für die Erstellung Ihres Codeworts erhalten Sie die Anleitung „Wie erstellen Sie Ihr persönliches Codewort?“ Dieses Blatt verbleibt bei Ihnen. Bewahren Sie es bitte sorgfältig auf, damit Sie ggf. später die Löschung Ihrer Daten verlangen können. Eine Löschung können Sie hier verlangen: admin@financial-wellbeing.eu

Verwendung der Daten

Diese Studie dient ausschließlich Forschungszwecken und der Verbesserung des Bildungsprogramms.

Die Sie betreffenden personenbezogenen Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben.

Die Sie betreffenden anonymisierten Daten können an Forscherinnen und Forscher weitergegeben bzw. zugänglich gemacht werden, wenn der Zweck der Forschung ihre Verwendung sinnvoll erscheinen lässt. Dies geschieht nur auf ausdrückliche Anforderung und Prüfung eines entsprechenden Antrags.

Dauer der Aufbewahrung bzw. Speicherung

Die anonymisierten Daten werden für die Dauer von 10 Jahren nach Veröffentlichung der Forschungsergebnisse aufbewahrt. Dies dient der Sicherstellung guter wissenschaftlicher Praxis.

Rechte der betroffenen Personen

·    Sie haben ein Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).

·    Sie können unverzüglich von dem Verantwortlichen Berichtigung Sie betreffender unrichtiger oder Vervollständigungunvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).

·    Sie sind hiermit darüber informiert worden, dass Sie jederzeit eine Löschung der Sie betreffenden personenbezogenen Daten verlangen können (Art. 17 DSGVO).

·    Sie können die Einschränkung der Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO).

·    Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).

·    Sie können jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt (Art. 21 DSGVO).

·    Sie können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO) 

Sicherheit

Ihre Daten unterliegen dem Datenschutzgesetz Nordrhein-Westfalen (DSG NRW) und dem niedersächsischen Datenschutzgesetz (NDSG) sowie der Datenschutzgrundverordnung der Europäischen Union (DSGVO). Zugriff auf Ihre Daten hat nur ausgewähltes Fachpersonal der Fachhochschule Dortmund und der Universität Oldenburg, die unmittelbar in das Projekt FinMA eingebunden sind. Die Daten sind vor fremden Zugriff geschützt. Alle zugriffsberechtigten Personen sind zur Vertraulichkeit verpflichtet. Alle personenbezogenen Daten, die die Hochschule zu Forschungszwecken erhält, werden schnellstmöglich pseudonymisiert.

Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) nach dem Stand der Technik ein, u. a. TLS/SSL (HTTPS). Privacy by Design/Default wird berücksichtigt.

Veröffentlichung der Forschungsdaten

Die Veröffentlichung der Forschungsdaten und Ergebnissen (z.B. in Fachartikeln, Tagungsbeiträgen, Repositorien, etc.) erfolgt ausschließlich in anonymisierter Form. Anonymisierung ist die Veränderung personenbezogener Daten in der Form, dass die betroffene Person nicht mehr identifiziert werden kann. Das bedeutet, dass man Sie anhand der Daten nicht identifizieren kann. Es kann jedoch – insbesondere in Bezug auf die Zukunft aufgrund technischer Entwicklungen – nicht jegliches Re-Identifizierungsrisiko ausgeschlossen werden.

Recht auf Widerruf

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt. Für den Widerruf benötigen Sie Ihren Benutzernamen (Codewort). Bitte schreiben Sie in diesem Falle eine Email an: admin@financial-wellbeing.eu

Recht auf Beschwerde bei einer Aufsichtsbehörde

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstößt, wenden Sie sich bitte an den Datenschutzbeauftragten der Verantwortlichen (s.o.). Unabhängig hiervon haben Sie ein Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für die Fachhochschule Dortmund zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf

Die für die Carl von Ossietzky Universität Oldenburg zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz in Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Änderungen & Aktualisierung

Wir passen die DSE an, sobald Verarbeitungen/Services dies erfordern, und informieren, falls Einwilligungen erneut nötig sind. Beachten Sie, dass Drittanbieter-Kontaktdaten sich ändern können.