Sicherstellung Datenschutz

1. Wie wird sichergestellt, dass die Daten auf der Plattform gut geschützt sind?

Die Plattform setzt verschiedene technische und organisatorische Massnahmen ein, um die Sicherheit der Daten zu gewährleisten:

SSL-Verschlüsselung: Der gesamte Datenverkehr zwischen Nutzer und Webseite ist per HTTPS verschlüsselt.

Regelmässige Updates: WordPress-Core, Plugins und Themes werden regelmässig aktualisiert, um bekannte Sicherheitslücken zu schliessen.

Firewall und Sicherheitsplugins: Diverse Sicherheits-Funktionalitäten werden verwendet, um Brute-Force-Angriffe, Malware und unerlaubte Zugriffsversuche zu verhindern.

Sichere Passwörter und Zwei-Faktor-Authentifizierung: Für den Administratorenzugang und sensible Konten könnte auf Wunsch Zwei-Faktor-Authentifizierung aktiviert werden.

Zugriffsprotokollierung: Verdächtige Aktivitäten werden geloggt, um unautorisierte Zugriffe nachvollziehen zu können.

Datensparsamkeit: Es werden nur die notwendigsten Daten erhoben (z. B. keine unnötigen Pflichtfelder).

Verzicht auf Tracking ohne Einwilligung: Einsatz von Analyse- oder Marketingtools erfolgt ohne Rückschlussmöglichkeit auf Personen, ausser es besteht eine Einwilligung.




2. Wo werden die Daten abgespeichert?

Die Daten werden auf einem Server unseres Hosting-Anbieters gespeichert, der:

in der EU, bzw. Deutschland betrieben wird,

Datensicherungen regelmässig durchführt (wöchentliche Backups auf separaten Cloud-Servern in der EU).

Verknüpfung und Verwendung der Daten

Folgend der Open Research Data Strategie von Agroscope werden sowohl die anonymisierten Umfragedaten als auch die anonymisierten Ergebnisse der Studie frei zugänglich veröffentlicht. Die Daten werden in ein Data-Repository (z. B. Zenodo) hochgeladen, und die Ergebnisse in geeigneten Open-Access-Zeitschriften publiziert. Hierfür werden ausschliesslich anonymisierte Daten verwendet.

Die ausgewerteten Daten aus den Fragebögen sowie die über die App MyFoodRepo erhobenen Daten werden im persönlichen Profil der Teilnehmenden auf der Plattform visualisiert. An dieser Stelle ist eine getrennte Aufbewahrung von personenbezogenen und erhobenen Daten technisch nicht möglich. Die Teilnehmenden werden in der Einverständniserklärung ausdrücklich auf diesen Umstand hingewiesen – dies ist der einzige Bereich im Projekt, in dem die Trennung nicht gewährleistet werden kann.

Zudem werden zur Analyse der Plattformnutzung Daten mit dem Open-Source-Trackingtool Matomo erhoben (z. B. Seitenaufrufe, Verweildauer) und mit den Studiendaten verknüpft, um die Nutzung der digitalen Umgebung besser zu verstehen. Auch hierbei erfolgt die Auswertung ausschliesslich datenschutzkonform und im Rahmen der Forschungsziele.