Wie kann ich eine datenschutzgerechte Gewinnverlosung mit gestaffelten Gewinnlosen nach T1 und T2 einrichten?

Question

Sehr geehrtes SoSci-Support-Team,

ich möchte in meiner bereits eingerichteten Längsschnittstudie (T1 und T2) eine freiwillige Gewinnverlosung integrieren und benötige hierzu Ihre technische Einschätzung.

Aktuell verwende ich drei Fragebögen innerhalb desselben SoSci-Projekts:

• [base]: Erster Messzeitpunkt (T1)
• [B]: Zweiter Messzeitpunkt (T2)
• [Gewinn]: Separater Fragebogen zur Registrierung für die Gewinnverlosung

T2 wird ausschließlich über personalisierte Einladungslinks aufgerufen. Die Zuordnung zwischen T1 und T2 funktioniert bereits über die Personenkennung sowie dbSet() und dbGet().

Die Gewinnverlosung soll folgendermaßen funktionieren:

• Nach vollständiger Teilnahme an T1 können sich Personen freiwillig mit ihrer E-Mail-Adresse für die Verlosung registrieren und erhalten ein Gewinnlos.
• Nach vollständiger Teilnahme an T2 sollen automatisch zwei weitere Gewinnlose gutgeschrieben werden.
• Eine erstmalige Registrierung für die Verlosung soll auch nach T2 möglich sein. In diesem Fall sollen direkt drei Gewinnlose berücksichtigt werden.
• Mehrfachregistrierungen und unberechtigte Gewinnlose sollen möglichst ausgeschlossen werden.

Wichtig ist mir, dass die E-Mail-Adressen für die Gewinnverlosung getrennt von den wissenschaftlichen Befragungsdaten gespeichert werden und keine unnötige Verknüpfbarkeit entsteht.

Welche technische Umsetzung würden Sie hierfür in SoSci Survey empfehlen? Insbesondere interessiert mich, wie sich eine unabhängige Verlosungskennung zwischen T1, T2 und dem separaten Verlosungsfragebogen sicher übergeben und verwalten lässt.

Vielen Dank im Voraus für Ihre Unterstützung.

Mit freundlichen Grüßen

Jessica Peters

Answer 1

Separater Fragebogen zur Registrierung für die Gewinnverlosung

Von dieser Krücke würde ich abraten. Vermutlich haben Sie sich gedacht, dass Sie damit die Anonymität erhöhen können. Aber falls Sie in dem dritten Fragebogen die Kontaktdaten einfach per Textfeld abfragen...

... lassen sich diese Daten einfach anhand der Abfolge den erhobenen Daten zuordnen.

... haben Sie ein Problem, zumindest wenn Sie auf www.soscisurvey.de arbeiten, weil Sie hier personenbezogene Daten speichern, die Sie nicht speichern dürften.

Die korrekt Lösung ist der Fragetyp "Kontaktdaten getrennt erheben", welche Kontaktdaten tatsächlich sauber getrennt speichert und welche auch in ein separates Backup läuft, welches die Betroffenenrechte nach DSGVO (in dem Fall die Löschung) gewährleisten kann.

Für "zwei Lose" erstellen Sie einfach zwei Kontaktdaten-Fragen. Jeder kann sich dann in jeder genau einmal eintragen.

Eine erstmalige Registrierung für die Verlosung soll auch nach T2 möglich sein.

Dafür können sie einen extra Fragebogen erstellen, welcher dann die Kontaktdaten-Frage aus T1 nochmal einbindet. Allerdings müssen Sie ggf. noch mit personalisierten Serienmail-Links o.ä. sicherstellen, dass man diesen Link dann nicht einfach an Dritte weitergeben kann.