Datenschutzhinweise

2. Verantwortliche Stelle und unsere Rolle

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist die Organisation, von der Sie den Zugangslink zu diesem Verfahren erhalten haben (im Folgenden: „Auftraggeber"). Diese Organisation entscheidet über Zweck und Mittel der Datenverarbeitung und ist Ihr Ansprechpartner für alle datenschutzrechtlichen Fragen, die Ihre Teilnahme betreffen.

Unsere Rolle: Auftragsverarbeiter

Wir, Dr. Nick Stratemeyer (Psychometric Services), stellen die technische Plattform zur Durchführung der psychometrischen Verfahren bereit und verarbeiten Ihre Daten im Auftrag und auf dokumentierte Weisung des Auftraggebers. Unsere Tätigkeit erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Eine Ausnahme bildet die in Abschnitt 5 unter „Weiterentwicklung der Verfahren" beschriebene Nutzung pseudonymisierter Testdaten. Für diese Verarbeitung sind wir selbst Verantwortlicher im Sinne der DSGVO:

Dr. Nick Stratemeyer – Psychometric Services
Rotdornweg 9
58093 Hagen
Deutschland
mail@psychometric-services.de

Bei technischen Rückfragen zur Plattform erreichen Sie uns unter derselben Adresse.

Für Anfragen zu Ihren Daten (Auskunft, Löschung, Widerruf) wenden Sie sich bitte direkt an Ihren Auftraggeber – nicht an uns. Ausgenommen ist ein Widerspruch gegen die Nutzung zur Weiterentwicklung der Verfahren (siehe Abschnitt 9).

3. Technische Infrastruktur und Hosting

Serverstandort

Die Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Alle Server befinden sich in Deutschland. Beim Besuch der Website werden automatisch Server-Log-Dateien erfasst (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Plattform). Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

E-Mail

Für den E-Mail-Betrieb wird die webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, eingesetzt. Mit webgo besteht ein Auftragsverarbeitungsvertrag.

KI-Dienst

Für die KI-gestützte Einordnung im Bericht wird ein KI-Sprachmodell der Anthropic PBC, San Francisco, USA, eingesetzt. Einzelheiten finden Sie in Abschnitt 6.

4. Allgemeine Hinweise

TLS-Verschlüsselung

Die gesamte Datenübertragung erfolgt verschlüsselt per HTTPS (TLS). Ihre Eingaben können dadurch nicht von Dritten mitgelesen werden.

Keine Tracking-Cookies

Diese Plattform verwendet keine Tracking- oder Marketing-Cookies. Es findet keine Analyse Ihres Nutzerverhaltens zu Werbezwecken statt.

Technisch notwendiger Sitzungsspeicher

Zur technischen Durchführung der Tests wird ein Eintrag im Sitzungsspeicher (Session Storage) Ihres Browsers erzeugt. Dieser wird automatisch gelöscht, sobald Sie Ihren Browser schließen.

5. Durchführung der Online-Tests

Zweck der Verarbeitung

Ihre Daten werden verarbeitet, um das psychometrische Verfahren durchzuführen und dem Auftraggeber einen Ergebnisbericht bereitzustellen. Der genaue Zweck ergibt sich aus dem Kontext, in dem Ihnen der Zugangslink bereitgestellt wurde.

Hinweis: Die Verfahren sind auf berufsbezogene Fragestellungen ausgerichtet und nicht zur klinischen Diagnostik oder zur Feststellung von Gesundheitsdaten geeignet.

Verarbeitete Daten

Im Rahmen der Testdurchführung werden die folgenden Daten verarbeitet:

Von Ihnen angegeben:

• Ihr Name
• Freiwillige demografische und berufsbezogene Angaben (z. B. Geschlecht, Alter, Führungsspanne)
• Ihre Antworten auf die Testfragen

Automatisch erfasst:

• Zeitstempel der Teilnahme
• Interne Teilnahme-ID (technische Kennung)

Von Ihren persönlichen Angaben ist nur Ihr Name erforderlich, damit der Auftraggeber den Bericht Ihrer Teilnahme zuordnen kann. Die demografischen und berufsbezogenen Angaben sind freiwillig; Sie können sie auch auslassen. Sie dienen ausschließlich der Forschung und Normierung des Verfahrens (siehe „Weiterentwicklung der Verfahren"), sind nicht Bestandteil des Ergebnisberichts und werden dem Auftraggeber nicht übermittelt.

Ergebnisbericht und Speicherung

Auf Basis Ihrer Testantworten wird ein individueller Ergebnisbericht erstellt, der dem Auftraggeber zur Verfügung gestellt wird. Ihr Name und die Berichtsdatei werden für 90 Tage nach Abschluss des Verfahrens verschlüsselt auf unseren Servern gespeichert. Nach Ablauf dieser Frist werden Ihr Name aus unserer Datenbank und die Berichtsdatei automatisch gelöscht. Die übrigen Daten – Testantworten, demografische und berufsbezogene Angaben, berechnete Werte und die Inhalte des Berichts einschließlich der KI-gestützten Einordnung – bleiben in pseudonymisierter Form gespeichert, das heißt nur noch über eine technische Kennung zugeordnet. Die Zuordnung dieser Kennung zu Ihrer Person kann nur der Auftraggeber herstellen; uns ist sie dann nicht mehr möglich.

Bitte beachten Sie: Der Auftraggeber erhält den Ergebnisbericht und ist für dessen weitere Verarbeitung und Aufbewahrung selbst verantwortlich. Möchten Sie Einsicht in Ihren Bericht erhalten, wenden Sie sich an die Organisation, die Ihnen den Zugangslink bereitgestellt hat.

Weiterentwicklung der Verfahren

Wir verwenden Testdaten in pseudonymisierter Form – also ohne Ihren Namen – zur Qualitätssicherung, Forschung, Normierung und Weiterentwicklung unserer Verfahren. Dazu gehören Ihre Testantworten, Ihre demografischen und berufsbezogenen Angaben sowie Antworten auf einzelne Fragen, die der Erprobung neuer Fragen dienen und nicht in Ihren Ergebnisbericht einfließen.

Für diese Verwendung sind wir selbst Verantwortlicher (Kontakt siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität, Normierung und Weiterentwicklung psychometrischer Verfahren). Sie erfolgt auf Grundlage einer gesonderten Vereinbarung mit dem Auftraggeber. Die pseudonymisierten Daten bewahren wir auf, solange sie für diese Zwecke benötigt werden. Sie können dieser Verwendung widersprechen (siehe Abschnitt 9).

6. KI-gestützte Einordnung im Bericht

Der Ergebnisbericht enthält eine automatisiert erstellte, sprachliche Einordnung Ihrer Testwerte, die mithilfe eines KI-Sprachmodells (Anbieter: Anthropic PBC, San Francisco, USA) erzeugt wird. Sie ist Bestandteil des Berichts, den der Auftraggeber in Auftrag gegeben hat; die Rechtsgrundlage bestimmt der Auftraggeber als Verantwortlicher. Die Teile des Berichts, die mithilfe künstlicher Intelligenz erzeugt wurden, sind dort gekennzeichnet.

Datensparsamkeit: An den KI-Dienst werden ausschließlich Ihre Testantworten und die daraus berechneten Werte übermittelt – ohne Ihren Namen, ohne Ihre demografischen und berufsbezogenen Angaben und ohne sonstige Angaben, die Sie identifizieren. Dem Anbieter ist eine Zuordnung dieser Werte zu Ihrer Person nicht möglich.

Übermittlung in ein Drittland: Der Anbieter ist ein Unternehmen mit Sitz in den USA. Die Verarbeitung erfolgt außerhalb der Europäischen Union, insbesondere in den USA. Als US-Unternehmen unterliegt der Anbieter US-amerikanischem Recht, das US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten ermöglichen kann. Mit dem Anbieter besteht eine Vereinbarung zur Datenverarbeitung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherung beim Anbieter: Der Anbieter verarbeitet die übermittelten Werte zur Erzeugung des Rückmeldetextes und löscht sie innerhalb von 30 Tagen automatisch. Eine längere Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder eine Anfrage von den Sicherheitssystemen des Anbieters als Verstoß gegen dessen Nutzungsrichtlinien eingestuft wird. Der Anbieter verwendet die Daten nicht zum Training seiner KI-Modelle.

Bitte beachten: Die KI-gestützte Einordnung ist eine automatisiert erzeugte, beschreibende Zusammenfassung Ihrer Testwerte. Sie trifft keine Entscheidung über Sie; Entscheidungen im Zusammenhang mit dem Verfahren trifft allein der Auftraggeber.

7. Einwilligung und deren Dokumentation

Ihre Einwilligung

Zu Beginn des Verfahrens werden Sie gebeten, einer Checkbox zuzustimmen. Mit dieser Bestätigung willigen Sie gegenüber dem Auftraggeber ein, dass Ihre Daten im beschriebenen Umfang verarbeitet und der Ergebnisbericht dem Auftraggeber bereitgestellt werden darf. Die Rechtsgrundlage für die Verarbeitung bestimmt der Auftraggeber als Verantwortlicher.

Dokumentation der Einwilligung

Zur Erfüllung der Nachweispflichten des Auftraggebers (Art. 7 Abs. 1 DSGVO) dokumentieren wir im Auftrag des Auftraggebers:

• Zeitpunkt der Bestätigung
• Text der angezeigten Einwilligungserklärung
• Stand der Datenschutzhinweise zum Zeitpunkt der Einwilligung
• Interne Teilnahme-ID
• Projektreferenz des Auftraggebers
• Anonymisierte IP-Adresse (letztes Oktett gekürzt)
• Browsertyp (User-Agent)

Die IP-Adresse wird ausschließlich zur Erzeugung des anonymisierten Eintrags kurzfristig verarbeitet und anschließend nicht weiter gespeichert. Die Einwilligungsprotokolle werden für drei Jahre aufbewahrt, um Nachweispflichten zu erfüllen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an die Organisation, von der Sie den Zugangslink erhalten haben. Alternativ können Sie uns unter mail@psychometric-services.de kontaktieren; wir leiten Ihr Anliegen an den Auftraggeber weiter.

8. Speicherdauer

• Name: 90 Tage nach Abschluss des Verfahrens, danach automatische Löschung.
• Berichtsdatei: 90 Tage nach Abschluss des Verfahrens, danach automatische Löschung.
• Testantworten, demografische und berufsbezogene Angaben, berechnete Werte und Berichtsinhalte (einschließlich der KI-gestützten Einordnung): nach Löschung Ihres Namens in pseudonymisierter Form, solange sie für Qualitätssicherung und Weiterentwicklung der Verfahren benötigt werden.
• Einwilligungsprotokolle: drei Jahre.

Darüber hinausgehende Aufbewahrungsfristen richten sich nach den Weisungen des Auftraggebers sowie etwaigen gesetzlichen Verpflichtungen.

Löschantrag und Widerspruch: Verlangen Sie die Löschung Ihrer Daten oder widersprechen Sie der Nutzung zur Weiterentwicklung der Verfahren, löschen wir Ihre Teilnahme vollständig – einschließlich Testantworten, Angaben, berechneter Werte und Berichtsinhalte –, sofern sich die Daten Ihrer Person noch zuordnen lassen.

Unsere Datenbank wird täglich verschlüsselt gesichert. In diesen Sicherungskopien wird eine Löschung spätestens nach Ablauf ihrer Aufbewahrungsdauer von 30 Tagen wirksam.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen – also gegenüber der Organisation, von der Sie den Zugangslink erhalten haben – folgende Rechte zu:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich für die Ausübung dieser Rechte direkt an die Organisation, von der Sie den Zugangslink erhalten haben. Als Auftragsverarbeiter sind wir verpflichtet, den Auftraggeber bei der Bearbeitung solcher Anfragen zu unterstützen.

Widerspruch gegen die Nutzung zur Weiterentwicklung der Verfahren: Für diese Verarbeitung sind wir selbst verantwortlich. Ein Widerspruch (Art. 21 DSGVO) richtet sich daher an uns, nicht an den Auftraggeber: mail@psychometric-services.de. Wir löschen dann Ihre Teilnahme vollständig, sofern sich die Daten Ihrer Person noch zuordnen lassen. Nach Entfernung Ihres Namens (90 Tage nach Abschluss des Verfahrens) ist uns eine solche Zuordnung selbst nicht mehr möglich (Art. 11 DSGVO).

Falls Sie uns zu anderen Anliegen direkt kontaktieren, leiten wir Ihre Anfrage an den Auftraggeber weiter.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Angebote in Deutschland ist häufig die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig.