Datenschutzhinweise – Self-Assessment

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO für die im Rahmen dieses Self-Assessments verarbeiteten personenbezogenen Daten ist:

Dr. Nick Stratemeyer – Psychometric Services
Rotdornweg 9
58093 Hagen
Deutschland

Kontaktadresse: mail@psychometric-services.de

3. Technische Infrastruktur und Hosting

Serverstandort

Die Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Alle Server befinden sich in Deutschland. Beim Besuch der Website werden automatisch Server-Log-Dateien erfasst (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Plattform). Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

E-Mail

Für den Versand der E-Mails (Bestätigungs- und Ergebnis-E-Mail) wird die webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, eingesetzt. Mit webgo besteht ein Auftragsverarbeitungsvertrag.

KI-Dienst

Für die KI-gestützte Einordnung im Bericht wird ein KI-Sprachmodell der Anthropic PBC, San Francisco, USA, eingesetzt. Einzelheiten finden Sie in Abschnitt 6.

4. Allgemeine Hinweise

TLS-Verschlüsselung

Die gesamte Datenübertragung erfolgt verschlüsselt per HTTPS (TLS). Ihre Eingaben können dadurch nicht von Dritten mitgelesen werden.

Keine Tracking-Cookies

Diese Plattform verwendet keine Tracking- oder Marketing-Cookies. Es findet keine Analyse Ihres Nutzerverhaltens zu Werbezwecken statt.

Technisch notwendiger Sitzungsspeicher

Zur technischen Durchführung des Self-Assessments wird ein Eintrag im Sitzungsspeicher (Session Storage) Ihres Browsers erzeugt. Dieser wird automatisch gelöscht, sobald Sie Ihren Browser schließen.

Schutz vor missbräuchlicher Nutzung

Zum Schutz vor automatisierten Massenanfragen und Missbrauch setzen wir technische Maßnahmen ein (z. B. Begrenzung der Anfragehäufigkeit). Dabei wird Ihre IP-Adresse kurzfristig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Angebots).

5. Durchführung des Self-Assessments und Ergebnisversand

Zweck und Rechtsgrundlage

Sie führen das Self-Assessment durch, um das Verfahren kennenzulernen und einen persönlichen Ergebnisbericht zu erhalten. Die Verarbeitung Ihrer Testantworten und Ihrer E-Mail-Adresse zu diesem Zweck erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. auf Ihre Anfrage erfolgender Maßnahmen): Ohne diese Daten können wir Ihnen den angeforderten Bericht nicht erstellen und zusenden.

Hinweis: Das Verfahren ist auf berufsbezogene Fragestellungen ausgerichtet und nicht zur klinischen Diagnostik oder zur Feststellung von Gesundheitsdaten geeignet. Der Bericht stellt keine psychologische oder medizinische Diagnose dar.

Verarbeitete Daten

Von Ihnen angegeben:

• E-Mail-Adresse (zur Bestätigung und zum Versand des Berichts)
• Ihre Antworten auf die Testfragen

Automatisch erfasst:

• Zeitstempel der Teilnahme
• Interne Teilnahme-ID (technische Kennung)
• Anonymisierte IP-Adresse (letztes Oktett gekürzt) und Browsertyp – ausschließlich im Einwilligungsprotokoll

Ihre E-Mail-Adresse wird verschlüsselt gespeichert. Zusätzlich wird ein nicht umkehrbarer Prüfwert (Hash) gebildet, der die Bearbeitung von Abmelde- und Löschwünschen ermöglicht sowie in Protokollen gespeichert wird, ohne die Adresse im Klartext vorhalten zu müssen.

Bestätigung Ihrer E-Mail-Adresse (Double-Opt-In)

Um sicherzustellen, dass die angegebene E-Mail-Adresse Ihnen gehört, senden wir Ihnen nach Abschluss des Self-Assessments eine Bestätigungs-E-Mail mit einem Bestätigungslink. Dieser Link führt zu einer Bestätigungsseite. Erst mit dem Klick auf den Button dort bestätigen Sie Ihre E-Mail-Adresse und, falls gewählt, Ihre Einwilligung in die werbliche Kontaktaufnahme. Erst nach dieser Bestätigung erstellen wir Ihren Bericht und senden ihn Ihnen zu.

Bereitstellung des Berichts

Nach Ihrer Bestätigung senden wir Ihnen den Bericht als PDF-Datei im Anhang der Ergebnis-E-Mail zu. Die PDF-Datei speichern wir nach dem Versand nicht; sie wird unmittelbar gelöscht. Bitte bewahren Sie den Anhang selbst auf, wenn Sie den Bericht behalten möchten. Die Ergebnis-E-Mail enthält außerdem Ihre Ergebnis-ID.

Weiterentwicklung der Verfahren

Wir verwenden Testdaten in pseudonymisierter Form – also ohne Ihre E-Mail-Adresse – zur Qualitätssicherung und zur Weiterentwicklung unserer Verfahren. Dazu gehören auch Antworten auf einzelne Fragen, die der Erprobung neuer Fragen dienen und nicht in Ihren Ergebnisbericht einfließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität und Weiterentwicklung psychometrischer Verfahren). Die pseudonymisierten Daten bewahren wir auf, solange sie für diese Zwecke benötigt werden. Sie können dieser Verwendung jederzeit widersprechen; wir löschen dann Ihre Teilnahme vollständig, solange Ihre E-Mail-Adresse noch gespeichert ist oder Sie uns die Ergebnis-ID aus Ihrer Ergebnis-E-Mail nennen. Ohne beides ist uns eine Zuordnung der Daten zu Ihrer Person nicht mehr möglich (Art. 11 DSGVO).

6. KI-gestützte Einordnung im Bericht

Ihr Bericht enthält eine automatisiert erstellte, sprachliche Einordnung Ihrer Testwerte, die mithilfe eines KI-Sprachmodells (Anbieter: Anthropic PBC, San Francisco, USA) erzeugt wird. Diese Einordnung ist Bestandteil des von Ihnen angeforderten Ergebnisberichts; Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Die Teile Ihres Ergebnisberichts, die mithilfe künstlicher Intelligenz erzeugt wurden, sind im Bericht entsprechend gekennzeichnet.

Datensparsamkeit: An den KI-Dienst werden ausschließlich Ihre Testantworten und die daraus berechneten Werte übermittelt – also nicht Ihre E-Mail-Adresse und keine sonstigen Angaben, die Sie identifizieren. Dem Anbieter ist eine Zuordnung dieser Werte zu Ihrer Person nicht möglich.

Übermittlung in ein Drittland: Der Anbieter ist ein Unternehmen mit Sitz in den USA. Die Verarbeitung erfolgt außerhalb der Europäischen Union, insbesondere in den USA. Als US-Unternehmen unterliegt der Anbieter US-amerikanischem Recht, das US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten ermöglichen kann. Mit dem Anbieter besteht eine Vereinbarung zur Datenverarbeitung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherung beim Anbieter: Der Anbieter verarbeitet die übermittelten Werte zur Erzeugung des Rückmeldetextes und löscht sie innerhalb von 30 Tagen automatisch. Eine längere Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder eine Anfrage von den Sicherheitssystemen des Anbieters als Verstoß gegen dessen Nutzungsrichtlinien eingestuft wird. Der Anbieter verwendet die Daten nicht zum Training seiner KI-Modelle.

Bitte beachten: Die KI-gestützte Einordnung ist eine automatisiert erzeugte, illustrative Beschreibung. Sie ist keine diagnostische, therapeutische oder sonstige verbindliche Aussage über Ihre Person und ersetzt keine fachliche Beratung.

7. Freiwillige Einwilligung in werbliche Kontaktaufnahme

Sofern Sie es ausdrücklich wünschen, kontaktieren wir Sie gelegentlich per E-Mail zu unseren psychometrischen Verfahren und verwandten Angeboten. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über eine separate, nicht vorausgewählte Auswahlmöglichkeit erteilen und die wir über das Double-Opt-In-Verfahren bestätigen lassen.

Keine Kopplung: Die Zusendung Ihres Ergebnisberichts ist unabhängig von dieser Einwilligung. Sie erhalten Ihren Bericht in jedem Fall, auch wenn Sie der werblichen Kontaktaufnahme nicht zustimmen.

Widerruf jederzeit: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in Ihrer Ergebnis-E-Mail und in jeder werblichen E-Mail oder formlos per Nachricht an mail@psychometric-services.de. Der Abmeldelink führt zu einer Seite, auf der Sie die Abmeldung per Klick auf einen Button bestätigen; der Widerruf gilt für alle Teilnahmen mit dieser E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Dokumentation Ihrer Bestätigung und Einwilligung

Zur Erfüllung unserer Nachweispflichten (Art. 7 Abs. 1 DSGVO) dokumentieren wir:

• Zeitpunkt des Absendens des Formulars sowie Ihrer Bestätigung auf der Bestätigungsseite
• Zeitpunkt eines Widerrufs der Einwilligung
• Welche Auswahlmöglichkeiten (Pflichtbestätigung zum Ergebnisversand bzw. freiwillige Einwilligung) Sie gewählt haben
• Text der angezeigten Bestätigungs- bzw. Einwilligungserklärung
• Version dieser Datenschutzhinweise zum Zeitpunkt der Bestätigung
• Interne Teilnahme-ID
• Anonymisierte IP-Adresse (letztes Oktett gekürzt) und Browsertyp (User-Agent)

Die IP-Adresse wird ausschließlich zur Erzeugung des anonymisierten Eintrags kurzfristig verarbeitet und anschließend nicht weiter gespeichert. Die Einwilligungsprotokolle werden für drei Jahre aufbewahrt, um Nachweispflichten zu erfüllen.

9. Speicherdauer

• Berichtsdatei (PDF): wird nach dem Versand nicht gespeichert.
• E-Mail-Adresse für den Ergebnisversand (ohne Einwilligung für werbliche Zwecke): bis zu 90 Tage nach Abschluss, danach automatische Löschung der Adresse.
• Unbestätigte Anfragen (kein Bestätigungsklick): bis zu 90 Tage nach Abschluss, danach automatische Löschung der E-Mail-Adresse.
• E-Mail-Adresse für werbliche Zwecke (nur bei Einwilligung): bis zu Ihrem Widerruf.
• Testantworten, berechnete Werte und Berichtsinhalte (einschließlich der KI-gestützten Einordnung): nach Löschung Ihrer E-Mail-Adresse in pseudonymisierter Form, solange sie für Qualitätssicherung und Weiterentwicklung der Verfahren benötigt werden.
• Einwilligungsprotokolle: drei Jahre.

Löschantrag und Widerspruch: Verlangen Sie die Löschung Ihrer Daten oder widersprechen Sie der Nutzung zur Weiterentwicklung der Verfahren, löschen wir Ihre Teilnahme vollständig – einschließlich Testantworten, berechneter Werte und Berichtsinhalte –, sofern sich die Daten Ihrer Person noch zuordnen lassen. Das ist der Fall, solange Ihre E-Mail-Adresse noch gespeichert ist oder Sie uns die Ergebnis-ID aus Ihrer Ergebnis-E-Mail nennen; ohne beides ist eine Zuordnung nicht mehr möglich (Art. 11 DSGVO).

Unsere Datenbank wird täglich verschlüsselt gesichert. In diesen Sicherungskopien wird eine Löschung spätestens nach Ablauf ihrer Aufbewahrungsdauer von 30 Tagen wirksam.

10. Ihre Rechte

Als betroffene Person stehen Ihnen uns gegenüber folgende Rechte zu:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@psychometric-services.de. Für die Abmeldung von werblichen E-Mails können Sie auch den Abmeldelink in Ihrer Ergebnis-E-Mail und in jeder werblichen E-Mail nutzen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Angebote in Deutschland ist häufig die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig.