Datenschutzhinweise

2. Verantwortliche Stelle und unsere Rolle

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist die Organisation, von der Sie den Zugangslink zu diesem Verfahren erhalten haben (im Folgenden: „Auftraggeber"). Diese Organisation entscheidet über Zweck und Mittel der Datenverarbeitung und ist Ihr Ansprechpartner für alle datenschutzrechtlichen Fragen, die Ihre Teilnahme betreffen.

Unsere Rolle: Auftragsverarbeiter

Wir, Dr. Nick Stratemeyer (Psychometric Services), stellen die technische Plattform zur Durchführung der psychometrischen Verfahren bereit und verarbeiten Ihre Daten ausschließlich im Auftrag und auf dokumentierte Weisung des Auftraggebers. Unsere Tätigkeit erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Bei technischen Rückfragen zur Plattform können Sie uns erreichen unter:
mail@psychometric-services.de

Für Anfragen zu Ihren Daten (Auskunft, Löschung, Widerruf) wenden Sie sich bitte direkt an Ihren Auftraggeber – nicht an uns.

3. Technische Infrastruktur und Hosting

Serverstandort

Die Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Alle Server befinden sich in Deutschland. Beim Besuch der Website werden automatisch Server-Log-Dateien erfasst (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Plattform). Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

E-Mail

Für den E-Mail-Betrieb wird die webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, eingesetzt. Mit webgo besteht ein Auftragsverarbeitungsvertrag.

4. Allgemeine Hinweise

TLS-Verschlüsselung

Die gesamte Datenübertragung erfolgt verschlüsselt per HTTPS (TLS). Ihre Eingaben können dadurch nicht von Dritten mitgelesen werden.

Keine Tracking-Cookies

Diese Plattform verwendet keine Tracking- oder Marketing-Cookies. Es findet keine Analyse Ihres Nutzerverhaltens zu Werbezwecken statt.

Technisch notwendiger Sitzungsspeicher

Zur technischen Durchführung der Tests wird ein Eintrag im Sitzungsspeicher (Session Storage) Ihres Browsers erzeugt. Dieser wird automatisch gelöscht, sobald Sie Ihren Browser schließen.

5. Durchführung der Online-Tests

Zweck der Verarbeitung

Ihre Daten werden verarbeitet, um das psychometrische Verfahren durchzuführen und dem Auftraggeber einen Ergebnisbericht bereitzustellen. Der genaue Zweck ergibt sich aus dem Kontext, in dem Ihnen der Zugangslink bereitgestellt wurde.

Hinweis: Die Verfahren sind auf berufsbezogene Fragestellungen ausgerichtet und nicht zur klinischen Diagnostik oder zur Feststellung von Gesundheitsdaten geeignet.

Verarbeitete Daten

Im Rahmen der Testdurchführung werden die folgenden Daten verarbeitet:

Von Ihnen angegeben:

• Ihr Name
• Demografische Angaben (z. B. Geschlecht, Alter)
• Ihre Antworten auf die Testfragen

Automatisch erfasst:

• Zeitstempel der Teilnahme
• Interne Teilnahme-ID (technische Kennung)

Ergebnisbericht und Speicherung

Auf Basis Ihrer Testantworten wird ein individueller Ergebnisbericht erstellt, der dem Auftraggeber zur Verfügung gestellt wird. Ihr Name und der Ergebnisbericht werden für 90 Tage nach Abschluss des Verfahrens verschlüsselt auf unserem Server gespeichert. Nach Ablauf dieser Frist wird Ihr Name aus unserer Datenbank entfernt; eine Zuordnung der Ergebnisse zu Ihrer Person ist uns dann nicht mehr möglich.

Bitte beachten Sie: Der Auftraggeber erhält den Ergebnisbericht und ist für dessen weitere Verarbeitung und Aufbewahrung selbst verantwortlich. Möchten Sie Einsicht in Ihren Bericht erhalten, wenden Sie sich an die Organisation, die Ihnen den Zugangslink bereitgestellt hat.

Weiterentwicklung der Verfahren

Testergebnisse können in anonymisierter Form – d. h. ohne Personenbezug – zur Qualitätssicherung und Weiterentwicklung der Verfahren verwendet werden.

6. Einwilligung und deren Dokumentation

Ihre Einwilligung

Zu Beginn des Verfahrens werden Sie gebeten, einer Checkbox zuzustimmen. Mit dieser Bestätigung willigen Sie gegenüber dem Auftraggeber ein, dass Ihre Daten im beschriebenen Umfang verarbeitet und der Ergebnisbericht dem Auftraggeber bereitgestellt werden darf. Die Rechtsgrundlage für die Verarbeitung bestimmt der Auftraggeber als Verantwortlicher.

Dokumentation der Einwilligung

Zur Erfüllung der Nachweispflichten des Auftraggebers (Art. 7 Abs. 1 DSGVO) dokumentieren wir im Auftrag des Auftraggebers:

• Zeitpunkt der Bestätigung
• Text der angezeigten Einwilligungserklärung
• Stand der Datenschutzhinweise zum Zeitpunkt der Einwilligung
• Interne Teilnahme-ID
• Projektreferenz des Auftraggebers
• Anonymisierte IP-Adresse (letztes Oktet gekürzt)
• Browsertyp (User-Agent)

Die IP-Adresse wird ausschließlich zur Erzeugung des anonymisierten Eintrags kurzfristig verarbeitet und anschließend nicht weiter gespeichert. Die Einwilligungsprotokolle werden für drei Jahre aufbewahrt, um Nachweispflichten zu erfüllen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an die Organisation, von der Sie den Zugangslink erhalten haben. Alternativ können Sie uns unter mail@psychometric-services.de kontaktieren; wir leiten Ihr Anliegen an den Auftraggeber weiter.

7. Speicherdauer

Ihre personenbezogenen Daten (Name, Ergebnisbericht) werden für 90 Tage nach Abschluss des Verfahrens gespeichert und danach automatisch gelöscht bzw. anonymisiert. Einwilligungsprotokolle werden für drei Jahre aufbewahrt.

Darüber hinausgehende Aufbewahrungsfristen richten sich nach den Weisungen des Auftraggebers sowie etwaigen gesetzlichen Verpflichtungen.

Bei einem Löschantrag wird Ihr Name aus der Datenbank entfernt. Verbleibende Testdaten sind danach keiner Person mehr zuordbar.

8. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen – also gegenüber der Organisation, von der Sie den Zugangslink erhalten haben – folgende Rechte zu:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich für die Ausübung dieser Rechte direkt an die Organisation, von der Sie den Zugangslink erhalten haben. Als Auftragsverarbeiter sind wir verpflichtet, den Auftraggeber bei der Bearbeitung solcher Anfragen zu unterstützen.

Falls Sie uns direkt kontaktieren, leiten wir Ihre Anfrage an den zuständigen Auftraggeber weiter: mail@psychometric-services.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Angebote in Deutschland ist häufig die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig.