Datenschutzhinweise – Self-Assessment

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO für die im Rahmen dieses Self-Assessments verarbeiteten personenbezogenen Daten ist:

Dr. Nick Stratemeyer – Psychometric Services
Rotdornweg 9
58093 Hagen
Deutschland

Kontaktadresse: mail@psychometric-services.de

3. Technische Infrastruktur und Hosting

Serverstandort

Die Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Alle Server befinden sich in Deutschland. Beim Besuch der Website werden automatisch Server-Log-Dateien erfasst (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Plattform). Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

E-Mail

Für den Versand der E-Mails (Bestätigungs- und Ergebnis-E-Mail) wird die webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, eingesetzt. Mit webgo besteht ein Auftragsverarbeitungsvertrag.

4. Allgemeine Hinweise

TLS-Verschlüsselung

Die gesamte Datenübertragung erfolgt verschlüsselt per HTTPS (TLS). Ihre Eingaben können dadurch nicht von Dritten mitgelesen werden.

Keine Tracking-Cookies

Diese Plattform verwendet keine Tracking- oder Marketing-Cookies. Es findet keine Analyse Ihres Nutzerverhaltens zu Werbezwecken statt.

Technisch notwendiger Sitzungsspeicher

Zur technischen Durchführung des Self-Assessments wird ein Eintrag im Sitzungsspeicher (Session Storage) Ihres Browsers erzeugt. Dieser wird automatisch gelöscht, sobald Sie Ihren Browser schließen.

Schutz vor missbräuchlicher Nutzung

Zum Schutz vor automatisierten Massenanfragen und Missbrauch setzen wir technische Maßnahmen ein (z. B. Begrenzung der Anfragehäufigkeit). Dabei wird Ihre IP-Adresse kurzfristig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Angebots).

5. Durchführung des Self-Assessments und Ergebnisversand

Zweck und Rechtsgrundlage

Sie führen das Self-Assessment durch, um das Verfahren kennenzulernen und einen persönlichen Ergebnisbericht zu erhalten. Die Verarbeitung Ihrer Testantworten und Ihrer E-Mail-Adresse zu diesem Zweck erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. auf Ihre Anfrage erfolgender Maßnahmen): Ohne diese Daten können wir Ihnen den angeforderten Bericht nicht erstellen und zusenden.

Hinweis: Das Verfahren ist auf berufsbezogene Fragestellungen ausgerichtet und nicht zur klinischen Diagnostik oder zur Feststellung von Gesundheitsdaten geeignet. Der Bericht stellt keine psychologische oder medizinische Diagnose dar.

Verarbeitete Daten

Von Ihnen angegeben:

• E-Mail-Adresse (zur Bestätigung und zum Versand des Berichts)
• Ihre Antworten auf die Testfragen

Automatisch erfasst:

• Zeitstempel der Teilnahme
• Interne Teilnahme-ID (technische Kennung)
• Anonymisierte IP-Adresse (letztes Oktett gekürzt) und Browsertyp – ausschließlich im Einwilligungsprotokoll

Ihre E-Mail-Adresse wird verschlüsselt gespeichert. Zusätzlich wird ein nicht umkehrbarer Prüfwert (Hash) gebildet, der die Bearbeitung von Abmelde- und Löschwünschen ermöglicht sowie in Protokollen gespeichert wird, ohne die Adresse im Klartext vorhalten zu müssen.

Bestätigung Ihrer E-Mail-Adresse (Double-Opt-In)

Um sicherzustellen, dass die angegebene E-Mail-Adresse Ihnen gehört, senden wir Ihnen nach Abschluss des Self-Assessments eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick auf diesen Link erstellen wir Ihren Bericht und senden ihn Ihnen zu.

Bereitstellung des Berichts

Nach Ihrer Bestätigung stellen wir Ihnen den Bericht über einen zeitlich befristeten, sicheren Download-Link zur Verfügung. Die Berichtsdatei wird verschlüsselt gespeichert und nach Ablauf der Frist automatisch gelöscht.

Weiterentwicklung der Verfahren

Testergebnisse können in anonymisierter Form – d. h. ohne Personenbezug – zur Qualitätssicherung und Weiterentwicklung der Verfahren verwendet werden.

6. KI-gestützte Einordnung im Bericht

Ihr Bericht enthält eine automatisiert erstellte, sprachliche Einordnung Ihrer Testwerte, die mithilfe eines KI-Sprachmodells (Anbieter: Anthropic PBC, San Francisco, USA) erzeugt wird. Diese Einordnung ist Bestandteil des von Ihnen angeforderten Ergebnisberichts; Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Die Teile Ihres Ergebnisberichts, die mithilfe künstlicher Intelligenz erzeugt wurden, sind im Bericht entsprechend gekennzeichnet.

Datensparsamkeit: An den KI-Dienst werden ausschließlich Ihre Testwerte ohne Personenbezug übermittelt – also nicht Ihre E-Mail-Adresse und keine sonstigen Angaben, die Sie identifizieren. Dem Anbieter ist eine Zuordnung dieser Werte zu Ihrer Person nicht möglich.

Verarbeitung in den USA: Der Anbieter verarbeitet die übermittelten Werte in den Vereinigten Staaten. Da keine Sie identifizierenden Angaben übermittelt werden, ist mit der Übermittlung für Sie kein nachvollziehbarer Personenbezug verbunden. Die übermittelten Werte werden beim Anbieter zur Erzeugung des Rückmeldetextes verarbeitet, zur Missbrauchsprävention für bis zu 30 Tage gespeichert und anschließend automatisch gelöscht; eine längere Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Verfolgung von Missbrauch erforderlich ist. Der Anbieter verwendet die Daten nicht zum Training seiner KI-Modelle. Ergänzend besteht mit dem Anbieter eine Vereinbarung zur Datenverarbeitung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bitte beachten: Die KI-gestützte Einordnung ist eine automatisiert erzeugte, illustrative Beschreibung. Sie ist keine diagnostische, therapeutische oder sonstige verbindliche Aussage über Ihre Person und ersetzt keine fachliche Beratung.

7. Freiwillige Einwilligung in werbliche Kontaktaufnahme

Sofern Sie es ausdrücklich wünschen, kontaktieren wir Sie gelegentlich per E-Mail zu unseren psychometrischen Verfahren und verwandten Angeboten. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über eine separate, nicht vorausgewählte Auswahlmöglichkeit erteilen und die wir über das Double-Opt-In-Verfahren bestätigen lassen.

Keine Kopplung: Die Zusendung Ihres Ergebnisberichts ist unabhängig von dieser Einwilligung. Sie erhalten Ihren Bericht in jedem Fall, auch wenn Sie der werblichen Kontaktaufnahme nicht zustimmen.

Widerruf jederzeit: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an mail@psychometric-services.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Dokumentation Ihrer Bestätigung und Einwilligung

Zur Erfüllung unserer Nachweispflichten (Art. 7 Abs. 1 DSGVO) dokumentieren wir:

• Zeitpunkt des Absendens des Formulars sowie des Klicks auf den Bestätigungslink
• Welche Auswahlmöglichkeiten (Pflichtbestätigung zum Ergebnisversand bzw. freiwillige Einwilligung) Sie gewählt haben
• Text der angezeigten Bestätigungs- bzw. Einwilligungserklärung
• Version dieser Datenschutzhinweise zum Zeitpunkt der Bestätigung
• Interne Teilnahme-ID
• Anonymisierte IP-Adresse (letztes Oktett gekürzt) und Browsertyp (User-Agent)

Die IP-Adresse wird ausschließlich zur Erzeugung des anonymisierten Eintrags kurzfristig verarbeitet und anschließend nicht weiter gespeichert. Die Einwilligungsprotokolle werden für drei Jahre aufbewahrt, um Nachweispflichten zu erfüllen.

9. Speicherdauer

• Testantworten und Bericht: bis zu 90 Tage nach Abschluss, danach automatische Löschung bzw. Anonymisierung.
• E-Mail-Adresse für den Ergebnisversand (ohne Einwilligung für werbliche Zwecke): bis zu 90 Tage nach Abschluss, danach automatische Löschung bzw. Anonymisierung.
• Unbestätigte Anfragen (kein Bestätigungsklick): bis zu 90 Tage nach Abschluss, danach automatische Löschung bzw. Anonymisierung.
• E-Mail-Adresse für werbliche Zwecke (nur bei Einwilligung): bis zu Ihrem Widerruf.
• Einwilligungsprotokolle: drei Jahre.

Bei einem Löschantrag werden Ihre identifizierenden Daten entfernt. Verbleibende Testdaten sind danach keiner Person mehr zuordbar.

10. Ihre Rechte

Als betroffene Person stehen Ihnen uns gegenüber folgende Rechte zu:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@psychometric-services.de. Für die Abmeldung von werblichen E-Mails können Sie auch den Abmeldelink in jeder E-Mail nutzen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Angebote in Deutschland ist häufig die Aufsichtsbehörde des jeweiligen Bundeslandes zuständig.