Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung dieses Verfahrens verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie ist bewusst konkret: Es wird genau das genannt, was tatsächlich erhoben wird, nicht alles, was denkbar wäre.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Die Kontaktangaben dort gelten auch für alle Anliegen zum Datenschutz. Impressum.
Welche Daten verarbeitet werden
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Vorname, Nachname, E-Mail-Adresse | Zuordnung des Ergebnisses zu Ihrer Person und Zustellung des Befunds | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Geburtsjahr, Geschlecht, Bildungsabschluss, Erstsprache (freiwillig) | Spätere Normierung des Verfahrens und Prüfung, ob es einzelne Gruppen benachteiligt | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Ihre Einzelantworten mit Bearbeitungszeiten | Berechnung des Ergebnisses, Prüfung der Durchführungsgüte und spätere Überprüfung der Auswertung | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Berechnete Werte, Vertrauensbereiche, Angaben zur Durchführungsgüte | Erstellung und erneuter Aufruf des Ergebnisberichts | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Zugangscode, Zeitpunkt der Einlösung, Sprachfassung | Sicherstellung, dass ein Code nur einmal verwendet wird | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Zeitpunkt Ihrer Einwilligung | Nachweis der Einwilligung | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
Ihre Angaben werden nicht für Werbung verwendet, nicht verkauft und nicht zu Profilen zusammengeführt, die über die Auswertung dieses Verfahrens hinausgehen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt: Der Befund ist eine Auswertung, keine Entscheidung über Sie.
Technische Schutzmaßnahmen
Vorname, Nachname, E-Mail-Adresse, die freiwilligen Angaben zur Person und der gespeicherte Befund werden in der Datenbank verschlüsselt abgelegt (AES-256-GCM, Schlüssel getrennt von der Datenbank gehalten). Ein unberechtigter Zugriff auf die Datenbank allein ergibt damit keine lesbaren personenbezogenen Daten.
Die Übertragung erfolgt ausschließlich über HTTPS.
Der Verwaltungsbereich ist passwortgeschützt und zeigt in Listen nur den Vornamen und den Anfangsbuchstaben des Nachnamens sowie eine verkürzte E-Mail-Adresse.
Speicherung auf Ihrem Gerät
Während der Durchführung wird der Fortschritt im lokalen Speicher Ihres Browsers gehalten, damit ein versehentliches Neuladen die Arbeit nicht vernichtet. Nach Abschluss liegt dort zusätzlich eine Kopie des Befunds, damit Sie ihn erneut aufrufen können. Löschen Sie die Website-Daten Ihres Browsers, geht diese Kopie verloren.
Cookies werden für die Durchführung nicht gesetzt. Ein technisch notwendiges Cookie entsteht allein bei der Anmeldung im Verwaltungsbereich; es enthält keine personenbezogenen Daten und verfällt nach zwölf Stunden.
Zur Verbesserung der Oberfläche wird gemessen, welche Seiten aufgerufen werden und an welcher Stelle eine Durchführung abgebrochen wird. Dafür läuft Umami auf einem eigenen Server (analytics.straw.io) -- kein fremder Anbieter, keine Weitergabe. Umami arbeitet ohne Cookies und legt nichts auf Ihrem Gerät ab; Ihre IP-Adresse wird nicht gespeichert, und es findet keine Wiedererkennung über mehrere Websites statt. Hat Ihr Browser „Do Not Track" gesetzt, wird nicht gemessen.
Gemessen werden ausschliesslich Weg und Dauer: dass ein Code geprüft wurde, dass die Anmeldung abgeschlossen ist, welcher Subtest beendet wurde, wie lange eine Durchführung gedauert hat, ob der Befund gedruckt oder ausgegeben wurde und ob die Sprache gewechselt wurde. NICHT gemessen werden Ihr Name, Ihre E-Mail-Adresse, Ihr Zugangscode, Ihre Antworten und Ihr Ergebnis. Der Gesamtwert und der Prozentrang tauchen in der Messung nicht auf. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Oberfläche (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem nach Art. 21 DSGVO widersprechen.
Während der beiden Subtests mit Zeitbegrenzung wird nichts gesendet. Eine Netzwerkanfrage mitten in einer Aufgabe ginge in die gemessene Leistung ein.
Es werden keine Inhalte von Dritten nachgeladen. Schriften, Grafiken und QR-Codes stammen ausschliesslich von diesem Server; es gibt keine Einbindung von Schriftdiensten, Kartenanbietern, Videoportalen oder sozialen Netzwerken. Beim Aufruf einer Seite entsteht daher keine Verbindung zu einem anderen Anbieter, und Ihre IP-Adresse wird keinem Dritten bekannt.
Empfänger und Auftragsverarbeiter
Vercel Inc. — Betrieb der Website. Die Verarbeitung findet in einem Rechenzentrum innerhalb der Europäischen Union statt (Frankfurt am Main, Region fra1); der Ausführungsort ist in der Projektkonfiguration festgelegt und nicht beiläufig änderbar. Vercel Inc. ist ein US-amerikanisches Unternehmen, weshalb ein Zugriff aus einem Drittland nicht vollständig auszuschliessen ist; für diesen Fall gelten die Standarddatenschutzklauseln beziehungsweise das EU-US Data Privacy Framework.
Neon Inc. — Betrieb der Datenbank. Die Daten liegen in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main).
Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer
Ihre Angaben und Ihr Ergebnis werden gespeichert, bis Sie die Löschung verlangen oder der Zweck entfällt. Eine automatische Löschfrist besteht derzeit nicht; auf Verlangen wird unverzüglich gelöscht.
Gelöscht werden dabei die Durchführung, alle Einzelantworten, die berechneten Werte, der gespeicherte Befund und — sofern keine weitere Durchführung vorliegt — Ihr Personendatensatz sowie der zugehörige Zugangscode.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Zur Ausübung dieser Rechte verwenden Sie die oben genannten Kontaktangaben.
Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Widerruf der Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf genügt in Textform an die oben genannte Adresse und führt zur Löschung nach dem vorstehenden Abschnitt.
Minderjährige
Dieses Verfahren richtet sich an Erwachsene. Die Normwerte beziehen sich auf die erwachsene Bevölkerung; für Kinder und Jugendliche ist es nicht geeignet und nicht vorgesehen.
Stand
Diese Erklärung gilt ab dem [BITTE ERGÄNZEN: Datum].