Datenschutz

 

Datenschutzerklärung

 

Mit der folgenden Datenschutzerklärung möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch unserer Website, Nutzung der Online-Plattform „testothek.online“ und Teilnahme an Testverfahren/Trainings im Testcenter informieren.

 

Der Schutz Ihrer Daten und insbesondere sensibler Gesundheitsdaten ist uns wichtig. Dieser Schutz lässt sich nur sicherstellen, wenn Sie wissen, was mit Ihren Daten geschieht. Daher möchten wir Sie bitten, sich die Zeit zu nehmen, um diese Datenschutzerklärung sorgfältig zu lesen.

 

Dies vorab, informieren wir Sie wie folgt:

 

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten:

Für die Datenverarbeitung ist verantwortlich:

4A-Side GmbH
Spielmannstraße 19
38106 Braunschweig

E-Mail: info@testothek.online

(im Folgenden „Wir“)

 

Der betriebliche Datenschutzbeauftragte ist unter der o.g. Anschrift, z. Hd. des Datenschutzbeauftragten, oder per E-Mail unter datenschutz@4a-side.com erreichbar.

 

2. Erhebung, Speicherung und Löschung personenbezogener Daten sowie Art und Zweck von deren Verwendung:

 a) Beim Besuch der Website:

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

 

b) Bei Kontaktaufnahme (telefonisch, per E-Mail):

Für Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, uns per E-Mail oder telefonisch zu kontaktieren, z.B. an info@testothek.online oder 0531-22 4321 50. Dabei verarbeiten wir die von Ihnen per E-Mail oder telefonisch zur Verfügung gestellten personenbezogenen Daten für die Beantwortung Ihrer Frage. Hierfür benötigen wir von Ihnen Ihren Namen sowie eine Kontaktmöglichkeit (z.B. Telefonnummer oder E-Mail-Adresse). Weitere Angaben zu Ihrem Anliegen können Sie freiwillig tätigen.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses zur Bearbeitung Ihres Anliegens und solange dies im konkreten Fall erforderlich ist.

Bitte berücksichtigen Sie, dass der Austausch per E-Mail aus technischen Gründen stets das Risiko einer unerwünschten Offenlegung von Inhalten gegenüber Dritten birgt. Grundsätzlich übersenden wir Ihnen daher E-Mails zwar transportverschlüsselt. Aus technischen Gründen kann es aber sein, dass Sie selbst nicht die Möglichkeit haben, hieran teilzunehmen. Melden Sie sich dennoch per E-Mail bei uns, erteilen Sie uns damit eine Einwilligung in die Übermittlung personenbezogener Daten per unverschlüsselter E-Mail.

 

c) Bei Nutzung unseres Kontaktformulars:

Darüber hinaus bieten wir Ihnen für Fragen jeglicher Art die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mailadresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um die Anfrage bearbeiten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine formlose Nachricht per E-Mail an info@testothek.online. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

 

d) Bei Anmeldung zum Newsletter:

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E‑Mailadresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mailadresse ausreichend. Die Angabe weiterer Daten ist freiwillig.

Eine Weitergabe Ihrer Daten an Dritte erfolgt, wenn überhaupt, nur zur technischen Abwicklung des Newsletter-Versandes über einen datenschutzkonform arbeitenden Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO).

Die Abmeldung vom Newsletter ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie uns Ihren Abmeldewunsch gerne auch jederzeit an info@testothek.online per E-Mail senden.

 

e) Bei Teilnahme an einem psychologischem Testverfahren oder medizinisch-psychologischen Training im Testcenter:

Mit dem Testcenter stellen wir eine Webanwendung zur Verfügung, mit der die Durchführung von psychologischem Testverfahren oder medizinisch-psychologischen Trainings möglich ist. Wir stellen lediglich die technische Infrastruktur zur Verfügung. Auf die Inhalte der Tests und Trainings haben wir keinen Einfluss. Die Einladung zu Tests und Trainings sowie eventuell daraus folgende Verarbeitungen personenbezogener Daten liegt im alleinigen Verantwortungsbereich der Kunden und registrierten Nutzer (Psychologen, Psychotherapeuten, Psychiater und andere qualifizierte Personen).

Zum Zweck der Teilnahme an psychologischen Testverfahren oder medizinisch-psychologischen Trainings sowie ggf. einer Auswertung der Daten zu Forschungszwecken verarbeiten wir auf unserem Server die folgenden Daten zu den genannten Zwecken:

Zweck	Kategorien personenbezogener Daten	Rechtsgrundlage
Teilnahme an einem psychologischen Testverfahren oder medizinisch-psychologischen Training	·     Teilnehmenden-Stammdaten (je nach Konfiguration durch den Testleitenden: Vorname, Nachname, E-Mail-Adresse, Teilnehmendencode) ·     Antworten im Testverfahren durch Selbstauskunft des Teilnehmenden ·     Metadaten im Testverfahren (Datum der Durchführung, Zeit zur Bearbeitung der einzelnen Befragungsseiten)	Art. 6 Abs. 1 S. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, Einwilligung, auch in die Verarbeitung von Gesundheitsdaten
Auswertung der Daten des psychologischen Testverfahrens oder medizinisch-psychologischen Trainings zu Forschungszwecken	·     Pseudonymisierte Teilnehmenden-Stammdaten (Teilnehmenden-ID) ·     Antworten im Testverfahren durch Selbstauskunft des Teilnehmenden ·     Antworten auf freiwillige Zusatzfragen zur Forschungsunterstützung im Rahmen des Testverfahrens durch Selbstauskunft des Teilnehmenden ·     Metadaten im Testverfahren (Datum der Durchführung, Zeit zur Bearbeitung der einzelnen Befragungsseiten)	Art. 6 Abs. 1 S. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, Einwilligung, auch in die Verarbeitung von Gesundheitsdaten

 

Die Daten werden nicht auf Ihrem Endgerät gespeichert. Die Teilnahme erfolgt durch Klick auf den per E-Mail versendeten Link oder auf einem vom Kunden bereitgestellten Endgerät.

Sämtliche Daten werden von uns streng vertraulich verarbeitetet, Details zur Datensicherheit finden Sie in Ziffer 7.

 

f) Bei Nutzung unseres Onlineshops:

Für eine Bestellung in unserem Onlineshop ist es erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für den Vertragsschluss und die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unseren Zahlungsdienstleister weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.

Bezahldaten werden verschlüsselt erhoben und ausschließlich zur Abwicklung der entsprechenden Transaktion verwendet. Die Abwicklung erfolgt ausschließlich über den entsprechenden Dienstleister.

 

g) Bei Nutzung der Online-Plattform als Kunde / registrierter Nutzer:

Damit Sie unsere Online-Plattform als Kunde / registrierter Nutzer in vollem Umfang nutzen können, müssen wir für einige Testverfahren bei mindestens einer Person je Testcenter sicherstellen, dass Sie als Psychologe, Psychotherapeut, Psychiater oder andere qualifizierte Person gewisse Voraussetzungen erfüllen. Diese fragen wir nach Aktivierung einer Basislizenz in Ihrem Testcenter ab.

Zum Zweck der Nutzung unserer Online-Plattform als Kunde / registrierter Nutzer verarbeiten wir auf unserem Server die folgenden Daten zu den genannten Zwecken:

Zweck	Kategorien personenbezogener Daten	Rechtsgrundlage
Registrierung als Kunde / registrierter Nutzer	Administratoren / Master-User: (Der Nutzer, der die initialen Testschlüssel gekauft hat und im Anschluss das Testcenter eingerichtet hat ist automatisch Administrator und gilt als Master-User.) ·     E-Mail-Adresse ·     Passwort ·     Vorname, Nachname ·     Telefonnummer ·     Angaben zur Praxis/zum Unternehmen o   Praxis-/Unternehmensname o   Straße, Hausnummer o   PLZ, Ort o   Land o   ggf. Qualifikationsnachweis (z.B. Berufsurkunde) Registrierter Nutzer: ·     E-Mail-Adresse ·     Passwort ·     Vorname, Nachname ·     Telefonnummer ·     ggf. Qualifikationsnachweis (z.B. Berufsurkunde)	Art. 6 Abs. 1 S. 1 lit. b DSGVO, zur Erfüllung des Nutzungsvertrages Art. 6 Abs. 1 S. 1 lit. f DSGVO, bezüglich der registrierten Nutzer
Durchführung und Auswertung von Testungen und Trainings	·     Metadaten bei der Anmeldung im Testcenter und Nutzung des Testcenters (Datum und Uhrzeit der Anmeldung, Einrichtung / Bearbeitung der einzelnen Auswertungen, Testungen und Trainings)	Art. 6 Abs. 1 S. 1 lit. b DSGVO, zur Erfüllung des Nutzungsvertrages

 

Die Daten werden nicht auf Ihrem Endgerät gespeichert.

Sämtliche Daten werden von uns streng vertraulich verarbeitetet, Details zur Datensicherheit finden Sie in Ziffer 7.

 

h) Löschung der Daten:

Ihre personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald Sie Ihre zur Verarbeitung erteilte Einwilligung widerrufen haben oder sonstige gesetzliche Erlaubnisse entfallen (z.B., wenn die Daten zur Erfüllung des jeweiligen Zwecks nicht mehr benötigt werden).

Sofern die Daten nicht gelöscht werden, weil sie für andere, gesetzlich zulässige Zwecke erforderlich sind, beschränken wir deren Verarbeitung auf diese Zwecke. Ihre personenbezogenen Daten werden dann gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Es gelten folgende Löschfristen:

Personenbezogene Daten	Löschfrist
Protokolldaten Website (Ziff. 2. a)	Automatisierte Löschung nach 7 Tagen, im Falle eines wirksamen Widerspruchs (siehe Ziffer 6.) erfolgt eine frühere Löschung.
Kontaktaufnahme / Kontaktformular (Ziff. 2. b und c)	Die von Ihnen im Rahmen Ihrer Kontaktaufnahme telefonisch, per E-Mail oder Kontaktformular übermittelten Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen, Ihr Widerspruchsrecht nach Art. 21 DSGVO ausüben, siehe unten Ziffer 6., oder der Zweck für die Verarbeitung der Daten entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Bei Anmeldung zum Newsletter (Ziff. 2. d)	Die im Rahmen des Newsletterversands verarbeiteten Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen, Ihr Widerspruchsrecht nach Art. 21 DSGVO ausüben, siehe unten Ziffer 6., oder der Zweck für die Verarbeitung der Daten entfällt (z.B., wenn wir den Versand des Newsletters einstellen). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Bei Teilnahme an einem psychologischem Testverfahren oder medizinisch-psychologischen Training im Testcenter und ggf. Auswertung der Daten zu Forschungszwecken (Ziff. 2. e)	Die Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen oder der Zweck für die Verarbeitung der Daten entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Bei Nutzung unseres Onlineshops (Ziff. 2. f)	Die Daten eines Kundenkontos bleiben so lange gespeichert, bis das Kundenkonto gekündigt bzw. die Einwilligung widerrufen wird. Ihre Adress- und ggfs. Zahlungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben für die Dauer von zehn Jahren gespeichert.
Bei Nutzung der Online-Plattform als Kunde / registrierter Nutzer (Ziff. 2. g)	3 Jahre zum Jahresende nach Kündigung eines Accounts oder nach Ausübung des Widerspruchsrechts nach Art. 21 DSGVO, siehe unten Ziffer 6. (je nachdem, was früher eintritt) Ihre Adress- und ggfs. Zahlungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben für die Dauer von zehn Jahren gespeichert. Die Metadaten / technischen Daten bei der Anmeldung im Testcenter und Nutzung des Testcenters löschen wir nach drei Monaten, es sei denn, Sie fordern uns zu einer früheren Löschung auf und es bestehen keine zwingenden gesetzlichen Bestimmungen, aufgrund derer wir die Daten drei Monate aufbewahren müssen

 

3. Übermittlung oder Weitergabe von Daten:

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Ihre personenbezogenen Daten werden ausschließlich in der Bundesrepublik Deutschland verarbeitet und nicht an ein Drittland oder eine internationale Organisation übermittelt.

 

4. Cookies:

Wir setzen keine Cookies ein.

 

5. Betroffenenrechte:

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen. Registrierte Benutzer / Patienten / Therapeuten / Ärzte können Änderungen der von Ihnen angegebenen personenbezogenen Daten auch selbst nach einer Anmeldung im Bereich „Einstellungen“, „Mein Konto“ vornehmen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

Falls Sie eines Ihrer Rechte geltend machen und / oder nähere Informationen hierüber erhalten möchten, können Sie sich unter den in Ziffer 1. genannten Kontaktdaten an uns wenden, z.B. per E‑Mail an info@testothek.online. Um von Ihrem Beschwerderecht gemäß Art. 77 DSGVO Gebrauch zu machen, können Sie sich an die für uns zuständige Aufsichtsbehörde wenden: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 (0)511 120 45 00, E-Mail: poststelle@lfd.niedersachsen.de. 

 

6. Widerspruchsrecht:

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@testothek.online.

 

7. Datensicherheit:

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

 

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2023.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf https://testothek.online/ unter dem Menüpunkt „Datenschutz“ von Ihnen abgerufen und ausgedruckt werden.

 

 

Version 1.0 Stand 12.05.2023