Datenschutz

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Aufruf und bei der Nutzung des PRK Testsystems verarbeitet werden, zu welchen Zwecken dies geschieht und wie lange diese Daten gespeichert werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PRK Service GmbH
Seevetal 7
21266 Jesteburg
Deutschland

Telefon: +49 40 5379880-0

Weitere Kontaktdaten finden Sie in unserem Impressum.

2. Zweck des PRK Testsystems

Das PRK Testsystem dient der Durchführung von Online-Wissenstests im Zusammenhang mit Schulungs-, Trainings- und Qualifizierungsmaßnahmen.

Das System ist nach dem Grundsatz der Datenminimierung aufgebaut. Insbesondere wird keine personenbezogene Historie der Testergebnisse geführt.

3. Aufruf des Testsystems und Server-Protokolldaten

Beim Aufruf des Testsystems werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Methode und HTTP-Statuscode,
• übertragene Datenmenge,
• Browser- und Betriebssysteminformationen,
• Referrer, sofern vom Browser übertragen.

Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung des Testsystems sowie zur Erkennung und Analyse von technischen Fehlern und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb des Dienstes.

Server-Protokolldaten werden grundsätzlich nach 24 Monaten gelöscht, soweit keine längere Aufbewahrung im Einzelfall zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Zugang zu einem Test

Für den Zugang zu einem Test geben Teilnehmende eine E-Mail-Adresse ein.

Die E-Mail-Adresse wird benötigt, um:

• zu prüfen, ob die E-Mail-Domain für den jeweiligen Test freigegeben ist,
• einen bereits begonnenen Test wieder aufnehmen zu können,
• Mehrfachteilnahmen innerhalb der festgelegten Sperrfrist zu verhindern.

Die eingegebene E-Mail-Adresse wird nicht dauerhaft im Klartext in der Datenbank des Testsystems gespeichert.

Nach der Eingabe wird die Adresse normalisiert und zusammen mit der Kennung des jeweiligen Tests unter Verwendung eines geheimen, nur serverseitig gespeicherten Schlüssels durch einen HMAC pseudonymisiert.

In der Datenbank wird anschließend nur dieser pseudonymisierte Wert verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zugangsbeschränkten Durchführung des Tests, der Vermeidung unerwünschter Mehrfachteilnahmen und der zuverlässigen Wiederaufnahme eines bereits begonnenen Tests.

5. Domain-Prüfung

Für jeden Test können zulässige E-Mail-Domains hinterlegt werden.

Beim Testzugang wird ausschließlich geprüft, ob der Domainteil der eingegebenen E-Mail-Adresse für den jeweiligen Test zugelassen und zum Zeitpunkt des Zugriffs freigeschaltet ist.

Eine darüber hinausgehende Prüfung des E-Mail-Postfachs findet nicht statt. Insbesondere wird keine Nachricht an die eingegebene E-Mail-Adresse versendet.

6. Daten während eines laufenden Tests

Während eines laufenden Tests werden vorübergehend insbesondere folgende Daten gespeichert:

• pseudonymisierte Zugangskennung,
• interne Kennung des Testversuchs,
• zugehöriger Test,
• Startzeitpunkt,
• Ablaufzeitpunkt des Zeitlimits,
• Status des Testversuchs,
• für diesen Versuch ausgewählte Fragen,
• Reihenfolge der Fragen,
• Reihenfolge der Antwortmöglichkeiten,
• vom Teilnehmenden ausgewählte Antworten.

Diese Verarbeitung ist erforderlich, damit der Test durchgeführt, das Zeitlimit serverseitig eingehalten und ein unterbrochener Test wieder aufgenommen werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch zuverlässigen Durchführung des Wissenstests.

7. Zeitlimit und Wiederaufnahme

Das Zeitlimit eines Tests wird serverseitig gespeichert.

Wird der Browser geschlossen oder die Seite neu geladen, beginnt das Zeitlimit deshalb nicht erneut.

Solange der Testversuch noch läuft, kann er mit derselben E-Mail-Adresse wieder aufgenommen werden. Die Wiedererkennung erfolgt anhand des pseudonymisierten HMAC-Werts.

8. Abschluss und Auswertung eines Tests

Nach Abschluss oder Ablauf eines Tests wird das Testergebnis anhand der beantworteten Fragen berechnet.

Bei Multiple-Choice-Fragen gilt eine Frage nur dann als richtig beantwortet, wenn sämtliche richtigen und keine falschen Antwortmöglichkeiten ausgewählt wurden.

Nach der Auswertung werden die individuellen Zuordnungen der Fragen und Antworten des Testversuchs gelöscht.

Eine dauerhafte personenbezogene Ergebnisakte wird im PRK Testsystem nicht geführt.

9. Aggregierte Statistikdaten

Nach Abschluss eines Tests werden ausschließlich aggregierte Statistikdaten dauerhaft gespeichert.

Dazu gehören insbesondere:

• Anzahl durchgeführter Tests pro Tag,
• Anzahl präsentierter Fragen,
• Anzahl richtig beantworteter Fragen,
• aggregierte Ergebnisse je Thema,
• Anzahl der Präsentationen und richtigen Beantwortungen einzelner Fragen,
• Auswahlhäufigkeit einzelner Antwortmöglichkeiten.

Diese Statistikdaten enthalten weder die E-Mail-Adresse noch den HMAC-Wert oder eine andere Kennung des Teilnehmenden und können innerhalb des Testsystems nicht einer bestimmten Person zugeordnet werden.

Sie dienen der anonymen Qualitäts- und Wirksamkeitsanalyse der Schulungs- und Testinhalte.

10. Wiederholungssperre

Nach Abschluss oder Ablauf eines Tests bleibt der pseudonymisierte HMAC-Wert vorübergehend gespeichert, um eine unmittelbare erneute Teilnahme mit derselben E-Mail-Adresse zu verhindern.

Die Sperrfrist beträgt derzeit 24 Stunden.

Nach Ablauf der Sperrfrist wird dieser Datensatz gelöscht und kann für einen späteren Testversuch neu erzeugt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Mehrfachteilnahmen innerhalb der vorgesehenen Testperiode zu verhindern.

11. Cookies und lokale Speicherung

Das PRK Testsystem verwendet keine Analyse-, Marketing-, Werbe- oder Tracking-Cookies.

Zur technischen Bereitstellung des Dienstes werden ausschließlich notwendige Session-Cookies verwendet.

Session-Cookie für Testteilnehmende

Das Cookie prk_testquiz_public dient dazu, den Browser während eines laufenden Tests der richtigen Sitzung zuzuordnen.

Es enthält keine E-Mail-Adresse und kein Testergebnis.

Das Cookie ist technisch erforderlich, um den vom Nutzer angeforderten Testdienst bereitzustellen.

Administrationsbereich

Für den geschützten Administrationsbereich wird eine separate technisch erforderliche Sitzung verwendet. Der Zugang zum Administrationsbereich ist zusätzlich durch eine zeitbasierte Zwei-Faktor-Authentifizierung abgesichert.

Für diese technisch notwendigen Funktionen ist keine Einwilligung über ein Cookiebanner erforderlich.

12. Keine Reichweitenmessung und kein Tracking

Auf dem PRK Testsystem werden derzeit insbesondere nicht eingesetzt:

• Google Analytics,
• Matomo,
• Meta Pixel,
• Werbenetzwerke,
• Social-Media-Tracking,
• externe Tracking-Skripte.

Es erfolgt keine Profilbildung zu Werbe- oder Marketingzwecken.

13. Hosting und Empfänger

Die technischen Daten des Testsystems werden auf Serverinfrastruktur verarbeitet, die für den Betrieb der Anwendung erforderlich ist.

Hosting-Anbieter:

Host Europe GmbH

Soweit externe Dienstleister personenbezogene Daten im Auftrag der PRK Service GmbH verarbeiten, erfolgt dies im Rahmen der gesetzlichen Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Weitergabe von personenbezogenen Testdaten zu Werbe- oder Marketingzwecken erfolgt nicht.

14. Tests im Auftrag von Firmenkunden

Das PRK Testsystem wird insbesondere im Rahmen von B2B-Schulungen eingesetzt.

Wird ein Test im Auftrag eines Unternehmens für dessen Beschäftigte oder sonstige Teilnehmende durchgeführt, können sich aus dem jeweiligen Vertrags- und Auftragsverhältnis zusätzliche datenschutzrechtliche Verantwortlichkeiten ergeben.

Soweit erforderlich, erhalten Teilnehmende hierzu ergänzende Datenschutzinformationen durch das beauftragende Unternehmen oder durch die PRK Service GmbH.

15. Drittlandübermittlung

Eine Übermittlung der im PRK Testsystem gespeicherten Testdaten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist für den Betrieb des Testsystems nicht vorgesehen.

16. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Das System berechnet nach Abschluss eines Tests Prozentwerte für den gesamten Test und die enthaltenen Themenbereiche.

Das Testsystem trifft daraus keine automatische Entscheidung über Bestehen, Nichtbestehen, Beschäftigung, Qualifikation oder andere rechtliche beziehungsweise vergleichbar erhebliche Folgen.

Ein Profiling zu Marketing-, Werbe- oder Verhaltensanalysezwecken findet nicht statt.

17. Pflicht zur Bereitstellung der E-Mail-Adresse

Die Eingabe einer gültigen E-Mail-Adresse mit einer für den jeweiligen Test freigegebenen Domain ist erforderlich, um den Test nutzen zu können.

Ohne diese Angabe kann kein Testversuch gestartet oder wieder aufgenommen werden.

Die E-Mail-Adresse wird jedoch nicht dauerhaft im Klartext in der Datenbank des Testsystems gespeichert.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit dessen Voraussetzungen vorliegen,
• Recht auf Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die PRK Service GmbH kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 0511 120-4500

Internet: www.lfd.niedersachsen.de

20. Sicherheit

Das Testsystem wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Darüber hinaus werden organisatorische und technische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Dazu gehören unter anderem die Trennung öffentlicher und administrativer Funktionen, serverseitige Zugriffskontrollen sowie die Zwei-Faktor- Authentifizierung für den Administrationsbereich.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die technischen Funktionen des Testsystems oder die rechtlichen Rahmenbedingungen ändern.

22. Stand

Stand: September 2026