mentaltest.at

Datenschutzerklärung

Umgang mit Daten

Diese Seite ist bewusst schlank gebaut. Sie lädt nichts von fremden Servern und misst kein Besucherverhalten. Ein Cookie kommt nur bei einer Anmeldung dazu. Was an Daten anfällt, steht hier.

Verantwortlicher

Verantwortlicher
Herbert Schmidt, A-5400 Hallein, Österreich
E-Mail
herbert@herbertschmidt.at

Aufruf der Seite

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browserkennung. Diese Serverprotokolle dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Hosting

Die Seite und die Datenbank liegen bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach Weisung; die Server stehen in der Europäischen Union. Die Serverprotokolle werden dort automatisiert geführt und nach den Fristen des Anbieters gelöscht. Eine Auswertung dieser Protokolle zu anderen Zwecken findet nicht statt.

Schriften

Die verwendeten Schriften liegen auf demselben Server wie die Seite. Es besteht keine Verbindung zu Google Fonts oder einem anderen Anbieter, es wird keine IP-Adresse an Dritte übertragen.

Cookies und Statistik

Es läuft keine Reichweitenmessung, kein Analysedienst und kein Werbenetzwerk. Ein einziges Cookie wird gesetzt, und nur, wenn Sie sich anmelden: die Kennung Ihrer Sitzung. Sie enthält keine persönlichen Daten, läuft beim Schließen des Browsers ab und ist technisch notwendig, damit eine Anmeldung über mehrere Seiten hinweg bestehen bleibt. Dafür ist keine Zustimmung erforderlich, deshalb gibt es hier auch kein Zustimmungsfenster.

Konto

Für ein Konto werden E-Mail-Adresse und ein verschlüsselter Prüfwert des Passworts gespeichert, dazu die Zeitpunkte von Anlage, Bestätigung und letzter Anmeldung. Das Passwort selbst wird nicht gespeichert und ist auch für mich nicht lesbar. Fehlgeschlagene Anmeldeversuche werden für 15 Minuten festgehalten, um automatisiertes Durchprobieren zu unterbinden. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Testergebnisse und Aufbewahrung

Ergebnisse aus einem Durchgang werden Ihrem Konto zugeordnet gespeichert. Sie bleiben ohne Frist gespeichert, bis Sie widerrufen oder Ihr Konto löschen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Anmeldung erteilen.

Der Grund für die fehlende Frist: Die Auswertung vergleicht innerhalb der tatsächlich getesteten Gruppe. Dieser Vergleichsbestand wächst über die Jahre und trägt die Aussagekraft des Verfahrens. Würden Ergebnisse nach kurzer Zeit gelöscht, gäbe es nichts mehr, wogegen verglichen werden könnte.

Aus jedem Durchgang entsteht dafür eine zweite, abgeleitete Liste: je Kennwert der gemessene Wert und eine Kennung, die sagt, mit welchen anderen Werten er verglichen werden darf — also Durchführungsart, Format, Stufe und, bei den Blöcken mit Zeitmessung, die Geräteklasse. Diese Liste enthält keine Aufgaben und keine Antworten, nur Messwerte. Sie stammt aus Ihren eigenen Ergebnissen und wird zusammen mit ihnen gelöscht.

In diesen Vergleichsbestand geht nur Ihr erster vollständiger Durchgang je Vergleichsgruppe ein. Übungseinheiten gehen nie hinein. Wenn Sie einen Durchgang wiederholen, bekommen Sie dafür Ihre Einordnung, der Bestand wächst dadurch aber nicht — sonst verschöbe sich der Maßstab zugunsten derer, die oft üben. Beim Vergleich mit den anderen wird Ihr eigener Wert herausgerechnet.

Im Konto stehen dafür zwei Funktionen bereit: Daten herunterladen liefert alles Gespeicherte als JSON-Datei (Art. 20 DSGVO), Konto löschen entfernt Konto und sämtliche Ergebnisse sofort und vollständig, einschließlich Ihres Anteils am Vergleichsbestand. Der Widerruf der Einwilligung wirkt für die Zukunft und macht die bis dahin erfolgte Verarbeitung nicht unrechtmäßig.

Für Gruppensitzungen von Organisationen gilt diese Regelung nicht unbesehen. Dort werden Aufbewahrung und Löschung vorab mit der auftraggebenden Stelle vereinbart.

Angaben zu Ihrem Gerät bei den Blöcken mit Zeitmessung

Acht der achtzehn Blöcke gibt es nur am Bildschirm; ein Teil von ihnen misst Reaktionszeiten. Vor jedem dieser Blöcke wird Ihr Gerät kurz vermessen. Was dabei herauskommt, wird zusammen mit dem Testergebnis gespeichert:

Wozu das nötig ist. Bildschirm, Tastatur und Browser bringen eigene Verzögerungen mit. Zwischen zwei Geräten macht das leicht ein Zehntel der gemessenen Zeit aus. Ohne diese Angaben wäre eine Reaktionszeit eine Zahl ohne Maßstab: Man könnte nicht unterscheiden, ob jemand langsamer reagiert hat oder ob sein Bildschirm langsamer war. Die Angaben sind deshalb Teil des Messwerts und keine Beigabe.

Wozu sie nicht verwendet werden. Diese Angaben dienen der Einordnung der Messwerte und werden nicht zur Wiedererkennung eingesetzt. Es wird kein Geräteprofil gebildet, Konten werden nicht miteinander abgeglichen, und die Angaben gehen nicht an Dritte. Sie stehen ausschließlich bei dem Durchgang, zu dem sie gehören.

Rechtsgrundlage ist dieselbe Einwilligung wie für die Ergebnisse. Die Angaben stehen in der Datei aus Daten herunterladen und werden mit Konto löschen vollständig mit entfernt.

Welche Aufgaben Sie schon gesehen haben

Zu Ihrem Konto wird vermerkt, welche Aufgaben Ihnen ein Durchgang bereits gezeigt hat. Der Zweck ist einfach: Ein zweiter Durchgang soll andere Aufgaben zeigen als der erste. Ohne diesen Vermerk würde eine Wiederholungsmessung messen, wie gut Sie sich an die erste erinnern, und nicht, wie Sie an diesem Tag arbeiten.

Gespeichert wird dabei keine Aufgabe und keine Antwort, sondern nur eine kurze Kennung je Aufgabe — eine Zeichenfolge aus sechzehn Zeichen, die die Aufgabe wiedererkennbar macht, ohne sie zu enthalten. Der Vermerk entsteht beim Start eines Durchgangs, auch wenn Sie ihn abbrechen: Gesehen haben Sie die Aufgaben dann bereits.

Rechtsgrundlage ist dieselbe Einwilligung wie für die Ergebnisse. Der Vermerk steht in der Datei aus Daten herunterladen und wird mit Konto löschen vollständig mit entfernt.

Trainingsspiele

Wenn Sie ein Trainingsspiel spielen, wird zu Ihrem Konto gespeichert: welches Spiel, wann begonnen und beendet, Punktzahl, erreichte Höchststufe, Anzahl der Aufgaben, Trefferquote, Median der Antwortzeiten und die längste Serie richtiger Antworten. Dazu die Kennungen der gezeigten Aufgaben, in derselben Form wie oben beschrieben.

Trainingsergebnisse sind keine Messung. Sie stehen auf keiner gemeinsamen Skala mit den Testblöcken, gehen in keinen Vergleichsbestand und in kein Testprofil ein und werden auch nicht mit Ergebnissen aus Tests zusammen ausgewertet. Wer auf einer hohen Stufe punktet, hat andere Aufgaben gelöst als jemand auf einer niedrigen.

Ein Durchgang wird vermerkt, sobald er beginnt, nicht erst wenn er endet. Das ist technisch nötig: Ohne Kostenbeteiligung stehen drei Durchgänge am Tag offen, und dieser Zähler lässt sich nur führen, wenn ein begonnener Durchgang auch dann zählt, wenn er abgebrochen wird. Ein Abbruch in den ersten fünf Sekunden zählt nicht — das deckt Fehlgriffe ab. Der Zähler wird um Mitternacht mitteleuropäischer Zeit zurückgesetzt.

Rechtsgrundlage ist dieselbe Einwilligung wie für die Ergebnisse. Die Trainingsdaten stehen vollständig in der Datei aus Daten herunterladen — unabhängig davon, ob Sie einen bezahlten Zugang haben. Die Trainingsseite zeigt ohne Zugang nur die letzten sieben Tage; das ist eine Begrenzung der Anzeige, nicht des Zugriffs auf Ihre eigenen Daten. Mit Konto löschen verschwinden sie vollständig.

Zahlung

Für Abonnements arbeiten wir mit Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin, Irland) als Zahlungsdienstleister zusammen. Wenn Sie einen Zugang buchen, werden Sie auf eine Seite von Stripe geleitet; Ihre Zahlungsdaten geben Sie dort ein und nicht hier. Uns erreichen sie nicht — wir erfahren nur, dass eine Zahlung zustandegekommen ist und welcher Zugang dadurch gilt.

An Stripe übermittelt werden Ihre E-Mail-Adresse und eine Kennung Ihres Kontos, damit die Zahlung dem richtigen Zugang zugeordnet werden kann. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/at/privacy.

Solange die Bezahlung nicht eingerichtet ist, findet keine Übermittlung statt: Es gibt dann keine Schaltfläche, die einen Kauf beginnt.

Anfragen von Organisationen

Das Anfrageformular auf der Seite Für Organisationen überträgt Organisation, E-Mail-Adresse und den Text der Anfrage. Diese Angaben werden nicht in der Datenbank gespeichert: Sie gehen als E-Mail an das Postfach des Verantwortlichen und bleiben dort, solange die Anfrage bearbeitet wird. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO, bei einer angebahnten Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte findet nicht statt.

Schutz vor missbräuchlichen Anfragen

Anmeldungen, Passwortanfragen und Anfragen über das Formular werden gezählt, um Angriffe durch massenhaftes Ausprobieren zu unterbinden. Dazu wird die IP-Adresse zusammen mit einem Zeitpunkt gespeichert. Der Eintrag zählt fünfzehn Minuten lang und wird beim nächsten solchen Vorgang gelöscht. Eine Auswertung zu einem anderen Zweck findet nicht statt. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Rechte

Eine formlose E-Mail genügt. Wer sich beschweren möchte, kann sich an die österreichische Datenschutzbehörde wenden: dsb.gv.at.

Testergebnisse

Sobald das Verfahren zugänglich ist, gilt für die Ergebnisse: In Gruppensitzungen tragen die Bögen nur einen pseudonymen Code, keinen Namen. Die Liste, die Code und Person verbindet, bleibt getrennt und liegt bei der auftraggebenden Stelle. Ergebnisse werden nicht an Dritte weitergegeben und nicht für andere Zwecke ausgewertet. Die Einzelheiten kommen in eine eigene Vereinbarung, bevor die erste Sitzung stattfindet.

Stand: August 2026