Zwei Einstellungen bestimmen, wie viele personenbezogene Daten Ihre Organisation speichert. Beide werden auf Organisationsebene und nicht für einzelne Teilnehmende festgelegt.
Wie viel Identität Sie erfassen
Ihre Organisation arbeitet in einem von drei Teilnehmendenmodi. Der Modus wird unter Profile & public page (Profil & öffentliche Seite) ausgewählt und gilt für alle.
- Standard (Standard) — Teilnehmende haben Konten mit ihrem Namen.
- Privacy-first (Datenschutzorientiert) — Teilnehmende werden nur mit den notwendigsten Angaben identifiziert.
- Guest (Gast) — Personen können ein Assessment absolvieren, ohne überhaupt ein Konto zu erstellen.
Wählen Sie den Modus bewusst. Eine Schule, die einen ganzen Jahrgang testet, hat andere Verpflichtungen als eine Praxis, deren erwachsene Klientinnen und Klienten sich freiwillig für die Teilnahme entschieden haben.
Wann eine sorgeberechtigte Person zustimmen muss
Ihre Organisation kann parental consent (Zustimmung der Eltern) verlangen. Wenn diese Option aktiviert ist, meldet sich eine minderjährige Person an und eine sorgeberechtigte Person erhält per E-Mail einen Zustimmungslink. Das Konto wartet, bis die sorgeberechtigte Person zustimmt.
Zustimmungsanfragen laufen ab, wenn niemand darauf reagiert.
Wenn eine sorgeberechtigte Person sagt, dass der Zustimmungslink nicht funktioniert hat, wenden Sie sich an NexPath, statt sie zu bitten, es erneut zu versuchen. Eine Administratorin oder ein Administrator kann das Konto direkt genehmigen. Außerdem möchten wir von dem Fehler erfahren.
Unter 16-Jährige werden niemals direkt per E-Mail über ihren Plan informiert. Erinnerungen und Nachfassnachrichten gehen stattdessen an die registrierte sorgeberechtigte Person.
Was „My account & data“ abdeckt — und was nicht
Die Seite My account & data (Mein Konto und meine Daten) in Ihrer Seitenleiste verwaltet Ihr eigenes Beratungskonto: Ihre Einwilligungseinstellungen, den Download Ihrer eigenen Daten und die Löschung Ihres eigenen Kontos.
Sie hieß zuvor „Privacy & Data“, was den Eindruck erweckte, dass man dort die Datenschutzanfrage einer teilnehmenden Person bearbeiten könne. Das ist nicht der Fall, weshalb die Seite umbenannt wurde.
Sie verwaltet keine Daten von Teilnehmenden. Auf dieser Seite gibt es weder einen Export noch eine Löschung von Teilnehmerdaten, und keine der dort vorgenommenen Aktionen wirkt sich auf die von Ihnen begleiteten Personen aus.
Das Löschen Ihres Kontos löscht Ihre Assessments nicht
Wenn Sie Assessments innerhalb einer Organisation erstellt haben, gehören diese zur Arbeit der Organisation und nicht Ihnen persönlich. Wenn Sie Ihr Konto löschen, werden sie daher an eine Organisationsadministration übertragen, statt entfernt zu werden. Teilnehmende behalten den Zugriff auf das, was sie absolviert haben.
Eine wichtige Folge sollten Sie kennen, bevor Sie den Vorgang starten: Wenn Sie Assessments in einer Organisation erstellt haben, die keine weitere Administration hat, wird die Löschung abgelehnt, bis eine weitere Administratorin oder ein weiterer Administrator vorhanden ist. Die Nachricht nennt die betreffende Organisation. Ernennen Sie eine weitere Administratorin oder einen weiteren Administrator und beantragen Sie die Löschung anschließend erneut.
Datenanfragen von Teilnehmenden
Eine teilnehmende Person — oder ihre sorgeberechtigte Person — hat das Recht auf eine Kopie ihrer Daten und auf deren Löschung. Beides wird unterstützt, aber keiner dieser Vorgänge kann über Ihr Beratungskonto selbstständig ausgeführt werden.
Wenn Sie eine solche Anfrage erhalten, leiten Sie sie an NexPath weiter. Die Löschung ist umfassend, sobald sie durchgeführt wird: Sie entfernt das Profil der Person, ihre Antworten in Assessments, ihre unterzeichneten Pläne, ihre KI-Unterhaltungen und die über sie erstellten Auswertungen.
Die Löschung ist dauerhaft und umfasst auch unterzeichnete Pläne. Wenn ein Plan als institutioneller Nachweis benötigt wird, drucken Sie vor der Löschungsanfrage eine Kopie aus — siehe Das Plandokument.
Was die KI sieht
Diese Frage wird Ihnen tatsächlich gestellt werden. Dazu gibt es einen eigenen Artikel: Was die KI sieht und was nicht.
Kurz gesagt: Namen, Benutzernamen und E-Mail-Adressen werden entfernt, bevor etwas den KI-Anbieter erreicht. Ihre privaten Notizen werden niemals übermittelt und keine Daten von Teilnehmenden werden zum Trainieren eines Modells verwendet.
Verwandte Themen
- Was die KI sieht und was nicht
- Ihre öffentliche Seite — einschließlich des Schalters für den Datenschutz der Adresse
- Was Sie nicht tun können