Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Mastery Manager ist eine webbasierte Bewertungsplattform für den K-12-Bereich, mit der Schulen und Bezirke Leistungsbeurteilungen von Schülerinnen und Schülern erstellen, durchführen, bewerten und auswerten können. Da personenbezogene Daten von Lernenden und Lehrkräften verarbeitet werden, einschließlich Bewertungsergebnisse von Kindern, besteht ein hohes Risiko und ein sorgfältiger Umgang nach DSGVO und ePrivacy-Richtlinie ist erforderlich.
Mastery Manager ist eine webbasierte Plattform für Bewertung und Testverwaltung, die von Schulen und Bezirken im K-12-Bereich genutzt wird, um Leistungsbeurteilungen von Schülerinnen und Schülern zu erstellen, durchzuführen, zu bewerten und auszuwerten. Sie wird aus den USA betrieben und verarbeitet personenbezogene Daten von Lernenden und Lehrkräften, einschließlich an Bildungsstandards ausgerichteter Bewertungsergebnisse. Da ein großer Teil dieser Daten Kinder betrifft, müssen Schulen und Anbieter besonders sorgfältig damit umgehen.
Mit Mastery Manager können Lehrkräfte Bewertungen erstellen, sie an Bildungsstandards ausrichten, online oder auf Papier durchführen, Antworten bewerten und Berichte in Echtzeit über den Lernfortschritt erstellen. Verantwortliche verfolgen damit die Leistung auf Ebene von Klassen, Schulen und Bezirken. Die Plattform wird Bildungseinrichtungen als Abonnementdienst bereitgestellt, die als Verantwortliche für die verarbeiteten Daten der Lernenden auftreten.
Die Plattform verarbeitet Datensätze von Lernenden, Konten von Lehrkräften und Bewertungsergebnisse, die zusammen sensible Informationen über häufig Kinder darstellen. Für den authentifizierten Betrieb stützt sie sich auf Sitzungs- und Anmeldecookies der ersten Partei, die Nutzende angemeldet halten und jede Sitzung schützen. Diese funktionalen Cookies sind für den Dienst wesentlich, während zusätzliche Analyse- oder Präferenzcookies nicht wesentlich wären und eine eigene Rechtsgrundlage erfordern würden.
Nach der DSGVO ist die Schule Verantwortliche und der Anbieter handelt als Auftragsverarbeiter nach dokumentierten Weisungen. Die ePrivacy-Richtlinie regelt die im Browser gesetzten Cookies und verlangt eine Information sowie für nicht wesentliche Cookies eine Einwilligung. Da die Daten Kinder betreffen, erwartet die DSGVO zusätzliche Schutzmaßnahmen, eine klare Information für Eltern und Lernende sowie einen vorsichtigen Umgang mit jeglichem Profiling, das in einem Bewertungskontext nicht stattfinden sollte.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wesentliche Sitzungs- und Anmeldecookies benötigen keine Einwilligung, da sie für die Bereitstellung der angeforderten Bewertungsplattform unbedingt erforderlich sind. Nicht wesentliche Cookies wie die Reichweitenmessung dürfen erst gesetzt werden, wenn die Nutzenden eine informierte und freiwillige Einwilligung erteilt haben. Schulen sollten dem Personal, den Eltern und den Lernenden klar erläutern, was zu welchem Zweck erhoben wird und wie die Einwilligung in verständlicher Sprache widerrufen werden kann.
Da Mastery Manager in den USA gehostet wird, werden Daten von Lernenden und Lehrkräften aus dem Europäischen Wirtschaftsraum in ein Drittland übermittelt. Diese Übermittlungen können sich auf das EU US Data Privacy Framework stützen, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln in Verbindung mit einer Transfer-Risikobewertung und zusätzlichen Maßnahmen. Schulen sollten den anwendbaren Mechanismus bestätigen, bevor sie Daten von Lernenden ins Ausland senden.
Schulen sollten einen Auftragsverarbeitungsvertrag mit dem Anbieter schließen, eine Datenschutz-Folgenabschätzung durchführen und eine strikte Datenminimierung anwenden, damit nur notwendige Daten von Lernenden verarbeitet werden. Speicherfristen, Zugriffskontrollen und Verfahren bei Verletzungen sollten schriftlich vereinbart und Schutzmaßnahmen für Kinder dokumentiert werden. Eltern und Lernende sollten klare Datenschutzinformationen erhalten, und das Personal sollte darin geschult werden, wie die Plattform Bewertungsdaten verarbeitet.
Websites using Mastery Manager must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz-Folgenabschätzung wird dringend empfohlen, da Mastery Manager in großem Umfang Bewertungsdaten von Lernenden verarbeitet, die häufig Kinder sind, in Schulen und Bezirken. Sie sollte die Rechtsgrundlage, die Datentransfers in die USA, die Speicherfristen sowie die Rechte von Lernenden und Eltern prüfen. Besonderes Augenmerk gilt den Schutzmaßnahmen für Kinder und der Datenminimierung.
Sample consent text
Wir nutzen Mastery Manager, um Bewertungen durchzuführen und auszuwerten; wesentliche Sitzungscookies halten Sie angemeldet, und wir bitten um Ihre Einwilligung, bevor wir nicht wesentliche Cookies setzen.
Third-party domains contacted
masterymanager.comwww.masterymanager.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PHPSESSID | Functional | Session | Maintains the authenticated user session while a teacher, administrator or pupil is signed in to the assessment platform. |
| mm_auth | Functional | Session | Keeps the user securely logged in and protects the session against unauthorised reuse during assessment activities. |
| mm_csrf | Functional | Session | Provides cross site request forgery protection to keep form submissions and assessment actions secure. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Mastery Manager setzt hauptsächlich Sitzungs- und Anmeldecookies der ersten Partei, die Nutzende angemeldet halten und jede authentifizierte Sitzung schützen. Diese funktionalen Cookies sind für die Bereitstellung der Bewertungsplattform wesentlich. Zusätzliche Analyse- oder Präferenzcookies wären nicht wesentlich und sollten nur mit Einwilligung gesetzt werden.
Für die wesentlichen Sitzungs- und Anmeldecookies ist keine Einwilligung erforderlich, da sie für die Bereitstellung des angeforderten Dienstes unbedingt notwendig sind. Nach der ePrivacy-Richtlinie ist jedoch vor dem Setzen nicht wesentlicher Cookies wie der Reichweitenmessung eine Einwilligung erforderlich. Schulen sollten diese klar und freiwillig einholen.
Der Anbieter verarbeitet Daten von Lernenden und Lehrkräften zur Erfüllung seines Vertrags mit der Schule nach Art. 6 Abs. 1 lit. b DSGVO. Die Schule als Verantwortliche stützt sich in der Regel auf eine öffentliche Aufgabe oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. e oder f, während die Einwilligung nach Art. 6 Abs. 1 lit. a für nicht wesentliche Cookies gilt. Da Lernende Kinder sein können, gelten zusätzliche Schutzmaßnahmen.
Mastery Manager wird aus den USA betrieben, sodass Daten von Lernenden und Lehrkräften aus dem Europäischen Wirtschaftsraum dorthin übermittelt werden. Diese Übermittlungen stützen sich auf das EU US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln mit zusätzlichen Maßnahmen. Schulen sollten den Mechanismus im Vertrag bestätigen, bevor sie Daten ins Ausland senden.
Ja, eine Datenschutz-Folgenabschätzung ist sehr wahrscheinlich erforderlich. Die Plattform verarbeitet in großem Umfang Bewertungsdaten von Lernenden, die häufig Kinder sind, was genau der Art von Verarbeitung mit hohem Risiko entspricht, die eine DSFA auslöst. Die Bewertung sollte Rechtsgrundlage, US-Transfers, Speicherung und Schutzmaßnahmen für Kinder abdecken.
Schließen Sie einen Auftragsverarbeitungsvertrag mit dem Anbieter, führen Sie eine DSFA durch und wenden Sie eine strikte Datenminimierung an, damit nur notwendige Daten von Lernenden verarbeitet werden. Vereinbaren Sie Speicherfristen, Zugriffskontrollen und Verfahren bei Verletzungen schriftlich, dokumentieren Sie Schutzmaßnahmen für Kinder und geben Sie Eltern und Lernenden klare Datenschutzinformationen. Schulen Sie das Personal im Umgang mit Bewertungsdaten.
Es gibt mehrere Bewertungsplattformen für den K-12-Bereich, einige davon in der Europäischen Union gehostet, was Bedenken hinsichtlich internationaler Transfers verringern kann. Beim Vergleich von Alternativen sollten Sie den Hosting-Standort, die Datenschutzbedingungen, die Unterstützung von Schutzmaßnahmen für Kinder und die Stärke des Auftragsverarbeitungsvertrags prüfen. Die richtige Wahl hängt von Ihren Datenschutzanforderungen und pädagogischen Bedürfnissen ab.
Führen Sie die wesentlichen Sitzungs- und Anmeldecookies von Mastery Manager auf, erläutern Sie Zweck und Dauer und weisen Sie darauf hin, dass sie unbedingt erforderlich sind. Legen Sie nicht wesentliche Cookies sowie die Erteilung und den Widerruf der Einwilligung offen. Verweisen Sie auf die US-Datentransfers und verlinken Sie die Anbieterinformationen, damit Eltern, Lernende und Personal die Nutzung ihrer Daten verstehen.