> Wie Mastery Manager Bewertungsdaten, Cookies, Einwilligung, US-Transfers und die DSGVO handhabt. Compliance-Hinweise für Schulen. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/mastery-manager Sonstige # Mastery Manager Nicht eingestuft · [Offizielle Website](https://masterymanager.com) Mastery Manager ist eine webbasierte Bewertungsplattform für den K-12-Bereich, mit der Schulen und Bezirke Leistungsbeurteilungen von Schülerinnen und Schülern erstellen, durchführen, bewerten und auswerten können. Da personenbezogene Daten von Lernenden und Lehrkräften verarbeitet werden, einschließlich Bewertungsergebnisse von Kindern, besteht ein hohes Risiko und ein sorgfältiger Umgang nach DSGVO und ePrivacy-Richtlinie ist erforderlich. [Mastery Manager bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 2 - Server United States Überblick ## Was macht Mastery Manager? Mastery Manager ist eine webbasierte Plattform für Bewertung und Testverwaltung, die von Schulen und Bezirken im K-12-Bereich genutzt wird, um Leistungsbeurteilungen von Schülerinnen und Schülern zu erstellen, durchzuführen, zu bewerten und auszuwerten. Sie wird aus den USA betrieben und verarbeitet personenbezogene Daten von Lernenden und Lehrkräften, einschließlich an Bildungsstandards ausgerichteter Bewertungsergebnisse. Da ein großer Teil dieser Daten Kinder betrifft, müssen Schulen und Anbieter besonders sorgfältig damit umgehen. ## **Was Mastery Manager ist** Mit Mastery Manager können Lehrkräfte Bewertungen erstellen, sie an Bildungsstandards ausrichten, online oder auf Papier durchführen, Antworten bewerten und Berichte in Echtzeit über den Lernfortschritt erstellen. Verantwortliche verfolgen damit die Leistung auf Ebene von Klassen, Schulen und Bezirken. Die Plattform wird Bildungseinrichtungen als Abonnementdienst bereitgestellt, die als Verantwortliche für die verarbeiteten Daten der Lernenden auftreten. ## **Erhobene Daten und Cookies** Die Plattform verarbeitet Datensätze von Lernenden, Konten von Lehrkräften und Bewertungsergebnisse, die zusammen sensible Informationen über häufig Kinder darstellen. Für den authentifizierten Betrieb stützt sie sich auf Sitzungs- und Anmeldecookies der ersten Partei, die Nutzende angemeldet halten und jede Sitzung schützen. Diese funktionalen Cookies sind für den Dienst wesentlich, während zusätzliche Analyse- oder Präferenzcookies nicht wesentlich wären und eine eigene Rechtsgrundlage erfordern würden. ## **DSGVO- und ePrivacy-Implikationen** Nach der DSGVO ist die Schule Verantwortliche und der Anbieter handelt als Auftragsverarbeiter nach dokumentierten Weisungen. Die ePrivacy-Richtlinie regelt die im Browser gesetzten Cookies und verlangt eine Information sowie für nicht wesentliche Cookies eine Einwilligung. Da die Daten Kinder betreffen, erwartet die DSGVO zusätzliche Schutzmaßnahmen, eine klare Information für Eltern und Lernende sowie einen vorsichtigen Umgang mit jeglichem Profiling, das in einem Bewertungskontext nicht stattfinden sollte. ## **Anforderungen an die Einwilligung** Wesentliche Sitzungs- und Anmeldecookies benötigen keine Einwilligung, da sie für die Bereitstellung der angeforderten Bewertungsplattform unbedingt erforderlich sind. Nicht wesentliche Cookies wie die Reichweitenmessung dürfen erst gesetzt werden, wenn die Nutzenden eine informierte und freiwillige Einwilligung erteilt haben. Schulen sollten dem Personal, den Eltern und den Lernenden klar erläutern, was zu welchem Zweck erhoben wird und wie die Einwilligung in verständlicher Sprache widerrufen werden kann. ## **Internationale Datentransfers** Da Mastery Manager in den USA gehostet wird, werden Daten von Lernenden und Lehrkräften aus dem Europäischen Wirtschaftsraum in ein Drittland übermittelt. Diese Übermittlungen können sich auf das EU US Data Privacy Framework stützen, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln in Verbindung mit einer Transfer-Risikobewertung und zusätzlichen Maßnahmen. Schulen sollten den anwendbaren Mechanismus bestätigen, bevor sie Daten von Lernenden ins Ausland senden. ## **Praktische Compliance-Schritte** Schulen sollten einen Auftragsverarbeitungsvertrag mit dem Anbieter schließen, eine Datenschutz-Folgenabschätzung durchführen und eine strikte Datenminimierung anwenden, damit nur notwendige Daten von Lernenden verarbeitet werden. Speicherfristen, Zugriffskontrollen und Verfahren bei Verletzungen sollten schriftlich vereinbart und Schutzmaßnahmen für Kinder dokumentiert werden. Eltern und Lernende sollten klare Datenschutzinformationen erhalten, und das Personal sollte darin geschult werden, wie die Plattform Bewertungsdaten verarbeitet. Datenschutz ## Mastery Manager und die DSGVO Mastery Manager ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Performance of a contract (Art. 6(1)(b) GDPR) for delivering the assessment service, and the school acting as controller relies on a public task or legitimate interest (Art. 6(1)(e) or (f) GDPR) for processing pupil data; consent (Art. 6(1)(a) GDPR) is required for any non essential cookies. Because pupil data may concern children, extra safeguards apply. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive ### Datenschutz-Folgenabschätzung (DSFA) Eine Datenschutz-Folgenabschätzung wird dringend empfohlen, da Mastery Manager in großem Umfang Bewertungsdaten von Lernenden verarbeitet, die häufig Kinder sind, in Schulen und Bezirken. Sie sollte die Rechtsgrundlage, die Datentransfers in die USA, die Speicherfristen sowie die Rechte von Lernenden und Eltern prüfen. Besonderes Augenmerk gilt den Schutzmaßnahmen für Kinder und der Datenminimierung. ### Beispieltext für Ihr Banner > Wir nutzen Mastery Manager, um Bewertungen durchzuführen und auszuwerten; wesentliche Sitzungscookies halten Sie angemeldet, und wir bitten um Ihre Einwilligung, bevor wir nicht wesentliche Cookies setzen. Cookies und Tracker ## Was Mastery Manager setzt und kontaktiert - Tracking-Methode First party session cookies for an authenticated assessment platform - Serverstandort United States - Datenübermittlung außerhalb der EU Mastery Manager is operated from the United States by Goldstar Learning, Inc., so personal data is hosted on US infrastructure. When the platform is used by schools or districts in the European Economic Area, pupil and educator data is transferred to the United States. Such transfers rely on the EU US Data Privacy Framework where the provider is certified, or otherwise on Standard Contractual Clauses together with supplementary technical and organisational measures. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------- | ---------- | -------- | ------------------------------------------------------------------------------------------------------------------------- | | PHPSESSID | Functional | Session | Maintains the authenticated user session while a teacher, administrator or pupil is signed in to the assessment platform. | | mm\_auth | Functional | Session | Keeps the user securely logged in and protects the session against unauthorised reuse during assessment activities. | | mm\_csrf | Functional | Session | Provides cross site request forgery protection to keep form submissions and assessment actions secure. | ### Kontaktierte Drittanbieter-Domains (2) - `masterymanager.com` - `www.masterymanager.com` Fragen ## Häufige Fragen zu Mastery Manager Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Mastery Manager? Mastery Manager setzt hauptsächlich Sitzungs- und Anmeldecookies der ersten Partei, die Nutzende angemeldet halten und jede authentifizierte Sitzung schützen. Diese funktionalen Cookies sind für die Bereitstellung der Bewertungsplattform wesentlich. Zusätzliche Analyse- oder Präferenzcookies wären nicht wesentlich und sollten nur mit Einwilligung gesetzt werden. ### Ist für die Nutzung von Mastery Manager eine Einwilligung erforderlich? Für die wesentlichen Sitzungs- und Anmeldecookies ist keine Einwilligung erforderlich, da sie für die Bereitstellung des angeforderten Dienstes unbedingt notwendig sind. Nach der ePrivacy-Richtlinie ist jedoch vor dem Setzen nicht wesentlicher Cookies wie der Reichweitenmessung eine Einwilligung erforderlich. Schulen sollten diese klar und freiwillig einholen. ### Was ist die Rechtsgrundlage für die Verarbeitung von Daten der Lernenden? Der Anbieter verarbeitet Daten von Lernenden und Lehrkräften zur Erfüllung seines Vertrags mit der Schule nach Art. 6 Abs. 1 lit. b DSGVO. Die Schule als Verantwortliche stützt sich in der Regel auf eine öffentliche Aufgabe oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. e oder f, während die Einwilligung nach Art. 6 Abs. 1 lit. a für nicht wesentliche Cookies gilt. Da Lernende Kinder sein können, gelten zusätzliche Schutzmaßnahmen. ### Wo werden Daten gespeichert und gibt es US-Transfers? Mastery Manager wird aus den USA betrieben, sodass Daten von Lernenden und Lehrkräften aus dem Europäischen Wirtschaftsraum dorthin übermittelt werden. Diese Übermittlungen stützen sich auf das EU US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln mit zusätzlichen Maßnahmen. Schulen sollten den Mechanismus im Vertrag bestätigen, bevor sie Daten ins Ausland senden. ### Benötigen wir eine DSFA für Mastery Manager? Ja, eine Datenschutz-Folgenabschätzung ist sehr wahrscheinlich erforderlich. Die Plattform verarbeitet in großem Umfang Bewertungsdaten von Lernenden, die häufig Kinder sind, was genau der Art von Verarbeitung mit hohem Risiko entspricht, die eine DSFA auslöst. Die Bewertung sollte Rechtsgrundlage, US-Transfers, Speicherung und Schutzmaßnahmen für Kinder abdecken. ### Wie setzen wir Mastery Manager datenschutzkonform ein? Schließen Sie einen Auftragsverarbeitungsvertrag mit dem Anbieter, führen Sie eine DSFA durch und wenden Sie eine strikte Datenminimierung an, damit nur notwendige Daten von Lernenden verarbeitet werden. Vereinbaren Sie Speicherfristen, Zugriffskontrollen und Verfahren bei Verletzungen schriftlich, dokumentieren Sie Schutzmaßnahmen für Kinder und geben Sie Eltern und Lernenden klare Datenschutzinformationen. Schulen Sie das Personal im Umgang mit Bewertungsdaten. ### Gibt es Alternativen zu Mastery Manager? Es gibt mehrere Bewertungsplattformen für den K-12-Bereich, einige davon in der Europäischen Union gehostet, was Bedenken hinsichtlich internationaler Transfers verringern kann. Beim Vergleich von Alternativen sollten Sie den Hosting-Standort, die Datenschutzbedingungen, die Unterstützung von Schutzmaßnahmen für Kinder und die Stärke des Auftragsverarbeitungsvertrags prüfen. Die richtige Wahl hängt von Ihren Datenschutzanforderungen und pädagogischen Bedürfnissen ab. ### Wie sollten wir unsere Cookie-Richtlinie für Mastery Manager aktualisieren? Führen Sie die wesentlichen Sitzungs- und Anmeldecookies von Mastery Manager auf, erläutern Sie Zweck und Dauer und weisen Sie darauf hin, dass sie unbedingt erforderlich sind. Legen Sie nicht wesentliche Cookies sowie die Erteilung und den Widerruf der Einwilligung offen. Verweisen Sie auf die US-Datentransfers und verlinken Sie die Anbieterinformationen, damit Eltern, Lernende und Personal die Nutzung ihrer Daten verstehen. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Refari](https://www.flowconsent.com/de/services/sonstiges/refari) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/refari) · ### [Kintone](https://www.flowconsent.com/de/services/sonstiges/kintone) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/kintone) · ### [Datascape](https://www.flowconsent.com/de/services/sonstiges/datascape) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/datascape) · ### [Canva](https://www.flowconsent.com/de/services/sonstiges/canva) [Analyse](https://www.flowconsent.com/de/services/sonstiges/canva) · ### [Ucalc](https://www.flowconsent.com/de/services/sonstiges/ucalc) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/ucalc) · ### [Psyma](https://www.flowconsent.com/de/services/sonstiges/psyma) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/psyma) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)