Privacy Policy — MicroTesting Cognitive Assessment

Last updated: 2026-10-22

1. Data Controller

The data controller for the personal data collected during this cognitive assessment is the clinic or healthcare provider operating this testing terminal. Please contact reception or ask your practitioner for full contact details and data protection officer information.

2. What data we collect

When you complete a cognitive test, the following data is collected:

• Birth year (e.g. “1975”) — used for age-group norming only; your full date of birth is never collected
• Gender (male / female / diverse / no statement) — selected by you; used for norming
• Reaction times (in milliseconds) — measured during test trials
• Accuracy scores — number of correct and incorrect responses
• Test timestamps — date and time of the test session
• Consent timestamp — date and time you gave consent on this screen
• Device identifier — an anonymous code identifying this testing terminal (no user account, no name)

We do NOT collect: names, addresses, email addresses, phone numbers, medical diagnoses, or any free-text information.

3. Purpose and legal basis

Purpose	Legal basis
Cognitive screening (reaction time, attention, working memory)	Art. 6(1)(a) GDPR — your explicit consent
Aggregate statistical analysis for test norming	Art. 6(1)(f) GDPR — legitimate interest (data is pseudonymous, no individual identified)

The results of this test do not constitute a diagnostic statement and do not replace professional assessment. Interpretation of results is the responsibility of the qualified practitioner.

Regulatory Status

MicroTesting is designed for the standardized assessment of cognitive performance parameters such as reaction time, attention, and working memory. The software is not a medical device within the meaning of EU Regulation 2017/745 (MDR). The displayed norm values are based on published reference samples and do not constitute a diagnostic statement. Professional interpretation of results is the responsibility of the qualified practitioner.

4. Who receives your data

Your test results are stored locally on this terminal and may be transferred to the server of the clinic or healthcare provider operating this system. No data is shared with third parties, advertising networks, or data brokers.

The software running this terminal is provided by the technical operator (data processor) under a data processing agreement with the clinic.

5. Data transfers outside the EU/EEA

Your data is not transferred to countries outside the European Union or European Economic Area.

6. Retention period

Your test results are retained until:

• The clinic deletes them according to their internal data retention policy, or
• You request deletion (see §7 below).

Clinics are advised to retain test data for the duration of the clinical relationship and delete it when no longer needed, in line with applicable health record retention obligations.

7. Your rights

Under GDPR, you have the following rights:

• Right of access (Art. 15): You may request a copy of the data held about you.
• Right to rectification (Art. 16): You may request correction of inaccurate data.
• Right to erasure (Art. 17): You may request deletion of your data. This system supports session deletion — ask the clinic to delete your results.
• Right to restriction (Art. 18): You may request that processing be restricted while a dispute is resolved.
• Right to data portability (Art. 20): Where processing is based on consent, you may receive your data in a structured, machine-readable format.
• Right to object (Art. 21): You may object to processing based on legitimate interest.
• Right to withdraw consent (Art. 7(3)): You may withdraw your consent at any time. Withdrawal does not affect the lawfulness of processing before withdrawal. To withdraw consent, contact the clinic.

To exercise any of these rights, contact the clinic operating this terminal (see §1).

8. Right to lodge a complaint

If you believe your data is being processed unlawfully, you have the right to lodge a complaint with the competent data protection supervisory authority. In Austria: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Automated decision-making

This system does not make automated decisions about you (Art. 22 GDPR). Test results are screening indicators only and must be interpreted by a qualified clinician.

Visiting this website (server logs and visitor statistics)

When you visit micro-testing.com, our web server records your IP address, the time, the page requested, the referring page and your browser (user agent). Purpose: operating and securing the website and anonymous visitor statistics. For the statistics the IP address is anonymised and the raw log is deleted after 14 days. We use no cookies, no tracking and no third-party services on this website. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure and well-run website). Country information in the statistics is derived with the IP Geolocation database by DB-IP; no address is sent to anyone.

10. Changes to this policy

If this policy is updated, the “last updated” date above will change. The clinic may display a current version of this policy at reception or on their website.

Datenschutzerklärung — MicroTesting Kognitive Diagnostik

Letzte Aktualisierung: 2026-10-22

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die im Rahmen dieser kognitiven Untersuchung erhobenen personenbezogenen Daten ist die Klinik oder Gesundheitseinrichtung, die dieses Testgerät betreibt. Kontaktdaten und Informationen zur/zum Datenschutzbeauftragten erhalten Sie an der Rezeption oder bei Ihrer Behandlungsperson.

2. Welche Daten wir erheben

Wenn Sie einen kognitiven Test absolvieren, werden folgende Daten erfasst:

• Geburtsjahr (z. B. „1975“) — wird ausschließlich zur Altersgruppen-Normierung verwendet; Ihr vollständiges Geburtsdatum wird nicht gespeichert
• Geschlecht (männlich / weiblich / divers / keine Angabe) — von Ihnen selbst gewählt; wird zur Normierung verwendet
• Reaktionszeiten (in Millisekunden) — gemessen während der Testdurchführung
• Genauigkeitswerte — Anzahl korrekter und falscher Antworten
• Testzeitstempel — Datum und Uhrzeit der Testsitzung
• Einwilligungszeitstempel — Datum und Uhrzeit Ihrer Zustimmung auf diesem Bildschirm
• Gerätekennung — ein anonymer Code zur Identifikation dieses Testgeräts (kein Benutzerkonto, kein Name)

Wir erheben KEINE: Namen, Adressen, E-Mail-Adressen, Telefonnummern, medizinischen Diagnosen oder Freitextinformationen.

3. Zweck und Rechtsgrundlage

Zweck	Rechtsgrundlage
Kognitive Leistungserfassung (Reaktionszeit, Aufmerksamkeit, Arbeitsgedächtnis)	Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung
Aggregierte statistische Analyse zur Testnormierung	Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Daten sind pseudonymisiert, keine Identifizierung Einzelner)

Die Testergebnisse stellen keine diagnostische Aussage dar und ersetzen keine fachliche Beurteilung. Die Interpretation der Ergebnisse obliegt der verantwortlichen Fachperson.

Regulatorischer Status

MicroTesting dient der standardisierten Erfassung kognitiver Leistungsparameter wie Reaktionszeit, Aufmerksamkeit und Arbeitsgedächtnis. Die Software ist kein Medizinprodukt im Sinne der EU-Verordnung 2017/745 (MDR). Die dargestellten Normwerte basieren auf publizierten Referenzstichproben und stellen keine diagnostische Aussage dar. Die fachliche Interpretation der Ergebnisse obliegt der verantwortlichen Fachperson.

4. Empfänger Ihrer Daten

Ihre Testergebnisse werden lokal auf diesem Gerät gespeichert und können auf den Server der betreibenden Klinik übertragen werden. Daten werden nicht an Dritte, Werbenetzwerke oder Datenhändler weitergegeben.

Die auf diesem Gerät eingesetzte Software wird vom technischen Betreiber (Auftragsverarbeiter) auf Grundlage eines Auftragsverarbeitungsvertrags mit der Klinik bereitgestellt.

5. Datenübermittlung außerhalb der EU/EWR

Ihre Daten werden nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt.

6. Speicherdauer

Ihre Testergebnisse werden gespeichert, bis:

• die Klinik sie gemäß ihrer internen Datenschutzrichtlinie löscht, oder
• Sie eine Löschung beantragen (siehe §7).

Kliniken sind angehalten, Testdaten für die Dauer der klinischen Beziehung aufzubewahren und sie zu löschen, sobald sie nicht mehr benötigt werden — entsprechend den geltenden Aufbewahrungsfristen für Gesundheitsdaten.

7. Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Sie können eine Kopie der über Sie gespeicherten Daten anfordern.
• Berichtigungsrecht (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. Dieses System unterstützt die Löschung von Sitzungsdaten — wenden Sie sich an die Klinik.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, solange ein Streit geklärt wird.
• Recht auf Datenübertragbarkeit (Art. 20): Soweit die Verarbeitung auf Einwilligung beruht, können Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Wenden Sie sich hierzu an die Klinik.

Zur Ausübung dieser Rechte wenden Sie sich an die betreibende Klinik (siehe §1).

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In Österreich: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Automatisierte Entscheidungsfindung

Dieses System trifft keine automatisierten Entscheidungen über Sie (Art. 22 DSGVO). Testergebnisse sind ausschließlich Screening-Indikatoren und müssen von einer qualifizierten Fachkraft bewertet werden.

Besuch dieser Website (Server-Logs und Besucherstatistik)

Beim Besuch von micro-testing.com speichert unser Webserver Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite, die Herkunftsseite (Referrer) und Ihren Browser. Zweck: Betrieb und Sicherheit der Website sowie anonyme Besucherstatistik. Für die Statistik wird die IP-Adresse anonymisiert; das Roh-Log wird nach 14 Tagen gelöscht. Wir setzen auf dieser Website keine Cookies, kein Tracking und keine Dienste Dritter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und ordnungsgemäßen Betrieb der Website). Die Herkunftsländer in der Statistik werden mit der IP-Geolokalisierungs-Datenbank von DB-IP ermittelt; dabei wird keine Adresse an Dritte übermittelt.

10. Änderungen dieser Erklärung

Wird diese Erklärung aktualisiert, ändert sich das Datum „Letzte Aktualisierung“ oben. Die Klinik kann eine aktuelle Fassung dieser Erklärung an der Rezeption oder auf ihrer Website bereitstellen.