Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten:

Alexey Morozov (OSVČ: selbstständiger Einzelunternehmer)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Tschechische Republik
Unternehmens-ID (IČO): 21955409 · Umsatzsteuer-ID (DIČ): CZ8405282292 (für Umsatzsteuerzwecke identifizierte Person; kein Umsatzsteuerzahler)
Registriert beim Stadtbezirksamt Prag 2 (Úřad městské části Praha 2)
E-Mail: support@iqtest.quest

2. Verarbeitete personenbezogene Daten

Welche Daten verarbeitet werden, hängt von der Art der Nutzung der Plattform ab:

Daten der Testsitzung

Kaufdaten

Technische und Sicherheitsdaten

Zum Schutz des Tests vor Betrug und automatisiertem Missbrauch werden folgende Daten automatisch erhoben:

Besuchsstatistik

Beim Aufruf einer Seite der Website erfasst der Server eine Besuchsstatistik ohne Cookies und ohne Ausführung von Skripten im Browser: die Seitenadresse (ohne Test-, Ergebnis-, Zahlungs- und Zertifikatskennungen), die Adresse der Seite, von der die besuchende Person kam, ohne Abfrageparameter (bei Seiten dieser Website nur die Website selbst), die Kampagnenparameter des Links (utm_*), die Sprache der Website, die Hauptsprache des Browsers, die Geräteklasse, den Browsertyp (User-Agent), den Zeitpunkt sowie die Angabe, ob während des Besuchs ein Test begonnen oder abgeschlossen oder ein Kauf getätigt wurde. Die IP-Adresse wird nicht gespeichert: Zusammen mit dem Browsertyp wird sie mit einem Schlüssel, der nur für den laufenden Tag besteht und danach gelöscht wird, in einen Besuchercode umgewandelt. Codes verschiedener Tage können nicht miteinander verknüpft werden, und nach der Löschung des Schlüssels lässt sich ein Code nicht mehr auf eine IP-Adresse zurückführen. Die Statistik enthält keine Namen, E-Mail-Adressen, Sitzungs-, Ergebnis- oder Bestellkennungen, wird nicht zur Identifizierung von Besuchenden verwendet und nicht an Dritte weitergegeben.

Nicht erhoben werden: Namen (mit Ausnahme eines freiwillig für das Zertifikat oder in einer Kontaktnachricht angegebenen Namens), Postanschriften, Telefonnummern und Nummern von Ausweisdokumenten. Zahlungskartendaten werden ausschließlich von Stripe verarbeitet und dem Dienstleister nicht übermittelt.

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden zu folgenden Zwecken auf folgenden Rechtsgrundlagen verarbeitet:

• Testdurchführung und Auswertung: berechtigtes Interesse an der Erbringung der angeforderten Leistung (Art. 6 Abs. 1 lit. f DSGVO)
• Zustellung des Berichts: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Persönliche Analyse und Empfehlungen (Premium): Vertragserfüllung; die Analyse wird vom Modell Claude in Amazon Bedrock (EU-Region) ausschließlich aus Werten ohne Personenbezug erstellt (Abschnitt 5)
• Nutzungsanalyse: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Google Analytics (GA4) wird erst nach Erteilung der Einwilligung im Cookie-Banner geladen; die Einwilligung kann jederzeit widerrufen werden
• Betrugsprävention: berechtigtes Interesse am Schutz der Integrität des Tests (Art. 6 Abs. 1 lit. f DSGVO)
• Besuchsstatistik (Abschnitt 2): berechtigtes Interesse daran, zu verstehen, welche Seiten und Quellen Besuchende auf die Website führen, und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Interessen und Rechte der Besuchenden überwiegen dieses Interesse nicht, da hierfür keine Cookies oder Skripte verwendet werden, die IP-Adresse zu keinem Zeitpunkt gespeichert wird, der Tagesschlüssel, auf dem der Besuchercode beruht, am Ende jedes Tages gelöscht wird und die Statistik nicht zur Identifizierung von Besuchenden verwendet wird. Eine Einwilligung ist nicht erforderlich, da keine Informationen auf dem Endgerät der besuchenden Person gespeichert oder von dort ausgelesen werden (Art. 5 Abs. 3 der Richtlinie 2002/58/EG). Die besuchende Person kann dieser Verarbeitung jederzeit widersprechen (Abschnitt 6).
• Erinnerungs-E-Mails zu einem nicht bezahlten Bericht: Einwilligung über das optionale Kästchen beim Bezahlvorgang (Art. 6 Abs. 1 lit. a DSGVO); es werden höchstens zwei E-Mails gesendet, 7 und 25 Tage nach dem Bezahlvorgang, und keine mehr, sobald der Bericht bezahlt ist; die Einwilligung kann jederzeit über den Link zum Abbestellen in jeder E-Mail widerrufen werden, der Widerruf wirkt sofort
• Testen von Varianten der Website: Einem neuen Test kann eine von mehreren Varianten eines Preises oder eines Textes angezeigt werden, die zu Beginn des Tests zufällig ausgewählt und mit der Testsitzung gespeichert wird; hierfür wird kein Cookie gesetzt und kein Profil der besuchenden Person erstellt: berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)
• Steuern und Buchhaltung: Das anhand der IP-Adresse, der Rechnungsadresse und erforderlichenfalls der Zahlungskarte bestimmte Land wird verwendet, um die für einen Verkauf geschuldete Steuer zu bestimmen und festzustellen, ob der Bericht in diesem Land verkauft werden darf: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Beantwortung von Anfragen, die über das Kontaktformular gesendet werden (Name, sofern angegeben, E-Mail-Adresse, Thema, Bestellnummer, sofern angegeben, Nachricht): berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und, soweit eine Bestellung betroffen ist, Vertragserfüllung

4. Cookies und lokaler Speicher

Die Plattform verwendet folgende Cookies und Einträge im lokalen Speicher:

Notwendige Cookies sind für den Betrieb der Plattform erforderlich. Analyse-Cookies werden nur mit ausdrücklicher Einwilligung gesetzt, die jederzeit im Cookie-Banner geändert werden kann.

Die in Abschnitt 2 beschriebene Besuchsstatistik verwendet weder Cookies noch den lokalen Speicher und hängt nicht von der im Cookie-Banner getroffenen Auswahl ab.

5. Empfänger

Personenbezogene Daten werden auf Grundlage von Verträgen zur Auftragsverarbeitung folgenden Auftragsverarbeitern offengelegt:

• Stripe (Zahlungsabwicklung): verarbeitet Zahlungskartendaten nach Maßgabe der Datenschutzerklärung von Stripe und übermittelt dem Dienstleister Land und Region der Rechnungsadresse sowie erforderlichenfalls das Ausstellungsland der Karte.
• Google Analytics (GA4) (Nutzungsanalyse, nur mit Einwilligung): Google Ireland Ltd.; Datenschutzerklärung von Google.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock in einer EU-Region mit dem Modell Claude von Anthropic; Erstellung der persönlichen Analyse, nur Premium): erhält den Gesamtwert, das Perzentil, den kognitiven Titel, die Bereichswerte, die Grenzen der Altersgruppe und die Sprache des Berichts, jedoch keine Namen, E-Mail-Adressen, IP-Adressen, Sitzungs- oder Bestellkennungen, kein genaues Alter und keine Antworten. Diese Daten ermöglichen keine Identifizierung der teilnehmenden Person. Die Daten werden in der EU verarbeitet und nicht an Anthropic weitergegeben.
• Hosting-Anbieter: stellt die Server bereit, auf denen die Plattform läuft und die in dieser Erklärung beschriebenen Daten gespeichert werden.
• Sentry (Functional Software, Inc.; Fehlerüberwachung, soweit aktiviert): erhält technische Fehlerberichte; vor der Übermittlung werden E-Mail-Adressen entfernt und IP-Adressen gekürzt.

Personenbezogene Daten werden nicht verkauft, vermietet oder zu Marketingzwecken an Dritte weitergegeben.

Übermittlungen außerhalb des EWR

Einige Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten:

• Google, Stripe und Sentry können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen beruhen auf dem Datenschutzrahmen EU–USA oder auf den Standardvertragsklauseln der Europäischen Kommission.

6. Rechte der betroffenen Person

Die betroffene Person hat folgende Rechte:

• Auskunftsrecht: Erhalt einer Kopie der verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung: Berichtigung unrichtiger Daten
• Recht auf Löschung: Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit: Erhalt der Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung zu jedem Zeitpunkt, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Anträge sind an support@iqtest.quest zu richten und werden innerhalb eines Monats beantwortet (Art. 12 Abs. 3 DSGVO).

7. Sicherheit

Der Dienstleister trifft technische und organisatorische Maßnahmen, darunter:

• verschlüsselte Verbindungen (TLS) für alle übertragenen Daten
• Datenbanken mit beschränktem Zugriff und verschlüsselte Speicherung der Zugangsdaten zu Diensten
• Zahlungsabwicklung ausschließlich durch den nach PCI DSS Level 1 zertifizierten Anbieter Stripe
• zufällige Sitzungskennungen anstelle von Benutzerkonten
• Protokollierung der Aktionen von Administratoren

8. Speicherdauer

Personenbezogene Daten werden für die folgenden Zeiträume gespeichert und danach automatisch in täglichen Löschläufen gelöscht:

• Tests ohne Zahlung: Löschung 12 Monate nach der letzten Aktivität; ein nicht abgeschlossener Test wird 30 Tage nach der letzten Antwort geschlossen
• Bezahlte Berichte: 24 Monate nach der letzten Zahlung verfügbar; danach werden die Antworten, die IP-Adresse und die Browserdaten, die persönliche Analyse und das Zertifikat gelöscht und der Bericht wird geschlossen; die Werte werden mit den Zahlungsunterlagen aufbewahrt
• Zahlungsunterlagen: 10 Jahre ab der letzten Zahlung gemäß tschechischem Steuerrecht; danach Löschung zusammen mit den Testergebnissen
• Analysedaten: Daten von Google Analytics werden bis zu 14 Monate gespeichert
• Besuchsstatistik: 24 Monate; Browsertyp und Adresse der Seite, von der die besuchende Person kam: 90 Tage
• Kontaktnachrichten und Protokoll des E-Mail-Versands: 12 Monate
• Einwilligungsnachweise (einschließlich der Einwilligung in Erinnerungs-E-Mails und ihres Widerrufs): 3 Jahre
• Protokoll der Aktionen von Administratoren: 3 Jahre; die mit einem Eintrag gespeicherte IP-Adresse und die Browserdaten: 90 Tage
• Datensicherungen: gelöschte Daten verbleiben bis zum Ablauf der jeweiligen Datensicherung, längstens 12 Monate, in den Datensicherungen; Datensicherungen werden ausschließlich zur Wiederherstellung verwendet

9. Kinder

Der Test ist für Testteilnehmende ab 4 Jahren bestimmt; Testteilnehmende im Alter von 4–8 Jahren bearbeiten ihn zusammen mit einem Elternteil oder einer gesetzlichen Vertretung. Bei Testteilnehmenden unter 16 Jahren nimmt ein Elternteil oder eine gesetzliche Vertretung vor Testbeginn Kenntnis von dieser Erklärung und willigt im Namen der teilnehmenden Person in die Verarbeitung ein; die Bestätigung wird mit der Testsitzung gespeichert.

Es werden nur die für die Durchführung und Auswertung des Tests erforderlichen Daten erhoben. Es wird keine Werbung angezeigt, und es werden keine Marketingprofile von Kindern erstellt. Ein Elternteil oder eine gesetzliche Vertretung kann die Rechte nach Abschnitt 6 im Namen des Kindes ausüben, einschließlich des Rechts auf Löschung. Daten eines Kindes, die ohne die erforderliche Einwilligung verarbeitet wurden, werden nach einer Mitteilung an support@iqtest.quest gelöscht.

10. Änderungen

Diese Erklärung kann geändert werden, um Änderungen der Verarbeitung oder des anwendbaren Rechts Rechnung zu tragen. Wesentliche Änderungen werden auf der Website bekannt gegeben. Das oben auf der Seite angegebene Datum des Inkrafttretens bezeichnet die aktuelle Fassung.

11. Kontakt

Fragen zu dieser Erklärung und Anträge betreffend personenbezogene Daten:

E-Mail: support@iqtest.quest
Adresse: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic

Die betroffene Person kann beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) oder bei der Aufsichtsbehörde ihres Wohnsitzmitgliedstaats Beschwerde einlegen.