Datenschutzerklärung

1. Von uns erhobene Daten

Wir erheben folgende Kategorien von Informationen:

Demografische Angaben: Alter, Bildungsstand und weitere freiwillige demografische Angaben, die du vor einem Test machst.
Testantworten: Deine Antworten auf einzelne Testaufgaben einschließlich Antwortzeiten und Genauigkeit.
Werte und Ergebnisse: Berechnete kognitive Werte, Aufschlüsselungen nach Unterskalen und Prozentränge.
Kontoinformationen: Benutzername und Zugangsdaten registrierter Nutzer.
Referenzdaten: Weitere Informationen, die du freiwillig zur Kalibrierung oder Personalisierung bereitstellst.
Besuchsprotokoll (mit Einwilligung in Analyse): Die Seite, auf der du gelandet bist, die Kampagnen-Tags in ihrem Link, dein Gerätetyp, Browser und deine Sprache sowie das Land, das aus deiner Verbindung abgeleitet wird. Deine IP-Adresse speichern wir nie.

2. Verwendung deiner Daten

Auswertung: Zur Berechnung und Bereitstellung deiner kognitiven Testergebnisse.
Kalibrierung und Forschung: Zusammengefasste und deidentifizierte Antwortdaten werden verwendet, um unsere adaptiven Testmodelle zu verbessern, Schwierigkeitsparameter von Aufgaben zu validieren und interne Forschung durchzuführen.
Verbesserung des Dienstes: Nutzungsmuster und Feedback helfen uns, Funktionen und Benutzererfahrung zu verbessern.
Kontoverwaltung: Zur Verwaltung deines Kontos, Authentifizierung deiner Identität und Bereitstellung von Kundensupport.

3. Datenspeicherung

Deine Daten werden auf sicheren Servern gespeichert. Alle Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Unsere Infrastruktur wird in sicheren, SOC-2-konformen Rechenzentren gehostet. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Direktnachrichten zwischen Mitgliedern werden auf unseren Servern gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Zugriffskontrollen schützen sie vor anderen Mitgliedern. Autorisierte Mitarbeiter dürfen nur darauf zugreifen, wenn dies für Sicherheit, Moderation oder die Einhaltung gesetzlicher Pflichten erforderlich ist.

4. Datenspeicherdauer

Test- und Lebenswerkzeugdaten werden gespeichert, solange dein Konto aktiv ist und soweit dies für Kalibrierungs- und Forschungszwecke erforderlich ist. Deidentifizierte aggregierte Daten können unbegrenzt gespeichert werden. Du kannst jederzeit die Löschung deiner Daten verlangen, siehe Deine Rechte unten.

5. Cookies, lokaler Speicher und Tags

Unser eigener Code setzt keine Cookies. Wir nutzen den lokalen Speicher deines Browsers, um dich angemeldet zu halten, deine Cookie-Auswahl zu speichern, deine Einstellungen zu behalten, wenn du das erlaubst, und Daten der Lebenswerkzeuge auf deinem Gerät zu speichern.

Der Dienst enthält außerdem Analyse- und Werbe-Tags. Sie sind standardmäßig ausgeschaltet: Aus diesen Kategorien wird nichts geladen, bis du über das Cookie-Banner einwilligst (außer der cookielosen Besuchszählung unter Analyse), und auf Test-, Skalen-, Beratungs-, Support- oder Krisenseiten wird davon nie etwas geladen.

Analyse (nur nach Einwilligung): PostHog (PostHog Cloud auf Servern in der EU, mit maskiertem Bildschirmtext und ausgeschalteter Sitzungsaufzeichnung). Mit deiner Einwilligung führen wir außerdem ein eigenes Besuchsprotokoll: die Seite, auf der du gelandet bist, Kampagnen-Tags, Gerätetyp, Browser, Sprache und das Land, das aus deiner Verbindung abgeleitet wird, nie deine IP-Adresse. Bevor du eine Wahl triffst und wenn du ablehnst, zählt PostHog den Besuch trotzdem ohne Cookies, mit einem täglich wechselnden Einweg-Hash, den es nicht umkehren kann, ohne Cookies, ohne Speichereinträge, ohne Profil und ohne Land. Auf unserer Produktivseite zählt zusätzlich Cloudflare Web Analytics Besuche und Ladezeiten, ohne Cookies.
Marketing (nur nach Einwilligung, getrennt von Analyse): Conversion-Tags von Google Ads, Reddit, Meta und TikTok. Sie erfahren nur, dass sich jemand, der über eine ihrer Anzeigen kam, registriert oder einen Test abgeschlossen hat, niemals deine Antworten, Werte, Ergebnisse oder deine Nutzer-ID. Google Ads läuft mit abgelehnter Anzeigenpersonalisierung.

Ein Ja zu einer Kategorie schaltet die andere nie ein. Du kannst deine Einwilligung jederzeit in deinen Datenschutzeinstellungen widerrufen, und ein Signal von Global Privacy Control (GPC) behandeln wir als Widerspruch gegen Marketing. Unsere Cookie-Richtlinie listet jeden Speichereintrag und jeden Anbieter auf.

6. Weitergabe an Dritte

Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten nicht, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Daten gelangen nur in diesen Fällen an andere:

Weitergabe in der Community: Andere Community-Mitglieder können deine öffentlichen Profilinformationen und Beiträge sehen. In deinen Datenschutzeinstellungen legst du fest, was sichtbar ist.
Dienstleister: Unternehmen, die den Dienst auf Grundlage von Auftragsverarbeitungsvereinbarungen für uns betreiben: Supabase (Datenbank und Anmeldung), Cloudflare (Hosting, Auslieferung von Inhalten, Bot-Schutz und, mit deiner Einwilligung in Analyse, Web Analytics) und Sentry (Fehlerberichte, aus denen E-Mail-Adressen, Namen, Antworten und Nachrichten entfernt werden, bevor sie deinen Browser verlassen). PostHog erhält Nutzungsdaten nur, wenn du in Analyse einwilligst; ohne Einwilligung nur die cookielose Besuchszählung aus Abschnitt 5.
Werbepartner: Nur mit deiner Einwilligung in Marketing erhalten Google, Reddit, Meta und TikTok das in Abschnitt 5 beschriebene Conversion-Signal. Wenn wir Display-Anzeigen zeigen, sind sie kontextbezogen: passend zur Seite, nicht zu dir. Deine Ergebnisse, Stimmungseinträge und andere aus deiner Persönlichkeit abgeleitete Daten werden nie für Werbe-Targeting verwendet.
Affiliate-Partner: Einige Empfehlungen verlinken auf Partner, die uns eine Provision zahlen (siehe unsere Affiliate-Offenlegung). Wenn du einem solchen Link folgst, erfahren der Partner und sein Affiliate-Netzwerk, dass dein Besuch von uns kam, damit sie die Vermittlung zuordnen können. Wir senden ihnen keine Antworten, Werte, Ergebnisse oder Kontodaten, und was du auf ihrer Website tust, unterliegt ihrer eigenen Datenschutzerklärung. Wir speichern einen eigenen Eintrag über den Klick; ohne Einwilligung in Analyse enthält dieser Eintrag keine Nutzer- oder Sitzungs-ID.
Kein Zahlungsdienstleister: The Personality Project ist für Verbraucher kostenlos. Wir nehmen keine Zahlungen von dir entgegen, daher erhält kein Zahlungsdienstleister deine Daten.
Gesetzliche Anforderungen: Wir können Daten offenlegen, wenn dies durch Gesetz, Vorschrift, Gerichtsverfahren oder behördliche Anforderung vorgeschrieben ist.

7. Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einem anderen Rechtsraum mit vergleichbaren Datenschutzgesetzen befindest, hast du folgende Rechte:

Auskunft: Eine Kopie der von uns über dich gespeicherten personenbezogenen Daten anfordern.
Berichtigung: Die Berichtigung unrichtiger personenbezogener Daten verlangen.
Löschung: Die Löschung deiner personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Datenübertragbarkeit: Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
Einschränkung: Unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
Widerspruch: Der Verarbeitung deiner personenbezogenen Daten für bestimmte Zwecke widersprechen.

Um diese Rechte auszuüben, melde dich zunächst an und nutze die Selbstbedienungsfunktionen unter Einstellungen → Datenschutz. Dort kannst du deine Daten exportieren, dein Profil berichtigen und dein Konto löschen. Für Rechte, die nicht selbst ausgeübt werden können, kontaktiere uns unter [email protected]

8. Kinder

The Personality Project ist nicht für Personen unter 16 Jahren bestimmt. Du musst mindestens 16 Jahre alt sein, um unsere Plattform zu nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir versehentlich Daten eines Kindes unter 16 Jahren erhoben haben, ergreifen wir Maßnahmen zur Löschung dieser Informationen.

9. Datenlöschung und Export

Du hast das Recht, jederzeit die Löschung oder den Export deiner personenbezogenen Daten zu verlangen.

Datenlöschung anfordern

Um dein Konto zu löschen, melde dich an, gehe zu Einstellungen → Datenschutz und wähle Mein Konto löschen. Die Löschung wird 30 Tage im Voraus geplant; bis dahin funktioniert dein Konto ganz normal und du kannst die Löschung auf derselben Seite abbrechen. Nach 30 Tagen werden dein Konto und die damit verknüpften personenbezogenen Daten dauerhaft aus unseren aktiven Systemen gelöscht; Forenbeiträge und Kommentare, die du geschrieben hast, bleiben ohne deinen Namen erhalten. Wir verschicken keine E-Mails zur Löschung, da Konten nur mit einem Benutzernamen erstellt werden.

Datenexport anfordern

Um eine Kopie aller personenbezogenen Daten, die wir über dich speichern, in einem maschinenlesbaren Format (JSON) zu erhalten, melde dich an, gehe zu Einstellungen → Datenschutz und wähle Meine Daten herunterladen. Die Datei wird sofort heruntergeladen.

10. Kontakt

Wenn du Fragen zu diesen Nutzungsbedingungen oder unserer Datenschutzerklärung hast oder deine Datenschutzrechte ausüben möchtest, kontaktiere uns über die unten angegebenen Daten.

E-Mail: [email protected]