Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist SAS CLIC WAY mit der in diesem Impressum genannten Postanschrift.

Fragen zum Datenschutz richten Sie bitte an info@hochbegabungstest.de.

Cereya verarbeitet je nach Nutzung insbesondere:

• E-Mail-Adresse, um eine Bewertung anzulegen, fortzusetzen und Berichte bereitzustellen;
• genaues Alter im aktuellen Erwachsenen-Test; Altersgruppe oder andere abgefragte Angaben bei früheren Durchführungen;
• Antworten auf kognitive Aufgaben zu Schlussfolgern, Sprachverständnis, Arbeitsgedächtnis und Verarbeitungsgeschwindigkeit; Bearbeitungszeiten, Fortschritt und für die Einordnung benötigte technische Durchführungsinformationen;
• Antworten aus verhaltensbezogenen Fragebögen früherer Durchführungen, soweit sie nach den geltenden Aufbewahrungsregeln noch gespeichert sind;
• berechnete Schätzungen, verfügbare Indizes, Vertrauensniveaus, kostenlose allgemeine Ergebnisbereiche und ausführliche Berichte; Auswertungen früherer Durchführungen, soweit weiterhin gespeichert;
• Bestellungen, Beträge, Zahlungsstatus und Stripe-Referenzen, soweit sie für einen Kauf erforderlich sind;
• Protokolle transaktionaler E-Mails, soweit diese Funktion konfiguriert ist;
• die freiwillige Einwilligung für Erinnerungen und Angebote zu einer konkreten Auswertung sowie ein möglicher Widerruf;
• serverseitige interne Analyseereignisse, etwa Ereignistyp, Zeitpunkt, Quellseite, vorhandene Bewertungskennung, gegebenenfalls gehashte E-Mail-Adresse, User-Agent und gehashte IP-Adresse;
• Name, E-Mail-Adresse, Betreff und Nachricht aus dem Kontaktformular.

• eine Bewertung anlegen und über einen geschützten Link fortsetzen;
• Antworten speichern, Ergebnisse berechnen und den kostenlosen allgemeinen Ergebnisbereich sowie gegebenenfalls den ausführlichen Bericht bereitstellen; Zugriff auf frühere Auswertungen ermöglichen, soweit anwendbar;
• einen Kauf, die Freischaltung des ausführlichen Berichts und den Zugang zum PDF verwalten;
• erforderliche transaktionale E-Mails senden;
• bei einer gesonderten freiwilligen Einwilligung Erinnerungen zur Fortsetzung, Hinweise auf den ausführlichen Bericht oder Angebote zu dieser Auswertung senden;
• Kontaktanfragen beantworten;
• Sicherheit, Fehleranalyse und den zuverlässigen Betrieb gewährleisten;
• interne, nicht auf einem externen Werbetracker beruhende Nutzungsstatistiken erstellen.

Soweit erforderlich, stützt Cereya die Verarbeitung für den angefragten Ablauf, den Bericht und die Bestellung auf die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 Buchstabe c DSGVO berühren. Sicherheit, Fehlerbehebung, Support und interne Reichweitenanalyse können auf einem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO beruhen. Optionale externe Google-Tags werden erst nach Einwilligung aktiviert.

Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; gesetzliche Pflichten und bereits rechtmäßig erfolgte Verarbeitungen bleiben unberührt.

Die Einwilligung für Erinnerungen und Angebote ist freiwillig, bleibt von der Newsletter-Einstellung und von den für Bericht, Kauf oder Vertragsbestätigung erforderlichen E-Mails getrennt und kann über einen geschützten Abmeldelink für die betreffende Auswertung widerrufen werden.

Antworten auf kognitive Aufgaben und daraus abgeleitete Profile können besonders persönliche Angaben enthalten. Dies gilt auch für gegebenenfalls noch gespeicherte Fragebogenantworten aus früheren Durchführungen. Cereya verwendet diese Daten ausschließlich für die angefragte Einschätzung, die dazugehörigen Berichte und die in dieser Erklärung beschriebenen Zwecke.

Cereya stellt keine medizinische oder klinische Diagnose. Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinn von Art. 9 DSGVO betroffen ist, erfolgt sie nur auf einer dafür anwendbaren Rechtsgrundlage.

Zugriff erhalten nur hierzu berechtigte Personen bei Cereya sowie technisch erforderliche Dienstleister. Nach dem derzeitigen Projektstand gehören dazu das Hosting, Stripe für Zahlungen, Brevo für transaktionale E-Mails, wenn es konfiguriert ist, und interne Administrationswerkzeuge für Support, Bestellungen, Berichte und Statistiken.

Dienstleister erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen. Soweit eine Übermittlung außerhalb des Europäischen Wirtschaftsraums stattfindet, gelten die hierfür vorgesehenen Datenschutzgarantien.

• Daten zur Einschätzung werden höchstens 12 Monate nach Abschluss gespeichert; bei einer nicht abgeschlossenen Durchführung beginnt die Frist mit ihrer Erstellung. Anschließend werden sie automatisch gelöscht. Sie können jederzeit eine frühere Löschung verlangen. Dies umfasst Antworten, Übungen, Bearbeitungszeiten, Werte, Einstufungen, kostenlose Ergebnisse, ausführliche Berichte, gespeicherte Berichtsfassungen, Zugangslinks und Token, die nur hierfür verwendete E-Mail-Adresse sowie zugehörige Protokolle. Ein Kauf verlängert diese Frist nicht; der Berichtszugang endet zum selben Zeitpunkt. Gesetzlich erforderliche Abrechnungsdaten werden getrennt aufbewahrt, ohne Antworten, Ergebnisse, Berichte oder Angaben zu kognitiven oder neuroentwicklungsbezogenen Kategorien. Personenbeziehbare einzelne Analyseereignisse und Kennungen werden spätestens nach 12 Monaten gelöscht; nur tatsächlich anonyme, zusammengefasste Statistiken können verbleiben. Ein Newsletter-Abonnement mit eigener Einwilligung wird getrennt verwaltet.
• Operative Bestelldaten: Löschung mit der Einschätzung; nur erforderliche Abrechnungsreferenzen, Daten, Beträge und Zahlungsstatus werden getrennt für die gesetzlichen Fristen aufbewahrt;
• Transaktionale E-Mails und Versandprotokolle: Löschung mit der zugeordneten Einschätzung, sonst spätestens 12 Monate nach Erstellung;
• Einzelne Analyseereignisse: automatische Löschung nach 12 Monaten; tatsächlich anonyme, zusammengefasste Statistiken werden getrennt behandelt.
• Kontaktanfragen: für die Bearbeitung und eine angemessene Nachverfolgung;
• Administrationssitzung: nur für die serverseitig konfigurierte Dauer.

Cereya nutzt geschützte Fortsetzungslinks, einen abgesicherten Administrationszugang, gehashte Administratorpasswörter, httpOnly-Sitzungscookies, Protokollierung sensibler Aktionen und Datenminimierung. Absolute Sicherheit kann kein System garantieren.

Sie können, soweit die gesetzlichen Voraussetzungen erfüllt sind, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Eine Einwilligung für optionale externe Google-Tags können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen ändern.

Eine Einwilligung für Erinnerungen und Angebote zu einer Auswertung kann außerdem jederzeit über den geschützten Abmeldelink in einer solchen E-Mail widerrufen werden. Der Widerruf betrifft weder Ihre Newsletter-Einstellung noch E-Mails, die für den angefragten Bericht, einen Kauf oder eine Vertragsbestätigung erforderlich sind.

Zur Ausübung Ihrer Rechte schreiben Sie an info@hochbegabungstest.de. Cereya kann Angaben anfordern, die erforderlich sind, um die betreffende Bewertung oder E-Mail-Adresse zuzuordnen. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Rechtsgrundlagen, Speicherfristen, Dienstleister oder die technische Konfiguration wesentlich ändern.