Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist SAS CLIC WAY mit der in diesem Impressum genannten Postanschrift.

Fragen zum Datenschutz richten Sie bitte an info@hochbegabungstest.de.

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist in den Projektunterlagen nicht ausgewiesen. Ob eine Benennung erforderlich ist und welche Kontaktdaten dann zu veröffentlichen sind, muss vor dem Start geprüft werden.

Cereya verarbeitet je nach Nutzung insbesondere:

• E-Mail-Adresse, um eine Bewertung anzulegen, fortzusetzen und Berichte bereitzustellen;
• Altersgruppe und die im Ablauf abgefragten Angaben;
• Antworten im Fragebogen sowie Antworten, Bearbeitungszeiten und Fortschritt bei kognitiven Aufgaben;
• berechnete Werte, Ebenen sowie kostenlose und ausführliche Berichte;
• Bestellungen, Beträge, Zahlungsstatus und Stripe-Referenzen, soweit sie für einen Kauf erforderlich sind;
• Protokolle transaktionaler E-Mails, soweit diese Funktion konfiguriert ist;
• die freiwillige Einwilligung für Erinnerungen und Angebote zu einer konkreten Auswertung sowie ein möglicher Widerruf;
• serverseitige interne Analyseereignisse, etwa Ereignistyp, Zeitpunkt, Quellseite, vorhandene Bewertungskennung, gegebenenfalls gehashte E-Mail-Adresse, User-Agent und gehashte IP-Adresse;
• Name, E-Mail-Adresse, Betreff und Nachricht aus dem Kontaktformular.

• eine Bewertung anlegen und über einen geschützten Link fortsetzen;
• Antworten speichern, Ergebnisse berechnen sowie den kostenlosen und gegebenenfalls ausführlichen Bericht bereitstellen;
• einen Kauf, die Freischaltung des ausführlichen Berichts und den Zugang zum PDF verwalten;
• erforderliche transaktionale E-Mails senden;
• bei einer gesonderten freiwilligen Einwilligung Erinnerungen zur Fortsetzung, Hinweise auf den ausführlichen Bericht oder Angebote zu dieser Auswertung senden;
• Kontaktanfragen beantworten;
• Sicherheit, Fehleranalyse und den zuverlässigen Betrieb gewährleisten;
• interne, nicht auf einem externen Werbetracker beruhende Nutzungsstatistiken erstellen.

Soweit erforderlich, stützt Cereya die Verarbeitung für den angefragten Ablauf, den Bericht und die Bestellung auf die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 Buchstabe c DSGVO berühren. Sicherheit, Fehlerbehebung, Support und interne Reichweitenanalyse können auf einem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO beruhen. Optionale externe Google-Tags werden erst nach Einwilligung aktiviert.

Die genaue Rechtsgrundlage ist vor dem deutschen Start für jeden Verarbeitungsschritt zu prüfen. Diese Formulierung ersetzt keine Rechtsberatung und keine dokumentierte Interessenabwägung.

Die Einwilligung für Erinnerungen und Angebote ist freiwillig, bleibt von der Newsletter-Einstellung und von den für Bericht, Kauf oder Vertragsbestätigung erforderlichen E-Mails getrennt und kann über einen geschützten Abmeldelink für die betreffende Auswertung widerrufen werden. Die endgültige rechtliche Einordnung und Nachweisführung dieses Mechanismus ist vor Veröffentlichung zu prüfen.

Fragebogenantworten, kognitive Aufgaben und daraus abgeleitete Profile können für Betroffene besonders persönlich oder sensibel sein. Cereya stellt keine medizinische oder klinische Diagnose. Ob einzelne Daten oder die konkrete Nutzung im deutschen Markt dennoch besondere Kategorien personenbezogener Daten im Sinn von Art. 9 DSGVO berühren, ist vor einer Veröffentlichung fachlich und rechtlich zu klären.

Solange diese Prüfung und gegebenenfalls die zusätzliche Rechtsgrundlage nicht dokumentiert sind, bleibt der deutsche Markt gesperrt. Dieser Entwurf behauptet nicht, dass Art. 9 DSGVO sicher anwendbar oder sicher nicht anwendbar ist.

Zugriff erhalten nur hierzu berechtigte Personen bei Cereya sowie technisch erforderliche Dienstleister. Nach dem derzeitigen Projektstand gehören dazu das Hosting, Stripe für Zahlungen, Brevo für transaktionale E-Mails, wenn es konfiguriert ist, und interne Administrationswerkzeuge für Support, Bestellungen, Berichte und Statistiken.

Die tatsächlich eingesetzten Auftragsverarbeitungsverträge, Unterauftragsverarbeiter, Speicherorte und gegebenenfalls Drittlandtransfers sind vor Freischaltung zu inventarisieren und in einer freigegebenen Fassung konkret zu ergänzen.

• Bewertungen, Antworten und Berichte: derzeitige Zielvorgabe 12 Monate, vorbehaltlich einer Löschanfrage oder einer abweichenden Pflicht;
• Bestell- und Abrechnungsdaten: für die Dauer, die für die Abwicklung und anwendbare gesetzliche Pflichten erforderlich ist;
• transaktionale E-Mails und Versandprotokolle: für Support und Nachweiszwecke, soweit erforderlich;
• interne Analyseereignisse: höchstens 24 Monate, mit einer im Backoffice vorgesehenen Bereinigung älterer Ereignisse;
• Kontaktanfragen: für die Bearbeitung und eine angemessene Nachverfolgung;
• Administrationssitzung: nur für die serverseitig konfigurierte Dauer.

Die wirksame automatisierte Löschung, Anonymisierung und der Umgang mit Backups müssen vor der deutschen Veröffentlichung betrieblich nachgewiesen werden.

Cereya nutzt geschützte Fortsetzungslinks, einen abgesicherten Administrationszugang, gehashte Administratorpasswörter, httpOnly-Sitzungscookies, Protokollierung sensibler Aktionen und Datenminimierung. Absolute Sicherheit kann kein System garantieren.

Sie können, soweit die gesetzlichen Voraussetzungen erfüllt sind, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Eine Einwilligung für optionale externe Google-Tags können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen ändern.

Eine Einwilligung für Erinnerungen und Angebote zu einer Auswertung kann außerdem jederzeit über den geschützten Abmeldelink in einer solchen E-Mail widerrufen werden. Der Widerruf betrifft weder Ihre Newsletter-Einstellung noch E-Mails, die für den angefragten Bericht, einen Kauf oder eine Vertragsbestätigung erforderlich sind.

Zur Ausübung Ihrer Rechte schreiben Sie an info@hochbegabungstest.de. Cereya kann Angaben anfordern, die erforderlich sind, um die betreffende Bewertung oder E-Mail-Adresse zuzuordnen. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Diese Datenschutzerklärung ist ein Prüfentwurf. Sie muss vor einer Veröffentlichung aktualisiert werden, wenn sich Dienste, Rechtsgrundlagen, Speicherfristen, Dienstleister oder die technische Konfiguration ändern.