Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist SAS CLIC WAY mit der in diesem Impressum genannten Postanschrift.

Fragen zum Datenschutz richten Sie bitte an info@hochbegabungstest.de.

Cereya verarbeitet je nach Nutzung insbesondere:

• E-Mail-Adresse, um eine Bewertung anzulegen, fortzusetzen und Berichte bereitzustellen;
• Altersgruppe und die im Ablauf abgefragten Angaben;
• Antworten im Fragebogen sowie Antworten, Bearbeitungszeiten und Fortschritt bei kognitiven Aufgaben;
• berechnete Werte, Ebenen sowie kostenlose und ausführliche Berichte;
• Bestellungen, Beträge, Zahlungsstatus und Stripe-Referenzen, soweit sie für einen Kauf erforderlich sind;
• Protokolle transaktionaler E-Mails, soweit diese Funktion konfiguriert ist;
• die freiwillige Einwilligung für Erinnerungen und Angebote zu einer konkreten Auswertung sowie ein möglicher Widerruf;
• serverseitige interne Analyseereignisse, etwa Ereignistyp, Zeitpunkt, Quellseite, vorhandene Bewertungskennung, gegebenenfalls gehashte E-Mail-Adresse, User-Agent und gehashte IP-Adresse;
• Name, E-Mail-Adresse, Betreff und Nachricht aus dem Kontaktformular.

• eine Bewertung anlegen und über einen geschützten Link fortsetzen;
• Antworten speichern, Ergebnisse berechnen sowie den kostenlosen und gegebenenfalls ausführlichen Bericht bereitstellen;
• einen Kauf, die Freischaltung des ausführlichen Berichts und den Zugang zum PDF verwalten;
• erforderliche transaktionale E-Mails senden;
• bei einer gesonderten freiwilligen Einwilligung Erinnerungen zur Fortsetzung, Hinweise auf den ausführlichen Bericht oder Angebote zu dieser Auswertung senden;
• Kontaktanfragen beantworten;
• Sicherheit, Fehleranalyse und den zuverlässigen Betrieb gewährleisten;
• interne, nicht auf einem externen Werbetracker beruhende Nutzungsstatistiken erstellen.

Soweit erforderlich, stützt Cereya die Verarbeitung für den angefragten Ablauf, den Bericht und die Bestellung auf die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 Buchstabe c DSGVO berühren. Sicherheit, Fehlerbehebung, Support und interne Reichweitenanalyse können auf einem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO beruhen. Optionale externe Google-Tags werden erst nach Einwilligung aktiviert.

Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; gesetzliche Pflichten und bereits rechtmäßig erfolgte Verarbeitungen bleiben unberührt.

Die Einwilligung für Erinnerungen und Angebote ist freiwillig, bleibt von der Newsletter-Einstellung und von den für Bericht, Kauf oder Vertragsbestätigung erforderlichen E-Mails getrennt und kann über einen geschützten Abmeldelink für die betreffende Auswertung widerrufen werden.

Fragebogenantworten, kognitive Aufgaben und daraus abgeleitete Profile können besonders persönliche Angaben enthalten. Cereya verwendet diese Daten ausschließlich für die angefragte Einschätzung, die dazugehörigen Berichte und die in dieser Erklärung beschriebenen Zwecke.

Cereya stellt keine medizinische oder klinische Diagnose. Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinn von Art. 9 DSGVO betroffen ist, erfolgt sie nur auf einer dafür anwendbaren Rechtsgrundlage.

Zugriff erhalten nur hierzu berechtigte Personen bei Cereya sowie technisch erforderliche Dienstleister. Nach dem derzeitigen Projektstand gehören dazu das Hosting, Stripe für Zahlungen, Brevo für transaktionale E-Mails, wenn es konfiguriert ist, und interne Administrationswerkzeuge für Support, Bestellungen, Berichte und Statistiken.

Dienstleister erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen. Soweit eine Übermittlung außerhalb des Europäischen Wirtschaftsraums stattfindet, gelten die hierfür vorgesehenen Datenschutzgarantien.

• Bewertungen, Antworten und Berichte: derzeitige Zielvorgabe 12 Monate, vorbehaltlich einer Löschanfrage oder einer abweichenden Pflicht;
• Bestell- und Abrechnungsdaten: für die Dauer, die für die Abwicklung und anwendbare gesetzliche Pflichten erforderlich ist;
• transaktionale E-Mails und Versandprotokolle: für Support und Nachweiszwecke, soweit erforderlich;
• interne Analyseereignisse: höchstens 24 Monate, mit einer im Backoffice vorgesehenen Bereinigung älterer Ereignisse;
• Kontaktanfragen: für die Bearbeitung und eine angemessene Nachverfolgung;
• Administrationssitzung: nur für die serverseitig konfigurierte Dauer.

Cereya nutzt geschützte Fortsetzungslinks, einen abgesicherten Administrationszugang, gehashte Administratorpasswörter, httpOnly-Sitzungscookies, Protokollierung sensibler Aktionen und Datenminimierung. Absolute Sicherheit kann kein System garantieren.

Sie können, soweit die gesetzlichen Voraussetzungen erfüllt sind, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Eine Einwilligung für optionale externe Google-Tags können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen ändern.

Eine Einwilligung für Erinnerungen und Angebote zu einer Auswertung kann außerdem jederzeit über den geschützten Abmeldelink in einer solchen E-Mail widerrufen werden. Der Widerruf betrifft weder Ihre Newsletter-Einstellung noch E-Mails, die für den angefragten Bericht, einen Kauf oder eine Vertragsbestätigung erforderlich sind.

Zur Ausübung Ihrer Rechte schreiben Sie an info@hochbegabungstest.de. Cereya kann Angaben anfordern, die erforderlich sind, um die betreffende Bewertung oder E-Mail-Adresse zuzuordnen. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Rechtsgrundlagen, Speicherfristen, Dienstleister oder die technische Konfiguration wesentlich ändern.