Datenschutzerklärung

1. Verantwortlicher

Sven-Oliver Böttcher
Geschäftsbezeichnung des Angebots: DER STRESSCODE
Mörfelder Landstraße 12
63225 Langen
Deutschland
Telefon: 06103 3103542
E-Mail: support@derstresscode.de

2. Welche Daten wir verarbeiten

Beim Stresscode-Test verarbeiten wir die von dir ausgewählten Antworten, einen zufälligen technischen Quiz-Schlüssel, Start- und Abschlusszeitpunkte sowie das daraus berechnete Stressmuster. Wenn du über einen Kampagnenlink kommst, können außerdem Source, Campaign, Creative und Landing-Variante gespeichert werden.

Beim Kauf verarbeiten wir die für Bestellung, Zahlung, Freischaltung, Vertragsbestätigung und Support erforderlichen Daten. Dazu können insbesondere E-Mail-Adresse, Bestellreferenzen, Zahlungsstatus und die dokumentierten Erklärungen zur sofortigen Bereitstellung digitaler Inhalte gehören.

Wenn du dir dein Ergebnis freiwillig für später per E-Mail zusenden lässt, verarbeiten wir die dafür angegebene E-Mail-Adresse sowie technische Daten zur Ausstellung, Gültigkeit und Einlösung des persönlichen Ergebnis-Links. Diese Funktion ist keine Newsletter-Anmeldung.

3. Zwecke und Rechtsgrundlagen

Quizdaten verarbeiten wir zur Durchführung des von dir ausdrücklich gestarteten digitalen Angebots und zur Bereitstellung deines Ergebnisses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Wenn du einen persönlichen Ergebnis-Link anforderst, verarbeiten wir die dafür angegebene E-Mail-Adresse ebenfalls zur von dir gewünschten späteren Bereitstellung dieses Ergebnisses.

Bestell- und Zahlungsdaten verarbeiten wir zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit gesetzliche handels- oder steuerrechtliche Pflichten greifen, nach Art. 6 Abs. 1 Buchst. c DSGVO.

Unsere ausschließlich interne Funnel-Messung dient der technischen Qualitätssicherung, der Missbrauchserkennung und der wirtschaftlichen Steuerung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und wirtschaftlich betreibbaren digitalen Angebot. In der Funnel-Event-Tabelle speichern wir keine IP-Adresse, keinen User-Agent, keine E-Mail-Adresse und keine Rohantworten.

4. Einordnung der Quizdaten

DER STRESSCODE ist ausdrücklich kein medizinisches, psychologisches oder psychotherapeutisches Diagnoseverfahren. Die aktuellen Fragen zielen auf alltägliche Verhaltens- und Entscheidungsmuster unter Druck und nicht auf Krankheiten, Diagnosen oder Behandlungen. Gleichwohl können die Antworten persönliche Lebensumstände erkennen lassen. Wir behandeln sie deshalb mit erhöhter Vertraulichkeit und übermitteln Rohantworten nicht an Werbeplattformen.

5. Empfänger und Dienstleister

Für Hosting und Datenbank nutzen wir unsere Server-Infrastruktur. Für die Zahlungsabwicklung wird die boettches-pay-Infrastruktur eingesetzt. Für transaktionale E-Mails und von dir angeforderte Ergebnis-Links nutzen wir unseren SMTP-Mailserver. Daten werden nur insoweit übermittelt, wie dies für den jeweiligen Zweck erforderlich ist.

6. Drittlandübermittlungen

Unsere eigene Hosting-, Datenbank- und Mail-Infrastruktur befindet sich in Deutschland/EU/EWR. Im Rahmen der Zahlungsabwicklung können PayPal und Stripe personenbezogene Daten auch außerhalb des EWR verarbeiten. Für solche Übermittlungen gelten die von den Zahlungsdienstleistern vorgesehenen datenschutzrechtlichen Garantien, soweit einschlägig.

7. Endgerätezugriff und sessionStorage

Nach dem Start eines Checkouts speichern wir im sessionStorage deines Browsers vorübergehend die technische Quiz-Zuordnung. Sie dient ausschließlich dazu, deinen bereits bezahlten Plan nach der Rückkehr vom Zahlungsprozess in derselben Browser-Sitzung wieder zu öffnen. Wenn du einen persönlichen Ergebnis-Link einlöst, speichern wir dieselbe technische Zuordnung außerdem vorübergehend im sessionStorage, damit ein Aktualisieren der Seite innerhalb dieser Browser-Sitzung dein wiederhergestelltes Ergebnis nicht verliert. Die Information wird mit Ende der Browser-Sitzung verworfen. Wir setzen hierfür keinen Werbe- oder Tracking-Cookie ein.

8. Speicherdauer

Für QuizRuns und die zugehörigen Antworten gilt: Rohantworten und die anonyme Sitzungskennung werden 90 Tage nach Abschluss des Tests gelöscht. Für die Bereitstellung eines bezahlten Plans verbleiben nur die erforderlichen Ergebnis- und Vertragszuordnungen bis zum Ablauf des 12-monatigen Zugangs.

Für interne Funnel- und Ereignisdaten gilt: Pseudonymisierte Funnel- und Ereignisdaten werden 13 Monate gespeichert und anschließend gelöscht.

Für angelegte, aber nicht bezahlte Bestellungen gilt: Bei nicht bezahlten Bestellungen werden Name, E-Mail-Adresse und Checkout-URL nach 90 Tagen entfernt, sofern keine gesetzlichen oder abrechnungsbezogenen Gründe entgegenstehen.

Persönliche Ergebnis-Links sind 90 Tage ab Ausstellung gültig. Für die damit verbundenen E-Mail- und Recovery-Metadaten gilt: E-Mail-Adresse, Token-Hash und technische Recovery-Metadaten werden nach Ablauf des 90-Tage-Ergebnis-Links entfernt.

Für technische Webserver- und Anwendungsprotokolle gilt: Technische Zugriffsprotokolle des vorgeschalteten Webservers werden täglich rotiert und grundsätzlich höchstens etwa 14 Tage vorgehalten. Technische Anwendungsprotokolle werden ebenfalls grundsätzlich höchstens 14 Tage gespeichert und können aufgrund technischer Speichergrenzen auch früher gelöscht werden. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für Protokolle des transaktionalen E-Mail-Versands gilt: Technische Mailserver-Transportprotokolle von Postfix und Dovecot werden über rsyslog wöchentlich rotiert und können derzeit bis zu etwa fünf Wochen vorgehalten werden. Rspamd-Protokolle werden täglich rotiert und nur wenige Tage aufbewahrt. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist. Versandzeitpunkt und technische Versand-ID der Vertragsbestätigung bleiben als Vertragsnachweis zusammen mit der Bestellung gespeichert.

Vertrags- und Abrechnungsdaten werden darüber hinaus aufbewahrt, soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Aufbewahrungszwecks werden die Daten gelöscht oder, soweit erforderlich, in der Verarbeitung eingeschränkt.

9. Automatisierte Auswertung

Die Antworten werden automatisiert zu einem Stressmuster ausgewertet. Diese Auswertung dient ausschließlich der Darstellung des Selbstreflexionsergebnisses und trifft keine Entscheidung, die dir gegenüber rechtliche Wirkungen entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit die jeweilige Rechtsgrundlage dies vorsieht – Widerspruch oder Widerruf einer Einwilligung. Eine bereits erfolgte rechtmäßige Verarbeitung wird durch einen späteren Widerruf einer Einwilligung nicht rückwirkend unrechtmäßig.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
https://datenschutz.hessen.de/

12. Kontakt zu Datenschutzfragen

Schreibe an support@derstresscode.de.