Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist [noch zu ergänzen], Steuernummer [noch zu ergänzen], Anschrift: [noch zu ergänzen].

Bei allen Fragen zum Datenschutz schreib an [noch zu ergänzen]. Das ist auch die Adresse unseres Datenschutzbeauftragten (DSB).

2. Welche Daten wir erheben

• Altersgruppe (um zu bestätigen, dass du mindestens 18 bist).
• Deine Antworten im Quiz und das daraus berechnete Ergebnis.
• Vorname und E-Mail, wenn du dein Ergebnis zugeschickt bekommen möchtest.
• Wenn du ein Konto erstellst: Name, E-Mail und Passwort (nur verschlüsselt gespeichert; wir können es nie lesen).
• Wenn du kaufst: die Bestellung, den Betrag, die Währung, das Land und die Sprache des Berichts. Kartendaten verarbeitet Stripe; sie laufen nie über unsere Server.
• Technische Daten: Browsersprache, ungefähres Land (über die IP-Adresse, ohne die IP zu speichern), Herkunft des Besuchs (z. B. eine Anzeige) und, mit deiner Einwilligung, Nutzungsdaten der Website.

3. Sensible Daten: deine Antworten

Antworten über dein Liebesleben und dein Verhalten können Informationen über deine psychische Gesundheit oder dein Intimleben offenbaren. Deshalb behandeln wir sie als sensible Daten (Art. 9 DSGVO, Art. 11 LGPD und Gesetze von US-Bundesstaaten zu Verbraucher-Gesundheitsdaten).

Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du im entsprechenden Kästchen vor dem Ergebnis gibst, und nur, um dein Ergebnis und deinen Bericht zu erstellen. Wir nutzen sie nie für Werbung und senden sie nie an Werbeplattformen.

4. Wofür wir Daten nutzen und auf welcher Rechtsgrundlage

• Ergebnis, Bericht und 30-Tage-Plan erstellen und dir per E-Mail schicken — Erfüllung deiner Anfrage und, für deine Antworten, deine ausdrückliche Einwilligung.
• Zahlung abwickeln und steuerliche und buchhalterische Pflichten erfüllen — Vertrag und rechtliche Verpflichtung.
• Dein Konto verwalten und die Website schützen (Versuchsgrenzen, Missbrauchsschutz) — Vertrag und berechtigtes Interesse.
• Erinnerungen und MirrorMind-Inhalte senden — nur wenn du diese Option ankreuzt (Einwilligung), die du jederzeit widerrufen kannst, indem du auf eine beliebige E-Mail mit „Stopp“ antwortest.
• Website und Anzeigen messen und verbessern — nur mit deiner Einwilligung in Analyse- und Marketing-Cookies.

5. An wen wir Daten weitergeben

Wir verkaufen und vermieten deine Daten nicht. Wir nutzen nur Dienstleister, die Daten in unserem Auftrag verarbeiten, mit Auftragsverarbeitungsvertrag:

• Vercel (Hosting der Website, Server in der Europäischen Union — Stockholm).
• Supabase (Datenbank, Server in der Europäischen Union — Stockholm).
• Stripe (Zahlungen).
• Resend (E-Mail-Versand).
• PostHog (Website-Analyse, Server in der Europäischen Union) — nur mit Einwilligung.
• Meta und TikTok (Anzeigenmessung) — nur mit Marketing-Einwilligung und nur mit deiner verschlüsselten E-Mail (Hash), nie im Klartext und nie mit deinen Antworten.

6. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister (zum Beispiel Stripe, Resend, Meta und TikTok) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir uns je nach Dienstleister auf die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework.

7. Wie lange wir Daten speichern

• Quiz ohne Kauf: 12 Monate nach dem Quiz; danach löschen wir die Antworten und die Kontaktdaten.
• Käufe: Rechnungs- und Bestelldaten bewahren wir so lange auf, wie es das Steuerrecht verlangt (in Portugal 10 Jahre). Mit einem Kauf verknüpfte Quiz-Antworten bleiben gespeichert, solange du dein Konto behältst oder bis du ihre Löschung verlangst.
• Konto: solange du es behältst. Wenn du es löschst, löschen wir auch die Antworten und Berichte, außer was wir gesetzlich aufbewahren müssen.
• Sicherheitsprotokolle: höchstens 12 Monate.

8. Deine Rechte

Du kannst jederzeit: auf deine Daten zugreifen und eine Kopie erhalten (Datenübertragbarkeit), sie berichtigen, löschen, ihre Verarbeitung einschränken oder ihr widersprechen und deine Einwilligung widerrufen (ohne Auswirkung auf das, was vorher geschah).

In deinem Konto unter „Mein Bereich“ findest du die Schaltflächen „Meine Daten herunterladen“ und „Mein Konto und meine Daten löschen“. Du kannst uns auch an [noch zu ergänzen] schreiben. Wir antworten innerhalb von höchstens 30 Tagen (EU), 15 Tagen (Brasilien) oder 45 Tagen (USA), kostenlos.

Wenn du meinst, dass wir deine Daten nicht richtig behandelt haben, kannst du dich bei einer Datenschutzbehörde beschweren: in Deutschland bei der Aufsichtsbehörde deines Bundeslandes, in Österreich bei der DSB, in der Schweiz beim EDÖB, in Portugal bei der CNPD oder bei der Behörde deines Landes.

9. Einwohner der Vereinigten Staaten

Wir verkaufen deine personenbezogenen Daten nicht und „teilen“ sie nicht (für seitenübergreifende verhaltensbasierte Werbung), und wir nutzen sensible Daten nur, um dir den Dienst zu erbringen. Ein Widerspruch („Opt-out“) ist daher nicht nötig; trotzdem respektieren wir das Global-Privacy-Control-Signal (GPC) deines Browsers als automatische Ablehnung von Marketing-Cookies.

Du hast das Recht, deine Daten zu kennen, darauf zuzugreifen, sie zu berichtigen und zu löschen, und wegen der Ausübung dieser Rechte keine Benachteiligung zu erfahren. Du kannst einen bevollmächtigten Vertreter einsetzen; dann verlangen wir einen Nachweis der Vollmacht.

Zu Verbraucher-Gesundheitsdaten (Washington, Nevada, Connecticut und andere Bundesstaaten) siehe unsere Richtlinie zu Verbraucher-Gesundheitsdaten.

10. Cookies

• Notwendig (immer aktiv): Login-Sitzung, Sprache und Land (für die Währung) und deine Cookie-Auswahl.
• Analyse (PostHog, EU) — nur mit Einwilligung: verstehen, wo Menschen das Quiz abbrechen, um es zu verbessern.
• Marketing (Meta und TikTok) — nur mit Einwilligung: die Ergebnisse der Anzeigen messen.
• Du kannst deine Auswahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern.

11. Minderjährige

MirrorMind ist nur für Menschen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen; erfahren wir davon, löschen wir sie.

12. Sicherheit

Verschlüsselte Verbindungen (HTTPS), Passwörter nur verschlüsselt gespeichert, eine Datenbank ohne öffentlichen Zugriff, Versuchsgrenzen gegen Angriffe, Zugang zum internen Bereich mit 2-Schritt-Bestätigung und Protokollierung der Aktionen. Bei einer Datenpanne, die dich betrifft, informieren wir dich und die Behörden innerhalb der gesetzlichen Fristen.

13. Was wir nie tun

• Wir verkaufen deine Daten nie.
• Wir senden deine Quiz-Antworten nie an Werbeplattformen.
• Wir nutzen deine Antworten nie für automatisierte Entscheidungen mit rechtlicher Wirkung für dich: Das Ergebnis ist nur ein Werkzeug zur Selbsterkenntnis.

14. Änderungen

Wenn wir diese Erklärung wesentlich ändern, kündigen wir das auf der Website und, wenn du ein Konto hast, per E-Mail an, bevor die Änderung gilt.