SelfIQ
← Zurück

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andre Andorfer
Andorfer Webdesign
Mozartstr. 11
94060 Pocking
Deutschland
E-Mail: kollaboration@andorfer-webdesign.de
Support: kollaboration@andorfer-webdesign.de
Telefon: 08531-1387471

2. Erhobene Daten und Zwecke

Konto & Authentifizierung

Bei der Registrierung erheben wir deine E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten werden benötigt, um dir Zugang zu SelfIQ zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

Profilangaben

Auf freiwilliger Basis kannst du ergänzende Profilangaben hinterlegen: Anzeigename, Kurzbiografie, Standort, Geburtsdatum, Geschlecht. Diese Daten werden ausschließlich zur personalisierten Darstellung deines Profils verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

Lebensstil & Gewohnheiten

Ebenfalls freiwillig erfassen wir – sofern du diese Angaben machst – Gewohnheitsdaten: Schlafdauer & -qualität, Bewegungstage pro Woche, Arbeits- und Bildschirmstunden, Koffeinkonsum, Meditationsdauer, Ernährungsweise, soziale Präferenz sowie allgemeines Stressniveau und wöchentliche Lesestunden. Diese Daten dienen ausschließlich der Erstellung personalisierter Insights innerhalb der App (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch freiwillige Eingabe; Widerruf jederzeit durch Löschen der Angaben im Profil möglich).

Testergebnisse & Auswertung

Deine Testantworten und die daraus erzeugten Auswertungen werden deinem Konto zugeordnet gespeichert, damit du deine Ergebnisse einsehen und vergleichen kannst (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Zur Unterstützung der Inhaltserstellung und Automatisierung nutzen wir intelligente, automatisierte Systeme eines Dienstleisters mit Sitz und Datenverarbeitung in der EU – es findet keine Drittlandübermittlung statt. Die übermittelten Daten umfassen ausschließlich deine anonymisierten Testergebnisse, keine personenbezogenen Identifikationsmerkmale.

Nutzungsstatistiken

Wir speichern die Anzahl deiner durchgeführten Tests (täglich und gesamt), um dir einen Überblick über deine Aktivität zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Server-Logs

Der Hosting-Anbieter Vercel, Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) erhebt automatisch Server-Log-Dateien bei jedem Seitenaufruf (IP-Adresse, Browser, Datum/Uhrzeit). Diese Daten werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).

Feedback-Formular

Über das Feedback-Formular (erreichbar im Footer der Website) kannst du freiwillig Fehlermeldungen oder Vorschläge einreichen. Die eingegebenen Daten (Kategorie, Nachricht sowie optional Name und E-Mail-Adresse) werden einmalig per E-Mail an den Verantwortlichen übermittelt und nicht dauerhaft gespeichert. Der E-Mail-Versand erfolgt über Resend, Inc. (USA), welche die Nachricht über Amazon SES weiterleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abschicken des Formulars).

IQ-Points & Belohnungssystem

Für jeden abgeschlossenen Test werden dir automatisch IQ-Points gutgeschrieben. Hierzu führen wir ein Punktekonto (Tabelle iq_points_ledger), das alle Buchungen (Gutschriften und Einlösungen) mit Zeitstempel, Punktanzahl und Buchungsgrund speichert. Diese Daten sind deinem Konto zugeordnet und dienen ausschließlich der Verwaltung des Belohnungsprogramms. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Löst du IQ-Points gegen einen Gutscheincode ein, wird deine registrierte E-Mail-Adresse zur Übermittlung des Codes verwendet. Der Versand erfolgt über Resend, Inc. (USA) via Amazon SES. Zusätzlich erhalten wir eine Benachrichtigung über die Einlösung, damit der Gutschein manuell bereitgestellt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen des Belohnungsprogramms werden Anbieter-Logos von Clearbit, Inc. (USA) über den Dienst logo.clearbit.com geladen. Dabei wird deine IP-Adresse an Clearbit übermittelt (technisch bedingt durch den Bildabruf). Wir speichern die Logos nicht selbst; der Abruf erfolgt clientseitig direkt aus deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an angemessener Darstellung der Angebote).

3. Klassenraum & schulischer Einsatz

Rollen & Zugriff

Bildungseinrichtungen können SelfIQ über den Klassenraum nutzen. Lehrkräfte/Administrator:innen mit gültigem Einrichtungs-Abo legen Schulen und Klassen an und weisen altersgerechte, lehrplanbasierte Module zu. Schüler:innen treten einer Klasse ausschließlich über einen Einladungslink bei – ohne eigene Registrierung: Beim Öffnen des Links wird eine anonyme Sitzung erzeugt (ohne E-Mail/Passwort). Die verwaltende Lehrkraft (bzw. Schul-Administration) kann die Testergebnisse der Schüler:innen ihrer Klasse jederzeit einsehen; eine separate Einwilligung hierfür gibt es nicht. Schüler:innen werden im Klassenraum transparent darauf hingewiesen.

Verarbeitete Daten

Im Klassenraum-Kontext verarbeiten wir: die anonyme Nutzer-ID, einen optional eingegebenen Anzeigenamen (damit die Lehrkraft die Schüler:in erkennt), Klassenmitgliedschaften sowie die Testergebnisse (Score 0–100 je Modul) der zugewiesenen Tests. Für Schüler:innen wird keine E-Mail-Adresse verarbeitet; die Lehrkraft sieht stets nur den Anzeigenamen, nie eine E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erbringung des Bildungsangebots sowie berechtigtes Interesse der Einrichtung an Lernbegleitung).

Minderjährige & Verantwortung der Einrichtung

Beim Einsatz in Schulen ist die Bildungseinrichtung dafür verantwortlich, die rechtmäßige Grundlage der Verarbeitung der Schülerdaten sicherzustellen (z. B. Einwilligung der Erziehungsberechtigten bei Minderjährigen, schulrechtliche Befugnis) und ist gegenüber Eltern/Erziehungsberechtigten die verantwortliche Stelle; soweit erforderlich, wird zwischen Einrichtung und Anbieter ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Bildungs-Konten stehen ausschließlich altersgerechte Module zur Verfügung; altersbestätigungspflichtige Module (18+) sind dort niemals zugänglich.

4. Drittlandübermittlungen

Einige der genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines gültigen Angemessenheitsbeschlusses der EU-Kommission.

  • Supabase, Inc. (USA) – Authentifizierung; Datenbankhosting in der EU (Frankfurt/Main)
  • Vercel, Inc. (USA) – Webhosting & Server-Logs
  • Dienstleister für intelligente, automatisierte Systeme (Sitz & Verarbeitung in der EU) – automatisierte Auswertung der Testergebnisse
  • Resend, Inc. (USA) – E-Mail-Versand (Feedback-Formular) via Amazon SES
  • Namecheap, Inc. (USA) – E-Mail-Postfach (kollaboration@andorfer-webdesign.de, Private Email)

5. Cookies & lokale Speicherung

SelfIQ verwendet ausschließlich technisch notwendige Session-Cookies für die Anmeldung (bereitgestellt durch Supabase). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung gemäß § 25 TDDDG ist daher nicht erforderlich.

6. Speicherdauer

Deine Daten werden solange gespeichert, wie dein Konto aktiv ist. Du kannst dein Konto jederzeit selbst löschen – direkt im Profil unter „Gefahrenzone“. Alle personenbezogenen Daten werden dabei sofort und unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung deiner Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung deiner Rechte wende dich an: kollaboration@andorfer-webdesign.de

8. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.