Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andre Andorfer
Andorfer Webdesign
Mozartstr. 11
94060 Pocking
Deutschland
E-Mail: kollaboration@andorfer-webdesign.de
Support: kollaboration@andorfer-webdesign.de
Telefon: 08531-1387471
2. Erhobene Daten und Zwecke
Konto & Authentifizierung
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten werden benötigt, um dir Zugang zu SelfIQ zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
Profilangaben
Auf freiwilliger Basis kannst du ergänzende Profilangaben hinterlegen: Anzeigename, Kurzbiografie, Standort, Geburtsdatum, Geschlecht. Diese Daten werden ausschließlich zur personalisierten Darstellung deines Profils verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
Lebensstil & Gewohnheiten
Ebenfalls freiwillig erfassen wir – sofern du diese Angaben machst – Gewohnheitsdaten: Schlafdauer & -qualität, Bewegungstage pro Woche, Arbeits- und Bildschirmstunden, Koffeinkonsum, Meditationsdauer, Ernährungsweise, soziale Präferenz sowie allgemeines Stressniveau und wöchentliche Lesestunden. Diese Daten dienen ausschließlich der Erstellung personalisierter Insights innerhalb der App (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch freiwillige Eingabe; Widerruf jederzeit durch Löschen der Angaben im Profil möglich).
Testergebnisse & Auswertung
Deine Testantworten und die daraus erzeugten Auswertungen werden deinem Konto zugeordnet gespeichert, damit du deine Ergebnisse einsehen und vergleichen kannst (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Zur Unterstützung der Inhaltserstellung und Automatisierung nutzen wir intelligente, automatisierte Systeme eines Dienstleisters mit Sitz und Datenverarbeitung in der EU – es findet keine Drittlandübermittlung statt. Die übermittelten Daten umfassen ausschließlich deine anonymisierten Testergebnisse, keine personenbezogenen Identifikationsmerkmale.
Nutzungsstatistiken
Wir speichern die Anzahl deiner durchgeführten Tests (täglich und gesamt), um dir einen Überblick über deine Aktivität zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
Server-Logs
Der Hosting-Anbieter Vercel, Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) erhebt automatisch Server-Log-Dateien bei jedem Seitenaufruf (IP-Adresse, Browser, Datum/Uhrzeit). Diese Daten werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
Feedback-Formular
Über das Feedback-Formular (erreichbar im Footer der Website) kannst du freiwillig Fehlermeldungen oder Vorschläge einreichen. Die eingegebenen Daten (Kategorie, Nachricht sowie optional Name und E-Mail-Adresse) werden einmalig per E-Mail an den Verantwortlichen übermittelt und nicht dauerhaft gespeichert. Der E-Mail-Versand erfolgt über Resend, Inc. (USA), welche die Nachricht über Amazon SES weiterleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abschicken des Formulars).
IQ-Points & Belohnungssystem
Für jeden abgeschlossenen Test werden dir automatisch IQ-Points gutgeschrieben. Hierzu führen wir ein Punktekonto (Tabelle iq_points_ledger), das alle Buchungen (Gutschriften und Einlösungen) mit Zeitstempel, Punktanzahl und Buchungsgrund speichert. Diese Daten sind deinem Konto zugeordnet und dienen ausschließlich der Verwaltung des Belohnungsprogramms. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Löst du IQ-Points gegen einen Gutscheincode ein, wird deine registrierte E-Mail-Adresse zur Übermittlung des Codes verwendet. Der Versand erfolgt über Resend, Inc. (USA) via Amazon SES. Zusätzlich erhalten wir eine Benachrichtigung über die Einlösung, damit der Gutschein manuell bereitgestellt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen des Belohnungsprogramms werden Anbieter-Logos von Clearbit, Inc. (USA) über den Dienst logo.clearbit.com geladen. Dabei wird deine IP-Adresse an Clearbit übermittelt (technisch bedingt durch den Bildabruf). Wir speichern die Logos nicht selbst; der Abruf erfolgt clientseitig direkt aus deinem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an angemessener Darstellung der Angebote).
3. Drittlandübermittlungen
Einige der genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines gültigen Angemessenheitsbeschlusses der EU-Kommission.
- Supabase, Inc. (USA) – Authentifizierung; Datenbankhosting in der EU (Frankfurt/Main)
- Vercel, Inc. (USA) – Webhosting & Server-Logs
- Dienstleister für intelligente, automatisierte Systeme (Sitz & Verarbeitung in der EU) – automatisierte Auswertung der Testergebnisse
- Resend, Inc. (USA) – E-Mail-Versand (Feedback-Formular) via Amazon SES
- Namecheap, Inc. (USA) – E-Mail-Postfach (kollaboration@andorfer-webdesign.de, Private Email)
4. Cookies & lokale Speicherung
SelfIQ verwendet ausschließlich technisch notwendige Session-Cookies für die Anmeldung (bereitgestellt durch Supabase). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung gemäß § 25 TDDDG ist daher nicht erforderlich.
5. Speicherdauer
Deine Daten werden solange gespeichert, wie dein Konto aktiv ist. Du kannst dein Konto jederzeit selbst löschen – direkt im Profil unter „Gefahrenzone“. Alle personenbezogenen Daten werden dabei sofort und unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
Zur Ausübung deiner Rechte wende dich an: kollaboration@andorfer-webdesign.de
7. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.