Datenschutz

Das Wesentliche der gemeinsamen Verantwortlichkeit

Art. 26 Abs. 2 DSGVO verlangt, das Wesentliche der Aufteilung zwischen gemeinsam Verantwortlichen offenzulegen. Hier steht es, damit du es nicht anfordern musst:

Die Arbeit ist aufgeteilt wie oben. Über Zwecke, erhobene Daten und Speicherfristen entscheiden die vier gemeinsam; die technische Verarbeitung führt softainable für alle vier aus — Zugänge zu Anwendung, Datenbank und Versanddienst liegen dort.

Die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt diese Erklärung für alle vier. Für deine Rechte gibt es eine gemeinsame Anlaufstelle: eine Nachricht dorthin genügt, du musst nicht herausfinden, welches der Unternehmen zuständig ist.

Unabhängig von dieser Aufteilung kannst du deine Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem einzelnen der vier Unternehmen geltend machen.

Anlaufstelle

Für alles rund um den Datenschutz und für deine Rechte:

E-Mail: kontakt@mail.aprovo-mat.deTelefon: +49 (0)4109 213-40-94

Was wir erheben

• Deine Antworten auf die Testfragen — auch übersprungene Fragen und die Gewichtung, die du selbst vergibst.
• Alter, Einkommen und Vermögen als Bereich, nicht als genaue Zahl.
• Das berechnete Ergebnis samt der Abweichung zwischen deiner Selbsteinschätzung und der Auswertung.
• Deine Rückmeldung im Freitext.
• Freiwillige Angaben: Geschlecht, Kinder, Beschäftigung, Hauptbank und ob du bereits eine Beratung hast. Sie sind gewöhnliche Testfragen und überspringbar.
• Deine E-Mail-Adresse — nur, wenn du dir das Ergebnis zuschicken lässt oder den Newsletter bestellst.
• Technisch: Browserkennung, die Seite, von der du gekommen bist, die gewählte Sprache sowie Zeitpunkt und Dauer je Antwort, dazu eine Liste der Ereignisse im Durchlauf — etwa dass ein Ergebnis-PDF abgerufen wurde.

Was wir nicht erheben

• Name und Anschrift.
• Deine IP-Adresse: Die Anwendung hat kein Feld dafür und liest den Absender nicht aus. Auf Plattformebene verarbeiten unsere Dienstleister sie, siehe Abschnitt 8.
• Standort- oder GPS-Daten.
• Kampagnenkennzeichen (UTM-Parameter). Eine Spalte dafür steht in der Datenbank, sie wird von keiner Stelle gefüllt und ist leer.

Wozu

• Den Test durchführen und dein Ergebnis berechnen.
• Den Test verbessern: wo abgebrochen wird, welche Frage lange braucht, welche missverstanden wird.
• Zusammengefasste Auswertungen über alle Durchläufe, etwa die Abschlussquote und die Verteilung der Ergebnisse.

Rechtsgrundlagen

• Test und Ergebnis: Art. 6 Abs. 1 lit. b DSGVO — du hast den Test angefordert, und ohne deine Antworten gibt es kein Ergebnis.
• Verbesserung und zusammengefasste Auswertungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Test, der verständlich ist und nicht in der Mitte abbricht. Weil es dabei um deine Angaben zu Geld geht, bleiben diese Bereiche statt Zahlen, gelten die Fristen unten, und die Auswertungen enthalten weder E-Mail-Adresse noch Kontokennung.
• Freiwillige Angaben, Ergebnisversand und Newsletter: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Du kannst sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO); was bis dahin geschehen ist, bleibt davon unberührt.
• Konto und Anmeldung: Art. 6 Abs. 1 lit. b DSGVO.

Automatische Auswertung

Phase und Typ berechnet das System automatisch aus deinen Antworten. Eine Entscheidung mit rechtlicher Wirkung für dich ist damit nicht verbunden, und es wird auch nichts über dich entschieden, was dich in ähnlicher Weise beeinträchtigt — eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Das Ergebnis ist eine Einordnung zur Orientierung, siehe Abschnitt 6.

Wie lange wir speichern

• Abgeschlossene Testdurchläufe mit allen Antworten, Zeiten und Rückmeldungen: 12 Monate nach dem Abschluss, dann automatische Löschung.
• Abgebrochene Durchläufe: 90 Tage nach der letzten Aktivität.
• Newsletter-Anmeldungen ohne Bestätigung: 30 Tage. Bestätigte Adressen bleiben, bis du dich abmeldest.
• Zusammengefasste Auswertungen (wie viele abgeschlossen haben, an welcher Frage abgebrochen wird): unbefristet — sie enthalten keine einzelnen Durchläufe.

Mit einem Konto kannst du deine Daten jederzeit selbst löschen: unter Einstellungen, mit Konto, Durchläufen, Antworten und Rückmeldungen. Ein anonymer Durchlauf lässt sich nicht selbst löschen — ohne Konto gibt es nichts, womit du dich als die Person ausweisen könntest, zu der er gehört. Er verfällt über die Frist oben.

Eine Ausnahme von der Selbstlöschung: Deine Newsletter-Einwilligung und eine Abmeldung dazu bleiben als Sperrliste stehen, auch wenn du dein Konto löschst. Ohne sie könnten wir nicht sicherstellen, dass eine abgemeldete Adresse abgemeldet bleibt. Soll auch dieser Eintrag weg, schreib uns.

Was im Konto steht

• E-Mail-Adresse
• Vorname und Nachname, soweit du sie angibst
• die gewählte Sprache
• die Rolle im System, normalerweise die eines gewöhnlichen Kontos
• ob du dem Newsletter zugestimmt hast
• die Verbindung zu deinen Testdurchläufen

Was du selbst tun kannst

• Dein Ergebnis als PDF herunterladen.
• Eine vollständige Kopie deiner Daten nach Art. 20 DSGVO anfordern — dafür schreib uns bitte an die Anlaufstelle. Einen Knopf dafür gibt es noch nicht.
• Konto samt Durchläufen, Antworten und Rückmeldungen unter „Einstellungen“ selbst löschen; die Ausnahme dazu steht oben.

Wer im Haus etwas sieht

Der Zugriff hängt an Rollen. Einzelne Personen aus allen vier Unternehmen haben die Rolle der Verwaltung, und die sieht mehr als zusammengefasste Zahlen: einzelne Durchläufe samt Freitexten sowie eine Liste der Konten mit Namen und E-Mail-Adresse. In der Tabelle, die sich daraus ausgeben lässt, fehlen E-Mail-Adresse und Kontokennung — in den Freitexten darin kann aber stehen, was jemand selbst hineingeschrieben hat.

Welche E-Mails es gibt

• die Bestätigungsmail, wenn du den Newsletter bestellst
• dein Ergebnis, wenn du es dir zuschicken lässt — höchstens dreimal je Durchlauf
• die Mails rund um ein Konto: Registrierung bestätigen und Passwort zurücksetzen

Doppeltes Einverständnis

Deine Adresse bleibt zunächst unbestätigt. Du bekommst eine Mail mit einem einmaligen Link, und bestätigt ist die Anmeldung erst, wenn du dort auf den Knopf drückst — nicht schon dadurch, dass der Link abgerufen wird. Sonst erteilte ein Schutzprogramm, das Links in Mails vorab prüft, die Einwilligung an deiner Stelle. In unserer Datenbank liegt nicht der Link selbst, sondern nur seine Prüfsumme. Der Link gilt 30 Tage.

Ein Newsletter ist bisher nicht verschickt worden — der Versandweg dafür ist noch nicht gebaut. Geplant ist höchstens eine Nachricht im Monat.

Abmelden kannst du dich mit einem Klick in jeder Newsletter-Mail, über den dafür vorgesehenen Eintrag in der Kopfzeile deines Mailprogramms oder mit einer Nachricht an uns.

Meldet der Versanddienst, dass eine Mail nicht zugestellt oder als unerwünscht markiert wurde, verarbeiten wir diese Meldung — damit wir eine Adresse nicht weiter anschreiben.

Sicherung

Der kostenlose Tarif unserer Datenbank enthält keine Sicherung. Deshalb holt ein Server von softainable in Hamburg jede Nacht um 02:40 UTC eine vollständige Kopie — bewusst vor dem nächtlichen Löschlauf, denn eine Sicherung, die das Gelöschte schon nicht mehr enthält, hilft bei einem Fehlgriff nicht. Die Kopien liegen 14 Tage, dann löscht derselbe Vorgang sie automatisch; lesbar sind sie nur für die Systemverwaltung. Daraus folgt eine Zeitspanne, die wir offenlegen: Nach einer Löschung kann ein Datum noch bis zu 14 Tage in einer Sicherung stehen, bevor es auch dort weg ist.

Reichweitenmessung

Erhoben werden Zeitpunkt, aufgerufene Adresse und Seitenmuster, Referrer, gefilterte Abfrageparameter, eine grobe Ortsangabe (Land, Region, Stadt), Betriebssystem, Browser und Geräteart. Wiedererkannt wird über einen Kennwert, der aus der eingehenden Anfrage gebildet wird und nach 24 Stunden verfällt — eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Nach Angaben von Vercel sind die gespeicherten Messpunkte mit keiner IP-Adresse verknüpft.

Setzt keine Cookies und legt nichts auf deinem Gerät ab. Deshalb gibt es kein Einwilligungsbanner.

Nicht im Einsatz und auch nicht vorbereitet: Google Analytics · Hotjar · Facebook Pixel · Microsoft Clarity

Eine Grenze, die wir offenlegen

Zu einem anonymen Durchlauf können wir dich nicht zuordnen: Wir speichern nichts, womit sich belegen ließe, dass er zu dir gehört. Für ihn können wir deshalb weder Auskunft geben noch ihn auf Zuruf löschen (Art. 11 Abs. 2 DSGVO) — er verfällt über die Fristen in Abschnitt 2.1. Zuordnen lässt sich ein Durchlauf nur in zwei Fällen: wenn er an einem Konto hängt, oder wenn du deine E-Mail-Adresse im Schlussbogen hinterlassen hast — dort wird sie beim Durchlauf gespeichert. Hast du dir das Ergebnis nur über das Feld auf der Ergebnisseite zuschicken lassen, bleibt die Adresse nicht beim Durchlauf: Wir halten davon nur fest, dass eine Mail verschickt wurde, nicht an wen. Auch dann gibt es also keine Zuordnung.

Aufsichtsbehörden

Zuständig ist die Aufsichtsbehörde am Sitz des jeweiligen Unternehmens — Berlin, Sachsen, Hamburg und Schleswig-Holstein. Du kannst dich an jede davon wenden und ebenso an die Behörde deines Wohnorts.