Datenschutz

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Testantworten und Auswertungsergebnisse: deine Angaben im Beziehungsmuster-Test sowie die daraus berechneten Ergebnisse (kostenloses und Premium-Ergebnis).
• Kontodaten: deine E-Mail-Adresse für den Zugangslink (Magic Link) zum Dashboard und für die Zustellung deiner Auswertung.
• Kaufdaten: Kaufzeitpunkt, Betrag und Zahlungsstatus. Zahlungsdaten (z. B. Kartennummer) verarbeitet ausschließlich unser Zahlungsdienstleister Stripe, sie laufen nie über unsere eigenen Server.
• Nutzungsdaten der Dating-Tools: Angaben, die du im Dashboard freiwillig einträgst (Beziehungshistorie, Check-ins, Reality Checks, Gesprächskompass, Journal). Diese Daten siehst nur du in deinem eingeloggten Bereich.
• Technische Daten: ein Sitzungs-Cookie, um dich nach dem Magic-Link-Login eingeloggt zu halten. Kein Tracking-Cookie.

Optionale Marketinganalytics sind im Code vorbereitet, aber standardmäßig deaktiviert und bleiben es, bis eine geprüfte Rechtsgrundlagen-/Consentmatrix vorliegt.

3. Zwecke und Rechtsgrundlagen

• Durchführung des Tests, Erstellung deiner Auswertung und Bereitstellung des Dashboards: Vertragserfüllung bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).
• Kaufabwicklung und Rechnungslegung: Vertragserfüllung sowie gesetzliche Aufbewahrungspflichten nach BAO/UGB (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
• Sicherheit und Missbrauchsschutz (z. B. Ratenbegrenzung, Betrugserkennung bei Zahlungen): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Analytics, sobald aktiviert: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Stripe (Stripe Payments Europe, Ltd., Irland) für die Zahlungsabwicklung.
• Resend für den Versand von Zugangs- und Transaktions-E-Mails (Magic Link, Kaufbestätigung).
• Supabase für Datenbank und Dateispeicher (u. a. deine PDF-Auswertung).
• Vercel für das Hosting der Website.

Mit allen Anbietern bestehen bzw. werden vor Produktivbetrieb Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Soweit Anbieter Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

5. Speicherdauer

Testantworten und Auswertungsergebnisse bleiben gespeichert, solange dein Konto besteht. Rechnungsrelevante Kaufdaten bewahren wir gemäß gesetzlicher Fristen (grundsätzlich 7 Jahre) auf. Nach Löschung deines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Datenexport und Kontolöschung kannst du im Dashboard unter „Einstellungen” selbst auslösen. Für alle anderen Anliegen erreichst du uns unter der oben genannten Adresse. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at).