Datenschutzerklärung
Konform mit DSGVO (Verordnung EU 2016/679) · Version 1.6 · Gültig ab 9. November 2026
1. Verantwortlicher
Der Verantwortliche für Ihre personenbezogenen Daten ist der Betreiber von PsychoProfil.pl (nachfolgend: „Verantwortlicher").
Kontakt für Datenschutzangelegenheiten: privacy@psychoprofil.pl
2. Welche Daten erheben wir?
2.1. Freiwillig bereitgestellte Daten
- E-Mail-Adresse — wenn du ein Konto erstellst oder dich anmeldest (wir schicken dir einen 6-stelligen Code)
- Testergebnisse — die Werte jedes Tests, den du abschließt, verknüpft mit deinem Konto oder, ohne Konto, mit einem Cookie in deinem Browser (Abschnitt 6). Deine einzelnen Antworten speichern wir nicht.
2.2. Automatisch erfasste Daten
- Browser-Kennung — eine zufällige Kennung, 90 Tage in einem Cookie gespeichert. Sie verknüpft die Ergebnisse, die du in diesem Browser erhältst, damit du zu ihnen zurückkehren und sie in einem Konto speichern kannst.
- Nutzungsereignisse — was du im Dienst tust (z. B. Test gestartet, Test abgeschlossen, Ergebnisse angesehen), mit Seitenadresse, verweisender Website, Browsertyp, IP-Adresse sowie daraus abgeleitetem Land und Ort. Wir speichern sie selbst (Supabase, EU), um den Dienst zu messen und zu verbessern. Plausible Analytics und Vercel Web Analytics zählen außerdem Seitenaufrufe, ohne Cookies.
- Serverprotokolle — IP-Adresse, Browsertyp, Datum und Uhrzeit der Anfrage
2.3. Daten, die wir NICHT erheben
- Wir erheben keine Zahlungskartendaten — Zahlungen verarbeitet Stripe (Stripe Payments Europe, Ltd.), das Kartendaten und Rechnungs-E-Mail direkt von dir erhält
- Wir erheben keine Gesundheitsdaten — Testergebnisse werden nicht als medizinische Daten behandelt
- Wir erstellen keine Nutzerprofile zu Werbezwecken
- Wir setzen keine Analyse-Cookies, solange du im Cookie-Banner nicht auf OK klickst
3. Zwecke der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) | Aufbewahrungsfrist |
| Kontoverwaltung und Anmeldung | Art. 6 Abs. 1 lit. b) — Vertragserfüllung | Bis zur Kontolöschung |
| Speicherung der Testergebnisse | Art. 6 Abs. 1 lit. b) — Vertragserfüllung | Bis zur Kontolöschung |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b) — Vertragserfüllung | Gemäß Steuerrecht (5 Jahre) |
| Nutzungsstatistik (eigene Ereignisse, Plausible, Vercel). Google Analytics nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a) | Art. 6 Abs. 1 lit. f) — berechtigte Interessen | 26 Monate, danach gelöscht |
| Sicherheit und Diagnose | Art. 6 Abs. 1 lit. f) — berechtigte Interessen | 30 Tage (Serverprotokolle) |
| Kostenpflichtige Berichte und Vorschauen: Den Text, den wir zu einem Ergebnis schreiben, speichern wir pro Ergebnis und Sprache, damit sich der Bericht erneut öffnet, ohne neu geschrieben zu werden | Art. 6 Abs. 1 lit. b) — Vertragserfüllung | Bis du dieses Ergebnis oder dein Konto löschst |
| Profil-Link zum Teilen, nur wenn du einen erstellst: eine öffentliche Seite mit dem Radardiagramm und den größten Stärken aus deinen Tests, ohne sensible Tests (etwa Screenings zu Depression oder Angst), ohne Namen und E-Mail-Adresse | Art. 6 Abs. 1 lit. b) — Vertragserfüllung | Bis du das Teilen beendest oder dein Konto löschst |
| Protokolle der Berichtserstellung: die Anfrage, die wir an Anthropic oder OpenRouter senden (die Werte des Ergebnisses und die Seitensprache), und der zurückgegebene Text, damit wir fehlgeschlagene Berichte finden und beheben können | Art. 6 Abs. 1 lit. f) — berechtigte Interessen | 30 Tage, danach gelöscht |
| Feedback, Fehlermeldungen und Dankeschön-Rabatte: die Nachricht aus dem Formular, deine E-Mail (falls angegeben), die Seite, die Sprache, der User-Agent des Browsers und das Land; zu jedem Rabatt (für Feedback oder eine Antwort auf die Frage „Was hält dich ab?“) die Browser- und Konto-Kennung, das Ergebnis, der Prozentsatz und wann er eingelöst wurde. Damit wir antworten, Fehler beheben und den Rabatt an der Kasse anwenden können | Art. 6 Abs. 1 lit. f) — berechtigte Interessen | 12 Monate, danach gelöscht |
4. Weitergabe von Daten
Ihre Daten können nur mit den folgenden Empfängerkategorien geteilt werden:
- Supabase Inc. — Datenbank-Hosting und Authentifizierung. Supabase verarbeitet Daten in der EU (Region Frankfurt). Standardvertragsklauseln (SCC) gewährleisten die DSGVO-Konformität.
- Vercel Inc. — Anwendungshosting und Seitenstatistik ohne Cookies (Vercel Web Analytics). Daten werden weltweit auf Edge-Servern verarbeitet. DSGVO-Konformität durch SCC sichergestellt.
- Stripe Payments Europe, Ltd. — Zahlungsdienstleister. Stripe verarbeitet Zahlungsdaten als unabhängiger Verantwortlicher.
- Plausible Analytics — anonyme Analysen, Daten in der EU gespeichert. Keine Cookie-Einwilligung erforderlich (keine Cookies verwendet).
- Google Analytics — Besuchsstatistiken (Google Ireland Ltd.). Wird nur geladen, nachdem Sie im Cookie-Banner auf OK klicken; setzt _ga-Cookies. Daten können auf Grundlage des EU-US Data Privacy Framework in die USA übermittelt werden.
- Anthropic Ireland, Limited — erstellt mit einem Sprachmodell den Text der kostenpflichtigen Berichte und ihrer Vorschauen. Anthropic erhält die Werte des beschriebenen Ergebnisses und die Seitensprache, nie deinen Namen oder deine E-Mail-Adresse. Die Daten werden in den USA gespeichert und können auf Grundlage der EU-Standardvertragsklauseln in anderen Ländern verarbeitet werden, in denen Anthropic und seine Dienstleister tätig sind. Sie werden innerhalb von 30 Tagen gelöscht, sofern eine Sicherheitsprüfung oder das Gesetz keine längere Aufbewahrung verlangt.
- OpenRouter, Inc. — erstellt diesen Text, wenn Anthropic nicht antwortet oder ein anderes Sprachmodell verwendet wird. OpenRouter erhält die Werte des beschriebenen Ergebnisses und die Seitensprache, nie deinen Namen oder deine E-Mail-Adresse. Die Daten werden in die USA übermittelt.
Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht zu Marketingzwecken an Dritte weiter.
5. Ihre Rechte (DSGVO)
Gemäß DSGVO haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten erhalten
- Recht auf Berichtigung (Art. 16) — Sie können die Berichtigung unrichtiger Daten verlangen
- Recht auf Löschung (Art. 17, „Recht auf Vergessenwerden") — Sie können die Löschung Ihrer Daten verlangen
- Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können die Art einschränken, wie wir Ihre Daten nutzen
- Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen
- Beschwerderecht — bei Ihrer nationalen Datenschutzbehörde. In Polen: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: privacy@psychoprofil.pl. Wir antworten innerhalb von 30 Tagen.
6. Cookies
PsychoProfil.pl verwendet diese Cookies und ähnliche Speicher im Browser:
- Anmelde-Cookies (Supabase) — halten dich angemeldet. Werden nur beim Anmelden gesetzt und beim Abmelden entfernt.
- Ergebnis-Cookie (pp_sid) — eine zufällige Kennung, die die Tests, die du in diesem Browser machst, mit deinen Ergebnissen verknüpft. Läuft nach 90 Tagen ab.
- Cookie-Auswahl — deine Antwort im Cookie-Banner, im lokalen Speicher deines Browsers gesichert. Sie bleibt, bis du sie änderst oder deine Browserdaten löschst.
- Auf deinem Gerät gespeichert (lokaler Speicher) — ein abgeschlossener Test, der noch nicht gespeichert werden konnte, bis unser Server ihn bestätigt (höchstens 7 Tage), und die Klassencodes, die du für eine Gruppe erstellst. Das Löschen deiner Browserdaten entfernt sie.
- Sprach-Cookie — merkt sich deine bevorzugte Sprache. Läuft nach 1 Jahr ab.
- Google-Analytics-Cookies (_ga, _ga_*) — werden nur gesetzt, nachdem du im Cookie-Banner auf OK klickst. Sie laufen nach höchstens 2 Jahren ab, und die Auswahl „Nur notwendige“ entfernt sie.
Ohne dein OK setzen wir keine Analyse-Cookies. Du kannst deine Auswahl jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern.
7. Datensicherheit
Wir wenden folgende Sicherheitsmaßnahmen an:
- Verschlüsselung der Datenübertragung (HTTPS/TLS)
- Keine Passwörter: Die Anmeldung erfolgt mit Einmalcodes per E-Mail, Sitzungen nutzen signierte Tokens (JWT)
- Row Level Security (RLS) in der Datenbank — jeder Nutzer kann nur auf seine eigenen Daten zugreifen
- HTTP-Sicherheitsheader (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Daten von Kindern
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn wir erfahren, dass Daten von einer Person unter 16 Jahren ohne Zustimmung eines Elternteils/Erziehungsberechtigten bereitgestellt wurden, werden wir diese unverzüglich löschen.
9. Änderungen dieser Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu aktualisieren. Nutzer werden über wesentliche Änderungen über den Dienst oder per E-Mail informiert.
Letzte Aktualisierung: 27. Oktober 2026
10. Kontakt
Für Angelegenheiten zum Datenschutz:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Push-Benachrichtigungen
Unsere mobile App kann Geräte-Tokens sammeln, um Push-Benachrichtigungen über neue Tests und Funktionen zu senden. Wir erfassen Plattforminformationen (iOS/Android) und Spracheinstellungen.
Geräte-Tokens werden nach 90 Tagen Inaktivität automatisch gelöscht. Wir geben diese Daten nicht an Dritte weiter.