Datenschutzrichtlinie

Was wir erheben

Je nachdem, wie du Cèrcol nutzt, können wir Folgendes speichern:

• Deine E-Mail-Adresse — wenn du ein Konto erstellst oder dich anmeldest.
• Deine Testergebnisse — Punkte, die mit deinem Konto verknüpft sind, wenn du angemeldet bist. Anonyme Punkte (ohne Konto) werden ohne jegliche identifizierende Informationen gespeichert.
• Profilangaben, die du freiwillig machst: Vorname, Nachname, Land, Muttersprache. Alle optional außer dem Vornamen.
• Zahlungsdaten — vollständig von Stripe verarbeitet. Cèrcol sieht oder speichert deine Kartendaten niemals.
• Anonyme Nutzungsdaten — wenn du eine Auswertung ohne Konto abschließt, werden nur die Punkte gespeichert. Kein Name, keine E-Mail, keine IP, keine Geräteinformationen.

Warum wir es erheben

Wir erheben Daten ausschließlich für drei Zwecke:

• Um den Dienst bereitzustellen — deine E-Mail-Adresse wird benötigt, um dich zu authentifizieren; deine Ergebnisse werden gespeichert, damit du deine Historie einsehen kannst.
• Anonymisierte Forschung — aggregierte, de-identifizierte Punkte werden verwendet, um das Persönlichkeitsmodell zu verbessern und Normen populationsübergreifend zu validieren. Individuelle Ergebnisse werden niemals veröffentlicht.
• Um deine Zahlung zu verarbeiten — Stripe benötigt deine Kartendaten, um dir den Cèrcol des Vollmondes in Rechnung zu stellen. Wir erhalten nur eine Bestätigung.

Wir verkaufen keine Daten. Wir nutzen keine Daten für Werbung. Wir teilen keine Daten mit Dritten, außer wie oben beschrieben.

Wie lange wir sie aufbewahren

Wir bewahren deine Daten so lange auf, wie dein Konto aktiv ist. Im Einzelnen:

• Kontodaten (E-Mail, Profil, Ergebnisse) — bis zur Löschung deines Kontos aufbewahrt.
• Anonyme Testergebnisse — auf unbestimmte Zeit als Forschungsdaten aufbewahrt, ohne Verknüpfung zu einer Person.
• Zahlungsaufzeichnungen — von Stripe gemäß ihrer eigenen Richtlinie aufbewahrt (in der Regel 7 Jahre für steuerliche Compliance).

Cookies

Cèrcol verwendet ein einziges streng notwendiges Cookie: den Authentifizierungs-Session-Token, der bei der Anmeldung in deinem Browser gespeichert wird. Keine Analyse-Cookies, keine Werbe-Tracker, kein Drittanbieter-Tracking jeglicher Art. Streng notwendige Cookies erfordern nach der DSGVO keine Einwilligung.

Deine Rechte

Gemäß der DSGVO hast du, wenn du in der EU oder im EWR ansässig bist, das Recht auf:

• Auskunft — eine Kopie der personenbezogenen Daten anzufordern, die wir über dich speichern.
• Löschung — die Löschung deines Kontos und aller damit verbundenen personenbezogenen Daten anzufordern.
• Datenübertragbarkeit — deine Testergebnisse in einem maschinenlesbaren Format anzufordern.
• Berichtigung — deine Profilinformationen jederzeit über die Profilseite zu aktualisieren oder zu korrigieren.

Um eines dieser Rechte auszuüben, schreib uns. Wir werden innerhalb von 30 Tagen antworten.

Drittanbieterdienste

Deine Kontodaten und Testergebnisse werden auf einem eigenen Server gespeichert, der von Hetzner Online GmbH (Deutschland, EU) gehostet wird. Transaktions-E-Mails (Anmelde-Links) werden über Resend (Resend, Inc.) versendet, einem in den USA ansässigen Unternehmen, das Standardvertragsklauseln für EU-Datenübertragungen anwendet. Die Authentifizierung ist vollständig selbst gehostet — kein Drittanbieter hat Zugriff auf deine Anmeldedaten.

Zahlungen werden von Stripe (Stripe, Inc.) abgewickelt, einem in den USA ansässigen Unternehmen mit EU-konformer Datenübertragung. Cèrcol erhält keine Zahlungskartendaten — nur eine Transaktionsbestätigung.

Keine anderen Drittanbieterdienste erhalten deine personenbezogenen Daten. Auf dieser Website gibt es keine Analyseplattformen, Werbenetzwerke oder Social-Media-Tracker.

Kontakt

Für Datenanfragen, Fragen oder Beschwerden:

hello@cercol.team