Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Test ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kevkoch1@googlemail.com.

Überblick

Test ermöglicht bezahlte Beratungsgespräche mit Beraterinnen und Beratern über ein im Voraus aufgeladenes Guthaben. Die technische Plattform betreibt Callrix (KCraft Studio LTD, Zypern) in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachfolgend genannten Zwecke erforderlich ist.

Aufruf der Website

Beim Aufruf unserer Seiten verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server- und Sicherheitsprotokolle werden grundsätzlich nach spätestens 90 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Technische Fehler der Website und der Apps erfassen wir mit einer selbst betriebenen Fehlerprotokollierung (GlitchTip). Dabei werden Fehlermeldungen, Browser- und Geräteinformationen sowie technische Kontextdaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Nutzerkonto

Für die Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das nur als kryptografischer Hash gespeichert wird, sowie die Zeitpunkte der Registrierung und der Bestätigung Ihrer E-Mail-Adresse. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Guthaben und Zahlungen

Aufladungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Dabei verarbeitet Stripe Ihre Zahlungsdaten; wir erhalten nur Zahlungsstatus, Betrag, Zahlungsart und technische Kennungen, keine vollständigen Kartennummern. Wir speichern Aufladungen, Guthabenstand, Buchungen, Erstattungen und Rückbuchungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als eigener Verantwortlicher; dabei kann es zu Übermittlungen an Stripe, Inc. in den USA kommen.

Gespräche

Für jedes Gespräch speichern wir Gesprächs-, Nutzer- und Beraterkennung, Beginn, Ende, Dauer, Minutenpreis und abgerechneten Betrag (Art. 6 Abs. 1 lit. b DSGVO). Die Sprachverbindung wird in Echtzeit über die Gesprächsinfrastruktur der Plattform übertragen. Gesprächsinhalte werden weder aufgezeichnet noch gespeichert.

Vor jedem kostenpflichtigen Gespräch speichern wir Ihre Bestätigung, dass die Leistung sofort beginnen soll, und Ihre Kenntnisnahme vom Erlöschen des Widerrufsrechts, um unsere gesetzlichen Pflichten nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Die Beraterin oder der Berater sieht während und nach dem Gespräch nur die für die Beratung nötigen Angaben, insbesondere Ihren Anzeigenamen und die Gesprächsdaten.

Bewertungen

Nach einem Gespräch können Sie eine Bewertung abgeben. Sterne und Text werden mit Ihrem Vornamen bzw. Anzeigenamen im Profil der Beraterin oder des Beraters veröffentlicht (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Bewertung jederzeit löschen lassen.

E-Mails und Support

Für Registrierungs-, Sicherheits- und Abrechnungs-E-Mails nutzen wir den Versanddienst SendGrid der Twilio Inc., 101 Spear Street, San Francisco, USA (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink oder per E-Mail widerrufen können.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Anfrage und die zugehörige Kommunikation, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Missbrauchs- und Betrugsprävention

Um Mehrfachkonten, missbräuchlich genutzte Bonusaktionen und Zahlungsbetrug zu verhindern, werten wir serverseitig IP-Adresse bzw. Netzbereich, Browserkennung, Kontoangaben und den von Stripe bereitgestellten Kartenfingerabdruck aus. Es wird kein Gerätefingerabdruck in Ihrem Browser erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Integrität des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und vergleichbare Technologien

Wir verwenden technisch notwendige Cookies und lokale Speicher, etwa für die Anmeldung, die Sicherheit und die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Analyse- oder Werbe-Tracking setzen wir nicht ein.

Empfänger

• KCraft Studio LTD (Callrix), Paphos, Zypern: Betrieb der Plattform, Hosting, Gesprächsinfrastruktur, E-Mail-Versand und Fehlerprotokollierung als Auftragsverarbeiter. Die Server stehen bei der Hetzner Online GmbH in Deutschland.
• Stripe: Zahlungsabwicklung (siehe „Guthaben und Zahlungen“).
• Twilio Inc. (SendGrid): Versand von E-Mails.
• Beraterinnen und Berater: die für das jeweilige Gespräch erforderlichen Angaben.
• Steuerberatung, Behörden und Gerichte: soweit wir hierzu gesetzlich verpflichtet sind oder es zur Rechtsdurchsetzung erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Buchungs-, Zahlungs- und Abrechnungsdaten: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
• Gesprächsdaten: bis zu drei Jahre nach dem Gespräch, länger nur, soweit sie für Abrechnung, Beschwerden oder Rechtsverteidigung benötigt werden.
• Support-Anfragen: bis zu drei Jahre nach Abschluss des Vorgangs.
• Server- und Sicherheitsprotokolle: grundsätzlich bis zu 90 Tage.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben bei der Registrierung und bei Zahlungen sind für den Vertragsschluss erforderlich; ohne sie können wir kostenpflichtige Leistungen nicht erbringen. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.