Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung oder beim Ausfüllen des Fragebogens eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Die Fragebogendaten werden ausschließlich zur Erstellung Ihres personalisierten Beziehungsprofils verwendet.

2. Hosting

Diese Website wird auf Servern in Deutschland gehostet (Self-Hosted in Deutschland).

Beim Besuch dieser Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Alexander Reinbach
Nymphenburger Str. 23C
80335 München

E-Mail: [email protected]

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Fragebogendaten werden nach 30 Tagen automatisch gelöscht. Das erstellte Beziehungsprofil bleibt für Sie dauerhaft abrufbar.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Selbst-Export Ihrer Daten (Art. 15 + 20 DSGVO)

Eingeloggte Kundinnen und Kunden können alle bei uns gespeicherten persönlichen Daten jederzeit selbst als JSON-Datei herunterladen. Im Kundenbereich (Bereich „Datenschutz & Konto verwalten" am Seitenende) steht der Button „Daten herunterladen" bereit. Nach Passwort-Bestätigung erhalten Sie umgehend:

• Stammdaten: Name, E-Mail-Adresse, Anlage-Datum, letzter Login.
• Sessions & Antworten: alle Survey-Sessions mit Status, Zahlungsdaten und (sofern noch gespeichert) Ihre Fragebogen- Antworten.
• Score-Berichte: Total-Score, Kategorien-Scores, PDF-Erstellzeitpunkt — anonymisiert ohne Inhalte, die Ihren Partner betreffen.

Jeder Daten-Export wird zur Sicherheit protokolliert (Audit-Log mit IP und Zeitstempel) und Sie erhalten parallel eine Bestätigungs-E-Mail. Format: maschinenlesbares JSON gemäß Art. 20 Abs. 1 DSGVO.

Selbst-Löschung Ihres Kontos (Art. 17 DSGVO)

Eingeloggte Kundinnen und Kunden können ihr Konto jederzeit selbst zur Löschung beantragen. Im Kundenbereich (Bereich „Datenschutz & Konto verwalten" am Seitenende) steht der Button „Konto löschen" bereit. Nach Passwort-Bestätigung gilt:

• Sofort: Konto wird gesperrt, alle Sessions invalidiert, E-Mail-Adresse wird aus dem E-Mail-Versanddienst (Brevo) entfernt.
• 30-Tage-Karenz: Innerhalb dieser Frist kann die Löschung per E-Mail an [email protected] zurückgezogen werden.
• Nach 30 Tagen: Endgültige Löschung aller persönlichen Daten — Antworten, Reports, PDFs, Audit-Trails.
• Ausnahme: Rechnungsdaten bleiben gemäß § 147 AO und GoBD 10 Jahre erhalten. Ihr Name und Ihre E-Mail-Adresse werden dort jedoch anonymisiert (Art. 17 Abs. 3 lit. b DSGVO).

Alternativ können Sie die Löschung jederzeit formlos per E-Mail an [email protected] beantragen.

4. Datenerfassung auf dieser Website

Cookies und ähnliche Technologien

Technisch notwendige Cookies: Zur Bereitstellung der Website setzen wir Cookies ein, die für den Betrieb erforderlich sind (z.B. Sitzungsverwaltung beim Login, Login-Status-Cookie, Waitlist-Modus-Cookie). Diese werden nach Ende der Browser-Sitzung automatisch gelöscht oder mit begrenzter Laufzeit gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).

Analyse- und Werbe-Technologien (nur nach Einwilligung): Zusätzlich setzen wir Meta Pixel und Microsoft Clarity ein, die Cookies und ähnliche Speichertechnologien verwenden (siehe Abschnitte 9 und 10). Diese Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner geladen. Ohne Zustimmung findet keine Erfassung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG.

Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit widerrufen. Cookie-Einstellungen jetzt ändern. Der Widerruf wirkt sich nur auf zukünftige Datenerhebungen aus.

Kontaktformular / E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Registrierung und Nutzerkonto

Bei der Registrierung werden folgende Daten erhoben: E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Diese Daten sind erforderlich, um Ihnen Zugang zu Ihrem persönlichen Bereich und Ihrem Beziehungsprofil zu ermöglichen.

Fragebogendaten

Die im Rahmen des psychometrischen Beziehungsprofils erhobenen Fragebogendaten werden ausschließlich zur Erstellung Ihres personalisierten Beziehungsprofils verwendet. Die Rohdaten werden nach 30 Tagen automatisch gelöscht. Einzelne Antworten werden nicht an Dritte weitergegeben und sind auch für Ihren Partner nicht einsehbar.

Persönlichkeitstest (SyncMode Solo)

Beim SyncMode Solo Persönlichkeitstest werden 42 Fragen zu Persönlichkeit (Big Five, IPIP-Mini), Bindungsstil (ECR-S) und Verbindungs-Codes erhoben. Die Antworten werden ausschließlich zur Berechnung Ihres Persönlichkeitsprofils und zur Generierung Ihres PDF-Dokuments verwendet. Es erfolgt keine KI-gestützte Textgenerierung — alle Profiltexte sind deterministische, vorformulierte Textbausteine. Die Rohdaten werden nach 30 Tagen automatisch gelöscht. Das erstellte PDF bleibt für Sie abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die Verarbeitung psychometrischer Daten).

5. Zahlungsanbieter

Stripe

Für Zahlungen per Kreditkarte nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Die Zahlungsdaten werden direkt an Stripe übermittelt. Wir erhalten keine Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Auftragsverarbeitungsvertrag (DPA) ist Bestandteil der Stripe Services Agreement. Weitere Informationen: https://stripe.com/de/privacy

6. E-Mail-Versand

Für den Versand von E-Mails (Kaufbestätigung, Erinnerungen, Zustellung des Beziehungsprofils) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Datenverarbeitung erfolgt auf Servern in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktionsmails, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Waitlist-Mails. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Weitere Informationen: https://www.brevo.com/de/datenschutz-uebersicht/

Wenn Sie sich für unsere Warteliste anmelden, wird Ihre E-Mail-Adresse zusätzlich in einer Kontaktliste bei Brevo gespeichert, um Ihnen automatisierte Informations-E-Mails zur Produktverfügbarkeit zu senden. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden — dabei wird Ihr Kontakt vollständig aus Brevo gelöscht (Art. 17 DSGVO).

7. Webanalyse (Google Analytics 4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

IP-Anonymisierung: Wir nutzen Google Analytics 4 mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb der EU gekürzt, bevor sie an Server in den USA übermittelt wird.

Consent Mode v2: Google Analytics wird erst aktiviert, nachdem Sie über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Zustimmung werden keine Analyse-Daten erhoben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen.

Welche Daten werden erfasst: Seitenaufrufe, Scrollverhalten, Klicks auf Schaltflächen (z.B. „Platz sichern", „Kostenloser Beziehungs-Check"), ungefährer Standort (Land/Stadt), Gerätetyp und Browser. Es werden keine personenbezogenen Daten wie Namen oder E-Mail-Adressen erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: Google Datenschutzerklärung

Mess-ID: G-RXG30XWY60

8. KI-gestützte Analyse (Google Gemini)

Zur Erstellung Ihres personalisierten Beziehungsprofils nutzen wir das KI-Modell Google Gemini über die Google Gemini API (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden Ihre Fragebogendaten (einzelne Antworten beider Partner, Kategorie-Scores) an die Gemini API übermittelt, um die textlichen Analyse-Seiten Ihres Beziehungsprofils zu generieren. Die Datenverarbeitung kann auf Servern in den USA erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Welche Daten werden übermittelt: Ihre Vornamen, die berechneten Kategorie-Scores, ausgewählte Antwort-Zusammenfassungen sowie allgemeine Beziehungsinformationen (Beziehungsdauer, Wohnsituation, ob Kinder vorhanden sind). Es werden keine E-Mail-Adressen, Passwörter oder Zahlungsdaten an Google übermittelt.

Kein Training: Gemäß den Gemini API Terms of Service werden Ihre Daten nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die KI-Analyse ist Bestandteil der beauftragten Dienstleistung (Erstellung des Beziehungsprofils). Art. 49 Abs. 1 lit. b DSGVO legitimiert die Datenübermittlung in die USA als für die Vertragserfüllung erforderlich. Zusätzlich ist Google unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Weitere Informationen: Google Datenschutzerklärung

9. Werbemessung (Meta Pixel)

Diese Website nutzt das Meta Pixel, ein Analysetool der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Das Meta Pixel erfasst über Cookies und ähnliche Technologien Informationen über Ihr Nutzungsverhalten auf unserer Website, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Angebote zu verbessern.

Welche Daten werden erfasst: Seitenaufrufe, Interaktionen (z.B. Klick auf „Platz sichern"), Gerätetyp, Browser, ungefährer Standort und Referrer-URL. Über Facebook-Cookies kann Meta diese Daten Ihrem Facebook-Konto zuordnen. Informationen können an Server von Meta Platforms, Inc. in den USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können der Erfassung durch das Meta Pixel jederzeit widersprechen, indem Sie Ihre Facebook-Werbeeinstellungen anpassen oder die Cookie-Einstellungen Ihres Browsers ändern. Weitere Informationen: Meta Datenschutzrichtlinie

Conversions API (CAPI): Ergänzend zum browser-seitigen Pixel übermitteln wir ausgewählte Ereignisse (PageView, ViewContent, InitiateCheckout, Lead) serverseitig an die Meta Conversions API. Bei Lead-Events (nach Absenden Ihrer E-Mail-Adresse im Quiz) übertragen wir Ihre E-Mail-Adresse SHA-256-gehasht zur Deduplizierung. Bei Aggregat-Events (PageView, ViewContent, InitiateCheckout) übermitteln wir nur Ihre IP-Adresse und User-Agent — ohne personenbezogene Identifier. Rechtsgrundlage Lead-Event: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Quiz-Eingabe). Rechtsgrundlage Aggregat-Events: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbewirksamkeitsmessung), gestützt auf das EU-US Data Privacy Framework.

Pixel-ID: 1707571573924678

9b. Server-seitiges Funnel-Tracking (eigener Server)

Wir betreiben ein eigenes, serverseitiges Tracking-System, das ausgewählte Interaktionen (z.B. Seitenaufruf, Klick auf den Quiz-Start-Button, Quiz-Frage-Wechsel) zur Funnel-Analyse erfasst. Es werden keine Cookies oder vergleichbaren Speichertechnologien auf Ihrem Gerät gesetzt; die Erfassung erfolgt ausschließlich serverseitig.

Welche Daten werden erfasst: Ereignistyp (z.B. „page_view"), Pfad (z.B. „/quiz.html"), Geräteklasse (mobile/desktop/unbekannt), Referrer-Host (z.B. „google.com"), UTM-Parameter aus der URL. Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern mit einem täglich wechselnden Salt SHA-256-gehasht; eine Re-Identifikation nach Ablauf des Tages ist technisch unmöglich. Der User-Agent wird nur in Klassen (mobile/desktop/bot/unbekannt) gespeichert, nicht im Detail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Conversion-Funnels). Da keine Cookies oder Endgeräte-Zugriffe stattfinden, ist § 25 TTDSG nicht einschlägig. Speicherdauer: Die gehashte IP-Adresse wird mit täglich rotierendem Salt erzeugt; eine personenbezogene Auswertung ist nach 24 Stunden ausgeschlossen. Roh-Ereignisse werden 90 Tage zur Trendanalyse aufbewahrt, danach in Aggregat-Statistiken überführt.

Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen.

10. Nutzungsanalyse (Microsoft Clarity)

Diese Website nutzt Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity erstellt anonymisierte Heatmaps und Session-Recordings, die zeigen, wie Besucher mit der Website interagieren (Klicks, Scrollverhalten, Mausbewegungen). Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Passwörter erfasst. Tastatureingaben in Formularfeldern werden automatisch maskiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG. Clarity wird ausschließlich nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Consent-Banner geladen. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt „Cookies und ähnliche Technologien"). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Microsoft Clarity Datenschutz

Projekt-ID: w70jd2j8yk

11. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry erfasst ausschließlich serverseitig technische Fehlermeldungen (Stack Traces, HTTP-Methode, URL-Pfad). Es werden keine personenbezogenen Daten wie E-Mail-Adressen, IP-Adressen, Cookies oder Nutzerinhalte an Sentry übermittelt (send_default_pii=false). Die Daten werden auf EU-Servern gespeichert und nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Funktionsfähigkeit und Stabilität unserer Anwendung. Ein Auftragsverarbeitungsvertrag (DPA v5.1.0) wurde abgeschlossen. Weitere Informationen: https://sentry.io/privacy/

11a. Server-seitige Reichweitenmessung (cookielos)

Zusätzlich zur einwilligungsbasierten Webanalyse (Abschnitte 7-10) führen wir eine cookielose serverseitige Funnel-Statistik. Erfasst werden ausschließlich: aufgerufener Seitenpfad (z.B. /checkout.html), Klicks auf primäre Buttons (CTA-Position), kategorisierter Geräte-Typ (mobil/desktop), Referrer-Domain (z.B. instagram.com) und UTM-Kampagnen-Parameter aus der URL.

Datenminimierung: Ihre IP-Adresse wird unmittelbar mit einem täglich rotierenden Salt per SHA-256 zu einem 16-stelligen Hash umgewandelt — nach 24 Stunden ist eine Re-Identifikation auch durch uns nicht mehr möglich. Der vollständige User-Agent wird verworfen, gespeichert wird nur die Kategorie. Es werden keine Cookies, kein Local Storage und keine Browser-Fingerprints eingesetzt. Die Daten verlassen unseren in Deutschland (Nürnberg) gehosteten Server nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unseres Angebots zur Verbesserung von Inhalt, Struktur und Usability. Da keine Endgeräte-Informationen gespeichert oder ausgelesen werden, greift § 25 TTDSG nicht — eine Einwilligung ist nicht erforderlich. Speicherdauer: 90 Tage. Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen.

12. CDN und DNS (Cloudflare)

Unsere Website nutzt den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) für DNS-Verwaltung, DDoS-Schutz und SSL-Terminierung. Dabei werden Verbindungsdaten (IP-Adresse, aufgerufene URL, Zeitpunkt) durch die Cloudflare-Infrastruktur geleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website). Ein Auftragsverarbeitungsvertrag (DPA) ist Bestandteil der Cloudflare-Nutzungsbedingungen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.