Startseite › Datenschutzerklärung
Datenschutzerklärung
Stand: 11.10.2026
Hier erfährst du, welche personenbezogenen Daten EignungsHeld verarbeitet, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO). Für das Speichern von und den Zugriff auf Informationen auf deinem Gerät (Cookies und Ähnliches) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Da der Verantwortliche in Spanien niedergelassen ist, gilt ergänzend das spanische Datenschutzgesetz (LOPDGDD); das Bundesdatenschutzgesetz (BDSG) ist nach seinem § 1 Abs. 4 grundsätzlich nicht anwendbar.
Für Kündigung und Widerruf speichern wir Name, E-Mail, Vertragsangaben, Inhalt, Eingang, Versand und Bearbeitung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO; Aufbewahrung zur Rechtsverteidigung nach lit. f. Getrennte Vertragsnachweise und erledigte Erklärungen werden nach Ende des Kalenderjahres der Vertragsbeendigung bzw. Bearbeitung drei Jahre aufbewahrt, danach gelöscht, sofern kein konkreter Rechtsstreit eine weitere Aufbewahrung erfordert. Offene Erklärungen bleiben bis zur Erledigung gespeichert. Gesetzliche Buchführungspflichten werden unabhängig davon erfüllt.
1. Verantwortlicher
- Verantwortlich: Óscar Sanz, natürliche Person mit Sitz in Spanien
- Anschrift: C/ Hernando de Acuña 38, 47014 Valladolid, Spanien
- E-Mail: kontakt@eignungsheld.com
Ein Datenschutzbeauftragter ist nicht benannt, weil das für diese Tätigkeit nicht vorgeschrieben ist. Alle Anfragen kannst du an die E-Mail-Adresse oben richten.
2. Grundsatz: so wenig Daten wie möglich
Du kannst EignungsHeld ohne Konto nutzen und die kostenlosen Tests machen, ohne uns irgendwelche Daten zu deiner Person zu geben. Die folgenden Verarbeitungen betreffen nur die Funktionen, die du selbst nutzt. Einige Dienste (Zahlung, E-Mail-Versand, Statistik, Werbung) sind nur aktiv, wenn wir sie eingeschaltet haben. Solange das nicht der Fall ist, werden keine Daten an die jeweiligen Anbieter übermittelt.
2.1 Übungsfortschritt
Damit die Anwendung funktioniert (Fortschritt, falsch gelöste Aufgaben, Serie, Level, Design …), nutzen wir den lokalen Speicher (localStorage) deines Browsers. Ohne Konto verlassen diese Daten dein Gerät nicht. Wenn du dich anmeldest, werden sie mit deinem Konto synchronisiert, damit du auf mehreren Geräten üben kannst, deine Statistiken berechnet werden und wir dir – wenn du das möchtest – den Wochenbericht schicken können.
- Rechtsgrundlage: Erfüllung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); Speicherung auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
- Daten: freiwilliger Vorname oder Spitzname, Ergebnisse von Tests und Simulationen, richtige und falsche Antworten je Bereich, Antwortzeiten, Erfahrungspunkte, Serie und Einstellungen.
- Speicherdauer: bis du sie löschst (Einstellungen oder Browser) oder, mit Konto, bis zur Löschung des Kontos.
2.2 Persönlichkeitstest
Der Persönlichkeitstest ist eine Übung: Er zeigt dir, wie solche Fragebögen aufgebaut sind. Er ist kein psychologischer Test und stellt keine Diagnose. Deine Antworten bleiben ausschließlich in deinem Browser: Sie werden weder an unseren Server geschickt noch mit deinem Konto synchronisiert, und wir haben keinen Zugriff darauf.
2.3 Benutzerkonto und Anmeldung mit Google
Ein Konto erstellst du über dein Google-Konto („Mit Google anmelden“). Dabei erhalten wir deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild. Bei der Registrierung speichern wir den Nachweis, dass du den AGB und dieser Datenschutzerklärung zugestimmt hast (Datum, Version des Dokuments, Browser und ein kryptografischer Hashwert deiner IP-Adresse – niemals die IP-Adresse im Klartext).
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Einwilligungsnachweis: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
- Anmeldedienst: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
- Speicherdauer: bis zur Löschung des Kontos, die du jederzeit unter Konto › Meine Daten oder per E-Mail verlangen kannst. Kontobezogene Einwilligungsnachweise werden mit dem Konto gelöscht; notwendige Vertragsnachweise werden getrennt aufbewahrt.
2.4 Premium-Abo und Zahlung
Sobald die Online-Zahlung aktiviert ist, wird sie über Stripe oder – wenn du diese Zahlungsart wählst – über PayPal abgewickelt. Deine Kartendaten sehen und speichern wir nie. Wir speichern nur die Kunden- und Abo-Kennung, den Abo-Status, den Betrag sowie Zahlungs- und Verlängerungsdaten.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Speicherdauer: während des Abos und danach so lange, wie gesetzliche Aufbewahrungs- und Verjährungsfristen es verlangen (in der Regel bis zu 6 Jahre für geschäftliche Unterlagen).
2.5 Kündigung
Wenn du dein Abo über den Button „Verträge hier kündigen“ kündigst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Kündigung sowie Datum und Uhrzeit des Eingangs, um die Kündigung deinem Vertrag zuzuordnen, sie auszuführen und dir eine Bestätigung zu schicken. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB). Speicherdauer: 3 Jahre ab Ende des Jahres der Kündigung (regelmäßige Verjährungsfrist).
2.6 E-Mails
Mit Konto schicken wir dir E-Mails, die für den Dienst nötig sind: Abo-Bestätigung, Kündigungsbestätigung, Antwort auf eine Fehlermeldung, Hinweise auf geänderte Bedingungen. Nur mit deiner Einwilligung schicken wir außerdem:
- den Wochenbericht zu deinen Fehlern (eigene Einwilligung im Konto);
- Übungstipps, Neuigkeiten und Angebote zu EignungsHeld (freiwilliges, nicht vorausgewähltes Häkchen bei der Registrierung oder unter Konto › Benachrichtigungen);
- Übungserinnerungen und Benachrichtigungen über Erfolge, wenn du sie aktivierst.
- Rechtsgrundlage: Vertragserfüllung für Service-E-Mails; deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) für alle anderen.
- Widerruf: jederzeit und ohne Begründung über den Abmeldelink in jeder E-Mail oder unter Konto › Benachrichtigungen.
- Speicherdauer: solange du angemeldet bist; der Nachweis der Einwilligung oder des Widerrufs wird bis zu 3 Jahre aufbewahrt.
- Versanddienst: Brevo (Sendinblue SAS, Paris, Frankreich), sobald der Versand aktiviert ist.
2.7 Kostenloser Leitfaden und Übungshefte (PDF)
Wenn du den kostenlosen Leitfaden oder ein Übungsheft als PDF anforderst, verarbeiten wir deine E-Mail-Adresse für zwei getrennte Zwecke:
- Dir die angeforderte Datei schicken. Nur dafür ist die E-Mail-Adresse Pflicht. Wir schicken dir einen Bestätigungslink (damit klar ist, dass die Adresse dir gehört), der 72 Stunden gültig ist. Rechtsgrundlage: Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
- Dir Tipps zur Vorbereitung schicken. Dieser Zweck ist freiwillig und hat ein eigenes, nicht vorausgewähltes Häkchen: Das PDF bekommst du genauso, wenn du es nicht setzt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), jederzeit über den Abmeldelink in jeder E-Mail widerrufbar.
Zusammen mit deiner Adresse speichern wir Datum, Version des akzeptierten Textes, deinen Browser und einen Hashwert deiner IP-Adresse, damit wir deine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Speicherdauer: solange du angemeldet bist; nach einer Abmeldung oder wenn du das Häkchen nicht gesetzt hast, so lange, wie es zum Nachweis nötig ist (höchstens 3 Jahre).
2.8 Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten. Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); geht es um einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Für den Empfang nutzen wir einen E-Mail-Weiterleitungsdienst und ein Postfach externer Anbieter. Speicherdauer: bis deine Anfrage erledigt ist, danach höchstens 3 Jahre.
2.9 Fehler in einer Aufgabe melden
Wenn du eine Aufgabe meldest, die du für falsch hältst, speichern wir die Aufgabe so, wie du sie gesehen hast, den Grund, deinen Kommentar und – wenn du angemeldet bist – deine E-Mail-Adresse, um die Meldung zu prüfen und dich über das Ergebnis zu informieren. Rechtsgrundlage: berechtigtes Interesse an korrekten Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis die Meldung bearbeitet ist, danach höchstens 3 Jahre.
2.10 Freunde werben
Wenn du über den Einladungslink einer anderen Person kommst und dem entsprechenden Cookie zustimmst, speichern wir den Code dieser Einladung, damit die Person ihre Prämie bekommt, falls du ein Abo abschließt. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Siehe Cookie-Richtlinie.
2.11 Server-Logdaten und Sicherheit
Der Server, auf dem EignungsHeld läuft, speichert automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, Browser, aufgerufene Seite), um Angriffe abzuwehren, Missbrauch zu verhindern und Fehler zu finden. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 30 Tage, sofern keine gesetzliche Pflicht entgegensteht.
3. Statistik (Google Analytics 4)
Wenn die Statistik aktiviert ist, nutzen wir Google Analytics 4, um in zusammengefasster Form zu verstehen, wie die Seite genutzt wird. Das Skript wird nur geladen, wenn du der Kategorie „Statistik“ zustimmst. Lehnst du ab oder hast du noch nicht entschieden, wird keine Anfrage an Google geschickt und kein Cookie gesetzt.
- Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
- Daten: aufgerufene Seiten, Gerät, Sprache, Herkunft des Besuchs und eine pseudonyme Kennung.
- Speicherdauer: höchstens 14 Monate (Aufbewahrungseinstellung in Google Analytics).
- Empfänger: Google Ireland Ltd.; Übermittlung an Google LLC (USA) möglich, siehe Abschnitt 6.
- Widerrufst du deine Einwilligung, endet die Messung und bereits gesetzte
_ga-Cookies werden gelöscht.
4. Werbung auf Facebook und Instagram (Meta)
Auf EignungsHeld selbst gibt es keine Werbung. Wenn wir aber auf Facebook und Instagram Werbung für EignungsHeld schalten, können wir das Meta-Pixel (in deinem Browser) und die Meta Conversions API (von unserem Server aus) einsetzen. Beides funktioniert nur, wenn du der Kategorie „Werbung (Meta)“ im Cookie-Banner zustimmst – unabhängig von der Statistik. Ohne diese Einwilligung wird das Pixel nicht geladen und unser Server schickt nichts an Meta.
Zwecke:
- Kampagnen messen: wissen, welche Anzeigen zu Besuchen, Registrierungen und Abos führen;
- personalisierte Werbung: Menschen, die die Seite besucht, das Premium-Angebot angesehen oder ein Konto ohne Abo erstellt haben, auf Facebook und Instagram Werbung für EignungsHeld zeigen;
- Abonnenten keine Werbung mehr zeigen;
- Optimierung und ähnliche Zielgruppen: Meta nutzt diese Daten, um zu entscheiden, wem unsere Anzeigen gezeigt werden, und um Menschen mit ähnlichen Interessen zu finden. Über diese anderen Personen erhalten wir keine Daten.
An Meta übermittelte Daten:
- deine Aktionen auf der Seite: aufgerufene Seiten, Aufruf des Premium-Angebots, abgeschlossener Test, Registrierung, begonnene Zahlung, Abo (mit Betrag);
- die Kennungen der Meta-Cookies (
_fbp,_fbc), deine IP-Adresse und technische Daten deines Browsers; - nur bei Registrierung, begonnener Zahlung und Abo: deine E-Mail-Adresse und eine interne Kennung, beide vor dem Verlassen unseres Servers gehasht (SHA-256);
- niemals deine Antworten, Ergebnisse, deinen Fortschritt oder den Persönlichkeitstest;
- wir übermitteln keine Kundenlisten an Meta.
- Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
- Gemeinsame Verantwortlichkeit: Wir und Meta Platforms Ireland Ltd. sind für die Erhebung dieser Daten und ihre Übermittlung an Meta gemeinsam verantwortlich (Art. 26 DSGVO), auf Grundlage des Zusatzes für Verantwortliche von Meta. Für die weitere Verarbeitung ist allein Meta verantwortlich. Deine Rechte kannst du bei uns oder bei Meta geltend machen.
- Speicherdauer: Spätestens 180 Tage nach deiner letzten Aktion fällst du aus unseren Zielgruppen. Meta speichert die Daten nach eigenen Regeln; wir behalten keine Kopie.
- Drittlandübermittlung: Meta Platforms, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 6).
- Widerrufst du deine Einwilligung, stoppen wir jede Übermittlung (Browser und Server) und löschen die Cookies
_fbpund_fbc. Deine Werbung kannst du auch in den Werbeeinstellungen von Meta verwalten. Datenschutzrichtlinie von Meta.
EignungsHeld verkauft deine Daten nicht und gibt sie an keine anderen Werbenetzwerke oder Vermittler weiter.
5. Empfänger und Auftragsverarbeiter
An Dritte geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Für den Betrieb des Dienstes setzen wir Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) vertraglich gebunden sind und nur auf die unbedingt nötigen Daten zugreifen:
- Hosting: Contabo GmbH, Aschauer Straße 32a, 81549 München, Allemagne.
- Anmeldung: Google Ireland Ltd. („Mit Google anmelden“).
- E-Mail-Versand: Brevo (Sendinblue SAS, Frankreich, EU), sobald der Versand aktiviert ist.
- E-Mail-Empfang: ein E-Mail-Weiterleitungsdienst und ein Postfach externer Anbieter.
- Zahlung: Stripe Payments Europe Ltd. (Irland, EU) und, wenn du mit PayPal zahlst, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg, EU). Beide verarbeiten Zahlungsdaten teilweise auch als eigene Verantwortliche (z. B. zur Betrugsprävention).
- Statistik (mit deiner Einwilligung): Google Ireland Ltd. (Google Analytics 4).
- Werbung (mit deiner Einwilligung): Meta Platforms Ireland Ltd., gemeinsam Verantwortlicher (Abschnitt 4).
6. Übermittlung in Drittländer
Einige Anbieter können Daten in die USA übermitteln (insbesondere Google LLC für Anmeldung und Statistik sowie Meta Platforms, Inc. für Werbung). Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem diese Unternehmen zertifiziert sind, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
7. Keine automatisierten Entscheidungen
Die Aufgaben werden automatisch erzeugt und ausgewertet, und deine Statistiken (schwächste Bereiche, Zeit, Level) werden aus deinen Antworten berechnet. Das dient nur dazu, dein Training zu steuern: Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO, und deine Ergebnisse werden an keine Behörde, keinen Arbeitgeber und keine Auswahlstelle weitergegeben. Die einzige Zielgruppenbildung ist die Werbung aus Abschnitt 4 – nur mit deiner Einwilligung und ohne deine Ergebnisse.
8. Deine Rechte
Du hast gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16) und Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
- Widerspruch (Art. 21 DSGVO): Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f) kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen;
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Schreib uns dazu an kontakt@eignungsheld.com (Betreff: „Datenschutz“) oder per Post an C/ Hernando de Acuña 38, 47014 Valladolid, Spanien. Wir antworten innerhalb eines Monats. Nur bei begründeten Zweifeln an deiner Identität fragen wir nach zusätzlichen Angaben; eine Ausweiskopie verlangen wir nicht routinemäßig. Mit Konto kannst du deine Daten auch unter Konto › Meine Daten herunterladen oder löschen.
Beschwerderecht bei einer Aufsichtsbehörde. Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest. In Deutschland ist das in der Regel die Landesdatenschutzbehörde deines Bundeslandes. Da der Verantwortliche in Spanien niedergelassen ist, ist die federführende Aufsichtsbehörde die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien; deine deutsche Behörde leitet die Beschwerde bei Bedarf dorthin weiter.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind: verschlüsselte Übertragung (HTTPS), regelmäßige Backups, Zugriffskontrolle auf den Server, Software-Updates, IP-Adressen in Einwilligungsnachweisen nur als Hashwert und Datensparsamkeit.
10. Minderjährige
Der Dienst richtet sich an Personen ab 16 Jahren. Einwilligungen (freiwillige E-Mails, Cookies) können nach Art. 8 DSGVO erst ab 16 Jahren selbst erteilt werden; bei jüngeren Personen ist die Zustimmung der Eltern bzw. Sorgeberechtigten nötig. Für ein kostenpflichtiges Abo gelten zusätzlich die Regeln in den AGB.
11. Pflicht zur Bereitstellung
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse kannst du aber kein Konto anlegen, kein Abo abschließen und keine PDF-Datei anfordern.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn neue Funktionen hinzukommen oder sich die Rechtslage ändert. Das Datum oben zeigt den aktuellen Stand. Bei wesentlichen Änderungen informieren wir Kontoinhaber und bitten sie bei der nächsten Anmeldung, die neue Fassung zur Kenntnis zu nehmen.