🔐 Datenschutzerklärung

1. Grundlagen & Einleitung

Mit dieser Datenschutzerklärung möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten aufklären. Diese Erklärung gilt für alle Nutzer unserer Website, unserer Services und unserer Anwendungen, unabhängig davon, auf welchem Kanal oder Gerät Sie uns kontaktieren.

Datenschutz nach DSGVO

Wir richten unsere Datenschutzpolitik nach den Anforderungen der Europäischen Datenschutz-Grundverordnung (DSGVO) aus. Diese Verordnung regelt die Verarbeitung personenbezogener Daten von Bürgern und Bewohnern der Europäischen Union.

2. Verantwortlicher & Kontaktdaten

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Einreichung von Beschwerden kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten.

3. Welche personenbezogenen Daten wir verarbeiten

3.1 Test-Daten (während des Ehrlichkeitstests)

3.2 Buchungs-Daten (optional)

Wenn Sie einen Test buchen, benötigen wir optional:

• E-Mail-Adresse - Nur für Reporting & Support (optional)
• Zeitstempel - Für Terminplanung (automatisch)
• Zahlungsdaten - Nur Token (wird nicht gespeichert)

3.3 Website-Daten

• Session-Cookies - Für Ihrer Sitzung (werden gelöscht beim Schließen)
• Server-Logs - Nur IP (aggregiert, 7 Tage Aufbewahrung)
• Error-Reports - Für technische Fehlerberichte (anonym)

3.4 Kontakt-Daten (nur wenn Sie kontaktieren)

Falls Sie uns eine E-Mail senden oder unser Support-Formular nutzen, speichern wir:

• E-Mail-Adresse
• Name (optional)
• Nachrichtentext
• Zeitstempel

Diese Daten werden nur für die Beantwortung Ihrer Anfrage verwendet und nach 30 Tagen gelöscht, falls keine weiteren Rechtsgründe für die Speicherung bestehen.

4. Rechtsgrundlagen der Datenverarbeitung

Gemäß Artikel 6 DSGVO erfolgt die Datenverarbeitung nur auf Grundlage einer rechtlichen Zulässigkeit. Folgende Rechtsgrundlagen sind für unsere Datenverarbeitung relevant:

4.1 Vertragserfüllung (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung Ihrer Video- und Audio-Daten ist notwendig, um den Ehrlichkeitstest durchzuführen, den Sie gebucht haben. Ohne diese Daten können wir den Test nicht durchführen. Die Speicherung dieser Daten ist erforderlich für die Erstellung Ihres Reports und für Ihre Sicherheit.

4.2 Berechtigte Interessen (Art. 6 Abs. 1 f DSGVO)

Wir verarbeiten bestimmte Daten auf Basis unserer berechtigten Interessen:

• Sicherheit - Schutz vor Missbrauch und Betrug
• Systemstabilität - Fehleranalyse und Verbesserungen
• Rechtsverfolgung - Erfüllung gesetzlicher Verpflichtungen
• Geschäftsbetrieb - Verwaltung und Support

4.3 Einwilligung (Art. 6 Abs. 1 a DSGVO)

Sie können jederzeit uns Ihre Einwilligung zur Speicherung bestimmter Daten geben. Diese können Sie jederzeit widerrufen.

4.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO)

Wir müssen bestimmte Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist (z.B. Steuer- und Handelsdaten nach HGB/StGB).

5. Speicherdauer Ihrer Daten

Automatische Löschung

Alle Video- und Audio-Dateien werden automatisch nach 24 Stunden gelöscht, unabhängig davon, ob Sie den Report abgerufen haben oder nicht. Sie können den Report vor der Löschung jederzeit herunterladen und speichern.

Manuelle Löschung

Sie können jederzeit verlangen, dass wir Ihre Daten löschen. Wir werden Ihrer Anfrage innerhalb 30 Tagen nachkommen und Sie bestätigen (siehe Kapitel 7).

6. Empfänger Ihrer Daten

6.1 Interne Verarbeitung

Ihre Daten werden nur von autorisierten Mitarbeitern verarbeitet, die zur Verschwiegenheit verpflichtet sind:

• Technische Teams (Server-Verwaltung)
• Report-Analysoren (Expert-Review)
• Support-Team (bei Support-Anfragen)

6.2 Externe Service-Provider

Wir verwenden folgende Drittanbieter (Datenverarbeiter):

• Hosting-Provider - Für Websiteverfügbarkeit (mit Datenverarbeitungsvertrag)
• Payment-Provider - Für sichere Zahlungen (mit Datenverarbeitungsvertrag)
• Email-Provider - Für Report-Versand (mit Datenverarbeitungsvertrag)

Alle externen Partner haben mit uns einen Datenverarbeitungsvertrag (DVV) gemäß Art. 28 DSGVO abgeschlossen und verarbeiten Ihre Daten nur auf unsere Anweisung.

6.3 Weitergabe an Behörden

Wir geben Ihre Daten an Behörden oder Gerichte weiter, wenn:

• Dies gesetzlich erforderlich ist
• Ein Gerichtsbeschluss vorliegt
• Es zur Verfolgung von Straftaten notwendig ist

Sie werden in solchen Fällen benachrichtigt, sofern dies rechtlich zulässig ist.

7. Ihre Datenschutzrechte nach DSGVO

7.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können jederzeit erfragen, welche personenbezogenen Daten wir über Sie speichern. Wir werden Ihnen diese Informationen kostenlos und in einem verständlichen Format innerhalb von 30 Tagen mitteilen.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Falls Ihre Daten fehlerhaft oder unvollständig sind, können Sie die Berichtigung verlangen. Wir werden dies unverzüglich durchführen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass wir Ihre Daten löschen ("Recht auf Vergessenwerden"). Dies gilt insbesondere, wenn:

• Die Daten nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben
• Die Daten unrechtmäßig verarbeitet wurden

Wir werden Ihre Daten dann vollständig löschen, soweit keine rechtlichen Aufbewahrungspflichten bestehen.

7.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, solange wir ihre Genauigkeit überprüfen.

7.5 Recht auf Datenportabilität (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format (z.B. CSV, JSON) zu erhalten und diese an einen anderen Anbieter zu übermitteln. Wir werden dies kostenfrei durchführen.

7.6 Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten auf Basis unserer berechtigten Interessen widersprechen. Wir werden die Verarbeitung dann einstellen, sofern wir nicht zwingende Gründe haben.

7.7 Recht auf Widerruf der Einwilligung

Falls Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Ausübung Ihrer Rechte

8. Sicherheit & Verschlüsselung Ihrer Daten

8.1 Verschlüsselung (SSL/TLS)

• HTTPS - Alle Datenübertragungen sind verschlüsselt (TLS 1.2+)
• Video/Audio - End-to-End Verschlüsselung während des Tests
• Speicherung - Ruhende Daten sind verschlüsselt (AES-256)

8.2 Sicherheitsmaßnahmen

• Firewalls - Mehrschichtiger Schutz vor unbefugtem Zugriff
• Zugriffskontrolle - Nur autorisierte Mitarbeiter können auf Daten zugreifen
• Penetrationstests - Regelmäßige Sicherheitsprüfungen
• Backup - Regelmäßige Sicherungen mit Verschlüsselung
• Monitoring - 24/7 Überwachung auf verdächtige Aktivitäten

8.3 Datenschutzverletzungen

Falls eine Datenschutzverletzung auftritt, werden wir:

• Dies unverzüglich beheben
• Die Behörden innerhalb von 72 Stunden informieren (falls erforderlich)
• Sie ohne unnötige Verzögerung benachrichtigen
• Eine Analyse durchführen, um zukünftige Vorfälle zu verhindern

8.4 Ihre Verantwortung

Wir können Ihre Daten nur schützen, wenn Sie:

• Starke Passwörter verwenden
• Ihr Konto sicher halten
• Verdächtige Aktivitäten melden

9. Cookies & Tracking

9.1 Welche Cookies wir verwenden

• Session-Cookies - Für Ihre aktuelle Sitzung (werden gelöscht beim Schließen)
• Sicherheits-Cookies - Für CSRF-Schutz und Authentifizierung

9.2 Welche Cookies wir NICHT verwenden

• ❌ Google Analytics
• ❌ Advertising Cookies
• ❌ Tracking Pixel
• ❌ Social Media Tracker
• ❌ Retargeting Cookies
• ❌ Persistent Tracking Cookies

9.3 Cookie-Management

Sie können Cookies in Ihrem Browser verwalten oder deaktivieren. Allerdings können einige Funktionen ohne Session-Cookies nicht verfügbar sein.

9.4 Datenschutz-Modus

Wenn Sie den Datenschutz-Modus Ihres Browsers aktivieren:

• Keine Cookies werden gespeichert
• Keine Browser-History wird erfasst
• Der Test funktioniert trotzdem einwandfrei

10. Drittanbieter & Externe Inhalte

10.1 Externe Scripte

Diese Website enthält keine externen Scripte von:

• Google Analytics
• Facebook Pixel
• Mixpanel oder ähnliche Tracking-Tools
• Advertising Networks

10.2 Externe Ressourcen

Die Website lädt Ressourcen (Schriften, Icons) von:

• System-Schriften - Lokal, keine Datenübertragung
• CDN - Schnellere Ladezeiten (Hosting-Provider)

10.3 Externe Links

Diese Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für deren Datenschutzerklärungen oder Inhalte.

11. Automatisierte Entscheidungen & Profiling

11.1 KI-Analyse

Unser System führt automatisierte Analysen durch, um:

• Video- und Audio-Signale zu bewerten
• Einen Ehrlichkeits-Score zu berechnen
• Einen Report zu erstellen

Dies basiert auf:
• Ihre Daten während des Tests
• Automatisierte Algorithmen (NICHT manuelles Profiling)
• Ihre bewusste Teilnahme am Test

11.2 Menschliche Überprüfung

Der Report wird immer von Expert-Analysten überprüft bevor Sie ihn erhalten. Es ist keine reine automatisierte Entscheidung.

11.3 Recht auf Erklärung

Sie haben das Recht, die Logik hinter dem Report zu verstehen. Wir erklären alle Metriken und die Begründung in Ihrem Report.

12. Beschwerden & Beschwerdeverfahren

12.1 Beschwerde bei uns

Falls Sie eine Beschwerde zu unserer Datenverarbeitung haben, kontaktieren Sie uns:

12.2 Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

• Deutschland: Landesbeauftragte für Datenschutz (LfD) Ihres Bundeslandes
• EU weit: www.edpb.eu (Liste aller Behörden)

Eine Beschwerde hindert Sie nicht daran, andere rechtliche Ansprüche geltend zu machen.

13. Kontakt & Datenschutzbeauftragter

Was Sie mitteilen sollten

• Ihre Identität (Name, ggf. Test-Datum)
• Das gewünschte Recht (Auskunft, Löschung, etc.)
• Relevante Details
• Bestätigung Ihrer Identität (z.B. Personalausweis-Kopie)