Datenschutzerklärung

Entwurf nach dem Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023), zugeschnitten auf den technischen Aufbau dieser Seite: Hosting bei Cloudflare, Zahlung über Stripe, optionales Konto mit Lebenslauf-Abgleich, keine Tracking-Cookies, keine Analyse-Tools. Vor dem Livegang die Platzhalter ausfüllen. Werden später Analyse-Tools oder Werbung eingebunden, muss die Erklärung ergänzt werden. Da die Seite auch aus der EU erreichbar ist, sind die Grundsätze der DSGVO ebenfalls berücksichtigt.

1. Verantwortliche Person

[Vorname Nachname, Adresse, E-Mail]

2. Welche Daten wir bearbeiten

Testantworten

Deine Antworten in den Tests werden ausschliesslich in deinem Browser ausgewertet und im lokalen Speicher deines Browsers (localStorage) abgelegt, damit du einen unterbrochenen Test fortsetzen kannst. Sie werden nicht an uns übertragen. Du kannst sie jederzeit über die Browsereinstellungen löschen.

Ergebnis-Link

Wenn du den Ergebnis-Link kopierst und weitergibst, enthält dieser deine Skalenwerte in codierter Form. Wer den Link kennt, kann dein Ergebnis sehen. Gib ihn nur weiter, wenn du das möchtest.

Kauf des ausführlichen Berichts

Beim Kauf wirst du zu unserem Zahlungsdienstleister Stripe weitergeleitet. Dabei wird dein Ergebnis-Code übergeben, damit der Bericht nach der Zahlung erstellt werden kann. Stripe bearbeitet deine Zahlungsdaten (Name, E-Mail, Zahlungsmittel) in eigener Verantwortung. Anbieterin: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Datenschutzerklärung: stripe.com/ch/privacy.

Nach der Zahlung prüft unser Server bei Stripe, ob die Zahlung erfolgt ist. Dabei wird nur die Sitzungs-ID übermittelt. Wir speichern keine Zahlungs- oder Ergebnisdaten dauerhaft. Die Zahlungsbelege verbleiben bei Stripe und werden für die Buchführung während der gesetzlichen Frist von zehn Jahren aufbewahrt.

Konto (optional)

Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, ein gesalzenes Passwort-Hash (PBKDF2, das Passwort selbst wird nie gespeichert), optional deinen Namen, den Zeitpunkt der Erstellung sowie die Ergebnis-Codes der Tests, die du bewusst speicherst. Zweck: dir deine Ergebnisse geräteübergreifend verfügbar zu machen. Rechtsgrundlage ist dein Wunsch, das Konto zu nutzen (Vertrag). Gespeichert wird in einer Datenbank von Cloudflare (D1). Du kannst das Konto jederzeit selbst löschen; dabei werden alle Daten sofort und endgültig entfernt.

Lebenslauf und Unternehmens-Abgleich (optional)

Du kannst in deinem Konto einen Lebenslauf hochladen. Der Text wird in deinem Browser aus der Datei ausgelesen. Die Datei wird in einem Dateispeicher von Cloudflare (R2) und der Text in der Datenbank gespeichert, beides ausschliesslich in deinem Konto. Wenn du den Abgleich startest, wird der Text durch ein Sprachmodell bei Cloudflare (Workers AI) in einen Zahlenvektor übersetzt und mit redaktionellen Profilen von Arbeitgebern verglichen. Das Modell speichert deinen Text nicht und lernt nicht daraus. Das Ergebnis siehst nur du. Dein Lebenslauf wird an kein Unternehmen und keine andere Stelle weitergegeben. Du kannst den Lebenslauf jederzeit löschen. Lade keinen Lebenslauf hoch, wenn er besonders schützenswerte Daten enthält (etwa Gesundheit, Religion, politische Ansichten), oder entferne diese vorher.

Profilfoto und Fünf-Elemente-Profil (optional)

Du kannst in deinem Konto ein Profilfoto aufnehmen oder hochladen. Das Bild wird im Dateispeicher von Cloudflare (R2) gespeichert und einmalig von einem Bildmodell bei Cloudflare (Workers AI) ausgewertet: Es prüft, ob ein einzelnes menschliches Gesicht in einem echten Foto zu sehen ist, und beschreibt Gesichtsform, Kinn, Züge und Teint in wenigen Stichworten. Diese Beschreibung wird gespeichert und für das Fünf-Elemente-Profil nach der traditionellen Gesichtslesekunst den Elementen zugeordnet. Es findet keine biometrische Identifikation statt; das Foto wird nicht mit anderen Bildern oder Personen abgeglichen, nur ein Prüfwert (Hash) verhindert, dass dasselbe Bild für mehrere Konten verwendet wird. Das Modell speichert dein Bild nicht und lernt nicht daraus. Das Foto ist nur für dich sichtbar. Du gibst dafür eine ausdrückliche Einwilligung ab und kannst Foto und Beschreibung jederzeit löschen.

Für das Fünf-Elemente-Profil speichern wir zudem Geburtsdatum, optional Geburtsstunde und Geburtsort. Beim Kauf wird deine Konto-ID an Stripe übergeben, damit die Zahlung deinem Konto zugeordnet werden kann; wir speichern die Stripe-Sitzungs-ID, den Betrag und den Zeitpunkt.

Cloudflare bearbeitet diese Daten in unserem Auftrag und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Daten können auf Servern von Cloudflare in der EU und in den USA liegen.

3. Hosting und Server-Logs

Diese Seite wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten bearbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browsertyp. Cloudflare bearbeitet diese Daten in unserem Auftrag. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, womit ein angemessener Datenschutz im Sinne von Art. 16 DSG gewährleistet ist. Datenschutzerklärung: cloudflare.com/privacypolicy.

4. Cookies und Tracking

Diese Seite verwendet keine Analyse- oder Werbedienste und keine Tracking-Cookies. Nur wenn du dich in dein Konto einloggst, setzen wir zwei technisch notwendige Cookies: ein Sitzungs-Cookie (bp_session, HttpOnly, 30 Tage), das dich angemeldet hält, und ein Marker-Cookie (bp_li), das der Seite nur sagt, dass du angemeldet bist. Beide enthalten keine Profildaten und werden beim Abmelden gelöscht. Für technisch notwendige Cookies ist keine Einwilligung erforderlich. [Anpassen, falls später Analytics oder Werbung eingebunden wird.]

5. Partnerlinks

Einzelne Links führen zu Partnerprogrammen. Klickst du auf einen solchen Link und kaufst etwas, erhalten wir eine Provision. Der Partner kann dabei Cookies setzen. Diese Links sind als Partnerlinks gekennzeichnet. [Entfernen, wenn keine Partnerlinks genutzt werden.]

6. Bekanntgabe ins Ausland

Daten werden an Cloudflare (USA) und Stripe (Irland, mit Verarbeitung auch in den USA) bekanntgegeben. Für die EU besteht ein Angemessenheitsbeschluss des Bundesrats, für die USA gilt das Swiss-U.S. Data Privacy Framework, dem beide Anbieter angehören.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe (Art. 25 bis 29 DSG) sowie das Recht, der Bearbeitung zu widersprechen. Da wir Testantworten nicht speichern, betreffen diese Rechte im Wesentlichen die Daten aus dem Kaufvorgang. Wende dich dazu an die oben genannte Adresse. Beschwerden kannst du an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich die Seite oder die Rechtslage ändert. Stand: [Datum].