Datenschutzerklärung

Zuletzt aktualisiert: 17. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten IQ Revealed („wir“, „uns“) erhebt, wenn du iqrevealed.com nutzt, warum wir sie erheben, an wen wir sie weitergeben und welche Rechte du in Bezug auf sie hast. Sie gilt für alle Besucher, Testteilnehmer und Mitglieder.

Begriffsbestimmungen

• „Personenbezogene Daten“ – alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• „Verarbeitung“ – alles, was mit personenbezogenen Daten geschieht: Erheben, Speichern, Nutzen, Weitergeben, Löschen.
• „Auftragsverarbeiter“ – ein Dienstleister, der personenbezogene Daten nach unseren Weisungen verarbeitet (z. B. unsere Hosting- oder Zahlungsanbieter).
• „Du“ – der Besucher, Testteilnehmer oder das Mitglied, dessen Daten verarbeitet werden.

1. Daten, die wir erheben

• Kontodaten: E-Mail-Adresse und ein gehashtes Passwort (wir speichern dein Passwort nie in lesbarer Form) sowie – nur wenn du sie selbst in deinem Dashboard hinzufügst – Vorname, Nachname und Telefonnummer.
• Testdaten: deine Antworten, Werte und die daraus erzeugten Ergebnisse (IQ-Schätzung, Persönlichkeitstyp, Karriereprofil) sowie die optionale Geschlechtsangabe, die du vor einem Test auswählst.
• Abrechnungsdaten: Abostatus und Abrechnungsverlauf. Kartendaten werden von unserem Zahlungsdienstleister Airwallex erhoben und gespeichert – sie gelangen zu keinem Zeitpunkt auf unsere Server.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie besuchte Seiten, erfasst über Server-Logs und – soweit aktiviert – die unten genannten Analyse-Tools.
• Supportdaten: der Inhalt der E-Mails, die du an den Support sendest.

2. Warum wir sie verarbeiten

• Zur Bereitstellung des Dienstes (Vertragserfüllung): Durchführung deiner Tests, Erstellung und Speicherung deiner Berichte, Betrieb deines Kontos und deines Abos.
• Zur Zahlungsabwicklung und Betrugsprävention (Vertrag und berechtigtes Interesse).
• Zur Verbesserung des Produkts und zur Messung des Marketings (Einwilligung und berechtigtes Interesse): aggregierte Analysen dazu, wie die Website genutzt wird und welche Kampagnen Besucher gebracht haben.
• Zur Kommunikation mit dir (Vertrag und berechtigtes Interesse): Transaktions-E-Mails zu deinem Konto, zur Abrechnung und zu Supportanfragen.
• Zur Einhaltung von Gesetzen (rechtliche Verpflichtung): Steuern, Buchhaltung und rechtmäßige Anfragen von Behörden.

3. Analyse- und Werbetools

Wir verwenden Google Analytics 4 (Nutzungsanalyse), das Google Ads Conversion-Tracking und Meta Pixel (Werbemessung). Diese Tools setzen Cookies oder ähnliche Kennungen und erhalten technische Daten über deinen Besuch – die genauen Namen und Lebensdauern findest du in der Cookie-Richtlinie. Deine Testantworten geben wir an keines dieser Tools weiter. Nicht notwendige Cookies kannst du über deine Browser-Einstellungen oder die eigenen Einstellungs-Tools der Werbeplattformen (Google Ads Settings, Meta Ad Preferences) abwählen.

Diese Tools erhalten außerdem deine Kontaktdaten – die E-Mail-Adresse sowie Name und Telefonnummer, falls du sie in deinem Profil hinterlegt hast –, damit eine Registrierung oder ein Kauf der Kampagne zugeordnet werden kann, die dazu geführt hat. Google und Meta verlangen, dass diese Daten vor der Verwendung zum Abgleich gehasht werden. Das geschieht immer dann, wenn die Analyse- und Werbetools in deinem Browser aktiv sind: Sie werden geladen, sobald du die Website nutzt. Um die Weitergabe zu verhindern, musst du diese Cookies daher selbst in deinen Browser-Einstellungen blockieren oder die Tracking-Schutzfunktionen deines Browsers nutzen, wie in der Cookie-Richtlinie beschrieben. Du kannst deinen Namen und deine Telefonnummer jederzeit im Tab „Profil“ deines Dashboards entfernen.

4. An wen wir Daten weitergeben

• Dienstleister, die unsere Infrastruktur betreiben: DigitalOcean (Hosting und Datenbank), Cloudflare (DNS und Netzwerksicherheit), Airwallex (Zahlungen) und die oben genannten Analyseanbieter – jeweils gebunden durch Auftragsverarbeitungsverträge.
• Behörden, soweit gesetzlich vorgeschrieben.
• Ein Käufer oder Rechtsnachfolger, falls das Unternehmen verkauft oder verschmolzen wird, unter Schutzvorkehrungen, die mindestens so streng sind wie diese Erklärung.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Datenhändler weiter.

5. Internationale Übermittlungen

Unsere Infrastruktur wird in den USA gehostet. Wenn du den Dienst von außerhalb der USA nutzt (einschließlich der EU/des Vereinigten Königreichs), werden deine Daten in die USA und in andere Länder, in denen unsere Auftragsverarbeiter tätig sind, übermittelt und dort verarbeitet – geschützt durch geeignete Garantien wie Standardvertragsklauseln mit diesen Auftragsverarbeitern.

6. Speicherdauer

• Konto- und Testdaten: gespeichert, solange dein Konto besteht; gelöscht oder anonymisiert innerhalb von 90 Tagen nach einem verifizierten Löschantrag.
• Abrechnungsunterlagen: aufbewahrt, solange es das Steuer- und Buchführungsrecht verlangt.
• Server-Logs: werden automatisch rotiert, in der Regel innerhalb von 30–90 Tagen.

7. Deine Rechte

Je nachdem, wo du lebst (unter anderem nach der DSGVO und dem CCPA/CPRA), hast du gegebenenfalls das Recht, Auskunft über deine personenbezogenen Daten zu verlangen, sie berichtigen oder löschen zu lassen, eine Kopie davon zu erhalten, die Verarbeitung einzuschränken oder ihr zu widersprechen, deine Einwilligung jederzeit zu widerrufen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Um eines dieser Rechte auszuüben, schreibe von deiner Konto-E-Mail-Adresse an [email protected] – wir antworten innerhalb von 30 Tagen. In der EU und im Vereinigten Königreich ansässige Personen können außerdem eine Beschwerde bei ihrer örtlichen Aufsichtsbehörde einlegen. Für Personen mit Wohnsitz in Kalifornien: Wir verkaufen personenbezogene Informationen nicht und „teilen“ (share) sie auch nicht im Sinne des CPRA.

8. Sicherheit

Der gesamte Datenverkehr wird bei der Übertragung verschlüsselt (TLS), Passwörter werden mit einem branchenüblichen Algorithmus gehasht, die Zahlungsabwicklung über Airwallex ist PCI-DSS-konform, und der Zugriff auf Produktionsdaten ist beschränkt. Kein System ist vollkommen sicher; sollte es zu einer Verletzung des Schutzes deiner Daten kommen, benachrichtigen wir dich und die zuständigen Behörden, wie gesetzlich vorgeschrieben.

9. Kinder

Der Dienst richtet sich nicht an Kinder und darf von Personen unter 18 Jahren nicht genutzt werden. Wir erheben wissentlich keine Daten von Kindern; wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns und wir löschen es.

10. Änderungen und Kontakt

Änderungen an dieser Erklärung veröffentlichen wir hier mit aktualisiertem Datum. Bei wesentlichen Änderungen benachrichtigen wir Kontoinhaber per E-Mail, bevor die Änderungen wirksam werden; unwesentliche Klarstellungen können sofort gelten. Streitigkeiten im Zusammenhang mit dem Datenschutz werden wie in unseren AGB beschrieben behandelt. Fragen oder Anfragen: [email protected].