Diese Erklärung beschreibt, welche Informationen BrainTally („wir“, „uns“) erhebt, wenn du einen Test machst, ein Konto anlegst, eine Bewertung abgibst, uns kontaktierst oder unseren Newsletter abonnierst; wie wir sie verwenden, an wen wir sie weitergeben und welche Wahlmöglichkeiten du hast. Sie gilt für braintally.com und alle Subdomains sowie für unseren Testablauf, den Kundenbereich und das Support-Center.
Welche Informationen wir erheben
Konto- und Profildaten. Dein Vor- und Nachname, deine E-Mail-Adresse und dein Land, wenn du einen Test beginnst oder ein Konto anlegst; optional eine Altersgruppe und Interessen, wenn du den Einrichtungsassistenten abschließt; und deine Design-Einstellung.
Testdaten. Deine Antworten, Ergebnisse, dein Testverlauf und das Zertifikat, das wir für dich erstellen.
Anmelde- und Sicherheitsdaten. Wenn du ein Passwort festlegst, speichern wir es als gesalzenen Hash – wir speichern das Passwort nie im Klartext und haben keinen Zugriff darauf. Wenn du dich mit einem Drittanbieter-Konto anmeldest (derzeit Google und, wo angeboten, Facebook; Microsoft, GitHub und LinkedIn werden unterstützt, sind aber noch nicht aktiviert), siehe „Anmeldung mit einem Drittanbieter-Konto“ unten. Wenn du die Zwei-Faktor-Authentifizierung aktivierst, speichern wir eine verschlüsselte Kopie deines Authenticator-Geheimnisses und einen Hash jedes Backup-Codes – nie die Codes im Klartext. Außerdem speichern wir eine Liste deiner aktiven Sitzungen (ungefähres Gerät und Browser, IP-Adresse und letzte Aktivität), damit du sie in den Kontoeinstellungen prüfen und beenden kannst.
Zahlungsdaten. Wenn du einen kostenpflichtigen Tarif oder ein Zusatzpaket kaufst, wickelt unser Zahlungsdienstleister Paddle die Abrechnung direkt ab – wir erhalten den Status deines Abonnements und deiner Zahlungen, sehen oder speichern deine Kartennummer aber nie.
Support-Anfragen. Betreff, Nachrichten und Anhänge, die du über unser Support-Center sendest, sowie grundlegende technische Angaben (Browser, Gerät und dein damaliger Tarif), die automatisch erfasst werden, damit wir deine Anfrage schneller lösen können.
Kommunikation. Nachrichten, die du uns über das Kontaktformular sendest, und deine E-Mail-Adresse, wenn du unseren Newsletter abonnierst.
Technische Daten. Deine IP-Adresse und grundlegende Geräte- und Browserinformationen, die aus Sicherheitsgründen automatisch erfasst werden – etwa um Anmeldeversuche zu begrenzen, Missbrauch zu erkennen und für die oben beschriebene Sitzungsliste.
Nutzungsdaten. Wenn du Analyse-Cookies erlaubst (siehe „Cookies und lokaler Speicher“ unten), die Seiten, die du besuchst, und Aktionen wie das Beginnen oder Abschließen eines Tests, das Abonnieren des Newsletters, das Starten eines Bezahlvorgangs oder einen abgeschlossenen Kauf (was du gekauft hast und der Betrag), erfasst über Google Analytics, um zu verstehen, wie die Website genutzt wird. Dazu gehören nie dein Name, deine E-Mail-Adresse, Zahlungsdaten, Antworten oder Ergebnisse.
Wie wir sie verwenden
Um dein Konto anzulegen und zu schützen; um deinen Test auszuwerten und dir Ergebnisse und Zertifikat per E-Mail zu senden; um Zahlungen abzuwickeln und dein Abonnement zu verwalten; um auf Support-Anfragen und Nachrichten zu antworten; um dir Newsletter zu senden, die du bestätigt hast; und um den Dienst zu betreiben, zu warten und zu verbessern, einschließlich der Erkennung und Verhinderung von Betrug und Missbrauch.
An wen wir sie weitergeben
Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter. Wir geben nur die nötigsten Informationen an die Dienstleister weiter, die BrainTally in unserem Auftrag betreiben:
Paddle (Zahlungsabwicklung) erhält, was für deinen Kauf und dein Abonnement nötig ist. Resend (Transaktions-E-Mails) erhält deine E-Mail-Adresse, um Testergebnisse, Anmeldelinks und Kontobenachrichtigungen zuzustellen. Cloudflare stellt unser CDN und unsere Sicherheitsschicht bereit und sieht dadurch die üblichen Metadaten von Webanfragen (etwa deine IP-Adresse). Wenn du eine Support-Anfrage mit Anhang sendest, wird die Datei auf Schadsoftware geprüft und in Cloudflare R2 gespeichert. Google Analytics erhält pseudonymisierte Nutzungsdaten (aufgerufene Seiten, ungefährer Standort, Geräte- und Browsertyp) nur, wenn du Analyse-Cookies erlaubst; wir übermitteln weder deinen Namen noch deine E-Mail-Adresse, und die Werbefunktionen sowie Google Signals sind deaktiviert. Jeder Dienstleister ist vertraglich verpflichtet, deine Daten nur zur Erbringung dieser Leistungen für uns zu verwenden.
Anmeldung mit einem Drittanbieter-Konto (einschließlich Google)
Wenn du dich mit Google anmeldest (oder, sobald aktiviert, mit Microsoft, GitHub oder LinkedIn), greift unsere Anwendung auf einen kleinen, festen Satz von Daten aus deinem Konto bei diesem Anbieter zu: deinen Namen, deine E-Mail-Adresse und eine dauerhafte, eindeutige Kontokennung, mit der wir dich bei späteren Besuchen wiedererkennen. Wir fordern weder deine Dateien, Kontakte, deinen Kalender, deine Fotos noch andere Daten aus deinem Google-Konto an und greifen nicht darauf zu; dies sind die einzigen Daten, auf die wir zugreifen.
Wie wir sie verwenden. Wir verwenden diese Daten ausschließlich, um dein BrainTally-Konto anzulegen oder dir zuzuordnen und dich anzumelden – etwa um die von Google übermittelte E-Mail-Adresse einem bestehenden BrainTally-Konto zuzuordnen oder deinen Namen im Kundenbereich anzuzeigen. Wir verwenden sie nicht für ein Werbeprofil und zu keinem anderen Zweck, als die von dir genutzten BrainTally-Funktionen bereitzustellen und zu verbessern.
Wie wir sie weitergeben. Wir verkaufen, übertragen oder teilen die Daten aus deinem Google-Konto nicht mit Dritten, außer mit den oben unter „An wen wir sie weitergeben“ genannten Dienstleistern und nur soweit für den Betrieb von BrainTally nötig (zum Beispiel braucht unser E-Mail-Anbieter deine Adresse, um dir deine Testergebnisse zu senden). Wir geben sie nie zur eigenständigen Nutzung durch Dritte, für Werbung oder für Forschung weiter.
Wie wir sie schützen. Daten aus deinem Google-Konto werden über eine verschlüsselte Verbindung (HTTPS/TLS) an uns übertragen und in unserer Datenbank hinter Zugriffskontrollen gespeichert, die auf die Systeme beschränkt sind, die sie für dein Konto benötigen; sie werden nie im Klartext protokolliert oder aus diesen Systemen exportiert.
Aufbewahrung und Löschung. Wir bewahren diese Daten auf, solange dein Konto mit dieser Anmeldemethode verknüpft ist. Du kannst ein verknüpftes Google-Konto (oder das eines anderen Anbieters) jederzeit in den Kontoeinstellungen trennen; dadurch werden die Verknüpfung und die gespeicherte Kennung gelöscht. Gleichzeitig kannst du die Löschung deiner übrigen Kontodaten beantragen, indem du uns kontaktierst – siehe „Kontakt“ unten.
Was wir damit nicht tun. Wir verwenden über die Google-Anmeldung erhaltene Daten nicht für: zielgerichtete, personalisierte, Retargeting- oder interessenbasierte Werbung; den Verkauf an Datenhändler oder andere Informationshändler; die Prüfung von Kreditwürdigkeit oder Kreditberechtigung; oder das Training allgemeiner (nicht personalisierter) KI- oder Machine-Learning-Modelle. Wir verwenden sie nur, um dir die eigenen Funktionen von BrainTally bereitzustellen und sie zu verbessern. Die Nutzung und Übertragung von Informationen, die BrainTally von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Über die Google-Anmeldung erhaltene Daten werden nie an Google Analytics oder einen anderen Analyse- oder Werbedienst gesendet.
Anmeldung mit Facebook. Wenn du „Mit Facebook fortfahren“ wählst, fragen wir bei Facebook nur dein öffentliches Profil und deine E-Mail-Adresse an und speichern deinen Namen, deine E-Mail-Adresse und eine Kennung deines Facebook-Kontos, die nur für BrainTally gilt. Wir verwenden sie in derselben begrenzten Weise wie oben für Google beschrieben: um dein BrainTally-Konto anzulegen oder dir zuzuordnen und dich anzumelden. Wir posten nie auf Facebook und greifen nie auf deine Freunde, Fotos oder andere Facebook-Daten zu, und Daten von Facebook werden nie an Google Analytics oder einen anderen Analyse- oder Werbedienst gesendet. Wenn Facebook keine E-Mail-Adresse übermittelt, legen wir kein Konto an. Du kannst diese Daten jederzeit löschen, indem du Facebook in den Kontoeinstellungen trennst oder BrainTally in deinen Facebook-Einstellungen entfernst – siehe Datenlöschung.
Wie wir deine Daten schützen
Der gesamte Datenverkehr zu BrainTally ist bei der Übertragung verschlüsselt (HTTPS/TLS). Passwörter werden nie im Klartext gespeichert – nur als gesalzener kryptografischer Hash. Geheimnisse der Zwei-Faktor-Authentifizierung werden verschlüsselt gespeichert, Backup-Codes als Einweg-Hashes. Der Zugriff auf Produktionsdaten ist auf die Systeme und Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir entwerfen und prüfen unsere Systeme mit diesen Schutzmaßnahmen als Grundlage, nicht als nachträgliche Ergänzung.
Cookies und lokaler Speicher
Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Mit deiner Erlaubnis nutzen wir Google Analytics, das eigene Cookies setzt (_ga und _ga_ gefolgt von einer ID, bis zu zwei Jahre gespeichert), um Besuche zu zählen und zu sehen, welche Seiten genutzt werden. Besucher aus dem Vereinigten Königreich, der EU und dem EWR sowie der Schweiz werden zuerst gefragt, und nichts wird geladen, bevor sie zustimmen; anderswo läuft es, sofern du es nicht unten deaktivierst oder dein Browser ein Global-Privacy-Control-Signal sendet.
Wenn du dich anmeldest, wird deine Sitzung in sicheren HttpOnly-Cookies gespeichert: Nur unsere Server können sie lesen, keine Skripte auf der Seite, und sie dienen nur dazu, dich angemeldet zu halten, und werden bei der Abmeldung gelöscht. Der lokale Speicher deines Browsers enthält einige nicht geheime Angaben, etwa deinen Anzeigenamen und deine Darstellungseinstellungen. Cloudflare setzt einige wenige Cookies, die zum Schutz der Website vor Missbrauch unbedingt erforderlich sind.
Analyse-Cookies sind für dich aktiviert.
Aufbewahrung von Daten
Wir bewahren deine Konto- und Testdaten auf, solange dein Konto aktiv ist oder soweit es für die Bereitstellung des Dienstes nötig ist (zum Beispiel, damit du frühere Ergebnisse abrufen kannst). Wenn du die Löschung beantragst, entfernen wir deine personenbezogenen Daten innerhalb einer angemessenen Frist, außer wo wir begrenzte Unterlagen (etwa Zahlungsbelege) aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen. Analysedaten werden von Google Analytics 14 Monate lang gespeichert.
Deine Wahlmöglichkeiten
In den Kontoeinstellungen kannst du einzelne Sitzungen prüfen und beenden, die Zwei-Faktor-Authentifizierung ein- oder ausschalten, eine verknüpfte Drittanbieter-Anmeldung trennen und ein Passwort festlegen oder entfernen. Analyse-Cookies kannst du oben unter „Cookies und lokaler Speicher“ ein- oder ausschalten. Den Newsletter kannst du jederzeit über den Link in jeder Newsletter-E-Mail abbestellen. Du kannst Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung verlangen, indem du uns kontaktierst – siehe „Kontakt“ unten.
Datenschutz für Kinder
BrainTally richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, melde dich bei uns, und wir löschen sie.
Internationale Übermittlungen
Wir und unsere Dienstleister können deine Daten in anderen Ländern als deinem eigenen verarbeiten. Wo erforderlich, stützen wir uns auf geeignete Garantien, um deine Daten bei internationalen Übermittlungen zu schützen.
Änderungen dieser Erklärung
Bei jeder Änderung aktualisieren wir das Datum oben auf dieser Seite und veröffentlichen hier die aktualisierte Erklärung. Bei wesentlichen Änderungen bemühen wir uns, dich direkt zu informieren, zum Beispiel per E-Mail.
Kontakt
Fragen zu dieser Erklärung oder ein Anliegen zu deinen Daten? Schreib uns über unsere Kontaktseite.