Datenschutzerklärung
Gültig ab: 8. Oktober 2026
Änderungen: Rechtsgrundlagen, Verarbeitung, Übermittlung, Löschung, Sicherheit und Kontakte präzisiert. Supabase und Google, Cookies, Altersgrenzen, Group Rooms und Play with friends aktualisiert. Messschlüssel öffentlicher MBTI-Talk-Beiträge ergänzt.
Hinweis auf Änderungen: Wir fügen einen neuen Abschnitt zur AllSelfy-App hinzu. Er behandelt die Anmeldung in der App, die Anmeldung mit Apple unter iOS, die öffentlichen Informationen in MBTI Talk, die Analyse in der App und die Daten, die nur auf dem Gerät bleiben. Die geänderte Datenschutzerklärung gilt ab dem 20. Oktober 2026. Bis zum Vortag gilt die Datenschutzerklärung in der Fassung vom 8. Oktober 2026.
Einleitung
AllSelfy (der „Dienst“) schätzt Ihre Privatsphäre und hält die geltenden Gesetze ein. Diese Datenschutzerklärung erläutert, welche Informationen bei der Nutzung des Dienstes erhoben und wie sie verwendet werden.
Erhobene Informationen
AllSelfy kann ohne Registrierung genutzt werden. Es werden nur minimale Informationen automatisch erhoben. Bei einer Anmeldung über Google oder Kakao zur Nutzung der Psycho-Profil-Funktion werden zusätzliche Informationen erhoben.
- Geräteinformationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
- Nutzungsdaten (besuchte Seiten, Verweildauer, Testteilnahme)
- Kennungen durch Cookies und ähnliche Technologien
- IP-Adresse (von Analyse- und Werbetools zur Standortschätzung und zur Verhinderung von Missbrauch genutzt)
- [Bei Social Login] E-Mail-Adresse, Spitzname und Profilbild (erhoben über Google OAuth oder Kakao OAuth)
- [Bei Social Login] Testergebnisse und Antwortprotokolle (auf dem Server gespeichert)
- [Bei aktivierten Push-Benachrichtigungen] Web-Push-Abonnementdaten (Push-Endpunkt, Verschlüsselungsschlüssel, MBTI-Typ und Beziehungsart) — werden beim Abbestellen sofort gelöscht
Personenbezogene Daten nach Rechtsgrundlage
Die folgenden personenbezogenen Daten verarbeiten wir ohne Einwilligung. Wir verarbeiten sie nur, soweit dies für die von Ihnen gewünschten Funktionen erforderlich ist. Rechtsgrundlage ist Art. 15 Abs. 1 Nr. 4 des koreanischen Gesetzes zum Schutz personenbezogener Daten (Abschluss und Erfüllung eines Vertrags).
- Mitgliedschaft und Kontoverwaltung: E-Mail-Adresse, Spitzname, Profilbild und Konto-ID. Aufbewahrung bis zur Löschung Ihres Kontos.
- Anmeldedaten: Bei der Anmeldung werden Ihre IP-Adresse und Browserinformationen in der Anmeldesitzung gespeichert. Beim Abmelden wird der Eintrag dieser Sitzung gelöscht. Beim Löschen Ihres Kontos werden alle gelöscht.
- Psycho-Profil und geräteübergreifende Synchronisierung: Testergebnisse und Antwortprotokolle. Aufbewahrung bis zur Löschung Ihres Kontos.
- Group Rooms: Raumnamen, Ihr Spitzname im Raum, Einladungscodes, Rollen, Aktivitätszeitpunkte, geteilte Ergebnisse und Konto-ID. Die Fristen stehen im Abschnitt „Group Rooms“.
- MBTI Talk (nur auf Koreanisch): Spitzname, MBTI-Typ sowie Ihre Fragen und Antworten. Dazu gehören auch Likes, Lesezeichen, Blockierungen und Benachrichtigungen. Diese Daten werden mit Ihrem Konto gelöscht. Meldungen und Moderationsprotokolle können gesondert aufbewahrt werden.
- Web-Push-Benachrichtigungen: Abonnementdaten. Sie werden sofort gelöscht, wenn Sie die Benachrichtigungen abbestellen.
- Bot-Prüfung in Group Rooms (Turnstile): IP-Adresse und Browserinformationen. Einzelheiten stehen im Abschnitt „Übermittlung personenbezogener Daten ins Ausland“.
- Verhaltensdaten, die Sie nicht persönlich identifizieren, sind im Abschnitt „Von Dritten erhobene Verhaltensdaten“ beschrieben.
Social Login und Datenspeicherung
Für die Psycho-Profil-Funktion können Sie sich mit Ihrem Google- oder Kakao-Konto anmelden. Welche Daten dabei erhoben und gespeichert werden und wie sie verarbeitet werden, ist im Folgenden beschrieben.
- Erhobene Daten: E-Mail-Adresse, Spitzname (Name) und Profilbild aus Ihrem Google- oder Kakao-Konto
- Gespeicherte Daten: Testergebnisse (Typ, Zeitpunkt) und Antworten auf einzelne Fragen
- Speicherort: eine Supabase-Cloud-Datenbank in der Region Seoul. Die ausgelagerten Tätigkeiten stehen im Abschnitt „Auftragsverarbeitung“. Der Fernzugriff durch Support-Personal im Ausland ist im Abschnitt „Übermittlung personenbezogener Daten ins Ausland“ beschrieben.
- Verwendung: Psycho-Profil-Analyse und geräteübergreifende Synchronisierung der Ergebnisse
- Kontolöschung: Sie können Ihr Konto jederzeit im Tab „Mein Profil“ unter „Meine Ergebnisse“ löschen. Profil und Testverlauf werden sofort endgültig gelöscht. Daten aus Group Rooms sowie Protokolle zur Missbrauchsverhinderung und zur Wiederholung von Löschungen werden innerhalb der im Abschnitt „Group Rooms“ genannten Fristen gelöscht.
- Ohne Anmeldung können Sie alle Tests uneingeschränkt nutzen
- Rechtsgrundlage: Wir verarbeiten diese Daten ohne Einwilligung und nur, soweit dies für die von Ihnen gewünschten Funktionen erforderlich ist. Rechtsgrundlage ist Art. 15 Abs. 1 Nr. 4 des koreanischen Gesetzes zum Schutz personenbezogener Daten (Abschluss und Erfüllung eines Vertrags). Eine Mitgliedschaft ist nur ab 14 Jahren möglich.
Group Rooms (Freundesgruppen)
Mit Group Rooms können angemeldete Nutzer ihre Testergebnisse mit Freunden an einem Ort sammeln. Die folgenden Daten verarbeiten wir, wenn Sie diese Funktion nutzen. Was bei einer Kontolöschung geschieht, steht im Punkt „Kontolöschung“.
- Gespeicherte Daten: Raumname, Ihr Spitzname im Raum, Einladungscode und Rolle (Inhaber oder Mitglied). Außerdem speichern wir, wann der Raum erstellt wurde, wann Sie beigetreten sind und wann im Raum zuletzt Aktivität stattfand.
- Geteilte Ergebnisse: Wir speichern nur den Test, die Art des Ergebnisses und den Zeitpunkt, zu dem Sie es in einem von Ihnen gewählten Raum geteilt haben. Antworten auf einzelne Fragen speichern wir nicht.
- Kontoverknüpfung: Zur Identifizierung speichern wir die Konto-ID Ihrer Anmeldung (Supabase). E-Mail-Adresse, Name und Profilbild speichern wir nicht.
- Auftragsverarbeitung: Server und Datenspeicherung von Group Rooms laufen in der AWS-Region Seoul. Die ausgelagerten Tätigkeiten stehen im Abschnitt „Auftragsverarbeitung“.
- Übermittlung ins Ausland: Die Übermittlung für die Bot-Prüfung (Turnstile) ist im Abschnitt „Übermittlung personenbezogener Daten ins Ausland“ beschrieben.
- Aufbewahrung: Ein Raum wird 180 Tage nach der letzten Aktivität geschlossen. Danach wird alles im Raum unverzüglich gelöscht. Auch das Öffnen des Raums zählt als Aktivität. Tägliche Nutzungszähler zur Missbrauchsverhinderung (einschließlich Konto-ID) werden höchstens 3 Tage aufbewahrt. Die Markierung, die direkt nach der Kontolöschung neue Einträge sperrt (einschließlich Konto-ID), wird höchstens 4 Tage aufbewahrt. Die Nutzungszähler vom Tag der Kontolöschung werden zusammen mit dieser Markierung ebenfalls höchstens 4 Tage aufbewahrt. Beide Einträge werden nach Fristablauf automatisch gelöscht.
- Betriebsprotokolle: Anfrageprotokolle werden 7 Tage aufbewahrt. Sie enthalten weder Konto-ID noch IP-Adresse. Eine nicht abgeschlossene Löschanfrage nach Kontolöschung (Konto-ID und Zeitpunkt der Anfrage) wird höchstens 30 Tage aufbewahrt. Sie wird gelöscht, sobald die Löschung abgeschlossen ist. Ein Protokoll über eine fehlgeschlagene Raumbereinigung (Raum-ID) wird 30 Tage aufbewahrt.
- Löschung: Sie können jederzeit ein geteiltes Ergebnis löschen, einen Raum verlassen oder alle Ihre Daten in Group Rooms löschen. Es gibt keine Sicherungskopien. Gelöschte Daten lassen sich daher nicht wiederherstellen.
- Sichtbarkeit im Raum: Mitglieder desselben Raums sehen gegenseitig Spitznamen, Rollen, Beitrittszeitpunkte und geteilte Ergebnisse. Wer über einen Einladungslink kommt, sieht vor dem Beitritt den Raumnamen und die Zahl der Mitglieder.
- Löscht der Inhaber einen Raum, werden die Daten aller Mitglieder im Raum mitgelöscht. Entfernt der Inhaber ein Mitglied, werden auch die von diesem Mitglied geteilten Ergebnisse gelöscht. Verlässt das letzte Mitglied den Raum, wird der Raum gelöscht. Verlässt der Inhaber den Raum oder löscht er sein Konto, wird das Mitglied Inhaber, das als Erstes beigetreten ist. Der Raumname bleibt dabei beim Raum.
- Kontolöschung: Wenn Sie Ihr Konto löschen, werden auch Ihre Daten in Group Rooms gelöscht. Löscht ein Mitglied mit Kakao- oder Google-Anmeldung sein Konto, benachrichtigen wir den Group-Rooms-Server auch dann, wenn es Group Rooms nie genutzt hat. So werden verbliebene Daten gelöscht und neue Einträge gesperrt. Daten, die nicht sofort gelöscht werden können, löschen wir spätestens 5 Tage nach der Kontolöschung.
- Speicherung auf dem Gerät: Einladungscodes, Raumansichten und der nach der Anmeldung fortzusetzende Schritt werden kurzzeitig nur in diesem Tab gespeichert (sessionStorage). Möglicherweise lassen sich bei der Kontolöschung nicht alle Daten in Group Rooms löschen. In diesem Fall speichert dieser Browser (localStorage) Ihre Konto-ID und Ihr Anmeldetoken. Diese Daten dienen nur dazu, beim nächsten Besuch die Löschung erneut anzufordern. Sie werden entfernt, sobald die Löschung abgeschlossen ist. 7 Tage nach Ablauf des Tokens werden sie nicht mehr verwendet und beim nächsten Besuch entfernt. Sie können sie jederzeit entfernen, indem Sie die Websitedaten in Ihrem Browser löschen.
- Rechtsgrundlage: Wir verarbeiten die Daten in Group Rooms ohne Einwilligung und nur, soweit dies für die von Ihnen gewünschte Funktion erforderlich ist. Rechtsgrundlage ist Art. 15 Abs. 1 Nr. 4 des koreanischen Gesetzes zum Schutz personenbezogener Daten (Abschluss und Erfüllung eines Vertrags). Group Rooms steht nur Personen ab 14 Jahren offen.
Play with friends (Teilen per Link)
Mit Play with friends tauschen Sie Testantworten über einen Link mit Freunden aus. Sie können die Funktion ohne Anmeldung nutzen. Die Inhalte dieser Funktion speichern wir nicht auf unseren Servern.
- Inhalt des Links: Ihre Antworten, Ihre Vorhersagen zu den Antworten einer befreundeten Person und Ihr Ergebnistyp. Wenn Sie einen Spitznamen eingeben (optional), enthält der Link auch diesen. Der Linkinhalt wird schwer lesbar umgewandelt, ist aber nicht verschlüsselt.
- Wer ihn sehen kann: Jede Person, die den Link erhält, kann seinen Inhalt sehen. Wenn Sie ihn in einem Gruppenchat posten, können ihn alle Mitglieder dieses Chats sehen. Verwenden Sie im Spitznamen weder Ihren echten Namen noch Kontaktdaten.
- Keine Speicherung auf dem Server: Linkinhalte speichern wir nicht auf unseren Servern. Wenn ein Link geöffnet wird, verarbeitet unser Auslieferungsdienst (AWS CloudFront) die Adresse kurzzeitig. Zugriffsprotokolle mit dieser Adresse speichern wir nicht.
- Analyse: Beim Öffnen der Seite wird der Linkinhalt aus der Adressleiste entfernt, bevor Analyse- und Werbetools laufen. Die Nutzungsstatistik erhält nur Test, Modus, Punktebereich, Anzahl der Fragen und Teilungsweg. Antworten, Vorhersagen und Spitznamen werden nicht gesendet.
- Auf Ihrem Gerät: Der Verlauf gesendeter oder empfangener Links bleibt in diesem Browser (localStorage), höchstens 50 Einträge. Dieser Verlauf enthält Antworten, Vorhersagen und Spitznamen. Ein angefangener Durchlauf bleibt 30 Minuten gespeichert. Auch Ihr zuletzt verwendeter Spitzname bleibt gespeichert. Der gerade geöffnete Link bleibt nur kurz in diesem Tab (sessionStorage). Sie können all das jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.
- Senden: Sie senden den Link selbst, auf dem Weg Ihrer Wahl (KakaoTalk, Link kopieren oder eine andere App).
Ab dem 20. Oktober 2026: Die AllSelfy-App
Die AllSelfy-App besteht aus eigenen App-Bildschirmen und den Webseiten von allselfy.com. Welche Informationen wir in der App verarbeiten, ist im Folgenden beschrieben.
- Anmeldung: In der App können Sie sich mit Google oder Kakao anmelden. In der iOS-App können Sie sich auch mit Apple anmelden. Die Website bietet die Anmeldung mit Apple nicht an.
- Informationen der Anmeldung mit Apple: Wir erhalten von Apple Ihre E-Mail-Adresse und eine Konto-Kennung. Wenn Sie Ihre E-Mail-Adresse verbergen, erhalten wir statt Ihrer echten Adresse eine private Weiterleitungsadresse, die Apple erstellt. Ihren Namen erhalten wir nicht. Wir verwenden diese Informationen nur für die Anmeldung und die Kontoverwaltung.
- Informationen der Anmeldung mit Google und Kakao: Was wir bei der Anmeldung mit Google oder Kakao erhalten, ist im Abschnitt „Social Login und Datenspeicherung“ beschrieben.
- Öffentliche Informationen in MBTI Talk: Ihr Spitzname, Ihr MBTI-Typ und Ihre Beiträge sind für andere Mitglieder sichtbar. Auch nicht angemeldete Personen können öffentliche Beiträge lesen.
- Frage löschen: Wenn Sie Ihre Frage löschen, werden auch die Antworten anderer Mitglieder darauf gelöscht.
- Meldungen: Nach der Löschung Ihres Kontos bleiben die Inhalte von Meldungen als Moderationsprotokoll erhalten. 30 Tage nach Abschluss der letzten Bearbeitung einer Meldung prüfen wir, ob sie zu löschen ist.
- Analyse: Auf den Webseiten in der App läuft Google Analytics. Was dabei erhoben wird, entspricht dem Eintrag zu Google Analytics 4 im Abschnitt „Übermittlung personenbezogener Daten ins Ausland“.
- Werbung und Tracking: In der App sind die werbebezogenen Einwilligungssignale von Anfang an auf „abgelehnt“ gesetzt. Die App zeigt keine Werbung und verfolgt Sie nicht.
- Daten nur auf dem Gerät: Bibliothek, Entwürfe, Einstellungen und gespeicherte Ergebnisbilder bleiben nur auf Ihrem Gerät. Wir senden sie nicht an unsere Server.
- App löschen: Beim Löschen der App werden Bibliothek, Entwürfe und Einstellungen entfernt. Bilder, die Sie in Ihrer Fotomediathek gespeichert haben, bleiben dort.
- Anmelde-Token: Es wird im sicheren Speicher Ihres Geräts aufbewahrt. Es wird beim Abmelden oder beim Löschen Ihres Kontos gelöscht.
- Berechtigung für die Fotomediathek: Wir nutzen sie nur, um ein Ergebnisbild zu speichern, das Sie zum Speichern ausgewählt haben.
- Benachrichtigungen: Die App sendet keine Push-Benachrichtigungen.
- Auftragsverarbeitung und Übermittlung ins Ausland: Die von der App genutzten Unternehmen und Übermittlungen sind in den Abschnitten „Auftragsverarbeitung“ und „Übermittlung personenbezogener Daten ins Ausland“ beschrieben.
Auftragsverarbeitung
Für den Betrieb des Dienstes beauftragen wir die folgenden Unternehmen mit der Verarbeitung personenbezogener Daten.
- Supabase Pte. Ltd. (Singapur): Anmeldung und Kontoverwaltung sowie Betrieb der Mitgliederdatenbank (z. B. Testergebnisse). Die Daten werden in der Region Seoul gespeichert. Zur Übermittlung ins Ausland siehe Abschnitt „Übermittlung personenbezogener Daten ins Ausland“.
- Amazon Web Services (AWS): Betrieb des Group-Rooms-Servers (Lambda) und Datenspeicherung (DynamoDB). Außerdem Betriebsprotokolle (CloudWatch Logs), Betriebsbenachrichtigungen (SNS) und Protokolle fehlgeschlagener Löschungen (S3). Die Daten werden in der Region Seoul gespeichert. Außerdem die Auslieferung der Website (CloudFront), die IP-Adressen und angefragte Adressen kurzzeitig verarbeitet. Zugriffsprotokolle der Website speichern wir nicht.
- Google LLC (USA): Analyse der Nutzungsstatistik (Google Analytics 4). Zur Übermittlung ins Ausland siehe Abschnitt „Übermittlung personenbezogener Daten ins Ausland“.
- Cloudflare, Inc. (USA): Bot-Prüfung (Turnstile) in Group Rooms. Zur Übermittlung ins Ausland siehe Abschnitt „Übermittlung personenbezogener Daten ins Ausland“.
- Unterauftragsverarbeitung: Unsere Auftragsverarbeiter können Teile ihrer Tätigkeit an andere Unternehmen weitergeben. Die Unterauftragsverarbeiter und ihre Tätigkeiten finden Sie in den folgenden Listen.
- Unterauftragsverarbeiter von Supabase: https://supabase.com/legal/customer-resources/subprocessor-list
- Unterauftragsverarbeiter von AWS: https://aws.amazon.com/compliance/sub-processors/
- Unterauftragsverarbeiter von Google: https://business.safety.google/subprocessors/
- Unterauftragsverarbeiter von Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/
Übermittlung personenbezogener Daten ins Ausland
Wir übermitteln personenbezogene Daten wie folgt ins Ausland. Die Rechtsgrundlage ist bei jeder Übermittlung angegeben.
Mitgliederdienste (Supabase)
- Empfänger: Supabase Pte. Ltd. (Singapur). Kontakt für Datenschutz: privacy@supabase.com
- Länder: Singapur und USA. Die Daten werden in der Republik Korea (Region Seoul) gespeichert.
- Bei Störungsbehebung und technischem Support können Mitarbeitende in diesen beiden Ländern per Fernzugriff auf die Daten zugreifen.
- Übermittelte Daten: Social-Login-Daten (E-Mail-Adresse, Spitzname, Profilbild), Konto-ID, Testergebnisse und Antwortprotokolle.
- Auch Web-Push-Abonnements, Daten aus MBTI Talk und Anmeldedaten (IP-Adresse und Browserinformationen) gehören dazu.
- Zeitpunkt und Art: bei Bedarf eines Fernzugriffs, über eine verschlüsselte Verbindung (HTTPS).
- Zweck: Anmeldung, Kontoverwaltung und Betrieb der Datenbank, einschließlich Störungsbehebung und technischem Support.
- Aufbewahrungsdauer: bis zur Kontolöschung oder Abbestellung der Benachrichtigungen oder bis zum Ende des Auftragsverarbeitungsvertrags. Für Daten mit eigener Frist, etwa Meldungen, gilt diese Frist.
- Rechtsgrundlage: Art. 28-8 Abs. 1 Nr. 3 Buchst. a des koreanischen Gesetzes zum Schutz personenbezogener Daten (Auftragsverarbeitung und Speicherung, die für Abschluss und Erfüllung des Vertrags mit Ihnen erforderlich sind).
- Ablehnung und Folgen: Wenn Sie sich nicht anmelden und keine Benachrichtigungen abonnieren, werden die oben genannten Daten nicht übermittelt. Sie können auch ablehnen, indem Sie Ihr Konto löschen oder die Benachrichtigungen abbestellen.
- Bei Ablehnung können Sie Funktionen, die eine Anmeldung erfordern, und Benachrichtigungen nicht nutzen. Tests und Ergebnisse bleiben uneingeschränkt nutzbar.
Nutzungsstatistik (Google Analytics 4)
- Empfänger: Google LLC (USA). Kontakt: https://support.google.com/policies
- Länder: USA und weitere Länder mit Google-Rechenzentren. Liste: https://datacenters.google/locations/
- Übermittelte Daten: Cookie-Kennungen, besuchte Seiten, Ereignisprotokolle, Geräteinformationen und IP-Adresse.
- Aufrufe öffentlicher MBTI-Talk-Beiträge und eigene Messschlüssel werden an Google Analytics 4 gesendet. Ursprüngliche Beitrags-IDs, Titel, Texte und Angaben zu den Autoren werden nicht gesendet.
- Zeitpunkt und Art: Ihr Browser sendet die Daten beim Öffnen und bei der Nutzung unserer Seiten über eine verschlüsselte Verbindung (HTTPS).
- Zweck: Analyse der Nutzung des Dienstes.
- Aufbewahrungsdauer: 14 Monate ab Erhebung. Die Frist beginnt bei jedem erneuten Besuch neu.
- Rechtsgrundlage: Art. 28-8 Abs. 1 Nr. 3 Buchst. a des koreanischen Gesetzes zum Schutz personenbezogener Daten.
- Ablehnung und Folgen: Blockieren Sie Cookies oder nutzen Sie das Browser-Add-on von Google zur Deaktivierung. Auch bei Ablehnung können Sie den Dienst uneingeschränkt nutzen.
- Deaktivierungs-Add-on: https://tools.google.com/dlpage/gaoptout
Bot-Prüfung in Group Rooms (Cloudflare Turnstile)
- Empfänger: Cloudflare, Inc. (USA). Kontakt für Datenschutz: dpo@cloudflare.com
- Land: USA. Die Daten können über Cloudflare-Rechenzentren in anderen Ländern laufen.
- Übermittelte Daten: IP-Adresse, Browserinformationen (User-Agent) und TLS-Fingerabdruck. Unser Site-Key und die Adresse der Website werden mitgesendet.
- Zeitpunkt und Art: beim Öffnen und beim Absenden der Ansichten zum Erstellen eines Raums, zum Beitreten zu einem Raum und zum Teilen eines Ergebnisses. Schon das Öffnen der Ansicht löst die Übermittlung aus.
- Ihr Browser sendet die Daten direkt über eine verschlüsselte Verbindung (HTTPS) an Cloudflare.
- Zweck: Erkennung und Abwehr automatisierter Programme (Bots). Mit dieser Tätigkeit haben wir Cloudflare beauftragt.
- Eigene Nutzung durch Cloudflare: Cloudflare nutzt diese Daten auch, um seine Bot-Erkennung zu verbessern. Diese Verarbeitung erfolgt in eigener Verantwortung von Cloudflare.
- Aufbewahrungsdauer: Für die Bot-Abwehr werden die Daten nur während der Prüfung verwendet. Wie lange sie gespeichert werden, richtet sich nach den Richtlinien von Cloudflare.
- Nach eigener Angabe bewahrt Cloudflare personenbezogene Daten so lange auf, wie es seine Zwecke und gesetzlichen Pflichten erfordern. Unsere Group-Rooms-Server speichern diese Daten nicht.
- Rechtsgrundlage: Art. 28-8 Abs. 1 Nr. 3 Buchst. a des koreanischen Gesetzes zum Schutz personenbezogener Daten (für Abschluss und Erfüllung des Vertrags erforderliche Auftragsverarbeitung, die in dieser Erklärung offengelegt ist). Eine gesonderte Einwilligung holen wir daher nicht ein.
- Ablehnung und Folgen: Wenn Sie diese drei Ansichten nicht öffnen, wird nichts übermittelt. Bei Ablehnung können Sie keinen Raum erstellen, keinem Raum beitreten und kein Ergebnis teilen.
- Tests und Ergebnisse bleiben uneingeschränkt nutzbar.
- Datenschutzhinweise von Cloudflare zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
Von Dritten erhobene Verhaltensdaten
Die folgenden Tools erheben mithilfe von Cookies und ähnlichen Technologien direkt Verhaltensdaten. Dies geschieht auf eine Weise, die Sie nicht persönlich identifiziert.
- Google Analytics 4: Google LLC (USA) erhebt die Daten mit JavaScript und Cookies.
- Besuchte Seiten, Ereignisse, Geräteinformationen und IP-Adresse werden für die Nutzungsstatistik verwendet.
- Von Testergebnissen wird nur die Bezeichnung des Ergebnistyps gesendet. Antworten auf einzelne Fragen werden nicht gesendet.
- Google AdSense: Google LLC (USA) und seine Werbepartner erheben die Daten mit Cookies.
- Anhand Ihrer Besuche auf dieser und anderen Websites wird Werbung angezeigt. Die Daten dienen auch zur Messung der Werbewirkung.
- Die Verarbeitung für AdSense erfolgt in eigener Verantwortung von Google. Hinweise: https://policies.google.com/technologies/ads
- Personalisierte Werbung können Sie in den Google-Werbeeinstellungen deaktivieren: https://adssettings.google.com
- Werbe-Cookies von Drittanbietern können Sie unter https://www.aboutads.info ablehnen.
- Sensible Verhaltensdaten wie Weltanschauung, Überzeugungen oder Krankengeschichte werden nicht erhoben.
- Kontakt: contact@allselfy.com
- Aufrufe öffentlicher MBTI-Talk-Beiträge und eigene Messschlüssel werden an Google Analytics 4 gesendet. Ursprüngliche Beitrags-IDs, Titel, Texte und Angaben zu den Autoren werden nicht gesendet.
Ihre Rechte und ihre Ausübung
Sie können jederzeit Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen. Sie können auch eine erteilte Einwilligung widerrufen.
- Ablehnung von Cookies (über die Browsereinstellungen)
- Deaktivierung personalisierter Werbung
- Antrag auf Löschung erhobener Daten
- Anfragen und Widerspruch zur Datenverarbeitung
- Ausübung: Richten Sie Ihren Antrag an contact@allselfy.com. Nachdem wir geprüft haben, dass Sie die betroffene Person oder deren Vertreter sind, handeln wir innerhalb von 10 Tagen und teilen Ihnen das Ergebnis mit. Auch gesetzliche Vertreter oder von Ihnen bevollmächtigte Personen können den Antrag stellen.
- Selbst löschen: Angemeldete Mitglieder können ihr Konto selbst im Tab „Mein Profil“ unter „Meine Ergebnisse“ löschen. Daten in Group Rooms können Sie in den Ansichten von Group Rooms einsehen und löschen. Dazu löschen Sie ein Ergebnis, verlassen einen Raum oder löschen alle Ihre Daten in Group Rooms. Die Berichtigung Ihres Spitznamens in einem Raum können Sie über unseren Kontakt beantragen.
- Gesetzliche Vertreter: Der gesetzliche Vertreter eines Kindes unter 14 Jahren kann diese Rechte in Bezug auf die personenbezogenen Daten des Kindes ausüben.
Vernichtung personenbezogener Daten
Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen oder deren Verarbeitungszweck erreicht ist, vernichten wir unverzüglich. Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können. Wenn Sie Ihr Konto löschen, werden Profil und Testverlauf sofort gelöscht. Daten in Group Rooms werden nach Fristablauf automatisch gelöscht. Schlägt eine Löschung fehl, bewahren wir ein Protokoll zur Wiederholung auf (höchstens 30 Tage) und löschen erneut. Von Daten in Group Rooms erstellen wir keine gesonderten Sicherungskopien.
Maßnahmen zur Datensicherheit
Zum Schutz personenbezogener Daten treffen wir folgende Maßnahmen.
- Die Übertragung wird mit HTTPS verschlüsselt.
- Auf unseren Servern gespeicherte Daten werden ebenfalls verschlüsselt.
- Der Zugriff auf Daten ist auf das erforderliche Mindestmaß beschränkt.
- Anmeldetoken werden nur nach Prüfung ihrer Signatur akzeptiert.
- Die Betriebsprotokolle von Group Rooms enthalten weder Konto-IDs noch IP-Adressen.
Schutz von Kindern
Social Login (Mitgliedschaft) und Group Rooms stehen nur Personen ab 14 Jahren offen. Registrierungen von Kindern unter 14 Jahren nehmen wir nicht an. Daher gibt es kein Verfahren zur Einwilligung gesetzlicher Vertreter. Ihr Alter bestätigen Sie selbst per Kontrollkästchen, wenn Sie sich anmelden und wenn Sie einen Raum erstellen oder ihm beitreten. Erfahren wir, dass wir Daten eines Kindes unter 14 Jahren erhalten haben, löschen wir sie unverzüglich. Wir löschen das Konto und alle zugehörigen Daten in Group Rooms. Dazu gehören Spitznamen, geteilte Ergebnisse und vom Kind erstellte Raumnamen. Gesetzliche Vertreter, die von der Nutzung durch ihr Kind erfahren, informieren uns bitte unter contact@allselfy.com.
Datenschutzbeauftragter und zuständige Abteilung
Die unten genannte Stelle ist für den Schutz personenbezogener Daten zuständig. Sie nimmt Anfragen, Beschwerden und Anträge auf Abhilfe zum Datenschutz entgegen. Wir antworten und handeln unverzüglich.
Zuständige Abteilung: AllSelfy-Betriebsteam (Datenschutz)
Kontakt: contact@allselfy.com
Änderungen dieser Richtlinie
Diese Datenschutzerklärung kann bei Gesetzesänderungen oder Änderungen des Dienstes angepasst werden. Über Änderungen informieren wir Sie durch Hinweise im Dienst.
Kontakt
Bei datenschutzbezogenen Anfragen kontaktieren Sie uns bitte unter:
contact@allselfy.com

