Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

YU SUN Digital

Lützowstraße 37

10785 Berlin

Deutschland

Webseite: https://www.romantic-test.de

E-Mail: info@romantic-test.de

ist im Sinne der Datenschutz-Grundverordnung (DSGVO) verantwortlich für die Verarbeitung personenbezogener Daten.

2. Verarbeitete personenbezogene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Technische Daten: IP-Adresse, Zeitstempel, Anfragen, Zugriffslogs, Fehlermeldungen, Geräteinformationen, Browser-Typ, Betriebssystem, Sprache, Zeitzone, Referrer.
• Konto-Daten: E-Mail-Adresse, Google-Account-ID, Konto-Status, Authentifizierungsdaten, Passwort-Reset-Protokolle.
• Test-Daten: Testantworten, Testergebnisse, Analyseberichte, Testverlauf, Berichtsgenerierungsdaten.
• Bestell- und Zahlungsdaten: Bestellnummer, Aktivierungscode, Kaufstatus, Zahlungsergebnisse, Rückerstattungs-/Streitfälle.
• Kommunikationsdaten: Kontaktformulare, E-Mail-Korrespondenz, Supportanfragen, Feedback.
• Einwilligungsdaten: Cookie-Einwilligungsstatus, Analyse-/Marketing-Präferenzen, Widerrufsprotokolle.
• Freigabe-/Exportdaten: Heruntergeladene/geteilte Testergebnisse bei aktiver Benutzeranfrage.

3. Zwecke der Datenverarbeitung

Die Verarbeitung dient folgenden Zwecken:

• Kontoerstellung und -verwaltung
• Bereitstellung von Online-Tests, Ergebnisanalysen, Ergebnisverlauf, Download- und Weiterleitungsfunktionen
• Validierung von Käufen, Ausstellung und Verwaltung von Aktivierungscodes
• Zahlungsabwicklung, Rückerstattungen, Rechnungen und Streitbeilegungen
• Kundensupport und Bearbeitung von Nutzeranfragen
• Sicherstellung der Plattformsicherheit, Missbrauchsprävention und Betrugserkennung
• Statistische Auswertung der Website-Nutzung und Produktoptimierung
• Erfüllung gesetzlicher Pflichten, Buchhaltung und Steuererfordernisse

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich bei Vorliegen einer Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kontoerstellung, Testdienstleistung, Ergebnisanzeige, kostenpflichtige Aktivierung, Ergebnis-Download/-Verlauf)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Analyse-Cookies, Marketing-Cookies, Wiederansprache)
• Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Pflichten (z. B. Steuer-/Buchhaltungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Systemsicherheit, Missbrauchsprävention, Fehlerdiagnose, eingeschränkte Serviceverbesserung)

Für nicht-notwendige Cookies und Tracking gilt bei Anwendbarkeit des TDDDG die Einwilligungspflicht.

5. Konto-Registrierung und Login

Sie können sich per E-Mail oder Google-Account anmelden.

E-Mail-Login: Verarbeitung der E-Mail-Adresse für Identitätsprüfung, Kontomanagement, Passwort-Reset und Ergebnisspeicherung. Google-Login: Google stellt uns erforderliche Kontodaten zur Verfügung, um Ihr Konto zu erstellen/verknüpfen und den Zugriff auf Testergebnisverläufe zu ermöglichen.

6. Testergebnisse und Verlauf

Wir verarbeiten Ihre Testantworten und generierten Analysen, um den RPTI-Testdienst bereitzustellen, Ergebnisse anzuzeigen, Verläufe zu speichern und wiederholten Zugriff zu ermöglichen. Bei aktiver Auswahl zum Herunterladen/Weiterleiten erstellen wir Exportinhalte; nach Weitergabe an Dritte liegt deren Verarbeitung außerhalb unserer Kontrolle.

7. Zahlungen und Aktivierungscodes

Stripe verarbeitet Bestellzahlungen, Statusprüfungen, Aktivierungscode-Vergabe, Rückerstattungen und Betrugsprävention. Hierzu können Name, E-Mail, Bestelldaten, Zahlungs-IDs, Transaktionsstatus und Metadaten übermittelt werden. Stripe kann Daten außerhalb der EU verarbeiten; Übermittlungen erfolgen unter anwendbaren Schutzklauseln.

8. Analyse und Werbung

Wir nutzen Google Analytics zur Website-Analyse und ggf. Google Ads für Werbung, Konversionsmessung und Wiederansprache. Diese Tools werden nur nach Ihrer Einwilligung aktiviert und können jederzeit widerrufen werden. Bei Aktivierung können Gerätedaten, Nutzungsdaten, IP-Adressen, Cookie-IDs, Seitenbesuche und Ereignisdaten an Google übermittelt und außerhalb der EU/EWR verarbeitet werden.

9. Cookies und ähnliche Technologien

Notwendige Cookies gewährleisten grundlegende Funktionen (Login, Sitzung, Aktivierung, Sicherheit). Funktionale, analytische und Marketing-Cookies werden nur nach ausdrücklicher Einwilligung aktiviert. Details finden Sie auf unserer Cookie- und Tracking-Seite.

10. Empfänger von Daten

Daten können an folgende Kategorien weitergegeben werden:

• Hosting- und Infrastrukturanbieter
• Sicherheits- und CDN-Dienste
• Zahlungsdienstleister
• Analyse- und Werbedienstleister
• E-Mail- und Authentifizierungsdienste
• Rechts-, Steuer-, Prüfungs- und Compliance-Berater

11. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die Verarbeitungszwecke erforderlich ist:

• Konten/Testverläufe: Während der Kontoexistenz; bei Löschung/Inaktivität nach angemessener Frist anonymisiert/gelöscht (sofern keine gesetzlichen Aufbewahrungspflichten)
• Bestell-/Rechnungsdaten: 6-10 Jahre gemäß HGB/Steuerrecht
• Technische Logs/Sicherheitsdaten: 30-180 Tage je nach Sicherheitsbedarf
• Einwilligungsprotokolle: Bis zu einer angemessenen Frist nach Widerruf zur Nachweisbarkeit

12. Datenübermittlung in Drittländer

Bei Übermittlung personenbezogener Daten außerhalb der EU/EWR stellen wir gemäß Art. 44 ff. DSGVO Schutzmaßnahmen sicher, insbesondere Standardvertragsklauseln (SCC) der EU-Kommission sowie ergänzende technische/organisatorische Maßnahmen.

13. Ihre Rechte

Sie haben folgende Datenschutzrechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkungsrecht (Art. 18 DSGVO)
• Datenübertragbarkeitsrecht (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Kontaktaufnahme: info@romantic-test.de

Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein: Zugriffskontrollen, Least-Privilege-Prinzip, Verschlüsselung, Logging, Backup/Recovery, Anomalieerkennung.

Hinweis: Absolute Sicherheit im Internet kann nicht gewährleistet werden.

15. Minderjährige

Dieser Dienst richtet sich nicht an Kinder oder Minderjährige und ist nur für Nutzer ab 18 Jahren verfügbar. Minderjährige dürfen keine Konten erstellen, Aktivierungscodes kaufen, Tests durchführen, Ergebnisse speichern oder Teilen-/Exportfunktionen nutzen.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern und nutzen Kinder oder bekannte Minderjährige nicht wissentlich für Marketing, Wiederansprache oder Werbezielgruppen. Wenn ein gesetzlicher Vertreter glaubt, dass ein Minderjähriger personenbezogene Daten bereitgestellt hat, kontaktiere info@romantic-test.de. Wir prüfen die Anfrage und beschränken, löschen oder anonymisieren betroffene Daten, soweit anwendbar.

16. Änderungen dieser Erklärung

Bei gesetzlichen, technischen oder geschäftlichen Änderungen behalten wir uns Änderungen vor. Wesentliche Änderungen werden auf der Website angekündigt oder anderweitig bekannt gemacht.

Diese Datenschutzerklärung wurde an DSGVO-, TDDDG- und deutsche Website-Anforderungen angepasst und gilt für den RPTI-Testdienst.