Datenschutzerklärung
Stand: April 2026 · Gemäß DSGVO, TDDDG
1. Verantwortlicher
Mark SchenklBatzenhofertr. 8
80992 München
Deutschland
E-Mail: mark@schenkl.de
2. Welche Daten wir erheben und warum
Wir erheben nur die Daten, die für den Betrieb der Plattform erforderlich sind:
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Account-Erstellung, Verifizierung, Passwort-Reset | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis Konto-Löschung |
| Passwort (bcrypt-Hash) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO | Bis Konto-Löschung |
| Anzeigename | Personalisierung (optional, vom Nutzer angegeben) | Art. 6 Abs. 1 lit. b DSGVO | Bis Konto-Löschung |
| Spracheinstellung | Benutzeroberfläche | Art. 6 Abs. 1 lit. b DSGVO | Bis Konto-Löschung |
| Übungs-Sessions & Antwortdaten | Statistik, IQ-Schätzung | Art. 6 Abs. 1 lit. b DSGVO | Bis Konto-Löschung |
| PayPal-Payer-E-Mail, Betrag, Datum, Zahlungsmethode | Zahlungsbeleg, Buchführung | Art. 6 Abs. 1 lit. b + lit. c DSGVO | 10 Jahre (steuerrechtliche Pflicht) |
| Login-Zeitstempel, IP-Adresse (bei Zahlung) | Sicherheit, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 90 Tage |
| Server-Zugriffslog (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL) | Technischer Betrieb, Fehlerdiagnose, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 7–14 Tage (automatische Log-Rotation) |
3. Cookies und lokaler Speicher
iqfun_anon_id) zur statistischen Auswertung der
Nutzung. Diese Kennung enthält keinen Personenbezug und kann jederzeit über die
Browser-Einstellungen gelöscht werden. Es findet kein Cross-Site- und kein
Cross-Device-Tracking statt.
3.1 Nutzungsstatistik (interne Auswertung)
Zur Verbesserung des Angebots werten wir aggregierte Nutzungsdaten aus: Aufruf-Zeitpunkte, gewählte Fragetypen, Schwierigkeitsgrade, Sprache, Geräteklasse (Desktop / Mobil / Tablet aus dem User-Agent abgeleitet) sowie die Quell-Website (HTTP-Referer, z. B. Google, Reddit). IP-Adressen werden in diesen Statistik-Daten nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung). Die Daten werden ausschließlich intern auf unseren Servern verarbeitet, nicht an Dritte übermittelt und sind ohne Zugriff auf den Browser des Nutzers nicht reidentifizierbar.
4. Drittanbieter
PayPal
Für die Zahlungsabwicklung nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22–24 Boulevard Royal, L-2449 Luxemburg. Bei Nutzung des PayPal-Buttons werden
Daten (u. a. Zahlungsbetrag, Ihre E-Mail-Adresse bei PayPal) an PayPal übermittelt
und können in die USA übertragen werden. PayPal nutzt EU-Standardvertragsklauseln (SCC)
als Garantie eines angemessenen Datenschutzniveaus.
Datenschutzhinweise PayPal:
paypal.com/de/webapps/mpp/ua/privacy-full
Strato AG (E-Mail-Hosting)
Systembenachrichtigungen (Verifizierung, Passwort-Reset, Kaufbestätigungen) werden über die Strato AG, Pascalstraße 10, 10587 Berlin, versandt. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist geschlossen. Strato verarbeitet Daten ausschließlich in Deutschland.
IONOS SE (Server-Hosting)
Der Webserver wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Alle Nutzerdaten werden auf Servern in Deutschland gespeichert. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist geschlossen.
5. Ihre Rechte als betroffene Person
Sie haben folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung aufgrund berechtigter Interessen
Konto selbst löschen: Im eingeloggten Zustand unter Einstellungen → Konto löschen. Alle personenbezogenen Daten werden dabei entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Zahlungsdaten für 10 Jahre).
Sonstige Anfragen (Auskunft, Berichtigung, Export): mark@schenkl.de
6. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Behörde richtet sich nach dem Bundesland des Betreibers. Eine vollständige Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de
7. Automatisierte Entscheidungsfindung
Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die angezeigte IQ-Schätzung ist eine mathematische Hilfsgröße ohne rechtliche Wirkung — sie hat keinen Einfluss auf Ihren Kontozugang oder andere Rechte.
Diese Datenschutzerklärung gilt ab April 2026. Änderungen werden hier veröffentlicht.