Datenschutzerklärung
Zuletzt aktualisiert: 11. Oktober 2026
1. Wer wir sind
iqtonics.com („wir“, „uns“) ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter support@iqtonics.com.
2. Welche Daten wir erheben
- Kontodaten: Ihre E-Mail-Adresse und, falls Sie diese angeben, Ihr Name (wird auf Ihrem Zertifikat verwendet) und Ihre bevorzugte Sprache.
- Test- und Trainingsdaten: Ihre Antworten, Antwortzeiten, Punktzahlen, IQ-Schätzung, Zertifikatsangaben und Ihr Trainingsfortschritt.
- Zahlungsdaten: Zahlungen werden von Stripe abgewickelt. Wir sehen oder speichern Ihre vollständige Kartennummer nie; wir erhalten den Namen auf der Karte, das Rechnungsland, die Kartenmarke und die letzten vier Ziffern sowie die Beträge und Daten Ihrer Zahlungen.
- Kommunikation: Nachrichten, die Sie uns senden, und Aufzeichnungen über E-Mails, die wir Ihnen senden.
- Technische Daten und Nutzungsdaten: besuchte Seiten, Geräte- und Browsertyp, ungefährer Standort (Land/Stadt), der aus Ihrer IP-Adresse abgeleitet wird, sowie Fehlerberichte. Unsere Analysetools verwerfen IP-Adressen, nachdem der ungefähre Standort abgeleitet wurde.
- Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie.
3. Wie wir Ihre Daten nutzen und auf welcher Rechtsgrundlage
- Um den Test, Ihre Ergebnisse, Ihr Konto und Ihre Mitgliedschaft bereitzustellen: Erfüllung unseres Vertrags mit Ihnen.
- Um Zahlungen abzuwickeln, Buchhaltungs- und Steuerunterlagen zu führen sowie Erstattungen und Rückbuchungen (Chargebacks) zu bearbeiten: Vertrag und rechtliche Verpflichtung.
- Um Service-E-Mails zu senden (Ergebnisse, Anmeldelinks, Zahlungsbelege, Erinnerungen zum Ende des Testzeitraums, Kündigungsbestätigungen): Vertrag.
- Um Marketing-E-Mails zu senden: nur mit Ihrer Einwilligung, die Sie jederzeit in Ihren Kontoeinstellungen erteilen oder widerrufen können; jede Marketing-E-Mail enthält außerdem einen Abmeldelink.
- Um den Dienst sicher zu halten, Betrug, Missbrauch und Bots zu verhindern (unter anderem mit Cloudflare Turnstile und Ratenbegrenzung) und Fehler zu beheben: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.
- Um zu messen, wie die Website genutzt wird: cookielose, pseudonyme Messung auf Grundlage unseres berechtigten Interesses; Analyse-Cookies nur mit Ihrer Einwilligung.
- Um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen: unser berechtigtes Interesse.
4. Automatisierte Auswertung
Ihre IQ-Schätzung und Ihre Bereichswerte werden automatisch aus Ihren Antworten berechnet. Sie dienen ausschließlich der Unterhaltung und der persönlichen Weiterentwicklung und werden nicht für Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
5. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie vertraglich gebunden in unserem Auftrag verarbeiten, und nur im erforderlichen Umfang:
- Supabase – Datenbank und Anmeldung (USA)
- Vercel – Website-Hosting (USA, mit globalem Netzwerk)
- Stripe – Zahlungsabwicklung und Betrugsprävention (Stripe ist für einige Zahlungsdaten zudem eigenständig Verantwortlicher)
- Resend – transaktionale E-Mails (USA)
- Cloudflare – DNS, Sicherheit und Bot-Schutz (global)
- Sentry – Fehlerüberwachung (USA)
- PostHog – Produktanalyse (USA)
- Google – Google Analytics und Conversion-Messung für Google Ads, nur wenn Sie Cookies akzeptieren (keine Personalisierung von Werbung)
- Sanity – Content-Management für unsere Website (keine Kundendaten)
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für gezielte Werbung weiter.
6. Übermittlungen in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb des Vereinigten Königreichs, der EU und der Türkei, vor allem in den USA. Bei solchen Übermittlungen stützen wir uns auf geeignete Garantien: das britische International Data Transfer Agreement bzw. Addendum, die EU-Standardvertragsklauseln, das EU-US Data Privacy Framework und dessen UK-Erweiterung, sofern der Anbieter zertifiziert ist, sowie für Daten von Personen in der Türkei Standardverträge nach Artikel 9 des türkischen Gesetzes Nr. 6698 (KVKK).
7. Wie lange wir Daten speichern
- Konto-, Test- und Trainingsdaten: so lange, wie Ihr Konto besteht. Wenn Sie Ihr Konto in den Kontoeinstellungen löschen, werden Ihr Profil, Ihre Testergebnisse und Ihr Trainingsfortschritt gelöscht.
- Testergebnisse, die mit keinem Konto verknüpft sind: bis Sie uns um Löschung bitten oder wir sie nicht mehr benötigen, um Ihnen den Zugriff auf Ihre Ergebnisse zu ermöglichen.
- Zahlungs-, Rechnungs- und Steuerunterlagen: 6 Jahre, wie es das Recht des Vereinigten Königreichs vorschreibt.
- Analysedaten: pseudonym und nur so lange gespeichert, wie es nötig ist, um langfristige Nutzungstrends zu verstehen.
- Fehlerberichte: bis zu 90 Tage.
8. Sicherheit
Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen, Schlüssel mit minimalen Berechtigungen, Bot-Schutz und regelmäßige Überwachung. Kein Onlinedienst kann vollständig sicher sein; sind Sie von einer Datenschutzverletzung betroffen, informieren wir Sie und die Behörden, wie es gesetzlich vorgeschrieben ist.
9. Ihre Rechte
Je nach Wohnort haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Erhalt Ihrer Daten in einem übertragbaren Format, auf Einschränkung der Verarbeitung und auf Widerspruch gegen die Verarbeitung sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Sie können Ihre Daten selbst in Ihren Kontoeinstellungen herunterladen oder löschen oder eine E-Mail an support@iqtonics.com senden. Wir antworten innerhalb eines Monats.
Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, wenden Sie sich bitte zuerst an uns. Sie können sich auch beim britischen Information Commissioner’s Office (ico.org.uk) oder bei der Datenschutzaufsichtsbehörde in Ihrem Land beschweren.
10. Personen in der Türkei (KVKK)
Dieser Abschnitt ist unsere Informationsmitteilung nach Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten. Ihre personenbezogenen Daten werden elektronisch über unsere Website erhoben und von iqtonics.com als Verantwortlichem für die oben beschriebenen Zwecke und auf den oben beschriebenen Rechtsgrundlagen verarbeitet (Artikel 5: Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse und, soweit erforderlich, ausdrückliche Einwilligung). Sie können nach Artikel 9 an die in Abschnitt 5 genannten Dienstleister übermittelt werden, auch ins Ausland. Nach Artikel 11 können Sie erfragen, ob Ihre Daten verarbeitet werden, Auskunft darüber verlangen, den Zweck der Verarbeitung erfahren, die Dritten kennen, an die sie übermittelt werden, Berichtigung oder Löschung verlangen, Ergebnissen widersprechen, die ausschließlich auf automatisierter Analyse beruhen, und Schadensersatz für eine rechtswidrige Verarbeitung verlangen. Senden Sie Ihren Antrag an support@iqtonics.com; wir antworten spätestens innerhalb von 30 Tagen.
11. Einwohner von US-Bundesstaaten (einschließlich Kalifornien)
In den letzten 12 Monaten haben wir die in Abschnitt 2 beschriebenen Kategorien erhoben: Identifikatoren (E-Mail, Name), kommerzielle Informationen (Käufe), Internetaktivität, ungefähre Geolokalisierung und Ableitungen (Ihre Testergebnisse). Wir nutzen sie für die in Abschnitt 3 genannten Zwecke. Wir verkaufen oder teilen keine personenbezogenen Informationen, auch nicht für kontextübergreifende verhaltensbasierte Werbung, und wir verwenden keine sensiblen personenbezogenen Informationen für Zwecke, die eine Widerspruchsmöglichkeit (Opt-out) erfordern. Sie können per E-Mail an support@iqtonics.com verlangen, zu erfahren, welche personenbezogenen Informationen wir über Sie haben, und darauf zugreifen, sie berichtigen oder löschen lassen; Sie können dafür eine bevollmächtigte Person einsetzen, und wir benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben. Wir prüfen Anfragen, indem wir bestätigen, dass Sie Zugriff auf die E-Mail-Adresse Ihres Kontos haben.
12. Kinder
IQtonics richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Für den Kauf einer Mitgliedschaft müssen Sie mindestens 18 Jahre alt sein (bzw. das Volljährigkeitsalter an Ihrem Wohnort erreicht haben). Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung. Wenn eine Änderung Sie wesentlich betrifft, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder auf der Website.