Datenschutzerklärung

Verantwortlicher

Mind Atlas (mymindatlas.org) ist ein Angebot von headon. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

headon Inhaber: Onur Cirakoglu Am Vogelsberg 8 97922 Lauda-Königshofen Deutschland

E-Mail: hallo@headon.pro Telefon: +49 176 63040241

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

Das Wichtigste in Kürze

• Ihre Antworten und Ergebnisse werden nur in Ihrem Browser ausgewertet und gespeichert. Auf unseren Servern speichern wir sie nicht.
• Es gibt keine Konten: keine Registrierung, kein Passwort, kein Newsletter.
• Wir setzen keine Cookies zu Analyse- oder Werbezwecken.
• Teilen Sie ein Ergebnis, steht es als Code in dem Link, den Sie weitergeben, und zwar hinter dem #-Zeichen. Diesen Teil sendet der Browser nicht an unseren Server. Einzige Ausnahme ist die öffentliche Profilkarte: Nur wenn Sie ausdrücklich einen öffentlichen Link erstellen, erreicht uns ein reduzierter Code mit Archetyp und groben Stufen, den wir nicht speichern.
• Die Reichweitenmessung läuft mit Umami auf unserem eigenen Server, ohne Cookies und ohne Wiedererkennung über andere Websites hinweg.
• Während der Pilotphase ist der Full Mind Report kostenlos: Es findet kein Kauf statt, Paddle und Resend werden dabei nicht genutzt.
• Kaufen Sie den Full Mind Report, wickelt Paddle als Verkäufer (Merchant of Record) die Zahlung ab. Paddle erhält von uns kein Ergebnis. Den Link zu Ihrem Report senden wir Ihnen über Resend per E-Mail.

Speicherung in Ihrem Browser

Ihre Antworten werden auf Ihrem Gerät ausgewertet. Bevor Sie ein Ergebnis speichern, wählen Sie, wo es bleibt: auf diesem Gerät (localStorage, bis Sie es löschen) oder nur für diese Sitzung (sessionStorage, gelöscht beim Schließen des Tabs). Auch Antworten eines noch nicht abgeschlossenen Tests bleiben in Ihrem Browser, damit Sie nach einem Neuladen weitermachen können.

Außerdem speichert Ihr Browser einige Einstellungen im localStorage: helle oder dunkle Darstellung, ob der Ton eingeschaltet ist, ob Sie die Einführung schon gesehen haben und welche Dimensionen Sie bereits erkundet haben.

Keine dieser Angaben wird an uns übertragen. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen (Website-Daten für mymindatlas.org).

Nach dem Kauf merkt sich Ihr Browser den Zugangsschlüssel lokal (localStorage, „ma.reportToken“), damit Sie den Report wiederfinden. Er enthält keine Antworten oder Ergebnisse; wie der Link aus Ihrer E-Mail dient er nur dazu, beim Öffnen des Reports den Kauf zu bestätigen.

Zweck

Auswertung der Selbsteinschätzungen, Aufbewahrung Ihrer Ergebnisse und Einstellungen auf Ihrem Gerät

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG (Speicherung, die für den von Ihnen gewünschten Dienst unbedingt erforderlich ist); eine weitere Verarbeitung durch uns findet nicht statt

Empfänger

Keine; die Daten verlassen Ihr Gerät nicht

Speicherdauer

localStorage: bis Sie die Daten löschen; sessionStorage: bis Sie den Tab schließen

Teilen und Vergleichen per Link

Wenn Sie Ihren Atlas teilen oder mit einer Freundin oder einem Freund vergleichen, steht Ihr Ergebnis als Code im Link. Der Code enthält Ihr zusammengefasstes Ergebnis je Dimension, aber keine Einzelantworten und keinen Namen. Wer den Link hat, kann das enthaltene Ergebnis sehen. Teilen Sie ihn deshalb nur mit Menschen, denen Sie vertrauen.

Der Code steht im Link hinter dem #-Zeichen (URL-Fragment). Diesen Teil sendet der Browser beim Aufruf nicht an unseren Server; die Seite liest den Code direkt im Browser aus. Der Code erreicht uns deshalb nicht, weder in einer Datenbank noch in den Server-Protokollen. Einzige Ausnahme ist die öffentliche Profilkarte (nächster Abschnitt).

Zweck

Anzeige geteilter Ergebnisse und Vergleiche im Browser der Person, die den Link öffnet

Empfänger

Nur die Personen, denen Sie den Link geben; an uns wird der Code nicht übertragen

Speicherdauer

Keine Speicherung durch uns

Öffentliche Profilkarte

Möchten Sie Ihren Archetyp zum Beispiel in sozialen Netzwerken zeigen, können Sie eine öffentliche Profilkarte erstellen. Sie entsteht nur, wenn Sie ausdrücklich „Öffentlichen Link erstellen“ wählen. Der Link (Adresse mit /p/ im Pfad) enthält einen reduzierten Code: Ihren Archetyp, die Sprache und je Dimension eine grobe Stufe (niedrig, mittel, hoch). Punktwerte und Einzelantworten enthält er nicht.

Anders als beim Teilen per #-Link steht dieser Code im Pfad der Adresse und erreicht deshalb unseren Server. Unser Server erzeugt daraus die Seite und Vorschaubilder für soziale Netzwerke und Messenger. Wir speichern den Code nicht: Er landet in keiner Datenbank, und Aufrufe der Profilkarte und ihrer Bilder protokolliert unser Server ohne IP-Adresse und ohne aufgerufene Adresse. Die Seite ist für Suchmaschinen gesperrt (noindex).

Seite und Bilder werden mit langer Cache-Dauer ausgeliefert. Browser, Zwischenspeicher und Plattformen, die den Link abrufen (etwa für eine Link-Vorschau), können deshalb Kopien vorhalten. Wer den Link teilt, gibt diese groben Angaben bewusst an Dritte weiter. Einen einmal geteilten Link können wir nicht zurückholen.

Sie widerrufen Ihre Einwilligung, indem Sie den Link nicht weiter teilen. Da wir nichts speichern, gibt es bei uns keine Daten zu löschen; Kopien in Caches Dritter liegen außerhalb unseres Einflusses.

Zweck

Anzeige Ihrer Profilkarte und Erzeugen von Vorschaubildern für den Link, den Sie teilen

Daten

Archetyp, Sprache und grobe Stufe (niedrig, mittel, hoch) je Dimension; keine Punktwerte, keine Einzelantworten

Rechtsgrundlage

Ihre ausdrückliche Einwilligung durch die Aktion „Öffentlichen Link erstellen“ (Art. 6 Abs. 1 lit. a DSGVO und vorsorglich Art. 9 Abs. 2 lit. a DSGVO)

Empfänger

Alle, denen der Link vorliegt, sowie Plattformen, die ihn für eine Vorschau abrufen

Speicherdauer

Keine Speicherung durch uns; Kopien in Caches von Browsern und Plattformen Dritter möglich

Hosting

Mind Atlas läuft auf unserem eigenen Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag. Die Übertragung zwischen Ihrem Browser und der Website ist per TLS verschlüsselt.

Zweck

Bereitstellung der Website, Betrieb und Sicherheit

Daten

Alle Daten, die bei der Nutzung anfallen, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteangaben

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb

Empfänger

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter (Art. 28 DSGVO)

Drittland

Keine Übermittlung

Server-Protokolle

Bei jedem Aufruf erfasst unser Server automatisch technische Zugriffsdaten, damit wir Störungen und Angriffe erkennen können.

Daten

IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (ohne den Teil hinter dem #-Zeichen), Referrer-URL, Browsertyp und Betriebssystem; bei Aufrufen der öffentlichen Profilkarte und ihrer Bilder (Adressen mit /p/) ohne IP-Adresse und ohne aufgerufene Adresse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Betrieb

Speicherdauer

7 Tage, danach automatische Löschung

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden und wo die Website hakt, verwenden wir die Open-Source-Software Umami. Wir betreiben sie selbst auf unserem Server in Deutschland; die Daten gehen an keinen weiteren Anbieter.

Umami setzt keine Cookies, speichert nichts in Ihrem Browser und erkennt Sie nicht über andere Websites hinweg wieder. Statistik-Ereignisse enthalten nie Ihre Antworten, Punktwerte, Ergebnisse, Ihren Archetyp oder Ihre Profil-Codes. Codes im Adress-Fragment (nach „#“) werden nicht übertragen; bei öffentlichen Profilseiten erfassen wir nur, dass eine Profilseite aufgerufen wurde, nicht welche. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, laden wir das Statistik-Skript gar nicht.

Daten

Aufgerufene Seiten (ohne Codes), Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Standort (Land), Zeitpunkt des Besuchs, anonyme Interaktionen wie Beginn, Abschluss oder Abbruch einer Dimension (mit grobem Fortschritt), Enthüllung des Archetyps (ohne welcher), Teilen, Vergleich, Aufruf der Report-Vorschau und Kauf, bei Übernahme von aphantasie.org die Kampagnenkennung. Die IP-Adresse wird nur kurz verarbeitet und nicht gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots

Empfänger

Keine weiteren; technisch beteiligt ist Hetzner (siehe oben)

Speicherdauer

12 Monate

Sie können der Reichweitenmessung jederzeit widersprechen, indem Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ aktivieren oder uns eine E-Mail schreiben.

Schriftarten

Alle Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Kauf des Full Mind Report (Paddle)

Gilt ab Einführung des kostenpflichtigen Reports.

Den Full Mind Report verkauft die Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, als Merchant of Record (Wiederverkäufer). Paddle ist Ihr Vertragspartner für den Kauf und verarbeitet Ihre Zahlungs- und Kontaktdaten als eigener Verantwortlicher, etwa E-Mail-Adresse, Zahlungsangaben, Land und Angaben zur Betrugsprävention. Dafür gilt die Datenschutzerklärung von Paddle.

Den Checkout lädt Ihr Browser erst dann von den Servern von Paddle, wenn Sie auf „Kaufen“ klicken. Wir übergeben Paddle dabei nur das Produkt, die Report-Version und Ihre Sprache. Ihren Ergebnis-Code oder andere Angaben zu Ihrem Ergebnis erhält Paddle von uns nicht.

Nach der Zahlung meldet Paddle uns den Abschluss mit Bestellnummer, Ihrer Kundennummer bei Paddle und den genannten Angaben. Ihre E-Mail-Adresse ist in dieser Meldung nicht enthalten: Um Ihnen den Report-Link zu senden, fragen wir sie über die Schnittstelle von Paddle ab und geben sie direkt an unseren Versanddienst Resend weiter (siehe unten). Wir speichern sie nicht. Der Report-Link enthält einen Zugangsschlüssel, der allein aus der Bestellnummer gebildet wird und keinen Bezug zu Ihrem Ergebnis hat. Wenn Sie den Report öffnen, prüfen wir anhand der Bestellnummer, ob der Kauf gültig ist, und fragen dazu bei Bedarf bei Paddle nach.

Haben Sie Ihren Link verloren, können Sie Ihre Bestellnummer eingeben. Wir fragen die Bestellung dann bei Paddle ab und senden den Link erneut an die dort hinterlegte E-Mail-Adresse. Zum Schutz vor Missbrauch begrenzen wir die Zahl dieser Anfragen je IP-Adresse; dazu zählen wir sie für höchstens 15 Minuten nur im Arbeitsspeicher des Servers.

Zweck

Abwicklung des Kaufs, Zustellung und Wiederherstellung des Report-Links, Prüfung des Zugangs zum Report

Daten

Produkt, Report-Version, Sprache, Bestellnummer, Kundennummer bei Paddle, E-Mail-Adresse (nur für den Versand abgefragt); bei Link-Abfrage und Wiederherstellung die IP-Adresse als Zähler. Kein Ergebnis-Code.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Kaufs); für die Begrenzung der Anfragen je IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)

Empfänger

Paddle.com Market Limited als eigener Verantwortlicher

Drittland

Vereinigtes Königreich. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

Speicherdauer

Keine dauerhafte Speicherung bei uns. Nur im Arbeitsspeicher und ohne E-Mail-Adresse: Bestellnummern bis zu 24 Stunden (gegen doppelten Versand), das Ergebnis der Kaufprüfung bis zu 10 Minuten, IP-Zähler bis zu 15 Minuten. Paddle speichert Kaufdaten nach seiner Datenschutzerklärung und den gesetzlichen Aufbewahrungsfristen.

Versand des Report-Links (Resend)

Gilt ab Einführung des kostenpflichtigen Reports.

Die E-Mail mit Ihrem Report-Link versenden wir über den Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Empfängeradresse ist die E-Mail-Adresse, die Sie im Paddle-Checkout angegeben haben; wir rufen sie für den Versand bei Paddle ab. Resend verarbeitet die Daten in unserem Auftrag.

Zweck

Zustellung des Report-Links per E-Mail

Daten

E-Mail-Adresse, Bestellnummer, Report-Link (ohne Ergebnis-Code), Zeitpunkt des Versands

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Empfänger

Resend (Plus Five Five, Inc.) als Auftragsverarbeiter (Art. 28 DSGVO)

Drittland

USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer

Resend bewahrt Versanddaten 30 Tage auf.

Keine Gesundheitsdaten auf unseren Servern

Mind Atlas ist eine Selbsteinschätzung zur persönlichen Einsicht, keine medizinische oder psychologische Untersuchung. Ihre Antworten werden in Ihrem Browser ausgewertet und bleiben dort. Ihre Antworten und Ergebnisse speichern wir nicht auf unseren Servern, und wir fragen keine Gesundheitsangaben ab.

Ihr Ergebnis-Code steht in Links nur hinter dem #-Zeichen, das der Browser nicht an unseren Server sendet. Er erreicht uns deshalb weder beim Aufruf eines geteilten Links noch beim Kauf oder beim Öffnen des Reports. Beim Kauf erhalten weder wir noch Paddle Angaben zu Ihrem Ergebnis. Einzige Ausnahme ist die öffentliche Profilkarte, die Sie ausdrücklich erstellen: Sie enthält nur Archetyp und grobe Stufen, und wir speichern sie nicht (Abschnitt „Öffentliche Profilkarte“).

Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Da Ihre Antworten in Ihrem Browser bleiben, liegen uns in der Regel keine Daten vor, die wir Ihnen zuordnen könnten. Für Kaufdaten wenden Sie sich bitte auch an Paddle. Eine formlose Nachricht an hallo@headon.pro genügt.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart Postanschrift: Postfach 10 29 32, 70025 Stuttgart Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Angaben zum Anbieter finden Sie im Impressum.