Datenschutzerklärung

1. Wer verantwortlich ist

1.1 Verantwortlicher für die über https://www.whotest.com verarbeiteten personenbezogenen Daten ist WhoTest Editions Limited (C 114703), ⁣.

1.2 Jede Frage zu dieser Richtlinie sowie jeder Antrag auf Ausübung eines Rechts kann an [email protected] gerichtet werden.

2. Anwendungsbereich

2.1 Diese Richtlinie erfasst die Daten, die verarbeitet werden, wenn ein Besucher https://www.whotest.com durchsucht, einen Test ablegt, ein Konto anlegt, ein Abonnement abschließt, auf der Rangliste erscheint, ein Zertifikat erhält oder den Support kontaktiert.

2.2 Sie gilt im Rahmen der Verordnung (EU) 2016/679 (DSGVO) und des maltesischen Datenschutzgesetzes, zusammen mit dem lokalen Recht des Wohnsitzlands des Nutzers, sofern dieses einen zusätzlichen Schutz gewährt.

3. Was erhoben wird

3.1 Antworten auf einen Test sind gewöhnliche personenbezogene Daten. WhoTest stellt seine Tests nicht als klinische oder medizinische Instrumente dar und behandelt ein Ergebnis nicht als Gesundheitsdatum; nichts im Katalog fragt nach einer Diagnose, einer Behandlung oder einer Krankengeschichte.

4. Was veröffentlicht wird und wer darüber entscheidet

4.1 Zwei Dinge können das Konto verlassen, und beide beruhen auf einer eigenen Entscheidung des Nutzers: ein Eintrag in der Rangliste und ein über seinen Link geteiltes Zertifikat. Nichts anderes über einen Nutzer wird jemals veröffentlicht.

4.2 Ein Ranglisteneintrag zeigt den gewählten Anzeigenamen, das Land, gegebenenfalls die angegebene Stadt, die Punktzahl und die benötigte Zeit. Ein Nutzer kann ohne Namen erscheinen und sich jederzeit über sein Konto von der Rangliste zurückziehen: der Eintrag verschwindet dann, und das Ergebnis verbleibt im Konto.

4.3 Ein Zertifikat trägt einen Link, der es jedem Inhaber ermöglicht, das Zertifikat zu überprüfen und den darin angegebenen Namen, Test, Punktzahl und das Datum zu lesen. Der Link ist die einzige Zugangskontrolle: Nach der Weitergabe ist er für jeden Empfänger lesbar. Ein Zertifikat kann über das Konto widerrufen werden, wonach sein Link es als widerrufen anzeigt.

4.4 Ranglistenseiten und Seiten zur Zertifikatsüberprüfung können von Suchmaschinen indexiert werden. Die Wahl eines Anzeigenamens, der Sie nicht identifiziert, ermöglicht es, auf der Rangliste zu erscheinen, ohne namentlich gefunden zu werden.

5. Wofür und auf welcher Grundlage verarbeitet wird

5.1 Die Auswertung erfolgt automatisiert, und das ist der Zweck des Dienstes. Sie hat keine rechtliche Wirkung und keine vergleichbar bedeutsame Wirkung: Die Nutzungsbedingungen verbieten es, ein Ergebnis oder ein Zertifikat als Faktor bei einer Entscheidung über Beschäftigung, Bildung, Kreditwürdigkeit, Versicherung oder Anspruchsberechtigung auf eine Leistung heranzuziehen. Ein Nutzer kann jederzeit eine Überprüfung einer Auswertung beantragen, indem er an [email protected] schreibt.

6. Wer sonst die Daten verarbeitet

6.1 Personenbezogene Daten werden niemals verkauft oder vermietet. Sie werden nur an die unten genannten Anbieter weitergegeben, die jeweils durch eine Auftragsverarbeitungsvereinbarung gebunden sind, sowie an eine Behörde, sofern das Gesetz dies verlangt.

7. Übermittlungen außerhalb des EWR

7.1 Die Anwendung, die Datenbank und gespeicherte Dokumente werden in der Europäischen Union gehostet.

7.2 Einige der oben genannten Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt und: sofern der Anbieter zertifiziert ist: durch das EU-US Data Privacy Framework.

8. Wie lange es aufbewahrt wird

8.1 Die Löschung des Kontos entfernt das Konto, seine Versuche, seine Ergebnisse, seine Zertifikate und jeden Ranglisteneintrag. Unterlagen, die WhoTest gesetzlich aufbewahren muss: insbesondere Rechnungen: werden für ihre gesetzliche Aufbewahrungsfrist aufbewahrt; alles außerhalb dieser Kategorie wird gelöscht oder unumkehrbar anonymisiert. Aggregierte Statistiken, die niemanden identifizieren, werden aufbewahrt.

9. Sicherheit

9.1 Der Datenverkehr wird während der Übertragung verschlüsselt. Passwörter werden gehasht gespeichert, niemals im Klartext. Ein Ergebnis ist bei jedem Zugriff geprüft nur für das Konto oder den Besucher lesbar, das bzw. der es erzeugt hat; die richtigen Antworten eines Tests verlassen niemals den Server.

9.2 Der Zugang zu Produktionssystemen ist auf die Mitarbeiter beschränkt, die ihn benötigen, erfolgt über ein privates Netzwerk und wird protokolliert.

9.3 Besteht die Wahrscheinlichkeit, dass eine Verletzung ein hohes Risiko für die Rechte der Nutzer mit sich bringt, werden die betroffenen Nutzer und die Aufsichtsbehörde innerhalb der von der DSGVO vorgeschriebenen Fristen benachrichtigt.

10. Cookies und ähnliche Technologien

10.1 Die Website verwendet:

• unbedingt erforderliche Cookies: die Sitzung, die Sprache, die Anti-Bot-Prüfung, die Sicherheitsmaßnahmen sowie das Cookie, das einen ohne Konto begonnenen Versuch der Person zuordnet, die ihn begonnen hat;
• Reichweitenmess-Cookies (Google Analytics, über den Google Tag Manager eingebunden), die die Nutzung der Website aggregiert erfassen;
• ein Zuordnungs-Cookie, das erfasst, wie ein Besucher auf die Website gelangt ist, zur Messung von Werbemaßnahmen.

10.2 Mess- und Zuordnungs-Cookies können über die Browsereinstellungen oder über das eigene Opt-out-Add-on von Google abgelehnt werden. Die Ablehnung unbedingt erforderlicher Cookies verhindert die Funktionsfähigkeit des Dienstes: ein Versuch könnte weder fortgesetzt noch bezahlt werden.

11. Rechte der betroffenen Person

11.1 Jeder Nutzer hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine bereits erteilte Einwilligung zu widerrufen: insbesondere die Einwilligung, auf der Rangliste zu erscheinen: , ohne dass dies zuvor Erfolgtes berührt.

11.2 Mehrere dieser Rechte können direkt ausgeübt werden: Ein Ranglisteneintrag kann zurückgezogen, ein Zertifikat widerrufen, ein Ergebnis gelöscht und das Konto selbst gelöscht werden, alles über die Kontoeinstellungen.

11.3 Jeder andere Antrag kann an [email protected] gesendet werden. Er wird innerhalb eines Monats beantwortet, verlängerbar um zwei Monate, wenn der Antrag komplex ist.

11.4 Ein Nutzer, der der Ansicht ist, dass seine Rechte nicht beachtet wurden, kann sich beim Office of the Information and Data Protection Commissioner in Malta oder bei der Aufsichtsbehörde seines eigenen Wohnsitzlands beschweren.

12. Minderjährige

12.1 Ein Konto darf nur von einer Person ab achtzehn (18) Jahren angelegt werden. Ein Minderjähriger darf einen Test mit Zustimmung des Inhabers der elterlichen Sorge ablegen, der für das genutzte Konto verantwortlich ist.

12.2 Ein Ranglisteneintrag oder ein Zertifikat, das einen Minderjährigen betrifft, wird auf Antrag des Inhabers der elterlichen Sorge entfernt, gesendet an [email protected].

13. Änderungen dieser Richtlinie

13.1 Diese Richtlinie kann aktualisiert werden. Maßgeblich ist die zum Zeitpunkt der Einsichtnahme auf der Website veröffentlichte Fassung; eine wesentliche Änderung wird per E-Mail oder im Konto mitgeteilt.