Datenschutzerklärung

Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist der Anbieter von ecrtest.com (ECRtest). Mit „wir“ und „uns“ ist in dieser Erklärung der Anbieter gemeint.

Die Angaben zum Anbieter stehen im Kasten unten auf dieser Seite.

Bei Fragen zu deinen Daten schreib uns an support@ecrtest.com.

Welche Daten wir erheben

Das hängt davon ab, welche Teile der Website du nutzt.

• Der Test. Während du antwortest, bleiben deine Antworten in deinem Browser. Wenn du auf „Mein Ergebnis anzeigen“ klickst, erhält der Server alle 72 Antworten (auch die zu Mutter, Vater und engster Freundschaft), dazu die Sprache der Seite und die Zeit, die du gebraucht hast. Wenn du die Angaben zu dir ausgefüllt hast, werden auch dein Alter und dein Beziehungsstatus übermittelt. Nach deinem Namen oder deiner E-Mail-Adresse fragt der Test nie.
• Dein Ergebnis. Der Server berechnet deine Werte und speichert einen Eintrag: deine Antworten, Werte, Stil, Hinweise zur Antwortqualität, dein Alter und deinen Beziehungsstatus, falls du sie angegeben hast, die Sprache und das Datum. Name oder E-Mail-Adresse enthält der Eintrag nicht.
• Dein Konto, falls du eines erstellst: deine E-Mail-Adresse, ein Passwort-Hash (das Passwort selbst speichern wir nie), die Sprache, das Datum der Registrierung und die Ergebnisse, die du darin gespeichert hast.
• Der Vergleich zu zweit, falls du ihn nutzt: der Code des Vergleichs, Verweise auf beide Ergebnisse, Namen, falls ihr welche eingetragen habt, der Zeitpunkt, zu dem ihr jeweils eingewilligt habt, und die E-Mail-Adresse der Person, die eingeladen hat, sofern sie diese angegeben hat. Mehr dazu im Abschnitt über den Vergleich zu zweit.
• Kauf der ausführlichen Analyse: die E-Mail-Adresse, an die wir die Analyse schicken, Betrag, Währung, Zahlungsdienstleister und Zahlungs-ID, Status, Sprache, eine Momentaufnahme deines Profils, auf deren Grundlage die Analyse erstellt wird, und die Analyse selbst. Deine Kartendaten gibst du auf der Seite des Zahlungsdienstleisters ein, wir sehen sie nie.
• Technische Daten: deine IP-Adresse und Angaben zum Browser, mit denen wir die Website vor Bots und Überlastung schützen, dazu Fehlerprotokolle des Servers.
• E-Mails an den Support: die Adresse, von der du schreibst, und der Verlauf der Unterhaltung.

Der Link zu deinem Ergebnis (die Adresse mit ?res=) enthält alle deine Antworten in kodierter Form und dazu eine Signatur des Servers. Wer den Link hat, sieht dein Ergebnis. Behandle ihn wie ein persönliches Dokument und teile ihn nur mit Menschen, denen du vertraust.

Wozu wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Dein Ergebnis anzeigen und unter einem Link speichern: Genau darum bittest du, wenn du auf „Mein Ergebnis anzeigen“ klickst.
• Dein Konto führen: unser Vertrag mit dir gemäß den Nutzungsbedingungen.
• Dein Ergebnis neben dem der anderen Person zeigen: die Einwilligung von euch beiden, die ihr jeweils widerrufen könnt, indem ihr den Vergleich verlasst.
• Die Analyse verkaufen und liefern: unser Vertrag gemäß den Verkaufsbedingungen sowie gesetzliche Buchführungspflichten.
• Die Website vor Bots und Missbrauch schützen: unser berechtigtes Interesse.
• Anonymisierte Statistiken erstellen (wie viele Menschen den Test machen, wie sich die Stile verteilen) und später eigene Vergleichswerte für jede Sprache: unser berechtigtes Interesse. Diese Statistiken enthalten keine E-Mail-Adressen und keine Konten.
• Besuchsstatistik: in dem unten beschriebenen Umfang und bei Besuchen aus der EU nur mit Einwilligung.

Bei Besuchen aus Russland verarbeiten wir Daten nach dem russischen Föderalgesetz 152-FZ „Über personenbezogene Daten“. Indem du deine Antworten absendest oder ein Konto erstellst, willigst du in die Verarbeitung zu den oben genannten Zwecken ein. Bei Besuchen aus der EU gelten die Rechtsgrundlagen nach Artikel 6 DSGVO: Vertragserfüllung, berechtigtes Interesse, rechtliche Verpflichtung und Einwilligung.

Cookies und Browserspeicher

Die Website setzt nur wenige eigene Cookies, und jedes davon ist für ihren Betrieb technisch notwendig:

• NEXT_LOCALE: merkt sich deine Sprache. Bleibt bis zu 1 Jahr gespeichert.
• next-auth.session-token (__Secure-next-auth.session-token bei sicherer Verbindung): hält dich 30 Tage lang angemeldet. Wird erst gesetzt, wenn du dich anmeldest.
• next-auth.csrf-token und next-auth.callback-url: schützen das Anmeldeformular und merken sich, wohin du nach der Anmeldung weitergeleitet wirst. Werden gelöscht, wenn du den Browser schließt.
• ecr_bg: eine technische Markierung für den Bot-Schutz, die beim Schließen des Browsers gelöscht wird. Wird nur gesetzt, wenn der verstärkte Bot-Schutz eingeschaltet ist.

Neben Cookies legt die Website einige Einträge direkt in deinem Browser ab (localStorage und sessionStorage). Von sich aus werden sie nie an den Server geschickt:

• ecr:scheme: das gewählte Farbschema, Tag oder Nacht.
• ecr:test-progress:ecr-r: ein nicht abgeschlossener Test, damit du dort weitermachen kannst, wo du aufgehört hast. Bleibt 7 Tage gespeichert.
• ecr:my-results und ecr:my-purchases: Links zu deinen Ergebnissen und gekauften Analysen auf diesem Gerät, damit ein neuer Durchgang die früheren nicht überschreibt und sich eine Analyse ohne die E-Mail öffnen lässt.
• ecr:auth-email: die E-Mail-Adresse, die du auf der Anmeldeseite eingetippt hast, damit sie übernommen wird, wenn du zur Kontoerstellung wechselst. Wird direkt nach der Verwendung gelöscht.
• ecr:pairs: die Vergleiche, an denen du auf diesem Gerät beteiligt bist, höchstens die 30 neuesten. Zu jedem werden der Code des Vergleichs und ein geheimer Code für deine Seite des Vergleichs gespeichert. Der geheime Code wird nur an den Server geschickt, wenn du einen Vergleich öffnest, damit die Website ohne Anmeldung erkennt, welche der beiden Seiten deine ist. ecr:pair-pending: eine Einladung, die du geöffnet und dann für den Test verlassen hast. Bleibt 7 Tage gespeichert.
• ecr:pairs-on, ecr:pair-intent und ecr:pairs-claimed (im sessionStorage, gelöscht beim Schließen des Tabs): ob die Vergleichsfunktion eingeschaltet ist, ob nach dem Test das Feld für eine Einladung erscheinen soll und ob die Vergleiche auf diesem Gerät schon deinem Konto hinzugefügt wurden. ecr:pairs-changed speichert nichts: Es ist ein Signal innerhalb der Seite, mit dem sich die Bereiche zum Vergleich aktualisieren.

Die Besuchsstatistik (Yandex Metrica und Google Analytics) läuft nur, wenn sie in den Einstellungen der Website eingeschaltet ist. Sie setzt eigene Cookies (_ym_* bei Metrica, _ga* bei Google Analytics), um Besuche zu zählen. Bei Besuchen aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz startet sie erst, nachdem du im Banner eingewilligt hast, bei allen anderen sofort. Wer das Banner sieht, entscheidet die Website anhand der Zeitzone deines Browsers, und auf den Versionen der Website in EU-Sprachen sehen es alle. Deine Entscheidung wird in deinem Browser gespeichert (ecr:consent im localStorage), und du kannst sie über den Link „Statistik-Einstellungen“ unten auf jeder Seite ändern.

Metrica hat eine Sitzungsaufzeichnung (Webvisor), die festhält, was auf der Seite passiert: Scrollen, Klicks und Bewegungen des Mauszeigers. Die Ergebnisblöcke, die ausführliche Analyse und alles, was du in das E-Mail-Feld eingibst, sind von der Aufzeichnung ausgenommen. Seitenadressen gehen ohne Parameter an die Statistikdienste, sodass der Link zu deinem Ergebnis (?res=) und die Zugangscodes für Analysen sie nie erreichen. Die Ereignisse, die an die Statistik gehen, enthalten weder deine Antworten noch deine Werte oder deine E-Mail-Adresse.

Du kannst diese Einträge in den Einstellungen deines Browsers löschen. Dann sind dein nicht abgeschlossener Test und die Liste der Ergebnisse auf diesem Gerät weg, die Ergebnisse selbst bleiben aber über ihre Links erreichbar.

An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter. Sie gehen nur an Dienste, ohne die die Website nicht laufen kann:

• den Hosting-Anbieter und die Datenbank, auf denen die Website läuft;
• Zahlungsdienstleister, wenn du eine Analyse kaufst (YooKassa, Robokassa, lava.top oder Gumroad, je nach Land und Zahlungsart): Der Zahlungsdienstleister erhält den Betrag, deine E-Mail-Adresse und die Zahlungsdaten, die du auf seiner Seite eingibst;
• den E-Mail-Dienst, der Zugangslinks zu Analysen und E-Mails zum Zurücksetzen des Passworts verschickt;
• Anbieter von Sprachmodellen für den persönlichen Brief in der ausführlichen Analyse (Einzelheiten weiter unten unter „Wo wir KI einsetzen“).

Einige dieser Dienste arbeiten außerhalb Russlands und der EU. Gumroad und die Anbieter von Sprachmodellen zum Beispiel haben ihren Sitz in den USA. Wir schicken ihnen nur, was eine bestimmte Aufgabe erfordert.

An Behörden geben wir Daten nur weiter, wenn ein Gesetz es ausdrücklich verlangt.

Vergleich zu zweit

Ein Vergleich beginnt erst, wenn du eine Einladung erstellst oder die Einladung einer anderen Person annimmst. Bis dahin wird dein Ergebnis niemandem als Teil eines Vergleichs gezeigt.

• Was der Vergleich zeigt: für euch beide jeweils die Werte und Stufen für Verlustangst und Vermeidung, den Stil und wie ausgeprägt er ist, den Namen, falls einer eingetragen wurde, und ob eine ausführliche Analyse vorhanden ist (aber nicht, was darin steht). Sobald ihr beide zugestimmt habt, öffnet sich der Vergleich über den Einladungslink. Ihr beide könnt ihn sehen, ebenso alle, an die der Link weitergeleitet wird. Behandle den Einladungslink deshalb wie den Link zu deinem Ergebnis und schick ihn nur an die Person an deiner Seite. Den vollständigen Vergleich seht nur ihr beide. Über den Vergleich kann niemand deine Antworten sehen (auch nicht die über Mutter, Vater, engste Freundschaft und Partnerschaft), ebenso wenig dein Alter, deinen Beziehungsstatus, deine E-Mail-Adresse, den Link zu deinem Ergebnis oder deine Analyse. Gibt es bei einem der beiden Ergebnisse einen Hinweis zur Antwortqualität, zeigt der Vergleich dazu einen gemeinsamen Hinweis, ohne zu sagen, um wessen Ergebnis es geht.
• Einwilligung: Wenn du eine Einladung erstellst, willigst du ein, dass dein Ergebnis im Vergleich der Person an deiner Seite und allen, die den Einladungslink haben, gezeigt wird. Die andere Person willigt in dasselbe ein, wenn sie dem Vergleich mit dem eigenen Ergebnis beitritt. Wir halten fest, wann ihr jeweils eingewilligt habt, und bewahren diesen Zeitpunkt beim Eintrag des Vergleichs auf, auch nachdem der Vergleich geschlossen ist und seine personenbezogenen Daten gelöscht sind. IP-Adressen speichern wir im Eintrag des Vergleichs nicht. Damit niemand Links zu Vergleichen erraten kann, bleiben IP-Adressen höchstens eine Stunde in Zählern, die begrenzen, wie viele Anfragen von einer Adresse kommen dürfen.
• Deine E-Mail-Adresse in einer Einladung anzugeben ist freiwillig. Wir schicken dir damit eine einzige E-Mail, wenn die andere Person beitritt, und löschen die Adresse gleich nach dem Versand. Tritt niemand bei, löschen wir sie, wenn die Einladung nach 30 Tagen abläuft, oder früher, wenn du den Vergleich verlässt.
• Deine ausführliche Analyse bleibt deine eigene, und die der anderen Person bleibt ihre eigene. Der vollständige Vergleich öffnet sich, sobald ihr beide eine ausführliche Analyse habt. Er besteht aus allgemeinen Texten über die Kombination eurer beiden Stile, sodass ihr die Analyse der jeweils anderen Person nicht seht.
• Wer von euch den Vergleich verlassen möchte, kann das jederzeit über den Button auf der Vergleichsseite tun. Der Vergleich wird dann für euch beide geschlossen, und seine personenbezogenen Daten werden gelöscht, wie unten unter „Wie lange wir Daten speichern“ beschrieben. Wird ein Ergebnis gelöscht, werden auch die Vergleiche geschlossen, in denen es vorkommt; wird ein Konto gelöscht, gilt das für die damit verknüpften Vergleiche.
• Analyse als Geschenk: Wenn du die ausführliche Analyse der anderen Person bezahlst, gehört der Kauf ihr. Du bekommst nur einen Beleg; den Link zum Ergebnis der anderen Person und ihre Analyse geben wir nicht an dich weiter.

Wo wir KI einsetzen

In der ausführlichen Analyse schreibt ein Sprachmodell nur den persönlichen Brief, alle anderen Texte haben Menschen vorab geschrieben. Das Modell arbeitet mit einer Momentaufnahme deines Profils. Dazu gehören deine Werte und Perzentile auf beiden Achsen, dein Stil und ob dein Punkt im Grenzbereich liegt, deine Werte für jede Beziehung (Mutter, Vater, Partnerschaft, engste Freundschaft), die wenigen Aussagen, denen du am stärksten zugestimmt hast, Hinweise zur Antwortqualität, die Sprache sowie dein Alter und dein Beziehungsstatus, falls du sie angegeben hast.

Deine E-Mail-Adresse, dein Name, deine Kontodaten, deine Zahlungsdaten und der Link zu deinem Ergebnis werden nie an das Modell geschickt. Je nach Einstellungen der Website gehen die Anfragen an OpenAI, Anthropic oder Google oder laufen über OpenRouter, und deren Server können außerhalb deines Landes stehen. Wir nutzen Tarife, bei denen die Anfragedaten laut den Bedingungen der Anbieter nicht zum Training von Modellen verwendet werden.

Das kostenlose Ergebnis nutzt keine KI. Seine Texte haben Menschen im Voraus geschrieben, und sie werden passend zu deinem Profil zusammengestellt.

Wie lange wir Daten speichern

• Nicht abgeschlossener Test: in deinem Browser, bis zu 7 Tage.
• Ergebnis: bis du es löschst. Du kannst es auf der Ergebnisseite mit dem Verwaltungscode löschen oder zusammen mit deinem Konto. Danach funktioniert der Link nicht mehr.
• Vergleich zu zweit: solange ihr beide dabei seid. Sobald eine Seite den Vergleich verlässt oder das eigene Ergebnis oder Konto löscht oder die Einladung nach 30 Tagen abläuft, löschen wir die personenbezogenen Daten des Vergleichs (Verweise auf eure Ergebnisse, Namen, geheime Codes und Verknüpfungen mit Konten). Übrig bleibt ein technischer Eintrag ohne personenbezogene Daten: Status und Sprache, wann er angelegt wurde, wann ihr jeweils eingewilligt habt, wann er geschlossen wurde und wer von euch ihn verlassen hat. Diesen Eintrag löschen wir 12 Monate nach dem Schließen des Vergleichs.
• Konto: bis du es löschst.
• Kauf: Zahlungsdaten bewahren wir so lange auf, wie es die gesetzlichen Buchführungspflichten verlangen (in Russland mindestens 5 Jahre). Der Zugang zu einer gekauften Analyse über den Link in deiner E-Mail ist 4 Monate lang garantiert, sofern du das Ergebnis oder dein Konto nicht früher löschst; danach entscheidet die Website-Administration, wie lange die Analyse aufbewahrt wird. Beim Löschen werden die Momentaufnahme des Profils und der Text der Analyse entfernt; für die Buchhaltung behalten wir Betrag, Währung, Zahlungsdienstleister, Bestell- und Zahlungsdatum, E-Mail-Adresse und Zahlungsstatus.
• Sicherheits- und Fehlerprotokolle des Servers: bis zu 90 Tage.
• E-Mails an den Support: bis zu 1 Jahr nach der letzten Antwort.

Deine Rechte

Du kannst Auskunft darüber verlangen, welche Daten wir über dich speichern, eine Kopie davon erhalten, sie berichtigen oder löschen lassen, deine Einwilligung in die Besuchsstatistik widerrufen und der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen.

• Ergebnis löschen: über den Button „Ergebnis löschen“ auf der Ergebnisseite (dafür brauchst du den Verwaltungscode) oder in deinem Konto. Vergleiche, zu denen dieses Ergebnis gehört, werden ebenfalls geschlossen.
• Konto löschen: direkt in deinem Konto, sofort und ohne E-Mail an den Support. Deine Ergebnisse und die dafür gekauften Analysen werden mit gelöscht, und die Links in deinen E-Mails funktionieren nicht mehr. Das lässt sich nicht rückgängig machen.
• Einwilligung in die Besuchsstatistik widerrufen: über den Link „Statistik-Einstellungen“ unten auf der Seite oder indem du die Daten der Website in den Einstellungen deines Browsers löschst.
• Alles andere: per E-Mail an support@ecrtest.com. Gib den Link zu deinem Ergebnis oder die E-Mail-Adresse deines Kontos an, sonst finden wir den Eintrag nicht: Deinen Namen oder andere Angaben, über die man dich identifizieren könnte, haben wir nicht.

Wir antworten innerhalb von 10 Arbeitstagen. Wenn du der Ansicht bist, dass wir deine Rechte verletzen, kannst du dich bei einer Aufsichtsbehörde beschweren: in Russland bei Roskomnadsor (der russischen Datenschutzbehörde), in Deutschland bei der Datenschutz-Aufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde (DSB), in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und in anderen EU-Ländern bei der dortigen Datenschutzbehörde.

Wie wir deine Daten schützen

Die Website läuft ausschließlich über HTTPS. Passwörter werden als Hashes gespeichert, und Zugangsschlüssel zu externen Diensten sind verschlüsselt. Der Server signiert jeden Link zu einem Ergebnis, sodass sich kein Ergebnis durch Ändern der Adresse fälschen lässt. Zugang zum Adminbereich haben nur wenige Personen, und alles, was sie dort tun, wird protokolliert.

Absolute Sicherheit kann niemand versprechen. Wenn eine Datenpanne deine Daten betrifft, machen wir das auf der Website bekannt und schreiben dir eine E-Mail, falls wir deine Adresse haben.

Alter

Der Test ist für Menschen ab 16 Jahren gedacht. Wenn du jünger als 16 bist, mach den Test und erstelle ein Konto bitte nur mit Zustimmung eines Elternteils. Wenn wir erfahren, dass wir ohne diese Zustimmung Daten von einer Person unter 16 erhalten haben, löschen wir diese Daten.

Änderungen dieser Erklärung

Datum und Version dieser Erklärung stehen oben auf der Seite. Wesentliche Änderungen kündigen wir vorab auf der Website an und informieren alle, die ein Konto haben, per E-Mail.