Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf deutschniveau.com ist:

International Test Limited, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich, E-Mail: hallo@deutschniveau.com

Datenschutzanfragen richten Sie bitte an: hallo@deutschniveau.com

2. Welche Daten wir verarbeiten

• Vorname und Nachname (erscheinen auf dem Zertifikat)
• E-Mail-Adresse
• Name der Institution, sofern Sie ihn angeben
• Ihre Antworten im Test, das Ergebnis je Niveau und Fertigkeit, Beginn und Ende des Tests
• Zertifikatsnummer und Ausstellungsdatum
• Technische Daten beim Aufruf der Website (z. B. IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen unseres Hosting-Anbieters
• Beim Aufruf der Zertifikatsprüfung: ein nicht umkehrbarer Hashwert Ihrer IP-Adresse und die Anzahl der Abfragen (Schutz vor massenhaftem Ausprobieren von Zertifikatsnummern)

3. Zwecke und Rechtsgrundlagen

• Durchführung und Auswertung des Einstufungstests sowie Ausstellung des Zertifikats – Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Dienstes)
• Online-Prüfung der Echtheit eines Zertifikats durch Dritte anhand der Zertifikatsnummer – Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an fälschungssicheren Zertifikaten)
• Kommunikation zu Ihrem Ergebnis per E-Mail – Art. 6 Abs. 1 lit. b DSGVO
• Betrieb, Sicherheit und Fehleranalyse der Website – Art. 6 Abs. 1 lit. f DSGVO
• Begrenzung der Abfragen bei der Zertifikatsprüfung, damit keine Namen durch Ausprobieren von Nummern gesammelt werden können – Art. 6 Abs. 1 lit. f DSGVO

4. Öffentliche Zertifikatsprüfung

Wer die Zertifikatsnummer kennt (z. B. über den QR-Code auf dem Zertifikat), kann unter deutschniveau.com/pruefen Ihren Namen, das erreichte Niveau und das Ausstellungsdatum sehen. Weitere Angaben wie E-Mail-Adresse, Punktzahlen oder Antworten werden dort nicht angezeigt.

Zertifikatsnummern bestehen aus acht zufälligen Zeichen und sind praktisch nicht zu erraten. Zusätzlich ist die Zahl der Abfragen je Nutzer begrenzt.

5. Empfänger und Auftragsverarbeiter

• Hosting: Vercel Inc., USA – Server-Standort Frankfurt am Main (EU) für Serverfunktionen; statische Inhalte über ein weltweites Auslieferungsnetz
• Datenbank: Supabase Inc., USA – Server-Standort Frankfurt am Main (EU)

Mit beiden Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Schriftarten werden von unserem eigenen Server ausgeliefert; beim Aufruf der Website werden keine Daten an Google Fonts übertragen.

6. Speicherdauer

• Nicht abgeschlossene Tests: bis zur Löschung; sie enthalten weder Namen noch E-Mail-Adresse
• Abgeschlossene Tests, Ergebnisse und Zertifikate: solange das Zertifikat online prüfbar ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen
• Server-Protokolle des Hosting-Anbieters: gemäß dessen Richtlinien
• Abfragezähler der Zertifikatsprüfung (Hashwert der IP-Adresse): höchstens 1 Tag

Auf Wunsch löschen wir Ihre Daten früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach der Löschung ist das Zertifikat online nicht mehr prüfbar.

7. Speicherung im Browser

• Cookies „lang“ (Sprache) und „theme“ (helles/dunkles Design): speichern nur Ihre Anzeigeeinstellungen, Laufzeit 1 Jahr
• Lokaler Speicher (localStorage): Kennung Ihrer Testsitzung und noch nicht übertragene Antworten, damit Sie nach einem Neuladen weitermachen können
• Cookie „dn_consent“: speichert Ihre Entscheidung zu Google Analytics und zur Messung von Werbeerfolgen (Abschnitt 12), Laufzeit 1 Jahr

Cookies für personalisierte Werbung werden nicht eingesetzt. Cookies von Google Analytics und zur Messung von Werbeerfolgen (Google Ads) nur mit Ihrer Einwilligung (Abschnitt 12). Die übrigen Speicherungen sind für die angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, welche Seiten genutzt werden und woher Besucherinnen und Besucher kommen, verwenden wir Vercel Web Analytics (Vercel Inc., USA). Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert.

• Erfasst werden: aufgerufene Seite (ohne Zertifikatsnummern und ohne Suchparameter, außer der Kennung „src“ eines Ratgeber-Links), verweisende Website, Gerätetyp, Browser, Betriebssystem und Land.
• Kommt ein Besuch von einem KI-Dienst (z. B. ChatGPT, Perplexity, Copilot, Gemini), wird zusätzlich nur der Name dieses Dienstes als Kanal gezählt.
• Die Auswertung erfolgt nur zusammengefasst; einzelne Personen werden nicht identifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da nichts in Ihrem Endgerät gespeichert oder daraus ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde Ihres Wohnorts.

Für Personen in der Türkei gelten zusätzlich die Rechte nach Art. 11 des Gesetzes Nr. 6698 (KVKK); siehe die türkische Fassung dieser Hinweise.

10. Pflicht zur Bereitstellung

Name und E-Mail-Adresse sind für die Teilnahme am Test und die Ausstellung des Zertifikats erforderlich. Ohne diese Angaben ist eine Teilnahme nicht möglich. Die Angabe einer Institution ist freiwillig.

11. Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular (deutschniveau.com/kontakt) oder per E-Mail schreiben, verarbeiten wir:

• Name, E-Mail-Adresse, gewählter Betreff, Ihre Nachricht und – falls angegeben – die Zertifikatsnummer
• Zeitpunkt der Nachricht, Sprache der Seite und einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (Begrenzung auf 5 Nachrichten pro Stunde, Schutz vor Spam)

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft (z. B. Zertifikat oder Zahlung), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch).

Die Nachrichten werden in unserer Datenbank (Supabase, siehe Abschnitt 5) gespeichert. Ist die Weiterleitung per E-Mail aktiviert, wird die Nachricht zusätzlich über den Versanddienst Resend an unser Postfach übermittelt.

Speicherdauer: Nach Abschluss der Bearbeitung bewahren wir die Nachricht 12 Monate auf (für Rückfragen zum selben Anliegen) und löschen sie danach. Auf Wunsch löschen wir sie früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir antworten können. Ein Captcha oder Tracking setzen wir dabei nicht ein.

12. Google Analytics und Messung von Werbeerfolgen (nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Seiten genutzt werden. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

• Erfasst werden: aufgerufene Seiten (ohne Zertifikatsnummern und ohne Suchparameter außer „src“), Seitentitel ohne Zertifikatsnummern, verweisende Website, Gerät, Browser, ungefährer Standort (Land/Region) und Interaktionen auf der Seite.
• Google speichert dafür Cookies („_ga“, „_ga_<ID>“) in Ihrem Browser, Laufzeit bis zu 2 Jahre. Google Signals und die Personalisierung von Werbung sind deaktiviert. IP-Adressen werden von Google Analytics 4 nicht gespeichert.
• Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Messung von Werbeerfolgen (Google Ads Conversion): Mit derselben Einwilligung erfahren wir, ob ein Kauf über eine unserer Anzeigen bei Google zustande kam. Dafür wird das Kauf-Ereignis aus Google Analytics (Bestellnummer, Betrag, Währung, gekauftes Paket; kein Name, keine E-Mail-Adresse) an unser Google-Ads-Konto (Google Ireland Limited) übertragen, und Google kann Cookies wie „_gcl_au“ oder „_gcl_aw“ (Laufzeit bis zu 90 Tage) setzen, die einen Anzeigenklick einem späteren Kauf zuordnen. Wir nutzen den Google Consent Mode: Ohne Einwilligung wird kein Google-Skript geladen und nichts gemessen. Personalisierte Werbung und Remarketing nutzen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Google-Analytics-Cookies werden dann gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Kundenkonto

Sie können sich mit der E-Mail-Adresse anmelden, die Sie beim Test angegeben haben. Ein Passwort gibt es nicht: Sie erhalten einen Anmeldelink per E-Mail, der 1 Stunde gültig ist. Für die Anmeldung nutzen wir Supabase Auth (Supabase Inc., siehe Abschnitt 5); gespeichert werden Ihre E-Mail-Adresse, Zeitpunkte von Anmeldung und Bestätigung sowie technische Sitzungsdaten.

Im Konto sehen Sie alle Tests, Ergebnisse, Zertifikate und Zahlungen, die mit derselben E-Mail-Adresse verbunden sind. Die Zuordnung erfolgt ausschließlich über die bestätigte E-Mail-Adresse. Optional speichern wir Ihren Namen für künftige Zertifikate und Ihre Sprache.

• Cookies „sb-…-auth-token“: halten Sie angemeldet (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG); sie werden beim Abmelden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Kontos).

Konto löschen: Unter „Konto“ können Sie Ihr Konto jederzeit löschen. Dann werden Ihr Konto, Ihre Kontoeinstellungen und Tests ohne Zertifikat und ohne Zahlung gelöscht. Bei bereits ausgestellten Zertifikaten und Zahlungen bleiben Zertifikatsnummer, Niveau, Datum und Zahlungsdaten gespeichert – damit das Zertifikat weiterhin geprüft werden kann (Art. 6 Abs. 1 lit. f DSGVO) und wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); Ihr Name wird dort auf die Anfangsbuchstaben gekürzt und Ihre E-Mail-Adresse entfernt. Die Prüfseite zeigt danach nur noch die Anfangsbuchstaben.

14. Interne Verwaltung

Für Support, Erstattungen, den Widerruf von Zertifikaten und die Verhinderung von Missbrauch nutzen wir eine interne Verwaltungsoberfläche. Zugriff hat ausschließlich der Betreiber über ein persönliches, per E-Mail bestätigtes Konto; dort sind Tests, Ergebnisse, Zertifikate, Zahlungen und Kontaktanfragen einsehbar. In Listen werden E-Mail-Adressen gekürzt angezeigt.

Jede Änderung (z. B. Erstattung, Widerruf, Löschung) wird mit Zeitpunkt, handelnder Person und betroffenem Datensatz protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung, Erstattungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support und Missbrauchsverhinderung).

15. Erinnerungs-E-Mails nach dem Test

Wenn Sie den Test beendet, Ihren Namen bestätigt und noch nicht bezahlt haben, senden wir Ihnen höchstens zwei E-Mails an die angegebene Adresse:

• E-Mail 1 („Ihr Zertifikat ist bereit“) kurz nach dem Test: Sie enthält den Link zu Ihrer Auswertung und den Paketen, aber kein Ergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Auswertung).
• E-Mail 2 („Ihr Testergebnis“) etwa zwei Stunden nach dem Test, nur wenn Sie auf der Seite nach dem Test ausdrücklich zugestimmt haben (Kontrollkästchen, nicht vorausgewählt). Sie nennt einen Bereich richtiger Antworten in Prozent, nicht Ihr Niveau. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); Zeitpunkt und Textfassung Ihrer Einwilligung speichern wir.

Wenn Sie bezahlen, senden wir keine Erinnerung mehr. An dieselbe Adresse senden wir innerhalb von 30 Tagen höchstens eine Erinnerungsserie, und nur zum zuletzt beendeten Test.

Abmeldung: Jede E-Mail enthält den Link „Keine weiteren Erinnerungen“. Ein Klick genügt, eine Anmeldung ist nicht nötig. Danach senden wir an diese Adresse keine Erinnerungen mehr; dafür speichern wir nur einen Hashwert der E-Mail-Adresse, nicht die Adresse selbst. E-Mails zu einer Bestellung (z. B. die Bestellbestätigung) sind davon nicht betroffen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auch per E-Mail an hallo@deutschniveau.com.

Den Versand übernimmt Resend (siehe Abschnitt 5). Ob Sie einen Link in der E-Mail angeklickt haben, zählen wir nur auf unserem Server anhand des Links selbst; Zählpixel oder Öffnungsmessung verwenden wir nicht.