Datenschutzerklärung

Hinweis: Dieser Text ist ein sorgfältig vorbereiteter Entwurf und sollte vor der Veröffentlichung juristisch geprüft und an eure finalen Prozesse angepasst werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
MAXXmarketing GmbH, Karlsplatz 7, 80335 München, Deutschland.
E-Mail: marketing@maxx-marketing.net, Telefon: +49 (0)89 92 92 86-0.

2. Grundsatz: Datenresidenz Deutschland

Sämtliche im Rahmen von Test it Baby erhobenen Daten — einschließlich Aufnahmen, Transkripte und Antworten — werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Ein Transfer personenbezogener Daten in Drittländer (insbesondere die USA) findet für die Kern-Datenhaltung nicht statt.

3. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur kurzzeitig zur Sicherstellung des Betriebs vorgehalten.

4. Konten (Auftraggeber & Tester)

Für die Nutzung der App verarbeiten wir Konto- und Profildaten (z. B. E-Mail, Name, bei Testern Kategorisierungs-Angaben wie Land, Sprache, Geräte). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

5. Test-Teilnahme, Aufnahmen & Einwilligung

Bei Tests mit Aufzeichnung (Bildschirm und/oder Mikrofon) erfolgt die Aufnahme ausschließlich nach ausdrücklicher, dokumentierter Einwilligung der teilnehmenden Person (Art. 6 Abs. 1 lit. a DSGVO). Die Aufnahme kann technisch nicht starten, bevor die Einwilligung erteilt wurde. Es werden dabei Bildschirminhalt, gesprochene Kommentare und Antworten verarbeitet, um dem Auftraggeber Feedback zu seiner Website oder seinem Design zu liefern. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Auftragsverarbeiter & eingesetzte Dienste

• Hosting (Deutschland): Betrieb der Server und Speicherung der Daten in einem deutschen Rechenzentrum.
• Transkription (lokal): Die Umwandlung von Sprache in Text erfolgt lokal auf unseren eigenen Servern in Deutschland; Audiodaten verlassen den Server dafür nicht.
• KI-Auswertung: Für optionale Zusammenfassungen kann ein KI-Dienst (Anthropic) eingesetzt werden. Es werden nur die zur Auswertung nötigen Textdaten übergeben; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.
• Auszahlungen an Tester: Für Vergütungen kann ein Auszahlungsdienstleister (Tremendous) eingesetzt werden; dabei werden nur die für die Auszahlung erforderlichen Daten übermittelt.

Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge gemäß Art. 28 DSGVO geschlossen.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. für die Anmeldung/Session). Es findet kein Tracking zu Werbezwecken statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Aufnahmen und Testdaten können vom Auftraggeber gelöscht werden; auf Wunsch löschen wir Daten teilnehmender Personen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

10. Kontakt in Datenschutzfragen

Für alle Anliegen rund um den Datenschutz erreichst du uns unter marketing@maxx-marketing.net.