Datenschutzerklärung

Prüfungssaal ist ein Handelsname von EFO Commerce. Die Daten von Prüfungssaal speichern wir getrennt von anderen Angeboten von EFO Commerce und führen sie nicht mit ihnen zusammen. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

• Aufruf der Website. Wenn Sie eine Seite aufrufen, verarbeitet unser Hosting-Anbieter Vercel die dafür technisch nötigen Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Browser und Betriebssystem. Server-Protokolle (zum Beispiel Fehlermeldungen) sehen wir uns nur an, um Störungen und Missbrauch zu untersuchen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Ihre Antworten in einer Übungsprüfung. Wir speichern sie, um Ihr Ergebnis auszuwerten und aufzubewahren. Sie sind mit einem zufälligen Code in Ihrem Browser verknüpft, nicht mit Ihrem Namen. Rechtsgrundlage: Bereitstellung des Dienstes, den Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO).
• Ihr Ergebnis speichern. Nach einer abgegebenen Übungsprüfung können Sie Ihr Ergebnis in einem Konto speichern. Dafür geben Sie Ihre E-Mail-Adresse an, und wir senden Ihnen einen Link, der 24 Stunden gilt. Öffnen Sie ihn, legen wir Ihr Konto an, falls Sie noch keines haben, und verknüpfen die Übungsprüfung damit. Damit Sie gleich weitermachen können, erhält Ihr Browser für 6 Stunden einen Nachweis für diesen Schritt (Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Ihr Konto und die Anmeldung. Ein Konto ist freiwillig; Sie brauchen es, um Ergebnisse zu speichern und Gekauftes zu nutzen. Sie melden sich mit einem Link an, den wir an Ihre E-Mail-Adresse senden; ein Passwort gibt es nicht. Wir speichern Ihre E-Mail-Adresse, wann Ihr Konto angelegt wurde und wann Sie zuletzt da waren, und verknüpfen Ihre Übungsprüfungen mit Ihrem Konto, auch die, die Sie im selben Browser vor der Anmeldung bearbeitet haben. Von einem Anmeldelink speichern wir nur einen Hash (einen nicht umkehrbaren Prüfwert); der Link gilt 30 Minuten und nur für einen Aufruf. Zum Schutz vor Missbrauch des Anmeldeformulars speichern wir bei jeder Anfrage eine Stunde lang einen Hash Ihrer IP-Adresse, nicht die Adresse selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
• Rabatt nach dem Speichern Ihres Ergebnisses. Haben Sie Ihr Ergebnis gespeichert oder sind Sie angemeldet, erhalten Sie auf der Ergebnisseite dieser Übungsprüfung 24 Stunden lang 20 % Rabatt auf die angebotenen Produkte. Dafür speichern wir, sobald die Ergebnisseite den Rabatt zum ersten Mal zeigt: Ihre E-Mail-Adresse, Ihr Konto, falls Sie angemeldet sind, die Übungsprüfung und die Prüfung, die Sprache der Seite und den Beginn der 24 Stunden; kaufen Sie mit dem Rabatt, außerdem wann er eingelöst wurde. So zeigen Ergebnisseite und Bestellung denselben Preis, und der Rabatt gilt nur einmal. Eine E-Mail senden wir Ihnen dazu nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Preis, den wir Ihnen vor einem Kauf anbieten) und unser berechtigtes Interesse, jeden Rabatt nur einmal zu gewähren (Art. 6 Abs. 1 lit. f DSGVO).
• Tipps und Angebote per E-Mail, nur wenn Sie das ankreuzen und bestätigen. Beim Speichern Ihres Ergebnisses können Sie gesondert ankreuzen, dass wir Ihnen gelegentlich Tipps und Angebote per E-Mail senden dürfen; das Häkchen ist nie vorab gesetzt. Kreuzen Sie es an, speichern wir Ihre E-Mail-Adresse, welchem Text Sie zugestimmt haben (seine Fassung), wann Sie angekreuzt haben und auf welcher Ergebnisseite (die Übungsprüfung, die Prüfung und die Sprache der Seite), und senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie auf der Seite dahinter auf „Ja, ich möchte Tipps und Angebote erhalten“ klicken, gilt Ihre Einwilligung; dann speichern wir auch, wann Sie bestätigt haben (Double-Opt-in). Bestätigen Sie nicht innerhalb von 7 Tagen, senden wir Ihnen keine Tipps und Angebote und löschen die unbestätigte Einwilligung. Haben Sie bestätigt und etwa eine Stunde nach dem Speichern Ihres Ergebnisses noch nichts für diese Prüfung gekauft, senden wir Ihnen innerhalb von 24 Stunden nach dem Speichern höchstens eine E-Mail mit 50 % Rabatt, danach 30 Tage lang keine weitere Rabatt-E-Mail, auch nicht zu einer anderen Prüfung; dafür speichern wir auch, wann wir sie gesendet haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie jederzeit mit einem Klick über den Abmeldelink in jeder dieser E-Mails oder mit einer E-Mail an info@pruefungssaal.de; danach senden wir Ihnen keine Angebote mehr.
• Warteliste. Solange der Vollzugang noch nicht erhältlich ist, können Sie sich eintragen, um eine E-Mail zu erhalten, sobald er es ist. Wir speichern Ihre E-Mail-Adresse, die Prüfung, die Übungsprüfung, die Sie gerade bearbeitet haben (damit wir Sie zu Ihrem Ergebnis zurückführen können), auf welcher Seite und wann Sie sich eingetragen haben und welchem Text Sie zugestimmt haben. Zuerst bestätigen Sie Ihre Anmeldung über einen Link in einer E-Mail. Danach senden wir Ihnen eine E-Mail, sobald der Vollzugang erhältlich ist, und höchstens eine Erinnerung, sonst nichts. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie jederzeit mit dem Abmeldelink in jeder E-Mail; dann löschen wir Ihre Anmeldung sofort. Zum Schutz vor Missbrauch des Formulars speichern wir bei jeder Anmeldung eine Stunde lang Hashes Ihrer E-Mail- und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
• Kauf und Zahlung. Wenn Sie etwas kaufen, speichern wir Ihre E-Mail-Adresse, das Produkt, den Preis mit Umsatzsteuer, den Zeitpunkt, die Zahlungsreferenz von Stripe, die zugehörige Übungsprüfung und den Wortlaut Ihrer Zustimmung zum sofortigen Beginn mit Zeitpunkt. Damit schalten wir Ihren Zugang frei, senden Ihnen die Bestellbestätigung und beantworten Ihre Fragen. Ihre Zahlung läuft über Stripe: Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein, wir sehen sie nicht. Von Stripe erhalten wir den Betrag, den Zeitpunkt und ob die Zahlung gelungen ist. Stripe verarbeitet Zahlungsdaten zum Teil auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe. Erstatten wir eine Zahlung, etwa nach einem Widerruf, speichern wir bei der Bestellung außerdem, wann und aus welchem Anlass wir erstattet haben; Ihr Zugang aus dieser Bestellung endet dann. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten wie die steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
• Widerruf und Kündigung. Wenn Sie über „Vertrag widerrufen“ widerrufen oder über „Verträge hier kündigen“ kündigen, speichern wir Ihre Erklärung, wie sie eingegangen ist: Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die Bestellung, die dazu passt, bei einer Kündigung deren Art, Grund und Zeitpunkt, und wann die Erklärung eingegangen ist. Wir senden Ihnen sofort eine Bestätigung per E-Mail und uns eine Nachricht, damit wir Ihre Erklärung bearbeiten. Rechtsgrundlage: gesetzliche Pflichten (§ 356a und § 312k BGB; Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch zählen wir die Erklärungen je Stunde: je E-Mail-Adresse, je Browser-Sitzung und insgesamt. Dafür speichern wir zu Ihrer Erklärung auch die Sitzung Ihres Browsers (das Cookie ez_session, siehe unten). Rechtsgrundlage dafür: unser berechtigtes Interesse, die Formulare vor massenhaftem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Fehler in einer Frage melden. Mit „Fehler melden“ unter einer Frage senden Sie uns eine Nachricht. Wir speichern, um welche Frage (und welche Fassung) es geht, Ihre Nachricht, den Code Ihrer Übungsprüfung und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse für eine Antwort. Die Meldung geht auch per E-Mail an uns. Zum Schutz vor Missbrauch speichern wir eine Stunde lang einen Hash Ihrer IP-Adresse. Rechtsgrundlage: unser berechtigtes Interesse an fehlerfreien Fragen (Art. 6 Abs. 1 lit. f DSGVO); für Ihre E-Mail-Adresse Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit einer Nachricht an uns widerrufen.
• Wenn Sie uns schreiben. Per E-Mail oder über das Kontaktformular verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, wenn Sie ihn angeben, und Ihre Nachricht, um Ihnen zu antworten. Das Kontaktformular speichert nichts auf unserer Website; es sendet Ihre Nachricht per E-Mail an uns. Unser Postfach führen wir bei Google (Gmail, Google Ireland Limited); dort liegen Ihre E-Mails an uns und unsere Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik ohne Cookies. Um zu sehen, wie die Website genutzt wird und wo Besucher abbrechen, speichern wir in unserer eigenen Datenbank kurze Ereignisse: einen Seitenaufruf (welche öffentliche Seite, und von welcher Seite dieser Website Sie kamen), den Start, die erste Antwort und die Abgabe einer Übungsprüfung, den Schritt zum Speichern des Ergebnisses (und ob Sie dabei Tipps und Angebote angekreuzt haben), das Anzeigen der Preise, das erste Anzeigen Ihres Rabatts (nur dessen Prozentsatz), den Versand einer Rabatt-E-Mail (nur deren Prozentsatz), den Beginn einer Bestellung, eine Fehlermeldung im Bestellformular (nur welches Feld, nie was Sie eingegeben haben), einen Kauf (welches Produkt), eine Erstattung (welches Produkt) und eine Eintragung in die Warteliste (von welcher Seite). Darin stehen kein Name, keine E-Mail- und keine IP-Adresse. Ein Seitenaufruf ist mit nichts verknüpft; die anderen Ereignisse tragen den Code Ihrer Übungsprüfung, und nach einem Kauf ist diese mit Ihrer E-Mail-Adresse verknüpft. Beim ersten Seitenaufruf notieren wir außerdem, über welchen Link Sie kamen: die Kampagnenangaben im Link (utm), ob er einen Klick-Code von Google Ads enthielt (nur ja oder nein) und den Namen der verweisenden Website. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Rechtsgrundlage: unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern nur dann etwas in Ihrem Browser oder lesen es aus, wenn das unbedingt erforderlich ist, damit wir den Dienst bereitstellen können, den Sie ausdrücklich nutzen möchten (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, deshalb gibt es bei uns kein Cookie-Banner. Analyse-, Tracking- oder Werbedienste von Drittanbietern setzen wir nicht ein.

• ez_session: ein signierter Sitzungscode, sobald Sie eine Übungsprüfung starten oder sich anmelden, damit Sie nach einer unterbrochenen Verbindung weitermachen können und angemeldet bleiben. Ebenso, wenn Sie über „Vertrag widerrufen“ oder „Verträge hier kündigen“ eine Erklärung abgeben, damit wir begrenzen können, wie viele Erklärungen ein Browser je Stunde sendet. 180 Tage oder bis Sie sich abmelden.
• ez_account: nur der Wert „1“, solange Sie angemeldet sind, damit oben „Mein Konto“ steht. Er öffnet nichts. 180 Tage oder bis Sie sich abmelden.
• ez_gate: nach der Eingabe Ihrer E-Mail-Adresse beim Speichern des Ergebnisses die Übungsprüfung und die eingegebene Adresse, signiert, damit Sie in diesem Browser weitermachen können, ohne auf die E-Mail zu warten. 6 Stunden.
• Lokaler Speicher: Ihre Antworten während einer Übungsprüfung, als Sicherung bei einer unterbrochenen Verbindung. Der Eintrag bleibt in Ihrem Browser, bis die nächste Übungsprüfung mit derselben Nummer ihn ersetzt oder Sie die Websitedaten löschen.

Wir verkaufen Ihre Daten nicht. Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

• Vercel Inc. (USA): Hosting der Website. Die Seiten werden über ein weltweites Servernetz ausgeliefert; die Server-Funktionen laufen in Frankfurt am Main.
• Supabase Inc. (USA): Datenbank mit Übungsprüfungen, Konten, Käufen, Warteliste und Nutzungsstatistik, gespeichert in Frankfurt am Main.
• Plus Five Five, Inc. (Resend, USA): Versand unserer E-Mails (Anmeldelinks, Bestellbestätigungen, Eingangsbestätigungen zu Widerruf und Kündigung, Warteliste, Tipps und Angebote mit ihrer Bestätigungs-E-Mail) und der Nachrichten aus dem Kontaktformular und von „Fehler melden“ an uns, über die EU-Region in Irland.
• ImprovMX Incorporated (USA): Weiterleitung der E-Mails an info@pruefungssaal.de an unser Postfach.
• Stripe: Abwicklung der Zahlungen, über die europäische Gesellschaft von Stripe in Irland (siehe Abschnitt 2).

Unser E-Mail-Postfach liegt bei Google (Gmail, Google Ireland Limited, Irland; siehe Abschnitt 2, „Wenn Sie uns schreiben“).

Vercel, Supabase, Resend, ImprovMX und Stripe gehören zu Unternehmen mit Sitz in den USA, Google zu Google LLC in den USA. Auch wenn wir Server in der EU nutzen, können Daten dorthin übermittelt oder von dort aus zugänglich werden. Wir stützen solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

• Übungsprüfungen ohne Konto und ohne Kauf: höchstens 90 Tage.
• Ihr Konto (Ihre E-Mail-Adresse, Ihre Übungsprüfungen und Ergebnisse): bis 24 Monate nach Ihrem letzten Besuch oder bis Sie es selbst löschen, auch nach einem Kauf.
• Anmeldelinks: einen Tag nach ihrem Ablauf. Die Hashes von IP- und E-Mail-Adressen zum Schutz vor Missbrauch: eine Stunde.
• Käufe und Zahlungsdaten: 7 Jahre nach Ende des Kalenderjahres, in dem Sie gekauft haben, wegen der steuerrechtlichen Aufbewahrungspflicht nach niederländischem Recht.
• Widerrufs- und Kündigungserklärungen: so lange wie die Unterlagen zu der Bestellung, die sie betreffen. Passt eine Erklärung zu keiner Bestellung oder sind die Unterlagen zu ihrer Bestellung gelöscht, löschen wir sie 3 Jahre nach Ende des Kalenderjahres, in dem sie eingegangen ist (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).
• Nutzungsstatistik: 12 Monate.
• Die Angaben zu Ihrem Rabatt nach dem Speichern des Ergebnisses: 12 Monate nach seinem Beginn.
• Ihre Einwilligung in Tipps und Angebote mit den Zeitpunkten, zu denen Sie angekreuzt und bestätigt haben, und wann wir Ihnen eine Rabatt-E-Mail gesendet haben: bis Sie die Einwilligung widerrufen, längstens 12 Monate nach dem Speichern Ihres Ergebnisses. Melden Sie sich ab, löschen wir diese Angaben innerhalb von 30 Tagen; haben Sie ein Konto, vermerken wir dort nur, dass Sie sich abgemeldet haben, solange das Konto besteht. Eine unbestätigte Einwilligung löschen wir nach 7 Tagen.
• Warteliste: eine unbestätigte Anmeldung 7 Tage. Eine bestätigte Anmeldung löschen wir nach der E-Mail zur Verfügbarkeit und der etwaigen Erinnerung, spätestens 12 Monate nach der Anmeldung. Melden Sie sich ab, löschen wir sie sofort.
• Ihre E-Mail-Adresse bei „Fehler melden“: 12 Monate, nachdem wir die Meldung bearbeitet haben, oder 12 Monate nach der Meldung, wenn sie offen bleibt.
• E-Mails an uns: solange wir sie für Ihr Anliegen brauchen; betreffen sie eine Bestellung, so lange wie die Unterlagen zu dieser Bestellung.
• Server-Protokolle bei Vercel: nach den Speicherfristen von Vercel.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dafür an info@pruefungssaal.de; wir antworten innerhalb eines Monats. Daten, die wir wegen des Steuerrechts aufbewahren müssen, können wir erst nach Ablauf dieser Frist löschen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

In Ihrem Konto unter „Einstellungen“ laden Sie Ihre Daten selbst herunter und löschen Ihre Übungsprüfungen oder Ihr ganzes Konto. Löschen Sie Ihr Konto, entfernen wir sofort Ihr Konto mit Ihrer E-Mail-Adresse, Ihre Übungsprüfungen und Ergebnisse, Ihre Anmeldelinks, Ihre Eintragung in der Warteliste und Ihre E-Mail-Adresse bei Fehlermeldungen. Haben Sie etwas gekauft, bewahren wir den Kauf ohne Ihre E-Mail-Adresse auf, bis die steuerrechtliche Frist von 7 Jahren abgelaufen ist; Ihr Zugang endet. Ihre Widerrufs- und Kündigungserklärungen löschen wir ebenfalls. Betrifft eine davon eine Bestellung, bewahren wir sie so lange wie die Unterlagen zu dieser Bestellung auf, aber ohne Ihren Namen und Ihre E-Mail-Adresse: Art, Inhalt, Bestellung und Zeitpunkt bleiben als Nachweis. Die Angaben zu einem Rabatt nach dem Speichern des Ergebnisses löschen wir nach der Frist in Abschnitt 6; sollen sie sofort gelöscht werden, schreiben Sie uns.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts; in Deutschland ist das die Aufsichtsbehörde Ihres Bundeslandes. Für uns zuständig ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können Sie aber kein Konto anlegen und nichts kaufen. Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).