Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Content-Leads Solutions UG (haftungsbeschränkt)
Rhinstraße 137A
10315 Berlin
Deutschland
E-Mail: info@12personatypen.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Erhobene Daten

3.1 Registrierung und Kontodaten

Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse, Unternehmensname (optional). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Assessment-Daten

Bei der Durchführung des Tests erheben wir die Antworten auf 48 Fragen sowie das daraus berechnete Persönlichkeitsprofil (Persona-Typ, Dimensionswerte). Bei Kandidaten werden zudem Name und E-Mail-Adresse erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Audioaufnahmen

Sofern ein Nutzer die Audiofunktion nutzt, werden Sprachaufnahmen temporär verarbeitet. Die Aufnahmen werden ausschließlich zur Auswertung im Rahmen des Tests verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Zahlungsdaten

Zahlungsdaten (Kreditkartennummer, IBAN etc.) werden nicht auf unseren Servern gespeichert, sondern direkt von unserem Zahlungsdienstleister Stripe verarbeitet (siehe Abschnitt 8).

3.5 Server-Logdaten

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten erfasst: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Session-Management

Wir verwenden ausschließlich technisch notwendige Session-Cookies (HttpOnly, Secure). Diese Cookies dienen der Authentifizierung und Sitzungsverwaltung. Sie enthalten keine Tracking-Informationen und werden nicht für Werbezwecke eingesetzt.

Wir setzen keine Tracking-Cookies, keine Tracking-Pixel und kein Google Analytics ein.

5. Webanalyse (Vercel Analytics)

Wir nutzen Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Vercel Analytics erfasst anonymisierte Nutzungsdaten ohne Cookies und ohne personenbezogene Daten. Es werden keine IP-Adressen gespeichert und kein Cross-Site-Tracking durchgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung).

6. Hosting (Vercel)

Unsere Website wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die oben genannten Server-Logdaten. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-policy

7. Datenbank (Supabase)

Wir nutzen Supabase als Datenbank- und Backend-Dienst. Unsere Supabase-Instanz läuft auf Servern innerhalb der Europäischen Union (AWS eu-central-1, Frankfurt). Supabase verarbeitet die in Abschnitt 3 genannten Daten in unserem Auftrag. Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

9. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Ergebnisbenachrichtigung) nutzen wir Resend, Inc. Resend verarbeitet E-Mail-Adressen und Nachrichteninhalte in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Caching (Upstash Redis)

Wir nutzen Upstash Redis für temporäres Caching und Rate Limiting. Upstash verarbeitet dabei ausschließlich technische Daten (anonymisierte Session-IDs, Zähler). Personenbezogene Daten werden nicht in Redis gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@12personatypen.de

12. Datenlöschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Accounts unverzüglich entfernt. Assessment-Ergebnisse können auf Wunsch jederzeit gelöscht werden. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) bleiben unberührt.

13. Auftragsverarbeitung

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dies betrifft insbesondere: Supabase (Datenbank), Vercel (Hosting), Resend (E-Mail-Versand), Upstash (Caching).

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.