Datenschutz

Was wir speichern, wenn du den Test machst

• Deine Antworten. Für jede Aufgabe: die gewählte Option (oder dass die Zeit abgelaufen ist), ob sie richtig war, wie lange du gebraucht hast und wie oft die Seite den Fokus verloren hat oder ausgeblendet war, während die Aufgabe angezeigt wurde. Dasselbe für die Aufwärm- und Gedächtnisfragen, die nicht in deinen Wert einfliessen.
• Dein Ergebnis. Der Wert, sein Bereich und sein Perzentil, wie viele Aufgaben du richtig gelöst hast und wie viele Antworten in weniger als 3 Sekunden kamen.
• Deine Altersgruppe und dein Geschlecht, wenn du sie angibst, während deine Auswertung erstellt wird. «Keine Angabe» steht immer zur Auswahl.
• Drei weitere Antworten, wenn du sie dabei gibst: ob du schon IQ-Tests gemacht hast, wo du deinen Wert erwartest und an welches Wort vom Anfang des Tests du dich erinnerst (wir speichern nur, ob es richtig war). Jede ist freiwillig und wird mit deinem Test gespeichert, um Werte fair zu vergleichen; deine Schätzung erscheint in deiner Auswertung.
• Dein Land und deine Stadt. Unser Hosting-Anbieter Vercel ermittelt sie aus deiner IP-Adresse und gibt sie an uns weiter. Wir speichern das Land und die Stadt, nicht die IP-Adresse, und zeigen damit, wie du im Vergleich zu anderen Teilnehmenden in deiner Gegend abschneidest.
• Ein ungefährer Standort. Vercel gibt uns ausserdem Kartenkoordinaten zu deiner IP-Adresse. Wir speichern sie auf etwa 10 km gerundet, nie genauer, um in deinem Ergebnis zu zeigen, wo du auf dem Globus bist. Nur deine Ergebnisseite zeigt sie.
• Zeitpunkte: wann der Test begonnen hat, wann jede Antwort eingegangen ist und wann du fertig warst.
• Die Sprache, in der du den Test gemacht hast, damit deine E-Mails, deine Bezahlung und dein Zertifikat in dieser Sprache sind.

Vercel gibt uns ausserdem deine Zeitzone, damit das Ergebnis das Datum an deinem Ort zeigt. Wir verwenden sie für diese Seite und speichern sie nicht. Wenn du ein Zertifikat erstellst, speichern wir das darauf gedruckte Testdatum, das auf dieselbe Weise ermittelt wird.

Dein Zertifikat

Ein Zertifikat ist freiwillig. Wenn du deinen Namen hinzufügst, speichern wir den Namen so, wie du ihn eingibst, eine zufällige Zertifikats-ID und das Ausstellungsdatum mit deinem Test. Du kannst den Namen auf deiner Ergebnisseite korrigieren.

Jeder, der die Zertifikats-ID hat oder den Link oder QR-Code, der sie enthält, kann unter whatiq.com/verify den Namen, den Wert, seinen Bereich, das Perzentil und das Testdatum sehen. Gib die ID nur an Menschen weiter, die das sehen sollen. Zertifikatsseiten bitten Suchmaschinen, sie nicht aufzunehmen.

Damit IDs nicht massenhaft erraten werden, zählen wir Zertifikatsabfragen pro Netzwerk jeweils für eine Minute. Wir speichern einen aus der IP-Adresse gebildeten, unkenntlich gemachten Code, nicht die Adresse selbst, und löschen ihn innert eines Tages.

Wenn du ein Ergebnis freischaltest

Wir speichern die E-Mail-Adresse, die du vor der Bezahlung eingibst, wenn deine Auswertung fast fertig ist (oder bei der Bezahlung). Wir verwenden sie, um die Bezahlung vorauszufüllen und dir nach der Zahlung deine Quittung und deinen Ergebnis-Link zu schicken; wenn du die Bezahlung nicht abschliesst, schicken wir an diese Adresse möglicherweise bis zu vier Erinnerungen zu deinem Ergebnis, die letzte etwa 27 Tage nachdem du sie angegeben hast und kurz bevor wir die E-Mail-Adresse löschen, jede mit einem Abmeldelink. Wir geben sie für deine Quittung an Stripe weiter, verwenden sie, um deine Mitgliedschaft zu finden und eine zweite Mitgliedschaft mit derselben E-Mail-Adresse zu verhindern, und schicken dir ein E-Mail mit dem Link zu deinem Ergebnis und den Bedingungen der Mitgliedschaft. Wenn du das Ergebnis nicht freischaltest, löschen wir diese E-Mail-Adresse nach 30 Tagen. Wenn du in der EU, im EWR oder im Vereinigten Königreich bist, speichern wir ausserdem den Zeitpunkt, zu dem du das Kästchen zur Zustimmung zu den Nutzungsbedingungen angekreuzt hast, und seinen Wortlaut. Dort steht beim E-Mail-Feld auch, dass wir dir eventuell ab und zu ein E-Mail zu deinem Ergebnis schicken, mit «ändern» daneben: einmal tippen, und wir schicken dir keines. Wir speichern diese Zeile zusammen mit dem Wortlaut des Kästchens und ob du auf «ändern» getippt hast. Sobald du bezahlt hast, sehen andere Besucherinnen und Besucher vor ihrer Zahlung möglicherweise eine Zeile wie «Lau*** hat eine IQ-Auswertung gekauft · IQ 118»: die erste Hälfte des Vornamens aus deiner Zahlung (oder des ersten Worts deiner E-Mail-Adresse, wenn die Zahlung keinen Namen enthält), deinen Wert und die Flagge deines Landes, sobald dort 100 Personen den Test abgeschlossen haben. Nie deinen vollständigen Namen, deine E-Mail-Adresse oder den Zeitpunkt deiner Zahlung.

Stripe wickelt die Zahlung ab. Wir erhalten eine Zahlungsreferenz und den Status deiner Mitgliedschaft (im Testzeitraum, aktiv, gekündigt), nie deine Kartendaten.

Wenn du über das Formular auf unseren deutschen Seiten («Verträge hier kündigen») kündigst, speichern wir den eingegebenen Namen und die E-Mail-Adresse, die Art der Kündigung, das gewünschte Ende und den Zeitpunkt des Eingangs als Nachweis deiner Kündigung.

Wenn du dich anmeldest

Du kannst dich mit einem Code anmelden, den wir dir per E-Mail schicken, oder mit Google. Wir speichern deine E-Mail-Adresse, wann du dich angemeldet hast und, wenn du Google nutzt, die Google-ID deines Kontos (nicht deinen Namen oder dein Foto). Dein Konto enthält die Tests, die du angemeldet machst, das Ergebnis, das bei der Anmeldung angezeigt wird, und Ergebnisse, die mit deiner E-Mail-Adresse bezahlt wurden; ausserdem zeigt es deine Mitgliedschaft.

Wenn du das tägliche Gehirntraining nutzt, speichern wir jedes Spiel, das du beendest: welches Spiel, die erreichte Stufe, wie viele Runden richtig waren, wie lange es gedauert hat, den Tag und deine Zeitzone. Daraus entstehen deine Serie und deine Stufen. Sie bleiben in deinem Konto, bis du uns bittest, sie zu löschen.

Ein Anmeldecode gilt 10 Minuten und wird nur unkenntlich gemacht gespeichert. Damit Codes nicht massenhaft gesendet oder erraten werden, zählen wir sie pro E-Mail-Adresse und pro Netzwerk. Dabei speichern wir jeweils einen daraus gebildeten, unkenntlich gemachten Code, nicht die E-Mail-Adresse oder die IP-Adresse, und löschen ihn innert eines Tages.

Was in deinem Browser bleibt

Während du den Test machst, enthält der lokale Speicher (Local Storage) deines Browsers eine zufällige Test-ID, damit du nach einem Neuladen oder bei einer Rückkehr innert 90 Minuten dort weitermachst, wo du warst. Sie wird entfernt, wenn sich dein Ergebnis öffnet. Nach deiner Zahlung setzen wir ein Cookie, wiq_member, das einen signierten Verweis auf deine Mitgliedschaft enthält, damit sich deine weiteren Tests auf diesem Gerät öffnen. Es gilt bis zu 400 Tage und wird nicht für Analysen oder Werbung verwendet. Wenn du dich anmeldest, setzen wir wiq_session, das dich bis zu 400 Tage angemeldet hält (wir speichern davon nur eine unkenntlich gemachte Kopie), und wiq_signed_in, das unseren Seiten nur sagt, dass sie «Konto» statt «Anmelden» zeigen sollen. Beim Abmelden werden beide entfernt. Für Werbung setzen wir wiq_vid, einen zufälligen Besuchercode, und wiq_fbc, wenn du über eine Meta-Anzeige kommst; das Pixel von Meta setzt auf Seiten ohne Test-ID seine eigenen Cookies _fbp und _fbc (siehe Werbung unten). Wir setzen wiq_locale, um dir die Sprache zu merken, in der du die Website liest, für ein Jahr. Ausserhalb der EU, des EWR und des Vereinigten Königreichs speichert PostHog einen zufälligen Besuchscode im Sitzungsspeicher (Session Storage) des Tabs, bis du den Tab schliesst (siehe Analyse unten).

Dieselbe ID steht in der Webadresse deines Ergebnisses. Jeder mit diesem Link kann das Ergebnis sehen, teile ihn also nur mit Menschen, die es sehen sollen. Ergebnisseiten bitten Suchmaschinen, sie nicht aufzunehmen.

Was wir nicht erfassen

Kein Passwort und keinen Namen, ausser du fügst ihn deinem Zertifikat hinzu. Deine Kartendaten gehen an Stripe, nie an uns. Wir verkaufen keine Daten, und deine Test-ID, deine Antworten und dein Wert werden nie für Werbung verwendet.

Warum wir es speichern

• Um deinen Wert zu berechnen und dir dein Ergebnis zu zeigen.
• Um den Test zu kalibrieren und zu normieren: um zu lernen, wie schwer jede Aufgabe ist und wie sich die Werte über die Menschen verteilen. Dafür nutzen wir Antworten in grosser Zahl, die weder Namen noch Kontaktdaten enthalten, und wir veröffentlichen immer nur Summen und Durchschnitte.
• Um Tests zu erkennen, die von Software oder zufällig beantwortet wurden, damit sie die Werte aller anderen nicht verzerren.
• Um während des Tests und während deine Auswertung erstellt wird zu zeigen, wie viele Menschen ihn in deiner Gegend gemacht haben und wie lange sie brauchen: über alle zusammengezählte Anzahlen und Zeiten, nie die Antworten, der Wert oder die Daten einer Person.

Wer es ausserdem verarbeitet

• Vercel hostet die Website. Wie jeder Hosting-Anbieter führt Vercel Zugriffsprotokolle, die IP-Adressen enthalten, nach seinen eigenen Aufbewahrungsregeln.
• Railway betreibt unsere Datenbank in den Vereinigten Staaten (US East). Dort werden die Testdaten gespeichert.
• Cloudflare betreibt das DNS unserer Domain.
• PostHog zählt Besuche, zeichnet ausserhalb der EU, des EWR und des Vereinigten Königreichs auf, wie Seiten genutzt werden (beschrieben unter Analyse), und erfasst Fehler auf unseren Seiten und Servern, damit wir sie beheben können, in den Vereinigten Staaten. PostHog setzt keine Cookies und erhält nie deine Test-ID, deinen Wert oder deine E-Mail-Adresse.
• Meta (Facebook, Instagram) misst unsere Anzeigen, beschrieben unter Werbung.
• Stripe nimmt Zahlungen entgegen, verschickt Quittungen und betreibt das Portal, in dem du deine Mitgliedschaft verwaltest, gemäss seiner eigenen Datenschutzerklärung.
• Resend verschickt unsere E-Mails (deinen Ergebnis-Link und Anmeldecodes), in den Vereinigten Staaten.
• Google bestätigt, wer du bist, wenn du dich mit Google anmeldest, gemäss seiner eigenen Datenschutzerklärung.
• Slack übermittelt unserem Team eine Nachricht zu jeder Zahlung: den Betrag, deine E-Mail-Adresse und dein Land.

Analyse

Wir zählen Seitenaufrufe, wie lange eine Seite geöffnet bleibt, wie schnell sie lädt, welche Website oder Anzeige dich zu uns gebracht hat (die verweisende Website und die Kampagnen-Tags im Link) und einige Schritte des Tests: begonnen, Übung erledigt, jede der fünf kurzen Pausen zwischen den Aufgaben erreicht, abgeschlossen, die E-Mail-Adresse vor dem Ergebnis angegeben, und bei einem gesperrten Ergebnis: Bezahlung angezeigt, geöffnet und bezahlt, ein Zahlungsformular, das nicht geladen hat oder nicht durchgegangen ist (mit dem Grund von Stripe), Ergebnis angesehen, Zertifikat mit Namen versehen oder geteilt und angemeldet. PostHog erhält diese Zählungen. Sie enthalten keine Test-ID, keine Antworten und keine E-Mail-Adresse: Bevor etwas gesendet wird, verlieren Adressen ihren Query-Teil, und Ergebnisadressen werden zu «/result/[id]» gekürzt. Jede Zählung enthält dein Land, das Vercel aus deiner IP-Adresse ermittelt.

In der EU, im EWR und im Vereinigten Königreich (und wenn wir dein Land nicht erkennen können) ist das alles: keine Cookies, nichts in deinem Browser gespeichert. PostHog nutzt deine IP-Adresse nur, um einen Code zu bilden, der Besucherinnen und Besucher unterscheidet, und verwirft sie dann; der Code ändert sich jeden Tag, sodass ein Besuch nicht mit einem anderen Tag verknüpft werden kann.

Überall sonst zeichnen wir ausserdem auf, wie unsere Seiten genutzt werden, damit wir sehen, wo sie Menschen verwirren, und das beheben können: was die Seite gezeigt hat, wo du geklickt, getippt und gescrollt hast und wo Klicks ins Leere gingen. Während des Tests gehören dazu die Aufgaben und die Optionen, die du angetippt hast. Eine Aufzeichnung enthält nie, was du eingibst (jedes Feld wird ausgeblendet), E-Mail-Adressen, dein Zertifikat (es erscheint als leeres Feld) und auf Ergebnis- und Kontoseiten keine einzige Zahl, sodass dein Wert und dein Bereich nicht darin vorkommen. Seiten zur Zertifikatsprüfung werden nicht aufgezeichnet. Um die Seiten eines Besuchs zu verknüpfen, speichert PostHog einen zufälligen Code im Sitzungsspeicher (Session Storage) deines Browser-Tabs, der gelöscht wird, wenn du den Tab schliesst. PostHog bewahrt Aufzeichnungen 30 Tage lang auf.

Werbung

Wir werben auf Facebook und Instagram und teilen Meta mit, welche Besuche von seinen Anzeigen kommen und zu einem Kauf führen, damit Meta unsere Anzeigen Menschen zeigen kann, die sich wahrscheinlich dafür interessieren. Das Pixel von Meta läuft auf der Startseite, der Testseite, der Mitgliedschaftsseite und diesen Richtlinienseiten; es meldet Seitenaufrufe mit deinem Browser, deiner IP-Adresse und seinen eigenen Cookies. Auf Ergebnis- oder Zertifikatsseiten läuft es nie. Von unserem Server aus teilen wir Meta mit, wann ein gesperrtes Ergebnis angezeigt wird, wann sich die Bezahlung öffnet und wann eine Zahlung oder Verlängerung erfolgt, mit ihrem Betrag. Dazu senden wir deine E-Mail-Adresse, Telefonnummer, deinen Namen und deine Rechnungsadresse, wie Stripe sie hat, unumkehrbar unkenntlich gemacht (gehasht), wie Meta es verlangt, sowie deine IP-Adresse, deinen Browser und die oben genannten Codes. Wir senden Meta nie deine Test-ID, die Adresse deines Ergebnisses, deine Antworten, deinen Wert oder den Namen auf einem Zertifikat. Meta verarbeitet diese Daten gemäss seiner eigenen Datenschutzerklärung.

Wie lange wir es aufbewahren

Wir bewahren Testdaten auf, bis du uns bittest, sie zu löschen. Ein nicht abgeschlossener Test wird nach 90 Minuten geschlossen, und seine Antworten werden wie die eines abgeschlossenen Tests aufbewahrt. Eine vor der Bezahlung angegebene E-Mail-Adresse wird nach 30 Tagen gelöscht, wenn das Ergebnis nicht freigeschaltet wird. Zahlungsunterlagen bewahren wir so lange auf, wie es das Steuerrecht verlangt.

Deine Daten einsehen oder löschen

Schreib an help@whatiq.com und schick deinen Ergebnis-Link mit. Wir schicken dir dann, was wir zu diesem Test gespeichert haben, oder löschen es, einschliesslich des Zertifikats (seine ID wird dann nicht mehr gefunden). Wir prüfen nicht, wer einen Test gemacht hat; ohne den Link können wir daher nicht erkennen, welcher deiner ist.

Alter

Der Test ist für Erwachsene ab 18 Jahren (siehe die Nutzungsbedingungen).

Änderungen

Wir können diese Seite aktualisieren. Das Datum oben zeigt die aktuelle Fassung.

Kontakt

help@whatiq.com