Datenschutzerklärung

Name

TourCierge s. r. o.

Anschrift

Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika

E-Mail

help@testmyabilities.com

Registernummer

IČO 57383898 · Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 194953/B

Steuernummer

DIČ 2122693199

• Es gibt keine Registrierung mit Passwort. Wenn Sie ein Abonnement abschließen, verarbeiten wir Ihre E-Mail-Adresse und die Daten Ihres Abonnements.
• Die Zahlung wird von Stripe abgewickelt; Ihre Kartendaten sehen und speichern wir nicht.
• Bilder, Textdateien und PDFs werden von Ihrem Browser verarbeitet und gelangen nicht zu uns.
• Word-, Excel- und PowerPoint-Dateien gelangen nur für die Dauer der Umwandlung auf den Server und werden danach sofort gelöscht.
• Wir verwenden keine Analyse- oder Werbe-Trackingcodes. Cookies verwenden wir nur für die Anmeldung und die Zahlung.

Wenn Sie ein Abonnement abschließen, werden die auf der Zahlungsseite eingegebenen Daten von Stripe verarbeitet; bei uns erscheinen die Daten, die für die Verwaltung des Abonnements erforderlich sind.

• Verarbeitete Daten: E-Mail-Adresse, die von Stripe vergebene Kunden- und Abonnement-ID, Status und Zeiträume des Abonnements, Betrag und Zeitpunkt der Zahlungen, Art der Zahlungsart (zum Beispiel Karte sowie deren letzte 4 Ziffern) und – sofern die Zahlungsseite sie abfragt – Rechnungsland und Postleitzahl.
• Zweck: Abschluss und Erfüllung des Abonnements, Einzug der Gebühren, Prüfung der Zugangsberechtigung, Rechnungsstellung und Kundenservice.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei der Aufbewahrung von Buchhaltungsbelegen eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Dauer: für die Dauer des Abonnements; nach der Kündigung bewahren wir die Buchhaltungsbelege gemäß § 35 des slowakischen Rechnungslegungsgesetzes (Gesetz Nr. 431/2002 Slg.) 10 Jahre lang auf. Die übrigen Daten löschen wir auf Ihren Wunsch nach Beendigung des Abonnements.

Die Zahlungen werden von der Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt, die hinsichtlich der Zahlungsdaten und der Betrugsprävention eigenständig Verantwortlicher ist. Informationen über ihre Datenverarbeitung finden Sie unter stripe.com/privacy.

Auf anderen Geräten können Sie sich mit einem per E-Mail gesendeten Einmalcode anmelden.

• Verarbeitete Daten: E-Mail-Adresse, der Anmeldecode in verschlüsselter Form (Hash), seine Ablaufzeit und die Anzahl der Versuche.
• Zweck: Anmeldung und Schutz des Kontos.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Dauer: Der Code ist 10 Minuten gültig und wird nach der Verwendung sofort gelöscht.

Die Anmelde-E-Mails werden von der Resend, Inc. (resend.com) als Auftragsverarbeiter versendet.

Wenn Sie eine Word-, Excel- oder PowerPoint-Datei hinzufügen, wird die Datei über eine verschlüsselte Verbindung (HTTPS) an den Server übertragen, wo ein Office-Programm sie in PDF umwandelt; anschließend wird das PDF an Ihren Browser zurückgesendet.

• Verarbeitete Daten: Name und Inhalt der Datei, einschließlich etwaiger im Dokument enthaltener personenbezogener Daten.
• Zweck: Durchführung der von Ihnen angeforderten Umwandlung.
• Rechtsgrundlage: Erbringung des Dienstes auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Dauer: nur für die Dauer der Umwandlung, in der Regel einige Sekunden. Die Datei und das PDF werden danach sofort gelöscht; wir speichern sie nicht, und niemand sieht sie ein.

Bei der Auslieferung der Website erfassen – wie bei jeder Website – die Server des Hosting-Anbieters technische Daten.

• Verarbeitete Daten: IP-Adresse, Zeitpunkt der Anfrage, Adresse der aufgerufenen Seite, Typ und Version des Browsers.
• Zweck: sicherer und störungsfreier Betrieb des Dienstes, Erkennung von Fehlern und Missbrauch.
• Rechtsgrundlage: berechtigtes Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO).
• Dauer: kurzzeitig, gemäß den Aufbewahrungsregeln des Hosting-Anbieters.

Bilder, Textdateien und PDFs – einschließlich der Passwörter von PDFs – werden ausschließlich von Ihrem Browser auf Ihrem eigenen Gerät verarbeitet. Auf diese Daten haben wir keinen Zugriff, und wir verarbeiten sie nicht.

Solange die Zahlungsseite geöffnet ist, speichert Ihr Browser die fertige Datei bis zu 60 Minuten lang auf Ihrem eigenen Gerät (IndexedDB), damit sie auch nach einer Zahlungsart, die auf eine andere Seite weiterleitet (zum Beispiel PayPal), nicht verloren geht. Auch diese Datei gelangt nicht zu uns. Waren Word-, Excel- oder PowerPoint-Dateien dabei, werden dort auch die Originaldateien aufbewahrt, damit nach der Zahlung die vollständige Fassung erstellt werden kann (der Server wandelt sie dann wie oben beschrieben erneut um).

Wir verwenden nur Cookies, die für den Betrieb des Dienstes erforderlich sind; dafür ist keine Einwilligung nötig:

• pk_session: speichert den Anmeldestatus (180 Tage);
• pk_signed_in: zeigt der Website an, dass Sie angemeldet sind (180 Tage);
• pk_login: Ablauf der Anmeldung per Code (10 Minuten);
• pk_lang: speichert die im Sprachwähler gewählte Sprache (1 Jahr).

Auf der Zahlungsseite verwendet Stripe eigene Cookies, um die Zahlung sicher abzuwickeln und Betrug zu verhindern. Analyse- oder Werbe-Cookies verwenden wir nicht. Im lokalen Speicher des Browsers (localStorage) speichern wir nur das gewählte Erscheinungsbild (helles oder dunkles Design).

Das Hosting der Website und die für die Umwandlung der Office-Dateien erforderliche Rechenkapazität stellt folgender Auftragsverarbeiter bereit:

Name

Vercel Inc.

Anschrift

440 N Barranca Ave #4133, Covina, CA 91723, USA

Website

vercel.com

Die Anmelde-E-Mails werden von der Resend, Inc. versendet. Die Vercel Inc. und die Resend, Inc. haben ihren Sitz in den Vereinigten Staaten von Amerika, daher können Daten auch in Länder außerhalb der Europäischen Union gelangen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-US-Datenschutzrahmen bzw. von der Europäischen Kommission erlassene Standarddatenschutzklauseln).

Ihre Daten geben wir an keine weiteren Dritten weiter und verkaufen sie nicht.

Alle Verbindungen zwischen der Website und dem Server sind verschlüsselt (HTTPS). Die Anmelde-Cookies sind signiert und für Skripte nicht lesbar. Der Dienst, der die Office-Dateien umwandelt, ist aus dem Internet nicht direkt erreichbar; die Dateien werden nicht gespeichert und nach der Verarbeitung sofort gelöscht.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Information und Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO).

Ihre Anfrage können Sie an help@testmyabilities.com senden; wir antworten spätestens innerhalb eines Monats. Ihre E-Mail-Adresse können Sie auch selbst auf der Seite Mein Konto über die Oberfläche von Stripe ändern.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie Beschwerde bei der slowakischen Aufsichtsbehörde am Sitz des Verantwortlichen (Úrad na ochranu osobných údajov Slovenskej republiky; Hraničná 12, 820 07 Bratislava 27; Website: dataprotection.gov.sk) oder bei der Datenschutzbehörde Ihres Wohnorts oder Arbeitsorts einlegen – in Ungarn bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.; Telefon: +36 1 391 1400; E-Mail: ugyfelszolgalat@naih.hu; Website: naih.hu).

Bei einer Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden; die Klage können Sie auch vor einem Gericht des Mitgliedstaats erheben, in dem Sie Ihren Wohnsitz oder Aufenthaltsort haben.

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert; das Datum des Inkrafttretens wird oben im Dokument angegeben. Die Bedingungen für die Nutzung des Dienstes finden Sie in den Allgemeinen Geschäftsbedingungen.