Datenschutz

1. Wer wir sind

Qrious Technologies Inc. ist eine Delaware C-Corporation mit Sitz in 251 Little Falls Drive, Wilmington, DE 19808, USA. Wir betreiben Sparks, einen Webdienst unter sparks.qrious.social, der eine wachsende Familie von Selbsterkenntnis-Tests anbietet. Heute umfasst die Familie ein Persönlichkeitsquiz; weitere Formate befinden sich in Entwicklung.

Für datenschutzbezogene Anfragen erreichen Sie uns unter privacy@qrious.social.

2. Was diese Richtlinie abdeckt

Diese Richtlinie gilt für die Sparks-Website unter sparks.qrious.social (der „Dienst“). Sie umfasst jeden auf Sparks veröffentlichten Test, sowohl heute als auch in Zukunft, wenn wir neue hinzufügen.

Sie gilt für alle Besucher unabhängig vom Standort, wobei je nach Ihrer Rechtsordnung zusätzliche Rechte gelten können (siehe Ihre Rechte unten).

3. Altersanforderung

Sparks richtet sich an Besucher ab 18 Jahren. Die Tests sind nicht für Minderjährige konzipiert und manche Ergebnisinhalte sind möglicherweise nicht für jüngere Zielgruppen geeignet. Wenn Sie Elternteil oder Erziehungsberechtigter sind und vermuten, dass eine minderjährige Person den Dienst genutzt hat, kontaktieren Sie uns bitte unter privacy@qrious.social.

4. Was wir erheben

Ihre Quiz-Antworten

Ihre Antworten bleiben in Ihrem Browser. Während Sie einen Test absolvieren, werden Ihre Auswahlen unter dem Schlüssel spark-quiz im sessionStorage gespeichert. Sie werden niemals an unsere Server übertragen und werden automatisch gelöscht, sobald Sie den Tab schließen.

Ihr Ergebnis

Ihr Ergebnis wird aus diesen Antworten in Ihrem Browser berechnet. Wir speichern das Ergebnis nicht mit Ihrer Identität verknüpft. Wenn Sie es teilen möchten, erzeugen wir eine URL, die eine kompakte Repräsentation des Ergebnisses enthält, und diese URL ist das, was Sie teilen.

Anonyme Nutzungsanalyse

Wir verwenden PostHog, um anonyme Interaktionsereignisse aufzuzeichnen (Seite geladen, Frage beantwortet, Ergebnis erreicht, Teilen geklickt), damit wir verstehen können, welche Tests funktionieren, welche Fragen verwirren und wo die Nutzererfahrung bricht. PostHog läuft aus der Europäischen Union (eu.i.posthog.com). Ereignisse werden mit einer zufälligen Sitzungs-ID verknüpft, die wir bei Ihrem ersten Besuch erzeugen. Wir senden PostHog weder Ihren Namen, noch Ihre E-Mail-Adresse, noch den Inhalt Ihrer Antworten.

Kontext des ersten Besuchs

Bei Ihrem ersten Besuch erfassen wir den Marketing-Kontext, mit dem Sie angekommen sind: die verweisende URL, UTM-Parameter im Query-String sowie Ihre Browsersprache und Zeitzone. Diese verknüpfen wir mit Ihrem PostHog-Sitzungsdatensatz, um zu verstehen, welche Kanäle Besucher zu uns bringen. Nichts davon ermöglicht uns, Sie persönlich zu identifizieren.

Mailingliste (optional)

Wenn Sie sich für unsere Launch-Mailingliste anmelden, erheben wir Ihre E-Mail-Adresse und speichern sie bei Brevo (Sendinblue SAS, Frankreich) mit einer Double-Opt-in-Bestätigung. Wir nutzen dies ausschließlich, um Ihnen die Updates zu senden, für die Sie sich angemeldet haben. Sie können sich jederzeit über jede E-Mail abmelden.

Technische Anfragedaten

Unser Hosting-Anbieter (AWS Amplify) und unser CDN (Cloudflare) erhalten automatisch Standard-Anfragedaten: Ihre IP-Adresse, User Agent, die angefragte URL und einen ungefähren Standort, abgeleitet aus der IP. Diese Daten werden verwendet, um die Website auszuliefern, vor Missbrauch zu schützen und die für die Sicherheit erforderlichen Betriebsprotokolle zu führen.

5. Was wir nicht erheben

Einige Dinge haben wir bewusst nicht erhoben oder gespeichert:

• Ihren Namen. Wir fragen niemals danach. Die Mailingliste ist ausschließlich E-Mail-basiert.
• Ihre Kontakte, Ihren Kalender oder Ihre Fotos. Sparks läuft vollständig in einem Webbrowser. Wir haben keinen Zugriff auf Ihr Gerät über das hinaus, was Sie in die Seite eingeben.
• Cross-Site-Tracking-Kennungen. Wir binden weder Meta Pixel, Google Ads Tags, TikTok Pixel, LinkedIn Insight noch irgendeinen anderen Werbe-Tracker eines Drittanbieters ein. Es gibt keine Werbe-Cookies auf Sparks.
• Ihre IP-Adresse verknüpft mit Ihren Antworten. PostHog und Cloudflare sehen Ihre IP aus betrieblichen Gründen. Wir verknüpfen diese niemals mit dem Inhalt Ihrer Quiz-Antworten, weil die Antworten Ihren Browser nie verlassen.
• Ihre sensiblen personenbezogenen Informationen zu Werbezwecken. Wir leiten aus Ihren Antworten weder Ihr psychologisches Profil, Ihre politischen Ansichten, religiösen Überzeugungen noch Ihre sexuelle Orientierung ab, um Sie mit Werbung anzusprechen. Schlussfolgerungen können vom Test selbst gezogen werden, um Ihr Ergebnis zu erzeugen; das ist der gesamte Sinn des Tests, und das Ergebnis bleibt in Ihrem Browser.
• Zahlungsdaten. Sparks hat heute keine kostenpflichtigen Funktionen. Nichts auf dieser Website verarbeitet eine Kreditkarte.

6. Wie wir Ihre Informationen verwenden

• Bereitstellung des Dienstes: Ausliefern der Seiten, Berechnung Ihres Ergebnisses in Ihrem Browser und Ihnen die Möglichkeit geben, es zu teilen, wenn Sie möchten.
• Verbesserung des Dienstes: Aggregierte Analysen verwenden, um zu verstehen, welche Tests und Fragen funktionieren und welche neu gestaltet werden müssen.
• Mit Ihnen kommunizieren: Anfragen beantworten, die Sie an privacy@qrious.social senden, und (falls Sie zugestimmt haben) Launch-Updates aus unserer Mailingliste versenden.
• Schutz vor Missbrauch: Bots, Scraping und Verkehrsmuster erkennen, die die Verfügbarkeit des Dienstes für andere Besucher gefährden.
• Rechtliche Compliance: Auf rechtmäßige rechtliche Anfragen reagieren und unsere regulatorischen Verpflichtungen erfüllen.

7. Rechtsgrundlage für die Verarbeitung (DSGVO)

Für Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in anderen Rechtsordnungen, die eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten verlangen, stützen wir uns auf folgende Grundlagen:

• Einwilligung (Art. 6(1)(a)): Sie erteilen Ihre Einwilligung, wenn Sie in unserem Cookie-Banner Analyse- oder Funktionscookies akzeptieren, und erneut, wenn Sie eine Double-Opt-in-Bestätigung für unsere Mailingliste bestätigen.
• Vertragliche Notwendigkeit (Art. 6(1)(b)): Verarbeitung, die erforderlich ist, um den von Ihnen angeforderten Dienst zu erbringen: Auslieferung der Seite und Darstellung Ihres Test-Ergebnisses in Ihrem Browser.
• Berechtigtes Interesse (Art. 6(1)(f)): Absicherung des Dienstes gegen Missbrauch und Betrug sowie das eingeschränkte betriebliche Logging durch unseren Hosting-Anbieter und unser CDN zur Aufrechterhaltung der Verfügbarkeit der Website, sofern Ihre Rechte diese Interessen nicht überwiegen.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist, einschließlich Reaktionen auf rechtmäßige rechtliche Anfragen von Strafverfolgungs- oder Aufsichtsbehörden.

8. Dienste, die wir nutzen

Wir sind ehrlich darüber, wer sonst noch Ihre Daten berührt. Jeder unten genannte Anbieter hat eine bestimmte Aufgabe, erhält nur das, was er benötigt, und ist durch einen Auftragsverarbeitungsvertrag gebunden, der die Nutzung Ihrer Daten zu anderen Zwecken untersagt.

• PostHog: Produktanalyse. Zeichnet anonymisierte Interaktionsereignisse auf, damit wir verstehen können, wie der Dienst genutzt wird. Wird über eu.i.posthog.com über unseren /ph-Proxy geroutet, um Ihren Datenverkehr in der EU zu halten. Wir senden PostHog weder den Inhalt Ihrer Quiz-Antworten, noch Ihren Namen oder Ihre E-Mail-Adresse. PostHog betreibt EU-Infrastruktur für europäische Besucher.
• Brevo: Mailingliste und transaktionale E-Mails. Wenn Sie sich für Launch-Updates anmelden, wird Ihre E-Mail-Adresse in einer Brevo-Marketingliste mit einer Double-Opt-in-Bestätigung gespeichert. Betrieben von Sendinblue SAS in Frankreich. Rechtsgrundlage: Art. 6(1)(a) Einwilligung. Sie können sich jederzeit über jede E-Mail abmelden.
• AWS Amplify (Amazon Web Services): Website-Hosting. sparks.qrious.social wird auf AWS Amplify in der Region ap-southeast-1 (Singapur) gehostet. Erhält nur das, was zur Auslieferung der Website erforderlich ist: Anfrage-URL, IP-Adresse, User Agent. Rechtsgrundlage: Art. 6(1)(f) berechtigtes Interesse an der Auslieferung und Absicherung unserer Website.
• Cloudflare: Content Delivery Network. Wir nutzen Cloudflare, Inc. (USA) als CDN vor unserem Hosting für die Auslieferung statischer Assets, Edge-Routing und DDoS-Schutz. Cloudflare sieht die Anfrage-URL, Ihre IP-Adresse und die Standard-Anfrage-Header. Auf den Inhalt Ihrer Quiz-Antworten hat es keinen Zugriff, da diese Ihren Browser nie verlassen. Rechtsgrundlage: Art. 6(1)(f) berechtigtes Interesse an der Auslieferung und Absicherung der Website.
• Änderungen bei Unterauftragsverarbeitern. Wenn wir einen Unterauftragsverarbeiter, der personenbezogene Daten verarbeitet, hinzufügen, entfernen oder ersetzen, aktualisieren wir diese Liste. Wo erforderlich, informieren wir EU-/UK-Besucher mit angemessener Vorlaufzeit.

9. Wo Ihre Daten gespeichert werden

Qrious Technologies Inc. hat ihren Sitz in den Vereinigten Staaten, doch Sparks läuft auf Infrastruktur in mehreren Regionen. Die Website wird über AWS Amplify in Singapur (ap-southeast-1) hinter Cloudflare ausgeliefert. Analyse-Ereignisse werden an PostHog in der Europäischen Union geroutet. Die Mailingliste wird bei Brevo in Frankreich gespeichert.

Für Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz stellen wir sicher, dass internationale Übermittlungen personenbezogener Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen erfolgen, unter Anwendung geeigneter Garantien: der Standardvertragsklauseln (SCCs) der Europäischen Kommission, des UK International Data Transfer Addendum (IDTA) und (für Übermittlungen in die Vereinigten Staaten) der Inanspruchnahme von Anbietern, die sich unter dem EU-U.S. Data Privacy Framework (DPF) und seinen UK- und Schweizer Erweiterungen, sofern verfügbar, selbst zertifiziert haben. Wo erforderlich, werden zusätzliche technische und organisatorische Maßnahmen angewendet.

10. Ihre Rechte

EWR, UK und Schweiz (GDPR & UK GDPR)

Je nach Ihrer Rechtsordnung haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft: Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie führen.
• Berichtigung: Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Löschung: Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
• Einwilligung widerrufen: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Widerspruch gegen die Verarbeitung: Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich Profiling.
• Einschränkung der Verarbeitung: Verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Automatisierte Entscheidungen: Keiner ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22). Siehe Abschnitt 11 unten, wie dies auf Sparks Anwendung findet.
• Beschwerde einlegen: Bei Ihrer örtlichen Datenschutzbehörde Beschwerde einlegen. Besucher aus dem Vereinigten Königreich können sich an das Information Commissioner's Office (ICO) unter ico.org.uk wenden.

Kalifornien (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act zusätzliche Rechte:

• Erhobene Kategorien: Internet-Aktivität (Cookies, Seitenaufrufe, Klick-Ereignisse) und Schlussfolgerungen aus Ihrer Interaktion mit dem Dienst. Wenn Sie sich der Mailingliste anschließen, erheben wir zusätzlich Ihre E-Mail-Adresse.
• Quellen: Direkt von Ihnen, automatisch von Ihrem Browser und von unseren in Abschnitt 8 aufgeführten Dienstleistern.
• Zwecke: Den Dienst zu betreiben, mit Ihnen zu kommunizieren (wenn Sie zugestimmt haben), vor Missbrauch zu schützen und Gesetzen zu entsprechen.
• Empfänger: Ausschließlich die in Abschnitt 8 aufgeführten Dienstleister. Wir verkaufen oder teilen keine personenbezogenen Informationen zu kontextübergreifender verhaltensbasierter Werbung.
• Ihre Rechte: Recht auf Auskunft, Recht auf Löschung, Recht auf Berichtigung, Recht auf Widerspruch gegen Verkauf oder Weitergabe (wir verkaufen nicht), Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte.
• Sensible personenbezogene Informationen (Cal. Civ. Code §1798.121): Einige unserer Tests können durch Schlussfolgerungen aus Ihren Antworten Informationen über Ihr psychologisches Profil, Ihre politischen Ansichten, religiösen Überzeugungen oder sexuelle Orientierung nahelegen. Wir berechnen diese Schlussfolgerung in Ihrem Browser und speichern sie nicht mit Ihrer Identität verknüpft. Sie haben das Recht, unsere Nutzung jeglicher sensibler personenbezogener Informationen, die uns erreichen, einzuschränken (zum Beispiel, wenn Sie privacy@qrious.social zur Wahrnehmung Ihrer Rechte kontaktieren und dabei solche Informationen offenlegen). E-Mail an privacy@qrious.social mit der Betreffzeile „Limit SPI“, um dieses Recht auszuüben.
• 12-Monats-Rückblick (§1798.130(a)(5)): Die oben beschriebenen Kategorien personenbezogener Informationen spiegeln das wider, was wir in den zwölf Monaten vor dem Wirksamkeitsdatum dieser Richtlinie zu einem Geschäftszweck erhoben, verwendet und offengelegt haben. In diesem Zeitraum haben wir keine personenbezogenen Informationen zu kontextübergreifender verhaltensbasierter Werbung verkauft oder geteilt.
• Global Privacy Control (GPC): Wir behandeln ein Global-Privacy-Control-Signal Ihres Browsers als gültige Aufforderung, jeglichen Verkauf oder jegliche Weitergabe personenbezogener Informationen zu kontextübergreifender verhaltensbasierter Werbung abzulehnen, in Übereinstimmung mit der Leitlinie des California Attorney General. Wir verkaufen und teilen derzeit nicht, doch das Signal wird gegen Ihre Sitzung aufgezeichnet.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@qrious.social. Wir werden innerhalb von 30 Tagen antworten.

11. Besondere Kategorien von Daten & automatisierte Entscheidungen

Besondere Kategorien von Daten (DSGVO Art. 9)

Einige Tests auf Sparks — derzeit das Persönlichkeitsquiz und in Entwicklung ein Kompass zur politischen Orientierung, ein astrologisches Profil und ein Bindungsstil-Test — können aus Ihren Antworten Informationen offenbaren, die die DSGVO nach Artikel 9 als besondere Kategorien behandelt: politische Meinungen, religiöse oder weltanschauliche Überzeugungen, sexuelle Orientierung oder gesundheitsbezogenes Profil. Da jeder Test vollständig in Ihrem Browser läuft, erhalten wir Ihre Antworten niemals und berechnen diese Schlussfolgerungen niemals auf unseren Servern. Das Ergebnis wird lokal gerendert und bleibt bei Ihnen. Wenn Sie sich entscheiden, Ihr Ergebnis über eine generierte URL zu teilen, ist diese Weitergabe Ihre Entscheidung und Ihre Handlung; wir speichern das Ergebnis nicht mit Ihrer Identität verknüpft. Eine Einwilligungs-Zeremonie nach Art. 9(2)(a) ist nicht erforderlich, weil uns keine Daten besonderer Kategorien jemals erreichen.

Automatisierte Entscheidungsfindung (DSGVO Art. 22)

Ihr Test-Ergebnis wird durch einen Algorithmus in Ihrem Browser aus den von Ihnen gegebenen Antworten berechnet. Das Ergebnis wird Ihnen angezeigt und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Artikels 22 der DSGVO: Wir nutzen Ihr Ergebnis nicht, um Ihnen den Zugang zu etwas zu verweigern, Preise festzusetzen oder irgendeine Entscheidung über Sie zu treffen. Sollten wir zu irgendeinem Zeitpunkt eine Funktion einführen, die als ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung gelten würde, werden wir eine ausdrückliche Einwilligung einholen und eine menschliche Überprüfung anbieten, indem Sie eine E-Mail an privacy@qrious.social senden können.

12. Datenaufbewahrung

• Quiz-Antworten: Werden von uns niemals gespeichert. Ihre Antworten leben im sessionStorage des Browsers und werden gelöscht, sobald Sie den Tab schließen.
• Mailingliste: Bis zu Ihrer Abmeldung. Die Abmeldung entfernt Ihre E-Mail-Adresse innerhalb von 24 Stunden aus der Brevo-Marketingliste.
• Analyse-Ereignisse: Werden in PostHog bis zu 7 Jahre aufbewahrt und anschließend automatisch gelöscht. Ereignisse sind mit einer zufälligen Sitzungs-ID verknüpft, nicht mit Ihrer Identität.
• Server-Zugriffsprotokolle: Werden von AWS Amplify und Cloudflare für die von diesen Anbietern festgelegten Zeiträume aufbewahrt (typischerweise 30–90 Tage für Betriebsprotokolle).
• Anonymisierte Daten: Aggregierte, anonymisierte Daten, die nicht zu Ihrer Identifizierung verwendet werden können, können zu Analyse- und Produktverbesserungszwecken unbegrenzt aufbewahrt werden.

13. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

• Verschlüsselung von Daten während der Übertragung (TLS) und im Ruhezustand.
• Zugriffskontrollen und Authentifizierung für interne Systeme.
• Regelmäßige Sicherheitsbewertungen und Überwachung.
• Verfahren zur Reaktion auf potenzielle Datenschutzverletzungen.

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist zu 100% sicher. Wir können keine absolute Sicherheit garantieren, sind aber bestrebt, etwaige Vorfälle umgehend zu bearbeiten.

Verletzungen des Schutzes personenbezogener Daten: Sofern wir nach Artikel 33 DSGVO verpflichtet sind, eine Aufsichtsbehörde zu benachrichtigen, werden wir dies unverzüglich und, wenn möglich, innerhalb von 72 Stunden nach Kenntnisnahme der Verletzung tun. Sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir betroffene Besucher gemäß Artikel 34 unverzüglich benachrichtigen und dabei die Art der Verletzung, die wahrscheinlichen Folgen, die ergriffenen Maßnahmen und eine Kontaktstelle für weitere Informationen beschreiben. Entsprechende Benachrichtigungen erfolgen nach der UK GDPR, der PDPA Thailand und dem Cal. Civ. Code § 1798.82, soweit diese Gesetze Anwendung finden.

14. Cookies & lokaler Speicher

Beim ersten Besuch sehen Sie ein Einwilligungs-Banner mit drei Schaltflächen (Alle annehmen, Alle ablehnen, Anpassen). Ihre Wahl wird ausschließlich in Ihrem Browser gespeichert und kann jederzeit über „Cookies verwalten“ im Footer geändert werden.

Was heute auf sparks.qrious.social läuft:

Die zwingend erforderlichen Einträge (Einwilligungs-Datensatz, Quiz-Status, Sprache, Bot-Management) laufen immer. Funktionale Einträge (Darstellungs- und Skalenpräferenzen) und Analyse-Einträge (PostHog) werden nur geladen, wenn Sie zustimmen. Auf Sparks laufen keine Werbe-Cookies von Drittanbietern.

Einwilligungskategorien, die im Banner angezeigt werden:

• Zwingend erforderlich: Für die Funktion der Website erforderlich (Einwilligungs-Datensatz, Quiz-Status, Sprache, Bot-Schutz). Diese können nicht deaktiviert werden.
• Funktional: Speichern Ihre Darstellungspräferenzen (Visual Mode, Antwortskalen-Stil). Standardmäßig deaktiviert; Sie können sie über das Cookie-Banner aktivieren.
• Analyse, standardmäßig deaktiviert: PostHog-Ereignisse, die uns helfen zu verstehen, welche Tests funktionieren und wo die Nutzererfahrung bricht. Wird nur geladen, wenn Sie zustimmen.
• Marketing: Heute laufen keine Marketing-Skripte. Sollten wir in Zukunft welche hinzufügen, werden diese nur geladen, wenn Sie eingewilligt haben.
• Keine Werbe-Cookies, kein Cross-Site-Tracking. Wir setzen keine Werbe-Cookies von Drittanbietern ein und lassen kein seitenübergreifendes Verhaltens-Tracking zu. Dies ist unabhängig von der obigen Auswahl.

Soweit gesetzlich erforderlich (EWR, UK), holen wir Ihre Einwilligung vor dem Setzen nicht zwingend erforderlicher Cookies ein und unterstellen keine Einwilligung durch fortgesetztes Surfen. Sie können Ihre Einwilligung jederzeit über den Link „Cookies verwalten“ im Footer widerrufen.

15. EU-Vertreter (DSGVO Art. 27)

Als ein außerhalb der Europäischen Union ansässiges Unternehmen, das den Dienst Personen in der EU anbietet, haben wir gemäß Artikel 27 der DSGVO einen Vertreter benannt. EU-Betroffene und Aufsichtsbehörden können sich in allen Angelegenheiten der Verarbeitung personenbezogener Daten an unseren Vertreter wenden.

Vertreter: Pablo Daniel Oba

Anschrift: Berlin (Deutschland)

E-Mail: dpo@qrious.social

16. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns unter:

Datenschutzanfragen: privacy@qrious.social

Post: Qrious Technologies Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA

17. Thailand (PDPA)

Wenn Sie aus Thailand auf den Dienst zugreifen, gilt zusätzlich zu den oben aufgeführten Rechten der Personal Data Protection Act B.E. 2562 (2019). Eine thailändische Fassung dieser Richtlinie ist verfügbar; dieser Abschnitt fasst die Rechte und Grundlagen zusammen, die für Besucher in Thailand gelten.

• Rechtsgrundlage (Sec. 24 und Sec. 26). Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung, vertraglicher Notwendigkeit, unseres berechtigten Interesses oder einer anderen nach PDPA anerkannten Rechtsgrundlage.
• Ihre Rechte. Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und den Widerruf der Einwilligung verlangen. Sie können beim Personal Data Protection Committee (PDPC) Thailand Beschwerde einlegen.
• Grenzüberschreitende Übermittlungen (Sec. 28). Wir übermitteln personenbezogene Daten an Anbieter in Singapur, Frankreich, den Vereinigten Staaten und Deutschland. Übermittlungen stützen sich auf Angemessenheit, Ihre Einwilligung, vertragliche Notwendigkeit oder geeignete Garantien, wie sie nach Sec. 28 PDPA zulässig sind.
• Sensible personenbezogene Daten (Sec. 26). Informationen, die aus Ihren Test-Antworten abgeleitet werden können (etwa politische Ansichten, religiöse Überzeugungen oder sexuelle Orientierung), werden in Ihrem Browser berechnet und nicht an unsere Server übertragen. Wir verarbeiten keine sensiblen personenbezogenen Daten im Sinne von Sec. 26 PDPA im Zusammenhang mit Ihren Test-Ergebnissen.

Datenschutzkontakt: privacy@qrious.social