1 Wer wir sind
Simena Digital LLC, 1021 E Lincolnway, Suite 9026, Cheyenne, WY 82001, USA („SmashMyTest“, „wir“) ist Verantwortliche für die hier beschriebenen Daten. Kontakt: hello@smashmytest.com.
Diese Erklärung gilt für smashmytest.com und den Bestellvorgang. Sie gilt nicht für die Testplattform deines Arbeitgebers oder Anbieters: dort verarbeiten sie selbst, nach ihren eigenen Bedingungen.
2 Was wir erheben
- Bestelldaten: Anzeigename, E-Mail-Adresse, Firma, Testname oder Anbieter, Testtag, Notizen, Paket und Preis.
- Zugang zum Test: Einladungslink, Benutzername oder ID und das Passwort aus dem Checkout, dazu Zugangshinweise oder Einmalcodes aus dem Chat.
- Nachrichten und Dateien: alles, was du in den Bestellchat schreibst, hochgeladene Dateien und das von uns gelieferte Ergebnis.
- Zahlungsdaten: Stripe-Session- und Zahlungs-IDs, Betrag und Währung, Kartenmarke und letzte vier Ziffern, Rechnungslink. Die vollständige Kartennummer sehen und speichern wir nie.
- Technische Daten: IP-Adresse, Zugriffsprotokolle, Geräte- und Browserdaten, das Theme-Cookie und die Login-Session, wenn du angemeldet bist.
- Bewertungen: wenn du eine schreibst, der Name und der Text, deren Veröffentlichung du zustimmst.
3 Wofür und auf welcher Grundlage
Wir nutzen die Daten, um deine Bestellung auszuführen, auf den Test zuzugreifen, mit dir zu kommunizieren, das Ergebnis zu liefern, die Zahlung abzuwickeln, Betrug und Missbrauch zu verhindern, Steuer- und Rechtspflichten zu erfüllen und den Dienst zu verbessern.
Wo die DSGVO gilt, sind die Rechtsgrundlagen: Vertragserfüllung (Bestellung und Leistung), berechtigte Interessen (Sicherheit, Betrugsabwehr, Verbesserung), deine Einwilligung, wo wir sie einholen, und die Erfüllung rechtlicher Pflichten (Steuern, Buchhaltung).
4 Die Zugangsdaten zum Test: bitte lesen
Einladungslink, Benutzername und Passwort sind das Sensibelste, was du uns schickst. Wir erheben sie, weil die Leistung ohne sie nicht möglich ist.
Das Passwort liegt in unserer Bestelldatenbank im Klartext: dieses Feld verschlüsseln wir nicht eigens. Unser Datenbankbenutzer muss es lesen können, also behandle es wie ein Klartext-Geheimnis. Der Zugriff ist auf die abwickelnde Person begrenzt; nutze trotzdem ein Passwort, das du nirgends sonst verwendest, und schick nicht das Passwort eines Kontos mit noch wertvolleren Daten, wenn dir das nicht recht ist.
Das Passwort bleibt nur, solange die Arbeit läuft: Sobald eine Bestellung abgeschlossen oder storniert ist, wird das Passwortfeld geleert; Einladungslink und Benutzername bleiben beim Datensatz.
Einmalcodes nutzen wir sofort und sie sind kurzlebig. Du schickst sie im Chat, also bleiben sie mit allem anderen in der Chathistorie der Bestellung.
5 An wen wir weitergeben
- Stripe, für Zahlung und Erstattungen.
- Unser E-Mail-Anbieter, für Bestell- und Login-Mails.
- Unser Hosting-Anbieter, für Website, Datenbank und hochgeladene Dateien.
- Berufsträger, wo nötig.
- Behörden, wenn das Gesetz es verlangt.
Wir verkaufen deine Daten nicht. Werbe-Cookies gibt es nicht.
6 Übermittlung in Drittländer
Wir arbeiten von den USA aus, dort werden die Daten verarbeitet. Bei einer Übermittlung aus dem EWR oder UK stützen wir uns auf geeignete Garantien (etwa die Standardvertragsklauseln mit unseren Auftragsverarbeitern), soweit das Gesetz sie verlangt.
7 Wie lange wir speichern
- Bestell-, Rechnungs- und Zahlungsbelege: solange Steuer, Buchhaltung und Ansprüche sie brauchen.
- Chat, hochgeladene Dateien und das Ergebnis: beim Datensatz.
- Das Testpasswort: bis die Bestellung abgeschlossen oder storniert ist (§4).
- Backups: bis sie im Backup-Zyklus durchlaufen.
- Server- und Zugriffsprotokolle: kurze Zeit, für Sicherheit und Fehlersuche.
8 Sicherheit
Wir nutzen TLS auf dem Transportweg, Zugriffskontrollen und begrenzten Mitarbeiterzugriff. Kein System ist perfekt sicher; dass das Passwortfeld aus §4 verschlüsselt wäre, behaupten wir nicht.
9 Deine Rechte
Wo die DSGVO oder das UK-GDPR gilt, kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen oder der Verarbeitung widersprechen; du kannst eine Einwilligung jederzeit widerrufen; und du kannst dich bei deiner Aufsichtsbehörde beschweren.
Schreib an hello@smashmytest.com. Wir müssen dich dafür eventuell identifizieren. Eine Kontolöschung entfernt deine Daten, wie die App es beschreibt, vorbehaltlich der aufzubewahrenden Belege (§7).
10 Cookies
Wir setzen ein Cookie für deine Theme-Wahl und die Login-Session. Werbe- oder Tracking-Cookies Dritter gibt es nicht, deshalb gibt es kein Einwilligungsbanner. Wenn wir später Analytics ergänzen, aktualisieren wir diese Erklärung und fragen, wo das Gesetz es verlangt, vorher nach deiner Einwilligung.
11 Kinder
Der Dienst ist für Erwachsene. Bewerber unter 18 können ihn mit einem Elternteil oder Vormund nutzen. Von Kindern erheben wir wissentlich keine Daten.
12 Änderungen
Wir können diese Erklärung aktualisieren. Es gilt die Fassung auf der Site beim Bestellen. Das Datum oben zeigt die aktuelle Fassung.