Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf iqfits.com (im Folgenden „IQFits" oder „wir") ist:

IQFits, c/o IP-Management 9065, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland
E-Mail: infoichbrauches@gmail.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Überblick und allgemeine Hinweise

IQFits ist eine Web-App für digitales Gehirntraining mit täglichen Übungen und persönlichem Fortschritts-Tracker. Die Ergebnisse dienen der Unterhaltung und Selbsteinschätzung; sie sind keine medizinische, psychologische oder klinische Diagnose.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Web-App, die Erfüllung unserer Verträge, gesetzliche Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Die Rechtsgrundlage nennen wir bei jeder Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden (z. B. Cookies), gilt zusätzlich § 25 TDDDG.

Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter sowie an Behörden, Gerichte oder unseren Steuerberater, soweit wir dazu verpflichtet oder berechtigt sind. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

3. Nutzerkonto

Für die Premium-Auswertung, das Zertifikat und Ihre Fortschrittsübersicht legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Anmeldedaten (Passwörter nur verschlüsselt) sowie freiwillige Angaben wie Vor- und Nachname und Geschlecht.

Zweck ist die Bereitstellung Ihres Kontos, die Zuordnung Ihrer Testergebnisse und die Verwaltung Ihres Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kontos jederzeit in den Kontoeinstellungen oder per E-Mail an uns (Abschnitt 1) veranlassen. Wir löschen die Kontodaten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 9).

4. Tests, Ergebnisse und Zertifikat

Wenn Sie einen Test durchführen, verarbeiten wir Ihre Antworten, gegebenenfalls Bearbeitungszeiten und die daraus berechneten Ergebnisse: IQ-Wert, Teilergebnisse zu Logik, Konzentration und Gedächtnis, Statistiken und Fortschrittsverläufe. Für das Zertifikat verwenden wir zusätzlich den Namen, den Sie dafür angeben.

Zweck ist die Berechnung und Darstellung Ihrer Auswertung sowie die Ausstellung des Zertifikats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir erheben im Rahmen der Tests keine Gesundheitsdaten.

Um Ergebnisse mit Referenzwerten zu vergleichen und die Tests zu verbessern, werten wir Testergebnisse zusätzlich in anonymisierter, zusammengefasster Form aus, sodass kein Rückschluss auf Sie möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Qualität der Auswertungen.

5. E-Mail-Kommunikation

Vertrags-E-Mails. Wir senden Ihnen E-Mails, die zur Vertragsdurchführung gehören: Bestell- und Vertragsbestätigung, Ergebnisse und Zertifikat, Hinweise zum Abonnement sowie Zahlungs- und Kündigungsbestätigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Erinnerungs-E-Mails. Schließen Sie einen begonnenen Kauf nicht ab, senden wir Ihnen eine Erinnerung mit einem Link zurück zum Checkout – aber nur, wenn Sie vorher ausdrücklich eingewilligt haben. Der Link enthält eine Kennung, mit der wir erkennen, ob ein Kauf über die Erinnerung zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.

Support. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst lit. f (Interesse an der Beantwortung).

Versanddienstleister. Für den Versand nutzen wir Twilio Inc. (SendGrid), USA. Der Anbieter verarbeitet E-Mail-Adresse, Inhalt und Zustellstatus in unserem Auftrag nach Art. 28 DSGVO. Öffnungs- und Klickraten werten wir nicht aus.

6. Cookies und Einwilligungsverwaltung

Wir speichern Informationen in Ihrem Endgerät oder lesen sie aus (z. B. Cookies, Local Storage), soweit dies für den Betrieb unbedingt erforderlich ist: Anmeldung, Sitzung, Checkout und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle anderen Technologien, insbesondere die Werbe-Tracking-Dienste von Meta, Google und OpenAI (Abschnitt 7), setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden sie nicht geladen.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Ihre Auswahl wird mit Zeitpunkt gespeichert, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

7. Werbe-Tracking

Die folgenden Dienste nutzen wir nur mit Ihrer Einwilligung (Abschnitt 6), um den Erfolg unserer Werbung zu messen. Ohne Einwilligung werden sie nicht geladen.

7.1 Meta Pixel

Nur mit Ihrer Einwilligung setzen wir das Meta Pixel ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Mit dem Pixel messen und optimieren wir den Erfolg unserer Werbung auf Facebook und Instagram. Dazu werden Ereignisse an Meta übermittelt: Seitenaufruf, Aufruf des Angebots und – nach erfolgreicher Zahlung – der Kauf mit Betrag und Währung. Übermittelt werden auch IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen und die aufgerufene Seite. Haben Sie ein Meta-Konto, kann Meta die Daten diesem zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO) und haben dazu eine Vereinbarung über gemeinsame Verantwortlichkeit geschlossen. Danach ist Meta vorrangig dafür zuständig, Ihre Betroffenenrechte zu erfüllen; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung nach der Übermittlung ist allein Meta verantwortlich. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Einzelheiten: Datenschutzrichtlinie von Meta.

7.2 Google Ads

Wir schalten Werbung über Google Ads und messen mit dem Google-Tag, ob ein Klick auf unsere Anzeige zu einem Kauf führt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Übermittelt werden IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, die Klick-Kennung aus der Anzeige, die aufgerufene Seite und der Kauf mit Betrag und Währung.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google verarbeitet die Daten teilweise in eigener Verantwortung, etwa zur Messung und Verbesserung seiner Werbedienste, und kann sie an Google LLC in den USA übermitteln. Einzelheiten: Datenschutzerklärung von Google.

7.3 ChatGPT Ads (OpenAI)

Wir schalten Werbung in ChatGPT und messen mit dem Mess-Pixel von OpenAI, ob ein Klick auf unsere Anzeige zu einem Kauf führt. Anbieter ist OpenAI Ireland Limited, Dublin, Irland.

Übermittelt werden IP-Adresse, Browser- und Geräteinformationen, eine Klick-Kennung aus der Anzeige (in einem Cookie gespeichert), die aufgerufene Seite und der Kauf mit Betrag und Währung. Haben Sie ein ChatGPT-Konto, kann OpenAI die Daten diesem zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Für die Erhebung und Übermittlung sind wir gemeinsam mit OpenAI verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist OpenAI allein verantwortlich. OpenAI kann Daten in die USA übermitteln. Einzelheiten: Datenschutzrichtlinie von OpenAI.

8. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR:

• Meta: USA; Meta Platforms, Inc. ist nach dem DPF zertifiziert.
• Google: USA; Google LLC ist nach dem DPF zertifiziert.
• OpenAI: USA; Standardvertragsklauseln gemäß Werbevertrag.
• Twilio / SendGrid: USA; nach dem DPF zertifiziert.

Für DPF-zertifizierte US-Unternehmen gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wo dieser nicht greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig oder gesetzlich vorgeschrieben ist. Während gesetzlicher Aufbewahrungsfristen schränken wir die Verarbeitung auf diesen Zweck ein.

10. Ihre Rechte

Sie haben gegenüber uns jederzeit und unentgeltlich folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 11)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an die Adresse in Abschnitt 1 genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa in Ihrem Wohnsitzland. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir nutzen die Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos per E-Mail an die Adresse in Abschnitt 1 möglich.

12. Weitere Hinweise

Pflicht zur Bereitstellung. Für den Vertragsschluss benötigen wir Ihre E-Mail-Adresse und Zahlungsdaten; ohne sie können wir die Premium-Auswertung nicht bereitstellen. Freiwillige Angaben sind als solche gekennzeichnet.

Keine automatisierte Einzelentscheidung. Ihre Testergebnisse werden automatisch berechnet. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Mindestalter. IQFits richtet sich nur an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten Minderjähriger.

Verschlüsselung. Die Web-App nutzt TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile.

Änderungen. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026