Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yusuf Senel · Log-System Development Von-Hünefeld-Str. 8, 40764 Langenfeld, Deutschland E-Mail: [email protected]

darkquiz ist ein unterhaltsamer Persönlichkeitstest zur Selbstreflexion (Dark Triad). Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Durchführung des Tests, die optionale Anmeldung und – mit deiner Einwilligung – für Statistik erforderlich ist.

• Du kannst den Test auch ohne Konto nutzen.
• Eine Anmeldung über Google ist freiwillig und dient der Speicherung deiner Ergebnisse.
• Ergebnisse sind standardmäßig privat; öffentliches Teilen erfolgt nur auf ausdrücklichen Wunsch.
• Statistik-Cookies (Google Analytics über Cloudflare Zaraz) setzen wir nur mit deiner Einwilligung ein.

Zur Bereitstellung der Website nutzen wir folgende Infrastruktur:

• Hosting: Die Website wird bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Der Serverstandort ist Deutschland.
• CDN / Reverse Proxy: Die Website wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare fungiert als Content Delivery Network (CDN), schützt die Website vor Angriffen (z. B. DDoS) und stellt den serverseitigen Tag-Manager Zaraz bereit.
• Beim Aufruf der Website werden dabei technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum/Uhrzeit, angeforderte URL, User-Agent, Referrer) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten personenbezogene Daten in folgenden Fällen:

• Server- und Zugriffsprotokolle: IP-Adresse (ggf. gekürzt), Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL – zum Betrieb, zur Fehleranalyse und zur Abwehr von Angriffen.
• Sitzungs- und Authentifizierungsdaten: Session-Cookies und OAuth-Token bei Anmeldung über Google – zur Bereitstellung deines Nutzerkontos.
• Test-Antworten und Ergebnisse: Deine Antworten auf die Testfragen sowie die berechneten Punktwerte (Narzissmus, Machiavellismus, Psychopathie) – zur Anzeige deines Ergebnisses und, sofern angemeldet, zur Speicherung in deinem Konto.
• Profildaten bei Google-Anmeldung: Name, E-Mail-Adresse und Profilbild von Google – zur Erstellung und Zuordnung deines Kontos.
• Freigabe-Einstellungen: Ob und unter welchem Link ein Ergebnis öffentlich abrufbar ist – nur wenn du das Teilen aktiv aktivierst.
• Statistikdaten (nur mit Einwilligung): Gekürzte IP-Adresse, Seitenaufrufe, Verweildauer, Herkunft – zur Reichweitenmessung und Verbesserung der Website über Google Analytics (eingebunden via Cloudflare Zaraz).

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (Durchführung des Tests, Bereitstellung deines Kontos).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Statistik-Cookies, öffentliches Teilen von Ergebnissen).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Betrieb, Sicherheit, Server-Logs, Schutz vor Missbrauch).

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. im Cookie-Banner, durch Deaktivieren des Teilens oder per E-Mail).

Für die optionale Anmeldung nutzen wir „Sign in with Google“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA als Konzernmutter). Beim Anmeldevorgang wirst du zu Google weitergeleitet. Nach erfolgreicher Authentifizierung übermittelt Google uns die oben genannten Profildaten.

Google verarbeitet Daten in eigener Verantwortung. Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Der Dark-Triad-Test dient ausschließlich der Unterhaltung und Selbstreflexion. Er stellt keine psychologische oder medizinische Diagnose dar. Die Auswertung erfolgt regelbasiert anhand deiner Antworten; es findet kein automatisiertes Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt (Art. 22 DSGVO).

Ohne Anmeldung werden Testantworten nur zur unmittelbaren Ergebnisanzeige verarbeitet und nicht dauerhaft mit deinem Konto verknüpft. Mit Anmeldung speichern wir Ergebnisse, damit du sie später abrufen kannst.

Deine Ergebnisse sind standardmäßig privat. Nur wenn du das Teilen ausdrücklich aktivierst, wird dein Ergebnis unter einem nicht erratbaren Link öffentlich abrufbar. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Freigabe jederzeit widerrufen, indem du das Teilen deaktivierst oder das Ergebnis löschst.

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten:

• netcup GmbH (Deutschland) – Hosting in Deutschland.
• Cloudflare, Inc. (USA) – CDN, Schutz vor Angriffen, serverseitiger Tag-Manager Zaraz.
• Google Ireland Limited / Google LLC (Irland/USA) – OAuth-Anmeldung und, sofern eingewilligt, Google Analytics.
• Stripe Payments Europe, Ltd. (Irland/USA) – Zahlungsabwicklung für kostenpflichtige Angebote (siehe Abschnitt 21).
• Anthropic PBC bzw. xAI (USA) – Erzeugung des kostenpflichtigen KI-Berichts (siehe Abschnitt 22).

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, soweit erforderlich.

Durch Cloudflare und Google kann es zu Übermittlungen in die USA kommen. Diese Anbieter stützen sich auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission und/oder eine Zertifizierung unter dem EU-US Data Privacy Framework.

Wenn du keine Datenübermittlung in Drittländer wünschst, nutze die Website bitte ohne Anmeldung und lehne Statistik-Cookies im Cookie-Banner ab.

• Server-Logdaten: Werden nach kurzer Zeit gelöscht bzw. anonymisiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
• Kontodaten und gespeicherte Testergebnisse: Solange dein Konto besteht bzw. bis du die Löschung verlangst.
• Öffentlich geteilte Ergebnisse: Bis du das Teilen deaktivierst oder das Ergebnis löschst.
• Einwilligungsnachweise (Cookie-Banner): Werden lokal in deinem Browser gespeichert; serverseitig protokollieren wir keine dauerhaften Einwilligungsprofile.

Wir setzen Cookies und vergleichbare Technologien ein:

• Technisch notwendige Cookies: Für den Betrieb der Website, die Sprachauswahl, das Design (Theme), die Anmeldefunktion (Session) sowie eine anonyme Kennung, mit der du ohne Anmeldung dein eigenes Testergebnis verwalten (veröffentlichen/verbergen) kannst. Diese Kennung ist ein zufälliger Wert ohne Personenbezug und dient allein der Zuordnung deines Ergebnisses zu deinem Browser. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies bedürfen keiner Einwilligung.
• Statistik-Cookies (nur mit Einwilligung): Google Analytics zur Reichweitenmessung, eingebunden über Cloudflare Zaraz. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Du erteilst deine Einwilligung im Cookie-Banner und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Reichweiten-Messung (eigene Zugriffsstatistik): Für alle Aufrufe zählen wir anonym und aggregiert, woher Besucher kommen — grobes Land (über Cloudflare), Gerätetyp und die verweisende Quelle (z. B. Suchmaschine, soziales Netzwerk oder „direkt“) sowie ggf. eine von uns vergebene Link-Kennung (?ref=…). Dabei wird keine IP-Adresse gespeichert und kein seitenübergreifendes Profil gebildet (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO). Nur mit deiner Analytics-Einwilligung ordnen wir bei Aufruf über einen ?ref-Link zusätzlich den Internetanbieter/das Netzwerk zu (per WHOIS-Abfrage deiner IP, die dabei nicht gespeichert wird); ohne Einwilligung erfolgt diese Anreicherung nicht.

Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und keine Analyse-Daten zu Marketing- oder Statistikzwecken erhoben.

Cloudflare stellt mehrere Dienste bereit, die beim Besuch unserer Website aktiv sein können:

• CDN & Reverse Proxy: Beschleunigt die Auslieferung und filtert schädlichen Traffic. Dabei können IP-Adresse, Request-Header und Zugriffszeit verarbeitet werden.
• Cloudflare Zaraz: Serverseitiger Tag-Manager, der Google Analytics nur nach deiner Einwilligung lädt. Zaraz kann dabei Verbindungsdaten verarbeiten, um Tags zuverlässig auszuliefern.
• Sicherheitsfunktionen: Schutz vor automatisierten Angriffen und Missbrauch (z. B. Rate Limiting, Bot-Management, soweit konfiguriert).

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an [email protected]. Wir antworten in der Regel innerhalb eines Monats.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, u. a. verschlüsselte Verbindungen (HTTPS/TLS), Zugriffsbeschränkungen auf Server und Datenbank, regelmäßige Updates sowie die Nutzung von Cloudflare zum Schutz vor Angriffen.

Dieses Angebot richtet sich an Personen ab 16 Jahren. In Deutschland gilt für die Einwilligung in die Verarbeitung personenbezogener Daten ohne Zustimmung der Erziehungsberechtigten das Mindestalter von 16 Jahren (Art. 8 Abs. 1 DSGVO i. V. m. § 8 Abs. 1 TTDSG).

Eine gesetzlich vorgeschriebene technische Altersverifikation (z. B. Ausweisprüfung) ist für diese Website nicht erforderlich, da keine jugendgefährdenden Inhalte bereitgestellt werden und kein regulierter Altersnachweis-Dienst im Sinne des JMStV oder DSA einschlägig ist. Im Cookie-Banner und bei der Anmeldung bitten wir dich dennoch, dein Alter wahrheitsgemäß anzugeben.

Personen unter 16 Jahren sollten die Website nur mit Zustimmung ihrer Erziehungsberechtigten nutzen, insbesondere bei Anmeldung oder öffentlichem Teilen von Ergebnissen.

In deinem Konto kannst du optional deinen Discord-Account mit darkquiz verknüpfen, um im darkquiz-Discord-Server automatisch eine Rolle passend zu deinem letzten Testergebnis zu erhalten.

• Beim Verknüpfen erhalten wir über die Anmeldung bei Discord (OAuth2, Berechtigungen „identify“ und „guilds.join“) deine Discord-Nutzer-ID und deinen Discord-Nutzernamen.
• Mit der Berechtigung „guilds.join“ fügen wir dich – nur mit deiner Zustimmung beim Verknüpfen – dem darkquiz-Discord-Server hinzu, damit dir dort überhaupt eine Rolle zugewiesen werden kann.
• Das dabei ausgestellte Zugriffstoken von Discord verwenden wir nur für diesen einen Vorgang und speichern es nicht dauerhaft.
• Mit einem eigenen Bot-Zugang weisen wir dir anschließend serverseitig die passende Rolle im darkquiz-Discord-Server zu (und entfernen sie wieder, wenn sich dein Ergebnis ändert).
• Die Verknüpfung ist vollständig freiwillig und unabhängig von der Google-Anmeldung.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verknüpfung jederzeit unter „Konto“ über „Trennen“ widerrufen — dabei werden deine Discord-ID, dein Nutzername und die zugewiesene Rolle im Server gelöscht bzw. entfernt.

Aktuell ist darkquiz werbefrei – wir zeigen derzeit keine Werbung.

Wir befinden uns in der Einrichtungsphase und planen, künftig Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einzubinden, um das kostenlose Angebot zu finanzieren. Sobald Werbung aktiviert wird, aktualisieren wir diesen Abschnitt und informieren dich über die dann verarbeiteten Daten, die eingesetzten Cookies und die jeweilige Rechtsgrundlage. Personalisierte Werbe-Cookies setzen wir nur ein, soweit eine Einwilligung erforderlich ist und du diese über den Cookie-Banner erteilt hast.

Du kannst dein darkquiz-Konto optional mit unserer Schwesterseite omequiz (omequiz.com), betrieben vom selben Anbieter, verknüpfen, um dort deinen Dark-Triad-Typ anzuzeigen. Die Verknüpfung wird ausdrücklich auf omequiz gestartet und auf einem Zustimmungs-Bildschirm bei darkquiz bestätigt.

• Wenn du die Verknüpfung bestätigst, stellt darkquiz omequiz ein sicheres Zugriffstoken aus. Damit kann omequiz deinen aktuellen Dark-Triad-Archetyp und deinen Gesamt-Score abrufen, um sie auf deinem omequiz-Profil anzuzeigen.
• Es werden nur diese minimalen, abgeleiteten Daten geteilt — niemals deine einzelnen Antworten. Es wird keine E-Mail-Adresse übertragen; die Verknüpfung ist ein Token und funktioniert daher auch, wenn deine Konten unterschiedliche E-Mail-Adressen nutzen.
• Du kannst die Verknüpfung jederzeit widerrufen — in deinem darkquiz-Konto unter „Verbundene Apps“ oder auf omequiz. Der Widerruf löscht das Token und beendet jede weitere Weitergabe sofort.

Rechtsgrundlage: deine ausdrückliche Einwilligung, die du auf dem Verknüpfungs-Bildschirm erteilst (Art. 6 Abs. 1 lit. a DSGVO).

Für den kostenpflichtigen KI-Bericht wickeln wir Zahlungen über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Konzernmutter: Stripe, Inc., USA).

• Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr., Zahlungsmittel- und Transaktionsdaten) direkt bei Stripe erhoben und von Stripe verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine Kartennummer).
• Zur ordnungsgemäßen Rechnungsstellung und Buchführung speichern wir die von Stripe übermittelten Rechnungsdaten (Name, Anschrift, ggf. USt-IdNr.) sowie Betrag, Datum und eine Zahlungs-/Bestellkennung.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung rechtlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung: Rechnungsrelevante Unterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu zehn Jahre) auf. Weitere Informationen: https://stripe.com/de/privacy

Optional kannst du einen kostenpflichtigen, individuell erstellten KI-Bericht erwerben. Für die Erstellung arbeiten wir intern mit KI-Modellen von Anthropic (Claude) und xAI (Grok). Dabei übermitteln wir ausschließlich die für den Bericht nötigen Test- und Antwortdaten (Fragen, gewählte Antworten, Trait-Werte, Archetyp und – nur bei der ausführlichen Variante – deine zusätzlichen Freitext-Antworten). Dich identifizierende Daten wie deinen Namen, deine E-Mail-Adresse oder Zahlungsdaten übermitteln wir dabei nicht.

• Modell-Anbieter: Anthropic PBC (USA) und xAI (USA). Die Verarbeitung erfolgt in unserem Auftrag ausschließlich zur Erstellung deines Berichts, nicht für eigene Zwecke der Anbieter.
• An die KI-Anbieter werden keine Klarnamen, E-Mail-Adressen oder Zahlungsdaten übermittelt – nur die für den Bericht nötigen Test- und Antwortdaten.
• Es findet kein automatisiertes Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung (Art. 22 DSGVO) statt; der Bericht dient der Unterhaltung und Selbstreflexion.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA wird auf geeignete Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln) gestützt. Der erzeugte Bericht wird in deinem Konto gespeichert; du kannst ihn jederzeit löschen (lassen).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter /datenschutz.