Zuletzt aktualisiert 20. Oktober 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) ist:
Path GmbH, Ottobrunner Str. 11, 81737 München, Deutschland
Geschäftsführung: Gregor Schneider, Zippora Schneider-Ulrich
E-Mail: privacy@personalitypath.com
Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib an die oben genannte E-Mail-Adresse.
| Was du tust | Daten | Zweck | Rechtsgrundlage (DSGVO) | Wie lange |
|---|---|---|---|---|
| Website oder App besuchen | IP-Adresse, Browser, Gerät, aufgerufene Seiten, Zeitpunkt | Seiten sicher ausliefern, Missbrauch verhindern | Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einer sicheren, funktionierenden Website | Server-Logs bis zu 30 Tage |
| Den kostenlosen Test machen | Deine Antworten, berechnetes Ergebnis, Sprache, optional Vorname | Dein Ergebnis berechnen und anzeigen | Art. 6 Abs. 1 lit. b, Vertrag | 24 Stunden ohne Konto; wenn du es speicherst, bis du dein Konto löschst |
| Ein Konto anlegen | E-Mail, Name, Passwort (verschlüsselt), Sprache, Anmeldezeiten | Dein Konto betreiben, Ergebnisse speichern | Art. 6 Abs. 1 lit. b, Vertrag | Bis du dein Konto löschst |
| Einen Report oder Credits kaufen | Name, E-Mail, Rechnungsland, Bestell- und Zahlungsdaten (über Stripe) | Bestellung abwickeln, liefern, Rechnung stellen | Art. 6 Abs. 1 lit. b, Vertrag; Art. 6 Abs. 1 lit. c, Steuerrecht | Rechnungen und Buchungsbelege 8 Jahre (§ 147 AO); Bücher und Jahresabschlüsse 10 Jahre; Geschäftsbriefe 6 Jahre |
| Coach- oder Team-Funktionen nutzen | Name, E-Mail, in Team-Reports angezeigte Ergebnisse, Einladungen, Coach-Notizen | Coach- und Team-Reports bereitstellen | Art. 6 Abs. 1 lit. b, Vertrag | Bis du das Team verlässt oder dein Konto löschst |
| Unseren Newsletter abonnieren | E-Mail, Vorname, Zeitpunkt und IP der Anmeldung, Öffnungen und Klicks | Artikel und Angebote senden, die du angefordert hast | Art. 6 Abs. 1 lit. a, Einwilligung | Bis du dich abmeldest; Nachweis der Einwilligung bis zu 3 Jahre danach |
| Den Support kontaktieren | Deine Nachricht, E-Mail, Bestelldaten | Deine Anfrage beantworten | Art. 6 Abs. 1 lit. b oder f | Bis zu 3 Jahre nach Abschluss der Anfrage |
| Analyse-Cookies akzeptieren | Aufgerufene Seiten, Klicks, Gerät, ungefährer Standort, pseudonyme ID | Website und App verstehen und verbessern, A/B-Tests durchführen | Art. 6 Abs. 1 lit. a, Einwilligung; § 25 Abs. 1 TDDDG | Bis zu 2 Jahre oder bis du deine Einwilligung widerrufst |
| Marketing-Cookies akzeptieren | Pseudonyme ID, aufgerufene Seiten, Käufe | Unsere Anzeigen bei Google und Meta messen und ausrichten | Art. 6 Abs. 1 lit. a, Einwilligung; § 25 Abs. 1 TDDDG | Bis zu 2 Jahre oder bis du deine Einwilligung widerrufst |
| Cookie-Auswahl treffen | Zufällige ID, deine Auswahl, Sprache, Land, Browsername, Zeitpunkt, Version dieses Hinweises | Nachweis darüber speichern, was du erlaubt hast | Art. 6 Abs. 1 lit. f, berechtigtes Interesse am Nachweis deiner Zustimmung | 3 Jahre, danach gelöscht |
Transaktions-E-Mails (Bestellbestätigungen, Passwort-Zurücksetzungen, Team-Einladungen) gehören zum Vertrag und brauchen keine Newsletter-Einwilligung. Wenn du unseren Widerrufsbutton nutzt, verarbeiten wir deinen Namen, deine Bestellnummer und deine E-Mail-Adresse, um den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO). Diesen Nachweis bewahren wir 3 Jahre auf.
Antworten in einem Persönlichkeitstest sind persönlich. So behandeln wir sie auch.
Wenn dich ein Coach oder die verantwortliche Person eines Teams einlädt, sieht diese Person deinen Namen und ob du den Test abgeschlossen hast. Deine Ergebnisse sieht sie erst, wenn ihr ein Report zugewiesen oder freigegeben wird. Teammitglieder sehen im Team-Report gegenseitig ihre Typen und Ergebnisse. Deine einzelnen Antworten werden nie angezeigt. Du kannst ein Team jederzeit verlassen.
Coaches, die ihre eigenen Klienten einladen, sind dafür verantwortlich, dass sie dafür eine Rechtsgrundlage haben. Für die Klientendaten, die wir in ihrem Auftrag verarbeiten, handeln wir auf Grundlage eines Auftragsverarbeitungsvertrags mit dem Coach (Art. 28 DSGVO).
Wir nutzen die folgenden Anbieter. Jeder verarbeitet Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, sofern nicht anders angegeben.
| Anbieter | Wofür | Wo Daten verarbeitet werden | Garantie für Übermittlungen außerhalb der EU |
|---|---|---|---|
| Supabase Inc. | Datenbank und Nutzer-Login | EU | Standardvertragsklauseln (SCCs) |
| Vercel Inc. | Website-Hosting | EU und USA | EU-US Data Privacy Framework (DPF) |
| Netlify Inc. | App-Hosting | EU und USA | SCCs |
| Render Services Inc. | Content-Management-System (keine Nutzerkonten) | EU | DPF |
| Amazon Web Services (S3, SES) | Bildspeicherung; E-Mail-Versand | S3: EU; SES: USA | DPF |
| Plunk (selbst gehostet bei DigitalOcean, Frankfurt; Versand über AWS SES) | E-Mail-Newsletter und Transaktions-E-Mails | Deutschland; Versand über AWS SES (USA) | DPF (für AWS SES) |
| Cloudflare Inc. | Sicherheit, Bot-Schutz, schnelle Auslieferung | EU und weltweit | DPF |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung; Stripe ist für Betrugsprävention und seine gesetzlichen Pflichten zudem eigenständiger Verantwortlicher | EU und USA | DPF |
| PostHog Inc. (EU Cloud) | Produktanalyse und A/B-Tests (mit Einwilligung) | Frankfurt, Deutschland | SCCs für etwaigen Support-Zugriff |
| Google Ireland Ltd. | Google Analytics, Google Ads, Search Console (Analytics und Ads mit Einwilligung) | EU und USA | DPF |
| Meta Platforms Ireland Ltd. | Meta Pixel zur Messung und Ausrichtung von Anzeigen (mit Einwilligung); gemeinsam Verantwortlicher für die Erhebung nach Art. 26 DSGVO (wesentlicher Inhalt: facebook.com/legal/controller_addendum; für Daten, die Meta danach verarbeitet, kümmert sich Meta um deine Rechte) | EU und USA | DPF |
| Personality Path | Eine Kopie deiner Cookie-Auswahl 3 Jahre lang speichern | EU | Daten bleiben in der EU |
An Behörden, Steuerberater oder Gerichte geben wir Daten nur weiter, wenn das Gesetz es verlangt.
Einige Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Wir übermitteln Daten nur, wenn ein Angemessenheitsbeschluss besteht, insbesondere für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission. Du kannst bei uns eine Kopie dieser Garantien anfordern.
Technisch notwendige Cookies und Speicher nutzen wir ohne Einwilligung, zum Beispiel um dich angemeldet zu halten, deinen Testfortschritt zu speichern, Zahlungen abzuwickeln und deine Cookie-Auswahl zu speichern (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Tracking (Analyse und Marketing, Abschnitt 2) laufen erst, wenn du in unserem Cookie-Banner zustimmst. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Wir setzen zwei eigene Cookies. pp_consent speichert deine Auswahl für 6 Monate. pp_consent_region speichert für 1 Tag, ob wir dich fragen müssen. Analyse-Cookies werden erst gesetzt, wenn du sie erlaubst. Wenn du eine Auswahl triffst, speichern wir außerdem eine Kopie auf unserem Server. Diese Kopie enthält eine zufällige ID, deine Auswahl, die Sprache, das Land, den Namen deines Browsers, den Zeitpunkt und die Version dieses Hinweises, die du gesehen hast. Wir bewahren sie 3 Jahre auf und löschen sie dann.
Du hast das Recht:
Dein Widerspruchsrecht (Art. 21 DSGVO). Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das gilt auch für unsere anonymisierte Forschung. Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen deine Daten dann nicht mehr dafür.
Schreib an privacy@personalitypath.com, um eines dieser Rechte auszuüben. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Du kannst dich aber auch an die Behörde an deinem Wohn- oder Arbeitsort wenden.
Wir schützen deine Daten durch Verschlüsselung bei der Übertragung (TLS), verschlüsselte Passwörter, Zugriffskontrollen und regelmäßige Backups. Zugriff haben nur Personen, die ihn für ihre Arbeit brauchen.
Der Service richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Wenn du glaubst, dass ein Kind unter 16 uns Daten gegeben hat, sag uns bitte Bescheid. Wir löschen sie dann.
Diese Datenschutzerklärung gilt für alle. Wenn du in den USA lebst, auch in Kalifornien: Wir verkaufen deine personenbezogenen Daten nicht. Werbe-Cookies von Google und Meta können nach den Gesetzen einiger US-Bundesstaaten als „Sharing“ gelten. Sie laufen nur mit deiner Einwilligung, und du kannst sie jederzeit über „Cookie-Einstellungen“ abwählen.
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Version findest du immer auf dieser Seite, mit dem Datum oben. Wenn eine Änderung betrifft, wie wir Daten nutzen, die du uns bereits gegeben hast, informieren wir dich per E-Mail.
