Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf mewia im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valtrion Operations UG (haftungsbeschränkt)

Rheinpromenade 13

40789 Monheim am Rhein

Deutschland

E-Mail: info@valtrion.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO — je nach Zweck gestützt auf Vertragserfüllung (lit. b), Einwilligung (lit. a), rechtliche Verpflichtung (lit. c) oder berechtigtes Interesse (lit. f).

3. Hosting und technische Bereitstellung

Die Plattform wird bei Vercel Inc. betrieben; die Auslieferung der Anwendung erfolgt über eine Region innerhalb der EU (Frankfurt am Main). Datenbank, Authentifizierung und Dateispeicher werden über Supabase in einem Rechenzentrum in Frankfurt am Main (EU) bereitgestellt. Mit beiden Anbietern bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser-Typ) verarbeitet, um den Dienst sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen folgende Cookies ein:

• Session-/Authentifizierungs-Cookies (technisch notwendig): halten dich nach dem Login angemeldet. Ohne sie funktioniert der geschützte Bereich nicht (Art. 6 Abs. 1 lit. b/f DSGVO).
• Herkunfts-/Attributions-Cookie (vnd_attribution): speichert für bis zu 90 Tage, über welche Kampagne oder welchen Empfehlungs-Link du zu uns gekommen bist (Kampagnen-Parameter sowie ggf. von der Werbeplattform angehängte Klick-Kennungen wie gclid/fbclid/msclkid), damit eine Registrierung korrekt zugeordnet werden kann. Nach einer Registrierung wird es entfernt.
• Recruiting-Quiz-Cookie (vnd_recruiting): speicherst du im kurzen Vertriebs-Quiz Angaben (z. B. zu Erfahrung und Verfügbarkeit), hält dieses Cookie deine Antworten und die zugehörige Kampagne für eine Stunde fest, damit sie bei einer anschließenden Registrierung in dein Profil übernommen werden können. Danach wird es gelöscht.
• Einwilligungs-Cookie (mw_consent): merkt sich deine Entscheidung zum Marketing-Tracking (Annahme oder Ablehnung) für 180 Tage, damit wir nicht erneut fragen.
• Test-Fortschritts-Cookie (vnd_pending_test): verknüpft einen anonym begonnenen Persönlichkeitstest mit deiner späteren Registrierung, damit dein Ergebnis nicht verloren geht. Das Cookie enthält nur eine Zufallskennung; deine Antworten selbst werden dabei bereits vor einer Registrierung — der Kennung zugeordnet, ohne Namen oder E-Mail — auf unseren Servern gespeichert und zusätzlich in aggregierter Form zur Funnel-Auswertung (z. B. Abbruchquoten je Seite) genutzt.
• Meta-Marketing-Cookies (_fbp, _fbc): werden NUR mit deiner Einwilligung durch das Meta-Pixel gesetzt und dienen der Zuordnung von Werbekampagnen-Conversions (siehe Abschnitt 9).

Browser-Speicher: Zusätzlich nutzen wir den lokalen Speicher deines Browsers. Während du einen Test ausfüllst, wird dein Zwischenstand (deine bisherigen Antworten) im sessionStorage gehalten, damit bei einem Neuladen der Seite nichts verloren geht — diese Entwürfe bleiben auf deinem Gerät, werden nicht an uns übertragen, solange du den Test nicht abschickst, und werden beim Schließen des Tabs bzw. nach dem Absenden gelöscht. Einzelne Anzeige-Einstellungen (z. B. der Vergleichsmodus) werden dauerhaft im localStorage gespeichert und verlassen dein Gerät ebenfalls nicht (technisch erforderlich, § 25 Abs. 2 TDDDG).

5. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von dir angegebenen Daten (insbesondere Name, E-Mail-Adresse, Passwort in verschlüsselter Form) zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ergänzt du dein Profil (z. B. Stammdaten, Kontaktangaben, optionale Geburtsdaten), verarbeiten wir auch diese Angaben zur Darstellung und Auswertung deines Profils.

Deine Zustimmung zu AGB und Datenschutzerklärung wird zu Nachweiszwecken protokolliert — zusammen mit Zeitpunkt, Stand der Dokumente, IP-Adresse und Browser-Kennung (User-Agent) (Art. 7 Abs. 1 DSGVO).

Ortssuche (Geburtsort): Gibst du im Profil optional deinen Geburtsort an, schlägt ein Eingabefeld passende Orte vor. Dafür wird dein eingetippter Suchbegriff direkt aus deinem Browser an den Geocoding-Dienst Photon (komoot GmbH, Deutschland) übermittelt; dabei erhält der Dienst technisch bedingt auch deine IP-Adresse und Browser-Kennung. Die Nutzung des Feldes ist freiwillig (Art. 6 Abs. 1 lit. b/f DSGVO).

Registrierung über eine Partner-Kampagne: Registrierst du dich über die Kampagnen-Seite eines Partnerunternehmens und setzt dort das entsprechende, freiwillige Häkchen, übermitteln wir deinen Namen und deine E-Mail-Adresse an dieses Partnerunternehmen, damit es dich kontaktieren kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Test- oder Profildaten werden dabei nicht übermittelt.

6. Tests, Auswertungen und Profildaten

Kern von mewia sind Selbsterkenntnis-Tests (z. B. Persönlichkeit, Werte, kognitive Fähigkeiten, Bedarfsprofil, optional Astrologie und Human Design). Die von dir gegebenen Antworten und die daraus berechneten Auswertungen speichern wir, um dir dein Profil und deine Ergebnisse dauerhaft zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Aus den Antworten berechnen wir zusätzlich interne Kennwerte zur Qualitätssicherung und Einordnung der Ergebnisse (z. B. Plausibilitäts- und Konsistenzwerte); diese internen Kennwerte sind ausschließlich Administratoren zugänglich.

Wer kann deine Ergebnisse sehen? Standardmäßig du selbst sowie — soweit erforderlich — die Administratoren. Darüber hinaus gilt: Nimmst du mit einem Vertriebler-Profil am Vermittlungsbereich teil, können registrierte Unternehmen ausgewählte Auswertungswerte deines Profils einsehen (z. B. die Persönlichkeitsauswertung) — nie jedoch deine Roh-Antworten, interne Kennwerte, Kontaktdaten oder die Inhalte von Werte- und Tiefgang-Bereich. Bei der Registrierung als Vertriebler ist das Vermittlungsprofil standardmäßig aktiv: Wir können dir dann passende Kooperationen vorschlagen — der Kontakt läuft dabei über uns; deine Kontaktdaten geben wir nur dann an ein Unternehmen weiter, wenn du dem bei einer Partner-Kampagne ausdrücklich per Häkchen zugestimmt hast (siehe „Registrierung über eine Partner-Kampagne"). Du kannst das Vermittlungsprofil jederzeit in deinem Profil deaktivieren („Ich will nur die Tests") — dann ist dein Profil im Vermittlungsbereich für Unternehmen nicht sichtbar und wir schlagen dich nicht vor. Teilst du selbst deinen Profil-Link oder einen Profil-Vergleich, sehen Empfänger dieses Links eine anonymisierte Ergebnis-Vorschau ohne Namen und Kontaktdaten.

Tiefgang (freiwillig): Der Bereich „Tiefgang" stellt offene Fragen, deren Freitext-Antworten besondere Kategorien personenbezogener Daten offenbaren können (z. B. politische Meinungen, Beziehungs- oder Gesundheitsthemen, Art. 9 DSGVO). Diese Antworten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die wir vor dem Start einholen (Art. 9 Abs. 2 lit. a DSGVO). Sie sind nur Administratoren zugänglich, werden niemals an Unternehmen weitergegeben und können — wie beim Start beschrieben — ohne Bezug zu deiner Person KI-gestützt ausgewertet werden.

Fremdeinschätzung („Fremdbild"): Du kannst Menschen aus deinem Umfeld einladen, dich einzuschätzen. Dabei verarbeiten wir auch Daten der einschätzenden Person — E-Mail-Adresse, optional Name, Beziehung zu dir und ihre Antworten —, auch wenn sie noch kein Nutzerkonto hat; zur Bestätigung erhält sie einen Anmelde-Link per E-Mail, wodurch ein Konto entsteht (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Dir zeigen wir die Einschätzungen ausschließlich anonymisiert und zusammengefasst; welche Person was geantwortet hat, können nur Administratoren einsehen.

7. E-Mail-Versand

Für system- und kontobezogene E-Mails (z. B. Bestätigungs-, Anmelde- und Passwort-Mails sowie eine Willkommens-Mail kurz nach der Registrierung) nutzen wir den Versanddienstleister Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, ggf. dein Name und der Inhalt der jeweiligen Mail an Resend übermittelt. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung; die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Service-Nachrichten und Newsletter

Plattformbezogene Nachrichten, die zur Erbringung unserer Leistung gehören — etwa deine Auswertungen, der Hinweis auf einen passenden Partner sowie Status- und Kontomeldungen — senden wir dir auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit für ein konkretes Plattform-Anliegen erforderlich, kann das auch telefonisch erfolgen. Hierfür ist kein gesondertes Häkchen nötig; es handelt sich nicht um Werbung.

Darüber hinaus kannst du bei der Registrierung optional unseren E-Mail-Newsletter abonnieren (gelegentliche Tipps und Neuigkeiten rund um mewia). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Das Häkchen ist freiwillig und keine Voraussetzung der Registrierung; du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail an info@valtrion.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Reichweitenmessung und Werbe-Tracking

Rufst du unsere Seiten über eine Werbeanzeige auf, übergeben die Werbeplattformen (z. B. Google, Meta/Facebook, Microsoft) häufig automatisch eine Klick-Kennung (gclid, fbclid, msclkid) sowie Kampagnen-Parameter (UTM). Wir speichern diese Kennungen einer Registrierung zugeordnet, um den Erfolg von Kampagnen zu messen und Conversions an die jeweilige Plattform zurückzumelden. Rechtsgrundlage ist, soweit erforderlich, deine Einwilligung, im Übrigen unser berechtigtes Interesse an der Erfolgsmessung (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

Mit deiner Einwilligung binden wir auf unseren Kampagnen-Seiten das Meta-Pixel ein (Script von connect.facebook.net). Es überträgt Ereignisse wie Seitenaufruf, Test-Abschluss oder den Aufruf der Registrierungsseite direkt aus deinem Browser an Meta Platforms Ireland Ltd.; dabei erhält Meta technisch bedingt auch deine IP-Adresse, Browser-Kennung und die besuchte Seite. Ohne deine Einwilligung wird das Pixel nicht geladen.

Mit deiner Einwilligung in das Werbe-Tracking (deine Auswahl im Cookie-Banner auf unseren Kampagnen-Seiten) melden wir eine erfolgreiche Registrierung an Meta — serverseitig (Conversions API) und ggf. zusätzlich über das Pixel in deinem Browser (dedupliziert, zählt nur einmal). Zur Zuordnung übermitteln wir dabei deine E-Mail-Adresse und — soweit von dir angegeben — Telefonnummer, Vor- und Nachname, Postleitzahl, Ort, Land, Geburtsdatum und Geschlecht ausschließlich pseudonymisiert (per SHA-256 gehasht), nie im Klartext. Daneben werden technische Kennungen übertragen (IP-Adresse, User-Agent sowie die Meta-Cookie-IDs _fbp/_fbc), die Meta zur Zuordnung im Klartext verlangt. Ohne deine Einwilligung findet keine Übermittlung an Meta statt.

Unabhängig davon zählen wir Aufrufe unserer Kampagnen-Landeseiten anonym (Seitenpfad und Kampagnen-Parameter, ohne IP-Adresse, ohne Cookies, ohne Bezug zu deiner Person) zur internen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Dein Konto und die damit verbundenen Daten kannst du löschen lassen; anschließend werden die Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

11. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@valtrion.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).