Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer Daten ist EPSOmetro (epsometro.com), eine Gesellschaft in Gründung in Belgien, Unternehmensnummer (ZDU) in Vergabe. Für alles, was Ihre Daten betrifft: contact@epsometro.com.

Wir haben keinen Datenschutzbeauftragten benannt: Nach Art und Umfang unserer Verarbeitung verlangt die DSGVO keinen.

Nur die, die nötig sind, um Ihnen eine Prüfung zu verkaufen, sie ablegen zu lassen und Ihnen Ihren Bericht zu schicken:

• Ihre E-Mail-Adresse. Sie geben sie beim Bezahlen oder bei der Anforderung eines Anmeldelinks an, und sie ist Ihre Kennung: Es gibt keine Passwörter.
• Der Kauf: welches Paket, wann, und die Kennung der Zahlungssitzung. Zahlungsdaten (Karte, Karteninhaber, Rechnungsland) erhebt Stripe; davon speichern wir nur Ihre E-Mail-Adresse.
• Der Nachweis Ihrer Zustimmung zu den Bedingungen: welche Fassung, wann, in welcher Sprache und für welchen Kauf.
• Ihre Prüfungen: Antworten, Zeiten, Ergebnis, Aufschlüsselung nach Abschnitten, Prüfungssprachen und welche Fragen Sie schon gesehen haben, damit Sie sie nie wieder bekommen.
• Umgebungsereignisse während der Prüfung: wie oft das Fenster den Fokus verliert, Sie den Vollbildmodus verlassen, zu kopieren versuchen oder das Kontextmenü öffnen. Nur die Anzahl. Wir greifen weder auf Ihre Kamera noch auf Ihr Mikrofon noch auf Ihren Bildschirm zu.
• Anforderungen von Anmeldelinks: E-Mail-Adresse und IP-Adresse, um die Zahl der Sendungen zu begrenzen.
• Technische Server-Protokolle (IP-Adresse, Datum, aufgerufene Seite), die der Hoster der Website erzeugt.

Wir fragen nicht nach Name, Anschrift, Telefonnummer oder Ausweis.

• Den Dienst erbringen —Ihr Konto anlegen, Ihnen die Prüfung geben, sie auswerten und Ihnen Zugang und Ergebnis schicken—: Erfüllung des Vertrags, den Sie mit dem Kauf schließen (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlung einziehen und Buchhaltung führen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Den Nachweis aufbewahren, dass Sie die Bedingungen akzeptiert und auf den Widerruf verzichtet haben: rechtliche Verpflichtung und berechtigtes Interesse, dies bei einer Beschwerde belegen zu können (Art. 6 Abs. 1 lit. c und f).
• Anforderungen von Anmeldelinks begrenzen, damit niemand das Formular nutzt, um das Postfach anderer zu fluten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Umgebungsereignisse erfassen und Ihnen in Ihrem Bericht zeigen, damit Sie wissen, wie Sie zu einer beaufsichtigten Fernprüfung kämen: Teil des Dienstes (Art. 6 Abs. 1 lit. b).

Wir nutzen Ihre Daten nicht für Werbung, erstellen keine Werbeprofile und verschicken keine Newsletter: nur die E-Mails des Dienstes.

Die Auswertung der Prüfung erfolgt automatisch: Jede Antwort wird mit dem Lösungsschlüssel verglichen. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise (Art. 22 DSGVO). Glauben Sie, dass eine Antwort falsch bewertet wurde, schreiben Sie uns, und ein Mensch prüft es.

Dienstleister, die in unserem Auftrag und nur zur Erbringung des Dienstes tätig sind:

• Supabase: Datenbank und Konten. Server in Irland.
• Vercel: Hosting der Website. Die Funktionen, die Ihre Daten verarbeiten, laufen in Paris.
• Stripe: Zahlungen, über Stripe Payments Europe, Ltd. (Irland). Stripe verarbeitet einige Daten zudem als eigenständiger Verantwortlicher —Betrugsprävention, gesetzliche Pflichten— nach seiner eigenen Datenschutzerklärung.
• Resend: Versand der E-Mails des Dienstes.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter. An eine Behörde würden wir sie nur übermitteln, wenn ein Gesetz uns dazu verpflichtet.

Datenbank und Website befinden sich in der EU. Einige Dienstleister sind US-Unternehmen und können Daten dort verarbeiten —E-Mail-Zustellung, technischer Support—. Geschieht das, dann mit den Garantien der DSGVO: dem Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen für zertifizierte Unternehmen oder von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 45 und 46).

• Konto, Prüfungen und Berichte: solange Sie das Konto behalten. Bitten Sie uns um Löschung, erledigen wir das innerhalb eines Monats.
• Kauf und Zustimmungsnachweis: so lange, wie es die belgischen Buchhaltungs- und Steuervorschriften und die Verjährungsfrist für Ansprüche verlangen, auch wenn Sie Ihr Konto löschen. Nur dafür.
• Anforderungen von Anmeldelinks: werden nach zwei Tagen automatisch gelöscht.
• Technische Protokolle des Hosters: eine kurze Zeit, je nach Einstellung des Dienstleisters.

Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen, löschen, ihre Verarbeitung einschränken, sie in einem gängigen Format erhalten oder Verarbeitungen auf Grundlage berechtigter Interessen widersprechen (Art. 15 bis 21 DSGVO).

Schreiben Sie an contact@epsometro.com von der E-Mail-Adresse Ihres Kontos, damit wir wissen, dass Sie es sind. Wir antworten spätestens innerhalb eines Monats.

Sie können sich auch, ohne sich vorher an uns zu wenden, bei der belgischen Datenschutzbehörde beschweren (Rue de la Presse 35, 1000 Brüssel · contact@apd-gba.be · dataprotectionauthority.be) oder bei der Datenschutzbehörde Ihres Wohnsitzstaates.

• Alles wird verschlüsselt übertragen (HTTPS).
• Es gibt keine Passwörter, die gestohlen werden könnten: Man meldet sich mit einem Einmal-Link an, der nach einer Stunde abläuft.
• Die Datenbank setzt eine Zugriffskontrolle auf Zeilenebene durch: Mit Ihrer Sitzung lassen sich nur Ihre eigenen Versuche, Ergebnisse und Guthaben lesen.

EPSOmetro richtet sich an Bewerberinnen und Bewerber in Auswahlverfahren der Europäischen Union, also an Erwachsene. Es richtet sich nicht an Minderjährige, und wir verarbeiten wissentlich keine Daten von ihnen.

Ändern wir etwas, das die Nutzung Ihrer Daten betrifft, informieren wir Sie vorher per E-Mail. Das Datum oben zeigt die geltende Fassung.