WhoSoul
Globales Datenschutz-Framework · Stand Oktober 2026

Datenschutzerklärung & Internationale Datenschutzstandards

WhoSoul basiert auf dem Prinzip Privacy by Design. Wir verlangen keine Nutzerkonten, erfassen weder Namen noch Passwörter, und deine Testergebnisse verlassen niemals deinen lokalen Browser.

1. Client-seitige Zero-Storage-Architektur

Deine Selbstreflexionsdaten gehören ausschließlich dir.

Im Gegensatz zu herkömmlichen Quiz-Portalen, die Nutzerprofile für Werbedossiers anlegen, setzt WhoSoul auf eine strikte No-Identity-Architektur:

  • Keine Benutzerkonten: Du musst dich weder registrieren noch Passwörter vergeben oder Social-Logins nutzen.
  • In-Memory-Auswertung: Deine Antworten existieren ausschließlich im temporären Arbeitsspeicher deines Browsers und werden via JavaScript lokal berechnet.
  • Lokale Pass-Speicherung: Abzeichen und Verlauf werden im localStorage (whosoul-store) deines Browsers abgelegt, ohne Übertragung an unsere Server.
🇧🇷

2. Konformität mit dem brasilianischen LGPD (Gesetz 13.709/2018)

Vollständige Einhaltung der Vorgaben der Datenschutzbehörde ANPD.

Für Nutzer in Brasilien erfolgt die Verarbeitung nach den Bestimmungen des Lei Geral de Proteção de Dados (LGPD).

Rechtsgrundlagen der Verarbeitung:

Verarbeitung technischer Daten und Werbe-Cookies erfolgt auf Grundlage ausdrücklicher Einwilligung (Art. 7 I) sowie berechtigten Interesses (Art. 7 IX) zur Betrugsprävention.

Rechte der Betroffenen nach Art. 18 LGPD:

  • Auskunft und Bestätigung: Recht auf Bestätigung der Datenverarbeitung und Zugang zu gespeicherten Daten.
  • Berichtigung: Recht auf Korrektur unrichtiger Daten.
  • Löschung: Da keine Testergebnisse auf dem Server liegen, genügt ein Klick auf 'Tagebuch leeren' im Seelenpass zur vollständigen Löschung.
  • Widerruf der Einwilligung: Einwilligungen in personalisierte Werbung können jederzeit über das Cookie-Menü widerrufen werden.
Datenschutzbeauftragter (DPO):

Zur Geltendmachung deiner Rechte nach LGPD wende dich an: [email protected]. [email protected].

3. Europäische DSGVO & UK Data Protection Act

Verordnung (EU) 2016/679 und britische Datenschutzgesetze.

Nutzer im EWR, im Vereinigten Königreich und in der Schweiz verfügen über umfassende Rechte gemäß Art. 12 bis 23 DSGVO:

  • Recht auf Löschung (Art. 17 DSGVO): Da alle Daten im lokalen Speicher liegen, werden sie durch Löschen der Browserdaten oder Klick auf 'Tagebuch leeren' restlos gelöscht.
  • Widerspruchs- und Einschränkungsrecht (Art. 18 & 21 DSGVO): Widerspruch gegen Werbeprofile ist jederzeit über unseren CMP-Manager möglich.
  • Internationale Datenübermittlung: CDN-Verbindungen außerhalb des EWR sind durch Standardvertragsklauseln (SCC) der EU-Kommission geschützt.

4. Datenschutzrechte in Kalifornien (CCPA / CPRA)

Verbraucher in Kalifornien haben spezifische gesetzliche Rechte bezüglich ihrer Daten:

  • Hinweis bei der Erhebung: Vollständige Transparenz über erhobene pseudonyme Identifikatoren.
  • Kein Verkauf persönlicher Daten: WhoSoul verkauft keine Daten an Datenhändler. Opt-out ist über das CMP-Tool oder GPC-Signale möglich.
  • Diskriminierungsverbot: Die Ausübung deiner Rechte hat keinerlei Nachteile für die Nutzung des Angebots zur Folge.

5. IAB Europe TCF v2.2 & Google CMP Transparenz

WhoSoul kooperiert mit Google AdSense unter dem IAB Europe TCF v2.2 Standard für granulare Werbezustimmungen:

Zweck 1: Informationen auf einem Gerät speichern und/oder abrufen
Zweck 2: Einfache, nicht-personalisierte Anzeigen auswählen
Zweck 3 & 4: Personalisierte Werbeprofile erstellen und auswählen (erfordert Opt-in)
Zweck 7 & 8: Werbeleistung messen und Zielgruppen-Erkenntnisse gewinnen

6. Detailliertes Cookie- und Speicherverzeichnis

Speicherschlüssel / CookieKategorieAnbieterDauerZweck
whosoul-storeTechnisch Erforderlich / FunktionalWhoSoul (Lokal)DauerhaftSpeichert freigeschaltete Abzeichen und Sound-Einstellungen lokal.
whosoul-cmp-consentTechnisch ErforderlichWhoSoul (Lokal)12 MonateSpeichert deine DSGVO/LGPD-Einwilligungspräferenzen.
__gads / __gpiWerbung / TargetingGoogle LLC13 MonateFrequenzbegrenzung und Klickbetrugserkennung bei Google AdSense.
IDE / DSIDWerbung / TargetingGoogle DoubleClick12 MonateAusspielung programmatischer Anzeigen bei vorliegender Einwilligung.

7. Vollständige Löschung deiner Daten

Da wir keine zentralen Profile führen, liegt die Datenlöschung vollständig in deiner Hand:

  1. Öffne deinen Seelenpass auf WhoSoul.
  2. Klicke in der oberen Leiste auf 'Tagebuch leeren', um alle gespeicherten Abzeichen sofort zu entfernen.
  3. Alternativ kannst du die Website-Daten für whosoul.com in den Einstellungen deines Browsers leeren.

WhoSoul Datenschutzbüro · Global Privacy Operations

Allgemeine Datenschutzanfragen: [email protected] · LGPD-Datenschutzbeauftragter (DPO): [email protected]