Cookie-Richtlinie

1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie dienen in der Regel dazu, die Website ordnungsgemäß funktionieren zu lassen, Ihre Präferenzen zu speichern oder Analysedaten bereitzustellen. Für 16Trait sind Cookies ausschließlich Werkzeuge, um die wissenschaftliche Genauigkeit unserer psychometrischen Messungen aufrechtzuerhalten, sichere Transaktionen zu verarbeiten und – falls von Ihnen ausdrücklich genehmigt – die Benutzerfreundlichkeit unserer Plattform zu verbessern.

2. Unsere Verwendung von Cookies & Technologien

Unter Einhaltung der Prinzipien von "Zero-Knowledge Trust" setzen wir Cookies in strenger Übereinstimmung mit den rechtlichen Rahmenbedingungen ein. Wir kategorisieren unsere Technologien wie folgt:

A. Unbedingt erforderliche Cookies (immer aktiv)

Diese Cookies sind die Grundlage der 16Trait-Plattform und können nicht deaktiviert werden. Gemäß der europäischen ePrivacy-Richtlinie ist für die Verwendung solcher Cookies keine vorherige Einwilligung erforderlich.

• PAAP-Engine-Status & Anti-Cheating: Um Matrix-Variantenkombinationen von Fragebögen auszuführen, verfolgen wir Ihren Antwortfortschritt über temporäre Session-Cookies. Dies minimiert strukturell das Risiko der Fragenexposition und wahrt die Messvalidität. Diese werden nach Beendigung Ihrer Sitzung gelöscht.
• Sichere Zahlungsinfrastruktur (Stripe): Wir nutzen Stripe, um Transaktionen sicher zu verarbeiten und betrügerische Aktivitäten zu verhindern. Diese Cookies sind für die Integrität unseres Zahlungsgateways unerlässlich.
• Zero-Knowledge-Verschlüsselung & Sicherheit: Dient zur Verhinderung von Cross-Site-Request-Forgery-Angriffen (CSRF) und gewährleistet die absolute Sicherheit psychometrischer Daten bei der Übertragung.

B. Funktionale Cookies (immer aktiv)

Um digitale Inklusion zu fördern und Differential Item Functioning (DIF) zu reduzieren, verwenden wir funktionale Cookies für ein barrierefreies Erlebnis:

• Barrierefreiheit & Sprach-Routing: Wir speichern Ihre neurodiversitätsfreundlichen visuellen Einstellungen und Sprachauswahlen (über unsere 11 globalen Umgebungen hinweg), um ein konsistentes Erlebnis zu gewährleisten. Diese sind niemals mit Ihrer persönlichen Identität verknüpft.

C. Leistungs- & Analyse-Cookies (erfordert ausdrückliche Einwilligung)

Um zu verstehen, wie Nutzer mit unserer Forschungsplattform interagieren, und um die Benutzeroberfläche zu verbessern, nutzen wir ausgewählte Analysetools. Diese werden ohne Ihre Erlaubnis niemals geladen.

• Google Analytics & Microsoft Clarity: Diese Tools helfen uns, den aggregierten Datenverkehr und das Nutzerverhalten (z. B. Heatmaps) zu analysieren, um die Plattform-Erfahrung zu optimieren.
• Standardmäßig Edge-Blockiert: Gesteuert durch Cloudflare Zaraz, werden diese Skripte am Edge unseres Servers vollständig blockiert. Sie werden nicht ausgeführt und speichern keine Cookies auf Ihrem Gerät, es sei denn, Sie klicken aktiv auf "Akzeptieren" auf unserem Cookie-Banner.

3. Ablehnung von kommerziellem Tracking: Unsere Verpflichtung zu "⚖️ APA-Ethikrichtlinien"

Authentische psychologische Forschung sollte nicht als Datenquelle für Werbetreibende dienen. Um die ethischen Prinzipien der American Psychological Association (APA) bezüglich der Vertraulichkeit der Probanden einzuhalten, ziehen wir unüberwindbare rote Linien:

• Kein Ad-Targeting: Wir verwenden weder Meta-Pixel, Google-Ads-Remarketing-Tags noch Technologien, die Daten zu Profiling-Zwecken an Werbenetzwerke zurücksenden.
• Zweckbindung: Selbst wenn Sie Analysen (wie GA oder Clarity) zustimmen, werden die Daten strikt zur Verbesserung der 16Trait-Plattform verwendet, niemals für externes Marketing.
• Kein Datenverkauf: Die von uns implementierten Technologien verkaufen niemals Ihre Cookie-Daten oder Verhaltensverläufe an Datenhändler.

4. Edge-Computing-Architektur zur Sicherung von "🌐 DSGVO und Datensouveränität"

Wir legen größten Wert auf die Datenschutzrechte und die Datensouveränität unserer weltweiten Nutzer und betten Compliance in unsere geografisch verteilte Infrastruktur ein:

• Regionale Datenverarbeitung: Durch eine Serverless-Edge-Architektur stellen wir sicher, dass Ihre transient verarbeiteten Daten innerhalb Ihrer jeweiligen Rechtsordnung verbleiben, was der DSGVO und dem CCPA entspricht.
• Konforme Einwilligung via Cloudflare Zaraz: Anstatt uns auf anfällige clientseitige Skripte zu verlassen, verwenden wir Cloudflare Zaraz, um das Einwilligungsmanagement am Edge abzuwickeln. Dies garantiert, dass Drittanbieter-Analysen auf Serverebene abgefangen werden, und stellt eine 100 % rechtliche Konformität sicher, bevor ein einziges Byte Tracking-Code Ihren Browser erreicht.

5. Verwaltung Ihrer Cookie-Einstellungen

Sie behalten die volle Kontrolle über Ihre Daten. Sie können Ihre Einwilligung für Analyse-Cookies jederzeit anpassen, indem Sie den Link Cookie-Einstellungen im Footer unserer Website aufrufen, der von Cloudflare Zaraz bereitgestellt wird.

Darüber hinaus können Sie Cookies manuell über die integrierten Einstellungen Ihres Browsers blockieren oder löschen.

6. Kontakt

Wenn Sie Fragen zu unserer Cookie-Richtlinie, der Edge-Level-Datenschutzarchitektur oder der Einhaltung gesetzlicher Vorschriften haben, steht Ihnen unser Data-Governance-Team gerne zur Verfügung.