Datenschutzerklärung

Diese Erklärung sagt Ihnen, welche Daten wir erheben, warum wir das tun, wie lange wir sie behalten und wer sie sonst noch zu sehen bekommt. Sie ist nach dem revidierten Schweizer Datenschutzgesetz verfasst, das seit dem 1. September 2023 gilt. Sie ist zugleich so aufgebaut, dass sie die Anforderungen der europäischen Datenschutz-Grundverordnung abdeckt, falls diese auf Sie anwendbar ist.

Wir haben versucht, sie lesbar zu halten. Wenn etwas unklar bleibt, fragen Sie nach.

Kurz vorweg

Was auf dieser Seite gemessen wird und was nicht:

• Wir messen die Reichweite mit Google Analytics 4. Dabei liegen zwei Cookies in Ihrem Browser, und Ihre IP-Adresse wird gekürzt. Wie Sie das abstellen, steht weiter unten.
• Daneben zählen wir selbst und ohne Cookie auf unserem eigenen Server mit. Diese Zählung erkennt niemanden wieder.
• Schriften, Symbole und Bilder liegen auf unserem eigenen Server. Ausser dem Zählcode von Google wird beim Aufruf einer Seite nichts Fremdes geladen.
• Werbecookies, Werbenetzwerke und Schaltflächen sozialer Netzwerke gibt es hier nicht. Wir verkaufen keine Daten.

An dieser Stelle stand bis vor kurzem, diese Seite setze kein einziges Cookie und messe gar nichts. Das trifft seit der Einführung der Reichweitenmessung nicht mehr zu. Wir schreiben es lieber hin, als es zu verstecken.

Wer einen Intelligenztest macht, gibt etwas Persönliches preis. Deshalb gilt weiterhin die Grenze, auf die es ankommt: Ihre Antworten und Ihr Ergebnis gehen an niemanden. Google erfährt, welche Seite aufgerufen wurde, nicht, wie Sie abgeschnitten haben.

Wer für Ihre Daten verantwortlich ist

Verantwortlich im Sinne des Datenschutzgesetzes ist:

Kai Schnider Bleuenweg 4 2542 Pieterlen Schweiz

E-Mail: kontakt@kognita.ch

An diese Adresse richten Sie alle Anliegen zum Datenschutz, insbesondere Auskunftsbegehren.

Welche Daten wir bearbeiten

Testantworten und Zeitstempel

Wenn Sie den Test bearbeiten, speichern wir Ihre gewählten Antworten, die Reihenfolge der vorgelegten Aufgaben, die benötigte Zeit sowie Beginn und Ende des Tests. Daraus berechnen wir Ihr Ergebnis.

Diese Daten sind zunächst nicht mit Ihrem Namen verknüpft. Sie hängen an einer zufällig erzeugten Sitzungsnummer. Erst wenn Sie einen Bericht bestellen und Ihre E-Mail-Adresse angeben, entsteht eine Verbindung zwischen Ihrer Person und Ihrem Ergebnis.

Zweck: Berechnung des Ergebnisses, Erstellung des Berichts, Sicherung der Testqualität. Grundlage: Für die Durchführung des kostenlosen Tests Ihre Einwilligung, die Sie mit dem Start des Tests erteilen. Für den bestellten Bericht das überwiegende Interesse an der Abwicklung des Vertrags nach Art. 31 Abs. 2 lit. a DSG, in der Sprache der DSGVO die Erfüllung des Vertrags nach deren Art. 6 Abs. 1 lit. b. Dauer: Ohne Bestellung löschen wir die Sitzung nach 90 Tagen. Mit Bestellung bewahren wir Ergebnis und Antworten so lange auf, wie wir Ihnen den Bericht erneut zustellen können müssen, längstens 24 Monate.

E-Mail-Adresse

Ihre E-Mail-Adresse erheben wir nur dann, wenn Sie einen Bericht bestellen. Wir brauchen sie, um Ihnen den Bericht und die Bestätigung zuzustellen.

Eine Registrierung gibt es bei uns nicht. Sie legen kein Konto an und wählen kein Passwort.

Zweck: Auslieferung des Berichts, Bestellbestätigung, Rückfragen zur Bestellung. Grundlage: Abwicklung des Vertrags, Art. 31 Abs. 2 lit. a DSG. Dauer: 24 Monate ab Bestellung. Zahlungsbelege bewahren wir getrennt davon so lange auf, wie es die Buchführungspflicht verlangt.

Wir senden Ihnen keine Werbung, wenn Sie das nicht ausdrücklich verlangt haben.

Serverprotokolle und gekürzte IP-Adresse

Jeder Aufruf einer Webseite hinterlässt eine Spur auf dem Server. Wir protokollieren Datum und Uhrzeit, die aufgerufene Adresse, den übermittelten Statuscode, die Datenmenge sowie Browser- und Betriebssystemangabe.

Ihre IP-Adresse speichern wir nur gekürzt. Der letzte Block wird vor dem Schreiben ins Protokoll entfernt. Eine Zuordnung zu einer einzelnen Person ist damit nicht mehr möglich.

Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen und automatisierten Zugriffen. Grundlage: Überwiegendes Interesse am sicheren Betrieb. Dauer: 14 Tage, danach automatische Löschung.

Eigene Zählung ohne Cookie

Neben Google Analytics zählen wir auf unserem eigenen Server mit. Diese Zählung gab es vor der Messung durch Google, und sie bleibt.

Festgehalten wird je Ereignis ein Zeitstempel, die Art des Ereignisses und dazu eine knappe Angabe: bei einem Seitenaufruf die aufgerufene Adresse, beim Start eines Tests die Sprache, bei einer Abgabe der Ergebnisbereich, bei einem Kauf die gewählte Stufe und der Betrag. Keine IP-Adresse, kein Cookie, keine Sitzungsnummer und keine Kennung, die einen Browser über mehrere Aufrufe hinweg wiedererkennt. Die Einträge stehen für sich und sind weder mit Ihrer Sitzung noch mit Ihrer Bestellung oder Ihrer E-Mail-Adresse verknüpft.

Diese Zählung läuft auch dann weiter, wenn Sie die Messung von Google abstellen. Wir behalten sie, weil sie ohne fremden Anbieter auskommt und weil sich an ihr nachprüfen lässt, ob die Zahlen von Google plausibel sind.

Zahlungsdaten

Ihre Kartennummer und alle weiteren Zahlungsangaben sehen wir nie. Sie geben diese Daten direkt bei unserem Zahlungsdienstleister ein.

Von der Zahlung erhalten wir zurück: ob sie erfolgreich war, den Betrag, die Währung, den Zeitpunkt, eine Transaktionsnummer und die letzten Ziffern der Karte oder die Zahlungsart. Mehr brauchen wir nicht und mehr bekommen wir nicht.

Zweck: Abwicklung der Zahlung, Zuordnung der Bestellung, Rückerstattungen, Buchhaltung. Grundlage: Abwicklung des Vertrags, Art. 31 Abs. 2 lit. a DSG. Dauer: Zahlungsbelege zehn Jahre, entsprechend der kaufmännischen Aufbewahrungspflicht.

Ihre IP-Adresse bei einer Bestellung

Wenn Sie etwas kaufen, speichern wir Ihre vollständige IP-Adresse und die Kennung Ihres Browsers zusammen mit der Bestellung. Das ist eine Ausnahme von der Kürzung im Serverprotokoll, und wir sagen Ihnen offen, warum.

Bei einem digitalen Produkt kann jemand nach dem Herunterladen bei seiner Bank eine Rückbuchung verlangen und behaupten, er habe nie bestellt. Ohne Nachweis verliert ein Anbieter diesen Fall praktisch immer. Wir protokollieren deshalb je Bestellung: wann Sie den Bedingungen zugestimmt haben, von welcher Adresse aus, wann Sie bezahlt haben und wann Sie den Bericht geladen haben.

Zweck: Nachweis gegenüber Kartenherausgebern bei einer bestrittenen Zahlung. Grundlage: Überwiegendes Interesse an der Abwehr unberechtigter Rückbuchungen. Dauer: 180 Tage. Danach wird die IP-Adresse automatisch aus dem Protokoll entfernt, der Rest des Eintrags bleibt als Nutzungsnachweis erhalten. Die Fristen der Kartennetze sind deutlich kürzer als ein halbes Jahr, länger brauchen wir die Adresse also nicht.

Cookies

Zwei Cookies liegen in Ihrem Browser. Beide gehören zur Reichweitenmessung:

• Das Cookie _ga unterscheidet Browser voneinander. Laufzeit standardmässig zwei Jahre.
• Das Cookie _ga_ mit angehängter Container-Kennung hält den Zustand der laufenden Messung fest. Laufzeit standardmässig zwei Jahre.

Beides sind Erstanbieter-Cookies. Sie stehen unter unserer eigenen Adresse und nicht unter der eines Werbenetzes, und keine andere Seite liest sie. Ein Cookie zur Werbung, zur Wiedererkennung auf fremden Seiten oder zum Weiterverkauf ist nicht darunter.

Darüber hinaus setzt diese Seite kein Cookie, auch kein technisch notwendiges. Ihr Testfortschritt hängt an der Adresse in der Browserzeile. Wenn Sie den Test starten, bekommen Sie eine Adresse mit einer zufälligen Zeichenfolge darin, und unter dieser Adresse liegen Ihre Antworten. Solange Sie diese Adresse haben, kommen Sie an Ihr Ergebnis. Wenn Sie sie verlieren, ist das Ergebnis für uns nicht wiederherstellbar, weil wir es mit keiner Person verknüpfen.

Warum es hier trotzdem kein Cookie-Banner gibt

Weil das schweizerische Recht etwas anderes verlangt als die Europäische Union: nicht Ihre Einwilligung, sondern unsere Information.

Die Banner, die Sie von anderen Seiten kennen, gehen auf Art. 5 Abs. 3 der Richtlinie 2002/58/EG zurück, in der Fassung der Richtlinie 2009/136/EG. Diese Vorschrift verlangt eine Einwilligung, bevor etwas im Endgerät gespeichert oder von dort gelesen wird, und zwar unabhängig davon, ob dabei Personendaten anfallen. Aus ihr stammt die Klickstrecke vor dem ersten Satz Text.

Das revidierte Datenschutzgesetz kennt keine solche Vorschrift. Es knüpft nicht an das Speichern im Gerät an, sondern an die Bearbeitung von Personendaten, und es verlangt dafür in erster Linie Transparenz. Art. 19 DSG verpflichtet uns, Sie angemessen über die Beschaffung zu informieren, mindestens über unsere Identität, den Bearbeitungszweck und die Empfänger, und bei einer Bekanntgabe ins Ausland zusätzlich über den Staat und gegebenenfalls die Garantien. Genau diese Pflicht erfüllt der Text, den Sie gerade lesen.

Eine Einwilligung wäre etwas anderes. Art. 6 Abs. 6 DSG bestimmt, wann eine Einwilligung überhaupt gültig ist, und Abs. 7 verlangt sie ausdrücklich für die Bearbeitung besonders schützenswerter Personendaten und für ein Profiling mit hohem Risiko. Eine Reichweitenmessung mit gekürzter IP-Adresse ist weder das eine noch das andere. Sie sagt uns, welche Seite gelesen wurde, nicht, wer Sie sind.

Deshalb legen wir die Messung offen und zeigen Ihnen weiter unten zwei Wege, sie abzustellen, statt Ihnen ein Fenster vorzusetzen. Ein Banner, das man wegklickt, um weiterlesen zu können, ist keine Wahl.

An wen Ihre Daten gehen

Wir verkaufen keine Daten. Wir geben sie nur dort weiter, wo es für den Betrieb nötig ist. Das sind vier Stellen.

Hetzner Online GmbH, Deutschland

Unsere Server stehen bei der Hetzner Online GmbH am Standort Falkenstein in Deutschland. Hetzner betreibt die Maschinen, auf denen die Website und die Datenbank laufen, und handelt dabei als Auftragsbearbeiter nach Art. 9 DSG. Hetzner sieht Ihre Daten nicht an und nutzt sie nicht für eigene Zwecke.

Deutschland steht in Anhang 1 der Datenschutzverordnung an erster Stelle unter den Staaten mit einem angemessenen Datenschutz. Die Bekanntgabe ist deshalb nach Art. 16 Abs. 1 DSG ohne zusätzliche Garantien zulässig.

Google, Reichweitenmessung

Für die Reichweitenmessung setzen wir Google Analytics 4 ein, Mess-ID G-HB4ZNY0QDR. Beim Aufruf einer Seite lädt Ihr Browser den Zählcode von einem Server von Google. Dabei erfährt Google Ihre IP-Adresse, die aufgerufene Adresse, Angaben zu Browser und Gerät sowie die beiden oben genannten Cookies.

Im Zählcode ist anonymize_ip ausdrücklich gesetzt. Bei Google Analytics 4 wird die IP-Adresse ohnehin gekürzt und nicht gespeichert, abschalten lässt sich das dort gar nicht. Wir setzen die Angabe trotzdem, damit sie nicht von einer Voreinstellung abhängt, die sich ändern kann.

Vertragspartnerin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Irland steht in Anhang 1 der Datenschutzverordnung unter den Staaten mit einem angemessenen Datenschutz. Die Bekanntgabe ist deshalb nach Art. 16 Abs. 1 DSG ohne zusätzliche Garantien zulässig.

Google Ireland gibt Daten an die Google LLC in den Vereinigten Staaten weiter. Die Vereinigten Staaten stehen in Anhang 1 der Datenschutzverordnung nur für Organisationen, die nach dem Datenschutzrahmen Schweiz-USA zertifiziert sind. Wir haben am 13. September 2026 in der amtlichen Teilnehmerliste unter dataprivacyframework.gov nachgesehen: Die Google LLC in Mountain View ist dort mit einer Zertifizierung für den Datenschutzrahmen Schweiz-USA eingetragen, geführt als aktiv, mit laufender Prüfung der Rezertifizierung. Als Beschwerdestelle nennt der Eintrag den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Auf diesen Eintrag stützt sich die Bekanntgabe.

Zweck: Messung der Reichweite, Verbesserung der Inhalte. Grundlage: Überwiegendes Interesse daran zu wissen, welche Inhalte gelesen werden. Dauer: Die beiden Cookies laufen zwei Jahre, wenn Sie sie nicht vorher löschen. Wie lange Google die gemessenen Daten behält, richtet sich nach der Aufbewahrungseinstellung der Property und nach den Fristen von Google.

Ihre Testantworten und Ihr Ergebnis gehen nicht an Google. Der Zählcode meldet Seitenaufrufe. Die Auswertung des Tests läuft auf unserem eigenen Server, und es gibt keine Stelle, an der ein Ergebnis an Google weitergegeben wird.

So stellen Sie die Messung ab. Zwei Wege, beide wirken sofort:

• Das Browser-Add-on von Google. Es schaltet Google Analytics für alle Seiten ab, die Sie besuchen. Es ist unter https://tools.google.com/dlpage/gaoptout für die gängigen Browser am Rechner erhältlich.
• Die Einstellungen Ihres Browsers. Sie können Cookies für diese Seite blockieren oder die vorhandenen löschen. Achten Sie darauf, dass eine Sperre, die nur für Cookies von Drittanbietern gilt, die beiden Zähl-Cookies nicht erfasst, denn es sind Erstanbieter-Cookies. Der eingebaute Schutz vor Aktivitätenverfolgung blockiert in mehreren Browsern bereits den Zählcode selbst.

Stripe, Zahlungsabwicklung

Die Zahlung wickeln wir über Stripe ab, unabhängig davon, welche Zahlungsart Sie wählen. Stripe erhält von uns den Betrag, die Währung und eine Bestellnummer. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein.

Stripe erhält Ihr Testergebnis nicht. Es erhält auch Ihre Antworten nicht. Die Zahlung und die Auswertung sind in unserem System getrennt.

Stripe verarbeitet die Zahlungsdaten teilweise als eigenständig Verantwortlicher, etwa zur Betrugsabwehr und weil das Finanzmarktrecht es verlangt. Insoweit gilt die Datenschutzerklärung von Stripe. Je nach Vertragsgesellschaft findet eine Bekanntgabe in die USA statt. Zulässig ist sie dann gestützt auf Anhang 1 der Datenschutzverordnung, der die USA für Organisationen nennt, die nach dem Datenschutzrahmen Schweiz-USA zertifiziert sind, oder gestützt auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d DSG.

Versand der E-Mails

Für den Versand der Bestätigungen und der Berichte setzen wir einen Versanddienst ein. Er erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht, also auch Ihren Bericht, soweit dieser der Nachricht beiliegt. Er handelt als Auftragsbearbeiter und darf die Daten nur für den Versand nutzen.

Wo überall Daten anfallen, und wo nicht

Es hilft, das einmal von der anderen Seite zu betrachten. Diese Dinge tun wir nicht:

• Wir schalten keine Werbung und binden kein Werbenetzwerk ein.
• Wir setzen keine Werbecookies und keine Zählpixel fremder Anbieter.
• Wir binden keine Karten, Videos, Schriftarten oder Symbolsätze von fremden Servern ein.
• Wir betreiben keine Social-Media-Schaltflächen, die schon beim Laden Daten übertragen.
• Wir führen die bei Google gemessenen Daten nicht mit Ihrer Bestellung, Ihrer E-Mail-Adresse oder Ihrem Ergebnis zusammen.
• Wir gleichen Ihre Daten nicht mit fremden Datenbeständen ab.
• Wir übermitteln Ihr Ergebnis an niemanden ausser an Sie.
• Wir verkaufen keine Daten.

Automatisierte Auswertung

Ihr Ergebnis wird von einem Programm berechnet, nicht von einem Menschen. Das ist der Sinn der Sache.

Diese Berechnung ist keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG. Sie ist mit keiner Rechtsfolge für Sie verbunden und beeinträchtigt Sie nicht erheblich. Niemand entscheidet auf dieser Grundlage über Ihre Ausbildung, Ihre Stelle oder Ihre Behandlung. Das Ergebnis ist ein Orientierungswert, den Sie selbst bestellt haben und der bei Ihnen bleibt. Was er aussagt und was nicht, steht im Haftungsausschluss.

Wenn Sie den Eindruck haben, die Auswertung sei bei Ihnen fehlerhaft gelaufen, schreiben Sie uns. Wir sehen uns das an.

Ihre Rechte

Sie haben nach dem Datenschutzgesetz die folgenden Rechte. Wir gewähren sie unabhängig davon, ob Sie in der Schweiz oder in einem anderen Land wohnen.

Auskunft. Sie können jederzeit verlangen, dass wir Ihnen mitteilen, ob und welche Daten wir über Sie bearbeiten. Die Auskunft ist kostenlos. Wir erteilen sie in der Regel innert 30 Tagen, so wie es Art. 25 DSG vorsieht. Auf dieses Recht können Sie nicht im Voraus verzichten.

Berichtigung. Sind Daten falsch, berichtigen wir sie.

Löschung. Sie können die Löschung Ihrer Daten verlangen. Wir kommen dem nach, soweit wir die Daten nicht noch aufbewahren müssen, etwa Zahlungsbelege für die Buchhaltung.

Widerspruch. Sie können einer Bearbeitung widersprechen. Bei der Durchführung des Tests führt das dazu, dass wir die Sitzung löschen.

Datenherausgabe. Sie können verlangen, dass wir Ihnen die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format aushändigen.

Beschwerde. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Wenn die DSGVO auf Sie anwendbar ist, steht Ihnen zusätzlich der Weg zu Ihrer nationalen Aufsichtsbehörde offen.

Damit wir Auskunft geben können, ohne Daten an die falsche Person herauszugeben, brauchen wir einen Anhaltspunkt zur Zuordnung. Nennen Sie uns Ihre Bestellnummer oder die E-Mail-Adresse, mit der Sie bestellt haben. Bei blossen Testsitzungen ohne Bestellung können wir Sie mangels Identifikationsmerkmal oft gar nicht zuordnen. Das ist kein Ausweichen, sondern die Folge davon, dass wir bewusst wenig erheben.

Datensicherheit

Wir treffen die technischen und organisatorischen Massnahmen, die Art. 8 DSG verlangt. Dazu gehören die verschlüsselte Übertragung aller Seiten, der beschränkte Zugriff auf die Datenbank, regelmässige Aktualisierungen der eingesetzten Software und die sparsame Erhebung von Daten.

Ein Restrisiko bleibt bei jeder Übertragung im Internet. Das können wir nicht wegversprechen.

Wenn es zu einer Verletzung der Datensicherheit kommt, die ein hohes Risiko für Sie bedeutet, melden wir das nach Art. 24 DSG so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und informieren Sie, soweit das zu Ihrem Schutz nötig ist.

Verhältnis zur europäischen Datenschutz-Grundverordnung

Kognita richtet sich an ein Publikum in der Schweiz. Die Preise stehen in Schweizerfranken, die Beispiele und Einordnungen beziehen sich auf Schweizer Verhältnisse.

Dass unsere Server in Deutschland stehen, macht die DSGVO für sich genommen nicht anwendbar. Ein Rechenzentrum ist keine Niederlassung des Anbieters. Anwendbar würde die DSGVO dann, wenn wir uns gezielt an Personen in der Europäischen Union richteten.

Wir haben diese Erklärung dennoch so geschrieben, dass sie die inhaltlichen Anforderungen beider Regelwerke erfüllt. Die Informationspflicht nach Art. 19 DSG und jene nach Art. 13 DSGVO überschneiden sich weitgehend. Sollten Sie aus der Europäischen Union zugreifen, behandeln wir Ihre Anliegen nach demselben Massstab. Auf eine Berufung auf Zuständigkeitsfragen verzichten wir dabei.

Änderungen

Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert. Massgebend ist die Fassung, die beim Besuch der Website veröffentlicht ist. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite.

Kontakt für Auskunftsbegehren

Alle Anliegen zum Datenschutz richten Sie bitte an:

Kai Schnider Bleuenweg 4 2542 Pieterlen kontakt@kognita.ch

Eine Meldung an uns kostet Sie nichts, und sie schadet Ihnen nicht.