IQ-Liga

Datenschutzerklärung

Stand: 18. September 2026

1. Verantwortlicher

ABC Media GmbH, Mittelstraße 11-13, 40789 Monheim am Rhein, Deutschland, vertreten durch den Geschäftsführer Lucas Bürger. E-Mail: [email protected]. Weitere Angaben im Impressum.

2. Überblick

iq-liga.com ist ein Online-IQ-Test mit Ranglisten. Wir verarbeiten Daten, um den Test durchzuführen und auszuwerten, dein Ergebnis bereitzustellen, Ranglisten zu bilden, den Kauf des Reports abzuwickeln, dir E-Mails zu deinem Ergebnis zu senden, die Website technisch zu betreiben und – nur mit deiner Einwilligung – unsere Werbung zu messen. Nachfolgend erklären wir je Vorgang, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

3. Hosting und technischer Betrieb

Die Website läuft auf von uns gemieteten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Deutschland). Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Gerätetyp, verweisende Seite (Referrer). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

4. Cookies und ähnliche Technologien

Wir setzen folgende Cookies ein:

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies in deinem Browser löschst; beim nächsten Besuch erscheint der Banner erneut. Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine Daten an Werbepartner übermittelt.

5. Testdurchführung, Ergebnis und Ranglisten

Daten: deine Antworten und Antwortzeiten, die daraus berechneten Werte (IQ-Wert, Prozentrang, Stärkenprofil), deine Angaben zu Geschlecht, Altersgruppe und Abschluss, Selbsteinschätzungen, ein frei gewählter oder automatisch vorgeschlagener Anzeigename sowie ein ungefährer Standort (siehe Ziffer 6).

Zweck und Rechtsgrundlage: Berechnung deines Ergebnisses, Bereitstellung des Reports und Bildung von Ranglisten und Vergleichsgruppen (z. B. Deutschland, Bundesland, Stadt, Altersgruppe, Geschlecht, Abschluss). Das ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). In öffentlichen Ranglisten erscheint ausschließlich der Anzeigename; Vergleichsgruppen werden nur gebildet, wenn sie genügend Teilnehmer enthalten, sodass kein Rückschluss auf Einzelpersonen möglich ist.

Report-Link und Teilen: Dein Report ist über einen persönlichen, nicht erratbaren Link abrufbar. Wenn du den Link oder das Teilen-Bild weitergibst, können die Empfänger die darin enthaltenen Ergebnisse sehen. Das Teilen-Bild enthält keinen Namen und keine E-Mail-Adresse.

Freunde einladen: Wenn du einen Einladungscode nutzt oder erzeugst, werden die Teilnehmer dieser Gruppe einander mit Anzeigename und Ergebnis angezeigt.

Speicherdauer: Ergebnisdaten bleiben gespeichert, solange dein Ergebnis abrufbar sein soll, mindestens zwölf Monate nach dem Kauf eines Reports. Sitzungen, in denen kein Test gestartet wurde, löschen wir nach 180 Tagen.

6. Ungefährer Standort

Aus deiner IP-Adresse leiten wir mit einer lokal auf unserem Server gespeicherten Datenbank (GeoIP) Land, Region bzw. Bundesland und Stadt ab; die IP-Adresse wird dabei nicht an Dritte übermittelt. Der ungefähre Standort dient regionalen Ranglisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an regionalen Vergleichen; zugleich Teil der vertraglichen Leistung). Die IP-Adresse selbst und die zugehörigen Koordinaten löschen wir nach 30 Tagen; Land, Region und Stadt bleiben dem Ergebnis zugeordnet.

7. E-Mail-Adresse, Ergebnis-Link und Erinnerungen

Ergebnis-Link: Nach dem Test fragen wir deine E-Mail-Adresse ab und senden dir den Link zu deinem Ergebnis. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen und Tipps: Wenn du dein Ergebnis noch nicht angesehen hast, erinnern wir dich per E-Mail daran und senden gelegentlich Tipps und Hinweise von IQ-Liga (höchstens sechs E-Mails innerhalb von etwa 30 Tagen). Grundlage ist deine Einwilligung, die du beim Eintragen der E-Mail-Adresse mit dem Klick auf „Weiter“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); den Zeitpunkt der Einwilligung speichern wir als Nachweis. Du kannst die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Nach dem Widerruf senden wir keine Erinnerungen mehr; deine Ergebnisdaten bleiben davon unberührt.

Erfolgsmessung: Unsere E-Mails enthalten ein Zählpixel und personalisierte Links, mit denen wir erkennen, ob eine E-Mail geöffnet und ob der Link angeklickt wurde. Das dient der Verbesserung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Wenn dein E-Mail-Programm keine Bilder lädt, wird keine Öffnung erfasst.

Anmeldelink: Über die Anmeldefunktion senden wir dir auf Wunsch einen 30 Minuten gültigen Link, mit dem du deine bisherigen Tests einsehen kannst. Anmeldelinks löschen wir nach einem Tag.

Kaufbestätigung: Nach einem Kauf erhältst du eine Bestätigung des Vertrags per E-Mail (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO).

Versand: E-Mails versenden wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

8. Kauf des Reports und Zahlung (Stripe)

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Zahlungsdaten (Kartendaten, Apple Pay/Google Pay, Name, ggf. Adresse) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Kartendaten, sondern nur Status, Betrag, Zeitpunkt, eine Zahlungs-Referenz und die bei Stripe angegebene E-Mail-Adresse. Stripe verarbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention teilweise in den USA (Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Zahlungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO). Näheres in der Datenschutzerklärung von Stripe.

9. Automatisch erzeugte Texte, Namen und Bilder (KI-Dienste)

Den Auswertungstext deines Reports, den vorgeschlagenen Anzeigenamen und das Bild zum Teilen lassen wir von KI-Modellen erzeugen. Dazu übermitteln wir ausschließlich die dafür nötigen Kennzahlen (z. B. IQ-Wert, Bereichswerte, Anzahl richtiger Antworten, durchschnittliche Antwortzeit, Platzierungen als Text) – keine E-Mail-Adresse, keinen Namen und keine IP-Adresse. Die Anfragen laufen über einen von uns betriebenen Gateway-Dienst und den Vermittlungsdienst OpenRouter, Inc. (USA) an Modellanbieter wie Anthropic, PBC (USA), OpenAI, L.L.C. (USA) und Google LLC (USA). Die Anbieter nutzen die Anfragen nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. Wenn du freiwillig ein Foto für ein personalisiertes Bild hochlädst, wird dieses Foto ausschließlich zur Bilderzeugung an den Bilddienst übermittelt und bei uns nicht dauerhaft gespeichert; das erzeugte Bild wird deinem Ergebnis zugeordnet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. die Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework.

10. Nutzungsstatistik und Ereignisse

Wir protokollieren auf unserem eigenen Server, welche Seiten in einer Sitzung aufgerufen und welche Elemente angeklickt werden, wie weit der Test bearbeitet wird und wann er abgebrochen wird. Diese Daten werten wir nur zusammengefasst aus, um den Test und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Es kommt dafür kein externer Analysedienst zum Einsatz. Klick-Ereignisse löschen wir nach 180 Tagen.

11. Werbung und Erfolgsmessung (nur mit Einwilligung)

Wir bewerben IQ-Liga auf Plattformen Dritter. Um zu messen, welche Anzeigen zu Tests und Käufen führen, setzen wir die nachfolgenden Werkzeuge ein – ausschließlich, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird keines dieser Werkzeuge geladen und es werden keine Daten an die Anbieter übermittelt. Die Einwilligung kannst du jederzeit widerrufen (Ziffer 4). Bei allen genannten Anbietern kann eine Übermittlung in die USA stattfinden; sie sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

11.1 Meta (Facebook, Instagram) – Meta-Pixel und Conversions API. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta-Pixel setzt die Cookies _fbp und _fbc und übermittelt an Meta, welche Seiten du aufrufst und welche Schritte du erreichst (Seitenaufruf, Teststart, Testende, E-Mail-Eingabe, Bezahlseite, Kauf). Zusätzlich senden wir dieselben Ereignisse über die Conversions API direkt von unserem Server an Meta; dabei übermitteln wir deine IP-Adresse, deinen Browser, die Cookie-Werte _fbp/_fbc bzw. die Klick-Kennung der Anzeige (fbclid) sowie – nur wenn du sie angegeben hast – deine E-Mail-Adresse, dein Geschlecht und deinen ungefähren Standort in gehashter Form (SHA-256). Meta kann diese Daten mit deinem Meta-Konto verknüpfen und nutzt sie auch für eigene Zwecke; dafür ist Meta selbst verantwortlich. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du hier. Zweck: Messung und Optimierung unserer Anzeigen sowie Bildung von Zielgruppen. Weitere Informationen: Datenschutzrichtlinie von Meta; Werbeeinstellungen in deinem Meta-Konto.

11.2 Google Ads – Conversion-Tracking und Remarketing. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du über eine Google-Anzeige zu uns kommst, kann Google ein Cookie setzen bzw. wir speichern die Klick-Kennung (gclid); erreichst du bestimmte Schritte (Teststart, E-Mail-Eingabe, Kauf), übermitteln wir dies an Google – über das Google-Tag im Browser und/oder serverseitig über die Google Ads API, dann mit gehashter E-Mail-Adresse (Enhanced Conversions). Google kann die Daten mit deinem Google-Konto verknüpfen. Zweck: Messung und Optimierung unserer Anzeigen, Ausspielung passender Anzeigen (Remarketing). Ein Google-Analytics-Tracking der gesamten Website setzen wir nicht ein. Weitere Informationen: Datenschutzerklärung von Google; Werbeeinstellungen unter adssettings.google.com.

11.3 X (ehemals Twitter) – X-Pixel und Conversion API. Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland. Das X-Pixel setzt Cookies und übermittelt Seitenaufrufe und erreichte Schritte an X; serverseitig können wir dieselben Ereignisse mit Klick-Kennung (twclid) und gehashter E-Mail-Adresse übermitteln. Zweck: Messung und Optimierung unserer Anzeigen auf X. Weitere Informationen: Datenschutzrichtlinie von X.

11.4 TikTok – TikTok-Pixel und Events API. Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Funktionsweise und Zweck entsprechen Ziffer 11.3 (Klick-Kennung ttclid). Weitere Informationen: Datenschutzrichtlinie von TikTok.

11.5 Herkunftsmerkmale. Unabhängig von den Werkzeugen speichern wir bei deinem ersten Aufruf die in der Adresse enthaltenen Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und Klick-Kennungen (fbclid, gclid, twclid, ttclid) in deiner Sitzung, um in eigenen Auswertungen zu sehen, über welchen Kanal Nutzer kommen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Plattform erfolgt nur nach Einwilligung.

Welche der Werkzeuge aus 11.2 bis 11.4 aktuell aktiv sind, hängt von unseren laufenden Kampagnen ab; Werkzeuge ohne laufende Kampagne werden nicht geladen.

12. Kontakt per E-Mail

Wenn du uns an [email protected] schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind die in dieser Erklärung genannten Dienstleister: Hetzner (Hosting), Google Workspace (E-Mail-Versand), Stripe (Zahlung), OpenRouter sowie Anthropic, OpenAI und Google (KI-Texte, -Namen und -Bilder) und – nur mit Einwilligung – Meta, Google Ads, X und TikTok (Werbung). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework für zertifizierte Anbieter und ergänzend der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

14. Speicherdauer im Überblick

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an [email protected]; zur Zuordnung benötigen wir die E-Mail-Adresse, die du beim Test angegeben hast, oder deinen Report-Link. Beim Löschen deines Ergebnisses entfernen wir es auch aus den Ranglisten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Keine automatisierte Entscheidung, keine Pflicht zur Bereitstellung

Das Testergebnis wird zwar automatisch berechnet, es hat aber keine rechtliche Wirkung dir gegenüber und beeinträchtigt dich nicht in ähnlicher Weise (Art. 22 DSGVO). Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse können wir dir dein Ergebnis jedoch nicht bereitstellen, ohne Zahlungsdaten keinen Report verkaufen.

17. Minderjährige

Der Test richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen ihre E-Mail-Adresse nur mit Zustimmung eines Erziehungsberechtigten angeben und keinen Report kaufen.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum am Anfang zeigt den Stand.