Verantwortlicher
Laszlo Kardos, Einzelunternehmer, Zamenhofstraße 9, 01257 Dresden, Deutschland. Datenschutzanfragen können über das Mandorka Support Center gestartet werden.
Challenge- und WorkProof-Daten
Beim Start einer Challenge erstellt Mandorka eine kurzlebige Sitzung und speichert den gewählten Arbeitsbereich, die Assessment-Version, die randomisierte Variante, Zeitstempel, optionale Referral-/Kampagneninformationen sowie eine pseudonyme Client-Bindung. Nach Abschluss werden Antwort-IDs, Score-Dimensionen, WorkProof-ID, Abschlusszeit und Integritätsmetadaten gespeichert. Geschützte Lösungsschlüssel bleiben serverseitig.
Konten und Sitzungen
Wenn Sie ein Konto erstellen, speichert Mandorka E-Mail-Adresse, Daten des Passwort-Verifiers, Sprache, Kontostatus und Informationen zur Zuordnung bezahlter Berechtigungen. Die Anmeldung verwendet ein Secure-, HttpOnly- und SameSite-Sitzungscookie. Klartext-Passwörter werden nicht gespeichert.
Zahlungen, Professional und Pro
Zahlungen laufen über Stripe-hosted Checkout. Stripe verarbeitet Zahlungsdaten und kann Abrechnungs-, Geräte-, Betrugs- und Transaktionsinformationen nach eigenen Bedingungen verarbeiten. Mandorka speichert keine vollständigen Kartendaten. Gespeichert werden relevante Checkout-, Zahlungs-, Kunden-, Abo-, Rechnungs- und Erstattungskennungen bzw. Statuswerte, soweit sie für Käufe, Sprint-Guthaben, Abos, Erstattungen und Buchhaltung benötigt werden.
Sicherheit und Missbrauchsschutz
Geschützte Schreibvorgänge nutzen Cloudflare Turnstile, Same-Origin-Prüfungen, begrenzte Payloads, Rate Limits und einmalige Sitzungen. Zur Missbrauchsabwehr kann Mandorka pseudonyme Fingerprints aus Request-Merkmalen wie Verbindungs-IP, User Agent und Sprachheader ableiten. Dieser Mechanismus schreibt die rohe IP-Adresse nicht absichtlich in die Mandorka-D1-Anwendungsdatenbank.
Affiliate-Zuordnung
Affiliate-Zuordnung ist optionale Marketing-Speicherung. Nach Marketing-Einwilligung können ein gültiger Referral-Code und ein optionaler Kampagnen-Code ab dem letzten gültigen Affiliate-Referral-Besuch bis zu 30 Tage im First-Party-Browserspeicher gespeichert werden. Ein neuer gültiger Affiliate-Referral ersetzt den vorherigen und startet dieses Zeitfenster neu. Für die Link-Weitergabe innerhalb derselben Sitzung wird der aktive Referral zusätzlich in den Sitzungsspeicher gespiegelt. Beim Widerruf der Marketing-Einwilligung wird die gespeicherte Affiliate-Zuordnung gelöscht. Eine Ablehnung blockiert weder Assessment noch Konto. Affiliate-Bewerber geben öffentlichen Namen, E-Mail und Programmeinwilligung an; Provisionsereignisse und Rückbuchungen werden serverseitig erfasst.
Arbeitgeberwerkzeuge
Die öffentliche WorkProof-Prüfung ruft den kanonischen Datensatz für die vom Nutzer eingegebene Proof-ID ab. Arbeitgeberwerkzeuge können lokale Arbeitsbereichsbezeichnungen im Browser speichern; an Mandorka werden nur Kennungen übertragen, die für den Abruf des kanonischen Datensatzes erforderlich sind.
Zwecke und Rechtsgrundlagen
Assessment-, Konto- und Berechtigungsdaten werden zur Erbringung des angeforderten Dienstes und – soweit einschlägig – zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheits- und Betrugsprävention stützt sich auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Optionale Marketing-/Affiliate-Speicherung erfolgt nur mit Einwilligung. Transaktionsdaten können außerdem zur Erfüllung gesetzlicher Pflichten gespeichert werden.
Auftragsverarbeiter und Infrastruktur
Mandorka läuft auf Cloudflare-Infrastruktur einschließlich Workers und D1 und nutzt Cloudflare Turnstile für geschützte Aktionen. Stripe stellt die Zahlungsinfrastruktur für Checkout, Abonnements und Billing-Verwaltung bereit.
Speicherdauer
Kurzlebige Assessment-Sitzungen laufen schnell ab. Abgeschlossene Proof-, Berechtigungs-, Transaktions-, Erstattungs- und Sicherheitsdaten können aufbewahrt werden, solange dies für Leistungserbringung, Nachvollziehbarkeit, Betrugsprävention, Provisionsabgleich oder gesetzliche Buchführungs-/Aufbewahrungspflichten erforderlich ist. Kontositzungen laufen ab und können widerrufen werden.
Öffentlicher WorkProof
Ein WorkProof ist zur Weitergabe vorgesehen. Der öffentliche Datensatz kann Score, Dimensionswerte, Assessment-Version, Integritätsstatus, Abschlusszeit und Proof-Fingerprint enthalten. Mandorka veröffentlicht standardmäßig kein durchsuchbares Verzeichnis individueller Nutzer-Proofs.
Ihre Rechte
Je nach Fall bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Nutzen Sie für geschützte Datenschutzanfragen das Mandorka Support Center. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Änderungen
Diese Datenschutzhinweise können bei Änderungen von Produkten, Sicherheitskontrollen, Dienstleistern oder rechtlichen Anforderungen aktualisiert werden. Die aktuelle Fassung steht auf dieser Seite.