Datenschutzerklärung
Datenschutzerklärung der Aphantasie-Plattform. Informationen zur Verarbeitung Ihrer Daten gemäß DSGVO.
Blatt · DatenschutzerklärungStand: 6. Oktober 2026
Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer Daten auf unserer Plattform.
Verantwortlicher (Art. 4 Abs. 7 DSGVO)
headon Inhaber: Onur Cirakoglu Am Vogelsberg 8 97922 Lauda-Königshofen Deutschland E-Mail: hallo@headon.pro
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z.B. Sicherheit, Betrieb der Website)
Frühere Konten, Forum und gespeicherte Ergebnisse
Bis September 2026 konnte man auf dieser Seite ein Benutzerkonto anlegen, im Forum schreiben und Testergebnisse auf unseren Servern speichern. Diese Funktionen gibt es nicht mehr, und alle dazugehörigen Daten haben wir gelöscht: Konten und Profile, gespeicherte Testdurchläufe, Forumsbeiträge, Gruppen, Abzeichen und Benachrichtigungen. Heute gibt es keine Anmeldung; die Website verarbeitet keine Kontodaten, und Ihre Testergebnisse gelangen nicht auf unsere Server.
Vor der Löschung haben wir eine Sicherung angelegt, damit ein Fehler beim Löschen nicht unbemerkt bleibt. Sie liegt zugriffsgeschützt und nicht aus dem Internet erreichbar bei uns und wird spätestens drei Monate nach der Löschung ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Löschung).
Aphantasie-Tests
Anonyme Nutzung
Unsere Tests (VST-16, MST-21, AMS-16, Test zum inneren Monolog, Hyperphantasie-Test, Binocular-Rivalry-Experiment) können vollständig anonym genutzt werden. Ihre Antworten bleiben in Ihrem Browser: im Arbeitsspeicher und, damit Sie einen angefangenen Test nach einem Neuladen fortsetzen können, im SessionStorage des Tabs (siehe „Lokale Speicherung“). Ergebnisse werden nur dann im LocalStorage gespeichert, wenn Sie „Auf diesem Gerät speichern“ wählen. Statistik-Ereignisse zu den Tests enthalten Testtyp, Dauer und Sprache, bei einem Abbruch zusätzlich, wie viele Fragen beantwortet waren – keine Antworten, keine Werte und keine Kategorien.
Keine Speicherung der Testergebnisse auf unseren Servern
Testergebnisse lassen Rückschlüsse auf Ihre Vorstellungsfähigkeit zu und sind damit Gesundheitsdaten nach Art. 9 DSGVO. Deshalb verlassen sie Ihr Gerät nicht: Wir speichern sie nicht auf unseren Servern, und es findet keine Übermittlung statt. Früher auf unseren Servern gespeicherte Testdurchläufe haben wir gelöscht.
Teilen, Vergleichen und Wiederkehr
Ein Teilen-Link (/r/…) enthält nur Test, Punktwerte und Bereich, keine Antworten und keinen Namen. Wer ihn öffnet, ruft die Adresse bei unserem Server ab; protokolliert wird dieser Aufruf nicht (siehe „Server-Protokolle“). Beim Vergleich zu zweit steht das Ergebnis der anderen Person nur hinter dem #-Zeichen der Adresse. Diesen Teil sendet der Browser nicht an unseren Server. „Dein letzter Wert“ auf der Startseite und den Testseiten liest das Ergebnis aus Ihrem Browser (siehe „Lokale Speicherung“) und lässt sich dort löschen. Gespeichert wird bei uns dabei nichts.
Original-VVIQ
Den Original-VVIQ (Fragebogen von David Marks, 1973) füllen Sie nur in Ihrem Browser aus. Während des Ausfüllens liegen Ihre Antworten im SessionStorage des Tabs (aphantasie-test-entwurf), damit ein Neuladen sie nicht kostet; mit der Auswertung, beim Verlassen des Fragebogens oder beim Löschen werden sie entfernt. Behalten wird allein die Summe mit dem Zeitpunkt der Auswertung, für bis zu 5 Durchläufe (aphantasie-test-store): im SessionStorage oder, wenn Sie „Auf diesem Gerät speichern“ wählen, im LocalStorage. Ein Teilen-Link zum Original-VVIQ enthält nur die Summe; wer ihn öffnet, ruft die Adresse bei unserem Server ab. Gespeichert oder protokolliert wird dabei nichts.
Hinweise auf unsere eigenen Seiten („Zu Gast“)
Auf vielen Seiten zeigen wir Hinweise auf andere unserer eigenen Seiten. Sie sind als Gastbeitrag gekennzeichnet („Zu Gast · aus unserem Haus“) und keine Werbung Dritter. In allen Sprachen ist das eine Beispielfrage von Mind Atlas. Sie ist Teil dieser Seite; Ihre Antwort darauf bleibt im Arbeitsspeicher der geöffneten Seite, sie wird weder gespeichert noch übertragen. In der deutschen Fassung kommen Hinweise mit Inhalten des Tages hinzu: die Tagesfrage und die heutige Ausgabe der Nachtausgabe (dienachtausgabe.de), der nächste Feiertag der Jahreszeile (jahreszeile.de) und die Wetterlage der Wetterzeile (wetterzeile.com). Diese Inhalte holt unser Server bei der jeweiligen Seite ab; Ihr Browser fragt dafür nur aphantasie.org und ruft keine andere Domain auf. Die Anfrage enthält nichts über Sie – keine Antworten, keine Testergebnisse – und wir speichern sie nicht. Solche Hinweise stehen nie in einem laufenden Test und nie auf Seiten mit Ergebnissen. Schriften und Stile der Hinweise lädt Ihr Browser von aphantasie.org. Über Umami und Rybbit zählen wir anonym und ohne Cookies, wie oft ein Hinweis zu sehen war und wie oft der Link darin angetippt wurde – nur welcher Hinweis an welcher Stelle der Website, nie Ihre Antwort und nie Testergebnisse. Erst wenn Sie einem Hinweis folgen, rufen Sie die andere Seite auf; die Adresse nennt dann, von welcher Stelle auf aphantasie.org Sie kommen (z. B. ref=aphantasie-glossar), sonst nichts. Dort gilt die Datenschutzerklärung der anderen Seite.
Technische Datenerfassung
Cookies
Wir setzen keine Cookies. Die Sprachwahl erfolgt über die URL, die Theme-Einstellung über den localStorage-Key theme.
Lokale Speicherung
Wir nutzen den LocalStorage Ihres Browsers mit folgenden Einträgen: aphantasie-test-store (Speicherwahl und je Test die Ergebnisse der letzten bis zu 5 Durchläufe, damit Sie Ihre Werte vergleichen können – wird nur angelegt, wenn Sie „Auf diesem Gerät speichern“ wählen, und bleibt, bis Sie ihn löschen: alles über „Speichern und löschen“ auf der Ergebnisseite, einen einzelnen Test samt seinen früheren Ergebnissen über „Löschen“ bei „Dein letzter Wert“ auf den Testseiten, oder durch Leeren der Browser-Daten), theme (Theme-Präferenz – kein Personenbezug). Diese Daten verlassen Ihr Gerät nicht. Außerdem nutzen wir den SessionStorage, der mit dem Schließen des Browser-Tabs gelöscht wird: aphantasie-test-store (dieselben Ergebnisse, wenn Sie „Nur während dieser Sitzung“ wählen) und aphantasie-test-entwurf (Antworten eines laufenden, noch nicht abgeschlossenen Tests, damit Sie ihn nach einem Neuladen fortsetzen können; wird beim Abschluss oder Verwerfen des Tests gelöscht). Für die Besuchsstatistik legen wir nichts in Ihrem Browser ab (siehe „Webanalyse“).
Server-Protokolle
Für aphantasie.org führen wir keine Zugriffsprotokolle: Weder unser Webserver noch die Anwendung zeichnen Ihre Aufrufe auf – keine IP-Adressen, keine aufgerufenen Adressen, keine Browserangaben. Der Server hält lediglich technische Fehlermeldungen der Anwendung fest (etwa wenn ein Programmteil abbricht); sie enthalten keine Aufrufdaten und keinen Bezug zu Ihrer Person.
Suche in Glossar und FAQ: Ihr Suchwort steht in der Adresse der Seite (?q=…), damit die Suche Zurück und Neuladen übersteht. Ausgewertet wird es in Ihrem Browser; beim Neuladen oder Weitergeben erreicht es unseren Server als Teil der Adresse und wird nicht protokolliert. An die Statistik geht es nicht.
Rechtsgrundlage für die Fehlermeldungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb)
Speicherdauer: Fehlermeldungen nur so lange, wie wir sie zur Fehlerbehebung benötigen
Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Alle Daten verbleiben in der EU:
Hetzner Online GmbH (Deutschland)
Unsere Website wird auf einem eigenen Server bei Hetzner Online GmbH am Standort Nürnberg (Deutschland) gehostet. Hetzner ist ein deutscher Hosting-Anbieter mit Rechenzentren in Deutschland und Finnland. Wir haben einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Ein Datentransfer in Drittländer findet nicht statt.
https://www.hetzner.com/de/legal/privacy-policySchriftarten
Wir verwenden selbst gehostete Schriftarten. Es erfolgt keine Verbindung zu externen Diensten wie Google Fonts.
Webanalyse (Umami – Self-Hosted)
Wir nutzen Umami, eine datenschutzfreundliche Open-Source-Analysesoftware, die wir selbst auf unseren Servern in Deutschland hosten. Umami setzt keine Cookies und legt keine Kennung an, mit der Sie wiedererkannt werden könnten. IP-Adressen werden nicht gespeichert. Es findet kein Datentransfer an Dritte oder in Drittländer statt. Umami respektiert das Global Privacy Control (GPC)-Signal des Browsers. Statistik-Events enthalten keine Testergebnisse, Scores oder Kategorien – nur anonyme Nutzungsdaten. Rohdaten werden nach 12 Monaten gelöscht. Parallel dazu testen wir Rybbit, ein zweites, ebenfalls selbst gehostetes Statistik-Werkzeug (betrieben unter rybbit.headon.pro auf demselben Server in Deutschland). Es erhält dieselben Angaben wie Umami und zusätzlich den Netzbetreiber, der sich aus der IP-Adresse ergibt (zum Beispiel Ihr Internetanbieter). Nur an Rybbit geht außerdem, welcher Link zu einer fremden Website angeklickt wurde (nur deren Adresse, ohne Parameter), und wenn auf der Seite ein technischer Fehler auftritt: Fehlerart, gekürzte Meldung, Datei und Zeile – ohne Adress-Parameter und ohne Eingaben. Rybbits eigenes Skript laden wir nicht; unsere Seiten senden die Angaben selbst – ohne Cookies und ohne etwas in Ihrem Browser zu speichern. Einen Besuch erkennt Rybbit über einen Hash aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert wieder. Die IP-Adresse selbst wird nicht gespeichert; zur Abwehr automatisierter Zugriffe hält der Server sie bis zu 24 Stunden im Arbeitsspeicher. Als automatisiert erkannte Aufrufe zählen nicht mit und werden getrennt bis zu drei Monate protokolliert. Die Rohdaten löschen wir auch hier spätestens nach 12 Monaten. Bei gesetztem GPC-Signal wird auch an Rybbit nichts gesendet.
Erfasste Daten (anonym):
- Aufgerufene Seiten (mit Zeitpunkt) und Herkunftsseite
- Gerätetyp, Browser und Betriebssystem
- Land – abgeleitet aus der IP-Adresse, die selbst nicht gespeichert wird; Region, Stadt, Bildschirmgröße und Gerätesprache erfassen wir nicht
- Bedien-Ereignisse ohne Inhalte: Test begonnen, beendet oder abgebrochen, Ergebnis geteilt oder gedruckt, Sprache gewechselt, FAQ-Frage geöffnet (nur ihre Kennung), Scrolltiefe, 30 Sekunden Nutzung, Schritte im 3D-Erlebnis, Klick auf einen Hinweis auf eine unserer eigenen Seiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Umami setzt keine Cookies, und die Statistik legt auf Ihrem Gerät nichts ab. Dass eine Seite 30 Sekunden lang genutzt wurde, merkt sie sich nur im Arbeitsspeicher der geöffneten Seite; beim Neuladen oder Schließen ist dieser Vermerk verschwunden.
Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Frühere Konten, Forumsdaten und gespeicherte Testdurchläufe: gelöscht; die vor der Löschung angelegte Sicherung spätestens drei Monate danach
- Zugriffsprotokolle: keine; technische Fehlermeldungen ohne Personenbezug nur so lange, wie zur Fehlerbehebung nötig
- Testergebnisse: nicht auf unseren Servern; in Ihrem Browser nur so lange, wie unter „Lokale Speicherung“ beschrieben
Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer gespeicherten Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart Telefon: 0711/615541-0 E-Mail: poststelle@lfdi.bwl.de Website: https://www.baden-wuerttemberg.datenschutz.de
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- HTTPS-Verschlüsselung für alle Datenübertragungen
- Keine Datenbank und keine Benutzerkonten: Ihre Antworten und Ergebnisse werden bei uns nirgends gespeichert
- Testergebnisse bleiben in Ihrem Browser und lassen sich dort jederzeit löschen
- Regelmäßige Sicherheitsupdates
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Kontakt zum Datenschutz
Bei Fragen zum Datenschutz erreichen Sie uns unter: hallo@headon.pro