Datenschutzerklärung

Stand: 19. August 2026

1. Verantwortlicher

Sahil Sondhi
Sondhi Digital Solutions
Akazienstraße 16
65933 Frankfurt am Main
Deutschland
E-Mail: contact@viyasone.com

2. Hosting durch Netlify

Diese Website wird bei Netlify gehostet. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technische Zugriffsdaten, die Ihr Browser automatisch übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer (zuvor besuchte Seite)
• Informationen zu Browser und Betriebssystem
• technische Log- und Fehlerinformationen

Zwecke der Verarbeitung sind die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Verhinderung und Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Anbieter ist die Netlify, Inc. (USA). Dabei kann eine Verarbeitung oder Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden. Für solche Übermittlungen gelten geeignete Garantien entsprechend den anwendbaren vertraglichen und datenschutzrechtlichen Regelungen von Netlify. Weitere Informationen: https://www.netlify.com/privacy/

3. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail an contact@viyasone.com senden, wird Ihre Nachricht über den E-Mail-Dienst Zoho Mail verarbeitet. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Zwecke der Verarbeitung sind die Entgegennahme und Beantwortung von Anfragen, die vorvertragliche Kommunikation sowie die Führung der erforderlichen geschäftlichen Korrespondenz. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Ihre Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Weitere Informationen: https://www.zoho.com/privacy.html

4. E-Mail-Updates zu Deutschland und ViyasOne (Update-Verteiler)

Auf der Website finden Sie ein Formular, mit dem Sie sich für E-Mail-Updates zu Deutschland und zu ViyasOne eintragen können. Dieses Formular war früher eine Warteliste für den frühen Zugang („Early Access“); da das Produkt inzwischen verfügbar ist, dient es ausschließlich noch dem Versand von Updates. Die verarbeiteten Daten, der Zweck der Kontaktaufnahme und die Rechtsgrundlage haben sich dadurch nicht geändert.

Der Eintrag in den Update-Verteiler ist unabhängig von einem Nutzerkonto. Er legt kein Konto an, meldet Sie nicht an und gewährt keinen Zugang zum Produkt. Die Verarbeitung im Zusammenhang mit einem Nutzerkonto und der Produktnutzung ist in Abschnitt 5 beschrieben. Umgekehrt trägt eine Registrierung für ein Nutzerkonto Sie nicht in diesen Verteiler ein.

Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten über Netlify Forms übermittelt und dort für uns gespeichert. Verarbeitet werden dabei:

• Vorname
• E-Mail-Adresse
• gewählter Weg (Studium / Arbeit)
• geplanter Startzeitraum
• optionale Beschreibung Ihrer größten Herausforderung
• Status Ihrer Einwilligung
• technische Metadaten, die Netlify im Rahmen der Formularübermittlung verarbeitet (z. B. IP-Adresse, Zeitpunkt der Übermittlung und Angaben zur Spam-Erkennung)

Zwecke der Verarbeitung sind:

• Verwaltung des Update-Verteilers
• Versand von Updates zu ViyasOne sowie von praxisbezogenen Informationen zum Studium und zur Arbeit in Deutschland
• Verständnis dafür, ob Sie vorrangig an einem Studium oder an einer Arbeit in Deutschland interessiert sind, um die Updates darauf abzustimmen
• Priorisierung der Produktentwicklung

Unmittelbar nach dem Absenden des Formulars erhalten Sie einmalig eine Bestätigungs-E-Mail an die angegebene Adresse. Der Versand erfolgt über unseren Mailanbieter ZeptoMail (Zoho), der in Abschnitt 14 aufgeführt ist. Diese E-Mail enthält keine Zähl- oder Trackingpixel; Öffnungs- und Klickmessung ist beim Anbieter deaktiviert. Weitere Updates werden nicht automatisiert ausgelöst, sondern nur dann versendet, wenn wir tatsächlich etwas mitzuteilen haben; eine feste Erscheinungsweise sagen wir nicht zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine kurze Nachricht an contact@viyasone.com senden oder auf eine unserer Update-E-Mails antworten. Einen Abmeldelink in der E-Mail gibt es derzeit nicht; die Abmeldung per Nachricht ist der tatsächlich vorhandene Weg. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Eine automatisierte Entscheidungsfindung findet nicht statt. Die übermittelten Angaben werden nicht verwendet, um Entscheidungen über Zulassung, Beschäftigung oder Visa zu treffen.

Als Auftragsverarbeiter für den Empfang und die Speicherung der Formulareingaben setzen wir die Netlify, Inc. (USA) ein, die auch das Hosting dieser Website übernimmt. Zur Verarbeitung außerhalb des EWR gelten die Ausführungen in den Abschnitten 2 und 13 entsprechend.

Die Daten des Update-Verteilers werden gespeichert, bis die Einwilligung widerrufen wird, der Versand von Updates eingestellt wird oder die Daten für den genannten Zweck nicht mehr erforderlich sind. Wir überprüfen die Verteilerdaten regelmäßig und löschen sie spätestens 24 Monate nach der letzten relevanten Interaktion, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzerkonten und Authentifizierung

Für bestimmte Funktionen können Sie ein Nutzerkonto anlegen. Zur Registrierung und Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• Konto-Kennungen und technische Anmeldedaten (z. B. Nutzer-ID, Zeitpunkt der Registrierung und der letzten Anmeldung, Status der E-Mail-Bestätigung)

Zwecke sind die Erstellung, Bereitstellung und Absicherung Ihres Kontos, Ihre Authentifizierung sowie der Zugang zu den personalisierten Funktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Die Authentifizierung und die Speicherung der Konto-, Profil- und Onboarding-Daten erfolgen über den Dienst Supabase (Supabase, Inc., USA), den wir als Auftragsverarbeiter einsetzen. Ihr Passwort wird dabei nur in gehashter Form gespeichert; wir haben keinen Zugriff auf Ihr Klartext-Passwort. Zur Verarbeitung außerhalb des EWR gelten die Ausführungen in Abschnitt 13 entsprechend.

6. Nutzerprofil und Onboarding-Daten

Im Rahmen des Onboardings und Ihres Profils speichern wir die Angaben, die Sie freiwillig machen, um Ihre persönliche Journey zusammenzustellen – beispielsweise Ihre Ziele, ob Sie an einem Studium oder an einer Arbeit interessiert sind, die gewünschte Zieldestination sowie weitere von Ihnen eingegebene Hintergrundangaben. Diese Daten werden in unserer über Supabase betriebenen Datenbank gespeichert.

Zweck ist die Bereitstellung einer personalisierten Journey sowie passender Inhalte und Empfehlungen (z. B. Guides). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt; die Angaben werden nicht verwendet, um Entscheidungen über Zulassung, Visa oder Beschäftigung zu treffen.

6a. Von Ihnen hochgeladene Dokumente (Bewerbungsunterlagen)

In Ihrem Konto können Sie einzelnen Punkten Ihrer Bewerbungs-Checkliste eine Datei anhängen – etwa ein Zeugnis, einen Sprachnachweis oder ein Passfoto. Diese Funktion ist vollständig freiwillig: ohne Ihre ausdrückliche Auswahl einer Datei wird nichts hochgeladen.

Was gespeichert wird. Die Datei selbst wird in einem privaten Speicherbereich (Bucket) bei Supabase abgelegt. Zusätzlich speichern wir dazu: den ursprünglichen Dateinamen, den Dateityp (nur PDF, JPEG oder PNG), die Dateigröße (höchstens 6 MiB), die Zuordnung zu genau einem Checklistenpunkt einer Ihrer Bewerbungen, den internen Speicherpfad sowie Zeitstempel für Erstellung, Upload und Löschung. Der Speicherpfad wird von uns aus technischen Kennungen gebildet und enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder den Dateinamen.

Zweck und Rechtsgrundlage. Zweck ist ausschließlich die private Organisation Ihrer eigenen Bewerbungsunterlagen innerhalb Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bitte laden Sie nur Unterlagen hoch, die Sie selbst für Ihre Bewerbung benötigen.

Wer darauf zugreifen kann. Der Speicherbereich ist nicht öffentlich. Es gibt keine öffentlichen Datei-URLs. Ein Zugriff ist ausschließlich über einen kurzlebigen, signierten Link möglich, der erst auf Ihre Anforderung hin erzeugt wird, nur für Ihr eigenes Dokument gilt und nach 60 Sekunden abläuft. Dieser Link wird nicht gespeichert. Die Übertragung erfolgt verschlüsselt (TLS). Eine Ende-zu-Ende-Verschlüsselung findet nicht statt: technisch können Personen mit administrativem Zugriff auf unsere Infrastruktur (einschließlich Supabase als Auftragsverarbeiter) auf gespeicherte Dateien zugreifen. Wir tun dies nicht routinemäßig.

Was mit den Dateien nicht geschieht. Der Inhalt Ihrer Dateien wird nicht automatisch ausgewertet: keine Texterkennung (OCR), keine Textextraktion, keine Bild- oder Inhaltsanalyse, keine Verarbeitung durch ein KI-Modell und keine automatische Prüfung der Echtheit oder Qualität. Ihre Dateien werden nicht an OpenAI oder einen anderen KI-Anbieter übermittelt. Es findet keine Virenprüfung statt. Es erfolgt keine automatische Weitergabe an Hochschulen, Arbeitgeber, Behörden oder an den AI Mentor. Wir reichen keine Unterlagen für Sie ein. Das Anhängen einer Datei verändert weder den Status eines Checklistenpunkts noch eine Fortschrittsanzeige.

Löschung und Speicherdauer. Sie können jede Datei jederzeit in Ihrem Konto löschen. Dabei wird zuerst die Datei aus dem Speicherbereich entfernt und erst danach der zugehörige Datensatz gelöscht; solange die Datei noch vorhanden ist, bleibt der Datensatz bestehen und der Vorgang kann wiederholt werden. Ersetzen Sie eine Datei, wird die vorherige Datei entfernt. Mit der Löschung Ihres Kontos werden auch die zugehörigen Datensätze gelöscht. Kopien in Sicherungskopien unserer Infrastruktur können noch für einen begrenzten Zeitraum bestehen, bis sie im normalen Turnus überschrieben werden; eine sofortige Löschung aus allen Sicherungen können wir nicht zusichern.

Der CV Optimizer (Abschnitt 7) ist davon unberührt und speichert weiterhin keine hochgeladene Datei.

7. KI-gestützte Funktionen (AI Mentor, Application Coach und CV Optimizer)

ViyasOne bietet in Ihrem Konto KI-gestützte Funktionen an: den AI Mentor, den Application Coach und den CV Optimizer. Alle drei werden ausschließlich durch eine ausdrückliche Handlung von Ihnen ausgelöst – es findet keine automatische oder im Hintergrund laufende KI-Verarbeitung statt.

Für die Erzeugung einer Antwort übermitteln wir Ihre Anfrage an OpenAI (OpenAI Ireland Limited bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter. Bei AI Mentor und Application Coach werden ausschließlich übermittelt: Ihr Fortschritt in der App (Journey, Aufgaben, gespeicherte Studiengänge und Stellen, Bewerbungsstatus, Zählstände Ihrer Dokumenten-Checkliste), Ihre eigenen Onboarding-Angaben (Ziel, Fachrichtung, selbst eingeschätzte Sprachkenntnisse, Zeitrahmen, aktuelles Land) sowie beim Application Coach die von uns erfassten Angaben zu dem einen Studiengang oder der einen Stelle, die Sie ausgewählt haben. An AI Mentor und Application Coach werden keine Dokumenteninhalte übermittelt.

Nicht übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, Ihre Kontokennung, Ihre Zahlungsdaten, Ihre privaten Notizen zu einer Bewerbung, Ihre Budgetangabe sowie Ausweis-, Pass- oder Visanummern. Der Datensatz enthält keine Datenbank-Kennungen.

7.1 CV Optimizer: Upload, Textauswertung und KI-Analyse

Der CV Optimizer ist die einzige Funktion von ViyasOne, bei der Sie eine Datei hochladen. Er steht nur Konten mit aktivem Pro-Zugang zur Verfügung und wird ausschließlich durch das Absenden des Formulars durch Sie ausgelöst.

Was verarbeitet wird. Sie laden genau eine PDF-Datei (Ihren Lebenslauf) hoch. Diese Datei wird auf unserem Server im Arbeitsspeicher geöffnet; daraus wird der enthaltene Text extrahiert und normalisiert. Zusätzlich ermitteln wir rein strukturelle Kennzahlen der Seiten (Seitenzahl, Anzahl der Textzeilen, kleinste und größte verwendete Schriftgröße, ob Text in Spalten oder im Kopf- bzw. Fußbereich steht, und ob auf einer Seite überhaupt ein Bild gezeichnet wurde). Bildinhalte werden nicht ausgewertet: es findet keine Texterkennung (OCR), keine Bildanalyse und keine Gesichts- oder Personenerkennung statt, und der Bildinhalt wird weder gespeichert noch übermittelt.

Was an OpenAI übermittelt wird. Der extrahierte Text Ihres Lebenslaufs (höchstens 20.000 Zeichen), die vorgenannten strukturellen Kennzahlen, vier Ihrer Onboarding-Angaben (Ziel, Fachrichtung, aktueller Status, selbst eingeschätzte Englisch- und Deutschkenntnisse) und – nur wenn Sie eine gespeicherte Stelle oder einen gespeicherten Studiengang auswählen – die von uns erfassten Angaben zu dieser einen Position. Der Dateiname wird nicht übermittelt. Die Anfrage wird bei OpenAI nicht als abrufbares Objekt gespeichert (Parameter store: false).

Was gespeichert wird – und was nicht. Die hochgeladene Datei wird zu keinem Zeitpunkt gespeichert: es gibt keinen Speicher-Bucket, keinen Dateipfad, keine Kopie auf einem Datenträger und keine Download-URL. Auch der extrahierte Text wird nicht gespeichert. Beides besteht nur für die Dauer der einen Anfrage und ist danach nicht mehr vorhanden. Dauerhaft gespeichert werden ausschließlich: das erzeugte Analyse-Ergebnis (die strukturierte Auswertung, die nur Ihnen angezeigt wird), der bereinigte Dateiname, die Seitenzahl, die Zeichenzahl, die Angabe ob das Dokument gekürzt werden musste, sowie ein Einweg-Prüfwert (SHA-256-Hash) der übermittelten Zusammenstellung. Aus diesem Prüfwert lässt sich der Inhalt Ihres Lebenslaufs nicht wiederherstellen; er dient nur dazu, dass ein unveränderter Lebenslauf innerhalb von 24 Stunden nicht erneut verarbeitet werden muss.

Protokolle. Weder der Dateiname noch der Text, ein Textausschnitt oder eine Kennzahl Ihres Lebenslaufs werden in Server-Protokollen erfasst. Protokolliert werden ausschließlich Ergebnisstatus, Modellname, Tokenanzahl und Dauer.

Löschung. Da weder die Datei noch ihr Text gespeichert werden, gibt es hierfür keine Aufbewahrungsfrist. Die gespeicherten Analyse-Ergebnisse sind an Ihr Konto gebunden und werden mit dessen Löschung vollständig entfernt (Abschnitt 13).

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die von Ihnen angeforderte, kostenpflichtige Funktion). Ein Lebenslauf kann besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (etwa Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit oder ein Lichtbild), wenn Sie solche Angaben selbst in das Dokument aufnehmen. ViyasOne fordert derartige Angaben nicht an, wertet sie nicht gezielt aus und rät in der Analyse ausdrücklich davon ab, nicht erforderliche personenbezogene Angaben aufzunehmen. Sie entscheiden selbst, welches Dokument Sie hochladen.

Für Motivationsschreiben, Zeugnisse, Zertifikate, Referenzen und sonstige Dokumente besteht weiterhin keine Upload-Möglichkeit; solche Dokumente kann ViyasOne nicht entgegennehmen und nicht speichern. Sollte eine entsprechende Funktion eingeführt werden, aktualisieren wir zuvor diese Datenschutzerklärung, beschreiben die konkret verarbeiteten Daten und die jeweilige Rechtsgrundlage und holen – soweit erforderlich – Ihre Einwilligung ein.

Rechtsgrundlage für die KI-gestützten Funktionen insgesamt ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die von Ihnen angeforderte Funktion). Wir speichern zu jeder Anfrage nur Metadaten (Zeitpunkt, Funktion, Ergebnisstatus, Modellname, Tokenanzahl) sowie die erzeugte Antwort, die ausschließlich Ihnen angezeigt wird; die übermittelte Zusammenstellung selbst speichern wir nicht, sondern nur einen Einweg-Prüfwert (Hash), damit eine unveränderte Anfrage nicht erneut verarbeitet werden muss.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Ausgaben sind unverbindliche Hinweise und werden nicht verwendet, um Entscheidungen über Zulassung, Visa oder Beschäftigung zu treffen; sie stellen keine Rechts- oder Migrationsberatung dar.

8. Cookies, lokale Speicherung und Analyse

Diese Website setzt keine Werbe- oder Marketing-Cookies ein. Optionale Analyse-Dienste (Google Analytics 4, siehe unten) werden ausschließlich nach Ihrer Einwilligung geladen. Um Ihre Auswahl im Einwilligungs-Banner zu speichern, wird ein technisch notwendiger Eintrag im lokalen Speicher (localStorage) Ihres Browsers abgelegt (Schlüssel: india2germany-cookie-consent). Dieser Eintrag speichert in strukturierter, versionierter Form lediglich, dass die essenziellen Funktionen aktiv sind, ob Sie optionale Analyse-Dienste zugelassen oder abgelehnt haben sowie den Zeitpunkt Ihrer Auswahl. Es werden keine zusätzlichen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit über den Link „Cookie settings“ im Fußbereich der Website erneut öffnen und ändern. Über den Präferenzmanager lassen sich die Kategorien Essenziell (immer aktiv, technisch erforderlich) und Analyse (optional, standardmäßig deaktiviert) verwalten. Weitere Einzelheiten enthält die Cookie-Richtlinie.

Diese Speicherung dient dazu, Ihre Entscheidung zu respektieren und das Banner nicht bei jedem Besuch erneut anzuzeigen. Es wird dadurch kein seitenübergreifendes Nutzerprofil erstellt. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 (GA4) ein, um die Nutzung unserer Website statistisch auszuwerten (Reichweiten- und Nutzungsanalyse, etwa aufgerufene Seiten, ungefähre geografische Herkunft sowie verwendete Geräte- und Browsertypen). Zweck ist das Verständnis, wie die Website gefunden und genutzt wird, um Inhalte und Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Vor einer Einwilligung wird Google Analytics nicht geladen; es werden keine Analyse-Skripte von Google aufgerufen und keine Analyse-Cookies gesetzt – auch dann nicht, wenn die Seite lediglich aufgerufen wird. Wir verwenden den Google Consent Mode v2; die Signale für Werbung (ad_storage, ad_user_data, ad_personalization) bleiben dauerhaft deaktiviert, da wir keine Google-Ads-Funktionen einsetzen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie settings“ im Fußbereich der Website öffnen und die Kategorie Analyse deaktivieren. Nach dem Widerruf werden keine weiteren Daten über Google Analytics erhoben.

Wir übermitteln keine unmittelbar identifizierenden Daten wie Name, E-Mail-Adresse, Vor- oder Nachname oder Formularinhalte an Google Analytics. Bei der Nutzung von GA4 kann eine Verarbeitung von Daten auch in den USA durch Google stattfinden; hierfür gelten geeignete Garantien entsprechend den anwendbaren Regelungen von Google. Die GA4-Mess-ID muss nicht öffentlich angezeigt werden und stellt für sich genommen keine offenzulegende Information dar. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

9. Zahlungen für ViyasOne Pro (Stripe)

Kostenpflichtige ViyasOne Pro-Pässe werden über Stripe abgewickelt (Stripe Payments Europe, Limited, Irland). Der Bezahlvorgang findet auf einer von Stripe gehosteten Seite statt: Zahlungsdaten werden direkt bei Stripe eingegeben und von Stripe verarbeitet. Wir sehen und speichern keine vollständigen Zahlungsdaten.

An Stripe übermitteln wir beim Start eines Bezahlvorgangs: Ihre E-Mail-Adresse aus Ihrem Konto, eine interne Nutzer- und Kauf-Kennung, die Kennung des gewählten Passes sowie die Angabe, welche Fassung der Erklärung zum vorzeitigen Leistungsbeginn Sie bestätigt haben. Stripe erhebt darüber hinaus selbst die Zahlungsdaten und die Rechnungsanschrift. Produktdaten aus Ihrem Konto — Journey, Mentor, Dokumente, Hochschulen, Jobs — werden nicht an Stripe übermittelt.

In unserer Datenbank speichern wir zu jedem Kauf: Nutzer-Kennung, Paketkennung, Betrag, Währung, Laufzeit in Tagen, Status, Stripe-Kennungen (Checkout-Session, Payment-Intent), Zeitpunkte sowie den Versandstatus der Vertragsbestätigung. Zweck ist die Erfüllung des Vertrags über den Pro-Zugang; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Zahlungs- und Vertragsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Die konkrete Aufbewahrungsdauer richtet sich nach diesen Pflichten; sie wird hier bewusst nicht als feste Zahl genannt, solange sie nicht anwaltlich geprüft ist.

Nach erfolgreicher Zahlung senden wir Ihnen einmalig eine Vertragsbestätigung an die E-Mail-Adresse Ihres Kontos (§ 312f BGB). Der Versand erfolgt über unseren Mailanbieter ZeptoMail (Zoho), der bereits in Abschnitt 14 aufgeführt ist.

Datenschutzhinweise von Stripe: https://stripe.com/privacy

10. Elektronische Widerrufsfunktion

Über die Widerrufsfunktion können Sie einen Vertrag ohne Anmeldung widerrufen (§ 356a BGB). Dabei verarbeiten wir ausschließlich die Angaben, die Sie dort eingeben: Ihren Namen, die E-Mail-Adresse für die Eingangsbestätigung, Ihre Angaben zur Identifizierung des Vertrags und — falls angegeben — den gewählten Pass. Zusätzlich speichern wir den Wortlaut der Widerrufserklärung, deren Fassung sowie Datum und Uhrzeit des Eingangs.

Zweck und Rechtsgrundlage: Erfüllung der gesetzlichen Pflichten aus § 356a BGB — insbesondere der Pflicht, Ihnen unverzüglich eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit zu übermitteln — sowie der Nachweis dieses Eingangs, Art. 6 Abs. 1 lit. c DSGVO, und die Abwicklung des widerrufenen Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden nicht mit einem Konto abgeglichen, bevor sie gespeichert werden, und der Zugriff ist auf unsere Server beschränkt.

Wie lange ein Widerrufsvorgang aufbewahrt werden muss, ergibt sich aus Nachweis- und Aufbewahrungspflichten und ist hier bewusst nicht als feste Frist beziffert, solange dies nicht anwaltlich geprüft ist.

11. Externe Links

Die Website kann Verweise auf externe Angebote (etwa LinkedIn) enthalten. Inhalte dieser Anbieter werden erst dann aufgerufen, wenn Sie den entsprechenden Link aktiv anklicken und die externe Seite besuchen. Auf die Datenverarbeitung durch die Betreiber dieser Seiten haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen.

12. Schriftarten und eingebettete Inhalte

Die verwendeten Schriftarten werden lokal über next/font bereitgestellt und mit der Website ausgeliefert. Für die Darstellung der Schriften wird keine Verbindung zu Google Fonts oder anderen externen Servern aufgebaut. Es werden keine externen Tracker, Werbenetzwerke oder eingebetteten Drittinhalte geladen.

13. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Konto-, Profil- und Onboarding-Daten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto schließen oder dessen Löschung verlangen, werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Danach werden die Daten gelöscht.

14. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter oder Empfänger ein:

• Netlify, Inc. – Hosting der Website und Verarbeitung der Formulareingaben des Update-Verteilers (Netlify Forms)
• Supabase, Inc. – Authentifizierung sowie Datenbank für Konto-, Profil- und Onboarding-Daten
• Zoho Corporation B.V. – E-Mail-Kommunikation
• OpenAI Ireland Limited / OpenAI, L.L.C. – Erzeugung der Antworten des AI Mentor und des Application Coach (nur bei einer von Ihnen ausgelösten Anfrage; siehe Abschnitt 7)
• Google Ireland Limited – Websiteanalyse mit Google Analytics 4 (nur nach Einwilligung)

Weitere Empfänger bestehen derzeit nicht.

15. Internationale Datenübermittlung

Soweit im Rahmen des Hostings und der Formularverarbeitung (Netlify), der Konto- und Datenverwaltung (Supabase), der KI-gestützten Funktionen (OpenAI) sowie – nach Einwilligung – der Websiteanalyse (Google) Daten außerhalb des EWR, insbesondere in den USA, verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien entsprechend den anwendbaren vertraglichen und datenschutzrechtlichen Regelungen des jeweiligen Anbieters. Eine Zusicherung, dass sämtliche Daten ausschließlich in Deutschland oder der EU verbleiben, können wir nicht treffen.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
https://datenschutz.hessen.de/

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Die Übertragung erfolgt verschlüsselt über HTTPS. Ein absoluter Schutz vor sämtlichen Risiken kann jedoch nicht garantiert werden.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrundeliegende Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.