Datenschutzhinweis

Datenschutzhinweis für die Nutzung von purposeplan.app

Vielen Dank für die Nutzung unserer KI-basierten Anwendung purposeplan.app. Mit dem folgenden Datenschutzhinweis möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend "Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Wir verwenden aus Gründen der Leserlichkeit und Barrierefreiheit das generische Maskulinum unabhängig des jeweiligen Geschlechts (w/m/d).

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist die Firma Ikiro Studio UG (haftungsbeschränkt) i.G., vertreten durch den Geschäftsführer, Herrn Daniel Wagner, Osterather Str. 7, 50739 Köln, Telefon: +49(0)221-29896145, E-Mail: support@purposeplan.app

2. Allgemeines zur Datenverarbeitung

2.1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienste und Leistungen erforderlich, die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder du uns deine Einwilligung erteilt hast.

2.2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden grundsätzlich gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2.4. Empfänger der Daten

Empfänger der Daten sind ausschließlich wir als Verantwortlicher und die von uns eingesetzten Subdienstleister, die Daten weisungsgebunden für uns verarbeiten und über die wir nachfolgend informieren. Es handelt sich bei diesen Unternehmen um Auftragsverarbeiter, mit denen wir einen entsprechende Auftragsverarbeitungsvertrag geschlossen haben.

Eine Datenübermittlung in Drittländer findet nur statt, wenn und soweit wir nachfolgend darüber informieren.

2.5. Einsatz von Künstlicher Intelligenz

Im Rahmen der Auswertung unseres Fragebogens bzw. der Reporterstellung nutzen wir Künstliche Intelligenz (KI), d.h. ein über eine Schnittstelle (API) angebundenes Sprachmodelle (Large Language Model / LLM). LLM sind eine Art Künstlicher Intelligenz basierend auf neuronalen Netzwerken, die darauf trainiert ist, menschliche Sprache zu verstehen und zu erzeugen. LLM lernen basierend auf dem gegebenen Kontext Vorhersagen zu treffen. Antworten basieren insoweit auf statistischen Wahrscheinlichkeiten, die auch Fehler, Verzerrungen und Halluzinationen, enthalten können. Jede Ausgabe bedarf daher der kritischen Prüfung des Nutzers.

2.6. Hinweis zur Datenweitergabe in die USA oder sonstige Drittstaaten:

Wir nutzen auch Dienstleister, die in einem Drittland (USA) sitzen und eine Datenverarbeitung insoweit auch außerhalb der EU /des EWR stattfindet / stattfinden kann (bspw. Google, Anthropic). In diesen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. Beispielsweise sind US-Unternehmen derzeit -trotz Angemessenheitsbeschluss- dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass du als Betroffener hiergegen gerichtlich vorgehen kannst. Es kann daher nicht gänzlich ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) deine im Rahmen der Nutzung verarbeiteten Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Wenn du dieses Restrisiko nicht eingehen möchtest, kann du unser Online-Angebot nicht nutzen.

2.7. Automatisierte Entscheidungsfindung / Profiling

Wir betreiben in Bezug auf den jeweiligen Nutzer auf Basis der vom Nutzer gegebenen Antworten unseres Fragebogens Profiling im Sinne von Art. 4 Nr. 4 DSGVO zum Zwecke der Selbstreflexion / Karriereorientierung. „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um bspw. Aspekte wie persönliche Interessen, Zuverlässigkeit, Verhalten dieser natürlichen Person zu analysieren.

Eine automatisierte Entscheidungsfindung /Profiling im Sinne von Art. 22 DSGVO findet jedoch nicht statt, da die KI-Antwortgenerierung von purposeplan.app ohne rechtliche Wirkung für dich ist und dich das Ergebnis nicht in ähnlich wesentlicher Weise beeinträchtigt. Unsere Plattform dient vielmehr ausschließlich der eigenen beruflichen Orientierung und Karriereplanung ohne Rechtswirkung. Die Nutzung von purposeplan.app, um Profile Dritter zu erstellen oder automatisierte Entscheidungen (insbesondere in Bezug auf Personal) zu treffen, ist ausdrücklich vertraglich untersagt.

3. Bereitstellung der Website / Logfiles

3.1. Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite (auch Loginseite) erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Wir nutzen für das Hosting und die Bereitstellung unserer Website die Hosting-Plattform des Anbieters Vercel Inc. 440 N Barrance Ave 4133, Covina, CA 91723, USA (Vercel). Wir haben Vercel so konfiguriert, dass das Hosting unserer Website und die Verarbeitung der Anfragen primär auf Serverstandorten innerhalb der Europäischen Union (EU) erfolgen. Wenn du unsere Website aufrufst, baut dein Browser automatisch eine Verbindung zu den Servern von Vercel auf. Zur Bereitstellung der Inhalte und zur Sicherstellung des technischen Betriebs erfasst Vercel automatisch Server-Logfiles. Folgende Daten werden hierbei erhoben:

(1) Informationen über Browser- und User-Agent-Daten

(2) Das Betriebssystem und gegebenenfalls Gerätetyp des Nutzers

(3) Die IP-Adresse des aufrufenden Geräts

(4) Datum und Uhrzeit des Zugriffs

(5) HTTP-Methode, angeforderter Pfad (URL) und Hostname (aufgerufene Domain)

(6) Referrer-URL, sofern vom Browser übermittelt

(7) HTTP-Statuscode und Informationen zur Antwort der Übertragung (Erfolg / Fehler)

(8) technische Request-, Deployment- und Umgebungskennungen, insbesondere Request-ID

(9) technische Angaben zur Ausführung, zum Cache, zur Performance und zu Fehlern

Die Daten werden ebenfalls in den Logfiles (Protokolldateien / Protokoll aller oder bestimmter Prozesse auf einem Computersystem) unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse) an einer technisch fehlerfreien, schnellen und sicheren Bereitstellung unseres Online-Angebots.

Auch wenn die Datenverarbeitung auf EU-Servern erfolgt, ist Vercel ein US-amerikanisches Unternehmen. Eine eventuelle Übermittlung von Stamm- oder Metadaten an die US-Muttergesellschaft wird auf die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln gestützt.

3.3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Die Verarbeitung dient der Auslieferung der Website, der Aufrechterhaltung des technischen Betriebs, der Überwachung von Verfügbarkeit und Performance, der Erkennung und Behebung von Fehlern sowie dem Schutz vor Missbrauch, automatisierten Zugriffen und Cyberangriffen. Eine Verarbeitung zu Werbe- oder Profilbildungszwecken durch uns findet im Rahmen dieser Server-Logs nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO. Da für uns ein Rückschluss von IP-Adresse auf eine natürliche Person nicht ohne weiteres möglich ist, es sich ferner bei einer IP-Adresse nicht um ein sensibles Datum handelt, wir diese benötigen, um unsere Internetseite anzubieten und die Erkennung von Fehlern und Ereignissen sowie Missbrauchsschutz auch im Interesse des Nutzers liegen, überwiegt unser Interesse gegenüber dem Interesse des Betroffenen.

3.4. Dauer der Speicherung

Die erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung (Bereitstellung der Internetseite) nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens vierundzwanzig (24) Stunden der Fall. Eine darüberhinausgehende Speicherung ist zur Aufklärung konkreter Sicherheitsvorfälle möglich. In diesem Fall werden die IP-Adressen der Nutzer jedoch gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich.

3.5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Datenbank und Registrierung / Authentifizierung

4.1. Beschreibung und Umfang der Datenverarbeitung

Für die zentrale Speicherung und Verarbeitung unserer Anwendungsdaten, die Verwaltung der Nutzerkonten sowie die Durchführung von Anmelde- und Authentifizierungsprozessen nutzen wir die Plattform des Anbieters Supabase, Inc., 970 Toa Payoh North 07-04, Singapur 318992 / USA („Supabase“), mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Wir haben Supabase so konfiguriert, dass die primäre Datenbank, die Anmeldedienste (Auth) und gespeicherte Dateiobjekte auf Servern innerhalb der Europäischen Union (z. B. Rechenzentrumsregion Frankfurt / EU-Central-1) gehostet und verarbeitet werden.

Eine Verarbeitung durch Supabase außerhalb der EU bzw. des EWR kann jedoch insbesondere im Rahmen von Support, Administration, Sicherheitsmaßnahmen oder technischen Diensten nicht vollständig ausgeschlossen werden. Sofern eine Übermittlung von Stammdaten oder technischen Verbindungsdaten an Server der Muttergesellschaft von Supabase außerhalb der EU/des EWR stattfindet, wird diese geeignete Garantien, insbesondere auf Standardvertragsklauseln der EU-Kommission gestützt.

Wenn du ein Nutzerkonto bei uns erstellst oder dich später anmeldest, verarbeiten wir mithilfe von Supabase folgende Daten:

Anmeldedaten (E-Mail-Adresse, Passwort in verschlüsselter/gehashter Form)

Technische Stammdaten (Nutzer-ID, Erstellungsdatum des Kontos, Zeitpunkt der letzten Anmeldung)

System- und Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen)

Sämtliche Fragebogenantworten, Inhalts- und Profildaten, die du im Rahmen der Nutzung unseres Dienstes in deinem Nutzerkonto eingibst oder generierst.

4.2. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der Daten im Rahmen der Registrierung, der Verwaltung deines Nutzerkontos sowie der Bereitstellung der Anwendungsfunktionen erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO.

Die Erfassung technischer Sicherheitsdaten (z. B. IP-Adressen und Login-Protokolle) sowie die Nutzung einer zentralen Datenbankinfrastruktur beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

4.3. Zweck der Datenverarbeitung / Interessenabwägung

Der Zweck der Datenverarbeitung liegt in der Bereitstellung einer sicheren Nutzerauthentifizierung, der Verwaltung der Benutzerkonten, der Speicherung von Anwendungs- und Profildaten sowie der Sicherstellung der Datenintegrität und Systemsicherheit unserer Anwendung. Darin liegen auch unsere berechtigten Interessen. Unser berechtigtes Interesse an einer stabilen, performanten und hochsicheren Datenbank- und Authentifizierungsinfrastruktur überwiegt deinen Interessen oder Grundrechten, da diese Verarbeitung für den Schutz vor unbefugtem Zugriff und die technische Funktionsfähigkeit unseres Dienstes unerlässlich ist und deine Daten durch den EU-Serverstandort sowie Verschlüsselungsstandards bestmöglich geschützt werden.

4.4. Dauer der Speicherung

Die in der Supabase-Datenbank gespeicherten Daten deines Nutzerkontos bleiben so lange gespeichert, wie dein Nutzerkonto bei uns aktiv ist. Nach Löschung deines Nutzerkontos werden deine personenbezogenen Daten unverzüglich aus der Datenbank gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) eine längere Speicherung erfordern (bspw. beim Kauf eines digitalen Inhaltes).

4.5. Widerspruchsmöglichkeit

Die Verarbeitung von Anwendungs-, Profil- und Fragebogendaten, sowie der Daten zur Authentifizierung und Bereitstellung des Nutzerkontos ist für die Erfüllung des Nutzungsvertrags zwingend erforderlich. Es besteht insoweit keine Beseitigungsmöglichkeit, solange das Nutzerkonto besteht.

Soweit die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung zu widersprechen; dies erfordert jedoch die Löschung deines Nutzerkontos und die Einstellung der Nutzung unserer Anwendung.

5. Anmeldung / Login via Google

5.1. Beschreibung und Umfang der Datenverarbeitung

Wir bieten dir zusätzlich die Möglichkeit, dich über dein Google-Konto anzumelden oder zu registrieren. Wenn du diese Option auswählst, wirst du zur Authentifizierung zu Google weitergeleitet. Google übermittelt nach erfolgreicher Authentifizierung die für die Anmeldung erforderlichen Kontodaten an unseren Authentifizierungsdienstleister Supabase.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,

E-Mail-Adresse,

Status der E-Mail-Verifizierung,

Profilbild bzw. Profilbild-URL, sofern vorhanden,

eine eindeutige Kennung des Google-Kontos (sub bzw. Google-Nutzerkennung),

technische Daten des Authentifizierungsvorgangs.

Google-Passwörter werden nicht an uns oder Supabase übermittelt oder gespeichert.

Die Nutzung der Google-Anmeldung ist freiwillig. Du kannst dich alternativ mit deiner E-Mail-Adresse und einem Passwort registrieren bzw. anmelden.

Im Rahmen der Nutzung der Google-Anmeldung kann eine Verarbeitung von Kontodaten durch Google Ireland Limited und gegebenenfalls durch weitere Unternehmen des Google-Konzerns außerhalb der EU bzw. des EWR erfolgen. Für solche Übermittlungen gelten die von Google angegebenen geeigneten Garantien, insbesondere das EU-U.S. Data Privacy Framework, für das die Google LLC zertifiziert ist, und Standardvertragsklauseln.

5.2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer einfachen, schnellen und nutzerfreundlichen Registrierung und Anmeldung auf unserer Website gemäß Art. 6 Abs. 1 lit. f) DSGVO.

5.3. Zweck der Datenverarbeitung / Interessenabwägung

Die Verarbeitung deiner Daten dient dem Zweck, deine Identität zu verifizieren, ein Nutzerkonto bei uns zu erstellen bzw. dich in deinem bestehenden Nutzerkonto anzumelden und dir so einen komfortablen Zugang zu unseren Diensten ohne Erstellung eines separaten Passworts zu ermöglichen. Darin liegen auch unsere berechtigten Interessen. Diese überwiegen den Interessen des Nutzers, weil wir transparent über die Datenverarbeitung informieren und der Nutzer diese Anmeldeoption freiwillig selbst auswählen kann, er ferne zuvor ein eigene Google-Konto eröffnet hat.

5.4. Dauer der Speicherung

Die über den Google-Login übermittelten Daten werden bei uns bzw. bei Supabase gespeichert, solange dein Nutzerkonto bei uns aktiv ist. Wenn du dein Nutzerkonto bei uns löschst, werden auch die in diesem Zusammenhang verarbeiteten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlicher Art) einer Löschung entgegenstehen.

5.5. Widerspruchs- und Beseitigungsmöglichkeit

Du hast jederzeit die Möglichkeit, die Verknüpfung zwischen deinem Google-Konto und unserem Dienst zu trennen. Dies kannst du in den Sicherheitseinstellungen deines Google-Kontos unter „Drittanbieter-Apps mit Kontozugriff“ vornehmen. Zudem kannst du dein Nutzerkonto bei uns jederzeit löschen oder der Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO widersprechen. In diesem Fall kannst du dich jedoch gegebenenfalls nicht mehr über den Google-Anmeldedienst auf unserer Website einloggen.

6. Datenverarbeitung Fragebogen

6.1. Beschreibung und Umfang der Datenverarbeitung

Bearbeitest du den Fragebogen, verarbeiten und speichern wir deine Antworten sowie die daraus erzeugten Auswertungsergebnisse. Die Auswertung erfolgt teilweise automatisiert mit Unterstützung von Künstlicher Intelligenz (KI-Sprachmodellen). Die Verarbeitung erfolgt in mehrere Stufen:

1. Stufe: Validierung und Bereinigung durch Mistral AI

Die erste Verarbeitungsstufe erfolgt über den EU-API-Endpunkt des Drittanbieters Mistral AI SAS mit Sitz in Paris, Frankreich („Mistral“). Ein EU-API-Endpunkt ist eine spezifische Web-Adresse (URL) einer Programmierschnittstelle (API), deren Server physisch innerhalb des Europäischen Wirtschaftsraums gehostet wird. Die Verarbeitung der übermittelten Daten erfolgt deshalb innerhalb der Europäischen Union und ist durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgesichert. An Mistral werden die jeweilige Frage, die Antwort sowie die für die Validierung erforderlichen technischen Angaben übermittelt. Mistral prüft, ob die Antwort inhaltlich zur Frage passt, und erkennt nach Möglichkeit personenbezogene Angaben wie Namen, Firmennamen oder Gesundheitsangaben. Erkannte Angaben werden anschließend durch allgemeine Platzhalter ersetzt.

Im Rahmen des von uns genutzten kostenpflichtigen Tarifs speichert Mistral die übermittelten Eingaben und erzeugten Antworten für dreißig (30) Tage. Die Speicherung erfolgt ausschließlich zum Zwecke der automatisierten Missbrauchsüberwachung (Abuse Monitoring). Eine Nutzung der Eingaben und Ausgaben zum Training von KI-Modellen findet nicht statt. Nach Ablauf der 30 Tage werden die Daten automatisch gelöscht.

2. Stufe Berichtserstellung durch Anthropic

Für die Erstellung der automatisierten Reports übermitteln wir die zuvor bereinigten Fragebogenantworten an die Claude-API der Anthropic PBC mit Sitz in den USA („Anthropic“). An Anthropic werden grundsätzlich nur die nach der ersten Stufe vorliegenden bereinigten Antworten und die für die Auswertung erforderlichen Fragebögen- und Bewertungsdaten übermittelt. Eine Übermittlung personenbezogener Angaben, Firmennamen oder Gesundheitsangaben erfolgt an Anthropic wegen des zuvor durchgeführten Abuse-Monitorings grundsätzlich nicht. Eine vollständige Erkennung und Entfernung sämtlicher personenbezogener Informationen können technisch jedoch nicht garantiert werden. Die Angabe von Gesundheitsdaten und Angaben Dritter ist daher vertraglich untersagt.

Du solltest in Freitextfeldern außerdem keine Namen, Kontaktdaten oder sonstigen vertraulichen Angaben über dich eingeben.

Anthropic verarbeitet die übermittelten Daten zur Erstellung der von dir angeforderten Auswertung. Eine Nutzung der API-Eingaben und -Ausgaben zu Trainingszwecken findet nach den für unser Konto geltenden kommerziellen Vertragsbedingungen nicht statt. Die Verarbeitung kann jedoch im Rahmen der Standard-API-Nutzung für einen begrenzten Zeitraum zu Zwecken der Missbrauchs- und Sicherheitsprüfung gespeichert werden.

Die Übermittlung an Anthropic in die USA erfolgt auf Grundlage der mit Anthropic vereinbarten EU-Standardvertragsklauseln. Wir haben insoweit ein sog. Transfer Impact Assessment (TIA) durchgeführt. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt.

Ergebnis dieser Verarbeitung ist der generierte digitale Inhalt, den wir dir als entweder unentgeltlich als Diagramm oder entgeltlich als Report (PDF-Download) zur Verfügung stellen. Die KI-generierten Ergebnisse dienen ausschließlich der persönlichen Karriere- und Orientierungsunterstützung. Es werden keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO (automatisierte Entscheidung im Einzelfall einschließlich Profiling) getroffen.

6.2. Rechtsgrundlage für die Datenverarbeitung

Für die Datenverarbeitung im Zusammenhang mit unserem Fragebogen (kostenlos und kostenpflichtig) ist Art. 6 Abs. 1 lit. b) DSGVO (unentgeltlicher Nutzungsvertrag / Kaufvertrag eines digitalen Inhaltes) und Art. 6 Abs. 1 lit. f) DSGVO Rechtsgrundlage. Zu kostenpflichtigen Reports sieh dir bitte auch den Passus „Kauf digitaler Inhalte“ zu den weiteren Bestelldaten an.

Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nicht Zweck des Fragebogens und untersagt.

6.3. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die Bereitstellung der im Rahmen des jeweiligen Vertragsverhältnisses geschuldeten Leistungen. Die Verarbeitung der vom Nutzer bereitgestellten funktionsbezogenen Daten erfolgt zum Zweck einer Karriere-Standortbestimmung bzw. zum Zwecke einer KI-basierten Entscheidungshilfe. Ziel ist es, den Nutzern individuelle Rückmeldungen zu geben, um eine Karriere-Standortbestimmung vorzunehmen und Entscheidungsprozesse zu fördern. Da es sich um eine automatisierte Auswertung handelt, umfasst die Verarbeitung auch Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Dabei wird ein von der KI erstelltes Persönlichkeitsprofil generiert, das auf den vom Nutzer eingegebenen Daten (Antworten auf die Fragen) basiert. Die zugrundeliegende Logik beruht auf statistischen Sprach- und Bedeutungsmodellen: Die KI analysiert Texteingaben und Antworten anhand zuvor trainierter Wahrscheinlichkeitsmuster und erstellt daraus ein Ergebnis, das als persönliches Feedback ausgegeben wird. Eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i.S.d. Art. 22 DSGVO erfolgt jedoch nicht. Daneben dient die Datenverarbeitung auch der Fehleranalyse und Pflege unserer Anwendung.

Da es dem Nutzer freisteht, zu entscheiden, ob er Daten über unsere Plattform verarbeiten lassen möchte, die KI-generierten Berichte aktiv von ihm angefordert werden, wir die persönlichen Daten vertraulich behandeln, überwiegen insoweit unsere berechtigten Interessen an der Datenverarbeitung und der Bereitstellung dieser Funktion. Die weiteren Daten wie IP-Adresse, Logs, etc. verarbeiten wir, um einen sicheren und stabilen Systembetrieb, die Bereitstellung der Funktion und eine sichere Benutzerumgebung zu gewährleisten. Wir haben ferner ein berechtigtes Interesse daran, unsere Dienste zu verbessern und modernen technischen Gegebenheiten und Anforderungen anzupassen (Produktverbesserung). Da diese Datenverarbeitung auch dem Nutzer zugutekommt und wir transparent über die Datenverarbeitung informieren, überwiegt unser berechtigtes Interesse den Rechten der Nutzer. Darüber hinaus nutzen wir die Daten auch um die uns obliegenden gesetzlichen Anforderungen, insbesondere an IT-Sicherheit und Datenschutzrecht einzuhalten und zu optimieren. Im Falle des Missbrauchs nutzen wir die Daten der Nutzer auch zum Zwecke der Rechtsverfolgung.

6.4. Speicherdauer / Widerspruch

Für nicht registrierte Nutzer:

Bei nicht registrierten Sitzungen eines Gastnutzers werden die Fragebogenantworten dreißig (30) Tage nach Sitzungsbeginn, die kostenlose Auswertung (Purpose-VennDiagramm) grundsätzlich spätestens dreißig (30) Tage nach Fragebogenabschluss gelöscht, sofern die Sitzung nicht zuvor einem registrierten Nutzerkonto zugeordnet wird und eine Speicherung im Nutzerkonto erfolgt oder der Nutzer um vorzeitige Löschung bittet. Bei Kauf eines digitalen Inhaltes als Gast werden erworbene Reports und Antworten dreißig (30) Tage nach dem Kaufdatum gelöscht, es sei denn der Nutzer überführt die Inhalte in ein Nutzerkonto oder wünscht eine vorzeitige Löschung.

Für registrierte Nutzer:

Bei registrierten Nutzern richtet sich die Speicherdauer nach dem jeweiligen Nutzungs- und Vertragsverhältnis.

Bei unentgeltlicher Nutzung werden Fragebogenantworten und kostenlose Auswertungen (Purpose-VennDiagramm) grundsätzlich drei (3) Monate ab Fragebogenabschluss im Nutzerkonto gespeichert, es sei denn der Nutzer löscht sein Nutzerkonto oder begehrt die Löschung der Inhalte.

Beim Kauf eines digitalen Inhalts (Report zum PDF-Download) werden die hierfür vorgehaltenen einzelnen Fragebogenantworten noch bis zu dreißig (30) Tage ab Kaufdatum im Nutzerkonto gespeichert. Der Report (PDF-Download) selbst, wird drei (3) Monate ab Kaufdatum im Nutzerkonto gespeichert. Es bleibt dem Nutzer vorbehalten, die Inhalte und / oder das Nutzerkonto vor Ablauf dieser Frist selbst zu löschen oder durch den Anbieter löschen zu lassen. Bei käuflich erworbenen Reports speichert der Anbieter diese jedoch intern für die Dauer gesetzlicher Aufbewahrungspflichten, um ihm ggfs. obliegende gesetzlichen Aufbewahrungs- und Nachweispflichten zu erfüllen. Nähere Informationen dazu sind Ziffer 7 (Kauf digitaler Inhalt / Vertragsabwicklung) zu entnehmen.

6.5. Besondere Datenkategorien / Personenbezogener Daten Dritter

Die Verarbeitung sensibler Daten im Sinne von Art. 9 Abs. 1 DSGVO ist nicht erlaubt. Auch die Verarbeitung von personenbezogener Daten Dritter ist ausdrücklich untersagt.

7. Kauf digitaler Inhalte / Vertragsabwicklung

7.1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website kann der Nutzer nach Bearbeitung des Fragebogens (siehe dazu oben Ziffer 7. Datenverarbeitung Fragebogen) auch einen ausführlichen Report (digitaler Inhalt per Download) käuflich erwerben. Der Kauf ist sowohl als registrierter Nutzer mit Nutzerkonto als auch als Gastnutzer ohne Nutzerkonto möglich. Wir verarbeiten insoweit:

Bestelldaten: Im Rahmen des Bestellprozesses verarbeiten wir die von dir eingegebenen Daten. Hierzu gehören bei einer Gastbestellung deine E-Mail-Adresse als Pflichtfeld. Als freiwillige Angaben verarbeiten wir Vor- und Nachname, Firmenname und Rechnungsanschrift. Bei registrierten Nutzern werden die Bestellinformationen dem bestehenden Nutzerkonto zugeordnet.

Zahlungsabwicklung via Stripe: Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Wenn du eine kostenpflichtige Bestellung tätigst, werden die von dir angegebenen Daten zum Zwecke der Zahlungsabwicklung an Stripe übermittelt (E-Mail-Adresse, Kaufpreis, Zahlungsart-Informationen). Die Eingabe der Zahlungsdaten (z. B. Kreditkartendaten) erfolgt direkt im Checkout-Formular von Stripe. Wir selbst speichern keine vollständigen Zahlungsdaten (wie Kreditkartennummern) auf unseren Servern. Nähere Informationen zur Datenverarbeitung von Stripe findest du auch unter https://stripe.com/de/privacy

Bereitstellung/Download: Nach erfolgreichem Kauf erhältst du einen Download-Link auf der Bestätigungsseite. Wenn du über ein Nutzerkonto verfügst, wird der erworbene digitale Inhalt zudem in deinem Nutzerkonto hinterlegt, sodass du dort drei (3) Monate ab Kaufdatum erneut darauf zugreifen und diesen herunterladen kannst. Das Nutzerkonto wird allerdings mit allen gespeicherten Inhalten spätestens drei (3) Monate nach Inaktivität gelöscht.

7.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Speicherung der vorgenannten Daten sind Art. 6 Abs. 1 lit. b) DSGVO (Vertrag), Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Verpflichtung) und Art. 6 Abs. 1 lit. f) DSGVO.

7.3. Zweck der Datenverarbeitung / berechtigtes Interesse

Zweck der Datenverarbeitung ist die Begründung eines Vertragsverhältnisses sowie die Erfüllung der uns obliegenden vertraglichen Pflichten gegenüber unserem Vertragspartner. Wir verarbeiten darüber hinaus auch Daten, weil gesetzliche Regelungen uns dazu verpflichten (bspw. HGB, AO, BGB, etc.). Die Bereitstellung des Downloads im Nutzerkonto sowie die sichere Abwicklung der Zahlung über Stripe beruht auf unserem berechtigten Interesse an einer ordnungsgemäßen Abwicklung von Kaufverträgen und einer nutzerfreundlichen Bereitstellung der erworbenen Inhalte gemäß Art. 6 Abs. 1 lit. f) DSGVO. Da wir transparent über die Datenverarbeitung informieren, die Abwicklung über Zahlungsdienstleister mittlerweile üblich und zudem auch im Interesse des Nutzers ist (Vorhalten mehrerer Zahlungsmöglichkeiten, Sicherheit, etc.), überwiegen insoweit unsere berechtigten Interessen den Rechten und Freiheiten des Nutzers.

7.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Gastbestellungen: Die im Rahmen einer Gastbestellung verarbeiteten Daten werden nach vollständiger Abwicklung des Kaufvertrags gelöscht, sobald gesetzliche (insbesondere steuer- und handelsrechtliche) Aufbewahrungspflichten (i. d. R. 6 bis 10 Jahre) abgelaufen sind. Die Geltendmachung von und / oder die Verteidigung gegen Rechtsansprüche macht ggfs. eine darüberhinausgehende Speicherung notwendig, da bestimmte Gewährleistungsfristen bis zu 30 Jahre betragen können.

Registrierte Nutzer: Bei Käufen über ein Nutzerkonto bleiben die Daten über den Erwerb und die Download-Möglichkeit im Konto gespeichert, solange das Nutzerkonto besteht. Bei Löschung des Nutzerkontos werden die personenbezogenen Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung.

7.5. Widerspruchs- und Beseitigungsmöglichkeit

Die oben beschriebene Datenverarbeitung ist zwingend für die Erfüllung des Kaufvertrags und die Zahlungsabwicklung erforderlich. Es besteht folglich seitens des Betroffenen keine Widerspruchsmöglichkeit. Ohne Angabe der Daten kann kein digitaler Inhalt käuflich erworben werden.

Soweit die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) beruht, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Registrierte Nutzer können ihr Nutzerkonto jederzeit löschen; in diesem Fall entfällt jedoch der spätere Zugriff auf die erworbenen digitalen Inhalte über das Konto.

8. Versand und Protokollierung transaktionaler E-Mails

8.1. Beschreibung und Umfang der Datenverarbeitung

Für den Versand und die Protokollierung von transaktionalen E-Mails (z. B. Bestätigungs-E-Mails nach dem Kauf, Passwörter-zurücksetzen-Mails) nutzen wir „Brevo“, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Brevo). Im Rahmen dieses Dienstes werden systembedingte E-Mails über die Server von Brevo versendet. Dabei werden personenbezogene Daten verarbeitet, darunter:

deine E-Mail-Adresse

dein Empfängername (falls angegeben)

Inhalt und Meta-Daten der jeweiligen transaktionalen E-Mail (z. B. Betreff, Bestell- und Produktinformationen, Bestellnummer, Kaufbetrag, Report-ID, Report- und Anwendungslinks,)

Technische Versanddaten (z. B. Versandstatus, Unzustellbarkeit)

Zur Gewährleistung der Zustellsicherheit sowie zur Fehlerdiagnose werden die Versendung und der Status der E-Mails (z. B. erfolgreiche Zustellung, Unzustellbarkeit/Bounce, soweit technisch erforderlich) von Brevo protokolliert.

Die transaktionalen E-Mails können Links zum PurposePlan-Nutzerkonto, Profil-Report, oder zur Profilfreischaltung enthalten. Diese Links dienen ausschließlich der Bereitstellung der jeweiligen Funktion. Wir verwenden in diesen E-Mail-Links keine eigenen Trackingparameter und erfassen keine personenbezogenen Öffnungs- oder Klickereignisse.

Bei einer über unsere Widerrufsfunktion eingereichten Erklärung speichern wir den serverseitig ermittelten Eingangszeitpunkt sowie die für die Bearbeitung erforderlichen Angaben. Dieser Eingangszeitpunkt wird in der Bestätigungsmail wiedergegeben. Brevo verarbeitet die E-Mail-Adresse, den Inhalt der Bestätigung sowie die Versand- und Zustellinformationen.

8.2. Rechtsgrundlage

Soweit der Versand der transaktionalen E-Mail zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Kauf- oder Registrierungsbestätigung), dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Ferner verpflichten uns gesetzliche Regelungen aus dem Fernabsatzrecht zum Versand einer Kaufbestätigung, so dass auch Art. 6 Abs. 1 lit. c) DSGVO Rechtsgrundlage ist. Die Protokollierung des E-Mail-Versands und der Zustellung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO an einem verlässlichen, sicheren und nachvollziehbaren Versand funktionaler System-E-Mails sowie der Fehleranalyse.

8.3. Zweck der Datenverarbeitung / Interessenabwägung

Der Zweck der Datenverarbeitung liegt in der zuverlässigen und zeitnahen Übermittlung betriebs- und vertragsrelevanter Informationen per E-Mail, in der technischen Nachvollziehbarkeit und Protokollierung des erfolgreichen E-Mail-Versands und in der Erfüllung einer uns obliegenden gesetzlichen Verpflichtung. Darin liegen auch unsere berechtigten Interessen. Unser berechtigtes Interesse an einem sicheren und reibungslosen Systembetrieb überwiegen, da die Protokollierung auf rein technische Metadaten beschränkt ist und die Integrität sowie Nachvollziehbarkeit wichtiger Benachrichtigungen gewährleistet. Gleichzeitig schützt dies auch die Nutzer vor Kommunikationsausfällen und ermöglicht eine effiziente Fehlerbehebung ohne tiefgreifenden Eingriff in die Privatsphäre.

8.4. Dauer der Speicherung

Die Daten werden für die Abwicklung des E-Mail-Versands verarbeitet. Die bei Brevo gespeicherten transaktionalen Versandprotokolle und E-Mail-Vorschauen werden für die im Brevo-Konto konfigurierte Dauer von einem Monat gespeichert. Nach Ablauf dieser Aufbewahrungsfrist werden sie automatisch gelöscht. Dies betrifft insbesondere Versand-, Zustellungs-, Unzustellbarkeitsinformationen sowie gegebenenfalls den protokollierten Inhalt der jeweiligen E-Mail.

8.5. Widerspruchs- und Beseitigungsmöglichkeit

Da der Versand transaktionaler E-Mails sowie deren Protokollierung für die ordnungsgemäße Vertragsabwicklung und die Bereitstellung unserer Dienste zwingend erforderlich ist, besteht insoweit keine Möglichkeit des einfachen Abmeldens (wie etwa bei einem Werbe-Newsletter).

Soweit die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung zu widersprechen.

9. Cloudflare Turnstile (Botschutz)

9.1. Beschreibung und Umfang der Datenverarbeitung

Um Eingabeformulare auf unserer Website (z. B. das Registrierungsformular) vor automatisierter Missbrauchsnutzung und Spam zu schützen, nutzen wir den Dienst Cloudflare Turnstile des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare Turnstile überprüft im Hintergrund, ob die Dateneingabe auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt. Hierfür analysiert das Tool das Verhalten des Websitebesuchers anhand verschiedener technischer Merkmale (z. B. Mausbewegungen, Verweildauer oder Interaktionen mit dem Formular). Bei der Durchführung dieser Analyse werden Daten an die Server von Cloudflare übertragen. Dazu gehören insbesondere:

deine IP-Adresse

daraus ableitbare Angaben wie Land und Netzwerk (ASN)

technische Daten zum genutzten Browser und Betriebssystem

Referrer-URL (die Seite, von der aus der Aufruf erfolgt)

technische Verhaltens- und Umgebungssignale zur Bot-Erkennung, beispielsweise Web-API-Fähigkeiten, Browserbesonderheiten sowie Proof-of-Work-/Sicherheitsprüfungen

Ausführungs- und Interaktionsdaten im Rahmen der Bot-Prüfung

Datum und Uhrzeit des Seitenzugriffs

Im Gegensatz zu herkömmlichen Captcha-Diensten verarbeitet Turnstile nach Angaben des Anbieters keine Cookies zu Tracking- oder Identifikationszwecken über verschiedene Websites hinweg.

Cloudflare verarbeitet Daten auch in den USA. Die Datenübermittlung in die USA wird auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission gestützt.

9.2. Rechtsgrundlage für die Datenverarbeitung

Die Nutzung Cloudflare Turnstile erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer sicheren, schnellen und ausfallsicheren Bereitstellung sowie dem Schutz unserer Website vor Cyberangriffen.

9.3. Zweck der Datenverarbeitung / Interesseabwägung

Der Zweck der Datenverarbeitung liegt in der Abwehr von Spam-Angriffen, der Vermeidung von automatisierten Registrierungen und Formulardaten-Sprüngen sowie der Gewährleistung der Stabilität und Funktionsfähigkeit unserer Online-Dienste. Darin liegen auch unsere berechtigten Interessen.

Unser berechtigtes Interesse am wirksamen Schutz unserer IT-Infrastruktur und Online-Formulare vor automatisierter Ausspähung, Spam, Überlastung und schädlichen Bot-Angriffen überwiegt deinen Interessen oder Grundrechten, da die Analyse im Wesentlichen auf anonymen bzw. pseudonymen technischen Merkmalsprüfungen beruht und ohne datenintensive Verfolgung deines sonstigen Surfverhaltens auskommt. Zudem informieren wir transparent über die Verwendung von Cloudflare Turnstile. Letztendlich kommt IT-Sicherheit auch dem Nutzer zugute.

9.4. Dauer der Speicherung

Die verarbeiteten Daten werden von Cloudflare nur so lange gespeichert, wie es für die Erkennung und Abwehr von Spam und Bot-Angriffen erforderlich ist. Technische Verbindungs- und Protokolldaten in den Sicherheits-Logfiles werden von Cloudflare in der Regel kurzfristig (meist innerhalb von 24 bis 72 Stunden, spätestens nach 30 Tagen) automatisch gelöscht oder anonymisiert.

Nähere Informationen findest du auch hier: https://www.cloudflare.com/turnstile-privacy-policy/

9.5. Widerspruchs- und Beseitigungsmöglichkeit

Die Datenverarbeitung ist für den Betrieb, die Sicherheit und die technische Bereitstellung unserer Website zwingend erforderlich. Es besteht daher von Seiten des Nutzers keine technische Möglichkeit des Widerspruchs, solange die Website besucht wird. Soweit die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) beruht, hat der Nutzer das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit der Verarbeitung zu widersprechen. Um den Dienst von Cloudflare vollständig zu umgehen, müsste der Nutzer auf den Besuch unserer Website verzichten.

10. E-Mail-Anfragen /Support-Anfragen

10.1. Beschreibung und Umfang der Datenverarbeitung

Es besteht die Möglichkeit über die von uns vorgehaltene E-Mailadresse Kontakt aufzunehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation bzw. Anfrage verwendet.

10.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit dem einer E-Mailanfrage ist Artikel 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, deine Anfrage zu beantworten.

Zielt der Kontakt auf den Abschluss eines Vertrags oder auf ein Support-Ticket innerhalb eines Vertragsverhältnisses ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

10.3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient allein der Beantwortung deiner Anfrage bzw. um technischen Support zu erbringen.

10.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

10.5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit der Speicherung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch der Speicherung kann per E-Mail oder per Post erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn gesetzliche Aufbewahrungsfristen stehen dem zuwider.

11. Webanalyse / Umami – gehostet bei Host Europe (EU)

11.1. Umfang der Datenverarbeitung

Wenn du unsere Website besuchst, erfasst unser Webanalyse-Tool Umami Daten über deine Nutzung. Umami ist ein datenschutzfreundliches Open-Source-Webanalyse-Tool. Es wurde als minimalistische und datensparende Alternative zu großen Plattformen wie Google Analytics entwickelt. Umami ist datenschutzfreundlich konzipiert und arbeitet vollständig ohne Cookies. Es werden keine dauerhaften Kennungen auf deinem Endgerät gespeichert. Erfasst werden dabei ausschließlich anonymisierte Daten wie:

Die aufgerufene Seite

Datum und Uhrzeit des Zugriffs

Den verwendeten Browser und das Betriebssystem

technische Geräte- und Bildschirmkategorie

Die anonymisierte IP-Adresse (vollständige IP werden nur kurzeitig zur Bildung eines täglich rotierenden Hashes verwendet und niemals im Klartext gespeichert)

Die zuvor besuchte Website (Referrer), sofern dein Browser diese übermittelt

Zusätzlich erfassen wir pseudonyme Nutzungsereignisse, beispielsweise den Aufruf einzelner Fragebogenfragen, den Abschluss von Dimensionen und den Abschluss des Fragebogens. Umami wird von uns selbst auf Serverinfrastruktur innerhalb der Europäischen Union betrieben. Es werden keine Cookies oder lokalen Speichertechnologien zur Wiedererkennung über verschiedene Websites hinweg eingesetzt.

11.2. Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten im Rahmen der Webanalyse ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse).

11.3. Zweck der Datenverarbeitung / Interessenabwägung

Die Verarbeitung dieser Daten dient dem Zweck, den Erfolg unserer Website zu messen, statistische Auswertungen über die Nutzung zu erstellen und die technische Stabilität sowie die Benutzerfreundlichkeit unseres Angebots sicherzustellen. Darin liegt auch unser berechtigtes Interesse. Wir möchten die Nutzung unserer Website analysieren, um Fehler zu erkennen und unsere Inhalte sowie unser Angebot kontinuierlich für dich zu verbessern und zu optimieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Da Umami ohne Cookies arbeitet und deine IP-Adresse sofort anonymisiert wird, überwiegen unsere berechtigten Interessen an der statistischen Reichweitenmessung deine schutzwürdigen Interessen oder Grundrechte, da kein personenbezogenes Tracking deines Nutzerverhaltens über verschiedene Websites hinweg stattfindet.

11.4. Dauer der Datenverarbeitung

Deine Daten werden so lange gespeichert, wie es für die Analyse und Erstellung der anonymisierten Statistiken erforderlich ist. Die zugrundeliegenden Rohdaten werden regelmäßig nach 90 Tagen automatisch gelöscht oder vollständig aggregiert, sodass keine Rückschlüsse mehr auf deine Person möglich sind.

11.5. Widerspruchsmöglichkeit

Da Umami vollständig ohne Cookies arbeitet und deine Daten rein anonymisiert erfasst werden, findet kein geräteübergreifendes Tracking statt. Du kannst der Datenerhebung durch Umami direkt über die allgemeinen Datenschutzeinstellungen deines Browsers oder durch das Aktivieren von „Do-Not-Track“-Funktionen widersprechen, sofern dein Browser diese unterstützt.

11.6. Hosting

Die Webanalyse mittels Umami wird auf Servern unseres Hosting-Anbieters Host Europe (Host Europe GmbH, Deutschland) innerhalb der Europäischen Union (Rechenzentrum in Deutschland/EU) gehostet. Um den datenschutzrechtlichen Anforderungen zu entsprechen, haben wir mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Damit ist sichergestellt, dass deine Daten geschützt sind, ausschließlich in der EU verarbeitet werden und keine unberechtigten Übertragungen in Drittländer stattfinden.

12. Deine Rechte als Betroffener

Werden personenbezogene Daten von dir verarbeitet, bist du Betroffener i.S.d. DSGVO und es stehen dir folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft über die zu deiner Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer, Art. 15 DSGVO

Recht auf Berichtigung, sollten unrichtige Daten von dir verarbeitet werden, Art. 16 DSGVO

Sofern die gesetzlichen Voraussetzungen hierzu vorliegen, stehen dir folgende weitere Rechte zu:

Recht auf Löschung, Art. 17 DSGVO

Recht auf eingeschränkte Verarbeitung, Art. 18 DSGVO

Recht auf Unterrichtung, Art. 19 DSGVO ‚

Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Recht auf Widerspruch, Art. 21 DSGVO

Recht auf Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 S. 1 DSGVO.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du gemäß Art. 77 Abs. 1 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Widerspruchsrecht, Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

13. IT-Sicherheit

Um die Sicherheit deiner Daten zu schützen verwenden wir umfangreiche IT-Sicherheitsvorkehrungen wie Firewalls, Software zum Schutz vor Viren, Verschlüsselungsmethoden zum Schutz der Kommunikation.

14. Änderungsvorbehalt

Wir behalten uns vor, diesen Datenschutzhinweis anzupassen, damit er den aktuellen rechtlichen Anforderungen entspricht.

Stand: 25.08.2026