Datenschutzerklärung

1. Verantwortlicher

Kienast Leadership Consulting GmbH, Spargelweg 27, 38179 Schwülper, E-Mail: [email protected].

2. Konto und Anmeldung

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Anmeldedaten zur Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Konto und Datenbank werden über Supabase in einem Rechenzentrum in der EU betrieben.

3. Bestell- und Zahlungsdaten

Für Bestellungen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Die Zahlungsabwicklung erfolgt über Stripe und PayPal (Art. 6 Abs. 1 lit. b DSGVO).

4. Produktnutzung, Antworten und Reflexionen

Im geführten Durchlauf verarbeiten wir Ihre Eingaben (Auswahl- und Freitextangaben) zu zwei Zwecken: um Ihnen während des Durchlaufs die jeweils nächste Frage zu stellen und um am Ende Ihr Studienwahl-Resümee zu erstellen. Beides erfolgt KI-gestützt; Einzelheiten und Empfänger finden Sie in Abschnitt 5.

5. Audioaufnahmen, Transkription und KI-gestützte Verarbeitung

Sie können per Text oder Audio antworten. Wir setzen KI-Unterstützung für drei Zwecke ein:

• Texterkennung: Audioaufnahmen werden in ein Transkript umgewandelt.
• Fragegenerierung im Dialog: Während des Durchlaufs wird ein begrenzter Auszug Ihrer jeweils letzten Antwort verarbeitet, um die nächste Frage zu formulieren. So knüpft die nächste Frage an das an, was Sie tatsächlich geschrieben oder gesagt haben.
• Resümee: Aus Ihren Angaben wird abschließend Ihr Studienwahl-Resümee erstellt.

Hierfür setzen wir OpenAI (USA) ein; die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln/Data Privacy Framework). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zu Abrechnungs- und Betriebszwecken speichern wir zusätzlich technische Nutzungsdaten des KI-Einsatzes (Zeitpunkt, eingesetztes Modell, Umfang der verarbeiteten Texteinheiten, Kosten sowie technische Prüfsummen). Inhalte Ihrer Antworten werden dort nicht gespeichert.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

6. E-Mail-Versand

Konto- und Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Zurücksetzung des Passworts) versenden wir über Resend (Resend, Inc.). Verarbeitet werden dabei Ihre E-Mail-Adresse sowie die zum Versand erforderlichen technischen Daten (Art. 6 Abs. 1 lit. b DSGVO).

7. Website-Hosting und Cookies

Hosting, Domain und Auslieferung der Website erfolgen über IONOS SE (Deutschland). Zum Einsatz von Cookies und Google Tag Manager (nur mit Einwilligung) siehe unsere Cookie-Hinweise; mit der Nutzung von Google ist eine Übermittlung in die USA auf Grundlage geeigneter Garantien verbunden.

8. Empfänger / Auftragsverarbeiter

• IONOS SE (Hosting, Domain) – EU
• Supabase (Konto, Datenbank) – EU
• Resend, Inc. (E-Mail-Versand) – Region siehe Abschnitt 6
• OpenAI (Transkription, Fragegenerierung, Resümee-Erstellung) – USA
• Google (Tag Manager, nur mit Einwilligung) – USA
• Stripe, PayPal (Zahlung) – EU

9. Drittlandsübermittlung

Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, stützen wir dies auf geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) bzw. einen gültigen Angemessenheitsbeschluss (Data Privacy Framework).

10. Speicherdauer

Rechnungs- und steuerrelevante Belege bewahren wir gemäß gesetzlicher Pflichten (§147 AO, §257 HGB) für zehn Jahre auf. Im Übrigen löschen wir Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Besondere Kategorien personenbezogener Daten

Bitte geben Sie in Freitext- oder Audioeingaben keine besonders sensiblen Daten (etwa Gesundheits-, Religions- oder Herkunftsangaben) und keine personenbezogenen Daten Dritter ein. Eine entsprechende Pflicht ist auch in unseren Allgemeinen Geschäftsbedingungen geregelt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie bitte an [email protected]; wir bearbeiten sie ohne unzulässige Verzögerung, spätestens binnen eines Monats.

13. Sicherheit und Logfiles

Wir treffen angemessene technische und organisatorische Maßnahmen. Beim Aufruf der Website werden temporäre Server-Logdaten verarbeitet, die der Sicherheit und dem Betrieb dienen.

Dieser Text ist ein Entwurf und vor der Veröffentlichung rechtlich zu prüfen.

14. Minderjährige

EvolvU richtet sich auch an junge Menschen vor der Studienwahl. Minderjährige dürfen EvolvU nur mit vorheriger Einwilligung ihrer gesetzlichen Vertreter nutzen; der Erwerb kostenpflichtiger Run-Guthaben setzt Volljährigkeit voraus. Die Einwilligung der gesetzlichen Vertreter erstreckt sich auch auf die in Abschnitt 5 beschriebene KI-gestützte Verarbeitung der Eingaben. Gesetzliche Vertreter können die in Abschnitt 12 genannten Rechte für die von ihnen vertretene Person ausüben.