Datenschutzerklärung

1. Wer wir sind

MyPassion.AI wird betrieben von Enlix, LLC, 2810 N Church St STE 88358, Wilmington, DE 19802, Vereinigte Staaten. Wir sind der Verantwortliche für deine personenbezogenen Daten. Schreib uns an support (at) mypassion.ai zu allem in dieser Erklärung, auch für Datenschutzanfragen.

2. Welche Daten wir erheben

• Kennungen: deine E-Mail-Adresse und ein Anzeigename, wenn du einen angibst.
• Testantworten: deine Antworten auf unsere Fragen zur Berufswahl, einschließlich Freitextantworten, in denen du deinen beruflichen Werdegang, deine Ziele und das beschreibst, was du als unerfüllend empfindest. Bitte gib keine Informationen ein, die du lieber nicht teilen möchtest, etwa Angaben zu Gesundheit oder Finanzen.
• Ergebnisse: die Berufsvorschläge, Werte und den Report, die wir für dich erstellen, sowie deinen Fortschritt, wenn du das Dashboard nutzt.
• Kaufdaten: was du gekauft hast, wann und zu welchem Betrag. Kartendaten gehen direkt an Stripe und erreichen nie unsere Server.
• Technische und Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und Verweisquelle, erhoben über Cookies und ähnliche Technologien.
• E-Mail-Interaktion: ob unsere E-Mails an dich zugestellt, geöffnet oder angeklickt wurden.

3. Wie wir Daten nutzen, und unsere Rechtsgrundlagen

• Um deine Ergebnisse und deinen Report zu erstellen und bereitzustellen und dein Konto zu führen. Rechtsgrundlage: Vertragserfüllung.
• Um Zahlungen abzuwickeln, Betrug zu verhindern und steuerliche und buchhalterische Pflichten zu erfüllen. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung.
• Um Service-E-Mails zu deinen Ergebnissen und Käufen zu senden. Rechtsgrundlage: Vertrag.
• Um Marketing-E-Mails zu senden, die du in jeder Nachricht abbestellen kannst. Rechtsgrundlage: Einwilligung oder, soweit zulässig, berechtigtes Interesse.
• Um den Dienst zu messen und zu verbessern und unsere Werbung zu messen. Rechtsgrundlage: Einwilligung für nicht notwendige Cookies, ansonsten berechtigtes Interesse.

4. KI-Verarbeitung deiner Testantworten

Wir nutzen KI-Anbieter als Dritte, derzeit OpenAI und Anthropic, um aus deinen Testantworten deine Berufsvorschläge und deinen schriftlichen Report zu erstellen. Deine Antworten, die auch den von dir geschriebenen Freitext enthalten können, werden an diese Anbieter gesendet, um diese Ausgabe zu erzeugen. Sie handeln als unsere Auftragsverarbeiter und sind vertraglich darauf beschränkt, den Dienst für uns zu erbringen. Wir erlauben ihnen nicht, deine Daten zum Training ihrer Modelle zu verwenden.

Dein Report wird automatisch erstellt. Er ist eine informative Berufsorientierung, keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, und eine Prüfung durch einen Menschen ist nicht erforderlich. Es steht dir frei, ihn nicht zu beachten, und du kannst uns kontaktieren, wenn du glaubst, dass ein Ergebnis falsch ist.

5. An wen wir Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Wir geben sie an die folgenden Kategorien von Empfängern weiter:

• Infrastruktur und Hosting: Vercel, Supabase.
• Zahlungen: Stripe.
• KI-Anbieter: OpenAI, Anthropic, wie oben beschrieben.
• E-Mail-Versand: Resend.
• Analyse und Werbung: Google (Analytics und Tag Manager) und Meta. Um unsere Anzeigen zu messen und auszurichten, geben wir Online-Kennungen und Ereignisdaten an diese Plattformen weiter, die eine gehashte Version deiner E-Mail-Adresse enthalten können.
• Rechtliches: Behörden, soweit wir gesetzlich dazu verpflichtet sind, sowie ein Käufer oder Rechtsnachfolger, falls das Unternehmen verkauft wird.

Nach kalifornischem Recht gilt unsere Nutzung von Werbe- und Analyse-Cookies als „Weitergabe“ („sharing“) personenbezogener Informationen für kontextübergreifende verhaltensbasierte Werbung und kann nach der weiten Definition dieses Gesetzes als „Verkauf“ („sale“) gelten, auch wenn kein Geld fließt. Wie du dem widersprechen kannst (Opt-out), steht in Abschnitt 8.

6. Wie lange wir Daten speichern

• Konto, Testantworten und Ergebnisse: bis du dein Konto löschst oder uns bittest, sie zu löschen.
• Kaufbelege: bis zu 7 Jahre nach der Transaktion, weil das Steuer- und Buchhaltungsrecht es verlangt. Wenn du dein Konto löschst, entfernen wir die personenbezogenen Kennungen aus diesen Belegen und behalten nur die Transaktion selbst.
• Löschprotokoll: wir behalten einen nicht umkehrbaren kryptografischen Hash der gelöschten E-Mail-Adresse sowie das Datum, damit wir nachweisen können, dass wir deiner Anfrage nachgekommen sind. Daraus lässt sich deine Adresse nicht wiederherstellen.
• Marketing-Sperrliste: wenn du dich abmeldest, ohne dein Konto zu löschen, behalten wir den minimalen Datensatz, der nötig ist, damit du abgemeldet bleibst.

7. Dein Konto selbst löschen

Wenn du ein Konto hast, geh zu Kontodaten und wähle „Mein Konto löschen“ (in der englischen Oberfläche „Delete my account“). Dadurch werden dein Login, deine Testantworten, deine Ergebnisse, dein Report, dein Fortschritt im Dashboard und dein E-Mail-Verlauf dauerhaft gelöscht. Das passiert sofort, lässt sich nicht rückgängig machen, und wir können danach nichts davon wiederherstellen. Bestehen bleibt nur, was oben unter „Kaufbelege“ beschrieben ist.

Wenn du den Test ohne Konto gemacht hast, schreib von der Adresse, die du verwendet hast, an support (at) mypassion.ai, dann löschen wir deine Daten für dich.

8. Deine Datenschutzrechte

Für alle. Du kannst verlangen, dass wir dir Zugang zu deinen personenbezogenen Daten geben, sie berichtigen oder löschen oder dir eine Kopie davon aushändigen, indem du an support (at) mypassion.ai schreibst. Wir berechnen dafür nichts und behandeln dich wegen einer solchen Anfrage nicht anders.

Einwohner Kaliforniens (CCPA und CPRA). Du hast das Recht zu erfahren, was wir erheben und warum, es löschen zu lassen, es berichtigen zu lassen, dem Verkauf oder der Weitergabe deiner personenbezogenen Informationen zu widersprechen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Um der Weitergabe für Werbung zu widersprechen, schreib uns eine E-Mail mit dem Betreff „Do Not Sell or Share My Personal Information“ oder aktiviere das Global-Privacy-Control-Signal deines Browsers. Wir antworten innerhalb von 45 Tagen und können diese Frist, soweit zulässig, einmal um weitere 45 Tage verlängern. Du kannst einen bevollmächtigten Vertreter einsetzen, und wir können dich bitten, zuerst deine Identität zu bestätigen. Wir erheben oder teilen nicht wissentlich personenbezogene Informationen von Personen unter 16.

EU, EWR, Vereinigtes Königreich und Schweiz (DSGVO und UK GDPR). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, einschließlich des Widerspruchs gegen Direktwerbung zu jeder Zeit. Soweit wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen; das berührt nicht die Verarbeitung, die vor deinem Widerruf erfolgt ist. Wir antworten innerhalb eines Monats. Du kannst dich auch bei deiner nationalen Datenschutzaufsichtsbehörde oder beim britischen Information Commissioner’s Office beschweren.

9. Cookies

Wir verwenden Cookies, die für den Betrieb des Dienstes und dafür, dass du angemeldet bleibst, unbedingt erforderlich sind, sowie nicht notwendige Cookies für Analyse und Werbung, wie in Abschnitt 5 aufgeführt. Du kannst Cookies in deinen Browsereinstellungen blockieren oder löschen, allerdings funktioniert der Dienst ohne die notwendigen Cookies möglicherweise nicht richtig.

10. Internationale Übermittlungen

Wir haben unseren Sitz in den Vereinigten Staaten, und unsere Anbieter sind weltweit tätig, daher werden deine Daten in die Vereinigten Staaten und andere Länder übermittelt und dort verarbeitet. Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, das UK Addendum oder einen anderen rechtmäßigen Übermittlungsmechanismus. Einzelheiten kannst du bei uns anfragen.

11. Sicherheit

Wir nutzen Verschlüsselung bei der Übertragung, Zugriffskontrollen und Sicherheit auf Zeilenebene in der Datenbank (Row-Level Security), um deine Daten zu schützen. Kein System ist vollkommen sicher, aber wir nehmen diese Pflichten ernst und benachrichtigen dich und die zuständige Aufsichtsbehörde über eine Verletzung des Schutzes personenbezogener Daten, soweit das Gesetz es verlangt. Bitte halte dein Passwort und alle privaten Ergebnis-Links vertraulich.

12. Kinder

Der Dienst ist nicht für Personen unter 16 bestimmt, und wir erheben nicht wissentlich ihre Daten. Wenn das Recht deines Landes ein höheres Mindestalter vorsieht, gilt dieses höhere Alter. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns, dann löschen wir sie.

13. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Wir ändern dann das Datum oben, und bei wesentlichen Änderungen informieren wir dich per E-Mail oder im Dienst, bevor sie wirksam werden.