Datenschutzerklärung

Hier steht, welche personenbezogenen Daten AeroPrep verarbeitet, wozu wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

Maximilian Muriuki Dietl
Königstraße 3, 48739 Legden, Deutschland
E-Mail: m.dietl@e-lou.de

2. Hosting und Server-Logfiles

Frontend, Backend und Datenbank laufen bei Railway (Railway Corporation, USA). Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp. Das ist für Auslieferung und Sicherheit nötig (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher. Schriften werden von unserem eigenen Server geladen, nicht von Google.

3. Registrierung, Anmeldung und Zwei-Faktor-Anmeldung

Bei der Registrierung speichern wir:

• Vor- und Nachname sowie E-Mail-Adresse
• dein Passwort ausschließlich als Hash
• Zeitpunkt der Registrierung, Status der E-Mail-Bestätigung und zeitlich begrenzte Tokens für Bestätigung, Passwort-Zurücksetzen und Kontolöschung
• bei aktivierter Zwei-Faktor-Anmeldung einen einmaligen Code als Hash, der nach 10 Minuten oder nach Verwendung ungültig wird

Zweck ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst.

4. Vorbereitungsplan und Ergebnisse

Für deinen Plan speichern wir das gewählte Auswahlverfahren, dein Testdatum, die Anzahl der Module pro Tag, deine freien Tage mit optionalem Grund und deine eingetragenen Ergebnisse (Modul, richtige und gesamte Aufgaben bzw. Prozentwert, Zeitpunkt). Ein Algorithmus wertet sie aus und schlägt dir Module vor. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Community-Vergleich ist standardmäßig aktiv und lässt sich im Profil abschalten. Andere sehen nur zusammengefasste Durchschnittswerte und Verteilungen, und nur, wenn mindestens 5 Personen Ergebnisse im selben Modul haben. Rückschlüsse auf einzelne Personen sind nicht möglich.

5. Assessment-Simulation mit künstlicher Intelligenz

Für die Interview-Simulation lädst du ein Motivationsschreiben und optional einen Lebenslauf hoch. Wir speichern nur den daraus gelesenen Text, nicht die Datei. Außerdem speichern wir den Gesprächsverlauf, die Bewertungen deiner Antworten und den Abschlussbericht.

Um Fragen zu erstellen und Antworten auszuwerten, übermitteln wir den Text deiner Unterlagen, den Gesprächsverlauf und deinen Vornamen an Google (Google LLC, USA, bzw. Google Ireland Limited), Anbieter des Sprachmodells Gemini. Google verarbeitet die Daten in unserem Auftrag. Im kostenlosen Tarif der Gemini API kann Google Eingaben zur Verbesserung seiner Dienste verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte lade keine Unterlagen mit Daten hoch, die du nicht teilen möchtest, etwa Gesundheitsangaben oder deine Anschrift. Unterlagen und Verläufe kannst du jederzeit einzeln löschen.

6. Gruppenspiele

Wenn du eine Lobby erstellst oder über einen Einladungslink beitrittst, sehen die anderen Mitglieder deinen Vornamen und den ersten Buchstaben deines Nachnamens. Wir speichern Lobby-Code, Mitgliedschaft, eingereichte Lösungen sowie die Bewertungen und Notizen, die ihr euch in der Reflexion gegenseitig gebt. Bewertungen, die du erhältst, siehst nur du und zusammengefasst. Lobbys werden nach 24 Stunden ohne Aktivität geschlossen, deine Ergebnisse bleiben in deinem Verlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Feedback

Wenn du Feedback sendest, speichern wir Bereich, Art, deinen Text, die Seite, von der du kommst, den Zeitpunkt und die Zuordnung zu deinem Konto. Der Betreiber sieht dazu deine E-Mail-Adresse, um bei Bedarf antworten zu können. Antworten erscheinen unter „Feedback“ in deinem Konto (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Verbesserung des Angebots). Beim Löschen deines Kontos wird auch dein Feedback gelöscht.

8. E-Mail-Versand

Wir senden System-E-Mails, etwa zur Bestätigung deiner Adresse, mit Anmeldecodes, zum Zurücksetzen des Passworts oder zur Bestätigung einer Kontolöschung. Der Versand läuft über den E-Mail-Server unseres Anbieters Hostinger (Hostinger International Ltd., Zypern) (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht.

9. Cookies, lokaler Speicher und App-Installation

AeroPrep nutzt ausschließlich technisch notwendige Cookies und lokalen Speicher. Es gibt keine Analyse-, Tracking- oder Werbedienste. Der Zugriff ist für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die genannten Dienstleister (Railway, Hostinger, Google), die sie in unserem Auftrag verarbeiten. Railway und Google haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Einen Verkauf deiner Daten gibt es nicht.

11. Speicherdauer, Export und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Im Profil kannst du alle Daten als Datei herunterladen und dein Konto löschen. Die Löschung bestätigst du per Link aus einer E-Mail. Danach entfernen wir Konto, Ergebnisse, Unterlagen, Assessment-Verläufe und Gruppenspiel-Daten endgültig.

12. Datensicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter und Anmeldecodes speichern wir nur als Hash. Nach einer Passwortänderung werden andere Geräte abgemeldet.

13. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Schreib uns dazu an die oben genannte Adresse. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.