Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir auf https://neukompass.com (inkl. der Subdomains für Mitglieder- und Admin-Bereich) verarbeiten, zu welchen Zwecken und welche Rechte du hast.

1. Verantwortliche Stelle

Noel Liessel (Liminal Vision)
Graf-zu-Toerring-Straße 10
84478 Waldkraiburg, Deutschland
E-Mail: admin@neukompass.com

2. Hosting (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logs, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

3. Datenbank, Speicher und Videos (Cloudflare)

Für die Datenbank (Konten, Workbook-Antworten, Bewerbungsprojekte, Support-Nachrichten), den Dateispeicher (z. B. von dir hochgeladene Bewerbungsfotos) und das Streaming der Kursvideos nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in Drittländer stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

4. Konto und Login

Für dein Konto verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als Hash) sowie optional ein Profilbild. Sessions werden über ein notwendiges Cookie verwaltet; zur Sicherheit speichern wir zu Sessions IP-Adresse und User-Agent. Optional kannst du dich mit deinem Google-Konto anmelden (Google Ireland Ltd.); dabei erhalten wir Name, E-Mail-Adresse und Profilbild von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor automatisierten Anmeldungen setzen wir Cloudflare Turnstile ein (ein datensparsamer Captcha-Dienst ohne Tracking-Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5. Kauf und Zahlung (Stripe)

Zahlungen laufen über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland (ggf. mit Übermittlung an Stripe Inc., USA). Beim Kauf verarbeitet Stripe deine Zahlungs- und Rechnungsdaten in eigener datenschutzrechtlicher (Mit-)Verantwortung; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Bestätigung, Betrag und Produkt. Wir speichern Kaufdatum, Produkt und Betrag zu deinem Konto (Nachweis- und Aufbewahrungspflichten). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung).

6. Workbook, Werkzeuge und Tracker

Deine Antworten und Einträge im interaktiven Workbook, in den Werkzeugen und im Tracker werden deinem Konto zugeordnet gespeichert, damit dein Fortschritt erhalten bleibt. Diese Inhalte können sensible persönliche Reflexionen enthalten — sie sind nur für dich bestimmt, wir werten sie nicht inhaltlich aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Einträge jederzeit selbst ändern oder leeren.

7. KI-Bewerbungswerkzeug (GLM / Z.ai)

Wenn du im Bewerbungswerkzeug aktiv eine KI-Texterstellung anforderst, übermitteln wir die von dir dafür eingegebenen Angaben (z. B. Name, Werdegang, Stellenanzeige sowie ggf. öffentlich abrufbare Informationen der angegebenen Firmen-Website) an die KI-Schnittstelle von Z.ai (Zhipu AI) zur einmaligen Erzeugung der Texte. Die Übermittlung erfolgt ausschließlich auf deine Anforderung und nur mit deiner vorherigen ausdrücklichen Bestätigung im Werkzeug. Dabei kann eine Übermittlung in Drittländer außerhalb der EU stattfinden, für die kein Angemessenheitsbeschluss besteht; die Absicherung erfolgt über Standardvertragsklauseln bzw. deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Gib in die Freitextfelder keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine Daten Dritter ohne deren Befugnis ein.

8. Support-Chat

Nachrichten im Support-Chat werden mit deinem Konto (Name, E-Mail-Adresse) gespeichert, damit wir dir antworten können und der Verlauf für dich erhalten bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mails (Resend)

Transaktionale E-Mails (z. B. Passwort zurücksetzen) versenden wir über Resend, Inc., USA. Dabei werden E-Mail-Adresse und Mailinhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Drittlandübermittlung über Standardvertragsklauseln. Einen Newsletter versenden wir nur mit gesonderter Einwilligung.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: das Session-Cookie für deinen Login und — nur im Admin-Bereich — ein zusätzliches Sicherheits-Cookie. Deine Cookie-Einstellungen und lokale Arbeitsstände speichern wir im localStorage deines Browsers. Statistik- oder Marketing-Dienste sind derzeit nicht eingebunden; sollten sie künftig hinzukommen, laden sie erst nach deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Notwendige Speicherung: § 25 Abs. 2 Nr. 2 TDDDG.

11. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Kauf- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Server-Logs werden nach kurzer Zeit automatisch gelöscht. Auf Wunsch löschen wir dein Konto samt Inhalten — schreib uns dazu an admin@neukompass.com.

12. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.