Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist Makro Digital Systems UG (haftungsbeschränkt), Barnimhöhe 15, 16225 Eberswalde, vertreten durch den Geschäftsführer Ronny Makoschey. Du erreichst uns per E-Mail unter info@gespraechs-labor.de und telefonisch unter 03334 4279999. Weitere Angaben stehen im Impressum.

Für alle Anliegen zum Datenschutz – Fragen, Auskunft, Löschung, Widerspruch – genügt eine E-Mail an info@gespraechs-labor.de mit dem Betreff „Datenschutz“ oder eine Nachricht über die Kontaktseite mit dem Anliegen „Fragen zu deinen Daten“.

• Keine Reichweitenmessung, keine Werbung. Wir setzen keine Zählwerkzeuge, Werbe-Cookies, fremden Schriften oder Zählpixel ein. Beim Aufruf der Seite werden keine Daten an Werbe- oder Analysedienste übertragen.
• Dein Lebenslauf bleibt auf deinem Gerät. Übertragen wird nur der Text, den du nach der Schwärzung ausdrücklich freigibst.
• Deine Stimme wird nicht bei uns gespeichert. Aufnahmen dienen nur der Umwandlung in Text; eine Kopie zum Nachhören liegt ausschließlich in deinem Browser.
• Der Wortlaut deiner Antworten wird nach der Auswertung gelöscht, solange du es nicht anders einstellst.
• Keine Weitergabe an Arbeitgeber, kein Verkauf, kein KI-Training mit deinen Inhalten.
• Du bestimmst die Löschfrist deiner Übungsdaten und kannst Export und Löschung jederzeit selbst auslösen.

Die Anwendung wird von unserem Hosting-Anbieter Lovable betrieben und über das Netz von Cloudflare ausgeliefert (Abschnitt 12). Bei jedem Aufruf verarbeiten diese Dienstleister in unserem Auftrag die Verbindungsdaten, die technisch nötig sind, um die Seite auszuliefern und Angriffe abzuwehren: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite, sofern dein Browser sie mitschickt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur so lange aufbewahrt, wie es für die Betriebssicherheit erforderlich ist. In unseren eigenen Datenbanken speichern wir keine IP-Adressen; der Anmeldedienst (Supabase) führt Anmeldeprotokolle mit IP-Adresse, um dein Konto vor unbefugten Zugriffen zu schützen.

Wir setzen keine Cookies zur Reichweitenmessung oder Werbung ein und binden keine fremden Skripte, Schriften oder Zählpixel ein. Im Speicher deines Browsers liegt ausschließlich, was für die von dir gewünschten Funktionen erforderlich ist:

• die Anmeldesitzung, damit du dich nicht bei jedem Aufruf neu anmelden musst – technisch notwendig;
• deine Wahl zwischen hellem und dunklem Erscheinungsbild;
• die Haken, die du in den Checklisten des Ratgebers setzt – sie bleiben nur in deinem Browser und werden nicht übertragen;
• wenn du im Ratgeber ohne Anmeldung auf einen Übungsknopf klickst, für höchstens sieben Tage das Übungsziel des Beitrags (Gesprächsart, Zielrolle, Branche) – damit der Assistent nach Registrierung und Anmeldung damit beginnt; beim Einlösen wird es gelöscht;
• beim Anmelden über Google oder Apple für höchstens dreißig Minuten ein Merker, dass du AGB und Datenschutzhinweise bestätigt hast – er überlebt die Weiterleitung zum Anmeldedienst und wird danach gelöscht;
• die in Abschnitt 7 beschriebenen Sprachaufnahmen zum Nachhören, in der Datenbank deines Browsers (IndexedDB), automatisch nach 30 Tagen entfernt.

Dafür braucht es keine Einwilligung: Diese Angaben sind erforderlich, damit der von dir aufgerufene Dienst funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Alles davon kannst du über die Einstellungen deines Browsers entfernen; die Anwendung funktioniert danach weiter, du musst dich nur neu anmelden. Beim Bezahlen wirst du auf eine Seite unseres Zahlungsdienstleisters Stripe weitergeleitet; dort setzt Stripe eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Cookies (Abschnitt 8).

Es wird nicht gemessen. Wir zählen weder Aufrufe noch Klicks, führen keine Statistik über einzelne Besuche und setzen kein Zählwerkzeug ein. Deshalb gibt es hier auch keine Cookie-Abfrage: Es gibt nichts, dem zuzustimmen wäre.

Zusätzlich hält die Anwendung nachträglich eingesetzte Zählskripte bekannter Anbieter technisch zurück. Sollten wir künftig messen, fragen wir vorher, und dieser Abschnitt beschreibt dann, von wem, wozu und wie lange.

Registrierung. Wir speichern Vorname, Nachname, E-Mail-Adresse, ein automatisch erzeugtes Pseudonym, mit dem du im Gespräch angesprochen wirst, den Zeitpunkt der Registrierung sowie Tarif, verbrauchte Übungsminuten und Laufzeit. Dein Passwort wird nur als Prüfsumme beim Anmeldedienst abgelegt; wir können es nicht lesen. Nach der Registrierung erhältst du eine E-Mail von uns – zur Bestätigung deiner Adresse oder als Willkommensnachricht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google oder Apple. Wählst du diesen Weg, bestätigt der jeweilige Anbieter deine Identität und übermittelt uns E-Mail-Adresse, Name (bei Apple nur, wenn du ihn freigibst; statt deiner Adresse kann Apple eine Weiterleitungsadresse übermitteln) und eine Konto-Kennung. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Apple Distribution International Limited (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) verarbeiten den Anmeldevorgang eigenverantwortlich nach ihren Datenschutzerklärungen: policies.google.com/privacy und apple.com/legal/privacy. Ohne diesen Anmeldeweg fließen keine Daten an Google oder Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – du wählst diesen Weg selbst.

Nachweis deiner Bestätigungen. Damit wir belegen können, wann du welcher Fassung der AGB und dieser Datenschutzerklärung zugestimmt und deine Volljährigkeit bestätigt hast, speichern wir Art, Fassung, Zeitpunkt und Quelle der Erklärung – ebenso für die Erklärungen im Bestellschritt (Abschnitt 8). IP-Adresse und Gerätekennung speichern wir dabei bewusst nicht. Rechtsgrundlage sind Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO sowie, für die Vertragserklärungen, Art. 6 Abs. 1 lit. b DSGVO.

Interner Hinweis. Bei jeder Registrierung erhält unser Betreiberpostfach eine kurze Nachricht mit Vorname und E-Mail-Adresse, damit wir Missbrauch und Störungen früh bemerken (Art. 6 Abs. 1 lit. f DSGVO – Betriebssicherheit).

Speicherdauer. Kontodaten bleiben, solange dein Konto besteht. Löschst du es unter Einstellungen › Daten, werden Profil, Zielstellen, Gespräche, Fragen, Antworten, Auswertungen, Trainingspläne, Merklisten und Bestätigungsnachweise sofort und unwiderruflich entfernt; das ist in der Datenbank durch Löschkaskaden abgesichert, nicht nur durch den Anwendungscode. Was länger bleibt, steht in Abschnitt 14.

Alles in diesem Abschnitt ist die vertraglich geschuldete Hauptleistung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zielstelle. Die von dir eingefügte Stellenanzeige, Rolle, Unternehmen und Branche sowie deine Angaben zur Berufserfahrung. Bevor daraus etwas gespeichert oder an die Auswertung gegeben wird, werden E-Mail-Adressen, Telefonnummern, Web-Adressen und lange Ziffernfolgen entfernt – auch die der Ansprechperson aus der Stellenanzeige, die uns nichts angeht. Ist unter Einstellungen › Daten zusätzlich die pseudonymisierte Verarbeitung eingeschaltet – das ist die Voreinstellung –, werden auch Personennamen und Anschriften durch Platzhalter ersetzt. Arbeitsort und Unternehmen bleiben stehen: Danach wird im Gespräch gefragt.

Lebenslauf. Ein PDF wird ausschließlich auf deinem Gerät geöffnet – die Datei selbst wird nicht übertragen. Erkannte Kontaktdaten, Anschriften, Geburtsdaten und Namen sind in der Vorschau bereits geschwärzt; du kannst weitere Stellen selbst schwärzen und siehst vor dem Absenden genau den Text, der übertragen wird. Erst nach deiner Freigabe geht dieser Text an die Auswertung; dort wird er erneut auf verbliebene Personendaten geprüft. Gespeichert wird nur das bereinigte Erfahrungsprofil (Stationen, Verantwortung, Fachgebiete, Erfahrungsjahre), niemals die Originaldatei.

Keine sensiblen Daten. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – etwa Angaben zu Gesundheit, Schwangerschaft, Religion, Gewerkschafts­zugehörigkeit oder ethnischer Herkunft – verarbeiten wir nicht; sie haben in der Übung keinen Platz. Schwärze solche Angaben vor dem Freigeben des Lebenslaufs und gib sie auch im Gespräch nicht von dir: Die Auswertung ist darauf nicht eingerichtet, und wir haben keinen Rechtsgrund, sie zu speichern.

Gespräch und Auswertung. Wir speichern die gestellten Fragen, deine Antworten als Text, die Auswertung (Bewertung, Kategorien, Hinweise, bessere Antwortvarianten), Kennzahlen zu deinem Sprechen – Sprechtempo, Füllwortanteil, Redeanteil, Antwortlänge –, die geübte Zeit sowie den daraus fortgeschriebenen Trainingsplan und deine Merkliste. Der Wortlaut deiner Antworten wird unmittelbar nach der Auswertung gelöscht, sofern du unter Einstellungen › Daten nicht ausdrücklich das Gegenteil einstellst. Aus den verbleibenden Kennzahlen lässt sich der Wortlaut nicht zurückgewinnen.

Sprachaufnahmen. Sprichst du deine Antworten ein, wird die Aufnahme über das KI-Gateway unseres Hosting-Anbieters Lovable zur Umwandlung in Text weitergereicht (Abschnitt 12). Die Anbieter geben an, Aufnahmen nur zur Missbrauchskontrolle und nicht zum Training aufzubewahren; die Angabe einer Löschfrist von bis zu 30 Tagen stammt von ihnen und ist keine vertragliche Zusicherung, die wir für die gesamte Kette übernehmen können. Auf unseren Servern wird keine Aufnahme gespeichert. Aus deiner Stimme wird kein Stimmprofil gebildet, keine Wiedererkennung versucht und keine Emotion abgeleitet. Damit du deine Antworten noch einmal anhören kannst, legt die Anwendung sie in der Datenbank deines Browsers ab (IndexedDB). Diese Kopie verlässt dein Gerät nicht, wird nach 30 Tagen automatisch entfernt und lässt sich jederzeit unter Einstellungen › Daten löschen.

KI-Dienste. Gesprächsführung, Auswertung, Sprachausgabe und Umwandlung gesprochener Antworten laufen über das KI-Gateway unseres Hosting-Anbieters Lovable, das die Anfragen an die eingesetzten Modelle von Google und OpenAI weiterreicht. Übermittelt werden dabei die bereinigte Zielstelle, das pseudonymisierte Erfahrungsprofil, der bisherige Gesprächsverlauf und bei gesprochenen Antworten die Aufnahme – nicht dein Name, nicht deine E-Mail-Adresse. Die Inhalte werden nicht zum Training von KI-Modellen verwendet (Abschnitt 12).

Firmenrecherche. Beim Anlegen einer Übung rufen unsere Server öffentlich zugängliche Informationen zum genannten Unternehmen ab (Wikipedia und ein öffentlicher Nachrichten-Feed von Google News). Übermittelt wird nur der Firmenname – keine personenbezogenen Daten von dir, auch nicht deine IP-Adresse.

Speicherdauer. Übungsdaten werden nach der von dir eingestellten Frist automatisch gelöscht – voreingestellt 90 Tage, einstellbar zwischen 30 und 365 Tagen unter Einstellungen › Daten. Die Löschung läuft täglich automatisch und wird ohne Personenbezug protokolliert. Einzelne Gespräche und alle Übungsdaten samt Erfahrungsprofil kannst du unter Einstellungen › Daten jederzeit selbst löschen; verwaiste Zielstellen räumt derselbe Lauf ab.

Buchst du einen kostenpflichtigen Tarif, wickelt unser Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) die Zahlung ab. An Stripe übermitteln wir deine E-Mail-Adresse und eine Kennung deines Kontos; auf der Bezahlseite gibst du Name, Rechnungsanschrift, gegebenenfalls eine Umsatzsteuer-Identifikationsnummer und deine Zahlungsdaten ein. Zahlungsdaten wie Kartennummern erreichen uns nicht – sie werden ausschließlich bei Stripe eingegeben und dort verarbeitet. Von Stripe erhalten wir Name, Rechnungsanschrift, den Zahlungsstatus und Kennungen von Kunde, Zahlung und Abonnement; diese Kennungen speichern wir in deinem Profil, um Tarif, Laufzeit, Kündigung und einen Widerruf zuzuordnen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Betrugsprävention, die Prüfung nach dem Geldwäschegesetz und eigene gesetzliche Pflichten ist Stripe eigenständig verantwortlich; Einzelheiten in Stripes Datenschutzerklärung unter stripe.com/de/privacy.

Bestellschritt und Vertragsbestätigung. Vor der Weiterleitung zu Stripe bestätigst du die AGB und erklärst, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen sollen; beides halten wir mit Zeitpunkt und Fassung fest (Abschnitt 6). Nach der Zahlung senden wir dir die gesetzlich vorgeschriebene Vertragsbestätigung per E-Mail (Abschnitt 9); sie enthält Tarif, Preis, deine Rechnungsanschrift, die Widerrufsbelehrung und die AGB.

Speicherdauer. Rechnungen und Zahlungsbelege müssen wir nach Handels- und Steuerrecht aufbewahren (§ 147 AO, § 14b UStG, § 257 HGB – derzeit acht bzw. zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO). Diese Belege liegen bei Stripe und in unserer Buchhaltung und bleiben auch nach der Löschung deines Kontos bestehen; sie enthalten Name, Rechnungsanschrift, Betrag und Datum, aber keine Übungsinhalte.

Wir verschicken ausschließlich E-Mails, die du selbst ausgelöst hast: die Bestätigung deiner Adresse, eine Willkommensnachricht, das Zurücksetzen des Passworts, die Vertragsbestätigung nach einer Buchung, die Bestätigung einer Kündigung, Antworten auf deine Anfragen und die Bestätigung der Kontolöschung. Werbung oder Erinnerungen verschicken wir nicht; Produktneuigkeiten gäbe es nur mit deiner ausdrücklichen Einwilligung, die du jederzeit in den Einstellungen widerrufen könntest – derzeit bieten wir das nicht an.

Für den Versand setzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter ein. Übermittelt werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Mail; Öffnungen und Klicks werden nicht gemessen. Verarbeitungsort sind Rechenzentren in Frankreich, Belgien und Deutschland. Die Bestätigung deiner E-Mail-Adresse bei der Registrierung verschickt der Anmeldedienst Supabase. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Vertragsbestätigung zusätzlich unsere gesetzliche Pflicht nach § 312f BGB (Art. 6 Abs. 1 lit. c DSGVO).

Schreibst du uns über die Kontaktseite, per E-Mail, über „Gespräch melden“ in einer Auswertung oder über die Kündigungsschaltfläche „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, Anliegen, Betreff, deine Nachricht, bei einer Meldung die Kennung des gemeldeten Gesprächs und bei einer Kündigung die Angaben zum Vertrag als Vorgang mit Nummer – damit wir antworten, Rückfragen zuordnen und den Eingang belegen können. Du bekommst eine Eingangsbestätigung und unsere Antwort per E-Mail; bist du angemeldet, wird der Vorgang deinem Konto zugeordnet.

Rechtsgrundlage ist die Beantwortung deiner Anfrage und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Anfragen nachvollziehbar zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO); bei Kündigungen zusätzlich unsere Pflicht nach § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer. Vorgänge löschen wir, sobald sie abgeschlossen sind und keine Rückfragen mehr zu erwarten sind, spätestens drei Jahre nach Abschluss – die Frist, in der Ansprüche aus dem Vorgang verjähren (§ 195 BGB). Vorgänge bleiben auch dann bestehen, wenn du dein Konto löschst; die Zuordnung zum Konto entfällt dabei.

Damit Gesprächslabor zuverlässig läuft und nicht missbraucht wird, verarbeiten wir einige Daten auf Grundlage unseres berechtigten Interesses an einem sicheren, bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO):

• Fehlerprotokoll: Meldung, gekürzter Programmpfad und Adresse ohne Abfrageteil, bei angemeldeten Personen die Konto-Kennung – keine Eingaben, keine Antworttexte. Erledigte Einträge werden nach 30 Tagen gelöscht, offene nach einem Jahr.
• KI-Kostenprotokoll: je KI-Aufruf Konto-Kennung, Art des Aufrufs, Modell, Mengen und Betrag – ohne Inhalte. Es zeigt uns, was eine Übungsminute kostet, und deckt Missbrauch auf.
• Bremse gegen Massenabfragen: Wir zählen KI-Aufrufe je Konto und Zeitraum und stoppen auffällige Muster. Die gewöhnliche Nutzung merkt davon nichts.
• Bremse für Formulare ohne Anmeldung: Bei Registrierung, Passwort-Reset, Kontaktformular und Kündigungsschaltfläche zählen wir Versuche je Anschluss und je E-Mail-Adresse und weisen auffällige Häufungen ab. Gespeichert wird dafür nur ein gekürzter Hashwert der IP-Adresse beziehungsweise der Adresse, keine Klartextwerte; die Zähler werden nach 24 Stunden gelöscht.
• Adminprotokoll: Sieht eine Administratorin Kontodaten ein oder ändert sie, wird das mit Zeitpunkt, handelnder Person und betroffenem Konto festgehalten – damit jeder Zugriff nachvollziehbar bleibt.
• Löschprotokoll: Anlass und Anzahl automatischer Löschungen, ohne Personenbezug – der Nachweis, dass die Fristen tatsächlich greifen.
• Betriebsüberwachung: Stündliche Prüfungen von Website, Datenbank, Anmeldung, KI-Diensten, Zahlungs- und Mailanbindung – ohne Personendaten.

Gegen diese Verarbeitungen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Abschnitt 16).

Wir geben deine Daten nicht an Dritte weiter, außer an die folgenden Dienstleister, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO), oder wenn wir gesetzlich dazu verpflichtet sind.

Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA – betreibt und liefert die Anwendung aus. Lovable setzt dafür Unterauftragsverarbeiter ein, mit denen wir selbst keinen Vertrag haben, für die Lovable uns gegenüber aber einsteht:

• Supabase (Supabase Pte. Ltd, Singapur) – Datenbank, Anmeldung und Ablage der vorgelesenen Standardsätze, auf Servern in der EU;
• Cloudflare (Cloudflare, Inc., USA) – Auslieferung der Seite, Ausführung des Servers, Abwehr von Angriffen; sieht als Netzbetreiber jede Anfrage im Transit;
• Google (Google LLC, USA) – Sprachmodelle für Gesprächsführung, Auswertung und Sprachausgabe (Gemini), über das KI-Gateway von Lovable;
• OpenAI (OpenAI, L.L.C., USA) – Umwandlung gesprochener Antworten in Text, über das KI-Gateway von Lovable.

Lovable verpflichtet sich vertraglich, Inhalte nicht zum Training von KI-Modellen zu verwenden; Google und OpenAI verarbeiten Anfragen über die Programmierschnittstelle nach eigener Angabe ebenfalls nicht zu Trainingszwecken.

Stripe (Stripe Payments Europe, Limited, Irland) – Zahlungsabwicklung, Rechnungen, Kundenportal (Abschnitt 8). Brevo (Sendinblue SAS, Frankreich) – Versand unserer E-Mails (Abschnitt 9). Google Ireland Limited und Apple Distribution International Limited – nur bei der Anmeldung mit dem jeweiligen Konto, als eigenständig Verantwortliche (Abschnitt 6).

Die verwendeten Schriften liegen auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst. Ein Verzeichnis aller Dienstleister mit Vertragslage und Verarbeitungsort führen wir intern und legen es auf Anfrage offen.

Lovable, Cloudflare, Google und OpenAI verarbeiten Daten auch in den USA, Stripe teilweise ebenfalls. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind; Cloudflare, Google, OpenAI und Stripe sind zusätzlich nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) gefasst hat. Bei der Anmeldung mit Apple stützt Apple Übermittlungen innerhalb des Konzerns auf die Standardvertragsklauseln. Kopien der Klauseln erhältst du auf Anfrage.

Die KI-Dienste erhalten dabei nur die bereinigten, pseudonymisierten Inhalte aus Abschnitt 7 – weder Namen noch Kontaktdaten. Deine Datenbank liegt in der EU.

• Kontodaten und Bestätigungsnachweise: bis zur Löschung des Kontos.
• Übungsdaten (Zielstellen, Gespräche, Auswertungen, Kennzahlen, Trainingsplan): nach der eingestellten Frist – 30, 90 oder 365 Tage –, spätestens mit der Kontolöschung.
• Wortlaut deiner Antworten: unmittelbar nach der Auswertung, sofern nicht anders eingestellt.
• Sprachaufnahmen: nicht auf unseren Servern; im Browser 30 Tage; beim Sprachdienst und im KI-Gateway nach Angaben der Anbieter nur zur Missbrauchskontrolle, nicht zum Training – eine feste Löschfrist ist dort nicht vertraglich garantiert.
• Rechnungen und Zahlungsbelege: nach den gesetzlichen Aufbewahrungsfristen, derzeit acht bzw. zehn Jahre – auch nach der Kontolöschung.
• Kontakt-, Support- und Kündigungsvorgänge: spätestens drei Jahre nach Abschluss.
• Fehlerprotokoll: erledigte Einträge 30 Tage, offene ein Jahr.
• Anfragen zu deinen Rechten (Abschnitt 16): drei Jahre nach Erledigung, als Nachweis, dass wir fristgerecht geantwortet haben.

Darüber hinaus speichern wir Daten nur, solange eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 DSGVO).

Deine Übungsgespräche und Auswertungen werden nicht an Arbeitgeber, Personalvermittlungen oder sonstige Dritte weitergegeben und nicht für Auswahlentscheidungen verwendet. Es gibt keine Schnittstelle, über die jemand außer dir Ergebnisse abrufen könnte. Gesprächslabor ist ein Trainingswerkzeug für dich, kein Bewertungswerkzeug für andere. Wir verkaufen keine Daten, schalten keine Werbung und verwenden deine Inhalte nicht, um KI-Modelle zu trainieren.

Du hast gegenüber uns das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Anfragen beantworten wir innerhalb eines Monats; zur Sicherheit müssen wir uns dabei davon überzeugen, dass die Anfrage von dir stammt – in der Regel genügt eine E-Mail von der Adresse deines Kontos.

Auskunft, Übertragung und Löschung kannst du außerdem jederzeit selbst auslösen: Unter Einstellungen › Daten lädst du alle zu dir gespeicherten Daten als Datei herunter, löschst einzelne Zielstellen oder dein gesamtes Konto.

Eine erteilte Einwilligung – etwa die Freigabe besonderer Angaben im Lebenslauf – kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.

Für ein Konto brauchen wir eine E-Mail-Adresse und einen Namen; ohne sie können wir den Vertrag nicht schließen. Für eine kostenpflichtige Buchung sind zusätzlich Rechnungsanschrift und Zahlungsdaten bei Stripe erforderlich. Alles Weitere – Stellenanzeige, Erfahrungsprofil, Lebenslauf, gesprochene statt getippte Antworten – ist freiwillig; je weniger du angibst, desto allgemeiner werden die Fragen. Eine gesetzliche Pflicht, Daten bereitzustellen, besteht nicht.

Die Gespräche werden von einem Sprachmodell geführt, die Auswertung ebenfalls von einem Sprachmodell erstellt. Gekennzeichnet ist das auf der Startseite, in der Lobby vor dem Start, durchgehend im laufenden Gespräch und im Kopf der Auswertung – so, wie es Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) verlangt. Du sprichst zu keinem Zeitpunkt mit einem Menschen. Auch die gesprochenen Fragen sind synthetisch erzeugt; die Audiodatei, die dein Browser abspielt, trägt eine maschinenlesbare Kennzeichnung, die sie als KI-erzeugt ausweist (Art. 50 Abs. 2 KI-Verordnung).

Die KI-Verordnung stuft Systeme als hochriskant ein, die im Beschäftigungskontext über Einstellung, Auswahl oder Beförderung entscheiden oder Bewerbungen bewerten (Anhang III Nr. 4). Gesprächslabor ist kein solches System. Es wird von übenden Personen für sich selbst genutzt, nicht von Arbeitgebern zur Auswahl. Die Rückmeldung geht ausschließlich an dich; es gibt keine Schnittstelle, über die Arbeitgeber Ergebnisse abrufen könnten. Aus deiner Stimme werden keine Emotionen abgeleitet.

Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Die Auswertung deiner Antworten ist eine Trainingsrückmeldung. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich – es wird über nichts entschieden, sie dient allein deiner Vorbereitung. Ein Sprachmodell kann sich irren; die Auswertung ist eine Einschätzung, keine Messung.

Alle Verbindungen sind verschlüsselt (TLS). Die Datenbank trennt die Daten jedes Kontos durch Zugriffsregeln auf Zeilenebene, sodass ein Konto nur eigene Daten lesen kann; die Spalten für Tarif und Kontingent sind für den Browser nicht beschreibbar. Kontaktdaten werden vor jeder Übermittlung an KI-Dienste entfernt, Lebensläufe verlassen dein Gerät nur als geprüfter Text, Sprachaufnahmen werden nicht gespeichert. Zugriffe von Administratoren werden protokolliert. Die technischen und organisatorischen Maßnahmen dokumentieren wir intern (Art. 32 DSGVO) und legen sie der Aufsichtsbehörde auf Verlangen vor.

Wir passen diese Erklärung an, wenn sich die Anwendung, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung steht unter gespraechs-labor.de/datenschutz; das Datum oben zeigt den Stand. Über wesentliche Änderungen, die dich als angemeldete Person betreffen, informieren wir dich per E-Mail oder beim nächsten Anmelden.