Datenschutzerklärung

1. Verantwortlicher

Kienast Leadership Consulting GmbH, Spargelweg 27, 38179 Schwülper, E-Mail: kienast@evolv-u.com.

2. Konto und Anmeldung

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Anmeldedaten zur Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Konto und Datenbank werden über Supabase in einem Rechenzentrum in der EU betrieben.

3. Bestell- und Zahlungsdaten

Für Bestellungen digitaler Produkte und persönlicher Begleitung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt über folgende Zahlungsdienstleister:

• Stripe – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Kreditkartenzahlung)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein. Dieser verarbeitet sie eigenverantwortlich und nach Maßgabe seiner eigenen Datenschutzhinweise, unter anderem zur Erfüllung gesetzlicher Pflichten der Zahlungsdiensteaufsicht und der Geldwäscheprävention.

4. Produktnutzung, Antworten und Reflexionen

Im geführten Durchlauf verarbeiten wir Ihre Eingaben (Auswahl- und Freitextangaben) zu zwei Zwecken: um Ihnen während des Durchlaufs die jeweils nächste Frage zu stellen und um am Ende Ihr Studienwahl-Resümee zu erstellen. Beides erfolgt KI-gestützt; Einzelheiten und Empfänger finden Sie in Abschnitt 5.

5. Audioaufnahmen, Transkription und KI-gestützte Verarbeitung

Sie können per Text oder Audio antworten. Wir setzen KI-Unterstützung für drei Zwecke ein:

• Texterkennung: Audioaufnahmen werden in ein Transkript umgewandelt.
• Fragegenerierung im Dialog: Während des Durchlaufs wird ein begrenzter Auszug Ihrer jeweils letzten Antwort verarbeitet, um die nächste Frage zu formulieren. So knüpft die nächste Frage an das an, was Sie tatsächlich geschrieben oder gesagt haben.
• Resümee: Aus Ihren Angaben wird abschließend Ihr Studienwahl-Resümee erstellt.

Hierfür setzen wir OpenAI (USA) ein; die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln/Data Privacy Framework). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zu Abrechnungs- und Betriebszwecken speichern wir zusätzlich technische Nutzungsdaten des KI-Einsatzes (Zeitpunkt, eingesetztes Modell, Umfang der verarbeiteten Texteinheiten, Kosten sowie technische Prüfsummen). Inhalte Ihrer Antworten werden dort nicht gespeichert.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

6. Persönliche Begleitung: Terminvereinbarung und Durchführung

Buchen Sie eine persönliche Begleitung, verarbeiten wir Ihren Namen, Ihre Kontaktdaten sowie die zur Terminabstimmung erforderlichen Angaben. Vorab von Ihnen geschilderte Anliegen verarbeiten wir zur Vorbereitung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

Die Gespräche finden als Videotermine über Microsoft Teams statt. Dabei werden Verbindungs- und Nutzungsdaten sowie Bild- und Tonsignale in Echtzeit übertragen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wir nutzen Microsoft Teams im Rahmen eines geschäftlichen Microsoft-365-Abonnements; die Verarbeitung erfolgt im Rahmen der EU-Datengrenze für Microsoft 365 grundsätzlich innerhalb der EU bzw. der EFTA-Staaten. Ein Zugriff verbundener Unternehmen aus Drittländern ist nicht in jedem Fall ausgeschlossen, siehe Abschnitt 11. Für die Teilnahme ist kein eigenes Microsoft-Konto erforderlich.

Die Gespräche werden nicht aufgezeichnet. Eine Aufzeichnung erfolgt nur, wenn alle Beteiligten zuvor ausdrücklich eingewilligt haben; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

7. Angebote für Eltern und Bezugspersonen

Bei Angeboten, die sich an Eltern oder Bezugspersonen richten, verarbeiten wir deren Kontakt- und Termindaten wie in Abschnitt 6 beschrieben.

In diesen Gesprächen kommen regelmäßig Angaben über den begleiteten jungen Menschen zur Sprache, der selbst nicht anwesend ist. Diese Angaben verarbeiten wir ausschließlich, soweit es für die Beratung der Bezugsperson erforderlich ist. Wir legen dazu keine eigene Akte über die betroffene Person an und berichten Gesprächsinhalte nicht an Dritte.

Beim gemeinsamen Orientierungsdialog nehmen mehrere Personen an einem Termin teil. Alle Beteiligten sind gleichermaßen betroffene Personen im Sinne der DSGVO; die Teilnahme ist freiwillig.

8. E-Mail-Versand

Konto- und Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Zurücksetzung des Passworts) sowie die Korrespondenz zur Terminabstimmung versenden wir über Resend (Resend, Inc.). Verarbeitet werden dabei Ihre E-Mail-Adresse sowie die zum Versand erforderlichen technischen Daten (Art. 6 Abs. 1 lit. b DSGVO).

9. Website-Hosting und Cookies

Hosting, Domain und Auslieferung der Website erfolgen über IONOS SE (Deutschland). Zum Einsatz von Cookies und Google Tag Manager (nur mit Einwilligung) siehe unsere Cookie-Hinweise; mit der Nutzung von Google ist eine Übermittlung in die USA auf Grundlage geeigneter Garantien verbunden.

10. Empfänger

Im Auftrag und nach unseren Weisungen verarbeiten Daten:

• IONOS SE (Hosting, Domain) – EU
• Supabase (Konto, Datenbank) – EU
• Resend, Inc. (E-Mail-Versand) – Region siehe Abschnitt 8
• OpenAI (Transkription, Fragegenerierung, Resümee-Erstellung) – USA
• Google (Tag Manager, nur mit Einwilligung) – USA
• Microsoft Ireland Operations Limited (Microsoft Teams, Durchführung der Online-Termine) – EU

Eigenverantwortlich verarbeiten Daten:

• Stripe Payments Europe, Limited (Kreditkartenzahlung) – EU
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlung) – EU

11. Drittlandsübermittlung

Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, stützen wir dies auf geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) bzw. einen gültigen Angemessenheitsbeschluss (Data Privacy Framework).

12. Speicherdauer

Rechnungs- und steuerrelevante Belege bewahren wir gemäß gesetzlicher Pflichten (§147 AO, §257 HGB) für zehn Jahre auf. Im Übrigen löschen wir Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Besondere Kategorien personenbezogener Daten

Bitte geben Sie in Freitext- oder Audioeingaben keine besonders sensiblen Daten (etwa Gesundheits-, Religions- oder Herkunftsangaben) und keine personenbezogenen Daten Dritter ein. Eine entsprechende Pflicht ist auch in unseren Allgemeinen Geschäftsbedingungen geregelt.

In persönlichen Gesprächen entscheiden Sie selbst, was Sie ansprechen. Wir erheben solche Angaben nicht gezielt und dokumentieren sie nicht. Themen, die eine ärztliche oder psychotherapeutische Abklärung nahelegen, benennen wir und verweisen an geeignete Stellen.

14. Minderjährige

EvolvU richtet sich auch an junge Menschen vor der Studienwahl. Minderjährige dürfen EvolvU nur mit vorheriger Einwilligung ihrer gesetzlichen Vertreter nutzen; der Erwerb kostenpflichtiger Leistungen setzt Volljährigkeit voraus. Die Einwilligung der gesetzlichen Vertreter erstreckt sich auch auf die in Abschnitt 5 beschriebene KI-gestützte Verarbeitung der Eingaben sowie auf die Teilnahme an der persönlichen Begleitung nach den Abschnitten 6 und 7. Gesetzliche Vertreter können die in Abschnitt 15 genannten Rechte für die von ihnen vertretene Person ausüben.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie bitte an kienast@evolv-u.com; wir bearbeiten sie ohne unzulässige Verzögerung, spätestens binnen eines Monats.

16. Sicherheit und Logfiles

Wir treffen angemessene technische und organisatorische Maßnahmen. Beim Aufruf der Website werden temporäre Server-Logdaten verarbeitet, die der Sicherheit und dem Betrieb dienen.