Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Aviral Kapoor
Flughafenstraße 11
12053 Berlin
Deutschland
E-Mail: aviral.contact@gmail.com

2. Welche Daten wir verarbeiten und warum

a) E-Mail-Anmeldung (Warteliste)

Wenn Sie sich für die Warteliste eintragen (im Blog, im Hinweisfenster auf unseren Seiten, auf der Zugangsseite der Sprechübung oder beim Herunterladen einer Übersicht), speichern wir Ihre E-Mail-Adresse und über welches Formular Sie sich eingetragen haben, um Sie über MyBeruf zu informieren, zum Beispiel mit einer Einladung zur Sprechübung. Die Angabe ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Adresse liegt in einer Datenbank bei MongoDB Atlas (MongoDB, Inc., USA). Für E-Mails an die Warteliste nutzen wir MailerLite und übertragen dafür Ihre E-Mail-Adresse an MailerLite. Sie können Ihre Einwilligung jederzeit per E-Mail an uns widerrufen; Ihre Adresse wird dann gelöscht.

Gründungspreis: Wählen Sie auf der Preisseite „Keep my founding price“, speichern wir Ihre E-Mail-Adresse, den angezeigten Gründungspreis, den Zeitpunkt, ob Sie angemeldet waren, und, wenn Sie über Ihren persönlichen Einladungslink kamen, dessen Kennung. Damit informieren wir Sie, bevor MyBeruf etwas kostet, und bieten Ihnen dann den Gründungspreis an; eine neue Adresse kommt außerdem auf die Warteliste. Es entsteht kein Vertrag und keine Zahlungspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); gespeichert wird bei MongoDB Atlas. Sie können jederzeit per E-Mail widerrufen; der Eintrag wird dann gelöscht.

a2) Abo und Bezahlung (Stripe)

Ein Abo schließen Sie mit Ihrem Konto ab: Sie melden sich zuerst an. Die Zahlung wickelt Stripe ab, für Daten in Europa Stripe Payments Europe, Limited (Irland), auf der eigenen Seite von Stripe; Ihre Karten- oder Kontodaten erhalten wir nicht. Wir speichern zu Ihrem Konto die Kennung bei Stripe, den Stand und Preis Ihres Abos und bis wann es läuft (MongoDB Atlas). Stripe schickt Ihnen die Belege; kündigen können Sie jederzeit unter „Account“, „Manage subscription“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Belege werden so lange aufbewahrt, wie es gesetzliche Pflichten verlangen (etwa § 147 AO). Stripe, Inc. nimmt am EU-US Data Privacy Framework teil.

b) Anmeldung zur Masterclass

Wenn Sie sich auf der Masterclass-Seite anmelden, speichern wir Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer und Ihre Qualifikation in derselben MongoDB-Datenbank, um Ihre Teilnahme zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Sprechübung (unter /practice und auf der Startseite)

• Zugangscode: Wenn Sie den Code eingeben, setzen wir ein Cookie (myberuf_practice_access), das 30 Tage gespeichert bleibt. Es enthält nicht den Code selbst, sondern einen daraus berechneten Prüfwert.
• Probeantwort auf der Startseite: Ohne Zugangscode können Sie einmal am Tag eine Antwort auf der Startseite prüfen lassen. Aufnahme und Text gehen denselben Weg wie in der Übung (unten); wir speichern beides nicht, auch nicht in Ihrem Browser. Ihr Browser merkt sich nur das Datum der Probe (localStorage). Gezählt wird sie wie jede Prüfung über die zufällige Kennung und den Hashwert der Netzwerkadresse (f, Tagesgrenze).
• Aufnahme: Wenn Sie eine Antwort aufnehmen, sendet Ihr Browser die Aufnahme über unseren Server an Groq (Groq, Inc., USA). Groq wandelt sie in Text um und schickt den Text zurück. Für unser Konto ist bei Groq „Zero Data Retention“ eingeschaltet: Nach eigenen Angaben bewahrt Groq die Daten dann auch nicht zur Fehlersuche oder Missbrauchskontrolle auf (Angaben von Groq). Die Aufnahme bleibt im Speicher Ihres Browsers (IndexedDB), damit Sie sie wieder anhören können; Sie können jede mit einem Tipp löschen. Auf unserem Server speichern wir sie nicht.
• Text: Der Text Ihrer Antwort (umgewandelt oder getippt) und die Frage werden an Anthropic (Anthropic, PBC, USA) gesendet, dessen Modell Claude die Fehler markiert, das Interview-Feedback schreibt, passende Formulierungen auswählt und auf Wunsch Fragen zu einer von Ihnen beschriebenen Situation entwirft. Nach eigenen Angaben löscht Anthropic Ein- und Ausgaben der API innerhalb von 30 Tagen und nutzt sie nicht zum Training seiner Modelle.
• Passende Formulierungen: Für „Words to try“ und „To sound more advanced“ werden kurze Textstücke, etwa die Bedeutung eines schlichten Ausdrucks aus Ihrer Antwort, an Cloudflare (Cloudflare, Inc., USA, Dienst Workers AI) gesendet, das sie in eine Zahlenreihe umwandelt. Damit suchen wir in unserer Phrasensammlung (bei Supabase) nach passenden Formulierungen. Nach eigenen Angaben nutzt Cloudflare diese Inhalte nicht zum Training von Modellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten diese Daten, um die von Ihnen genutzte Übung bereitzustellen.

d) Konto (freiwillig)

Sie können ohne Konto üben. Wenn Sie ein Konto anlegen, melden Sie sich mit Ihrer E-Mail-Adresse und einem zugeschickten Link oder Code an (Supabase Auth). In Ihrem Konto speichern wir Ihre geprüften Antworten (den Text und gegebenenfalls das Gesagte, wie es aufgeschrieben wurde), die Korrekturen, Ihre Wiederholungs-Ergebnisse sowie Ihre eigenen Situationen und Stellen, damit Sie auf jedem Gerät weiterüben können; keine Aufnahmen und keine Telefonnummern. Für die Anmeldung setzen wir die Cookies mb_access und mb_refresh (30 Tage) und während der Anmeldung kurz mb_pkce. Die Daten liegen bei Supabase (Supabase Inc., USA), auf Servern in Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Ihr Konto löschen lassen, werden alle zugehörigen Einträge gelöscht.

e) Benannte Tester

In Testsitzungen können Sie freiwillig Ihren Vornamen angeben. Dann speichern wir ihn zusammen mit Ihren Antworten und deren Korrekturen bei Supabase, damit das MyBeruf-Team die Sitzungen vergleichen kann. Diese Übersicht sehen nur die Konten des Teams. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Angabe des Namens).

f) Tagesgrenze und Nutzungszählung

• Tagesgrenze: Die Übung ist kostenlos, jede Prüfung kostet uns aber Geld. Damit niemand die Mittel für alle aufbraucht, zählen wir pro Tag, wie oft ein Browser, eine Netzwerkadresse und die ganze Website ein Sprachmodell nutzen. Dafür setzen wir das Cookie myberuf_learner mit einer zufälligen Kennung (1 Jahr). Die IP-Adresse speichern wir dabei nur als Hashwert, der jeden Tag wechselt und nicht auf die Adresse zurückschließen lässt. Die Zähler werden nach 7 Tagen gelöscht. Das Cookie ist für die Übung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Missbrauch zu verhindern und die Kosten zu begrenzen.
• Persönlicher Einladungslink: Wer über einen persönlichen Link aus der Einladungs-E-Mail kommt, bekommt im Zugangs-Cookie einen Code mit einer kurzen Kennung statt des Namens. Wir zählen pro Tag, wie viele Antworten mit dieser Einladung geprüft werden (eine Zahl, nie die Antworten), damit ein weitergeleiteter Link kein zusätzliches Kontingent bringt und wir sehen, wer die Testversion ausprobiert. Die Liste, welche Kennung zu welcher E-Mail-Adresse gehört, liegt nur bei uns und nicht in der Datenbank. Die Zähler werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Testphase mit den eingeladenen Personen auszuwerten und Missbrauch zu verhindern.
• Nutzungszählung: Wir zählen pro Tag, was in der Übung geschieht: Antworten geprüft oder gesprochen, Fehler, angezeigte Formulierungen, ob eine Formulierung als nützlich oder nicht nützlich markiert wurde (mit der Kennung der Formulierung), erreichte Tagesgrenzen und gesendetes Feedback. Niemals, was Sie gesagt oder geschrieben haben. Diese Zählung ohne Kennung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Übung zu verbessern). Nur wenn Sie in den Cookie-Einstellungen „Analyse“ erlauben, zählen wir zusammen mit der zufälligen Kennung Ihres Browsers, damit wir sehen, ob jemand wiederkommt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Zählungen werden nach 90 Tagen gelöscht.

g) Feedback

Wenn Sie uns über die Seite „Tell Aviral“ schreiben, speichern wir Ihre Antworten (auch, ob Sie für MyBeruf zahlen würden und ob wir Sie für ein Gespräch anschreiben dürfen), die Seite, von der Sie kamen, und, falls angegeben, Ihre E-Mail-Adresse bei Supabase. Nur das MyBeruf-Team liest sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

h) Speicherung im Browser

Die Übung speichert im Speicher Ihres Browsers (localStorage und, für Aufnahmen, IndexedDB) Ihre Aufnahmen, Ihre Sätze mit Fehlern, Ihre Antworten und deren Korrekturen, eigene Situationen, Ihre Einstellungen, Ihre Cookie-Auswahl, die Phrasen, die Sie als nicht nützlich markiert haben, und vorgeschlagene Formulierungen. Diese Daten bleiben in Ihrem Browser, solange Sie kein Konto nutzen. Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen. Auf unseren Seiten merkt sich Ihr Browser außerdem, ob Sie das Hinweisfenster zur Warteliste geschlossen haben (dann erscheint es 30 Tage lang nicht) oder sich eingetragen haben (dann nicht mehr), ohne Ihre E-Mail-Adresse (localStorage), und für die Dauer eines Besuchs, dass es schon erschienen ist (sessionStorage). Ebenso merkt er sich, welche Hinweise für den ersten Besuch Sie schon gesehen oder abgeschaltet haben (localStorage, „mb.guide.v1“).

i) Analyse-Cookies (Google Analytics 4)

Diese Website verwendet Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), nur wenn Sie Analyse-Cookies ausdrücklich erlaubt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

i2) Analyse mit PostHog

Wenn Sie Analyse-Cookies erlauben, nutzen wir außerdem PostHog (PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA), in der EU-Version mit Servern in Frankfurt. PostHog zählt Seitenaufrufe, Klicks und Schritte wie „Antwort geprüft“, „auf die Warteliste eingetragen“ oder „Gründungspreis gesichert“ und zeichnet auf den öffentlichen Seiten (Startseite, Blog, Übersichten, Preise) auf, wie die Seite bedient wird; Eingaben in Formularen werden dabei verdeckt. In der Sprechübung und beim Anmelden wird nichts aufgezeichnet und nichts von dem erfasst, was Sie sagen oder schreiben. Sind Sie angemeldet oder kamen Sie über Ihren persönlichen Einladungslink, verknüpfen wir die Daten mit einer Kennung Ihres Kontos oder Ihrer Einladung, nie mit Ihrer E-Mail-Adresse. PostHog speichert dafür Einträge im Speicher Ihres Browsers (Cookie undlocalStorage, „ph_…“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); Sie können sie jederzeit in den Cookie-Einstellungen widerrufen, dann erfasst PostHog nichts mehr. PostHog bewahrt die Ereignisse 1 Jahr und die Aufzeichnungen 30 Tage auf. PostHog nimmt am EU-US Data Privacy Framework teil.

j) Marketing-Cookies (Meta Pixel)

Diese Website verwendet das Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), nur wenn Sie Marketing-Cookies ausdrücklich erlaubt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

k) Schriftarten und Symbole auf zwei älteren Seiten

Die Seiten „Kurse“ (/courses) und „Masterclass“ (/masterclass) laden eine Schriftart von Google Fonts (Google) und Symbole (Font Awesome) über cdnjs (Cloudflare, Inc., USA). Beim Aufruf dieser Seiten werden Ihre IP-Adresse und technische Daten Ihres Browsers an diese Anbieter übertragen. Alle anderen Seiten nutzen Schriftarten von unserem eigenen Server.

l) Server-Logfiles

Beim Besuch dieser Website werden automatisch technische Daten (IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit) im Server-Log unseres Hosting-Anbieters Vercel gespeichert und nach höchstens einem Tag gelöscht (Angaben von Vercel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb der Website).

m) Kontakt per E-Mail

Wenn Sie uns schreiben oder auf eine unserer E-Mails antworten, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten und Ihnen zum Beispiel einen Zugangscode zu schicken. Die Postfächer liegen bei Namecheap (aviral@myberuf.com) und Google (aviral.contact@gmail.com).

n) Ältere Übungen (Module und Spiel)

In den älteren Übungen werden Ihre Antworten zur Auswertung an ein Sprachmodell gesendet, je nach Einrichtung des Servers an einen der in Abschnitt 3 genannten Anbieter. Auch diese Antworten speichern wir nicht auf unserem Server.

3. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit das für die Übung und die Website nötig ist, Sie eingewilligt haben oder ein Gesetz es verlangt. Wir verkaufen Ihre Daten nicht. Diese Dienstleister verarbeiten Daten für uns:

• Vercel Inc., USA: Hosting der Website
• Supabase Inc., USA (Server in Irland): Konten, Antworten benannter Tester, Phrasensammlung, Tageszähler, Nutzungszählung, Feedback
• MongoDB, Inc., USA: Warteliste, Gründungspreis und Masterclass-Anmeldungen
• Anthropic, PBC, USA: Korrekturen und Feedback (Claude)
• Groq, Inc., USA: Umwandlung von Sprache in Text
• Cloudflare, Inc., USA: Suche nach passenden Formulierungen (Workers AI); Symbole auf zwei Seiten
• MailerLite: E-Mails an die Warteliste
• Google Ireland Limited: Google Analytics (mit Einwilligung), Schriftart auf zwei Seiten, E-Mail-Postfach
• Meta Platforms Ireland Ltd.: Meta Pixel (mit Einwilligung)
• PostHog, Inc., USA (Server in Frankfurt): Nutzungsanalyse (mit Einwilligung)
• Stripe Payments Europe, Limited, Irland: Bezahlung des Abos
• Namecheap: E-Mail-Postfach

4. Übermittlung in die USA

Mehrere Dienstleister sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln, die Teil seines Auftragsverarbeitungsvertrags sind.

5. Speicherdauer

• Warteliste: bis Sie Ihre Einwilligung widerrufen.
• Gründungspreis: bis Sie widerrufen, spätestens wenn das Angebot endet.
• Sprechübung: Aufnahmen speichern wir nicht; zur Aufbewahrung bei Groq und Anthropic siehe 2c.
• Konto: bis Sie es löschen lassen.
• Antworten benannter Tester: bis zum Ende der Testphase.
• Tageszähler: 7 Tage. Nutzungszählung: 90 Tage.
• Analyse mit PostHog (mit Einwilligung): Ereignisse 1 Jahr, Aufzeichnungen 30 Tage.
• Server-Logs bei Vercel: höchstens 1 Tag.
• Feedback: 12 Monate, oder früher auf Ihren Wunsch.
• Cookies: Zugangscode 30 Tage, myberuf_learner 1 Jahr, Anmeldung 30 Tage.
• Daten im Speicher Ihres Browsers: bis Sie sie löschen.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Widerruf einer Einwilligung, jederzeit formlos per E-Mail oder in den Cookie-Einstellungen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich an: aviral.contact@gmail.com

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der deutschen Datenschutzbehörden finden Sie unter www.bfdi.bund.de.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version steht auf dieser Seite. Stand: 16. Oktober 2026 (Entwurf).