Datenschutzerklärung
Wie Personality Result Assessment-, Konto-, Zahlungs-, Einwilligungs- und Zustelldaten verarbeitet.
Verantwortlicher
Personality Result wird betrieben von YU SUN Digital, Lützowstraße 37, 10785 Berlin, Deutschland. Für Datenschutzanfragen: info@personalityresult.de.
Deutscher Betrieb und Datenbankregion
Personality Result wird von einem deutschen Verantwortlichen in Berlin betrieben. Die primäre Datenbankspeicherung ist in der Region Central EU (Frankfurt) konfiguriert. Diese Aussage beschreibt die Speicherregion und ist keine Zusage, dass jeder Anbieter-, Protokoll-, Zahlungs-, E-Mail-, Support- oder KI-Verarbeitungsschritt in Deutschland stattfindet.
DSB und Datenschutzkontakt
Für die aktuelle Veröffentlichung ist kein formell bestellter Datenschutzbeauftragter veröffentlicht. Datenschutzkontakt: info@personalityresult.de. Falls später ein Datenschutzbeauftragter bestellt wird, wird dessen Kontakt getrennt vom allgemeinen Support angegeben.
China- und Fernzugriffsgrenze
Das öffentliche Betriebsmodell umfasst keine separate chinesische Betriebsgesellschaft, keinen chinesischen Supportdesk und kein chinesisches Auftragnehmerteam für produktive personenbezogene Daten. Falls Fernwartungszugriff von außerhalb des EWR unter Verantwortung des deutschen Verantwortlichen erforderlich ist, muss er dokumentierte Zugriffskontrollen, Least Privilege und Protokollierung nutzen; jede relevante Übermittlung wird nach Kapitel V DSGVO geprüft.
Verarbeitete Daten
Wir verarbeiten technische Daten, Spracheinstellung, Sicherheitsprotokolle, Cookie-Einstellungen, Konto-E-Mail, Login-Status, Assessment-Antworten, Ergebniszusammenfassungen, Berichtsvorschauen, sichere Daten zur Ergebniswiederherstellung, Zahlungs-Metadaten, Zahlungsstatus, Status des bezahlten Zugriffs, Support-Nachrichten und Einwilligungsnachweise.
Zwecke
Die Daten werden genutzt, um das Assessment bereitzustellen, Ergebnisse zu speichern und wiederherzustellen, das Free Initial Signal anzuzeigen, den Quick Snapshot (€9,99) oder Professional Report (€39,99) vorzubereiten, sichere Zahlungssitzungen zu erstellen, bezahlten Zugriff freizuschalten, Downloads bereitzustellen, Support zu leisten, Sicherheit zu gewährleisten, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.
Rechtsgrundlagen
Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Einwilligungsbasierte Cookies, Analytics, Marketing und optionale Kommunikation beruhen auf Art. 6 Abs. 1 lit. a DSGVO und den TDDDG-Regeln. Sicherheit und Produktzuverlässigkeit beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Steuer- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Assessment und Ergebnisse
Assessment-Antworten werden zur Berechnung des Free Initial Signal und, bei Kauf, des Quick Snapshot oder Professional Report genutzt. Sichere Daten zur Ergebniswiederherstellung können lokal gespeichert werden, damit dasselbe Ergebnis wiederhergestellt werden kann. Bezahlter Zugriff wird an das gespeicherte Ergebnis und die beim Bezahlen verwendete Konto- oder E-Mail-Identität gebunden.
Zahlungen und digitale Lieferung
Zahlungen werden über Stripe verarbeitet. Wir erhalten Checkout-, Zahlungs-, Rechnungs-, Berechtigungs- und Erstattungsstatus-Metadaten, speichern jedoch keine vollständigen Kartennummern.
Cookies und Tracking
Notwendige Cookies und Local Storage unterstützen Login, Sicherheit, Spracheinstellung, Assessment-Fortschritt, Einwilligungsstatus, Rückkehr nach der Zahlung und Ergebniswiederherstellung. Optionale Analyse- und Marketingdienste werden erst nach deiner Einwilligung aktiviert. Du kannst optionale Einwilligungen in den Datenschutzeinstellungen ändern oder widerrufen.
Empfänger
Daten können durch notwendige Dienstleister verarbeitet werden, darunter Vercel für Hosting, Supabase für Authentifizierung und Datenbank, Stripe für Checkout und Zahlungen, konfigurierte E-Mail- oder Support-Anbieter sowie Berater, soweit erforderlich.
KI-gestützte Bericht- und Anschreiben-Erstellung
Wenn du die KI-Generierung ausdrücklich anforderst, können strukturierte Assessment- oder CV-Fakten an den konfigurierten KI-Dienstleister, derzeit OpenAI, gesendet werden, um bezahlte Berichtsinhalte, CV-Vorschläge, Unterstützung für den Vergleich mit einer Stellenbeschreibung oder einen Anschreiben-Einstieg zu erstellen. Zahlungsgeheimnisse, sichere Daten zur Ergebniswiederherstellung, CV-Quelldateien, Bewerbungsfotos oder E-Mail-Adressen werden hierfür nicht an den KI-Dienstleister gesendet. KI-generierte Ausgaben bleiben abgeleitete personenbezogene Daten, soweit sie dir zugeordnet werden können. Sie werden nach der Aufbewahrungsmatrix entfernt; Kauf- und Zugriffsnachweise können soweit erforderlich aufbewahrt werden.
Profilimport per Browser-Erweiterung
Wenn du den optionalen Chrome-Profilimport nutzt, kann nach dem Start eines Imports im Profile Kit eine temporäre LinkedIn-Hilfe erscheinen. Die Hilfe prüft nur die aktuelle LinkedIn-URL und ob ein sichtbares Anmeldeformular vorhanden ist; sie liest keine Eingabewerte, Passwörter, Cookies, Authentifizierungs-Token oder versteckten Browser-Speicher. Nach deiner aktiven Auslösung liest die Erweiterung nur Profilinformationen, die auf der aktiven LinkedIn- oder Xing-Profilseite sichtbar sind. Dazu können Profil-URL, Name, Headline, About-Text, Erfahrung, Ausbildung, Skills, Zertifikate, Sprachen und sichtbare Kontaktfelder gehören. Die Erweiterung crawlt nicht im Hintergrund und schreibt nicht in LinkedIn oder Xing zurück. Erfasste Daten werden vorübergehend in chrome.storage.session unter einem einmaligen Nonce für bis zu 10 Minuten gespeichert und gelöscht, nachdem Personality Result sie gelesen hat. Die Website prüft den Import erneut und zeigt editierbare Felder, bevor eine Profile-Kit-Generierung erfolgt.
Internationale Übermittlungen
Einige Anbieter können begrenzte Daten außerhalb des EWR oder über globale Infrastruktur verarbeiten. In diesen Fällen nutzen wir geeignete Garantien nach Kapitel V DSGVO, etwa EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework soweit anwendbar, Transfer Impact Assessments und Sicherheitskontrollen der Anbieter.
Profiling und automatisierte Entscheidungen
Personality Result unterstützt Selbstreflexion, Textentwurf und Karriereplanung. Der Dienst trifft keine Entscheidungen über Einstellung, Visum, Ausbildung, Kredit, Gehalt, Versicherung oder vergleichbare Angelegenheiten und nutzt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Speicherdauer
Assessment-Entwürfe und Einwilligungen werden nur so lange gespeichert, wie es für den Betrieb nötig ist oder bis du sie löschst. Konto-, Zahlungs-, Berechtigungs-, Rechnungs- und Supportdaten werden nach Vertrags-, Sicherheits-, Buchhaltungs- und Verjährungsfristen aufbewahrt.
Deine Rechte
Je nach Rechtslage hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf von Einwilligungen. Du kannst dich auch bei einer zuständigen Datenschutzbehörde beschweren. Kontakt: info@personalityresult.de.
Minderjährige und Sicherheit
Personality Result richtet sich an Nutzer ab 18 Jahren. Bei erkannten Nutzungsversuchen unter 18 werden Marketing-, Remarketing- und Werbezielgruppen-Tracking deaktiviert. Wir nutzen Zugriffskontrollen, Token-Hashing, Least-Privilege-Rollen und Webhook-Verifikation.