Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NOBA Experts GmbH
Neuer Zollhof 3
40221 Düsseldorf
Deutschland
E-Mail: jurak.bahrambaek@noba-experts.de
Telefon: +49 (0)211 975 324 74
Website: https://www.noba-experts.de

2. Erhobene Daten und Verarbeitungszwecke

a) Benutzerregistrierung und Anmeldung

Erhobene Daten: Name, E-Mail-Adresse, verschlüsseltes Passwort
Zweck: Bereitstellung des Benutzerkontos, Anmeldung, Zugriff auf gespeicherte Testergebnisse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Benutzerkontos

b) Persönlichkeitstest-Durchführung

Erhobene Daten: Testantworten, demographische Angaben (Alter, Beruf, etc.), Test-Fortschritt, Zeitstempel
Zweck: Erstellung der Persönlichkeitsanalyse, Berechnung der Big-Five-Werte, Speicherung des Testfortschritts
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Dauerhaft zur Bereitstellung der Analysen

c) KI-Chat-System

Erhobene Daten: Chat-Nachrichten, Gesprächsverläufe, Zeitstempel
Zweck: Bereitstellung individueller Karriereberatung basierend auf Testergebnissen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Chat-Historie wird 30 Tage nach Ablauf des Chat-Zugangs gelöscht

d) Frühere Zahlungen (keine neue Zahlungsabwicklung)

Über diese Plattform werden keine Käufe und keine Zahlungen mehr abgewickelt; der Persönlichkeitstest ist nur noch auf Einladung verfügbar. Zu früheren Käufen speichern wir weiterhin die dafür erforderlichen Daten.
Erhobene Daten: E-Mail-Adresse, Zahlungsbestätigung, Rechnungsdaten (nur frühere Käufe)
Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten, Bereitstellung bereits gekaufter Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre (steuerliche Aufbewahrungspflicht)

e) Server-Logfiles

Erhobene Daten: IP-Adresse, Browser-Information, Zugriffszeitpunkt, aufgerufene Seiten
Zweck: Gewährleistung der Systemsicherheit und -stabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage

f) Optionaler Lebenslauf-Upload (Pre-Test)

Erhobene Daten: PDF/DOCX-Datei mit Lebenslauf, daraus extrahierte strukturierte Merkmale (Branchen, Berufserfahrung in Jahren, Ausbildungsniveau, Sprachkenntnisse, Führungserfahrung, fachliche Schwerpunkte, Karrierepfad-Muster).

Nicht extrahiert / aktiv verworfen: Geburtsdatum, Geburtsort, Familienstand, Foto, Religion, Gesundheitsdaten, Staatsangehörigkeit, Sozialversicherungsnummer, Adresse, Telefonnummer privater Dritter (Referenzen).

Zweck: Kontextuelle Anreicherung des KI-generierten Persönlichkeitsberichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Die Rohdatei wird unmittelbar nach der Merkmalsextraktion (typisch < 60 Sekunden) gelöscht. Die extrahierten Merkmale werden zusammen mit dem Testergebnis gespeichert, bis Sie Ihr Konto oder das Ergebnis löschen.

Widerruf: Jederzeit per E-Mail an info@noba-experts.de mit Wirkung für die Zukunft. Auf Wunsch regenerieren wir Ihren KI-Bericht ohne Lebenslauf-Kontext.

g) Anfragen über das Unterlagen-Formular

Erhobene Daten: Name, dienstliche E-Mail-Adresse, Unternehmen, Rolle, gewählte Themen und Ihre Nachricht
Zweck: Beantwortung Ihrer Anfrage nach Unterlagen zu Teamkompass; wir werden per E-Mail (Resend, siehe 3 c) über die Anfrage benachrichtigt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern keine Geschäftsbeziehung entsteht. Ihre IP-Adresse wird dafür nicht gespeichert.

3. Datenweitergabe an Dritte

a) NOBA Experts — lokale Sprachmodelle (Düsseldorf)

Daten: Big-Five-Werte, vom Nutzer angegebener Kontext (Beruf, Branche, Ziele, Herausforderungen) sowie — bei aktiver Einwilligung — der hochgeladene Lebenslauf.
Zweck: Generierung personalisierter Persönlichkeitsberichte und Chat-Antworten.
Empfänger: NOBA Experts GmbH, Düsseldorf (eigene Hardware, kein Sub-Auftragnehmer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Lebenslauf-Upload zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Schutzmaßnahmen: Verschlüsselter Zero-Trust-Tunnel (Tailscale/WireGuard), kein öffentlicher Endpunkt, eingefrorenes Open-Weight-Modell ohne Online-Lernen, append-only Audit-Log ausschließlich aus Metadaten (keine Prompts, keine Antworten).
Drittlandtransfer: findet nicht statt — die Verarbeitung verbleibt in Deutschland.

b) Stripe (nur frühere Zahlungen)

Neue Zahlungen werden nicht mehr verarbeitet. Stripe ist nur noch als Auftragsverarbeiter für die Daten früherer Online-Zahlungen tätig (Aufbewahrung, Nachweis, ggf. Erstattung).
Daten: E-Mail-Adresse, Zahlungsinformationen früherer Käufe
Zweck: Aufbewahrung und Nachweis früherer Online-Zahlungen
Empfänger: Stripe, Inc., USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Schutzmaßnahmen: EU-US Data Privacy Framework, PCI DSS Zertifizierung

c) Resend (E-Mail-Versand)

Daten: E-Mail-Adresse, Einladungen und Testlinks
Zweck: Versand von Transaktions-E-Mails und Report-Links
Empfänger: Resend, Inc., USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies für:
• Session-Management (Anmeldestatus)
• Spracheinstellungen
• Test-Fortschritt-Speicherung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Session-Cookies werden nach Schließen des Browsers gelöscht, persistente Cookies nach 30 Tagen

5. Datensicherheit

Wir setzen moderne Sicherheitsmaßnahmen ein:
• Verschlüsselung: Durchgehende SSL/TLS-Verschlüsselung (HTTPS) für den Webzugriff; Zero-Trust-Tunnel (Tailscale/WireGuard) für die interne KI-Anbindung.
• Passwort-Sicherheit: bcrypt-Hashing mit Salt (12 Runden)
• Datenbankschutz: Prepared Statements gegen SQL-Injection
• Zugriffskontrolle: Rollenbasierte Berechtigungen, Tenant-Isolation auf Anwendungs- und Datenbank-Ebene
• Server-Standort: Deutschland (DSGVO-konform). KI-Modell-Hosting auf einem NOBA-eigenen Server in Düsseldorf, keine externen Cloud-Anbieter zwischen Ihren Daten und der Sprachmodell-Inferenz.
• KI-Audit-Log: Append-only, ausschließlich Metadaten (Mandant, Anwendungsfall, Modell, Latenz, Erfolg). Niemals Prompt- oder Antwort-Inhalte. Dient der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und Art. 12 EU AI Act, ohne selbst personenbezogene Inhalte zu enthalten.

Eine technische Architekturbeschreibung der KI-Verarbeitung finden Sie unter KI-Transparenzerklärung.

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Information über verarbeitete Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Einschränkungsrecht (Art. 18 DSGVO): Sperrung der Datenverarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung
• Beschwerde (Art. 77 DSGVO): Bei Datenschutz-Aufsichtsbehörde

Kontakt für Datenschutzanfragen:
E-Mail: jurak.bahrambaek@noba-experts.de
Betreff: "Datenschutzanfrage - [Ihr Anliegen]"

7. Automatisierte Entscheidungsfindung

Unsere KI-gestützte Persönlichkeitsanalyse basiert auf wissenschaftlich validierten Big-Five-Modellen. Die Auswertung erfolgt automatisiert, dient jedoch ausschließlich informativen Zwecken und stellt keine rechtsverbindliche oder existenziell bedeutsame Entscheidung dar. Sie haben das Recht, eine menschliche Überprüfung zu verlangen.

8. Datenübertragung in Drittländer

Datenübertragungen in die USA erfolgen ausschließlich an Unternehmen, die am EU-US Data Privacy Framework teilnehmen oder gleichwertige Schutzmaßnahmen implementiert haben. Ihre Daten werden niemals an Länder ohne angemessenes Datenschutzniveau übertragen.

9. Minderjährigenschutz

Unser Service richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren ohne Einverständnis der Erziehungsberechtigten.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Die aktuelle Fassung ist stets unter https://ai.noba-experts.de/datenschutz abrufbar. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen.

Diese Datenschutzerklärung entspricht den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Bei Fragen zum Datenschutz wenden Sie sich gerne an uns.