Datenschutzrichtlinie
Zuletzt aktualisiert: 13. November 2026
My Career Path („wir“, „uns“ oder „unser“) betreibt die Website my-career-path.com. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erheben, verwenden und schützen, wenn Sie unser Karriere-Assessment-Tool und die zugehörigen Dienste nutzen.
1. Informationen, die wir erfassen
Assessment-Daten: Wenn Sie unseren Karrieretest durchführen, verarbeiten wir Ihre Quiz-Antworten lokal in Ihrem Browser, um die Ergebnisse zu erstellen. Ihre Antworten und Ihr RIASEC/Big-Five-Profil werden im lokalen Speicher Ihres Browsers abgelegt. Wenn Sie uns bitten, Ihnen Ihre Ergebnisse per E-Mail zu senden, speichern wir sie zusätzlich mit Ihrer E-Mail-Adresse, damit der Link in der E-Mail sie öffnen kann.
E-Mail-Adresse: Wenn Sie Ihre kostenlose Ergebnisübersicht erhalten oder einen vollständigen Bericht kaufen möchten, erheben wir Ihre E-Mail-Adresse, um die Ergebnisse zuzustellen.
Zahlungsinformationen: Kostenpflichtige Berichte werden über Stripe abgewickelt. Wir speichern keine Kreditkartennummern auf unseren Servern. Für die Verarbeitung von Zahlungsdaten gilt die Datenschutzrichtlinie von Stripe.
Analyse: Wir verwenden Google Analytics, um zu verstehen, wie Besucher mit unserer Website interagieren. Dabei werden anonymisierte Nutzungsdaten wie besuchte Seiten, Verweildauer und Gerätetyp erfasst.
Wie Sie zum Test gelangt sind: Wenn Sie einen Test durchführen, erfassen wir, wie Sie dorthin gelangt sind (die Seite, die verweisende Website und Kampagnen-Tags), Ihr ungefähres Land (aus Ihrer Verbindung abgeleitet, nicht als IP-Adresse gespeichert) und den Gerätetyp, um zu erfahren, welche Seiten den Menschen helfen. Diese Angaben werden mit Ihrem Testergebnis aufbewahrt und mit ihm gelöscht.
2. Wie wir Ihre Informationen verwenden
- Um Ihre Karriere-Assessment-Ergebnisse zu erstellen und zuzustellen
- Um Ihre kostenlose Ergebnisübersicht oder Ihren kostenpflichtigen Bericht per E-Mail zu senden
- Um unsere Assessment-Algorithmen und unsere Berufsdatenbank zu verbessern
- Um Nutzungsmuster der Website zu analysieren und die Nutzererfahrung zu verbessern
3. Datenspeicherung und Sicherheit
Assessment-Ergebnisse und Berichte werden sicher bei Amazon Web Services (AWS) mit Verschlüsselung im Ruhezustand gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Veränderung oder Zerstörung zu schützen.
4. Speicherdauer
Wir bewahren Ihre Assessment-Daten so lange auf, wie es zur Erbringung unserer Dienste erforderlich ist. Zusätzlich werden zwei kurzlebige Datenklassen automatisch bereinigt:
- Cabinet-Nutzungsanalysen (Seitenaufrufe, Sitzungsereignisse) — werden nach 365 Tagen gelöscht.
- Support-Nachrichten — werden nach 730 Tagen gelöscht.
Eine E-Mail-Adresse, die Sie uns mitteilen, aber nie durch Anmeldung bestätigen, wird nach 90 Tagen gelöscht, wenn ihr nichts anderes zugeordnet ist, oder 180 Tage nach Ihrem letzten Test, wenn sie Testergebnisse enthält – es sei denn, ein Bericht wurde bezahlt.
Sie können Ihr Konto jederzeit im Cabinet unter Kontoeinstellungen → Konto löschen löschen; dabei werden Ihr Profil, Ihr Testverlauf, Ihre Lebensläufe, Zahlungen, Abonnements und Analysedaten entfernt. Sie können uns auch per E-Mail an info@my-path.net schreiben, um die Löschung zu beantragen.
5. Drittanbieterdienste
Wir nutzen die folgenden Drittanbieterdienste:
- Render — Hosting unserer Anwendungsserver und Datenbank. Daten: Alle Daten, die der Dienst speichert und verarbeitet. Standort: EU / USA.
- Amazon Web Services — S3-Speicherung von Berichten und Uploads; E-Mail-Versand über SES. Daten: Berichte, hochgeladene Dateien sowie Adresse und Inhalt der E-Mails, die wir senden.
- Resend — E-Mail-Versand. Daten: Ihre E-Mail-Adresse und der Inhalt der E-Mails, die wir Ihnen senden.
- Moonshot AI — KI-Analyse (Kimi-API, api.moonshot.ai). Daten: Antworten, Ergebnisse und hochgeladene Materialien, die zur Erstellung Ihres Berichts gesendet werden; Ihre Nachrichten im Analyse-Chat mit dem Kontext, den der Chat nutzt – Ihre Testergebnisse, Auszüge Ihrer früheren ausführlichen Berichte, Ergebnisse, die andere mit Ihnen geteilt haben, sowie die Materialien, Personen und den Tagebuchzeitraum, die Sie diesem Chat angehängt haben. Standort: Außerhalb des EWR.
- Groq — KI-Analyse (api.groq.com), Sprachtranskription und Entwürfe für Antworten auf Support-Nachrichten. Daten: Antworten, Ergebnisse und hochgeladene Materialien zur Berichtserstellung; Sprache zur Transkription; Ihre Support-Nachricht, wenn eine Antwort entworfen wird; Ihre Nachrichten im Analyse-Chat mit dem Kontext, den der Chat nutzt – Ihre Testergebnisse, Auszüge Ihrer früheren ausführlichen Berichte, Ergebnisse, die andere mit Ihnen geteilt haben, sowie die Materialien, Personen und den Tagebuchzeitraum, die Sie diesem Chat angehängt haben. Standort: USA.
- Anthropic — KI-Analyse (Claude-API, api.anthropic.com). Daten: Antworten, Ergebnisse, Ihre Notizen und hochgeladene Materialien, die zur Erstellung Ihres Berichts gesendet werden; pseudonymisierte Stichproben von Antworten im Analyse-Chat für eine Qualitätsprüfung der KI-Antworten. Standort: Außerhalb des EWR.
- Stripe — Zahlungen. Daten: Zahlungsdaten; Ihre Kartennummer sehen oder speichern wir nie.
- Google Analytics 4 — Analyse, nur nachdem Sie im Cookie-Banner zugestimmt haben. Daten: Besuchte Seiten, Verweildauer, Gerätetyp; IP-Adresse anonymisiert.
- Google — Gmail-Postfach für unsere @my-path.net-Adressen; Anmeldung mit Google. Daten: E-Mails, die Sie uns senden; Name, E-Mail-Adresse und Bild bei der Anmeldung mit Google.
- Sentry — Fehlerüberwachung. Daten: Nur eine pseudonyme ID; keine E-Mail-Adresse und kein Name. Standort: EU-Region.
- Telegram — Interne Betriebsmeldungen. Daten: Meldungstext für unser Team; nie Ihre E-Mail-Adresse.
- Cloudflare — CDN und DNS, Bot-Prüfung und Weiterleitung der an unsere Adressen gesendeten E-Mails. Daten: Anfragedaten wie Ihre IP-Adresse; E-Mails an unsere Adressen.
Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), in den USA und anderswo. Wir setzen sie auf Grundlage ihrer Auftragsverarbeitungsbedingungen ein. Bei Fragen zu diesen Übermittlungen schreiben Sie an info@my-path.net.
6. E-Mail-Kommunikation
Wir können Ihnen die folgenden Kategorien von E-Mails senden:
- Transaktions-E-Mails — Anmelde-Links, von Ihnen angeforderte Ergebnisübersichten, Zahlungsbelege, Sicherheitswarnungen zum Konto und die Zustellung kostenpflichtiger Berichte. Diese sind für das Funktionieren des Dienstes erforderlich und können nicht deaktiviert werden.
- Produkt-Updates — Profilempfehlungen und Ankündigungen neuer Funktionen. Standardmäßig aktiviert; Sie können sich jederzeit abmelden.
- Lifecycle-E-Mails — Onboarding-Tipps und regelmäßige Erinnerungen, abhängig davon, wie lange Sie bereits Mitglied sind. Standardmäßig aktiviert; Sie können sich jederzeit abmelden.
- Marketing-E-Mails — gelegentliche Werbeinhalte, Sonderangebote und Newsletter. Standardmäßig deaktiviert; werden nur mit Ihrer ausdrücklichen Einwilligung (Opt-in) gesendet.
Jede nicht transaktionale E-Mail enthält einen Abmelde-Link. Sie können Ihre E-Mail-Einstellungen außerdem jederzeit im Cabinet unter Profil → E-Mail-Benachrichtigungen verwalten oder über die Abmeldeseite, die in jeder von uns gesendeten E-Mail verlinkt ist. Änderungen werden sofort wirksam.
Als E-Mail-Versanddienstleister nutzen wir Resend. Wir führen eine interne Sperrliste: Wenn Ihre E-Mail-Adresse einen Hard Bounce verursacht oder Sie sich beschweren, stellen wir den Versand an diese Adresse automatisch ein.
7. Cookies
Wir verwenden essenzielle Cookies für die Funktionalität der Website und Analyse-Cookies (Google Analytics), um Nutzungsmuster zu verstehen. Sie können Cookies über die Einstellungen Ihres Browsers deaktivieren.
8. Ihre Rechte
Je nach Rechtsordnung haben Sie möglicherweise das Recht:
- auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben
- auf Berichtigung oder Löschung Ihrer Daten zu verlangen
- der Verarbeitung Ihrer Daten zu widersprechen oder deren Einschränkung zu verlangen
- Datenübertragbarkeit zu verlangen
Für Einwohner der EU/des EWR sind diese Rechte in der Datenschutz-Grundverordnung (DSGVO) vorgesehen.
9. Datenschutz für Kinder
My Path-Konten sind für Erwachsene (16+). Kinderbezogene Bewertungen sind Elternberichts-Tools: ein Elternteil beantwortet Fragen zu beobachteten Mustern, nach einem ausdrücklichen Schritt der elterlichen Einwilligung; Kinder absolvieren die Tests nicht selbst.
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen.
11. Kontakt
Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter: info@my-path.net