Datenschutzerklärung
1. Verantwortlicher
Samas Media Group LLC, vertreten durch Hans Julian Gödecke, 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, USA.
Telefon: +49 157 30861479, E-Mail: contact@samas-media.xyz.
Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
2. Welche Daten wir verarbeiten und warum
- Konto (E-Mail, Passwort als argon2-Hash, Anzeigename, Zeitpunkt der Einwilligung): zur Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO.
- Inhalte, die du anlegst (Profil, Berufsfeld, Stationen mit Arbeitgeber, Rolle und Stories, Antworten, Backstory und Backstory-Vorschau, Lebenslauf, Stellenanzeigen, Interview-Sets, an dein Sprachniveau angepasste Fassungen, Vokabeln, Lernstand): zur Erbringung der vereinbarten Leistung, Art. 6 Abs. 1 lit. b DSGVO.
- Mock-Interview: Sprachaufnahmen (freiwillig, nur wenn du die Aufnahme startest): Deine Aufnahme wird ausschließlich auf unserem eigenen Server in Deutschland von einer lokal betriebenen Spracherkennung in Text umgewandelt und unmittelbar danach gelöscht – auch wenn die Erkennung fehlschlägt. Wir speichern keine Aufnahmen, schreiben sie nicht in Protokolle und geben sie an keinen anderen Dienst weiter. Gespeichert werden nur das Transkript, deine Korrekturen und die Bewertung; für die Bewertung geht das Transkript wie alle KI-Eingaben pseudonymisiert an DeepSeek (Abschnitt 5). Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Zahlungs- und Abodaten (Stripe-Kunden- und Abo-Kennung, Status, Laufzeitende, Zeitpunkt deiner Zustimmung zum sofortigen Beginn): Vertragserfüllung (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c). Kartendaten erhalten wir nicht; diese verarbeitet Stripe.
- Sicherheit und Missbrauchsschutz (gekürzte technische Protokolle ohne Inhalte, IP-Adresse für die Begrenzung von Anmeldeversuchen für höchstens zwei Tage, gesalzene Nutzerkennung im KI-Protokoll): berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
- Nutzungs- und Kostenzähler (Anzahl der Erstellungen, Tokens, Kosten): Vertragserfüllung (Kontingente) und berechtigtes Interesse an der Kostenkontrolle (lit. f).
Wo wir eine Einwilligung benötigen, holen wir sie ausdrücklich ein (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Speicherdauer, Export und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Unter „Konto“ kannst du alle Daten jederzeit als Datei herunterladen und dein Konto vollständig löschen; dabei werden alle Inhalte gelöscht. Kostenzähler bleiben ohne Personenbezug erhalten. Zahlungs- und Rechnungsbelege werden aufbewahrt, solange gesetzliche Aufbewahrungspflichten bestehen; sie liegen bei Stripe. Datensicherungen werden nach höchstens 8 Wochen überschrieben. Transkripte und Bewertungen aus dem Mock-Interview löschen wir automatisch nach 180 Tagen; du kannst sie vorher einzeln oder alle auf einmal löschen.
4. Cookies
Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor gefälschten Anfragen (CSRF). Kein Tracking, keine Analyse- oder Werbe-Cookies, keine Google Fonts — die Schrift wird von unserem eigenen Server geladen.
5. Auftragsverarbeiter und Empfänger
- Contabo GmbH, Deutschland — Hosting: Der Server (VPS) steht in einem Rechenzentrum in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
- Stripe — Zahlungsabwicklung. Vertragspartner für Kundinnen und Kunden in der EU ist in der Regel die Stripe Payments Europe, Ltd., Irland; dabei werden Daten auch an die Stripe, Inc., USA, übermittelt. Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, gesetzliche Pflichten) eigener Verantwortlicher. Grundlage der Übermittlung in die USA: EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).
- DeepSeek — KI-Textgenerierung für Fragebögen, Backstory und Backstory-Vorschau, Interviewantworten, Anpassung an dein Sprachniveau, Vokabeln und Übersetzungen. Der Anbieter hat laut seinen Bedingungen seinen Sitz in der Volksrepublik China, also in einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Vor jeder Übermittlung werden Inhalte pseudonymisiert: Name, E-Mail-Adressen, Telefonnummern, Anschriften, Geburtsdaten und Profil-Links werden durch Platzhalter ersetzt und erst auf unserem Server wieder eingesetzt. Wir übermitteln nur die Inhalte, die für die Erstellung der von dir angeforderten Texte erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO).
- Firecrawl — nur wenn du eine Stellenanzeige per Link einfügst: Abruf der öffentlichen Seite.
6. Übermittlung in die USA
Da der Betreiber seinen Sitz in den USA hat, werden deine Daten auch dorthin übermittelt bzw. von dort aus abgerufen, soweit dies für die Erfüllung des Vertrags mit dir erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Die Daten selbst liegen auf dem Server in Deutschland.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an contact@samas-media.xyz. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
8. Mindestalter
Die Nutzung ist erst ab 16 Jahren erlaubt.
Stand: 30. Oktober 2026