Zurück zu Offerly

Datenschutzerklärung

Stand: Oktober 2026 (Fassung 2)

1. Verantwortlicher und Kontakt

Jack Reich, Offerly (Einzelunternehmen), Haußmannstraße 6, 70188 Stuttgart, Deutschland. E-Mail: hello@offerly.work, Telefon: +49 176 24602227. Bei Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

2. Registrierung, Konto und E-Mail-Bestätigung

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort, den Status der E-Mail-Bestätigung, technische Kennungen, die Zahl deiner genutzten kostenlosen Übungen sowie deinen Bezahlstatus. Außerdem speichern wir, dass du bestätigt hast, mindestens 18 Jahre alt zu sein und die AGB akzeptiert zu haben, mit Zeitpunkt und AGB-Fassung. Zweck ist die Einrichtung, Sicherung und Verwaltung deines Kontos, die Bereitstellung der kostenlosen Übungen und die Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Nachweise und Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. c und f DSGVO. Dein Passwort wird von unserem Anmeldedienst verschlüsselt gespeichert, wir sehen es nie im Klartext. Du kannst dein Konto erst nach der Bestätigung deiner E-Mail-Adresse nutzen (Double-Opt-in).

Nach der Anmeldung fragen wir dich einmalig und freiwillig, wie du von Offerly erfahren hast (zum Beispiel über TikTok, Instagram, Freunde oder eine Suchmaschine) und speichern deine Antwort, bei „Sonstiges“ auch einen von dir eingegebenen Freitext. Du kannst die Frage überspringen. Zweck ist die Auswertung, welche Kanäle Nutzer zu Offerly führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer wirtschaftlichen Steuerung unserer Werbung); dein Widerspruchsrecht nach Abschnitt 13 bleibt unberührt. Die Antwort wird mit deinem Konto gelöscht und ist Teil deines Datenexports.

3. Bestellungen, Zahlungen und Nachweise

Für Vertragsabschluss und Abrechnung verarbeiten wir die Bestell-Kennung, den Zeitpunkt, den Zahlungsstatus, die Fassung unserer Texte und die von dir abgegebenen Erklärungen (Wortlaut und Zeitpunkt). Für die nutzungsabhängige Abrechnung messen wir pro Sitzung die abrechenbare Nutzungszeit (Art der Sitzung, Dauer, Zeitpunkte) und speichern die daraus berechneten Beträge und Abbuchungen. Von Stripe erhalten wir und speichern wir eine Kunden-Kennung und eine Kennung der hinterlegten Zahlungskarte; die Kartendaten selbst liegen nur bei Stripe. Für Zugänge, die vor dem 7. November 2026 für einen festen Zeitraum bezahlt wurden, verarbeiten wir zusätzlich Tarif, Preis und Laufzeit. Falls du widerrufst, speichern wir außerdem den Widerruf mit Zeitpunkt. Zweck ist die Vertragsabwicklung, der Nachweis des Vertragsschlusses und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie unser berechtigtes Interesse an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweise speichern wir getrennt von deinen Nutzungsinhalten und bewahren sie nach den gesetzlichen Aufbewahrungs- und Verjährungsfristen auf, auch wenn dein Konto gelöscht wird; danach löschen wir sie.

4. Nutzung der App: Karteikarten, Bilder, Gespräche und Sprachaufnahmen

Wir verarbeiten die von dir erstellten Ordner und Karteikarten (auch Bilder, die du zu einer Karte hinzufügst), Gesprächsverläufe und Transkripte deiner Interview-, Case-Study- und Sprach-Interview-Sessions sowie die dazugehörigen Auswertungen (Punktzahl und Feedback). Zweck ist die Bereitstellung der Funktionen, die Anzeige deiner Inhalte und der Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bilder liegen in einem privaten Speicher und sind nur für dich abrufbar; sie werden vor dem Speichern verkleinert, dabei fallen Metadaten wie ein Aufnahmeort weg. Beim Sprach-Interview wird deine Sprachaufnahme nur zur Umwandlung in Text verarbeitet und von uns nicht dauerhaft gespeichert.

Bitte gib keine besonders schutzbedürftigen Angaben (z. B. zu Gesundheit, Religion oder politischer Einstellung) und keine personenbezogenen Daten Dritter ein; das ist für das Training nicht notwendig. Wir verwenden deine Inhalte nicht, um eigene KI-Modelle zu trainieren. Die Punktzahl und das Feedback werden automatisch erzeugt; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung für dich statt.

5. Hosting, Datenbank und Login

Die Website läuft bei Vercel Inc. (USA); unsere Server-Funktionen sind der Region Dublin (EU) zugeordnet. Dabei verarbeitet Vercel technisch erforderliche Daten wie IP-Adresse, Zeitpunkt und Browser. Deine Konto-, Karteikarten- und Interviewdaten sowie deine Bilder speichern wir bei Supabase in der EU-Region Irland. Für Vercel und Supabase bestehen Auftragsverarbeitungsverträge, die mit den jeweiligen Nutzungsbedingungen gelten; für Datenübermittlungen in die USA werden Standardvertragsklauseln bzw. das EU-US Data Privacy Framework genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Für die Anmeldung wird ein technisch notwendiger Cookie gesetzt (siehe Abschnitt 11).

6. KI-Verarbeitung (Anthropic)

Für Text- und Sprach-Interviews, Case Studies und die Auswertung senden wir deine Eingaben und Gesprächsverläufe an die KI von Anthropic (Anthropic PBC, USA), die daraus die Antworten und das Feedback erzeugt. Zweck ist die Erbringung dieser Funktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach den Vertragsbedingungen von Anthropic dürfen Inhalte aus der API nicht zum Training von Modellen verwendet werden. Anthropic löscht Eingaben und Ausgaben in der Regel innerhalb von 30 Tagen; Inhalte, die die Sicherheitssysteme markieren, können länger gespeichert werden. Für die Übermittlung in die USA gelten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Sprachverarbeitung (ElevenLabs)

Nur wenn du das Sprach-Interview nutzt: Deine gesprochene Antwort wird als Audiodatei an ElevenLabs (USA) übermittelt und dort in Text umgewandelt; die Antwort der KI erhältst du als synthetische Sprachausgabe. Die Stimme gehört keiner realen Person und wird nicht zur Identifizierung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir haben bei ElevenLabs eingestellt, dass deine Inhalte nicht zum Training verwendet werden. ElevenLabs kann Inhalte nach seinen Bedingungen aufbewahren und bei normalen Konten bis zu 180 Tage nach der letzten Nutzung löschen. Für die Übermittlung in die USA gelten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

8. Zahlungen (Stripe)

Zahlungen wickeln wir über Stripe ab. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein und sie laufen nicht über unsere Server. Stripe speichert die Karte für spätere Abbuchungen deiner Nutzung (Abrechnung nach genutzten Minuten, siehe AGB). Wir erhalten den Zahlungsstatus, die Zuordnung der Zahlung sowie Kennungen von Kunde und Karte. Stripe verarbeitet Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsprävention und für gesetzliche Pflichten; dafür gelten die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe kann Daten in die USA und weltweit übermitteln, dabei gelten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

9. E-Mail-Versand (Resend)

Für Bestätigungs-, Passwort- und Systemmails nutzen wir Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Mail übermittelt, die Verarbeitung findet hauptsächlich in den USA statt (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Wir verschicken ausschließlich Mails, die mit deinem Konto zu tun haben: die Bestätigung deiner E-Mail-Adresse, eine Willkommens-Mail, die Vertragsbestätigung nach einer Zahlung und die Bestätigung eines Widerrufs. Werbe-Mails verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Fehlerüberwachung (Sentry) und Reichweitenmessung (Vercel Web Analytics)

Damit wir Fehler schnell bemerken, nutzen wir Sentry (Functional Software, Inc., EU-Region). Bei einem technischen Fehler werden Fehlerort und Zeitpunkt übermittelt; wir haben die Einstellungen so gewählt, dass keine Inhalte deiner Gespräche, Eingaben, Cookies oder Zugangsdaten mitgeschickt werden und keine Sitzungsaufzeichnung stattfindet. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Um zu verstehen, wie viele Menschen Offerly besuchen und welche Seiten genutzt werden, setzen wir Vercel Web Analytics ein (Vercel Inc., USA). Nach Angaben von Vercel arbeitet der Dienst ohne Cookies und ohne Speicherung von Informationen auf deinem Gerät; er erfasst nur zusammengefasste Seitenaufrufe (z. B. aufgerufene Seite, Herkunftsseite, Browser- und Gerätetyp, grobes Herkunftsland) und erstellt daraus keine Profile einzelner Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Login-Sitzung). Sie dienen allein der sicheren Anmeldung (Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 TDDDG). Cookies für Analyse, Marketing oder Werbung setzen wir nicht ein. Sollte sich das ändern, holen wir vorher deine Einwilligung ein.

12. Speicherdauer, Löschung und Export

Wir speichern deine Daten, solange dein Konto besteht. Nutzt du die kostenlosen Übungen, ohne danach eine Zahlungskarte zu hinterlegen, löschen wir dein Konto samt Inhalten, wenn du es etwa 45 Tage lang nicht mehr genutzt hast, außer du hinterlegst in dieser Zeit doch noch eine Karte. Bestell-, Zahlungs- und Widerrufsnachweise bewahren wir getrennt nach den gesetzlichen Aufbewahrungsfristen auf. Unter Einstellungen kannst du deine Daten als Datei herunterladen. Die Löschung deines Kontos und deiner Daten kannst du per E-Mail an hello@offerly.work verlangen; wir bestätigen den Eingang, prüfen die Identität angemessen und informieren über gesetzliche Ausnahmen.

13. Deine Rechte und Beschwerde

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an hello@offerly.work. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.