Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten BlueprintMe verarbeitet, wofür — und welche Rechte du hast. Stand: Juli 2026 (Testphase).

1. Verantwortlicher

Andreas Schrell · Piusstraße 26 · 50823 Köln · schrell@posteo.de

2. Welche Daten wir verarbeiten

Konto-Daten: E-Mail-Adresse, Vorname, Passwort (verschlüsselt gespeichert, für uns nicht lesbar).
Inhalts-Daten: deine Antworten und Reflexionen in den Bausteinen, deine Missionen, Einordnungsfragen und Fortschrittsdaten — also das, was du bewusst in die App eingibst.
Keine Tracker: Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Es werden nur technisch notwendige Speicher verwendet (Anmelde-Token, lokale Einstellungen in deinem Browser).

3. Wofür (Zwecke und Rechtsgrundlagen)

Wir verarbeiten deine Daten ausschließlich, um dir BlueprintMe bereitzustellen: dein Konto, das Speichern deines Fortschritts und die Erstellung deiner persönlichen Auswertungen (Art. 6 Abs. 1 lit. b DSGVO — Nutzungsverhältnis). Es findet kein Verkauf und keine werbliche Nutzung deiner Daten statt.

4. KI-Auswertungen (Anthropic)

Für die persönlichen Auswertungen und Text-Werkzeuge werden deine relevanten Eingaben an die Claude-API von Anthropic (USA) übertragen. Wichtig dabei:

• Die Übertragung erfolgt über unseren eigenen, abgesicherten Server-Endpunkt — nie direkt aus deinem Browser.
• Anthropic verwendet über die API übertragene Inhalte nicht zum Training von KI-Modellen (kommerzielle API-Bedingungen).
• Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
• Einzelne Werkzeuge (z. B. Lebenslauf-Check, Interview-Training) speichern deine Eingaben gar nicht — sie bleiben nur in deinem Browser-Tab und werden beim Schließen gelöscht. Die App weist an diesen Stellen darauf hin.
• Kontaktdaten werden vor dem Senden geschwärzt. In den Werkzeugen, in die du eigenes Material einfügst (Lebenslauf-Check, LinkedIn-Profil, Anschreiben, Interview-Training), werden E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Profil-Links und Bankverbindung automatisch durch Marker wie [Telefon] ersetzt. Das geschieht in deinem Browser, bevor etwas übertragen wird. Die Schwärzung ist standardmäßig aktiv, du kannst sie abschalten und dir vor dem Senden ansehen, was genau übertragen wird. Namen erkennt die Automatik nicht — dafür gibt es ein Feld für eigene Begriffe, in das sich insbesondere die Namen von Referenzpersonen eintragen lassen, die in einem Lebenslauf genannt werden.
• Namen anderer Menschen werden vorher ersetzt. Im Netzwerk-Baustein und bei den Effectuation-Partnern trägst du Namen von Personen ein, die dazu selbst keine Einwilligung erteilt haben. Diese Namen bleiben in deinem Konto, werden aber vor jeder Übertragung an Anthropic durch Platzhalter ersetzt („Person A", „Person B"). In der fertigen Auswertung setzt deine eigene Browser-Sitzung die echten Namen wieder ein. Anthropic erhält sie nicht — auch dann nicht, wenn ein Name in einem freien Reflexionstext vorkommt.

4a. Was die Auswertungen sind — und was nicht

• Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Nichts, was BlueprintMe berechnet oder schreibt, entfaltet rechtliche Wirkung oder beeinträchtigt dich in ähnlicher Weise erheblich.
• Alle Auswertungen, Diagramme und Punktwerte dienen ausschließlich deiner Selbstreflexion. Sie sind keine Eignungsdiagnostik, keine Berufsberatung im Sinne des SGB III, keine psychologische Testung und keine Bewertung deiner Person.
• BlueprintMe ist ein Reflexionswerkzeug, kein Diagnose-Instrument. Es ersetzt keine ärztliche, psychotherapeutische oder therapeutische Behandlung. Wenn dich deine berufliche Lage stark belastet, such dir bitte zusätzlich persönliche Unterstützung.
• Eine KI kann sich irren. Was du liest, ist ein Vorschlag zum Weiterdenken — kein Befund. Du entscheidest, was davon zu dir passt.

5. Wo deine Daten liegen (Auftragsverarbeiter)

Unsere Infrastruktur wird betrieben von: Supabase (Datenbank & Authentifizierung — Server in der EU-Region Irland; Vertragspartner ist die Supabase Pte. Ltd in Singapur, abgesichert über Standardvertragsklauseln), Vercel (Hosting der Anwendung), Anthropic (KI-Auswertungen — USA, Standardvertragsklauseln), Resend (Versand der System-E-Mails wie Anmelde-Bestätigung und Passwort-Zurücksetzen — EU-Region Irland), Cloudflare (Domain, DNS und Weiterleitung der an uns gerichteten E-Mails), Sentry (Fehler-Monitoring — EU-Region Frankfurt). Alle Anbieter verarbeiten Daten in der EU oder unter angemessenen Garantien (Art. 46 DSGVO).

Mit Supabase, Anthropic, Resend, Cloudflare und Sentry bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel liefert ausschließlich die Programmdateien der Anwendung aus — deine Eingaben erreichen Vercel nicht; sie gehen aus deinem Browser direkt an die Datenbank und an die KI-Auswertung. Die beim Abruf technisch anfallenden Verbindungsdaten (IP-Adresse, Zeitpunkt) verarbeitet Vercel nach seinen Nutzungsbedingungen teilweise als eigener Verantwortlicher.

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen Fremdanbieter aufgebaut — deine IP-Adresse wird also nicht dorthin übertragen.

5a. Fehler-Monitoring

Damit wir technische Fehler bemerken, die dir begegnen, ohne dass du sie melden musst, setzen wir Sentry ein (EU-Region Frankfurt). Übertragen wird ausschließlich, was zur Fehlersuche nötig ist: die Fehlermeldung, die technische Stelle im Programmcode, Browser-Typ und Zeitpunkt.

Bewusst nicht übertragen werden: deine Inhalte und Antworten, die Daten deiner KI-Auswertungen, deine E-Mail-Adresse, deine Nutzer-Kennung und deine IP-Adresse. Es findet keine Aufzeichnung deiner Bildschirm-Sitzung und keine Reichweiten- oder Nutzungsmessung statt — die entsprechenden Funktionen sind abgeschaltet.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (siehe unten), werden deine Daten gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Auskunft und Löschung erledigst du selbst. In der App findest du in der Fußzeile des Dashboards den Punkt „Meine Daten". Dort lädst du alles herunter, was zu dir gespeichert ist — als Word-Dokument zum Lesen oder als JSON-Datei zum Mitnehmen — und dort löschst du dein Konto samt aller Inhalte endgültig. Für alles Übrige genügt eine kurze Nachricht an schrell@posteo.de.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Testphase

BlueprintMe befindet sich in einer geschlossenen Testphase. Wir empfehlen, in dieser Phase mit Testdaten zu arbeiten und keine Namen dritter Personen einzugeben. Diese Erklärung wird vor dem regulären Betrieb erweitert und rechtlich geprüft.