Datenschutzrichtlinie

Zuletzt geändert: 23. April 2026

Diese Datenschutzrichtlinie ("Richtlinie") beschreibt, wie Mocky.pro ("Mocky", "wir", "uns" oder "unser") die personenbezogenen Daten ("personenbezogene Daten") erhebt, schützt und verwendet, die du ("Nutzer", "du" oder "dein") über die Mocky-Website (mocky.pro) oder im Rahmen der Nutzung unserer KI-gestützten Dienste zur Interviewübung (gemeinsam "Website") bereitstellst.

Erhebung personenbezogener Daten

Wir empfangen und speichern Informationen, die du uns bewusst zur Verfügung stellst, wenn du unsere Dienste nutzt oder über die Website ein Konto erstellst. Dazu gehören:

  • Deine E-Mail-Adresse (erforderlich für Authentifizierung und Diensterbringung)
  • Authentifizierungsdaten bei der Anmeldung per Magic Link
  • Inhalte deines CVs/Lebenslaufs und der Stellenbeschreibung, die du für die Interviewübung hochlädst
  • Audioaufnahmen deiner Interviewübungs-Sessions

Erhebung nicht-personenbezogener Daten

Wenn du die Website besuchst, zeichnen unsere Server automatisch Informationen auf, die dein Browser sendet. Diese Daten können umfassen:

  • Die IP-Adresse deines Geräts
  • Browsertyp und -version
  • Typ und Version des Betriebssystems
  • Spracheinstellungen
  • Seiten unserer Website, die du besuchst
  • Auf diesen Seiten verbrachte Zeit
  • Zugriffszeiten und -daten
  • Weitere über Analysedienste erfasste Statistiken

Käufe

Alle über die Website getätigten Käufe werden von einem Drittanbieter für die Zahlungsabwicklung, Gumroad (gumroad.com), verarbeitet, der als Verkäufer im Sinne der Verkäuferaufzeichnung (Merchant of Record) auftritt. Gumroad kann dich nach personenbezogenen und/oder nicht-personenbezogenen Daten fragen, etwa nach deinem Namen, deiner Adresse, deiner E-Mail-Adresse, deinen Kreditkartendaten oder anderen personenbezogenen Daten. Gumroad hat eine Datenschutzrichtlinie (gumroad.com/privacy), die seine Erhebung und Verwendung personenbezogener Daten beschreibt. Mocky kontrolliert weder Gumroad noch dessen Erhebung oder Verwendung von Informationen. Fragen oder Bedenken zu den Praktiken von Gumroad sind direkt an Gumroad zu richten.

Gumroad stellt uns bestimmte nicht-personenbezogene Informationen zu Käufen bereit, die Besucher der Website getätigt haben. Diese nicht-personenbezogenen Informationen können Details des Kaufs umfassen, etwa Datum, bezahlten Betrag und gekauftes Produkt. Die nicht-personenbezogenen Kaufinformationen können mit den personenbezogenen Daten verknüpft werden, die du uns bereitstellst (in der Regel beschränkt auf deine E-Mail-Adresse, wie oben angegeben). Gumroad stellt uns keine deiner sonstigen personenbezogenen Daten wie Name, Anschrift oder Kreditkartendaten zur Verfügung.

Cookie-Richtlinie

Wir verwenden eine minimale Auswahl an Cookies und ähnlichen Technologien:

  • Notwendige Cookies: zur Aufrechterhaltung deiner Session und deines Authentifizierungsstatus
  • Analyse-Cookies: datenschutzfreundliche Analyse, die die Erhebung personenbezogener Daten minimiert

Details zur Cookie-Nutzung

  • Authentifizierungs-Cookie: läuft nach Ende der Session ab
  • Session-Cookie: läuft nach Schließen des Browsers ab

Wir minimieren die Cookie-Nutzung bewusst und verwenden keine Marketing- oder Tracking-Cookies von Dritten.

Sprach- und Audiodaten

Unser Dienst zur Interviewübung verarbeitet Audiodaten:

  • Audioaufnahmen werden während der Übungs-Sessions für die Sprache-zu-Text-Transkription verwendet
  • Text-zu-Sprache-Dienste erzeugen die Antworten des AI-Interviewers
  • Audiodaten können vorübergehend zur Wiedergabefunktion der Session gespeichert werden
  • Audiodateien werden in Cloudflare R2 gespeichert und unterliegen unserer Datenaufbewahrungsrichtlinie

KI-Verarbeitung

Wir nutzen KI-Dienste von Dritten (darunter xAI/Grok und ElevenLabs), um Interviewsimulationen, Sprachsynthese und Coaching-Funktionen zu betreiben. Deine Interviewinhalte können von diesen Diensten verarbeitet werden. Wir verwenden deine Daten nicht zum Training von KI-Modellen.

Verwendung und Verarbeitung erhobener Daten

Wir verwenden deine Daten, um:

  • Unsere Dienste zur Interviewübung bereitzustellen und zu verbessern
  • Dein Interviewerlebnis zu personalisieren
  • Transaktionen abzuwickeln
  • Notwendige Benachrichtigungen zu versenden
  • Die Nutzung des Dienstes zu analysieren
  • Die Sicherheit des Dienstes zu wahren und Missbrauch zu verhindern

Übermittlung und Speicherung von Informationen

Deine Daten können auf Server außerhalb deines Landes übermittelt und dort gespeichert werden. Durch die Nutzung unseres Dienstes stimmst du einer solchen Übermittlung zu. Wir stellen sicher, dass für internationale Datenübermittlungen angemessene Schutzmaßnahmen bestehen, insbesondere für Nutzer in der Europäischen Union.

Auftragsverarbeiter

  • Gumroad, Zahlungsabwicklung und Verkäufer im Sinne der Verkäuferaufzeichnung (Merchant of Record)
  • MongoDB Atlas, primäre Datenbank für Nutzerkonten und Interview-Sessions
  • Cloudflare, Objektspeicher (R2 für Audio- und CV-Uploads), Versand transaktionaler E-Mails und Hosting von Edge-Workern
  • xAI (Grok), KI-Interviewsimulation, Text zu Sprache und der Echtzeit-Sprach-Agent, der die Coach- und Live-Interview-Modi antreibt
  • ElevenLabs, Premium-Text-zu-Sprache für anonyme und zahlende Nutzer

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Jeder Auftragsverarbeiter ist an seine eigenen Bedingungen und seine Datenschutzrichtlinie gebunden und erhält nur die Daten, die zur Erfüllung seiner Funktion erforderlich sind.

Rechte der Nutzer

Du hast das Recht:

  • Auf deine personenbezogenen Daten zuzugreifen
  • Unrichtige Daten zu berichtigen
  • Die Löschung deiner Daten zu verlangen
  • Der Datenverarbeitung zu widersprechen
  • Deine Daten zu exportieren
  • Die Einwilligung in optionale Verarbeitung zu widerrufen

Sicherheit

Wir setzen unter anderem folgende Sicherheitsmaßnahmen um:

  • Sichere HTTPS-Verbindungen
  • Verschlüsselte Datenspeicherung
  • Regelmäßige Sicherheitsaudits
  • Zugriffskontrollen und Überwachung
  • Sichere Authentifizierung über better-auth

Verfahren bei Datenschutzverletzungen

Im Fall einer Datenschutzverletzung werden wir:

  • Unsere Systeme untersuchen und absichern
  • Betroffene Nutzer per E-Mail benachrichtigen
  • Bei Bedarf die zuständigen Behörden informieren
  • Maßnahmen ergreifen, um künftige Vorfälle zu verhindern

Datenaufbewahrung

Wir bewahren deine Daten für die folgenden Zeiträume auf:

  • Kontoinformationen: solange dein Konto aktiv ist, plus 30 Tage nach der Löschung
  • Daten der Interview-Sessions: 90 Tage ab Erstellung
  • Audioaufnahmen: 30 Tage ab Erstellung
  • Zahlungsunterlagen: 7 Jahre (gemäß steuerrechtlichen Vorschriften)
  • Nutzungsprotokolle: 90 Tage

Du kannst jederzeit die Löschung deiner Daten verlangen, indem du uns kontaktierst.

Unternehmensinformationen

Mocky.pro wird als Einzelunternehmen mit Sitz in Taiwan betrieben.

EU-Vertreter

Da wir von Taiwan aus tätig sind, können EU-Nutzer uns für DSGVO-bezogene Angelegenheiten direkt unter hello@mocky.pro kontaktieren.

Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu aktualisieren. Änderungen werden mit der Veröffentlichung auf der Website wirksam. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.

Kontaktinformationen

Bei Fragen zu dieser Richtlinie kontaktiere uns bitte unter: hello@mocky.pro