Datenschutz

Verantwortlicher

Datenschutz-Verantwortlicher: Elias Harriehausen (per E-Mail kontaktieren). Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

Hosting und Server-Logfiles

Diese Website wird auf der Infrastruktur von Lovable (Lovable Labs Incorporated) und deren Content-Delivery-Dienstleistern betrieben. Beim Aufruf der Seiten werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung ist für die Auslieferung, Stabilität und Sicherheit der Website erforderlich.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden regelmäßig nach spätestens 30 Tagen gelöscht oder gekürzt. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Schriftarten werden ausschliesslich lokal von diesem Server ausgeliefert. Es erfolgt kein Verbindungsaufbau zu Google Fonts oder anderen Schriften-Netzwerken.

Reichweiten- und Performance-Messung

Die Hosting-Plattform stellt eine eigene Reichweiten- und Performance-Messung bereit. Dabei werden Seitenaufrufe, technische Leistungswerte (z. B. Ladezeiten), Browser- und Spracheinstellungen sowie eine Sitzungskennung verarbeitet, die in der Endeinrichtung gespeichert wird. Die Auswertung erfolgt aggregiert und dient der technischen Optimierung sowie der Betrugs- und Missbrauchserkennung.

Rechtsgrundlage ist das berechtigte Interesse am fehlerfreien Betrieb und an der Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit unter den oben genannten Kontaktdaten widersprechen.

Daten zur Vorbereitung des Erstgesprächs

Übermittelt werden die gewählte Karrierephase, bis zu drei Anliegen sowie Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Die Telefonnummer wird für die persönliche Terminabstimmung benötigt. Zusätzlich werden der Zeitpunkt der Einwilligung, eine eindeutige technische Anfrage-ID, eine gehashte, nicht rückrechenbare Kennung der IP-Adresse sowie technische Metadaten zur Missbrauchserkennung (Herkunftsseite, Bearbeitungsdauer, Ergebnis der Honeypot-Prüfung) gespeichert.

Es werden ausdrücklich keine Einkommensdaten und keine Gesundheitsdaten abgefragt oder gespeichert.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung kann jederzeit formlos per E-Mail mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eingesetzte Dienste und Übermittlung in Drittländer

Für die folgenden Dienste bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit eine Verarbeitung ausserhalb der EU/des EWR stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 45 DSGVO).

• Datenbank (Supabase) – Supabase Inc., 970 Toa Payoh North, Singapur, mit Konzerngesellschaften in den USA. Zweck: Speicherung der Anfragedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Garantie: EU-Standardvertragsklauseln. Die Datenbank wird über die Lovable-Cloud bereitgestellt; die Speicherregion ist auf die Europäische Union eingestellt.
• Notion – Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Zweck: Bearbeitung und Nachverfolgung der Anfragen im internen Lead-Bereich. Übermittelt werden die im Formular angegebenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Garantie: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
• Calendly – Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Zweck: Terminbuchung nach dem Absenden des Formulars. Der Kalender wird erst nach Ihrer ausdrücklichen Zustimmung („Terminkalender laden“) geladen; erst dann werden IP-Adresse und Verbindungsdaten übertragen und Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Garantie: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
• Meta Pixel – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, mit Übermittlung an Meta Platforms, Inc., USA. Zweck: Messung der Wirksamkeit von Werbeanzeigen. Der Pixel wird ausschliesslich nach Ihrer Einwilligung geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Garantie: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework. Für die Erhebung besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Der Zugriff auf die Datenbank erfolgt ausschliesslich serverseitig über gesicherte Funktionen. Der im Browser verwendete öffentliche Schlüssel erlaubt keinen Lese- oder Schreibzugriff auf die Anfragedaten; diese sind durch Zugriffsregeln auf Datenbankebene geschützt.

Speicherdauer

• Anfragen ohne Vertragsschluss: Löschung spätestens 6 Monate nach letztem Kontakt.
• Bei Vertragsschluss: Aufbewahrung nach den handels- und steuerrechtlichen Fristen von 6 Jahren (§ 257 HGB) bzw. 10 Jahren (§ 147 AO); Beratungsdokumentation zusätzlich für die Dauer der gesetzlichen Verjährungsfristen.
• Server-Logfiles: spätestens 30 Tage.
• Nachweis der Einwilligung: für die Dauer der Verarbeitung sowie drei Jahre darüber hinaus (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Cookie-Einstellungen und Meta Pixel

Marketing-Tags werden ausschliesslich nach ausdrücklicher Einwilligung geladen. Ohne Einwilligung wird kein Pixel eingebunden. Die Einwilligung kann jederzeit geändert werden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür per E-Mail an Elias Harriehausen.

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das Formular bereitet das persönliche Erstgespräch vor und erzeugt keine automatische Finanzempfehlung.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.