Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, unsere Online-Tools nutzen oder an einem Coaching teilnehmen. Sie erfahren außerdem, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Inhalt

• 1. Verantwortlicher und Datenschutzbeauftragter
• 2. Allgemeine Hinweise
• 3. Hosting, Server-Logdateien und Verschlüsselung
• 4. Cookies und Einwilligungsverwaltung
• 5. Kontaktformular und Kontaktaufnahme
• 6. Coaching und Durchführung der Maßnahme
• 7. Einsatz von Künstlicher Intelligenz
• 8. Unsere Online-Tools
• 9. Newsletter, Mitgliederbereich und Story-Generator
• 10. Statistik und Marketing (nur mit Einwilligung)
• 11. Eingebundene Inhalte und externe Dienste
• 12. Dienstleister und Übermittlung in Drittländer
• 13. Speicherdauer im Überblick
• 14. Ihre Rechte
• 15. Widerspruchsrecht nach Art. 21 DSGVO
• 16. Beschwerderecht bei der Aufsichtsbehörde
• 17. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website, in unseren Online-Tools und im Rahmen unserer Coachings ist:

• Businesshelden GmbH, Kaiserdamm 7, 14057 Berlin
• Geschäftsführer: Sven Emmrich
• Handelsregister: Amtsgericht Charlottenburg, HRB 166121 B
• Telefon: 0176 7040 8284
• E-Mail: info@karrierehelden.de

Karrierehelden ist eine Marke der Businesshelden GmbH. Wenn in dieser Erklärung von „wir“ oder „uns“ die Rede ist, ist die Businesshelden GmbH gemeint.

Geltungsbereich

Diese Datenschutzerklärung gilt für karrierehelden.de und für unsere Subdomains, insbesondere akademie., cv., ai., ampel., interview., zeugnis., xing., upload. und story.karrierehelden.de.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

• PROLIANCE GmbH, Leopoldstr. 21, 80802 München
• E-Mail: datenschutzbeauftragter@datenschutzexperte.de
• Website: www.datenschutzexperte.de

Bitte nennen Sie bei Ihrer Anfrage das Unternehmen, auf das sie sich bezieht (Businesshelden GmbH / Karrierehelden). Bitte schicken Sie keine sensiblen Unterlagen wie eine Ausweiskopie mit.

2. Allgemeine Hinweise

Personenbezogene Daten

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Dazu gehören zum Beispiel Ihr Name, Ihre E-Mail-Adresse, Ihr Lebenslauf oder Ihre IP-Adresse.

Woher die Daten stammen

Die meisten Daten erhalten wir direkt von Ihnen, etwa über Formulare, Uploads, E-Mails oder im Gespräch. Andere Daten fallen beim Besuch unserer Website automatisch an, zum Beispiel Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Im Coaching kommen Angaben aus Ihrem Gutschein und aus der Zusammenarbeit mit Ihrem Coach hinzu.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn eine Rechtsgrundlage das erlaubt. Bei jeder Verarbeitung nennen wir die jeweilige Grundlage. Die wichtigsten sind:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen erforderlich oder für Schritte vor einem Vertrag, die Sie angefragt haben.
• Art. 6 Abs. 1 lit. c DSGVO: Ein Gesetz verpflichtet uns zur Verarbeitung, zum Beispiel zur Dokumentation geförderter Maßnahmen oder zur Aufbewahrung von Rechnungen.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen, und Ihre Interessen überwiegen nicht. Dagegen können Sie Widerspruch einlegen (Abschnitt 15).
• Art. 9 Abs. 2 lit. a DSGVO: Sie haben ausdrücklich in die Verarbeitung besonderer Kategorien von Daten eingewilligt, etwa von Gesundheitsangaben.
• § 25 TDDDG: Informationen auf Ihrem Endgerät speichern oder auslesen wir nur mit Ihrer Einwilligung (Abs. 1). Ohne Einwilligung tun wir das nur, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (Abs. 2 Nr. 2).

Übermittlung in Drittländer

Einige unserer Dienstleister sitzen außerhalb der EU und des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, vor allem in den USA. Wir übermitteln Daten in solche Drittländer nur auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die USA gilt der Beschluss zum EU-US Data Privacy Framework (DPF) vom 10.07.2023. Er erfasst nur Unternehmen, die nach dem DPF zertifiziert sind. Für das Vereinigte Königreich gilt ein eigener Angemessenheitsbeschluss, derzeit bis 27.12.2031.
• EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage an info@karrierehelden.de.

Welche Grundlage für welchen Anbieter gilt, steht in der Tabelle in Abschnitt 12.

3. Hosting, Server-Logdateien und Verschlüsselung

Hosting

Unsere Website, unsere Formulare, die Online-Tools, die Akademie und der Bewerbungsupload liegen auf Servern von Neue Medien Münnich (ALL-INKL.COM), Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Auch unsere E-Mails laufen über diese Server. All-Inkl verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) in Deutschland.

Server-Logdateien

Bei jedem Aufruf unserer Seiten speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse und Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu beheben und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Wir speichern sie nur so lange, wie es für diese Zwecke erforderlich ist.

SSL- bzw. TLS-Verschlüsselung

Unsere Website und unsere Tools nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei verschlüsselter Verbindung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Bitte beachten Sie: Normale E-Mails sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Schicken Sie uns sensible Unterlagen deshalb lieber über den Bewerbungsupload (Abschnitt 6).

Schriftarten

Die Schriftarten unserer Website liegen auf unserem eigenen Server. Ihr Browser baut dafür keine Verbindung zu Google oder anderen Schriftanbietern auf.

4. Cookies und Einwilligungsverwaltung

Cookies und lokaler Speicher

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktioniert der lokale Speicher Ihres Browsers. Manche Cookies sind technisch notwendig, zum Beispiel damit ein Login oder Ihre Cookie-Auswahl funktioniert. Diese setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Techniken nutzen wir nur, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser so einstellen, dass er Cookies nur im Einzelfall erlaubt, ganz ablehnt oder beim Schließen löscht. Dann funktionieren einzelne Funktionen der Website möglicherweise nicht.

Einwilligungsverwaltung mit Borlabs Cookie

Beim ersten Besuch fragen wir Sie mit dem Einwilligungs-Tool Borlabs Cookie, welche Dienste Sie zulassen. Die Dienste sind in Gruppen eingeteilt: Essenziell, Statistiken, Marketing und Externe Medien. Außer den essenziellen Diensten ist keine Gruppe vorausgewählt. Mit „Nur essenzielle Cookies akzeptieren“ lehnen Sie alle anderen Dienste ab.

Borlabs Cookie läuft auf unserem eigenen Server. An den Hersteller werden keine Daten übermittelt. Ihre Auswahl speichern wir in einem Cookie auf Ihrem Gerät, zusammen mit einer zufällig erzeugten Kennung. Das Cookie gilt ein Jahr. Wenn Sie nur essenzielle Cookies akzeptieren, gilt es 60 Tage. Auf unserem Server protokollieren wir Ihre Auswahl mit dieser Kennung, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist unsere gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Cookie ist für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Einwilligung widerrufen oder ändern

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu auf Cookie-Einstellungen ändern. Das Auswahlfenster öffnet sich dann erneut. Alternativ können Sie die Cookies für karrierehelden.de in Ihrem Browser löschen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Formular auf unserer Website schreiben, speichern wir Ihre Angaben zunächst auf unserem Webserver (Formular-Plugin Gravity Forms). Von dort überträgt Zapier sie in unser Kundenverwaltungssystem ActiveCampaign. Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zum selben Zweck.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf ein Coaching oder einen anderen Vertrag zielt. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Entsteht aus Ihrer Anfrage kein Coaching, löschen wir Ihre Daten sechs Monate nach dem letzten Kontakt. Für Coaching-Anfragen gilt Abschnitt 6.

6. Coaching und Durchführung der Maßnahme

Wenn Sie sich für ein Coaching interessieren und daran teilnehmen, verarbeiten wir Ihre Daten, um das Coaching vorzubereiten und durchzuführen. Außerdem erfüllen wir damit unsere Pflichten als nach der AZAV zugelassener Träger. Die meisten Coachings werden über einen Aktivierungs- und Vermittlungsgutschein (AVGS) der Agentur für Arbeit oder des Jobcenters gefördert.

Ablauf

• Anfrage: Ihre Angaben im Anfrageformular speichern wir auf unserem Webserver. Zapier überträgt sie in unser Kundenverwaltungssystem ActiveCampaign.
• Terminbuchung: Den Termin für das Kennenlern-Gespräch buchen Sie über YouCanBookMe. Der Buchungskalender wird direkt auf unseren Buchungsseiten geladen (Abschnitt 11).
• Kennenlern-Gespräch: Das Gespräch findet per Telefon oder per Zoom statt. Wir zeichnen Gespräche nicht auf. Unsere Notizen speichern wir in ActiveCampaign.
• Eignungscheck und Vereinbarung: Aus Ihren Formularangaben und unseren Gesprächsnotizen erstellen wir den Eignungscheck. Die Arbeitsschritte steuern wir über Aufgaben in Asana. Eignungscheck und Vereinbarung erhalten Sie zur elektronischen Unterschrift über SignWell. Zum Einsatz von KI in diesem Schritt siehe Abschnitt 7.
• Gutschein: Den Scan Ihres AVGS begradigen wir automatisch über einen Dienst bei Vercel. Die Angaben lesen wir mit KI aus (Abschnitt 7). Anschließend ergänzen wir unsere Trägerangaben. Das PDF-Dokument erzeugt pdf.co.
• Durchführung: Ihr Coaching führen Coaches durch, die freiberuflich für uns tätig sind. Die Sitzungen dokumentieren wir in unserem eigenen System Coachdoku: Termine, Inhalte und Schwerpunkte, Anwesenheit und Ihre Unterschriften. Sie unterschreiben per Link und PIN. Coachdoku läuft auf Servern von Uberspace in Deutschland. Zusätzlich nutzen Sie unsere Lernplattform unter akademie.karrierehelden.de. Ihr Lernfortschritt dient auch als Teilnahmenachweis.
• Abschluss: Ihr Teilnahmezertifikat erstellen und versenden wir über Make, pdf.co und Brevo. Die Agentur für Arbeit oder das Jobcenter erhält Teilnahmenachweise und den Teilnehmerbericht.

Welche Daten wir verarbeiten

• Kontakt- und Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Geburtsdatum.
• Angaben zur Förderung: Gutscheinnummer, Kundennummer, ausstellende Agentur für Arbeit oder ausstellendes Jobcenter, Gültigkeit des Gutscheins, Art des Leistungsbezugs in allgemeiner Form.
• Berufliche Angaben: Lebenslauf, Bewerbungsunterlagen, Zeugnisse, aktuelle Situation, Zielpositionen, Bewerbungsaktivitäten, Erwartungen an das Coaching.
• Coaching-Daten: Gesprächsnotizen, vereinbarte Schwerpunkte, Termine, Anwesenheit, Unterschriften, Lernfortschritt in der Akademie.
• Kommunikation mit uns per E-Mail, Telefon oder Zoom.

Zwecke und Rechtsgrundlagen

Ohne die Angaben zu Ihrer Person und zum Gutschein können wir das Coaching nicht durchführen und nicht abrechnen.

Empfänger

• Agentur für Arbeit oder Jobcenter, das Ihren Gutschein ausgestellt hat: Gutschein mit unseren Trägerangaben, Teilnahme- und Anwesenheitsnachweise, Teilnehmerbericht und Abrechnungsunterlagen. Interne Gesprächsnotizen geben wir nicht weiter.
• DEKRA Certification GmbH als fachkundige Stelle, die unsere Zulassung nach der AZAV prüft. Bei Audits kann sie Einsicht in die Maßnahmedokumentation nehmen.
• Freiberufliche Coaches, die Ihr Coaching durchführen. Sie erhalten die Daten, die sie dafür brauchen.
• Dienstleister, die in unserem Auftrag tätig sind (Abschnitt 12).

Agentur für Arbeit, Jobcenter und DEKRA verarbeiten die Daten in eigener Verantwortung.

Gesundheitsangaben

Angaben zu Ihrer Gesundheit und andere besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) brauchen wir für das Coaching in der Regel nicht. Wir dokumentieren sie nur, wenn Sie das ausdrücklich wünschen, etwa weil eine gesundheitliche Einschränkung bei Ihrer beruflichen Zielplanung berücksichtigt werden soll. Rechtsgrundlage ist dann Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bewerbungsupload (upload.karrierehelden.de)

Über den Bewerbungsupload senden Sie uns während des Coachings Ihren Namen und Ihre Bewerbungsunterlagen, etwa Anschreiben, Lebenslauf, Anlagen und Stellenanzeigen. Die Dateien werden auf unserem Server bei All-Inkl gespeichert und von dort in unsere interne Ablage übernommen. Dieses Tool nutzt keine KI. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Dateien sechs Monate nach dem Ende Ihres Coachings.

Geburtstagsgruß

Coachees schicken wir über ActiveCampaign einmal im Jahr einen Geburtstagsgruß per E-Mail. Dafür nutzen wir Ihr Geburtsdatum aus den Coaching-Unterlagen. Grundlage ist unser berechtigtes Interesse, den Kontakt zu unseren Teilnehmenden zu pflegen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, über den Abmeldelink in der E-Mail oder formlos an info@karrierehelden.de.

Speicherdauer

• Anfragen, aus denen kein Coaching entsteht: sechs Monate nach dem letzten Kontakt.
• Dateien aus dem Bewerbungsupload: sechs Monate nach dem Ende Ihres Coachings.
• Coaching-Dokumentation, Teilnahmenachweise und Teilnehmerberichte: vier Jahre nach dem Ende der Maßnahme.
• Rechnungen und andere Buchungsunterlagen: für die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO, bis zu zehn Jahre.

Nach Ablauf der jeweiligen Frist löschen wir die Daten.

7. Einsatz von Künstlicher Intelligenz

Für unsere Online-Tools und für einige interne Arbeitsschritte im Coaching nutzen wir das KI-Modell Claude. Wir setzen dafür ausschließlich diesen einen KI-Anbieter ein. Die KI trifft keine Entscheidungen über Sie. Den KI-Einsatz bei Ihren Coaching-Daten können Sie jederzeit ausschließen.

Anbieter

Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Verarbeitung erfolgt durch die Anthropic PBC in den USA. Anthropic verarbeitet Ihre Daten nur in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Teil der gewerblichen Nutzungsbedingungen von Anthropic.

Wofür wir KI einsetzen

Rechtsgrundlage

Bei den Online-Tools verarbeiten wir Ihre Eingaben, weil Sie die Auswertung anfordern (Art. 6 Abs. 1 lit. b DSGVO). Bei Eignungscheck, Gutschein und Zusatzbogen verarbeiten wir Ihre Daten für Ihr Coaching (Abschnitt 6). Den Einsatz von KI bei diesen internen Schritten stützen wir auf unser berechtigtes Interesse an einer zügigen und einheitlichen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Interessen schützen wir durch den Auftragsverarbeitungsvertrag, die Löschung nach spätestens 30 Tagen, den Ausschluss des KI-Trainings und die Prüfung jedes Ergebnisses durch unser Team. Sie können diesem KI-Einsatz jederzeit widersprechen (siehe „Coaching ohne KI“).

Übermittlung in die USA

Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützen wir deshalb auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Anthropic sind. Eine Kopie erhalten Sie auf Anfrage an info@karrierehelden.de.

Speicherung und Training

• Anthropic löscht Ein- und Ausgaben standardmäßig nach spätestens 30 Tagen. Länger speichert Anthropic sie nur, wenn eine Eingabe zur Prüfung eines möglichen Missbrauchs markiert wird.
• Anthropic nutzt Ihre Inhalte nicht zum Training von KI-Modellen.
• Die aktuelle Liste der Unterauftragsverarbeiter von Anthropic finden Sie unter trust.anthropic.com.

Keine automatisierten Entscheidungen

Alle Ergebnisse der KI aus den internen Schritten prüfen Menschen, bevor sie verwendet werden. Ob ein Coaching zustande kommt, welche Schwerpunkte vereinbart werden und was in Berichten an die Agentur für Arbeit oder das Jobcenter steht, entscheiden unsere Mitarbeitenden und Coaches. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

Coaching ohne KI

Sie können dem KI-Einsatz bei Eignungscheck, Gutschein und Zusatzbogen jederzeit widersprechen, auch schon vor dem Kennenlern-Gespräch. Eine Begründung brauchen Sie dafür nicht. Eine formlose Nachricht an info@karrierehelden.de oder ein Hinweis im Gespräch genügt. Wir versehen Ihren Kontakt dann mit dem Vermerk „kein KI“. Die automatischen KI-Schritte laufen für Sie danach nicht mehr, und wir erledigen Eignungscheck, Gutschein und Zusatzbogen von Hand. Alles andere läuft normal weiter. Ihnen entstehen keine Nachteile.

Die Online-Tools aus Abschnitt 8 arbeiten nur mit KI. Wenn Sie das nicht möchten, nutzen Sie diese Tools bitte nicht.

8. Unsere Online-Tools

Unsere Online-Tools werten Lebensläufe, Stellenanzeigen und Arbeitszeugnisse mit KI aus. Ihre Eingaben werden dafür einmalig an Claude von Anthropic gesendet (Abschnitt 7). Bei einigen Tools leitet eine Serverfunktion bei Supabase die Anfrage weiter. Die Inhalte speichern wir nicht auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Auswertung anfordern. Beim Aufruf fallen außerdem Server-Logdaten an (Abschnitt 3).

Bitte entfernen Sie vor dem Hochladen alle Angaben, die für die Auswertung nicht nötig sind. Das gilt insbesondere für Name, Anschrift, Geburtsdatum und Foto. Geben Sie bitte keine Angaben zu Ihrer Gesundheit, Religion oder Gewerkschaftszugehörigkeit ein.

Einige Tools setzen ein Zugangs-Cookie oder nutzen den lokalen Speicher Ihres Browsers. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

CV-Analyse (cv.karrierehelden.de)

Ihr Lebenslauf wird über eine Serverfunktion bei Supabase an Anthropic weitergeleitet. Das Ergebnis sehen Sie nur in Ihrem Browser. Ihr Browser merkt sich im lokalen Speicher, dass Sie den Datenschutzhinweis gesehen haben.

CV-Analyse und Ampelanalyse für XING ProJobs (xing.karrierehelden.de)

Diese Versionen stellen wir Mitgliedern von XING ProJobs zur Verfügung. Zugang erhalten Sie nur über einen signierten Link aus XING. Danach setzen wir ein Zugangs-Cookie für 30 Tage. Ihre Eingaben laufen über unseren Server bei All-Inkl an Anthropic, bei der CV-Analyse zusätzlich über Supabase.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Auswertungen pro Tag. Dafür speichern wir einen Hashwert aus IP-Adresse und Zugangs-Cookie. Außerdem protokollieren wir Zeitpunkt, Tool und Anzahl der verarbeiteten Tokens (Textmenge), aber keine Inhalte. Diese Daten löschen wir nach 30 Tagen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren und kostenbegrenzten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Anschreiben-Generator (ai.karrierehelden.de)

Sie laden Ihren Lebenslauf als PDF- oder Word-Datei hoch und geben die Stellenanzeige an. Lebenslauf, Anzeige und Ihre weiteren Angaben werden über Supabase an Anthropic gesendet. Ihr Entwurf bleibt im lokalen Speicher Ihres Browsers, bis Sie „Neu starten“ wählen. Wir haben darauf keinen Zugriff.

Ampelanalyse (ampel.karrierehelden.de)

Stellenanzeige und Lebenslauf gehen über unseren Server bei All-Inkl an Anthropic. Das Ergebnis können Sie als PDF in Ihrem Browser speichern. Zugang erhalten Kursteilnehmende über einen Kurslink, der ein Zugangs-Cookie setzt.

Interview-Briefing (interview.karrierehelden.de)

Das Tool steht Kursteilnehmenden zur Verfügung (Zugang über Kurslink und Zugangs-Cookie). Stellenanzeige, Lebenslauf und Ihre Angaben zum Gespräch gehen über unseren Server bei All-Inkl und über Supabase an Anthropic. Für das Briefing führt das KI-Modell zusätzlich eine Websuche zum Unternehmen durch. Dabei gehen der Name des Unternehmens und der Anfang der Stellenanzeige an die Suchdienste Brave Search und TurboPuffer in den USA. Beide arbeiten als Unterauftragsverarbeiter von Anthropic.

Zeugnisanalyse (zeugnis.karrierehelden.de)

Das Tool steht Kursteilnehmenden zur Verfügung (Zugang über Kurslink und Zugangs-Cookie). Ihr Arbeitszeugnis geht über unseren Server bei All-Inkl und über Supabase an Anthropic. Auch wenn Sie Name und Anschrift entfernen, kann ein Zeugnis Rückschlüsse auf Ihre Person zulassen. Die Analyse ist keine Rechtsberatung.

9. Newsletter, Mitgliederbereich und Story-Generator

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und Ihre freiwilligen Angaben, um Ihnen den Newsletter zu schicken. Der Versand läuft über ActiveCampaign. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt Ihrer Anmeldung, um die Einwilligung nachweisen zu können.

Sofern bei einem Newsletter die Öffnungs- und Klickmessung aktiviert ist, erfasst ActiveCampaign, ob und wann Sie die E-Mail geöffnet und welche Links Sie angeklickt haben. Wir nutzen diese Auswertung, um den Newsletter zu verbessern. Auch sie beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder formlos an info@karrierehelden.de. Damit widerrufen Sie Ihre Einwilligung. Nach der Abmeldung löschen wir Ihre Daten für den Newsletter. Daten, die wir zu anderen Zwecken gespeichert haben, etwa für ein Coaching, bleiben davon unberührt.

Mitgliederbereich

Für einige Angebote auf karrierehelden.de gibt es einen geschützten Mitgliederbereich. Für den Zugang benötigen Sie ein Benutzerkonto mit Name, E-Mail-Adresse und Passwort. Welche Inhalte Sie sehen, steuern wir über Ihren Kontakt in ActiveCampaign. Beim Login setzt WordPress technisch notwendige Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Wir speichern Ihre Kontodaten, solange Ihr Konto besteht. Danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.

Story-Generator für XING-Mitglieder (story.karrierehelden.de)

Den Story-Generator stellen wir in Kooperation mit XING (New Work SE, Hamburg) Premium-Mitgliedern von XING zur Verfügung. Sie melden sich mit Ihrem XING-Konto an. Nach Ihrer Freigabe im Anmeldefenster von XING übermittelt XING uns Ihre Profildaten. Damit prüfen wir, ob Sie Premium-Mitglied sind. Davon speichern wir nur Ihre XING-ID, Ihren Namen und Ihre E-Mail-Adresse. Die Texte, die Sie im Story-Generator schreiben, speichern wir auf unserem Server bei All-Inkl, damit Sie sie später weiter bearbeiten können. Der Story-Generator nutzt keine KI. Für die Anmeldung setzen wir ein Sitzungs-Cookie, das nach sieben Tagen abläuft (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie beim Login das Häkchen für E-Mails setzen, legen wir Sie mit Name und E-Mail-Adresse in ActiveCampaign an. Wir schicken Ihnen dann bis zu zwei E-Mails mit Tipps zu Ihrem Anschreiben und Informationen zu unserem Coaching-Angebot. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@karrierehelden.de. Ohne Häkchen übermitteln wir Ihre Daten nicht an ActiveCampaign.

Ihre Storys und Ihr gesamtes Profil im Story-Generator können Sie unter „Meine Storys“ jederzeit selbst löschen. Ihre Nutzung von XING bleibt davon unberührt. Spätestens wenn die Kooperation mit XING endet, löschen wir alle Daten aus dem Story-Generator.

10. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste nutzen wir nur, wenn Sie im Einwilligungs-Tool zugestimmt haben (Gruppen „Statistiken“ und „Marketing“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 4).

Bei diesen Diensten können Daten in die USA gelangen. Google LLC, Meta Platforms, Inc. und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss vom 10.07.2023 (Art. 45 DSGVO).

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit ihm steuern wir, welche Statistik- und Marketingdienste auf unserer Website geladen werden. Der Container des Tag Managers wird beim Seitenaufruf von unserem eigenen Server geladen. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile. Die Dienste, die er enthält, werden erst nach Ihrer Einwilligung aktiv. Bis dahin steht der Google Consent Mode für alle Zwecke auf „abgelehnt“. Das Laden des Containers stützen wir auf unser berechtigtes Interesse, diese Dienste abhängig von Ihrer Einwilligung zu steuern (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google. Damit werten wir aus, wie Besucher unsere Website nutzen, etwa welche Seiten sie aufrufen, wie lange sie bleiben und woher sie kommen. Google setzt dafür Cookies und verarbeitet unter anderem Angaben zu Ihrem Gerät, Ihrem Browser, Ihrem ungefähren Standort und Ihren Interaktionen auf der Website. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Die Daten können an Server der Google LLC in den USA übermittelt werden. Wir bewahren die Daten in Google Analytics höchstens 14 Monate auf.

Google Ads und Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir Google Ads. Damit schalten wir Anzeigen bei Google und auf Partnerseiten. Mit dem Conversion-Tracking messen wir, ob Besucher nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen, etwa eine Anfrage senden. Der Conversion Linker speichert dafür Informationen zum Anzeigenklick in einem Cookie. Mit Remarketing können wir Besuchern unserer Website später erneut Anzeigen zeigen. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind und personalisierte Werbung zugelassen haben. Ihre Werbeeinstellungen bei Google können Sie unter myadcenter.google.com ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher nach einem Klick auf eine Anzeige bei Facebook oder Instagram bestimmte Aktionen auf unserer Website ausführen. Außerdem können wir Besuchern unserer Website später Anzeigen bei Facebook und Instagram zeigen. Meta kann die Daten mit Ihrem Konto verknüpfen und für eigene Werbezwecke nutzen. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Meta allein. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Weitere Informationen finden Sie unter facebook.com/privacy/policy.

LinkedIn Insight Tag

Mit Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag. Anbieter und für Nutzer im Europäischen Wirtschaftsraum verantwortlich ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Tag erfasst Angaben zu Ihrem Besuch, etwa die aufgerufene Seite, die Referrer-URL, Ihre IP-Adresse, Geräte- und Browsereigenschaften sowie den Zeitpunkt. Damit messen wir den Erfolg unserer Anzeigen bei LinkedIn, erhalten zusammengefasste Auswertungen über die Besucher unserer Website und können Besuchern später Anzeigen bei LinkedIn zeigen. LinkedIn übermittelt Daten auch an die LinkedIn Corporation in den USA. Sie ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter linkedin.com/legal/privacy-policy.

11. Eingebundene Inhalte und externe Dienste

YouTube und Vimeo

Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Diese Videos laden wir erst, wenn Sie der Gruppe „Externe Medien“ zugestimmt oder auf das Vorschaubild geklickt und das Video damit freigegeben haben. Vorher wird keine Verbindung zu YouTube oder Vimeo aufgebaut. Nach dem Laden erhalten die Anbieter unter anderem Ihre IP-Adresse und die Information, welche unserer Seiten Sie besuchen. Sie können Cookies setzen. Sind Sie bei YouTube oder Vimeo angemeldet, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC und Vimeo.com, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

Buchungskalender von YouCanBookMe

Auf unseren Buchungsseiten ist der Terminkalender von YouCanBookMe eingebunden. Anbieter ist die AI Software (Capacity) UK Ltd, Bedford, Vereinigtes Königreich. Der Kalender wird direkt beim Aufruf dieser Seiten geladen, weil Sie ohne ihn keinen Termin buchen können. Dabei erhält YouCanBookMe Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Wenn Sie einen Termin buchen, verarbeitet YouCanBookMe Ihre Angaben im Buchungsformular, etwa Name, E-Mail-Adresse und den gewählten Termin. YouCanBookMe verarbeitet die Daten in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit der Kalender Informationen auf Ihrem Endgerät speichert, ist das für die gewünschte Buchung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. YouCanBookMe speichert die Daten bei Amazon Web Services in den USA. Diese Übermittlung ist durch Standardvertragsklauseln abgesichert (EU-Standardvertragsklauseln und UK IDTA).

Bewertungs-Widget von ProvenExpert

Auf unseren Seiten zeigen wir Kundenbewertungen über ein Widget von ProvenExpert an. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Beim Aufruf einer Seite lädt Ihr Browser das Widget von Servern von ProvenExpert. Dabei erhält ProvenExpert Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Bewertungen transparent und aktuell darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Programmbibliothek DataTables

Wir nutzen die Programmbibliothek DataTables, die unser Mitgliederbereich und der Story-Generator für die Darstellung von Tabellen laden. Sie wird von cdn.datatables.net geladen. Anbieter ist die SpryMedia Ltd, Vereinigtes Königreich. Beim Laden erhält der Anbieter Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Darstellung unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

12. Dienstleister und Übermittlung in Drittländer

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder sind auf unserer Website eingebunden. Sie erhalten nur die Daten, die sie für ihre Aufgabe brauchen.

DPF: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); gilt nur für zertifizierte Unternehmen. SCC: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). UK IDTA: Zusatz zu den Standardvertragsklauseln für Übermittlungen aus dem Vereinigten Königreich.

SignWell und pdf.co

Mit SignWell und pdf.co haben wir jeweils einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). SignWell nutzen wir für die elektronische Unterschrift Ihrer Unterlagen. pdf.co erzeugt Ihren Gutschein mit unseren Trägerangaben und Ihr Zertifikat als PDF-Dokument.

Weitere Empfänger

Agentur für Arbeit, Jobcenter und die DEKRA Certification GmbH erhalten Daten in eigener Verantwortung (Abschnitt 6). Freiberufliche Coaches erhalten die Daten, die sie für Ihr Coaching brauchen.

13. Speicherdauer im Überblick

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht besteht. Danach löschen wir sie. Es gelten diese Fristen:

• Anfragen, aus denen kein Coaching entsteht: sechs Monate nach dem letzten Kontakt.
• Dateien aus dem Bewerbungsupload: sechs Monate nach dem Ende Ihres Coachings.
• Coaching-Dokumentation, Teilnahmenachweise und Teilnehmerberichte: vier Jahre nach dem Ende der Maßnahme.
• Rechnungen und andere Buchungsunterlagen: für die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO, bis zu zehn Jahre.
• Protokolle der XING-Versionen unserer Online-Tools (Hashwert, Zeitpunkt, Tokenzahl): 30 Tage.
• Eingaben in unsere Online-Tools: bei uns keine Speicherung, bei Anthropic standardmäßig höchstens 30 Tage.
• Newsletter: bis zu Ihrer Abmeldung.
• Mitgliederbereich: solange Ihr Konto besteht.
• Story-Generator: bis Sie Ihre Storys oder Ihr Profil löschen, spätestens bis zum Ende der Kooperation mit XING.
• Cookie-Auswahl: ein Jahr, bei Auswahl nur essenzieller Cookies 60 Tage.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die Daten, die wir über Sie speichern, über ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, zum Beispiel solange wir die Richtigkeit Ihrer Daten prüfen (Art. 18 DSGVO).
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie in einem gängigen, maschinenlesbaren Format. Auf Wunsch übermitteln wir sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 15).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 16).

Für alle Anliegen genügt eine formlose Nachricht an info@karrierehelden.de oder an unseren Datenschutzbeauftragten. Die Auskunft ist für Sie kostenlos. Wir antworten innerhalb eines Monats. Wenn wir begründete Zweifel an Ihrer Identität haben, können wir zusätzliche Angaben anfordern.

15. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dem Einsatz von KI bei Eignungscheck, Gutschein und Zusatzbogen (Abschnitt 7) können Sie jederzeit ohne Begründung widersprechen. Wir erledigen diese Schritte dann von Hand. Dasselbe gilt für den jährlichen Geburtstagsgruß.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Für Ihren Widerspruch genügt eine formlose Nachricht an info@karrierehelden.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

• Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin
• E-Mail: mailbox@datenschutz-berlin.de
• Website: www.datenschutz-berlin.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.