Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website.

1. Verantwortlicher

Sascha Friedrich, Domstr. 43, 50668 Köln, Deutschland · E-Mail: hallo@saschafriedrich.org. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

Für alle Anliegen zum Datenschutz — Auskunft, Berichtigung, Löschung, Widerruf einer Einwilligung — erreichst du mich direkt unter datenschutz@saschafriedrich.org.

2. Hosting

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Typ) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungs- vertrag; für Übermittlungen in die USA werden die EU-Standardvertragsklauseln (SCC) verwendet.

3. Datenbank & Konten (Supabase, EU)

Eingegebene Daten werden in einer Datenbank der Supabase Inc. mit Hosting in der Europäischen Union gespeichert (Auftragsverarbeitung). Hier liegen insbesondere deine inhaltlichen Angaben aus dem Check – berufliche Situation, Qualifikation, Kenntnisse und Wünsche – sowie, sofern du ein Kandidaten-Portal nutzt, deine Zugangsverwaltung. Diese fachlichen Daten verbleiben in der EU und werden nicht an Marketing-Dienstleister (Ziffer 7) oder den CRM-/Kommunikationsdienst (Ziffer 5) übermittelt.

4. Vermittelbarkeits-Check & Kontaktaufnahme

Im Rahmen des Online-Checks bzw. der Kontaktformulare verarbeite ich die von dir angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl sowie deine Antworten zu beruflicher Qualifikation und Wünschen. Zweck ist die Prüfung deiner Vermittelbarkeit, die Kontaktaufnahme und die Anbahnung einer Vermittlung an passende Unternehmen.

Rechtsgrundlagen sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Vermittlungstätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. CRM, E-Mail- & Nachrichtenversand, Terminbuchung

Für die Kommunikation, die Pflege der Kontaktdaten und die Terminvereinbarung nutze ich die Plattform „HighLevel“ (LeadConnector / GoHighLevel, HighLevel Inc., USA). Dort werden deine Kontaktdaten sowie zugehörige Nachrichten (E-Mail/SMS/ggf. Messenger) und Termine verarbeitet. Ergänzend kann der E-Mail-Versand über die Resend, Inc. (USA) erfolgen. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der eingebettete Buchungskalender wird ebenfalls über HighLevel bereitgestellt.

An HighLevel werden ausschließlich Kontakt- und Kommunikationsdaten übermittelt (Name, E-Mail-Adresse, Telefonnummer sowie der mit dir geführte Nachrichtenverlauf und Termine). Deine inhaltlichen Antworten zu Qualifikation und beruflichen Wünschen werden nicht an HighLevel übertragen; sie verbleiben in der EU-Datenbank (Ziffer 3).

Dokumenten-Upload. Lädst du im Kandidaten-Portal Unterlagen hoch (z. B. Lebenslauf, Zeugnisse, Bewerbungsfoto), werden diese in der EU-Datenbank bzw. im EU-Speicher (Ziffer 3, Supabase) abgelegt und ausschließlich zur Erstellung deines anonymisierten Vermittlungsprofils und zur Anbahnung einer Vermittlung verwendet.

6. KI-gestützte Verarbeitung & Gesprächstranskription

Zur Strukturierung von Profil- und Stellendaten sowie für Matching-Vorschläge setze ich KI-Dienste der Anthropic PBC (USA, Modell „Claude“) ein. Zur automatischen Auslesung hochgeladener Dokumente (z. B. Lebenslauf, Gesprächsnotizen) wird das jeweilige Dokument an Anthropic übermittelt und verarbeitet, um die darin enthaltenen Angaben strukturiert zu erfassen. Ein solches Dokument kann personenbezogene Daten wie Name, Geburtsdatum, Anschrift und ggf. ein Foto enthalten. Eine Nutzung der übermittelten Daten zum Training der KI-Modelle findet nicht statt (Auftragsverarbeitung mit SCC). Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; Vermittlungsentscheidungen trifft ein Mensch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Aufzeichnung und Transkription von Telefon-/Video-Gesprächen. Führen wir mit dir ein Beratungs- bzw. Kennenlerngespräch, kann dieses – nur mit deiner vorherigen Einwilligung, die ich zu Beginn des Gesprächs einhole – aufgezeichnet und mit dem Dienst der Fireflies.ai (Firefiles.ai Inc., USA) automatisch in ein Text-Transkript umgewandelt werden. Zweck ist die zuverlässige Dokumentation deiner Angaben (z. B. Qualifikation, Wünsche, Rahmenbedingungen), damit ich dein Profil vollständig und korrekt erfassen kann. Das erzeugte Transkript wird in der EU-Datenbank (Ziffer 3) gespeichert und – wie unter Ziffer 6 beschrieben – zur strukturierten Übernahme der Angaben durch Anthropic verarbeitet. Mit Fireflies besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten die EU-Standardvertrags- klauseln (SCC). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst der Aufzeichnung jederzeit widersprechen, ohne dass dir dadurch Nachteile entstehen.

7. Reichweitenmessung & Marketing (nur mit Einwilligung)

Zur Messung und Optimierung von Werbekampagnen setze ich – ausschließlich nach deiner ausdrücklichen Einwilligung über das Consent-Banner – Dienste von Meta Platforms Ireland Ltd. („Meta-Pixel“ und die serverseitige Conversions-API) sowie ggf. Google Ireland Ltd. (Google Ads/Analytics) ein. Dabei können Nutzungsdaten (u. a. besuchte Seiten, Aktionen wie das Absenden des Checks oder eine Terminbuchung, IP-Adresse, Geräte-/Browser-Informationen, gehashte Kontaktmerkmale) verarbeitet und an die Anbieter – auch in die USA – übermittelt sowie zur Bildung von Zielgruppen und zum Remarketing genutzt werden.

Übermittelt werden dabei ausschließlich Nutzungs- bzw. Ereignisdaten (z. B. Seitenaufruf, Absenden eines Formulars, ein erfolgreicher Vermittlungsabschluss inklusive eines Conversion-Werts) sowie pseudonymisierte, gehashte Kontaktmerkmale zum Abgleich (z. B. als Hash der E-Mail-Adresse oder Telefonnummer). Nicht übermittelt werden deine inhaltlichen Antworten zu beruflicher Situation, Qualifikation oder deinen Wünschen – diese verbleiben ausschließlich in der EU-Datenbank (Ziffer 3).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Du kannst deine Einwilligung jederzeit über die Consent-Einstellungen mit Wirkung für die Zukunft widerrufen.

8. Cookies & Einwilligungsverwaltung

Technisch notwendige Cookies/Speichertechniken setzen wir zum Betrieb der Seite ein (§ 25 Abs. 2 TDDDG). Nicht notwendige Techniken – insbesondere für das Marketing nach Ziffer 7 – werden erst nach deiner Einwilligung über das Consent-Banner gesetzt.

9. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Verlangst du die Löschung, wird dein Datensatz zunächst gesperrt und nach spätestens 30 Tagen endgültig und vollständig gelöscht — einschließlich hochgeladener Dokumente, des Eintrags im Kommunikations-CRM (Ziffer 5) und deines Zugangskontos. Eine Löschung oder Pausierung kannst du jederzeit verlangen.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich dazu formlos an datenschutz@saschafriedrich.org — eine Begründung ist nicht nötig.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Recherche geschäftlicher Ansprechpartner

Zur Anbahnung von Vermittlungen recherchiere ich geschäftliche Kontaktdaten von Ansprechpartnern in Unternehmen (Name, berufliche Rolle, geschäftliche E-Mail-Adresse/ Telefonnummer). Hierfür können Dienste der Apollo.io, Inc. (USA) und der Tavily (USA) genutzt sowie öffentlich zugängliche Unternehmenswebsites ausgewertet werden. Die Daten werden in der EU-Datenbank (Ziffer 3) gespeichert und für die geschäftliche Kontaktaufnahme sowie deren Dokumentation im CRM (Ziffer 5) verwendet. Rechtsgrundlage ist das berechtigte Interesse an der Vermittlungstätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Betroffene Ansprechpartner informiere ich bei der ersten Kontaktaufnahme gemäß Art. 14 DSGVO; ihnen stehen die unter Ziffer 10 genannten Rechte zu.

Stand: Juli 2026