Datenschutzerklärung

Informationen zur Datenverarbeitung gemäß DSGVO

Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste in Kürze

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Antworten im Analyse-Fragebogen oder Angaben im Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit widerrufen. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website und unser Server werden extern gehostet. Wir setzen folgenden Hoster ein:

Railway Corporation
548 Market St, PMB 87952
San Francisco, CA 94104
Vereinigte Staaten (USA)

Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (siehe „Datenübermittlung in Drittländer“).

Schutz vor Missbrauch

Um unseren Dienst vor automatisierten Massenanfragen (Bots) zu schützen, wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers verwendet, um die Zahl der Anfragen pro Stunde zu begrenzen. Die IP-Adresse wird dabei nicht in einer Datenbank gespeichert und nach Ablauf des Zeitfensters verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit des Dienstes.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Daniel Hill
Thüringer Str. 10
51469 Bergisch Gladbach

Telefon: 01773130143
E-Mail: kontakt@dein-karriereweg.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen für Rechnungsdaten) bleiben unberührt.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung erforderlich (z. B. Erstellung einer gekauften Analyse), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen genannt.

Datenübermittlung in Drittländer

Wir nutzen Dienste von Unternehmen mit Sitz in den USA (Railway, OpenAI, Resend sowie – nur mit Ihrer Einwilligung – Google, Meta und TikTok). Dabei können personenbezogene Daten in die USA übertragen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Soweit ein Anbieter nicht danach zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies und Tracking z. B. über die Cookie-Einstellungen auf unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre weiteren Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

Hinweis für Kinder und Jugendliche

Unser Angebot richtet sich auch an Schülerinnen und Schüler. Deshalb fragen wir für die Analyse bewusst keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten ab. Jugendliche unter 16 Jahren sollten der Nutzung von Cookies für Analyse- und Marketingzwecke nur mit Zustimmung ihrer Erziehungsberechtigten zustimmen.

4. Datenerfassung auf dieser Website

Einwilligungsverwaltung (Cookie-Banner) mit CCM19

Wir nutzen das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Damit holen wir Ihre Einwilligung zur Speicherung bestimmter Cookies bzw. zum Einsatz bestimmter Dienste ein und dokumentieren diese. Dabei werden Ihre Einwilligungsentscheidung, eine anonymisierte IP-Adresse sowie technische Angaben (Browser, Zeitpunkt) verarbeitet und ein Cookie gesetzt, das Ihre Auswahl speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie § 25 Abs. 2 TDDDG.

Speicherung im Browser (Session Storage)

Damit die Analyse technisch funktioniert, speichern wir während Ihres Besuchs einige Werte im Sitzungsspeicher Ihres Browsers (z. B. eine zufällige Sitzungskennung oder einen eingegebenen Schulcode). Diese Werte werden automatisch gelöscht, wenn Sie den Browser-Tab schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Karriere-Analyse mit Künstlicher Intelligenz (OpenAI)

Für die Erstellung Ihrer persönlichen Karriere- bzw. Handwerk-Analyse übermitteln wir Ihre Antworten aus dem Fragebogen (z. B. Interessen, Stärken, Arbeitsweise, angestrebter Schulabschluss, ggf. Noten und Wohnort bzw. Region) verschlüsselt an die Programmierschnittstelle (API) von OpenAI. Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; dabei kann eine Verarbeitung durch die OpenAI, L.L.C., San Francisco, USA, erfolgen. Wir nutzen die Modelle GPT-4o und GPT-4o-mini.

Namen oder E-Mail-Adressen werden dabei nicht abgefragt und nicht übermittelt. Ihre Antworten werden nur zur Erstellung Ihrer Analyse verwendet, auf unserem Server lediglich vorübergehend im Arbeitsspeicher gehalten und nicht in einer Datenbank gespeichert. Daten, die über die OpenAI-API übermittelt werden, werden von OpenAI nach eigenen Angaben nicht zum Training der KI-Modelle verwendet.

Rechtsgrundlage ist Ihre Einwilligung, die Sie vor dem Absenden des Fragebogens erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie – bei kostenpflichtigen Analysen – die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

KI-Chatbot

Auf unserer Website können Sie Fragen an einen KI-Chatbot (Career Coach) stellen. Ihre Eingaben werden dazu an die OpenAI-API übermittelt (Anbieter siehe oben) und zur Beantwortung Ihrer Frage verwendet. Bitte geben Sie im Chat keine Namen, Kontaktdaten oder andere sensible Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einem hilfreichen Informationsangebot (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Wir haben mit OpenAI einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.

Anonyme Nutzungsstatistik und Bewertungen

Um unser Angebot zu verbessern und unseren Partnerunternehmen die Reichweite ihrer Einträge nachweisen zu können, speichern wir in unserer eigenen Datenbank:

jeweils mit Zeitpunkt und einer zufällig erzeugten Sitzungskennung. IP-Adressen, Namen oder andere direkt identifizierende Angaben werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Abrechnung mit Partnerunternehmen.

Kontaktformular für Unternehmen (Partneranfrage)

Wenn Sie uns über das Partner-Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer, gewünschtes Paket, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Anfrage wird uns per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) zugestellt. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Analyse- und Marketing-Tools (nur mit Ihrer Einwilligung)

Die folgenden Dienste werden erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, verwendete Geräte, ungefähre Herkunft). Dazu werden Cookies gesetzt. Google Analytics 4 speichert keine vollständigen IP-Adressen. Daten können an die Google LLC in den USA übertragen werden. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: policies.google.com/privacy.

Meta-Pixel (Facebook / Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen gezielter ausspielen. Dabei werden Cookies gesetzt und Daten (z. B. IP-Adresse, Browserinformationen, aufgerufene Seiten) an Meta übermittelt, ggf. auch an die Meta Platforms, Inc. in den USA. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta. Weitere Informationen: facebook.com/privacy/policy.

TikTok-Pixel

Wir nutzen den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf TikTok messen. Dabei werden Cookies gesetzt und Daten (z. B. IP-Adresse, Browserinformationen, aufgerufene Seiten) an TikTok übermittelt; eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.

6. Plugins und Tools

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google. Hierbei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Website. Weitere Informationen: developers.google.com/fonts/faq und policies.google.com/privacy.

jsDelivr

Zur Darstellung der Analyse-Ergebnisse laden wir eine Programmbibliothek über das Content Delivery Network jsDelivr. Dabei wird Ihre IP-Adresse an die Server des Netzwerks übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Bereitstellung der Website.

7. Zahlungsanbieter

Stripe

Kostenpflichtige Analysen werden über den Zahlungsdienstleister Stripe abgewickelt. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zur Zahlung werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Die Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, ggf. Rechnungsadresse) geben Sie direkt bei Stripe ein; wir erhalten diese Daten nicht, sondern nur die Bestätigung, dass die Zahlung erfolgt ist. Je nach Auswahl auf der Bezahlseite können dabei weitere Anbieter beteiligt sein (z. B. Kreditkartenunternehmen, Apple Pay, Google Pay, Klarna oder PayPal). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Weitere Informationen: stripe.com/de/privacy.

← Zurück zur Startseite