Rechtliches

Datenschutz­erklärung

Stand: 17. August 2026

1. Verantwortlicher

2. Grundlegendes & Rechtsgrundlagen

Diese Website verarbeitet personenbezogene Daten nur im technisch erforderlichen Umfang bzw. auf Basis Ihrer Einwilligung. Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Statistik/Google Tag Manager, KI-Chat).
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag / vorvertragliche Maßnahmen (z. B. Beantwortung von Kontaktanfragen).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. sicherer, stabiler Betrieb der Website).

3. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), z. B. jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77, siehe Punkt 13).

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

4. Hosting & Server-Logfiles (Cloudflare)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in Europa: Cloudflare Germany GmbH). Beim Aufruf der Seiten verarbeitet der Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer, User-Agent), um die Auslieferung, Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Cookies & Einwilligung

Wir verwenden ausschließlich technisch notwendige Speicherung sowie (nur mit Ihrer Einwilligung) Statistik-Dienste.

• Notwendig (immer aktiv): Zur Speicherung Ihrer Cookie-Auswahl und Ihrer Spracheinstellung wird der lokale Speicher Ihres Browsers (localStorage) genutzt. Diese beiden Angaben verbleiben auf Ihrem Gerät und dienen keinem Tracking. Auf den passwortgeschützten Arbeitsbereichen unter /caya/ kommt ein dritter Zweck hinzu: Der Stand der dortigen Checklisten wird lokal abgelegt (Schlüssel cayaws- und cayakt-), damit ein gesetzter Haken sofort sichtbar bleibt, auch wenn die serverseitige Speicherung gerade nicht erreichbar ist. Zusätzlich wird jede Änderung an einer Checkbox an unseren Hoster übermittelt und dort in einem Schlüssel-Wert-Speicher (Cloudflare Workers KV) abgelegt, damit alle Zugangsberechtigten denselben Stand sehen. Gespeichert wird dabei ausschließlich die Kennung des jeweiligen Kontrollkästchens und ein Ja/Nein, ohne Nutzerkennung und ohne Zeitstempel. Diese Bereiche sind ausschließlich mit Zugangsdaten erreichbar. Seit dem 17. August 2026 gilt auf zwei dieser Arbeitsbereiche zusätzlich die Kategorie Statistik, siehe den folgenden Punkt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Statistik (Einwilligung): Der Google Tag Manager und darüber ausgelöste Dienste werden erst nach Ihrer aktiven Zustimmung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung findet keine Einbindung statt. Diese Kategorie gilt seit dem 17. August 2026 auch auf den passwortgeschützten Arbeitsbereichen /caya/alex-dritan-10082026/ und /caya/key-takeaways-14082026/. Übermittelt werden dabei auch Adresse und Titel der aufgerufenen Seite, also auch der Pfad des geschützten Bereichs selbst. Da diese Bereiche nur einem kleinen, uns namentlich bekannten Personenkreis zugänglich sind, können die dort erhobenen Nutzungsdaten einer bestimmten Person zuordenbar sein. Ihre Einwilligung ist freiwillig; die Seiten sind bei Ablehnung vollständig nutzbar, und Sie haben dadurch keinen Nachteil.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß anpassen oder widerrufen.

6. Google Tag Manager

Nach Ihrer Einwilligung setzen wir den Google Tag Manager ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager verwaltet die Einbindung weiterer Tags; dabei kann eine Verarbeitung von Nutzungsdaten (u. a. IP-Adresse) erfolgen und eine Übermittlung an Google in die USA stattfinden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Über den Tag Manager können, abhängig von dessen Konfiguration, weitere Analyse-Dienste eingebunden werden; diese werden ausschließlich nach Ihrer Einwilligung geladen.

Über den Tag Manager binden wir derzeit Hotjar ein (Anbieter für Deutschland: Content Square GmbH, WeWork, Oskar-von-Miller-Ring 20, 80333 München). Hotjar erstellt Sitzungsaufzeichnungen und Heatmaps. Erfasst werden dabei Klicks, Mausbewegungen, Scrollverhalten, Tastatureingaben sowie Geräte-, Browser- und Länderdaten. Nach Angaben des Anbieters werden IP-Adressen nicht dauerhaft gespeichert. Gesetzt werden die Cookies _hjSessionUser_ (Laufzeit 365 Tage) und _hjSession_ (Laufzeit 30 Minuten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird Hotjar nicht geladen. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Der Auftragsverarbeitungsvertrag des Anbieters ist unter contentsquare.com abrufbar.

7. KI-Chat-Funktion (OpenAI)

Auf der Startseite können Sie optional einen KI-Chat nutzen. Wenn Sie eine Nachricht senden, wird deren Inhalt zur Erzeugung einer Antwort an OpenAI (OpenAI, L.L.C., USA) übermittelt und dort verarbeitet. Es werden nur die von Ihnen eingegebenen Nachrichten (die jeweils letzten Nachrichten des Gesprächsverlaufs) verarbeitet; eine dauerhafte Speicherung des Verlaufs auf unserer Seite findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung durch die aktive Nutzung der Funktion bzw. die Durchführung vorvertraglicher Kommunikation (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Bitte geben Sie in den Chat keine sensiblen oder besonderen personenbezogenen Daten ein.

8. Lebenslauf-Download

Die Download-Schaltflächen für den Lebenslauf führen über einen Endpunkt, der einfache Bots und automatisierte Abrufe abweist (Missbrauchs-/Bot-Schutz über ein kurzlebiges, clientseitig erzeugtes Zeit-Token). Die PDF-Datei selbst ist daneben unter ihrem festen Pfad auch ohne dieses Token abrufbar. In beiden Fällen werden keine über die unter Punkt 4 genannten Zugriffsdaten hinausgehenden personenbezogenen Daten erhoben. Rechtsgrundlage: berechtigtes Interesse am Schutz der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

9. Schriftarten

Die verwendeten Schriftarten (Inter, Work Sans) werden lokal von unserem Server ausgeliefert. Es besteht dadurch keine Verbindung zu Servern Dritter (z. B. Google Fonts) und es werden hierfür keine Daten an Dritte übertragen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datenübermittlung in Drittländer

Bei den Diensten Cloudflare, Google (Tag Manager) und OpenAI kann eine Verarbeitung bzw. Übermittlung in die USA erfolgen. Soweit dabei personenbezogene Daten übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) bzw., soweit nicht anwendbar, auf EU-Standardvertragsklauseln (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen.

Die über Hotjar erhobenen Daten werden in Irland gespeichert. Der Anbieter setzt jedoch Unterauftragsverarbeiter auch außerhalb der Europäischen Union ein, unter anderem in den USA, Israel, Ägypten und den Vereinigten Arabischen Emiraten, und behält sich eine weltweite Verarbeitung vor. Grundlage sind EU-Standardvertragsklauseln nach Art. 46 DSGVO.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert. Ihre lokal gespeicherte Cookie-Auswahl bleibt bis zum Widerruf bzw. Löschen durch Sie bestehen; dasselbe gilt für die lokal gespeicherte Spracheinstellung und für die lokale Kopie des Checklisten-Stands der geschützten Arbeitsbereiche. Für den beim Hoster gespeicherten Checklisten-Stand ist derzeit keine automatische Löschfrist eingerichtet: Der Eintrag bleibt bestehen, bis er dort gelöscht wird.

Die über Hotjar erhobenen Sitzungsaufzeichnungen und Heatmap-Daten werden beim Anbieter gespeichert; die Aufbewahrungsdauer richtet sich nach dem gebuchten Tarif und beträgt nach Angaben des Anbieters bis zu 365 Tage. Die von Hotjar gesetzten Cookies laufen nach 365 Tagen (_hjSessionUser_) beziehungsweise nach 30 Minuten (_hjSession_) ab.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung angepasst.