Datenschutzerklärung

Wenn du eine Seite dieser Website aufrufst, fallen nur die technischen Daten an, die nötig sind, damit sie bei dir ankommt. Die Website setzt keine Cookies, deshalb gibt es hier auch nichts einzustellen.

Auslieferung. Die Website besteht aus festen Seiten ohne eigenen Server und wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA, mit einem weltweiten Netz von Rechenzentren). Beim Aufruf verarbeitet Cloudflare als unser Auftragsverarbeiter technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Zweck ist, die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; dazu enthält der Auftragsverarbeitungsvertrag Standardvertragsklauseln. Wie lange Cloudflare diese Protokolle aufbewahrt, legt Cloudflare fest.

Keine Cookies, keine fremden Inhalte. Die Website speichert nichts auf deinem Gerät und liest nichts aus (kein Cookie, kein Local Storage). Schriften und Bilder kommen von dieser Website selbst. Es gibt keine eingebetteten Dienste und keinen Newsletter. Formulare gibt es zwei: die Warteliste und den Download der Studien (beide unten).

Reichweitenmessung. Eine Messung ist eingebaut, aber ausgeschaltet. Schalten wir sie ein (geplant ist Umami auf einem eigenen Server), ergänzen wir diese Erklärung vorher.

Links ins Tool und in den Chrome Web Store. Über „Login“ und über den Button „Erste Stelle analysieren“ auf der Seite /start/ wechselst du ins Tool. Dabei hängt die Website Angaben aus der Adresse, über die du gekommen bist (etwa utm-Kennungen oder die gewählte Rolle), an die Adresse des Tools an; die Website selbst speichert sie nicht. Für den Chrome Web Store gilt die Datenschutzerklärung von Google.

Kontakt per E-Mail. Schreibst du uns, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f).

Bis zum Start von synvyr im Dezember 2026 kannst du dich auf der Website auf eine Warteliste eintragen.

Was wir verarbeiten. Deine E-Mail-Adresse, die Zeitpunkte von Eintrag und Bestätigung, die Fassung des Einwilligungstextes, dem du zugestimmt hast, die Seite, auf der du dich eingetragen hast, und Kennungen aus der Adresse, über die du gekommen bist (etwa utm-Kennungen oder eine gewählte Rolle). Auf der Bestätigungsseite kannst du freiwillig deine Ebene und deinen Bereich angeben. Zum Schutz vor Missbrauch verarbeitet der Server deine IP-Adresse kurzzeitig, um zu viele Versuche in kurzer Zeit abzuweisen; sie wird nicht mit dem Eintrag gespeichert.

Einwilligungstext. Unter dem Eintragsfeld steht heute Fassung 2: „Ich möchte auf die Warteliste und per E-Mail erfahren, wann synvyr startet. Meine Einwilligung kann ich jederzeit mit einem Klick widerrufen, mehr dazu in der Datenschutzerklärung.“ Mit deinem Eintrag speichern wir, welcher Fassung du zugestimmt hast.

Zweck und Rechtsgrundlage. Wir schreiben dir nur zum Start von synvyr und zu deinem Platz auf der Warteliste, etwa die Einladung mit deinem Zugang. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: mit dem Abmeldelink in jeder unserer E-Mails oder mit einer Nachricht an hello@ronny-marx.de.

Doppelte Bestätigung. Nach dem Eintragen schicken wir dir eine E-Mail mit einem Link. Erst wenn du ihn anklickst, steht dein Platz. Bestätigst du nicht, löschen wir die Adresse nach 30 Tagen. Den Zeitpunkt der Bestätigung speichern wir als Nachweis deiner Einwilligung, solange der Eintrag besteht.

Speicherort und Empfänger. Die Warteliste liegt auf unserem Server in der EU: ein eigener Server, den Ronny Marx in Deutschland betreibt. Die E-Mails verschickt Scaleway aus Rechenzentren in Paris wie die Systemmails des Tools (Abschnitt 7). Das Formular sendet deine Angaben verschlüsselt direkt an unseren Server, nicht an Cloudflare Pages.

Löschung. Meldest du dich ab, löschen wir deinen Eintrag sofort. Sonst löschen wir ihn drei Monate nach dem Start, wenn du bis dahin kein Konto angelegt hast. Legst du ein Konto an, gilt für deine Daten ab dann diese Erklärung zum Tool (ab Abschnitt 4).

Unsere Studien, etwa die Arbeitsmarktstudie 2026, bekommst du kostenlos als PDF. Dafür gibst du auf der Seite der Studie deine E-Mail-Adresse an, und wir schicken dir einen Link zum PDF.

Was wir verarbeiten. Deine E-Mail-Adresse, welche Studie du angefordert hast, den Zeitpunkt, die Seite, auf der du das Formular abgeschickt hast, und Kennungen aus der Adresse, über die du gekommen bist (etwa utm-Kennungen). Freiwillig kannst du angeben, ob du Führungskraft, Senior Expert, Recruiter oder Personalberater bist. Setzt du den Haken für Neuigkeiten, speichern wir außerdem deine Einwilligung mit der Fassung ihres Textes. Zum Schutz vor Missbrauch verarbeitet der Server deine IP-Adresse kurzzeitig, um zu viele Anfragen in kurzer Zeit abzuweisen; sie wird nicht mit deiner Anfrage gespeichert.

Zweck und Rechtsgrundlage. Wir nutzen deine Adresse, um dir den Link zur angeforderten Studie zu schicken. Rechtsgrundlage ist die Bereitstellung der Studie, die du anforderst (Art. 6 Abs. 1 lit. b DSGVO). Der Link ist sieben Tage gültig, das PDF gibt es nur über diesen Link. Deine freiwillige Angabe zur Rolle nutzen wir nur, um einzuordnen, für wen unsere Studien nützlich sind; Rechtsgrundlage ist unser berechtigtes Interesse, die Studien auf ihre Leser auszurichten (Art. 6 Abs. 1 lit. f DSGVO).

Neuigkeiten nur mit Einwilligung. Nachrichten zum Start von synvyr bekommst du nur, wenn du den Haken setzt: „Ich möchte per E-Mail erfahren, wann synvyr startet. Meine Einwilligung kann ich jederzeit mit einem Klick widerrufen.“ Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir schicken dir dann eine E-Mail mit einem Link zur Bestätigung; erst danach schreiben wir dir. Du kannst die Einwilligung jederzeit widerrufen, mit dem Abmeldelink in jeder unserer E-Mails oder mit einer Nachricht an hello@ronny-marx.de.

Speicherort und Empfänger. Die Anfragen liegen auf unserem Server in der EU: ein eigener Server, den Ronny Marx in Deutschland betreibt. Die E-Mails verschickt Scaleway aus Rechenzentren in Paris wie die Systemmails des Tools (Abschnitt 7). Das Formular sendet deine Angaben verschlüsselt direkt an unseren Server, nicht an Cloudflare Pages.

Schutz vor automatisierten Anfragen. Das Formular enthält ein unsichtbares Feld und prüft die Zeit bis zum Absenden, um Programme zu erkennen. Dafür speichern wir nichts zusätzlich.

Löschung. Ohne Einwilligung in Neuigkeiten löschen wir deine Anfrage nach 12 Monaten. Mit Einwilligung bleibt deine Adresse gespeichert, bis du dich abmeldest; dann löschen wir sie sofort. Hast du die Bestätigungsmail für Neuigkeiten nicht angeklickt, gilt die Frist von 12 Monaten.

Anthropic PBC, USA. Anthropic bearbeitet alle Aufgaben mit persönlichen Inhalten: Lebenslauf lesen, Passung bewerten, Unterlagen erzeugen und prüfen, Interview vorbereiten und üben, Karrierepfad, LinkedIn-Auswertung, Unternehmens-Einblick mit Websuche, Einordnung von Gmail-Nachrichten, Assistent und Wochenüberblick. Dafür gehen die jeweils nötigen Inhalte an Anthropic, etwa Lebenslauf, Fakten, Profil, Stelle, deine Antworten im Übungsgespräch oder Auszüge aus E-Mails. Anthropic ist Auftragsverarbeiter. Gerechnet wird an Standorten, die Anthropic wählt; gespeichert werden Ein- und Ausgaben in den USA und nach Angaben von Anthropic innerhalb von 30 Tagen gelöscht. Ausnahmen nennt Anthropic für Verstöße gegen seine Nutzungsrichtlinien (bis zu zwei Jahre) und für Einstufungswerte seiner Sicherheitsprüfung (bis zu sieben Jahre). Anthropic verwendet die Daten nicht zum Training seiner Modelle. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO).

DeepSeek, China (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.). DeepSeek übernimmt Aufgaben rund um Anzeigen: Anzeigen und Karriereseiten lesen, Anzeigentexte aufbereiten, Anforderungen herauslesen, den in einer Anzeige genannten Ansprechpartner erkennen, Marktkontext und Nachrichten einordnen. Dafür gehen öffentliche Anzeigentexte an DeepSeek, samt der Namen und Kontaktdaten von Ansprechpartnern, die in der Anzeige stehen. Für die Bewertung der Attraktivität einer Stelle gehen zusätzlich Zielrollen, Zielbranchen und Wünsche aus deinem Zielprofil an DeepSeek, ohne deinen Namen und ohne deine Konto-Kennung. Dein Lebenslauf, deine Unterlagen und deine Kontaktangaben gehen nicht an DeepSeek. Fällt DeepSeek aus, übernimmt Anthropic diese Aufgaben.

Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Mit DeepSeek bestehen weder Standardvertragsklauseln noch ein Auftragsverarbeitungsvertrag. Die Bedingungen von DeepSeek unterliegen chinesischem Recht. Nach seiner Datenschutzerklärung verarbeitet und speichert DeepSeek Daten in der Volksrepublik China und kann sie zum Training verwenden; ob das auch für Anfragen über die Programmierschnittstelle gilt, regeln die Bedingungen nicht ausdrücklich. Eine Speicherdauer für solche Anfragen haben wir bei DeepSeek nicht gefunden.

OpenAI, USA. OpenAI ist der dritte Weg für die Aufgaben von DeepSeek, wenn weder DeepSeek noch Anthropic antworten. Dann gehen dieselben Daten an OpenAI wie oben bei DeepSeek beschrieben. Für Aufgaben mit deinem Lebenslauf und deinen Unterlagen setzen wir OpenAI nicht ein; änderten wir das, ergänzten wir vorher diese Erklärung. OpenAI verarbeitet über seine Schnittstelle in den USA, verwendet die Daten nach eigenen Angaben nicht zum Training und bewahrt sie zur Missbrauchsabwehr bis zu 30 Tage auf. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Kopie der Garantien. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an hello@ronny-marx.de.

Server. Das Tool, seine Datenbank und deine Dateien (Lebenslauf, Foto, Unterlagen) liegen auf unserem Server: ein eigener Server, den Ronny Marx in Deutschland betreibt. Dort liegen deine Daten dauerhaft; bei den KI-Anbietern nur so lange wie in Abschnitt 6 beschrieben. Zugriff hat bei uns nur der Betreiber. Er kann im Verwaltungsbereich Konten, Nutzung und Kosten je Konto sehen und die Daten eines Kontos exportieren, etwa um eine Auskunftsanfrage zu beantworten. Eine Anmeldung unter deinem Konto ist nicht möglich.

Cloudflare, Inc., USA. Der gesamte Verkehr zum Tool läuft über Cloudflare. Die Verschlüsselung deiner Verbindung (HTTPS) endet bei Cloudflare, von dort führt ein eigener Tunnel zu unserem Server. Deshalb laufen alle Inhalte, die du ins Tool gibst, durch das Netz von Cloudflare. Cloudflare ist Auftragsverarbeiter, nach dem EU-US Data Privacy Framework zertifiziert, und der Auftragsverarbeitungsvertrag enthält zusätzlich Standardvertragsklauseln.

Scaleway SAS, Frankreich. Scaleway verschickt unsere Systemmails aus Rechenzentren in Paris (Bestätigung, Passwort, Hinweise, Wochenüberblick) und meldet uns, ob sie zugestellt wurden. Dafür erhält Scaleway deine E-Mail-Adresse und den Inhalt der Mail.

Google LLC, USA, nur wenn du Gmail verbindest. Das Tool erhält dann nur Lesezugriff auf dein Postfach (Umfang gmail.readonly). Es liest die E-Mails der letzten 30 Tage, danach die seit dem letzten Abgleich, und schickt Absender, Betreff und bis zu 4.000 Zeichen Inhalt je E-Mail an Anthropic, um zu erkennen, ob sie zu einer Bewerbung gehört. Gespeichert werden nur E-Mails, die einer Bewerbung zugeordnet werden, und davon Absender, Betreff, Kurzfassung und Einordnung. Den Zugangsschlüssel von Google speichern wir verschlüsselt. Du kannst die Verbindung in den Einstellungen jederzeit trennen; damit widerrufst du deine Einwilligung. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Stellenbörsen und öffentliche Daten. Für das Stellen-Radar und den Marktwert fragt das Tool öffentliche Quellen ab (unter anderem Adzuna, TheirStack, Bundesagentur für Arbeit, Statistisches Bundesamt). Übermittelt werden Suchbegriffe wie Rollentitel und Ort.

Zahlungsdienstleister. Sobald du einen Bezahl-Zugang bestellen kannst, wickeln wir die Zahlung über einen Zahlungsdienstleister ab. Der Zahlungsdienstleister erhält die für die Zahlung nötigen Angaben. Diese Erklärung ergänzen wir, bevor die Bezahlung im Tool startet.

Soweit wir Daten auf Grund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an hello@ronny-marx.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der Verstoß stattgefunden haben soll. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, Telefon 040 428 54-4040, E-Mail mailbox@datenschutz.hamburg.de, datenschutz-hamburg.de (öffnet in neuem Tab).