Datenschutzerklärung

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder zur Durchführung (vor)vertraglicher Maßnahmen erforderlich ist oder eine gesetzliche Grundlage bzw. Einwilligung vorliegt. Die Informationspflichten ergeben sich insbesondere aus Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting und Server-Logfiles

Diese Website wird bei Namecheap, Inc. (4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA) gehostet. Beim Aufruf der Website werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL / Seite
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, -version und Betriebssystem
• Übertragene Datenmenge

Zweck: Technischer Betrieb der Website, Systemsicherheit (z. B. Missbrauchserkennung) und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb der Website).

Speicherdauer: Server-Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung eine längere Aufbewahrung erfordert.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht sowie ggf. Anhänge), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Kommunikation im Rahmen beruflicher Kontakte) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

Speicherdauer: 6 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

6. KI-gestützte Verarbeitung im Rahmen des Reverse-Recruiting-Prozesses

Eingehende E-Mails an bewerbung@rene-winkler.org werden zur Vorqualifizierung teilweise automatisiert verarbeitet. Dabei kommen folgende Verarbeitungsschritte und Dienste zum Einsatz:

Verarbeitungsschritt	Dienst / Anbieter	Zweck
Workflow-Automatisierung	Make.com (Celonis SE, München / Prag)	Orchestrierung des gesamten Verarbeitungsprozesses
KI-Analyse / Kategorisierung	OpenAI, L.P. (San Francisco, USA)	Inhaltliche Bewertung und Kategorisierung der Anfrage (Zusage / Absage / Grenzfall)
Protokollierung / Logging	Google Sheets (Google Ireland Ltd.)	Dokumentation der Verarbeitungsergebnisse
Manuelle Prüfung bei Grenzfällen	Telegram (Telegram FZ-LLC, Dubai)	Weiterleitung zur manuellen Entscheidung
Automatisierte Antwort-E-Mails	E-Mail-Server (Namecheap)	Versand von Zusage- oder Absage-Nachrichten

Zweck: Effiziente Bearbeitung und Vorqualifizierung von Kontaktanfragen im Reverse-Recruiting-Prozess, Qualitätssicherung und Dokumentation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, konsistenter Bearbeitung von Anfragen).

Speicherdauer: Die in Google Sheets protokollierten Daten werden 12 Monate nach Abschluss des Vorgangs gelöscht.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung der vorgenannten Leistungen setzen wir Dienstleister ein, die als Auftragsverarbeiter oder eigenverantwortlich tätig werden können:

Dienst	Anbieter	Sitz
Hosting / E-Mail	Namecheap, Inc.	USA
Workflow-Automatisierung	Make.com (Celonis SE)	EU (Tschechien / Deutschland)
KI-Analyse	OpenAI, L.P.	USA
Cloud-Dokumentation	Google Ireland Limited	Irland (EU)
Messaging	Telegram FZ-LLC	Dubai (VAE)

8. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere USA und VAE). Soweit eine Datenübermittlung in Drittländer erfolgt, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist:

• EU-US Data Privacy Framework: Für Dienstleister, die unter dem EU-US Data Privacy Framework zertifiziert sind (z. B. Google).
• Standardvertragsklauseln (SCC): Gemäß Art. 46 Abs. 2 lit. c DSGVO für Dienstleister ohne Angemessenheitsbeschluss.

9. Schriftarten (Google Fonts)

Diese Website verwendet Schriftarten der Firma Google (Google Fonts). Die Schriftarten werden lokal auf dem Webserver gehostet. Es findet keine Verbindung zu Servern von Google statt. Somit werden keine personenbezogenen Daten an Google übermittelt.

10. Cookies und LocalStorage

Diese Website verwendet keine Tracking-Cookies und setzt keine Marketing- oder Analyse-Technologien ein (kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag o. ä.).

Zur Speicherung Ihrer Cookie-/Consent-Einstellung wird lediglich ein Eintrag im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Dieser dient ausschließlich dazu, Ihre Präferenz zu merken, und enthält keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (benutzerfreundliche Speicherung der Präferenz). Soweit § 25 TDDDG einschlägig ist, erfolgt die Speicherung nur im technisch erforderlichen Umfang.

11. Externe Links (Calendly)

Diese Website enthält einen Link zu dem Terminbuchungsdienst Calendly (Calendly, LLC, Atlanta, USA). Der Dienst ist nicht auf dieser Website eingebettet – es wird lediglich auf die externe Plattform verlinkt. Beim Klick auf den Link verlassen Sie diese Website. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Ihre Rechte nach der DSGVO

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für Bayern zuständige Aufsichtsbehörde ist:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Februar 2026