Datenschutzerklärung
Stand: 8. Oktober 2026
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du check-deinen-namen.de nutzt: wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.
1. Verantwortlicher
Maurizio Hänsch
Bindergasse 11
92237 Sulzbach-Rosenberg
Deutschland
E-Mail: maurizio.check.deinen.namen@gmail.com
Telefon: 015202784581
2. Das Wichtigste in Kürze
- Du gibst deinen Namen und deine Postleitzahl ein. Damit durchsuchen wir das öffentliche Web und lassen die Treffer von einer KI (Claude von Anthropic) auswerten.
- Du kannst einen Lebenslauf und Zertifikate hochladen. Wir speichern die Dateien. Den Text deines Lebenslaufs (die ersten 12.000 Zeichen) senden wir zur Auswertung an Anthropic, und zwar unbereinigt, also einschließlich der darin enthaltenen Kontaktdaten.
- Aus den Angaben, die du freigibst, erstellt die KI einen Steckbrief. Er wird unter einer öffentlichen Adresse mit deinem Namen veröffentlicht und ist für Suchmaschinen und KI-Dienste auffindbar. Genau das ist der Zweck des Dienstes.
- Kontaktdaten, deine Angaben zu Gehalt, Arbeitgeber, Arbeitsmodell und Branchenwechsel sowie Einträge, die du ausblendest, fließen nicht in den Steckbrief und werden nicht veröffentlicht. Gespeichert werden sie trotzdem.
- Freiwillig kannst du in unseren Talentpool. Recruiter, Headhunter und Unternehmen zahlen uns für den Zugang, sehen dann dein Profil inklusive Kontaktdaten und Gehalts-Schmerzgrenze und dürfen dich per E-Mail oder Telefon kontaktieren.
- Anthropic darf die Daten, die wir über die Schnittstelle (API) senden, vertraglich nicht zum Training seiner KI-Modelle verwenden.
- Wir setzen keine Cookies und nutzen keine Analyse- oder Tracking-Tools.
3. Website-Aufruf und Hosting
Hosting. Wir hosten die Website bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Unsere Serverfunktionen laufen in der Region Frankfurt am Main. Statische Inhalte wie Seitenlayout und Bilder liefert Vercel über ein weltweites Netzwerk aus, in der Regel vom Standort, der dir am nächsten ist. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
Schutz vor Missbrauch. Bei mehreren Funktionen begrenzen wir die Anzahl der Anfragen pro IP-Adresse und Stunde. Dafür hält der Server deine IP-Adresse im Arbeitsspeicher vor; das Zeitfenster beträgt eine Stunde. Dauerhaft gespeichert wird die IP-Adresse dafür nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).
Server-Logs. Wenn wir deinen Steckbrief erstellen, schreibt unser Server die vollständige Antwort der KI in die Server-Logs. Sie enthält deinen Namen und den erzeugten Profiltext. Bei Fehlern protokollieren wir außerdem die interne Profil-ID und gegebenenfalls Dateipfade. Zusätzlich enthalten die Logs bei Vercel Verbindungsdaten wie aufgerufene Seite, Zeitpunkt und Browser-Informationen. Zweck ist die Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel speichert diese Logs einen Tag lang.
4. Cookies, Local Storage und Tracking
Cookies: Wir setzen keine Cookies.
Tracking und Analyse: Wir verwenden keine Analyse-, Tracking- oder Werbe-Tools (z. B. kein Google Analytics, keine Pixel) und binden keine externen Skripte ein.
Local Storage: Damit deine Eingaben beim Neuladen der Seite nicht verloren gehen, speichern wir deinen Fortschritt im lokalen Speicher deines Browsers (Eintrag cdn_form_state). Der Eintrag liegt nur auf deinem Gerät und enthält im Klartext:
- Name und Postleitzahl, das ausgewählte Profil und deine Markierungen der Web-Funde,
- alle Antworten aus dem Fragebogen (inklusive Gehaltsangabe und aktuellem Arbeitgeber), die Speicherpfade hochgeladener Dateien und deine Einwilligungen,
- die aus deinem Lebenslauf ausgelesenen Daten, inklusive E-Mail-Adresse, Telefonnummer und Anschrift,
- ab Schritt 5 zusätzlich Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die interne Profil-ID und die KI-Ergebnisse.
Der Eintrag wird automatisch gelöscht, kurz nachdem dein Steckbrief erstellt ist. Er wird außerdem gelöscht, wenn du oben auf den Schriftzug klickst und so zur Startseite zurückkehrst. Brichst du vorher ab oder tritt ein Fehler auf, bleibt er bestehen, bis du ihn in den Einstellungen deines Browsers (Website-Daten löschen) entfernst. Nutzt du ein fremdes oder geteiltes Gerät, lösche ihn bitte selbst.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.
5. Was im Ablauf mit deinen Daten passiert
Die Nutzung ist kostenlos und erfolgt ohne Benutzerkonto.
5.1 Schritt 1: Name und Postleitzahl
Du gibst deinen Vor- und Nachnamen und deine Postleitzahl ein. Dann passiert Folgendes:
- Ort ermitteln: Unser Server fragt beim kostenlosen Dienst zippopotam.us den Ortsnamen zu deiner Postleitzahl ab. Übermittelt wird nur die Postleitzahl, ohne deinen Namen und ohne deine IP-Adresse.
- Websuche: Über den Suchdienst Tavily suchen wir nach „Vorname Nachname Ort Deutschland".
- KI-Auswertung: Bis zu 10 Suchtreffer (Titel, Adresse der Webseite, Textauszug) sowie dein Name, Ort und deine Postleitzahl gehen an Anthropic. Die KI ermittelt daraus Profile, die zu dir passen könnten.
Die gefundenen Informationen stammen aus öffentlich zugänglichen Webseiten. Bitte gib nur deinen eigenen Namen ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angefragten Dienstes).
5.2 Schritt 2: Profil auswählen
Du wählst eines der gefundenen Profile (Name, Ort, Zusatzangabe) aus oder klickst „Das bin ich nicht". Wählst du ein Profil, suchen wir über Tavily erneut, diesmal nach „Name Ort Zusatzangabe Deutschland". Bis zu 15 Treffer und die Profilangaben gehen an Anthropic. Die KI erstellt daraus eine Zeitleiste mit Web-Funden (Jahr, Titel, Beschreibung). Das ausgewählte Profil selbst speichern wir nicht auf unserem Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.3 Schritt 3: Web-Funde bestätigen
Du kannst einzelne Web-Funde aktiv anhaken, wenn sie zu dir gehören. Standardmäßig ist kein Fund angehakt.
Angehakte Funde speichern wir als „bestätigt" zusammen mit deinem Profil (Schritt 5). Wir geben sie an die KI weiter; sie können in deinen Steckbrief einfließen. Nicht angehakte Funde speichern wir nicht. Wir merken uns nur ihre Position in der Liste (eine Zahl, ohne Inhalt). Sie gehen nicht an die KI für deinen Steckbrief und werden nicht veröffentlicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.4 Schritt 4: Fragebogen
| Frage | Auf unserem Server gespeichert | Geht an die KI | Direkt öffentlich angezeigt |
|---|---|---|---|
| 1 – Branche und Tätigkeit | Ja | Ja | Branche: Ja; Tätigkeit: nur über den Jobtitel, den die KI daraus schreibt |
| 2 – Branchenwechsel und Zielbranche | Nur mit Talentpool-Einwilligung | Nein | Nein |
| 3 – Tools und Skills | Ja | Ja | Ja |
| 4 – Gehalts-Schmerzgrenze | Nur mit Talentpool-Einwilligung | Nein | Nein |
| 5 – Zertifikate und Abschlüsse (Text, optional Datei) | Ja | Nur Texte mit hochgeladenem Nachweis | Nein |
| 6 – Hobbys und Ehrenamt | Ja | Ja | Ja |
| 7 – Aktueller Arbeitgeber | Nur mit Talentpool-Einwilligung | Nein | Nein |
| 8 – Arbeitsmodell | Nur mit Talentpool-Einwilligung | Nein | Nein |
| 9 – Lebenslauf oder manuelle Meilensteine, Einwilligungen | Ja | Lebenslauf: siehe 5.5; manuelle Meilensteine: Nein | Lebenslauf: nur freigegebene Stationen über den Steckbrief (5.7); manuelle Meilensteine: Ja, unverändert |
Deine Antworten speichern wir auf unserem Server, sobald du in Schritt 5 dein Profil anlegst (5.6).
Alles, was an die KI geht, kann in den Text einfließen, den die KI für deinen Steckbrief schreibt.
Deine Angaben zu Branchenwechsel, Gehalt, aktuellem Arbeitgeber und Arbeitsmodell speichern wir nur, wenn du in den Talentpool einwilligst. Wir geben sie weder an die KI weiter, noch veröffentlichen wir sie. Wir stellen sie den Unternehmen im Talentpool zur Verfügung, damit diese ein vollständigeres Bild von dir bekommen. Deinen aktuellen Arbeitgeber nutzen wir außerdem, um dieses Unternehmen vom Zugriff auf dein Profil im Talentpool auszuschließen (siehe 5.9).
Zertifikatsdateien (PDF, JPG oder PNG, max. 5 MB): Dein Browser lädt die Datei direkt in unseren Dateispeicher (Supabase), und zwar unter einem zufälligen Dateinamen. Der ursprüngliche Dateiname bleibt in deinem Browser. Unser Server prüft danach Dateigröße und Dateityp. Der Inhalt der Datei wird weder ausgelesen noch von einer KI geprüft. Dateien, die die Prüfung nicht bestehen, löschen wir sofort. Alle anderen bleiben gespeichert.
Einwilligungen: In Frage 9 setzt du zwei Haken. Der erste, „KI-Auswertung & Veröffentlichung", ist erforderlich: Er umfasst die Auswertung deiner Angaben und deines Lebenslaufs durch KI-Dienste (Anthropic, USA) sowie die Veröffentlichung deines Steckbriefs. Die Nutzungsbedingungen (AGB) und diese Datenschutzerklärung sind nicht Teil des Hakens; die Datenschutzerklärung ist unter dem Haken verlinkt. Der zweite, „B2B-Talentpool", ist freiwillig; deinen Steckbrief bekommst du auch ohne ihn. Die Datenverarbeitung im Falle einer Rechtsnachfolge oder Unternehmensübergabe ist Bestandteil der allgemeinen Nutzungsbedingungen (AGB) und stützt sich auf unser berechtigtes Interesse; du kannst ihr widersprechen (siehe Abschnitt 10).
Nachweis deiner Einwilligungen: Zu jeder erteilten Einwilligung speichern wir den Zeitpunkt, Version und Wortlaut des Textes sowie deine E-Mail-Adresse, beim Talentpool zusätzlich deine Telefonnummer. So können wir den Nachweis dir zuordnen. Bestätigst du deine E-Mail-Adresse, speichern wir auch diesen Zeitpunkt. Diese Nachweise bewahren wir 5 Jahre auf, auch wenn du dein Profil vorher löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, deine Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), auch gegenüber Unternehmen im Talentpool, die für telefonische Kontakte einen Nachweis brauchen (§ 7a UWG).
Rechtsgrundlage für Schritt 4 bis 6: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5.5 Lebenslauf
- Du lädst eine PDF-Datei hoch (max. 5 MB). Dein Browser speichert sie direkt in unserem Dateispeicher (Supabase), und zwar unter einem zufälligen Dateinamen. Das passiert, sobald du auf „Weiter & Auswerten" klickst, also bevor dein Profil angelegt ist.
- Unser Server lädt die Datei und liest den Text im Arbeitsspeicher aus.
- Die ersten 12.000 Zeichen des Textes gehen an Anthropic. Der Text wird vorher nicht bereinigt. Er enthält also deinen Namen, deine Anschrift, E-Mail-Adresse, Telefonnummer und alles Weitere, was in deinem Lebenslauf steht.
- Die KI liest daraus aus: E-Mail-Adresse, Telefonnummer und Anschrift; Berufsstationen (Titel, Firma, Ort, Zeitraum); Ausbildung (Abschluss, Institution, Zeitraum); Skills.
- Die Lebenslauf-Datei bleibt nach der Auswertung gespeichert (siehe Abschnitt 9).
- Statt eines Lebenslaufs kannst du Meilensteine (Jahr, Ereignis) von Hand eingeben. Diese speichern wir und zeigen sie so, wie du sie eingegeben hast, im Werdegang deines öffentlichen Steckbriefs an (5.7). An die KI geben wir sie nicht weiter. Wird zusätzlich ein Lebenslauf ausgelesen, zeigen wir nur die Stationen aus dem Lebenslauf.
Lebensläufe enthalten manchmal sehr persönliche Angaben, etwa zu Gesundheit, Religion oder Familie. Entferne solche Angaben bitte vor dem Hochladen, wenn du sie nicht teilen möchtest.
5.6 Schritt 5: Prüfen und Profil anlegen
Du siehst die ausgelesenen Daten und entscheidest im Sicherheitsfilter pro Eintrag, ob er freigegeben oder ausgeblendet („rausgefiltert") wird. Kontaktdaten (E-Mail, Telefon, Anschrift) sind zu Beginn ausgeblendet, Berufs- und Ausbildungsstationen freigegeben. Der Filter gilt nur für deinen öffentlichen KI-Steckbrief.
Wichtig: Auch ausgeblendete Angaben speichern wir im Klartext in unserer Datenbank. „Ausgeblendet" heißt: Wir verwenden die Angabe nicht für die Erstellung deines Steckbriefs und veröffentlichen sie nicht. Bei der Auswertung des Lebenslaufs (5.5) hat die KI den Text bereits vollständig erhalten. Ausnahme Talentpool: Willigst du ein, erhalten Unternehmen mit Zugang deine E-Mail-Adresse und Telefonnummer, auch wenn du sie hier ausgeblendet hast (siehe 5.9).
Deine E-Mail-Adresse übernehmen wir aus dem Lebenslauf oder du gibst sie selbst ein. Wir brauchen sie für die Bestätigungs-E-Mail. Deine Telefonnummer fragen wir nur ab und speichern sie nur, wenn du in den Talentpool eingewilligt hast. Sie kann aber in deiner hochgeladenen Lebenslauf-Datei stehen, die wir speichern (5.5).
Klickst du auf „Profil jetzt erstellen" (oder, falls wir dich noch nach Kontaktdaten fragen, auf „Zur KI-Vorschau"), legen wir dein Profil in unserer Datenbank an. Es enthält:
- Vor- und Nachname, E-Mail-Adresse, Postleitzahl; mit Talentpool-Einwilligung zusätzlich deine Telefonnummer,
- Branche, Tätigkeit, Skills und Hobbys; mit Talentpool-Einwilligung zusätzlich Branchenwechsel und Zielbranche, Gehaltsangabe, aktueller Arbeitgeber und Arbeitsmodell,
- Zertifikate (Text, Status, Speicherpfad der Datei) sowie den Speicherpfad deines Lebenslaufs bzw. deine manuellen Meilensteine,
- deine Einwilligungen samt Nachweis,
- die bestätigten Web-Funde,
- die aus dem Lebenslauf ausgelesenen Daten (E-Mail, Anschrift, Stationen, Skills), jeweils mit Status; die Telefonnummer nur mit Talentpool-Einwilligung,
- die Adresse deines Profils (Name plus vier zufällige Zeichen, z. B.
max-mustermann-a8b2), einen Bestätigungscode und den Bestätigungsstatus deiner E-Mail-Adresse.
5.7 Schritt 6: Steckbrief und öffentliches Profil
Vorschau. Direkt nachdem dein Profil angelegt ist, erstellen wir eine Vorschau. Dafür gehen an Anthropic: Vor- und Nachname, Branche, Tätigkeit, die Titel der bestätigten Web-Funde, Skills, Zertifikatstexte (mit hochgeladenem Nachweis), Hobbys, die freigegebenen Stationen aus dem Lebenslauf (Titel, Firma, Ort, Zeitraum) und die freigegebene Ausbildung (Abschluss, Institution, Zeitraum). Dazu kommen Kennzahlen, die unser Server daraus berechnet, etwa deine gesamte Berufserfahrung in Jahren, deine längste Firmenzugehörigkeit und dein beruflicher Aufstieg.
Steckbrief. Sobald die Vorschau erscheint, erstellen wir automatisch deinen Steckbrief. Dafür gehen an Anthropic: Vor- und Nachname, Postleitzahl, Branche, Tätigkeit, Skills (aus Fragebogen und Lebenslauf), Hobbys, Zertifikatstexte (mit hochgeladenem Nachweis), bestätigte Web-Funde sowie freigegebene Stationen und Ausbildung aus dem Lebenslauf (Titel, Firma, Ort, Abschluss, Institution, Zeitraum) und die daraus berechneten Kennzahlen (siehe Vorschau). Die KI schreibt daraus eine Zusammenfassung, einen Jobtitel und Meilensteine. Das Ergebnis speichern wir.
Nicht an die KI für den Steckbrief gehen: deine Angaben zu Branchenwechsel, Gehalt, aktuellem Arbeitgeber und Arbeitsmodell, manuelle Meilensteine, ausgeblendete Stationen, E-Mail-Adresse, Telefonnummer und Anschrift.
Öffentliches Profil. Sobald der Steckbrief erstellt ist und du deine E-Mail-Adresse bestätigt hast (5.8), ist er unter https://check-deinen-namen.de/p/<deine-profiladresse> öffentlich abrufbar. Vorher ist die Seite nicht erreichbar. Angezeigt werden:
- Vor- und Nachname und Postleitzahl,
- Jobtitel und Branche,
- die Zusammenfassung,
- Skills, Hobbys und Meilensteine.
Die Meilensteine können Firmennamen aus deinen freigegebenen Lebenslauf-Stationen enthalten, also auch deinen aktuellen Arbeitgeber. Blende die Station in Schritt 5 aus, wenn du das nicht willst.
Zusätzlich enthält die Seite diese Angaben als strukturierte Daten für Suchmaschinen. Die Seite ist ausdrücklich für Suchmaschinen freigegeben, einschließlich Textauszügen ohne Längenbegrenzung. Jeder kann sie aufrufen. Suchmaschinen und KI-Dienste können die Inhalte auslesen, speichern und anzeigen. Auf Kopien bei Dritten haben wir keinen Einfluss, auch nicht nach einer Löschung bei uns.
Die Seite wird bis zu 24 Stunden zwischengespeichert. Änderungen und Löschungen können daher bis zu 24 Stunden brauchen, bis sie auf unserer Seite sichtbar werden.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5.8 Bestätigungs-E-Mail
Nach der Erstellung deines Steckbriefs senden wir über den Dienst Resend eine E-Mail an deine Adresse. Sie enthält deinen Vornamen, einen Bestätigungslink und einen Link, über den du dein Profil verwalten kannst. Im Anhang findest du unsere Nutzungsbedingungen, die Widerrufsbelehrung und das Muster-Widerrufsformular. Öffnest du den Bestätigungslink und bestätigst dort, gilt deine E-Mail-Adresse als bestätigt und dein Steckbrief geht online. Es gibt kein Login, keinen Newsletter und keine Werbung. Wird dein Steckbrief erneut erstellt, senden wir die E-Mail erneut. Weitere E-Mails bekommst du nur zu deinem Profil, etwa wenn es gemeldet wurde (5.10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.9 Talentpool (freiwillig)
Wenn du in den Talentpool einwilligst, nehmen wir dein Profil in unseren Talentpool auf. Recruiter, Headhunter und Unternehmen können bei uns gegen eine Gebühr Zugang zum Talentpool buchen. Sie können darin nach passenden Kandidatinnen und Kandidaten suchen und dich per E-Mail oder Telefon kontaktieren, zum Beispiel mit Jobangeboten.
Diese Daten sehen Unternehmen mit Zugang:
- deinen Steckbrief (Name, Postleitzahl, Jobtitel, Branche, Zusammenfassung, Skills, Hobbys, Meilensteine) und deine Tätigkeit,
- deine Gehalts-Schmerzgrenze, deinen aktuellen Arbeitgeber, dein Arbeitsmodell und deinen Wechselwunsch samt Zielbranche,
- deine E-Mail-Adresse und Telefonnummer, auch wenn du sie für deinen öffentlichen Steckbrief ausgeblendet hast.
Nicht weitergegeben werden deine Anschrift, ausgeblendete Lebenslauf-Stationen sowie deine Lebenslauf- und Zertifikatsdateien.
Sperre für deinen Arbeitgeber: Das Unternehmen, das du als aktuellen Arbeitgeber angibst, erhält keinen Zugang zu deinem Profil im Talentpool. Dein öffentlicher Steckbrief (5.7) ist davon nicht erfasst; den kann jeder aufrufen.
Verantwortung der Unternehmen: Unternehmen mit Zugang verarbeiten deine Daten in eigener Verantwortung. Wir verpflichten sie vertraglich, deine Daten nur zu nutzen, um dich wegen beruflicher Angebote zu kontaktieren, sie nicht an Dritte weiterzugeben und sie zu löschen, wenn du deine Einwilligung widerrufst. Welche Unternehmen aktuell Zugang haben, teilen wir dir auf Anfrage mit. Unternehmen außerhalb der EU bzw. des EWR erhalten nur Zugang, wenn ein Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln bestehen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie umfasst auch die Kontaktaufnahme per E-Mail und Telefon. Die Einwilligung ist freiwillig; deinen Steckbrief bekommst du auch ohne sie. Den Nachweis deiner Einwilligung bewahren wir 5 Jahre auf (siehe 5.4).
Widerruf: Du kannst die Einwilligung jederzeit widerrufen, über den Link „Profil verwalten" in unseren E-Mails oder per E-Mail an uns. Wir nehmen dich dann unverzüglich aus dem Talentpool, löschen deine Telefonnummer und deine Angaben zu Gehalt, Arbeitgeber, Arbeitsmodell und Branchenwechsel und informieren Unternehmen, die deine Daten bereits erhalten haben, mit der Aufforderung zur Löschung. Dein Profil und dein öffentlicher Steckbrief bleiben dabei bestehen; löschen lassen kannst du sie getrennt (siehe Abschnitt 9).
5.10 Profil melden
Auf jeder öffentlichen Profilseite gibt es den Link „Profil melden". Damit kann jede Person ein Profil melden, zum Beispiel wenn jemand ohne ihr Wissen einen Steckbrief über sie angelegt hat. Das Profil wird nach der Meldung vorübergehend offline genommen. Wir benachrichtigen den Inhaber des Profils per E-Mail und prüfen die Meldung. Wieder online geht das Profil nur nach unserer Prüfung. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Meldungen pro IP-Adresse (siehe Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Personen vor ungewollten oder falschen Profilen zu schützen und Missbrauch zu verhindern.
5.11 Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Unser Postfach wird von Google bereitgestellt (siehe Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung des Dienstes geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
6. KI-Verarbeitung durch Anthropic (Claude)
Für die KI-Funktionen nutzen wir die Schnittstelle (API) von Claude. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited (Irland). Die Verarbeitung findet auch in den USA statt (Anthropic PBC). Welche Daten in welchem Schritt übermittelt werden, steht in den Abschnitten 5.1, 5.2, 5.5 und 5.7.
Kein Training mit deinen Daten. Wir nutzen Claude ausschließlich über die API zu Anthropics kommerziellen Nutzungsbedingungen (Commercial Terms). Danach darf Anthropic Inhalte, die wir über die API senden oder von ihr erhalten, nicht zum Training von KI-Modellen verwenden.
Speicherdauer bei Anthropic. Anthropic löscht Ein- und Ausgaben der API automatisch innerhalb von 30 Tagen. Ausnahmen: Stufen Anthropics Systeme eine Anfrage als Verstoß gegen die Nutzungsrichtlinien ein, speichert Anthropic Ein- und Ausgaben bis zu 2 Jahre und Klassifizierungswerte bis zu 7 Jahre. Außerdem kann Anthropic Daten aufbewahren, soweit das gesetzlich vorgeschrieben ist.
Vertrag und Übermittlung in die USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum, das in die Commercial Terms einbezogen ist. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Keine automatisierte Entscheidung. Die KI schreibt Texte und ordnet Daten. Sie trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Ergebnisse können fehlerhaft sein. Prüfe deinen Steckbrief daher bitte und melde dich, wenn etwas nicht stimmt; wir berichtigen es.
7. Empfänger und Übermittlung in Drittländer
| Empfänger | Zweck | Daten | Ort | Absicherung |
|---|---|---|---|---|
| Anthropic Ireland, Limited / Anthropic PBC | KI-Auswertung | siehe Abschnitte 5 und 6 | Irland, USA | Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln |
| AlphaAI Technologies Inc. (Tavily), New York | Websuche | Name, Ort, ggf. Zusatzangabe aus dem gewählten Profil | USA | Tavily handelt für Geschäftskunden als Auftragsverarbeiter und sichert Übermittlungen nach eigenen Angaben über EU-Standardvertragsklauseln ab |
| Supabase Pte. Ltd. (Singapur) / Supabase, Inc. (USA) | Datenbank und Dateispeicher | alle Profildaten, Lebenslauf- und Zertifikatsdateien | Datenbank in Frankfurt am Main (AWS eu-central-1); Übermittlungen nach Singapur und in die USA möglich | Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln |
| Resend, Inc. | E-Mails zu deinem Profil (Bestätigung, Verwaltung, Meldungen) | E-Mail-Adresse, Vorname, Links zu deinem Profil | USA | Auftragsverarbeitungsvertrag, EU-US Data Privacy Framework, EU-Standardvertragsklauseln |
| Google Ireland Limited / Google LLC | E-Mail-Postfach | E-Mails an uns | Irland, USA | EU-US Data Privacy Framework |
| Recruiter, Headhunter und Unternehmen mit kostenpflichtigem Zugang (nur mit deiner Einwilligung) | Kontaktaufnahme wegen beruflicher Angebote | siehe Abschnitt 5.9 | je nach Unternehmen | eigene Verantwortliche; außerhalb von EU/EWR nur mit Angemessenheitsbeschluss oder EU-Standardvertragsklauseln |
| zippopotam.us | Ort zur Postleitzahl | nur die Postleitzahl, ohne Namen und ohne deine IP-Adresse | – | kein Personenbezug |
| Vercel Inc. | Hosting und Auslieferung der Website | Verbindungsdaten, Server-Logs sowie alle Daten, die über unsere Serverfunktionen laufen | Serverfunktionen in Frankfurt am Main; Auslieferung über ein weltweites Netzwerk; Unternehmenssitz USA | Auftragsverarbeitungsvertrag, EU-US Data Privacy Framework, EU-Standardvertragsklauseln |
Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), der für dort zertifizierte Unternehmen gilt. Für Singapur besteht kein Angemessenheitsbeschluss; hier stützen wir uns auf EU-Standardvertragsklauseln.
8. Schriftarten
Die Schriftart „Inter" liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Seiten baut dein Browser dafür keine Verbindung zu Google oder anderen Schriftarten-Anbietern auf.
9. Speicherdauer und Löschung
| Daten | Speicherdauer |
|---|---|
| Dein Profil in unserer Datenbank (alle Angaben aus 5.6) | bis du die Löschung verlangst. Ein Widerruf der Talentpool-Einwilligung löscht dein Profil nicht (siehe 5.9). Eine automatische Löschung findet derzeit nicht statt. |
| Telefonnummer und Angaben zu Gehalt, Arbeitgeber, Arbeitsmodell und Branchenwechsel | nur bei Talentpool-Einwilligung, bis zu deinem Widerruf |
| Nachweise deiner Einwilligungen (Zeitpunkt, Version und Wortlaut des Textes, E-Mail-Adresse, beim Talentpool auch Telefonnummer) | 5 Jahre, auch nach Löschung deines Profils |
| Daten bei Unternehmen im Talentpool | in deren Verantwortung; nach deinem Widerruf fordern wir sie zur Löschung auf |
| Lebenslauf- und Zertifikatsdateien | wie dein Profil. Die Lebenslauf-Datei bleibt auch nach der Auswertung gespeichert. |
| Hochgeladene Dateien, wenn du vor dem Anlegen des Profils abbrichst | Diese Dateien bleiben zunächst gespeichert. Wir löschen sie automatisch nach 7 Tagen. |
| Öffentliches Profil | bis zur Löschung deines Profils; Zwischenspeicher bis zu 24 Stunden. Kopien bei Suchmaschinen und KI-Diensten liegen außerhalb unseres Einflusses. |
| Local Storage in deinem Browser | bis kurz nach der Erstellung deines Steckbriefs, bis du über den Schriftzug oben zur Startseite zurückkehrst oder bis du deine Browserdaten löschst |
| Bestätigungscode | bis du deine E-Mail-Adresse bestätigst |
| IP-Adresse für den Missbrauchsschutz | nur im Arbeitsspeicher, Zeitfenster eine Stunde, keine dauerhafte Speicherung |
| Daten bei Anthropic | bis zu 30 Tage (Ausnahmen siehe Abschnitt 6) |
| Server-Logs bei Vercel | einen Tag |
| E-Mails an uns | bis dein Anliegen erledigt ist, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht |
So lässt du dein Profil löschen: Am schnellsten über den Link „Profil verwalten" in unseren E-Mails. Dort löschst du dein Profil selbst; dabei entfernen wir auch deine Lebenslauf- und Zertifikatsdateien. Alternativ schreibst du uns eine E-Mail an maurizio.check.deinen.namen@gmail.com, am besten von der E-Mail-Adresse, die du bei uns angegeben hast, und mit dem Link zu deinem Profil. Da es keine Benutzerkonten gibt, können wir dich nur so zuordnen. Wir löschen dann unverzüglich, spätestens innerhalb eines Monats, deinen Datenbankeintrag, deine Lebenslauf- und Zertifikatsdateien und deine öffentliche Profilseite. Die Nachweise deiner Einwilligungen bewahren wir weiter auf (siehe oben).
10. Unternehmensübertragung (Rechtsnachfolge)
check-deinen-namen.de wird derzeit von Maurizio Hänsch persönlich betrieben. Es ist möglich, dass der Dienst künftig von einer neu gegründeten Gesellschaft fortgeführt wird, zum Beispiel von einer US-amerikanischen Kapitalgesellschaft (etwa einer Delaware C-Corporation) im Rahmen eines Startup-Programms wie Y Combinator. Diese Gesellschaft wäre dann für deine Daten verantwortlich.
Rechtsgrundlage. Die Datenverarbeitung im Falle einer Rechtsnachfolge oder Unternehmensübergabe ist Bestandteil der allgemeinen Nutzungsbedingungen (AGB, § 12) und stützt sich auf unser berechtigtes Interesse. Die Übertragung deiner Daten an die Gesellschaft, die check-deinen-namen.de fortführt, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Dienst in einer neuen Rechtsform fortzuführen, ohne ihn und seinen Datenbestand neu aufbauen zu müssen. Deine Interessen berücksichtigen wir, indem die Gesellschaft deine Daten nur zu den hier beschriebenen Zwecken verarbeitet, du vorab informiert wirst und der Übertragung widersprechen kannst. Eine Einwilligung oder eine gesonderte Checkbox gibt es dafür nicht. Übertragen werden dein Profil mit allen Angaben, dein Lebenslauf und deine Zertifikate.
Was wir dir zusichern:
- Wir informieren dich mindestens 30 Tage vor einer Übertragung per E-Mail. Die E-Mail nennt Name, Anschrift und Sitzland der neuen Gesellschaft, den Zeitpunkt der Übertragung und wie du widersprechen kannst.
- Die neue Gesellschaft verarbeitet deine Daten nur zu den Zwecken, die in dieser Datenschutzerklärung beschrieben sind.
- Hat die Gesellschaft ihren Sitz in den USA, übermitteln wir deine Daten nur, wenn sie unter dem EU-US Data Privacy Framework zertifiziert ist oder wir mit ihr EU-Standardvertragsklauseln abgeschlossen haben (Art. 45, 46 DSGVO).
- Widerspruch: Du kannst der Übertragung deiner Daten bis zu ihrem Wirksamwerden jederzeit widersprechen (Art. 21 DSGVO), und zwar ohne Angabe von Gründen und per E-Mail an maurizio.check.deinen.namen@gmail.com. Wir übertragen dein Profil dann nicht und löschen es vor der Übertragung.
- Du kannst auch ohne Widerspruch dein Profil jederzeit selbst löschen (Abschnitt 9). Wir löschen es dann, bevor der Dienst übergeht.
Widersprichst du nicht, übertragen wir deine Daten nach Ablauf der 30 Tage. Die Folgen für den Nutzungsvertrag regelt § 12 der Nutzungsbedingungen.
11. Deine Rechte
Du hast das Recht auf:
- Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf deiner Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Widerrufst du die Talentpool-Einwilligung, nehmen wir dich aus dem Talentpool (siehe 5.9); dein Profil löschen wir dadurch nicht. Für den Widerruf anderer Einwilligungen, etwa der Veröffentlichung, schreib uns; wir setzen ihn dann um, zum Beispiel indem wir deinen Steckbrief offline nehmen. Löschen kannst du dein Profil jederzeit gesondert (Abschnitt 9).
Für alle Anliegen reicht eine E-Mail an maurizio.check.deinen.namen@gmail.com (siehe Abschnitt 9 zur Zuordnung). Widerruf und Löschung kannst du auch selbst über den Link „Profil verwalten" in unseren E-Mails erledigen.
Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
12. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Hosting, Missbrauchsschutz, Server-Logs, Profil-Meldungen, Einwilligungsnachweise, Übertragung auf eine Nachfolgegesellschaft), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für die Übertragung auf eine Nachfolgegesellschaft gilt darüber hinaus das uneingeschränkte Widerspruchsrecht aus Abschnitt 10: Du musst dafür keine Gründe nennen.
13. Pflicht zur Angabe
Die Nutzung ist freiwillig. Ohne Name und Postleitzahl können wir keine Websuche durchführen. Ohne E-Mail-Adresse können wir kein Profil anlegen und keine Bestätigung senden.
14. Änderungen
Wenn sich der Dienst ändert, passen wir diese Datenschutzerklärung an. Es gilt jeweils die Fassung auf dieser Seite.