Datenschutzerklärung

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der angebotenen Inhalte erforderlich ist. Eine darüber hinausgehende Verarbeitung, insbesondere zu Werbe-, Profilbildungs- oder kommerziellen Zwecken, findet nicht statt.

Rechtsgrundlage für die im Folgenden beschriebenen Verarbeitungen ist, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch funktionsfähigen und sicheren Darstellung der Bewerbungswebsite) sowie bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Die Bereitstellung der Website erfolgt über die Plattform Lovable, betrieben durch:

Lovable AB, Sveavägen 24–26, 111 57 Stockholm, Schweden

Der Anbieter verarbeitet im Rahmen der technischen Bereitstellung Zugriffsdaten (siehe Ziffer 04) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb des EWR.

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles:

• anonymisierte oder gekürzte IP-Adresse des Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Browsertyp, -version und Sprache
• Betriebssystem und Referrer-URL
• HTTP-Statuscode

Zweck: Sicherstellung des stabilen Betriebs, Fehleranalyse und IT-Sicherheit (Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel maximal 14 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung vorvertraglicher Maßnahmen, etwa Bewerbungskontakt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wenn Sie das Kontaktformular oder das Pilot-/Fortbildungsformular auf /kontakt nutzen, werden die von Ihnen eingegebenen Daten in einer geschützten Datenbank gespeichert, damit ich Ihre Anfrage zuverlässig beantworten kann.

Verarbeitete Felder: Name, ggf. Organisation/Rolle, E-Mail-Adresse, Betreff bzw. Kontext, Nachrichtentext sowie Zeitstempel. Aus technischen Sicherheitsgründen wird zusätzlich der von Ihrem Browser übermittelte User-Agent (Browsertyp/-version, Betriebssystem) in gekürzter Form (max. 500 Zeichen) gespeichert.

Auftragsverarbeiter: Die Datenbank wird über Supabase betrieben (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) auf EU-Servern (Region Frankfurt/EU-Central). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung vorvertraglicher Maßnahmen, insbesondere Bewerbungs- und Anstellungskontakt) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung und an einer missbrauchssicheren Übertragung).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage und Ablauf einer angemessenen Nachfrage-Frist; spätestens 12 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch löschen wir früher.

Für die Online-Buchung eines Kennenlerngesprächs wird ein Link zur Plattform Cal.com bereitgestellt (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Erst wenn Sie auf den Buchungs-Link klicken, verlassen Sie diese Website und werden direkt zur Cal.com-Buchungsseite weitergeleitet; dabei werden technische Daten (IP-Adresse, Browser-/Geräteinformationen) sowie die von Ihnen im Buchungsformular eingegebenen Daten (Name, E-Mail-Adresse, Wunschtermin, ggf. Nachricht) an Cal.com übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken des Buchungs-Links) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Bewerbungs-/Beratungskontaktes).
Drittlandübermittlung: Cal.com, Inc. verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. ergänzender Standardvertragsklauseln (Art. 46 DSGVO). Vor dem Klick werden keine Daten an Cal.com übertragen; es sind keine Cal.com-Skripte oder iFrames in dieser Website eingebunden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

Es werden keine Google Fonts und keine externen Schrift-CDNs eingebunden. Alle verwendeten Schriften (Libre Baskerville, Inter) werden direkt über das Hosting bzw. das Lovable-CDN ausgeliefert. Es findet beim reinen Seitenbesuch keine Verbindung zu Google oder vergleichbaren US-Diensten statt.

Diese Website nutzt zur Reichweitenmessung den datensparsamen Dienst Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, EU). Plausible verzichtet vollständig auf Cookies und legt keine geräteübergreifenden Kennungen an. Es werden ausschließlich aggregierte, nicht-personen­bezogene Zugriffszahlen erhoben (aufgerufene URL, Referrer, Browser- und Geräte­typ, Land auf Ebene des Landes-Codes).

Die IP-Adresse wird ausschließlich kurzzeitig in einer gesalzenen Hash-Funktion verarbeitet, um wiederkehrende Besuche innerhalb eines Tages erkennen zu können; es entsteht kein dauerhaftes Nutzungsprofil und keine Wiedererkennung über mehrere Tage hinweg.

Hosting: ausschließlich auf Servern innerhalb der Europäischen Union. Es findet keine Übermittlung in Drittländer statt. Mit dem Anbieter besteht ein Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, cookielosen Reichweitenmessung zur Optimierung der Bewerbungs­website). Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden.
Speicherdauer: aggregierte Statistik­daten maximal 24 Monate.

Details: plausible.io/data-policy.

Zur Fehleranalyse, zur Messung der Auffindbarkeit einzelner Inhalte und zur Auswertung von Buttons („Call-to-Action"-Klicks wie z. B. „Termin buchen", „Lebenslauf herunterladen") speichert diese Website in einer eigenen Tabelle page_events (Supabase, EU-Region Frankfurt) Ereignis­datensätze.

Verarbeitete Felder: Ereignistyp (Seitenaufruf, Download, CTA-Klick), aufgerufener Pfad bzw. Ziel-URL, optionales Label (z. B. Buttontext), Zeitstempel. Es werden keine IP-Adresse, keine User-Agent-Strings und keine Cookies gespeichert; eine Wiedererkennung einzelner Besucher findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse, Auswertung der Wirksamkeit einzelner Bewerbungs­bausteine sowie an Missbrauchs­abwehr).
Speicherdauer: maximal 12 Monate, danach automatische Löschung bzw. Aggregation.
Auftragsverarbeiter: Supabase Inc., Hosting in der EU-Region Frankfurt (AV-Vertrag nach Art. 28 DSGVO).

Auf der Seite /arbeitgeber steht ein optionales Werkzeug „AI-Stellen-Match" zur Verfügung. Sie können den Text einer Stellenanzeige einfügen oder eine öffentliche Stellen-URL angeben. Der Inhalt wird zur einmaligen Auswertung an das Lovable AI Gateway (Lovable AB, Schweden) übermittelt und mit einem statischen CV-Snapshot von Dominik Allwardt verglichen. Der erzeugte Fit-Report wird ausschließlich an Ihren Browser zurückgespielt; der eingefügte Anzeigentext wird nicht in der Datenbank gespeichert.

Bei URL-Import lädt der Server die angegebene Seite serverseitig (Schutz vor SSRF: nur https, keine privaten/lokalen Adressen, Timeout 10 s, max. 1 MB), extrahiert Klartext und verwirft das HTML danach.

Optionaler Kontakt: Möchten Sie den Report direkt an Dominik senden, werden Name, E-Mail, optional Firma, Kalender-Link und Nachricht zusammen mit dem Report-Snapshot in einer geschützten Tabelle match_inquiries (Supabase, EU-Region Frankfurt) gespeichert. Zur Spam-/Missbrauchsabwehr werden ein gekürzter SHA-256-Hash der IP-Adresse (16 Byte) sowie der gekürzte User-Agent gespeichert. Im Anschluss können Sie eine.ics-Kalenderdatei für ein 15-Min-Erstgespräch herunterladen; diese wird ausschließlich aus Ihren Eingaben gebaut und nicht serverseitig gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungskontakts) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vorprüfung und Missbrauchsabwehr).
Speicherdauer: Inquiry-Einträge maximal 12 Monate nach Abschluss des Kontaktes, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch löschen wir früher.
Auftragsverarbeiter: Lovable AB (AI-Verarbeitung, vermittelt über das Lovable AI Gateway; Sub-Verarbeiter: Google LLC mit dem Modell „Gemini 3 Flash Preview") und Supabase Inc. (Datenbank, EU-Hosting). Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Sollten Daten in Drittländer (z. B. USA) übermittelt werden, stützt sich der Transfer auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Download-Protokollierung (öffentlicher Bereich): Beim Abruf öffentlicher Download-Dateien (z. B. Lebenslauf-PDF) speichern wir in der Tabelle public_download_audit für 12 Monate: Slug der Datei, Dateigröße, Dauer, Statuscode, gekürzter SHA-256-Hash der IP-Adresse (16 Byte) sowie gekürzter User-Agent und Referrer. Zweck: Missbrauchsabwehr und technische Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website enthält Verlinkungen zu externen Anbietern (z. B. YouTube, Canva, ISBA, KVWL oder soziale Netzwerke). Beim Klicken auf einen solchen Link verlassen Sie diese Website; es gelten dann ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortige Datenverarbeitung habe ich keinen Einfluss.

Auf einzelnen Seiten können Videos der Plattform YouTube eingebunden sein. Eine Datenübertragung an YouTube findet erst beim aktiven Abspielen statt; verwendet wird soweit möglich der erweiterte Datenschutzmodus (youtube-nocookie.com).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abspielen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in Drittländer (USA) ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google.

Ein Teil der grafischen Inhalte wurde mit Canva erstellt. Anbieter:

Canva Pty Ltd, Level 1, 110 Kippax Street, Surry Hills, NSW 2010, Australien

Datenschutzerklärung von Canva

Die verwendeten Grafiken enthalten Canva-Elemente und lizenzfreie Inhalte sowie eigene Fotos, die mit Einwilligung der abgebildeten Personen gemäß § 22 KUG veröffentlicht werden.

Auf dieser Website werden PDF-Dokumente wie Lebenslauf, Kurzprofil und ausgewählte Konzeptpapiere öffentlich zum Download angeboten. Diese Inhalte sind rein informativ. Beim öffentlichen Download erfolgt keine Registrierung, kein Tracking und keine Speicherung personenbezogener Daten.

Sensible Unterlagen (Arbeitszeugnisse, Examens- und Weiterbildungsurkunden, CME-Nachweise, Empfehlungsschreiben sowie die vollständige Arbeitgeber-Mappe) liegen ausschließlich in einem passwortgeschützten Bereich unter /downloads/intern. Das Passwort wird ausschließlich an Empfängerinnen und Empfänger meiner persönlichen Bewerbung übermittelt (Hinweis auf dem Anschreiben). Nach erfolgreicher Eingabe wird ein technisch notwendiges, HTTP-only Session-Cookie (dl_session, 30 Tage Laufzeit) gesetzt; es enthält keine personenbezogenen Daten. Die Dateien werden über einen serverseitigen Endpunkt aus dem internen Speicher (Supabase Storage, EU-Region Frankfurt) ausgeliefert und nicht öffentlich indexiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Anbahnung eines Beschäftigungsverhältnisses, berechtigtes Interesse am Schutz sensibler Unterlagen).

Diese Website setzt ausschließlich technisch notwendige Mechanismenein. Konkret wird im lokalen Browser-Speicher (localStorage) ein einzelner Eintrag mit dem Schlüssel cookie-consent-v1 gespeichert, sobald Sie das Cookie-Hinweisbanner bestätigt oder abgelehnt haben. Damit wird vermieden, dass Ihnen der Hinweis bei jedem Besuch erneut angezeigt wird. Dieser Eintrag enthält keine Kennung Ihrer Person und wird nicht an Dritte übertragen.

Es werden keine Analyse-, Marketing- oder Tracking-Cookiesverwendet, keine Pixel, keine Reichweitenmessung, keine Werbeanzeigen und kein Newsletter.

Rechtsgrundlage für den technisch notwendigen Consent-Eintrag: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@dominik-allwardt.com.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für meinen Wohnsitz zuständigen Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Sofern eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die Ihren Interessen, Rechten und Freiheiten überwiegen.

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung der Website und der Angebote hierüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website unter „Datenschutz" abgerufen werden.