Datenschutzerklärung
für elinora.net (Plattform Elinora by GLC²)
Stand: 30.09.2026
Inhaltsübersicht
1. Verantwortlicher
GLC² Coaching x Consulting
Dr. Georg Lamers
2. Geltungsbereich und Mindestalter
Diese Datenschutzerklärung gilt für die Website https://www.elinora.net (Plattform Elinora by GLC²) einschließlich der dort angebotenen Inhalte, Funktionen, Kontaktmöglichkeiten und Produkte.
Mindestalter: Unser Angebot richtet sich an Personen ab 18 Jahren.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
3.1 Erstellung unserer Produkte
Wir verarbeiten die Angaben, die Sie in unseren Formularen machen (z. B. Name, ggf. Titel, E-Mail-Adresse, Angaben zur Zielstelle oder zum Zielunternehmen), sowie die Unterlagen, die Sie hochladen (z. B. Lebenslauf, Zeugnisse, Stellenanzeige), um das jeweils bestellte Ergebnis zu erstellen und Ihnen bereitzustellen. Bei einzelnen Produkten erstellen wir zunächst eine kostenlose Vorschau und nach dem Kauf die Vollversion.
| Produkt | Ihre Angaben | Ergebnis |
|---|---|---|
| Job-Orientierung | Antworten im Fragebogen, optional Lebenslauf | Bericht mit passenden beruflichen Richtungen |
| Jobsuche | Suchauftrag (z. B. Zielrolle, Ort, Umkreis, Ausschlüsse), optional Ihr Profil | Passende Stellen von Arbeitgeberseiten; Freischaltung einzelner Stellen |
| Talent Report | Lebenslauf, Zeugnisse, Zielstelle | Abgleich Ihres Profils mit der Stelle |
| Anschreiben | Lebenslauf bzw. Angaben zu Ihrem Werdegang, Stellenanzeige | Entwurf eines Anschreibens |
| Interview Guide | Unterlagen, Stellenanzeige, optionale Zusatzangaben | Vorbereitung auf das Vorstellungsgespräch |
| Entgeltcheck | Stellenanzeige (Link, Text oder Dokument), optionale Angaben | Einschätzung der Gehaltsspanne für die Stelle |
| Gehaltsrechner | Beruf, Bundesland | Amtliche Vergleichswerte; Ihre Eingaben speichern wir nicht |
Pflichtangaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die mit * gekennzeichneten Angaben können wir das jeweilige Produkt oder das Kundenkonto aber nicht bereitstellen. Weitere Angaben sind freiwillig; fehlen sie, ist das Ergebnis weniger aussagekräftig.
3.2 Korrekturlauf
Beim Talent Report und beim Interview Guide können Sie innerhalb von 14 Tagen nach Bereitstellung der Vollversion eine kostenlose Korrektur verlangen (siehe AGB). Dafür nutzen wir die zum Auftrag gespeicherten Unterlagen und Ihre neue Mitteilung.
3.3 Kontaktaufnahme per Formular oder E-Mail
Bei Kontakt über das Formular oder per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.
Speicherdauer: Anfragen speichern wir in der Regel bis zum Abschluss des Vorgangs und danach höchstens 12 Monate, bei gesetzlichen Pflichten oder zur Rechtsverteidigung länger.
3.4 Kaufabwicklung über Stripe
Die Bezahlung erfolgt über Stripe. Dabei werden mindestens Name, E-Mail-Adresse, Betrag und technische Transaktionsdaten an Stripe übermittelt. Kartendaten (z. B. Kreditkartennummer) werden ausschließlich bei Stripe verarbeitet; wir erhalten nur die Information, ob die Zahlung erfolgreich war.
Stimmen Sie vor dem Kauf zu, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, speichern wir Ihre E-Mail-Adresse, das Produkt, den Zeitpunkt der Zustimmung und die Transaktionsnummer als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis Ihrer Zustimmung. Speicherdauer: 3 Jahre ab Ihrer letzten Zustimmung.
3.5 Online-Widerrufsfunktion
Über unsere Widerrufsfunktion unter elinora.net/widerruf können Sie als Verbraucher den Widerruf eines Vertrags elektronisch erklären (§ 356a BGB). Dabei verarbeiten wir die Angaben aus dem Widerrufsformular (Name, Angaben zur Identifizierung des Vertrags, E-Mail-Adresse) sowie Datum und Uhrzeit des Eingangs, um den Widerruf entgegenzunehmen, den Eingang zu dokumentieren, die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Widerruf abzuwickeln.
Speicherdauer: Die Dokumentation des Eingangs bewahren wir 3 Jahre ab Eingang auf, damit wir den Widerruf und seine Abwicklung nachweisen können. Buchhaltungsbelege zur Rückabwicklung unterliegen zusätzlich den gesetzlichen Aufbewahrungsfristen.
3.6 Tests und Qualitätssicherung
Funktionsprüfungen führen wir mit anonymisierten oder erfundenen Testdaten durch. Zur Analyse eines Fehlers greifen wir im Einzelfall auf die Daten des betroffenen Auftrags zu.
Speicherdauer: Testdaten höchstens 7 Tage.
3.7 Technischer Betrieb und Sicherheit
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten in Server-Logs zu Sicherheits- und Betriebszwecken (IP-Adresse, Zeitstempel, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem).
3.8 Eigene Nutzungsstatistik
Wir zählen, wie unsere Seiten und Produkte genutzt werden, um sie zu verbessern: zum Beispiel Seitenaufrufe, die Quelle, über die Sie zu uns gekommen sind, sowie Start, Fortschritt und Abbruch in einem Produkt und den Beginn eines Kaufs. Dazu erzeugt Ihr Browser eine zufällige Sitzungskennung, die keinen Rückschluss auf Ihre Person zulässt.
Ohne Ihre Einwilligung in die Kategorie „Analyse“ setzen wir dafür weder Cookies noch Browserspeicher ein; die Kennung besteht nur, solange die Seite geöffnet ist, und wird beim Neuladen verworfen. Mit Ihrer Einwilligung speichern wir sie für die Dauer der Browsersitzung (sessionStorage), damit wir einen Kauf der Seite zuordnen können, über die Sie zu uns gekommen sind.
Wir speichern dabei keine Inhalte (z. B. Antworten, Texte, Dokumente) und keine Namen oder E-Mail-Adressen. Ausgewertet werden nur zusammengefasste Zählwerte.
Speicherdauer: Die Sitzungskennungen löschen wir auf unserem Server nach spätestens 6 Monaten. Die Zählwerte bewahren wir bis zu 12 Monate auf und löschen oder verdichten sie danach.
3.9 Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Kontodaten (Name, E-Mail-Adresse, Passwort als Hashwert). Im Konto speichern wir außerdem Ihre hochgeladenen Unterlagen, Ihre Suchaufträge und die Ergebnisse Ihrer Jobsuche. Dazu kommen die Ergebnisse, die Sie im Konto erstellen oder kaufen (z. B. Job-Orientierung, Talent Report, Anschreiben, Interview Guide, Entgeltcheck), jeweils mit dem Bezug zur Stelle, für die Sie sie erstellt haben. Zweck ist, Ihnen diese Inhalte an einem Ort bereitzustellen und für weitere Produkte wiederzuverwenden, etwa Ihren Lebenslauf. Für einzelne Inhalte gelten kürzere Fristen, etwa für Suchaufträge der Jobsuche (siehe Abschnitt 9).
Sie können einzelne Inhalte oder das gesamte Konto jederzeit selbst unter „Einstellungen & Datenschutz“ löschen. Wird das Konto 6 Monate nicht genutzt, löschen wir es automatisch samt aller Inhalte (siehe Abschnitt 9).
3.10 Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Zeitpunkt der Anmeldung und der Bestätigung sowie die Seite unserer Website, auf der Sie sich angemeldet haben. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in); der Link ist 24 Stunden gültig.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe, im Kundenkonto oder per E-Mail an privacy@elinora.net abbestellen. Mit der Abmeldung löschen wir Ihren Eintrag.
Speicherdauer: Bis zur Abmeldung, längstens 5 Jahre ab Anmeldung bzw. Bestätigung. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
3.11 Bewerbungs-Tipps per E-Mail
Beim Kauf eines Produkts können Sie freiwillig einwilligen, per E-Mail Tipps zur nächsten Phase Ihrer Bewerbung zu erhalten. Wir speichern dazu Ihre E-Mail-Adresse, das Produkt und den Zeitpunkt Ihrer Einwilligung als Nachweis.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kundenkonto unter „Einstellungen & Datenschutz“ oder per E-Mail an privacy@elinora.net.
Speicherdauer: Bis zu Ihrem Widerruf. Danach bewahren wir den Nachweis Ihrer Einwilligung noch 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis Ihrer Einwilligung) und löschen ihn dann automatisch.
4. Verarbeitete Datenarten
| Datenkategorie | Beispiele |
|---|---|
| Stammdaten | Name, ggf. Titel, E-Mail-Adresse |
| Bewerbungs- und Karrieredaten | Inhalte aus hochgeladenen Unterlagen (Lebenslauf, Zeugnisse), Angaben zur Zielstelle oder zum Zielunternehmen |
| Kontodaten | Zugangsdaten zum Kundenkonto (E-Mail-Adresse, Passwort als Hashwert), Zeitpunkt der letzten Nutzung |
| Such- und Präferenzdaten | Suchaufträge (Zielrolle, Ort, Umkreis, Ausschlüsse), Gehaltsvorstellung, freigeschaltete Stellen |
| Kommunikationsdaten | E-Mails an uns und von uns (einschließlich Anhängen), Eingaben im Kontaktformular |
| Zahlungsdaten | Werden bei Stripe verarbeitet (wir erhalten keine Kartendaten) |
| Technische Daten | IP-Adresse, Zeitstempel, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem (Server-Logs) |
| Nutzungsstatistik | Zufällige Sitzungskennung, Fortschritt im Produkt, Zeitstempel (keine Inhalte) |
Datenquellen: Wir erheben personenbezogene Daten grundsätzlich direkt bei Ihnen (Formulareingaben, hochgeladene Unterlagen, E-Mail-Kommunikation). Eine Ausnahme bildet das Kandidaten-Sourcing aus externen Quellen im Rahmen der Personalvermittlung (siehe Abschnitt 13).
5. Einsatz von KI (Google Gemini)
Zur automatisierten Erstellung und sprachlichen Ausgestaltung unserer Produkte (z. B. Talent Report, Interview Guide, Anschreiben, Entgeltcheck) setzen wir Google Gemini über den Unternehmensdienst Google Cloud Vertex AI ein. Es werden nur die für die Erstellung des bestellten Ergebnisses erforderlichen Inhalte (Formulardaten, Unterlagen, Angaben zur Zielstelle) übermittelt; die Übertragung erfolgt verschlüsselt.
Verarbeitungsort EU
Die KI-Verarbeitung erfolgt in Google-Cloud-Regionen innerhalb der EU, im Regelfall europe-west3 (Frankfurt am Main). Google sichert für diese Regionen zu, dass Speicherung und maschinelle Verarbeitung der Inhalte innerhalb der jeweiligen Region erfolgen. Die Inhalte werden nicht zum Training der KI-Modelle verwendet.
Hinweis zur KI-Transparenz (EU AI Act)
Unsere Produkte sind KI-gestützte Hilfen, keine automatisierten Entscheidungen. Sie entscheiden selbst, ob und wie Sie ein Ergebnis für Ihre Bewerbung nutzen. Legen Sie einen Talent Report Ihrer Bewerbung bei, können Personalverantwortliche ihn als zusätzliche Informationsquelle nutzen; er ersetzt keine menschliche Beurteilung und führt nicht automatisch zu Einstellungsentscheidungen.
5.1 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Für die Erstellung unserer Produkte benötigen wir keine Angaben zu Gesundheit, Religions- oder Gewerkschaftszugehörigkeit, politischer Meinung, ethnischer Herkunft, sexueller Orientierung oder vergleichbare Angaben. Bitte laden Sie solche Informationen möglichst nicht hoch.
Hinweis: Sind derartige Angaben dennoch in Ihren Unterlagen enthalten, werden sie technisch mitverarbeitet. Wir weisen das Modell an, solche Angaben nicht auszuwerten und nicht wiederzugeben.
5.2 Profiling ohne automatisierte Einzelentscheidungen (Art. 22 DSGVO)
Einige Produkte bewerten, wie gut Ihr Profil zu einer Stelle passt, etwa der Talent Report oder der Abgleich in der Jobsuche. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es werden jedoch keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ausschließlich auf Basis automatisierter Verarbeitung getroffen. Unsere Produkte dienen als Informationsgrundlage; die Entscheidungen treffen Menschen.
Da Google ein Konzern mit Sitz in den USA ist, gelten zusätzlich die Garantien aus Abschnitt 7.
6. Empfänger
6.1 Hosting, Datenbank und Dateispeicher
Vercel Inc.
Bereitstellung und Auslieferung der Website über ein weltweites Servernetz. Beim Aufruf fallen Server-Logs an (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem). Außerdem speichern wir bei Vercel die Daten Ihres Kundenkontos, Ihre Suchaufträge und Ergebnisse (Datenbank Vercel KV, betrieben über den Unterauftragsverarbeiter Upstash) sowie hochgeladene Dateien (Dateispeicher Vercel Blob, Region Frankfurt am Main).
Rolle: Auftragsverarbeiter (AVV besteht)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Speicherdauer: Server-Logs werden in der Regel bis zu 30 Tage gespeichert.
Drittländer: siehe Abschnitt 7.
6.2 Ablage von Unterlagen und Ergebnissen
Microsoft OneDrive for Business
Hochgeladene Unterlagen (z. B. Lebenslauf, Zeugnisse) und erstellte Ergebnisse werden hier gespeichert.
Rolle: Auftragsverarbeiter (AVV einschließlich Standardvertragsklauseln)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Soweit verfügbar, nutzen wir Rechenzentren in der EU (EU Data Boundary).
6.3 E-Mail-Kommunikation
Microsoft 365 (Exchange Online)
Versand und Empfang von E-Mails, einschließlich Benachrichtigungen und Kommunikation mit Kunden.
Rolle: Auftragsverarbeiter (AVV einschließlich Standardvertragsklauseln)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
6.4 Zahlungsabwicklung
Stripe Payments Europe Ltd.
Wir übermitteln die für den Kauf erforderlichen Daten (Name, E-Mail-Adresse, Betrag) an Stripe. Kartendaten werden ausschließlich bei Stripe verarbeitet.
Rolle: Eigenständiger Verantwortlicher für die Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
Datenschutzhinweise von Stripe: stripe.com/de/privacy
6.5 KI-Verarbeitung
Google Gemini über Google Cloud Vertex AI
Zur Erstellung der KI-gestützten Produkte und für den Abgleich im Talent-Pool und beim Kandidaten-Sourcing (Abschnitt 13.4) werden die erforderlichen Daten an Google Gemini übermittelt. Verarbeitungsort und Ausschluss des Trainings: siehe Abschnitt 5.
Rolle: Auftragsverarbeiter
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkte), lit. a (Talent-Pool), lit. f (Kandidaten-Sourcing)
6.6 Erzeugung der PDF-Dokumente und Abruf von Stellenseiten
IONOS SE
Auf einem von uns gemieteten Server bei IONOS erzeugen wir die PDF-Fassungen unserer Produkte und rufen Stellenanzeigen ab, die Sie uns als Link nennen. Dabei werden die Inhalte des jeweiligen Dokuments verarbeitet. Die Verarbeitung erfolgt in der EU bzw. im EWR.
Rolle: Auftragsverarbeiter (AVV besteht)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
6.7 Steuerberatung, Rechtsberatung und Behörden
Soweit dies zur Erfüllung gesetzlicher Pflichten (z. B. Steuerrecht, Handelsrecht) oder zur Wahrung berechtigter Interessen (z. B. Rechtsverteidigung) erforderlich ist, übermitteln wir Daten an:
- •Steuerberater und Wirtschaftsprüfer
- •Rechtsanwälte (bei Rechtsstreitigkeiten)
- •Zuständige Behörden (bei gesetzlicher Verpflichtung)
7. Drittlandübermittlungen
Einige der oben genannten Dienstleister haben ihren Sitz oder ihre Muttergesellschaft in den USA. Übermittlungen in die USA oder Zugriffe von dort sichern wir wie folgt ab:
| Empfänger | Ort der Verarbeitung | Garantie |
|---|---|---|
| Vercel (Website, Datenbank, Dateispeicher) | Dateispeicher in Frankfurt am Main; Übermittlung in die USA möglich | Standardvertragsklauseln |
| Microsoft (OneDrive, Microsoft 365) | Rechenzentren in der EU; Zugriffe aus den USA möglich | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google (Vertex AI) | Rechenzentren in der EU (Abschnitt 5); Zugriffe aus den USA möglich | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google (Analytics, Ads, Google Tag) | Übermittlung in die USA möglich | EU-US Data Privacy Framework |
| Stripe | Übermittlung in die USA möglich | EU-US Data Privacy Framework, Standardvertragsklauseln |
| IONOS | EU bzw. EWR | Nicht erforderlich (keine Drittlandübermittlung) |
Das EU-US Data Privacy Framework beruht auf einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und gilt für zertifizierte Empfänger. Standardvertragsklauseln sind von der EU-Kommission genehmigte Vertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ergänzend haben wir das Schutzniveau im Drittland bewertet (Transfer-Folgenabschätzung) und setzen zusätzliche technische und organisatorische Maßnahmen ein. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an privacy@elinora.net.
8. Cookies und Einwilligungsverwaltung
Wir verwenden einen eigenen Cookie-Banner. Notwendige Cookies und Browserspeicher, die für Betrieb und Sicherheit der Website oder für eine von Ihnen gewünschte Funktion erforderlich sind, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG).
Dienste der optionalen Kategorien „Analyse“ und „Marketing“ werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.
8.1 Google Analytics 4
Google Analytics
Analyse der Website-Nutzung. Wird nur nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Mess-ID: G-TSEVSY50DD
Verarbeitete Daten:
- •Pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Interaktionen)
- •Technische Daten (Browser, Gerät, Bildschirmauflösung)
- •Ungefährer Standort (auf Basis der IP-Adresse, die anonymisiert wird)
Haben Sie in die Kategorie „Analyse“ eingewilligt, melden wir nach einem Kauf zusätzlich von unserem Server aus ein Kaufereignis an Google Analytics (Transaktionsnummer, Produkt, Betrag und die pseudonyme Kennung aus dem Analytics-Cookie). Ohne Ihre Einwilligung findet diese Meldung nicht statt. Widerrufen Sie die Einwilligung, löschen wir die Analytics-Cookies in Ihrem Browser. An Google übermitteln wir die Adresse der aufgerufenen Seite ohne Zusatzparameter, damit keine Zugangsdaten aus Links an Google gelangen; erhalten bleiben nur Kampagnenangaben (utm-Parameter).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
8.2 Google Ads (Conversion-Tracking)
Google Ads
Messung der Wirksamkeit unserer Werbemaßnahmen. Wird nur nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Ads-ID: AW-17741350700
Wenn Sie eingewilligt haben, erfassen wir, ob Sie nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion ausführen (z. B. den Kauf eines Produkts). Personalisierte Werbung und Remarketing nutzen wir nicht.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
8.3 Google Tag (gtag.js)
Google Tag (gtag.js)
Zur technischen Einbindung von Google Analytics 4 (Abschnitt 8.1) und Google Ads (Abschnitt 8.2) verwenden wir das Basis-Skript „Google Tag“ (gtag.js) von www.googletagmanager.com. Das Skript wird erst geladen, nachdem Sie über den Cookie-Banner in mindestens eine der Kategorien Analyse oder Marketing eingewilligt haben; vor Ihrer Einwilligung findet kein Abruf und keine Datenübermittlung an Google statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Speicherdauer: Das Skript speichert selbst keine personenbezogenen Daten dauerhaft; im Übrigen gelten die Angaben in den Abschnitten 8.1 und 8.2.
8.4 Übersicht der Cookies und Browserspeicher
| Name (Art) | Zweck | Laufzeit | Kategorie |
|---|---|---|---|
| elinora-cookie-consent (localStorage) | Speichern Ihrer Auswahl im Cookie-Banner | 12 Monate | Notwendig |
| candidate_session (Cookie) | Anmeldung im Kundenkonto | 7 Tage | Notwendig |
| gast_session (Cookie) | Jobsuche ohne Kundenkonto | 30 Tage | Notwendig |
| atr_at_…, aig_at_… und ähnliche (Cookie) | Zugriff auf Ihr bestelltes Ergebnis ohne Kundenkonto | Bis zur Löschung des Ergebnisses, höchstens 60 Tage | Notwendig |
| Zwischenstände und Ergebnisse (localStorage) | Erhalt Ihrer Eingaben, zuletzt erstellter Ergebnisse und für den Kauf benötigter Angaben (z. B. E-Mail-Adresse), etwa in der Job-Orientierung, im Entgeltcheck oder in der Jobsuche | Bis Sie den Browserspeicher löschen | Notwendig |
| elinora_session_id und ähnliche (sessionStorage) | Nutzungsstatistik und Zuordnung eines Kaufs (Abschnitt 3.8) | Bis zum Ende der Browsersitzung | Analyse |
| _ga, _ga_TSEVSY50DD (Cookie) | Google Analytics (Abschnitt 8.1) | Bis zu 2 Jahre | Analyse |
| _gcl_au (Cookie) | Google Ads: Erfolgsmessung von Anzeigen (Abschnitt 8.2) | 90 Tage | Marketing |
| purchase_tracked_… (sessionStorage) | Einmalige Meldung eines Kaufs an Google Ads | Bis zum Ende der Browsersitzung | Marketing |
9. Speicherdauern
Grundregel: 6 Monate
Bestellungen ohne Kundenkonto: Von Ihnen hochgeladene Dokumente (z. B. Lebensläufe, Zeugnisse), Ihre Freitextangaben aus den Produktformularen und die von uns erstellten Ergebnisse speichern wir höchstens 6 Monate ab Upload bzw. Erstellung und löschen sie danach automatisch. Das gilt für alle Produkte.
Im Kundenkonto (Abschnitt 3.9) bleiben Ihre Unterlagen und Ergebnisse gespeichert, solange Sie das Konto nutzen; Sie können sie jederzeit selbst löschen. Abweichend davon löschen wir Suchaufträge und Trefferlisten der Jobsuche nach 90 Tagen und Ergebnisse des Entgeltchecks 6 Monate nach Erstellung, auch wenn Sie das Konto weiter nutzen. Wird das Konto 6 Monate nicht genutzt (kein Login, kein Upload, keine Suche, kein Kauf), löschen wir es automatisch samt aller Inhalte. 14 Tage vorher erhalten Sie eine Erinnerung per E-Mail.
Für den Talent-Pool gelten die Fristen aus Abschnitt 13.2.
| Daten | Speicherdauer |
|---|---|
| Hochgeladene Dateien und erstellte Ergebnisse ohne Kundenkonto | 6 Monate ab Upload bzw. Erstellung (automatische Löschung) |
| Inhalte im Kundenkonto (Unterlagen, Ergebnisse) | Bis zur Löschung durch Sie, spätestens 6 Monate nach der letzten Nutzung des Kontos |
| Suchaufträge und Trefferlisten der Jobsuche | 90 Tage |
| Ergebnisse des Entgeltchecks im Kundenkonto | 6 Monate ab Erstellung |
| Nachweise über Freischaltungen und Zahlungen der Jobsuche | 12 Monate; Buchhaltungsbelege zusätzlich nach den gesetzlichen Fristen (siehe „Handels- und steuerrechtliche Unterlagen“) |
| Talent-Pool (Abschnitt 13.2) | 24 Monate ab Einwilligung; nicht bestätigte Anmeldungen höchstens 30 Tage |
| Nachweise zu Einwilligungen (Talent-Pool) | Bis zu 25 Monate |
| Nachweis der Zustimmung zum sofortigen Leistungsbeginn (Abschnitt 3.4) | 3 Jahre ab der letzten Zustimmung |
| Widerrufserklärungen (Abschnitt 3.5) | 3 Jahre ab Eingang |
| Bewerbungs-Tipps per E-Mail (Abschnitt 3.11) | Bis zum Widerruf, danach 3 Jahre als Nachweis |
| Newsletter (Abschnitt 3.10) | Bis zur Abmeldung, längstens 5 Jahre; nicht bestätigte Anmeldungen 30 Tage |
| E-Mail-Kommunikation | Bis zum Abschluss des Vorgangs, danach höchstens 12 Monate |
| Testdaten | Höchstens 7 Tage |
| Server-Logs (Vercel) | In der Regel bis zu 30 Tage |
| Cookie-Einwilligung | Bis zu 12 Monate |
| Handels- und steuerrechtliche Unterlagen | In der Regel 10 Jahre (gesetzliche Pflicht) |
Die automatische Löschung läuft täglich. Dateien im Dateispeicher von Vercel werden dabei unwiderruflich entfernt. Dateien in Microsoft OneDrive gelangen zunächst in den Papierkorb und werden dort nach spätestens 93 Tagen endgültig gelöscht.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau sicherzustellen:
11. Ihre Rechte
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an privacy@elinora.net genügt.
Sie haben uns gegenüber außerdem folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Sie können die Berichtigung unrichtiger Daten verlangen.
Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Sie können die Einschränkung der Verarbeitung verlangen.
Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen (siehe Kasten oben).
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Soweit wir Daten auf Basis Ihrer Einwilligung verarbeiten (z. B. Cookies, Newsletter), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Anfragen richten Sie bitte an: privacy@elinora.net
Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats.
12. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Deutschland
13. Talent-Pool und Kandidaten-Sourcing (Personalvermittlung)
13.1 Verantwortlicher
Verantwortlicher für die in diesem Abschnitt beschriebenen Verarbeitungen ist GLC² Coaching x Consulting, Dr. Georg Lamers (Kontaktdaten siehe Abschnitt 1). Elinora ist eine Marke von GLC².
13.2 Talent-Pool (auf Basis Ihrer Einwilligung)
Wenn Sie in die Aufnahme in unseren Talent-Pool eingewilligt haben, speichern wir Ihr Profil, Ihre Unterlagen und Ihre Präferenzen, gleichen sie mit offenen Positionen ab und kontaktieren Sie, wenn eine Position zu Ihnen passt.
Verarbeitet werden dabei folgende Datenkategorien:
- •Profildaten: Name, Kontaktdaten, Angaben zum beruflichen Werdegang und zu Qualifikationen
- •Unterlagen: von Ihnen bereitgestellte Dokumente (z. B. Lebenslauf, Zeugnisse)
- •Präferenzen: z. B. Wunschposition, Standort bzw. Suchradius, Gehaltsvorstellung, Verfügbarkeit
Die Einwilligung ist freiwillig und keine Voraussetzung für unsere Produkte oder einen laufenden Bewerbungsprozess.
Speicherdauer: 24 Monate ab Ihrer Einwilligung. Vor Ablauf fragen wir einmalig an, ob Sie die Speicherung um weitere 24 Monate verlängern möchten. Ohne Verlängerung löschen wir Ihre Daten.
Zweck und Empfänger: Zweck der Verarbeitung ist die Personalvermittlung durch GLC², also der Abgleich Ihres Profils mit offenen Positionen unserer Kunden und Ihre mögliche Vorstellung (Platzierung) bei einem Unternehmen. Empfänger Ihrer Daten sind ausschließlich GLC² Coaching x Consulting, Dr. Georg Lamers (Abschnitt 13.1) sowie die in Abschnitt 6 genannten Dienstleister (Hosting, Speicherung, E-Mail-Versand und KI-gestützter Abgleich nach Abschnitt 13.4). Eine Weitergabe Ihres Profils oder Ihrer Unterlagen an ein Unternehmen erfolgt nur, wenn Sie der Vorstellung bei diesem konkreten Unternehmen zuvor gesondert zugestimmt haben. Ohne diese gesonderte Zustimmung geben wir Ihre Daten nicht an Dritte weiter.
Anmeldung über die Seite /talent-pool (Double-Opt-in) und schwebende Speicherung: Melden Sie sich ohne bestehendes Kundenkonto über unsere Talent-Pool-Seite an, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren hochgeladenen Lebenslauf (PDF oder DOCX) sowie die von Ihnen freiwillig angegebenen Zusatzangaben (aktuelle Position, LinkedIn-URL, Wunschregion, Gehaltsvorstellung) zunächst nur schwebend. Zweck dieser Speicherung ist allein die Anbahnung Ihrer Einwilligung: Wir senden Ihnen einen Bestätigungslink und weisen den Zugang Ihrer Bestätigung nach (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anmeldung zu bestätigen und Ihre Einwilligung nachweisen zu können). Erst mit Ihrer Bestätigung wird die Einwilligung wirksam und werden Ihre Daten in den Talent-Pool aufgenommen; bis dahin erfolgt keine Aufnahme in den Pool und keine inhaltliche Sichtung Ihrer Unterlagen durch GLC². Ihre Dateien liegen in dieser Phase in unserem Dateispeicher (Vercel Blob) auf Servern in der Europäischen Union. Bestätigen Sie nicht, löschen wir sämtliche Angaben und Dateien automatisch spätestens nach 30 Tagen; der Bestätigungslink selbst ist 24 Stunden gültig.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kundenkonto unter „Einstellungen & Datenschutz“, über Ihre persönliche Kandidatenseite (Link aus unserer Nachricht an Sie) oder per E-Mail an privacy@elinora.net. Nach dem Widerruf kontaktieren wir Sie nicht mehr zu Positionen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
13.3 Kandidaten-Sourcing aus externen Quellen
Zur Besetzung konkreter Positionen im Auftrag unserer Kunden recherchieren wir Kandidatenprofile in externen Quellen und sprechen geeignete Kandidaten über die jeweilige Plattform an. Quellen sind:
- •LinkedIn (Profildaten)
- •Bewerberbörse der Bundesagentur für Arbeit
- •Stepstone-Lebenslaufdatenbank
- •Indeed-Lebenslaufdatenbank
Verarbeitet werden die in der jeweiligen Quelle von Ihnen hinterlegten Profildaten (insbesondere berufliche Angaben, Qualifikationen sowie die Kontaktmöglichkeit über die jeweilige Plattform).
Information nach Art. 14 DSGVO: Da wir diese Daten nicht direkt bei Ihnen erheben, informieren wir Sie bei der ersten Kontaktaufnahme über die Quelle Ihrer Daten und verweisen auf diese Datenschutzerklärung.
Speicherdauer: Profile, die wir für eine Position recherchiert, aber nicht angesprochen haben, löschen wir spätestens 7 Tage nach der Recherche. Nach einer Ansprache speichern wir Ihr Profil höchstens 12 Monate nach der letzten Bearbeitung. Profile aus der Bewerberbörse der Bundesagentur für Arbeit löschen wir nach Ende des Auftrags: 6 Monate nach einer Absage, 12 Monate nach einer Einstellung. Nach einem Widerspruch speichern wir nur einen Hashwert Ihrer Kennung, damit wir Sie nicht erneut ansprechen (Kontaktsperre).
KI-Abgleich: Für den Abgleich mit der Position verarbeiten wir Ihre Profildaten mit Google Gemini (Abschnitt 5; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Einem Kunden stellen wir Sie erst vor, wenn Sie zugestimmt haben.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können dieser Verarbeitung jederzeit widersprechen, formlos per E-Mail an privacy@elinora.net oder direkt als Antwort auf unsere Kontaktaufnahme. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck; wir speichern dann lediglich die Angaben, die erforderlich sind, um Ihren Widerspruch dauerhaft zu beachten (Kontaktsperre).
13.4 KI-gestützter Abgleich: Menschen entscheiden
Wir gleichen Kandidatenprofile KI-gestützt mit offenen Positionen ab. Die KI bewertet dabei, wie gut ein Profil zu einer Position passt; das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Das Ergebnis ist ein Vorschlag. Ob Sie zu einer Position kontaktiert oder einem Kunden vorgeschlagen werden, entscheidet ein Mensch. Eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt (siehe auch Abschnitt 5.2).
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder unsere Datenverarbeitung ändern. Ist für eine neue Verarbeitung Ihre Einwilligung erforderlich, holen wir sie gesondert ein.
Es gilt die jeweils auf elinora.net/datenschutz veröffentlichte Fassung.
