Rechtliches

Datenschutzerklärung

für elinora.net (Plattform Elinora by GLC²)

Stand: 30.09.2026

1. Verantwortlicher

GLC² Coaching x Consulting

Dr. Georg Lamers

Espachstraße 13, 88453 Erolzheim, Deutschland
+49 7354 9376157
E-Mail (auch für Datenschutzanfragen): privacy@elinora.net

2. Geltungsbereich und Mindestalter

Diese Datenschutzerklärung gilt für die Website https://www.elinora.net (Plattform Elinora by GLC²) einschließlich der dort angebotenen Inhalte, Funktionen, Kontaktmöglichkeiten und Produkte.

Mindestalter: Unser Angebot richtet sich an Personen ab 18 Jahren.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

3.1 Erstellung unserer Produkte

Wir verarbeiten die Angaben, die Sie in unseren Formularen machen (z. B. Name, ggf. Titel, E-Mail-Adresse, Angaben zur Zielstelle oder zum Zielunternehmen), sowie die Unterlagen, die Sie hochladen (z. B. Lebenslauf, Zeugnisse, Stellenanzeige), um das jeweils bestellte Ergebnis zu erstellen und Ihnen bereitzustellen. Bei einzelnen Produkten erstellen wir zunächst eine kostenlose Vorschau und nach dem Kauf die Vollversion.

ProduktIhre AngabenErgebnis
Job-OrientierungAntworten im Fragebogen, optional LebenslaufBericht mit passenden beruflichen Richtungen
JobsucheSuchauftrag (z. B. Zielrolle, Ort, Umkreis, Ausschlüsse), optional Ihr ProfilPassende Stellen von Arbeitgeberseiten; Freischaltung einzelner Stellen
Talent ReportLebenslauf, Zeugnisse, ZielstelleAbgleich Ihres Profils mit der Stelle
AnschreibenLebenslauf bzw. Angaben zu Ihrem Werdegang, StellenanzeigeEntwurf eines Anschreibens
Interview GuideUnterlagen, Stellenanzeige, optionale ZusatzangabenVorbereitung auf das Vorstellungsgespräch
EntgeltcheckStellenanzeige (Link, Text oder Dokument), optionale AngabenEinschätzung der Gehaltsspanne für die Stelle
GehaltsrechnerBeruf, BundeslandAmtliche Vergleichswerte; Ihre Eingaben speichern wir nicht
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen

Pflichtangaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die mit * gekennzeichneten Angaben können wir das jeweilige Produkt oder das Kundenkonto aber nicht bereitstellen. Weitere Angaben sind freiwillig; fehlen sie, ist das Ergebnis weniger aussagekräftig.

3.2 Korrekturlauf

Beim Talent Report und beim Interview Guide können Sie innerhalb von 14 Tagen nach Bereitstellung der Vollversion eine kostenlose Korrektur verlangen (siehe AGB). Dafür nutzen wir die zum Auftrag gespeicherten Unterlagen und Ihre neue Mitteilung.

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung

3.3 Kontaktaufnahme per Formular oder E-Mail

Bei Kontakt über das Formular oder per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.

Art. 6 Abs. 1 lit. b DSGVO: wenn Ihre Anfrage eine Bestellung betrifft
Art. 6 Abs. 1 lit. f DSGVO: bei sonstigen Anfragen; unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage

Speicherdauer: Anfragen speichern wir in der Regel bis zum Abschluss des Vorgangs und danach höchstens 12 Monate, bei gesetzlichen Pflichten oder zur Rechtsverteidigung länger.

3.4 Kaufabwicklung über Stripe

Die Bezahlung erfolgt über Stripe. Dabei werden mindestens Name, E-Mail-Adresse, Betrag und technische Transaktionsdaten an Stripe übermittelt. Kartendaten (z. B. Kreditkartennummer) werden ausschließlich bei Stripe verarbeitet; wir erhalten nur die Information, ob die Zahlung erfolgreich war.

Art. 6 Abs. 1 lit. b DSGVO: Kaufabwicklung
Art. 6 Abs. 1 lit. c DSGVO: handels- und steuerrechtliche Pflichten

Stimmen Sie vor dem Kauf zu, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, speichern wir Ihre E-Mail-Adresse, das Produkt, den Zeitpunkt der Zustimmung und die Transaktionsnummer als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis Ihrer Zustimmung. Speicherdauer: 3 Jahre ab Ihrer letzten Zustimmung.

3.5 Online-Widerrufsfunktion

Über unsere Widerrufsfunktion unter elinora.net/widerruf können Sie als Verbraucher den Widerruf eines Vertrags elektronisch erklären (§ 356a BGB). Dabei verarbeiten wir die Angaben aus dem Widerrufsformular (Name, Angaben zur Identifizierung des Vertrags, E-Mail-Adresse) sowie Datum und Uhrzeit des Eingangs, um den Widerruf entgegenzunehmen, den Eingang zu dokumentieren, die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Widerruf abzuwickeln.

Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (§ 356a BGB: Widerrufsfunktion und Eingangsbestätigung)
Art. 6 Abs. 1 lit. b DSGVO: Rückabwicklung des Vertrags

Speicherdauer: Die Dokumentation des Eingangs bewahren wir 3 Jahre ab Eingang auf, damit wir den Widerruf und seine Abwicklung nachweisen können. Buchhaltungsbelege zur Rückabwicklung unterliegen zusätzlich den gesetzlichen Aufbewahrungsfristen.

3.6 Tests und Qualitätssicherung

Funktionsprüfungen führen wir mit anonymisierten oder erfundenen Testdaten durch. Zur Analyse eines Fehlers greifen wir im Einzelfall auf die Daten des betroffenen Auftrags zu.

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an funktionierenden und sicheren Produkten

Speicherdauer: Testdaten höchstens 7 Tage.

3.7 Technischer Betrieb und Sicherheit

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten in Server-Logs zu Sicherheits- und Betriebszwecken (IP-Adresse, Zeitstempel, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem).

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb
§ 25 Abs. 2 Nr. 2 TDDDG: technisch erforderlich

3.8 Eigene Nutzungsstatistik

Wir zählen, wie unsere Seiten und Produkte genutzt werden, um sie zu verbessern: zum Beispiel Seitenaufrufe, die Quelle, über die Sie zu uns gekommen sind, sowie Start, Fortschritt und Abbruch in einem Produkt und den Beginn eines Kaufs. Dazu erzeugt Ihr Browser eine zufällige Sitzungskennung, die keinen Rückschluss auf Ihre Person zulässt.

Ohne Ihre Einwilligung in die Kategorie „Analyse“ setzen wir dafür weder Cookies noch Browserspeicher ein; die Kennung besteht nur, solange die Seite geöffnet ist, und wird beim Neuladen verworfen. Mit Ihrer Einwilligung speichern wir sie für die Dauer der Browsersitzung (sessionStorage), damit wir einen Kauf der Seite zuordnen können, über die Sie zu uns gekommen sind.

Wir speichern dabei keine Inhalte (z. B. Antworten, Texte, Dokumente) und keine Namen oder E-Mail-Adressen. Ausgewertet werden nur zusammengefasste Zählwerte.

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Verbesserung unserer Produkte
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG: Ihre Einwilligung, soweit die Kennung in Ihrem Browser gespeichert wird

Speicherdauer: Die Sitzungskennungen löschen wir auf unserem Server nach spätestens 6 Monaten. Die Zählwerte bewahren wir bis zu 12 Monate auf und löschen oder verdichten sie danach.

3.9 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Kontodaten (Name, E-Mail-Adresse, Passwort als Hashwert). Im Konto speichern wir außerdem Ihre hochgeladenen Unterlagen, Ihre Suchaufträge und die Ergebnisse Ihrer Jobsuche. Dazu kommen die Ergebnisse, die Sie im Konto erstellen oder kaufen (z. B. Job-Orientierung, Talent Report, Anschreiben, Interview Guide, Entgeltcheck), jeweils mit dem Bezug zur Stelle, für die Sie sie erstellt haben. Zweck ist, Ihnen diese Inhalte an einem Ort bereitzustellen und für weitere Produkte wiederzuverwenden, etwa Ihren Lebenslauf. Für einzelne Inhalte gelten kürzere Fristen, etwa für Suchaufträge der Jobsuche (siehe Abschnitt 9).

Art. 6 Abs. 1 lit. b DSGVO: Vertrag über die Nutzung des Kundenkontos

Sie können einzelne Inhalte oder das gesamte Konto jederzeit selbst unter „Einstellungen & Datenschutz“ löschen. Wird das Konto 6 Monate nicht genutzt, löschen wir es automatisch samt aller Inhalte (siehe Abschnitt 9).

3.10 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Zeitpunkt der Anmeldung und der Bestätigung sowie die Seite unserer Website, auf der Sie sich angemeldet haben. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in); der Link ist 24 Stunden gültig.

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe, im Kundenkonto oder per E-Mail an privacy@elinora.net abbestellen. Mit der Abmeldung löschen wir Ihren Eintrag.

Speicherdauer: Bis zur Abmeldung, längstens 5 Jahre ab Anmeldung bzw. Bestätigung. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

3.11 Bewerbungs-Tipps per E-Mail

Beim Kauf eines Produkts können Sie freiwillig einwilligen, per E-Mail Tipps zur nächsten Phase Ihrer Bewerbung zu erhalten. Wir speichern dazu Ihre E-Mail-Adresse, das Produkt und den Zeitpunkt Ihrer Einwilligung als Nachweis.

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kundenkonto unter „Einstellungen & Datenschutz“ oder per E-Mail an privacy@elinora.net.

Speicherdauer: Bis zu Ihrem Widerruf. Danach bewahren wir den Nachweis Ihrer Einwilligung noch 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis Ihrer Einwilligung) und löschen ihn dann automatisch.

4. Verarbeitete Datenarten

DatenkategorieBeispiele
StammdatenName, ggf. Titel, E-Mail-Adresse
Bewerbungs- und KarrieredatenInhalte aus hochgeladenen Unterlagen (Lebenslauf, Zeugnisse), Angaben zur Zielstelle oder zum Zielunternehmen
KontodatenZugangsdaten zum Kundenkonto (E-Mail-Adresse, Passwort als Hashwert), Zeitpunkt der letzten Nutzung
Such- und PräferenzdatenSuchaufträge (Zielrolle, Ort, Umkreis, Ausschlüsse), Gehaltsvorstellung, freigeschaltete Stellen
KommunikationsdatenE-Mails an uns und von uns (einschließlich Anhängen), Eingaben im Kontaktformular
ZahlungsdatenWerden bei Stripe verarbeitet (wir erhalten keine Kartendaten)
Technische DatenIP-Adresse, Zeitstempel, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem (Server-Logs)
NutzungsstatistikZufällige Sitzungskennung, Fortschritt im Produkt, Zeitstempel (keine Inhalte)

Datenquellen: Wir erheben personenbezogene Daten grundsätzlich direkt bei Ihnen (Formulareingaben, hochgeladene Unterlagen, E-Mail-Kommunikation). Eine Ausnahme bildet das Kandidaten-Sourcing aus externen Quellen im Rahmen der Personalvermittlung (siehe Abschnitt 13).

5. Einsatz von KI (Google Gemini)

Zur automatisierten Erstellung und sprachlichen Ausgestaltung unserer Produkte (z. B. Talent Report, Interview Guide, Anschreiben, Entgeltcheck) setzen wir Google Gemini über den Unternehmensdienst Google Cloud Vertex AI ein. Es werden nur die für die Erstellung des bestellten Ergebnisses erforderlichen Inhalte (Formulardaten, Unterlagen, Angaben zur Zielstelle) übermittelt; die Übertragung erfolgt verschlüsselt.

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung

Verarbeitungsort EU

Die KI-Verarbeitung erfolgt in Google-Cloud-Regionen innerhalb der EU, im Regelfall europe-west3 (Frankfurt am Main). Google sichert für diese Regionen zu, dass Speicherung und maschinelle Verarbeitung der Inhalte innerhalb der jeweiligen Region erfolgen. Die Inhalte werden nicht zum Training der KI-Modelle verwendet.

Hinweis zur KI-Transparenz (EU AI Act)

Unsere Produkte sind KI-gestützte Hilfen, keine automatisierten Entscheidungen. Sie entscheiden selbst, ob und wie Sie ein Ergebnis für Ihre Bewerbung nutzen. Legen Sie einen Talent Report Ihrer Bewerbung bei, können Personalverantwortliche ihn als zusätzliche Informationsquelle nutzen; er ersetzt keine menschliche Beurteilung und führt nicht automatisch zu Einstellungsentscheidungen.

5.1 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Für die Erstellung unserer Produkte benötigen wir keine Angaben zu Gesundheit, Religions- oder Gewerkschaftszugehörigkeit, politischer Meinung, ethnischer Herkunft, sexueller Orientierung oder vergleichbare Angaben. Bitte laden Sie solche Informationen möglichst nicht hoch.

Hinweis: Sind derartige Angaben dennoch in Ihren Unterlagen enthalten, werden sie technisch mitverarbeitet. Wir weisen das Modell an, solche Angaben nicht auszuwerten und nicht wiederzugeben.

5.2 Profiling ohne automatisierte Einzelentscheidungen (Art. 22 DSGVO)

Einige Produkte bewerten, wie gut Ihr Profil zu einer Stelle passt, etwa der Talent Report oder der Abgleich in der Jobsuche. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es werden jedoch keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ausschließlich auf Basis automatisierter Verarbeitung getroffen. Unsere Produkte dienen als Informationsgrundlage; die Entscheidungen treffen Menschen.

Da Google ein Konzern mit Sitz in den USA ist, gelten zusätzlich die Garantien aus Abschnitt 7.

6. Empfänger

6.1 Hosting, Datenbank und Dateispeicher

Vercel Inc.

Bereitstellung und Auslieferung der Website über ein weltweites Servernetz. Beim Aufruf fallen Server-Logs an (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem). Außerdem speichern wir bei Vercel die Daten Ihres Kundenkontos, Ihre Suchaufträge und Ergebnisse (Datenbank Vercel KV, betrieben über den Unterauftragsverarbeiter Upstash) sowie hochgeladene Dateien (Dateispeicher Vercel Blob, Region Frankfurt am Main).

Rolle: Auftragsverarbeiter (AVV besteht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Speicherdauer: Server-Logs werden in der Regel bis zu 30 Tage gespeichert.
Drittländer: siehe Abschnitt 7.

6.2 Ablage von Unterlagen und Ergebnissen

Microsoft OneDrive for Business

Hochgeladene Unterlagen (z. B. Lebenslauf, Zeugnisse) und erstellte Ergebnisse werden hier gespeichert.

Rolle: Auftragsverarbeiter (AVV einschließlich Standardvertragsklauseln)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Soweit verfügbar, nutzen wir Rechenzentren in der EU (EU Data Boundary).

6.3 E-Mail-Kommunikation

Microsoft 365 (Exchange Online)

Versand und Empfang von E-Mails, einschließlich Benachrichtigungen und Kommunikation mit Kunden.

Rolle: Auftragsverarbeiter (AVV einschließlich Standardvertragsklauseln)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

6.4 Zahlungsabwicklung

Stripe Payments Europe Ltd.

Wir übermitteln die für den Kauf erforderlichen Daten (Name, E-Mail-Adresse, Betrag) an Stripe. Kartendaten werden ausschließlich bei Stripe verarbeitet.

Rolle: Eigenständiger Verantwortlicher für die Zahlungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO

Datenschutzhinweise von Stripe: stripe.com/de/privacy

6.5 KI-Verarbeitung

Google Gemini über Google Cloud Vertex AI

Zur Erstellung der KI-gestützten Produkte und für den Abgleich im Talent-Pool und beim Kandidaten-Sourcing (Abschnitt 13.4) werden die erforderlichen Daten an Google Gemini übermittelt. Verarbeitungsort und Ausschluss des Trainings: siehe Abschnitt 5.

Rolle: Auftragsverarbeiter

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkte), lit. a (Talent-Pool), lit. f (Kandidaten-Sourcing)

6.6 Erzeugung der PDF-Dokumente und Abruf von Stellenseiten

IONOS SE

Auf einem von uns gemieteten Server bei IONOS erzeugen wir die PDF-Fassungen unserer Produkte und rufen Stellenanzeigen ab, die Sie uns als Link nennen. Dabei werden die Inhalte des jeweiligen Dokuments verarbeitet. Die Verarbeitung erfolgt in der EU bzw. im EWR.

Rolle: Auftragsverarbeiter (AVV besteht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.7 Steuerberatung, Rechtsberatung und Behörden

Soweit dies zur Erfüllung gesetzlicher Pflichten (z. B. Steuerrecht, Handelsrecht) oder zur Wahrung berechtigter Interessen (z. B. Rechtsverteidigung) erforderlich ist, übermitteln wir Daten an:

  • •Steuerberater und Wirtschaftsprüfer
  • •Rechtsanwälte (bei Rechtsstreitigkeiten)
  • •Zuständige Behörden (bei gesetzlicher Verpflichtung)
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Geltendmachung und Verteidigung von Rechtsansprüchen

7. Drittlandübermittlungen

Einige der oben genannten Dienstleister haben ihren Sitz oder ihre Muttergesellschaft in den USA. Übermittlungen in die USA oder Zugriffe von dort sichern wir wie folgt ab:

EmpfängerOrt der VerarbeitungGarantie
Vercel (Website, Datenbank, Dateispeicher)Dateispeicher in Frankfurt am Main; Übermittlung in die USA möglichStandardvertragsklauseln
Microsoft (OneDrive, Microsoft 365)Rechenzentren in der EU; Zugriffe aus den USA möglichEU-US Data Privacy Framework, Standardvertragsklauseln
Google (Vertex AI)Rechenzentren in der EU (Abschnitt 5); Zugriffe aus den USA möglichEU-US Data Privacy Framework, Standardvertragsklauseln
Google (Analytics, Ads, Google Tag)Übermittlung in die USA möglichEU-US Data Privacy Framework
StripeÜbermittlung in die USA möglichEU-US Data Privacy Framework, Standardvertragsklauseln
IONOSEU bzw. EWRNicht erforderlich (keine Drittlandübermittlung)

Das EU-US Data Privacy Framework beruht auf einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und gilt für zertifizierte Empfänger. Standardvertragsklauseln sind von der EU-Kommission genehmigte Vertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ergänzend haben wir das Schutzniveau im Drittland bewertet (Transfer-Folgenabschätzung) und setzen zusätzliche technische und organisatorische Maßnahmen ein. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an privacy@elinora.net.

8. Cookies und Einwilligungsverwaltung

Wir verwenden einen eigenen Cookie-Banner. Notwendige Cookies und Browserspeicher, die für Betrieb und Sicherheit der Website oder für eine von Ihnen gewünschte Funktion erforderlich sind, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG).

Dienste der optionalen Kategorien „Analyse“ und „Marketing“ werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

8.1 Google Analytics 4

Google Analytics

Analyse der Website-Nutzung. Wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Mess-ID: G-TSEVSY50DD

Verarbeitete Daten:

  • •Pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Interaktionen)
  • •Technische Daten (Browser, Gerät, Bildschirmauflösung)
  • •Ungefährer Standort (auf Basis der IP-Adresse, die anonymisiert wird)

Haben Sie in die Kategorie „Analyse“ eingewilligt, melden wir nach einem Kauf zusätzlich von unserem Server aus ein Kaufereignis an Google Analytics (Transaktionsnummer, Produkt, Betrag und die pseudonyme Kennung aus dem Analytics-Cookie). Ohne Ihre Einwilligung findet diese Meldung nicht statt. Widerrufen Sie die Einwilligung, löschen wir die Analytics-Cookies in Ihrem Browser. An Google übermitteln wir die Adresse der aufgerufenen Seite ohne Zusatzparameter, damit keine Zugangsdaten aus Links an Google gelangen; erhalten bleiben nur Kampagnenangaben (utm-Parameter).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8.2 Google Ads (Conversion-Tracking)

Google Ads

Messung der Wirksamkeit unserer Werbemaßnahmen. Wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ads-ID: AW-17741350700

Wenn Sie eingewilligt haben, erfassen wir, ob Sie nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion ausführen (z. B. den Kauf eines Produkts). Personalisierte Werbung und Remarketing nutzen wir nicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8.3 Google Tag (gtag.js)

Google Tag (gtag.js)

Zur technischen Einbindung von Google Analytics 4 (Abschnitt 8.1) und Google Ads (Abschnitt 8.2) verwenden wir das Basis-Skript „Google Tag“ (gtag.js) von www.googletagmanager.com. Das Skript wird erst geladen, nachdem Sie über den Cookie-Banner in mindestens eine der Kategorien Analyse oder Marketing eingewilligt haben; vor Ihrer Einwilligung findet kein Abruf und keine Datenübermittlung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Speicherdauer: Das Skript speichert selbst keine personenbezogenen Daten dauerhaft; im Übrigen gelten die Angaben in den Abschnitten 8.1 und 8.2.

8.4 Übersicht der Cookies und Browserspeicher

Name (Art)ZweckLaufzeitKategorie
elinora-cookie-consent (localStorage)Speichern Ihrer Auswahl im Cookie-Banner12 MonateNotwendig
candidate_session (Cookie)Anmeldung im Kundenkonto7 TageNotwendig
gast_session (Cookie)Jobsuche ohne Kundenkonto30 TageNotwendig
atr_at_…, aig_at_… und ähnliche (Cookie)Zugriff auf Ihr bestelltes Ergebnis ohne KundenkontoBis zur Löschung des Ergebnisses, höchstens 60 TageNotwendig
Zwischenstände und Ergebnisse (localStorage)Erhalt Ihrer Eingaben, zuletzt erstellter Ergebnisse und für den Kauf benötigter Angaben (z. B. E-Mail-Adresse), etwa in der Job-Orientierung, im Entgeltcheck oder in der JobsucheBis Sie den Browserspeicher löschenNotwendig
elinora_session_id und ähnliche (sessionStorage)Nutzungsstatistik und Zuordnung eines Kaufs (Abschnitt 3.8)Bis zum Ende der BrowsersitzungAnalyse
_ga, _ga_TSEVSY50DD (Cookie)Google Analytics (Abschnitt 8.1)Bis zu 2 JahreAnalyse
_gcl_au (Cookie)Google Ads: Erfolgsmessung von Anzeigen (Abschnitt 8.2)90 TageMarketing
purchase_tracked_… (sessionStorage)Einmalige Meldung eines Kaufs an Google AdsBis zum Ende der BrowsersitzungMarketing

9. Speicherdauern

Grundregel: 6 Monate

Bestellungen ohne Kundenkonto: Von Ihnen hochgeladene Dokumente (z. B. Lebensläufe, Zeugnisse), Ihre Freitextangaben aus den Produktformularen und die von uns erstellten Ergebnisse speichern wir höchstens 6 Monate ab Upload bzw. Erstellung und löschen sie danach automatisch. Das gilt für alle Produkte.

Im Kundenkonto (Abschnitt 3.9) bleiben Ihre Unterlagen und Ergebnisse gespeichert, solange Sie das Konto nutzen; Sie können sie jederzeit selbst löschen. Abweichend davon löschen wir Suchaufträge und Trefferlisten der Jobsuche nach 90 Tagen und Ergebnisse des Entgeltchecks 6 Monate nach Erstellung, auch wenn Sie das Konto weiter nutzen. Wird das Konto 6 Monate nicht genutzt (kein Login, kein Upload, keine Suche, kein Kauf), löschen wir es automatisch samt aller Inhalte. 14 Tage vorher erhalten Sie eine Erinnerung per E-Mail.

Für den Talent-Pool gelten die Fristen aus Abschnitt 13.2.

DatenSpeicherdauer
Hochgeladene Dateien und erstellte Ergebnisse ohne Kundenkonto6 Monate ab Upload bzw. Erstellung (automatische Löschung)
Inhalte im Kundenkonto (Unterlagen, Ergebnisse)Bis zur Löschung durch Sie, spätestens 6 Monate nach der letzten Nutzung des Kontos
Suchaufträge und Trefferlisten der Jobsuche90 Tage
Ergebnisse des Entgeltchecks im Kundenkonto6 Monate ab Erstellung
Nachweise über Freischaltungen und Zahlungen der Jobsuche12 Monate; Buchhaltungsbelege zusätzlich nach den gesetzlichen Fristen (siehe „Handels- und steuerrechtliche Unterlagen“)
Talent-Pool (Abschnitt 13.2)24 Monate ab Einwilligung; nicht bestätigte Anmeldungen höchstens 30 Tage
Nachweise zu Einwilligungen (Talent-Pool)Bis zu 25 Monate
Nachweis der Zustimmung zum sofortigen Leistungsbeginn (Abschnitt 3.4)3 Jahre ab der letzten Zustimmung
Widerrufserklärungen (Abschnitt 3.5)3 Jahre ab Eingang
Bewerbungs-Tipps per E-Mail (Abschnitt 3.11)Bis zum Widerruf, danach 3 Jahre als Nachweis
Newsletter (Abschnitt 3.10)Bis zur Abmeldung, längstens 5 Jahre; nicht bestätigte Anmeldungen 30 Tage
E-Mail-KommunikationBis zum Abschluss des Vorgangs, danach höchstens 12 Monate
TestdatenHöchstens 7 Tage
Server-Logs (Vercel)In der Regel bis zu 30 Tage
Cookie-EinwilligungBis zu 12 Monate
Handels- und steuerrechtliche UnterlagenIn der Regel 10 Jahre (gesetzliche Pflicht)

Die automatische Löschung läuft täglich. Dateien im Dateispeicher von Vercel werden dabei unwiderruflich entfernt. Dateien in Microsoft OneDrive gelangen zunächst in den Papierkorb und werden dort nach spätestens 93 Tagen endgültig gelöscht.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau sicherzustellen:

Verschlüsselte Übertragung (TLS/HTTPS)
Berechtigungsbasiertes Zugriffskonzept
Auftragsverarbeitungsverträge (AVV) mit allen Auftragsverarbeitern
Keine Speicherung von Kartendaten bei uns
Regelmäßige Sicherheitsupdates
Automatische Löschung nach Ablauf der Fristen

11. Ihre Rechte

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an privacy@elinora.net genügt.

Sie haben uns gegenüber außerdem folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf AuskunftArt. 15 DSGVO

Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.

Recht auf BerichtigungArt. 16 DSGVO

Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf LöschungArt. 17 DSGVO

Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.

Recht auf EinschränkungArt. 18 DSGVO

Sie können die Einschränkung der Verarbeitung verlangen.

Recht auf DatenübertragbarkeitArt. 20 DSGVO

Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.

WiderspruchsrechtArt. 21 DSGVO

Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen (siehe Kasten oben).

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit wir Daten auf Basis Ihrer Einwilligung verarbeiten (z. B. Cookies, Newsletter), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Anfragen richten Sie bitte an: privacy@elinora.net

Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart, Deutschland

www.baden-wuerttemberg.datenschutz.de

13. Talent-Pool und Kandidaten-Sourcing (Personalvermittlung)

13.1 Verantwortlicher

Verantwortlicher für die in diesem Abschnitt beschriebenen Verarbeitungen ist GLC² Coaching x Consulting, Dr. Georg Lamers (Kontaktdaten siehe Abschnitt 1). Elinora ist eine Marke von GLC².

13.2 Talent-Pool (auf Basis Ihrer Einwilligung)

Wenn Sie in die Aufnahme in unseren Talent-Pool eingewilligt haben, speichern wir Ihr Profil, Ihre Unterlagen und Ihre Präferenzen, gleichen sie mit offenen Positionen ab und kontaktieren Sie, wenn eine Position zu Ihnen passt.

Verarbeitet werden dabei folgende Datenkategorien:

  • •Profildaten: Name, Kontaktdaten, Angaben zum beruflichen Werdegang und zu Qualifikationen
  • •Unterlagen: von Ihnen bereitgestellte Dokumente (z. B. Lebenslauf, Zeugnisse)
  • •Präferenzen: z. B. Wunschposition, Standort bzw. Suchradius, Gehaltsvorstellung, Verfügbarkeit
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

Die Einwilligung ist freiwillig und keine Voraussetzung für unsere Produkte oder einen laufenden Bewerbungsprozess.

Speicherdauer: 24 Monate ab Ihrer Einwilligung. Vor Ablauf fragen wir einmalig an, ob Sie die Speicherung um weitere 24 Monate verlängern möchten. Ohne Verlängerung löschen wir Ihre Daten.

Zweck und Empfänger: Zweck der Verarbeitung ist die Personalvermittlung durch GLC², also der Abgleich Ihres Profils mit offenen Positionen unserer Kunden und Ihre mögliche Vorstellung (Platzierung) bei einem Unternehmen. Empfänger Ihrer Daten sind ausschließlich GLC² Coaching x Consulting, Dr. Georg Lamers (Abschnitt 13.1) sowie die in Abschnitt 6 genannten Dienstleister (Hosting, Speicherung, E-Mail-Versand und KI-gestützter Abgleich nach Abschnitt 13.4). Eine Weitergabe Ihres Profils oder Ihrer Unterlagen an ein Unternehmen erfolgt nur, wenn Sie der Vorstellung bei diesem konkreten Unternehmen zuvor gesondert zugestimmt haben. Ohne diese gesonderte Zustimmung geben wir Ihre Daten nicht an Dritte weiter.

Anmeldung über die Seite /talent-pool (Double-Opt-in) und schwebende Speicherung: Melden Sie sich ohne bestehendes Kundenkonto über unsere Talent-Pool-Seite an, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren hochgeladenen Lebenslauf (PDF oder DOCX) sowie die von Ihnen freiwillig angegebenen Zusatzangaben (aktuelle Position, LinkedIn-URL, Wunschregion, Gehaltsvorstellung) zunächst nur schwebend. Zweck dieser Speicherung ist allein die Anbahnung Ihrer Einwilligung: Wir senden Ihnen einen Bestätigungslink und weisen den Zugang Ihrer Bestätigung nach (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anmeldung zu bestätigen und Ihre Einwilligung nachweisen zu können). Erst mit Ihrer Bestätigung wird die Einwilligung wirksam und werden Ihre Daten in den Talent-Pool aufgenommen; bis dahin erfolgt keine Aufnahme in den Pool und keine inhaltliche Sichtung Ihrer Unterlagen durch GLC². Ihre Dateien liegen in dieser Phase in unserem Dateispeicher (Vercel Blob) auf Servern in der Europäischen Union. Bestätigen Sie nicht, löschen wir sämtliche Angaben und Dateien automatisch spätestens nach 30 Tagen; der Bestätigungslink selbst ist 24 Stunden gültig.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Kundenkonto unter „Einstellungen & Datenschutz“, über Ihre persönliche Kandidatenseite (Link aus unserer Nachricht an Sie) oder per E-Mail an privacy@elinora.net. Nach dem Widerruf kontaktieren wir Sie nicht mehr zu Positionen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13.3 Kandidaten-Sourcing aus externen Quellen

Zur Besetzung konkreter Positionen im Auftrag unserer Kunden recherchieren wir Kandidatenprofile in externen Quellen und sprechen geeignete Kandidaten über die jeweilige Plattform an. Quellen sind:

  • •LinkedIn (Profildaten)
  • •Bewerberbörse der Bundesagentur für Arbeit
  • •Stepstone-Lebenslaufdatenbank
  • •Indeed-Lebenslaufdatenbank

Verarbeitet werden die in der jeweiligen Quelle von Ihnen hinterlegten Profildaten (insbesondere berufliche Angaben, Qualifikationen sowie die Kontaktmöglichkeit über die jeweilige Plattform).

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Personalvermittlung im Kundenauftrag (Identifikation und Ansprache geeigneter Kandidaten für konkrete Positionen)

Information nach Art. 14 DSGVO: Da wir diese Daten nicht direkt bei Ihnen erheben, informieren wir Sie bei der ersten Kontaktaufnahme über die Quelle Ihrer Daten und verweisen auf diese Datenschutzerklärung.

Speicherdauer: Profile, die wir für eine Position recherchiert, aber nicht angesprochen haben, löschen wir spätestens 7 Tage nach der Recherche. Nach einer Ansprache speichern wir Ihr Profil höchstens 12 Monate nach der letzten Bearbeitung. Profile aus der Bewerberbörse der Bundesagentur für Arbeit löschen wir nach Ende des Auftrags: 6 Monate nach einer Absage, 12 Monate nach einer Einstellung. Nach einem Widerspruch speichern wir nur einen Hashwert Ihrer Kennung, damit wir Sie nicht erneut ansprechen (Kontaktsperre).

KI-Abgleich: Für den Abgleich mit der Position verarbeiten wir Ihre Profildaten mit Google Gemini (Abschnitt 5; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Einem Kunden stellen wir Sie erst vor, wenn Sie zugestimmt haben.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können dieser Verarbeitung jederzeit widersprechen, formlos per E-Mail an privacy@elinora.net oder direkt als Antwort auf unsere Kontaktaufnahme. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck; wir speichern dann lediglich die Angaben, die erforderlich sind, um Ihren Widerspruch dauerhaft zu beachten (Kontaktsperre).

13.4 KI-gestützter Abgleich: Menschen entscheiden

Wir gleichen Kandidatenprofile KI-gestützt mit offenen Positionen ab. Die KI bewertet dabei, wie gut ein Profil zu einer Position passt; das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Das Ergebnis ist ein Vorschlag. Ob Sie zu einer Position kontaktiert oder einem Kunden vorgeschlagen werden, entscheidet ein Mensch. Eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt (siehe auch Abschnitt 5.2).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder unsere Datenverarbeitung ändern. Ist für eine neue Verarbeitung Ihre Einwilligung erforderlich, holen wir sie gesondert ein.

Es gilt die jeweils auf elinora.net/datenschutz veröffentlichte Fassung.