Datenschutzerklärung

1. Verantwortliche Stelle

Sandra Lochmann — Marke „CareerWise Global"
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
E-Mail: info@sandralochmann.com · Telefon: +49 176 85697666
Umsatzsteuer-ID: DE 344666391

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website werden durch unseren Hosting-Anbieter (Cloudflare Workers, Cloudflare Inc., 101 Townsend St, San Francisco) technisch notwendige Daten kurzfristig verarbeitet: IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, HTTP-Status, Referrer, Browser- und Betriebssystem-Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und an der Abwehr von Angriffen). Cloudflare ist zusätzlich durch EU-Standardvertragsklauseln abgesichert.

3. Kontaktformular und E-Mail-Kontakt

Auf careerwiseglobal.store wird kein serverseitiges Kontaktformular betrieben. Das Formular unter „Kontakt" öffnet dein lokales E-Mail-Programm mit einer vorbereiteten Nachricht an info@sandralochmann.com. Der Versand erfolgt ausschließlich über deinen eigenen E-Mail-Anbieter.

Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichtentext sowie alle Informationen, die du freiwillig übermittelst (z. B. LinkedIn-Profil, CV, Zielposition).

Zweck & Rechtsgrundlage: Bearbeitung deiner Anfrage und ggf. Anbahnung eines Vertrags — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessent:innen).

Speicherdauer: Deine Nachricht verbleibt in unserem E-Mail-Postfach so lange, wie es für die vollständige Bearbeitung deiner Anfrage erforderlich ist. Ohne Vertragsabschluss löschen wir sie spätestens 12 Monate nach dem letzten Kontakt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Alternative Kontaktkanäle: Nutzt du stattdessen WhatsApp, gelten zusätzlich die Datenschutzhinweise von Meta (siehe Abschnitt 7).

4. Anfrageformular und Angebotserstellung

Über unser Anfrageformular kannst du unverbindlich ein individuelles Angebot anfragen. Verarbeitete Daten: Name, E-Mail-Adresse, gewünschtes Paket sowie der von dir formulierte Nachrichtentext.

Zweck & Rechtsgrundlage: Bearbeitung deiner Anfrage und Erstellung eines individuellen Angebots — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, für die organisatorische Bearbeitung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Anfragebearbeitung).

Deine Anfrage wird per E-Mail an info@sandralochmann.com übermittelt und von dort manuell bearbeitet. Auf careerwiseglobal.store werden keine Zahlungsdaten verarbeitet — die Erstellung und Annahme eines individuellen Angebots erfolgt ausschließlich per E-Mail.

Speicherdauer: Führt deine Anfrage nicht zu einem Vertrag, löschen wir die Daten spätestens 6 Monate nach Abschluss der Anfragebearbeitung. Kommt ein Vertrag zustande, bewahren wir Rechnungs- und Buchhaltungsunterlagen entsprechend der gesetzlichen Aufbewahrungsfristen nach § 147 AO (10 Jahre) und § 257 HGB (6 bzw. 10 Jahre) auf.

5. Anfragebestätigung und E-Mail-Versand

Nach einer Anfrage senden wir eine automatische Bestätigungs-E-Mail an die von dir angegebene Adresse. Der Versand erfolgt über die verwaltete E-Mail-Infrastruktur von Lovable (Absenderdomain notify.careerwiseglobal.store). Dienstleister: Lovable Tech AB, Stockholm, Schweden (EU/EWR).

Eine Kopie jeder Anfragebestätigung geht zu Dokumentationszwecken an info@sandralochmann.com sowie Sandra.Lochmann@icloud.com.

Verarbeitete Daten: E-Mail-Adresse, Name, gewünschtes Paket und Nachrichtentext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Abmelde-Link im Fußbereich betrifft ausschließlich transaktionale Bestätigungen. Werbe- oder Newsletter-Mails versenden wir nicht.

6. Cookies und lokale Speicherung

Wir setzen keine Marketing-, Werbe- oder Tracking-Cookies ein. Es findet kein Nutzertracking, keine Reichweitenmessung (Google Analytics, Meta Pixel, TikTok Pixel etc.) und kein Retargeting statt. Ein Cookie-Consent-Banner ist deshalb nicht erforderlich.

Technisch notwendig (LocalStorage):

• cwg-lang — deine gewählte Sprache (DE, EN, IT, ES, PT, HI, AR)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes). Du kannst LocalStorage jederzeit über die Einstellungen deines Browsers löschen.

7. WhatsApp-Kontakt

Klickst du auf einen WhatsApp-Button, wirst du zu wa.me weitergeleitet und trittst mit uns über den Dienst von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland in Kontakt. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Die Nachrichteninhalte, die du an uns sendest, verarbeiten wir zur Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. Auftragsverarbeiter & Dienstleister im Überblick

• Cloudflare Inc. — Hosting/Edge (weltweit, EU-SCC).
• Supabase Inc. — Datenbank & Anfrage-Management (Region EU/Frankfurt).
• Lovable Tech AB — Versand transaktionaler E-Mails (EU/EWR).
• Meta Platforms Ireland Ltd. — WhatsApp-Kontakt (nur wenn du aktiv einen WhatsApp-Button klickst).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer greifen zusätzlich EU-Standardvertragsklauseln.

9. Keine automatische Weitergabe an Kunden oder Netzwerke

Deine Bewerbungsunterlagen (CV, LinkedIn-Profil, Anschreiben) werden nicht automatisch an Kunden, Personalabteilungen, Personalberatungen oder Netzwerke weitergegeben. Sollten wir ein passendes Mandat betreuen und dein Profil dazu passen, fragen wir dich vorher aktiv um deine ausdrückliche Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, dokumentiert und jederzeit mit Wirkung für die Zukunft widerrufbar.

10. Bewerberdaten (in Anlehnung an § 26 BDSG)

Wenn du uns Bewerbungsunterlagen überlässt — im Rahmen einer Bestellung, einer Initiativbewerbung oder eines laufenden Auswahlprozesses, den wir für ein Kundenunternehmen begleiten — verarbeiten wir deine Daten nach Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Begründung eines Beschäftigungsverhältnisses) bzw. auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG.

Datenkategorien:

• Stammdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer
• Bewerbungsunterlagen: Lebenslauf, Anschreiben, Zeugnisse, Zertifikate, Arbeitsproben, LinkedIn-/Portfolio-Links
• Qualifikationsdaten: Ausbildung, Studium, Berufserfahrung, Sprach- und IT-Kenntnisse, Weiterbildungen
• Prozessdaten: Zielposition, Verfügbarkeit, Gehaltsvorstellung, Kündigungsfrist, Notizen aus Gesprächen, Korrespondenz
• Nur wenn du sie freiwillig angibst: besondere Kategorien nach Art. 9 DSGVO (z. B. Schwerbehinderung) — wir fragen diese nicht ab und benötigen sie nicht

Zwecke: Erstellung und Optimierung der von dir beauftragten Dokumente, Beratung, Beurteilung deiner fachlichen Eignung sowie — ausschließlich nach deiner vorherigen Zustimmung — die Vorstellung bei einem konkreten Mandat (siehe Abschnitt 9).

Speicherfristen:

• Beauftragte Leistungen (CV, LinkedIn, Anschreiben): Löschung der Unterlagen spätestens 6 Monate nach Lieferung; Nachbesserungen und Rückfragen sind bis dahin möglich.
• Bewerbungs- bzw. Auswahlprozesse: Löschung 6 Monate nach Abschluss des Prozesses. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem AGG (§ 15 Abs. 4 AGG: 2-Monats-Frist zzgl. Klagefrist) — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Talentpool: Eine längere Aufbewahrung (in der Regel 12 Monate, verlängerbar) erfolgt nur mit deiner ausdrücklichen, jederzeit widerrufbaren Einwilligung.
• Rechnungs- und Buchungsbelege: 10 Jahre nach § 147 AO / § 257 HGB — davon sind Bewerbungsunterlagen nicht erfasst.

Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Bewertungen deiner Unterlagen erfolgen immer durch Menschen.

Betroffenenrechte: Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Beschwerde bei der Aufsichtsbehörde (Art. 77) zu — Details und Kontaktweg in Abschnitt 11. Eine Löschung auf deinen Wunsch nehmen wir unverzüglich vor, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Deine Rechte

Als betroffene Person hast du das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, insbesondere Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an info@sandralochmann.com.

12. Datensicherheit

Die Website wird ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS) ausgeliefert. Zugriffe auf die Datenbank sind auf autorisierte Personen beschränkt (Row-Level-Security). Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen zum Schutz deiner Daten ein.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich technische Abläufe, Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.

14. Einsatz von Künstlicher Intelligenz

Auf dieser Website wird keine Künstliche Intelligenz eingesetzt: Es gibt keinen Chatbot, keine Sprach- oder Spracherkennungseingabe, keine automatische Transkription, keine KI-Text- oder Bildgenerierung im Nutzerdialog und keine algorithmische Bewerber-Matching- oder Stimmungsanalyse. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO statt.

Unsere Leistungen werden manuell von Sandra Lochmann erbracht. Sollten künftig KI-Systeme eingesetzt werden, kennzeichnen wir dies transparent unmittelbar am Interaktionspunkt und ergänzen diesen Abschnitt (Art. 50 KI-VO).

Ebenso werden keine externen Inhalte ohne deine Einwilligung nachgeladen: Schriftarten werden lokal von unserem eigenen Server ausgeliefert (kein Google-Fonts-CDN), es sind keine Karten-, Video- oder Social-Media-Embeds, keine Analyse-Tools und keine Tracking-Pixel eingebunden.