Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

mavenport GmbH
Herwarthstr. 21
50672 Köln
E-Mail: kontakt@mavenport.de
Vertreten durch den Geschäftsführer Alexander Winter

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da nach unserer Einschätzung die gesetzlichen Voraussetzungen des § 38 BDSG hierfür nicht vorliegen. Diese Einschätzung sollte bei wachsender Mitarbeiterzahl bzw. Datenverarbeitung regelmäßig überprüft werden.

Diese Einschätzung ist im Licht des unter Ziffer 13 beschriebenen CV-Optimizers (KI-gestützte Verarbeitung, die regelmäßig besondere Kategorien personenbezogener Daten einschließt) erneut zu prüfen.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Erfassung allgemeiner Informationen beim Besuch der Website (Server-Logfiles)

Wenn Sie auf unsere Website zugreifen, werden durch unseren Hosting-Provider automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse sowie Datum und Uhrzeit des Zugriffs.

Diese Website wird bei der 1&1 IONOS SE gehostet. Mit dem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Bereitstellung und der Optimierung unserer Website sowie zur Gewährleistung der IT-Sicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden zudem gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, was für die Logfiles nach spätestens sieben Tagen der Fall ist.

4. Cookies und Einwilligungsverwaltung (Consent)

Wir setzen auf unserer Website Technologien ein (u. a. Google Tag Manager, s. Ziff. 5, sowie darüber geladene Analyse- und Verhaltensanalyse-Tools), die nicht technisch zwingend erforderlich sind, um die Website in ihrer Grundfunktion nutzbar zu machen. Für den Einsatz solcher Technologien holen wir, soweit gesetzlich erforderlich, vorab Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO über ein Consent-Management-Tool ein. Ohne Ihre Einwilligung werden entsprechende Cookies bzw. vergleichbare Technologien nicht gesetzt bzw. die zugehörigen Skripte nicht geladen.

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen.

Die Einholung und Verwaltung Ihrer Einwilligung erfolgt über Cookiebot (Konto-ID ed1ef40f-78bd-41d5-9423-672815911719), ein Consent-Management-Tool der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot wird seinerseits als Tag über den Google Tag Manager ausgeliefert, setzt den Google Tag Manager auf den Consent-Mode-Modus "verweigert" (denied), sobald die Seite lädt, und schaltet die übrigen, nicht notwendigen Tags erst nach Ihrer Einwilligung frei (technisch über eine je Tag hinterlegte Einwilligungsprüfung, s. Ziff. 6). Cookiebot selbst setzt dabei das Cookie "CookieConsent" (Speicherdauer: 12 Monate), um Ihre getroffene Auswahl zu merken; die Auslieferung erfolgt über ein EU-Rechenzentrum. Weitere Informationen zu Cookiebot finden Sie in der Datenschutzerklärung von Usercentrics unter cookiebot.com/de/privacy-policy.

5. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags (z. B. Analyse- oder Marketing-Tags) über eine Oberfläche verwalten können. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits ggf. Daten erheben. Der Google Tag Manager greift nicht auf diese Daten zu. Ist auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen worden, bleibt diese für alle mit dem Google Tag Manager umgesetzten Tracking-Tags bestehen.

6. Webanalyse und Verhaltensanalyse (Mouseflow)

Über den Google Tag Manager binden wir – vorbehaltlich Ihrer Einwilligung gemäß Ziffer 4 – den Dienst Mouseflow zur Analyse von Mausbewegungen, Klicks und Scrollverhalten ein, Anbieter: Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen V, Dänemark (Projekt-ID 14eba977-6ede-4578-b076-a5482a90ed3b). Weitere Analyse- oder Marketing-Dienste (insbesondere Google Analytics) sind nicht eingebunden.

Zweck ist die bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website. Erhoben werden pseudonymisierte Nutzungsprofile, Interaktionsdaten und technische Gerätedaten; eine Identifizierung einzelner Personen ist damit nicht möglich. Formularfelder mit sensiblen oder identifizierenden Eingaben werden von der Aufzeichnung ausgenommen (Masking). Mouseflow setzt dabei zwei First-Party-Cookies: "mf_[ID]" zur Zuordnung der aktuellen Sitzung (Speicherdauer: Dauer der Browser-Sitzung) sowie "mf_user" zur Unterscheidung neuer und wiederkehrender Besucher (Speicherdauer: 90 Tage). Third-Party-Cookies werden von Mouseflow nicht gesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Mit Mouseflow besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt nach Angaben von Mouseflow in einem Bürostandort in Kopenhagen sowie in einem Rechenzentrum innerhalb der EU; eine Übermittlung in Drittländer außerhalb der EU/des EWR ist damit nach unserer Kenntnis nicht verbunden.

Technisch ist der Mouseflow-Tag im Google Tag Manager zusätzlich an die Einwilligungskategorie "Statistics" (analytics_storage) gekoppelt: Er wird erst ausgelöst, nachdem Sie über Cookiebot zugestimmt haben, unabhängig vom eigentlichen Auslöse-Trigger.

7. Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftfamilien "Inter" und "Poppins". Die dafür benötigten Schriftdateien sind lokal auf unserem eigenen Server hinterlegt und werden direkt von dort ausgeliefert. Eine Verbindung zu Servern von Google oder einem sonstigen externen Font-Anbieter findet dabei nicht statt; es wird insbesondere keine IP-Adresse an Dritte übermittelt.

8. Font Awesome (Icon-Bibliothek)

Zur Darstellung von Icons binden wir die Bibliothek "Font Awesome" über das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt, damit die Dateien an Ihren Browser ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Auslieferung über ein CDN (Art. 6 Abs. 1 lit. f DSGVO).

9. Tailwind CSS (Content Delivery Network)

Zur visuellen Gestaltung unserer Website binden wir das CSS-Framework "Tailwind CSS" über ein Content Delivery Network (CDN) ein. Beim Laden dieser Skripte durch Ihren Browser wird Ihre IP-Adresse an den Betreiber des CDNs übertragen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer sicheren, schnellen und optisch ansprechenden Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Eingebundene Bilder Dritter (Unsplash)

Einzelne auf dieser Website verwendete Bilder werden direkt vom Bilderdienst Unsplash Inc., 100-125 Adelaide St W, Toronto, ON M5H 1L3, Kanada, eingebunden. Beim Laden dieser Bilder wird Ihre IP-Adresse an Unsplash übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Nutzung hochwertigen Bildmaterials ohne eigene Speicherlast (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontaktaufnahme per E-Mail

Nehmen Sie über den auf der Website hinterlegten E-Mail-Link Kontakt mit uns auf, werden die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse, ggf. Name und Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ein Formular mit serverseitiger Datenverarbeitung ist auf dieser Website derzeit nicht eingebunden.

12. Terminbuchung über Google Calendar

Zur einfachen und schnellen Vereinbarung von Terminen (z. B. für ein Erstgespräch) nutzen wir auf unserer Website die Terminplanungsfunktion von Google Calendar, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Sobald das Terminbuchungs-Tool geladen wird (z. B. durch das Öffnen des Buchungs-Modals), baut Ihr Browser eine direkte Verbindung zu den Servern von Google auf. Hierbei wird zwangsläufig Ihre IP-Adresse an Google übertragen und unter Umständen an Server der Muttergesellschaft Google LLC in den USA weitergeleitet. Rechtsgrundlage für diese technische Einbindung und die damit verbundene Übertragung der IP-Adresse ist unser berechtigtes Interesse an einer nutzerfreundlichen und effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie das Tool aktiv nutzen und einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zeitpunkt), um das Gespräch vorzubereiten und durchzuführen. Diese Datenverarbeitung erfolgt zur Anbahnung oder Durchführung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Das US-Unternehmen Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter: policies.google.com/privacy.

13. CV-Optimizer (KI-gestützte Lebenslauf-Optimierung)

Auf der Unterseite „CV-Optimizer" bieten wir ein Formular an, mit dem Sie einen Lebenslauf hochladen und auf eine Stellenanzeige zuschneiden lassen können.

Einbindung des Formulars. Das Formular wird über ein Skript eingebunden, das beim Aufruf dieser Unterseite von einem eigenen Server bei Google Cloud (Cloud Run, Region Belgien) geladen wird. Dabei wird Ihre IP-Adresse an diesen Server übermittelt; das ist technisch erforderlich, um das Formular anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieses Angebots (Art. 6 Abs. 1 lit. f DSGVO). Das Skript setzt keine Cookies und liest keine Informationen von Ihrem Endgerät aus.

Welche Daten wir verarbeiten und wozu. Nutzen Sie das Formular, verarbeiten wir den Text Ihres Lebenslaufs (die hochgeladene Datei selbst wird nicht gespeichert, nur der daraus gelesene Text; enthaltene Bilder wie ein Bewerbungsfoto werden nicht ausgewertet), die angegebene Stellenanzeige (wir rufen die angegebene Seite ab oder verwenden den von Ihnen eingefügten Text) sowie Ihre E-Mail-Adresse. Zweck ist, mithilfe künstlicher Intelligenz (Google Gemini) einen auf die Stelle zugeschnittenen Lebenslauf sowie eine Einschätzung Ihrer Passung zu dieser Stelle zu erstellen, Ihnen beides per E-Mail zuzusenden und den fertigen Lebenslauf 90 Tage lang zum erneuten Abruf bereitzuhalten.

Die Erstellung erfolgt unmittelbar nach dem Absenden des Formulars, ohne weiteren Bestätigungsschritt; das Anhaken der Einwilligungs-Checkbox beim Absenden ist die einzige Einwilligung. Bitte geben Sie deshalb nur Ihre eigene, tatsächlich Ihnen gehörende E-Mail-Adresse an - an die eingegebene Adresse wird umgehend ein Dokument mit Ihren Lebenslaufdaten verschickt.

Besondere Kategorien personenbezogener Daten. Ihr Lebenslauf kann besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten (z. B. Angaben zu Gesundheit, Religionszugehörigkeit über kirchliche Arbeitgeber oder Gewerkschaftszugehörigkeit). Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Rechtsgrundlagen im Übrigen. Für die Optimierung, den Versand und den 90-tägigen erneuten Abruf: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Beschränkung auf eine kostenlose Optimierung je E-Mail-Adresse sowie die Aufbewahrung Ihrer E-Mail-Adresse und des Einwilligungsnachweises: unser berechtigtes Interesse an der missbrauchsfreien Bereitstellung des Angebots sowie an der Nachweisbarkeit erteilter Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Empfänger. Für die Bereitstellung dieses Angebots setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

• Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Server (Belgien) sowie Datenbank und Dateispeicher (Frankfurt am Main), außerdem das KI-Modell Gemini für die inhaltliche Verarbeitung. Für die KI-Verarbeitung kann Google auch Rechenzentren außerhalb der EU nutzen, insbesondere in den USA. Diese Übermittlung ist über das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.
• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich): Versand der E-Mails samt Anhang des optimierten Lebenslaufs.

Speicherdauer. Den Text Ihres Lebenslaufs und der Stellenanzeige löschen wir, sobald das Ergebnis versendet ist - auch dann, wenn die Erstellung technisch fehlschlägt. Den fertigen, optimierten Lebenslauf halten wir 90 Tage nach dem Versand für Sie zum erneuten Abruf über einen individuellen Link bereit und löschen ihn danach automatisch. Ihre E-Mail-Adresse und der Nachweis Ihrer Einwilligung bleiben ebenfalls 90 Tage gespeichert. Server-Logfiles von Cloud Run (u. a. mit Ihrer IP-Adresse) werden nach spätestens 30 Tagen automatisch gelöscht.

Automatisierte Einschätzung. Der mitgelieferte Matching-Score ist eine automatisierte Einschätzung, wie gut Ihr Lebenslauf zur angegebenen Stellenanzeige passt. Sie dient ausschließlich Ihrer eigenen Information und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die eine rechtliche oder ähnlich erhebliche Wirkung Ihnen gegenüber entfaltet.

Optionale Kontaktaufnahme. Im Formular können Sie zusätzlich, freiwillig und getrennt von der Lebenslauf-Optimierung einwilligen, dass wir Sie per E-Mail zu unseren Angeboten für Unternehmen kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Stimmen Sie zu, speichern wir Ihre E-Mail-Adresse und den Nachweis dieser Einwilligung gesondert und dauerhaft bis zu Ihrem Widerruf.

Widerruf. Sie können jede der genannten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@nxt-chapter.de. Nach einem Widerruf löschen wir Ihren gespeicherten Lebenslauf und, soweit erteilt, den Nachweis der Kontaktaufnahme-Einwilligung. Ihre weiteren Rechte als betroffene Person finden Sie in Ziffer 2.

14. Direktansprache von Geschäftskontakten per E-Mail

Wir sprechen Entscheiderinnen und Entscheider in Unternehmen und Beratungshäusern gezielt per E-Mail an, um ihnen unser Angebot für Unternehmen vorzustellen. Wenn Sie eine solche Nachricht von uns erhalten haben, informieren wir Sie hier gemäß Art. 14 DSGVO darüber, woher Ihre Daten stammen und wie wir mit ihnen umgehen.

Welche Daten wir verarbeiten. Ausschließlich berufsbezogene Angaben: Ihren Namen, Ihre berufliche Position und Funktion, Ihr Unternehmen und dessen öffentlich verfügbare Unternehmensangaben (z. B. Branche, Größe, Standort), Ihre geschäftliche E-Mail-Adresse sowie gegebenenfalls die Adresse Ihres beruflichen LinkedIn-Profils. Private Kontaktdaten verarbeiten wir zu diesem Zweck nicht.

Herkunft der Daten. Die Daten stammen aus der B2B-Kontaktdatenbank Apollo.io (Apollo.io, Inc., USA), die geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen zusammenführt.

Zweck und Rechtsgrundlage. Zweck ist die Vorstellung unseres Angebots für Unternehmen und die Anbahnung einer geschäftlichen Zusammenarbeit. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47 DSGVO). Wir sprechen dabei nur Personen an, deren berufliche Funktion einen Bezug zu unserem Angebot hat, etwa aus den Bereichen Personal, Transformation, Outplacement oder Restrukturierung.

Empfänger. Wir setzen folgende Dienstleister ein:

• Apollo.io, Inc., USA: Bereitstellung der Kontaktdaten. Die Übermittlung in die USA ist über die Zertifizierung von Apollo nach dem EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.
• MillionVerifier Kft., Határ út 12, 2724 Újlengyel, Ungarn: Prüfung, ob eine E-Mail-Adresse zustellbar ist, damit wir keine Nachrichten an ungültige Adressen versenden. Die Verarbeitung erfolgt auf Servern in der EU.
• Smartlead (521 Products Pty Ltd, Australien): Versand der E-Mails und Verwaltung von Abmeldungen. Da für Australien kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Technische Dienstleister, die uns bei der Aufbereitung und Prüfung dieser Kontaktdaten unterstützen.

Speicherdauer. Erhalten wir auf unsere Nachricht keine Antwort, löschen wir Ihre Daten spätestens 90 Tage nach der letzten Kontaktaufnahme. Kommt es zu einem Austausch, speichern wir Ihre Daten so lange, wie es für die Anbahnung und Durchführung der Zusammenarbeit erforderlich ist. Kontakte, die wir bei der Auswahl als nicht passend aussortiert haben, löschen wir unmittelbar.

Ihre weiteren Rechte als betroffene Person, einschließlich des Beschwerderechts bei einer Aufsichtsbehörde, finden Sie in Ziffer 2.

15. Verarbeitung im Rahmen der Zusammenarbeit mit Auftraggebern

Soweit im Rahmen der Durchführung eines NextChapter-Programms personenbezogene Daten von Mitarbeitenden unserer B2B-Auftraggeber verarbeitet werden (z. B. Lebensläufe, Kontaktdaten, Ergebnisse von Coaching-Sessions), erfolgt dies auf Grundlage gesonderter vertraglicher Vereinbarungen mit dem jeweiligen Auftraggeber, insbesondere eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO bzw. – je nach Ausgestaltung der Zusammenarbeit – im Rahmen gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO. Für diese Verarbeitungen gelten die dort getroffenen Vereinbarungen; diese Datenschutzerklärung beschreibt den Besuch dieser Website, die Nutzung des CV-Optimizers (Ziffer 13) sowie unsere Direktansprache von Geschäftskontakten (Ziffer 14).

16. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten nur so lange gespeichert, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist bzw. bis Sie eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) bleiben unberührt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.