Datenschutzerklärung

Stand: 29.10.2025
Anbieter/Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO:
Senior Connect GmbH, Obereichenrot 8, 74575 Schrozberg, Deutschland
E‑Mail: kontakt@senior-connect.de
(„Senior Connect“, „wir“)

A. Geltungsbereich & Ziel dieser Erklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Nutzung unserer Website, unserer Plattform (inkl. „Senior Connect Premium“/„Premium Plus“/„Basis“/„Immer Kostenlos“) sowie begleitender Dienste (z. B. Newsletter, Videokonferenzen, Support) verarbeiten, zu welchen Zwecken, auf welchen Rechtsgrundlagen, wie lange wir diese speichern und an wen wir Daten übermitteln. Sie erhalten außerdem Hinweise zu Ihren Rechten als betroffene Person und zu Einstellungen (z. B. Cookie‑Einwilligungen).

B. Zentrale Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E‑Mail, IP‑Adresse).
Verarbeitung ist jeder Umgang mit Daten (Erheben, Speichern, Übermitteln etc.).
Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten Daten in unserem Auftrag.
Verantwortlicher entscheidet selbstständig über Zwecke/Mittel der Verarbeitung.
Profiling/„KI‑Analyse“ bezeichnet die automatisierte Auswertung personenbezogener Daten, um bestimmte persönliche Aspekte zu bewerten (z. B. Passung zu Stellenprofilen). Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung findet nicht statt.

C. Verantwortlicher, Datenschutz‑Kontakt & DSB

Verantwortlicher ist die Senior Connect GmbH (s. Anschrift oben).
Fragen zum Datenschutz richten Sie bitte an: kontakt@senior-connect.de
Ein gesetzlicher Datenschutzbeauftragter ist aktuell nicht bestellt.

D. Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten Daten auf Basis von:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) – z. B. Registrierung, Abonnements, Matching, Unterlagen‑Optimierung, Interviewtraining, Mentoring.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Cookie/Tracking, Newsletter, Social‑Plugins, optionale Analysen.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) – z. B. steuerliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT‑Sicherheit, Missbrauchsprävention, vereinfachte Registrierung (LinkedIn‑Login), Produktverbesserung (aggregierte Auswertungen).
Soweit wir besondere Kategorien von Daten nicht verarbeiten, weisen wir gleichwohl darauf hin, dass Nutzer solche Inhalte bitte nicht an uns übermitteln, es sei denn, dies ist für eine Bewerbung zwingend erforderlich.

E. Datenverarbeitungen im Einzelnen

1) Bereitstellung der Website (Server‑Logfiles)

Daten: IP‑Adresse, Datum/Uhrzeit, abgerufene URL/Datei, Referrer‑URL, User‑Agent (Browser/OS), übertragene Datenmenge, Zeitzone, HTTP‑Status.
Zweck/Rechtsgrundlage: Betrieb/Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: i. d. R. 30 Tage, bei Sicherheitsvorfällen länger bis Klärung.
Hosting: siehe Abschnitt „K. Empfänger & internationale Übermittlungen“.

2) Kontaktaufnahme (Formular, E‑Mail, Telefon)

Daten: Stammdaten, Kontaktdaten, Kommunikationsinhalte, Meta‑Daten.
Zweck/Rechtsgrundlage: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
Speicherdauer: i. d. R. bis Abschluss des Vorgangs; kaufmännische Korrespondenz bis zu 10 Jahren (gesetzliche Pflichten).

3) Registrierung & Konto

Daten: Pflichtangaben (Name, E‑Mail, Passwort), optionale Profildaten, Präferenzen, Nutzungsdaten.
Zweck/Rechtsgrundlage: Kontoanlage, Vertragsdurchführung, Support (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis Konto‑Löschung, danach nur noch gesetzliche Aufbewahrungsfristen.

4) Zahlungen & Abonnements (entgeltliche Pakete)

Daten: Abrechnungs‑/Zahlungsdaten, Paket/Laufzeit, Transaktions‑IDs, ggf. Rechnungsadresse.
Zweck/Rechtsgrundlage: Vertragsabwicklung, Abrechnung, Forderungsmanagement (Art. 6 Abs. 1 lit. b, lit. c DSGVO).
Empfänger: Je nach gewählter Zahlungsart Zahlungsdienstleister (z. B. Kreditkarte/SEPA/PayPal über Zahlungsplattform). Konkreter Anbieter wird im Checkout benannt.
Speicherdauer: nach Handels‑/Steuerrecht i. d. R. 10 Jahre.

5) Karriere‑Matching & Unterlagen‑Optimierung

Daten: Profil‑ und Präferenzdaten (z. B. Standort, gewünschtes Tätigkeitsfeld, Arbeitsmodell), Lebenslauf/Qualifikationen, ggf. Foto, Antworten auf Fragen, Nutzungsdaten (z. B. Interaktionen).
Zweck/Rechtsgrundlage: Erbringung der vertraglichen Leistungen, Vorschläge passender Stellen, Erstellung/Optimierung von Bewerbungsunterlagen (Art. 6 Abs. 1 lit. b DSGVO).
Weitergabe an Arbeitgeber: nur nach Ihrer aktiven Zustimmung je Arbeitgeber/Position. Arbeitgeber sind hierbei eigene Verantwortliche.
Speicherdauer: bis Konto‑Löschung bzw. Widerruf Ihrer Einwilligung zur Weitergabe; danach nur gesetzliche Pflichten.

6) KI‑gestützte Analyse (Profiling – ohne automatisierte Rechtswirkung)

Daten: Anforderungsprofile von Unternehmen, Lebenslaufdaten, berufliche Präferenzen, Interessen/Hobbys (sofern freiwillig angegeben), Antworten auf Fragen zur Arbeitsweise und Persönlichkeit.
Zweck: Bewertung der Passgenauigkeit und Priorisierung von Vorschlägen (z. B. Kultur‑/Aufgabenfit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und – soweit freiwillige Zusatzangaben – Art. 6 Abs. 1 lit. f DSGVO (Optimierung des Dienstes).
Wesentliche Logik: Merkmals‑Matching anhand gewichteter Kriterien; kontinuierliche Qualitätskontrolle mit anonymisierten/aggregierten Auswertungen.
Schutzmaßnahmen: strikte Zugriffskontrollen, Protokollierung, kein ausschließlich automatisiertes Entscheiden mit Rechtswirkung (Art. 22 DSGVO), Möglichkeit zum Widerspruch gegen Profiling zu Marketingzwecken (siehe Rechte).
Speicherdauer: bis Konto‑Löschung; Trainings‑/Benchmarkdaten aggregiert/anonymisiert fortlaufend.

7) Unbegrenztes KI‑Interviewtraining (Fair‑Use)

Daten: Audio/Video‑/Textinhalte der Übung, Nutzungsstatistiken, technische Meta‑Daten.
Zweck/Rechtsgrundlage: Bereitstellung der Trainingsfunktion (Art. 6 Abs. 1 lit. b DSGVO).
Hinweise: Inhalte werden nicht zu eigenem Modelltraining außerhalb des Dienstes genutzt.

8) Mentoring/Sparring & Videokonferenzen

Daten: Termin-/Teilnehmerdaten, Kontaktdaten, ggf. Meeting‑Inhalte (Chat/Notizen), technische Meta‑Daten, IP‑Adresse.
Tools: z. B. Google Meet.
Zweck/Rechtsgrundlage: Durchführung der Sessions (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Protokolldaten gemäß Tool‑Vorgaben; Inhalte nur, wenn Sie diese aktiv bereitstellen.

9) Newsletter (Double‑Opt‑In)

Daten: E‑Mail‑Adresse; optional Name.
Zweck/Rechtsgrundlage: Versand mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit per Abmeldelink; ggf. Blacklist‑Speicherung zur Vermeidung künftiger Mailings.
Speicherdauer: bis Abmeldung/ Widerruf; Blacklist zeitlich unbefristet, zweckgebunden.

10) Social‑Login (LinkedIn)

Daten: Von LinkedIn freigegebene Basisdaten (z. B. Name, Profil‑URL, E‑Mail), Login‑Token.
Zweck/Rechtsgrundlage: Vereinfachte Registrierung/Profilpflege (Art. 6 Abs. 1 lit. f DSGVO).
Hinweis: Datenschutz der Anbieter beachten; Umfang der freigegebenen Daten steuern Sie in Ihren Konto‑Einstellungen bei LinkedIn.

11) Analyse‑ & Tracking‑Tools (nur mit Einwilligung)

Tools (Beispiele): Google Analytics (mit IP‑Anonymisierung), Microsoft Clarity (Heatmaps/Sitzungs‑Replays, Eingaben werden maskiert), Meta Pixel (Werbeerfolgsmessung).
Zweck/Rechtsgrundlage: Reichweiten‑/Nutzungsanalyse, Marketing‑Optimierung – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Widerruf: jederzeit im Consent‑Manager; Einstellungen ändern Sie unter „Cookie‑Einstellungen“ auf der Website.
Speicherdauer: entsprechend Tool‑Vorgaben (z. B. Analytics i. d. R. bis 14 Monate); Details im Consent‑Manager.

12) Web‑Fonts

Daten: IP‑Adresse, technische Meta‑Daten.
Zweck/Rechtsgrundlage: einheitliche Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Umsetzung: bevorzugt lokales Hosting; falls Abruf von Anbietern (z. B. Google Fonts/Adobe Fonts), erfolgt der Abruf vom Anbieter‑Server. Details im Consent‑Manager.

13) Präsenzen in sozialen Netzwerken (Fanpages)

Bei Aufruf unserer Profile (z. B. Facebook/Instagram/LinkedIn/XING) verarbeiten wir und die jeweilige Plattform gemeinsam personenbezogene Daten zu Statistik-/Insights‑Zwecken. Weitere Verarbeitungen liegen in der Verantwortung der Plattformbetreiber. Ihre Rechte können Sie sowohl gegenüber uns als auch gegenüber der Plattform geltend machen. Verlinkte Datenschutzhinweise der Plattformen enthalten Details.

F. Cookies, lokale Speicher & Consent‑Management

Wir setzen Cookies/ähnliche Technologien ein. Technisch notwendige Cookies sind für den Betrieb erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG). Nicht notwendige (z. B. Analytics/Marketing) verwenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Sie können Ihre Einstellungen jederzeit im Consent‑Manager (IAB TCF‑kompatibel) ändern: [Cookie‑Einstellungen].

G. Empfänger, Kategorien von Empfängern & Rollen

Auftragsverarbeiter (Art. 28 DSGVO): Hosting/Cloud (z. B. Webflow, Google Cloud/Firebase – Region EU/EWR), E‑Mail/Newsletter (z. B. HubSpot), Support/Kommunikation (z. B. Google Meet), Analyse/Marketing (z. B. Google/Microsoft/Meta – nur mit Einwilligung), Zahlungsabwicklung (PSP), Identitäts‑/Profil‑Services (LinkedIn, Proxycurl). Diese Dienstleister werden vertraglich gebunden und prüfen wir sorgfältig.
Eigenständig Verantwortliche: Arbeitgeber (nach Ihrer Freigabe), Zahlungsdienstleister (je nach Methode), Soziale Netzwerke bei Nutzung ihrer Plattformen.
Behörden/Institutionen: soweit gesetzlich verpflichtend.

H. Internationale Datenübermittlungen

Soweit Daten in Drittländer (insb. USA) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher – z. B. durch EU‑Standardvertragsklauseln (SCCs), Angemessenheitsbeschluss (z. B. EU‑US Data Privacy Framework) und zusätzliche Sicherheitsmaßnahmen (Verschlüsselung, Pseudonymisierung, Zugriffs‑/Zweckbeschränkungen).

I. Speicherdauern & Löschung

Wir löschen personenbezogene Daten, sobald der Zweck erreicht ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Typische Fristen:

Kontodaten/Profil: bis zur Konto‑Löschung, danach Sperrung und Löschung nach Ablauf gesetzlicher Fristen.
Bewerbungsunterlagen in Kunden‑Prozessen (Arbeitgeber): Zugriff durch Arbeitgeber i. d. R. bis 6 Monate nach Abschluss; darüber entscheiden die Arbeitgeber eigenverantwortlich.
Vertrags-/Abrechnungsdaten: bis zu 10 Jahre.
Logfiles: i. d. R. 30 Tage.
Newsletter‑Daten: bis Abmeldung; Blacklist unbefristet, zweckgebunden.

J. Ihre Rechte (Art. 15–22, 77 DSGVO)

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte:
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO, insb. gegen Direktwerbung/Profiling zu Marketingzwecken), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde – z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden‑Württemberg (LfDI BW) oder Ihrer örtlich zuständigen Behörde.
Kontakt zur Ausübung Ihrer Rechte: kontakt@senior-connect.de
Wir beantworten Anfragen unverzüglich, spätestens innerhalb von einem Monat.

K. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (TOM), u. a. Zugriffs‑/Zugriffskontrollen, Verschlüsselung ruhender und übertragener Daten (je nach System), Protokollierung, rollenbasierte Berechtigungen, regelmäßige Updates/Backups, Mitarbeitersensibilisierung.

L. Minderjährige

Unsere Dienste richten sich an volljährige Personen (i. d. R. ab 18 Jahren). Eine gezielte Verarbeitung von Daten Minderjähriger findet nicht statt.

M. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Technologien oder unsere Dienste ändern. Es gilt stets die aktuelle Version auf unserer Website. Bei wesentlichen Änderungen informieren wir angemessen (z. B. per E‑Mail im eingeloggten Bereich).

N. Übersicht der wichtigsten Dienste/Tools (Kurzliste)

Hosting/Plattform: Webflow (Website), Google Cloud/Firebase (EU‑Regionen).
Kommunikation/Support: E‑Mail, Google Meet.
Newsletter/CRM: HubSpot.
Analyse/Marketing (nur mit Einwilligung): Google Analytics (IP‑Anonymisierung), Microsoft Clarity (maskiert), Meta Pixel.
Social‑Login/Profil: LinkedIn‑Login.
Zahlungsdienstleister: abhängig von der im Checkout gewählten Methode (Details dort).

Hinweis: Konkrete Anbieter, Funktionsweisen, Speicherdauern und Cookie‑Lebenszeiten sind im Consent‑Manager („Cookie‑Einstellungen“) je Tool transparent beschrieben.