Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Maximilian Schmidt
Consulting Trainer
Schwanthalerstraße 36
60596 Frankfurt am Main, Deutschland
Telefon: +49 1523 3946322
E-Mail: info@consulting-trainer.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist (Art. 6 DSGVO).
Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrags mit uns ist sie jedoch erforderlich. Ohne diese Daten können wir unsere Leistungen nicht erbringen.
3. Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erhoben und in Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Hosting (Vercel)
Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden technisch erforderliche Daten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, übertragene Datenmenge, Browser- und Betriebssysteminformationen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten und zuverlässigen Betrieb der Website).
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Da Vercel Daten in die USA übermitteln kann, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Vercel ist DPF-zertifiziert) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.
Zusätzlich nutzen wir Vercel Web Analytics, um die Nutzung der Website statistisch auszuwerten. Dabei werden keine Cookies gesetzt. Besucher werden über einen Hashwert unterschieden, der aus der Anfrage gebildet wird und nach 24 Stunden verfällt; IP-Adressen werden dafür nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots).
5. Formular und Lebenslauf (Tally)
Für die Annahme von Aufträgen nutzen wir das Formular-Tool Tally (Tally Forms BV, Ankerruiplein 2A, 9000 Gent, Belgien). Über das Formular werden Ihre Kontaktdaten sowie Ihr hochgeladener Lebenslauf (CV) erfasst und an uns übermittelt. Die Verarbeitung erfolgt ausschließlich zum Zweck der Auftragsbearbeitung (schriftliches CV-Feedback). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Tally besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO (tally.so/help/data-processing-agreement). Weitere Informationen: tally.so/help/privacy-policy.
Übermittelte Lebensläufe werden ausschließlich zur Erbringung der vereinbarten Leistung verarbeitet und nicht zu anderen Zwecken (z. B. Personalvermittlung) genutzt. Wir löschen Ihren CV sowie alle damit zusammenhängenden personenbezogenen Daten spätestens sechs Monate nach Abschluss des Auftrags, damit wir Rückfragen zum Auftrag beantworten und etwaige Ansprüche aus dem Auftrag prüfen können (Art. 6 Abs. 1 lit. f DSGVO). Dies gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen (Ziffer 13) oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben.
Das Tally-Formular wird auf dieser Website erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin werden keine Verbindungen zu Tally oder den darin eingebetteten Drittdiensten (siehe Ziffer 7) aufgebaut.
6. KI-gestützte Analyse (Anthropic Claude)
Die Erstellung des CV-Feedbacks und des kostenlosen CV-Checks (Ziffer 10) erfolgt mit Unterstützung des KI-Tools Claude des Unternehmens Anthropic, PBC, 548 Market Street PMB 90375, San Francisco, CA 94104-5401, USA. Zur Erbringung der beauftragten Dienstleistung wird Ihr eingereichter Lebenslauf zu Analysezwecken an Anthropic übermittelt. Die KI-gestützte Analyse ist Bestandteil des Dienstes und dient ausschließlich der Erstellung Ihres personalisierten Feedbacks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Drittlandübermittlung: Anthropic verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO (anthropic.com/legal/data-processing-addendum). Weitere Informationen: privacy.anthropic.com.
Hinweis: Bitte reichen Sie in Ihrem Lebenslauf keine Daten ein, die über die übliche Bewerbungsdarstellung hinausgehen (z. B. Gesundheitsdaten, Religionszugehörigkeit). Solche Daten sind für die Feedbackerstellung nicht erforderlich.
7. Zahlungsabwicklung (Stripe)
Die Zahlung für das CV-Feedback erfolgt im Tally-Formular. Die Zahlung für das 1-zu-1 Training erfolgt über einen Zahlungslink, der Sie auf eine Bezahlseite von Stripe weiterleitet. Zahlungsdienstleister ist in beiden Fällen Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten) sowie technische Daten zur Betrugserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung und Betrugsprävention).
Cookies: Stripe setzt zur Betrugserkennung u. a. die Cookies „__stripe_mid“ und „__stripe_sid“. Im Tally-Formular auf unserer Website wird Stripe erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auf den Bezahlseiten von Stripe, auf die Sie der Zahlungslink weiterleitet, setzt Stripe seine Cookies selbst; dafür gelten die Datenschutz- und Cookie-Hinweise von Stripe (stripe.com/de/privacy).
Drittlandübermittlung: Stripe kann personenbezogene Daten an die Stripe, Inc. (USA) übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Stripe ist DPF-zertifiziert) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Im Rahmen der Zahlungsabwicklung über Stripe können folgende Zahlungsmethoden eingesetzt werden, die eigene Datenschutzbestimmungen haben: Apple Pay (Apple Distribution International Ltd., Hollyhill, Cork, Irland; privacy.apple.com/de); PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; paypal.com/de/webapps/mpp/ua/privacy-full); Stripe Link (Stripe Payments Europe, Limited, Dublin, Irland; stripe.com/de/privacy).
8. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald die Speicherung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Kontakt über WhatsApp Business
Sie können uns über WhatsApp erreichen. Wir nutzen dafür die App „WhatsApp Business“ der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und, soweit Sie es freigeben, Ihr Profilbild, den Inhalt Ihrer Nachrichten sowie Dateien, die Sie uns senden (z. B. Ihren Lebenslauf). Hatten Sie uns bereits über WhatsApp kontaktiert, können wir Ihnen auch Ihr CV-Feedback über WhatsApp senden.
Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummern, Zeitpunkt und Häufigkeit der Kommunikation) und kann diese mit anderen Unternehmen der Meta-Gruppe teilen, auch in den USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation über den von Ihnen gewählten Kanal). Sie können uns jederzeit alternativ per E-Mail kontaktieren. Wir löschen Chatverläufe, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Kostenloser CV-Check über WhatsApp
Auf Ihre Anfrage prüfen wir Ihren Lebenslauf kostenlos und geben Ihnen eine erste Einschätzung per WhatsApp. Dafür verarbeiten wir den Lebenslauf, den Sie uns senden, und die Angaben aus unserem Chat. Wir nutzen diese Daten ausschließlich für den CV-Check und geben sie nicht an Dritte weiter, mit Ausnahme der KI-gestützten Analyse (Ziffer 6), WhatsApp (Ziffer 9) und Notion (Ziffer 12).
Für die Analyse nutzen wir das KI-Tool Claude der Anthropic, PBC. Ihr Lebenslauf wird dafür an Anthropic übermittelt. Es gelten der Auftragsverarbeitungsvertrag und die Regeln zur Drittlandübermittlung aus Ziffer 6. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Wir löschen Ihren Lebenslauf und die zugehörigen Daten spätestens sechs Monate nach dem CV-Check. Kaufen Sie danach eine Leistung, gilt die Frist aus Ziffer 5.
Löschung auf Anfrage: Schreiben Sie uns per WhatsApp oder an info@consulting-trainer.de, dass wir Ihre Daten löschen sollen. Wir löschen sie unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3, Art. 17 DSGVO).
11. Videocalls (Google Meet)
Das 1-zu-1 Training führen wir per Videocall über Google Meet durch. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Chatnachrichten im Call, Ihre IP-Adresse sowie technische Verbindungs- und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Google verarbeitet diese Daten als eigenständiger Verantwortlicher nach eigenen Bedingungen.
Mit Ihrer Einwilligung transkribieren wir das Training mit dem Tool Wispr Flow der Wispr AI, Inc., 444 Townsend Street, San Francisco, CA 94107, USA, damit wir Ihnen eine Zusammenfassung des Trainings zur Verfügung stellen können. Dabei wird der Ton des Gesprächs auf unserem Rechner erfasst und an Wispr übermittelt. Wir holen Ihre Einwilligung vor dem Training schriftlich ein, z. B. per WhatsApp oder E-Mail; ohne Ihre Zustimmung transkribieren wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Mit Wispr besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wispr löscht die Audiodaten nach 7 Tagen. Das Transkript löschen wir spätestens sechs Monate nach dem Training.
Google kann Daten an die Google LLC in den USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist DPF-zertifiziert) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy.
12. Kundenverwaltung (Notion)
Zur Verwaltung von Aufträgen und zur Erstellung Ihres Feedbacks speichern wir Ihre Kontaktdaten, Auftragsdaten und Ihr Feedback, einschließlich der Ergebnisse des kostenlosen CV-Checks (Ziffer 10), in Notion, einem Dienst der Notion Labs, Inc., 685 Market St., San Francisco, CA 94105, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Notion besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es gelten die Löschfristen aus Ziffer 5 und 10. Weitere Informationen: notion.so/notion/Privacy-Policy.
13. Speicherdauer und gesetzliche Aufbewahrungspflichten
Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungs- und Zahlungsbelege bewahren wir aufgrund steuerrechtlicher Pflichten (§ 147 AO) für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Ihr Lebenslauf und Ihr Feedback gehören nicht dazu und werden nach den Fristen in Ziffer 5 und 10 gelöscht.
14. Keine automatisierte Entscheidungsfindung
Wir nutzen KI zur Unterstützung bei der Erstellung des Feedbacks (Ziffer 6). Jedes Feedback wird von Maximilian Schmidt persönlich geprüft und verantwortet. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
15. Schriftarten
Diese Website verwendet ausschließlich lokal eingebundene Schriftarten (Inter). Es findet keine Verbindung zu externen Schriftarten-Anbietern (z. B. Google Fonts) statt. Eine Übermittlung Ihrer IP-Adresse an Dritte zum Zweck der Schriftartenbereitstellung erfolgt nicht.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO, siehe Ziffer 17). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
17. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch können Sie formlos per E-Mail an info@consulting-trainer.de oder per WhatsApp richten.
18. Cookie-Einstellungen
Sie können Ihre Einwilligung in das Setzen nicht erforderlicher Cookies (Tally, Stripe) jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO):
Aktueller Status: noch keine Auswahl
19. Aktualität
Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungstätigkeiten angepasst. Stand: Oktober 2026.
Quelle: https://www.e-recht24.de