Datenschutzerklärung

Datenschutz-Kontakt

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter datenschutz@jurodo.de. Wir haben einen externen Datenschutzbeauftragten bestellt (IITR): Sie erreichen ihn direkt unter email@iitr.de.

Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Website wird in der EU-Region (Frankfurt) auf Vercel-Infrastruktur ausgeliefert.

Wir folgen den Vorgaben der Datenschutzkonferenz-Orientierungshilfe vom 12. November 2024: Vor Setzung nicht notwendiger Cookies oder Tracking-Pixel holen wir eine ausdrückliche Einwilligung ein. „Alle ablehnen“ ist gleichrangig zu „Alle akzeptieren“, ohne dunkle Muster.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG: Ihre Einwilligung für Analyse- und Marketing-Cookies.
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage hin (Kontakt- und Checklisten-Formular).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, u. a. Dokumentation Ihrer Einwilligungen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an stabilem, missbrauchsfreiem Betrieb der Website und an einer Reichweitenmessung ohne Cookies.
• § 26 BDSG: Bewerbungsverfahren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Konkrete Fristen sind in den jeweiligen Abschnitten dieser Erklärung und in der Auftragsverarbeiter-Tabelle aufgeführt.

Empfänger und Drittlandtransfer

Wir nutzen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO). Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV). Übertragungen in Drittländer (insbesondere die USA) erfolgen auf Basis des EU-US Data Privacy Framework (DPF) und ergänzend auf Basis von EU-Standardvertragsklauseln (SCCs 2021/914) inklusive Transfer-Impact-Assessment. Eine Ausnahme ist die Conversion-Messung für Anzeigen in ChatGPT: Dort verarbeitet OpenAI Ireland Ltd. die Daten als eigenständiger Verantwortlicher und nicht in unserem Auftrag (siehe „OpenAI Ads (ChatGPT): Conversion-Tracking“ unten).

Bereitstellung der Website

Beim Aufruf jeder Seite überträgt Ihr Browser technische Daten, die für die Auslieferung erforderlich sind: IP-Adresse, Datum und Uhrzeit der Anfrage, User-Agent, Referrer und HTTP-Statuscode. Diese Logs werden bei Vercel maximal 30 Tage gespeichert und nur zur Sicherstellung des Betriebs und zur Abwehr von Angriffen ausgewertet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Wir messen mit Vercel Web Analytics, einem Dienst unseres Hosting-Anbieters Vercel, wie oft unsere Seiten aufgerufen werden, woher die Besuche kommen und wie viele davon über unsere Anzeigen zustande kommen. Die Messung setzt keine Cookies und speichert nichts in Ihrem Browser. Sie läuft unabhängig von Ihrer Auswahl im Consent-Banner.

Dazu sendet ein Skript von unserer eigenen Domain bei jedem Seitenaufruf die Adresse der Seite, die verweisende Website und den Zeitpunkt an Vercel. Parameter in der Adresse, etwa Klick-Kennungen von Werbeplattformen, entfernen wir vorher; erhalten bleiben nur die Kampagnenparameter (UTM-Parameter wie „utm_source“), mit denen wir zum Beispiel die Links unserer Anzeigen kennzeichnen. Aus der Anfrage leitet Vercel den ungefähren Standort (Land, Region, Stadt), den Gerätetyp, das Betriebssystem und den Browser ab. Seitenaufrufe desselben Besuchs erkennt Vercel an einem Hash-Wert, der aus technischen Merkmalen der Anfrage errechnet und nach 24 Stunden verworfen wird. Die gespeicherten Messwerte enthalten weder Ihre IP-Adresse noch eine Kennung, mit der sich Ihr Besuch über andere Websites hinweg verfolgen ließe. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website und die Wirkung unserer Werbung mit möglichst wenigen Daten zu messen (Art. 6 Abs. 1 lit. f DSGVO). Die zusammengefassten Statistiken können wir bis zu 24 Monate lang auswerten. Vercel verarbeitet die Daten in unserem Auftrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln (siehe Tabelle oben). Ihr Widerspruchsrecht nach Art. 21 DSGVO beschreiben wir unter „Ihre Rechte“. Blockiert Ihr Browser das Skript, etwa mit einem Werbeblocker, findet keine Messung statt.

Cookies und Consent-Management

Wir setzen technisch notwendige Cookies (z. B. zur Speicherung Ihrer Einwilligungsentscheidung) ohne gesonderte Einwilligung; sie sind für den Betrieb der Seite erforderlich. Alle weiteren Cookies und Tracking-Technologien aktivieren wir erst, nachdem Sie über unser Consent-Banner zugestimmt haben. Vor Ihrer Einwilligung sind alle nicht notwendigen Google-Tags gemäß Google Consent Mode v2 strikt deaktiviert (ad_storage, ad_user_data, ad_personalization, analytics_storage = „denied“). Tags anderer Anbieter, etwa den Messpixel von OpenAI, lädt der Tag Manager ebenfalls erst nach Ihrer Einwilligung. Ausgenommen ist nur die Reichweitenmessung ohne Cookies mit Vercel Web Analytics (Abschnitt oben): Sie speichert nichts in Ihrem Browser und läuft unabhängig vom Banner.

Eine vollständige, automatisch aktualisierte Tabelle aller eingesetzten Cookies finden Sie in unserer separaten Cookie-Richtlinie.

Eingesetzte Drittdienste im Detail

Google Tag Manager (GTM)

Wir nutzen den Google Tag Manager, um Tracking-Tags konsolidiert zu verwalten. Der GTM selbst setzt keine Marketing- oder Analyse-Cookies. Tags, die GTM steuert, werden nur nach Ihrer Einwilligung ausgelöst.

Google Analytics 4

Google Analytics 4 (GA4) misst pseudonym, wie unsere Seiten genutzt werden, damit wir Inhalte verbessern können. Die IP-Adresse wird vor Speicherung gekürzt. Mit Google Consent Mode v2 senden wir vor Einwilligung ausschließlich anonyme „Cookieless Pings“ (zur statistischen Modellierung ohne Personenbezug). Volle GA4-Hits erfolgen erst nach Ihrer Zustimmung. Speicherdauer: 14 Monate.

Google Ads: Conversion-Tracking

Wir messen den Erfolg unserer Google-Ads-Anzeigen mit pseudonymen Conversion-IDs. So sehen wir, welche Anzeigen zu Anfragen, Bewerbungen oder Checklisten-Abschlüssen geführt haben. Aktivierung nur mit Marketing-Einwilligung.

Google Ads: Remarketing

Mit pseudonymen Cookie-IDs können wir Besucher unserer Website auf anderen Websites des Google-Werbenetzwerks erneut ansprechen. Aktivierung nur mit Marketing-Einwilligung. Sie können personalisierte Werbung jederzeit in Ihren Google-Anzeigeneinstellungen deaktivieren.

Google Ads: Enhanced Conversions

Bei Conversions übertragen wir an Google eine gehashte (SHA-256) E-Mail-Adresse oder Telefonnummer aus dem Formular, damit Google die Conversion auch ohne Cookie genauer zuordnen kann. Der Hash wird auf unserem Server gebildet; an Google geht ausschließlich dieser Hash, nie die Adresse im Klartext. Hashes sind nicht umkehrbar. Aktivierung nur mit Marketing-Einwilligung.

Google Ads: Customer Match

Falls wir bestehenden Kontakten Anzeigen auf Google-Plattformen ausspielen, übertragen wir die Empfänger-E-Mail ausschließlich als SHA-256-Hash. Sie können der Verwendung Ihrer Daten für Customer Match jederzeit per E-Mail an datenschutz@jurodo.de widersprechen.

Google Signals

Google Signals fasst geräteübergreifend Berichte zusammen, wenn die jeweilige Person bei Google angemeldet ist und personalisierte Werbung aktiviert hat. Wir nutzen die Funktion ausschließlich für aggregierte Berichte, keine Einzelprofile. Opt-Out wie oben unter „Remarketing“.

OpenAI Ads (ChatGPT): Conversion-Tracking

Wir schalten Anzeigen in ChatGPT. Klicken Sie auf eine solche Anzeige, hängt OpenAI eine pseudonyme Klick-Referenz („oppref“) an die Adresse unserer Seite. Mit Ihrer Marketing-Einwilligung speichern wir diese Referenz in unserem Cookie „jd_attrib“, und ein Messpixel von OpenAI setzt eigene Cookies. Darüber melden wir OpenAI, ob Ihr Besuch eine Mindestdauer und mehrere Seitenaufrufe erreicht hat (qualifizierter Besuch) oder ob Sie eine Anfrage über das Kontaktformular oder die Match-Checkliste gestellt haben.

Der Messpixel gleicht außerdem automatisch Kontaktangaben ab (von OpenAI „Automatic Advanced Matching“ genannt). Er erkennt in Ihrem Browser Angaben, die Sie in Formulare auf unserer Website eingeben, etwa in das Kontaktformular oder die Match-Checkliste, sowie Kontaktangaben, die auf einer Seite als E-Mail-Adresse oder Telefonnummer gekennzeichnet sind: E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname. Noch in Ihrem Browser wandelt er diese Angaben mit dem Verfahren SHA-256 in Hash-Werte um und sendet nur die Hash-Werte mit seinen Messungen an OpenAI; Land, Region, Stadt und Postleitzahl kann er ohne Hash mitsenden, falls er sie erkennt. OpenAI ordnet damit einen Besuch oder eine Anfrage auch dann einer Anzeige zu, wenn die Klick-Referenz fehlt. Hash-Werte sind pseudonyme Daten: Wer die ursprüngliche Angabe kennt, kann denselben Hash-Wert bilden.

Auf unseren Karriereseiten ist der Messpixel abgeschaltet, Angaben aus dem Bewerbungsformular erfasst er nicht. Jede Meldung an OpenAI, vom Pixel wie von unserem Server, kennzeichnen wir so, dass OpenAI sie nicht für eine künftige Personalisierung auf Nutzerebene verwendet.

Zu einer Anfrage übermitteln wir von unserem Server die Klick-Referenz, eine gehashte (SHA-256) E-Mail-Adresse, Ihre IP-Adresse und die Browser-Kennung; die E-Mail-Adresse geht nie im Klartext an OpenAI. Stufen wir eine Anfrage nach Prüfung als passend ein, melden wir zusätzlich einen von uns geschätzten Wert. So sehen wir, welche Anzeigen zu passenden Anfragen führen. Ohne Marketing-Einwilligung findet nichts davon statt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Ihre Einwilligung können Sie jederzeit über „Einwilligung anpassen“ widerrufen. Dann schalten wir den Messpixel ab und löschen seine Cookies mit Klick- und Browser-Referenz.

OpenAI Ireland Ltd. verarbeitet diese Daten als eigenständiger Verantwortlicher, nicht in unserem Auftrag. Wie OpenAI die Daten verwendet und wie Sie Ihre Rechte dort ausüben, steht in der Datenschutzerklärung von OpenAI für Europa.

Vercel (Hosting und Reichweitenmessung)

Hosting in der EU-Region (Frankfurt). Server-Logs werden zur IT-Sicherheit verarbeitet und nach max. 30 Tagen gelöscht. Die Reichweitenmessung mit Vercel Web Analytics beschreiben wir oben unter „Reichweitenmessung ohne Cookies (Vercel Web Analytics)“. Weitere Details in den Datenschutzhinweise von Vercel.

Schicken Sie eines unserer Formulare ab (Kontakt, Potenzial-Einschätzung, Match-Checkliste oder Bewerbung), prüft Vercel mit dem Dienst BotID, ob die Absendung von einem Menschen oder von einem automatisierten Programm (Bot) stammt. Dazu lädt die Seite mit dem Formular ein Prüfskript von unserer Domain; sobald Sie das Formular benutzen, wertet es technische Merkmale Ihres Browsers und Geräts aus und speichert in Ihrem Browser zwei Cookies (Speicherdauer ein Tag) und drei Einträge im lokalen Speicher. Beim Absenden prüft Vercel das Ergebnis zusammen mit Ihrer IP-Adresse und der Browser-Kennung; für die vertiefte Prüfung setzt Vercel den Anbieter Kasada als Unterauftragsverarbeiter ein. Das Ergebnis halten wir intern zu Ihrer Anfrage fest, um Spam und automatisierte Absendungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); die Cookies und Einträge in Ihrem Browser sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung holen wir dafür nicht ein.

Haben Sie in Statistik oder Marketing eingewilligt, prüft Vercel auf dieselbe Weise zusätzlich einmal je Besuch, ob er von einem Menschen stammt. Dieses Ergebnis nutzen wir nur, um automatisierte Zugriffe in unserer Reichweiten- und Erfolgsmessung zu erkennen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über „Einwilligung anpassen“ widerrufen können.

Sanity (CMS)

Sanity speichert nur die redaktionellen Inhalte unserer Website, keine personenbezogenen Besucherdaten. Sitz: Norwegen (EWR), kein Drittlandtransfer.

Cookiebot / Usercentrics (Consent-Management)

Cookiebot stellt unser Consent-Banner bereit und protokolliert Ihre Einwilligungsentscheidung in einem Consent-Log. Dieses Log ist gesetzlich vorgeschrieben (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO). Speicherdauer: 12 Monate ab letzter Interaktion.

Resend (E-Mail-Versand)

Resend stellt unsere Formular-E-Mails (Kontakt, Checkliste, Bewerbung) in unser Postfach zu und verschickt die automatischen Eingangsbestätigungen des Kontaktformulars und der Match-Checkliste an die von Ihnen angegebene Adresse; die Bestätigung der Match-Checkliste enthält Ihr Ergebnis als PDF-Anhang. Die übertragenen Daten sind die im jeweiligen Formular eingegebenen Inhalte. Mailprotokolle bei Resend max. 30 Tage.

Kontaktformular

Wenn Sie uns über das Kontaktformular auf /kontakt oder auf /wertschoepfungspotenzial eine Nachricht schicken, verarbeiten wir Ihren Namen, Ihre E-Mail, optional Ihren Firmennamen, den Nachrichteninhalt und Ihre Google-Ads-Kundennummer samt gewähltem Zugangsweg zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherung in unserem E-Mail-Postfach bis zum Abschluss der Konversation, danach Archivierung max. 2 Jahre. Die Kundennummer verwenden wir nur für den Kontozugang (siehe „Potenzial-Einschätzung und Kontozugang“) und geben sie nicht an die übrigen hier genannten Empfänger weiter. Ihre Angaben werden über einen Auftragsverarbeiter weitergeleitet und, wenn Sie in Marketing eingewilligt haben, als gehashte E-Mail an Google Ads Customer Match übergeben sowie als Conversion-Meldung an OpenAI Ads gemeldet (siehe „Google Ads: Customer Match“ und „OpenAI Ads (ChatGPT): Conversion-Tracking“ oben sowie die Tabelle der Dienstleister). Mit derselben Einwilligung erkennt der Messpixel von OpenAI Ihren Namen und Ihre E-Mail-Adresse im Formular und übermittelt sie als Hash-Werte an OpenAI. Wir verwenden ein verstecktes Honeypot-Feld („hp_check“) zur Spam-Abwehr; Eingaben darin werden direkt verworfen und nicht gespeichert. Außerdem prüft Vercel beim Absenden, ob ein Mensch das Formular abschickt (siehe „Vercel (Hosting und Reichweitenmessung)“).

An die von Ihnen angegebene Adresse verschicken wir zusätzlich eine automatische Eingangsbestätigung. Sie enthält keine Werbung und keine von Ihnen eingegebenen Inhalte außer Ihrem Namen in der Anrede; haben Sie Ihr Google-Ads-Konto angegeben, beschreibt sie den nächsten Schritt für den gewählten Zugangsweg, ohne die Kundennummer. Der Versand läuft über denselben Auftragsverarbeiter wie die interne Weiterleitung. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO, weil die Bestätigung zur Bearbeitung Ihrer Anfrage gehört. Eine gesonderte Einwilligung ist dafür nicht erforderlich und wird nicht eingeholt.

Potenzial-Einschätzung und Kontozugang

Nennen Sie uns im Kontaktformular oder in der Match-Checkliste Ihre Google-Ads-Kundennummer, nutzen wir sie, um den von Ihnen gewählten Zugang zu Ihrem Konto einzurichten und damit Ihr Informationsgespräch vorzubereiten oder Ihre Potenzial-Einschätzung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme auf Ihre Anfrage). Beim Lesezugriff laden Sie unsere Adresse einblick@jurodo.de selbst in Ihrem Konto ein. Bei der Verknüpfungsanfrage senden wir Ihnen aus unserem Google-Ads-Verwaltungskonto eine Anfrage; dafür erhält Google die Kundennummer. Wirksam wird der Zugang in beiden Fällen erst, wenn Sie ihn in Ihrem Konto bestätigen.

Im Konto sehen wir Kampagnen-, Kosten- und Conversion-Daten sowie Suchanfragen; personenbezogene Daten Ihrer Kunden benötigen wir dafür nicht. Wir ändern im Konto nichts, nutzen die Daten nur für Ihre Einschätzung und geben sie nicht weiter. Entsteht keine Zusammenarbeit, nehmen wir unseren Zugang wieder heraus; Sie können ihn jederzeit selbst entziehen. Unsere Notizen zur Einschätzung bewahren wir auf wie die Anfrage selbst (siehe „Kontaktformular“).

Match-Checkliste

Wenn Sie nach Abschluss der Checkliste auf /checkliste ein Informationsgespräch anfragen, übertragen wir zusätzlich zu Name und E-Mail die Antwort-Auswertung (Score und Empfehlung), Ihre Kurz-Notiz und, falls angegeben, Ihre Google-Ads-Kundennummer samt gewähltem Zugangsweg an unser Account-Team (zum Kontozugang siehe „Potenzial-Einschätzung und Kontozugang“). Zweck: gezielte Vorbereitung des Informationsgesprächs (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer wie Kontaktformular. Auch hier läuft die Weiterleitung über einen Auftragsverarbeiter, und bei erteilter Marketing-Einwilligung wird die gehashte E-Mail an Google Ads Customer Match übergeben und die Anfrage als Conversion-Meldung an OpenAI Ads gemeldet (siehe „Google Ads: Customer Match“ und „OpenAI Ads (ChatGPT): Conversion-Tracking“ oben). Mit derselben Einwilligung erkennt der Messpixel von OpenAI auch hier Ihren Namen und Ihre E-Mail-Adresse und übermittelt sie als Hash-Werte an OpenAI. Zur Spam-Abwehr gelten dasselbe versteckte Honeypot-Feld („hp_check“) und dieselbe Prüfung durch Vercel wie im Kontaktformular.

An die von Ihnen angegebene Adresse verschicken wir zusätzlich eine automatische Eingangsbestätigung mit Ihrem Ergebnis als PDF-Anhang. Das PDF enthält Ihren Score, die Auswertung und Ihre sechs Antworten aus der Checkliste; Ihre Kurz-Notiz und Ihren Firmennamen übernehmen wir nicht, aus Ihren Eingaben steht außerdem nur Ihr Name in der Anrede. Haben Sie Ihr Google-Ads-Konto angegeben, beschreibt die Bestätigung den nächsten Schritt für den gewählten Zugangsweg, ohne die Kundennummer. Lässt sich das PDF nicht erzeugen, enthält die E-Mail stattdessen einen Abruf-Link, in dessen Adresse dieselben sechs Antworten stehen. Werbung enthält die Bestätigung nicht; der Versand läuft über denselben Auftragsverarbeiter wie die interne Weiterleitung. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO, weil die Bestätigung zur Bearbeitung Ihrer Anfrage gehört. Eine gesonderte Einwilligung ist dafür nicht erforderlich und wird nicht eingeholt.

Optional und davon unabhängig können Sie im Formular einwilligen, dass wir uns proaktiv bei Ihnen melden, etwa mit einer Einschätzung zu Ihrem Score oder gelegentlichen fachlichen Impulsen rund um Profit-Driven Google Ads (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, keine Voraussetzung für das Informationsgespräch und jederzeit mit Wirkung für die Zukunft widerrufbar, formlos an datenschutz@jurodo.de. Ohne diese Einwilligung kontaktieren wir Sie ausschließlich zur Bearbeitung Ihrer konkreten Anfrage.

Bewerbungsformular

Bewerbungen über /karriere/bewerben/ verarbeiten wir auf Basis von § 26 Abs. 1 BDSG für das Bewerbungsverfahren. Wir verarbeiten Name, E-Mail, Telefon (optional), die gewünschte Stelle, möglichen Starttermin, Motivationstext und optional einen LinkedIn-/Portfolio-Link. Erst auf Aufforderung durch uns übermitteln Sie weitere Unterlagen per E-Mail. Auch das Bewerbungsformular nutzt ein verstecktes Honeypot-Feld („hp_check“) zur Spam-Abwehr; Eingaben darin werden direkt verworfen. Außerdem prüft Vercel beim Absenden, ob ein Mensch das Formular abschickt (siehe „Vercel (Hosting und Reichweitenmessung)“). Bewerbungsdaten werden weder an Google Ads noch an OpenAI Ads übergeben; auf den Karriereseiten ist der Messpixel von OpenAI abgeschaltet.

Bei Absage löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Verfahrensende; diese Frist dient der Beweisführung nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung, etwa für einen späteren Talent-Pool, erfolgt ausschließlich mit Ihrer separaten Einwilligung.

Assistent „Fragen Sie Jurodo“ (KI-gestützt)

Unter den FAQ-Bereichen mehrerer Seiten, etwa der Startseite und der Segment-Seiten, und auf unserer FAQ-Seite (/faq) können Sie einem KI-gestützten Assistenten Fragen stellen, selbst formuliert oder per Klick auf eine vorgeschlagene Frage. Aktiv wird der Assistent erst, wenn Sie eine Frage senden oder eine vorgeschlagene Frage anklicken; vorher wird nichts übertragen. Auf /faq ist er standardmäßig eingeklappt. Zur Beantwortung übertragen wir Ihre Chat-Eingaben (Freitext) und den Gesprächsverlauf der aktuellen Sitzung an die Claude-API der Anthropic PBC (USA), auf einer Segment-Seite dazu die Angabe, für welches Segment die Seite gilt; das Sprachmodell generiert daraus eine Antwort ausschließlich auf Basis der öffentlichen Inhalte dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Anfragen); Details zum Drittlandtransfer und zur Auftragsverarbeitung finden Sie in der Dienstleister-Übersicht oben.

Wir speichern die Konversationen nicht und verknüpfen sie nicht mit anderen Daten; der Assistent setzt keine Cookies. Dass eine Frage gestellt wurde, ohne ihren Inhalt, kann mit Ihrer Einwilligung als Interaktion in Google Analytics gezählt werden (siehe dort). Die IP-Adresse wird ausschließlich auf unserer Infrastruktur kurzzeitig zur Missbrauchs-Begrenzung (Rate-Limiting) verwendet und nicht an Anthropic übermittelt. Bitte geben Sie keine personenbezogenen Daten (Namen, Kundennummern, Vertragsdetails) in das Eingabefeld ein. Für individuelle Anliegen nutzen Sie das Kontaktformular oder Ihre bekannten Ansprechpartner. Die Antworten des Assistenten sind automatisch generiert und ohne Gewähr; sie stellen keine rechtsverbindlichen Auskünfte dar. Die kuratierten FAQ-Antworten sind ohne den Assistenten vollständig nutzbar.

Eingebettete Inhalte und Social-Media-Profile

Wir betten keine Inhalte Dritter (Videos, Karten, Termin-Booker) ein, die ohne Ihre Einwilligung Daten an Dritte übertragen würden. Verlinkungen auf unsere Profile bei LinkedIn oder anderen Plattformen sind reine HTML-Links: Beim Klick verlassen Sie diese Website, und es gelten die Datenschutzhinweise der jeweiligen Plattform.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt nicht auf bereits erfolgte Verarbeitungen zurück.

Senden Sie Anliegen formlos an datenschutz@jurodo.de. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO ein. Insbesondere im Bewerbungsverfahren entscheiden Menschen, keine Algorithmen.

SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durchgängig verschlüsselt.

Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Den aktuellen Stand finden Sie oben unter „Stand“. Wesentliche Änderungen kennzeichnen wir gesondert.