Datenschutzerklärung

Wie wir personenbezogene Daten auf jurodo.de verarbeiten, vollständig nach Art. 13 DSGVO, TDDDG und der Orientierungshilfe der Datenschutzkonferenz (11/2024).

Datenschutz-Kontakt

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter datenschutz@jurodo.de. Wir haben einen externen Datenschutzbeauftragten bestellt (IITR): Sie erreichen ihn direkt unter email@iitr.de.

Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Website wird in der EU-Region (Frankfurt) auf Vercel-Infrastruktur ausgeliefert.

Wir folgen den Vorgaben der Datenschutzkonferenz-Orientierungshilfe vom 12. November 2024: Vor Setzung nicht notwendiger Cookies oder Tracking-Pixel holen wir eine ausdrückliche Einwilligung ein. „Alle ablehnen“ ist gleichrangig zu „Alle akzeptieren“, ohne dunkle Muster.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG: Ihre Einwilligung für Analyse- und Marketing-Cookies.
Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage hin (Kontakt- und Checklisten-Formular).
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, u. a. Dokumentation Ihrer Einwilligungen.
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an stabilem, missbrauchsfreiem Betrieb der Website.
§ 26 BDSG: Bewerbungsverfahren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Konkrete Fristen sind in den jeweiligen Abschnitten dieser Erklärung und in der Auftragsverarbeiter-Tabelle aufgeführt.

Empfänger und Drittlandtransfer

Wir nutzen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO). Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV). Übertragungen in Drittländer (insbesondere die USA) erfolgen auf Basis des EU-US Data Privacy Framework (DPF) und ergänzend auf Basis von EU-Standardvertragsklauseln (SCCs 2021/914) inklusive Transfer-Impact-Assessment.

Übersicht aller Auftragsverarbeiter

Spalten: Dienst, Anbieter & Sitz, Zweck, Rechtsgrundlage, Drittland, Speicherdauer. Datenarten und AVV-Status sind über das Detail-Akkordeon unter der Tabelle einsehbar.

Dienst	Anbieter & Sitz	Zweck	Rechtsgrundlage	Drittland	Speicherdauer
Vercel (Hosting)	Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA USA	Hosting dieser Website inkl. Edge-Functions und CDN. Verarbeitet Server-Logs (IP-Adresse, User-Agent, Request-Pfad) zur Auslieferung und Abwehr von Missbrauch.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb)	Ja EU-US Data Privacy Framework (Vercel ist zertifiziert) sowie ergänzend EU-Standardvertragsklauseln 2021/914	Server-Logs max. 30 Tage
Sanity (Headless-CMS)	Sanity AS, Oslo, Norwegen Norwegen (EWR)	Speicherung und Auslieferung der redaktionellen Inhalte dieser Website. Keine personenbezogenen Besucherdaten, nur Inhalte unserer Redaktion.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Inhaltspflege)	Nein	Bis zur Löschung durch die Redaktion
Cookiebot / Usercentrics (Consent-Management)	Usercentrics A/S, Havnegade 39, 1058 København, Dänemark Dänemark (EWR)	Einholung, Verwaltung und Dokumentation der Cookie-Einwilligungen. Hostet das Consent-Banner und protokolliert Ihre Entscheidungen (Consent-Log).	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungs-Dokumentation gem. Art. 7 Abs. 1 DSGVO)	Nein	12 Monate ab letzter Interaktion
Google Tag Manager	Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland Irland (EWR), Mutterkonzern in USA	Verwaltung und Auslieferung weiterer Tracking-Tags. Der Tag Manager selbst setzt keine Tracking-Cookies; er steuert nur, welche Tags wann nach Einwilligung geladen werden.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsolidierter Tag-Verwaltung); Tags selbst nur nach Einwilligung	Ja EU-US Data Privacy Framework + SCCs 2021/914	Wird nicht zur Profilbildung verwendet
Google Analytics 4	Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland Irland (EWR), Mutterkonzern in USA	Pseudonyme Reichweitenmessung und Nutzungsanalyse. Wir nutzen Google Consent Mode v2: Vor Einwilligung werden nur anonyme „Cookieless Pings“ gesendet (für Modellierung), erst nach Einwilligung wird voller GA4-Hit übertragen. IP-Anonymisierung in GA4 ist Standard. Umfasst Google Signals: geräteübergreifende, ausschließlich aggregierte Berichte für Personen, die bei Google angemeldet sind und personalisierte Werbung aktiviert haben (keine Einzelprofile).	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG	Ja EU-US Data Privacy Framework (Google LLC ist zertifiziert) + SCCs 2021/914 mit Transfer-Impact-Assessment	14 Monate
Google Ads (Conversion, Remarketing, Enhanced Conversions, Customer Match)	Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland Irland (EWR), Mutterkonzern in USA	Erfolgsmessung unserer Google-Ads-Kampagnen (Conversion-Tracking), zielgruppengerechte Wiederansprache (Remarketing), Verbesserung der Conversion-Zuordnung über gehashte Kundendaten (Enhanced Conversions) sowie Audience-Matching auf gehashten E-Mail-Adressen (Customer Match). Aktivierung jeweils nur nach Marketing-Einwilligung.	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG	Ja EU-US Data Privacy Framework + SCCs 2021/914 mit Transfer-Impact-Assessment	Pro Datenart unterschiedlich, üblicherweise 30–540 Tage gemäß Google-Ads-Datenaufbewahrungsrichtlinien
Resend (transaktionaler E-Mail-Versand)	Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA USA	Zustellung der Formular-E-Mails (Kontakt-, Checklisten-Lead- und Bewerbungsformular) an unsere Postfächer. Verarbeitet die im Formular eingegebenen Daten zur Übertragung an unser Postfach.	Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bewerbungsfälle: § 26 BDSG)	Ja EU-US Data Privacy Framework + SCCs 2021/914 mit Transfer-Impact-Assessment	Mailprotokoll max. 30 Tage bei Resend, danach gelöscht
Anthropic (FAQ-Assistent, Claude-API)	Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA USA	Beantwortung frei formulierter Fragen im FAQ-Assistenten auf /faq. Übertragen werden ausschließlich die von Ihnen eingegebenen Chat-Nachrichten der aktuellen Sitzung; das Sprachmodell generiert daraus eine Antwort auf Basis der öffentlichen Inhalte dieser Website. Der Assistent wird erst nach Ihrem Klick aktiv.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Beantwortung von Anfragen)	Ja EU-Standardvertragsklauseln 2021/914 (Bestandteil des Anthropic Data Processing Addendum)	Keine Speicherung der Konversationen bei uns. Bei Anthropic befristete Speicherung zur Missbrauchskontrolle gemäß deren Commercial Terms; API-Eingaben werden von Anthropic nicht zum Training von Modellen verwendet.
Zapier (Weiterleitung der Formular-Eingaben)	Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA USA	Serverseitige Weiterleitung der Formular-Eingaben in eine Tabelle, aus der wir Anfragen bearbeiten und wiedervorlegen. Bei erteilter Marketing-Einwilligung wird aus derselben Weiterleitung die gehashte E-Mail-Adresse an Google Ads Customer Match übergeben; ohne diese Einwilligung bleiben die dafür vorgesehenen Felder leer.	Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage); die Übergabe an Customer Match zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)	Ja EU-Standardvertragsklauseln 2021/914 (Bestandteil des Zapier Data Processing Addendum)	Die Tabelle dient der Bearbeitung und Wiedervorlage von Anfragen; Einträge werden gelöscht, sobald der Vorgang abgeschlossen ist, spätestens nach 2 Jahren.

Datenarten & AVV-Status pro Dienst

Vercel (Hosting): IP-Adresse, User-Agent, Request-Metadaten · AVV: AVV nach Art. 28 DSGVO über vercel.com/legal/dpa abgeschlossen
Sanity (Headless-CMS): Keine personenbezogenen Besucherdaten · AVV: AVV nach Art. 28 DSGVO mit Sanity AS abgeschlossen
Cookiebot / Usercentrics (Consent-Management): Anonymer Cookie-Consent-Identifier, Zeitstempel und Inhalt der Einwilligung, User-Agent, IP-Adresse (gekürzt) zur Spam-Abwehr · AVV: AVV-Modul automatisch über Cookiebot-Admin-Panel aktiv
Google Tag Manager: IP-Adresse (für Tag-Auslieferung) · AVV: Google-Standard-AVV (Data Processing Terms) gilt
Google Analytics 4: Pseudonyme Client-ID, Gekürzte IP-Adresse, Geräte- und Browser-Eigenschaften, Besuchspfad und Interaktionen, Geräteübergreifende, aggregierte Berichtsdaten (Google Signals) · AVV: Google-Ads-Data-Processing-Terms automatisch aktiv
Google Ads (Conversion, Remarketing, Enhanced Conversions, Customer Match): Pseudonyme Conversion-ID, Gekürzte IP-Adresse, Gehashte E-Mail/Telefon (SHA-256) bei Enhanced Conversions, Conversion-Wert und -Zeitpunkt · AVV: Google-Ads-Data-Processing-Terms automatisch aktiv
Resend (transaktionaler E-Mail-Versand): Inhalte der Formular-Anfrage, Absender- und Empfänger-E-Mail, Zeitstempel und Zustell-Metadaten · AVV: AVV nach Art. 28 DSGVO über resend.com/legal/dpa abgeschlossen
Anthropic (FAQ-Assistent, Claude-API): Chat-Eingaben (Freitext) und Gesprächsverlauf der aktuellen Sitzung · AVV: Data Processing Addendum (Art. 28 DSGVO) als Bestandteil der Anthropic Commercial Terms of Service
Zapier (Weiterleitung der Formular-Eingaben): Name, E-Mail-Adresse, Firmenname und Nachrichtentext aus dem jeweiligen Formular, Bei der Match-Checkliste zusätzlich die Antwort-Auswertung (Score, Empfehlung, Einzelantworten), Einwilligungsstatus, Zeitstempel und Kampagnen-Parameter (utm-Parameter, Google-Klick-ID, Einstiegsseite) · AVV: AVV nach Art. 28 DSGVO über das Zapier Data Processing Addendum abgeschlossen

Bereitstellung der Website

Beim Aufruf jeder Seite überträgt Ihr Browser technische Daten, die für die Auslieferung erforderlich sind: IP-Adresse, Datum und Uhrzeit der Anfrage, User-Agent, Referrer und HTTP-Statuscode. Diese Logs werden bei Vercel maximal 30 Tage gespeichert und nur zur Sicherstellung des Betriebs und zur Abwehr von Angriffen ausgewertet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen technisch notwendige Cookies (z. B. zur Speicherung Ihrer Einwilligungsentscheidung) ohne gesonderte Einwilligung; sie sind für den Betrieb der Seite erforderlich. Alle weiteren Cookies und Tracking-Technologien aktivieren wir erst, nachdem Sie über unser Consent-Banner zugestimmt haben. Vor Ihrer Einwilligung sind alle nicht notwendigen Google-Tags gemäß Google Consent Mode v2 strikt deaktiviert (ad_storage, ad_user_data, ad_personalization, analytics_storage = „denied“).

Eine vollständige, automatisch aktualisierte Tabelle aller eingesetzten Cookies finden Sie in unserer separaten Cookie-Richtlinie.

Eingesetzte Drittdienste im Detail

Google Tag Manager (GTM)

Wir nutzen den Google Tag Manager, um Tracking-Tags konsolidiert zu verwalten. Der GTM selbst setzt keine Marketing- oder Analyse-Cookies. Tags, die GTM steuert, werden nur nach Ihrer Einwilligung ausgelöst.

Google Analytics 4

Google Analytics 4 (GA4) misst pseudonym, wie unsere Seiten genutzt werden, damit wir Inhalte verbessern können. Die IP-Adresse wird vor Speicherung gekürzt. Mit Google Consent Mode v2 senden wir vor Einwilligung ausschließlich anonyme „Cookieless Pings“ (zur statistischen Modellierung ohne Personenbezug). Volle GA4-Hits erfolgen erst nach Ihrer Zustimmung. Speicherdauer: 14 Monate.

Google Ads: Conversion-Tracking

Wir messen den Erfolg unserer Google-Ads-Anzeigen mit pseudonymen Conversion-IDs. So sehen wir, welche Anzeigen zu Anfragen, Bewerbungen oder Checklisten-Abschlüssen geführt haben. Aktivierung nur mit Marketing-Einwilligung.

Google Ads: Remarketing

Mit pseudonymen Cookie-IDs können wir Besucher unserer Website auf anderen Websites des Google-Werbenetzwerks erneut ansprechen. Aktivierung nur mit Marketing-Einwilligung. Sie können personalisierte Werbung jederzeit in Ihren Google-Anzeigeneinstellungen deaktivieren.

Google Ads: Enhanced Conversions

Bei Conversions übertragen wir an Google eine gehashte (SHA-256) E-Mail-Adresse oder Telefonnummer aus dem Formular, damit Google die Conversion auch ohne Cookie genauer zuordnen kann. Der Hash wird auf unserem Server gebildet; an Google geht ausschließlich dieser Hash, nie die Adresse im Klartext. Hashes sind nicht umkehrbar. Aktivierung nur mit Marketing-Einwilligung.

Google Ads: Customer Match

Falls wir bestehenden Kontakten Anzeigen auf Google-Plattformen ausspielen, übertragen wir die Empfänger-E-Mail ausschließlich als SHA-256-Hash. Sie können der Verwendung Ihrer Daten für Customer Match jederzeit per E-Mail an datenschutz@jurodo.de widersprechen.

Google Signals

Google Signals fasst geräteübergreifend Berichte zusammen, wenn die jeweilige Person bei Google angemeldet ist und personalisierte Werbung aktiviert hat. Wir nutzen die Funktion ausschließlich für aggregierte Berichte, keine Einzelprofile. Opt-Out wie oben unter „Remarketing“.

Vercel (Hosting)

Hosting in der EU-Region (Frankfurt). Server-Logs werden zur IT-Sicherheit verarbeitet und nach max. 30 Tagen gelöscht. Weitere Details in den Datenschutzhinweise von Vercel.

Sanity (CMS)

Sanity speichert nur die redaktionellen Inhalte unserer Website, keine personenbezogenen Besucherdaten. Sitz: Norwegen (EWR), kein Drittlandtransfer.

Cookiebot stellt unser Consent-Banner bereit und protokolliert Ihre Einwilligungsentscheidung in einem Consent-Log. Dieses Log ist gesetzlich vorgeschrieben (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO). Speicherdauer: 12 Monate ab letzter Interaktion.

Resend (E-Mail-Versand)

Resend stellt unsere Formular-E-Mails (Kontakt, Checkliste, Bewerbung) in unser Postfach zu. Die übertragenen Daten sind die im jeweiligen Formular eingegebenen Inhalte. Mailprotokolle bei Resend max. 30 Tage.

Kontaktformular

Wenn Sie uns über das Kontaktformular auf /kontakt eine Nachricht schicken, verarbeiten wir Ihren Namen, Ihre E-Mail, optional Ihren Firmennamen und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherung in unserem E-Mail-Postfach bis zum Abschluss der Konversation, danach Archivierung max. 2 Jahre. Ihre Angaben werden über einen Auftragsverarbeiter weitergeleitet und, wenn Sie in Marketing eingewilligt haben, als gehashte E-Mail an Google Ads Customer Match übergeben (siehe „Google Ads: Customer Match“ oben und die Auftragsverarbeiter-Tabelle). Wir verwenden ein verstecktes Honeypot-Feld („hp_check“) zur Spam-Abwehr; Eingaben darin werden direkt verworfen und nicht gespeichert.

Match-Checkliste

Wenn Sie nach Abschluss der Checkliste auf /checkliste ein Informationsgespräch anfragen, übertragen wir zusätzlich zu Name und E-Mail die Antwort-Auswertung (Score und Empfehlung) sowie Ihre Kurz-Notiz an unser Account-Team. Zweck: gezielte Vorbereitung des Informationsgesprächs (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer wie Kontaktformular. Auch hier läuft die Weiterleitung über einen Auftragsverarbeiter, und bei erteilter Marketing-Einwilligung wird die gehashte E-Mail an Google Ads Customer Match übergeben (siehe „Google Ads: Customer Match“ oben). Zur Spam-Abwehr gilt dasselbe versteckte Honeypot-Feld („hp_check“) wie im Kontaktformular.

Optional und davon unabhängig können Sie im Formular einwilligen, dass wir uns proaktiv bei Ihnen melden, etwa mit einer Einschätzung zu Ihrem Score oder gelegentlichen fachlichen Impulsen rund um Profit-Driven Google Ads (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, keine Voraussetzung für das Informationsgespräch und jederzeit mit Wirkung für die Zukunft widerrufbar, formlos an datenschutz@jurodo.de. Ohne diese Einwilligung kontaktieren wir Sie ausschließlich zur Bearbeitung Ihrer konkreten Anfrage.

Bewerbungsformular

Bewerbungen über /karriere/bewerben/ verarbeiten wir auf Basis von § 26 Abs. 1 BDSG für das Bewerbungsverfahren. Wir verarbeiten Name, E-Mail, Telefon (optional), die gewünschte Stelle, möglichen Starttermin, Motivationstext und optional einen LinkedIn-/Portfolio-Link. Erst auf Aufforderung durch uns übermitteln Sie weitere Unterlagen per E-Mail. Auch das Bewerbungsformular nutzt ein verstecktes Honeypot-Feld („hp_check“) zur Spam-Abwehr; Eingaben darin werden direkt verworfen. Bewerbungsdaten werden nicht an Google Ads übergeben.

Bei Absage löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Verfahrensende; diese Frist dient der Beweisführung nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung, etwa für einen späteren Talent-Pool, erfolgt ausschließlich mit Ihrer separaten Einwilligung.

FAQ-Assistent (KI-gestützt)

Auf unserer FAQ-Seite (/faq) können Sie frei formulierte Fragen an einen KI-gestützten Assistenten stellen. Der Assistent ist standardmäßig eingeklappt und wird erst aktiv, wenn Sie ihn per Klick öffnen und eine Frage senden. Zur Beantwortung übertragen wir Ihre Chat-Eingaben (Freitext) und den Gesprächsverlauf der aktuellen Sitzung an die Claude-API der Anthropic PBC (USA); das Sprachmodell generiert daraus eine Antwort ausschließlich auf Basis der öffentlichen Inhalte dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Anfragen); Details zum Drittlandtransfer und zur Auftragsverarbeitung finden Sie in der Dienstleister-Übersicht oben.

Wir speichern die Konversationen nicht und verknüpfen sie nicht mit anderen Daten; es werden keine Cookies gesetzt. Die IP-Adresse wird ausschließlich auf unserer Infrastruktur kurzzeitig zur Missbrauchs-Begrenzung (Rate-Limiting) verwendet und nicht an Anthropic übermittelt. Bitte geben Sie keine personenbezogenen Daten (Namen, Kundennummern, Vertragsdetails) in das Eingabefeld ein. Für individuelle Anliegen nutzen Sie das Kontaktformular oder Ihre bekannten Ansprechpartner. Die Antworten des Assistenten sind automatisch generiert und ohne Gewähr; sie stellen keine rechtsverbindlichen Auskünfte dar. Die kuratierten FAQ-Antworten sind ohne den Assistenten vollständig nutzbar.

Wir betten keine Inhalte Dritter (Videos, Karten, Termin-Booker) ein, die ohne Ihre Einwilligung Daten an Dritte übertragen würden. Verlinkungen auf unsere Profile bei LinkedIn oder anderen Plattformen sind reine HTML-Links: Beim Klick verlassen Sie diese Website, und es gelten die Datenschutzhinweise der jeweiligen Plattform.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt nicht auf bereits erfolgte Verarbeitungen zurück.

Senden Sie Anliegen formlos an datenschutz@jurodo.de. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Sie können Ihre Cookie-Einwilligung hier jederzeit anpassen oder widerrufen. Der Button öffnet erneut das Consent-Banner.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO ein. Insbesondere im Bewerbungsverfahren entscheiden Menschen, keine Algorithmen.

SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durchgängig verschlüsselt.

Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Den aktuellen Stand finden Sie oben unter „Stand“. Wesentliche Änderungen kennzeichnen wir gesondert.