Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NONA Karriere
Inhaber: Sebastian Meier
Im Königsort 7
59174 Kamen
Deutschland

E-Mail: kontakt@nona-karriere.de

Die NONA-Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. STRATO stellt die technische Infrastruktur bereit, betreibt die Server und liefert die Website an dein Endgerät aus.

Beim Aufruf der Website werden aus technischen Gründen Zugriffsdaten (Logfiles) verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Statuscode sowie technische Informationen zu Browser und Betriebssystem.

Zweck: sichere und stabile Bereitstellung der Website, Schutz vor Angriffen, Fehleranalyse und Aufrechterhaltung des technischen Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer technischer Logfiles: TODO: konkrete Logfile-Speicherdauer mit STRATO / Hostingkonfiguration prüfen

NONA befindet sich in einer frühen Produktphase (MVP). In dieser Phase arbeitet NONA ohne klassisches Nutzerkonto. Das bedeutet für dich:

• Es gibt keinen sichtbaren Login und keine Registrierung.
• Du musst kein Passwort vergeben und keinen Account anlegen.
• Deine Auswertung wird intern über eine Vorgangsnummer bzw. Analyse-ID zugeordnet.

Technisch verwendet NONA im Hintergrund folgende interne Kennungen und Zugriffswege:

• eine interne person_id oder user_id, um deine Angaben einer Person zuzuordnen,
• eine interne analysis_id (Vorgangsnummer), um einen konkreten Auswertungsvorgang zu identifizieren,
• deine E-Mail-Adresse, sofern du sie angibst, um Status- und Ergebnisinformationen zuzustellen,
• persönliche Magic-Links und Ergebnislinks, mit denen du deine Auswertung aufrufen kannst,
• zeitlich begrenzte Zugriffsmöglichkeiten auf einzelne Ergebnisbereiche.

Magic-Links dienen ausschließlich dem Zugriff auf deine eigene Auswertung. Sie stellen kein öffentliches Nutzerkonto dar. Sobald NONA künftig ein Nutzerkonto einführt, wird diese Datenschutzerklärung entsprechend erweitert.

Über den kostenlosen Potenzialcheck kannst du freiwillig Angaben zu deiner beruflichen Situation machen.

Verarbeitete Daten (soweit von dir angegeben):

• Angaben zur beruflichen Situation
• Angaben zu Erfahrung, Tätigkeiten und Entwicklung
• freiwillige Einschätzungen zur aktuellen beruflichen Lage
• Kontaktdaten, insbesondere E-Mail-Adresse, sofern du eine Fortsetzung oder Ergebniszustellung wünschst
• eine technische Vorgangsnummer / Analyse-ID

Zweck: Durchführung des Potenzialchecks, Erstellung einer ersten Potenzialvorschau, Erkennung möglicher beruflicher Signale und Karrierehebel sowie Vorbereitung einer späteren Score-Auswertung, sofern von dir gewünscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erbringung der angefragten Leistung) sowie – soweit die Angaben freiwillig über das für die Leistung Erforderliche hinausgehen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

NONA bewertet nicht den Menschen als Person. Ausgewertet werden ausschließlich die von dir bereitgestellten beruflichen Informationen, um Hinweise auf mögliche Karrierehebel, Entwicklungsmöglichkeiten und berufliche Potenziale zu erkennen.

Du kannst NONA freiwillig zusätzliche Informationen bereitstellen, um deine Auswertung zu präzisieren.

Optionale Uploads:

• Lebenslauf
• Arbeitszeugnisse
• Zwischenzeugnisse
• Zertifikate
• Weiterbildungsnachweise
• sonstige berufsrelevante Dokumente

Optionale Texteingaben:

• Kurzprofil / Schnelllebenslauf
• berufliche Wünsche und Ziele
• berufsrelevante Interessen, Ehrenamt, private Projekte
• LinkedIn-Profiltext per Copy & Paste
• XING-Profiltext per Copy & Paste

Wichtig zu LinkedIn und XING: NONA liest LinkedIn, XING oder andere Plattformen nicht automatisch aus. Es findet kein Scraping, keine API-Abfrage, kein Login und keine automatische Plattformauslesung statt. Verarbeitet werden ausschließlich Inhalte, die du selbst bereitstellst – etwa durch Copy & Paste oder freiwilligen Datei-Upload.

Zweck: Präzisierung der Potenzialvorschau, Vorbereitung der Score-Auswertung, Erkennung zusätzlicher beruflicher Signale und bessere Einordnung von Karrierehebeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung eines von dir gebuchten Produktes erforderlich ist.

NONA kann KI-gestützte Verfahren einsetzen, um deine beruflichen Informationen zu strukturieren und Orientierungsergebnisse vorzubereiten.

Dabei gilt ausdrücklich:

• keine automatische Personalentscheidung
• keine automatisierte Bewerbungsauswahl
• keine Arbeitgeberentscheidung
• keine Kündigungsempfehlung
• keine Gehaltsgarantie
• keine Garantie für Bewerbungen, Jobs oder Karriereerfolge
• keine Bewertung des Menschen als Person

Die KI dient ausschließlich dazu, die von dir bereitgestellten beruflichen Informationen zu strukturieren, Hinweise zu erkennen und Orientierungsergebnisse zu unterstützen. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Auswertung) sowie – soweit du freiwillige Zusatzinformationen bereitstellst – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

KI-Anbieter / Verarbeitungskette: TODO: finalen KI-Anbieter und technische Verarbeitungskette vor Livegang ergänzen

Der NONA-Score ist eine kostenpflichtige digitale Score-Auswertung. Er zeigt, welche beruflichen Signale, Karrierehebel und Entwicklungsmöglichkeiten auf Basis der von dir bereitgestellten Informationen erkennbar sind.

• Der NONA-Score ist eine berufliche Orientierungshilfe.
• Er bewertet nicht den Wert einer Person.
• Er ist keine Job-, Bewerbungs-, Gehalts- oder Erfolgsgarantie.
• Er ist keine Aufforderung zur Kündigung oder zum Arbeitsplatzwechsel.
• Die Aussagekraft hängt von den bereitgestellten Informationen ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die NONA-Karriereanalyse ist ein kostenpflichtiges digitales Produkt, das über den NONA-Score hinausgehen kann. Sie kann insbesondere dazu dienen, erkannte Karrierehebel näher einzuordnen, berufliche Optionen zu strukturieren und Entwicklungsmöglichkeiten verständlicher zu machen.

• keine Garantie für bestimmte Ergebnisse
• keine Rechtsberatung
• keine Steuerberatung
• keine psychologische Beratung
• keine verbindliche Entscheidungsempfehlung
• berufliche Entscheidungen bleiben bei dir

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die NONA-Begleitung ist als optionales, weiterführendes Produkt vorgesehen. Sie kann zukünftig regelmäßige Unterstützung, erneute Auswertungen oder berufliche Impulse umfassen.

Die technische Umsetzung einer laufenden Aboverwaltung ist im aktuellen MVP noch nicht abschließend produktiv angebunden. Bei Aktivierung dieser Funktion wird die Datenschutzerklärung entsprechend ergänzt.

Zahlungsanbieter und Aboverwaltung: TODO: finalen Zahlungsanbieter und Aboverwaltung vor Livegang ergänzen

NONA versendet E-Mails insbesondere für folgende Zwecke:

• Bestätigung von Vorgängen
• Statusinformationen
• Ergebnislinks
• Magic-Links für den Zugriff auf deine Auswertung
• Hinweise zur Score-Bereitstellung
• Antworten auf Kontaktanfragen

Dienstleister: Der transaktionale E-Mail-Versand erfolgt über Resend als Auftragsverarbeiter nach Art. 28 DSGVO.

Verarbeitete Daten: insbesondere E-Mail-Adresse, technische Versanddaten (z. B. Zustellstatus, Zeitstempel) und Inhalt der jeweiligen transaktionalen Nachricht. E-Mails enthalten in der Regel nur Statusinformationen und Links; sensible Analyseinhalte werden – soweit technisch vorgesehen – nicht per E-Mail transportiert, sondern über personalisierte Ergebnislinks bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Beantwortung deiner Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation).

Anbieterangaben zu Resend: TODO: vollständige Anbieterangaben und Serverstandorte zu Resend vor Livegang ergänzen

Für die Speicherung deiner Daten gelten folgende Grundsätze:

• Analysen werden intern einer Analyse-ID bzw. Vorgangsnummer zugeordnet.
• Uploads und freiwillige Angaben werden ausschließlich zur Erstellung der gewünschten Potenzialauswertung, Score-Auswertung oder Karriereanalyse verarbeitet.
• Dokumente werden nicht unbegrenzt gespeichert, sofern keine gesonderte Entscheidung oder Einwilligung von dir vorliegt.
• Eine längere Speicherung erfolgt nur, wenn sie für das jeweilige Produkt erforderlich ist oder du entsprechend entscheidest bzw. einwilligst.
• Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.

Konkrete Speicher- und Löschfristen: TODO: konkrete Speicher- und Löschfristen vor Livegang final festlegen

Wenn du kostenpflichtige Produkte erwirbst, werden Zahlungsdaten über einen externen Zahlungsdienstleister verarbeitet.

• Zweck: Abwicklung des Kaufs kostenpflichtiger Produkte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere steuerrechtlich).
• NONA verarbeitet in der Regel keine vollständigen Zahlungsdaten wie Kreditkartennummern selbst, soweit dies über einen Zahlungsdienstleister erfolgt.

Zahlungsanbieter: TODO: finalen Zahlungsanbieter vor Livegang ergänzen

Der NONA-MVP verwendet möglichst ausschließlich technisch notwendige Funktionen. Technisch notwendige Cookies bzw. Speichermechanismen können erforderlich sein, um den Betrieb der Website, die Sicherheit sowie zentrale technische Funktionen (z. B. Session-Verwaltung, Zugriff über Magic-Links) zu gewährleisten.

• keine Marketing-Cookies
• kein Meta Pixel
• kein Google Analytics
• keine sonstigen Trackingdienste

Rechtsgrundlage: § 25 Abs. 2 TDDDG für unbedingt erforderliche Speichervorgänge sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

TODO: Falls zukünftig Analytics, Marketing-Cookies oder Trackingdienste eingesetzt werden, müssen diese vor Aktivierung ergänzt und datenschutzrechtlich sauber eingebunden werden (inklusive Einwilligungsmanagement gemäß § 25 Abs. 1 TDDDG).

Im aktuellen MVP erfolgt keine automatische Aufnahme in einen Talentpool. Es erfolgt keine automatische Weitergabe von Profilen, Dokumenten, Scores oder Auswertungen an Arbeitgeber oder sonstige Dritte.

Ohne deine gesonderte, ausdrückliche Einwilligung werden keine personenbezogenen Karriereprofile an Arbeitgeber weitergegeben. Eine spätere Talentpool- oder Matching-Funktion würde eine eigene, ausdrückliche Einwilligung sowie eine eigenständige datenschutzrechtliche Beschreibung erfordern.

Der aktuelle MVP arbeitet ohne klassisches Nutzerkonto. Du musst aktuell keinen Account erstellen, kein Passwort vergeben und dich nicht einloggen.

Spätere Nutzerkonten können ergänzt werden, beispielsweise für:

• Karrierehistorie
• Dokumentenspeicher
• Aboverwaltung
• ein persönliches Datenschutzcenter
• Ergebnisarchiv

Wenn solche Kontofunktionen eingeführt werden, wird diese Datenschutzerklärung entsprechend erweitert.

NONA setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung (TLS/HTTPS)
• Zugriffsbeschränkungen auf Systeme und Daten
• interne Berechtigungskonzepte
• sichere Speicherung
• Schutz vor unbefugtem Zugriff
• sorgfältiger Umgang mit Dokumenten und Analyseinformationen

TODO: konkrete technische und organisatorische Maßnahmen vor Livegang final prüfen und dokumentieren

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Potenzialcheck, Score, Karriereanalyse, kostenpflichtige Produkte, E-Mail-Kommunikation zu deinem Vorgang).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. bei freiwilligen Uploads, Zusatzangaben oder Copy/Paste von LinkedIn-/XING-Profiltexten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere an technischer Sicherheit, stabilem Betrieb und Auswertung technischer Logfiles.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten bei kostenpflichtigen Produkten.

Dir stehen als betroffene Person die folgenden Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder deines Arbeitsplatzes

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@nona-karriere.de. Bitte gib bei Anfragen zu einer konkreten Auswertung – soweit möglich – deine Vorgangsnummer bzw. Analyse-ID an, damit wir deine Daten zuverlässig zuordnen können.

NONA arbeitet mit sorgfältig ausgewählten Dienstleistern zusammen. Aktuell bekannt und im Einsatz sind insbesondere:

• STRATO AG – Hosting der Website und technischer Serverbetrieb.
• Resend – Versand transaktionaler E-Mails (Bestätigungen, Statusinformationen, Ergebnis- und Magic-Links).

Mit Auftragsverarbeitern bestehen bzw. werden vor produktivem Einsatz Vereinbarungen nach Art. 28 DSGVO geschlossen.

Weitere Dienstleister – insbesondere Zahlungsanbieter und KI-Anbieter – werden ergänzt, sobald sie final feststehen (siehe Abschnitt „Noch vor Livegang zu ergänzen“).

Soweit Dienstleister außerhalb der EU bzw. des EWR eingesetzt werden oder Datenzugriffe aus Drittländern möglich sind, erfolgt dies nur auf Grundlage der Voraussetzungen der DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

TODO: Drittlandübermittlungen nach finaler Auswahl von KI-Anbieter, Zahlungsanbieter und weiteren Dienstleistern prüfen und konkret ergänzen

Die folgenden Punkte werden vor dem öffentlichen Livegang final geprüft und ergänzt:

• finaler Zahlungsanbieter
• finaler KI-Anbieter und technische Verarbeitungskette
• konkrete Speicher- und Löschfristen
• konkrete technische und organisatorische Maßnahmen (Sicherheit)
• vollständige Anbieterangaben und Serverstandorte zu Resend
• konkrete Speicherdauer technischer Logfiles bei STRATO
• mögliche Analytics- oder Trackingdienste, sofern zukünftig geplant
• Drittlandübermittlungen nach finaler Dienstleisterauswahl