DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Stankowic
PARAX — People & Tech
Römerweg 15a
94315 Straubing
Deutschland

E-Mail: sst@parax.cloud
Telefon: +49 178 707 38 23
Website: www.parax.cloud

2. Website-Hosting

Unsere Website wird auf einem eigenen Server des Anbieters Hostinger (UAB "Hostinger International", Jonavos g. 60C, 44192 Kaunas, Litauen) betrieben. Der Server-Standort befindet sich innerhalb der Europäischen Union.

Welche Daten: Bei jedem Seitenaufruf speichert unser Webserver automatisch technische Zugriffsdaten:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name der aufgerufenen Seite
Browsertyp und Betriebssystem

Zweck: Technischer Betrieb der Website, Sicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Speicherdauer: Server-Logs werden nach spätestens 15 Tagen automatisch gelöscht.

Auftragsverarbeitung: Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontaktformulare

Auf unserer Website stehen zwei Kontaktformulare bereit: eines für Auftraggeber (Unternehmen) und eines für Kandidaten (Fach- und Führungskräfte).

3.1 Auftraggeber-Formular

Wenn Sie als Unternehmen eine Anfrage stellen, verarbeiten wir:

Ihren Namen und die Firma
Ihre E-Mail-Adresse und Telefonnummer
Informationen zum gewünschten Mandat (Position, Branche, ggf. weitere Angaben)

Zweck: Bearbeitung Ihrer Anfrage und Vorbereitung eines Recruiting-Mandats.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer: 3 Jahre nach Abschluss der Zusammenarbeit — es sei denn, gesetzliche Aufbewahrungsfristen erfordern eine längere Speicherung (§ 257 HGB, § 147 AO: bis zu 10 Jahre für Geschäftskorrespondenz mit Vertragsbezug).

3.2 Kandidaten-Formular

Wenn Sie sich als Kandidatin oder Kandidat bewerben oder eine Karriereberatung anfragen, verarbeiten wir:

Ihren Namen und Ihre E-Mail-Adresse
Angaben zu Ihrer aktuellen Position und beruflichen Situation
Ihr LinkedIn-Profil (sofern angegeben)
Weitere Informationen, die Sie uns freiwillig mitteilen

Zweck: Prüfung und Begleitung Ihrer Karrieremöglichkeiten sowie Abgleich mit aktuellen Vakanzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie im Formular erteilen).

Speicherdauer: 6 Monate nach Abschluss der Zusammenarbeit. Wenn Sie der Aufnahme in unseren Kandidatenpool zustimmen, spätestens 2 Jahre nach Ihrer letzten Aktivität oder nach Widerruf Ihrer Einwilligung.

Ihre Einwilligung: Im Formular stimmen Sie der Speicherung Ihrer Daten für den genannten Zweck ausdrücklich zu. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an sst@parax.cloud. Für Kundinnen und Kunden der Karriereberatung siehe Abschnitt 9a.

3.3 Technische Verarbeitung der Formular-Daten

Formulareinträge werden über einen selbstbetriebenen Automatisierungsserver (n8n, betrieben auf eigenem VPS im EU-Rechenzentrum) an unser CRM-System Attio weitergeleitet. Es erfolgt keine Speicherung auf Drittservern außerhalb der EU/EEA, es sei denn dies ist in dieser Erklärung ausdrücklich beschrieben.

4. CRM-System (Attio)

Wir verwalten Kandidaten- und Auftraggeberdaten in dem CRM-System Attio (Attio Ltd., 15 Bermondsey Square, London, SE1 3UH, Vereinigtes Königreich).

Welche Daten: Name, Kontaktdaten, berufliche Informationen, Kommunikationshistorie im Rahmen unserer Geschäftsbeziehung, bei der Karriereberatung außerdem Notizen, Zusammenfassungen und Abschriften aus der Beratung (siehe Abschnitt 9a).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Geschäftsführung).

Datentransfer: Attio speichert Daten auf Servern von Amazon Web Services (AWS) innerhalb der EU. Das Vereinigte Königreich verfügt über einen Adäquanzbeschluss der EU-Kommission gemäß Art. 45 DSGVO — ein gesonderter Transfermechanismus ist nicht erforderlich.

Auftragsverarbeitung: Mit Attio besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Terminbuchung (Calendly)

Auf unserer Kontakt-Seite bieten wir einen Link zur Terminbuchung über Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Der Link öffnet sich in einem neuen Tab — Calendly wird nicht als eingebettetes Element auf unserer Website geladen. Calendly wird daher erst aktiv, wenn Sie den Link bewusst anklicken.

Welche Daten: Sobald Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse und die Termindetails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken des Links und Ausfüllen des Buchungsformulars).

Datentransfer: Calendly ist als US-Anbieter am EU-US Data Privacy Framework teilnehmend (zertifiziert). Rechtsgrundlage: Adäquanzbeschluss der EU-Kommission vom Juli 2023 (Art. 45 DSGVO).

Auftragsverarbeitung: Calendly bietet einen DPA (Data Processing Agreement) an, der die Anforderungen des Art. 28 DSGVO erfüllt.

Weitere Informationen: Calendly Datenschutzerklärung

5a. Video-Meetings (Zoom)

Im Rahmen von Terminbuchungen über Calendly werden Video-Meetings in der Regel über Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA) abgehalten.

Welche Daten: Sobald Sie einem Zoom-Meeting beitreten, verarbeitet Zoom technische Verbindungsdaten sowie ggf. Ihren Namen und Ihre E-Mail-Adresse (je nach Einstellungen beim Beitritt), sowie, wenn Sie einwilligen, die Aufzeichnung des Gesprächs. Die Aufnahme erfolgt lokal auf dem Rechner des Verantwortlichen, nicht in der Zoom-Cloud; Zoom verarbeitet nur Verbindungs- und Meetingdaten (siehe Abschnitt 9a).

Zweck: Durchführung von Video-Meetings im Rahmen von Erstgesprächen und Beratungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Beitreten zum Meeting).

Datentransfer: USA — Rechtsgrundlage: Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Zoom Datenschutzerklärung

6. Schriftarten (Bebas Neue, DM Sans und IBM Plex Mono)

Unsere Website verwendet die Schriftarten Bebas Neue, DM Sans und IBM Plex Mono. Die Schriftart-Dateien sind auf unserem eigenen Server gespeichert und werden direkt von dort geladen. Es findet kein Datentransfer an Google Fonts oder einen anderen externen Anbieter statt.

7. Cookies und Cookie-Einwilligung

Unsere Website setzt Cookies ein. Ein Cookie ist eine kleine Textdatei, die Ihr Browser auf Ihrem Gerät speichert.

7.1 Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website technisch erforderlich und werden ohne Einwilligung gesetzt:

Cookie	Zweck	Speicherdauer
WordPress Session-Cookie (wordpress_logged_in_...)	Anmelde-Status (nur für Administratoren, nicht für Besucher)	Session
Complianz-Einwilligung (cmplz_...)	Speichert Ihre Cookie-Entscheidung	1 Jahr

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies. § 25 Abs. 2 TTDSG (kein Einwilligungserfordernis für technisch notwendige Cookies).

7.2 Nicht notwendige Cookies

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein, die eine Einwilligung erfordern würden.

Falls wir in Zukunft solche Cookies einsetzen, wird unser Cookie-Banner Sie um Einwilligung bitten, bevor diese gesetzt werden. Das Cookie-Consent-Management erfolgt über das Plugin Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Rechtsgrundlage für die Verarbeitung Ihrer Einwilligungs-Entscheidung: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO).

8. Kandidatendaten und Weitergabe an Auftraggeber

Als Personalberatung und Headhunter ist die Weitergabe von Kandidatenprofilen an Auftraggeber-Unternehmen Teil unserer Kernleistung. Wir möchten diese Verarbeitung transparent erklären:

Grundsatz: Wir geben Ihre persönlichen und beruflichen Daten nur mit Ihrer vorherigen ausdrücklichen Zustimmung an Unternehmen weiter.

Ablauf: Bevor wir Ihr Profil an ein Unternehmen senden, sprechen wir dies mit Ihnen ab. Sie entscheiden in jedem Einzelfall, welche Informationen weitergegeben werden dürfen.

Keine automatisierten Entscheidungen: Es werden keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO getroffen. Jede Entscheidung zur Weitergabe von Kandidatendaten wird durch Stefan Stankowic persönlich getroffen.

Direktansprache (Art. 14 DSGVO): Wenn wir Sie über ein öffentliches Netzwerk (z.B. LinkedIn) oder durch eine Empfehlung ansprechen, ohne dass Sie zuvor Kontakt zu uns aufgenommen haben, informieren wir Sie bei der ersten Kontaktaufnahme über: wer wir sind, welche Daten wir über Sie gespeichert haben und woher diese stammen, zu welchem Zweck wir Ihre Daten verarbeiten, Ihre Rechte (Auskunft, Widerspruch, Löschung).

9. Einsatz von KI-gestützten Werkzeugen

Im Rahmen unserer internen Geschäftsprozesse setzen wir KI-gestützte Werkzeuge ein. Diese können im Rahmen unserer Recruiting-Tätigkeit auf interne Arbeitsdaten zugreifen, die auch Kandidaten- und Mandantendaten enthalten können.

Eingesetzter Anbieter: Anthropic Inc., 548 Market St, San Francisco, CA 94104, USA.

Auftragsverarbeitung: Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (integriert in die Commercial Terms / API-Nutzungsbedingungen).

Datentransfer: USA oder weitere Länder außerhalb der EU — Rechtsgrundlage: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic bietet nach eigener Dokumentation keine EU-Region an; die Verarbeitung kann in den USA oder in einer beliebigen verfügbaren Region erfolgen.

Kein KI-Training: Anthropic verwendet Daten aus API-Nutzung nicht für das Training von KI-Modellen (vertraglich ausgeschlossen).

Keine KI-Entscheidungen: KI wird ausschließlich als Assistenz-Tool eingesetzt. Alle Entscheidungen — insbesondere zur Kandidatenauswahl und Datenweitergabe — trifft Stefan Stankowic persönlich.

9a. Karriereberatung (PARAX Career Counseling)

Wenn Sie unsere Karriereberatung buchen, verarbeiten wir Ihre Daten über den Kontakt-Weg und das Erstgespräch hinaus. Dieser Abschnitt erklärt, was dabei passiert.

Für wen gilt was: Die Aufbewahrung nach Abschluss „bis zu Ihrem Widerruf“ gilt für Beratungsverträge ab dem 02.10.2026. Das Kreuzfeld für Gesundheitsangaben gibt es in Verträgen ab dem 15.10.2026. Bei Verträgen vom 02.10. bis 14.10.2026 gilt die Aufbewahrung bis zum Widerruf, aber es gibt kein Kreuzfeld; sie werden behandelt wie Verträge „ohne Kreuz“ (siehe „Gesundheitsangaben“). Für ältere Verträge gilt, was dort vereinbart ist.

Welche Daten:

Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
Lebensläufe, Zeugnisse und weitere berufliche Unterlagen
Berufliche Informationen aus den Gesprächen (z. B. Werdegang, Ziele, Gehaltsvorstellungen)
Gesprächsaufzeichnungen und deren Abschriften (Transkripte) aus Videogesprächen
Zusammenfassungen und Notizen von uns
Angaben zu Ihrer Gesundheit, falls Sie sie freiwillig nennen (siehe „Gesundheitsangaben“)

Zweck: Durchführung der Beratung (Analyse Ihrer Situation, Erstellung und Überarbeitung Ihrer Bewerbungsunterlagen, Vorbereitung auf Gespräche) und, nach Abschluss, Ihre Weiterbetreuung.

Rechtsgrundlagen:

Durchführung des Beratungsvertrags: Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung nach Abschluss des Auftrags (Unterlagen, Gesprächsaufzeichnungen und -abschriften) für die Weiterbetreuung: nur mit Ihrer Einwilligung, die Sie mit der Unterschrift unter den Beratungsvertrag erteilen, Art. 6 Abs. 1 lit. a DSGVO. Sie gilt bis zu Ihrem Widerruf.
Aufzeichnung der Gespräche: mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Rechnungs- und Vertragsdaten: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Gesundheitsangaben: Gezielte Berücksichtigung und Aufbewahrung nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a zusammen mit Art. 6 Abs. 1 lit. a DSGVO). Diese erteilen Sie durch ein eigenes Kreuzfeld im Vertrag, getrennt von der Unterschrift.

Pflicht oder freiwillig: Kontaktdaten und die beruflichen Unterlagen sind für den Vertrag erforderlich; ohne sie können wir nicht beraten. Gesundheitsangaben und das Kreuz sind freiwillig. Auch die Gesprächsaufzeichnung ist freiwillig. Lehnen Sie sie ab, beraten wir Sie ohne Aufzeichnung weiter und halten das Ergebnis in Notizen fest; die Beratung wird dadurch nicht verweigert.

Gesundheitsangaben: Für Ihre Beratung sind Angaben zu Ihrer Gesundheit nicht notwendig. Wenn Sie das Kreuz setzen, dürfen wir sie gezielt für Ihre Beratung berücksichtigen und aufbewahren. Wenn Sie es nicht setzen (oder Ihr Vertrag noch kein Kreuzfeld hat), bitten wir Sie, keine Gesundheitsangaben mitzuteilen; die Beratung bleibt trotzdem möglich. Ganz ausschließen lässt es sich aber nicht, dass Sie sie im Gespräch doch nennen. Dann werden sie wie der übrige Inhalt miterfasst, also aufgezeichnet, abgeschrieben, von den KI-Werkzeugen mitgelesen und gespeichert. Wir suchen sie nicht gezielt heraus. Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO), mit oder ohne Kreuz.

Empfänger und eingesetzte Dienste: Insbesondere

ein Videodienst (Zoom) für die Gespräche (siehe auch Abschnitt 5a). Zoom verarbeitet dabei Verbindungs- und Meetingdaten; die Aufzeichnung selbst erfolgt, wenn Sie einwilligen, lokal auf unserem Rechner und nicht in der Zoom-Cloud,
Calendly für die Terminbuchung (Abschnitt 5),
Attio als Kundenverwaltung, auch für Notizen, Zusammenfassungen und Abschriften aus der Beratung (Abschnitt 4),
Anthropic (Claude) als KI-Werkzeug (Abschnitt 9),
IT-Dienstleister (Hosting, Datensicherung, E-Mail), die für uns arbeiten.

Ihre Daten geben wir nicht an Arbeitgeber oder andere Empfänger zu deren eigenen Zwecken weiter, außer Sie stimmen im Einzelfall ausdrücklich zu (Abschnitt 8). Anonymisierte Auswertungen ohne Personenbezug können wir behalten.

KI-Verarbeitung: Wir nutzen KI-Werkzeuge (Programme, die Texte automatisch lesen und Entwürfe schreiben), zum Beispiel um aus Ihren Unterlagen und Gesprächen einen ersten Entwurf Ihres Lebenslaufs zu erstellen. Dabei wird der Text der Gespräche und Unterlagen, auch Gesundheitsangaben, falls solche darin vorkommen, an den KI-Anbieter übermittelt (Abschnitt 9). Wir prüfen und entscheiden selbst, die KI trifft keine Entscheidungen. PARAX trainiert selbst keine KI-Modelle mit Ihren Daten. Nach den Bedingungen des Anbieters für den von uns genutzten Zugang werden Ihre Daten nicht für das Training verwendet. Anthropic bietet nach eigener Dokumentation keine EU-Region an; die Verarbeitung kann in den USA oder in einer beliebigen verfügbaren Region erfolgen.

Datentransfer: Zoom und Anthropic werden von Unternehmen mit Sitz in den USA betrieben. Ihre Daten können deshalb in die USA oder in andere Länder außerhalb der EU übermittelt werden. Dort kann das Datenschutzniveau vom Niveau in der EU abweichen, und Behörden dort können unter Umständen Zugriff verlangen. Die Rechtsgrundlagen der Übermittlung stehen in den Abschnitten 5a und 9. Bei Gesundheitsangaben gilt zusätzlich Ihre Einwilligung in die Übermittlung, die Sie mit dem Kreuz im Vertrag erteilen.

Speicherdauer und Löschung:

Wo gespeichert: Ihre Unterlagen, Aufzeichnungen und Abschriften liegen lokal auf unserem Rechner, dazu in den täglichen Sicherungskopien (siehe unten) und, soweit es Notizen und Vertragsdaten sind, in unserer Kundenverwaltung (Abschnitt 4).
Wir bewahren Ihre Unterlagen und Gesprächsaufzeichnungen nach Abschluss des Auftrags bis zu Ihrem Widerruf auf. Vorher löschen wir sie nicht von uns aus.
Bei Widerruf Ihrer Einwilligung oder wenn Sie die Löschung verlangen, löschen wir Ihre Daten unverzüglich, ausgenommen Rechnungs- und Vertragsdaten, die wir wegen gesetzlicher Aufbewahrungspflichten je nach Unterlage 6 bis 10 Jahre behalten müssen (Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege 8 Jahre, § 257 HGB, § 147 AO), und ausgenommen Sicherungskopien (siehe unten).
Bei Gesundheitsangaben löschen wir die betroffenen Gesprächsaufzeichnungen samt Abschriften. Weil sich einzelne Stellen in einer Aufnahme nicht sauber herausnehmen lassen, löschen wir im Zweifel alle Ihre Gespräche sowie Gesundheitsangaben in Unterlagen, Zusammenfassungen und Notizen.
Sicherungskopien (automatische Reservekopien, die bei Datenverlust helfen) bereinigen wir in der Regel innerhalb von 30 Tagen. Wo wir eine Kopie nicht gezielt bereinigen können, läuft sie mit unseren Sicherungsfristen aus (etwa 6 Monate). Diese Kopien nutzen wir nur im Notfall. Spielen wir daraus etwas zurück, löschen wir Ihre Daten sofort erneut. Eine zusätzliche externe Platte, die den Datenbestand spiegelt, wird nach der Löschung mit der nächsten Synchronisierung bereinigt (wenn sie angeschlossen ist). Wir bestätigen Ihnen die Löschung zunächst „bis auf Sicherungskopien“ mit Datum und danach als vollständig.

Ihre Rechte und Beschwerde: Es gelten Ihre Rechte aus Abschnitt 10 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung). Den Widerruf Ihrer Einwilligung, auch nur für die Gesundheitsangaben, können Sie jederzeit formlos per E-Mail an sst@parax.cloud erklären, ohne Angabe von Gründen und mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt zulässig. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Angaben in Abschnitt 10).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Gesetzliche Aufbewahrungsfristen (z.B. Buchführungspflichten) können dem entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen maschinenlesbaren Format bereitstellen.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit wir uns auf berechtigte Interessen stützen. Dies gilt insbesondere, wenn wir Sie auf Basis öffentlicher Profile (z.B. LinkedIn) angesprochen haben.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

So erreichen Sie uns: Senden Sie Ihre Anfrage per E-Mail an sst@parax.cloud oder per Post an die Adresse unter Punkt 1.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde Ihres Wohnorts. Für uns zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

SSL/TLS-Verschlüsselung der Datenübertragung (HTTPS)
Verschlüsselung der Datenspeicherung auf unserem Server
Zugriffsbeschränkungen auf Systeme mit Personendaten
Regelmäßige Backups

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf — zum Beispiel wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Die aktuelle Version ist stets unter www.parax.cloud/datenschutz abrufbar.

Stand dieser Version: 15. Oktober 2026

13. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

Stefan Stankowic
PARAX — People & Tech
Römerweg 15a, 94315 Straubing
E-Mail: sst@parax.cloud

Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen zu beantworten (Art. 12 Abs. 3 DSGVO).

14. Bewerbungsunterlagen und Lebenslauf-Upload

Welche Daten wir verarbeiten

Wenn Sie auf parax.cloud Bewerbungsunterlagen hochladen (z. B. Lebenslauf, Anschreiben, Zeugnisse oder weitere karriererelevante Dokumente), speichern und verarbeiten wir die in diesen Unterlagen enthaltenen personenbezogenen Daten. Das können insbesondere Name, Kontaktdaten, Berufsbiografie, Ausbildung, Qualifikationen und weitere von Ihnen angegebene Informationen sein.

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu den folgenden Zwecken:

Erbringung unserer Karriereberatungsleistungen
Erstellung anonymisierter Kandidatenprofile zur Präsentation bei geeigneten Arbeitgebern (Recruiting-Kunden von PARAX — People & Tech)

Ein anonymisiertes Profil enthält keine Angaben, die eine direkte Identifizierung Ihrer Person ermöglichen. Insbesondere werden kein vollständiger Name, keine Kontaktdaten und keine Adresse an Dritte weitergegeben. Eine Weitergabe Ihrer personenbezogenen Daten an konkrete Arbeitgeber erfolgt nur, wenn Sie dem ausdrücklich zugestimmt haben.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Hochladen von Unterlagen ist freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen (siehe unten).

Empfänger Ihrer Daten

Im Rahmen der anonymisierten Profilpräsentation erhalten potenzielle Arbeitgeber (Recruiting-Kunden von PARAX — People & Tech) ausschließlich Profile ohne personenbezogene Identifikationsdaten. Eine Übermittlung personenbezogener Daten an Dritte findet ohne Ihre ausdrückliche Zustimmung nicht statt.

Für den technischen Betrieb dieser Website setzen wir Dienstleister ein (Hosting), die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind und mit denen entsprechende Verträge zur Auftragsverarbeitung abgeschlossen wurden.

Speicherdauer

Ihre hochgeladenen Unterlagen werden für die Dauer der aktiven Zusammenarbeit mit PARAX gespeichert. Nach Widerruf Ihrer Einwilligung oder Beendigung der Zusammenarbeit werden Ihre Unterlagen innerhalb von 14 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Kundinnen und Kunden der Karriereberatung siehe Abschnitt 9a. Sicherungskopien sind von der 14-Tage-Frist ausgenommen, siehe Abschnitt 9a.

Ihre Rechte

Sie haben gegenüber PARAX folgende Rechte hinsichtlich Ihrer gespeicherten Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zur Speicherung und Verarbeitung Ihrer Bewerbungsunterlagen jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf erfolgt per E-Mail an: sst@parax.cloud. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Nach Eingang Ihres Widerrufs werden Ihre Unterlagen innerhalb von 14 Tagen gelöscht. Sicherungskopien ausgenommen, siehe Abschnitt 9a.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Verkauf digitaler Produkte über Digistore24

Für den Verkauf digitaler Produkte (derzeit: iPrep Light) nutzen wir die Plattform Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 ist als Reseller (Wiederverkäufer) tätig und handelt dabei als eigenständig Verantwortlicher im Sinne der DSGVO — nicht als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Ablauf des Kaufvorgangs: Wenn Sie auf unserer Website auf den Kaufbutton für iPrep Light klicken, werden Sie zum Bestellformular von Digistore24 weitergeleitet. Der Kaufvertrag kommt mit Digistore24 als Reseller zustande. Die Daten, die Sie dort eingeben — insbesondere Name, E-Mail-Adresse und Zahlungsdaten — werden von Digistore24 in eigener Verantwortung verarbeitet und unterliegen der Datenschutzerklärung von Digistore24.

Welche Daten wir von Digistore24 erhalten: Nach einem erfolgreichen Kauf übermittelt Digistore24 uns die zur Auslieferung des digitalen Produkts und zur Buchhaltung erforderlichen Käuferdaten (Name, E-Mail-Adresse, ggf. Rechnungsadresse). Diese Daten nutzen wir ausschließlich zur Bereitstellung des gekauften Produkts und zur Erfüllung unserer steuerrechtlichen Aufzeichnungspflichten.

Rechtsgrundlage: Die Verarbeitung der uns von Digistore24 übermittelten Käuferdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Lieferung des digitalen Produkts).

Speicherdauer: Rechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO: bis zu 10 Jahre). Darüber hinausgehende Daten werden nach Zweckerfüllung gelöscht.

Weitere Informationen darüber, wie Digistore24 Ihre Daten beim Kaufvorgang verarbeitet, finden Sie in der Datenschutzerklärung von Digistore24: Digistore24 Datenschutzerklärung