Datenschutzerklärung
Verantwortlicher
Nick Schäfer, An der Mannsfaust 9, 60599 Frankfurt am Main
E-Mail: nick@lintelly.com
Kurz gesagt
Ohne deine Zustimmung setzt diese Website keine Cookies. Seitenaufrufe zählen wir cookielos und ohne Personenbezug mit Vercel Web Analytics. Google Analytics läuft nur, wenn du im Cookie-Banner zustimmst. Schriften werden von unserem eigenen Server geladen, nicht von Google. Darüber hinaus verarbeiten wir personenbezogene Daten nur, wenn du einen Termin vereinbarst, dir ein Tool-Ergebnis per E-Mail schicken lässt, dich an eine Frist erinnern lässt oder uns schreibst.
Hosting und Server-Logfiles
Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Reichweitenmessung mit Vercel Web Analytics
Um zu sehen, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics desselben Hosters. Erfasst werden aufgerufene Seite, Referrer, Land, Browser, Betriebssystem und Gerätetyp. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Besuche werden über einen Prüfwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Ein Rückschluss auf deine Person ist für uns nicht möglich, wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Für Vercel gelten der Vertrag zur Auftragsverarbeitung und die Grundlagen für die Übermittlung in die USA wie oben beschrieben.
Einwilligung und Google Analytics
Deine Entscheidung im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG).
Wenn du zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst pseudonymisiert, welche Seiten aufgerufen werden, wie lange und von welcher Quelle aus. IP-Adressen werden gekürzt. Daten können an Google LLC in den USA übermittelt werden, gestützt auf das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht.
Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen. Bereits gesetzte Analytics-Cookies werden dabei gelöscht.
Terminvereinbarung über Cal.com
Für die Terminvereinbarung zum HR-Check verlinken wir auf Cal.com, einen Dienst der Cal.com, Inc. (USA). Erst wenn du dort einen Termin wählst, werden die Daten verarbeitet, die du eingibst: Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls deine Nachricht. Der Termin wird in unseren Google-Kalender eingetragen, das Gespräch findet über Google Meet statt (Google Ireland Limited).
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Wir löschen die Daten, wenn sie für das Gespräch und ein mögliches Angebot nicht mehr gebraucht werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
KI-Funktionen der Tools (Anthropic)
Einige Tools formulieren Texte mit künstlicher Intelligenz, zum Beispiel Arbeitszeugnisse, Stellenanzeigen oder Gesprächsleitfäden, und der Chat auf der Startseite antwortet mit künstlicher Intelligenz. Wenn du eine solche Funktion auslöst oder im Chat schreibst, schicken wir deine Angaben an einen KI-Dienst und zeigen dir die Antwort an. KI-Dienst ist Claude der Anthropic, PBC (USA). Namen und Geburtsdaten setzen wir in den Dokument-Tools erst nach der KI-Antwort in deinem Browser ein, wo das möglich ist. Bitte gib keine Gesundheitsdaten oder andere besonders schützenswerte Angaben ein.
Rechtsgrundlage ist die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Anthropic verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nach den Bedingungen für die API nicht zum Training ihrer Modelle und speichert sie nur kurzzeitig zur Missbrauchskontrolle. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Wir selbst speichern die Eingaben nicht.
Damit die KI-Funktionen für alle verfügbar bleiben, gilt ein Tageskontingent: fünf KI-Entwürfe und zehn Umformulierungen je IP-Adresse. Dafür zählen wir einen Tag lang, wie oft eine Anfrage von deiner IP-Adresse kommt, in der Datenbank bei Supabase (siehe unten, Art. 6 Abs. 1 lit. f DSGVO).
Sicherheitsprüfung (Cloudflare Turnstile)
Bevor ein Tool die KI auslöst oder eine E-Mail verschickt, prüfen wir mit Cloudflare Turnstile, dass ein Mensch klickt und kein Bot. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dafür lädt dein Browser erst bei diesem Klick ein Skript von challenges.cloudflare.com, das technische Merkmale deines Browsers und deine IP-Adresse auswertet. Cookies zu Werbezwecken setzt Turnstile nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Tools vor automatisiertem Missbrauch und unverhältnismäßigen Kosten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf dein Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Ergebnisse per E-Mail und Newsletter (Brevo)
In unseren Tools kannst du dir ein Ergebnis per E-Mail schicken lassen. Word- und PDF-Dateien schicken wir dir nur per E-Mail. Dafür verarbeiten wir deine E-Mail-Adresse und den Ergebnistext oder das Dokument, um die Mail zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Optional kannst du zusätzlich unseren Newsletter mit HR-Tipps bestellen. Den Newsletter erhältst du erst, nachdem du die Anmeldung über einen Link in einer Bestätigungsmail bestätigt hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder Mail widerrufen kannst.
Für den Versand nutzen wir Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung, die Daten liegen auf Servern in der EU. Wir speichern Newsletter-Adressen, bis du dich abmeldest; reine Ergebnis-Mails speichern wir nicht über den Versand hinaus.
Erinnerung an Fristen (Frist merken)
In Frist-Tools wie dem Kündigungsfrist-Rechner kannst du dich per E-Mail an eine berechnete Frist erinnern lassen. Dafür speichern wir deine E-Mail-Adresse, den Namen der Frist (zum Beispiel „Ende der Probezeit“), das Datum, den Tag der Erinnerung und das Tool. Namen von Mitarbeitenden fragen wir nicht ab. Zuerst schicken wir eine Bestätigungsmail, erst nach deinem Klick auf den Link gilt die Erinnerung (Double-Opt-in).
Rechtsgrundlage ist die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen den Eintrag, sobald die Erinnerung verschickt ist. Unbestätigte Einträge löschen wir nach 48 Stunden. Über den Link in jeder dieser Mails kannst du alle Erinnerungen an deine Adresse sofort löschen.
Die Mails verschicken wir über Brevo (siehe oben). Die Einträge speichern wir bei Supabase Inc. (USA) als Auftragsverarbeiter, in einer Datenbank in Frankfurt am Main. Für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln.
Kontakt per Formular, E-Mail oder LinkedIn
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Das Kontaktformular schickt Name, E-Mail-Adresse, Firma (freiwillig) und Nachricht über Brevo (siehe oben) als E-Mail an unser Postfach, auf der Website speichern wir davon nichts. Damit niemand das Formular massenhaft nutzt, zählen wir zehn Minuten lang, wie viele Nachrichten von deiner IP-Adresse kommen, in der Datenbank bei Supabase (siehe oben, Art. 6 Abs. 1 lit. f DSGVO). Für Nachrichten über LinkedIn gilt zusätzlich die Datenschutzerklärung der LinkedIn Ireland Unlimited Company. Der Link zu LinkedIn auf dieser Seite ist ein einfacher Link, beim Laden unserer Seite werden keine Daten an LinkedIn übertragen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Personaldaten unserer Kunden
Personaldaten, die wir im Rahmen eines Auftrags für Kundenfirmen verarbeiten, sind nicht Teil dieser Erklärung. Dafür schließen wir mit jedem Kunden einen eigenen Vertrag zur Auftragsverarbeitung.