Datenschutzhinweise

1. Verantwortlicher

Ich, Ben Sufiani, betreibe diese Seite als Geschäftsführer der Pirate Skills GmbH. Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist damit:

Pirate Skills GmbH
Im Mediapark 5
50670 Köln
Deutschland

Geschäftsführer: Ben Sufiani
Handelsregister: Amtsgericht Köln, HRB 106817
USt-IdNr.: DE278873758
E-Mail: datenschutz@pirateskills.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nach § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz auf dieser Seite erreichst du mich unter der oben genannten Adresse.

2. Worum es auf dieser Seite geht

Diese Landingpage stellt den Beruf der Finanzberaterin und des Finanzberaters bei der Deutschen Ärzte Finanz vor und bietet dazu einen unverbindlichen Selbsttest an. In wenigen Fragen kannst du für dich einschätzen, ob die Tätigkeit zu dir passt.

Du musst dich dafür nicht registrieren, kein Konto anlegen und keinen Namen und keine Kontaktdaten angeben. Der Test ist anonym und unverbindlich. Erst wenn du dich nach dem Test tatsächlich bewerben möchtest, verlässt du diese Seite und gibst deine Daten im Bewerbungsformular der Deutschen Ärzte Finanz ein (Ziffer 9).

3. Daten, die beim Aufruf der Seite anfallen (Server-Logfiles)

Wenn du diese Seite aufrufst, überträgt dein Browser technisch notwendige Informationen an den Server, auf dem die Seite liegt. Ohne diese Daten kann die Seite dir nicht angezeigt werden. Es handelt sich um:

• die aufgerufene Seite beziehungsweise Datei
• Datum und Uhrzeit des Aufrufs
• die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
• die zuvor besuchte Seite (Referrer-URL), sofern dein Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem
• deine IP-Adresse

Diese Daten dienen ausschließlich dem technischen Betrieb, der Auslieferung der Seite und ihrer Sicherheit, etwa um Angriffe und Störungen zu erkennen. Ich führe sie nicht mit anderen Datenquellen zusammen, werte sie nicht personenbezogen aus und erstelle daraus keine Nutzungsprofile. Sie werden längstens 30 Tage aufbewahrt und dann von der Plattform automatisch gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, einschließlich ihrer europäischen Rechenzentrums-Standorte. Vercel verarbeitet die unter Ziffer 3 genannten Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Dazu habe ich mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Ziffer 14.

Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

5. Bilder, Videos und Schriftarten

Bilder und Videos

Die Fotos und das Video auf dieser Seite werden über den Speicherdienst Vercel Blob ausgeliefert, ein Angebot desselben Anbieters, der auch das Hosting übernimmt (Ziffer 4). Beim Laden dieser Inhalte fallen dieselben technischen Verbindungsdaten an wie unter Ziffer 3 beschrieben. Es werden dabei keine Daten an weitere Dritte übermittelt, und es werden über diese Inhalte keine Cookies gesetzt. Das Video startet nicht von selbst, sondern erst, wenn du es abspielst.

Schriftarten

Diese Seite verwendet die Schriftarten Fira Sans, Source Sans 3 und Source Serif 4. Diese Schriften sind fest in die Seite eingebunden und werden von meinem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Servern von Google oder einem anderen Schriftanbieter, und deine IP-Adresse wird nicht an solche Anbieter übermittelt.

6. Cookies und deine Einwilligung

Technisch notwendige Cookies setze ich ein, damit die Seite funktioniert und damit ich mir deine Cookie-Entscheidung merken kann. Sie enthalten keine personenbezogenen Daten und dienen nicht dazu, dich wiederzuerkennen. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.

Alle übrigen Cookies und vergleichbaren Techniken – insbesondere die Reichweitenmessung nach Ziffer 10 – setze ich ausschließlich nach deiner ausdrücklichen und vorherigen Einwilligung ein. Solange du nicht zugestimmt hast, wird das Meta-Pixel nicht geladen; es wird also nicht nur stummgeschaltet, sondern gar nicht erst in die Seite eingefügt.

Deine Entscheidung kannst du jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen" ganz unten auf jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Widerrufst du, lösche ich die von Meta gesetzten Cookies, soweit mir das von dieser Seite aus möglich ist. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zum Nachweis deiner Entscheidung (Art. 7 Abs. 1 DSGVO) speichere ich eine zufällige Kennung, den Zeitpunkt, die Version dieser Hinweise und die Entscheidung selbst. Deine IP-Adresse wird dabei nicht gespeichert, ebenso wenig ein Browser-Fingerabdruck. Nach spätestens sechs Monaten frage ich erneut.

Darüber hinaus speichert diese Seite nichts in deinem Browser – insbesondere nutzt sie weder Local Storage noch Session Storage.

7. Der Selbsttest

Der Selbsttest läuft vollständig in deinem Browser. Deine Antworten und das daraus berechnete Ergebnis werden nicht an meinen Server und nicht an Dritte übertragen. Sie werden nicht gespeichert – weder auf einem Server noch in deinem Browser. Sobald du die Seite schließt oder neu lädst, sind sie vollständig verschwunden.

Der Test rechnet nach fest programmierten Regeln. Er verwendet keine künstliche Intelligenz, und das Ergebnis sieht ausschließlich du. Es wird nicht an die Deutsche Ärzte Finanz übermittelt und hat keinerlei Einfluss darauf, ob du dich bewerben kannst – das Bewerbungsformular steht dir unabhängig vom Ergebnis offen.

Es findet daher keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

8. KI-Assistent

Auf dieser Seite kann ein KI-Assistent bereitstehen, der Fragen zur Stelle, zum Einkommensmodell, zur Einarbeitung und zum Bewerbungsablauf beantwortet. Wenn du ihn nutzt, gilt Folgendes.

Du sprichst mit einer KI. Darauf weise ich dich vor der ersten Nachricht deutlich hin, wie es Art. 50 Abs. 1 der KI-Verordnung verlangt.

Der Assistent bewertet dich nicht und erstellt kein Profil von dir. Er gibt keine Einschätzung ab, ob du für die Stelle geeignet bist, vergibt keine Punktwerte, erstellt keine Rangfolge und analysiert keine Lebensläufe. Er leitet keine Persönlichkeitsmerkmale aus deinen Nachrichten ab. Es wird nichts über dich an die Deutsche Ärzte Finanz weitergegeben. Diese Grenzen sind technisch im System hinterlegt und nicht nur eine Absichtserklärung.

Deine Nachrichten werden nicht gespeichert. Sie werden zur Beantwortung an das KI-Gateway der Vercel Inc. und von dort an den Modellanbieter Anthropic übermittelt. Für diese Übermittlung ist Zero Data Retention erzwungen: Weder das Gateway noch der Modellanbieter speichern deine Eingaben oder die Antworten, und sie werden nicht zum Training von KI-Modellen verwendet. Einen Gesprächsverlauf gibt es auf meiner Seite nicht.

Rechtsgrundlage ist mein berechtigtes Interesse an einer verständlichen Information über die ausgeschriebene Stelle (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig. Bitte gib im Chat trotzdem keine sensiblen persönlichen Daten ein – für deine Bewerbung ist er nicht der richtige Ort.

9. Weiterleitung zum Bewerbungsformular der Deutschen Ärzte Finanz

Wenn du dich nach dem Test bewerben möchtest, verlässt du diese Landingpage. Darauf weise ich dich unmittelbar vor der Weiterleitung deutlich sichtbar hin, und der Link öffnet sich in einem separaten Fenster beziehungsweise Tab.

Ziel der Weiterleitung ist das offizielle Bewerbungsformular der Deutschen Ärzte Finanz, das technisch über deren Bewerbermanagement-System HR4You unter der Adresse dafag3.hr4you.org bereitgestellt wird. Beim Aufruf dieses Formulars wird deine zuvor besuchte Adresse nicht übermittelt; der Link ist technisch so gesetzt, dass keine Referrer-Information weitergegeben wird.

Alle personenbezogenen Daten, die du für deine Bewerbung angibst – insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse und gegebenenfalls Lebenslauf und Zeugnisse – gibst du erst dort ein. Empfängerin dieser Kontakt- beziehungsweise Bewerberdaten ist:

Deutsche Ärzte Finanz Beratungs- und Vermittlungs-AG
Colonia-Allee 10–20
51067 Köln

Ab dem Zeitpunkt der Weiterleitung ist die Deutsche Ärzte Finanz für die Verarbeitung deiner Daten datenschutzrechtlich verantwortlich. Es gelten dann deren Datenschutzhinweise, die dir im Bewerbungsformular angezeigt werden. Ich erhalte deine Bewerbungsdaten nicht, sehe sie nicht und speichere sie nicht. Ich erfahre auch nicht, ob du das Formular abgeschickt hast.

10. Reichweitenmessung über Meta – nur mit deiner Einwilligung

Diese Landingpage wird über Anzeigen bei Facebook und Instagram beworben. Nur wenn du dem ausdrücklich zustimmst, setze ich das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit messe ich, wie viele Personen über eine Anzeige auf die Seite gekommen sind und den Test begonnen oder abgeschlossen haben, um die Anzeigen zu verbessern.

Verarbeitet werden dabei eine Pixel-Kennung in Form von Cookies (_fbp, _fbc), deine IP-Adresse, dein Browser-Kennzeichen, die aufgerufene Adresse sowie das ausgelöste Ereignis. Die Conversions API meldet dieselben Ereignisse zusätzlich von meinem Server aus; beide Meldungen tragen dieselbe Kennung, damit Meta sie als ein Ereignis zählt. Die Conversions API ist kein Weg an deiner Einwilligung vorbei – sie prüft die Einwilligung auf dem Server noch einmal eigenständig und sendet ohne sie nichts.

Meta kann diese Daten einem bestehenden Nutzerkonto zuordnen und für eigene Zwecke verwenden. Für die Erhebung und die Übermittlung an Meta sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist das Controller Addendum von Meta, in dem das Wesentliche dieser Vereinbarung nachzulesen ist. Die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortlichkeit; dafür ist Meta allein verantwortlich. Näheres in der Datenschutzrichtlinie von Meta. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen.

11. KI-generierte Bilder in den Anzeigen

Ein Teil der Bilder in den Anzeigen zu dieser Seite ist mit Hilfe künstlicher Intelligenz erzeugt oder bearbeitet worden. Die abgebildeten Personen sind in diesen Fällen nicht real. Diese Anzeigen sind bei Meta als KI-generiert gekennzeichnet, so dass du den Hinweis direkt am Werbemittel siehst.

Die Fotos auf dieser Landingpage selbst sind echte Aufnahmen. Insbesondere gilt: Bilder, die einer namentlich zitierten Person zugeordnet sind, zeigen tatsächlich diese Person.

12. Nicht öffentliche Bereiche der Seite

Neben der Landingpage enthält diese Anwendung Bereiche, die sich nicht an Interessentinnen und Interessenten richten, sondern an mich und an die am Projekt beteiligten Personen auf Seiten der Agentur und des Auftraggebers. Der Vollständigkeit halber:

Über Freigabe-Links kann Werbematerial kommentiert und freigegeben werden. Dabei werden der Kommentartext, die Freigabe-Entscheidung sowie Datum und Uhrzeit bei Vercel Blob (Ziffer 4) gespeichert. Eine Anmeldung mit Namen findet nicht statt; ein Name wird nur gespeichert, wenn eine kommentierende Person ihn selbst in den Kommentartext schreibt. Rechtsgrundlage ist mein berechtigtes Interesse an einer nachvollziehbaren Abstimmung der Werbemittel (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden gelöscht, sobald die jeweilige Kampagne abgeschlossen ist. Als Besucherin oder Besucher der Landingpage bist du von dieser Verarbeitung nicht betroffen.

13. Empfänger deiner Daten im Überblick

Ich gebe personenbezogene Daten nur weiter, soweit das für den Betrieb der Seite erforderlich ist oder du dich aktiv dafür entscheidest. Ein Verkauf von Daten findet nicht statt.

• Vercel Inc. (USA / EU) – Hosting, Speicherung von Bildern und Videos sowie das KI-Gateway. Auftragsverarbeiter nach Art. 28 DSGVO.
• Anthropic – Anbieter des Sprachmodells hinter dem KI-Assistenten, eingebunden als Unterauftragsverarbeiter über das KI-Gateway von Vercel und nur, wenn du den Assistenten nutzt. Zero Data Retention ist erzwungen (Ziffer 8).
• Meta Platforms Ireland Limited – nur bei erteilter Einwilligung, gemeinsam verantwortlich nach Art. 26 DSGVO (Ziffer 10).
• Deutsche Ärzte Finanz Beratungs- und Vermittlungs-AG (Köln) – Empfängerin deiner Kontakt- beziehungsweise Bewerberdaten, aber erst, wenn du dich im dortigen Bewerbungsformular selbst dafür entscheidest. Eigenständig Verantwortliche, kein Auftragsverarbeiter von mir.

Darüber hinaus kann eine Weitergabe erfolgen, wenn ich dazu gesetzlich verpflichtet bin oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

14. Übermittlung in Drittländer

Der Hosting-Dienstleister Vercel Inc. hat seinen Sitz in den USA. Eine Verarbeitung von Daten in den USA ist damit nicht ausgeschlossen. Sie stützt sich auf die von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Dasselbe gilt für die Nutzung des KI-Gateways; durch das erzwungene Zero Data Retention entsteht dabei keine Speicherung im Drittland.

Bei erteilter Einwilligung in die Reichweitenmessung ist zusätzlich eine Übermittlung an Meta in die USA nicht ausgeschlossen; sie stützt sich ebenfalls auf die Standardvertragsklauseln (Ziffer 10).

15. Speicherdauer

• Server-Logfiles: längstens 30 Tage, dann automatische Löschung durch die Plattform.
• Antworten im Selbsttest: werden zu keinem Zeitpunkt gespeichert.
• Nachrichten an den KI-Assistenten: werden zu keinem Zeitpunkt gespeichert.
• Nachweis deiner Cookie-Entscheidung: drei Jahre, um die Einwilligung belegen zu können.
• Einwilligungs-Cookie: sechs Monate, danach frage ich erneut.
• Technisch notwendiges Zugangs-Cookie: 30 Tage; jederzeit im Browser löschbar.
• Anfragen per E-Mail: werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

16. Bereitstellung deiner Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Die technischen Verbindungsdaten aus Ziffer 3 fallen zwangsläufig an, weil die Seite dir sonst nicht ausgeliefert werden kann. Der Selbsttest, der KI-Assistent und die Einwilligung in die Reichweitenmessung sind freiwillig, und ob du dich anschließend bewerben möchtest, entscheidest allein du. Nachteile entstehen dir nicht, wenn du dich dagegen entscheidest.

17. Deine Rechte

Du hast mir gegenüber jederzeit die folgenden Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Hinweis zum Widerspruchsrecht: Du kannst der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Ich verarbeite die betreffenden Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Bitte beachte: Weil ich den Selbsttest bewusst anonym betreibe, kann ich dich anhand deiner Testantworten nicht identifizieren. Zu diesen Antworten kann ich dir deshalb weder Auskunft erteilen noch sie löschen – sie existieren nirgends (Art. 11 DSGVO). Dasselbe gilt für Nachrichten an den KI-Assistenten.

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@pirateskills.com. Sobald du dich im Bewerbungsformular der Deutschen Ärzte Finanz beworben hast, richtest du diese Rechte hinsichtlich deiner Bewerbungsdaten bitte direkt an die Deutsche Ärzte Finanz.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

19. Datensicherheit

Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die Daten, die zwischen deinem Browser und dem Server ausgetauscht werden, gegen Mitlesen durch Dritte geschützt. Zusätzlich treffe ich technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu sichern.

20. Änderungen dieser Hinweise

Ich passe diese Datenschutzhinweise an, wenn sich die Funktionen dieser Seite, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Ändern sich die Zwecke, für die ich deine Einwilligung brauche, frage ich dich erneut.