AI Executive Career Lounge

Datenschutzerklärung

Stand: Juli 2026

Die AI Executive Career Lounge ist eine Marke der NAKAMA EUROPE LTD. (nachfolgend „wir“ oder „uns“). Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung gilt für die Webseite www.ai-careerlounge.com einschließlich des passwortgeschützten Coaching-Portals und informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten erheben, verarbeiten und schützen.

1. Verantwortlicher

NAKAMA EUROPE LTD.
Ground Floor, 71 Lower Baggot Street
Dublin D02 P593, Ireland
E-Mail: office(at)nakamaeurope.com
Website: www.nakamaeurope.com

Für Datenschutzanfragen wenden Sie sich bitte an: hello(at)ai-careerlounge.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. Analyse-Tools/Cookies sowie die KI-gestützte Verarbeitung im Coaching-Portal.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Erbringung unserer Leistungen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Betrieb und Sicherheit.
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerliche Aufbewahrung.

3. SSL-/TLS-Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol in Ihrer Browserzeile. So können Ihre übermittelten Daten nicht von Dritten mitgelesen werden.

4. Hosting

Unsere Webseite und das Coaching-Portal werden gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet in unserem Auftrag Zugriffsdaten (Server-Logfiles, siehe Abschnitt 5) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

5. Server-Logfiles

Bei jedem Zugriff werden automatisch erfasst: IP-Adresse, Datum/Uhrzeit, Name/URL der Datei, übertragene Datenmenge, HTTP-Status, Browsertyp/-version und Betriebssystem, Referrer-URL. Diese Daten dienen ausschließlich dem störungsfreien Betrieb; keine Zusammenführung mit anderen Quellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach spätestens 30 Tagen, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist.

6. Cookies

6.1 Allgemeines

Cookies sind kleine Textdateien auf Ihrem Endgerät, die unser Angebot nutzerfreundlicher gestalten.

6.2 Technisch notwendige Cookies

Für den Betrieb unerlässlich (Session-Informationen, Grundfunktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Im eingeloggten Coaching-Portal setzen wir ein technisch notwendiges Login-/Session-Cookie (WordPress) sowie ein Sicherheits-Token (Nonce/CSRF); ohne diese ist kein Login möglich.

6.3 Analyse- und Marketing-Cookies

Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details in den Abschnitten 7–9.

6.4 Cookie-Einstellungen verwalten

Sie können Cookies über Ihren Browser verhindern/löschen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

7. Google Tag Manager

Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er löst andere Tags aus, greift aber nicht auf deren Daten zu.

8. Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Cookies ermöglichen eine Analyse der Nutzung; durch aktivierte IP-Anonymisierung wird Ihre IP innerhalb der EU gekürzt. Zweck: Optimierung unseres Angebots. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 14 Monate. Opt-out via Google-Browser-Add-on.

9. Meta (Facebook) Pixel

Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Zweck: Messung der Werbe-Effektivität, Custom Audiences. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Google Fonts

Unsere Webseite nutzt Google Fonts, einen Dienst der Google Ireland Limited. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Google hergestellt, um Schriftarten zu laden. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der optisch ansprechenden Darstellung unserer Website.

11. Google reCAPTCHA

Google reCAPTCHA (Google Ireland Limited) zum Schutz vor automatisierten Zugriffen; analysiert u. a. IP, Verweildauer, Mausbewegungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

12. Social-Media-Präsenzen

12.1 LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2 – Beim Klick auf einen LinkedIn-Button wird eine direkte Verbindung hergestellt; LinkedIn erhält Ihre IP und kann den Besuch ggf. Ihrem Konto zuordnen.

12.2 X (ehemals Twitter)

X Corp., 1355 Market Street, San Francisco, USA – Beim Klick auf einen X-Button erhält X Ihre IP und die URL.

13. E-Mail-Kontakt

Bei Kontakt per E-Mail speichern wir Ihre Angaben (Name, E-Mail, Inhalt) zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Löschung, sobald nicht mehr erforderlich und keine Aufbewahrungspflichten entgegenstehen.

14. Google Workspace

Für interne Organisation nutzen wir Google Workspace (Google Ireland Limited). Der E-Mail-Versand zur Website erfolgt über IONOS (Abschnitt 4), nicht über Google. Mit Google besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 28 DSGVO.

15. Datenverarbeitung im Rahmen unserer Leistungen

15.1 Verarbeitung für Einzelpersonen (Executives)

Wir verarbeiten: Identifikationsdaten (Name, Adresse, Geburtsdatum, Kontaktdaten), berufliche Daten (Lebenslauf, Qualifikationen, Werdegang, LinkedIn-Profil), Gehaltsvorstellungen und Karrierewünsche, Staatsangehörigkeit/Visa-/Arbeitserlaubnis, Kontaktdaten von Referenzpersonen. Quellen: Sie selbst, Berufsnetzwerke, Jobbörsen, Referenzpersonen, Ihre Website, ggf. Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO.

15.2 KI-gestützte Verarbeitung

Wir nutzen KI-gestützte Systeme zur Analyse und Strukturierung Ihrer Unterlagen. Keine automatisierte Einzelentscheidung (Art. 22 DSGVO); jede Empfehlung wird durch unsere Experten geprüft. EU AI Act: „Low Risk“, KI nur unterstützend, nicht zur autonomen Personalentscheidung.

15.3 Verarbeitung für Unternehmenskunden

Stammdaten der Ansprechpartner, Projektdaten, Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15.4 Datenbank (Hellotalent)

Speicherung in „Hellotalent“ der Talentsoft SA, 8 Rue Heyrault, 92100 Boulogne, Frankreich (Serverstandort: Deutschland). Online-Zugang zum eigenen Profil. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. f DSGVO.

15.5 KI-Coaching-Portal und KI-Coaching-Agenten

Im passwortgeschützten Coaching-Portal auf ai-careerlounge.com absolvieren Sie das Programm „AI Executive Career Launch“. Teile des Coachings werden durch KI-Coaching-Agenten durchgeführt, mit denen Sie direkt im Portal chatten. Dabei verarbeiten wir:

  • Zugangsdaten: Name, E-Mail, Passwort (nur verschlüsselt/gehasht gespeichert, WordPress-Standard).
  • Onboarding-Angaben: Kontaktdaten, beruflicher Status, Coaching-Sprache, Zeitbudget, KI-Erfahrung, IT-Umfeld, Non-Negotiables sowie freiwillige qualitative Selbstreflexion (Motivation, Ziele, Arbeits-/Feedback-Stil, persönliche Herausforderungen).
  • Coaching-Daten: Ihre Gesprächsverläufe mit den KI-Agenten und deren Antworten, die Ergebnisse in Ihrem persönlichen Coaching-Logbuch, ein personalisiertes „KI-Gedächtnis“ sowie von Ihnen hochgeladene Dokumente (z. B. Lebenslauf, Persönlichkeitstests).
  • Einwilligungsnachweis: Zeitstempel, Textversion und gehashte IP-Adresse.

KI-Dienstleister: Die Verarbeitung Ihrer Chat-Eingaben durch die KI-Agenten erfolgt über die Langdock GmbH, Hamburg, Deutschland (EU-Hosting, ISO 27001), als Auftragsverarbeiter nach Art. 28 DSGVO. Langdock nutzt Ihre Daten nicht zum Training von KI-Modellen. Die Verarbeitung findet in der EU statt; eine Übermittlung in Drittländer ist nicht vorgesehen. Es sind ausschließlich KI-Modelle (LLMs) freigegeben, die in der EU gehostet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coaching-Vertrags) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die KI-gestützte Verarbeitung und die Speicherung der sensiblen Coaching-Inhalte). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für etwaige besondere Kategorien gilt Abschnitt 16.

Transparenz (EU AI Act): Sie arbeiten im Coaching bewusst mit Künstlicher Intelligenz. NAKAMA EUROPE LTD ist „Deployer“; die Anwendung ist als Minimal-/Low-Risk eingestuft. Die KI-Agenten treffen keine Entscheidungen über Sie, erstellen keine Bewertungen für Dritte oder Arbeitgeber und ersetzen nicht die menschliche Begleitung: Nach jedem Modul findet ein persönliches Gespräch mit Ihrem Executive Career Coach statt. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt (siehe Abschnitt 20).

Ihre Kontrolle: Ihr Logbuch und Ihre Gesprächsdaten können Sie im Portal jederzeit einsehen sowie auf Wunsch exportieren und vollständig löschen lassen (Anfrage an hello(at)ai-careerlounge.com; einen PDF-Export Ihres Logbuchs können Sie zudem selbst im Portal erstellen). Hochgeladene Dokumente werden in einem zugriffsgeschützten Bereich gespeichert (kein öffentlicher Zugriff, keine Übermittlung an den KI-Dienstleister) und sind nur für Sie und Ihr Coaching-Team abrufbar.

E-Mail-Kommunikation im Portal: Nach dem Anlegen Ihres Zugangs erhalten Sie eine Willkommens-E-Mail. Nach dem Ausfüllen des Karriere-Briefings erhalten Sie und Ihr Coaching-Team eine Benachrichtigung per E-Mail, dass Ihre Briefing-Zusammenfassung in Ihrem persönlichen Portal bereitliegt; die Inhalte selbst verbleiben im passwortgeschützten Portal (Zweck: Vorbereitung Ihrer Betreuung; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

15.6 Terminbuchung, Gesprächs-Transkription und weitere Dienste

Terminbuchung Coaching-Gespräche (Cal.eu): Für die Buchung persönlicher Coaching-Gespräche nutzen wir Cal.eu (EU-Instanz von Cal.com; verarbeitet Name, E-Mail, Termindaten sowie Ihre Angaben zu zwei Buchungsfragen: Ihr aktueller Stand im Programm und Ihre gewünschten Gesprächsthemen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung Erstgespräche (TidyCal): Für die Buchung kostenloser Erstgespräche von Interessent:innen nutzen wir TidyCal (verarbeitet Name, E-Mail, Termindaten). TidyCal ist ein Anbieter mit Sitz in den USA; für die Übermittlung gelten die in Abschnitt 17 genannten Garantien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Transkription der Coaching-Gespräche: Ihre persönlichen Coaching-Gespräche können mit der Anwendung Hedy (Hedy AI LLC) transkribiert werden. Die Spracherkennung erfolgt dabei ausschließlich lokal auf dem Endgerät Ihres Coaches; Audioaufnahme und Transkript werden nicht an Server von Hedy oder sonstige Dritte übertragen (Cloud-Synchronisation und Cloud-Analyse sind deaktiviert). Aus dem Transkript erstellen wir über unseren KI-Dienstleister Langdock (EU-Verarbeitung, siehe Abschnitt 15.5) eine Coaching Session Summary, die in Ihrem Coaching-Logbuch gespeichert wird; das Transkript selbst wird nach Erstellung der Summary gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a, bei sensiblen Gesprächsinhalten Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Terminbuchung über eine gesonderte Abfrage erteilen. Ohne Einwilligung findet das Gespräch ohne Transkription statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — auch noch zu Beginn des Gesprächs.

Geplant und jeweils erst nach Abschluss eines Auftragsverarbeitungsvertrags aktiv: Brevo (E-Mail/CRM), Stripe (Zahlung/Rechnung). Diese Erklärung wird bei Aktivierung entsprechend ergänzt.

16. Besondere Kategorien personenbezogener Daten

Daten im Sinne von Art. 9 Abs. 1 DSGVO (z. B. Gesundheits-, Religions-, politische Daten) sind für unsere Leistungen nicht erforderlich. Bitte senden Sie uns solche Daten nicht unaufgefordert zu. Sollten sie im Einzelfall relevant werden – etwa wenn Sie freiwillig Angaben zu Ihrer Gesundheit (z. B. Belastung, Erschöpfung) oder Weltanschauung machen, sei es in Ihren Eingaben im Coaching-Portal oder in Ihren persönlichen Coaching-Gesprächen (einschließlich deren Transkripten und Zusammenfassungen) – verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Für das Coaching-Portal erteilen Sie diese Einwilligung im Onboarding, für die Gesprächs-Transkription gesondert bei der Terminbuchung (siehe Abschnitt 15.6). Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

17. Datenübermittlung in Drittländer

Bei Diensten wie Google Analytics, reCAPTCHA, Google Fonts, Meta Pixel, X und TidyCal können Daten an Server in den USA übermittelt werden. Die USA verfügen über einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework); zusätzlich bestehen, soweit erforderlich, EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Verarbeitung im Coaching-Portal (Langdock, IONOS, Cal.eu) findet in der EU statt; eine Drittlandübermittlung ist insoweit nicht vorgesehen. Auch die Transkription der Coaching-Gespräche erfolgt ohne Drittlandübermittlung (lokale Verarbeitung, siehe Abschnitt 15.6).

18. Speicherdauer und Löschung

Datenkategorie (Dienstleister)Speicherdauer
Server-Logfiles (IONOS)Max. 30 Tage
E-Mail-AnfragenBis zur Erledigung + gesetzliche Fristen
Kundendaten (allgemein)Bis zum Widerruf, max. 3 Jahre nach letztem Kontakt
Vertragsdaten (Unternehmenskunden)10 Jahre (handels-/steuerrechtlich)
Analytics-Daten (Google Analytics)14 Monate
Coaching-Konto, Profil/KI-Gedächtnis, Gesprächsverläufe, Logbuch (WordPress/IONOS)Bis zum Widerruf/zur Löschung durch Sie, spätestens 24 Monate nach Programmende
Hochgeladene Dokumente, z. B. CV/Persönlichkeitstests (WordPress/IONOS)Bis zum Widerruf/zur Löschung durch Sie, spätestens 24 Monate nach Programmende
KI-Verarbeitung der Chat-Eingaben (Langdock)Keine eigenständige Speicherung über die Sitzung hinaus; kein Modelltraining. Maßgeblich ist die Portal-Speicherung (24 Monate).
Terminbuchung Coaching: Name, E-Mail, Termin, Buchungsfragen (Cal.eu)Für die Dauer der Terminabwicklung; danach gemäß Anbieter-Vorgaben
Terminbuchung Erstgespräch: Name, E-Mail, Termin (TidyCal)Für die Dauer der Terminabwicklung
Gesprächs-Transkripte und Session SummariesTranskript: Löschung nach Erstellung der Summary; Summary im Logbuch: wie Coaching-Daten (24 Monate)
Einwilligungsnachweise (Coaching)Für die Dauer der Verarbeitung + Nachweisfristen
(geplant) E-Mail/CRM (Brevo), Zahlung (Stripe)Bei Aktivierung je Kategorie definiert; Rechnungsdaten 10 Jahre (steuerrechtlich)

Aufbewahrung der Coaching-Daten (24 Monate): Für die Coaching-Portal-Daten gilt eine Aufbewahrungsfrist von 24 Monaten nach Programmende. Diese Frist ist in dieser Datenschutzerklärung genannt, im internen Löschkonzept dokumentiert und wird Ihnen transparent kommuniziert. Üben Sie Ihr Recht auf Löschung aus, löschen wir Ihre Daten vorzeitig, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können jederzeit die Löschung verlangen (E-Mail an hello(at)ai-careerlounge.com). Im Coaching-Portal löschen wir auf Ihren Wunsch Profil, Gesprächsverläufe, Logbuch und hochgeladene Dokumente vollständig.

19. Ihre Rechte als betroffene Person

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Kontakt: hello(at)ai-careerlounge.com.

20. Automatisierte Entscheidungsfindung / Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Alle KI-gestützten Analysen – auch die der KI-Coaching-Agenten – dienen ausschließlich der Unterstützung und werden durch die menschliche Begleitung (persönliche Coaching-Gespräche) ergänzt.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig: Data Protection Commission (DPC), 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland, Tel. +353 (0)761 104 800, www.dataprotection.ie. Sie können sich alternativ an die Behörde Ihres Aufenthalts-/Arbeitsorts wenden.

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Letzte Aktualisierung: Juli 2026