Datenschutz — kurz und ehrlich.

🍪 Keine Tracking-Cookies

Diese Seite setzt keine Werbe- oder Tracking-Cookies. Deine Auswahl (Sprache, Hell/Dunkel, Ergebnisse von Standort-/AI-Check, Pfad-Fortschritt) speichern wir ausschließlich lokal in deinem Browser (localStorage) — nichts davon verlässt dein Gerät oder ist uns zugänglich. Technisch notwendige Cookies gibt es nur dort, wo du dich anmeldest (siehe Konto & Anmeldung); sie brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG).

🖥️ Server-Logs

Unser Hoster (ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO) speichert technisch notwendige Zugriffsdaten (IP gekürzt, Zeitpunkt, aufgerufene Seite) für max. 7 Tage zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Auch unsere Datenbank und der Mailversand laufen auf diesem Hosting in Deutschland.

📊 Reichweitenmessung ohne Cookies

Damit wir wissen, welche Inhalte gebraucht werden, messen wir die Nutzung auf unserem eigenen Server — ohne Cookies, ohne Kennung, ohne Wiedererkennung. Übertragen werden: der aufgerufene Pfad, der Seitentitel, der Name der verweisenden Website (nicht die vollständige Adresse), die Zeit, die die Seite sichtbar im Vordergrund war, wie weit gescrollt wurde, die zuvor besuchte Seite unserer eigenen Website, ob ein Formular abgeschickt oder ein zentraler Link angeklickt wurde, sowie gewählte Sprache, helle oder dunkle Ansicht und die grobe Bildschirmklasse (Handy, Tablet, großer Bildschirm). Gespeichert werden daraus ausschließlich Summen (z. B. „Startseite: 42 Aufrufe, im Schnitt 51 Sekunden“ oder „12 × von der Startseite zur Academy“). Es gibt keine Besuchs- oder Gerätekennung und keinen Verlauf einzelner Personen — auch der Weg von Seite zu Seite wird nur als Paar „von → nach“ gezählt, nie als zusammenhängende Sitzung. Es entsteht kein Personenbezug, deine IP wird dabei nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser das Signal „Do Not Track“, zählen wir gar nicht. Zusätzlich nutzen wir Google Analytics 4 (Google Ireland Ltd., Dublin) im „Consent Mode“ mit der Standardeinstellung abgelehnt: Google setzt dabei keine Cookies und speichert keine Kennung, sondern empfängt nur cookielose Signale (aufgerufener Pfad, Seitentitel, verweisende Website, Browser-Typ) und schätzt daraus Besucherzahlen; die IP-Adresse wird nur zur groben Standortbestimmung genutzt und nicht gespeichert. Do-Not-Track im Browser schaltet beide Messungen ab. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; Details: policies.google.com/privacy.

🌐 Externe Dienste

Schriften und Team-Fotos liegen auf unserem Server. Inter, Instrument Serif und JetBrains Mono werden nicht von Google geladen, die Porträts des Teams nicht mehr von Squarespace. Der einzige Drittanbieter, den diese Seite beim Aufruf lädt, ist das Mess-Skript von Google Analytics (siehe „Reichweitenmessung“). Links zu Google-Bewertungen, ProvenExpert, LinkedIn und vaikuntha.eu führen zu Drittanbietern mit eigenen Datenschutzregeln.

💬 Feedback-Widget & Sprout

Feedback zur Seite (freiwillig, Name optional) verarbeiten wir, um die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mit deinem Text übertragen wir die Adresse der Seite, die Browserkennung, die Fensterbreite, die Sprache und ob du die helle oder dunkle Ansicht nutzt — bei einer Fehlermeldung zusätzlich die letzten Fehlermeldungen des Seitenskripts, damit wir den Fehler nachstellen können. Schreibst du ohne Anmeldung, bleibt dein Hinweis auf unserem Server und geht als E-Mail an uns — er wandert nicht ins Ticketsystem. Kommt er aus einer angemeldeten Sitzung unseres Teams, wird daraus eine Aufgabe im Ticketsystem (Atlassian Jira, EU-Hosting). Beides löschen wir nach Bearbeitung. Gegen automatisierte Einsendungen speichern wir für 15 Minuten einen gekürzten Prüfwert deiner IP-Adresse (Hash, nicht rückrechenbar auf die Adresse) — die IP selbst legen wir dabei nicht ab. Sprout, unser Guide unten rechts, antwortet mit vorbereiteten Hinweisen — ohne AI-Backend: Deine Eingaben bleiben in deinem Browser und werden nicht übertragen. Sollte künftig eine AI angebunden werden, informieren wir hier vorab über Anbieter und Datenfluss.

📞 Rückruf- & Kontaktformular

Name, Telefon/E-Mail, Thema, Wunschzeit und Nachricht nutzen wir ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten landen als Aufgabe in unserem internen Ticketsystem (Atlassian Jira, EU-Hosting) und werden nach Abschluss, spätestens nach 12 Monaten, gelöscht. Kein Newsletter, keine Weitergabe.

Bestätigung per E-Mail. Hast du eine E-Mail-Adresse angegeben, schicken wir dir einmalig eine Bestätigung dorthin: was wir notiert haben, wann wir uns melden, und ein passender Link zum Thema. Das ist die Antwort auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), kein Werbe-Mailing — eine weitere Mail bekommst du nur, wenn du uns dafür gesondert deine Einwilligung gibst. Versendet wird über unseren Webspace bei All-Inkl (Deutschland). Ohne E-Mail-Adresse — etwa beim reinen Rückrufwunsch — versenden wir nichts.

🎓 Buchung & Zahlung (Stripe)

Buchst du ein Training, verarbeiten wir Name, E-Mail, ggf. Firma/Telefon, Kurs, Format, Plätze und Wunschtermin zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Buchung wird als Aufgabe in Jira angelegt und du bekommst eine Bestätigungsmail. Wählst du „Online zahlen“, leiten wir dich zu Stripe Checkout (Stripe Payments Europe Ltd., Dublin, Irland) weiter: Zahlungsdaten (Karte, Google Pay, Apple Pay, SEPA) gibst du ausschließlich bei Stripe ein — sie erreichen unsere Server nie. Stripe erhält von uns E-Mail, Kursbezeichnung, Betrag und eine Buchungsreferenz und meldet uns den Zahlungsstatus zurück. Die Rechnung erstellen wir nach Zahlungseingang mit FastBill (Fastbill GmbH, Deutschland; Auftragsverarbeitung) aus Name, Anschrift, E-Mail, Kurs und Betrag. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; Details: stripe.com/de/privacy ↗. Aufbewahrung nach handels- und steuerrechtlichen Fristen (10 Jahre für Rechnungsdaten, Art. 6 Abs. 1 lit. c DSGVO).

🔑 Wer sich anmelden kann und was dabei gespeichert wird

Ein Konto auf vishnuartists.com bekommt, wer mit uns arbeitet oder arbeiten möchte: Kern-Team, Freelancer und Partner des Kollektivs, Anwärter:innen im Bewerbungsprozess sowie Alumni. Kundschaft und Teilnehmende sehen ihre Unterlagen und Rabatte unter „Mein Vishnu“ über das Vereinskonto bei vaikuntha.eu (siehe rechts). Es gibt keine offene Registrierung: Wer über „Konto anlegen“ Interesse meldet, bekommt einen Eintrag in unserer Kontaktverwaltung und eine Rückmeldung von einem Menschen — die Antwort der Seite ist absichtlich immer gleich, damit niemand über das Formular herausfinden kann, ob eine Adresse bei uns bekannt ist.

Drei Wege hinein, und für jeden speichern wir nur, was er braucht:

• Anmelde-Link per E-Mail — gilt 30 Minuten (Einladungslinks aus dem Team: 3 Tage) und genau einmal. Gespeichert wird nur ein Prüfwert des Links (SHA-256) und ein gekürzter, nicht rückrechenbarer Prüfwert deiner IP-Adresse als Bremse gegen Massenanfragen; beides verfällt mit dem Link.
• Passkey (Windows Hello, Touch ID, Fingerabdruck, Sicherheitsschlüssel) — bei uns liegt nur der öffentliche Schlüssel, eine Kennung und der Gerätename, den du vergibst. Der private Schlüssel bleibt auf deinem Gerät. Passkeys kannst du jederzeit selbst löschen.
• Adresse + Passwort — gespeichert wird ausschließlich ein Passwort-Hash, nie das Passwort. Fehlversuche zählen wir, um Durchprobieren zu bremsen.

🍪 Sitzungs-Cookie, Geräte und Vereinskonto

Nach dem Anmelden setzen wir das Cookie vf_sitz (HttpOnly, Secure, SameSite=Lax). Es enthält nur eine Zufallskennung; zu ihr speichern wir Ablaufdatum, Anlage- und letzten Zugriffszeitpunkt und den Browser-Typ (User-Agent), damit du im Konto sehen kannst, auf welchen Geräten du angemeldet bist. Dauer: 30 Tage für Freelancer und Partner, 7 Tage für alle mit Zugriff auf die Kontaktverwaltung, 1 Tag ohne „angemeldet bleiben“. Abmelden oder Ablauf löscht die Sitzung auf dem Server. Jede Anmeldung erscheint als Eintrag im Zeitstrahl deiner Akte (siehe Kontaktverwaltung).

Vereinskonto (vaikuntha.eu). Meldest du dich über dein Konto beim Vaikuntha e.V. an, fragen wir bei vaikuntha.eu nur ab: Konto-Kennung, Name und ob eine Mitgliedschaft besteht. Mehr wird nicht übertragen; der Verein erfährt umgekehrt nicht, was du bei uns tust. Beide Häuser bleiben getrennt: Vereinsgremien sehen nur Vereinskontakte, Vishnu-Interne nur Vishnu-Kontakte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals im Rahmen der Zusammenarbeit) und lit. f DSGVO (Schutz der Konten). Sitzungen, Links und Prüfwerte löschen wir mit Ablauf; Passkeys und Passwort bleiben, bis du sie entfernst oder dein Konto endet.

📇 Was in der Akte steht — und wer sie sieht

Wir führen Kundschaft, Teilnehmende, Interessent:innen, Freelancer, Partner und Presse-Kontakte in einer selbst betriebenen Kontaktverwaltung auf unserem Hosting in Deutschland — bewusst kein Cloud-CRM, damit Kundendaten das Haus nicht verlassen. Zu einer Person können stehen: Name, E-Mail-Adressen, Telefon, Ort, Organisation, Rolle bei uns, Tags, ein Zeitstrahl der Kontakte (Anfragen, Mails, Buchungen, Anmeldungen), Kurse und Zertifikate, laufende Vorgänge, hochgeladene Unterlagen und die Einwilligungen, die du uns gegeben hast — mit Datum, Herkunft und Widerruf. Zugriff haben ausschließlich Geschäftsführung, Kern-Team und die Buchhaltung; jede Änderung wird mit Name und Zeitpunkt protokolliert.

⚖️ Zweck, Rechtsgrundlage, Löschung

Zweck ist die Betreuung der Geschäftsbeziehung: Anfragen beantworten, Trainings und Coachings abwickeln, Freelancer vermitteln, Rechnungen schreiben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Anbahnung), lit. c (handels- und steuerrechtliche Aufbewahrung), lit. f (Pflege bestehender Geschäftskontakte) und lit. a, wo du uns eine Einwilligung gegeben hast — etwa für den Freelancer-Pool.

Löschfristen: Interessent:innen ohne Vertrag löschen wir spätestens 24 Monate nach dem letzten Kontakt. Vertrags- und Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB 10 Jahre auf, danach werden sie gelöscht. Zertifikate über besuchte Trainings bleiben, solange du sie über „Mein Vishnu“ abrufen können möchtest. Alles, was auf einer Einwilligung beruht, endet mit deren Widerruf (siehe Deine Rechte).

📄 Deine Bewerbung

Über bewerbung.html erheben wir: Name, E-Mail, Telefon, Ort, gewünschte Rolle, Zertifikate, Verfügbarkeit und Umfang, Sprachen, ein Profil im Netz, deinen Text — und deinen Lebenslauf (PDF oder DOCX, bis 10 MB) sowie bis zu 12 weitere Unterlagen wie Zertifikate. Daraus entsteht ein Vorgang mit einer Nummer (FAP-…), den du im Freelancer-Portal verfolgen kannst; du bekommst eine Bestätigungsmail, das Team eine Benachrichtigung an eine interne Adresse. Die Dateien liegen in einem nicht öffentlich erreichbaren Ordner auf unserem Server, die Angaben in der Kontaktverwaltung. Es entsteht kein Ticket in einem Fremdsystem. Als Bremse gegen automatisierte Einsendungen speichern wir bis zu 24 Stunden einen gekürzten, nicht rückrechenbaren Prüfwert deiner IP-Adresse.

Zweck und Rechtsgrundlage: Prüfung deiner Bewerbung und Anbahnung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Führen wir dich nach dem Gespräch in unseren Freelancer-Pool über, beruht das auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir gesondert mit dir festhalten — sie ist inhaltsgleich mit dieser Seite.

Speicherdauer: Wird aus der Bewerbung keine Aufnahme in den Pool, löschen wir Bewerbung und Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens (Nachweisfrist nach § 15 Abs. 4 AGG). Wird sie zur Pool-Mitgliedschaft, gilt die Frist rechts.

🤝 Der Freelancer-Pool

Im Pool führen wir dein Profil fortlaufend — unabhängig davon, ob gerade ein Vermittlungsverfahren läuft: intern durchsuchbar, abgeglichen mit künftigen Einsatz- und Projektangeboten, und wir sprechen dich dazu an. An potenzielle Auftraggeber geben wir Daten nur weiter, soweit das für die Anbahnung oder Durchführung eines konkreten Vermittlungsprozesses nötig ist; mit deinem Einverständnis vertreten wir dich dabei.

24 Monate, verlängerbar. Dein Profil bleibt zunächst 24 Monate ab Aufnahme im aktiven Pool. Jede ausdrückliche Bestätigung oder von dir veranlasste Aktualisierung startet die 24 Monate neu; vor Ablauf fragen wir nach. Bleibt beides aus, nehmen wir das Profil aus dem aktiven Pool und löschen oder anonymisieren die Daten unverzüglich — gesetzliche Aufbewahrungspflichten bleiben unberührt und beschränken sich auf ihren Zweck.

Öffentliches Profil nur auf dein Ja. Ob du auf unserer Team-Seite erscheinst, entscheidest du mit einer eigenen, freiwilligen Einwilligung in deinem Profil („Darf dein Profil öffentlich stehen?“). Sie ist keine Voraussetzung für die Pool-Mitgliedschaft; kein Ja heißt: alles bleibt intern. Veröffentlicht werden dann nur die von dir freigegebenen Angaben: Name, Foto, Rolle, Kenntnisse und Schwerpunkte, Erfahrung in zusammengefasster Form, Qualifikationen und Zertifikate, Sprachen, Region und Verfügbarkeit — nie Kontaktdaten, Anschrift oder der Lebenslauf. Die Veröffentlichung endet mit deinem Widerruf, mit dem Ende der aktiven Pool-Mitgliedschaft oder spätestens 24 Monate nach Erteilung bzw. letzter Erneuerung dieser Einwilligung; eine interne Profilbestätigung verlängert sie nicht. Ein Widerruf nur der Veröffentlichung lässt deine Pool-Mitgliedschaft unberührt.

Widerruf: jederzeit, ohne Angabe von Gründen und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — per E-Mail an info@vishnuartists.com oder per Post an Vishnu Artists GmbH, Königsberger Str. 6, 66780 Rehlingen-Siersburg. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

🧭 Bewerbungen über den Tower

Der Tower schlägt Freelancer:innen passende Ausschreibungen von Vermittlern vor. Was du dort vormerkst oder als gesendet meldest, erfassen wir als Bewerbungsvorgang. Wie der Tower Suchprofil, Urteile und Bewerbungsstufen verarbeitet, steht in Abschnitt 10. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung in die Verarbeitung für den Tower, die du in deinem Konto gibst und dort jederzeit widerrufen kannst.

🪪 Dein Profil im Portal

Angemeldet kannst du dein Profil selbst pflegen: Position, Kontaktdaten, Ort, Sprachen, Kurzprofil, Fähigkeiten, Tags, Zertifikate, Verfügbarkeit. Alle Angaben sind freiwillig; sie stehen in deiner Akte in der Kontaktverwaltung und sind für das Kern-Team sichtbar, für andere nur mit deinem Ja zum öffentlichen Profil (siehe Freelancer-Pool). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Veröffentlichung lit. a. Du kannst jedes Feld jederzeit ändern oder leeren.

📷 Profilfoto

Lädst du ein Foto hoch (bis 5 MB), legen wir es unter einer nicht erratbaren Adresse auf unserem Server ab und tragen diese Adresse in dein Profil ein. Das Bild wird nur im Portal und — mit deiner Einwilligung — auf der Team-Seite gezeigt; an Dritte wird es nicht weitergegeben. Ersetzt oder entfernst du das Foto, löschen wir die Datei; mit dem Ende deines Kontos ebenso. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe).

💬 Chat

Für Kern-Team und Kollektiv gibt es einen Chat in der App: feste Räume nach Rolle und Direktnachrichten zu zweit. Nachrichten, Absender, Zeitpunkt und Lesestatus liegen in unserer Datenbank in Deutschland — deshalb zeigen Handy und Rechner dasselbe. Lesen kann eine Nachricht nur, wer Mitglied des Raums ist; Kundschaft und Vereinsmitglieder haben keinen Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit im Kollektiv) bzw. für Beschäftigte § 26 BDSG. Mit dem Austritt endet der Zugang; Nachrichten löschen wir, wenn ein Raum aufgelöst wird oder du es verlangst.

🔔 Push-Benachrichtigungen

Erlaubst du Benachrichtigungen in deinem Browser, speichern wir das Abo: die Zustelladresse des Push-Dienstes deines Browsers (Google, Apple oder Mozilla), die beiden Schlüssel des Abos und den Gerätenamen. Inhalte werden auf unserem Server Ende-zu-Ende verschlüsselt (RFC 8291) — der Push-Dienst transportiert sie, kann sie aber nicht lesen. Du entscheidest in der App, wofür du Benachrichtigungen möchtest, und kannst jedes Gerät jederzeit abmelden; Abos, die der Push-Dienst nicht mehr kennt, löschen wir automatisch. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Browser-Freigabe erteilst und dort widerrufst.

📱 „Vishnu Artists App“ (PWA)

vishnuartists.com lässt sich als App auf Handy und Rechner installieren. Dabei speichert dein Browser die Hülle der App (Seite, Schriften, Skripte, Logo) und die zuletzt geladenen Seiten lokal auf deinem Gerät, damit sie auch ohne Netz öffnen. Es entsteht keine zusätzliche Datenverarbeitung bei uns: Die App nutzt dieselben Funktionen wie die Website und dieselbe Anmeldung. Deinstallierst du die App oder leerst den Browser-Speicher, ist der Zwischenspeicher weg.

🧾 Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO). Ob eine Bewerbung weitergeht oder ein Profil zu einem Angebot passt, entscheidet ein Mensch aus dem Team.

🔎 Suchprofil und Treffer

Du speicherst Suchbegriffe, Fachrichtungen und optional deinen Lebenslauf (PDF, DOCX oder TXT bis 5 MB) oder dein LinkedIn-Profil als PDF. Eine hochgeladene Datei liest der Tower genau einmal und löscht sie dann vom Server — auch wenn sie unlesbar ist oder das Lesen nach mehreren Versuchen scheitert; lädst du eine neue hoch, ersetzt sie die alte sofort. Aus dem Text schlägt das Sprachmodell Felder für dein Suchprofil vor; gespeichert werden nur die Felder, die du bestätigst. Deine Urteile über Treffer (👍 · 👎 · ⭐, optional mit Begründung) speichern wir, damit der Tower dein Profil schärfen kann; Änderungen übernimmt er nur nach deiner Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Nutzungsbedingungen des Vishnu Tower, die du in deinem Konto angenommen hast. Angaben zu Gesundheit, Religion, Weltanschauung oder Gewerkschaftszugehörigkeit braucht der Tower nicht; stehen sie dennoch in deinem Lebenslauf, verarbeiten wir sie nur mit deiner ausdrücklichen, jederzeit widerruflichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du auf derselben Seite gesondert geben kannst. Alles löschst du jederzeit mit „Profil löschen“ — damit gehen Suchprofil, Urteile, Vorschläge, eine noch liegende Unterlage, der Stand deiner Bewerbungen und alle Pakete.

🤖 Sprachmodell Claude

Für die Bewertung neuer Ausschreibungen und für den Paketbau nutzen wir das Sprachmodell Claude des Anbieters Anthropic. Für die Bewertung übermitteln wir deinen Vornamen, dein Suchprofil (alle gepflegten Felder, auch den Tagessatz), deine Urteile mit Begründung, den Steckbrief aus deinem Lebenslauf (siehe Speicherdauer) und Titel, Eckdaten und Text der Ausschreibung; für das Kern-Team ohne Suchprofil die Angaben des öffentlichen Teamprofils (Rolle, Fähigkeiten, Zertifikate, Kurzprofil). Beim Paketbau kommen dein Lebenslauf aus der Kontaktverwaltung und die Freitexte deines Suchprofils dazu. Aus Anzeigentexten und hochgeladenen Unterlagen entfernen wir vorher Mailadressen und Telefonnummern, aus deinem Lebenslauf für Paketbau und Steckbrief zusätzlich Straße und Geburtsdatum; das geschieht über Muster und ist nicht lückenlos. Die Bewertung ist ein Punktwert von 0 bis 100 mit einem Satz Begründung: 80–100 heißt „genau dein Profil“, 60–79 „passt gut, mit einer Lücke“, 30–59 „nur am Rand“, 0–29 „passt nicht“. Maßstab ist allein dein Suchprofil: Rollen aus deinen eigenen Suchbegriffen und Themen unter „reizt mich“ werten höher, Themen unter „will ich nicht mehr“ höchstens 20, Rollen unterhalb deiner gewünschten Rollenebene höchstens 30, Festanstellung oder Arbeitnehmerüberlassung höchstens 20; deine bisherigen Urteile ziehen ähnliche Anzeigen nach oben oder unten. Ab 60 Punkten gilt eine Anzeige als Treffer für dich. Die Begründung nennt keine Werte aus deinem Suchprofil, weil das Kern-Team sie mitliest. Ob du dich bewirbst, entscheidest du selbst; eine Entscheidung mit rechtlicher Wirkung fällt nicht allein aufgrund dieser Bewertung (Art. 22 DSGVO). Rechtsgrundlage: für die Bewertung Art. 6 Abs. 1 lit. b DSGVO (Nutzungsbedingungen des Vishnu Tower), für den Paketbau Art. 6 Abs. 1 lit. a DSGVO (deine gesonderte Zustimmung). Empfänger und Drittlandübermittlung: Abschnitt 9; Grundlage sind die EU-Standardvertragsklauseln. Kurz zur Logik (Art. 13 Abs. 2 lit. f DSGVO): Der Punktwert vergleicht die Ausschreibung mit deinem Suchprofil, deinem Steckbrief und deinen bisherigen Urteilen. Er sortiert nur deine Trefferliste und filtert sie vor. Ob eine Bewerbung weitergeht, entscheidet ein Mensch aus dem Team. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO gibt es nicht.

📦 Paketbau

Mit deiner Zustimmung baut der Tower zu einer vorgemerkten Bewerbung drei Texte: ein Anschreiben, eine auf die Ausschreibung zugeschnittene Fassung deines Lebenslaufs und eine Einschätzung, was passt und was vorher zu klären ist. Die Texte liegen auf unserem Server, nur für dich abrufbar, höchstens 60 Tage. Du kannst die Zustimmung jederzeit widerrufen; dann werden vorhandene Pakete sofort gelöscht. Die Lebenslauf-Fassung ist ein Entwurf, den du prüfst und selbst versendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

⏳ Speicherdauer

Suchprofil, Urteile und Vorschläge: bis du sie löschst oder dein Konto endet. Pakete: höchstens 60 Tage, danach gelöscht. Bewerbungsvorgänge: laufende, solange sie laufen; abgeschlossene (Zusage, Absage, zurückgezogen) zeigen wir dir noch 60 Tage, danach verschwinden sie aus deiner Übersicht und bleiben nur in der Datenbank des Towers, bis du dein Profil löschst. Steckbrief: eine vom Sprachmodell verdichtete Kurzfassung deines Lebenslaufs aus der Kontaktverwaltung (höchstens 1.200 Zeichen: Rollen, Branchen, Methoden, Sprachen, Verfügbarkeit — keine Kontaktdaten), die der Tower für die Bewertung nutzt. Er entsteht nur mit angenommenen Nutzungsbedingungen (oder früherer Einwilligung oder gültigem Rahmenvertrag), wird neu gebaut, wenn sich dein Lebenslauf ändert, und entfällt, sobald in der Kontaktverwaltung kein Lebenslauf mehr liegt oder du die Nutzung beendet hast und kein gültiger Rahmenvertrag besteht (täglich geprüft). Löschst du nur dein Suchprofil, bleibt der Steckbrief zunächst gespeichert; auf Wunsch löschen wir ihn (Abschnitt 12).

📨 Vermittler und Übersicht

Der Tower speichert den Namen des Vermittlers aus der Ausschreibung und zählt, wie oft du dich in 30 Tagen an denselben Vermittler gewandt hast; das zeigen wir dir als Hinweis. Das Kern-Team sieht in einer Übersicht die laufenden Bewerbungen (Vorname, Titel und Link der Ausschreibung, Vermittler, Stufe, Zeitpunkte) sowie Zusagen und Absagen der letzten 30 Tage, dazu Zählwerte je Person und je Vermittler; zurückgezogene Bewerbungen stehen dort nicht. Auswertungen mit Punkten je Person (Tower-Dashboard) sieht nur die Geschäftsführung. Mailadressen, Notizen, Honorare und Anzeigentitel je Person stehen in keiner der beiden Übersichten. Eine Bewerbung leitet der Tower nicht selbst weiter: „Gesendet“ ist deine Selbstauskunft, dass du sie verschickt hast. Weitergabe an einen Vermittler erfolgt nur, wenn du eine Bewerbung selbst abschickst oder wir im konkreten Vermittlungsprozess mit deiner Einwilligung handeln (Abschnitt 5).

🧪 Die Demo

Hinter der Demo auf demo.vishnuartists.com stehen kein Server und keine KI. Was du dort einträgst oder ziehst, bleibt im Speicher deines Browsers (localStorage); „↺ Demo zurücksetzen“ löscht es. Der Coach antwortet mit einem aufgezeichneten Beispiel-Dialog, deine Fragen gehen an keinen KI-Anbieter. Eine Nutzungszählung gibt es in der Demo nicht. Aus der Demo geht nur weg, was du selbst über „💬 Feedback“ abschickst (siehe unten).

💻 Was in deinem Browser bleibt

Auch in deiner eigenen Instanz liegen Mein Board, Rituale, Fortschritt und Einstellungen im Speicher deines Browsers (localStorage), ebenso die Angaben aus dem Einrichtungs-Assistenten. Auf ein anderes Gerät nimmst du sie über Export / Import mit. Ist kein Kommandostand-Server eingerichtet (Solo-Modus), verlassen deine Einträge den Browser nicht; es gibt dann keine Quellen und keine KI. Die Schriften bringt der Kommandostand selbst mit; sie werden nicht von Google geladen.

🔌 Der Kommandostand-Server

Angebundene Quellen (Trello, Jira, Slack), der Coach und dein Begleiter-Profil laufen über einen Kommandostand-Server. Er läuft entweder auf deinem eigenen Rechner (localhost) oder gehostet auf unserem Server „wolke“ (siehe Abschnitt 9), mit einem eigenen Dienst je Instanz. Welcher es ist, zeigt dein Kommandostand mit seiner Adresse an. Zugangsschlüssel zu deinen Werkzeugen liegen nur im Kommandostand-Server, nie im Browser. Der Coach legt dort Aufgaben und Coaching-Notizen ab. Eine gehostete Instanz öffnet sich nur nach der Anmeldung über dein Konto (siehe Abschnitt 3).

🤖 Coach und KI

Der Coach ist eine KI. Deine Frage und der Kontext, den er dafür braucht, gehen je nach Einrichtung des Kommandostand-Servers:

• über Claude Code an Anthropic, abgerechnet über dein eigenes Claude-Abo,
• an die Anthropic-API, mit deinem eigenen Schlüssel,
• an einen anderen KI-Anbieter, den du im Kommandostand-Server einträgst; mit einem lokalen Modell (z. B. Ollama) bleibt alles auf deinem Rechner,
• nirgendwohin, wenn dein Kommandostand ohne KI eingerichtet ist.

Welcher Weg gilt, zeigt dein Kommandostand unter „🔒 Wo deine Daten liegen“. Läuft der Coach über dein eigenes Claude-Abo oder deinen eigenen API-Schlüssel, schickst du die Daten unter deinem eigenen Vertrag mit Anthropic an Anthropic. Wir stellen dann nur die Software bereit und sehen davon nichts. Anthropic ist auf diesem Weg nicht unser Auftragsverarbeiter. Für die Übermittlung in die USA gilt die Grundlage aus deinem Vertrag mit Anthropic (EU-Standardvertragsklauseln). Für unseren gehosteten Weg siehe Abschnitt 9.

📊 Nutzungszählung

Ist für deine Instanz ein Ziel für die Nutzungszählung eingerichtet, gehen dorthin Aufrufe, Verweildauer und angeklickte Einstiege, aber keine Karteninhalte. Die Zieladresse zeigt dein Kommandostand an. Sendet dein Browser „Do Not Track“ oder läuft der Kommandostand auf deinem eigenen Rechner (localhost), wird nicht gezählt.

💬 Feedback aus dem Kommandostand

Was du über „💬 Feedback“ abschickst, geht an uns als Anbieter des Kommandostands und wird zu einer Aufgabe in unserem Ticketsystem (Atlassian Jira, siehe Abschnitt 9). Neben deinem Text bekommt die Aufgabe: die Seite, auf der du warst, deinen Browser (User-Agent), die Breite des Fensters, die Sprache, hell oder dunkel, den Zeitpunkt der Meldung und, wenn du angemeldet bist, deinen Namen und deine Mailadresse für die Antwort. Bei einer Fehlermeldung kommen die letzten JavaScript-Fehlermeldungen der Seite dazu, und was du unter Schritte, erwartet und tatsächlich einträgst.

🧭 Test-Stufe (nur Kern-Team)

Änderungen am Kommandostand testen wir auf einer eigenen Staging-Stufe mit eigenem Server-Dienst und eigenem Datenordner; sie schreibt nie in deine Live-Daten. Einzige Ausnahme: Der gemeinsame Staging-Kommandostand des Kern-Teams liest die Daten der angemeldeten Person aus ihrer Live-Instanz, nur lesend.

⚖️ Zweck, Rechtsgrundlage, Speicherdauer

Zweck ist, dir den Kommandostand mit den Funktionen bereitzustellen, die du einrichtest, und dein Feedback zu bearbeiten. Die Nutzungszählung zeigt uns, welche Bereiche des Kommandostands genutzt werden, damit wir ihn verbessern können. Wir bilden damit keine Profile, machen keine Werbung und geben nichts an Dritte weiter. Rechtsgrundlage für den Kommandostand und dein Feedback ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Für die Nutzungszählung ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, das Produkt zu verbessern. „Do Not Track“ beachten wir, und du kannst jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 12). Daten im Browser bleiben, bis du sie löschst (in der Demo mit „↺ Demo zurücksetzen“). Daten auf dem Kommandostand-Server bleiben, bis du dein Konto schließt; danach löschen wir sie innerhalb von 30 Tagen. Feedback bleibt, bis die Aufgabe erledigt ist, höchstens 2 Jahre. Die Nutzungszählung bewahren wir 14 Monate auf, danach nur noch als Summen ohne Bezug zu einer Person.

🔐 Auskunft bis Widerspruch

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Alles formlos an info@vishnuartists.com oder per Post an die Anschrift oben.

↩️ Widerruf und Beschwerde

Eine Einwilligung — für den Freelancer-Pool, das öffentliche Profil, das Profilfoto, Benachrichtigungen, den Paketbau oder besondere Daten im Tower — kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis dahin bleibt rechtmäßig. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren; zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.