Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in GoldsternOS ist die GoldStern GbR, Kölner Landstraße 354, 40589 Düsseldorf, E-Mail: kontakt@goldstern.eu. Stand dieser Erklärung: September 2026.

1. Was diese Webseite von sich aus tut

Diese Webseite setzt keine Cookies, bindet kein Tracking ein und erstellt keine Nutzungsprofile. Es gibt kein Analyseprogramm und keine Werbepixel. Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seiten wird deshalb keine Verbindung zu Google oder einem anderen fremden Anbieter aufgebaut. Das geschieht nur, wenn Sie selbst einen Link zu einem externen Dienst anklicken (Abschnitte 5 und 14) oder in GoldsternOS die optionale 3D-Ansicht öffnen (Abschnitt 8). Die Demo von GoldsternOS speichert nichts, der Anmeldebereich legt für seinen Betrieb Daten im Speicher Ihres Browsers ab (Abschnitt 8).

2. Ihre Entscheidung im Datenschutzhinweis

Beim ersten Besuch fragen wir Sie einmal, wie Sie es mit Ihren Daten halten möchten. Ihre Antwort speichern wir im lokalen Speicher Ihres Browsers unter dem Namen gs-einwilligung-v2, zusammen mit dem Zeitpunkt Ihrer Entscheidung. So müssen wir nicht bei jedem Besuch erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Wie wir sehen, ob zugestimmt oder abgelehnt wurde. Im Moment Ihrer Entscheidung überträgt die Seite nur Ihre Auswahl an unseren eigenen Server, also „Einverstanden“ oder „Nur Notwendiges“ und ob Sie damit eine frühere Wahl ändern. Dort wird sie zu einer Tageszahl addiert. Wir speichern dabei weder Ihre IP-Adresse noch die Uhrzeit, Ihren Browser oder eine Kennung, ein Rückschluss auf Sie ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse, nachvollziehen zu können, wie Besucher entscheiden (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns eine Anfrage schicken, legen wir Ihre Entscheidung mit Zeitpunkt der Nachricht bei. Ihre eigene Entscheidung sehen und ändern Sie jederzeit über Datenschutz-Einstellungen im Fußbereich.

Eine Reichweitenmessung findet derzeit nicht statt. Sollten wir später eine einführen, wird sie ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Serverdaten

Beim Aufruf der Webseite speichert unser Hostinganbieter IONOS technisch notwendige Zugriffsdaten (Server-Logfiles) wie IP-Adresse, Datum, Uhrzeit, die abgerufene Datei und den Browsertyp. Diese Logfiles werden nach spätestens acht Wochen automatisch gelöscht. Diese Daten sind für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

4. Kontaktformular

Über das Kontaktformular können sich Unternehmen, Netzwerkpartner und Fachkräfte an uns wenden. Wir erheben dabei Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, bei Unternehmen den Firmennamen, Ihr Anliegen und Ihre Nachricht. Mitgeschickt werden außerdem die Seite, von der aus Sie schreiben, und Ihre Entscheidung im Datenschutzhinweis. Die Angaben gehen an unseren eigenen Server und von dort als E-Mail an kontakt@goldstern.eu. Ein Formulardienst oder ein anderer Dritter ist nicht beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten.

5. Demo-Anfrage und Terminbuchung über Calendly

Wenn Sie eine Demo von GoldsternOS anfragen, schicken Sie uns zunächst Firmenname, Name, E-Mail-Adresse, Branche und freiwillig Telefonnummer, Anzahl offener Stellen und eine Nachricht. Diese Angaben gehen wie beim Kontaktformular an unseren eigenen Server und von dort an kontakt@goldstern.eu.

Anschließend leiten wir Sie zur Terminwahl weiter zu Calendly, einem Dienst der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Die Weiterleitung geschieht erst nach dem Absenden und nur, wenn Sie sie nicht abbrechen. Wir übergeben dabei keine Ihrer Angaben in der Adresse. Bei Calendly geben Sie die für den Termin nötigen Daten selbst ein. Calendly verarbeitet diese Daten auch in den USA. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Vorbereitung eines Gesprächs auf Ihre Anfrage hin. Es gilt zusätzlich die Datenschutzerklärung von Calendly.

6. Jobsuche und Bewerberdaten

Die Jobsuche besteht aus Auswahlfragen. Wir erheben dabei Ihr Berufsfeld, Ihre Qualifikation, Ihre Berufserfahrung, Ihre Verfügbarkeit, Ihre Wunschregion, Ihr Sprachniveau, ob Sie einen Führerschein haben, und was Ihnen an einem Arbeitgeber wichtig ist. Am Ende geben Sie Name, Telefonnummer und E-Mail-Adresse an. Ein Lebenslauf ist freiwillig; wenn Sie einen hochladen, wird er der E-Mail an uns als Anhang beigefügt. Mitgeschickt werden außerdem die Seite und Ihre Entscheidung im Datenschutzhinweis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie bitten uns, passende Stellen für Sie zu finden, und dafür brauchen wir diese Angaben. Sie sind zu keiner Angabe verpflichtet. Ohne Kontaktdaten können wir Sie allerdings nicht erreichen.

7. Direktansprache von Fachkräften

Wir sprechen Fachkräfte auch von uns aus an, wenn ihr Profil zu einer offenen Stelle passt. Dafür nutzen wir Angaben, die Sie selbst beruflich zugänglich gemacht haben, vor allem in beruflichen Netzwerken wie LinkedIn oder XING und auf Stellen- und Lebenslaufportalen, sowie Empfehlungen aus unserem Netzwerk. Bei internationalen Fachkräften erhalten wir Profile auch von unseren internationalen Partnern, zum Beispiel Sprachschulen, Bildungseinrichtungen und Recruiting-Partnern, wenn Sie dort zugestimmt haben. Wir verarbeiten nur, was wir für die Ansprache brauchen: Name, beruflicher Werdegang, Qualifikationen, Ort und den Weg, über den wir Sie erreichen.

Rechtsgrundlage ist unser berechtigtes Interesse, Fachkräfte auf passende Stellen hinzuweisen, das sich mit Ihrem Interesse an beruflichen Möglichkeiten deckt (Art. 6 Abs. 1 lit. f DSGVO). Spätestens mit unserer ersten Nachricht weisen wir Sie auf diese Erklärung hin (Art. 14 DSGVO).

Sie können der Ansprache jederzeit widersprechen (Art. 21 DSGVO). Dann löschen wir Ihre Daten und behalten nur Ihren Namen mit dem Vermerk, dass Sie keine Ansprache wünschen, damit wir Sie nicht erneut anschreiben. Antworten Sie nicht, gilt die Löschfrist aus Abschnitt 13.

8. GoldsternOS und der GoldStern Fit Index

Bewerbungen, die wir in GoldsternOS erfassen, ordnen wir dort einer Stelle zu, verwalten Termine und Nachrichten und dokumentieren die Schritte bis zur Einstellung. GoldsternOS ist unser eigenes Recruiting-System, das wir selbst entwickelt haben; es läuft derzeit als geteiltes System auf der Plattform claude.ai von Anthropic, eine eigene Version auf unserem Server bei IONOS ist in Vorbereitung (Abschnitt 12). Nicht jede Bewerbung landet automatisch dort: Bewerbungen über die Jobsuche dieser Webseite erhalten wir zunächst als E-Mail (Abschnitt 6) und übertragen sie bei Bedarf in GoldsternOS.

Registrierung im Bewerberbereich. Wer sich mit eigenem Passwort im Bewerberbereich registriert, bestätigt dabei mit einem Häkchen die Nutzungsvereinbarungen und diese Datenschutzerklärung. Rechtsgrundlage für die Verarbeitung Ihrer Angaben zum Zweck des Bewerbungs- und Vermittlungsprozesses bleibt daneben Art. 6 Abs. 1 lit. b DSGVO wie in Abschnitt 6 beschrieben; das Häkchen dient der Transparenz und Dokumentation, nicht als alleinige Rechtsgrundlage.

Bewertung mit dem GoldStern Fit Index (GFI). Das System berechnet für jede Bewerbung einen Wert von 0 bis 100, der zeigt, wie gut Ihr Profil zu den Anforderungen einer Stelle passt. Einbezogen werden fachliche Qualifikation, Berufserfahrung, Verfügbarkeit, Rahmenbedingungen wie Gehaltsvorstellung und Arbeitszeiten, Standort und Mobilität sowie Sprachkenntnisse, jeweils gewichtet nach dem Anforderungsprofil der Stelle. Dabei handelt es sich um eine automatisierte Bewertung persönlicher Aspekte (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Keine ausschließlich automatisierte Entscheidung. Der GFI ist eine Orientierung für unser Team, kein automatischer Filter. Jede Bewerbung sieht sich eine Person aus unserem Team an, auch wenn der Wert unter der Schwelle liegt, und diese Person kann von der Zahl abweichen. Ob Sie einem Unternehmen vorgestellt werden, entscheidet damit immer ein Mensch, über eine Einstellung entscheidet das Unternehmen. Eine Entscheidung im Sinne des Art. 22 DSGVO, die ausschließlich auf automatisierter Verarbeitung beruht, findet nicht statt. Sie können jederzeit verlangen, dass wir Ihre Bewertung erläutern, Ihren Standpunkt dazu anhören und sie von einer Person neu betrachten lassen.

Freischaltung nur mit Ihrer Zustimmung. Unternehmen sehen Ihr Profil in GoldsternOS erst, wenn Sie der Vorstellung bei diesem Unternehmen zugestimmt haben. Den weiteren Kontakt zum Unternehmen vermitteln danach wir; eine direkte Nachrichtenfunktion zwischen Ihnen und dem Unternehmen gibt es im System nicht.

Nachrichten an GOLDSTERN. Im Bewerberbereich können Sie uns jederzeit eine Nachricht schreiben. Ihre Nachricht und unsere Antwort bleiben dort für Sie sichtbar; ein Unternehmen sieht diesen Austausch nicht. Damit eine neue Nachricht zeitnah beantwortet wird, geht zusätzlich eine interne Benachrichtigung an unser eigenes Postfach kontakt@goldstern.eu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Demo. Über „Demo ansehen“ öffnen Sie GoldsternOS mit erfundenen Beispieldaten, ohne Anmeldung. Die Demo läuft vollständig in Ihrem Browser: Sie überträgt nichts an unseren Server und legt nichts im Speicher Ihres Browsers ab. Was Sie dort eingeben, bleibt im Arbeitsspeicher der geöffneten Seite und ist weg, sobald Sie die Seite schließen oder neu laden. Bitte geben Sie in der Demo keine echten personenbezogenen Daten ein. Von der Demo aus gelangen Sie nicht in den Anmeldebereich.

Speicherung im Browser im Anmeldebereich. Wenn Sie den Anmeldebereich von GoldsternOS öffnen, legt er im lokalen Speicher und im Sitzungsspeicher Ihres Browsers (localStorage und sessionStorage) ab, was er zum Arbeiten braucht: Ihre Anmeldung für die Dauer der Sitzung, die zuletzt geöffnete Ansicht und die Daten, die Sie im System selbst eingeben oder anlegen. Cookies setzt GoldsternOS nicht. Diese Speicherung ist erforderlich, damit wir den von Ihnen aufgerufenen Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). In dieser Betriebsart bleiben die Daten in Ihrem Browser und werden nicht an unseren Server übertragen. Sie entfernen sie, indem Sie in Ihrem Browser die Website-Daten für goldstern.eu löschen.

3D-Ansicht in Team-Bereich und Demo. Die optionale 3D-Ansicht „Sternwarte“ lädt beim Öffnen Softwarebibliotheken (React, three.js und weitere) vom Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net). Dabei erhält der Betreiber des Netzwerks Ihre IP-Adresse. Geladen wird nur, wenn Sie den Reiter „Sternwarte 3D“ selbst öffnen, beim bloßen Aufruf von GoldsternOS nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Datenschutzbestimmungen von jsDelivr.

9. Wie wir künstliche Intelligenz einsetzen

Wir nutzen KI-gestützte Werkzeuge, aber ausschließlich für die Vorarbeit: Unterlagen ordnen und zusammenfassen, Stellenbeschreibungen und Nachrichten formulieren, Texte übersetzen.

Über Menschen entscheidet bei uns immer ein Mensch. Eine KI trifft bei uns keine Auswahl und sortiert niemanden aus. Wen wir einem Unternehmen vorstellen, wen wir zum Gespräch einladen und wem wir absagen, entscheidet eine Person in unserem Team.

Namen, Kontaktdaten und Fotos geben wir in KI-Werkzeuge nur ein, wenn die Aufgabe es wirklich verlangt. Wo personenbezogene Daten im Spiel sind, setzen wir nur Anbieter ein, mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht und die Ihre Daten nicht zum Training ihrer Modelle verwenden. Sitzt ein solcher Anbieter außerhalb der EU, übermitteln wir nur auf Grundlage eines Angemessenheitsbeschlusses, etwa des EU-U.S. Data Privacy Framework, oder von Standardvertragsklauseln (Art. 45 und 46 DSGVO).

10. Weitergabe an Unternehmen und Partner

Der Zweck unserer Arbeit ist es, Fachkräfte einem Unternehmen vorzustellen. Genau deshalb gilt eine feste Regel: Ihr Name und Ihre Unterlagen gehen an kein Unternehmen, bevor Sie es uns im Einzelfall erlaubt haben. Wir nennen Ihnen vorher, um welches Unternehmen und welche Stelle es geht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

Dasselbe gilt bei internationalen Fachkräften für unsere internationalen Partner (zum Beispiel Sprachschulen und Bildungseinrichtungen), Anerkennungsstellen und Behörden: Wir geben dorthin nur weiter, was Vorbereitung, Sprachkurs, Anerkennung oder Visum verlangen, und nur mit Ihrer Zustimmung. Sitzt ein Empfänger außerhalb der EU, übermitteln wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) oder von Standardvertragsklauseln.

Ihr aktueller Arbeitgeber erfährt von uns nichts über Ihre Suche. Ihre Daten verkaufen wir nicht.

11. Sensible Daten

Wir fragen weder Gesundheitsdaten noch Angaben zu Religion, ethnischer Herkunft, politischer Meinung, Gewerkschaftszugehörigkeit oder sexueller Orientierung ab. Bitte senden Sie uns solche Angaben nicht unaufgefordert. Stehen sie dennoch in Ihren Unterlagen, etwa ein Hinweis auf eine Schwerbehinderung im Lebenslauf, behandeln wir sie streng vertraulich. Sie fließen nicht in den GFI ein und gehen nur mit Ihrer ausdrücklichen Einwilligung weiter (Art. 9 Abs. 2 lit. a DSGVO).

Verlangt eine Stelle einen Nachweis mit Gesundheitsdaten, etwa den Masernschutz in der Pflege, holen wir vorher Ihre ausdrückliche Einwilligung ein und geben den Nachweis nur an das betreffende Unternehmen weiter. Staatsangehörigkeit, Aufenthaltstitel und Anerkennungsunterlagen verarbeiten wir nur bei internationalen Fachkräften und nur, soweit Anerkennung und Visum es verlangen.

12. Empfänger und Auftragsverarbeiter

Unsere Webseite und unser E-Mail-Postfach laufen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in der Europäischen Union.

GoldsternOS ist unser eigenes System: Wir, die GoldStern GbR, haben es selbst entwickelt. Betrieb, Vertragsgrundlage und Übermittlung wird nachgetragen. Wir arbeiten an einer eigenen Version auf unserem Server bei IONOS, damit Bewerberdaten künftig die EU nicht mehr verlassen.

Weitere Empfänger sind Anbieter von KI-Werkzeugen für die Vorarbeit (Abschnitt 9), Calendly für die Terminbuchung nach einer Demo-Anfrage (Abschnitt 5), das Content-Delivery-Netzwerk jsDelivr, wenn Sie die 3D-Ansicht in GoldsternOS öffnen (Abschnitt 8), sowie Unternehmen, internationale Partner wie Sprachschulen und Bildungseinrichtungen, Anerkennungsstellen und Behörden, jeweils nur mit Ihrer Zustimmung (Abschnitt 10).

13. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie wir sie brauchen. Dafür gilt eine einfache Regel: Spätestens zwölf Monate nach dem letzten Kontakt löschen wir. Als Kontakt zählt jede Nachricht von Ihnen und jedes Gespräch mit Ihnen. Jeder neue Kontakt setzt die Frist neu in Gang.

Die Regel gilt für Bewerberdaten in GoldsternOS und im Talentpool, für Anfragen über die Formulare und für Daten aus der Direktansprache, einschließlich der E-Mails und Anhänge in unserem Postfach.

Unabhängig davon können Sie jederzeit die sofortige Löschung verlangen. Eine Nachricht an kontakt@goldstern.eu genügt, eine Begründung brauchen wir nicht. Wir bestätigen Ihnen die Löschung.

Länger aufbewahren wir nur, was wir gesetzlich aufbewahren müssen, insbesondere Rechnungen, Verträge und steuerlich relevante Belege (§ 147 AO, § 257 HGB). Diese Unterlagen sind für die laufende Arbeit gesperrt. Die anonymen Tageszahlen aus dem Datenschutzhinweis enthalten keine personenbezogenen Daten.

14. WhatsApp-Gruppen, LinkedIn und Instagram

Unsere Webseite verlinkt auf WhatsApp-Gruppen, in denen wir neue Stellen teilen, und auf unsere Auftritte bei LinkedIn und Instagram. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. LinkedIn wird betrieben von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, Instagram von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es sind einfache Links, keine eingebundenen Plugins: Beim bloßen Aufruf unserer Webseite werden keine Daten an diese Anbieter übertragen. Erst wenn Sie auf einen Link klicken, öffnet sich der Dienst in einem neuen Tab, und es gelten dessen Datenschutzbestimmungen. Die Anbieter können Daten dabei auch in die USA übermitteln.

Wenn Sie einer WhatsApp-Gruppe beitreten, sehen wir als Verwalter Ihre Telefonnummer und Ihren Profilnamen, je nach Gruppe und Einstellung auch andere Mitglieder. Treten Sie deshalb nur bei, wenn das für Sie in Ordnung ist. Eine Gruppe können Sie jederzeit verlassen. Rechtsgrundlage ist Ihre Einwilligung durch den Beitritt (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie unsere Profile bei LinkedIn oder Instagram besuchen oder uns dort folgen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, und für Statistiken zur Reichweite der Profile gegebenenfalls gemeinsam mit uns (Art. 26 DSGVO). Wir sehen dort nur, was Ihr Profil öffentlich zeigt und was Sie uns selbst schicken. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und am Kontakt zu Fachkräften (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie uns gegenüber und beim jeweiligen Anbieter geltend machen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21), zum Beispiel gegen die Direktansprache. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dafür an kontakt@goldstern.eu. Wir antworten innerhalb eines Monats.

16. Beschwerderecht

Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

17. Änderungen dieser Erklärung

Wenn sich unsere Webseite, GoldsternOS oder unsere Abläufe ändern, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.