PARAX — People & Tech
Es ist kein Datenschutzbeauftragter zu bestellen (Stefan Stankowic ist Einzelunternehmer ohne Pflicht zur Bestellung nach Art. 37 DSGVO).
Im Rahmen unserer Recruitingtatigkeit verarbeiten wir Kontaktdaten von Entscheidungstragern in Unternehmen. Dabei handelt es sich ausschliesslich um berufsbezogene Daten:
Zweck: Direkte Kontaktaufnahme mit Hiring-Verantwortlichen (z. B. VP People, CPO, Geschaftsfuhrer) zur Anbahnung von Recruiter-Mandaten. PARAX ist als selbststandiger Headhunter und Recruiter auf diese direkte Ansprache angewiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Akquise von Kundenmandaten als zugelassener Recruiter. Die Verarbeitung ist auf berufliche Rollen in Unternehmen beschrankt — das Privatleben der betroffenen Personen ist nicht Gegenstand der Verarbeitung. Alle Daten stammen aus berufsoffentlichen Quellen.
Erganzendes Recht: Geschaftliche E-Mails an Unternehmen sind nach § 7 UWG erlaubt, wenn ein sachlicher Bezug zur beruflichen Tatigkeit des Empfangers besteht und ein Abmelde-Mechanismus vorhanden ist. Beides ist bei PARAX erfullt.
Wir beziehen Daten ausschliesslich aus berufsoffentlichen Quellen:
Alle Daten beziehen sich auf die berufliche Rolle der Person — nicht auf das Privatleben. Private E-Mail-Adressen oder private Telefonnummern werden nicht erhoben.
| Datenkategorie | Loschfrist | Auslosekriterium |
|---|---|---|
| Interessenten ohne Reaktion (kein Reply, keine Abmeldung) | 18 Monate ab Erstkontakt | Automatisches Loschtermin-Feld im CRM |
| Interessenten nach Opt-Out/Abmeldung | 30 Tage ab Abmeldung | Sofortige Kontaktsperre + Loschung nach 30 Tagen |
| Aktive Geschaftskontakte / laufende Mandate | Ende der Geschaftsbeziehung + 3 Jahre | Handelsrechtliche Aufbewahrungspflicht (§ 257 HGB) |
| E-Mail-Inhalte (Versandprotokoll) | 24 Monate (Dienstleisterautomatik) | Retention-Einstellung beim E-Mail-Dienstleister |
Die Frist von 18 Monaten fur Interessenten ohne Reaktion haben wir auf Basis einer Interessenabwagung festgelegt: Sie ist lang genug um saisonal relevante Kontakte erneut ansprechen zu konnen, aber kurz genug um einen angemessenen Datenschutzstandard zu wahren.
Wir setzen folgende Dienstleister ein. Mit allen bestehen oder werden Auftragsverarbeitungsvertrage (Data Processing Agreements, DPA) gemas Art. 28 DSGVO abgeschlossen:
| Anbieter | Zweck der Verarbeitung | Standort / Transfer |
|---|---|---|
| Attio | CRM — Kontaktverwaltung und Kommunikationshistorie | USA — SCCs gemas Art. 46 Abs. 2 lit. c DSGVO |
| Instantly.ai | E-Mail-Versand und -Tracking (Offnungs- und Klickdaten) | USA — SCCs |
| Lusha | Berufliche Kontaktdatenanreicherung | USA / Israel — SCCs |
| Apollo.io | Berufliche Kontaktdatenanreicherung | USA — SCCs |
| FullEnrich | E-Mail-Anreicherung und -Validierung | EU (kein Drittlandtransfer) |
| MillionVerifier | E-Mail-Verifizierung (kein dauerhaftes Speichern der Daten) | EU — Ungarn / Schweden |
| Anthropic (Claude API) | KI-gestutzte Personalisierung von E-Mail-Texten | USA — SCCs; Verarbeitung nur fur Textgenerierung, kein Training auf Kundendaten |
| Exa.ai | Offentliche Webrecherche und Unternehmenskontext | USA — SCCs |
| n8n GmbH | Workflow-Automatisierung (selbstgehostete Instanz auf EU-VPS) | Deutschland / EU (kein Drittlandtransfer) |
Hinweis zu Lusha: Die italienische Datenschutzbehorde hat im April 2025 eine Untersuchung gegen Lusha eingeleitet. Die Untersuchung lauft noch. Lusha ist auf Basis abgeschlossener SCCs und eines DPA weiterhin nutzbar. Wir beobachten das Verfahren und passen unsere Dienstleisterwahl an, sollte ein Untersuchungsergebnis eine Anderung erfordern.
Mehrere unserer Dienstleister sind in den USA ansassig. Fur diese Transfers stellen wir ein angemessenes Datenschutzniveau durch den Abschluss von Standardvertragsklauseln (SCCs) gemas Art. 46 Abs. 2 lit. c DSGVO sicher. Eine Kopie der relevanten SCCs kann auf Anfrage bereitgestellt werden (Kontakt: sst@parax.cloud).
Sie haben folgende Rechte gemas DSGVO:
Anfragen bitte an: sst@parax.cloud
Wir antworten innerhalb von 30 Tagen.
Sie haben das Recht, Beschwerde bei der zustandigen Datenschutzaufsichtsbehorde einzulegen:
Bayerisches Landesamt fur Datenschutzaufsicht (BayLDA)Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Wir setzen eine KI (Anthropic Claude API) zur Personalisierung von E-Mail-Texten ein. Alle KI-generierten Texte werden von Stefan Stankowic inhaltlich gepruft und freigegeben bevor sie versendet werden. Die KI trifft keine eigenstandigen Entscheidungen uber Personen. Anthropic verwendet Daten, die uber die API ubermittelt werden, nicht zum Training seiner Modelle (gemas Commercial API Terms).
Wir behalten uns vor, diese Datenschutzerklarung anzupassen, wenn sich rechtliche Anforderungen oder unsere Verarbeitungstatigkeit andern. Massgeblich ist die jeweils aktuelle Version auf dieser Seite. Das Datum oben gibt an, wann die Erklarung zuletzt aktualisiert wurde.