Rechtliches
Datenschutz.
Diese Erklärung informiert Sie darüber, wie ich personenbezogene Daten im Rahmen dieser Website, meiner Mandate und in Bewerbungsverfahren verarbeite.
A. Überblick und Verantwortlicher
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Kontaktaufnahme, im Rahmen von Mandaten für Unternehmen sowie in Bewerbungs- und Vermittlungsverfahren. Sie umfasst außerdem die Direktansprache von Kandidatinnen und Kandidaten und den optionalen Kontaktservice.
Verantwortlich im Sinne der DSGVO ist Julius Oscar Lorr, LORR Personalberatung, Chodowieckistraße 19/1, 10405 Berlin, Deutschland. Telefon: +49 30 81 45 65 100, E-Mail: kontakt@lorr-personalberatung.de. Ein Datenschutzbeauftragter ist nicht bestellt; Sie erreichen mich in allen Datenschutzfragen direkt unter den genannten Kontaktdaten.
B. Hosting, Bereitstellung und Server-Protokolle
Die Website wird als serverseitig gerenderte Anwendung über die Plattform der Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA, bereitgestellt und technisch gehostet. Der Anbieter kann für Betrieb, Auslieferung und Infrastruktur weitere Unterauftragsverarbeiter einsetzen; dabei kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Für die Verarbeitung in meinem Auftrag gelten die jeweils vertraglich vereinbarten Regelungen zur Auftragsverarbeitung und, soweit für Drittlandtransfers erforderlich, die vertraglich vereinbarten Garantien, insbesondere die EU-Standardvertragsklauseln. Die eingesetzte Hostingregion sowie die Liste der Unterauftragsverarbeiter werden fortlaufend dokumentiert.
Beim Abruf der Website verarbeitet die Infrastruktur technisch erforderliche Protokolldaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, gegebenenfalls die zuvor besuchte Seite (Referrer), Browser- und Betriebssystemangaben sowie den HTTP-Statuscode. Zwecke sind Sicherheit, Stabilität und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke technisch erforderlich ist.
D. Kontaktaufnahme
Wenn Sie mich per E-Mail, telefonisch oder über das Kontaktformular erreichen, verarbeite ich Kontakt- und Stammdaten, den Inhalt Ihrer Nachricht, Ihr Anliegen sowie freiwillige Zusatzangaben.
Beim Absenden des Kontaktformulars werden Ihr Anliegen, Ihr Name, optionale Angaben zu Unternehmen und Telefonnummer, Ihre E-Mail-Adresse und Ihre Nachricht serverseitig verarbeitet und als E-Mail an die festgelegte Kontaktadresse dieser Personalberatung versendet. Eine Speicherung der Formularinhalte in einer eigenen Datenbank dieser Website findet nicht statt.
Zum Schutz vor missbräuchlicher Nutzung setze ich ein unsichtbares Zusatzfeld (Honeypot) sowie eine kurzfristige, IP-basierte Begrenzung der Absendehäufigkeit ein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr von Spam und automatisierten Anfragen.
Für den technischen E-Mail-Versand ist im Code der Dienst Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, vorgesehen. Der Dienst verarbeitet die Formularinhalte ausschließlich zur Zustellung der Nachricht als Empfänger bzw. Auftragsverarbeiter. Dabei kann eine Verarbeitung in einem Drittland stattfinden; hierfür gelten die vertraglich vereinbarten Garantien, insbesondere die EU-Standardvertragsklauseln.
Steht der technische Versand nicht zur Verfügung, wird Ihnen ein Mailto-Link als Rückfallebene angeboten. Dieser öffnet lediglich Ihr lokales E-Mail-Programm; die Übertragung erfolgt dann durch Sie selbst über Ihren eigenen E-Mail-Dienst.
Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Kommunikation. Ich lösche Ihre Anfrage nach Wegfall des Zwecks, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
E. Leistungen für Unternehmen und Mandatsbearbeitung
Im Rahmen von Mandaten verarbeite ich Ansprechpartner- und Unternehmensdaten, Mandats- und Projektdaten, Kommunikationsverläufe sowie Vertrags- und Abrechnungsdaten. Zwecke sind Anbahnung, Durchführung und Abrechnung der Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einer geordneten Mandatsführung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.
Empfänger sind nur, soweit erforderlich, eingesetzte Dienstleister, steuerliche und rechtliche Berater, Behörden bei bestehender Pflicht sowie die im konkreten Mandat Beteiligten. Ich verkaufe keine Daten.
F. Bewerbungen und Bewerbermanagement
Verarbeitet werden Identitäts- und Kontaktdaten, Lebenslauf, Qualifikationen, Berufserfahrung, Verfügbarkeit, Gehaltsvorstellungen, Gesprächsnotizen, Korrespondenz, Zeugnisse und weitere von Ihnen eingereichte Dokumente.
Zwecke sind die Durchführung konkreter Bewerbungs- und Vermittlungsverfahren, die Kommunikation mit Ihnen, die Beurteilung der fachlichen Eignung, die Vorbereitung einer möglichen Beschäftigung oder Vermittlung sowie der Nachweis und die Abwehr von Ansprüchen.
Rechtsgrundlagen sind § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO; für die Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO. Besondere Kategorien personenbezogener Daten verarbeite ich nur, soweit erforderlich, und auf passender Grundlage, insbesondere § 26 Abs. 3 BDSG bzw. Art. 9 DSGVO.
Daten stammen direkt von Kandidatinnen und Kandidaten, aus beruflichen Netzwerken und öffentlich zugänglichen beruflichen Quellen, aus Empfehlungen sowie gegebenenfalls von Auftraggebern. Bei Direktansprache stelle ich die Informationen nach Art. 14 DSGVO bereit.
Eine Weitergabe an potenzielle Arbeitgeber oder Auftraggeber erfolgt nicht pauschal, sondern ausschließlich im abgestimmten konkreten Verfahren und grundsätzlich nach vorheriger Information und Freigabe durch die Kandidatin oder den Kandidaten.
Für Bewerbungsmanagement und Dokumentation nutze ich Coveto als Auftragsverarbeiter gemäß Art. 28 DSGVO: coveto ATS GmbH, Alois-Thums-Straße 11, 63667 Nidda. Das Bewerbungsformular wird erst nach einer bewussten externen Navigation durch Sie geöffnet; zuvor weise ich Sie in einem eigenen Hinweis auf den Wechsel hin. Die öffentliche Stellenliste dieser Website wird über einen serverseitigen Feed angezeigt und überträgt beim bloßen Lesen keine Bewerberdaten an Coveto.
Speicherdauer: während des laufenden Verfahrens. Nach Abschluss oder Absage erfolgt grundsätzlich die Löschung, soweit nicht eine Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; hierfür regelmäßig höchstens sechs Monate nach Abschluss. Bei Rücknahme einer Bewerbung lösche ich grundsätzlich zeitnah, sofern kein anderer Rechtsgrund greift. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.
Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Moderne Recherche- und KI-gestützte Werkzeuge können unterstützen; Auswahl, Einordnung und Entscheidungen treffen Menschen.
G. Freiwilliger Kandidatenpool
Eine Aufnahme in den Kandidatenpool erfolgt ausschließlich nach gesonderter, freiwilliger Einwilligung. Sie ist keine Voraussetzung für ein konkretes Bewerbungs- oder Vermittlungsverfahren.
Zweck ist die Kontaktaufnahme zu künftig passenden Positionen und der Abgleich mit Mandaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Speicherung erfolgt für maximal 24 Monate ab Einwilligung; danach werden die Daten aus dem Pool gelöscht oder es wird rechtzeitig eine erneute freiwillige Einwilligung eingeholt. Bei Widerruf lösche ich früher. Der Widerruf ist jederzeit formlos an kontakt@lorr-personalberatung.de möglich, ohne Nachteile und mit Wirkung für die Zukunft. Der Nachweis der Einwilligung darf im gesetzlich erforderlichen Umfang aufbewahrt werden.
H. Active Sourcing und Direktansprache
Zweck ist die Identifikation und vertrauliche Kontaktaufnahme zu passenden beruflichen Möglichkeiten. Verarbeitet werden berufliche Kontaktdaten, öffentlich sichtbare Profildaten sowie Angaben zu Erfahrung und Qualifikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der passgenauen Besetzung offener Positionen und in der beruflichen Kontaktaufnahme. Sie können der Verarbeitung jederzeit widersprechen. Nach einem Widerspruch erfolgt keine weitere Direktansprache; ein hierfür erforderlicher Sperrvermerk kann in minimalem Umfang gespeichert werden.
I. Optionaler Kontaktservice
Auf ausdrücklichen Wunsch kann ich den Kontakt zu einem geeigneten externen Anbieter herstellen. Zunächst erfolgt keine Weitergabe von Daten. Vor jeder Übermittlung informiere ich gesondert über den konkreten Empfänger, die betroffenen Datenkategorien und den Zweck und hole eine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein, die jederzeit widerrufen werden kann. LORR erbringt selbst keine Versicherungs- oder Finanzberatung.
J. Empfänger, Auftragsverarbeiter und Drittlandtransfers
Empfängerkategorien sind: Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsdienste, Coveto als Bewerbermanagement-Dienstleister, Auftraggeber und potenzielle Arbeitgeber nach vorheriger Abstimmung, Steuer- und Rechtsberatung sowie Behörden, soweit eine gesetzliche Pflicht besteht. Daten werden nicht verkauft.
Eine Übermittlung in Drittländer erfolgt nur, soweit erforderlich, und gestützt auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln.
K. Allgemeine Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder Erfordernisse der Rechtsverteidigung entgegenstehen. Die oben genannten besonderen Fristen gehen dieser allgemeinen Regel vor.
L. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht nach Art. 77 DSGVO zu.
Zur Bearbeitung einer Betroffenenanfrage prüfe ich Ihre Identität in angemessenem Umfang; hierfür können zusätzliche Angaben erforderlich sein.
Zuständig kann insbesondere sein: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de, datenschutz-berlin.de.
M. Sicherheit, Verschlüsselung und Änderungen
Diese Website wird über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine absolute Sicherheit der Übertragung im Internet kann nicht zugesichert werden.
Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.