Datenschutz auf dieser Website.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung ihrer digitalen Funktionen, insbesondere Kontaktformular, Terminbuchung, Stellenportal, Job-Alert und digitalem Assistenten.

Für Bewerbungen, Personalvermittlung, Active Sourcing und Kandidatenpool gilt die eigenständige Datenschutzinformation für Kandidatinnen und Kandidaten.

Julius Oscar Lorr
LORR Personalberatung, Einzelunternehmen
Chodowieckistraße 19/1
10405 Berlin
Deutschland

Telefon: +49 30 81 45 65 100
E-Mail: kontakt@lorr-personalberatung.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können direkt an die genannten Kontaktdaten gerichtet werden.

Die Website wird als serverseitig gerenderte Anwendung über die Plattform der Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA, bereitgestellt. Der Anbieter kann Unterauftragsverarbeiter für Betrieb, Auslieferung und Infrastruktur einsetzen. Soweit dabei Daten außerhalb der EU oder des EWR verarbeitet werden, gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Beim Abruf verarbeitet die Infrastruktur technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, URL, Referrer, Browser- und Betriebssystemangaben sowie HTTP-Status. Zwecke sind Auslieferung, Sicherheit, Stabilität und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies hierfür erforderlich ist.

Technisch notwendige Speicher- und Zugriffsvorgänge dienen unter anderem der Consent-Auswahl und der Funktionsfähigkeit der Website. Die Stellen-Merkliste speichert ausgewählte Stellen-IDs ausschließlich lokal im Browser. Rechtsgrundlage für erforderliche Endgerätezugriffe ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Nach ausdrücklicher Einwilligung wird Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Mess-ID G-FEW4Q85ZP0 geladen. Verarbeitet werden insbesondere Seitenaufrufe, Zeitpunkt und Nutzungsdauer, Referrer, Browser- und Geräteinformationen, grobe Standortinformationen und eine zufällige Kennung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Werbespeicherung, Google-Signale und personalisierte Werbung sind deaktiviert. Die Cookie-Laufzeit ist technisch auf höchstens sechs Monate, die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics auf zwei Monate begrenzt. Google kann Unterauftragsverarbeiter einschließlich Google LLC einsetzen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln gelten.

Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen werden. Ohne Einwilligung wird das Analytics-Skript nicht geladen. Weitere Informationen: Datenschutz bei Google.

Bei Kontakt per E-Mail, Telefon oder Formular werden Name, Kontaktdaten, Anliegen, Nachricht und freiwillige Zusatzangaben verarbeitet. Das Kontaktformular verarbeitet diese Angaben serverseitig und versendet sie als E-Mail; eine eigene Website-Datenbank für Formularinhalte wird nicht geführt. Ein Honeypot und eine kurzfristige IP-basierte Häufigkeitsbegrenzung schützen vor Missbrauch.

Bei Anfragen zum Aufbau oder gemeinsamen Wechsel eines Teams werden zunächst nur die Kontaktdaten der anfragenden Person sowie organisatorische Angaben wie Teamgröße, Rollenmix, Region und gemeinsames Ziel verarbeitet. Namen, Lebensläufe oder Kontaktdaten weiterer Teammitglieder sollen nicht ohne deren Kenntnis und Zustimmung übermittelt werden. Jede beteiligte Person wird vor einer identifizierenden Verarbeitung oder Vorstellung separat einbezogen.

Der Versand erfolgt über Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei kann eine Drittlandverarbeitung stattfinden; hierfür gelten die vereinbarten Garantien, insbesondere EU-Standardvertragsklauseln. Ist der Dienst nicht verfügbar, öffnet die Rückfallebene lediglich das lokale E-Mail-Programm.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nach Zweckfortfall gelöscht, soweit keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Die öffentliche Stellenliste wird serverseitig aus einem öffentlichen Feed des Bewerbermanagementsystems Coveto abgerufen und für kurze Zeit technisch zwischengespeichert. Beim bloßen Lesen der Stellenliste werden keine Bewerberdaten an Coveto übertragen.

Das externe Bewerbungsformular wird erst nach einer bewussten Navigation geöffnet. Ab diesem Zeitpunkt gelten ergänzend die Hinweise im Formular und die Datenschutzinformation für Kandidatinnen und Kandidaten.

Die Merkliste bleibt lokal im Browser und kann dort jederzeit geleert werden. Für einen Job-Alert werden E-Mail-Adresse, Suchkriterien, Versandfrequenz sowie Bestätigungs-, Änderungs- und Versandzeitpunkte bei Resend gespeichert. Der Alert wird erst nach Double-Opt-in aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Jede Nachricht enthält eine Abmeldemöglichkeit. Nach Widerruf werden keine Alerts mehr versendet; minimale Sperr- und Nachweisdaten können zur Beachtung des Widerrufs und zur Rechtsverteidigung erhalten bleiben.

Der freiwillige Assistent beantwortet Fragen zu Leistungen, Stellen und Kontaktwegen. Freie Nachrichten können erst nach ausdrücklicher Zustimmung abgesendet werden. Verarbeitet werden Nachricht, begrenzter Verlauf der aktuellen Unterhaltung, aufgerufene Seite und erforderliche Verbindungsdaten. Der Assistent trifft keine Personalentscheidungen und bewertet keine Bewerbungen.

Für freie Fragen wird die API der OpenAI Ireland Limited eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. LORR setzt store: false; API-Daten werden nicht für das Training der Modelle verwendet. OpenAI kann Inhalte im Standardbetrieb grundsätzlich bis zu 30 Tage zur Missbrauchserkennung vorhalten, sofern keine abweichenden Projektkontrollen greifen.

Bitte übermitteln Sie im Assistenten keine Lebensläufe, Gesundheitsdaten oder sonstige besondere oder vertrauliche Daten. Der Chatverlauf wird nicht in einer eigenen Website-Datenbank gespeichert.

Auf Wunsch ruft die Website freie Zeiten aus dem geschäftlichen Google Kalender ab. Für Kandidatentermine sowie Gespräche zur Karrierepositionierung werden Name, E-Mail-Adresse, Telefonnummer und Terminzeit, für Unternehmensgespräche zusätzlich der Unternehmensname verarbeitet. Erst nach ausdrücklicher Bestätigung wird der Termin eingetragen. Inhalte anderer Termine werden nicht angezeigt.

Kandidatengespräche werden als Telefontermine, Gespräche zur Karrierepositionierung und Unternehmensgespräche als Google-Meet-Termine angelegt. Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die effiziente Gesprächsorganisation. Angaben bleiben nur so lange im Geschäftskalender, wie dies für Organisation, Anschlusskommunikation und gesetzliche Pflichten erforderlich ist.

Auf ausdrücklichen Wunsch kann LORR einen Kontakt zu einem externen Anbieter herstellen. Vor einer Übermittlung werden Empfänger, Datenkategorien und Zweck konkret benannt und eine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingeholt. LORR erbringt selbst keine Versicherungs- oder Finanzberatung.

Empfängerkategorien sind Hosting- und IT-Dienstleister, Google für einwilligungsabhängige Analyse und auf Wunsch Terminbuchungen, Resend für Kontakt- und Job-Alert-E-Mails, OpenAI für freiwillig abgesendete freie Fragen, Coveto beim serverseitigen Abruf des öffentlichen Stellenfeeds, steuerliche und rechtliche Beratung sowie Behörden bei gesetzlicher Pflicht.

Drittlandübermittlungen erfolgen nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer wirksamen Zertifizierung unter dem EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Daten werden nicht verkauft.

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder überwiegenden Rechtsverteidigungsinteressen entgegenstehen. Die bei einzelnen Diensten genannten kürzeren oder besonderen Fristen gehen vor.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

Die Website wird TLS-verschlüsselt ausgeliefert. LORR trifft angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Eine absolute Sicherheit elektronischer Übertragung kann nicht garantiert werden.

Diese Erklärung wird bei Änderungen von Funktionen, Dienstleistern oder Rechtslage angepasst. Stand: 13. August 2026.