Datenschutz für Kandidat:innen.

Diese Information gilt für Bewerberinnen und Bewerber, proaktiv identifizierte Kandidatinnen und Kandidaten, Personen aus beruflichen Netzwerken oder Lebenslaufdatenbanken, Empfehlungs- und Netzwerkkontakte sowie Personen, die in einen Kandidatenpool aufgenommen werden.

Sie gilt unabhängig davon, ob die Daten direkt von Ihnen oder aus anderen Quellen stammen. Für den bloßen Websitebesuch gilt die separate Website-Datenschutzerklärung.

Julius Oscar Lorr
LORR Personalberatung, Einzelunternehmen
Chodowieckistraße 19/1
10405 Berlin
Deutschland

Telefon: +49 30 81 45 65 100
E-Mail: kontakt@lorr-personalberatung.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können direkt an die genannten Kontaktdaten gerichtet werden.

Wenn die Daten nicht unmittelbar von Ihnen stammen, können sie insbesondere aus StepStone DirectSearch bzw. einer StepStone-CV-Datenbank, LinkedIn, XING, vergleichbaren beruflichen Netzwerken, anderen zulässig genutzten Recruiting-Plattformen, öffentlich zugänglichen beruflichen Quellen, Empfehlungen, Mandanten oder Kooperations-Personalvermittlern stammen.

Bei der ersten Kontaktaufnahme wird die maßgebliche Quelle möglichst konkret benannt. Verarbeitet werden nur Informationen, die für eine berufliche Kontaktaufnahme und ein mögliches Vermittlungsverfahren relevant sind.

Verarbeitet werden je nach Verfahren Stamm- und Kontaktdaten, Profil-URLs, Lebenslauf, Arbeitgeber und Tätigkeiten, Ausbildung, Qualifikationen, Sprach- und IT-Kenntnisse, Zeugnisse und Referenzen, Zielposition, Standort- und Remote-Präferenzen, Verfügbarkeit, Kündigungsfrist, Gehaltsvorstellung, Kommunikationsinhalte, Gesprächsnotizen, Bewertungen, Status, Termine, Quelle, Erfassungs- und Informationszeitpunkt sowie übermittelte Unterlagen.

Besondere Kategorien nach Art. 9 DSGVO sollen nicht unaufgefordert übermittelt werden. Soweit sie aus Unterlagen hervorgehen oder erforderlich sind, werden sie nur bei Vorliegen einer besonderen Rechtsgrundlage und unter erhöhtem Schutz verarbeitet.

Zwecke sind die Identifikation geeigneter Personen für konkrete oder hinreichend bestimmte Positionen, vertrauliche Kontaktaufnahme, Prüfung von Qualifikation und Rahmenbedingungen, Durchführung und Dokumentation von Bewerbungs- und Vermittlungsverfahren, Abstimmung von Kandidatenprofilen, Vorstellung bei konkret passenden Mandanten oder Arbeitgebern, Zusammenarbeit mit erforderlichen Kooperationspartnern, Betrieb des Bewerbermanagementsystems, Fristen- und Löschmanagement sowie Rechtsverteidigung. Eine Aufnahme in einen weitergehenden Kandidatenpool erfolgt nur auf gesondert geprüfter Grundlage.

Direktbewerbungen, Gespräche und konkrete Vermittlungsanbahnungen können auf Art. 6 Abs. 1 lit. b DSGVO beruhen, soweit die Verarbeitung auf Ihren Wunsch vorvertraglichen Maßnahmen oder einem Vermittlungsverhältnis dient. Active Sourcing, berufliche Recherche und erste Ansprache beruhen regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Besetzung konkreter Positionen und der individuellen beruflichen Kontaktaufnahme.

Eine Weitergabe im konkret abgestimmten Verfahren kann je nach Ausgestaltung auf Art. 6 Abs. 1 lit. b oder f DSGVO beruhen. Eine Einwilligung wird nicht schematisch verlangt, wenn eine andere tragfähige Rechtsgrundlage besteht; sie wird eingeholt, wenn sie im Einzelfall erforderlich oder für einen optionalen weitergehenden Zweck sachgerecht ist. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO, Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO. § 26 BDSG kann insbesondere beim potenziellen Arbeitgeber relevant sein; die eigene vorgelagerte Tätigkeit von LORR wird nicht pauschal allein darauf gestützt.

Bei Active Sourcing wird geprüft, ob Ihr berufliches Profil zu einer konkreten oder hinreichend bestimmten Möglichkeit passt. Die Ansprache erfolgt individuell und nicht als sachfremde Massenwerbung. Erkennbare entgegenstehende Interessen sowie Sichtbarkeits- und Kontakteinstellungen werden berücksichtigt.

Bei indirekter Erhebung erhalten Sie die Informationen nach Art. 14 DSGVO grundsätzlich innerhalb angemessener Frist, spätestens innerhalb eines Monats; bei Kommunikation spätestens mit der ersten Mitteilung. Ein klar bezeichneter Link auf diese Seite in der ersten E-Mail unterstützt diese Information. Wird nicht zeitnah Kontakt aufgenommen, wird die Frist anderweitig überwacht.

Nach dem Zugriff auf ein Profil oder einen Lebenslauf und der Übernahme in eigene Systeme verarbeitet LORR die Daten für die weitere Recruiting- und Vermittlungstätigkeit in eigener datenschutzrechtlicher Verantwortlichkeit. Quelle, Zugriffstag und konkreter Anlass werden dokumentiert.

Nach den öffentlich zugänglichen StepStone-Bedingungen dürfen Kandidatendaten nur zur Besetzung einer konkreten offenen Position verarbeitet und Kandidaten nur hierfür kontaktiert werden. Eine zweckunabhängige Bevorratung von StepStone-CVs findet nicht statt.

Von StepStone erhaltene und gespeicherte Daten werden spätestens zwölf Monate nach Zugriff gelöscht. Diese Frist ist eine vertragliche Obergrenze und keine pauschale DSGVO-Erlaubnis; fällt der Zweck früher weg, wird früher gelöscht. Informiert StepStone über ein Löschverlangen, werden sämtliche betroffenen Kopien, Dateien und Daten unverzüglich gelöscht, soweit keine zwingend vorrangige gesetzliche Ausnahme besteht.

Eine bloße Profildeaktivierung bzw. Einschränkung der Sichtbarkeit wird von einer an LORR übermittelten konkreten Löschaufforderung unterschieden. Bei Kenntnis einer Deaktivierung wird gleichwohl unverzüglich geprüft, ob Zweck, Erforderlichkeit und Rechtsgrundlage fortbestehen. Direkte Lösch- oder Widerspruchserklärungen werden unabhängig davon beachtet.

Berufliche Profildaten werden nur verarbeitet, soweit sie für die jeweilige Kontaktaufnahme relevant, zugänglich und nach den Erwartungen der betroffenen Person sowie den Plattformbedingungen nutzbar sind. Sichtbarkeit bedeutet nicht automatisch eine Einwilligung in jede Verarbeitung. Quelle, Erhebungszeitpunkt und Anlass werden dokumentiert.

Für Bewerbermanagement und Dokumentation wird Coveto eingesetzt. Dort können Stamm-, Kontakt-, Profil-, Dokumenten-, Kommunikations-, Bewertungs-, Quellen-, Fristen- und Statusdaten verarbeitet werden. Zwecke sind Verfahrenssteuerung, Kommunikation, Nachvollziehbarkeit und Löschmanagement.

Nach dem bekannten Stand ist Anbieter die coveto ATS GmbH, Alois-Thums-Straße 11, 63667 Nidda, als Auftragsverarbeiter nach Art. 28 DSGVO. Das externe Bewerbungsformular wird erst nach bewusster Navigation geöffnet. Die öffentliche Stellenliste wird serverseitig über einen Feed dargestellt und übermittelt beim bloßen Lesen keine Bewerberdaten an Coveto.

Für Kommunikation werden Kontaktdaten, Inhalte, Zeitpunkte, Zustell- und Gesprächsnotizen sowie organisatorische Metadaten verarbeitet. Kommunikation kann per E-Mail, Telefon, Google Meet oder über berufliche Netzwerke stattfinden. Auf der Website gebuchte Kandidatentermine werden über Google Calendar organisiert; Details hierzu stehen ergänzend in der Website-Datenschutzerklärung. Rechtsgrundlage ist abhängig vom Stadium Art. 6 Abs. 1 lit. b oder f DSGVO.

Empfänger können konkret passende Mandanten und potenzielle Arbeitgeber, deren HR- und Entscheidungsstellen, erforderliche Kooperations-Personalvermittler, Coveto und weitere IT- oder Kommunikationsdienstleister, Berater, Versicherer, Gerichte und Behörden sein.

Eine Weitergabe erfolgt nicht als Handel mit Lebensläufen und nicht an eine unbestimmte Vielzahl von Unternehmen. Sie wird auf konkrete Vermittlungszwecke und das notwendige Maß beschränkt. Vor einer identifizierenden Vorstellung werden Sie grundsätzlich über die konkrete Möglichkeit und den vorgesehenen Empfänger informiert und in den Prozess einbezogen. Eine erste Marktvorstellung kann, soweit sinnvoll, anonymisiert oder pseudonymisiert erfolgen.

Bei einer Kooperation wird vorab geklärt, welche Partei Zwecke und Mittel bestimmt. Je nach Modell können getrennte Verantwortlichkeiten, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO oder Auftragsverarbeitung nach Art. 28 DSGVO vorliegen. Daten werden Partnern nur für eine konkrete Position und nach dokumentierter Rollen- und Empfängerprüfung bereitgestellt.

Soweit Anbieter oder Empfänger Daten außerhalb von EU oder EWR verarbeiten, erfolgt dies nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer wirksamen Zertifizierung unter dem EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln einschließlich erforderlicher Zusatzmaßnahmen.

Daten werden für die Dauer des konkreten Kontakt-, Bewerbungs- oder Vermittlungsverfahrens und der erforderlichen Nachbereitung gespeichert. Nach Zweckfortfall erfolgt die Löschung, soweit keine gesetzlichen Pflichten oder begrenzten Nachweis- und Rechtsverteidigungsinteressen entgegenstehen. StepStone-Daten werden bei früherem Zweckfortfall früher, spätestens jedoch zwölf Monate nach Zugriff gelöscht; eine mitgeteilte StepStone-Löschaufforderung wird unverzüglich umgesetzt.

Exporte, Downloads, E-Mail-Anhänge, lokale Kopien, Backups und Kopien bei Empfängern werden in den Löschprozess einbezogen. Ein minimaler Sperrvermerk kann nach einem Widerspruch auf Art. 6 Abs. 1 lit. f DSGVO erhalten bleiben, damit keine erneute Ansprache erfolgt.

Die Verarbeitung für eine konkrete Position führt nicht automatisch zu einer dauerhaften Speicherung für beliebige spätere Positionen. Eine Aufnahme in einen weitergehenden Kandidatenpool erfolgt nach dem derzeitigen Konzept nur mit gesonderter, freiwilliger Einwilligung. Sie ist keine Voraussetzung für das laufende Verfahren und kann jederzeit widerrufen werden. Die vorgesehene Dauer beträgt maximal 24 Monate ab Einwilligung; danach wird gelöscht oder erneut freiwillig eingewilligt.

Eine gesetzliche Bereitstellungspflicht besteht grundsätzlich nicht. Für die Bearbeitung eines Verfahrens sind bestimmte Identitäts-, Kontakt-, Qualifikations- und Verfahrensdaten jedoch erforderlich. Ohne sie kann eine Prüfung oder Vermittlung gegebenenfalls nicht durchgeführt werden. Angaben für einen optionalen Kandidatenpool sind freiwillig.

Es findet keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO statt. Recherche-, Matching-, Parsing- oder KI-gestützte Werkzeuge können zur Strukturierung, Suche, Zusammenfassung oder Vorbereitung eingesetzt werden. Auswahl, Bewertung und Entscheidungen werden von Menschen geprüft und verantwortet.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Teilen Sie uns jederzeit mit, wenn Sie nicht weiter angesprochen werden möchten. Zur Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

Diese Information wird angepasst, wenn sich Verfahren, Anbieter, Empfänger oder rechtliche Anforderungen ändern. Stand: 13. August 2026.