Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

2. Allgemeines

Ich verarbeite personenbezogene Daten im Rahmen meiner Website sowie meiner Tätigkeit als Personalberaterin und Headhunterin.

Die Verarbeitung erfolgt insbesondere nach der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden rumänischen Datenschutzbestimmungen, insbesondere Legea nr. 190/2018.

Personenbezogene Daten sind beispielsweise Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen, Arbeitgeber, berufliche Interessen und sonstige Informationen, die einer Person zugeordnet werden können.

3. Besuch dieser Website

Beim Aufruf dieser Website können durch den Hostinganbieter technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen und aufgerufene Seiten.

Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Diese Website verwendet keine Analyse- oder Marketing-Cookies und keine Tracking-Dienste.

Ein Kontaktformular wird nicht eingesetzt.

4. Kontaktaufnahme

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Headhunting und Direktansprache

Im Rahmen meiner Tätigkeit suche ich aktiv nach geeigneten Fach- und Führungskräften und spreche potenzielle Kandidatinnen und Kandidaten direkt an.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Name, berufliche Kontaktdaten, Arbeitgeber, berufliche Position, beruflicher Werdegang, Ausbildung, Qualifikationen sowie öffentlich zugängliche berufliche Informationen.

Die Daten stammen insbesondere aus öffentlich zugänglichen beruflichen Quellen wie LinkedIn oder Xing, aus Empfehlungen oder aus bestehenden beruflichen Kontakten.

Die Verarbeitung erfolgt zum Zweck der Identifikation und Ansprache geeigneter Kandidatinnen und Kandidaten auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Werden personenbezogene Daten nicht unmittelbar bei der betreffenden Person erhoben, erfolgt die Information entsprechend Art. 14 DSGVO grundsätzlich spätestens bei der ersten Kontaktaufnahme beziehungsweise innerhalb der gesetzlich vorgesehenen Frist.

Betroffene Personen können einer Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO widersprechen.

6. Bewerbungs- und Kandidatendaten

Wenn Sie mir einen Lebenslauf, Bewerbungsunterlagen oder andere berufliche Informationen übermitteln, verarbeite ich diese zur Prüfung und Vermittlung beruflicher Möglichkeiten.

Dazu können insbesondere Kontaktdaten, Lebenslauf, beruflicher Werdegang, Ausbildung, Qualifikationen, Gehaltsvorstellungen, Verfügbarkeit und berufliche Wünsche gehören.

Die Bereitstellung dieser Informationen erfolgt freiwillig.

7. Weitergabe an potenzielle Arbeitgeber

Personenbezogene Kandidatendaten werden nicht allein deshalb an ein Unternehmen weitergegeben, weil eine Person von mir angesprochen wurde.

Eine Weitergabe an einen potenziellen Arbeitgeber oder Auftraggeber erfolgt nur im Rahmen eines konkreten Vermittlungsprozesses und soweit hierfür eine datenschutzrechtliche Grundlage besteht.

Dabei werden nur diejenigen Informationen weitergegeben, die für den jeweiligen Vermittlungsprozess erforderlich sind.

Meine Auftraggeber befinden sich überwiegend in Deutschland und Österreich sowie gegebenenfalls in anderen Mitgliedstaaten der Europäischen Union.

8. Nutzung von KI-Diensten

Zur Unterstützung meiner beruflichen Tätigkeit nutze ich teilweise KI-Dienste, insbesondere ChatGPT von OpenAI und Claude von Anthropic, beispielsweise zur Textbearbeitung, Zusammenfassung und strukturierten Aufbereitung von Informationen.

Soweit hierbei personenbezogene Daten verarbeitet werden, werden nur solche Informationen verwendet, die für den jeweiligen Zweck erforderlich sind. Nach Möglichkeit werden personenbezogene Daten vorher reduziert oder anonymisiert.

Bei der Nutzung solcher Dienste kann eine Verarbeitung durch Anbieter außerhalb Rumäniens beziehungsweise außerhalb des Europäischen Wirtschaftsraums stattfinden. Für internationale Übermittlungen gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Für Nutzer im EWR ist bei OpenAI aktuell OpenAI Ireland Limited zuständig; OpenAI nennt für internationale Transfers unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Anthropic betreibt Claude in der EU unter anderem über eine irische Gesellschaft und weist darauf hin, dass je nach Dienst auch verbundene Unternehmen in verschiedenen Ländern Zugriff auf Kundendaten haben können.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kandidatendaten werden insbesondere so lange gespeichert, wie ein laufender Vermittlungsprozess besteht oder weitere passende berufliche Möglichkeiten in Betracht kommen.

Ist eine weitere Speicherung nicht erforderlich und besteht keine gesetzliche Grundlage dafür, werden die Daten gelöscht.

10. Empfänger

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Empfänger weitergegeben werden:

• potenzielle Arbeitgeber beziehungsweise Auftraggeber im Rahmen eines konkreten Vermittlungsprozesses,
• IT- und Hostinganbieter,
• E-Mail- und Kommunikationsdienste,
• von mir eingesetzte KI-Dienste.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

11. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen,
• Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie mich unter sandra@kohlweg.de kontaktieren.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für meinen Unternehmenssitz ist insbesondere zuständig:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, Rumänien

Sie können sich gemäß Art. 77 DSGVO auch an die zuständige Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

13. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.