Datenschutzhinweise für Bewerberinnen und Bewerber

Verantwortliche im Sinne der DSGVO für die Verarbeitung Ihrer Bewerberdaten ist:

Sandra Lochmann
People · Places · Performance
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
Telefon: +49 176 85697666
E-Mail: info@sandralochmann.com

Eine gesetzliche Pflicht zur Benennung einer Datenschutzbeauftragten besteht nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Verantwortliche.

People · Places · Performance ist eine Personalberatung. Wir suchen und besetzen Positionen im Auftrag unserer Klientenunternehmen. Wir sind nicht Ihr künftiger Arbeitgeber und wir betreiben keine Arbeitnehmerüberlassung.

Für Kandidatinnen und Kandidaten ist unsere Leistung kostenfrei. Ihr Profil verlässt unser System nie ohne Ihre ausdrückliche Freigabe — und Sie erfahren immer, an welches Unternehmen es geht.

Die vorgesehene Vergütung oder Gehaltsspanne der jeweiligen Position teilen wir Ihnen spätestens vor dem ersten Gespräch mit.

• Stammdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
• Bewerbungsdaten: Lebenslauf, beruflicher Werdegang, Qualifikationen, Zeugnisse, Sprachkenntnisse
• Angaben zu Ihrer Gehaltsvorstellung für die jeweilige Position, Verfügbarkeit, Wechselmotivation und Einsatzregionen. Angaben zu Ihrer bisherigen oder aktuellen Vergütung erheben wir nicht; teilen Sie uns solche Angaben unaufgefordert mit, werden sie weder dokumentiert noch weitergegeben.
• Öffentlich sichtbare Berufsprofile (z. B. LinkedIn, XING, taleva.io)
• Kommunikationsinhalte (E-Mail, Telefon, WhatsApp, Nachrichten über LinkedIn und JOIN)
• Optional und nur mit gesonderter Einwilligung: Führungszeugnis, weitere sensible Unterlagen
• Bewerbungsfotos: Wir fordern keine Fotos an, sie sind für die Bewerbung nicht erforderlich. Fügen Sie freiwillig ein Foto bei, verarbeiten wir es ausschließlich im Rahmen des laufenden Verfahrens und geben es nicht ohne Ihre Einwilligung an ein Klientenunternehmen weiter.

• Direkt von Ihnen — z. B. über das JOIN-Bewerbungsformular, per E-Mail, im Gespräch oder über einen Nachrichten-Kanal
• Aus öffentlich zugänglichen beruflichen Profilen (LinkedIn, XING, taleva.io), die Sie selbst zur beruflichen Sichtbarkeit veröffentlicht haben
• Über Empfehlungen von Kontakten oder Kooperationspartner:innen
• Von Freelance-Recruiter:innen, die im Auftrag von People · Places · Performance unter einer Vertraulichkeitsvereinbarung recherchieren

• Anbahnung und Durchführung einer Vermittlung — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Aktive Ansprache auf konkrete Positionen (Sourcing) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgerichteter Stellenvermittlung)
• Aufnahme in unseren Talentpool — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), jederzeit widerrufbar
• Weitergabe Ihres Profils an ein Klientenunternehmen — Art. 6 Abs. 1 lit. a DSGVO (Ihre positionsbezogene Einwilligung)
• Verarbeitung besonderer Datenkategorien (z. B. Gesundheits- oder Herkunftsangaben) — nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO
• Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung) — Art. 6 Abs. 1 lit. c DSGVO

Für die Suche nach passenden Kandidatinnen und Kandidaten werten wir öffentlich sichtbare Berufsprofile aus (insbesondere LinkedIn und taleva.io). Wenn wir Sie im Zusammenhang mit einer konkreten Position erstmalig kontaktieren, informieren wir Sie in der ersten Nachricht über die Herkunft Ihrer Daten, den Zweck der Ansprache und diese Datenschutzhinweise (Art. 14 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer zielgerichteten Stellenvermittlung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der weiteren Verarbeitung jederzeit formlos widersprechen — es genügt eine kurze Antwort („Bitte löschen“). Wir löschen Ihre Daten dann unverzüglich, spätestens innerhalb von 30 Tagen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Erstnachrichten können technisch unterstützt versendet werden, beziehen sich aber stets auf eine konkrete berufliche Situation und werden individuell geprüft.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich:

• An ein konkretes Klientenunternehmen — nur nach Ihrer ausdrücklichen Freigabe und unter Nennung des Unternehmens
• An technische Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO — insbesondere:
  • JOIN Solutions AG, Zürich (Schweiz) — Bewerbermanagement, Stellenanzeigen, Multiposting
  • taleva.io — Recherche in öffentlich sichtbaren Berufsprofilen
  • Website- und Hosting-Anbieter (Lovable / Cloudflare) — Auslieferung dieser Website
  • Supabase — Datenbank- und Auth-Infrastruktur, EU-Region
  • E-Mail- und Kollaborations-Anbieter für die Kommunikation mit Ihnen
• An eingebundene Freelance-Recruiter:innen oder Projektpartner:innen, sofern diese im Auftrag von People · Places · Performance tätig sind und eine Vertraulichkeitsvereinbarung unterzeichnet haben
• An Behörden, soweit wir dazu gesetzlich verpflichtet sind

Wir vermitteln international, u. a. nach Deutschland, in die EU, in die Schweiz, nach Portugal und in ausgewählte Länder Lateinamerikas (insbesondere Mexiko, Kolumbien, Brasilien, Argentinien und Chile). Eine Übermittlung Ihrer Daten in Länder außerhalb der EU / des EWR erfolgt nur, wenn:

• Sie ausdrücklich eingewilligt haben (typischerweise mit der Profilfreigabe an ein Klientenunternehmen im Zielland), oder
• ein Angemessenheitsbeschluss der EU-Kommission vorliegt, oder
• geeignete Garantien nach Art. 46 DSGVO bestehen (insbesondere EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen).

• Aktive Bewerbung auf eine konkrete Position: Speicherung bis spätestens 6 Monate nach Abschluss des Auswahlverfahrens.
• Sourcing-Ansprache ohne Rückmeldung: Löschung nach spätestens 6 Monaten.
• Talentpool (mit Einwilligung): Speicherung bis zu 24 Monate; wir fragen dann erneut nach oder löschen. Ein Widerruf ist jederzeit möglich.
• Widerspruch / Löschverlangen: Löschung unverzüglich, spätestens innerhalb von 30 Tagen.
• Steuer- und handelsrechtliche Unterlagen: gesetzliche Aufbewahrungsfristen (in der Regel 6–10 Jahre).

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@sandralochmann.com.

Für die Verarbeitung Ihrer Bewerbungsdaten gelten im Einzelnen folgende Rechtsgrundlagen und Fristen:

• § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO: Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses — dies ist die zentrale Rechtsgrundlage für die Bearbeitung Ihrer Bewerbung, auch wenn das Beschäftigungsverhältnis beim Kundenunternehmen entsteht.
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Durchführung des Suchmandats und an der aktiven Ansprache passender Profile.
• Art. 6 Abs. 1 lit. a DSGVO / Art. 9 Abs. 2 lit. a DSGVO: Ihre Einwilligung — für die Aufnahme in den Talentpool sowie für den seltenen Fall, dass Sie freiwillig besondere Kategorien personenbezogener Daten (z. B. Schwerbehinderung) mitteilen.
• Löschfrist nach Absage: Ihre Bewerbungsunterlagen werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht. Diese Frist folgt der zweimonatigen Klagefrist des § 15 Abs. 4 AGG zuzüglich eines angemessenen Puffers für Zustellung und Verjährungsprüfung. Eine längere Speicherung erfolgt nur, wenn Sie ausdrücklich in den Talentpool eingewilligt haben oder ein konkretes Verfahren nach dem AGG anhängig ist.
• Widerruf und Löschverlangen: jederzeit formlos an info@sandralochmann.com. Wir löschen dann unverzüglich, spätestens innerhalb von 30 Tagen.

Eine Speicherung Ihrer Daten über das konkrete Verfahren hinaus (Talentpool) erfolgt ausschließlich, wenn Sie zuvor ausdrücklich und gesondert eingewilligt haben. Die Einwilligung wird getrennt von der Bewerbung eingeholt, ist freiwillig und hat keinen Einfluss auf Ihre Chancen im laufenden Verfahren.

Zweck des Talentpools ist es, Sie bei künftigen, zu Ihrem Profil passenden Mandaten erneut ansprechen zu dürfen. Speicherdauer: bis zu 24 Monate; danach fragen wir erneut nach oder löschen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — eine kurze Nachricht an info@sandralochmann.com genügt, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihr Profil wird niemals ohne Ihre vorherige, ausdrückliche Freigabe an ein Kundenunternehmen übermittelt. Vor jeder Vorstellung nennen wir Ihnen das Unternehmen namentlich, die Position und den Umfang der zu übermittelnden Unterlagen. Sie entscheiden pro Unternehmen einzeln; eine pauschale Freigabe „an alle Kunden“ gibt es nicht.

Empfänger können Unternehmen in Deutschland, Österreich, der Schweiz, Italien, Spanien und Portugal sowie — im Cross-Border-Geschäft — in ausgewählten Ländern Lateinamerikas (insbesondere Brasilien, Mexiko, Kolumbien, Argentinien, Chile) sein.

Innerhalb der EU / des EWR (u. a. Italien, Spanien, Portugal) gilt das einheitliche Schutzniveau der DSGVO; es bedarf keiner zusätzlichen Garantien. Bei Empfängern in Drittländern (u. a. Schweiz, Vereinigtes Königreich, Lateinamerika) stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (u. a. Schweiz, UK, Argentinien, Uruguay), andernfalls auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf Ihre ausdrückliche Einwilligung im Einzelfall nach Art. 49 Abs. 1 lit. a DSGVO. Für Länder ohne Angemessenheitsbeschluss (z. B. Brasilien, Mexiko, Kolumbien, Chile) weisen wir Sie vor der Freigabe darauf hin, dass dort kein vollständig mit der EU vergleichbares Schutzniveau garantiert werden kann und behördliche Zugriffsmöglichkeiten bestehen können.

Bewerbungen nehmen wir ausschließlich über das Bewerbungsportal auf der Seite „Jobs“ dieser Website entgegen. Technischer Betreiber dieses Portals ist die JOIN Solutions AG, Zürich (Schweiz), die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist; ein Auftragsverarbeitungsvertrag ist geschlossen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Bitte senden Sie uns keine Bewerbungsunterlagen per E-Mail, WhatsApp oder über soziale Netzwerke. Diese Wege sind für die vertrauliche Übermittlung sensibler Unterlagen nicht geeignet. Unaufgefordert per E-Mail oder Messenger eingehende Bewerbungsunterlagen werden nicht in das Verfahren übernommen, sondern nach kurzer Rückmeldung an Sie gelöscht — in der Regel innerhalb von 14 Tagen.

Bitte übermitteln Sie im Bewerbungsprozess nur Daten, die für die Position erforderlich sind. Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit, sexueller Orientierung, ethnischer Herkunft oder politischer Meinung sind für die Bewerbung nicht erforderlich und sollten nicht mitgeteilt werden. Ein Foto, Geburtsdatum und Familienstand sind ausdrücklich freiwillig; ihr Fehlen hat keinerlei Nachteil.

Ergänzende Informationen — insbesondere zu Cookies, zur Nutzung dieser Website und zu weiteren Verarbeitungen außerhalb des Bewerbungskontexts — finden Sie in der allgemeinen Datenschutzerklärung.