Datenschutzerklärung

Da keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht, wurde kein externer Datenschutzbeauftragter bestellt. Bei Fragen wenden Sie sich bitte direkt an die Verantwortliche (siehe oben).

• Anbahnung und Durchführung von Personalvermittlungen
• Übermittlung anonymisierter Profile an potenzielle Arbeitgeber
• Aufbau und Pflege eines Kandidatenpools für zukünftige Vakanzen
• Allgemeine Kommunikation und Projektabstimmung
• Analyse und Optimierung der Website und Services
• Zusammenarbeit mit externen Freelancer:innen zur Projektunterstützung (z. B. Research, Kommunikation, Datenpflege)

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Durchführung eines Vertrages
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an effizienter Vermittlung und Geschäftsabwicklung
• Art. 9 Abs. 2 lit. a DSGVO – Einwilligung bei besonderen Kategorien personenbezogener Daten

• Stammdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
• Bewerbungsdaten: Lebenslauf, beruflicher Werdegang, Qualifikationen, Sprachkenntnisse
• Angaben zu Gehaltsvorstellungen, Verfügbarkeit, Einsatzregionen
• Online-Profile (LinkedIn, XING, GitHub etc.)
• Kommunikationsinhalte (E-Mail, Telefon, WhatsApp, Online-Plattformen)
• Optional: Fotos, Zeugnisse, Führungszeugnis (nur bei Bedarf und Einwilligung)

• Direkt von Ihnen (z. B. per E-Mail, Formular, Gespräch, Online-Upload)
• Öffentlich zugängliche Quellen wie LinkedIn, XING oder taleva.io, sofern Sie dort Ihr Profil beruflich sichtbar veröffentlicht haben
• Empfehlungen oder Kooperationspartner:innen
• Freelancer:innen oder Recruiting-Kooperationen im Rahmen gemeinsamer Projekte

Für die aktive Suche nach Kandidat:innen werden öffentlich verfügbare Berufsprofile (z. B. auf LinkedIn oder taleva.io) ausgewertet. Bei einer ersten Kontaktaufnahme per E-Mail oder über soziale Netzwerke werden Sie umgehend über die Erhebung Ihrer Daten informiert (Art. 14 DSGVO).

Rechtsgrundlage für diese Erstansprache ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zielgerichteten Stellenvermittlung). Das berechtigte Interesse wurde gegen Ihre Interessen abgewogen: Ihr Profil ist öffentlich zugänglich, die Nachricht bezieht sich auf eine konkrete berufliche Opportunität, und Sie können der weiteren Nutzung Ihrer Daten jederzeit widersprechen.

In jeder automatisierten Erstnachricht ist ein Hinweis auf diese Datenschutzerklärung sowie ein einfacher Widerspruchsweg enthalten (z. B. Antwort mit „Bitte löschen“). Nach einem Widerspruch werden Ihre Daten unverzüglich gelöscht (spätestens innerhalb von 30 Tagen).

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich:

• Mit Ihrer ausdrücklichen Einwilligung an Unternehmen mit konkreten Vakanzen
• An technische Dienstleister (z. B. E-Mail-Hosting, Cloud-Systeme, Website-Provider) mit entsprechenden Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO
• An Freelancer:innen oder projektbezogene Partner:innen, sofern diese im Auftrag von Sandra Lochmann tätig sind und eine entsprechende Vertraulichkeitsvereinbarung unterzeichnet haben

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU oder des EWR erfolgt nur, wenn:

• Sie ausdrücklich darin eingewilligt haben, oder
• das betreffende Land ein angemessenes Datenschutzniveau aufweist (Angemessenheitsbeschluss), oder
• geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln).

• Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.
• Daten aus aktiver Sourcing-Ansprache ohne Rückmeldung werden nach 6 Monaten gelöscht.
• Bei Einwilligung zur Aufnahme in den Kandidatenpool erfolgt die Speicherung bis auf Widerruf.
• Website-Trackingdaten werden anonymisiert gespeichert und nach den geltenden Vorgaben automatisch gelöscht.
• Für steuerlich oder handelsrechtlich relevante Daten gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre).

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO statt. E-Mail- und LinkedIn-Nachrichten können bei der Erstkontaktaufnahme automatisiert versendet werden, enthalten jedoch stets einen persönlichen Bezug zu einer konkreten Position und einen Hinweis auf diese Datenschutzerklärung.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne bestimmte Daten (z. B. Lebenslauf, Kontaktdaten) ist jedoch keine erfolgreiche Vermittlung möglich.

Auf dieser Website werden ausschließlich technisch notwendige Cookies verwendet. Externe Analyse- oder Marketing-Tools werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt. Die WhatsApp-Buttons sind reine Weiterleitungslinks: Erst wenn Sie aktiv auf einen Button klicken, verlassen Sie die Website und öffnen WhatsApp bzw. den Web-Client von WhatsApp.

Über die WhatsApp-Buttons auf dieser Website gelangen Sie zu einem externen Kommunikationsdienst der WhatsApp Ireland Ltd. (Meta-Unternehmensfamilie). Sobald Sie auf einen WhatsApp-Button klicken, wird Ihr Browser eine Verbindung zu den Servern von WhatsApp/Meta herstellen. Hierbei können insbesondere Ihre IP-Adresse, Geräteinformationen, der Zeitpunkt des Zugriffs sowie die übertragene Vor-Nachricht an WhatsApp/Meta übermittelt werden.

Diese Datenverarbeitung erfolgt durch WhatsApp/Meta selbst und nicht durch Sandra Lochmann. Eine Weitergabe der Nachrichteninhalte an Dritte erfolgt nur, soweit dies für die Kommunikation erforderlich ist. Für die weitere Datenverarbeitung innerhalb von WhatsApp gelten ausschließlich die Datenschutzbestimmungen von WhatsApp/Meta:

• WhatsApp-Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy
• Meta-Datenschutzrichtlinie: https://www.meta.com/de/privacy-policy/

Für den Betrieb dieser Website und meiner Recruiting-Prozesse setze ich sorgfältig ausgewählte Dienstleister ein, die ausschließlich weisungsgebunden nach Art. 28 DSGVO tätig werden:

• Hosting und Auslieferung der Website: Lovable (Bolt Labs / Lovable Labs Incorporated) auf Infrastruktur von Cloudflare, Inc. – Verarbeitung von Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Auslieferung und Absicherung der Seite, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Datenbank und Backend-Dienste: Supabase (Supabase Inc.), EU-Region – Speicherung von Formularanfragen und technischen Zählwerten.
• E-Mail-Versand (Bestätigungs- und Benachrichtigungs-E-Mails): Versanddienstleister über die Subdomain notify.peopleplacesperformance.com.
• E-Mail-Postfach und Bürokommunikation des Verantwortlichen.
• Bewerbermanagement: JOIN (JOIN Solutions AG, Schweiz) – die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
• Sourcing und Kandidatenansprache: taleva.io sowie LinkedIn Ireland Unlimited Company.
• WhatsApp Ireland Ltd. – nur, wenn Sie aktiv einen WhatsApp-Button anklicken (siehe eigener Abschnitt).
• Schriftarten werden lokal von meinem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt. Es sind keine Karten-, Video- oder Social-Media-Embeds eingebunden, die ohne Ihre aktive Handlung Daten an Dritte übertragen.

Auf dieser Website werden ausschließlich Informationen gespeichert oder ausgelesen, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Analyse-, Marketing- oder Tracking-Cookies, keine Pixel und keine Social-Media-Widgets eingesetzt. Deshalb ist kein Einwilligungsbanner erforderlich.

Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, geschieht dies erst nach Ihrer vorherigen, ausdrücklichen und jederzeit widerrufbaren Einwilligung.

Soweit Dienstleister mit Sitz oder Infrastruktur außerhalb der EU/des EWR eingesetzt werden (insbesondere US-Anbieter im Bereich Hosting und Content-Delivery), stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, Schweiz) oder auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden technischen und organisatorischen Maßnahmen. Eine Kopie der jeweiligen Garantien können Sie unter info@sandralochmann.com anfordern.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Eine formlose Nachricht an info@sandralochmann.com genügt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Deutschland

Auf dieser Website ist kein Chatbot, kein Sprachassistent und kein sonstiges KI-System eingebunden, mit dem Sie direkt interagieren. Es findet keine automatisierte Auswertung Ihrer Stimme, Ihrer Stimmung oder Ihres Verhaltens statt.

Einzelne Bildmotive und redaktionelle Textbausteine dieser Website wurden mit Unterstützung generativer KI-Werkzeuge erstellt und anschließend redaktionell geprüft. Solche Inhalte sind als KI-generiert gekennzeichnet, soweit sie realistisch wirkende Personen, Orte oder Ereignisse darstellen (Art. 50 KI-VO).

Im Auswahlprozess von Kandidatinnen und Kandidaten wird keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO getroffen. Jede Bewertung, Vorauswahl und Empfehlung erfolgt durch einen Menschen.

Ausgaben von KI-Systemen können fehlerhaft, unvollständig oder veraltet sein. Inhalte dieser Website stellen keine Rechts-, Steuer-, Medizin- oder Finanzberatung dar.

Ich versende E-Mails ausschließlich anlassbezogen (Bestätigungen, Antworten auf Ihre Anfrage, Prozess- und Statusnachrichten) sowie — sofern eingerichtet — an Empfängerinnen und Empfänger, die zuvor ausdrücklich eingewilligt haben. Es findet kein Versand an gekaufte, gemietete, importierte oder anderweitig zugekaufte Adresslisten statt. Adressen werden ausschließlich dort erhoben, wo Sie sie mir selbst mitteilen.

• Double-Opt-In: Jede Anmeldung zu regelmäßigen Informations-E-Mails wird durch eine Bestätigungs-E-Mail verifiziert. Erst nach Klick auf den Bestätigungslink wird die Adresse aktiv. Bis dahin erfolgt kein Versand.
• Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 2 UWG): Protokolliert werden Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, die IP-Adresse der Anmeldung und der Bestätigung sowie der exakte Wortlaut des Einwilligungstextes in der Sprachfassung, die Ihnen angezeigt wurde. Diese Protokolle dienen ausschließlich dem Nachweis und werden bis zum Ablauf möglicher Ansprüche nach dem Widerruf aufbewahrt.
• Abmeldung: Jede werbliche oder regelmäßige E-Mail enthält einen Abmeldelink, der mit einem Klick, ohne Login, ohne Passwort und ohne Angabe von Gründen wirksam wird (One-Click-Unsubscribe nach RFC 8058). Nach der Abmeldung wird Ihre Adresse in eine Sperrliste (Suppression-Liste) aufgenommen, damit Sie keine weiteren Nachrichten erhalten. Der Widerruf ist ebenso formlos an info@sandralochmann.com möglich.
• Anbieterkennzeichnung: Jede E-Mail enthält die vollständige Anbieterkennzeichnung nach § 5 DDG (Name, Anschrift, Kontaktdaten der Verantwortlichen).
• Kein Öffnungs- oder Klick-Tracking: Es werden keine Zählpixel, keine individualisierten Tracking-Links und keine Lesebestätigungen eingesetzt. Ich messe weder, ob Sie eine E-Mail geöffnet haben, noch welche Links Sie anklicken. Sollte künftig eine Erfolgsmessung eingeführt werden, geschieht dies nur nach gesonderter, ausdrücklicher Einwilligung, die den Umfang der Messung ausdrücklich benennt.
• Technisch protokolliert werden lediglich Zustellstatus, Bounces und Beschwerden. Diese Daten sind für den ordnungsgemäßen Versand erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zu Profilbildung genutzt.

Direktansprache von Unternehmen (B2B): Auch in der geschäftlichen Kommunikation gilt § 7 Abs. 2 UWG. Werbliche E-Mails an Unternehmen versende ich daher nicht ohne vorherige ausdrückliche Einwilligung. Systemseitig ist dem Versand eine Einwilligungsprüfung vorgeschaltet: Für werbliche Vorlagen wird vor dem Versand geprüft, ob für die Empfängeradresse eine bestätigte, nicht widerrufene Einwilligung dokumentiert ist. Fehlt sie, wird der Versand abgebrochen und protokolliert.

Davon zu unterscheiden ist die individuelle, positionsbezogene Kandidatenansprache im Rahmen eines konkreten Suchmandats. Sie ist keine Werbung im Sinne des § 7 UWG, sondern erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit Information nach Art. 14 DSGVO in der ersten Nachricht und jederzeitigem Widerspruchsrecht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für regelmäßige Informations-E-Mails und werbliche Ansprache, Art. 6 Abs. 1 lit. b DSGVO für anlassbezogene Nachrichten im Rahmen eines Vertrags oder einer Anfrage, Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Nachweispflicht.

Auf dieser Website können Sie mich über WhatsApp kontaktieren. Die WhatsApp-Schaltflächen sind reine Weiterleitungslinks: Erst wenn Sie aktiv klicken, verlassen Sie diese Website und öffnen WhatsApp.

Zweck: schnelle, von Ihnen selbst gewählte Kontaktaufnahme und Abwicklung Ihrer Anfrage.

Rechtsgrundlagen: Ihre Einwilligung durch die aktive Nutzung der Schaltfläche (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.

Empfänger: Bei Nutzung von WhatsApp werden Daten an WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. Übermittelt werden insbesondere Ihre Mobilfunknummer, Profilinformationen, Geräte- und Verbindungsdaten, Zeitpunkt des Zugriffs sowie die Inhalte Ihrer Nachrichten. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten sind es nicht.

Drittlandtransfer: Meta verarbeitet Daten auch in den USA und in weiteren Drittländern. Diese Übermittlung stützt Meta nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein den EU-Standards vollständig entsprechendes Schutzniveau kann für Drittländer dennoch nicht in jedem Fall garantiert werden; insbesondere sind behördliche Zugriffe nicht vollständig auszuschließen. Mit Ihrer aktiven Nutzung des WhatsApp-Kanals willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Für die Verarbeitung innerhalb von WhatsApp ist Meta eigenständig verantwortlich. Es gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Freiwilligkeit und Alternative: Die Nutzung von WhatsApp ist vollständig freiwillig und keine Voraussetzung für eine Zusammenarbeit. Sie können mich jederzeit gleichwertig per E-Mail an info@sandralochmann.com, telefonisch oder über das Kontaktformular dieser Website erreichen. Ich empfehle diese Wege, wenn Sie eine Übermittlung an Meta vermeiden möchten.

Speicherdauer: WhatsApp-Konversationen werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermitteln Sie über WhatsApp keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine vollständigen Bewerbungsunterlagen.

Statistik: Klicks auf WhatsApp-Schaltflächen werden auf meinem eigenen Server rein anonym gezählt (Sprache, Seitenpfad, Zeitpunkt). Es werden dabei keine Cookies gesetzt und keine Profile gebildet.