Datenschutz für Kandidaten

Der Schutz Ihrer Daten ist uns wichtig

Wir haben uns zur Aufgabe gemacht, Fach- und Führungskräfte entlang ihrer persönlichen Karriereentwicklung zu unterstützen, um ihnen langfristig als Partner entlang allen Karrierephasen zur Verfügung zu stehen. Im Mittelpunkt unserer Aufgabe steht es Ihnen gegenüber offen zu sein bezüglich der personenbezogenen Daten, die wir zu Ihnen erfassen, wie wir diese verwenden und mit wem wir diese teilen.

Wenn Sie unseren Service nutzen, erfolgt dies auf der Grundlage unserer folgenden Datenschutzrichtlinie.

DATENSCHUTZERKLÄRUNG

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist diejenige Gesellschaft der STRATTON-Gruppe, die im jeweiligen Einzelfall über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet. Dies kann insbesondere sein:

STRATTON GmbH
Geschäftsführer: Sven Kolthof, Sathyagith Parameswaran
Hafenweg 24a
48155 Münster
Registergericht: Amtsgericht Münster HRB 21395

STRATTON GmbH
Geschäftsführer: Sven Kolthof
Poststraße 36/7
69115 Heidelberg
Registergericht: Amtsgericht Mannheim HRB 750903

STRATTON GmbH
Geschäftsführer: Sven Kolthof
Nordhofstraße 2
45127 Essen
Registergericht: Amtsgericht Essen HRB 35144

STRATTON GmbH
Geschäftsführer: Sven Kolthof
Wiesenhüttenplatz 25
60329 Frankfurt
Registergericht: Amtsgericht Frankfurt HRB 133916

Die jeweils zuständige Gesellschaft richtet sich insbesondere danach, in welchem Zusammenhang Ihre Daten verarbeitet werden (z. B. Personalberatung, Vermittlung, Interim-Management-Projekt oder sonstige Beratungsleistung).

Soweit mehrere Gesellschaften der STRATTON-Gruppe bei einzelnen Verarbeitungsvorgängen arbeitsteilig zusammenwirken und gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, erfolgt die Verarbeitung als gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO. In diesem Fall haben die beteiligten Gesellschaften eine Vereinbarung über die datenschutzrechtlichen Zuständigkeiten geschlossen. Die wesentlichen Inhalte dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

Kontakt:

STRATTON
E-Mail: datenschutz@stratton-group.de
Website: www.stratton-group.de

Im Folgenden gemeinsam „STRATTON“.

II. Datenschutzbeauftragter

Datenschutzbeauftragter
Herr Dr. Ralf W. Schadowski
E-Mail: datenschutz@stratton-group.de

III. Anwendungsbereich dieser Datenschutzinformation

Diese Datenschutzinformation gilt für alle natürlichen Personen, deren personenbezogene Daten STRATTON im Rahmen von Personalberatungs- und Vermittlungsleistungen verarbeitet. Dies umfasst insbesondere:

• Personen, die sich aktiv bei STRATTON bewerben oder über Plattformen wie LinkedIn, Xing auf Stellenangebote reagieren oder durch Active-Sourcing Aktivitäten von uns aktiviert werden sowie Personen, die STRATTON durch Empfehlung Dritter bekannt werden.

Hinweis zur Begrifflichkeit: In dieser Datenschutzinformation verwenden wir einheitlich den Begriff „Kandidat“. Soweit von „Kandidaten“ die Rede ist, sind – je nach Szenario – auch Bewerber (insbesondere Personen, die sich aktiv bewerben oder auf Stellenangebote reagieren) mitgemeint.

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten, soweit dies zur Durchführung unserer Personalberatungs- und Vermittlungsleistungen sowie – im Falle von Bewerbungen bei STRATTON – zur Durchführung des Bewerbungsverfahrens erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgten je nach Einzelfall auf Grundlage einer Einwilligung, zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage unseres berechtigten Interesses. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten – je nach Verarbeitungssituation – auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben (z. B. für die Weitergabe Ihres Profils an ein konkretes Kundenunternehmen),
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erfolgt, insbesondere wenn Sie sich aktiv auf eine konkrete Position bewerben oder uns Ihre Unterlagen für einen konkreten Vermittlungsprozess zur Verfügung stellen,
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen bestehen insbesondere in:

• der Durchführung und Qualitätssicherung unserer Personalberatungs- und Vermittlungsleistungen,
• der Identifikation und Ansprache geeigneter Kandidaten für Mandate unserer Kunden,
• der Pflege eines berufsbezogenen Talentpools,
• der effizienten, nachvollziehbaren und qualitätsgesicherten Durchführung von Beratungs- und Vermittlungsprozessen.

Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO berücksichtigen wir, dass die Verarbeitung regelmäßig im beruflichen Kontext erfolgt, sich auf berufsbezogene Informationen beschränkt und betroffene Personen jederzeit gegen die Verarbeitung Widerspruch einlegen können.

3. Datenlöschung und Speicherdauer (allgemein)

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Kategorien der verarbeiteten Daten

Je nach Art und Verlauf des Beratungs- bzw. Bewerbungsprozesses verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten (z. B. Anrede, Vor- und Nachname, Privatanschrift, E-Mail-Adresse, Telefonnummer, Links zu beruflichen Profilen)
• Berufliche Daten und Karriereinformationen
• Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Zertifikate, Projektlisten, Anschreiben und sonstige vom Kandidaten bereitgestellte Dokumente)
• Kommunikationsdaten (z. B. E-Mail-Kommunikation, Telefonnotizen, Gesprächsprotokolle/Briefing-Notizen, Datum/Uhrzeit/Dauer von Gesprächen)
• Prozessdaten im Rahmen unserer Dienstleistungen
• Links/Profilinformationen aus beruflichen Netzwerken und Talentpools (z. B. LinkedIn, XING)
• Diagnostikdaten (nur sofern Sie nach vorheriger Information und auf freiwilliger Basis an einem Diagnostikverfahren teilnehmen): Ergebnisse aus berufsbezogenen Persönlichkeits- und Potenzialdiagnostikverfahren (z.B. gepedu oder Hogrefe), einschließlich berufsbezogener Persönlichkeitsmerkmale, Motivationsstrukturen und Leistungsorientierungen

V. Herkunft der Daten (Art. 14 DSGVO)

Sofern wir personenbezogene Daten nicht direkt bei Ihnen erheben, können wir diese insbesondere aus den folgenden Quellen erhalten:

• berufliche Netzwerke und Talentpools (z. B. LinkedIn, XING, freelancer.de),
• Stepstone Lebenslaufdatenbank (CV-Database),
• Empfehlungen durch Dritte (z. B. andere Kandidaten oder Geschäftspartner),
• öffentlich zugängliche Quellen (z. B. Unternehmenswebseiten, Vortragslisten),
• interne Beratungs- und Gesprächsnotizen.

Wir informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme durch uns.

VI. Zwecke der Verarbeitung und Rechtsgrundlagen im Detail

Personalberatung, Kandidatenmanagement und Vermittlung
Wir verarbeiten Ihre personenbezogenen Daten, um Sie bei Ihrer beruflichen Entwicklung zu beraten, Ihr Profil fachlich einzuordnen, Sie für passende Positionen oder Projekte bei unseren Kundenunternehmen zu identifizieren sowie – soweit gewünscht oder von Ihnen initiiert – konkrete Vermittlungsprozesse vorzubereiten und zu begleiten. Soweit Sie sich aktiv auf eine konkrete Position bewerben oder uns Ihre Unterlagen für einen konkreten Such- oder Vermittlungsprozess zur Verfügung stellen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Ihr Profil allgemein in unserem Kandidaten- oder Talentpool führen, geeignete Karriereoptionen prüfen oder Sie wiederholt auf berufsbezogene Rollen ansprechen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung unserer Personalberatungs- und Vermittlungsleistungen, der Pflege eines qualifizierten Talentpools sowie in der passgenauen Besetzung von Mandaten unserer Kunden.

Eine Offenlegung Ihres Profils gegenüber einem konkreten Kundenunternehmen erfolgt erst nach Ihrer vorherigen ausdrücklichen Einwilligung.

Direktansprache über berufliche Netzwerke (Active Sourcing)
Wenn wir Sie über LinkedIn, XING oder vergleichbare berufliche Plattformen kontaktieren, verarbeiten wir dort veröffentlichte oder im Rahmen der Plattformnutzung zugängliche berufsbezogene Daten, um Ihre mögliche Eignung für konkrete Positionen zu prüfen und mit Ihnen Kontakt aufzunehmen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Identifikation und Ansprache geeigneter Fach- und Führungskräfte für Suchmandate unserer Kunden. Dabei berücksichtigen wir, dass die Verarbeitung im beruflichen Umfeld erfolgt, sich auf berufsbezogene Informationen bezieht und eine solche Kontaktaufnahme auf entsprechenden Plattformen typischerweise zu erwarten ist.

Sie können der weiteren Verarbeitung Ihrer Daten für Zwecke der Direktansprache jederzeit widersprechen.

Durchführung berufsbezogener Diagnostikverfahren
Sofern dies im Rahmen eines Beratungs- oder Vermittlungsprozesses sinnvoll erscheint, bieten wir Ihnen die Teilnahme an berufsbezogenen Persönlichkeits- oder Potenzialdiagnostikverfahren an. Die Teilnahme erfolgt ausschließlich nach vorheriger Information und auf freiwilliger Basis. Sie entscheiden selbst, ob Sie an einem Diagnostikverfahren teilnehmen. Erst mit Ihrer ausdrücklichen Zustimmung und der Durchführung des jeweiligen Tests werden die hierbei erhobenen Daten verarbeitet. Die Verarbeitung der Diagnostikdaten erfolgt ausschließlich zum Zweck der berufsbezogenen Eignungs-, Potenzial- und Entwicklungsberatung sowie zur Unterstützung des jeweiligen Vermittlungsprozesses. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Weitergabe an Kundenunternehmen
Eine Übermittlung Ihrer Daten an potenzielle Arbeitgeber (Kundenunternehmen von STRATTON) erfolgt ausschließlich, wenn und soweit Sie zuvor ausdrücklich eingewilligt haben.

Die Verarbeitung und Übermittlung an Kundenunternehmen erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird als zustimmende Erklärung gegenüber STRATTON abgegeben (in der Regel im Rahmen des Kontakts, z. B. telefonisch oder in Textform) und von uns dokumentiert, sodass jederzeit nachvollziehbar ist, wann und für welche Verarbeitungsvorgänge die Einwilligung erteilt wurde. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ab Zugang Ihres Widerrufs werden wir die betreffenden Daten für die Einwilligungszwecke nicht weiterverarbeiten und – soweit erforderlich – die betroffenen Daten löschen oder sperren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen beziehen sich jeweils auf den konkreten Zweck.

Erfüllung gesetzlicher Pflichten
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten aufzubewahren oder an Behörden zu übermitteln (z. B. handels- und steuerrechtliche Aufbewahrungspflichten). Wir verarbeiten diese Daten zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

VII. Verarbeitung im Rahmen von Beratungs- und Vermittlungsdienstleistungen

Ihre Daten und Informationen werden im Rahmen der Beratungsleistungen in unserer CRM- und Bewerbermanagementsoftware gespeichert. Es gelten die in Abschnitt V. 4. genannten Datenkategorien. Die Ansprache erfolgt grundsätzlich über die jeweilige Plattform; sofern Kontaktdaten (z. B. Telefonnummer oder E-Mail-Adresse) hinterlegt sind, kann die Kontaktaufnahme auch über diese Kanäle erfolgen.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Die Speicherdauer richtet sich nach dem jeweiligen Szenario:

• Aktive Beratungs- bzw. Vermittlungsbeziehung: Für die Dauer der Geschäftsbeziehung, soweit wir mit Ihnen in kontinuierlichem Kontakt stehen
• Bis zu 2,5 Jahre nach dem letzten Kontakt oder der letzten Aktivität durch Sie, danach erfolgt die Löschung oder – sofern erforderlich – eine Anfrage zur Verlängerung.
• Gesetzliche Aufbewahrungspflichten: Grundlegende Informationen zu Kunden und Kandidaten (einschließlich Verträge, Identitätsnachweis, Finanz- und Transaktionsdaten) werden zu rechtlichen, Compliance- und steuerlichen Zwecken bis zu 10 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt.

Nach Ablauf löschen wir Ihr personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern wir Sie weiterhin in unserem Talentpool führen möchten, holen wir vor Ablauf eine Bestätigung bzw. je nach Ausgestaltung des Vorgangs, eine Verlängerungs-Einwilligung ein. Sie haben jederzeit die Möglichkeit, der Verarbeitung zu widersprechen und die bei STRATTON gespeicherten Daten löschen oder berichtigen zu lassen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@stratton-group.de. Alle personenbezogenen Daten, die im Zuge des Kontaktes gespeichert wurden, werden in diesem Fall – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen – gelöscht oder gesperrt.

VIII. Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Kundenunternehmen von STRATTON erfolgt ausschließlich, wenn und soweit Sie hierfür zuvor Ihre ausdrückliche Einwilligung erteilt haben. Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeiten. Hierzu können insbesondere Anbieter aus den folgenden Bereichen gehören:

• CRM- und Bewerbermanagement,
• Hosting und IT-Infrastruktur,
• E-Mail- und Kommunikationsdienste,
• Dokumenten- und Kollaborationslösungen,
• KI-gestützte Unterstützungswerkzeuge zur internen Aufbereitung von Kandidateninformationen,
• Durchführung und Bereitstellung berufsbezogener Diagnostikverfahren.

Zu den von uns derzeit eingesetzten wesentlichen Auftragsverarbeitern gehören insbesondere:

• Bullhorn GmbH, Brüsseler Str. 1–3, 60327 Frankfurt am Main – CRM/Bewerbermanagement
• Microsoft Ireland, One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, Irland
• Langdock GmbH, Greifswalder Str. 212, 10405 Berlin – KI-gestützte interne Aufbereitung von Kandidateninformationen
• gepedu GmbH, Am Mitterfeld 14, 85658 Egmating (Diagnostikverfahren)
• Hogrefe Verlag GmbH & Co. KG, Merkelstraße 3, 37085 Göttingen (Diagnostikverfahren)
• Plattformbetreiber / berufliche Netzwerke / Datenbanken

Soweit wir berufliche Plattformen oder Talentdatenbanken wie LinkedIn, XING oder Stepstone nutzen, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung für ihre Plattformdienste. Dies betrifft insbesondere Profilinformationen, Kommunikationsdaten sowie Nutzungsdaten innerhalb der jeweiligen Plattform. Weitere Informationen zur Datenverarbeitung durch diese Plattformbetreiber finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

IX. Einsatz von KI-gestützten Tools

STRATTON setzt die KI-Plattform Langdock (Langdock GmbH, Greifswalder Str. 212, 10405 Berlin) als internes Unterstützungswerkzeug ein. Die Nutzung dient ausschließlich der internen Unterstützung unserer Beraterinnen und Berater bei der Strukturierung, Verdichtung und Aufbereitung von Kandidateninformationen.

Alle wesentlichen Entscheidungen – insbesondere zur Ansprache, Auswahl, Empfehlung, Weiterleitung an Kundenunternehmen oder Beendigung eines Prozesses – werden durch verantwortliche Mitarbeitende von STRATTON getroffen, geprüft und eingeordnet.

a.) Zwecke der Verarbeitung

Wir nutzen Langdock unter anderem für Zusammenfassung und strukturierte Aufbereitung von Kandidatenprofilen, Persönlichkeits- und Potenzialdiagnostikverfahren, sofern diese vom Kandidaten freiwillig durchgeführt wurden, zur Unterstützung bei der Vorbereitung von Beratungsgesprächen, zur Unterstützung beim Matching von Kandidatenprofilen mit Stellen- oder Projektanforderungen, zur Erstellung interner Arbeitsgrundlagen, Notizen und Briefings, Qualitätssicherung und nachvollziehbare Aufbereitung vorhandener Informationen.

b.) Verarbeitete Datenkategorien

Es gelten die in Abschnitt IV. genannten Datenkategorien.

Eine bewusste Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist nicht vorgesehen. Sollten solche Angaben ausnahmsweise in Unterlagen enthalten sein, werden sie nicht gezielt für Bewertungs- oder Matchingzwecke verwendet.

c). Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, konsistenten und nachvollziehbaren internen Unterstützung unserer Beratungs- und Vermittlungsprozesse.

Die Verarbeitung von Diagnostikdaten erfolgt ausschließlich, sofern die betroffene Person zuvor freiwillig in die Durchführung des jeweiligen Diagnostikverfahrens und die Verarbeitung der hierbei erhobenen Daten eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird vor Durchführung des Tests eingeholt. Ohne diese Einwilligung findet keine Diagnostik statt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

d.) Keine ausschließlich automatisierten Entscheidungen

Die durch Langdock erzeugten Inhalte, Zusammenfassungen, Bewertungen oder Scorings, einschließlich solcher auf Basis von Diagnostikergebnissen, dienen ausschließlich als interne Entscheidungshilfe. Es erfolgen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

e.) Auftragsverarbeitung, Verarbeitungsort und Speicherdauer

Langdock verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Nach den uns vorliegenden Angaben wird die Anwendung auf Servern in Deutschland betrieben; standardmäßig werden Sprachmodelle verwendet, die innerhalb der EU betrieben werden.

Konversationen und Verarbeitungsergebnisse innerhalb der Plattform werden nach spätestens 30 Tagen automatisch gelöscht. Nach Beendigung des Vertragsverhältnisses mit Langdock werden die dort verarbeiteten Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen.

X. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister (exemplarisch Linked-In und herefish) haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Datenübermittlung erfolgt nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Sofern vorhanden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-U.S. Data Privacy Frameworks, oder geeigneter Garantien wie Standardvertragsklauseln.

Wenn wir LinkedIn für die Identifikation und Ansprache geeigneter Kandidaten nutzen oder wenn Sie über LinkedIn mit uns kommunizieren, verarbeitet LinkedIn personenbezogene Daten in eigener Verantwortung. Nach den Angaben von LinkedIn kann dabei auch eine Verarbeitung in Drittländern, insbesondere in den USA, erfolgen. LinkedIn stützt Datenübermittlungen nach eigenen Angaben insbesondere auf geeignete Garantien wie Standardvertragsklauseln sowie – soweit anwendbar – auf einen Angemessenheitsbeschluss.

Wenn wir XING für Recherchen, Kandidatenansprache oder Kommunikation nutzen, verarbeitet die New Work SE personenbezogene Daten in eigener Verantwortung. Nach den Angaben des Anbieters kann dabei ebenfalls eine Verarbeitung in Drittländern stattfinden. Der Anbieter verweist insoweit auf geeignete Garantien nach Art. 44 ff. DSGVO.

Wenn wir die Stepstone-Lebenslaufdatenbank nutzen oder Sie dort auf unsere Ansprache reagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Nach den Angaben des Anbieters können Daten auch in Drittländern verarbeitet werden; hierfür sollen geeignete Garantien nach Art. 44 ff. DSGVO bestehen.

XI. Technisch-organisatorische Maßnahmen (TOMs / Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Zugriffskontrolle und Rollen-/Berechtigungskonzepte (Least-Privilege-Prinzip),
• gesicherte Übertragung und Speicherung personenbezogener Daten,
• Schutz vor unbefugtem Zugriff und vor Schadsoftware,
• Protokollierung wesentlicher Verarbeitungsschritte, soweit dies für Betrieb und Sicherheit erforderlich ist,
• regelmäßige Überprüfung und Weiterentwicklung der Sicherheitsmaßnahmen.

XII. Ihre Rechte als betroffene Person

Sie haben gegenüber dem jeweils verantwortlichen Unternehmen der STRATTON-Gruppe die folgenden Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter:
datenschutz@stratton-group.de

Sofern Ihre personenbezogenen Daten nicht unmittelbar bei Ihnen erhoben wurden, erhalten Sie die Informationen nach Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats, bei erster Kommunikation mit Ihnen oder vor einer etwaigen Offenlegung, je nachdem, welcher Zeitpunkt zuerst eintritt.

XIII. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzinformation bei Änderungen der Rechtslage, unserer Geschäftsprozesse oder der eingesetzten Tools anzupassen. Die jeweils aktuelle Fassung ist auf Anfrage erhältlich und kann Ihnen in geeigneter Form übermittelt werden.

Stand: August 2026