Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten ich verarbeite, wenn Sie diese Website besuchen, mit mir Kontakt aufnehmen oder als Kandidat:in oder Unternehmen mit mir zusammenarbeiten.
1. Verantwortliche
Kathrin Hecker
Heckerthon Personalberatung
Wittscheid 33
53940 Hellenthal
Telefon: +49 (0) 171 521 6778
E-Mail: k.hecker@heckerthon.de
Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.
2. Besuch dieser Website
Hosting und Server-Logfiles
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Bei jedem Aufruf der Website verarbeitet Netlify automatisch Daten, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.
Die Verarbeitung ist erforderlich, um Ihnen die Website technisch bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Netlify verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Vertragsbedingungen von Netlify ist. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln. Die Logfiles werden von Netlify nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.
Keine Cookies, kein Tracking, keine externen Inhalte
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Dienste. Schriftarten, Bilder und Videos werden ausschließlich vom eigenen Webserver geladen; beim Besuch der Website werden keine Daten an Google, Meta oder andere Drittanbieter übertragen. Ein Cookie-Banner ist deshalb nicht erforderlich.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
3. Kontaktaufnahme
Per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Ich lösche Ihre Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Per WhatsApp
Auf dieser Website befindet sich ein Link zu WhatsApp. Erst wenn Sie ihn anklicken, werden Sie zu WhatsApp weitergeleitet; vorher werden keine Daten an WhatsApp übertragen. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp; dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden.
Die Kontaktaufnahme über WhatsApp ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Anschreiben erteilen und jederzeit widerrufen können. Bitte senden Sie mir über WhatsApp keine Bewerbungsunterlagen oder besonders sensiblen Daten. Alternativ erreichen Sie mich jederzeit per Telefon oder E-Mail. Für die Speicherung und Löschung gelten die Grundsätze im Abschnitt „Per E-Mail oder Telefon“.
4. Kandidat:innen und Bewerber:innen
Zweck der Verarbeitung
Als Personalberaterin unterstütze ich Unternehmen bei der Besetzung von Stellen. Dafür verarbeite ich personenbezogene Daten von Kandidat:innen, um passende Personen für konkrete Positionen zu finden, sie anzusprechen, sie im Auswahlprozess zu begleiten und – mit ihrer Einwilligung – an Unternehmen vorzustellen.
Welche Daten und woher sie stammen
Ich verarbeite berufsbezogene Daten wie Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen, Gehalts- und Wechselvorstellungen sowie Inhalte aus Gesprächen und Bewerbungsunterlagen. Diese Daten erhalte ich von Ihnen selbst oder – bei der Direktansprache (Active Sourcing) – aus öffentlich zugänglichen beruflichen Quellen, insbesondere aus Ihren Profilen in beruflichen Netzwerken wie LinkedIn und XING. In diesem Fall informiere ich Sie spätestens bei der ersten Kontaktaufnahme über die Datenverarbeitung (Art. 14 DSGVO).
Bitte übermitteln Sie mir keine besonderen Kategorien personenbezogener Daten (zum Beispiel Angaben zu Gesundheit, Religion oder politischer Meinung), sofern sie für die Stelle nicht ausdrücklich erforderlich sind.
Rechtsgrundlagen
- Erste Recherche und Direktansprache: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Kandidat:innen passende berufliche Möglichkeiten anzubieten.
- Gespräche und Begleitung im Auswahlprozess auf Ihren Wunsch: Art. 6 Abs. 1 lit. b DSGVO.
- Weitergabe Ihres Profils an ein Unternehmen und Aufnahme in meinen Kandidatenpool: Art. 6 Abs. 1 lit. a DSGVO, also nur mit Ihrer ausdrücklichen Einwilligung.
Empfänger
Ihre Daten gebe ich nur mit Ihrer Einwilligung an das jeweilige Unternehmen weiter, für dessen Stelle Sie sich interessieren. Das Unternehmen verarbeitet die Daten anschließend in eigener Verantwortung. Darüber hinaus setze ich sorgfältig ausgewählte Dienstleister ein (zum Beispiel für E-Mail, IT und Software zur Verwaltung von Kandidatendaten), die Daten nur nach meiner Weisung als Auftragsverarbeiter verarbeiten (Art. 28 DSGVO). Sitzt ein Dienstleister außerhalb der EU, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.
Speicherdauer
Kommt keine Besetzung zustande oder reagieren Sie nicht auf meine Ansprache, lösche ich Ihre Daten spätestens sechs Monate nach Abschluss des jeweiligen Auswahlverfahrens bzw. nach der letzten Kontaktaufnahme. Haben Sie in die Aufnahme in meinen Kandidatenpool eingewilligt, speichere ich Ihre Daten, bis Sie die Einwilligung widerrufen, längstens jedoch zwei Jahre nach dem letzten Kontakt. Sie können jederzeit die vorzeitige Löschung verlangen.
5. Unternehmenskunden
Von Ansprechpartner:innen meiner Kunden und Interessenten verarbeite ich Kontakt- und Kommunikationsdaten, um Angebote zu erstellen, Aufträge durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartner:innen eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Steuer- und handelsrechtlich relevante Unterlagen bewahre ich nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch, in der Regel sechs bis zehn Jahre).
6. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür einfach formlos an mich, zum Beispiel per E-Mail.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, etwa bei der Direktansprache, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen. Möchten Sie nicht mehr von mir angesprochen werden, genügt eine kurze Nachricht; ich lösche Ihre Daten dann umgehend.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
7. Weitere Hinweise
Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Ihre Daten kann ich Sie allerdings nicht im Auswahlprozess begleiten oder Ihre Anfrage beantworten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; über die Vorstellung von Kandidat:innen entscheide ich persönlich.
Ich passe diese Datenschutzerklärung an, wenn sich meine Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.