Datenschutzerklärung für die freiberufliche Personalberaterin Lara Giesenhagen (www.laragiesenhagen.com)

Einleitung und Überblick

Der Schutz personenbezogener Daten ist für Lara Giesenhagen, freiberufliche Personalberaterin und Betreiberin der Website www.laragiesenhagen.com, von zentraler Bedeutung. Diese Datenschutzerklärung informiert Besucher, Bewerber, Kunden und Geschäftspartner transparent und verständlich darüber, welche personenbezogenen Daten auf der Website und im Rahmen der Personalberatungstätigkeit erhoben, verarbeitet und genutzt werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte den betroffenen Personen zustehen. Die Erklärung berücksichtigt die Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, ehemals TTDSG) und orientiert sich an aktuellen Mustern und Empfehlungen für freiberufliche Personalberaterinnen.

Die Website wird bei STRATO AG gehostet, wodurch bestimmte Datenverarbeitungen im Rahmen einer Auftragsverarbeitung erfolgen. Darüber hinaus werden typische Prozesse wie Kontaktaufnahme über Formulare, Bewerbermanagement, Kundenkommunikation, Webanalyse (z. B. Google Analytics), Social-Media-Plugins und weitere Drittanbieter-Tools abgedeckt. Die Datenschutzerklärung ist so gestaltet, dass sie für Laien verständlich ist und alle gesetzlich geforderten Pflichtinhalte enthält.

1. Verantwortliche Stelle und Kontaktdaten

Verantwortliche im Sinne der DSGVO:

Lara Giesenhagen
Freiberufliche Personalberaterin
Candidstraße 17, 81543 München
E-Mail: consulting@laragiesenhagen.com
Telefon: +49 172 3617688
Website: www.laragiesenhagen.com

Die verantwortliche Stelle entscheidet allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Personalberatung.

Für alle Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit den geltenden Datenschutzgesetzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bewerbungsunterlagen und weitere Angaben.

Die Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Erfüllung vertraglicher oder gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist. Die Verarbeitung erfolgt grundsätzlich zweckgebunden und unter Beachtung des Grundsatzes der Datenminimierung.

3. Hosting durch STRATO

Die Website www.laragiesenhagen.com wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland, gehostet. STRATO verarbeitet im Auftrag von Lara Giesenhagen personenbezogene Daten, die beim Besuch der Website anfallen, als sogenannter Auftragsverarbeiter gemäß Art. 28 DSGVO.

Verarbeitete Daten beim Hosting:

• IP-Adresse des Besuchers
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten und Dateien
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• ggf. weitere technische Daten

Diese Daten werden zur Bereitstellung und Sicherheit der Website, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Die Speicherung der IP-Adressen erfolgt bei STRATO maximal sieben Tage und ausschließlich zur Erkennung und Abwehr von Angriffen.

Auftragsverarbeitungsvertrag (AVV): Mit STRATO wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen, der die Einhaltung der DSGVO und die Verarbeitung der Daten ausschließlich nach Weisung der Verantwortlichen sicherstellt. Die Datenverarbeitung erfolgt ausschließlich in deutschen Rechenzentren, die nach ISO 27001 zertifiziert sind und hohen Sicherheitsstandards unterliegen.

4. Art, Umfang und Zwecke der Datenverarbeitung

4.1 Besuch der Website

Beim Aufruf der Website werden automatisch technische Daten erfasst (siehe oben). Diese dienen der Bereitstellung, Sicherheit und Optimierung des Webangebots. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

4.2 Kontaktaufnahme über Kontaktformular oder E-Mail

Wenn Sie das Kontaktformular nutzen oder per E-Mail Kontakt aufnehmen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) verarbeitet, um Ihre Anfrage zu beantworten und ggf. für Anschlussfragen zu speichern.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.3 Bewerbermanagement

Im Rahmen der Personalberatung werden personenbezogene Daten von Bewerbern verarbeitet, die entweder aktiv übermittelt werden (z. B. durch Zusendung von Bewerbungsunterlagen) oder aus öffentlich zugänglichen Quellen (z. B. LinkedIn, XING) stammen.

Verarbeitete Daten:

• Name, Kontaktdaten, Lebenslauf, Zeugnisse, Referenzen, Bewerbungsfoto, Angaben zur Qualifikation, Motivation, Gehaltsvorstellungen, ggf. weitere im Bewerbungsprozess erhobene Daten

Zwecke der Verarbeitung:

• Durchführung und Verwaltung des Bewerbungsverfahrens
• Prüfung der Eignung für offene Positionen
• Kommunikation mit Bewerbern
• Weiterleitung von Bewerberdaten an Auftraggeber (nur mit Einwilligung)

Rechtsgrundlagen:

• Durchführung vorvertraglicher Maßnahmen bzw. zur Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG)
• Berechtigtes Interesse an der Personalvermittlung (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für die Aufnahme in einen Bewerberpool oder für die Weitergabe an Dritte (Art. 6 Abs. 1 lit. a DSGVO)

Speicherdauer:

• Im Falle einer Absage: Löschung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Speicherung vorliegt oder gesetzliche Aufbewahrungspflichten bestehen.
• Bei Einwilligung zur Aufnahme in einen Bewerberpool: Speicherung bis zum Widerruf der Einwilligung, maximal jedoch fünf Jahre, sofern kein Kontakt mehr besteht.

Hinweis:
Die Weitergabe von Bewerberdaten an Auftraggeber erfolgt ausschließlich nach vorheriger Information und Einwilligung des Bewerbers.

4.4 Kundenkommunikation und CRM

Im Rahmen der Kundenbetreuung und -verwaltung werden personenbezogene Daten von Kunden und Geschäftspartnern verarbeitet, insbesondere zur Anbahnung, Durchführung und Abwicklung von Beratungsprojekten, zur Kommunikation und zur Rechnungsstellung.

Verarbeitete Daten:

• Name, Kontaktdaten, Unternehmenszugehörigkeit, Kommunikationsinhalte, Vertragsdaten, Rechnungsdaten

Zwecke der Verarbeitung:

• Vertragsanbahnung und -durchführung
• Kundenbetreuung und -beratung
• Dokumentation und Nachweisführung
• Rechnungsstellung und Buchhaltung

Rechtsgrundlagen:

• Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse an der Pflege von Kundenbeziehungen (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer:

• Nach gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtlich 10 Jahre für Rechnungsdaten)
• Sonstige Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Pflichten entgegenstehen

5. Einsatz von Webanalyse-Tools (z. B. Google Analytics)

Zur Analyse und Optimierung der Website kann Google Analytics 4 eingesetzt werden. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung der Nutzer über ein Consent-Banner.

Verarbeitete Daten:

• IP-Adresse (gekürzt/anonymisiert)
• Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickverhalten)
• Geräte- und Browserinformationen

Rechtsgrundlage:
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (ehemals TTDSG). Ohne Einwilligung werden keine Analyse-Cookies gesetzt.

Datenübermittlung in Drittländer:
Daten können an Server von Google in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) oder, falls nicht anwendbar, auf Basis von Standardvertragsklauseln der EU-Kommission.

Maßnahmen zur Datensicherheit:

• IP-Anonymisierung ist standardmäßig aktiviert
• Abschluss eines Auftragsverarbeitungsvertrags mit Google
• Möglichkeit zum Widerruf der Einwilligung jederzeit über das Consent-Banner

Alternativen:
Es besteht die Möglichkeit, datenschutzfreundlichere Alternativen wie Matomo, eTracker oder Plausible Analytics zu nutzen, die ohne Cookies auskommen und keine Daten in Drittländer übertragen.

6. Cookies und Consent-Banner

Die Website verwendet Cookies und vergleichbare Technologien, um die Nutzung bestimmter Funktionen zu ermöglichen, die Website zu optimieren und – sofern Sie einwilligen – das Nutzerverhalten zu analysieren oder Marketingmaßnahmen durchzuführen.

Arten von Cookies:

• Notwendige (technisch erforderliche) Cookies: Für den Betrieb der Website und bestimmte Funktionen erforderlich (z. B. Session-Cookies, Sprachauswahl, Einwilligungsstatus)
• Funktionale Cookies: Ermöglichen zusätzliche Funktionen (z. B. Speicherung von Einstellungen)
• Analyse- und Marketing-Cookies: Dienen der Webanalyse und dem Marketing (z. B. Google Analytics)

Rechtsgrundlagen:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Analyse- und Marketing-Cookies: Nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Consent-Banner:
Beim ersten Besuch der Website werden Sie über ein Consent-Banner über die Verwendung von Cookies informiert und können Ihre Einwilligung gezielt erteilen oder verweigern. Die Einwilligung kann jederzeit widerrufen werden, z. B. über einen Link im Footer oder in den Cookie-Einstellungen.

Hinweis:
Cookies von Drittanbietern (z. B. Google, Social-Media-Plugins) werden nur nach Einwilligung gesetzt. Die Speicherdauer der Cookies und die jeweiligen Zwecke werden im Consent-Banner und in dieser Datenschutzerklärung erläutert.

7. Social-Media-Plugins und Einbindung

Auf der Website können Social-Media-Plugins oder Links zu sozialen Netzwerken wie LinkedIn, XING, Facebook oder Instagram eingebunden sein, um Inhalte zu teilen oder Profile zu verlinken.

Datenschutzrisiken:
Social-Media-Plugins können bereits beim Laden der Seite personenbezogene Daten (z. B. IP-Adresse, Browserdaten) an die Betreiber der sozialen Netzwerke übertragen, auch wenn Sie dort nicht eingeloggt sind. Um dies zu verhindern, werden datenschutzfreundliche Einbindungsmethoden wie die Zwei-Klick-Lösung oder Shariff-Buttons verwendet. Erst nach Ihrer aktiven Zustimmung wird eine Verbindung zum jeweiligen Netzwerk hergestellt.

Rechtsgrundlage:
Die Einbindung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Weitere Informationen:
Für die Datenverarbeitung durch die jeweiligen sozialen Netzwerke gelten deren Datenschutzrichtlinien. Bitte beachten Sie die Hinweise und Links zu den Datenschutzerklärungen der Anbieter.

8. Drittanbieter-Tools und Auftragsverarbeiter

Im Rahmen der Personalberatung und des Websitebetriebs werden verschiedene Drittanbieter-Tools und Dienstleister eingesetzt, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind. Dazu zählen insbesondere:

• Hosting-Anbieter (STRATO)
• E-Mail-Provider
• Bewerbermanagement- und CRM-Systeme
• Videokonferenzdienste (z. B. Zoom, Microsoft Teams)
• Webanalyse-Tools (z. B. Google Analytics)

Mit allen Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung abgeschlossen, die die Einhaltung der DSGVO und die Verarbeitung der Daten ausschließlich nach Weisung der Verantwortlichen sicherstellen.

Datenübermittlung in Drittländer:
Sofern Daten an Dienstleister außerhalb der EU/EWR übermittelt werden (z. B. Google in den USA), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission.

9. Datenweitergabe an Auftraggeber und Dritte

Im Rahmen der Personalberatung kann es erforderlich sein, personenbezogene Daten von Bewerbern an Auftraggeber (potenzielle Arbeitgeber) weiterzugeben. Dies erfolgt ausschließlich nach vorheriger Information und Einwilligung der betroffenen Person.

Weitere Datenweitergaben:
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Keine Übermittlung an Dritte zu Werbezwecken:
Eine Übermittlung Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

10. Technische und organisatorische Maßnahmen (TOM) zur Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten werden umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umgesetzt.

Beispiele für technische Maßnahmen:

• SSL-/TLS-Verschlüsselung der Website und der Datenübertragung
• Verschlüsselung von Datenträgern und Backups
• Firewall, Anti-Viren-Software, regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte

Beispiele für organisatorische Maßnahmen:

• Schulung und Sensibilisierung von Mitarbeitenden
• Verpflichtung auf das Datengeheimnis
• Regelmäßige Überprüfung und Anpassung der Sicherheitsmaßnahmen
• Dokumentation und Kontrolle der Datenverarbeitung

Maßnahmen bei STRATO:
Die Rechenzentren von STRATO sind nach ISO 27001 zertifiziert und bieten ein hohes Maß an physischer und technischer Sicherheit. Die Daten werden ausschließlich in Deutschland gespeichert und verarbeitet.

11. Speicherdauer und Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kriterien für die Speicherdauer:

• Vertragsdaten: Bis zur vollständigen Abwicklung und Ablauf gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre für steuerrelevante Unterlagen)
• Bewerberdaten: Spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Speicherung vorliegt
• Bewerberpool: Bis zum Widerruf der Einwilligung, maximal fünf Jahre ohne Kontakt
• Kommunikationsdaten: Bis zur abschließenden Bearbeitung der Anfrage und Ablauf etwaiger Fristen

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder – falls eine Löschung technisch nicht möglich ist – gesperrt.

12. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu, die Sie jederzeit gegenüber der Verantwortlichen geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten über Sie gespeichert sind, zu welchen Zwecken sie verarbeitet werden, an wen sie weitergegeben wurden und wie lange sie gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem gängigen, maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen übermittelt werden.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Ausübung der Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Die Bearbeitung erfolgt unverzüglich, spätestens jedoch innerhalb eines Monats.

13. Datenschutz-Folgenabschätzung (DSFA)

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist immer dann erforderlich, wenn eine Form der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat (z. B. umfangreiches Profiling, Verarbeitung besonderer Kategorien von Daten in großem Umfang, systematische Überwachung öffentlicher Bereiche).

Im Rahmen der freiberuflichen Personalberatung und des Bewerbermanagements ist in der Regel keine DSFA erforderlich, sofern keine automatisierten Einzelentscheidungen mit Rechtswirkung, kein umfangreiches Profiling und keine großflächige Verarbeitung besonderer Kategorien personenbezogener Daten erfolgen. Sollte eine DSFA im Einzelfall notwendig werden, wird diese vor Beginn der Verarbeitung durchgeführt und dokumentiert.

14. Verzeichnis von Verarbeitungstätigkeiten (VVT)

Lara Giesenhagen führt ein Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, in dem alle relevanten Datenverarbeitungsprozesse dokumentiert sind.

Typische Einträge im VVT:

• Verwaltung von Bewerberdaten (Zweck: Bewerbermanagement, Rechtsgrundlage: Vertrag/Einwilligung)
• Verwaltung von Kundendaten (Zweck: Kundenbetreuung, Rechtsgrundlage: Vertrag)
• Betrieb der Website (Zweck: Bereitstellung, Sicherheit, Webanalyse, Rechtsgrundlage: berechtigtes Interesse/Einwilligung)
• Nutzung von Drittanbietern (Zweck: Hosting, E-Mail, Webanalyse, Rechtsgrundlage: Vertrag/Einwilligung)

Das VVT wird regelmäßig aktualisiert und kann auf Anfrage der Aufsichtsbehörde vorgelegt werden.

15. Internationale Datenübermittlungen und Standardvertragsklauseln

Sofern personenbezogene Daten an Dienstleister außerhalb der EU/EWR übermittelt werden (z. B. Google in den USA), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Für die USA besteht seit dem 10. Juli 2023 das EU-U.S. Data Privacy Framework (DPF), das zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau bescheinigt.

Für andere Drittländer oder nicht zertifizierte Unternehmen werden die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) verwendet. Die Übermittlung erfolgt nur, wenn zusätzliche Schutzmaßnahmen getroffen werden und die gesetzlichen Voraussetzungen erfüllt sind.

16. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf an geänderte rechtliche, technische oder organisatorische Anforderungen angepasst. Die jeweils aktuelle Version ist jederzeit auf der Website unter dem Menüpunkt „Datenschutz“ abrufbar. Über wesentliche Änderungen werden die Nutzer auf der Website informiert.

17. Kontakt und weitere Informationen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden wenden Sie sich bitte an:

Lara Giesenhagen
Freiberufliche Personalberaterin
Candidstraße 17, 81543 München
E-Mail: consulting@laragiesenhagen.com
Telefon: +49 172 3617688

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

18. Praktische Integration und Platzierung der Datenschutzerklärung

Die Datenschutzerklärung ist auf der Website www.laragiesenhagen.com jederzeit leicht auffindbar und von jeder Unterseite aus mit einem Klick erreichbar, z. B. über einen Link im Footer und im Impressum. Die Erklärung ist klar als „Datenschutz“ oder „Datenschutzerklärung“ gekennzeichnet und in einer für alle Nutzer verständlichen Sprache verfasst.

19. Zusammenfassung der wichtigsten Inhalte (Tabellarische Übersicht)

Diese Tabelle bietet einen schnellen Überblick über die wichtigsten Datenverarbeitungsvorgänge, Zwecke, Rechtsgrundlagen und Speicherdauern. Die ausführlichen Erläuterungen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

20. Hinweise zur Einwilligung und Widerruf

Einwilligungen zur Verarbeitung personenbezogener Daten (z. B. für Cookies, Webanalyse, Aufnahme in den Bewerberpool) werden ausdrücklich und freiwillig eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Der Widerruf kann z. B. über das Consent-Banner, per E-Mail oder über die im Footer bereitgestellten Einstellungen erfolgen.

21. Hinweise zu automatisierten Entscheidungen und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Sollte dies im Einzelfall erforderlich werden, werden Sie gesondert informiert und Ihre ausdrückliche Einwilligung eingeholt.

22. Schlussbemerkung

Lara Giesenhagen nimmt den Schutz Ihrer Daten sehr ernst und setzt alle erforderlichen Maßnahmen um, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung wird regelmäßig aktualisiert, um den aktuellen rechtlichen und technischen Anforderungen zu entsprechen.

Stand dieser Datenschutzerklärung: 11. November 2025