Wie wir mit Ihren Daten umgehen.

01 Übersicht

Die Lindner Personalberatung GmbH (eingetragen im Handelsregister des Amtsgerichts Frankfurt am Main unter HRB 128417) betreibt unter der geschäftlichen Bezeichnung „Lindner Personal“ („wir“, „uns“ oder „unser“) eine Personalberatung, die deutschlandweit Personalvermittlung, Executive Search und Interim Management anbietet. Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir von Kandidaten, Auftraggebern und Besuchern unserer Website (lindnerpersonal.de) erheben, warum wir sie erheben, wie wir sie nutzen und weitergeben und welche Rechte Ihnen zustehen. Sie gilt für alle Personen, die mit uns über unsere Website, per E-Mail, telefonisch oder persönlich in einem unserer Büros in Frankfurt am Main oder München Kontakt aufnehmen.

Wir handeln in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und betreiben unsere Systeme nach ISO-27001-konformen Sicherheitsstandards.

02 Erhobene Daten

2.1 — Daten, die Sie uns direkt mitteilen

Wenn Sie sich bewerben, Ihren Lebenslauf einreichen, ein Beratungsgespräch wahrnehmen oder anderweitig mit uns Kontakt aufnehmen, erheben wir:

• Identifikatoren wie vollständiger Name, Postanschrift, Telefonnummer und E-Mail-Adresse;
• Berufs- und beschäftigungsbezogene Informationen wie Lebenslauf, Berufserfahrung, Ausbildung, Zertifizierungen, Referenzen, aktuelle und angestrebte Vergütung, Aufenthalts-/Arbeitsgenehmigung und Kündigungsfrist;
• Präferenzen zu Branche, Standort, Arbeitsmodell (remote/hybrid/vor Ort) und angestrebter Seniorität;
• Kommunikation und Gesprächsnotizen, die wir während unserer Beratung festhalten;
• Freiwillige Angaben zu Diversität und Gleichstellung, sofern Sie ausdrücklich einwilligen.

2.2 — Daten von Dritten

Mit Ihrer Einwilligung (und nur soweit gesetzlich zulässig) erhalten wir Informationen von:

• Beruflichen Netzwerken wie LinkedIn und XING, sofern Ihr Profil öffentlich zugänglich ist;
• Referenzgebern und früheren Arbeitgebern, die Sie uns zu kontaktieren ermächtigt haben;
• DSGVO-konformen Dienstleistern für Hintergrundüberprüfungen, wenn ein Angebot davon abhängt;
• Unseren Auftraggebern, wenn diese Sie empfehlen oder suchspezifisches Feedback geben;
• Öffentlich zugänglichen Quellen wie Unternehmenswebsites, Fachpublikationen und Handelsregistereinträgen.

2.3 — Automatisch erhobene Daten

Beim Besuch unserer Website erheben wir bestimmte technische Informationen automatisch über Cookies und ähnliche Technologien: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Verweis-/Ausstiegsseiten, Klickmuster und Verweildauer. Einzelheiten finden Sie in Abschnitt 9.

2.4 — Besondere Kategorien personenbezogener Daten

Wir vermeiden die Erhebung besonderer Kategorien personenbezogener Daten (gemäß Art. 9 DSGVO), wo immer möglich. Solche Informationen — beispielsweise ein Führungszeugnis auf Anforderung eines Auftraggebers — erheben wir nur mit Ihrer ausdrücklichen Einwilligung und nur, wenn dies für ein bestimmtes Mandat zwingend erforderlich ist. Wir fordern niemals Bankdaten, Ausweiskopien oder Vorauszahlungen an.

03 Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Suchmandate: Zuordnung von Kandidaten zu passenden Positionen und Vorstellung qualifizierter Kandidaten bei Auftraggebern;
• Kommunikation: Kontaktaufnahme zu Karrieremöglichkeiten, Terminvereinbarung für Interviews und Statusupdates zu laufenden Suchprozessen;
• Mandatsbearbeitung: Erfüllung unserer vertraglichen Pflichten gegenüber Retained-Search-, Direktvermittlungs- und Interim-Management-Auftraggebern;
• Qualität und Compliance: Interne Audits, Sicherstellung fairer Einstellungsverfahren, Einhaltung des AGG und geltender EU-Richtlinien;
• Aggregierte Analysen: Auswertung von Besetzungstrends, Time-to-Hire-Benchmarks und Gehaltsspannen — stets in anonymisierter Form;
• Marketing: Versand karriererelevanter Informationen und Markt-Updates (Abmeldung jederzeit möglich);
• Sicherheit: Verhinderung von Betrug und Identitätsmissbrauch.

04 Weitergabe und Offenlegung

Wir verkaufen keine personenbezogenen Daten. Das haben wir nie getan und werden es nie tun. Eine Offenlegung erfolgt ausschließlich wie folgt:

• An Auftraggeber, für die wir eine Suche durchführen, erst nachdem Sie Ihre informierte Einwilligung zur Vorstellung für eine bestimmte Position erteilt haben;
• An Auftragsverarbeiter, die durch Vertraulichkeits- und Auftragsverarbeitungsverträge (AVV gem. Art. 28 DSGVO) gebunden sind (siehe Auftragsverarbeiter-Tabelle unten);
• An fachliche Berater wie Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, soweit für die Geschäftsführung erforderlich;
• An Strafverfolgungsbehörden, wenn ein rechtskräftiger Gerichtsbeschluss oder eine rechtmäßige Anfrage nach deutschem oder EU-Recht vorliegt;
• Im Rahmen einer Unternehmenstransaktion — sollte die Lindner Personalberatung GmbH übernommen oder verschmolzen werden, informieren wir Sie, bevor personenbezogene Daten übertragen werden.

Auftragsverarbeiter (Sub-processors)

05 Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wenn Sie Ihre Informationen aktiv für eine bestimmte Suche einreichen oder sich für unsere Markt-Updates anmelden;
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Erfüllung unseres Mandatsvertrags mit dem Auftraggeber und unserer Vermittlungspflichten Ihnen gegenüber;
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für Betrugsprävention, Sicherheitsüberwachung und interne Qualitätssicherung, abgewogen gegen Ihre Rechte und Interessen;
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — für Steuererklärungen, AGG-Dokumentation und aufsichtsrechtliche Prüfungen.

06 Aufbewahrungsfristen

Wir speichern personenbezogene Daten so lange, wie es zur Erbringung unserer Leistungen, Erfüllung gesetzlicher Pflichten, Beilegung von Streitigkeiten und Durchsetzung unserer Vereinbarungen vernünftigerweise erforderlich ist. Konkrete Fristen:

Sie können jederzeit eine vorzeitige Löschung über die Kontaktdaten in Abschnitt 13 beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder vertraglicher Verpflichtungen.

07 Sicherheitsmaßnahmen

Wir unterhalten administrative, technische und physische Schutzmaßnahmen zum Schutz personenbezogener Daten vor versehentlichem Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung. Unser Sicherheitsprogramm umfasst:

• Verschlüsselung bei Übertragung (TLS 1.3) und im Ruhezustand (AES-256);
• Zugriffskontrollen nach dem Prinzip der minimalen Berechtigung (Least Privilege), mit Pflicht zur Multifaktor-Authentifizierung (MFA) für alle Mitarbeitenden;
• Regelmäßige Sicherheitsaudits unserer IT-Infrastruktur und Penetrationstests durch externe Prüfer;
• Jährliche Datenschutzschulungen für alle Teammitglieder, einschließlich Phishing-Sensibilisierung und Social-Engineering-Prävention;
• Incident-Response-Plan mit Meldung innerhalb von 72 Stunden bei einer bestätigten Verletzung des Schutzes personenbezogener Daten (gemäß Art. 33 DSGVO);
• Vertraulichkeitsvereinbarungen mit allen Mitarbeitenden und externen Dienstleistern zum Schutz von Kandidatendaten.

Keine Methode der Internet-Übertragung ist zu 100 % sicher. Wir können absolute Sicherheit nicht garantieren, setzen jedoch konsequent branchenführende Schutzmaßnahmen um und orientieren uns am ISO-27001-Standard.

08 Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18 DSGVO);
• Datenübertragbarkeit — Übermittlung Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen Marketingkommunikation jederzeit (Art. 21 DSGVO);
• Widerruf der Einwilligung für laufende Suchmandate ohne nachteilige Folgen (Art. 7 Abs. 3 DSGVO);
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@lindnerpersonal.de. Wir antworten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

09 Cookies und Tracking

Unsere Website verwendet folgende Cookie-Kategorien:

• Unbedingt erforderlich — Session- und Sicherheits-Cookies, die für den Betrieb der Website notwendig und nicht deaktivierbar sind;
• Analyse — Google Analytics 4 zur Auswertung der aggregierten Website-Nutzung (IP-Anonymisierung aktiviert);
• Funktional — speichert Ihre Einstellungen (z. B. Cookie-Banner-Bestätigung, Sprachpräferenz);
• Marketing — nur mit Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner.

Sie können Ihre Einstellungen jederzeit über Ihre Browsereinstellungen oder über „Nur essenzielle“ in unserem Cookie-Banner anpassen. Wir respektieren das Global Privacy Control (GPC)-Signal als Widerspruch gegen nicht-essentielle Verarbeitung.

10 Kinder

Unsere Leistungen richten sich ausschließlich an Erwachsene (ab 18 Jahren), die berufliche Möglichkeiten suchen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass Daten eines Minderjährigen erhoben wurden, löschen wir diese umgehend. Kontaktieren Sie datenschutz@lindnerpersonal.de, wenn Sie glauben, dass ein Minderjähriger Daten an uns übermittelt hat.

11 Internationale Transfers

Die Lindner Personalberatung GmbH hat ihren Sitz in Frankfurt am Main. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU/des EWR auf Servern in Deutschland. Soweit Daten an Auftragsverarbeiter außerhalb des EWR übermittelt werden (z. B. US-amerikanische Cloud-Dienste), setzen wir geeignete Garantien gemäß Art. 44–49 DSGVO ein, insbesondere:

• EU-Standardvertragsklauseln (SCCs) in der aktuellen Fassung der Europäischen Kommission;
• Angemessenheitsbeschlüsse der EU-Kommission, soweit vorliegend (z. B. EU-US Data Privacy Framework);
• Ergänzende Schutzmaßnahmen wie Verschlüsselung und vertragliche Zusicherungen gegen behördliche Zugriffe.

12 Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Bei wesentlichen Änderungen werden wir:

• Das Datum „Gültig ab“ am Anfang dieser Seite aktualisieren;
• Kandidaten mit aktivem Mandat mindestens 30 Tage vor Inkrafttreten per E-Mail informieren;
• Einen gut sichtbaren Hinweis auf unserer Website für mindestens 30 Tage veröffentlichen;
• Frühere Versionen auf Anfrage zur Verfügung stellen.

13 Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an unser Datenschutzteam:

Lindner Personalberatung GmbH · z. Hd. Datenschutzbeauftragter
Bockenheimer Landstraße 2–4
60306 Frankfurt am Main

E-Mail: datenschutz@lindnerpersonal.de
Telefon: +49 30 4071 9040
Antwortfrist: 30 Tage (Art. 12 Abs. 3 DSGVO)

Sollten Sie der Ansicht sein, dass wir Ihr Anliegen nicht angemessen bearbeitet haben, steht Ihnen das Recht zu, Beschwerde bei einer Aufsichtsbehörde einzulegen. Unsere zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.