Datenschutz­erklärung

Wer für die Datenverarbeitung verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Grundsätzliches und Geltungsbereich

ANDRIS Consulting ist eine Executive-Search-Boutique für die Pharma- und Life-Sciences-Industrie. Der Schutz Ihrer personenbezogenen Daten ist für uns von hoher Bedeutung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Erklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen.

Sie gilt für die Verarbeitung personenbezogener Daten von Besucherinnen und Besuchern unserer Website, von Kandidatinnen und Kandidaten sowie von Kundenunternehmen und deren Ansprechpartnern.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um technische Verbindungsdaten und Daten handeln, die über die Website generiert werden.

Der Einsatz erfolgt zum Zweck einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist unser berechtigtes Interesse hieran nach Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Da Netlify ein US-Anbieter ist, kann eine Verarbeitung auch in den USA stattfinden. Die Übermittlung ist durch das EU-US Data Privacy Framework abgesichert, ergänzt um die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Näheres unter Ziffer 14.

Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles. Dies sind in der Regel:

• anonymisierte bzw. gekürzte IP-Adresse der anfragenden Endeinrichtung
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• verwendeter Browsertyp und ggf. das Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Website. Die Logfiles werden aus Sicherheitsgründen für eine kurze Dauer gespeichert und anschließend gelöscht.

Selbst gehostete Inhalte — keine Einbindung von Drittanbietern

Unsere Website lädt sämtliche Inhalte von unseren eigenen Servern. Es werden keine externen Inhalte von Drittservern nachgeladen.

Insbesondere werden Schriftarten, Skripte und Bilder lokal gehostet. Wir setzen weder Google Fonts über deren CDN, noch externe Skript- oder Bild-Netzwerke ein. Dadurch wird beim Seitenbesuch keine IP-Adresse an Dritte (etwa Google, Cloudflare oder vergleichbare Anbieter) übertragen.

Eine Einbindung von Analyse-, Tracking- oder Werbediensten (z. B. Google Analytics, Meta-Pixel, LinkedIn Insight Tag) findet auf dieser Website nicht statt.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet keine einwilligungspflichtigen Drittdienste ein. Aus diesem Grund ist ein Cookie-Einwilligungsbanner nach § 25 TDDDG nicht erforderlich.

Soweit für einzelne Funktionen Informationen im lokalen Speicher Ihres Browsers (Local Storage) abgelegt werden, geschieht dies ausschließlich, um von Ihnen gewünschte Funktionen technisch bereitzustellen (z. B. die Speicherung einer Wiedergabeposition). Diese Speicherung ist technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, enthält keine zu Ihrer Person identifizierenden Daten und wird nicht an Dritte übermittelt. Sie können solche Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (insbesondere Name, Kontaktdaten und der Inhalt Ihrer Anfrage) zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen diese Daten, sobald sie für die Zwecke der Speicherung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Anfragen über unseren Funnel (OnePage)

Für die strukturierte Aufnahme von Mandats- und Kontaktanfragen verlinken wir auf einen externen Funnel. Dieser wird über den Dienst OnePage bereitgestellt und ist unter einer eigenen Adresse (andris-funnel.onepage.me) erreichbar. Sobald Sie diesem Link folgen, verlassen Sie unsere Website; es gelten dann zusätzlich die Hinweise des Funnels.

Im Funnel erfasste Angaben (z. B. zu Ihrem Unternehmen, der zu besetzenden Position sowie Ihre Kontaktdaten) verarbeiten wir, um Ihre Anfrage zu beantworten und vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Anbieter des Funnels ist als Auftragsverarbeiter für uns tätig; ein entsprechender Vertrag nach Art. 28 DSGVO besteht.

Datenverarbeitung im Rahmen unserer Personalberatung

Unsere Kernaufgabe ist die Unterstützung von Unternehmen bei der Besetzung von Vakanzen sowie die Präsentation geeigneter Kandidatinnen und Kandidaten. Hierfür verarbeiten wir personenbezogene Daten.

Von Kandidatinnen und Kandidaten verarbeiten wir in der Regel:

• Identitätsangaben: Name, Anschrift, Geschlecht, Staatsangehörigkeit, persönliche Kontaktdaten und — sofern von Ihnen bereitgestellt — Fotos.
• Angaben zur Beschäftigung: Lebenslauf, beruflicher Werdegang, Tätigkeitsbeschreibungen, fachliche Qualifikationen und Kompetenzen, bisherige Arbeitgeber.
• Hintergrundinformationen: Mitgliedschaften in Berufsverbänden sowie berufsbezogene Interessen, soweit sich diese aus den von Ihnen bereitgestellten Informationen ergeben.

Wenn Sie erforderliche Daten nicht bereitstellen, kann dies dazu führen, dass die gewünschte Dienstleistung ganz oder teilweise nicht erbracht werden kann.

Von Kundenunternehmen verarbeiten wir:

in der Regel lediglich Kontaktdaten der Ansprechpartner (Name, Funktion, Telefonnummer, E-Mail-Adresse), um eine reibungslose Geschäftsbeziehung sicherzustellen, einschließlich der laufenden Pflege des Kontakts.

Datenerhebung aus öffentlich zugänglichen Quellen

Als Executive-Search-Boutique sprechen wir geeignete Fach- und Führungskräfte gezielt an. Dabei verarbeiten wir auch Daten, die nicht unmittelbar bei Ihnen erhoben wurden.

Im Rahmen des sogenannten Active Sourcing erheben wir berufsbezogene Daten aus öffentlich zugänglichen Quellen — insbesondere aus beruflichen Netzwerken (z. B. LinkedIn), aus Fachpublikationen, Unternehmenswebsites oder vergleichbaren öffentlichen Verzeichnissen. Verarbeitet werden dabei typischerweise Name, berufliche Position, Arbeitgeber, Werdegang und beruflich veröffentlichte Kontaktdaten.

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Anbahnung passgenauer Besetzungen sowie des berechtigten Interesses unserer Kundenunternehmen an qualifizierten Kandidaten (Art. 6 Abs. 1 lit. f DSGVO).

Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Erbringung unserer Personalberatungs- und Executive-Search-Leistungen
• Vermittlung von Kandidatinnen und Kandidaten an potenzielle Arbeitgeber
• Anbahnung, Begründung und Durchführung von Geschäftsbeziehungen mit Kundenunternehmen
• Kommunikation, Beantwortung von Anfragen und Pflege des Kontakts
• Erfüllung rechtlicher und regulatorischer Verpflichtungen
• sichere und optimierte Bereitstellung unserer Website

Rechtsgrundlagen der Verarbeitung

Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Im Übrigen verarbeiten wir Daten zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine rechtliche Verpflichtung besteht. Empfänger bzw. Kategorien von Empfängern können sein:

• Potenzielle Arbeitgeber, die nach unserer Einschätzung an einem Kandidaten interessiert sein könnten — eine Weitergabe von Kandidatendaten erfolgt grundsätzlich nur nach vorheriger Abstimmung mit Ihnen.
• Externe Dienstleister (Auftragsverarbeiter), etwa für Hosting, E-Mail-Versand oder IT-Betrieb, die in unserem Auftrag und nach unseren Weisungen tätig sind.
• Berufliche Berater wie Steuerberater oder Rechtsanwälte zur Einhaltung rechtlicher und regulatorischer Verpflichtungen.
• Behörden und Gerichte, soweit wir gesetzlich zur Weitergabe verpflichtet sind.

Übermittlung in Drittländer

Soweit wir Dienstleister mit Sitz in den USA einsetzen (insbesondere unseren Hoster), kann eine Verarbeitung personenbezogener Daten außerhalb der EU/des EWR erfolgen.

Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission als Grundlage für die Übermittlung (Art. 45 DSGVO). Ergänzend bzw. für nicht zertifizierte Konstellationen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Sie können von uns eine Kopie der vereinbarten Garantien anfordern.

Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht oder gesperrt.

Hatten wir vier Jahre lang keinen relevanten Kontakt mit Ihnen, löschen wir Ihre personenbezogenen Daten aus unseren Systemen, sofern keine gesetzliche oder vertragliche Aufbewahrungspflicht entgegensteht.

Als relevanter Kontakt gilt insbesondere eine mündliche oder schriftliche Kommunikation zwischen uns, eine aktive Kontaktaufnahme über unsere Kanäle oder — bei Kandidaten — das Übermitteln eines aktualisierten Lebenslaufs. Das bloße Öffnen oder Lesen einer E-Mail von uns gilt nicht als relevanter Kontakt; maßgeblich ist eine direkte Antwort.

Besondere Kategorien personenbezogener Daten

Im Rahmen von Bewerbungs- und Lebenslaufunterlagen können in Einzelfällen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten sein (z. B. Angaben mit Bezug zur Gesundheit oder zu Verbandszugehörigkeiten). Wir bitten Sie, uns solche Daten nur bereitzustellen, soweit dies erforderlich ist. Eine Verarbeitung erfolgt nur, soweit dies gesetzlich zulässig ist oder Sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung — einschließlich Profiling — mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Über jede Präsentation von Kandidaten entscheiden wir nach individueller, persönlicher Prüfung.

Datensicherheit · SSL-/TLS-Verschlüsselung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Diese Website nutzt eine SSL-/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihrer Browserzeile und an der Adresse, die mit https:// beginnt.

Trotz aller Sorgfalt ist zu beachten, dass das Internet kein vollständig sicheres Medium ist und eine über das Internet übermittelte Datenübertragung nicht in jedem Fall lückenlos geschützt werden kann.

Ihre Rechte als betroffene Person

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt [at] acolifesciences.de.

Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, das Datum dieser Erklärung gelegentlich zu prüfen.

Stand dieser Datenschutzerklärung: Juni 2026