Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Goran Golik – Sales.Bayern
Amalienstraße 71, RGB 2, 80799 München, Deutschland
E-Mail: gg@sales.bayern

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften verarbeitet, insbesondere gemäß der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Allgemeinen Gleichbehandlungsgesetzes (AGG).

Die Verarbeitung erfolgt ausschließlich in dem Umfang, der zur Bereitstellung dieser Website, zur Bearbeitung von Kontaktanfragen sowie zur Durchführung vertriebsbezogener Besetzungsprozesse erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird über ein Webspace-Paket von united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, bereitgestellt. Im Rahmen des Webspace-Angebots werden technische Infrastrukturleistungen eingesetzt, die zur Auslieferung und zum sicheren Betrieb der Website erforderlich sind.

Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL sowie aufgerufene Seiten und Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung dieser Website. Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktformulare auf dieser Website

Auf dieser Website stehen getrennte Kontaktformulare für Unternehmen sowie für Kandidatinnen und Kandidaten zur Verfügung. Beim Absenden werden die eingegebenen Daten verschlüsselt über HTTPS an den Webserver von Sales.Bayern übermittelt und serverseitig verarbeitet, damit die Anfrage per E-Mail an gg@sales.bayern weitergeleitet werden kann. Ein externer Formular-Dienstleister wird nicht eingesetzt.

Beim Unternehmensformular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gesuchte Position sowie der Inhalt der Nachricht verarbeitet werden. Beim Kandidatenformular können insbesondere Name, E-Mail-Adresse, Telefonnummer, LinkedIn-Profil, aktuelle Position, Nachricht sowie — sofern freiwillig hochgeladen — ein Lebenslauf verarbeitet werden.

Lebensläufe können freiwillig als PDF- oder DOCX-Datei bis zu einer Dateigröße von 5 MB übermittelt werden. Die hochgeladene Datei wird technisch nur für die Verarbeitung und den Versand der Anfrage verwendet. Eine dauerhafte Ablage der hochgeladenen Datei im Webverzeichnis der Website findet durch die Formularfunktion nicht statt. Nach erfolgreicher Übermittlung befindet sich die Nachricht einschließlich eines etwaigen Anhangs im verwendeten E-Mail-System.

Zum Schutz vor automatisiertem Missbrauch (z. B. Spam-Anfragen durch Bots) wird bei jeder Formularübermittlung die IP-Adresse in pseudonymisierter Form (als Hash-Wert) zusammen mit einem Zeitstempel kurzzeitig serverseitig gespeichert. Anhand dieser Information wird verhindert, dass von derselben IP-Adresse mehrfach innerhalb kurzer Zeit Anfragen gesendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und des E-Mail-Postfachs vor Missbrauch. Diese Information wird nicht mit den übrigen Formulardaten verknüpft und nicht für andere Zwecke verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags- oder Beschäftigungsverhältnisses dient, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kontaktanfragen. Bei Kandidatenanfragen gelten ergänzend die Hinweise in Abschnitt 7.

5. E-Mail-Kommunikation und Microsoft 365

Für die geschäftliche E-Mail-Kommunikation nutze ich Microsoft 365. Wenn Sie per E-Mail oder über ein Formular Kontakt aufnehmen, werden die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation verarbeitet. Hierzu können insbesondere Absender- und Empfängeradresse, Kommunikationsinhalte, Anhänge, Zeitstempel sowie technisch erforderliche Verbindungsdaten gehören.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für Microsoft 365 gelten die Datenschutz- und Sicherheitsbedingungen des Microsoft Products and Services Data Protection Addendum. Soweit Microsoft personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden Auftragsverarbeitungsbedingungen gemäß Art. 28 DSGVO.

Eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht in jedem Fall ausgeschlossen werden. Soweit hierfür erforderlich, stützt Microsoft solche Übermittlungen auf geeignete Garantien, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

6. Geschäftskontakte und Direktakquise

Im Rahmen der Geschäftsanbahnung verarbeite ich personenbezogene Daten von Ansprechpartnern potenzieller und bestehender Geschäftskunden. Hierzu können insbesondere Name, berufliche Position, Unternehmen, geschäftliche Kontaktdaten sowie öffentlich zugängliche berufliche Informationen gehören.

Die Verarbeitung erfolgt zur gezielten Ansprache und Anbahnung von Geschäftsbeziehungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Gewinnung und Betreuung von Geschäftskunden sowie der Vermarktung meiner Dienstleistungen.

Die Daten können insbesondere aus öffentlich zugänglichen beruflichen Quellen, Unternehmenswebseiten, beruflichen Netzwerken oder aus bereits bestehenden geschäftlichen Kontakten stammen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Einer Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann jederzeit widersprochen werden. Nach einem entsprechenden Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

7. Bewerbungs- und Kandidatendaten

Im Rahmen vertriebsbezogener Besetzungsprozesse verarbeite ich personenbezogene Daten von Kandidatinnen und Kandidaten ausschließlich zum Zweck der Identifikation, Ansprache, Einordnung und Durchführung mandatsbezogener Recruiting- und Besetzungsprozesse.

Dabei können insbesondere folgende Daten verarbeitet werden: Kontaktdaten, berufliche Stationen und Qualifikationen, Angaben zu aktuellen und früheren Tätigkeiten, Gehalts- und Zielvergütungsinformationen, Interview- und Gesprächsnotizen, Informationen zur Wechselmotivation und Verfügbarkeit, öffentlich zugängliche berufliche Informationen (z. B. aus beruflichen Netzwerken wie LinkedIn oder XING) sowie weitere Informationen, die im Rahmen eines Besetzungsprozesses freiwillig übermittelt werden.

Die Verarbeitung erfolgt ausschließlich im Zusammenhang mit konkreten Besetzungsmandaten und nur in dem Umfang, der zur Durchführung des jeweiligen Prozesses erforderlich ist. Es gilt der Grundsatz der Datensparsamkeit und Zweckbindung.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie § 26 BDSG. Bewerberinnen und Bewerber werden im Sinne des § 26 Abs. 7 BDSG Beschäftigten gleichgestellt. Das berechtigte Interesse liegt in der Durchführung professioneller Besetzungsprozesse, der Einordnung beruflicher Passung sowie der Unterstützung von Unternehmen bei vertriebsrelevanten Personalentscheidungen.

Bewerbungs- und Kandidatendaten werden ausschließlich den Personen zugänglich gemacht, die im jeweiligen Besetzungsprozess unmittelbar involviert sind. Eine darüber hinausgehende Weitergabe erfolgt nicht ohne entsprechende Rechtsgrundlage oder ausdrückliche Zustimmung. Soweit im Rahmen eines Mandats Kandidatenprofile an beauftragende Unternehmen weitergeleitet werden, erfolgt dies ausschließlich im mandatsbezogenen Kontext und nur mit Wissen der betroffenen Person.

Wenn Kandidatinnen oder Kandidaten über das Formular dieser Website einen Lebenslauf hochladen, erfolgt dies freiwillig. Der Lebenslauf wird ausschließlich zur Bearbeitung der jeweiligen Anfrage sowie — soweit ein konkreter Besetzungsprozess entsteht — für die in diesem Abschnitt beschriebenen Recruiting-Zwecke verarbeitet. Eine Weitergabe an ein Unternehmen erfolgt nicht ohne vorherige Abstimmung mit der betroffenen Person.

Speicherdauer: Nach Abschluss eines Besetzungsprozesses werden Kandidaten- und Bewerberdaten grundsätzlich spätestens nach sechs Monaten gelöscht, soweit eine weitere Speicherung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine andere Rechtsgrundlage besteht.

Eine längere Speicherung kann insbesondere auf Grundlage einer Einwilligung oder aufgrund gesetzlicher Aufbewahrungspflichten erfolgen.

8. Direktansprache und berufliche Netzwerke

Im Rahmen der Suche nach geeigneten Kandidatinnen und Kandidaten können öffentlich zugängliche berufliche Informationen verarbeitet werden, insbesondere aus beruflichen Netzwerken wie LinkedIn oder XING sowie sonstigen öffentlich zugänglichen beruflichen Quellen. Die Verarbeitung erfolgt ausschließlich im beruflichen Kontext und nur im Zusammenhang mit vertriebsbezogenen Besetzungsprozessen. Informationen aus privaten sozialen Netzwerken (z. B. Facebook, Instagram) werden nicht im beruflichen Kontext verarbeitet.

Kandidatinnen und Kandidaten, die im Rahmen einer Direktansprache kontaktiert werden, erhalten spätestens beim ersten Kontakt die erforderlichen Informationen zur Datenverarbeitung gemäß Art. 14 DSGVO. Die Daten stammen dabei insbesondere aus öffentlich zugänglichen beruflichen Quellen, etwa LinkedIn oder XING.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung professioneller Direktansprache und mandatsbezogener Recruiting-Prozesse.

9. Einsatz externer Software und KI-gestützter Systeme

Im Rahmen der Leistungserbringung können externe Softwarelösungen und digitale Dienste eingesetzt werden, insbesondere zur Kommunikation, Dokumentenerstellung, Terminorganisation sowie zur strukturierten Verarbeitung mandatsbezogener Informationen. Hierzu können insbesondere digitale Werkzeuge zur Dokumentenerstellung, Terminorganisation und strukturierte Assistenzsysteme gehören. Für Microsoft 365 gelten ergänzend die Hinweise in Abschnitt 5.

Zur strukturierten Auswertung und Zusammenfassung beruflicher Unterlagen — insbesondere von Lebensläufen und Profilinformationen — sowie zur Einordnung in Bezug auf Anforderungsprofile kann ich KI-gestützte Assistenzsysteme einsetzen, insbesondere Dienste von OpenAI (ChatGPT) und Anthropic (Claude). Der Einsatz dient ausschließlich der unterstützenden Arbeitsorganisation im Rahmen konkreter Besetzungsprozesse. Eine automatisierte Entscheidung über die Eignung oder Ablehnung einer Person findet nicht statt; die fachliche Einordnung und Entscheidung verbleiben bei mir.

Sales.Bayern wird als Einzelunternehmen geführt. Auf Bewerbungs- und Kandidatendaten habe ich allein Zugriff. Personenbezogene Daten werden an KI-Systeme nur im erforderlichen Umfang und zweckgebunden übermittelt. Soweit möglich und sinnvoll, werden Angaben zuvor reduziert, anonymisiert oder pseudonymisiert. Eine Weitergabe von Kandidatenunterlagen an beauftragende Unternehmen erfolgt weiterhin nicht ohne vorherige Abstimmung mit der betroffenen Person.

Personenbezogene Daten werden dabei ausschließlich im erforderlichen Umfang verarbeitet. Soweit verfügbar und erforderlich, erfolgt der Einsatz externer Dienstleister auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. geeigneter Garantien für etwaige Drittlandtransfers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie — soweit einschlägig — § 26 BDSG. Das berechtigte Interesse liegt in einer effizienten, sorgfältigen und fachlich belastbaren Einordnung im Rahmen mandatsbezogener Besetzungsprozesse.

10. LinkedIn

Diese Website enthält einen externen Link zu meinem LinkedIn-Profil. Beim Besuch dieser Website werden dadurch keine Daten automatisch an LinkedIn übertragen. Erst durch das aktive Anklicken des Links wird eine Verbindung zu LinkedIn hergestellt.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Weitere Informationen: linkedin.com/legal/privacy-policy

11. Lokal gehostete Schriftarten

Diese Website verwendet lokal gehostete Schriftarten (keine externen Requests zu Google Fonts). Dadurch werden beim Laden der Seite keine Daten an Google übertragen.

12. Vertraulichkeit im Besetzungsprozess

Vertraulichkeit ist wesentlicher Bestandteil meiner Arbeitsweise. Informationen aus Gesprächen, Interviews und Besetzungsprozessen werden ausschließlich im jeweiligen mandatsbezogenen Kontext verarbeitet. Eine Weitergabe personenbezogener Informationen erfolgt nur, soweit dies für den jeweiligen Besetzungsprozess erforderlich ist oder eine entsprechende Einwilligung vorliegt.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen dies u. a. an „https://“ in der Adresszeile.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht.

15. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie Recht auf Widerspruch (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: gg@sales.bayern.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
lda.bayern.de

16. Widerspruch gegen Direktwerbung

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

Unabhängig davon können betroffene Personen einer Verarbeitung ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit widersprechen (vgl. Abschnitt 6 sowie das Widerspruchsrecht nach Art. 21 DSGVO). Bitte wenden Sie sich hierzu an gg@sales.bayern.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund technischer oder rechtlicher Entwicklungen erforderlich wird.

Stand: September 2026