Wie wir personenbezogene Daten von Website-Besucherinnen und -Besuchern, Bewerberinnen und Bewerbern sowie Kandidatinnen und Kandidaten erheben, nutzen und schützen — nach Art. 13 und 14 DSGVO.
Inhalt
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse mit dem Zusatz „Datenschutz“ oder per E-Mail an info@burtonpartners.de. Ihre Anfrage wird intern an die für den Datenschutz zuständige Stelle weitergeleitet.
Wir nehmen Ihre Anfrage ernst. Anfragen zu Ihren Datenschutzrechten beantworten wir unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist eine Anfrage komplex, dürfen wir diese Frist um bis zu zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO) — wir teilen Ihnen das dann innerhalb des ersten Monats mit und begründen es.
Diese Erklärung gilt für alle Verarbeitungen personenbezogener Daten durch Burton Partners — auf dieser Website, in unserer Kommunikation per E-Mail und Telefon sowie im Rahmen unserer Dienstleistungen in der Personalvermittlung, HR-Organisation und Datenschutzberatung.
Wir unterscheiden dabei drei Rollen, weil sich Zwecke, Rechtsgrundlagen und Speicherfristen unterscheiden:
Wo eine Regelung nur für eine dieser Gruppen gilt, sagen wir das ausdrücklich. Wo nichts steht, gilt sie für alle.
Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Dienstleister in Logfiles speichert: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren, stabilen Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht.
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten, um die Seite auszuliefern und Angriffe abzuwehren. Cloudflare handelt für uns als Auftragsverarbeiter; wir haben mit Cloudflare einen Vertrag nach Art. 28 DSGVO geschlossen, der die EU-Standardvertragsklauseln einschließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Näheres unter cloudflare.com/privacypolicy.
Diese Website bindet die Schriftarten „Playfair Display“ und „DM Sans“ über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Seitenaufruf stellt Ihr Browser eine Verbindung zu Servern von Google her und übermittelt dabei Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Hinweis: Wenn Sie diese Verbindung vermeiden möchten, hosten Sie die Schriften lokal — dann entfällt dieser Abschnitt ersatzlos.
Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Technisch notwendige Cookies, die für den Betrieb der Website oder die Sicherheitsfunktionen von Cloudflare erforderlich sind, dürfen wir nach § 25 Abs. 2 TDDDG ohne Ihre Einwilligung setzen. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir Ihre Einwilligung vorab über ein Consent-Banner ein und aktualisieren diese Erklärung.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen übermittelten Angaben — typischerweise Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie den Inhalt Ihrer Nachricht —, um Ihr Anliegen zu bearbeiten und zu beantworten. Pflichtfelder sind im Formular als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Für die technische Abwicklung des Formulars nutzen wir den Dienst Web3Forms (Backrush LLC). Der Anbieter verarbeitet die Formulardaten ausschließlich zur Weiterleitung an unser Postfach und handelt insoweit als Auftragsverarbeiter. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — bei geschäftlicher Korrespondenz in der Regel nach Ablauf der handels- und steuerrechtlichen Fristen.
Unverschlüsselte E-Mail. Die Übermittlung per E-Mail kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist bei unverschlüsselter Versendung nicht möglich. Bitte senden Sie uns besonders sensible Unterlagen nicht unverschlüsselt per E-Mail — sprechen Sie uns an, wir richten Ihnen einen sicheren Übertragungsweg ein.
Personalvermittlung funktioniert nicht ohne personenbezogene Daten. Wir erheben nur, was für die jeweilige Aufgabe erforderlich ist. Je nach Position, Verfahrensstand und anwendbarem Recht können folgende Kategorien betroffen sein:
Was wir nicht abfragen. Wir fragen im Bewerbungs- und Vermittlungsprozess nicht nach Angaben, die für die Beurteilung Ihrer fachlichen Eignung ohne Bedeutung sind — etwa Familienstand, Schwangerschaft, Religionszugehörigkeit, Gewerkschaftsmitgliedschaft, politischer Überzeugung oder Gesundheitszustand. Solche Angaben werden nicht benötigt; bitte übermitteln Sie sie uns nicht unaufgefordert. Falls Sie sie dennoch in Ihren Unterlagen mitschicken, entfernen wir sie oder verarbeiten sie nur unter den in Abschnitt 08 genannten Voraussetzungen.
In den allermeisten Fällen erhalten wir Ihre Daten unmittelbar von Ihnen: durch Ihre Bewerbung per E-Mail oder über unser Kontaktformular, durch Unterlagen, die Sie uns übersenden, im Gespräch am Telefon oder im persönlichen Termin, sowie durch Angaben, die Sie im Verlauf des Verfahrens ergänzen.
Wenn wir Sie aktiv für eine Position ansprechen, kann es sein, dass wir Ihre Daten nicht von Ihnen selbst erhalten haben. In diesem Fall informieren wir Sie bei der ersten Kontaktaufnahme über Herkunft und Zweck. Mögliche Quellen sind:
Rechtsgrundlage für diese Recherche ist unser berechtigtes Interesse an der Besetzung offener Positionen und die Erwartung, dass Personen, die ein Profil öffentlich für Recruiting-Zwecke bereitstellen, mit einer Ansprache rechnen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht angesprochen werden möchten, genügt eine kurze Nachricht — wir vermerken das und kontaktieren Sie nicht erneut.
Über den Besuch dieser Website erheben wir die in Abschnitt 03 beschriebenen technischen Verbindungsdaten. Eine Zusammenführung dieser Daten mit Bewerber- oder Kandidatenprofilen findet nicht statt.
Wir verarbeiten Ihre Daten nur für die Zwecke, für die wir sie erhoben haben. Sollte eine Weiterverarbeitung zu einem anderen Zweck erforderlich werden, prüfen wir die Vereinbarkeit nach Art. 6 Abs. 4 DSGVO und informieren Sie vorab.
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung des Bewerbungsverfahrens für eine Stelle bei Burton Partners, einschließlich Auswahl, Gesprächen und Vertragsanbahnung | § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) |
| Vermittlung an Positionen bei unseren Kundenunternehmen, einschließlich Profilerstellung, Vorstellung beim Kunden und Begleitung des Auswahlprozesses | Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsverhältnisses mit Ihnen) sowie Art. 6 Abs. 1 lit. a DSGVO für die Weitergabe an einzelne Kundenunternehmen |
| Aufnahme in unseren Kandidatenpool, um Sie über künftig passende Positionen zu informieren | Art. 6 Abs. 1 lit. a DSGVO — ausschließlich mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung |
| Beratung und Projektarbeit in HR-Organisation und Datenschutz für unsere Kundenunternehmen | Art. 6 Abs. 1 lit. b DSGVO; soweit wir dabei Daten im Auftrag des Kunden verarbeiten, auf Grundlage eines Vertrags nach Art. 28 DSGVO |
| Erfüllung gesetzlicher Pflichten — etwa aus dem Aufenthalts- und Arbeitsgenehmigungsrecht, dem Steuer- und Handelsrecht sowie Nachweispflichten nach dem AGG | Art. 6 Abs. 1 lit. c DSGVO |
| Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 lit. f DSGVO, bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. f DSGVO |
| Sicherheit unserer IT-Systeme, Betrugsprävention und interne Verwaltung | Art. 6 Abs. 1 lit. f DSGVO |
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die jeweilige Position erforderlichen Angaben können wir das Verfahren jedoch nicht durchführen oder Sie nicht vermitteln.
Besondere Kategorien im Sinne von Art. 9 DSGVO sind Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung. Für diese Daten gelten strengere Regeln, und wir verarbeiten sie nur ausnahmsweise.
In Betracht kommen im Bewerbungs- und Vermittlungsprozess praktisch nur zwei Fälle:
Darüber hinaus verarbeiten wir besondere Kategorien nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder wenn dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO). Führungszeugnisse oder Auskünfte zu Vorstrafen fordern wir nur an, wenn dies für eine konkrete Position gesetzlich vorgeschrieben oder aufgrund der Tätigkeit sachlich zwingend erforderlich ist.
Innerhalb von Burton Partners erhalten nur die Personen Zugriff auf Ihre Daten, die ihn für die Bearbeitung Ihres Anliegens tatsächlich benötigen. Nach außen geben wir Daten nur in den folgenden Fällen weiter:
Wir stellen Sie einem Kundenunternehmen nur vor, nachdem wir Ihnen die konkrete Position genannt und Sie zugestimmt haben. Ohne Ihre Zustimmung wird kein Profil weitergegeben. In der Regel übermitteln wir zunächst ein anonymisiertes oder pseudonymisiertes Profil; Ihre vollständigen Unterlagen folgen erst, wenn Sie der Vorstellung bei diesem konkreten Unternehmen zugestimmt haben. Das Kundenunternehmen ist für die weitere Verarbeitung eigenständig verantwortlich und informiert Sie über seine eigene Datenschutzerklärung.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten weisungsgebunden für uns verarbeiten — Hosting und Content Delivery, E-Mail- und Kollaborationsdienste, Bewerbermanagement, IT-Wartung und Dokumentenarchivierung. Mit allen diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
Internationale Personalvermittlung bedeutet, dass Daten gelegentlich außerhalb des Europäischen Wirtschaftsraums verarbeitet werden — etwa wenn wir Kandidatinnen und Kandidaten aus Drittstaaten begleiten oder einen Dienstleister mit Sitz außerhalb der EU einsetzen.
Eine Übermittlung erfolgt nur, wenn eine der folgenden Garantien nach Kapitel V DSGVO vorliegt:
Eine Kopie der jeweils einschlägigen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Ist der Zweck erreicht, löschen wir — es sei denn, für eine weitere Speicherung besteht eine eigenständige Rechtsgrundlage. Welche das sein können, steht am Ende dieses Abschnitts.
| Datenkategorie | Dauer |
|---|---|
| Server-Logfiles | maximal 30 Tage |
| Bewerbungsunterlagen bei einer Bewerbung auf eine Stelle bei Burton Partners, wenn das Verfahren ohne Einstellung endet | grundsätzlich höchstens sechs Monate nach Abschluss des Verfahrens. Diese Frist deckt den Zeitraum ab, in dem Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz geltend gemacht werden können (§ 15 Abs. 4 AGG). Eine längere Speicherung erfolgt nur ausnahmsweise und nur, soweit sie im Einzelfall erforderlich und rechtlich zulässig ist |
| Daten aus Personalvermittlungs- und Begleitverfahren — insbesondere Lebenslauf, Qualifikationsnachweise, Ausbildungsunterlagen, Sprachzertifikate sowie Unterlagen aus Anerkennungs-, Einreise-, Beschäftigungs- oder vergleichbaren Begleitverfahren | Löschung, sobald das jeweilige Verfahren abgeschlossen ist und die Daten für die weitere Abwicklung nicht mehr erforderlich sind — in der Regel innerhalb von drei Monaten nach Abschluss des jeweiligen Verfahrens, spätestens jedoch nach sechs Monaten |
| Aufnahme in den Kandidatenpool | bis zu 24 Monate ab Ihrer ausdrücklichen Einwilligung, um Sie über künftig passende Positionen zu informieren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die Daten dann, soweit keine andere Rechtsgrundlage die Speicherung trägt |
Über die genannten Fristen hinaus speichern wir Daten nur, wenn dafür eine eigenständige Rechtsgrundlage besteht. In Betracht kommen ausschließlich: eine gesetzliche Aufbewahrungspflicht, die konkrete Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder eine wirksam erteilte Einwilligung. Liegt keiner dieser Gründe vor, wird gelöscht.
Länger aufbewahrt werden nur diejenigen Geschäfts-, Vertrags-, Buchungs-, Abrechnungs- oder sonstigen Unterlagen, für die tatsächlich eine gesetzliche Aufbewahrungspflicht besteht. Maßgeblich sind die jeweils einschlägigen handels- und steuerrechtlichen Vorschriften, insbesondere § 257 HGB und § 147 AO, in ihrer jeweils geltenden Fassung; die dort vorgesehene Dauer richtet sich nach der Art des einzelnen Dokuments. Für diese Zeit ist die Verarbeitung eingeschränkt: Die Unterlagen werden gesperrt und ausschließlich zu dem Zweck vorgehalten, der die Aufbewahrung verlangt.
Sind einzelne Unterlagen nach Abschluss eines Verfahrens konkret erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, speichern wir genau diese Unterlagen weiter — und nur so lange, wie der betreffende Anspruch verfolgt oder abgewehrt werden kann. Das setzt einen konkreten Anlass voraus. Die bloße Möglichkeit künftiger Streitigkeiten rechtfertigt keine weitere Speicherung.
Datenminimierung nach Verfahrensabschluss. Eine Aufbewahrungspflicht für einzelne Geschäfts- oder Abrechnungsunterlagen rechtfertigt nicht die weitere Speicherung der vollständigen Kandidaten- oder Bewerberakte. Wir trennen deshalb bei Verfahrensabschluss: Was aufbewahrt werden muss, bleibt in dem dafür vorgesehenen, gesperrten Bestand; alles Übrige wird gelöscht. Dasselbe gilt, wenn wir Unterlagen wegen eines konkreten Rechtsanspruchs weiter benötigen — auch dann bleibt nur das, was für diesen Zweck erforderlich ist.
Wir treffen keine Entscheidungen über Ihre Bewerbung oder Vermittlung, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über die Eignung für eine Position entscheidet immer ein Mensch.
Wir nutzen Software zur Verwaltung von Bewerbungen, die Profile nach Suchkriterien sortiert oder Vorschläge anzeigt. Diese Werkzeuge unterstützen die Vorauswahl, ersetzen sie aber nicht: Jede Absage und jede Weiterleitung an ein Kundenunternehmen wird individuell geprüft und verantwortet. Sollten wir künftig Verfahren einsetzen, die unter Art. 22 DSGVO fallen, informieren wir Sie vorab über die Logik, die Tragweite und die angestrebten Auswirkungen und holen, wo erforderlich, Ihre Einwilligung ein.
Sie haben gegenüber uns die folgenden Rechte. Für die Ausübung genügt eine formlose Nachricht an info@burtonpartners.de. Die Ausübung ist für Sie kostenlos; nur bei offenkundig unbegründeten oder exzessiven Anträgen dürfen wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen (Art. 12 Abs. 5 DSGVO).
Zum Schutz Ihrer Daten müssen wir Ihre Identität feststellen, bevor wir Auskunft erteilen. Bitte haben Sie Verständnis, wenn wir dafür Rückfragen stellen.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Das betrifft insbesondere die aktive Ansprache über berufliche Netzwerke (Abschnitt 06) und die Verarbeitung zu Sicherheits- und Verwaltungszwecken. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch ist an keine Form gebunden. Eine E-Mail an info@burtonpartners.de genügt.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen: TLS-Verschlüsselung der Website, rollenbasierte Zugriffsrechte nach dem Need-to-know-Prinzip, verschlüsselte Datenträger und Backups, Verpflichtung aller Mitarbeitenden auf das Datengeheimnis, dokumentierte Löschroutinen und regelmäßige Überprüfung unserer Maßnahmen. Wir passen sie an, wenn sich die technische Entwicklung oder die Risikolage ändert.
Wenn Sie den Verdacht haben, dass Ihre Daten missbraucht wurden oder unbefugt zugänglich waren, teilen Sie uns das bitte umgehend mit. Wir gehen jedem Hinweis nach und erfüllen unsere Meldepflichten nach Art. 33 und 34 DSGVO.
Diese Datenschutzerklärung hat den Stand vom August 2026. Durch die Weiterentwicklung unserer Website und unserer Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Sie betreffen, informieren wir Sie zusätzlich per E-Mail, sofern uns Ihre Adresse vorliegt.