BUTHI Personalvermittlung · Patrik Buthi

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website und unseren Personalvermittlungsdiensten. Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Nachfolgend informieren wir Sie umfassend über die Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Patrik Buthi — BUTHI Personalvermittlung, Klosterstr. 10, 85283 Wolnzach, Deutschland. Telefon: +49 151 70516138. E-Mail: office@patrikbuthi.com. USt-IdNr.: DE361643700. Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt; eine gesetzliche Pflicht hierzu besteht nicht.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Verarbeitung erfolgt insbesondere zur Durchführung von Bewerbungs- und Vermittlungsverfahren, zur Prüfung Ihrer Qualifikationen für offene Stellen, zur Kommunikation und Verwaltung der Zusammenarbeit, zur Erfüllung vertraglicher und gesetzlicher Pflichten sowie – auf Basis Ihrer Einwilligung – zu Marketing- und Analysezwecken.

3. Arten der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Bewerbung, Registrierung, Nutzung unserer Website oder Zusammenarbeit übermitteln. Dazu gehören insbesondere:

4. Hosting

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare verarbeitet beim Aufruf technisch notwendige Daten, insbesondere die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein AVV nach Art. 28 DSGVO. Eine Verarbeitung in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

5. Server-Logdateien

Beim Aufruf werden automatisch erfasst: aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und IP-Adresse. Zweck: technische Auslieferung, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert.

6. SSL-/TLS-Verschlüsselung

Die Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Die Übertragung erfolgt ausschließlich über verschlüsselte Verbindungen.

7. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Bei Kontaktaufnahme per E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

WhatsApp Business. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Verarbeitet werden Telefonnummer und Nachrichteninhalte; eine Übermittlung an Meta in die USA ist nicht auszuschließen. Bitte senden Sie keine sensiblen Dokumente über diesen Kanal. Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy

8. Kontakt- und Hinweisformulare

Über das Kontaktformular und ein eingeblendetes Hinweis-Pop-up können Sie Kontakt aufnehmen. Verarbeitet werden Name, Telefonnummer, E-Mail-Adresse und ggf. Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Formulardaten werden über einen Cloudflare Worker verarbeitet und im Anfragen-/Bewerbermanagement gespeichert (Abschnitt 9).

9. Bewerbung und Personalvermittlung

Über das Bewerbungsformular erheben wir Name, Telefonnummer, E-Mail-Adresse und die Stellenangabe. Die Daten werden in unser Bewerbermanagement ClickUp übergeben (Mango Technologies, Inc., San Diego, Kalifornien, USA) und dort für die Dauer des Vermittlungsverfahrens gespeichert. Es besteht ein AVV nach Art. 28 DSGVO; die Verarbeitung in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Im weiteren Vermittlungsverlauf verarbeiten wir Stammdaten, Qualifikations- und Bewerbungsdaten (Lebenslauf, Zeugnisse, Führerschein). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe an Dritte (Arbeitgeber). Zum Zweck der Vermittlung übermitteln wir Ihre Bewerbungsdaten an Dritte — namentlich an potenzielle Arbeitgeber und deren benannte Ansprechpartner. Die Weitergabe erfolgt nur, soweit sie für die Vermittlung erforderlich ist und Sie eingewilligt haben (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Die empfangenden Arbeitgeber sind für die weitere Verarbeitung Ihrer Daten datenschutzrechtlich selbst verantwortlich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Kartendarstellung

Auf den Stellenseiten und in der Stellenübersicht zeigen wir interaktive Karten mit den Einsatzorten. Hierfür nutzen wir die Open-Source-Kartenbibliothek „Leaflet“ sowie Kartenkacheln des Dienstes CARTO (Kacheln von basemaps.cartocdn.com; die Leaflet-Bibliothek wird über das Content-Delivery-Network unpkg.com ausgeliefert). Beim Laden einer Karte wird Ihre IP-Adresse an die Server dieser Dienste übermittelt. Eine Übermittlung in Länder außerhalb der EU ist nicht auszuschließen. Rechtsgrundlage: berechtigtes Interesse an einer anschaulichen Darstellung der Einsatzorte (Art. 6 Abs. 1 lit. f DSGVO).

11. Daten von Arbeitgebern und Geschäftspartnern

Verarbeitet werden die zur Anbahnung und Durchführung des Vermittlungsauftrags erforderlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

12. Cookies und Einwilligung

Technisch notwendige Cookies/Speichertechniken, die für den Betrieb der Seite und der Formulare erforderlich sind, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir Cookies und vergleichbare Technologien für Statistik und Werbung ein (Google Analytics, Google Ads, Meta-Pixel – siehe Abschnitt 13). Diese werden erst gesetzt und geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor einer Einwilligung werden keine nicht notwendigen Cookies, Skripte oder Pixel geladen (Vorab-Blockade). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

13. Reichweitenmessung und Werbung

Sofern Sie über das Cookie-Banner einwilligen, setzen wir die folgenden Dienste zur Messung des Werbeerfolgs und zur Ausspielung passender Werbung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Diese Dienste werden erst nach Ihrer Einwilligung geladen. Für die Google-Dienste signalisiert die Website den Einwilligungsstatus über den Google Consent Mode v2. Bei den US-Anbietern erfolgt eine Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Künftige Dienste. Setzen wir künftig weitere Statistik- oder Marketing-Dienste ein (z. B. Google Tag Manager, TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag, Microsoft Advertising oder vergleichbare Technologien), gelten dieselben Grundsätze: Laden erst nach Ihrer Einwilligung über das Cookie-Banner, Widerrufsmöglichkeit über die Cookie-Einstellungen sowie vorherige Aufnahme in diese Datenschutzerklärung und die Cookie-Richtlinie.

14. E-Mail-Kommunikation und Direktwerbung

Für den Versand geschäftlicher E-Mails und Informationen an Interessenten, Geschäftspartner und Arbeitgeber nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Verarbeitet werden Name, E-Mail-Adresse, Firmenangaben und Versand-/Öffnungsstatistiken. Es besteht ein AVV nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung im Geschäftsverkehr) bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung (z. B. Newsletter-Anmeldung). Sie können dem Erhalt werblicher E-Mails jederzeit widersprechen bzw. sich über den Abmeldelink in jeder E-Mail abmelden.

15. Online-Präsenzen in sozialen Medien

Wir unterhalten Unternehmensprofile auf Facebook und Instagram (Meta Platforms Ireland Ltd.) sowie ggf. weiteren Netzwerken. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; für die dort angezeigten Seitenstatistiken („Page Insights“) besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation). Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem Plattformbetreiber geltend machen.

16. Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies für die Personalvermittlung oder Marketingzwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben. Empfänger oder Kategorien von Empfängern sind insbesondere:

Soweit externe Dienstleister (Hosting, Anfragen-/Bewerbermanagement, Kartendarstellung, E-Mail-Versand, Reichweitenmessung/Werbung) im Auftrag Daten verarbeiten, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Partner sind sorgfältig ausgewählt und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

17. Datenübermittlung in Drittländer

Es findet eine Verarbeitung auch außerhalb der EU statt (Cloudflare, ClickUp, WhatsApp/Meta sowie – nach Einwilligung – Google und Meta-Pixel in den USA; der Kartendienst CARTO kann Daten ebenfalls außerhalb der EU verarbeiten). Grundlage: EU-US Data Privacy Framework (soweit zertifiziert) und/oder EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gemäß Art. 44–49 DSGVO gewährleistet ist.

18. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Bewerbungsdaten werden bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht (Aufnahme in einen Bewerberpool mit Einwilligung länger). Vertrags- und Abrechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB und AO). Marketingdaten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen oder kein berechtigtes Interesse mehr besteht.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Die Übertragung erfolgt ausschließlich über verschlüsselte Verbindungen (SSL/TLS).

20. Pflicht zur Bereitstellung; keine automatisierte Entscheidungsfindung

Pflichtangaben in Formularen sind als solche gekennzeichnet. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt.

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an office@patrikbuthi.com. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

22. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an gesetzliche oder betriebliche Änderungen anzupassen. Es gilt stets die auf unserer Website veröffentlichte Fassung. Stand: Juni 2026.