1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Voß & Partner Gesellschaft für Personalberatung
und Organisationsentwicklung mbH
Robert Voß (Geschäftsführer)
Münsterstraße 124
59227 Ahlen / Westfalen
Telefon: +49 (0) 2528 9501-77
E-Mail: r.voss@voss-partner.de

2. Kontakt zum Datenschutz

In Datenschutzfragen erreichen Sie uns unter info@voss-partner.de (Betreff: Datenschutz).

3. Erhebung personenbezogener Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Anschrift, E-Mail-Adressen oder Nutzerverhalten. Wir erheben Ihre Daten zum einen, wenn Sie sie uns aktiv mitteilen — etwa über das Kontaktformular oder per E-Mail. Zum anderen werden bei jedem Aufruf unserer Website automatisch Daten von Ihrem Browser an unseren Server übermittelt.

4. Server-Logfiles

Aus technischen Gründen werden bei jedem Aufruf folgende Informationen automatisch erhoben und in den Server-Logfiles gespeichert:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet, sowie unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen gelöscht.

5. Cookies & lokaler Speicher

Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies. Es kommen weder Google Analytics, Facebook-Pixel, Hotjar oder vergleichbare Werkzeuge zum Einsatz.

Wir verwenden lediglich den lokalen Speicher (LocalStorage) Ihres Browsers, um Ihre Sprachpräferenz (Deutsch/Englisch) zu merken (Schlüssel: vp_lang). Diese Speicherung ist technisch erforderlich, um die von Ihnen ausdrücklich gewählte Sprache anzuzeigen (§ 25 Abs. 2 Nr. 2 TTDSG). Eine Einwilligung ist hierfür nicht erforderlich.

Sie können den lokalen Speicher Ihres Browsers jederzeit über die Browser-Einstellungen einsehen und löschen.

6. Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Pflichtfeld ist allein die E-Mail-Adresse; weitere Angaben (Name, Telefonnummer, Unternehmen) erfolgen freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

7. Bewerbungen

Bewerbungsdaten (Lebenslauf, Zeugnisse, Anschreiben etc.) verarbeiten wir ausschließlich zur Durchführung des jeweiligen Bewerbungsverfahrens und der Vermittlung an unsere Mandanten. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Wenn das Bewerbungsverfahren ohne Einstellung endet, speichern wir Ihre Daten bis zu sechs Monate, um etwaige rechtliche Ansprüche abwehren zu können. Eine längere Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung — etwa zur Aufnahme in unseren Talentpool für künftige Vakanzen.

Bewerbungen über das Formular auf unserer Stellenseite werden verschlüsselt an unser internes System übertragen, das ebenfalls bei Netlify betrieben wird (siehe Abschnitt 8), und dort nur für berechtigte Mitarbeitende zugänglich gespeichert. Die zuständigen Beraterinnen und Berater erhalten Ihre Bewerbung zusätzlich per E-Mail über unser Microsoft-365-Postfach (Microsoft Ireland Operations Ltd., Dublin). Im internen System werden Bewerbungen spätestens nach sechs Monaten automatisch gelöscht.

Sprachnachricht (optional): Bei der Kurzbewerbung können Sie freiwillig eine kurze Sprachnachricht aufnehmen. Die Aufnahme wird wie Ihre übrigen Bewerbungsdaten verschlüsselt übertragen, gespeichert und den zuständigen Beraterinnen und Beratern zugänglich gemacht. Sofern Ihr Browser eine Spracherkennung anbietet, wird die Aufnahme dort in Text umgewandelt, den Sie vor dem Absenden prüfen und ändern können. Diese Umwandlung erfolgt durch Ihren Browser bzw. dessen Anbieter (z. B. Google oder Apple) nach deren Datenschutzbestimmungen; wir haben darauf keinen Einfluss. Ohne Sprachnachricht ist die Kurzbewerbung uneingeschränkt möglich.

8. Hosting & Auftragsverarbeitung

Diese Website wird bei Netlify gehostet (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA). Beim Aufruf unserer Seiten verarbeitet Netlify die in Abschnitt 4 genannten Zugriffsdaten einschließlich Ihrer IP-Adresse, um die Website technisch auszuliefern und vor Angriffen zu schützen. Die Auslieferung erfolgt über ein weltweites Servernetz; dabei kann eine Übermittlung in die USA stattfinden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln verwendet. Datenschutzerklärung: netlify.com/privacy

9. Eingesetzte Drittanbieter

Zur Bereitstellung einzelner Funktionen unserer Website setzen wir die nachfolgenden Dienste ein. Beim Aufruf der Seite bzw. der jeweiligen Funktion wird Ihre IP-Adresse technisch bedingt an den Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, funktionalen Bereitstellung der Website) bzw. lit. b DSGVO bei vertragsanbahnender Kontaktaufnahme.

a) Kontakt- und Bewerbungsformulare

Anfragen über unser Kontaktformular sowie Bewerbungen und Initiativbewerbungen über die Stellenseite werden verschlüsselt an unser internes System übertragen, das bei Netlify betrieben wird (siehe Abschnitt 8). Übertragen werden die von Ihnen angegebenen Daten, bei Bewerbungen auch die hochgeladenen Unterlagen; zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig in gekürzter, nicht rückführbarer Form (Hash) verarbeitet. Die zuständigen Mitarbeitenden werden per E-Mail über unser Microsoft-365-Postfach (Microsoft Ireland Operations Ltd., Dublin) benachrichtigt. Im internen System werden die Daten spätestens nach sechs Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. Bewerbungsverfahren) bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage).

b) Supabase (Stellenangebote & Messekalender)

Zur Anzeige aktueller Vakanzen und kommender Branchen­messen rufen wir Inhalte aus einer von uns betriebenen Datenbank bei Supabase ab (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992; Hosting in der EU). Bei jedem Seitenaufruf werden technisch Ihre IP-Adresse und Verbindungsmetadaten an Supabase übermittelt; eine personenbezogene Auswertung erfolgt nicht. Datenschutzerklärung: supabase.com/privacy

c) jsDelivr (Content Delivery Network)

Zur effizienten Auslieferung der Supabase-JavaScript-Bibliothek nutzen wir das CDN jsDelivr (betrieben von der Prospect One Sp. z o.o., Krakau, Polen). Hierbei wird Ihre IP-Adresse an den jsDelivr-Server übertragen. Datenschutzerklärung: jsdelivr.com/privacy-policy-jsdelivr-net

d) Job-Alarm per E-Mail & Brevo

Auf unserer Stellenseite können Sie einen Job-Alarm einrichten. Wir informieren Sie dann per E-Mail über neue Stellen, die zu Ihren gewählten Suchkriterien passen. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihre Suchkriterien (z. B. Branche, Region, Aufgabenbereich, Suchbegriff), die gewählte Sprache sowie die Zeitpunkte von Anmeldung und Bestätigung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, ist der Job-Alarm aktiv. Bleibt die Bestätigung aus, erinnern wir Sie nach 24 Stunden einmalig per E-Mail daran. Nicht bestätigte Anmeldungen löschen wir automatisch nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an info@voss-partner.de. Nach der Abmeldung werden Ihre Daten zum Job-Alarm gelöscht.

Die Anmeldedaten speichern wir in unserer Datenbank bei Supabase (siehe b). Für den Versand der E-Mails nutzen wir den Dienst Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Datenschutzerklärung: brevo.com/legal/privacypolicy

e) Instagram-Beiträge & Links zu sozialen Netzwerken

Auf der Startseite zeigen wir unsere letzten Beiträge von Instagram. Die Bilder und Texte werden von unserem Server (Netlify, siehe Abschnitt 8) ausgeliefert, nachdem wir sie selbst bei Instagram abgerufen haben. Beim bloßen Aufruf unserer Seite werden daher keine Daten an Instagram bzw. Meta Platforms übertragen. Erst wenn Sie auf einen Beitrag, auf „Auf Instagram folgen“ oder auf die Symbole für Instagram und LinkedIn im Seitenfuß klicken, gelangen Sie zum jeweiligen Anbieter (Meta Platforms Ireland Ltd., Dublin, bzw. LinkedIn Ireland Unlimited Company, Dublin); dort gelten deren Datenschutzbestimmungen.

10. Datenweitergabe an Dritte

Eine Weitergabe Ihrer persönlichen Daten an Dritte außerhalb des hier geschilderten Rahmens erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung besteht oder es zur Durchführung des mit Ihnen geschlossenen Vertragsverhältnisses erforderlich ist. Im Rahmen unserer Personalberatungstätigkeit geben wir Bewerbungsunterlagen ausschließlich nach vorheriger Abstimmung mit Ihnen an unsere Mandanten weiter.

11. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@voss-partner.de.

13. Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Stand: September 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.