The Partners Beratungsgesellschaft mbH

Stand: 9. Oktober 2026

Diese Datenschutzerklärung erläutert, wann und zu welchen Zwecken wir personenbezogene Daten verarbeiten, welche Daten betroffen sind, an wen sie übermittelt werden und welche Rechte Ihnen zustehen. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

I. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website www.thepartners.io und für die Verarbeitung personenbezogener Daten im Rahmen unserer Beratung, Kundenbetreuung und Kontaktpflege. Sie umfasst außerdem die Kommunikation mit uns, Newsletter und Veranstaltungen sowie Bewerbungen und die im Folgenden beschriebenen Aktivitäten auf sozialen Plattformen.

Wir verarbeiten personenbezogene Daten nach den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Für die Speicherung von Informationen auf Endgeräten und den Zugriff darauf gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wenn Sie unsere Website über einen externen Link verlassen, gelten für die dortige Verarbeitung die Datenschutzhinweise des jeweiligen Anbieters. Für unsere eigenen Verarbeitungen im Zusammenhang mit unseren Social-Media-Präsenzen gelten ergänzend die nachstehenden Hinweise.

Sie können diese Datenschutzerklärung unter www.thepartners.io/datenschutz/ jederzeit abrufen, ausdrucken oder herunterladen.

II. Verantwortliche Stelle und Kontakt

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

The Partners Beratungsgesellschaft mbH
Rüsternallee 2
14050 Berlin
Telefon: +49 172 2957116
E-Mail: post@thepartners.io

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an datenschutz@thepartners.io.

III. Verarbeitung Ihrer personenbezogenen Daten

1. Besuch unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit wir Ihnen die Inhalte bereitstellen, die Funktionsfähigkeit gewährleisten und unsere IT-Systeme schützen können. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Browserversion, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer-URL).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website. Die Verarbeitung wird auf die hierfür erforderlichen Daten beschränkt.

Für das Hosting unserer Website nutzen wir IONOS. Dies betrifft insbesondere die technisch erforderliche Verarbeitung von Server- und Verbindungsdaten im Rahmen des Websitebetriebs.

Die Übertragung von Daten über unsere Website wird durch TLS-Verschlüsselung geschützt. Auch bei geeigneten Sicherheitsmaßnahmen lässt sich ein lückenloser Schutz elektronischer Kommunikation vor dem Zugriff Dritter nicht gewährleisten.

Cookies und ähnliche Technologien: Unsere Website verwendet derzeit keine Cookies oder vergleichbare Technologien, mit denen Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden. Sollten wir künftig entsprechende Technologien einsetzen, werden wir diese Datenschutzerklärung entsprechend anpassen und, soweit gesetzlich erforderlich, vor deren Einsatz Ihre Einwilligung einholen.

2. Kontakt- und Dialogformulare, E-Mail und weitere Kommunikation

Wenn Sie uns über ein Kontakt- oder Dialogformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Je nach Kontaktweg betrifft dies insbesondere Ihren Namen, Ihr Unternehmen beziehungsweise Ihre Organisation, Ihre Funktion, E-Mail-Adresse, Telefonnummer, Anschrift, den Inhalt Ihrer Nachricht und gegebenenfalls beigefügte Unterlagen.

Bei der Nutzung von Formularen können zusätzlich Datum und Uhrzeit der Übermittlung sowie technisch erforderliche Daten zur Sicherung des Formularbetriebs verarbeitet werden. Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung erforderlich. Über das Dialogformular mitgeteilte Interessen und Präferenzen nutzen wir zur Bearbeitung Ihrer Anfrage und zur Verwaltung der von Ihnen gewünschten Leistungen.

Die Daten können in einem von uns eingesetzten CRM-System gespeichert werden. Angaben zu Kategorien von Empfänger*innen und Dienstleister*innen finden Sie unter Abschnitt VI.

Soweit Ihre Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effektiven Bearbeitung von Anfragen, der professionellen Kommunikation und der Pflege von Geschäftsbeziehungen. Soweit eine Einwilligung eingeholt wird, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie als Beschäftigte*r beziehungsweise als Ansprechperson eines Geschäftspartners mit uns kommunizieren, verarbeiten wir Ihre beruflichen Kontaktdaten zur Anbahnung, Durchführung oder Beendigung der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zugriff erhalten nur Personen und Dienstleister, die die Daten für die jeweilige Aufgabe benötigen. Die Daten werden gelöscht, sobald der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe für die weitere Speicherung bestehen.

3. Social-Media-Präsenzen und externe Plattformen

Wir nutzen Unternehmensprofile auf sozialen Plattformen, insbesondere LinkedIn und gegebenenfalls X, um über The Partners, unsere Leistungen, Veranstaltungen und Stellenangebote zu informieren und mit Interessierten zu kommunizieren.

Dabei verarbeiten wir die Daten, die Sie uns mitteilen, öffentlich in Bezug auf unsere Profile bereitstellen oder die der jeweilige Plattformbetreiber uns zur Verfügung stellt. Hierzu können Profilname, berufliche Angaben, Nachrichten, Beiträge, Kommentare, Reaktionen und statistische Angaben zu Interaktionen gehören.

Unsere Verarbeitung dient der Kommunikation, der Bearbeitung von Anfragen sowie der Darstellung und Weiterentwicklung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Kommunikation einem Vertrag mit Ihnen oder vorvertraglichen Maßnahmen dient, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Eine gegebenenfalls eingeholte Einwilligung ist Grundlage nach Art. 6 Abs. 1 lit. a DSGVO.

Plattformbetreiber verarbeiten Daten auch für eigene Zwecke, etwa zur Bereitstellung ihrer Dienste, zur Nutzungsanalyse und für Werbung. Darauf haben wir nur begrenzten Einfluss. Daten können mit einem bestehenden Nutzerkonto verknüpft und außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Hinweise zu diesen Verarbeitungen, Speicherdauern und Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

Für bestimmte Statistikfunktionen kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen. Die jeweiligen Vereinbarungen und Hinweise beschreiben die Aufgabenverteilung. Ihre Rechte können Sie gegenüber dem jeweils Verantwortlichen geltend machen; wir unterstützen Sie bei Anfragen, soweit diese unsere Verarbeitung betreffen.

LinkedIn: Datenschutzhinweise unter https://www.linkedin.com/legal/privacy-policy; Hinweise zu Seitenstatistiken und gemeinsamer Verantwortlichkeit unter https://www.linkedin.com/legal/l/page-joint-controller-addendum.

X: Datenschutzhinweise unter https://x.com/de/privacy.

Bei einfachen Links zu sozialen Plattformen werden Daten an deren Betreiber grundsätzlich erst übertragen, wenn Sie den Link aufrufen. Soweit aktive Social-Media-Elemente auf unserer Website eingebunden werden, dürfen einwilligungspflichtige Elemente erst nach Ihrer Einwilligung aktiviert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Bitte beachten Sie dazu auch Abschnitt VII.

Vertrauliche Informationen sollten Sie uns über unsere direkten Kommunikationswege übermitteln.

4. Berufliche Kontakte, politische Kontakte und Kontaktpflege für unsere Kund*innen

Für unsere politische und strategische Kommunikationsberatung verarbeiten wir berufliche Kontaktdaten relevanter Ansprechpersonen aus Politik, Wirtschaft und Gesellschaft. Diese Daten erhalten wir insbesondere unmittelbar von den betreffenden Personen, im Rahmen beruflicher Begegnungen, aus öffentlich zugänglichen Quellen wie institutionellen Websites oder aus Datenbanken von Kürschners Politikkontakte NDV GmbH & Co. KG.

Wir verarbeiten insbesondere Namen, berufliche Funktionen, institutionelle Zugehörigkeiten sowie berufliche Anschriften, Telefonnummern und E-Mail-Adressen. Die Daten werden genutzt, um geeignete Ansprechpersonen zu identifizieren, berufliche Kontakte zu pflegen, einen sachbezogenen Austausch zu ermöglichen und unsere Kund*innen bei ihren Kommunikationsanliegen zu unterstützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und gegebenenfalls das unserer Kund*innen liegen in einer fachlich fundierten Beratung, der Pflege beruflicher Beziehungen und der sachgerechten Kommunikation mit relevanten Ansprechpersonen. Wir berücksichtigen dabei den beruflichen Kontext, die vernünftigen Erwartungen der betroffenen Personen, die Herkunft der Daten und die Erforderlichkeit der jeweiligen Kontaktaufnahme. Die Verarbeitung beschränkt sich auf die für den konkreten Zweck erforderlichen Daten.

Soweit für einen Beratungsauftrag erforderlich und rechtlich zulässig, können wir entsprechende berufliche Kontaktdaten an unsere Kund*innen weitergeben. Eine darüber hinausgehende Nutzung oder Weitergabe bedarf einer eigenen Rechtsgrundlage. Informationen über politische Meinungen im Sinne von Art. 9 DSGVO werden von dieser Rechtsgrundlage für gewöhnliche berufliche Kontaktdaten nicht erfasst.

Lobbyregister: Soweit wir nach dem Lobbyregistergesetz (LobbyRG) zur Bereitstellung von Angaben verpflichtet sind, verarbeiten und übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die registerführende Stelle beim Deutschen Bundestag. Dies betrifft ausschließlich die gesetzlich vorgesehenen Angaben und kann insbesondere Angaben zu vertretungsberechtigten oder mit der Interessenvertretung betrauten Personen sowie – bei Interessenvertretung im Auftrag Dritter – zu Auftraggeber*innen und eingesetzten Personen umfassen. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Lobbyregistergesetz. Eine Veröffentlichung erfolgt nur in dem gesetzlich vorgesehenen Umfang; gesetzlich von der Veröffentlichung ausgenommene Angaben werden nicht öffentlich bereitgestellt.

Wenn wir Daten nicht unmittelbar bei Ihnen erheben, informieren wir Sie nach Maßgabe von Art. 14 DSGVO insbesondere über die Datenkategorien und deren Herkunft, grundsätzlich spätestens innerhalb eines Monats, bei früherer Kommunikation spätestens bei der ersten Kontaktaufnahme beziehungsweise bei einer früheren Offenlegung spätestens bei der ersten Offenlegung, soweit keine gesetzliche Ausnahme greift.

Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Für Direktwerbung gilt das uneingeschränkte Widerspruchsrecht gemäß Abschnitt V. Die Zulässigkeit einer werblichen Kontaktaufnahme wird gesondert geprüft; die Speicherung beruflicher Kontaktdaten allein rechtfertigt keinen Versand werblicher E-Mails.

5. Kund*innen- und Geschäftsbeziehungen

Wenn Sie als natürliche Person einen Vertrag mit uns abschließen, verarbeiten wir die zur Anbahnung und Durchführung des Vertrags erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst insbesondere Kontakt-, Vertrags-, Leistungs-, Kommunikations- und Abrechnungsdaten.

Sind Sie Ansprechperson eines Unternehmens oder einer Organisation, verarbeiten wir Ihre beruflichen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung und Durchführung der Geschäftsbeziehung sowie der Kommunikation mit den zuständigen Ansprechpersonen.

Zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Nachweis- und Aufbewahrungspflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Newsletter und Veranstaltungen

a) Newsletter, Informationen und Veranstaltungseinladungen

Wenn Sie sich für unseren Newsletter und Veranstaltungshinweise anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen, Ihre Organisation, Ihre Funktion und die von Ihnen angegebenen Themenpräferenzen. Wir nutzen diese Daten, um Ihnen entsprechend dem Umfang Ihrer Einwilligung Informationen über The Partners, unsere Themen, Angebote und Veranstaltungen sowie Einladungen zu digitalen oder persönlichen Veranstaltungen zu senden.

Die Verarbeitung für den Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei werblichen E-Mails beachten wir zusätzlich § 7 UWG. Soweit ein Versand ausnahmsweise ohne Einwilligung unter den Voraussetzungen des § 7 Abs. 3 UWG zulässig ist, erfolgt die datenschutzrechtliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt dann in der Information bestehender Kund*innen über eigene ähnliche Leistungen.

Bei einer Anmeldung über die Website wird die Anmeldung im Double-Opt-in-Verfahren bestätigt. Hierzu erhalten Sie eine E-Mail mit einem Bestätigungslink. Zur Dokumentation der Anmeldung und Einwilligung können Zeitpunkt, Inhalt und Bestätigung der Anmeldung sowie die dabei übermittelte IP-Adresse gespeichert werden. Die erforderliche Nachweisdokumentation erfolgt zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO beziehungsweise zur Abwehr von Missbrauch und zur Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in der jeweiligen Nachricht oder durch eine Nachricht an datenschutz@thepartners.io. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerspruch gegen Direktwerbung ist ebenfalls jederzeit möglich.

Nach der Abmeldung werden Ihre Daten nicht mehr für den betreffenden Versand verwendet. Erforderliche Einwilligungsnachweise sowie ein auf das notwendige Maß begrenzter Sperrvermerk können gespeichert bleiben, soweit dies zur Erfüllung rechtlicher Pflichten, zur Abwehr von Ansprüchen oder zur Beachtung Ihrer Abmeldung erforderlich ist. Daten, die wir rechtmäßig für andere Zwecke benötigen, bleiben hiervon unberührt.

b) Anmeldung und Durchführung von Veranstaltungen

Wenn Sie sich für eine Veranstaltung anmelden oder an ihr teilnehmen, verarbeiten wir die für Organisation und Durchführung erforderlichen Daten. Hierzu gehören insbesondere Name, Kontaktdaten, Organisation und Funktion, die ausgewählte Veranstaltung, Anmeldestatus und gegebenenfalls abrechnungsrelevante Angaben.

Wir nutzen diese Daten zur Bearbeitung der Anmeldung, zur Planung und Durchführung der Veranstaltung, für Teilnahmebestätigungen und notwendige organisatorische Mitteilungen, etwa Informationen zu Ort, Zeit, Zugang oder kurzfristigen Änderungen.

Soweit die Verarbeitung der Erfüllung eines Teilnahmevertrags oder vorvertraglichen Maßnahmen auf Ihre Anfrage dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig. Unser berechtigtes Interesse liegt in der sachgerechten Organisation und Durchführung der Veranstaltung. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Daten werden an eingesetzte Veranstaltungs-, Technik- oder Organisationsdienstleister und gegebenenfalls Mitveranstalter nur übermittelt, soweit dies für die jeweilige Veranstaltung erforderlich und rechtlich zulässig ist. Über veranstaltungsspezifische Empfänger und deren Rolle informieren wir erforderlichenfalls ergänzend bei der Anmeldung.

Eine Veranstaltungsanmeldung führt nicht automatisch zur Aufnahme in einen Newsletter- oder allgemeinen Einladungsverteiler. Hierfür ist eine gesonderte Einwilligung oder eine andere einschlägige gesetzliche Erlaubnis erforderlich.

Die Daten werden nach Abschluss der Veranstaltung und der zugehörigen Nachbereitung gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Speichergründe bestehen. Falls Foto-, Video- oder Tonaufnahmen, eine Veröffentlichung von Teilnehmer*innenlisten oder besondere Angaben für die Teilnahme vorgesehen sind, erhalten Sie vorab gesonderte Informationen zur jeweiligen Verarbeitung und Rechtsgrundlage.

7. Digitale Besprechungen und Veranstaltungen

Wir arbeiten mit Microsoft Teams und nutzen den Dienst für digitale Besprechungen, die geschäftliche Zusammenarbeit und gegebenenfalls digitale Veranstaltungen. Dabei können Nutzerangaben wie Name und E-Mail-Adresse, Verbindungs- und Kommunikationsdaten wie IP-Adresse, Zeitpunkt und Besprechungskennung sowie die von Ihnen bereitgestellten Chat-, Audio-, Video- und Dateiinhalte verarbeitet werden.

Sie können grundsätzlich selbst entscheiden, ob Sie Kamera oder Mikrofon aktivieren und Inhalte teilen. Andere Teilnehmende können die von Ihnen freigegebenen Inhalte und Beiträge wahrnehmen. Aufzeichnungen bedürfen einer gesonderten Prüfung und vorherigen Information über Zweck, Rechtsgrundlage, Empfänger und Speicherdauer; erforderliche Einwilligungen werden vor einer Aufzeichnung eingeholt.

Die Rechtsgrundlage richtet sich nach dem Anlass der Kommunikation: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO bei unserem berechtigten Interesse an einer effizienten geschäftlichen Kommunikation und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung.

Informationen zur Datenverarbeitung durch Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement. Für mögliche Drittlandübermittlungen gilt Abschnitt VII.

8. Einsatz künstlicher Intelligenz

Soweit wir künstliche Intelligenz (KI) zur Unterstützung unserer Arbeit einsetzen, beachten wir die einschlägigen Vorgaben der DSGVO, des BDSG und der europäischen KI-Verordnung (Verordnung (EU) 2024/1689) entsprechend dem jeweiligen Anwendungsfall und ihrer Anwendbarkeit. Als fachliche Orientierung dienen insbesondere die Hinweise der deutschen Datenschutzaufsichtsbehörden zum datenschutzkonformen Einsatz von KI. Für den KI-Einsatz gelten folgende Standards:

Zweckbindung und Datenminimierung: Personenbezogene Daten werden nur für festgelegte, rechtmäßige Zwecke und im erforderlichen Umfang verarbeitet. Vor einer Eingabe wird geprüft, ob sich der Zweck mit anonymisierten oder ohne personenbezogene Daten erreichen lässt. Pseudonymisierte Daten gelten weiterhin als personenbezogene Daten.

Vertraulichkeit: Kundeninformationen, Geschäftsgeheimnisse und personenbezogene Daten dürfen nur in für den konkreten Zweck freigegebene Anwendungen eingegeben werden. Eine Eingabe in öffentlich zugängliche KI-Dienste ohne geeignete vertragliche und technische Schutzmaßnahmen ist ausgeschlossen. Besondere Kategorien personenbezogener Daten bedürfen zusätzlich einer Rechtsgrundlage nach Art. 9 DSGVO.

Geprüfte Anbieter und Schutzmaßnahmen: Vor dem Einsatz werden insbesondere Datenschutzbedingungen, Verarbeitungszwecke, Rollenverteilung, Speicher- und Löschregeln, Zugriffsrechte und mögliche Drittlandübermittlungen geprüft. Bei Auftragsverarbeitung ist ein Vertrag nach Art. 28 DSGVO erforderlich. Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen. Schutzmaßnahmen richten sich nach dem Risiko der Verarbeitung.

Keine unkontrollierte Trainingsnutzung: Personenbezogene Daten und vertrauliche Kundeninhalte werden nicht für das allgemeine Modelltraining eines Anbieters freigegeben. Für solche Inhalte werden nur Dienste und Einstellungen eingesetzt, die eine entsprechende Trainingsnutzung vertraglich und technisch ausschließen.

Menschliche Kontrolle: KI unterstützt unsere Arbeit. Die Verantwortung für Beratung, Entscheidungen und freigegebene Arbeitsergebnisse bleibt bei den zuständigen Personen. KI-Ergebnisse werden vor ihrer Verwendung angemessen auf sachliche Richtigkeit, mögliche Verzerrungen, Datenschutz und Rechte Dritter geprüft. Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung werden nicht ausschließlich automatisiert getroffen.

Transparenz und Betroffenenrechte: Soweit beim konkreten KI-Einsatz personenbezogene Daten verarbeitet werden, informieren wir über Zwecke, Datenkategorien, Rechtsgrundlagen, Empfänger und Speicherdauer nach Art. 13 beziehungsweise Art. 14 DSGVO. Einschlägige Informations- und Kennzeichnungspflichten der KI-Verordnung werden beachtet. Die Ausübung der Datenschutzrechte muss auch beim KI-Einsatz gewährleistet sein.

Kompetenz und Risikoprüfung: Mitarbeitende, die KI einsetzen, werden entsprechend ihren Aufgaben über deren Möglichkeiten, Grenzen und Risiken informiert und geschult. Vor dem Einsatz wird geprüft, ob zusätzliche Anforderungen der KI-Verordnung oder eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich sind. Anwendungen werden nur eingesetzt, wenn die hierfür geltenden Anforderungen erfüllt sind.

Der Einsatz von KI schafft keine eigenständige Erlaubnis zur Verarbeitung personenbezogener Daten. Die Rechtsgrundlage richtet sich nach dem konkreten Zweck, beispielsweise Art. 6 Abs. 1 lit. b DSGVO für erforderliche vertragliche Leistungen, Art. 6 Abs. 1 lit. f DSGVO nach einer Interessenabwägung oder Art. 6 Abs. 1 lit. a DSGVO bei einer wirksamen Einwilligung. Angaben zu tatsächlich eingesetzten KI-Diensten und ihren konkreten Verarbeitungen werden erforderlichenfalls ergänzend bereitgestellt.

IV. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Entfällt der Zweck, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe für eine weitere Speicherung bestehen.

Weitere Speichergründe können insbesondere handels- oder steuerrechtliche Pflichten sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der maßgeblichen Verjährungsfristen sein. Soweit erforderlich, wird die Verarbeitung auf die zulässigen Aufbewahrungszwecke beschränkt. Besondere Hinweise zu Newsletter-, Veranstaltungs- und Bewerbungsdaten finden Sie in den jeweiligen Abschnitten.

V. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und die Verarbeitung nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung Ihrer Daten nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Widerspruchsrecht nach Art. 21 DSGVO: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Die Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@thepartners.io wenden. Zur Bearbeitung Ihrer Anfrage verarbeiten wir die hierfür erforderlichen Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, können wir Angaben zur Bestätigung Ihrer Identität anfordern.

Wir teilen Berichtigungen, Löschungen und Einschränkungen nach Maßgabe von Art. 19 DSGVO den Empfängern mit, denen wir Ihre Daten offengelegt haben, soweit dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Verlangen informieren wir Sie über diese Empfänger.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

VI. Empfänger und Dienstleister

Personenbezogene Daten werden nur weitergegeben, wenn dies rechtlich zulässig ist, insbesondere zur Erfüllung eines Vertrags, auf Grundlage einer Einwilligung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen unter Beachtung Ihrer Rechte.

Empfänger*innen können insbesondere IT- und Hostingdienstleister*innen, Anbieter*innen von CRM- und Kommunikationssystemen, Veranstaltungsdienstleister*innen, erforderlichenfalls unsere Kund*innen sowie rechtliche oder steuerliche Berater*innen und zuständige Behörden sein. Der Zugriff innerhalb von The Partners wird auf die Personen beschränkt, die die Daten für die jeweilige Aufgabe benötigen.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir stellen bei der Auswahl und Beauftragung unserer Dienstleister sicher, dass die jeweils erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen und angemessene technische und organisatorische Maßnahmen vorgesehen sind. Bei eigener oder gemeinsamer Verantwortlichkeit gelten die jeweiligen gesetzlichen Anforderungen.

VII. Übermittlung in Drittländer

Bei der Nutzung externer Dienste, insbesondere sozialer Plattformen oder international tätiger IT-Dienstleister, kann eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Ein europäischer Speicherort schließt mögliche Drittlandzugriffe nicht automatisch aus.

Soweit eine Drittlandübermittlung erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen, beruhen. Ausnahmen nach Art. 49 DSGVO kommen nur unter den dort genannten Voraussetzungen in Betracht.

Bei Übermittlungen an US-Unternehmen kann das EU-U.S. Data Privacy Framework nur herangezogen werden, soweit ein einschlägiger Angemessenheitsbeschluss gilt und der konkrete Empfänger über eine gültige Zertifizierung für die betreffende Verarbeitung verfügt. Informationen zur Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/list.

Informationen zu den jeweils eingesetzten Garantien und gegebenenfalls eine Kopie können Sie über den Datenschutzkontakt in Abschnitt II anfordern.

VIII. Bewerbungen und Kandidat*innendaten

1. Bewerbungen bei The Partners

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Rahmen des Bewerbungsverfahrens übermitteln. Dazu gehören insbesondere Name, Kontaktdaten, Bewerbungsunterlagen, Angaben zu Ausbildung, Qualifikationen und beruflichem Werdegang sowie Informationen aus Bewerbungsgesprächen.

Wir verarbeiten diese Daten zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG, soweit einschlägig in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung auf einer freiwilligen Einwilligung beruht, gelten Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 26 Abs. 2 BDSG. Für besondere Kategorien personenbezogener Daten ist zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich.

Bitte übermitteln Sie nur Angaben, die für die Bewerbung erforderlich sind. Angaben zu Familienstand, Kindern oder Bankverbindungen sind für eine gewöhnliche Bewerbung nicht erforderlich.

Zugriff auf Bewerbungsdaten erhalten nur Personen, die an der Bearbeitung und Entscheidung beteiligt sind, sowie erforderliche technische Dienstleister unter den entsprechenden datenschutzrechtlichen Vorgaben.

Kommt ein Beschäftigungsverhältnis zustande, werden die dafür erforderlichen Daten zur Durchführung des Arbeitsverhältnisses weiterverarbeitet. Andernfalls löschen wir die Bewerbungsdaten regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur, soweit rechtliche Pflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder Sie ausdrücklich eingewilligt haben.

Eine Aufnahme in einen Bewerberpool erfolgt ausschließlich aufgrund einer gesonderten freiwilligen Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Daten im Bewerberpool werden spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht, sofern keine andere rechtmäßige Grundlage eine weitere Speicherung rechtfertigt.

2. Personalsuche und Vermittlung im Auftrag von Kund*innen

Soweit The Partners im Auftrag von Kunden geeignete Persönlichkeiten für Positionen anspricht oder vermittelt, verarbeiten wir die hierfür erforderlichen beruflichen Kontakt-, Qualifikations- und Werdegangsdaten. Daten können unmittelbar von Ihnen, aus beruflichen Netzwerken, öffentlich zugänglichen beruflichen Quellen oder durch Empfehlungen stammen.

Die Rechtsgrundlage hängt vom konkreten Verfahren ab. Eine von Ihnen gewünschte Vermittlung oder vorvertragliche Maßnahme kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Die Identifikation und sachbezogene Ansprache beruflicher Kandidatinnen und Kandidaten kann nach Prüfung der Interessen und Erwartungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Einwilligung erforderlich ist, holen wir diese nach Art. 6 Abs. 1 lit. a DSGVO ein.

Vor einer Weitergabe von Bewerbungsunterlagen oder vertraulichen Kandidat*innenprofilen an eine*n Kund*in klären wir mit Ihnen den konkreten Zweck und die einschlägige Rechtsgrundlage. Über Auftraggeber*innen, Empfänger*innen, Verantwortlichkeiten, Datenherkunft und Speicherdauer informieren wir ergänzend im konkreten Verfahren. Die Informationspflichten nach Art. 13 beziehungsweise Art. 14 DSGVO bleiben unberührt.

Eine gemeinsame Verantwortlichkeit mit einem Auftraggeber wird nicht pauschal unterstellt. Sie ist anhand der tatsächlichen Aufgabenverteilung zu prüfen und gegebenenfalls nach Art. 26 DSGVO zu regeln.

IX. Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben können für die Bearbeitung Ihrer Anfrage, einen Vertrag, die Teilnahme an einer Veranstaltung oder ein Bewerbungsverfahren erforderlich sein. Ohne diese Angaben können wir die jeweilige Leistung gegebenenfalls nicht erbringen. Gesetzliche Pflichten zur Bereitstellung von Daten bleiben unberührt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

X. Änderungen dieser Datenschutzerklärung

Die Weiterentwicklung unserer Website und Leistungen sowie Änderungen rechtlicher oder behördlicher Anforderungen können Anpassungen dieser Datenschutzerklärung erforderlich machen. Die aktuelle Fassung finden Sie unter www.thepartners.io/datenschutz/.