Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Wir nehmen den Schutz personenbezogener Daten ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Eine Nutzung unseres Internetauftritts ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.

3. Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hoster (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) automatisch Informationen in sogenannten Server-Logfiles gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden zur Sicherstellung des störungsfreien Betriebs, zur Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung sowie zur Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb dieser Website.

Speicherdauer: Die Logfiles werden vom Hoster verwaltet. Nach dessen Angaben werden die enthaltenen IP-Adressen spätestens nach sieben Tagen anonymisiert; die Logfiles stehen längstens sechs Wochen zur Verfügung.

Unser Hoster Strato (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) stellt uns Hosting, Serverinfrastruktur und die Datenbank des Projekt-Portals bereit und verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

4. Kontaktformular und E-Mail-Kontakt

Bei Anfrage über unser Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), soweit Ihre Anfrage auf einen Vertrag mit uns gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme der Übermittlung an den unter Punkt 6 genannten E-Mail-Versanddienstleister. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Sie der Verarbeitung wirksam widersprechen (Art. 21 DSGVO) oder der Zweck der Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. Bewerbungen bei der tk comp UG

Wenn Sie sich bei uns bewerben — auf eine ausgeschriebene Stelle oder initiativ —, verarbeiten wir die Daten, die Sie uns dabei übermitteln. Das sind in der Regel Ihr Name, Ihre Kontaktdaten, Ihr Lebenslauf und die weiteren von Ihnen übersandten Unterlagen. Die Bewerbung erreicht uns über die auf der Seite „Jobs" angegebene E-Mail-Adresse.

Wir verarbeiten diese Daten ausschließlich, um über Ihre Bewerbung zu entscheiden und das Bewerbungsverfahren durchzuführen. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 88 DSGVO und Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns freiwillig Angaben übersenden, die wir nicht angefordert haben — etwa ein Lichtbild oder Angaben zu einer Schwerbehinderung —, beruht deren Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Speicherdauer: Wir löschen Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, teilen Sie uns das mit — wir speichern sie dann für zwölf Monate; Sie können diese Einwilligung jederzeit widerrufen. Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.

6. E-Mail-Versand über Resend (Auftragsverarbeitung)

Für den Versand der Bestätigungsmail an Sie sowie der Benachrichtigungsmail an uns nutzen wir den Dienst „Resend". Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Plus Five Five, Inc. verarbeitet die in Ihrer Anfrage enthaltenen Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags.

Die Verarbeitung erfolgt für unsere Absenderdomain in der Region Irland (Europäische Union); diese Verarbeitungsregion ist im Konto des Anbieters so eingestellt. Der Anbieter hat seinen Sitz in den USA, weshalb eine Übermittlung in ein Drittland nicht ausgeschlossen ist. Diese ist durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern. Weitere Informationen finden Sie unter resend.com/legal/privacy-policy.

7. staffOS — Betrieb einer SaaS-Plattform für Dritte (Auftragsverarbeitung)

Die tk comp UG entwickelt und betreibt die Software-Plattform staffOS (staff-os.de) und stellt diese als technischer Dienstleister folgenden Unternehmen bereit:

• humect GmbH, Thomas-Eßer-Straße 86, 53879 Euskirchen
• STAFFECT Personalmanagement GmbH, Thomas-Eßer-Straße 86, 53879 Euskirchen

Im Rahmen des Betriebs von staffOS verarbeitet die tk comp UG als Auftragsverarbeiterin gemäß Art. 28 DSGVO personenbezogene Daten im Auftrag der jeweiligen verantwortlichen Stellen (humect GmbH bzw. STAFFECT Personalmanagement GmbH). Die tk comp UG verarbeitet diese Daten ausschließlich nach Weisung der Verantwortlichen und nutzt sie nicht zu eigenen Zwecken.

Verarbeitete Datenkategorien: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatz- und Vertragsdaten (je nach Nutzerrolle).

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag).

Für die Auslieferung, Absicherung und Datenhaltung von staffOS setzen wir weitere Dienstleister als Unterauftragsverarbeiter ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen. Eine solche Übermittlung ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig — in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern. Welche Unterauftragsverarbeiter derzeit eingesetzt werden, teilen wir Ihnen auf Anfrage mit.

Für Anfragen zu personenbezogenen Daten die über staffOS verarbeitet werden, wenden Sie sich bitte direkt an die jeweilige verantwortliche Stelle (humect GmbH oder STAFFECT Personalmanagement GmbH).

8. Projekt-Portal (Kundenkonto & Login)

Für die Anbahnung und Durchführung von Website-Projekten betreiben wir unter tk-comp.de einen zugangsgeschützten Projektbereich („Projekt-Portal"). Er ist nur nach Anmeldung erreichbar.

a) Anfrage über das Formular /anfrage. Wenn Sie über unser Anfrage-Formular eine Zusammenarbeit anfragen, verarbeiten wir die von Ihnen angegebenen Daten: Ihren Namen, den Namen des Betriebs bzw. Vereins, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, die Art Ihres Anliegens sowie Ihre freiwillige Beschreibung. Zur Abwehr von Missbrauch und automatisierten Anfragen wird dabei Ihre IP-Adresse verarbeitet. Aus Ihrer Anfrage legen wir ein Kundenkonto an und senden Ihnen einen Anmeldelink an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr, bezogen auf die IP-Adresse).

b) Kundenkonto und Anmeldung. Ihre E-Mail-Adresse dient zugleich als Ihre Kennung für das Portal. Wir verarbeiten Ihren Namen, Ihre Firma bzw. Ihren Verein sowie Ihre Ansprechpartner-Angaben, um Ihnen den Zugang zu Ihrem geschützten Projektbereich bereitzustellen. Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten Einmal-Link (Anmelde-Token). Bei der Anmeldung wird die zugehörige IP-Adresse gespeichert, um den Zugang gegen Missbrauch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zugang zum Projektbereich) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Anmeldevorgangs).

c) Rückmeldungen im Portal. Innerhalb des Portals können Sie uns Rückmeldungen geben, etwa eine Paketauswahl treffen oder eine Nachbesserung anfordern. Diese Angaben verarbeiten wir zur Durchführung Ihres Projekts. Für den E-Mail-Versand der zugehörigen Benachrichtigungen gilt der unter Punkt 6 genannte Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Speicherdauer. Kommt ein Vertrag nicht zustande, löschen wir Anfrage- und Kontodaten spätestens nach 36 Monaten. Kommt ein Vertrag zustande, bewahren wir die vertrags- und abrechnungsrelevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB). Anmelde-Links (Token) sind 15 Minuten gültig und werden nach Ablauf oder Nutzung gelöscht; die zum Anmeldevorgang gespeicherte IP-Adresse wird zusammen mit dem Token gelöscht. Die zur Missbrauchsabwehr bei der Anfrage verarbeitete IP-Adresse wird spätestens nach 30 Tagen gelöscht.

9. Cookies und Tracking

Diese Website setzt keine Tracking-Cookies und nutzt kein Web-Analyse-Tool, das eine Einwilligung erfordern würde. Es werden ausschließlich technisch notwendige Daten verarbeitet (siehe Punkt 3).

Im zugangsgeschützten Portal-Bereich wird nach der Anmeldung ein technisch notwendiges Session-Cookie gesetzt, das Ihre angemeldete Sitzung aufrechterhält. Es ist einwilligungsfrei (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Ein Cookie-Banner ist hierfür nicht erforderlich.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

Zur Wahrnehmung Ihrer Rechte genügt eine formlose E-Mail an t.kreiser@tk-comp.de.