Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Wir nehmen den Schutz personenbezogener Daten ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Eine Nutzung unseres Internetauftritts ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.

3. Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hoster (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) automatisch Informationen in sogenannten Server-Logfiles gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und werden zur Sicherstellung des störungsfreien Betriebs sowie zur Verbesserung unseres Angebots verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unser Hoster Strato (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) stellt uns Hosting, Serverinfrastruktur und die Datenbank des Projekt-Portals bereit und verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Verarbeitung findet in Deutschland statt.

4. Kontaktformular und E-Mail-Kontakt

Bei Anfrage über unser Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme der Übermittlung an den unter Punkt 5 genannten E-Mail-Versanddienstleister. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. E-Mail-Versand über Resend (Auftragsverarbeitung)

Für den Versand der Bestätigungsmail an Sie sowie der Benachrichtigungsmail an uns nutzen wir den Dienst „Resend". Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Plus Five Five, Inc. verarbeitet die in Ihrer Anfrage enthaltenen Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags.

Die Verarbeitung findet in Irland (EU) statt. Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen. Diese erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie unter resend.com/legal/privacy-policy.

6. Staff-OS — Betrieb einer SaaS-Plattform für Dritte (Auftragsverarbeitung)

Die tk comp UG entwickelt und betreibt die Software-Plattform Staff-OS (staff-os.de) und stellt diese als technischer Dienstleister folgenden Unternehmen bereit:

• humect GmbH, Thomas-Eßer-Straße 86, 53879 Euskirchen
• STAFFECT Personalmanagement GmbH, Thomas-Eßer-Straße 86, 53879 Euskirchen

Im Rahmen des Betriebs von Staff-OS verarbeitet die tk comp UG als Auftragsverarbeiterin gemäß Art. 28 DSGVO personenbezogene Daten im Auftrag der jeweiligen verantwortlichen Stellen (humect GmbH bzw. STAFFECT Personalmanagement GmbH). Die tk comp UG verarbeitet diese Daten ausschließlich nach Weisung der Verantwortlichen und nutzt sie nicht zu eigenen Zwecken.

Verarbeitete Datenkategorien: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatz- und Vertragsdaten (je nach Nutzerrolle).

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag) · Ort der Verarbeitung: Deutschland (EU) · Keine Drittlandübermittlung.

Für Anfragen zu personenbezogenen Daten die über Staff-OS verarbeitet werden, wenden Sie sich bitte direkt an die jeweilige verantwortliche Stelle (humect GmbH oder STAFFECT Personalmanagement GmbH).

7. Projekt-Portal (Kundenkonto & Login)

Für die Anbahnung und Durchführung von Website-Projekten betreiben wir unter tk-comp.de einen zugangsgeschützten Projektbereich („Projekt-Portal"). Er ist nur nach Anmeldung erreichbar.

a) Anfrage über das Formular /anfrage. Wenn Sie über unser Anfrage-Formular eine Zusammenarbeit anfragen, verarbeiten wir die von Ihnen angegebenen Daten: Name des Betriebs bzw. Vereins, Ihre E-Mail-Adresse, die Art Ihres Anliegens sowie Ihre freiwillige Beschreibung. Zur Abwehr von Missbrauch und automatisierten Anfragen wird dabei Ihre IP-Adresse verarbeitet. Aus Ihrer Anfrage legen wir ein Kundenkonto an und senden Ihnen einen Anmeldelink an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr, bezogen auf die IP-Adresse).

b) Kundenkonto und Anmeldung. Ihre E-Mail-Adresse dient zugleich als Ihre Kennung für das Portal. Wir verarbeiten Ihren Namen, Ihre Firma bzw. Ihren Verein sowie Ihre Ansprechpartner-Angaben, um Ihnen den Zugang zu Ihrem geschützten Projektbereich bereitzustellen. Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten Einmal-Link (Anmelde-Token). Bei der Anmeldung wird die zugehörige IP-Adresse gespeichert, um den Zugang gegen Missbrauch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zugang zum Projektbereich) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Anmeldevorgangs).

c) Rückmeldungen im Portal. Innerhalb des Portals können Sie uns Rückmeldungen geben, etwa eine Paketauswahl treffen oder eine Nachbesserung anfordern. Diese Angaben verarbeiten wir zur Durchführung Ihres Projekts. Für den E-Mail-Versand der zugehörigen Benachrichtigungen gilt der unter Punkt 5 genannte Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Speicherdauer. Kommt ein Vertrag nicht zustande, löschen wir Anfrage- und Kontodaten spätestens nach 36 Monaten. Kommt ein Vertrag zustande, bewahren wir die vertrags- und abrechnungsrelevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB). Anmelde-Links (Token) sind 15 Minuten gültig und werden nach Ablauf oder Nutzung gelöscht; die zum Anmeldevorgang gespeicherte IP-Adresse wird zusammen mit dem Token gelöscht. Die zur Missbrauchsabwehr bei der Anfrage verarbeitete IP-Adresse wird spätestens nach 30 Tagen gelöscht.

8. Cookies und Tracking

Diese Website setzt keine Tracking-Cookies und nutzt kein Web-Analyse-Tool, das eine Einwilligung erfordern würde. Es werden ausschließlich technisch notwendige Daten verarbeitet (siehe Punkt 3).

Im zugangsgeschützten Portal-Bereich wird nach der Anmeldung ein technisch notwendiges Session-Cookie gesetzt, das Ihre angemeldete Sitzung aufrechterhält. Es ist einwilligungsfrei (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Ein Cookie-Banner ist hierfür nicht erforderlich.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

Zur Wahrnehmung Ihrer Rechte genügt eine formlose E-Mail an t.kreiser@tk-comp.de.