Datenschutzerklärung

1. Verantwortlicher

tk comp UG (haftungsbeschränkt)

Friedentalstraße 7

53894 Mechernich

Deutschland

Geschäftsführer: Tobias Kreiser

E-Mail: t.kreiser@tk-comp.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Website wird von der tk comp UG betrieben. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter (z. B. Bereitstellung technischer Infrastruktur, Missbrauchsprävention) dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

4. Ihre Rechte als Betroffener (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung unter den gesetzlichen Voraussetzungen.
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem gängigen maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: t.kreiser@tk-comp.de

5. Datenerfassung auf dieser Website

5.1 Cookies

Diese Website setzt Cookies ein, die für den technischen Betrieb erforderlich sind (Session-Cookies, Authentifizierungs-Token) sowie optionale Cookies für Analyse- und Komfort-Funktionen. Beim ersten Besuch werden Sie über unseren Cookie-Banner informiert und können Ihre Einwilligung erteilen oder verweigern. Ihre Cookie-Einstellungen können Sie jederzeit über die Cookie-Einstellungen in der Fußzeile anpassen.

Technisch notwendige Cookies werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet (berechtigtes Interesse am fehlerfreien Betrieb der Website). Optionale Cookies werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt.

5.2 Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert nach technischer Möglichkeit)
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

5.3 Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Interesse-Kategorie) verarbeitet und an die Plattform-Betreiber-Mailadresse weitergeleitet. Diese Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen.

Die Übermittlung erfolgt über die interne Plattform-Infrastruktur (Edge Function). Die Daten werden nicht an Dritte weitergegeben und ausschließlich zur Bearbeitung Ihrer konkreten Anfrage genutzt.

6. Auftragsverarbeitung für Mandanten

Staff OS wird als SaaS-Plattform an Personaldienstleister vermietet. Im Rahmen dieser Tätigkeit verarbeitet die tk comp UG personenbezogene Daten (insbesondere Bewerber-, Kandidaten- und Beschäftigtendaten) als Auftragsverarbeiterin gemäß Art. 28 DSGVO ausschließlich nach Weisung der jeweiligen Mandanten als verantwortliche Stellen.

Die tk comp UG nutzt diese Daten nicht zu eigenen Zwecken. Die datenschutzrechtliche Verantwortung für die über die jeweilige Mandanten-Subdomain verarbeiteten Daten liegt beim jeweiligen Mandanten. Mit jedem Mandanten besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Für Datenschutzanfragen zu personenbezogenen Daten die im Rahmen eines Mandantenverhältnisses verarbeitet werden, wenden Sie sich bitte direkt an den jeweiligen Mandanten als verantwortliche Stelle. Welcher Mandant für Ihre Daten verantwortlich ist, erkennen Sie an der Subdomain unter der Sie auf Staff OS zugreifen (z. B. firmenname.staff-os.de).

7. Hosting

Diese Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin (Deutschland) gehostet. Die Strato AG ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Serverstandort liegt in Deutschland.

Für die Bereitstellung von Vorschau-Umgebungen (PR Previews) nutzen wir Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Diese Vorschau-Umgebungen sind technisch beschränkt zugänglich und kein regulärer Betriebspfad. Für den Transfer in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Eingebundene Drittdienste

8.1 Supabase (Datenbank & Authentifizierung)

Für Datenbankbetrieb, Nutzerauthentifizierung und Backend-Funktionen nutzen wir Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992. Der Datenbankserver für die Plattform ist in der EU-Region (Frankfurt, Deutschland) gehostet. Supabase ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

8.2 Resend (E-Mail-Versand)

Für den transaktionalen E-Mail-Versand (z. B. Einladungs-E-Mails, Benachrichtigungen) nutzen wir Resend Inc. (USA). Dabei werden E-Mail-Adressen von Empfängern sowie der Inhalt der E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für den Transfer in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

8.3 KI-Anbieter (AI-gestützte Features)

Einige Funktionen der Staff OS Plattform nutzen KI-Sprachmodelle externer Anbieter. Dabei können Nutzereingaben (z. B. Texte, Suchanfragen, Anfragen an den KI-Assistenten) an folgende Anbieter übermittelt werden:

• Google LLC (Gemini), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — primärer KI-Provider für Analyse- und Assistenz-Features.
• OpenAI Inc., 3180 18th Street, San Francisco, CA 94110, USA — Fallback-KI-Provider.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung intelligenter Plattformfunktionen). Nutzereingaben werden ausschließlich zur Verarbeitung der jeweiligen Anfrage übermittelt und nicht dauerhaft bei den KI-Anbietern gespeichert (soweit uns dies bekannt und vertraglich vereinbart). Für den Transfer in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für die tk comp UG ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.