Datenschutzerklärung

1. Verantwortlicher

tk comp UG (haftungsbeschränkt)

Friedentalstraße 7

53894 Mechernich

Deutschland

Geschäftsführer: Tobias Kreiser

E-Mail: t.kreiser@tk-comp.de

Datenschutzbeauftragte

Externe Datenschutzbeauftragte: Frau Stephanie Schwabe

Ingenieurbüro Frahm GmbH

Kurze Str. 30

70794 Filderstadt

E-Mail: info@ibfrahm.de

Telefon: 0711 773 76 76 – 0

Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Website wird von der tk comp UG betrieben. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter (z. B. Bereitstellung technischer Infrastruktur, Missbrauchsprävention) dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

4. Ihre Rechte als Betroffener (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung unter den gesetzlichen Voraussetzungen.
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem gängigen maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: t.kreiser@tk-comp.de

5. Datenerfassung auf dieser Website

5.1 Cookies und Einwilligung

Diese öffentlich zugänglichen Seiten — Startseite, Datenschutzerklärung, Impressum und AGB — binden keine Analyse-, Werbe- oder sonstigen Drittanbieter-Dienste ein. Es laufen hier ausschließlich eigene Skripte für die Darstellung und Bedienung der Seite (Navigation, Jahresangabe, Farbdarstellung) sowie auf der Startseite für das Kontaktformular (Abschnitt 5.3). Cookies setzen diese Skripte nicht. Eine einzige Angabe legen die Skripte dieser Seiten im lokalen Speicher (localStorage) Ihres Browsers ab, und nur dann, wenn Sie das selbst veranlassen: Wählen Sie auf diesen Seiten mit dem Umschalter im Seitenkopf die Darstellung „Hell" oder „Dunkel", wird diese Wahl unter dem Namen staffos-farbschema mit dem Wert light beziehungsweise dark gespeichert, damit diese Seiten beim nächsten Aufruf in dieser Darstellung erscheinen. Beim bloßen Aufruf wird der Eintrag nur gelesen, nicht angelegt; ohne Ihre Wahl richtet sich die Darstellung weiterhin allein nach der Farbeinstellung Ihres Systems. Der Eintrag enthält keine Kennung, verlässt Ihr Gerät nicht und wird weder an uns noch an Dritte übertragen. Ein Ablaufdatum hat er nicht; er wird entfernt, sobald Sie am Umschalter „System" wählen oder die gespeicherten Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung und der Zugriff sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewählte Darstellung bereitzustellen — ohne den Zugriff beim Seitenaufruf ließe sich Ihre Wahl nicht wiederherstellen; einer Einwilligung bedarf es dafür nicht. Ein Einwilligungsbanner wird auf diesen Seiten deshalb nicht angezeigt; er wäre ohne einwilligungsbedürftigen Zugriff gegenstandslos. Technisch notwendige Cookies können darüber hinaus von dem in Abschnitt 7 genannten Auslieferungsdienst gesetzt werden, etwa zur Abwehr automatisierter Zugriffe.

In der Anwendung — also nach der Anmeldung sowie auf den Seiten, die die Anwendung ausliefert — werden Informationen auf Ihrem Endgerät gespeichert und ausgelesen. Dazu gehören in jedem Fall die für den Betrieb notwendigen Angaben (Anmeldesitzung, Authentifizierungs-Token, Spracheinstellung, die Speicherung Ihrer Einwilligungsentscheidung selbst). Diese sind für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Spracheinstellung wird unter dem Namen preferred-language im lokalen Speicher (localStorage) Ihres Browsers abgelegt, und zwar nur dann, wenn Sie die Sprache selbst umstellen. Beim bloßen Aufruf wird der Eintrag nur gelesen, nicht angelegt; ohne Ihre Wahl richtet sich die Sprache allein nach der Spracheinstellung Ihres Browsers. Ein Ablaufdatum hat er nicht; er bleibt, bis Sie die gespeicherten Websitedaten in Ihrem Browser löschen.

Dazu gehört auch die von Ihnen selbst gewählte Farbdarstellung: Schalten Sie in der Anwendung auf „Hell" oder „Dunkel" um, wird diese Wahl unter dem Namen staffos-theme im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit die Anwendung beim nächsten Aufruf in dieser Darstellung erscheint. Beim bloßen Aufruf wird der Eintrag nur gelesen, nicht angelegt; ohne Ihre Wahl richtet sich die Darstellung allein nach der Farbeinstellung Ihres Systems. Der Eintrag enthält keine Kennung, verlässt Ihr Gerät nicht und wird weder an uns noch an Dritte übertragen. Ein Ablaufdatum hat er nicht; er bleibt, bis Sie die gespeicherten Websitedaten in Ihrem Browser löschen.

Beim ersten Aufruf der Anwendung werden Sie über ein Einwilligungsbanner informiert und können zwischen „Nur notwendige" und „Alle akzeptieren" wählen oder unter „Einstellungen" je Kategorie entscheiden. Ohne Ihre Einwilligung werden keine Zugriffe der Kategorien Analyse, Marketing und Präferenzen ausgeführt (Voreinstellung: abgelehnt). Rechtsgrundlage für diese Zugriffe ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

• Notwendige Cookies — nicht abwählbar, siehe oben.
• Analyse und Statistik — umfasst derzeit die Fehler- und Stabilitätsüberwachung (Abschnitt 8.4) sowie die Reichweitenmessung auf öffentlichen Marketingseiten der Anwendung. Ohne Einwilligung findet beides nicht statt.
• Marketing und Personalisierung — derzeit ist kein Dienst dieser Kategorie eingebunden. Die Kategorie wird vorgehalten; wird sie belegt, weisen wir das hier aus.
• Präferenzen und Komfort — derzeit ist kein Zugriff dieser Kategorie eingebunden. Die Kategorie wird vorgehalten; wird sie belegt, weisen wir das hier aus.

Die Kartendarstellung und die Adressvervollständigung in der Anwendung werden unabhängig von dieser Einwilligung geladen, weil sie Bestandteil der jeweils aufgerufenen Funktion sind.

Widerruf. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Auf dieser Seite sowie auf Startseite, Impressum und AGB wird kein Einwilligungsdialog angezeigt — dort findet, wie oben beschrieben, kein einwilligungsbedürftiger Zugriff statt. In der Anwendung öffnen Sie den Einwilligungsdialog jederzeit erneut über den Eintrag „Cookie-Einstellungen" in der Fußzeile (zum Beispiel unter staff-os.de/faq); dort können Sie jede Kategorie einzeln abwählen und speichern. Ihre Entscheidung wird an zwei Stellen in Ihrem Browser gespeichert: als Cookie cookie-consent mit einer Laufzeit von einem Jahr sowie unter demselben Namen cookie-consent im lokalen Speicher (localStorage) Ihres Browsers. Löschen Sie bitte beide — das Einwilligungsbanner erscheint danach erneut. Bleibt eine der beiden Stellen stehen, gilt Ihre bisherige Entscheidung weiter. Haben Sie Ihre Entscheidung zu einem früheren Zeitpunkt getroffen, kann auf Ihrem Gerät zusätzlich ein drittes Cookie mit dem Namen cookie-consent-date liegen; es wird gelöscht, sobald Sie erneut entscheiden, läuft spätestens ein Jahr nach jener früheren Entscheidung von selbst ab und lässt sich jederzeit selbst löschen. Alternativ wenden Sie sich an die in Abschnitt 1 genannte Stelle.

Websites unserer Kundinnen und Kunden. Websites, die Kundinnen und Kunden mit Staff OS betreiben — erreichbar unter <name>.staff-os.de oder unter einer eigenen Domain —, speichern eine Einwilligungsentscheidung an einer weiteren, davon getrennten Stelle: unter dem Namen staffos-cookie-consent-v1 im lokalen Speicher (localStorage) der jeweiligen Website-Adresse. Verantwortlich für diese Verarbeitung ist die Betreiberin der jeweiligen Website, nicht die tk comp UG; es gilt deren eigene Datenschutzerklärung. Weil dieser Eintrag unter einer anderen Adresse liegt, wird er durch das Löschen der oben genannten Stellen nicht erfasst — er ist gesondert zu löschen, sonst erscheint das Einwilligungsbanner der betreffenden Website nicht erneut.

5.2 Server-Log-Dateien

Der Anbieter unserer Auslieferungs-Infrastruktur (siehe Abschnitt 7) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert nach technischer Möglichkeit)
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

5.3 Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Interesse-Kategorie) verarbeitet und an die Plattform-Betreiber-Mailadresse weitergeleitet. Diese Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen.

Die Übermittlung erfolgt über die interne Plattform-Infrastruktur (Edge Function). Die Daten werden nicht an Dritte weitergegeben und ausschließlich zur Bearbeitung Ihrer konkreten Anfrage genutzt.

6. Auftragsverarbeitung für Mandanten

staffOS wird als SaaS-Plattform an Personaldienstleister vermietet. Im Rahmen dieser Tätigkeit verarbeitet die tk comp UG personenbezogene Daten (insbesondere Bewerber-, Kandidaten- und Beschäftigtendaten) als Auftragsverarbeiterin gemäß Art. 28 DSGVO ausschließlich nach Weisung der jeweiligen Mandanten als verantwortliche Stellen.

Die tk comp UG nutzt diese Daten nicht zu eigenen Zwecken. Die datenschutzrechtliche Verantwortung für die über die jeweilige Mandanten-Subdomain verarbeiteten Daten liegt beim jeweiligen Mandanten. Mit jedem Mandanten besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Für Datenschutzanfragen zu personenbezogenen Daten die im Rahmen eines Mandantenverhältnisses verarbeitet werden, wenden Sie sich bitte direkt an den jeweiligen Mandanten als verantwortliche Stelle. Welcher Mandant für Ihre Daten verantwortlich ist, erkennen Sie an der Subdomain unter der Sie auf staffOS zugreifen (z. B. firmenname.staff-os.de).

7. Hosting und Auslieferung

Diese Website wird über das weltweite Netz von Cloudflare, Inc. (USA) ausgeliefert. Die Anwendung läuft als Cloudflare Worker; einen eigenen Herkunfts-Server (Origin) gibt es nicht. Cloudflare beendet dabei die verschlüsselte Verbindung zu Ihrem Browser und verarbeitet die anfallenden Daten — insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Verbindungs- und Kopfdaten sowie übertragene Inhalte. Cloudflare ist damit für die Auslieferung dieser Website Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, schnellen und störungsfreien Auslieferung. Einen festen Serverstandort können wir für diese Auslieferung nicht angeben: Anfragen werden aus dem jeweils nächstgelegenen Rechenzentrum des Netzes beantwortet, auch außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen; zulässig ist sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO — in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.

Empfänger und Drittlandübermittlung. Cloudflare betreibt ein weltweites Netz. Ihre Anfrage wird von demjenigen Knoten bearbeitet, der netzwerktechnisch am günstigsten liegt; dieser kann auch außerhalb der Europäischen Union liegen. Ein fester Serverstandort lässt sich für diese Auslieferung deshalb nicht angeben. Mit der Cloudflare, Inc. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Customer Data Processing Addendum). Für Übermittlungen in die Vereinigten Staaten ist die Cloudflare, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend und für den Fall, dass diese Zertifizierung entfällt, gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.

Die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, stellt für diese Domain E-Mail- und DNS-Dienste bereit; das Webhosting läuft nicht mehr über sie.

Für die Bereitstellung von Vorschau-Umgebungen (PR Previews) nutzen wir Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Diese Vorschau-Umgebungen sind technisch beschränkt zugänglich und kein regulärer Betriebspfad. Für den Transfer in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Eingebundene Drittdienste

8.1 Supabase (Datenbank, Authentifizierung, Backend-Funktionen)

Für den Datenbankbetrieb, die Nutzerauthentifizierung und serverseitige Funktionen setzen wir die Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, ein. Supabase ist unsere Auftragsverarbeiterin nach Art. 28 DSGVO; soweit wir selbst als Auftragsverarbeiterin für einen Mandanten tätig werden, ist Supabase Unterauftragsverarbeiterin.

Speicherort: Die Datenbanken, die Authentifizierung und die gespeicherten Dateien werden in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Supabase hat sich vertraglich verpflichtet, die Daten in der von uns gewählten Region zu speichern und dort vorrangig zu verarbeiten.

Drittlandbezug: Die Anbieterin hat ihren Sitz in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Eine Übermittlung personenbezogener Daten in ein Drittland — etwa im Rahmen von Support, Wartung und Administration — ist deshalb nicht ausgeschlossen.

Garantien: Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), Art. 46 Abs. 2 lit. c DSGVO. Diese sind Bestandteil des mit Supabase geschlossenen Auftragsverarbeitungsvertrags. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.

Unterauftragsverarbeiter: Supabase führt eine öffentliche Liste ihrer Unterauftragsverarbeiter und kündigt Änderungen mit einer Frist von 30 Tagen an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.2 Resend (E-Mail-Versand)

Für den transaktionalen E-Mail-Versand (z. B. Einladungs-E-Mails, Benachrichtigungen) nutzen wir Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden E-Mail-Adressen von Empfängern sowie der Inhalt der E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Verarbeitung erfolgt für unsere Absenderdomain in der Region Irland (Europäische Union); diese Verarbeitungsregion ist im Konto des Anbieters so eingestellt. Der Anbieter hat seinen Sitz in den USA, weshalb eine Übermittlung in ein Drittland nicht ausgeschlossen ist; sie ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

8.3 KI-Anbieter (KI-gestützte Funktionen)

Einige Funktionen von staffOS nutzen KI-Sprachmodelle. Dabei werden Ihre Eingaben und die zur jeweiligen Funktion gehörenden Inhalte (z. B. Texte, Stellen- und Bewerbungsangaben, Suchanfragen, Anfragen an den KI-Assistenten) an den nachstehend genannten Anbieter übermittelt. Soweit es sich dabei um Daten aus einem Mandantenverhältnis handelt, geschieht dies ausschließlich nach Weisung des Mandanten (Abschnitt 6); der Anbieter ist insoweit Unterauftragsverarbeiter.

Verarbeitung ausschließlich in der Europäischen Union. Sämtliche KI-Verarbeitung läuft über den Dienst Google Cloud Vertex AI in einer Region innerhalb der Europäischen Union. Vertragspartner: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland, USt-IdNr. IE3668997OH. Eingesetzt werden dort:

• Modelle der Reihe „Gemini" — Analyse-, Text- und Assistenzfunktionen.
• Modelle der Reihe „Claude" — über denselben EU-Endpunkt von Google Cloud Vertex AI bereitgestellt. Empfänger der Daten ist auch insoweit Google; ein eigenes Vertragsverhältnis zwischen Ihnen oder uns und dem Modellhersteller besteht auf diesem Weg nicht.

Kein Ausweichen aus der Europäischen Union. Die Auswahl des Zielendpunkts ist technisch so festgelegt, dass ausschließlich Regionen innerhalb der Europäischen Union zulässig sind. Fehlt die EU-Konfiguration oder ist sie fehlerhaft, wird die Anfrage abgebrochen; einen automatischen Ausweichpfad auf einen Endpunkt außerhalb der Europäischen Union gibt es nicht. Eine Übermittlung personenbezogener Daten in ein Drittland findet im Rahmen dieser Funktionen nicht statt.

Eigene Zugänge unserer Mandanten. Soweit ein Mandant für die KI-Funktionen einen eigenen Zugang zu einem KI-Anbieter hinterlegt hat, werden die betreffenden Anfragen nicht über die von uns bereitgestellten Zugänge ausgeführt, sondern über den Zugang des Mandanten. Der Mandant bestimmt in diesem Fall den Anbieter, die Verarbeitungsregion und die vertraglichen Bedingungen selbst; er schließt die erforderlichen Vereinbarungen mit dem von ihm gewählten Anbieter selbst ab und ist für diese Auswahl und die daraus folgende Verarbeitung insoweit selbst verantwortlich. Wir übermitteln dabei ausschließlich die für die aufgerufene Funktion erforderlichen Inhalte an den vom Mandanten bestimmten Anbieter. Die vorstehenden Angaben zur EU-Verarbeitung gelten für diesen Fall nicht; maßgeblich sind die Angaben des jeweiligen Mandanten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erbringung der vertraglich geschuldeten Funktionen und berechtigtes Interesse an deren Bereitstellung); für Daten aus einem Mandantenverhältnis Art. 28 DSGVO in Verbindung mit der Weisung des Mandanten. Speicherung: Eingaben werden zur Beantwortung der jeweiligen Anfrage übermittelt; eine Nutzung zum Training der Modelle ist nach den zugrunde liegenden Vereinbarungen ausgeschlossen.

8.4 Sentry (Fehler- und Stabilitätsüberwachung)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein, einen Dienst der Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA. Sentry ist unsere Auftragsverarbeiterin nach Art. 28 DSGVO.

Zweck: Erfassung technischer Fehlerereignisse und Leistungsdaten der Anwendung, um Störungen zu erkennen, einzugrenzen und zu beheben.

Verarbeitete Daten: technischer Fehlerbericht (Fehlermeldung und Aufrufverlauf), aufgerufene Adresse, Browser- und Gerätetyp, Zeitpunkt, eine technische Kennung der Anwendungsversion sowie die Kennung des Mandanten und des aufgerufenen Bereichs. Nicht übertragen werden Ihre IP-Adresse, Ihre E-Mail-Adresse und Ihre Nutzerkennung: Die Übermittlung personenbezogener Daten ist im Programm abgeschaltet, und jedes Ereignis durchläuft vor dem Versand zusätzlich eine automatische Bereinigung, die E-Mail-Adressen, Zugangstoken, Kontonummern und Telefonnummern entfernt. Eine Aufzeichnung Ihrer Sitzung (Session Replay) findet nicht statt.

Speicherort: Wir nutzen die EU-Datenregion von Sentry. Fehlerereignisse, Leistungsdaten und Protokolle werden in Frankfurt am Main, Deutschland gespeichert.

Drittlandbezug: Kontostammdaten, Organisationseinstellungen, Zugriffsschlüssel und Nutzungsstatistiken werden nach Angaben des Anbieters unabhängig von der gewählten Datenregion in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt.

Garantien: Die Functional Software, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend und hilfsweise gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind.

Cookies: Sentry speichert keine Informationen auf Ihrem Endgerät und liest keine aus; § 25 TDDDG ist nicht einschlägig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb. Speicherdauer: nach der Aufbewahrungseinstellung des Dienstes, längstens 90 Tage.

8.5 Google-Suche und Kartendienste

Für Recherche- und Standortfunktionen setzen wir zwei weitere Dienste von Google ein: die Programmable Search Engine (Custom Search) und die Google-Maps-Dienste (Geokodierung, Orts- und Umkreissuche, Verbindungsauskunft, Kartendarstellung und Adressvervollständigung). Vertragspartner: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland, USt-IdNr. IE3668997OH.

Aufrufe von unseren Servern aus. Der überwiegende Teil dieser Aufrufe erfolgt aus unserer eigenen Backend-Infrastruktur; Ihre IP-Adresse wird dabei nicht übermittelt. Übermittelt werden:

• Custom Search: Suchbegriffe zu Unternehmen — Firmenname, ggf. die Firmen-Website, in Verbindung mit Begriffen wie „Karriere", „Stellen" oder „Arbeitgeber". Zweck ist das Auffinden öffentlich zugänglicher Karriereseiten und Arbeitgeberbewertungen.
• Maps: Adressen von Einsatz- und Arbeitsorten aus Stellenangeboten sowie Adressen und Standorte von Unternehmen, um sie in Koordinaten umzurechnen, naheliegende Haltestellen und Bahnhöfe zu ermitteln und die Erreichbarkeit mit öffentlichen Verkehrsmitteln zu bestimmen. Privatanschriften von Beschäftigten oder Bewerbern werden dabei nicht übermittelt.

Aufrufe aus Ihrem Browser. In der angemeldeten Anwendung wird bei Bearbeitungsmasken mit Adressfeldern und Kartendarstellung die Kartenbibliothek unmittelbar von einem Server von Google geladen. Dabei erhält Google zwangsläufig Ihre IP-Adresse sowie die üblichen Verbindungs- und Browserangaben; bei der Adressvervollständigung zusätzlich die von Ihnen eingegebenen Adressbestandteile. Das Laden der Kartenbibliothek betrifft ausschließlich Bearbeitungsmasken der angemeldeten Anwendung. Auf den hier vorliegenden statisch ausgelieferten Seiten und in den öffentlichen Bewerbungsformularen findet es nicht statt. Die Verbindung zu den Google-Servern wird ausschließlich in der eingebetteten Fassung vorbereitet (preconnect) — das ist die Fassung, die zum Einbinden unserer Formulare und Seiten in andere Websites ausgeliefert wird. Dabei wird Ihre IP-Adresse an Google übermittelt, auch wenn keine Karte geladen wird; Informationen auf Ihrem Endgerät werden dabei weder gespeichert noch ausgelesen. Auf allen übrigen Seiten — den hier vorliegenden statisch ausgelieferten Seiten, der angemeldeten Anwendung und den Bewerbungsformularen in ihrer gewöhnlichen Auslieferung — wird diese Verbindung nicht vorbereitet.

Drittlandbezug: Anders als bei den in Abschnitt 8.3 genannten KI-Funktionen ist für diese beiden Dienste keine Verarbeitung ausschließlich innerhalb der Europäischen Union zugesagt; eine Übermittlung in die Vereinigten Staaten ist nicht ausgeschlossen. Wir stützen sie auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO — Erbringung der vertraglich geschuldeten Funktionen und unser berechtigtes Interesse an Standortgenauigkeit, Erreichbarkeitsprüfung und Recherche. Soweit es sich um Daten aus einem Mandantenverhältnis handelt, erfolgt die Verarbeitung nach Weisung des Mandanten (Abschnitt 6); Google ist insoweit Unterauftragsverarbeiter.

8.6 Microsoft Azure AI Document Intelligence (Texterkennung in eingescannten Dokumenten)

Für die Texterkennung in eingescannten Dokumenten setzen wir den Dienst Azure AI Document Intelligence der Microsoft-Unternehmensgruppe ein. Der Anbieter verarbeitet die übermittelten Inhalte ausschließlich weisungsgebunden für uns (Auftragsverarbeitung, Art. 28 DSGVO); soweit wir selbst als Auftragsverarbeiterin für einen Mandanten tätig werden, ist er insoweit Unterauftragsverarbeiter.

Zweck: Dokumente, die als Bild eingescannt wurden, enthalten keinen maschinenlesbaren Text. Die Texterkennung wandelt sie in Volltext um, damit die Dokumentensuche sie findet und die Ablage einen Kategorievorschlag machen kann.

Verarbeitete Daten: Übermittelt wird die vollständige Datei des jeweiligen Dokuments und damit ihr gesamter Inhalt. Betroffen sind alle im Dokumentenmanagement abgelegten PDF-Dateien ohne Textebene, unabhängig von ihrer Kategorie — also auch Personal-, Vertrags- und Gesundheitsunterlagen. Eine Auswahl nach Dokumentkategorie findet nicht statt. Zurückgeliefert wird der erkannte Text.

Speicherort: Die von uns eingerichtete Verarbeitungsressource liegt in einem Rechenzentrum innerhalb der Europäischen Union.

Drittlandbezug: Eine Übermittlung personenbezogener Daten in ein Drittland ist für diese Funktion nicht vorgesehen. Der Dienst wird ausschließlich über die von uns hinterlegte Adresse angesprochen; nennt er für den Abruf des Ergebnisses eine davon abweichende Adresse, wird die Verarbeitung abgebrochen. Einen automatischen Ausweichpfad auf einen anderen Endpunkt gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO — Erbringung der vertraglich geschuldeten Funktionen und unser berechtigtes Interesse an auffindbaren und zutreffend abgelegten Dokumenten. Soweit es sich um Daten aus einem Mandantenverhältnis handelt, erfolgt die Verarbeitung nach Weisung des Mandanten (Abschnitt 6); der Anbieter ist insoweit Unterauftragsverarbeiter. Sind dabei besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO) enthalten, richtet sich deren Zulässigkeit nach der Rechtsgrundlage, auf die der jeweilige Mandant sich stützt.

Speicherdauer: Nach den Angaben des Anbieters wird die übermittelte Datei nur für die Dauer der Texterkennung verarbeitet und nicht zum Training von Modellen verwendet. Der zurückgelieferte Text wird bei uns als Volltext der jeweiligen Dokumentversion gespeichert; er wird zusammen mit dem Dokument gelöscht und unterliegt damit derselben gesetzlichen Aufbewahrungsfrist wie dieses.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für die tk comp UG ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.