Datenschutzerklärung

Auftragsverarbeiter gemäß Art. 28 DSGVO · Sitz: Deutschland

Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website

Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der STAFFECT Personalmanagement GmbH

Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B)

Zweck: Webhosting — Bereitstellung des Webspace und Auslieferung dieser Website

Einbindung: Die STRATO GmbH wird nicht von uns unmittelbar beauftragt. Sie wird von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt: Zwischen der STAFFECT Personalmanagement GmbH und der tk comp UG besteht ein Auftragsverarbeitungsvertrag, zwischen der tk comp UG und der STRATO GmbH ein Vertrag über die Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer der Server-Logfiles: siehe Abschnitt 5 („Server-Log-Dateien")

Anbieter: staffOS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Auftragsverarbeiterin gemäß Art. 28 DSGVO für die STAFFECT Personalmanagement GmbH · Sitz der Betreiberin: Deutschland

Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Login-Portal (staffect.staff-os.de)

Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · Mit der tk comp UG besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Unterauftragsverarbeiter: Für die Auslieferung und Absicherung des Portals setzt die tk comp UG weitere Dienstleister ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen (siehe Abschnitt 7). Welche Dienstleister die tk comp UG für den Betrieb des Portals im Einzelnen einsetzt, ergibt sich aus der Datenschutzerklärung von staffOS.

Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Dienstmarke „Resend" wird von der Plus Five Five, Inc. betrieben.

Zweck: Versand von E-Mails, die bei der Bearbeitung Ihrer Anfrage oder Bewerbung in staffOS entstehen — etwa Eingangsbestätigungen sowie Termin- und Statusnachrichten.

Einbindung: Die Plus Five Five, Inc. wird nicht von uns unmittelbar beauftragt, sondern von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt. Zwischen der tk comp UG und der Plus Five Five, Inc. besteht ein Vertrag über die Auftragsverarbeitung.

Verarbeitungsregion: Der Versand erfolgt über die Region eu-west-1 (Irland, Europäische Union); die Sendedomain dieser Website ist dieser Region zugeordnet. Die Kontodaten beim Anbieter — darunter die Versandhistorie — werden nach dessen Angaben in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt (siehe Abschnitt 7).

Sicherungsmechanismus: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Verarbeitungsdauer: bis zur Bearbeitung Ihres Anliegens

Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an staffOS

Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: sechs Monate nach Zugang der Absage

Über den Login-Button dieser Website gelangen Sie zum Portal unter staffect.staff-os.de. Beim Aufruf werden technische Verbindungsdaten sowie nach dem Login Ihre Profildaten verarbeitet.

Auf den Seiten „Karriere", „Kontakt" und „Portal" ist das Portal unmittelbar in die Seite eingebettet und lädt zusammen mit ihr. Dabei werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse) übertragen und technisch erforderliche Angaben in Ihrem Browser gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Als GVP-tarifgebundenes Unternehmen verarbeiten wir Lohn- und Gehaltsdaten unserer Mitarbeitenden gemäß den geltenden Tarifbestimmungen des Gesamtverbands der Personaldienstleister (GVP).

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b / c DSGVO · Speicherdauer: Gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre)

Anbieter: AppRiver, ein Unternehmen der OpenText-Gruppe. Die Filterserver, über die E-Mails an unsere Domains laufen, sind im europäischen IP-Adressregister (RIPE NCC) auf die AppRiver AG bzw. die Zix International AG mit Länderkennung Schweiz eingetragen.

Zweck: Prüfung eingehender E-Mails auf Schadsoftware, Phishing und Spam, bevor sie unser Postfach erreichen.

Verarbeitete Daten: Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge der E-Mail sowie technische Verbindungsdaten (etwa die IP-Adresse des einliefernden Mailservers).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren E-Mail-Kommunikation.

Anbieter: Microsoft (Dienst Microsoft 365).

Zweck: Speicherung der ein- und ausgehenden E-Mails in unseren Postfächern und Versand unserer E-Mails.

Rechtsgrundlage und Speicherdauer: wie in Abschnitt 5 („Kontaktaufnahme per E-Mail und Telefon“).

Anbieter: Exclaimer Limited, 250 Fowler Avenue, Farnborough, Hampshire, GU14 7JP, Vereinigtes Königreich.

Zweck: Anfügen der einheitlichen Signatur an unsere ausgehenden E-Mails; dazu durchlaufen diese E-Mails den Dienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einheitlichen geschäftlichen Kommunikation.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist die Ergänzung für Verantwortliche von Meta. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Ihre Rechte können Sie auch gegenüber Meta geltend machen.

Zweck: Erfolgsmessung unserer Beiträge und Anzeigen auf Instagram und Facebook für die Personalgewinnung — ob und über welchen Weg Besucher zu uns finden.

Verarbeitete Daten: aufgerufene Seite samt Verweisquelle und Kampagnenkennzeichen (etwa utm_source), IP-Adresse, Browser- und Geräteangaben, Zeitpunkt sowie eine zufällige Kennung in den Cookies _fbp und — wenn Sie über einen Link von Meta kommen — _fbc. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Die automatische Erfassung von Klicks und Seiteninhalten ist abgeschaltet; übermittelt wird nur der Seitenaufruf.

Empfängerdomains: connect.facebook.net (Auslieferung des Skripts) und www.facebook.com (Messdaten). Ohne Ihre Einwilligung wird keine dieser Domains kontaktiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Speicherdauer: Cookies _fbp und _fbc je 90 Tage; bei Meta nach deren Löschfristen.

Drittland: Meta setzt die Meta Platforms, Inc., USA, ein (siehe Abschnitt 7).

Widerruf: über den Fußzeilen-Link „Cookie-Hinweis" (siehe Abschnitt 4). Weitere Angaben von Meta: Datenschutzrichtlinie.

Verantwortlich: Für die LinkedIn-Seite „STAFFECT“ und das Instagram-Profil @staffect.de ist ausschließlich die STAFFECT Personalmanagement GmbH verantwortlich (Anschrift in Abschnitt 1, Datenschutzbeauftragte in Abschnitt 2).

Plattformen: Für ihre Plattform sind die Betreiber selbst verantwortlich, bei LinkedIn die LinkedIn Ireland Unlimited Company, bei Instagram die Meta Platforms Ireland Limited.

Gemeinsame Verantwortung mit LinkedIn: Für die Statistiken unserer LinkedIn-Seite sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Für die übrige Verarbeitung auf der Plattform ist LinkedIn allein verantwortlich.

Gemeinsame Verantwortung mit Meta: Für die Statistiken (Insights) unseres Instagram-Profils @staffect.de sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Das betrifft die Ereignisse, die Meta beim Umgang mit unserem Profil protokolliert, und ihre Zusammenführung zu Statistiken. Wir erhalten nur diese zusammengefassten Statistiken und keinen Zugriff auf die personenbezogenen Daten in den Ereignissen. Für die übrige Verarbeitung auf der Plattform ist Meta eigenständig verantwortlich. Grundlage ist die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen von Meta. Das Wesentliche dieser Vereinbarung stellt Meta in den Informationen zu Seiten-Insights bereit. Für diese Daten erfüllt Meta die Pflichten aus Art. 12 und 13, 15 bis 21, 33 und 34 DSGVO. Verantwortlich auf unserer Seite ist die STAFFECT Personalmanagement GmbH (Anschrift in Abschnitt 1, Datenschutzbeauftragte in Abschnitt 2).

Rechtsgrundlage der Statistiken: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, in zusammengefasster Form auszuwerten, wie unsere Beiträge und unser Profil angenommen werden (Reichweite, Aufrufe, Interaktionen), um unsere Beiträge zu planen, vor allem für die Personalgewinnung.

Anfragen zu den Statistiken: Ihre Rechte können Sie bei Meta geltend machen. Meta ist nach der Vereinbarung die Anlaufstelle, die Kontaktmöglichkeiten stehen in den Informationen zu Seiten-Insights. Sie können Ihre Rechte auch bei uns geltend machen. Nach der Vereinbarung leiten wir Ihre Anfrage dann unverzüglich, spätestens innerhalb von sieben Kalendertagen, an Meta weiter. Beantwortet wird sie von Meta.

Instagram (@staffect.de): Wir lesen Direktnachrichten an unser Profil und Kommentare unter unseren Beiträgen. Gespeichert werden Benutzername, Text, Zeitpunkt, die Kennung des Absenders bei Instagram und der Bezug zur Unterhaltung oder zum Beitrag. Eine Stichwortliste ordnet jede Nachricht ein (Bewerbung, Interesse, Sonstiges). Das ist ein Hinweis an unser Team und keine Entscheidung.

LinkedIn (Seite „STAFFECT“): Wir lesen Kommentare unter unseren Beiträgen und Erwähnungen unserer Seite. Gespeichert werden Anzeigename, Text, Beitragsbezug und Zeitpunkt. Ihre Profilkennung, Ihr Bild und Ihre Profilangaben speichern wir nicht.

Nachrichten an unsere LinkedIn-Seite: Diese lesen und speichern wir nicht. Sie bleiben bei LinkedIn und werden dort vom Betreiber verarbeitet.

Zweck: Anfragen und Bewerbungen erkennen, die uns über diese Kanäle erreichen, sie einordnen und unser Team benachrichtigen. Antworten schreibt und sendet ein Mensch.

Rechtsgrundlage: Für Anfragen und Bewerbungen, die von Ihnen ausgehen, Art. 6 Abs. 1 lit. b DSGVO, bei Bewerbungen auch § 26 Abs. 1 BDSG. Für alle übrigen Nachrichten, Kommentare und Erwähnungen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Anliegen an uns zu erkennen und zu bearbeiten.

Empfänger: Die Personen in unserem Team, die für diese Kanäle zuständig sind. Die tk comp UG (haftungsbeschränkt) betreibt für uns die Datenbank, in der die Nachrichten liegen, und ist dabei unsere Auftragsverarbeiterin. Bei einer Bewerbung oder einer Anfrage benachrichtigen wir unser Team per E-Mail über Microsoft 365 (siehe 6.3).

Speicherdauer: 183 Tage nach Eingang der Nachricht oder des Kommentars, danach werden die Daten gelöscht.

Drittland: Eine Übermittlung in die Vereinigten Staaten durch die Plattformbetreiber ist nicht ausgeschlossen (siehe Abschnitt 7).

Ihre Rechte: Es gelten die Rechte aus Abschnitt 8. Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung nach Art. 21 DSGVO widersprechen. Ihre Rechte können Sie auch gegenüber LinkedIn und Meta geltend machen.