Datenschutzerklärung

Auftragsverarbeiter gemäß Art. 28 DSGVO · Sitz: Deutschland

Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website

Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der STAFFECT Personalmanagement GmbH

Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B)

Zweck: Webhosting — Bereitstellung des Webspace und Auslieferung dieser Website

Einbindung: Die STRATO GmbH wird nicht von uns unmittelbar beauftragt. Sie wird von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt: Zwischen der STAFFECT Personalmanagement GmbH und der tk comp UG besteht ein Auftragsverarbeitungsvertrag, zwischen der tk comp UG und der STRATO GmbH ein Vertrag über die Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer der Server-Logfiles: siehe Abschnitt 5 („Server-Log-Dateien")

Anbieter: staffOS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Auftragsverarbeiterin gemäß Art. 28 DSGVO für die STAFFECT Personalmanagement GmbH · Sitz der Betreiberin: Deutschland

Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Login-Portal (staffect.staff-os.de)

Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · Mit der tk comp UG besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Unterauftragsverarbeiter: Für die Auslieferung und Absicherung des Portals setzt die tk comp UG weitere Dienstleister ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen (siehe Abschnitt 7). Welche Dienstleister die tk comp UG für den Betrieb des Portals im Einzelnen einsetzt, ergibt sich aus der Datenschutzerklärung von staffOS.

Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Dienstmarke „Resend" wird von der Plus Five Five, Inc. betrieben.

Zweck: Versand von E-Mails, die bei der Bearbeitung Ihrer Anfrage oder Bewerbung in staffOS entstehen — etwa Eingangsbestätigungen sowie Termin- und Statusnachrichten.

Einbindung: Die Plus Five Five, Inc. wird nicht von uns unmittelbar beauftragt, sondern von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt. Zwischen der tk comp UG und der Plus Five Five, Inc. besteht ein Vertrag über die Auftragsverarbeitung.

Verarbeitungsregion: Der Versand erfolgt über die Region eu-west-1 (Irland, Europäische Union); die Sendedomain dieser Website ist dieser Region zugeordnet. Die Kontodaten beim Anbieter — darunter die Versandhistorie — werden nach dessen Angaben in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt (siehe Abschnitt 7).

Sicherungsmechanismus: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Verarbeitungsdauer: bis zur Bearbeitung Ihres Anliegens

Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an staffOS

Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate nach Ablehnung

Über den Login-Button dieser Website gelangen Sie zum Portal unter staffect.staff-os.de. Beim Aufruf werden technische Verbindungsdaten sowie nach dem Login Ihre Profildaten verarbeitet.

Auf den Seiten „Karriere", „Kontakt" und „Portal" ist das Portal unmittelbar in die Seite eingebettet und lädt zusammen mit ihr. Dabei werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse) übertragen und technisch erforderliche Angaben in Ihrem Browser gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Als GVP-tarifgebundenes Unternehmen verarbeiten wir Lohn- und Gehaltsdaten unserer Mitarbeitenden gemäß den geltenden Tarifbestimmungen des Gesamtverbands der Personaldienstleister (GVP).

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b / c DSGVO · Speicherdauer: Gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre)

Anbieter: AppRiver, ein Unternehmen der OpenText-Gruppe. Die Filterserver, über die E-Mails an unsere Domains laufen, sind im europäischen IP-Adressregister (RIPE NCC) auf die AppRiver AG bzw. die Zix International AG mit Länderkennung Schweiz eingetragen.

Zweck: Prüfung eingehender E-Mails auf Schadsoftware, Phishing und Spam, bevor sie unser Postfach erreichen.

Verarbeitete Daten: Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge der E-Mail sowie technische Verbindungsdaten (etwa die IP-Adresse des einliefernden Mailservers).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren E-Mail-Kommunikation.

Anbieter: Microsoft (Dienst Microsoft 365).

Zweck: Speicherung der ein- und ausgehenden E-Mails in unseren Postfächern und Versand unserer E-Mails.

Rechtsgrundlage und Speicherdauer: wie in Abschnitt 5 („Kontaktaufnahme per E-Mail und Telefon“).

Anbieter: Exclaimer Limited, 250 Fowler Avenue, Farnborough, Hampshire, GU14 7JP, Vereinigtes Königreich.

Zweck: Anfügen der einheitlichen Signatur an unsere ausgehenden E-Mails; dazu durchlaufen diese E-Mails den Dienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einheitlichen geschäftlichen Kommunikation.