Mit dieser Erklärung informieren wir nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei der Registrierung und bei der Nutzung von TH Personal verarbeiten.
1. Verantwortlicher
PLATH Optionen GmbH
Kettenhofweg 77
60325 Frankfurt am Main
Geschäftsführung: Patrick Plath
E-Mail: info@th-personal.de
Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Für die Website, die Registrierung und die Verwaltung der Kundenkonten sind wir Verantwortlicher. Die Daten, die unsere Kunden – Personaldienstleister – in TH Personal über Bewerberinnen und Bewerber, Beschäftigte, Einsatzbetriebe und Ansprechpartner erfassen, verarbeiten wir dagegen ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden (Art. 28 DSGVO). Verantwortlicher ist dann der Kunde. Bitte wenden Sie sich mit Fragen zu diesen Daten, etwa zu einer Bewerbung oder zu Ihrem Arbeitsverhältnis, an das betreffende Unternehmen. Anfragen, die uns erreichen, leiten wir dorthin weiter.
Auch die Karriereseiten unter /stellen werden vom jeweiligen Personaldienstleister verantwortet; dessen Datenschutzhinweise zur Bewerbung sind auf der Karriereseite abrufbar.
3. Aufruf der Website
Beim Aufruf verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und die vom Browser übermittelte Kennung. Zweck ist die Auslieferung der Seiten sowie die Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Speicherung im Browser, keine Cookies und kein Tracking
Wir setzen keine Cookies, keine Analyse- oder Werbedienste und binden keine Inhalte fremder Anbieter wie Schriften, Karten oder Videos ein. Im lokalen Speicher Ihres Browsers legen wir nur ab, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
- das Anmeldetoken (gültig zwölf Stunden) und das Erneuerungstoken (bis zu 30 Tage, wird beim Abmelden gelöscht),
- das gewählte helle oder dunkle Design und die gewählte Niederlassung.
Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
5. Registrierung und kostenloser Testzugang
Für den Testzugang erheben wir Firma, Anschrift, Bundesland, optional die Umsatzsteuer-Identifikationsnummer, Vor- und Nachname, E-Mail-Adresse, optional eine Telefonnummer sowie ein Kennwort, das wir ausschließlich als nicht umkehrbaren Hashwert speichern. Zweck ist die Anbahnung und Durchführung des Vertrags über den Testzugang; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keinen Zugang einrichten.
Um sicherzustellen, dass die E-Mail-Adresse Ihnen gehört, senden wir einen Bestätigungslink (Double-Opt-in), der 48 Stunden gültig ist. Wir protokollieren Zeitpunkt, IP-Adresse und Browserkennung der Registrierung sowie die angenommenen Fassungen von AGB, Auftragsverarbeitungsvertrag und dieser Erklärung. Das dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 9 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO). Wird der Link nicht bestätigt, löschen wir die Angaben sieben Tage nach seinem Ablauf.
Über neue Registrierungen und Vertragsanfragen werden wir intern per E-Mail informiert, um Sie betreuen zu können.
6. Nutzung von TH Personal
Bei der Anmeldung speichern wir Zeitpunkt, IP-Adresse und Browserkennung der Sitzung; Anmeldungen, Fehlversuche und Änderungen an Datensätzen werden protokolliert. Das dient der Sicherheit der Verarbeitung (Art. 32 DSGVO) und der Nachvollziehbarkeit gegenüber unseren Kunden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Nach fünf Fehlversuchen wird ein Konto für 15 Minuten gesperrt.
7. E-Mails
Wir versenden E-Mails zur Bestätigung der Registrierung, zum Ablauf des Testzeitraums und – im Auftrag unserer Kunden – aus der Anwendung heraus. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
8. Empfänger
Die Daten werden auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe verarbeitet. Dieser Dienstleister ist als Auftragsverarbeiter an unsere Weisungen gebunden; er setzt seinerseits weitere Auftragsverarbeiter in Deutschland und Österreich ein, die in Anlage 2 des Auftragsverarbeitungsvertrags genannt sind. Für den E-Mail-Versand nutzen wir den Mailserver von IT-Service Reiko Kretzschmar (web-service4u), Verbindungsweg 4, 17309 Pasewalk, ebenfalls als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
9. Speicherdauer
Die Daten des Kundenkontos speichern wir für die Dauer des Vertragsverhältnisses. Nach dem Ende des Testzeitraums bleibt der Zugang 30 Tage lesbar, damit Sie Ihre Daten exportieren können. Kommt kein Vertrag zustande, löschen wir das Kundenkonto einschließlich aller im Auftrag verarbeiteten Daten spätestens 60 Tage nach dem Ende des Testzeitraums; Datensicherungen werden im regulären Zyklus nach spätestens 30 weiteren Tagen überschrieben. Unterliegen Daten gesetzlichen Aufbewahrungspflichten, etwa nach § 257 HGB oder § 147 AO, sperren wir sie bis zum Ablauf dieser Fristen.
10. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Keine automatisierte Entscheidung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.