Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Kontaktaufnahme und beim Besuch unserer Profile bei Instagram und Facebook verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist:
Nebil Zeleke · Talent-Works
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Telefon: +49 155 65105610
E-Mail: info@talent-works.de
2. Grundsätze
Schriften und Programmbibliotheken liefern wir selbst aus. Inhalte von Drittanbietern wie Google Fonts, Karten, Videos oder Social-Media-Schaltflächen binden wir nicht ein.
Auf dieser Website erheben wir ohne Ihre Einwilligung keine Daten zu Analyse- oder Werbezwecken. Auf Ihrem Gerät gespeichert wird dann nur Ihre Auswahl im Einwilligungsfenster. Diese Angabe ist nötig, damit Ihre Wahl beachtet wird; sie enthält keine Kennung zur Wiedererkennung und wird nicht ausgewertet.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
3. Hosting und Auslieferung
Diese Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare technische Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das ist erforderlich, um Ihnen die Seiten auszuliefern und die Website vor Angriffen zu schützen; ohne diese Daten kann die Website nicht aufgerufen werden.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange Cloudflare diese Daten speichert, legt Cloudflare fest; nach dem Vertrag werden sie gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eigene Zugriffsprotokolle führen wir nicht. Aus dem Datenverkehr leitet Cloudflare außerdem in eigener Verantwortung Sicherheitsinformationen ab, etwa Bewertungen von IP-Adressen zur Abwehr von Angriffen.
Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Cloudflare betreibt ein weltweites Netz; Zugriffsdaten können daher auch in Rechenzentren außerhalb der EU verarbeitet werden. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in andere Drittländer sind die Standardvertragsklauseln der EU-Kommission vereinbart.
4. Einwilligung und Cookie-Einstellungen
Beim ersten Besuch entscheiden Sie in einem Hinweis, ob Sie Diensten zustimmen, die für den Betrieb der Website nicht erforderlich sind. Keiner dieser Dienste ist voreingestellt; ohne Ihre ausdrückliche Zustimmung wird keiner von ihnen geladen. Ablehnen ist genauso einfach wie Zustimmen.
Ihre Entscheidung speichern wir für 182 Tage in einem Cookie mit dem Namen talentworks-consent. Er enthält ausschließlich die Angabe, welchen Diensten Sie zugestimmt und welche Sie abgelehnt haben. Einer Einwilligung bedarf diese Speicherung nicht, weil sie unbedingt erforderlich ist, um Ihre Wahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Beim Widerruf endet die Erfassung, und die Statistik-Cookies sowie die zugehörigen Einträge im Speicher Ihres Browsers werden gelöscht. Zurück bleiben nur Ihre gespeicherte Auswahl und ein Vermerk ohne Kennung im lokalen Speicher Ihres Browsers, dass die Statistik abgelehnt wurde; er verhindert, dass die Erfassung von selbst wieder beginnt.
Die Einwilligungsverwaltung beruht auf der quelloffenen Software Klaro. Sie wird von dieser Website selbst ausgeliefert; an den Hersteller werden keine Daten übertragen.
5. Besuchsstatistik (PostHog)
Wenn Sie zustimmen, werten wir aus, wie diese Website genutzt wird, um Inhalte und Bedienung zu verbessern. Dafür setzen wir PostHog ein (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Daten werden in der europäischen Instanz des Dienstes in einem Rechenzentrum in Frankfurt am Main verarbeitet.
Erfasst werden die aufgerufenen Seiten und die Verweildauer, angeklickte Schaltflächen und Links, die Seite, von der Sie gekommen sind, Bildschirmgröße, Angaben zu Browser und Betriebssystem, Ihre IP-Adresse und der daraus abgeleitete ungefähre Standort (Land, Region, Stadt, Postleitzahl, ungefähre Koordinaten und Zeitzone) sowie der Ablauf Ihres Besuchs (Mausbewegungen, Klicks, Scrollen) als Sitzungsaufzeichnung. Sie zeigt uns, an welchen Stellen die Website unklar ist. Eingaben in Formularfelder werden dabei automatisch unkenntlich gemacht und nicht übertragen.
Zur Wiedererkennung Ihres Browsers legt PostHog eine zufällig erzeugte Kennung ab: in einem Cookie mit dem Namen ph_…_posthog, das nach 365 Tagen abläuft, und in Einträgen im lokalen Speicher Ihres Browsers, die bis zu Ihrem Widerruf bestehen bleiben. Hinzu kommen Einträge im Sitzungsspeicher, die beim Schließen des Tabs verfallen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; ohne sie können Sie die Website uneingeschränkt nutzen. Ohne Ihre Einwilligung wird die Software nicht geladen, und es werden keine Daten an PostHog übermittelt.
Mit PostHog haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA – etwa im Rahmen des Supports – nicht auszuschließen. PostHog ist hierfür nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind die Standardvertragsklauseln der EU-Kommission vereinbart.
Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht. Die übrigen Nutzungsdaten bewahrt PostHog im derzeit genutzten Tarif mindestens ein Jahr lang auf; danach können wir sie nicht mehr abrufen, und PostHog kann sie endgültig löschen. Eine kürzere Speicherdauer lässt sich bei PostHog nicht einstellen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben – etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und die gewählten Module –, um Ihre Anfrage zu bearbeiten.
Angaben aus dem Kontaktformular werden verschlüsselt an Cloudflare übertragen (siehe „Hosting und Auslieferung“), von dort an unseren eigenen Server in Deutschland (Hoster: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe) weitergereicht und von diesem als E-Mail an unser Postfach bei Google Workspace übermittelt. Gespeichert werden sie nur dort; weder die Website noch der Server legen sie ab. Zum Schutz vor massenhaften Einsendungen zählt Cloudflare dabei kurzzeitig die Absendungen je IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst einen Vertrag mit uns schließen möchten oder geschlossen haben. Schreiben Sie uns im Auftrag eines Unternehmens oder handelt es sich um eine sonstige Anfrage, ist Rechtsgrundlage unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.
Für E-Mails nutzen wir Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland); Ihre Nachrichten werden dort gespeichert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Ein Zugriff durch die Google LLC in den USA ist nicht auszuschließen; Google ist hierfür nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Wir löschen Ihre Anfrage, sobald sie erledigt ist. Bestehen gesetzliche Aufbewahrungspflichten – etwa für Geschäftsbriefe sechs Jahre ab Ende des Kalenderjahres nach § 147 der Abgabenordnung –, bewahren wir die Unterlagen bis zu deren Ablauf auf (Art. 6 Abs. 1 lit. c DSGVO) und löschen sie dann.
7. Unsere Profile bei Instagram und Facebook
Wir unterhalten Profile bei Instagram und Facebook. Anbieter dieser Dienste ist für Nutzer in der EU die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf dieser Website selbst sind keine Inhalte oder Schaltflächen von Meta eingebunden; beim Besuch dieser Website werden keine Daten an Meta übertragen.
Wenn Sie unsere Profile besuchen, verarbeitet Meta Daten über Ihre Nutzung, in der Regel mithilfe von Cookies – auch dann, wenn Sie dort nicht angemeldet sind. Welche Daten das sind und wofür Meta sie verwendet, beschreibt Meta in seiner Datenschutzrichtlinie. Auf diese Verarbeitung haben wir keinen Einfluss.
Für die Seitenstatistiken („Insights“), die Meta uns in zusammengefasster Form bereitstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Aufteilung der Pflichten regelt die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen. Sie nennt ausdrücklich Facebook-Seiten; für unser Instagram-Profil gehen wir von derselben Aufteilung aus. Danach erfüllt Meta die Pflichten aus der DSGVO für diese Verarbeitung, insbesondere die Information und die Bearbeitung Ihrer Anfragen. Sie können sich mit Ihrem Anliegen aber auch an uns wenden; wir leiten es dann an Meta weiter.
Wir nutzen die Profile, um über unser Unternehmen zu informieren, mit Interessenten in Kontakt zu kommen und anhand der Statistiken zu erkennen, welche Beiträge auf Interesse stoßen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns dort schicken, verarbeiten wir wie unter „Kontaktaufnahme“ beschrieben.
Meta überträgt Daten auch in die USA. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich setzt Meta die Standardvertragsklauseln der EU-Kommission ein.
8. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an info@talent-works.de genügt.
Widerspruchsrecht
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
9. Änderungen
Wir passen diese Erklärung an, sobald sich die beschriebene Datenverarbeitung ändert – etwa wenn Dienste hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.