1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
TCNx GmbH
Große Rittergasse 33
60594 Frankfurt am Main
Deutschland

Vertreten durch die Geschäftsführerin:
Emilia Malinowska
Telefon: +49 163 6214262
E-Mail: emilia.malinowska@tcnx-group.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Pflicht zur Bestellung besteht. Sollte künftig ein Datenschutzbeauftragter bestellt werden, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung von Bewerbungs- und Auswahlverfahren, die Anbahnung und Durchführung von Geschäftsbeziehungen sowie die Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Kontaktdaten, IP-Adresse, beruflicher Werdegang und die in Bewerbungsunterlagen enthaltenen Angaben.

Die Verarbeitung erfolgt je nach Zweck insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen,
• § 26 BDSG bei Bewerbungen um ein Beschäftigungsverhältnis.

3. Hosting bei Vercel

Diese Website wird bei folgendem Anbieter gehostet:

Vercel Inc.
440 N Barranca Avenue, Suite 4133
Covina, CA 91723
USA

Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Daten. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• verwendeter Browser und Betriebssystem,
• übertragene Datenmenge,
• Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts.

Vercel verarbeitet Daten in unserem Auftrag. Hierzu besteht eine Vereinbarung zur Auftragsverarbeitung. Da eine Verarbeitung in den USA oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt die Absicherung internationaler Datenübermittlungen insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines anwendbaren Angemessenheitsbeschlusses.

Protokolldaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Sicherheit der Website und die Aufklärung möglicher Sicherheitsvorfälle erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

4. Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing-, Profilbildungs- oder Werbezwecken ein.

Soweit technisch notwendige Cookies oder lokale Speichertechnologien verwendet werden, dienen diese ausschließlich der Sicherheit, der technischen Bereitstellung oder einer vom Nutzer ausdrücklich angeforderten Funktion. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Vercel Analytics, Vercel Speed Insights, Google Analytics, LinkedIn Insight Tag und andere nicht erforderliche Trackingdienste sind nicht aktiviert.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• ausgewählter Themenbereich,
• Inhalt und Zeitpunkt der Anfrage,
• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen möglichen Vertrag, ein konkretes Projekt oder eine andere Geschäftsbeziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

6. Kommunikation und Datenablage über Microsoft 365

Für unsere geschäftliche Kommunikation, Terminabstimmung, Dokumentenbearbeitung und interne Ablage verwenden wir Microsoft 365.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Im Rahmen der Nutzung können insbesondere Kommunikationsdaten, Kontaktdaten, Dokumente, Kalenderdaten und Bewerbungsunterlagen verarbeitet werden.

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sowie bei Bewerbungen ergänzend auf Grundlage von § 26 BDSG.

Microsoft verarbeitet Daten im Rahmen der vereinbarten Dienste in unserem Auftrag. Hierzu besteht eine Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann abhängig von der technischen Bereitstellung und den eingesetzten Unterauftragnehmern nicht vollständig ausgeschlossen werden. Internationale Datenübermittlungen werden nach Maßgabe der Art. 44 ff. DSGVO abgesichert.

7. Bewerbungen und Projektprofile

7.1 Umfang der Verarbeitung

Wenn Sie sich bei TCNx bewerben oder Interesse an einer Beschäftigung, freiberuflichen Zusammenarbeit oder einem Projekteinsatz bekunden, verarbeiten wir die Angaben, die Sie uns über das Bewerbungsformular, per E-Mail oder auf einem anderen vereinbarten Weg übermitteln.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Anschrift und Wohnort,
• Lebenslauf und beruflicher Werdegang,
• Angaben zu Ausbildung und Qualifikationen,
• Zeugnisse und Zertifikate,
• Kenntnisse, Erfahrungen und technologische Schwerpunkte,
• Verfügbarkeit und gewünschtes Tätigkeitsmodell,
• Gehalts- oder Vergütungsvorstellungen,
• Arbeitserlaubnis und Aufenthaltsstatus, soweit erforderlich,
• Inhalte aus Gesprächen und Korrespondenz,
• freiwillig übermittelte weitere Informationen.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, beispielsweise Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit, politischer Überzeugung oder sexueller Orientierung, sofern diese für die Bewerbung nicht erforderlich sind.

7.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Bewerbungsdaten, um:

• Ihre Bewerbung oder Ihr Profil zu prüfen,
• mit Ihnen zu kommunizieren,
• Ihre fachliche und persönliche Eignung zu beurteilen,
• Gespräche zu koordinieren,
• über die Begründung eines Beschäftigungsverhältnisses zu entscheiden,
• eine mögliche freiberufliche oder projektbezogene Zusammenarbeit zu prüfen,
• gegebenenfalls einen Arbeits-, Dienst- oder Projektvertrag vorzubereiten.

Bei Bewerbungen um ein Beschäftigungsverhältnis erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 1 BDSG. Bei einer selbstständigen oder freiberuflichen Zusammenarbeit erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Rechtsverteidigung.

7.3 Pflichtangaben und Freiwilligkeit

Die im Bewerbungsformular als erforderlich gekennzeichneten Angaben werden benötigt, um Ihre Bewerbung bearbeiten und bewerten zu können. Ohne diese Angaben kann eine Bearbeitung möglicherweise nicht erfolgen.

Die Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in die allgemeine Bearbeitung der Bewerbung. Diese erfolgt auf den vorgenannten gesetzlichen Grundlagen.

Einwilligungen in:

• die Weitergabe an Kundenunternehmen oder Rahmenvertragspartner,
• die Nutzung von ChatGPT zur unterstützenden Bearbeitung von Bewerbungsunterlagen,
• die Aufnahme in einen Talentpool

sind freiwillig und keine Voraussetzung für die allgemeine Bearbeitung Ihrer Bewerbung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7.4 Interne Empfänger

Innerhalb von TCNx erhalten nur diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die diese für das Bewerbungs-, Auswahl- oder Projekteinsatzverfahren benötigen. Dies können insbesondere sein:

• Geschäftsführung,
• Recruiting- und Personalverantwortliche,
• zuständige fachliche Ansprechpartner,
• Projekt- oder Teamverantwortliche,
• mit der Administration beauftragte Personen.

Zusätzlich können technische Dienstleister Daten im Rahmen einer Auftragsverarbeitung erhalten, beispielsweise Hosting-, E-Mail-, Speicher- oder Bewerbermanagement-Anbieter.

7.5 Weitergabe an potenzielle Kunden und Rahmenvertragspartner

Ihr fachliches Profil wird nur dann an potenzielle Kundenunternehmen oder Rahmenvertragspartner weitergegeben, wenn Sie hierzu freiwillig eingewilligt haben oder wir Sie vor der konkreten Weitergabe gesondert informieren und eine andere gesetzliche Rechtsgrundlage besteht.

Zweck der Weitergabe ist die Prüfung, ob Ihre Qualifikationen zu einem konkreten Kundenprojekt oder Projektbedarf passen.

Soweit möglich, erfolgt eine erste Vorstellung ohne direkte Kontaktdaten oder in pseudonymisierter Form. Vor einer namentlichen oder vollständigen Weitergabe informieren wir Sie grundsätzlich über das betreffende Kundenunternehmen oder den Rahmenvertragspartner.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und bei Bewerbungen um ein Beschäftigungsverhältnis ergänzend § 26 Abs. 2 BDSG.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an emilia.malinowska@tcnx-group.de widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

8. Nutzung von ChatGPT zur Bearbeitung von Bewerbungsunterlagen

8.1 Eingesetzter Dienst

Sofern Sie ausdrücklich eingewilligt haben, verwenden wir ChatGPT Business zur unterstützenden Bearbeitung und Aufbereitung von Lebensläufen und Bewerbungsunterlagen.

Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist:

OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

OpenAI verarbeitet die übermittelten Daten im Rahmen des geschäftlichen Dienstes in unserem Auftrag. Hierzu besteht eine Vereinbarung zur Auftragsverarbeitung.

8.2 Zwecke der Verarbeitung

ChatGPT kann insbesondere dafür eingesetzt werden:

• berufliche Erfahrungen aus einem Lebenslauf zu strukturieren und zusammenzufassen,
• technische Kenntnisse und Qualifikationen zu kategorisieren,
• einen Abgleich mit Stellen- oder Projektanforderungen vorzubereiten,
• Kandidaten- oder Projektprofile zu entwerfen,
• Texte sprachlich und strukturell zu überarbeiten,
• übersichtliche Kompetenzdarstellungen zu erstellen.

Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und bei Bewerbungen um ein Beschäftigungsverhältnis ergänzend § 26 Abs. 2 BDSG.

8.3 Datenminimierung und Schutzmaßnahmen

Vor der Übermittlung an ChatGPT werden personenbezogene Daten soweit möglich auf das für den jeweiligen Zweck erforderliche Maß beschränkt.

Nicht erforderliche Angaben werden nicht übermittelt oder vorab entfernt. Dies betrifft insbesondere:

• Bewerbungsfoto,
• vollständige Privatanschrift,
• private Telefonnummer, soweit nicht erforderlich,
• Geburtsdatum,
• Familienstand,
• Religionszugehörigkeit,
• Gesundheitsangaben,
• politische Überzeugungen,
• andere besonders sensible Informationen.

Besondere Kategorien personenbezogener Daten sollen grundsätzlich nicht in ChatGPT eingegeben werden.

Eingaben und Ausgaben aus ChatGPT Business werden nach den Angaben von OpenAI standardmäßig nicht zum Training oder zur Verbesserung der allgemeinen Modelle verwendet.

8.4 Internationale Datenübermittlungen

Abhängig von der technischen Bereitstellung und den eingesetzten Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Die Absicherung erfolgt nach Maßgabe des mit OpenAI bestehenden Data Processing Addendum. Soweit erforderlich, werden insbesondere Standardvertragsklauseln der Europäischen Kommission oder anwendbare Angemessenheitsbeschlüsse eingesetzt.

8.5 Keine ausschließlich automatisierte Entscheidung

ChatGPT dient ausschließlich als unterstützendes Werkzeug.

Über:

• die Einladung zu einem Gespräch,
• eine Einstellung,
• eine Ablehnung,
• eine Vorstellung bei einem Kunden,
• die Auswahl für einen Projekteinsatz

entscheidet immer ein Mensch.

Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

8.6 Widerruf

Ihre Einwilligung in die Nutzung von ChatGPT ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Bewerbung bleibt auch ohne diese Einwilligung möglich.

Der Widerruf kann per E-Mail an emilia.malinowska@tcnx-group.de erklärt werden.

9. Talentpool

Sofern Sie freiwillig eingewilligt haben, speichern wir Ihre Bewerbungsunterlagen in unserem Talentpool, um Sie bei zukünftigen passenden Positionen oder Projekten kontaktieren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und bei Bewerbungen um ein Beschäftigungsverhältnis ergänzend § 26 Abs. 2 BDSG.

Die Speicherung erfolgt für höchstens 24 Monate. Danach werden die Daten gelöscht, sofern Sie nicht erneut in eine weitere Speicherung einwilligen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an emilia.malinowska@tcnx-group.de widerrufen.

10. Speicherdauer von Bewerbungsdaten

Kommt ein Beschäftigungs-, Dienst- oder Vertragsverhältnis zustande, werden die erforderlichen Bewerbungsdaten in die Personal- oder Vertragsunterlagen übernommen und entsprechend den gesetzlichen und vertraglichen Vorgaben gespeichert.

Kommt kein Beschäftigungs- oder Vertragsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungs- oder Auswahlverfahrens, sofern keine längere Speicherung aufgrund eines konkreten Rechtsstreits, einer gesetzlichen Verpflichtung oder einer wirksamen Einwilligung erforderlich ist.

Bei einer Einwilligung in den Talentpool beträgt die Speicherdauer höchstens 24 Monate.

Ein Widerruf oder Löschungsverlangen bleibt jederzeit möglich, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung entgegenstehen.

11. Externe Links und LinkedIn

Unsere Website kann Links zu externen Websites oder zu unserem Unternehmensprofil auf LinkedIn enthalten.

Bei einem gewöhnlichen Link werden beim bloßen Besuch unserer Website noch keine Daten an LinkedIn oder einen anderen externen Anbieter übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung ist der jeweilige Betreiber der externen Website verantwortlich.

Auf unserer Website werden derzeit keine LinkedIn-Plugins, eingebetteten LinkedIn-Beiträge oder LinkedIn-Tracking-Tags eingesetzt.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Kommunikations- und Cloudanbieter,
• Steuerberater, Rechtsanwälte und andere berufliche Berater,
• Kundenunternehmen und Rahmenvertragspartner nach Maßgabe der vorstehenden Regelungen,
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht,
• sonstige Dienstleister, die Daten in unserem Auftrag verarbeiten.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden sie gemäß Art. 28 DSGVO vertraglich verpflichtet.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, unzulässige Veränderung und unbefugte Weitergabe zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels TLS,
• rollen- und aufgabenbezogene Zugriffsrechte,
• Beschränkung des Zugriffs auf erforderliche Personen,
• sichere Passwörter und, soweit verfügbar, Mehrfaktor-Authentifizierung,
• regelmäßige Überprüfung von Berechtigungen,
• sorgfältige Auswahl und vertragliche Verpflichtung von Dienstleistern,
• Datenminimierung bei der Nutzung von KI-Diensten.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
emilia.malinowska@tcnx-group.de

15. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für ein Unternehmen mit Sitz in Hessen ist grundsätzlich zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

17. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://" beginnt.

18. Keine Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Bestimmte Angaben können jedoch erforderlich sein, um:

• eine Anfrage zu bearbeiten,
• eine Bewerbung zu prüfen,
• einen Vertrag anzubahnen oder durchzuführen,
• einen Projekteinsatz zu prüfen.

Ohne die jeweils erforderlichen Angaben kann die betreffende Anfrage oder Bewerbung möglicherweise nicht bearbeitet werden.

19. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die verwendeten Dienste, unsere Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.