Datenschutzerklärung
Verantwortlicher
PODSchu, Nikita Aurelian Schulz
…, …
E-Mail: …
Personaldaten neuer Mitarbeitender
Ohne automatische Zustellung erreichen die in den Personalfragebogen eingegebenen Daten unsere Server zu keinem Zeitpunkt. Sie werden im Browser der eingebenden Person verschlüsselt und ausschließlich als verschlüsselte Datei an das jeweilige Unternehmen übermittelt. Wir speichern sie nicht, verarbeiten sie nicht und können sie nicht entschlüsseln.
In diesem Fall sind wir für diese Daten weder Verantwortlicher noch Auftragsverarbeiter im Sinne der DSGVO. Verantwortlich ist allein das Unternehmen, das den Personalfragebogen einsetzt.
Automatische Zustellung an die Personalabteilung. Betriebe können einschalten, dass ein ausgefüllter Personalfragebogen direkt an ihre hinterlegte Adresse geschickt wird; voreingestellt ist das nicht. Ist es eingeschaltet, nimmt unser Server die bereits im Browser verschlüsselten Daten an, getrennt in die Angaben aus dem Formular und die hochgeladenen Unterlagen, legt sie in je eine PDF-Datei und leitet diese per E-Mail weiter. Entschlüsseln können wir die Daten nicht, der Schlüssel dazu liegt allein beim Betrieb. Sichtbar sind für uns der Dateiname, der den Namen der ausfüllenden Person enthält, die IP-Adresse ihres Geräts und die Zieladresse des Betriebs. Die Daten selbst speichern wir nicht: Nach dem Weiterleiten existieren sie bei uns nicht mehr.
Daten unserer Kunden
Für die Vertragsabwicklung verarbeiten wir:
- Firmenname, Rechnungsanschrift und Rechnungs-E-Mail
- Zahlungsdaten (ausschließlich bei unserem Zahlungsdienstleister)
- Die gewählte Fragebogen-Kennung und den öffentlichen Schlüssel des Unternehmens
- Optional Firmenlogo, Farbe und eine Personal-E-Mail-Adresse für die Fragebogen-Seite
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten.
Ein öffentlicher Schlüssel ist seiner Natur nach öffentlich und über die Fragebogen-Adresse abrufbar. Eine hinterlegte Personal-E-Mail-Adresse ist es ebenfalls.
Eingesetzte Dienste
| Dienst | Zweck | Ort |
|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der Webseiten | USA / EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Kundenstammdaten, Rechnungsstellung | Irland / USA |
| Resend, Inc. | Versand der E-Mails: Anmeldelinks, Benachrichtigungen und, falls eingeschaltet, die automatische Zustellung | USA |
Server-Logdaten
Beim Abruf unserer Seiten fallen technisch notwendige Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies und Reichweitenmessung
Wir setzen keine Cookies — weder zu Analyse- noch zu Werbezwecken. Es wird auch sonst nichts auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Aus diesem Grund fragen wir Sie nicht um eine Einwilligung nach § 25 TDDDG: Die Vorschrift setzt genau einen solchen Zugriff voraus.
Auf dieser Verkaufsseite messen wir die Reichweite mit Vercel Web Analytics der Vercel Inc.. Erfasst werden die aufgerufene Seite, verweisende Seite, Herkunftsland, Gerätetyp, Browser und Betriebssystem. Zusätzlich zählen wir, wenn einer der Buchungsknöpfe angeklickt wird, und dazu die gewählte Preisstufe und den Abrechnungszeitraum — damit wir erkennen, an welcher Stelle ein Kauf abbricht. Angaben über Sie entstehen dabei nicht. Aus Ihrer IP-Adresse und Ihrem User-Agent wird dabei ein Kennwert gebildet, der Ihren Besuch für einen Tag zusammenhält; die IP-Adresse selbst wird dafür nicht gespeichert. Der Kennwert lässt sich nicht auf Sie zurückrechnen, nicht über den Tag hinaus fortschreiben und nicht mit Daten anderer Seiten zusammenführen. Ein Nutzerprofil entsteht nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, ob unser Angebot gefunden und verstanden wird — bei einem Angebot, das ohne Werbenetzwerke und ohne Vertrieb auskommt, die einzige verfügbare Rückmeldung. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit formlos widersprechen; unsere Adresse steht oben.
Wo wir ausdrücklich nicht messen:
- Auf der Fragebogen-Seite Ihres Arbeitgebers, auf der der Personalfragebogen ausgefüllt wird. Dort ist bereits die Adresse der Seite die Kennung des Unternehmens — eine Messung würde uns verraten, wann welches Unternehmen wie oft einstellt. Genau das soll dieses Produkt nicht wissen.
- In der Verwaltung, in der Kennung und Schlüssel eingerichtet werden.
- Auf der Entschlüsselungsseite. Sie baut grundsätzlich keine Netzwerkverbindungen auf; das ist technisch erzwungen und wird bei jedem Erstellungsvorgang geprüft.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.