Datenschutzerklärung
1. Datenschutz auf einen Blick
Verantwortlicher
The People Finding Company GmbH
Vogtstr. 50, 60322 Frankfurt am Main
E-Mail: hallo@tpfcompany.de
Geschäftsführer: Christoph Tegeler
Welche Daten wir erfassen
Beim Besuch dieser Website werden automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Uhrzeit) erfasst. Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Ihre Nachricht gespeichert.
Zweck der Datenverarbeitung
Technische Daten: Sicherstellung des Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO). Kontaktformular: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Weitergabe an Dritte
Wir geben Daten nur an die in dieser Erklärung genannten Empfänger weiter, und optionale Dienste nur mit Ihrer Einwilligung.
Hosting
Diese Website wird bei Lovable (lovable.dev) gehostet.
2. Cookies, Einwilligung und Widerruf
Beim ersten Besuch fragen wir, ob Sie optionale Dienste erlauben. Es gibt drei Kategorien. Analyse und Werbemessung sind ausgeschaltet, bis Sie ausdrücklich zustimmen; „Ablehnen“ lässt beide aus, „Akzeptieren“ schaltet beide ein, „Auswahl speichern“ übernimmt nur Ihre Auswahl. Terminbuchung, CV-Schnellcheck und Kontaktformulare funktionieren ohne optionale Dienste.
- Notwendig (immer aktiv): speichert Ihre Auswahl im lokalen Speicher Ihres Browsers. Bis zu Ihrer Entscheidung merkt sich die Seite eine Kampagnenangabe aus dem Aufruf (UTM-Werte, Name der verweisenden Website) nur im aktuellen Browser-Tab und sendet sie nicht.
- Analyse: Google Analytics 4, siehe Abschnitt 5.
- Werbemessung: OpenAI-Werbepixel und eine serverseitige Meldung bestätigter Unternehmenstermine, siehe Abschnitt 6. Diese Kategorie ist von der Analyse unabhängig; eine Zustimmung zur Analyse gilt nie als Zustimmung zur Werbemessung.
Ihre Entscheidung zur Werbemessung halten wir zusätzlich als Nachweis fest: Ihr Browser erzeugt dafür eine zufällige Kennung, auf unserem Server speichern wir nur einen daraus berechneten Hashwert, den Zeitpunkt, die Entscheidung, die Version und den Wortlaut des angezeigten Hinweises. Jede Änderung, auch ein Widerruf, wird als neuer Eintrag ergänzt. Eine automatische Löschfrist ist für diese Nachweise derzeit nicht eingerichtet.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ im Seitenfuß oder hier:. Das bloße Öffnen ändert nichts. Nach einem Widerruf laden wir den betroffenen Dienst nicht mehr, stoppen bereits geladene Messungen und löschen die zugehörigen Cookies und gespeicherten Kampagnenangaben in Ihrem Browser. Bereits übermittelte Daten werden dadurch nicht zurückgerufen.
Rechtsgrundlage für optionale Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Speichern Ihrer Auswahl ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); der Nachweis der Werbe-Einwilligung dient der Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO).
3. Kontaktformular
Daten aus dem Kontaktformular werden zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Terminbuchung über Microsoft Bookings
Zur Terminvereinbarung nutzen wir Microsoft Bookings (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Unternehmen können auf unserer Website freie Zeiten wählen und buchen; alternativ öffnen Sie die externe Buchungsseite von Microsoft. Kandidatinnen und Kandidaten wählen erst nach bestandenem CV-Schnellcheck auf unserer Website einen Berater und eine freie Zeit; die Buchung läuft über die Schnittstelle von Microsoft. Eine öffentliche Microsoft-Buchungsseite für Kandidatentermine ist gesperrt. Bei der Buchung auf unserer Website werden Name, E-Mail-Adresse, bei Unternehmen das Unternehmen, optional die Telefonnummer und Ihre Angabe, wie Sie auf uns aufmerksam wurden, über unseren Dienst an Microsoft übermittelt. Auf der externen Seite werden die dort eingegebenen Daten an Microsoft übermittelt. Die Daten werden zur Terminverwaltung in unserem Microsoft-365-Konto verarbeitet; eine Übermittlung in Drittländer (insbesondere USA) ist nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
5. Analyse mit Google Analytics 4
Nur wenn Sie der Kategorie „Analyse“ zustimmen, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist, die Nutzung unserer Website und die Wirkung unserer Kampagnen zu verstehen und die Website zu verbessern.
Gemessen werden Seitenaufrufe (Seitenadresse und Titel), Klicks auf Kontaktwege (Termin, Telefon, E-Mail, WhatsApp), Formular- und Newsletter-Schritte, der Abschluss des CV-Schnellchecks mit seinem Ergebnis sowie die Kampagnenherkunft (UTM-Werte, Name der verweisenden Website, ohne deren Pfad). Dabei fallen technische Daten wie Browser, Gerätetyp, Spracheinstellung und ein aus der IP-Adresse abgeleiteter ungefährer Standort an; nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Wir übermitteln keine Namen, E-Mail-Adressen oder Telefonnummern. Google Signals und Signale für personalisierte Werbung sind ausgeschaltet, Werbe-Cookies von Google sind abgelehnt.
Google setzt die Cookies _ga und _ga_MLMBP2TK0N mit einer zufälligen Kennung; ihre Laufzeit beträgt bis zu 2 Jahre und verlängert sich bei weiteren Besuchen. Ereignisdaten werden nach der in unserem Analytics-Konto eingestellten Aufbewahrungsdauer gelöscht; Google bietet dafür 2 oder 14 Monate an. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen:Datenschutzerklärung von Google.
Bestätigte Termine meldet unser Server nur dann als Ereignis appointment_scheduled an Google Analytics, wenn Sie bei der Buchung auf unserer Website der Kategorie „Analyse“ zugestimmt haben. Ohne diese Zustimmung, bei einer Zustimmung nur zur Werbemessung und bei Buchungen über die externe Buchungsseite von Microsoft wird kein Termin an Google Analytics gemeldet. Die Meldung enthält eine für jedes Ereignis neu erzeugte Zufallskennung ohne Cookie, die Art des Termins (Unternehmen oder Kandidat) und Ihre Angabe, wie Sie auf uns aufmerksam wurden, als feste Kategorie; bei Kandidatenterminen kommt die Kampagnenherkunft hinzu. Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben und Gesprächsinhalte werden nicht gemeldet. Widerrufen Sie die Analyse in demselben Browser, bevor der Termin gemeldet wurde, unterbleibt die Meldung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nach einem Widerruf sperren wir Google Analytics in Ihrem Browser, senden keine weiteren Ereignisse und löschen die Cookies _ga und _ga_MLMBP2TK0N sowie die gespeicherte Kampagnenherkunft.
6. Werbemessung mit OpenAI
Nur wenn Sie der Kategorie „Werbemessung“ zustimmen, laden wir das OpenAI-Werbepixel (Measurement Pixel) von OpenAI, um die Wirkung unserer Anzeigen in ChatGPT zu messen. Diese Einwilligung ist von der Analyse unabhängig. Das Pixel misst Seitenaufrufe, Kontaktabsichten (Klicks auf Termin, Telefon, WhatsApp, E-Mail) und den Aufruf der Dankeseite. Beim Laden fallen technische Besuchs- und Verbindungsdaten an. Das Pixel kann die Cookies __oppref (Klick-Referenz aus einer Anzeige, laut OpenAI bis zu 30 Tage) und __obref (zufällige Browser-Referenz, laut OpenAI bis zu 365 Tage) auf unserer Domain setzen. Wir übergeben dem Pixel keine Namen, E-Mail-Adressen oder Telefonnummern. Ohne Zustimmung laden wir das Pixel nicht und senden keine OpenAI-Werbeereignisse.
Für einen auf unserer Website tatsächlich bestätigten Unternehmenstermin ist zusätzlich eine serverseitige Meldung an OpenAI vorgesehen. Sie erfolgt nur mit nachgewiesener Werbe-Einwilligung, die zum Zeitpunkt der Meldung noch gilt, und nur mit tatsächlich erfassten Anzeigenreferenzen. Übermittelt werden die unveränderten Referenzen __oppref und/oder __obref, eine aus der internen Buchungs-ID abgeleitete pseudonyme Ereigniskennung, der Bestätigungszeitpunkt, die Ereignisart appointment_scheduled und die Adresse der Buchungsseite ohne personenbezogene URL-Parameter. Name, E-Mail-Adresse, Telefonnummer, Unternehmensangabe und Gesprächsinhalte werden nicht an OpenAI übermittelt. Pseudonyme Kennungen und Referenzen sind nicht anonym. Die Anzeigenreferenzen speichern wir dafür nur mit Zustimmung zusammen mit der Buchung.
Ein Klick allein ist kein bestätigter Termin. Externe Microsoft-Bookings-Buchungen und Kandidatentermine werden nicht an OpenAI gemeldet. Die Buchung bleibt bei Ablehnung uneingeschränkt möglich. Eine Datenverarbeitung außerhalb der EU ist möglich. Welche OpenAI-Gesellschaft zuständig ist und wie lange OpenAI Messdaten aufbewahrt, ergibt sich aus den Angaben von OpenAI: OpenAI-Datenschutzerklärung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ein Widerruf über „Cookie-Einstellungen“ stoppt neue Pixelereignisse, verwirft noch nicht gesendete Pixelereignisse, löscht __oppref und __obref und wird vor jeder noch nicht versandten serverseitigen Meldung geprüft. Ohne Internetverbindung wird der Widerruf auf dem Server erst nach Wiederherstellung vermerkt. Für Auskunft oder Löschung schreiben Sie an hallo@tpfcompany.de.
7. Kontakt über WhatsApp
Wenn Sie unseren WhatsApp-Kontakt-Button nutzen, werden Sie zu WhatsApp Ireland Ltd. (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) weitergeleitet. Beim Versand einer Nachricht werden Ihre Telefonnummer, der Nachrichteninhalt sowie Geräte- und Verbindungsdaten an Meta übermittelt und ggf. in Drittländer (insbesondere USA) übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der angebotenen Kommunikationsmöglichkeit).
Alternative Kontaktwege: Sie können statt WhatsApp jederzeit Telefon (+49 69 9432 1216), SMS oder E-Mail (hallo@tpfcompany.de) nutzen.
Datenschutzhinweise von WhatsApp / Meta: https://www.whatsapp.com/legal/privacy-policy-eea
8. CV-Schnellcheck über Placed
Wenn Sie unseren „CV-Schnellcheck" nutzen, wird der von Ihnen hochgeladene Lebenslauf (PDF) sowie daraus abgeleitete Angaben – insbesondere Ihr ungefährer Wohnort (Ort und Postleitzahl) zur Berechnung des Suchumkreises – an unseren Dienstleister Placed übermittelt und dort verarbeitet.
Zweck
Automatisierte Prüfung, ob Ihr Profil zu den Kriterien unseres Kandidatennetzwerks passt. Als Ergebnis erhalten wir ausschließlich eine Trefferzahl, keine Einzelfallbewertung. Zur Ermittlung der Koordinaten Ihres Wohnorts nutzen wir serverseitig OpenStreetMap Nominatim. Hierfür ist kein eigenes Nutzerkonto oder API-Key erforderlich; es wird lediglich die Ortsangabe, nicht Ihr Lebenslauf, an Nominatim übermittelt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie vor dem Upload über die entsprechende Checkbox erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter hallo@tpfcompany.de kontaktieren.
Auftragsverarbeitung
Die Verarbeitung durch Placed erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Wir speichern Ihren Lebenslauf im Rahmen des Schnellchecks nicht dauerhaft auf eigenen Systemen; die Datei wird ausschließlich zur Weiterleitung an Placed verarbeitet. Weitere Informationen zum Datenschutz bei Placed finden Sie unter https://getplaced.de.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Beschwerden richten Sie an:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
poststelle@datenschutz.hessen.de
