Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, weil weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Wenn du diese Seite aufrufst

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hoster. Dazu gehören die aufgerufene Adresse, Datum und Uhrzeit, der übertragene Datenumfang, der verwendete Browser und dein Betriebssystem sowie deine IP-Adresse. Diese Angaben fallen in den Server-Protokollen an und dienen ausschließlich dem Betrieb und der Sicherheit der Seite.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter hergestellt.

Vorstellung über das Formular

Wenn du dich über das Formular vorstellst, verarbeiten wir deine E-Mail-Adresse, die Adresse deines LinkedIn-Profils, die Art der Stelle, die du suchst, deinen angegebenen Zeithorizont für einen Wechsel sowie den Kanal, über den du zu uns gekommen bist.

Zusätzlich speichern wir Zeitpunkt und IP-Adresse deiner Anmeldung und deiner Bestätigung. Das dient allein dem Nachweis, dass die Einwilligung tatsächlich von dir stammt.

Zweck ist, dich zu kontaktieren, einzuschätzen, welche Stellen zu dir passen, und dich passenden Unternehmen vorzustellen.

Wir arbeiten mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist die Anmeldung wirksam. Ohne diesen Schritt würden wir dir keine Nachrichten schicken.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Nachweisdaten stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Kontaktformular

Über die Kontaktseiten kannst du uns eine Nachricht schicken. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Die Nachricht wird nicht in einer Datenbank gespeichert, sondern als E-Mail an uns weitergeleitet.

Zweck ist die Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrages geht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Anfrage über das Kontaktformular gilt nicht als Vorstellung. Das sind zwei getrennte Vorgänge.

Leitfaden per E-Mail

Auf den Leitfaden-Seiten kannst du deine E-Mail-Adresse eintragen, um einen Leitfaden als PDF zu bekommen. Dabei verarbeiten wir deine E-Mail-Adresse, den gewählten Leitfaden, die Sprache der Seite, den Kanal, über den du hergefunden hast, sowie Zeitpunkt und IP-Adresse von Eintrag und Bestätigung als Nachweis der Einwilligung.

Auch hier arbeiten wir mit einem Bestätigungslink. Der Leitfaden geht erst nach dem Klick darauf heraus. Wenn du zusätzlich gelegentliche Notizen vom Markt bestellst, ist das eine eigene, freiwillige Einwilligung; du kannst sie jederzeit widerrufen, jede dieser Mails enthält einen Abmeldelink.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Eintrag für einen Leitfaden gilt nicht als Vorstellung; das sind zwei getrennte Vorgänge.

Terminbuchung über Cal.com

Auf der Seite „Gespräch buchen“ ist ein Kalender von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, eingebunden. Er lädt, sobald du die Seite aufrufst. Dabei erhält Cal.com deine IP-Adresse und technische Angaben zu deinem Browser, und Cloudflare, der Netzwerkdienstleister von Cal.com, setzt ein Cookie zum Schutz vor automatisierten Zugriffen („__cf_bm“). Buchst du einen Termin, verarbeitet Cal.com außerdem die Angaben, die du dabei eingibst (Name, E-Mail-Adresse, Anmerkungen). Cal.com verarbeitet die Daten in den USA; Grundlage für die Übermittlung sind Standardvertragsklauseln oder das EU-US Data Privacy Framework.

Wir binden den Kalender direkt ein, damit du einen Termin buchen kannst, ohne auf eine andere Seite zu wechseln. Rechtsgrundlage für das Laden ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); das Cookie ist für den Betrieb des Kalenders erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Termindaten landen in unserem Kalender und dienen allein der Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrages). Wer nicht über Cal.com buchen möchte, kann uns über das Formular auf derselben Seite oder per E-Mail schreiben.

Browser-Erweiterung Faktor Signal

Faktor Signal ist eine Erweiterung für Chrome. Sie zeigt dir auf der Website eines Startups, welche Stellen dort gerade offen sind. Dafür fragt sie direkt aus deinem Browser bei der Website der Firma an und bei dem System, über das die Firma ihre Bewerbungen verwaltet, zum Beispiel Personio, Greenhouse oder Ashby. Verlinkt die Website kein solches System, fragt die Erweiterung beim Klick auf das Symbol und bei einer Firmenliste bei Greenhouse, Ashby, Lever, Personio und Recruitee nach, ob es dort ein Konto unter dem Namen der Firma gibt. Diese Anbieter sehen dabei wie bei jedem Seitenaufruf deine IP-Adresse und den Zeitpunkt. Cookies schickt die Erweiterung nicht mit.

Bei uns kommt davon nichts an. Die Erweiterung hat kein Konto und misst keine Nutzung. Welche Seiten du besuchst und was die Prüfung ergibt, erfahren wir nicht, es sei denn, du meldest uns selbst einen Fehler oder schickst Feedback (siehe unten). Die Website der Firma und die genannten Anbieter sehen nur die einzelne Anfrage, die an sie geht.

Gespeichert wird nur in deinem Browser: deine Einstellungen (Stufe, Kategorien, automatisches Prüfen an oder aus), die zuletzt geprüfte Firmenliste und die Ergebnisse der Prüfungen. Ein Ergebnis gilt 24 Stunden. Ergebnisse, die älter als sieben Tage sind, löscht die Erweiterung beim nächsten Start des Browsers. In den Einstellungen der Erweiterung kannst du alle Ergebnisse und die Firmenliste sofort leeren. Entfernst du die Erweiterung, ist alles weg.

Schaltest du „Automatisch prüfen“ ein, liest die Erweiterung auf den Seiten, die du aufrufst, Links, Überschriften, den Seitentitel, eingebettete Stellenangaben und die Adressen eingebundener Skripte, um eine Karriereseite zu finden. Suchmaschinen, soziale Netzwerke, Jobportale und große Nachrichtenseiten fragt sie gar nicht erst ab. Ohne die Automatik prüft sie nur die Seite, auf der du das Symbol anklickst, und die Firmen einer Liste, die du selbst einfügst.

Auf der Willkommensseite der Erweiterung kannst du uns Feedback schicken. Schickst du das Formular ab, übermittelt die Erweiterung deinen Text und ihre Versionsnummer, dazu eine Website und deine E-Mail-Adresse, falls du sie angibst. Empfänger ist eine Funktion bei Supabase, die alles über Brevo als E-Mail an info@faktortalent.com weiterleitet. Eine Datenbank für Feedback gibt es nicht; die Nachricht liegt danach nur in unserem Postfach. Damit niemand das Formular mit massenhaften Anfragen lahmlegt, speichern wir zusätzlich 24 Stunden lang einen Hashwert deiner IP-Adresse, nie die Adresse selbst. Zweck ist, die Erweiterung zu verbessern und dir zu antworten, wenn du eine Adresse angibst. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Mail, sobald dein Anliegen erledigt ist, spätestens nach zwölf Monaten. Für Supabase und Brevo gilt, was unter „Dienstleister und Drittlandübermittlung“ steht. Klappt der Versand nicht, bietet das Formular an, die Nachricht stattdessen über dein eigenes Mailprogramm zu schicken.

Stimmt ein Ergebnis nicht, kannst du es im Fenster der Erweiterung über „Fehler melden“ an uns schicken. Bevor du absendest, steht dort, was mitgeht: die Domain der Website, die du gerade geprüft hast (zum Beispiel forto.com, ohne Unterseite), das Ergebnis der Prüfung (etwa „keine Karriereseite gefunden“ oder die Zahl der Stellen und das System, aus dem sie stammen), der Grund, den du auswählst, dein Kommentar, falls du einen schreibst, und die Versionsnummer. Eine E-Mail-Adresse fragen wir dort nicht ab, wir können dir also nicht antworten. Versand, Drosselung, Rechtsgrundlage und Löschfrist sind dieselben wie beim Feedback oben. Zweck ist, Fehler der Erweiterung bei dieser Firma zu finden und zu beheben.

Klickst du in der Erweiterung auf einen Link zu Faktor Talent, öffnet sich unsere Website. Der Link sagt uns, dass du aus der Erweiterung kommst. Stellst du dich danach vor, speichern wir das als Kanal, wie unter „Vorstellung über das Formular“ beschrieben.

Weitergabe an Unternehmen

Wenn wir eine passende Stelle für dich sehen, stellen wir dich dem betreffenden Unternehmen vor. Das ist der Kern unserer Leistung.

Vorher fragen wir dich jedes Mal einzeln, mit Namen des Unternehmens und der Rolle. Ohne deine Zustimmung im Einzelfall geht nichts heraus. Du kannst ohne Begründung ablehnen, und eine Ablehnung hat für dich keine Folgen.

Weitergegeben wird nur, was für die Einschätzung nötig ist. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt, und wir verkaufen keine Daten.

Dienstleister und Drittlandübermittlung

Wir setzen die folgenden Dienstleister ein. Mit allen dreien besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist jeweils Bestandteil der Nutzungsbedingungen.

• Hosting der Website: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland.
• Datenbank und Serverfunktionen: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unser Projekt wird in der Region Frankfurt am Main betrieben, die Daten liegen also in der EU.
• E-Mail-Versand: Sendinblue SAS (Marke „Brevo“), 9-17 rue Salneuve, 75017 Paris, Frankreich. Der Versand erfolgt aus der EU.

Bei Supabase ist der Vertragspartner eine Gesellschaft mit Sitz in Singapur. Auch wenn die Daten selbst in Frankfurt gespeichert werden, kann im Rahmen von Verwaltung und Support ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Für diesen Fall gelten die von der EU-Kommission erlassenen Standardvertragsklauseln, die Bestandteil des Data Processing Addendum von Supabase sind (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir speichern

• Bestätigst du deine Anmeldung nicht, löschen wir den unbestätigten Eintrag nach 30 Tagen.
• Deine Angaben bleiben gespeichert, solange du bei uns registriert bist. Hören wir zwei Jahre nichts von dir, löschen wir den Eintrag.
• Widerrufst du deine Einwilligung, löschen wir deine Daten innerhalb von 30 Tagen.
• Die IP-Adressen aus dem Einwilligungsnachweis löschen wir spätestens nach 14 Monaten.
• Nachrichten aus dem Kontaktformular löschen wir, sobald die Anfrage erledigt ist, spätestens nach zwölf Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Unbestätigte Leitfaden-Einträge löschen wir nach 30 Tagen. Bestätigte Einträge bleiben, solange die Einwilligung besteht, längstens zwei Jahre nach der letzten Mail von uns.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@faktortalent.com genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:

Einwilligung, Cookies und Reichweitenmessung

Beim ersten Aufruf fragt dich ein Banner, ob wir Dienste anderer Anbieter laden dürfen. Bis du dort etwas anklickst, wird keiner dieser Dienste geladen, und es geht keine Anfrage an sie hinaus. Klickst du auf „Nichts davon“, bleibt es dabei.

Unabhängig davon merkt sich die Seite deine Entscheidung im lokalen Speicher deines Browsers. Das ist der einzige Eintrag, den wir ohne deine Einwilligung setzen, und er ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt: Ohne ihn müssten wir dich bei jedem Aufruf erneut fragen. Er enthält allein deine Auswahl, die Fassung des Bannertextes und den Zeitpunkt, aber keine Kennung, mit der du wiedererkannt werden könntest. Über „Cookies“ am Fuß jeder Seite kommst du zu dem Knopf, der ihn löscht, siehe „Einwilligung widerrufen“.

Reichweitenmessung

Stimmst du dieser Kategorie zu, laden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Der Dienst setzt Cookies und zeigt uns, welche Seiten aufgerufen werden und über welchen Kanal jemand hergefunden hat. Deine IP-Adresse wertet Google nur aus, um daraus grob den Ort abzuleiten, und speichert sie nicht. Wir haben zusätzlich die sogenannten Google-Signale abgeschaltet, mit denen der Besuch sonst mit einem angemeldeten Google-Konto verknüpft würde, ebenso die Personalisierung von Werbung, und die Aufbewahrung der Daten auf 14 Monate begrenzt.

Werbung

Stimmst du dieser Kategorie zu, laden wir das Meta-Pixel, das TikTok-Pixel und das LinkedIn Insight Tag. Diese Dienste setzen Cookies, erkennen deinen Browser bei einem späteren Besuch wieder und machen für uns messbar, ob eine Anzeige zu einer Eintragung geführt hat. Sie ermöglichen es außerdem, Anzeigen an Menschen auszuspielen, die diese Seite schon einmal geöffnet haben. Anbieter sind:

• Meta-Pixel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• TikTok-Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland
• LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Was wir diesen Diensten melden, sind Ereignisse ohne Namen: dass eine Seite geöffnet, ein Formular begonnen, abgeschickt oder eine Eintragung per Mail bestätigt wurde. Deine E-Mail-Adresse und dein LinkedIn-Profil geben wir ihnen nicht. Beim Meta-Pixel ist der automatische erweiterte Abgleich, der Formularfelder ausliest, ausdrücklich abgeschaltet.

Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung der Daten durch das Meta-Pixel und ihre Übermittlung an Meta sind Meta Platforms Ireland Limited und wir gemeinsam verantwortlich nach Art. 26 DSGVO. Die Aufteilung regelt der von Meta gestellte Zusatz für Verantwortliche. Wir sind für die Information zuständig, die du gerade liest, Meta für die Wahrung deiner Rechte an den bei Meta gespeicherten Daten. Du kannst deine Rechte deshalb auch direkt bei Meta geltend machen. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich.

Übermittlung in die USA

Alle vier Dienste gehören zu Konzernen mit Sitz in den Vereinigten Staaten, und Daten können dorthin gelangen. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem alle vier zertifiziert sind. In den USA besteht kein den europäischen Regeln gleichwertiger Rechtsschutz gegen den Zugriff von Behörden. Wenn du das nicht möchtest, lehne im Banner ab; die Seite funktioniert vollständig ohne diese Dienste.

Einwilligung widerrufen

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit widerrufen, mit Wirkung für die Zukunft.

Ein Klick löscht deine gespeicherte Entscheidung und lädt die Seite neu. Danach fragt dich der Banner erneut, und bis du dort etwas auswählst, wird keiner der oben genannten Dienste geladen.

Einwilligung ändern

Änderungen dieser Erklärung

Wenn sich an unseren Abläufen etwas ändert, ändert sich auch dieser Text. Das jeweils gültige Datum steht oben unter „Stand“.