Das Wichtigste
- Wir nutzen Ihre Daten, um Sie anhand beruflicher Kriterien zusammenzubringen, den Dienst abzusichern und die Bereiche der Unternehmen zu verwalten. Wir verkaufen und vermieten Ihre Daten nicht.
- Vor einem beiderseitigen Interesse sehen Unternehmen weder Ihren Namen noch Ihr Foto oder Ihre Kontaktdaten.
- Das Matching folgt bekannten Regeln, ohne künstliche Intelligenz, und über eine Einstellung entscheidet immer ein Mensch. Auf Ihren Wunsch liest eine europäische KI (Mistral AI) das von Ihnen importierte Dokument, um Ihr Profil auszufüllen.
- Zur Ausübung Ihrer Rechte: simon.kortsmit@timstrok.com.
01Verantwortlicher
Verantwortlicher für die Verarbeitungen der Plattform ist Simon Kortsmit, Privatperson, Anbieter von Timstrok, 118 avenue de Limoges, 79000 Niort, Frankreich (siehe Impressum). Kontakt für Ihre personenbezogenen Daten: simon.kortsmit@timstrok.com. Datenschutzbeauftragter: kein Datenschutzbeauftragter benannt, da die Benennung für Timstrok nicht vorgeschrieben ist; schreiben Sie an simon.kortsmit@timstrok.com.
Jedes Unternehmen ist dafür verantwortlich, wie es Bewerbungen für die eigene Personalgewinnung nutzt (interne Notizen, Auswahlschritte, Exporte, Entscheidungen). Für diese Daten handeln wir als Auftragsverarbeiter des Unternehmens gemäß der Vereinbarung zur Auftragsverarbeitung in den Allgemeinen Verkaufsbedingungen; Sie können Ihre Rechte sowohl beim Unternehmen als auch bei uns ausüben.
Der Anbieter beabsichtigt, den Betrieb von Timstrok einer von ihm zu gründenden Gesellschaft zu übertragen, die dann Verantwortlicher wird. Wir informieren Sie mindestens 30 Tage im Voraus; Sie können Ihr Konto vor diesem Datum schließen.
02Geschlossener Test
Während des geschlossenen Tests können sich nur eingeladene E-Mail-Adressen registrieren. Dazu führen wir eine Liste der zugelassenen Adressen auf Grundlage unseres berechtigten Interesses, den Zugang zum Test zu beschränken. Sie wird weder veröffentlicht noch zur Werbung genutzt und beim öffentlichen Start gelöscht.
Beim öffentlichen Start bleiben Ihr Konto und Ihre Daten erhalten, und diese Erklärung gilt in ihrer dann gültigen Fassung weiter. Startet Timstrok nicht öffentlich, löschen wir die Konten und ihre Daten innerhalb von 30 Tagen nach Einstellung des Dienstes.
Während des Tests sind Zahlungen und Unternehmensprüfungen fiktiv: Es werden keine Daten an Mollie, Billit oder Didit übermittelt.
03Betroffene Daten und ihre Herkunft
- Konto: Nachname, Vorname, E-Mail-Adresse, Telefonnummer (freiwillig), Erklärung, 16 Jahre oder älter zu sein, Anmeldemethoden, Sitzungen (IP-Adresse, Gerät), vertrauenswürdige Geräte und Einstellungen (Sprache, Darstellung, Benachrichtigungen). Bei der Registrierung bestätigen Sie, dass Sie 16 Jahre oder älter sind: Wir speichern nur diese Erklärung und ihr Datum. Wenn Sie sie angeben, ermöglicht es uns die Telefonnummer, Sie zu Ihrem Konto zu kontaktieren, etwa um Ihre Identität bei einer Supportanfrage zu bestätigen. Diese Angaben werden einem Unternehmen niemals vor einem beiderseitigen Interesse angezeigt.
- Profil und Suche: freiwilliges Foto, Lebenslauf, Berufserfahrung, Ausbildung, Kompetenzen, Zertifizierungen, Sprachen, Führerscheine, Mobilität, Verfügbarkeit, Präferenzen und Reaktionen auf Stellenangebote.
- Personalgewinnung: Stellenangebote, bekundetes Interesse, Verbindungen, Auswahlschritte, interne Notizen, Nachrichten, Anhänge und Termine.
- Unternehmen und Abonnement: Identität der Einheit und ihrer Vertreter:innen, Mitglieder und Berechtigungen, Bestellungen, Rechnungen und Zahlungen.
- Sicherheit und Support: Anmeldeereignisse, sensible Handlungen, Meldungen, Moderationsentscheidungen und Anfragen an den Support.
Die als Pflichtangaben gekennzeichneten Informationen (Nachname, Vorname, E-Mail-Adresse, Erklärung, 16 Jahre oder älter zu sein, und Anmeldemethoden) sind für die Erstellung des Kontos erforderlich: Ohne sie ist keine Registrierung möglich. Die Telefonnummer und die übrigen Angaben sind freiwillig; je vollständiger Ihr Profil, desto genauer das Matching.
Die meisten dieser Daten stammen von Ihnen. Einige stammen von anderen Nutzer:innen (von einem Unternehmen erfasste Notizen und Auswahlschritte, Einladung eines Mitglieds durch eine:n Administrator:in, eine Sie betreffende Meldung) oder von unseren Dienstleistern (Ergebnis einer Prüfung, Status einer Zahlung).
Tragen Sie in einen Lebenslauf oder eine Nachricht keine Gesundheitsdaten, Meinungen, Religion, Sozialversicherungsnummer oder Ausweisdokumente ein: Sie sind für das Matching nicht erforderlich.
04Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Ihr Konto erstellen und verwalten | Vertragserfüllung (Nutzungsbedingungen) | Dauer des Kontos; nach einem Löschantrag 30 Tage, in denen Sie es wiederherstellen können, dann Löschung |
| Kandidat:innen und Stellenangebote abgleichen, Interessen, Verbindungen und Nachrichten verwalten | Vertragserfüllung; für den automatischen Ausschluss eines Profils Art. 22 Abs. 2 lit. a DSGVO mit den unten beschriebenen Garantien | Dauer des Kontos; eine Unterhaltung wird 30 Tage nachdem beide Beteiligten sie ausgeblendet haben gelöscht |
| Unternehmensbereiche und ihre Zugänge verwalten | Vertragserfüllung gegenüber dem Unternehmen; berechtigtes Interesse gegenüber seinen Mitgliedern | Solange der Bereich besteht, auch nach dem Ende des Abonnements. Auf Antrag einer Administratorin oder eines Administrators beim Support wird der Bereich innerhalb eines Monats geschlossen: Zugänge der Mitglieder entzogen, öffentliche Vorstellung und Medien gelöscht, Stellenangebote geschlossen; Buchungsbelege bleiben zehn Jahre aufbewahrt und bereits geführte Unterhaltungen bleiben für die Kandidat:innen sichtbar |
| Den Dienst absichern und Betrug verhindern | Berechtigtes Interesse | Sitzungen (IP-Adresse, Gerät): bis zur Abmeldung oder zum Ablauf der Sitzung. Vertrauenswürdige Geräte: bis zu ihrem Ablauf oder Widerruf. Spuren der Zugangswiederherstellung: 30 Tage. Technische Protokolle der Server: 14 Tage |
| Ein Sicherheitsprotokoll führen: erfolgreiche und abgelehnte Anmeldungen, Aktivierung und Deaktivierung der Zwei-Faktor-Authentifizierung, Handlungen der Administrator:innen von Unternehmen und des Timstrok-Personals (Rollen, Mitglieder, Löschungen, Exporte), Lesen gemeldeter Unterhaltungen und Exportanfragen | Berechtigtes Interesse und Sicherheitspflicht (Artikel 32 DSGVO) | 12 Monate, danach automatische Löschung. Das Protokoll enthält die Kontokennung, die Art der Handlung, ihr Datum, die gekürzte IP-Adresse mit einem mit geheimem Schlüssel berechneten Fingerabdruck und die Art des Geräts; nie ein Passwort, einen Code oder den Inhalt einer Nachricht. Nur die für die Sicherheit zuständigen Personen haben Zugriff darauf |
| Meldungen bearbeiten und Inhalte moderieren | Rechtliche Verpflichtung (Verordnung (EU) 2022/2065); berechtigtes Interesse | Dauer der Prüfung und der Rechtsbehelfe, spätestens bis zur Löschung der betroffenen Unterhaltung oder des betroffenen Kontos |
| Eine Identität oder ein Unternehmen prüfen (während des geschlossenen Tests nicht genutzt) | Berechtigtes Interesse (Bekämpfung gefälschter Profile und von Betrug); für den Abgleich Ihres Gesichts mit Ihrem Ausweisdokument Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) | Ergebnis: Dauer des Kontos. Nachweise: vom Dienstleister spätestens 30 Tage nach der Prüfung gelöscht |
| Rechnungen stellen und Zahlungen verwalten (während des geschlossenen Tests nicht genutzt) | Rechtliche Verpflichtungen aus Buchführung und Steuerrecht | Buchungsbelege: 10 Jahre ab Abschluss des Geschäftsjahres (Artikel L123-22 des französischen Handelsgesetzbuchs) |
| Supportanfragen beantworten | Berechtigtes Interesse; rechtliche Verpflichtung bei Anträgen auf Ausübung von Rechten | 90 Tage nach Abschluss der Anfrage; der Link zur Verfolgung ohne Konto läuft nach 7 Tagen ab |
| Ein von Ihnen importiertes Dokument lesen (Lebenslauf, Stellenbeschreibung) | Vertragserfüllung, auf Ihren Wunsch | Dokument: sofort nach dem Lesen gelöscht, spätestens nach 24 Stunden; Mistral AI speichert es nicht (Zero Data Retention). Extrahierte Angaben: die Ihres Profils oder des Stellenangebots |
| Die Adresse eines Vorstellungsgesprächs suchen | Vertragserfüllung | Antworten der Adressdienste 30 Tage zwischengespeichert, ohne Verbindung zu Ihrem Konto; die gewählte Adresse folgt der Dauer des Termins |
| Benachrichtigungen | Vertragserfüllung | Gelöscht 30 Tage nach dem Lesen, spätestens 90 Tage nach ihrer Erstellung |
| Die Annahme der Nutzungsbedingungen, der Datenschutzerklärung und der Verkaufsbedingungen nachweisen | Berechtigtes Interesse (Nachweis des Vertrags) | Dauer des Kontos; bei den Verkaufsbedingungen Dauer des Unternehmensbereichs |
| Den Zugang zum geschlossenen Test beschränken | Berechtigtes Interesse | Bis zum öffentlichen Start |
| Daten sichern | Berechtigtes Interesse (Kontinuität des Dienstes) | Verschlüsselte Kopien der Datenbanken: 30 Tage; ein aus der Datenbank gelöschtes Datum verschwindet spätestens 30 Tage später aus diesen Kopien |
| Rechtsansprüche geltend machen oder verteidigen | Berechtigtes Interesse | Dauer des Verfahrens oder der geltenden Verjährungsfrist, nur für die erforderlichen Elemente |
Inaktive Konten. Ein Konto ohne jede Aktivität (Anmeldung oder Nutzung einer Sitzung) seit 2 Jahren wird gelöscht. Wir benachrichtigen Sie 60, 30 und 7 Tage vorher per E-Mail; eine einzige Anmeldung genügt, um es zu behalten. Nach der Löschung haben Sie 30 Tage Zeit, das Konto durch Anmeldung wiederherzustellen, bevor es endgültig gelöscht wird. Die Eigentümerin oder der Eigentümer eines Unternehmensbereichs wird nicht gelöscht, solange das Eigentum am Bereich nicht übertragen wurde. Eine Registrierung, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde, wird gelöscht; am Vortag senden wir einen neuen Bestätigungscode an die angegebene Adresse.
Wenn das Gesetz uns dazu verpflichtet, insbesondere zur Beantwortung eines gerichtlichen Ersuchens, können bestimmte Daten länger aufbewahrt werden, mit eingeschränktem Zugriff und nur für die vorgeschriebene Dauer.
Timstrok versendet keine Werbung. Das Lesen dieser Erklärung oder die Annahme der Nutzungsbedingungen ist keine Einwilligung in Werbung oder optionale Tracker; eine etwaige Einwilligung würde gesondert eingeholt und könnte jederzeit widerrufen werden.
05Wer sieht Ihr Profil und Ihre Unterhaltungen?
Vor einem beiderseitigen Interesse sieht das Unternehmen ein Profil ohne Nachname, Vorname, Foto, Telefonnummer und Adresse. Als Titel wird die gesuchte Position angezeigt. Diese Maskierung macht einen Werdegang nicht vollständig anonym: Eine Berufserfahrung, ein freier Text oder ein Anhang kann Sie erkennbar machen.
Nach einem beiderseitigen Interesse werden die im geteilten Profil vorgesehenen Angaben für die befugten Personen des Unternehmens für diese Einstellung zugänglich. Die internen Notizen der Recruiter:innen werden in Ihrer Unterhaltung nicht angezeigt, unterliegen aber Ihren Rechten.
Stellenangebote und Unternehmensvorstellungen im öffentlichen Bereich sind ohne Konto zugänglich und können von Suchmaschinen indexiert werden. Die Profile der Kandidat:innen sind nie öffentlich.
Das Timstrok-Personal liest eine Unterhaltung nur, wenn eine der beteiligten Personen sie gemeldet hat, während die Meldung geprüft wird und nur soweit es für diese Prüfung erforderlich ist. Jedes Lesen wird im Sicherheitsprotokoll vermerkt.
06So funktioniert das Matching
Timstrok vergleicht die Kriterien Ihres Lebenslaufs mit den Kriterien jedes Stellenangebots: Referenzposition, Berufserfahrung, Kompetenzen, Zertifizierungen, Sprachen, Führerscheine, Ort, Telearbeit, Vergütung und Verfügbarkeit. Die Pflichtkriterien eines Stellenangebots müssen erfüllt sein; optionale Kriterien erhöhen die Kompatibilität. Ein von Ihnen oder vom Unternehmen gewählter Schwellenwert kann ein Ergebnis ausschließen.
Diese Berechnung ist deterministisch: Sie folgt bekannten Regeln, ohne künstliche Intelligenz und ohne maschinelles Lernen, und misst nicht Ihren beruflichen Wert. Ohne menschliches Eingreifen kann sie Ihr Profil von einem Stellenangebot ausschließen, wenn ein Pflichtkriterium nicht erfüllt oder ein Schwellenwert nicht erreicht ist. Sie trifft nie eine Einstellungsentscheidung: Ein Mensch im Unternehmen prüft die vorgeschlagenen Profile und entscheidet.
Dieser automatische Ausschluss ist für den von Ihnen gewünschten Vermittlungsdienst erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können jederzeit erfahren, welche Kriterien Ihr Profil ausgeschlossen haben, Ihren Standpunkt darlegen, das Ergebnis anfechten und eine erneute Prüfung durch einen Menschen erhalten, indem Sie an den Support schreiben. Sie können auch Ihre Angaben und Präferenzen berichtigen.
07Dienstleister, Empfänger und Übermittlungen
Die befugten Personen von Timstrok greifen nur auf die für ihre Aufgabe erforderlichen Informationen zu. Unsere Auftragsverarbeiter handeln ausschließlich auf unsere Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO:
| Auftragsverarbeiter | Aufgabe | Standort |
|---|---|---|
| netcup GmbH | Hosting der Anwendung und der Datenbanken | Europäische Union |
| Hetzner Online GmbH (Hetzner Object Storage) | Speicherung der Dateien (Fotos, Medien, Anhänge) und der Sicherungen | Europäische Union |
| Lettermint | Versand der E-Mails | Europäische Union |
| Proton | Postfach der Kontaktadresse des Anbieters | Schweiz (Angemessenheitsbeschluss) |
| Myra Security (EU CAPTCHA) | Schutz der Formulare vor Bots | Europäische Union |
| Mistral AI | Lesen der von Ihnen importierten Dokumente (Lebensläufe, Stellenbeschreibungen), auf Ihren Wunsch | Europäische Union und EFTA |
| Didit | Identitäts- und Unternehmensprüfung, unterstützte Zugangswiederherstellung (während des geschlossenen Tests nicht genutzt) | Europäische Union |
| Mollie | Zahlungen (während des geschlossenen Tests nicht genutzt) | Europäische Union |
| Billit | Elektronische Rechnungsstellung (während des geschlossenen Tests nicht genutzt) | Europäische Union |
Die folgenden Empfänger sind nicht unsere Auftragsverarbeiter: Sie verarbeiten die erhaltenen Daten in eigener Verantwortung.
| Empfänger | Aufgabe | Standort |
|---|---|---|
| IGN (Géoplateforme) | Suche der Adresse eines Vorstellungsgesprächs in Frankreich: Unser Server übermittelt nur den eingegebenen Text | Frankreich |
| Komoot (Photon) | Suche der Adresse eines Vorstellungsgesprächs außerhalb Frankreichs, auf die gleiche Weise | Europäische Union |
| Google, Microsoft | Kalender, nur wenn Sie sie verbinden: Verfügbarkeiten und Recruiting-Termine | Vereinigte Staaten (Data Privacy Framework) |
| Behörden | Auf rechtlich begründete Anfrage (Justiz, Polizei, Verwaltung) | Frankreich oder Europäische Union |
Nur Google und Microsoft können, wenn Sie Ihren Kalender verbinden, Daten in den Vereinigten Staaten verarbeiten: Die Übermittlung beruht auf dem Angemessenheitsbeschluss vom 10. Juli 2023 (EU-US Data Privacy Framework) und hilfsweise auf den Standardvertragsklauseln der Europäischen Kommission. Proton verarbeitet die Kontakt-E-Mails in der Schweiz, einem als angemessen anerkannten Land. Eine Kopie der anwendbaren Garantien erhalten Sie unter simon.kortsmit@timstrok.com.
08Import eines von KI gelesenen Dokuments
Auf Ihren Wunsch liest Timstrok Ihren Lebenslauf (oder, in einem Unternehmensbereich, eine Stellenbeschreibung), um Ihr Profil (oder einen nie automatisch veröffentlichten Entwurf eines Stellenangebots) auszufüllen. Das Dokument wird an Mistral AI gesendet, das es in seinen Rechenzentren in der Europäischen Union und der EFTA liest und die schriftlichen Angaben zurückgibt. Timstrok löscht das Dokument sofort nach dem Lesen, bei einem Vorfall spätestens nach 24 Stunden, und behält nur die hinzugefügten Angaben, die Sie frei berichtigen oder löschen können.
Mistral AI speichert weder die Anfrage noch ihre Antwort länger, als für ihre Verarbeitung nötig ist (Zero Data Retention, für Timstrok aktiviert), und nutzt sie nicht zum Training ihrer Modelle.
Dieses Lesen sortiert, bewertet und ordnet keine Kandidat:innen: Es füllt nur Ihr eigenes Profil auf Ihren Wunsch aus. Das Matching mit Stellenangeboten bleibt wie oben beschrieben, ohne künstliche Intelligenz.
09Verbundene Kalender
Das Verbinden eines Google- oder Microsoft-Kalenders ist freiwillig. Die Verbindung ermöglicht es, Ihre Verfügbarkeiten abzurufen und Ihre Recruiting-Termine anzulegen oder zu aktualisieren. Sie können sie jederzeit trennen; bereits beim Anbieter angelegte Termine bleiben in Ihrem Kalender.
10Cookies und Speicherung auf Ihrem Gerät
Timstrok verwendet weder Werbung noch Reichweitenmessung und verfolgt Sie nicht auf anderen Websites. Es werden nur für den Dienst unbedingt erforderliche Mechanismen eingesetzt; sie sind von der Einwilligung befreit (Artikel 82 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978):
- sicheres Sitzungscookie, um angemeldet zu bleiben (Dauer der Sitzung);
- Gerätekennung, um ein vertrauenswürdiges Gerät zu erkennen (im Browser gespeichert, bis sie gelöscht wird; das gewährte Vertrauen endet zum festgelegten Datum oder mit seinem Widerruf);
- lokale Einstellungen: Sprache, Design, Kontrast und reduzierte Bewegung (bis zu ihrer Löschung);
- vorübergehende Speicherung eines laufenden Vorgangs, etwa der bei der Registrierung eingegebenen Adresse oder einer ausstehenden Aktion zu einem Stellenangebot (bis zum Ende des Vorgangs oder zum Schließen des Tabs);
- Anti-Bot-Token des CAPTCHA-Dienstleisters bei sensiblen Formularen (einige Minuten); sein Skript wird von den Servern von Myra Security geladen, die Ihre IP-Adresse erhalten.
In der App für iPhone und iPad werden die Anmeldecookies ausschließlich im Schlüsselbund (Keychain) des Geräts gespeichert.
11Ihre Rechte
Sie können unentgeltlich Auskunft über Ihre Daten, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung oder ihre Übertragbarkeit verlangen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen, eine Einwilligung widerrufen und Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod festlegen (Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978).
Schreiben Sie an simon.kortsmit@timstrok.com oder nutzen Sie das Supportformular. Ein Identitätsnachweis wird nur bei begründeten Zweifeln verlangt. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden, worüber Sie im ersten Monat informiert werden.
Sie können eine Beschwerde bei der CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich) oder bei der Datenschutzbehörde Ihres Landes einreichen. Zur Nutzung Ihrer Bewerbung durch ein Unternehmen können Sie sich auch direkt an dieses Unternehmen wenden.
12Sicherheit und Aktualisierungen
Zugriffe sind nach Rollen und Bereichen beschränkt, die Kommunikation ist verschlüsselt, und die Zwei-Faktor-Authentifizierung ist für alle Personen mit einer Rolle in einem Unternehmensbereich und für das Timstrok-Personal verpflichtend. Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die CNIL innerhalb von 72 Stunden und, bei hohem Risiko, die betroffenen Personen unverzüglich.
Diese Erklärung liegt auf Französisch, Englisch, Deutsch und Niederländisch vor; maßgeblich ist die französische Fassung. Eine wesentliche Änderung wird Ihnen bei Ihrer nächsten Anmeldung vorgelegt; eine geringfügige Änderung gilt ab ihrer Veröffentlichung.