Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von tik-zeiterfassung.de, bei der Registrierung für einen kostenlosen tik-Testzugang und bei Ihrer Kontaktaufnahme mit uns. Personenbezogene Daten sind Informationen, die einer Person zugeordnet werden können, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.

Direkt zum Thema:

• Verantwortliche Stelle
• Website und Hosting
• Sitzung und Cookies
• Website-Suche
• Testregistrierung
• Kontakt und E-Mail
• Empfänger und internationale Übermittlungen
• Löschung und Aufbewahrung
• tik-Anwendung und Beschäftigtendaten
• Ihre Rechte
• Widerspruch
• Beschwerde

1. Verantwortliche Stelle und Datenschutzkontakt

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

Transport Talent Systems GmbH & Co. KG

Bernstorffstr. 120

22767 Hamburg

Deutschland

E-Mail: tik@transporttalent.com

Telefon: 040 53 799 1400

Telefonisch erreichbar: Montag bis Freitag, 8:00–17:00 Uhr.

Die Gesellschaft wird durch ihre persönlich haftende Gesellschafterin, die Transport Talent International GmbH, diese vertreten durch den Geschäftsführer Michel Rothgaenger, vertreten. Weitere Angaben stehen im Impressum.

Für Datenschutzfragen und die Ausübung Ihrer Rechte können Sie die genannten Kontaktdaten verwenden.

Noch zu ergänzen: Falls eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist, sind hier deren bzw. dessen direkte Kontaktdaten anzugeben. Der allgemeine Kontakt ersetzt diese Angabe nicht.

2. Website, Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver die Verbindungsdaten Ihres Browsers. Dazu gehören insbesondere IP-Adresse, Zugriffszeitpunkt, angeforderte Seite oder Datei einschließlich URL-Parametern, Datenmenge und Antwortstatus. Hinzu kommen die übermittelten Angaben zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite, die sogenannte Referrer-URL.

Wir benötigen diese Daten zur Auslieferung der Website, zur Untersuchung technischer Störungen und zur Erkennung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Verfügbarkeit und Sicherheit der Website sowie die Abwehr von Angriffen. Ohne die erforderlichen Verbindungsdaten kann die Website technisch nicht bereitgestellt werden.

Hosting- und Infrastruktur-Dienstleister können diese Daten in unserem Auftrag verarbeiten. Bei konkreten Sicherheitsvorfällen kann eine auf den Vorfall begrenzte Auswertung und Beweissicherung erforderlich sein. Eine personenbezogene Auswertung des Surfverhaltens zu Werbezwecken ist in der Website nicht eingerichtet.

Noch zu ergänzen: Hostinganbieter und Verarbeitungsort dieser Website sowie die tatsächlich eingestellten Löschfristen für Zugriffs- und Fehlerprotokolle. Die Angabe zum EU-Hosting der tik-App in Abschnitt 10 ersetzt die Angaben für die Marketingwebsite nicht.

3. Technisch erforderliche Sitzung und Cookies

Beim Aufruf des Registrierungsformulars verwenden wir das Cookie kirby_session. Ein Cookie ist eine kleine Information, die der Browser speichert und bei Folgeanfragen an die Website zurücksendet. Dieses Cookie enthält eine zufällige Sitzungskennung zur Zuordnung der serverseitigen Sitzungsdaten.

Die Sitzung schützt das Formular vor gefälschten Anfragen und wiederholtem Absenden. Dazu werden ein Sicherheitstoken, der Zeitpunkt des letzten Sendeversuchs und vorübergehend der Erfolgsstatus verarbeitet. Namen, Firmenname und E-Mail-Adresse werden von der Marketingwebsite nicht als Sitzungsinhalt gespeichert.

Die reguläre Cookie-Laufzeit beträgt zwei Stunden. Bei fortgesetzter Nutzung kann die Sitzung erneuert und ihre Laufzeit verlängert werden. Nach 30 Minuten ohne Sitzungsaktivität wird sie ungültig. Abgelaufene serverseitige Sitzungsdateien werden bei der Bereinigung des Sitzungsspeichers entfernt; die Ungültigkeit einer Sitzung ist von der physischen Dateilöschung zu unterscheiden.

Die Speicherung und das Auslesen sind für das aufgerufene Formular erforderlich und stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Registrierungsprozesses. Die gesetzliche Ausnahme für erforderliche Speicherungen finden Sie in § 25 TDDDG.

Sie können Cookies im Browser löschen oder blockieren. Ohne dieses Cookie lässt sich das Registrierungsformular nicht zuverlässig nutzen; Telefon und E-Mail stehen weiterhin zur Verfügung. Der öffentliche Informationsbereich setzt beim gewöhnlichen Aufruf ohne vorhandene Sitzung kein eigenes Cookie.

4. Suche auf der Website

Die Suche verarbeitet Ihren Suchbegriff auf unserem Webserver, um passende öffentliche Seiten und Abschnitte anzuzeigen. Sie verwendet keinen externen Suchdienst und legt in der Website keinen personenbezogenen Suchverlauf an. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die gewünschten Produktinformationen auffindbar zu machen.

Suchbegriffe stehen in der aufgerufenen URL und können dadurch im Browserverlauf und in Serverprotokollen erscheinen. Für die Protokolle gilt Abschnitt 2. Geben Sie in die Suche bitte keine vertraulichen Personal- oder Gesundheitsdaten ein. Die Eingabe ist freiwillig; alternativ können Sie die Navigation verwenden.

5. Registrierung für einen kostenlosen Testzugang

Bei einer Testregistrierung verarbeiten wir folgende Pflichtangaben:

• Firmenname zur Zuordnung des Unternehmenszugangs;
• Vor- und Nachname zur Einrichtung des administrativen Benutzerkontos;
• E-Mail-Adresse für Zugangsinformationen und zugehörige Kommunikation.

Zusätzlich wird die Spracheinstellung Deutsch übermittelt. Im tik-System entstehen technische Konto- und Unternehmenskennungen, Registrierungszeitpunkt, Testzeitraum und die für die Zugangseinrichtung erforderlichen Authentifizierungsdaten.

Der Webserver leitet die Formularangaben serverseitig über eine verschlüsselte Verbindung an das tik-Backend weiter. Dort werden Unternehmenszugang und Benutzerkonto eingerichtet und Zugangsinformationen per E-Mail versendet. Die Marketingwebsite führt dafür keine zusätzliche Formulardatenbank. Die Formularverarbeitung schreibt Inhalte und Backend-Antworten nicht in Anwendungsprotokolle. Technische Verbindungs- und Fehlerprotokolle der Server sind hiervon zu unterscheiden.

Zweck und Rechtsgrundlage: Beantragen Sie den Test für sich als Vertragspartner, erfolgt die erforderliche Verarbeitung zur Vertragsanbahnung bzw. Durchführung des Tests nach Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Kontaktperson eines Unternehmens, beruht die Verarbeitung Ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Einrichtung des gewünschten Unternehmenszugangs und die Kommunikation mit dessen Ansprechperson.

Die Bestätigung, dass Sie diese Datenschutzhinweise gelesen haben, ist keine Einwilligung in Werbung. Das Formular meldet Sie nicht für einen Newsletter an. Sicherheitstoken, ein zusätzliches Feld zur Erkennung automatisierter Einsendungen und eine Begrenzung wiederholter Versuche schützen die Registrierung auf der in Abschnitt 3 erläuterten Grundlage. Ein externer Captcha-Dienst wird nicht geladen.

Die Angaben sind gesetzlich nicht vorgeschrieben, aber zur Einrichtung des gewünschten Testzugangs erforderlich. Ohne sie können wir die Online-Registrierung nicht durchführen.

Speicherdauer: Kontodaten werden für den Testzugang und bei einer Weiternutzung für das fortbestehende Nutzungsverhältnis benötigt. Das Ende des 30-tägigen Tests bedeutet keine bestätigte automatische Löschung aller Daten. Noch zu ergänzen sind der Löschzeitpunkt ungenutzter Testkonten, eine etwaige Wiederherstellungsfrist und die Aufbewahrung zugehöriger Sicherungskopien. Für einzelne aufzubewahrende Geschäftsunterlagen gilt Abschnitt 9.

6. Kontakt per Telefon und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die für Ihr Anliegen mitgeteilten Informationen. Dazu können Name, Unternehmenszugehörigkeit, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt, Anhänge und erforderliche Gesprächsnotizen gehören. Bei E-Mails fallen außerdem technische Versand- und Empfangsdaten an.

Wir verwenden diese Angaben zur Beantwortung, Beratung und weiteren Bearbeitung des Vorgangs. Bei einer Anfrage zu Ihrem eigenen Vertrag oder zu vorvertraglichen Maßnahmen auf Ihre Veranlassung gilt Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen von Unternehmensvertretungen und sonstige Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Kunden- und Interessentenanfragen.

Die Kontaktaufnahme ist freiwillig. Für eine Antwort benötigen wir eine Rückrufmöglichkeit oder E-Mail-Adresse und Informationen zu Ihrem Anliegen. Anfragen werden bis zum Abschluss der Bearbeitung und einer erforderlichen Nachbearbeitung verwendet. Für weiter aufzubewahrende Geschäftsunterlagen gilt Abschnitt 9. Die betriebliche Löschfrist für abgeschlossene Anfragen ohne anschließenden Vertrag ist noch zu ergänzen.

E-Mail-Dienstleister: Nach den veröffentlichten Datenschutzangaben unseres Unternehmens erfolgt die Kommunikation über die Domain transporttalent.com mit Google Workspace. Der konkrete Vertragspartner, die geltenden Übermittlungsregelungen und der Versanddienst für automatische tik-Zugangsmails sind für diese Website noch zu bestätigen. Eine ausschließlich europäische E-Mail-Verarbeitung wird hier nicht zugesagt.

7. Empfänger und internationale Übermittlungen

Innerhalb unseres Unternehmens erhalten die mit Betrieb, Anfragen und Kundenbetreuung befassten Personen Zugriff, soweit dies für ihre Aufgaben erforderlich ist. Weitere Empfängerkategorien sind Hosting- und Infrastruktur-Dienstleister, Anbieter für E-Mail-Versand und Mailboxbetrieb sowie technische Dienstleister für Wartung und Support. Soweit sie Daten nach unserer Weisung verarbeiten, ist die Grundlage der Zusammenarbeit ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Behörden und Gerichte können Daten aufgrund gesetzlicher Offenlegungspflichten erhalten (Art. 6 Abs. 1 lit. c DSGVO). Soweit erforderlich, können auch Rechts- und Steuerberatung zur Wahrung unserer Rechtsposition eingebunden werden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Beratung und Rechtsverfolgung).

EU-Hosting und E-Mail-Verarbeitung sind getrennt zu betrachten. Die tik-Anwendung wird auf Servern innerhalb der EU gehostet. Bei Google Workspace können Google-Gesellschaften und Unterauftragsverarbeiter Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten, etwa in den USA. Ein europäischer Serverstandort allein schließt weitere Verarbeitungsvorgänge in Drittländern nicht aus.

Hierfür müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Als Grundlage kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, in Betracht. Die Bedingungen von Google zur Auftragsverarbeitung erläutern die vorgesehenen Übermittlungsregelungen. Eine Kopie der für Ihre Daten maßgeblichen Garantien können Sie über unseren Datenschutzkontakt anfordern.

Noch zu bestätigen: die konkreten Dienstleister, deren Verarbeitungsorte und die für den tatsächlichen Vertrag geltende Übermittlungsgrundlage. Die endgültige Fassung muss diese Angaben konkretisieren.

8. Lokale Inhalte, externe Links und Redaktionsbereich

Schriften, Stylesheets, JavaScript und Produktscreenshots werden vom Server dieser Website geladen. Es sind keine externen Schriftendienste, Werbepixel, Analysewerkzeuge, Karten oder Videoplayer eingebunden. Die Produktansichten verwenden fiktive Beispieldaten. Die Marketingwebsite speichert keine Besuchsprofile in Local Storage und installiert keinen PWA-Service-Worker.

Externe Links sind gewöhnliche Verweise. Wenn Sie ihnen folgen, verarbeitet der Anbieter der Zielseite die für den Aufruf nötigen Verbindungsdaten nach seinen eigenen Datenschutzhinweisen. Die Anmeldelinks führen zur tik-Anwendung; dazu gilt Abschnitt 10.

Für berechtigte Nutzer des Kirby-Redaktionsbereichs werden Konto-, Rollen- und Sitzungsdaten verarbeitet. Zum Schutz vor missbräuchlichen Anmeldungen werden eine Hashdarstellung der IP-Adresse, Zeitpunkt und Anzahl der Versuche sowie bei vorhandenen Konten die betroffene E-Mail-Adresse verarbeitet. Grundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und ihrer Inhalte.

Die Sperrprüfung berücksichtigt in der aktuellen Konfiguration Versuche innerhalb einer Stunde. Ältere Einträge werden beim erneuten Verarbeiten des Schutzprotokolls bereinigt; eine davon unabhängig laufende stündliche Löschung ist damit nicht verbunden. Für berechtigte Redakteure gelten ergänzende Hinweise zu ihrem Beschäftigungs- oder Auftragsverhältnis. Dieser Zugang ist vom tik-Testkonto getrennt.

9. Löschung und gesetzliche Aufbewahrung

Für die einzelnen Vorgänge gelten die zuvor genannten Fristen bzw. Löschkriterien. Unterliegen bestimmte Unterlagen gesetzlichen Aufbewahrungspflichten, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage ihrer weiteren Aufbewahrung.

Nach § 257 HGB und § 147 AO sind beispielsweise Handels- bzw. Geschäftsbriefe grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit dem Ende des jeweiligen Kalenderjahres; besondere gesetzliche Verlängerungen können hinzukommen. Diese Pflichten betreffen nur die jeweils erfassten Unterlagen, nicht pauschal sämtliche Website- oder Testkontodaten.

Eine erforderliche Speicherung zur Durchsetzung oder Abwehr konkreter Rechtsansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Sie beschränkt sich auf die benötigten Informationen und den erforderlichen Zeitraum. Nach Wegfall der jeweiligen Grundlage sind die betreffenden Daten zu löschen.

10. tik-Anwendung, PWA und Beschäftigtendaten

tik wird als Software as a Service mit Hosting auf Servern innerhalb der EU bereitgestellt. Nach der Registrierung findet die weitere Nutzung in der tik-Anwendung statt, die auch als Progressive Web App installiert werden kann. Die PWA-Installation ändert für sich genommen nicht die datenschutzrechtliche Verantwortlichkeit.

Wenn Ihr Arbeitgeber Beschäftigtendaten in tik verwaltet, legt grundsätzlich das Kundenunternehmen die Zwecke fest und ist dafür verantwortlich. Dies betrifft etwa Arbeitszeiten, Abwesenheiten, Freigaben und Personalunterlagen. Soweit wir diese Daten ausschließlich nach dessen Weisung verarbeiten, handeln wir als Auftragsverarbeiter; hierfür ist eine Vereinbarung nach Art. 28 DSGVO erforderlich.

Informationen zur konkreten Verarbeitung, zu Berechtigungen und Löschfristen Ihrer Beschäftigtendaten erhalten Sie von Ihrem Arbeitgeber bzw. dessen Datenschutzkontakt. Unsere Verantwortung für die hier beschriebenen eigenen Verarbeitungen bleibt bestehen. Diese Erklärung ersetzt weder die Datenschutzinformationen Ihres Arbeitgebers noch die für den Anwendungseinsatz erforderlichen ergänzenden Informationen und Vereinbarungen.

11. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie folgende Rechte ausüben:

• Auskunft (Art. 15 DSGVO): Erfahren, ob und welche Daten zu Ihrer Person verarbeitet werden, und eine Kopie erhalten.
• Berichtigung (Art. 16 DSGVO): Unrichtige Angaben berichtigen und unvollständige Angaben ergänzen lassen.
• Löschung (Art. 17 DSGVO): Daten entfernen lassen, soweit keine gesetzliche Ausnahme entgegensteht.
• Einschränkung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen eine Begrenzung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Bereitgestellte Daten in einem gängigen maschinenlesbaren Format erhalten oder übertragen lassen, soweit sie automatisiert auf Grundlage von Einwilligung oder Vertrag verarbeitet werden.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Eine bloße Kenntnisnahme dieser Erklärung ist keine Einwilligung.

Wenden Sie sich hierzu an tik@transporttalent.com. Wir bearbeiten Rechteanfragen grundsätzlich unentgeltlich und antworten regelmäßig innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung erforderlich, informieren wir Sie innerhalb dieses Monats über die Gründe. Bei begründeten Identitätszweifeln können wir die für eine sichere Zuordnung erforderlichen Zusatzangaben erfragen.

12. Ihr Widerspruchsrecht

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Wir beenden die betroffene Verarbeitung, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder erforderliche Maßnahmen zur Rechtsverfolgung entgegenstehen.

Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; die betroffenen Daten dürfen anschließend nicht mehr dafür verwendet werden. Die Website setzt derzeit keine personalisierte Direktwerbung ein.

Sie können Ihren Widerspruch formlos an tik@transporttalent.com richten.

13. Beschwerderecht

Wenn Sie eine Verarbeitung für rechtswidrig halten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich. Möglich ist insbesondere eine Beschwerde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für unser Unternehmen mit Sitz in Hamburg ist folgende Aufsichtsbehörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22

20459 Hamburg

Deutschland

Telefon: 040 428 54-4040

E-Mail: mailbox@datenschutz.hamburg.de

Beschwerde oder Hinweis bei der Aufsichtsbehörde einreichen

14. Automatisierte Entscheidungen und Stand

Im Rahmen dieser Website-Verarbeitung werden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Technische Formularkontrollen und die automatische Einrichtung eines gewünschten Zugangs dienen der Bereitstellung und Sicherheit des Dienstes.

Stand dieser Redaktionsfassung: 11. September 2026. Bei Änderungen an Funktionen, Dienstleistern oder Verarbeitungsvorgängen ist diese Erklärung anzupassen. Maßgeblich sind die tatsächlich eingesetzten Verfahren und die geltenden gesetzlichen Anforderungen.