Verantwortlich im Sinne der DSGVO ist:
[Firmenname / Rechtsform]
[Straße und Hausnummer]
[PLZ Ort, Land]
E-Mail: [datenschutz@ihre-domain.de]
Telefon: [Telefonnummer]
[Name, Kontaktdaten der/des Datenschutzbeauftragten, falls bestellt]
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenminimierung, Zweckbindung und Vertraulichkeit. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 DSGVO (lit. a Einwilligung, lit. b Vertrag, lit. c rechtliche Verpflichtung, lit. f berechtigtes Interesse) sowie für Beschäftigtendaten die jeweils anwendbaren nationalen Vorschriften (in Deutschland § 26 BDSG, in Österreich das Datenschutzgesetz DSG).
Die Anwendung wird bei [IONOS SE, Deutschland] betrieben. Die Übertragung erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf werden technisch notwendige Daten (gekürzte IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) zur Auslieferung und IT-Sicherheit verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für die Nutzung des Kundenportals verarbeiten wir Anmeldedaten (E-Mail, Passwort-Hash, Anmeldeprotokoll, optional 2FA/Passkey). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei Anfragen oder der Nutzung des Demo-/Eignungsmoduls verarbeiten wir die angegebenen Kontaktdaten und freiwillig erteilte Marketing-Einwilligungen (getrennt nach Kanal, jederzeit widerrufbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Im Rahmen der HR-Funktionen verarbeiten wir Beschäftigtendaten ausschließlich im Auftrag und nach Weisung des jeweiligen Kundenmandanten (Art. 28 DSGVO in Verbindung mit dem jeweils anwendbaren nationalen Datenschutzrecht). Die Mandanten bleiben verantwortliche Stelle für die Daten ihrer Beschäftigten; die Daten werden je Mandant getrennt gehalten.
Wir setzen nur technisch notwendige Sitzungs-Cookies für Anmeldung und Sicherheit. Es findet kein Tracking zu Werbezwecken statt.
Personenbezogene Daten werden an folgende Auftragsverarbeiter weitergegeben, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:
Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies nur mit geeigneten Garantien nach Kapitel V DSGVO. Der konkrete Status (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln) ist [vor Go-Live abschließend zu dokumentieren].
Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bewerberdaten werden in der Regel spätestens nach Ablauf der AGG-Frist gelöscht, sofern keine Einwilligung in einen Talent-Pool vorliegt. Für Beschäftigtendaten gelten die Fristen des jeweiligen Mandanten.
Für unterstützende Auswertungen setzen wir KI-Dienste ein. Übergebene Inhalte werden zuvor anonymisiert; es werden keine Klarnamen an den KI-Dienst übermittelt. KI-Ergebnisse sind unverbindliche Entscheidungshilfen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Zur Ausübung genügt eine formlose Nachricht an die unter Punkt 1 genannte Stelle.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.