1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei Besuch, Registrierung, kostenfreier und vertraglich vereinbarter entgeltlicher Nutzung von MyRecruit.App.

2. Registrierung, kostenfreie Nutzung und Vertrag

Wir verarbeiten Anrede, Name, Unternehmensdaten, Handelsregisterangaben, E-Mail-Adresse, Zugangsdaten, gewählte Einstellungen, Nutzungsstände und Vertragskommunikation, um das Konto einzurichten, die kostenfreien Funktionen und Freikontingente bereitzustellen, Missbrauch zu verhindern und auf Wunsch ein individuelles Vertragsangebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben sind für Registrierung und Leistungserbringung erforderlich. Ohne sie kann kein Zugang bereitgestellt werden. Das Erreichen einer Freigrenze führt nicht ohne ausdrücklichen SaaS-Vertrag zu einer kostenpflichtigen Nutzung.

3. Nutzung, Protokolle und Kommunikation

Beim Betrieb werden Anmelde-, Zugriffs-, Geräte-, IP-, Zeit-, Fehler- und Sicherheitsdaten sowie Supportkommunikation verarbeitet. Dies dient der Bereitstellung, Fehleranalyse, IT-Sicherheit und Abwehr unzulässiger Zugriffe (Art. 6 Abs. 1 lit. b und f DSGVO). Protokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke, die Aufklärung von Vorfällen oder gesetzliche Nachweise erforderlich ist, und danach gelöscht oder anonymisiert.

4. Kundendaten in der Anwendung

Für Personen-, Bewerber-, Mitarbeiter-, Kunden-, Lieferanten-, Finanz- und Dokumentendaten, die ein Kunde in MyRecruit.App eingibt, ist grundsätzlich der Kunde Verantwortlicher. SteinmetzPartners verarbeitet diese Daten als Auftragsverarbeiter nach dem AVV einschließlich TOM. Der AVV gilt bereits während der kostenfreien Nutzung. Betroffene richten ihre Anfragen zu solchen Kundendaten vorrangig an den jeweiligen Kunden.

5. KI-gestützte Sourcing-Strategien

Nur wenn ein berechtigter Nutzer die Funktion auslöst, werden die zur Strategieerstellung erforderlichen Positions- und Aufgabendaten über eine API an OpenAI übermittelt. Die Verarbeitung dient der Erstellung eines Entwurfs im Auftrag des Kunden. Es sollen keine unnötigen Bewerberdaten oder besonderen Kategorien personenbezogener Daten eingegeben werden. Ergebnisse werden nicht für automatisierte Einzelentscheidungen verwendet und müssen vom Nutzer geprüft werden.

6. reCAPTCHA bei der Registrierung

Zum Schutz des Registrierungsformulars vor automatisierten Eingaben verwenden wir Google reCAPTCHA. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Interaktionsdaten an Google übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet Daten insoweit nach seinen eigenen Datenschutzbestimmungen.

7. Empfänger und Dienstleister

Darüber hinaus erhalten nur befugte Beschäftigte, Berater oder Behörden Daten, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

8. Übermittlungen in Drittländer

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses oder EU-Standardvertragsklauseln und erforderlicher ergänzender Maßnahmen. Einzelheiten zu Auftragsdaten ergeben sich aus der Unterauftragnehmerliste im AVV.

9. Speicherdauer

• Konto- und Vertragsdaten werden für Vertragsdauer und anschließende gesetzliche Aufbewahrungs- und Verjährungsfristen gespeichert.
• Nutzer des kostenfreien Zugangs können vorhandene Self-Service-Exporte verwenden. Nach Beendigung des Zugangs werden produktive Daten ohne Anschlussvertrag spätestens nach 30 Tagen gelöscht; Sicherungen werden gemäß den festgelegten Löschzyklen überschrieben.
• Auftragsdaten werden nach Weisung und gemäß AVV zurückgegeben oder gelöscht. Kunden mit SaaS-Vertrag erhalten den dort beschriebenen mandantenbezogenen Standardexport; individuell beauftragte Migrationsleistungen können gesondert vergütet werden.
• Anfragen und Einwilligungs- oder Vertragsschlussnachweise werden so lange gespeichert, wie Nachweis- oder Rechtsverteidigungszwecke bestehen.

10. Rechte der betroffenen Personen

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.