Datenschutzerklärung

Verantwortlicher vs. Auftragsverarbeiter

[Entwurf — juristische Prüfung ausstehend] Für Kandidaten- und Recruiter-Daten, die in einen Kunden-Workspace eingegeben werden, bestimmt das Kundenunternehmen die Zwecke und Mittel der Verarbeitung und agiert als Verantwortlicher. LandingRoom verarbeitet diese Daten ausschließlich zur Bereitstellung des Dienstes und agiert als Auftragsverarbeiter.

[Entwurf — juristische Prüfung ausstehend] LandingRoom kann als eigenständiger Verantwortlicher für eingeschränkte Geschäftsdaten wie Abrechnung, Konto-Verwaltung, Service-Kommunikation und Compliance-Aufzeichnungen agieren.

Kategorien verarbeiteter Daten

[Entwurf — juristische Prüfung ausstehend] LandingRoom kann Recruiter-Personendaten wie Namen, geschäftliche E-Mail-Adressen, Rollen, Authentifizierungsdetails und Aktivitäts-Metadaten verarbeiten; Kandidaten-Personendaten wie Namen, Kontaktdaten, Lebenslauf-Texte, Berufserfahrung, Ausbildung und Profilmaterial; sowie Bewerbungsdaten wie Pipeline-Status, Notizen, hochgeladene Dokumente, Raum-Inhalte, Kommunikation, Bewertungen und Engagement-Signale.

Rechtsgrundlage pro Kategorie

[Entwurf — juristische Prüfung ausstehend] Kunden sind in ihrer Rolle als Verantwortliche dafür zuständig, die Rechtsgrundlage für die Verarbeitung von Kandidaten- und Recruiter-Daten zu bestimmen. Typische Grundlagen können berechtigte Interessen, vom Kandidaten angefragte vertragliche Schritte, Einwilligung (sofern erforderlich) und gesetzliche Pflichten sein. LandingRoom verlässt sich auf die Weisungen des Kunden, wenn es als Auftragsverarbeiter agiert, und kann sich für eigene Verantwortlichen-Tätigkeiten auf Vertragserfüllung, berechtigte Interessen und gesetzliche Pflichten stützen.

Aufbewahrung der Daten

[Entwurf — juristische Prüfung ausstehend] Die Aufbewahrung im Kunden-Workspace ist [vom Kunden konfigurierbar; Standard offen]. LandingRoom bewahrt Kundendaten entsprechend den konfigurierten Einstellungen, vertraglichen Anforderungen und gesetzlich vorgeschriebenen Aufbewahrungspflichten auf.

Unterauftragsverarbeiter

[Entwurf — juristische Prüfung ausstehend] LandingRoom nutzt ausgewählte Unterauftragsverarbeiter für Hosting, Speicherung, E-Mail, KI-Verarbeitung und Import-Funktionen. Die aktuelle Liste findest du auf der Unterauftragsverarbeiter-Seite.

Rechte der betroffenen Personen

[Entwurf — juristische Prüfung ausstehend] Betroffene Personen können Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung, Widerspruch und weitere Rechte nach geltendem Recht haben. Wo LandingRoom als Auftragsverarbeiter agiert, unterstützt es den zuständigen Kunden als Verantwortlichen bei der Beantwortung gültiger Anfragen.

Internationale Übermittlungen

[Entwurf — juristische Prüfung ausstehend] Einige Dienstleister verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Wo erforderlich, stützt sich LandingRoom auf geeignete Garantien wie Standardvertragsklauseln und Transfer-Risikobewertungen.

Sicherheitsmaßnahmen

[Entwurf — juristische Prüfung ausstehend] LandingRoom setzt technische und organisatorische Maßnahmen ein, die zum Schutz personenbezogener Daten gestaltet sind, darunter Verschlüsselung bei der Übertragung, Schutz bei der Speicherung, Authentifizierung und rollenbasierte Zugriffskontrollen. Mehr Details findest du auf der Sicherheitsseite.

Anfragen an den Datenschutzbeauftragten

[Entwurf — juristische Prüfung ausstehend] Anfragen zu Datenschutz oder zu DSB-Themen kannst du senden an [email protected].

Beschwerderecht

[Entwurf — juristische Prüfung ausstehend] Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn sie glauben, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.