DSGVO-Compliance

Recuite handelt im Rahmen der DSGVO sowohl als Verantwortlicher als auch als Auftragsverarbeiter. Wir sind dafür verantwortlich, festzulegen, wie und warum personenbezogene Daten verarbeitet werden. Unser eingetragener Sitz übernimmt alle Datenschutzangelegenheiten und die Einhaltung der EU-Vorschriften.

• Verantwortlicher für Kundenbeziehungsdaten
• Auftragsverarbeiter für Recruitingdaten in Ihrem Auftrag
• EU-Vertreter bei Bedarf benannt
• Verzeichnis der Verarbeitungstätigkeiten wird geführt

Wir verarbeiten personenbezogene Daten auf der Grundlage der Vertragserfüllung, berechtigter Interessen und der Einwilligung. Für Recruitingaktivitäten ist die Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich. Wir stellen jederzeit eine rechtmäßige, faire und transparente Datenverarbeitung sicher.

• Vertragserfüllung (Leistungserbringung)
• Berechtigte Interessen (Sicherheit, Verbesserung)
• Ausdrückliche Einwilligung (Marketingkommunikation)
• Gesetzliche Pflichten (Steuern, Regulierung)

Nach der DSGVO haben Sie ein Auskunftsrecht sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können außerdem Ihre Einwilligung jederzeit widerrufen und Beschwerden bei Aufsichtsbehörden einreichen. Wir beantworten alle Anfragen innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

• Auskunftsrecht über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Datenübertragbarkeit
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung

Wenn wir personenbezogene Daten außerhalb des EWR übermitteln, stellen wir sicher, dass geeignete Garantien vorhanden sind. Wir verwenden Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, und prüfen, dass Empfänger angemessene Datenschutzstandards einhalten.

• Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse, soweit anwendbar
• Datenschutz-Folgenabschätzungen
• Sorgfaltsprüfung von Unterauftragsverarbeitern

Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um. Dazu gehören Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsaudits und die Schulung des Personals zu den Grundsätzen des Datenschutzes.

• Verschlüsselung im Ruhezustand und bei der Übertragung
• Rollenbasierte Zugriffskontrollen
• Regelmäßige Penetrationstests
• Schulungsprogramme zur DSGVO für Mitarbeiter:innen