Die Daten Ihrer Kandidat:innen gehören allein Ihnen

Jeder Kunde erhält einen eigenen, isolierten Arbeitsbereich in unserer Datenbank. Kandidat:innen, Stellen und Notizen eines Unternehmens sind für andere Kunden nicht sichtbar — weder zufällig noch durch einen Abfragefehler. Die Grenze wird auf Datenbankebene durchgesetzt, nicht nur durch den Anwendungscode.

• Eigener Arbeitsbereich pro Kunde
• Mandantentrennung auf Datenbankebene
• Schutz vor mandantenübergreifendem Datenabfluss
• Backups pro Kunde

Recuite bringt 7 integrierte Rollen mit — Super-Administrator:in, Unternehmensadmin, Recruiting-Leitung, Recruiter:in, Hiring Manager, Interviewer:in, Mitarbeiter:in — sowie Unterstützung für benutzerdefinierte Rollen. Jede Rolle hat feingranulare Berechtigungen: wer Stellen anlegen darf, wer Gehälter sehen darf, wer Kandidat:innen exportieren darf, wer Daten löschen darf. Jede sensible Aktion wird im Audit-Protokoll erfasst.

• 7 integrierte Rollen + benutzerdefinierte Rollen
• Feingranulares Berechtigungsmodell
• Datenbereiche pro Stelle und pro Abteilung
• Audit-Protokoll von Zugriffen und Änderungen
• Ansicht für Hiring Manager auf zugewiesene Stellen beschränkt
• Ansicht für Recruiter:innen auf zugewiesene Kandidat:innen beschränkt

Der Datenverkehr zwischen Ihrem Browser und Recuite wird mit TLS 1.3 verschlüsselt. Gespeicherte Daten sind im Ruhezustand verschlüsselt. Zugangsdaten für Integrationen (API-Tokens von Jobbörsen, E-Mail-Passwörter, OAuth-Tokens von Kalendern) werden in der Datenbank mit AES-256-GCM verschlüsselt, sodass selbst ein Datenbank-Backup ohne den Schlüssel nicht lesbar ist.

• TLS 1.3 bei der Übertragung
• AES-256 im Ruhezustand
• AES-256-GCM für Zugangsdaten von Integrationen
• Passwort-Hashing mit Bcrypt
• Geheimnisse werden nicht im Klartext gespeichert

Kandidat:innen können verlangen, dass ihre Daten gelöscht werden, und Sie können diese Anfrage direkt in Recuite erfüllen — dabei wird jeder zugehörige Datensatz (Profil, Dateien, Notizen, Bewertungen, Kommunikationsverlauf) gelöscht. Wir erfassen Einwilligungen, Aufbewahrungsfristen und Anfragen betroffener Personen an einem Ort.

• Workflow für das Recht auf Löschung („Recht auf Vergessenwerden“)
• Einwilligungserfassung je Kandidat:in
• Konfigurierbare Aufbewahrungsrichtlinien
• Protokoll der Auskunftsanfragen betroffener Personen
• Datenexport für Anfragen betroffener Personen

Jede Anmeldung, jede Änderung von Berechtigungen und jeder Export von Datensätzen wird mit Angaben zu Person, Vorgang und Zeitpunkt protokolliert. Wenn etwas nicht stimmt, können Sie es zurückverfolgen. Wenn Kandidat:innen fragen, wer ihren Lebenslauf gesehen hat, können Sie darauf antworten.

• Anmelde- und Sitzungsereignisse
• Änderungen von Berechtigungen und Rollen
• Zugriffe auf sensible Datensätze
• Datenexporte
• Durchsuchbar und exportierbar

Verbinden Sie Recuite über SSO/SAML mit Ihrem Unternehmens-Identitätsanbieter, damit sich Ihr Team mit demselben Konto anmeldet, das es für alles andere verwendet. Provisionierung und Deprovisionierung laufen über Ihren IdP — wenn ein:e Mitarbeiter:in das Unternehmen verlässt, entfällt der Zugang zu Recuite noch am selben Tag.

• Anmeldung per SAML 2.0
• Provisionierung über den IdP
• Begrenzung der Sitzungsplätze pro Nutzer:in
• Erzwungene Abmeldung bei Rollenänderung

Die Recuite-Anwendung und ihre Datenbank werden in Frankreich, in der Europäischen Union, gehostet. Hochgeladene Dateien werden bei einem Cloud-Speicheranbieter gespeichert, und einige KI-Funktionen verarbeiten Daten über Drittanbieter-KI-Dienste. Wenn Sie eine bestimmte Region benötigen, sprechen Sie uns vor der Vertragsunterzeichnung an.

• Anwendung und Datenbank: Frankreich (EU)
• Dateien und KI-Funktionen: Drittanbieter
• Bestimmte Regionen können vor Vertragsunterzeichnung besprochen werden