Rechtliches

Auftragsverarbeitungsvertrag (AVV)

Platzhalter — dieser Text wird noch durch die finale, rechtlich geprüfte Fassung ersetzt.

Diese Vereinbarung regelt gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten durch Poseidon Recruiting („Auftragsverarbeiter") im Auftrag des Kunden („Verantwortlicher"). Die endgültige, unterschriftsreife Fassung stellen wir vor Kampagnenstart bereit.

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung von Bewerberdaten im Rahmen der beauftragten Recruiting-Kampagne. Die Dauer entspricht der Laufzeit der Kampagne und der Übergabe der Bewerberdaten an den Verantwortlichen.

2. Art und Zweck

Erhebung und Verarbeitung von Bewerbungen (Name, Kontaktdaten, Qualifikationsangaben, ggf. Anhänge) zum Zweck der Vermittlung an den Verantwortlichen.

3. Kategorien betroffener Personen

Bewerberinnen und Bewerber auf ausgeschriebene Stellen

4. Technische und organisatorische Maßnahmen

Die getroffenen TOM (Zugangs-, Zugriffs- und Weitergabekontrolle, Verschlüsselung, Datenschutz durch Voreinstellung u. a.) werden in einer separaten Anlage dokumentiert.

5. Unterauftragsverarbeiter

Eine aktuelle Liste eingesetzter Unterauftragsverarbeiter (u. a. Hosting, Kanban-Tool, Meta- und TikTok-Werbekonten, E-Mail-Versand) wird auf Anfrage bereitgestellt.

6. Rechte der betroffenen Personen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Wahrnehmung der Rechte betroffener Personen (Art. 12–22 DSGVO).

7. Löschung

Nach Abschluss der Kampagne werden Bewerberdaten nach Weisung des Verantwortlichen gelöscht oder herausgegeben.