Auftragsverarbeitungsvertrag (AVV)

1. Rollen

Skillioz verarbeitet personenbezogene Daten ausschließlich im Auftrag des Kunden.

2. Gegenstand

Verarbeitung personenbezogener Daten innerhalb der Skillioz-ATS-Plattform, einschließlich:

• Lebensläufe von Kandidaten
• Kontaktdaten
• Recruiting-Daten (Bewerbungen, Notizen, Bewertungen)

3. Zweck der Verarbeitung

Bereitstellung der ATS-Funktionalität, einschließlich:

• Kandidatenverwaltung
• Auslesen und Speichern von Lebensläufen
• Recruiting-Workflows
• Kommunikationswerkzeuge

4. Arten personenbezogener Daten

• Name, E-Mail, Telefon
• Inhalt des Lebenslaufs
• Berufs- und Bildungsverlauf
• Bewerbungsbezogene Daten

5. Betroffene Personen

• Bewerber
• Kandidaten
• Potenzielle Neueinstellungen

6. Pflichten des Auftragsverarbeiters

Skillioz verpflichtet sich:

• Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten
• die Vertraulichkeit des Personals sicherzustellen
• angemessene technische und organisatorische Maßnahmen umzusetzen
• den Kunden bei DSGVO-Pflichten zu unterstützen (Auskunft, Löschung usw.)
• den Kunden unverzüglich über Verletzungen des Schutzes personenbezogener Daten zu informieren
• die Daten nicht für eigene Zwecke zu verwenden

7. Unterauftragsverarbeiter

Skillioz kann Unterauftragsverarbeiter einsetzen (z. B. Cloud- und KI-Anbieter).

• Alle Unterauftragsverarbeiter sind durch DSGVO-konforme Verträge gebunden
• Der Kunde genehmigt den Einsatz von Unterauftragsverarbeitern
• Eine Liste ist auf Anfrage erhältlich

8. Internationale Datenübermittlungen

Wenn Daten außerhalb des EWR übermittelt werden:

• kommen Standardvertragsklauseln (SCC) zur Anwendung
• werden angemessene Garantien sichergestellt

9. Aufbewahrung von Daten

• Die Daten werden gemäß den Weisungen des Kunden aufbewahrt
• Nach Vertragsende werden die Daten gelöscht oder zurückgegeben

10. Unterstützung

Skillioz unterstützt den Kunden bei:

• Anfragen betroffener Personen
• Sicherheitspflichten
• Datenschutz-Folgenabschätzungen (sofern zutreffend)

11. Sicherheit

Skillioz setzt Folgendes um:

• Zugriffskontrollen
• Verschlüsselung (sofern anwendbar)
• Überwachungs- und Schutzsysteme

12. Audits

Der Kunde kann angemessene Informationen anfordern, um die Einhaltung zu überprüfen.

13. Haftung

Jede Partei haftet im Rahmen ihrer Rolle nach der DSGVO.

14. Laufzeit

Dieser AVV gilt, solange personenbezogene Daten verarbeitet werden.