Was im Browser von Bewerbenden ankommt
Unsere Seiten kommen von einem einzigen Server. Sie laden keine Schriften, Skripte, Bilder oder Statistik von anderswo und enthalten kein JavaScript.
Eine Buchungsseite setzt ein Cookie, das sicherstellt, dass ein Formular von unserer Seite abgeschickt wurde und nicht von einer anderen Website. Nach einer Buchung trägt ein zweites die Meldung, dass die Buchung bestätigt ist, zur nächsten Seite und ist fünf Sekunden später wieder weg. Keines dient der Statistik, deshalb gibt es kein Cookie-Banner. Die Datenschutzerklärung führt jedes Cookie auf, auch die von Personen, die sich anmelden.
Was über Bewerbende gespeichert wird
- Name und E-Mail-Adresse
- der Termin des Gesprächs und die benutzte Buchungsseite
- die Beschäftigten, die teilnehmen, und der Link zum Videogespräch
- ein geheimer Link, mit dem sich die Buchung ansehen und absagen lässt
Die Anwendung schreibt pro Anfrage eine Zeile ins Protokoll, mit Methode, Pfad, Statuscode und Dauer. Sie hält keine IP-Adresse fest und nicht den Teil der Adresse, der den geheimen Link enthält. Was der Webserver davor aufbewahrt, steht in der Datenschutzerklärung.
Wer verantwortlich ist
Für die Daten von Bewerbenden und Beschäftigten ist Ihr Unternehmen der Verantwortliche, und wir verarbeiten die Daten in Ihrem Auftrag (Art. 28 DSGVO). Wenn Sie Ihren Bereich anlegen, akzeptieren Sie unseren Auftragsverarbeitungsvertrag. Er besteht aus den Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/915) und unseren Anhängen dazu, was verarbeitet und wie es geschützt wird.
Bewerbende werden nicht um eine Einwilligung gebeten. Name und E-Mail-Adresse werden gebraucht, um das Gespräch zu vereinbaren, das sie wünschen (Art. 6 Abs. 1 Buchst. b DSGVO). Das Buchungsformular informiert sie stattdessen: Es nennt Ihr Unternehmen und verlinkt Ihre Datenschutzerklärung und unsere.
Wohin die Daten gehen
- E-Mail: Die Bestätigung geht an die Bewerbenden, eine Benachrichtigung an alle, die am Gespräch teilnehmen.
- Kalender: Wenn Sie Zoho Calendar verbinden, wird das Gespräch ein Eintrag in Ihrem Kalender, mit Name und E-Mail-Adresse der Person. Diese Daten liegen dann in der Region Ihres Zoho-Kontos, zum Beispiel in der EU oder in den USA.
- Video: Das Gespräch findet bei Zoho Meeting statt oder, ohne verbundenen Kalender, bei Jitsi Meet (meet.jit.si), das aus den USA betrieben wird. Wir erzeugen nur den Link.
- Die Dienstleister, die für uns arbeiten, etwa das Hosting, stehen in der Datenschutzerklärung.
Wie lange Daten aufbewahrt werden
Eine Buchung wird 180 Tage nach dem Gespräch gelöscht. Das erledigt ein Job jeden Tag, für alle Unternehmen, abgesagte Buchungen eingeschlossen. Der Eintrag in Ihrem eigenen Kalender gehört Ihnen: Er wird entfernt, wenn abgesagt wird, und bleibt sonst, bis Sie ihn löschen.
Beschäftigte bleiben, bis Sie sie löschen. Um Ihren Bereich oder Ihr Konto löschen zu lassen, schreiben Sie uns. Einen Knopf dafür gibt es nicht.
Was wir nicht behaupten
Es gibt kein Siegel und kein Zertifikat. Diese Seite beschreibt, was die Software tut, damit Sie und Ihre Datenschutzbeauftragten es mit Ihren eigenen Regeln abgleichen können. Sie ist keine Rechtsberatung. Die rechtlichen Texte sind die Datenschutzerklärung, die Nutzungsbedingungen und der Auftragsverarbeitungsvertrag, jeweils auf Deutsch und Englisch.