Artrevolver GmbH, Roßmarkt 21, 60311 Frankfurt am Main („Heyrecruit“)
Artrevolver GmbH, Roßmarkt 21, 60311 Frankfurt am Main, Deutschland
E-Mail: info@heyrecruit.de
Telefon: 069 34871151
Impressum: https://www.heyrecruit.de/impressum
Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Benennungspflicht besteht nicht. Anfragen zum Datenschutz richten Sie bitte an datenschutz@heyrecruit.de.
Wir verarbeiten personenbezogene Daten in unterschiedlichen Rollen. Damit Sie schnell finden, was Sie betrifft:
| Sie sind… | Wer ist verantwortlich? | Maßgeblicher Abschnitt |
|---|---|---|
| Besucher unserer Website heyrecruit.de | Artrevolver GmbH | Ziffer 4 |
| Kunde oder Nutzer der Heyrecruit-Plattform | Artrevolver GmbH | Ziffer 5 |
| Bewerber bei einem Unternehmen, das Heyrecruit nutzt | Das jeweilige Unternehmen – wir verarbeiten Ihre Daten nur in dessen Auftrag | Ziffer 6 |
| Teilnehmer am Heyrecruit-Talentpool | Artrevolver GmbH | Ziffer 8 |
| Bewerber auf eine Stelle bei uns (Artrevolver GmbH) | Artrevolver GmbH | Ziffer 9 |
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Soweit besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) betroffen sind, verarbeiten wir diese nur auf Grundlage von Art. 9 Abs. 2 DSGVO. Daneben gelten das BDSG sowie – für Betroffene in der Schweiz – das Schweizer DSG.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere TLS-/SSL-Verschlüsselung sämtlicher Verbindungen, Zugriffs- und Berechtigungskonzepte, Zwei-Faktor-Authentifizierung für Nutzerkonten sowie IP-Masking, wo die vollständige IP-Adresse nicht erforderlich ist. Unsere Systeme werden ausschließlich in ISO-27001-zertifizierten Rechenzentren in Deutschland betrieben.
Wir setzen Dienstleister als Auftragsverarbeiter ein (z. B. Rechenzentren, Kommunikationsdienste). Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, soweit in dieser Erklärung ausgewiesen, und nur auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework oder Standardvertragsklauseln).
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, i. d. R. sechs bzw. zehn Jahre) entgegenstehen. Abschnittsspezifische Fristen sind bei den jeweiligen Verarbeitungen angegeben.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO), insbesondere gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Beim Aufruf unserer Website verarbeiten wir die technisch erforderlichen Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben, Referrer) zur Auslieferung der Inhalte, zur Gewährleistung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert; zu Beweiszwecken erforderliche Daten sind bis zur Klärung des Vorfalls ausgenommen. Hosting: Hetzner Online GmbH (Gunzenhausen, Deutschland), jeweils mit AVV.
Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über unsere Consent-Management-Plattform Cookiebot (Usercentrics A/S, Kopenhagen, Dänemark) ein; dort können Sie Ihre Einwilligungen jederzeit ändern oder widerrufen: https://www.heyrecruit.de/cookie-einstellungen. Der Nachweis der Einwilligung wird bis zu zwei Jahren gespeichert.
Zu Zwecken der Reichweitenmessung, Konversionsmessung und interessenbezogenen Werbung setzen wir – ausschließlich mit Ihrer Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), erteilt über unsere Cookie-Einstellungen – folgende Dienste ein:
Die Einbindung erfolgt über ein serverseitiges Tag-Management (sst.heyrecruit.de); Tags werden erst nach Einwilligung geladen. Die Speicherdauer der gesetzten Cookies beträgt je nach Dienst bis zu zwei Jahren; Einzelheiten und Widerruf jederzeit unter https://www.heyrecruit.de/cookie-einstellungen.
Bei Kontaktanfragen (Formular, E-Mail, Telefon, Demo-Buchung) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Kundenkommunikation und Vertriebsunterstützung setzen wir HubSpot (HubSpot, Inc., USA; EU-U.S. Data Privacy Framework, AVV) ein. Anfragedaten löschen wir, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind.
Newsletter und Marketing-E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) oder – bei Bestandskunden für eigene ähnliche Leistungen – auf Grundlage von § 7 Abs. 3 UWG. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Jede E-Mail enthält einen Abmeldelink; Sie können dem Erhalt zudem jederzeit formlos widersprechen. Für den Versand setzen wir ein:
Zum Zweck der Optimierung werten wir Öffnungs- und Klickraten aus. Nach Abmeldung speichern wir Ihre E-Mail-Adresse, soweit erforderlich, in einer Sperrliste, um den Ausschluss vom Versand sicherzustellen (Art. 6 Abs. 1 lit. c und f DSGVO).
Für Demos, Webinare und Online-Termine nutzen wir Google Meet im Rahmen von Google Workspace (Google Ireland Limited, Dublin, Irland; Übermittlung in die USA an Google LLC auf Grundlage des EU-U.S. Data Privacy Framework, AVV), Microsoft Teams (Microsoft Ireland Operations Limited, Dublin, Irland; Übermittlung in die USA an die Microsoft Corporation auf Grundlage des EU-U.S. Data Privacy Framework, AVV) sowie Zoom (Zoom Video Communications, Inc., USA; EU-U.S. Data Privacy Framework, AVV). Verarbeitet werden Name, E-Mail-Adresse, ggf. Audio-/Videodaten und Chat-Eingaben (Art. 6 Abs. 1 lit. b und f DSGVO). Aufzeichnungen erfolgen nur nach vorheriger Information und, soweit erforderlich, Einwilligung.
Wir unterhalten Profile auf LinkedIn und Xing; künftig zudem auf den Meta-Plattformen Instagram und Facebook (Meta Platforms Ireland Limited, Dublin, Irland). Bei der Nutzung dieser Plattformen gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter; soweit wir mit den Anbietern gemeinsam verantwortlich sind (z. B. für Seiten-Insights), bestehen entsprechende Vereinbarungen der Anbieter nach Art. 26 DSGVO.
Zur Bereitstellung des Accounts verarbeiten wir die bei der Registrierung angegebenen Daten (Unternehmen, Name, E-Mail-Adresse, Telefonnummer, Login-Daten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch speichern wir IP-Adressen und Zeitpunkte sicherheitsrelevanter Aktionen (Art. 6 Abs. 1 lit. f DSGVO). Nutzerkonten sind nicht öffentlich und werden von Suchmaschinen nicht indexiert.
Zur Rechnungsstellung und Buchhaltung verarbeiten wir Bestands-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Eingesetzte Dienstleister: Stripe (Zahlungsabwicklung; Stripe, Inc., USA; EU-U.S. Data Privacy Framework – wir erhalten keine vollständigen Zahlungskarten- oder Kontodaten), sevDesk (sevDesk GmbH, Offenburg) und DATEV (DATEV eG, Nürnberg) für Buchhaltung und Steuerkommunikation.
Für den Versand der SMS im Rahmen der Zwei-Faktor-Authentifizierung setzen wir die LINK Mobility GmbH (Hamburg) ein (Art. 6 Abs. 1 lit. b und f DSGVO – Kontosicherheit).
Die Plattform ermöglicht die Kommunikation mit Bewerbern über die WhatsApp Business Platform (Meta Platforms Ireland Limited, Dublin, Irland; Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Nachrichten über WhatsApp werden nur versendet, nachdem der Bewerber zuvor bestätigt hat, dass er Nachrichten über diesen Kanal erhalten möchte (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); die Bestätigung wird protokolliert. Der Bewerber kann den Kanal jederzeit mit Wirkung für die Zukunft abbestellen. Erfolgt die Kommunikation im Rahmen eines Bewerbungsverfahrens bei einem unserer Kunden, handelt es sich um eine Verarbeitung im Auftrag des Kunden (Ziffer 6). Bitte beachten Sie, dass Meta als Anbieter von WhatsApp Metadaten der Kommunikation nach eigenen Bestimmungen verarbeitet; Einzelheiten: https://www.whatsapp.com/legal/business-data-processing-terms
Richtet der Kunde Integrationen zu Drittsystemen ein (z. B. über Zapier, Zapier Inc., USA; Standardvertragsklauseln), bestimmt der Kunde, welche Daten übertragen werden. Soweit dabei Bewerberdaten verarbeitet werden, erfolgt dies im Auftrag des Kunden (Ziffer 6).
Nutzer eines Kundenkontos können ihren dienstlichen Kalender bei Google Calendar oder Microsoft 365 mit der Terminverwaltung der Plattform verbinden. Die Verbindung ist freiwillig, wird vom jeweiligen Nutzer selbst hergestellt und kann jederzeit wieder beendet werden. Solange keine Verbindung besteht, findet keine Übermittlung an Google oder Microsoft statt.
Zweck: Der Abgleich erfolgt in beide Richtungen: In der Plattform angelegte Termine werden im verbundenen Kalender eingetragen, und bestehende Einträge des verbundenen Kalenders werden in der Plattform als belegte Zeit berücksichtigt, damit keine Doppelbuchung entsteht.
Berechtigungen: Wir fordern nur die Berechtigungen an, die für diesen Abgleich erforderlich sind: das Lesen und Schreiben von Kalenderterminen sowie das Lesen der Liste der Kalender des Nutzers, damit dieser auswählen kann, welcher Kalender verwendet wird. Auf Kontakte, E-Mails, Dateien oder sonstige Inhalte des Google- oder Microsoft-Kontos greifen wir nicht zu.
Welche Daten wir übermitteln: An den verbundenen Kalender übermitteln wir zu jedem Termin den Betreff, bestehend aus dem Namen des Unternehmens und der Terminart (z. B. „Musterfirma – Vorstellungsgespräch“); der Name des Bewerbers ist nicht Teil des Betreffs. Übermittelt werden ferner die vom Nutzer erfasste Beschreibung bzw. Notizen zum Termin, der Ort des Termins (Anschrift oder Videokonferenz-Link), Beginn und Ende des Termins samt Zeitzone, als Teilnehmer Vor- und Nachname sowie E-Mail-Adresse des terminverantwortlichen Nutzers und, sofern hinterlegt, des Bewerbers sowie auf Wunsch des Nutzers die Anforderung eines Google-Meet-Videolinks. Google bzw. Microsoft versendet die Termineinladung an die eingetragenen Teilnehmer; ist der Bewerber als Teilnehmer hinterlegt, erhält er die Einladung von dort. Welche Angaben in Beschreibung und Ort stehen, bestimmt der Nutzer.
Für den Abgleich lesen wir die Einträge des ausgewählten Kalenders in einem Zeitfenster von 30 Tagen in der Vergangenheit bis 90 Tagen in der Zukunft. Einträge, die nicht aus der Plattform stammen, übernehmen wir als belegte Zeit; dabei werden Beginn, Ende, Titel, Beschreibung und Ort des Eintrags in der Plattform gespeichert. Nutzer sollten daher nur einen Kalender verbinden, dessen Inhalte für diesen Zweck bestimmt sind – am besten einen eigens dafür angelegten Kalender. Weitere Kalender des Kontos werden nicht gelesen.
Die Verbindung beruht auf einem OAuth-2.0-Token, das Google bzw. Microsoft nach der Freigabe durch den Nutzer ausstellt. Das Token wird ausschließlich auf unseren Systemen im Rechenzentrum in Deutschland gespeichert und nur für den beschriebenen Abgleich verwendet. Ihr Passwort zum Google- oder Microsoft-Konto erhalten wir nicht.
Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland. Eine Verarbeitung durch verbundene Unternehmen in den USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, im Übrigen auf Grundlage von Standardvertragsklauseln (Ziffer 3.3).
Rechtsgrundlage: Für die Daten des Nutzers ist Rechtsgrundlage die Durchführung des Vertrages mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer funktionsfähigen Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Werden dabei Bewerberdaten verarbeitet, erfolgt dies im Auftrag des Kunden (Ziffer 6); über den Einsatz der Funktion entscheidet der Kunde bzw. der jeweilige Nutzer.
Nutzung der über Google-APIs erhaltenen Daten: Die Nutzung von Informationen, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy einschließlich der dortigen Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy. Das bedeutet konkret: Wir verwenden Kalenderdaten ausschließlich, um die vom Nutzer aktivierte Terminsynchronisation bereitzustellen. Wir geben sie nicht an Dritte weiter, außer soweit dies zur Bereitstellung dieser Funktion erforderlich ist, wir gesetzlich dazu verpflichtet sind oder der Nutzer zustimmt. Wir verwenden Kalenderdaten nicht für Werbung und verkaufen sie nicht. Mitarbeiter lesen diese Daten nicht – ausgenommen mit ausdrücklicher Zustimmung des Nutzers zur Fehlerbehebung, soweit es aus Sicherheitsgründen erforderlich ist oder soweit gesetzlich vorgeschrieben.
Kalenderdaten und KI-Funktionen: Kalenderdaten aus verbundenen Google- oder Microsoft-Konten werden nicht an Anbieter von KI-Modellen übermittelt und nicht zum Training, zur Verbesserung oder zur Anpassung von KI- oder Machine-Learning-Modellen verwendet – weder durch uns noch durch von uns eingesetzte Dienstleister. Die KI-Funktionen der Plattform greifen nicht auf Kalenderdaten zu.
Nutzer können die Verbindung jederzeit in der Plattform trennen; das gespeicherte Token wird dabei gelöscht und der Abgleich endet. Unabhängig davon kann die Berechtigung jederzeit direkt im Google-Konto unter https://myaccount.google.com/permissions bzw. in den Kontoeinstellungen von Microsoft entzogen werden. Bereits im Kalender angelegte Termine bleiben dort bestehen und können dort gelöscht werden.
Termindaten löschen wir nach den Regeln in Ziffer 5.7 bzw. – bei Bewerberdaten – nach Weisung des verantwortlichen Unternehmens (Ziffer 6). Das Zugangstoken löschen wir, sobald die Verbindung getrennt oder die Berechtigung entzogen wird.
Daten des Kundenkontos löschen wir nach Vertragsende gemäß den vertraglichen Regelungen (Exportfristen gemäß AGB), soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie sich über die Karriereseite oder das Jobportal eines Unternehmens bewerben, das Heyrecruit einsetzt, ist dieses Unternehmen datenschutzrechtlich verantwortlich. Maßgeblich für die Verarbeitung Ihrer Bewerberdaten – einschließlich Zwecken, Speicherdauer und Ihren Betroffenenrechten – sind die Datenschutzhinweise des jeweiligen Unternehmens, die Ihnen im Bewerbungsprozess bereitgestellt werden.
Wir verarbeiten Ihre Bewerberdaten in diesem Fall ausschließlich im Auftrag und nach Weisung des Unternehmens auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Wir verfolgen mit diesen Daten keine eigenen Zwecke. Die Verarbeitung erfolgt ausschließlich in ISO-27001-zertifizierten Rechenzentren in Deutschland; eine Übermittlung in Drittländer findet nicht statt – ausgenommen die Kommunikation über WhatsApp, sofern Sie diesen Kanal ausdrücklich bestätigt haben (Ziffer 5.4), sowie die Kalendersynchronisation, sofern das verantwortliche Unternehmen diese Funktion einsetzt (Ziffer 5.6).
Betroffenenanfragen zu einer Bewerbung bei einem unserer Kunden richten Sie bitte an das jeweilige Unternehmen. Erreichen uns solche Anfragen direkt, leiten wir sie unverzüglich an das verantwortliche Unternehmen weiter.
KI-Funktionen: Soweit unsere Kunden KI-gestützte Funktionen der Plattform nutzen (z. B. Textaufbereitung, Unterstützung bei der Zuordnung von Kandidaten zu Stellen), betreiben wir die zugrunde liegenden KI-Modelle, soweit dabei personenbezogene Bewerberdaten verarbeitet werden, ausschließlich auf eigenen Systemen in ISO-27001-zertifizierten Rechenzentren in Deutschland. Personenbezogene Bewerberdaten werden nicht an externe KI-Anbieter übermittelt und nicht zum Training von KI-Modellen verwendet.
Lediglich zur technischen Vereinheitlichung von Datensätzen wird ein externer Dienst von OpenAI eingesetzt (OpenAI Ireland Ltd, Dublin, Irland; Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework; Auftragsverarbeitungsvertrag geschlossen). Dabei werden ausschließlich Daten übermittelt, welche gemäß DSGVO nicht in die Kategorie der personenbezogenen Daten fallen. Die über die API übermittelten Daten werden von OpenAI nicht zum Training von KI-Modellen verwendet.
Die KI-Funktionen treffen keine automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO; alle Entscheidungen im Bewerbungsverfahren trifft das verantwortliche Unternehmen.
Ihre Bewerbung bei einem Unternehmen bleibt auf dieses Unternehmen beschränkt (Ziffer 6). Nur wenn Sie ausdrücklich eingewilligt haben, nehmen wir Ihr Profil zusätzlich in den Heyrecruit-Talentpool auf (Ziffer 8). Ohne diese Einwilligung wird Ihr Profil anderen Unternehmen weder angezeigt noch vorgeschlagen; auch nicht in anonymisierter oder unkenntlich gemachter Form.
Für den Heyrecruit-Talentpool ist die Artrevolver GmbH Verantwortliche. Zweck des Talentpools ist es, Ihnen passende Stellenangebote weiterer Unternehmen zugänglich zu machen: Teilnehmende Unternehmen erhalten Ihr Profil angezeigt, wenn es zu einer ihrer offenen Stellen passt, und können Sie über die Plattform kontaktieren.
Die Aufnahme in den Talentpool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Bewerbungsformular oder nachträglich über einen Ihnen bereitgestellten Link erteilen können. Die Teilnahme ist freiwillig; Ihre Bewerbung beim ursprünglichen Unternehmen ist nicht davon abhängig (Art. 7 Abs. 4 DSGVO). Besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) werden nicht in den Talentpool übernommen.
In den Talentpool übernommen werden die von Ihnen freigegebenen Profildaten: Stammdaten (Name, Kontaktdaten), Qualifikationen, Berufserfahrung, Lebenslauf, schulische Laufbahn und Bildungsabschlüsse sowie die von Ihnen angegebenen Stellenpräferenzen.
Ihr Profil wird ausschließlich Unternehmen angezeigt, die am Talentpool teilnehmen und deren offene Stellen zu Ihrem Profil passen. Die Zuordnung erfolgt algorithmisch als Vorschlag; ob ein Unternehmen Sie kontaktiert, entscheidet dort ein Mensch. Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO) findet nicht statt. Teilnehmende Unternehmen sind verpflichtet, Ihre Daten nur für die eigene Personalgewinnung zu nutzen und nicht an Dritte weiterzugeben.
Ihr Talentpool-Profil speichern wir für 24 Monate ab Erteilung der Einwilligung. Rechtzeitig vor Ablauf fragen wir Sie, ob Sie weiter teilnehmen möchten; ohne Ihre Bestätigung löschen wir das Profil.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Widerrufslink in der Bestätigungs-E-Mail zur Einladung in den Talentpool oder per E-Mail an talentpool@heyrecruit.de. Nach dem Widerruf entfernen wir Ihr Profil unverzüglich aus dem Talentpool; laufende Bewerbungsverfahren bei Unternehmen, mit denen Sie bereits in Kontakt stehen, bleiben davon unberührt (dort ist das jeweilige Unternehmen verantwortlich).
Kontaktiert Sie ein Unternehmen aus dem Talentpool, teilen wir dem Unternehmen mit, dass Ihr Profil aus dem Heyrecruit-Talentpool stammt; das Unternehmen informiert Sie nach Art. 14 DSGVO.
Für Bewerbungen auf Stellen bei uns selbst verarbeiten wir die von Ihnen übermittelten Bewerberdaten (Stammdaten, Kontaktdaten, Unterlagen, Qualifikationen) zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien Art. 9 Abs. 2 lit. b DSGVO). Bei Absage löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens, soweit Sie nicht in eine längere Speicherung (Talentpool für eigene Stellen) eingewilligt haben. Im Falle einer Einstellung überführen wir die Daten in die Personalakte.
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung ist unter https://www.heyrecruit.de/datenschutz abrufbar. Über wesentliche Änderungen, die Ihre Einwilligungen oder unser Verhältnis zu Ihnen betreffen, informieren wir Sie gesondert.
Stand: 09/2026