DSGVO & Sicherheit
Der Schutz der personenbezogenen Daten von Kunden und Kandidaten gehört zu unseren höchsten Prioritäten.
Heyree ist mit Fokus auf Sicherheit, Datenschutz und DSGVO-Konformität konzipiert. Es hilft Organisationen, Rekrutierungsprozesse und personenbezogene Daten von Kandidaten sicher zu verwalten.
Bei der Nutzung der Plattform tritt der Kunde als Verantwortlicher für personenbezogene Daten und Heyree als Auftragsverarbeiter auf. Personenbezogene Daten verarbeiten wir ausschließlich im Auftrag des Kunden und nach dessen Weisungen.
1. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die darauf abzielen, Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Unsere Sicherheitsmaßnahmen umfassen:
- verschlüsselte Datenübertragung über HTTPS/TLS
- Verwaltung von Zugriffsrechten und Benutzerrollen
- Absicherung von Benutzerkonten
- Monitoring der Infrastruktur und des Systembetriebs
- regelmäßige Datensicherungen
- eingeschränkter Datenzugriff nur für berechtigte Personen
Zugriff auf Kundendaten haben nur Personen, die diesen für die Bereitstellung und den Support des Dienstes zwingend benötigen.
2. KI und Datenschutz
Die Funktionen der künstlichen Intelligenz in Heyree sind mit Fokus auf Datenschutz und Datensicherheit konzipiert.
Zero Retention: Über KI-Dienste verarbeitete Daten werden nicht länger gespeichert, als es für die Verarbeitung einer konkreten Anfrage erforderlich ist.
No Training: Weder Kunden- noch Kandidatendaten werden zum Training öffentlicher oder geteilter KI-Modelle verwendet.
Data Minimization: An KI-Funktionen werden nur die Daten übergeben, die zur Erfüllung einer konkreten Aufgabe erforderlich sind.
Ihre Daten bleiben stets unter Ihrer Kontrolle.
3. Infrastruktur und Datenspeicherung
Heyree nutzt eine moderne Cloud-Infrastruktur, die von geprüften Technologiepartnern betrieben wird.
Primäre Kundendaten werden in der Europäischen Union über die AWS-Infrastruktur in der Region EU-West-1 (Dublin, Irland) gespeichert.
Wir bewerten unsere Infrastruktur und Sicherheitsarchitektur laufend, damit sie hohe Anforderungen an Verfügbarkeit, Leistung und Datenschutz erfüllt.
4. Auftragsverarbeiter
Für den Betrieb und die Bereitstellung des Dienstes nutzen wir eine begrenzte Anzahl vertrauenswürdiger Partner.
- Amazon Web Services (AWS)
- Cloud-Infrastruktur und Hosting
- Vercel
- Betrieb der Webanwendung
- Convex
- Datenschicht und Backend-Dienste
- Google Cloud Vertex AI
- KI-Funktionen der Plattform
- PostHog
- Produktanalytik
- Sentry
- Monitoring von Fehlern und Systemzuverlässigkeit
- Postmark / SendGrid
- Zustellung von System-E-Mails
5. Internationale Datenübermittlungen
Sofern einer unserer Anbieter einen begrenzten Umfang von Daten außerhalb der Europäischen Union verarbeitet, setzen wir geeignete Schutzmechanismen in Übereinstimmung mit der DSGVO ein.
Diese Mechanismen können umfassen:
- Standard Contractual Clauses (SCC)
- EU–US Data Privacy Framework (DPF)
- zusätzliche vertragliche und technische Maßnahmen
Wir bewerten regelmäßig die Auswirkungen internationaler Datenübermittlungen und die Angemessenheit der eingesetzten Schutzmaßnahmen.
6. Dateneigentum
Alle in die Plattform eingegebenen Daten bleiben Eigentum des Kunden.
Heyree erhebt keinerlei Eigentumsrechte an Kundendaten, Kandidatendaten oder im System gespeicherten Rekrutierungsdaten.
7. Datenexport und -löschung
Kunden können ihre Daten während der gesamten Nutzungsdauer des Dienstes exportieren.
Nach Beendigung des Dienstes werden die Daten für einen begrenzten Zeitraum zum Zweck des Exports und der Migration aufbewahrt und anschließend in Übereinstimmung mit der Vertragsdokumentation und den geltenden Rechtsvorschriften sicher gelöscht.
8. Auftragsverarbeitungsvertrag (DPA)
Für unsere Kunden stellen wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement – DPA) gemäß Art. 28 DSGVO bereit.
Der DPA regelt die Bedingungen für die Verarbeitung personenbezogener Daten zwischen dem Kunden als Verantwortlichem und der Heyree als Auftragsverarbeiter.
Wenn Sie eine Kopie des DPA wünschen, kontaktieren Sie uns bitte.