Anhang zur Datenverarbeitung

Dieser Anhang zur Datenverarbeitung ("ADV") ist Teil der Vereinbarung zwischen Curriculo ("Auftragsverarbeiter", "wir") und unserem Kunden ("Verantwortlicher", "Sie") und regelt die Verarbeitung von personenbezogenen Daten, die an unsere Dienste übermittelt werden.

Schlüsselbegriffe wie "Personenbezogene Daten", "Betroffene Person", "Verarbeitung", "Verantwortlicher" und "Auftragsverarbeiter" haben die Bedeutungen, die ihnen in der EU-Datenschutz-Grundverordnung (DSGVO) und Brasiliens Lei Geral de Proteção de Dados (LGPD) zugeschrieben werden.

Die Parteien erkennen an, dass im Rahmen der Dienste der Kunde der für die Datenverarbeitung Verantwortliche und Curriculo der Auftragsverarbeiter ist. Wir verarbeiten personenbezogene Daten nur im Auftrag und gemäß Ihren dokumentierten Anweisungen.

Als Verantwortlicher sind Sie dafür verantwortlich, sicherzustellen, dass Sie über eine rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten sowie für die Richtigkeit, Qualität und Rechtmäßigkeit der uns zur Verfügung gestellten Daten verfügen.

Art und Zweck: Wir verarbeiten personenbezogene Daten ausschließlich, um die in unseren Allgemeinen Geschäftsbedingungen beschriebenen Dienste bereitzustellen, zu warten und zu verbessern, hauptsächlich um Kandidaten mit Beschäftigungsmöglichkeiten zusammenzubringen.

Dauer: Die Verarbeitung wird für die Dauer des Dienstleistungsvertrags fortgesetzt, vorbehaltlich der in unserer Datenschutzrichtlinie dargelegten Datenaufbewahrungsrichtlinien.

Unsere Dienste nutzen automatisierte Systeme und KI-Algorithmen, um Daten zu analysieren und potenzielle Übereinstimmungen zwischen Kandidaten und Stellenangeboten vorzuschlagen. Diese Verarbeitung ist ein Kernmerkmal, das darauf abzielt, die Effizienz für beide Parteien zu steigern.

Wir bestätigen, dass diese automatisierten Prozesse als Empfehlungen dienen und nicht zu Entscheidungen führen, die *ausschließlich* auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Einzelpersonen haben. Endgültige Einstellungsentscheidungen und andere wesentliche arbeitsrechtliche Maßnahmen bleiben in der Verantwortung des menschlichen Benutzers (Verantwortlicher).

Gemäß DSGVO und LGPD haben betroffene Personen bei automatisierter Verarbeitung das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung einer Entscheidung. Wir werden Sie bei der Erfüllung dieser Anfragen in angemessener Weise unterstützen.

Wir implementieren und unterhalten angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Diese Maßnahmen sind in unserer Datenschutzrichtlinie und interner Sicherheitsdokumentation näher erläutert.

Sie erkennen an und stimmen zu, dass wir Drittanbieter als Unterauftragsverarbeiter zur Unterstützung unserer Dienste beauftragen können. Wir werden Sie über alle beabsichtigten Änderungen an unserer Liste der Unterauftragsverarbeiter über die mit Ihrem Konto verknüpfte E-Mail-Adresse informieren und Ihnen die Möglichkeit geben, Widerspruch einzulegen.

Wir bleiben für die Leistung unserer Unterauftragsverarbeiter voll haftbar und stellen sicher, dass sie an Datenschutzverpflichtungen gebunden sind, die nicht weniger schutzintensiv sind als die in diesem ADV.

Wir werden Sie in angemessenem Umfang dabei unterstützen, auf Anfragen von betroffenen Personen zu reagieren, die ihre Rechte gemäß DSGVO und LGPD ausüben möchten (z. B. Auskunft, Berichtigung, Löschung). Sie sind für die Überprüfung und Beantwortung solcher Anfragen verantwortlich.

Sofern die Verarbeitung personenbezogener Daten eine Übermittlung außerhalb des Europäischen Wirtschaftsraums (EWR) oder Brasiliens beinhaltet, stellen wir sicher, dass solche Übermittlungen in Übereinstimmung mit den geltenden Datenschutzgesetzen erfolgen, hauptsächlich durch den Einsatz von Mechanismen wie den Standardvertragsklauseln (SCCs).

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir Sie unverzüglich benachrichtigen, nachdem wir davon Kenntnis erlangt haben. Wir werden Ihnen ausreichende Informationen zur Verfügung stellen, damit Sie Ihren Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen nachkommen können.

Auf angemessene Anfrage stellen wir Ihnen die erforderlichen Informationen zur Verfügung, um die Einhaltung unserer Verpflichtungen aus diesem ADV nachzuweisen. Wir ermöglichen und tragen zu Audits, einschließlich Inspektionen, bei, die von Ihnen oder einem von Ihnen beauftragten Prüfer nach angemessener Vorankündigung und während der üblichen Geschäftszeiten durchgeführt werden, um sicherzustellen, dass die Verarbeitung personenbezogener Daten in Übereinstimmung mit diesem ADV erfolgt.

Bei Beendigung des Dienstleistungsvertrags werden wir nach Ihrer Wahl alle personenbezogenen Daten löschen oder an Sie zurückgeben. Wir werden vorhandene Kopien löschen, es sei denn, das geltende Recht schreibt die Speicherung der personenbezogenen Daten vor. Dies unterliegt unseren Standardzyklen für Datenaufbewahrung und -sicherung, wie in unserer Datenschutzrichtlinie beschrieben.

Bei Fragen zu diesem ADV wenden Sie sich bitte an unser Rechtsteam:

• Per E-Mail: legal@curriculo.link