Auftragsverarbeiter für personenbezogene Daten

• Personenbezogene Daten, die auf der Plattform verarbeitet werden, sind sowohl im Ruhezustand im System als auch während der Übertragung verschlüsselt (Verschlüsselung während der Übertragung und im Ruhezustand).
• Personenbezogene Daten werden auf Servern innerhalb der EU/EWR (Irland und Deutschland) gespeichert.
• Assessios DPA mit den Unterauftragsverarbeitern auf Basis von Standardvertragsklauseln (SCC).
• Assessios Unterauftragsverarbeiter stellen Transparenzberichte (Transparency Reports) zur Verfügung.
• ISO 27001-Zertifizierung
• Zwei-Faktor-Authentifizierung für Login & Single Sign On (SSO) verfügbar.
• Zusätzlich zu den oben genannten Sicherheitsmaßnahmen haben wir in unserer Plattform Ascend auch eine Anonymisierungs-/Pseudonymisierungsfunktion entwickelt. Dies geschieht in Übereinstimmung mit den Empfehlungen des Europäischen Datenschutzausschusses zu ergänzenden Maßnahmen bei Übermittlungen, genauer gesagt Use Case 2. Diese Funktion dient als zusätzliche Garantie für die DSGVO-Konformität im Falle einer potenziellen unfreiwilligen Übermittlung.

Wir haben unsere Dienste unter Berücksichtigung von Datenschutz durch Technik und datenschutzfreundlichen Voreinstellungen entwickelt. Das bedeutet, dass unsere Systeme grundlegende Datenschutzprinzipien wie die Datenminimierung unterstützen. Personenbezogene Daten, die zur Erreichung des Zwecks nicht mehr erforderlich sind, müssen gelöscht werden. Innerhalb von Assessio werden Standardzeiten für die Überprüfung und gegebenenfalls Löschung personenbezogener Daten verwendet. Sie als Verantwortliche haben jedoch die volle Kontrolle darüber und legen die Regeln fest, wann personenbezogene Daten automatisch gelöscht werden sollen.

Wir verarbeiten nur die personenbezogenen Daten, zu deren Verarbeitung wir von unseren Kunden angewiesen werden. Die Kategorien der personenbezogenen Daten variieren je nach Dienstleistung. Meistens sind dies jedoch die Namen, E-Mail-Adressen und Bewertungsergebnisse der Kandidatinnen und Kandidaten. Weitere Informationen finden Sie in den Anweisungen für den jeweiligen Dienst.

Nein. Der Europäische Datenschutzausschuss hat in seinem Leitfaden 05/2021 klargestellt, dass kein Drittlandtransfer vorliegt, nur weil ein in Europa ansässiges Unternehmen eine Muttergesellschaft in Übersee hat.

Innerhalb der EU finden Sie weitere Informationen in unserer Liste der Unterauftragsverarbeiter.

Wir arbeiten mit einer Reihe von Drittanbietern zusammen. Wir verlangen, dass alle unsere Lieferanten denselben hohen Standards wie Assessio entsprechen. Wir überprüfen unsere Unterauftragsverarbeiter regelmäßig, um sicherzustellen, dass sie die erforderlichen Zertifizierungen und etablierten Prozesse einhalten.

Assessio verarbeitet personenbezogene Daten gemäß den Anweisungen unserer Kunden. Der Zweck ist die Erbringung der Dienstleistung, die unsere Kunden bei uns erworben haben. Weitere Informationen finden Sie in unserem DPA, der auf den Standardvertragsklauseln (SCC) der Europäischen Kommission basiert.

Ja, diese Funktion ist in Ascend verfügbar.

Wir haben unsere Dienste unter Berücksichtigung von Datenschutz durch Technik und datenschutzfreundlichen Voreinstellungen entwickelt. Das bedeutet, dass unsere Systeme grundlegende Datenschutzprinzipien wie Rechtmäßigkeit und Transparenz unterstützen. Unsere Plattform ermöglicht es Ihnen, die Verarbeitung auf der Grundlage der von Ihnen als korrekt erachteten Rechtsgrundlage durchzuführen.

Wir haben unsere Dienste unter Berücksichtigung von Datenschutz durch Technik und datenschutzfreundlichen Voreinstellungen entwickelt. Das bedeutet, dass unsere Systeme Support für grundlegende Datenschutzprinzipien wie Transparenz bieten. Kandidatinnen und Kandidaten haben das Recht, über die Erhebung und Nutzung ihrer personenbezogenen Daten sowie über ihre Rechte informiert zu werden. Die Informationen müssen unter anderem den Zweck der Verarbeitung, die Speicherdauer, die Art der zu verarbeitenden Daten und wer Zugang zu den Daten hat, umfassen. Kandidatinnen und Kandidaten sollten auch informiert werden, wenn eine automatisierte Entscheidungsfindung involviert ist (und falls ja, die dahinterstehende Logik), sowie ob Daten außerhalb der EU/EWR übertragen werden.

Kandidatinnen und Kandidaten haben auch das Recht, einen Registerauszug darüber zu erhalten, welche Daten verarbeitet werden. Bitte beachten Sie, dass diese Informationen der Kandidatin oder dem Kandidaten zum Zeitpunkt der Erhebung zur Verfügung gestellt werden müssen. Die Informationen müssen transparent, leicht zugänglich und in einfacher Sprache sein.

Unsere Plattform Ascend ermöglicht es Ihnen, auf Ihre Datenschutzerklärung zu verlinken und somit Ihrer Informationspflicht nachzukommen.

Wir verfügen über etablierte Prozesse, um auf die Ausübung von Rechten durch Kandidatinnen und Kandidaten zu reagieren. Wenn eine Kandidatin oder ein Kandidat uns kontaktiert, informieren wir unseren Kunden (Verantwortlicher) so bald wie möglich. Der Kunde kann daraufhin entscheiden, Daten zu löschen. Wir werden der Kandidatin oder dem Kandidaten auch mitteilen, dass wir unseren Kunden informiert haben und dieser Kontakt aufnehmen wird.