Vertrag zur Auftragsverarbeitung

Dieser Entwurf beschreibt die Auftragsverarbeitung nach Art. 28 DSGVO. Er wird vor dem Pilot von einer Kanzlei geprüft. Mit der Registrierung akzeptieren Sie die jeweils angezeigte Version. Wir speichern Zeitpunkt und Versionsstand.

Parteien

Auftraggeber ist der Betrieb, der sich registriert. Auftragnehmer ist Krems Marketing. Gegenstand ist das Speichern und Anzeigen von Bewerberdaten, damit der Betrieb sie bearbeiten kann.

Art der Daten

Name, Kontaktdaten, Antworten auf Fragen des Betriebs, optionale Dateien, Status, Notizen des Betriebs, Einwilligungszeitpunkt. Keine besonderen Kategorien, soweit der Betrieb sie nicht entgegen dieser Regeln abfragt.

Weisungen

Krems Marketing verarbeitet Bewerberdaten nur nach diesem Vertrag und den Einstellungen in der Software. Eine Weitergabe an die KI ist untersagt. An xAI gehen nur Betriebs- und Stellendaten.

Unterauftragnehmer

Hostinger für Hosting und E-Mail in Deutschland. Stripe für Zahlungen, sobald angebunden, ohne Bewerberdaten. xAI für Texte zu Betrieb und Stelle, Sitz USA, nur nach gesonderter rechtlicher Freigabe des Drittlandtransfers. Weitere Unterauftragnehmer nennen wir in der geprüften Fassung.

Löschung

Bewerberdaten löschen wir nach 6 Monaten, mit Talentpool-Einwilligung nach 12 Monaten, außerdem auf Weisung des Betriebs. Nach Ende des Kontos ist eine Löschung nach 90 Tagen vorgesehen.

Nachweis

Die Annahme dieses Entwurfs wird mit Nutzer, Betrieb, Zeitpunkt und Version protokolliert.