Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer Daten gemäß DSGVO.
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO ist die RSG Recruiting Solutions group GmbH, vertreten durch die Geschäftsführung. Alle Kontaktdaten finden Sie im Impressum.
2. Welche Daten verarbeiten wir?
- Kontodaten: Name, Unternehmen, geschäftliche E-Mail-Adresse, Passwort-Hash
- Kandidatendaten: Vor- und Nachname, Kontaktdaten, Bewerbungsunterlagen, Zeugnisse
- Prüfungsdaten: Arbeitgeberkontakte, Gesprächsnotizen, Verifizierungsergebnisse
- Technische Daten: IP-Adresse (zur Einwilligungsdokumentation), User-Agent, Audit-Logs
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der candiq-Plattform)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Kandidaten-Einwilligung zur Referenzprüfung)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Plattform-Sicherheit, Audit-Trail)
4. Auftragsverarbeitung (AVV)
Sofern Sie als Kunde personenbezogene Daten Ihrer Kandidaten in unserer Plattform verarbeiten, bieten wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO an. Diesen erhalten Sie automatisch im Onboarding-Prozess.
5. Datenspeicherung & Hosting
Personenbezogene Daten werden in Rechenzentren innerhalb der Europäischen Union, vorrangig in Deutschland, verarbeitet. Eine Übermittlung in Drittländer findet nicht statt; Ausnahme sind die unter „Reichweitenanalyse“ genannten Vercel-Dienste, die auf Basis der EU-Standardvertragsklauseln eingebunden sind.
6. Verschlüsselung
Die Datenübertragung zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt (HTTPS). Passwörter werden ausschließlich als gehashter Wert gespeichert, nicht im Klartext. Hochgeladene Dokumente werden verschlüsselt abgelegt und sind nur für autorisierte Nutzer Ihres Workspaces zugänglich.
7. Ihre Rechte
- Art. 15 DSGVO — Auskunftsrecht
- Art. 16 DSGVO — Berichtigung
- Art. 17 DSGVO — Löschung (im Dashboard unter Einstellungen)
- Art. 20 DSGVO — Datenportabilität (JSON-Export im Dashboard)
- Art. 21 DSGVO — Widerspruchsrecht
- Art. 77 DSGVO — Beschwerderecht bei der Aufsichtsbehörde
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für Authentifizierung). Es findet kein Marketing-Tracking und es werden keine Werbe-Pixel gesetzt.
9. Reichweitenanalyse (Vercel Web Analytics & Speed Insights)
Wir nutzen Vercel Web Analytics und Vercel Speed Insights zur Messung der Reichweite und Performance unserer Website. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert. IP-Adressen werden vor der Verarbeitung pseudonymisiert (gehasht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenanalyse). Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Verarbeitung gemäß Standardvertragsklauseln.
10. Aufbewahrungsfristen
Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Audit-Logs werden für 24 Monate aufbewahrt (Art. 32 DSGVO Sicherheits-Anforderung).
11. Stand
Diese Datenschutzerklärung wurde zuletzt aktualisiert: April 2026.