Datenschutzrichtlinie

Ausgabe 2026, Version 3.2 — Im Einklang mit dem Data Privacy Framework

Diese Datenschutzrichtlinie steht im Einklang mit den folgenden Vorschriften und wurde entsprechend erstellt:

EU-U.S. Data Privacy Framework, UK-Erweiterung des EU-U.S. DPF und Swiss-U.S. Data Privacy Framework

ePrivacy-Richtlinie · CCPA / CPRA · EDSA-Leitlinien 2025–2026

Zuletzt aktualisiert: September 2026 | Version: 3.2
Kontakt: support@recruitcrm.io | recruitcrm.io/legal/privacy/
Version 3.2 — Anwendbares Recht: Irland · Im Einklang mit der DPA v3

Workforce Cloud Tech, Inc. hält die Grundsätze des EU-U.S. Data Privacy Framework (EU-U.S. DPF-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten ein, die im Vertrauen auf das EU-U.S. DPF aus der Europäischen Union empfangen werden. Diese Einhaltung erstreckt sich auch auf personenbezogene Daten, die im Vertrauen auf die UK-Erweiterung des EU-U.S. DPF aus dem Vereinigten Königreich (und Gibraltar) empfangen werden. Workforce Cloud Tech, Inc. hält zudem die Grundsätze des Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten ein, die im Vertrauen auf das Swiss-U.S. DPF aus der Schweiz empfangen werden.

Workforce Cloud Tech, Inc. hat seine Selbstzertifizierung zur Einhaltung der EU-U.S. DPF-Grundsätze, der UK-Erweiterung des EU-U.S. DPF und der Swiss-U.S. DPF-Grundsätze beim US-Handelsministerium abgeschlossen und hält die EU-U.S. DPF-Grundsätze hinsichtlich personenbezogener Daten ein, die aus der Europäischen Union und dem Vereinigten Königreich übermittelt werden, sowie die Swiss-U.S. DPF-Grundsätze hinsichtlich personenbezogener Daten, die aus der Schweiz übermittelt werden.

Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzrichtlinie und den EU-U.S. DPF-Grundsätzen, der UK-Erweiterung des EU-U.S. DPF und/oder den Swiss-U.S. DPF-Grundsätzen gehen die Grundsätze vor. Weitere Informationen zum Data Privacy Framework (DPF)-Programm oder zur Überprüfung der aktuellen Listung von Workforce Cloud Tech, Inc. finden Sie unter https://www.dataprivacyframework.gov/

Durchsetzung durch die FTC: Die Verpflichtungen von Workforce Cloud Tech, Inc. im Rahmen des EU-U.S. DPF, der UK-Erweiterung des EU-U.S. DPF und des Swiss-U.S. DPF unterliegen den Untersuchungs- und Durchsetzungsbefugnissen der US-Handelsaufsichtsbehörde (Federal Trade Commission, „FTC“).

Workforce Cloud Tech, Inc. (handelnd unter dem Namen Recruit CRM) verpflichtet sich zum Schutz Ihrer Privatsphäre und zu einem verantwortungsvollen und transparenten Umgang mit Ihren personenbezogenen Daten. Diese Datenschutzrichtlinie („Richtlinie“) gilt für alle Personen, die unsere Websites (recruitcrm.io und verwandte Domains) besuchen, sich für eine kostenlose Testversion registrieren, unsere Dienste abonnieren oder deren personenbezogene Daten über unsere Plattform verarbeitet werden.

Wir werden Ihre personenbezogenen Daten niemals an Dritte verkaufen. Wir verarbeiten alle personenbezogenen Daten in strikter Übereinstimmung mit der Datenschutz-Grundverordnung der EU („DSGVO“) (Verordnung (EU) 2016/679), der UK-DSGVO, dem schweizerischen Bundesgesetz über den Datenschutz (nFADP, in Kraft seit 1. September 2023), dem California Consumer Privacy Act und dem California Privacy Rights Act (CCPA/CPRA) sowie allen weiteren anwendbaren Datenschutzgesetzen.

Diese Richtlinie wurde zuletzt im September 2026 aktualisiert. Wir werden Sie per E-Mail benachrichtigen, wenn wir diese Richtlinie aktualisieren. Zudem werden wir vor Inkrafttreten jeglicher Änderungen einen deutlich sichtbaren Hinweis auf unserer Website anzeigen, bei wesentlichen Änderungen mindestens 14 Tage im Voraus, im Einklang mit dem in unserer Verarbeitungsvereinbarung (Abschnitt 12.5) festgelegten Änderungsverfahren.

Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter: support@recruitcrm.io

Workforce Cloud Tech, Inc. & alle ihre Tochtergesellschaften
Kontakt: support@recruitcrm.io · Website: recruitcrm.io

Recruit CRM handelt je nach Herkunft der verarbeiteten Daten in zwei unterschiedlichen Funktionen:

(a) Als Verantwortlicher — wenn wir personenbezogene Daten direkt von Besuchern unserer Website, potenziellen Kunden, Testnutzern und unseren eigenen Abonnenten für Zwecke wie Marketing, Kontoverwaltung und Dienstleistungserbringung erheben und verarbeiten. In dieser Funktion legen wir die Zwecke und Mittel der Verarbeitung fest und sind Ihnen gegenüber gemäß den anwendbaren Datenschutzgesetzen unmittelbar verantwortlich.

(b) Als Auftragsverarbeiter — wenn unsere Kunden (die Verantwortliche sind) personenbezogene Daten über ihre Kandidaten, Kontakte und Klienten in die Recruit-CRM-Plattform hochladen, importieren oder anderweitig übermitteln. In dieser Funktion verarbeiten wir personenbezogene Daten ausschließlich nach den Anweisungen unserer Kunden im Rahmen unserer Verarbeitungsvereinbarung (DPA), abrufbar unter recruitcrm.io/legal/data-processing-agreement/. Unsere Kunden sind dafür verantwortlich sicherzustellen, dass sie über eine Rechtsgrundlage verfügen, um personenbezogene Daten an unsere Plattform zu übermitteln.

Gemäß der DSGVO sind wir verpflichtet, für jede Verarbeitungstätigkeit eine dokumentierte Rechtsgrundlage vorzuweisen. Die nachstehende Tabelle enthält die Rechtsgrundlage für jeden Zweck, zu dem wir personenbezogene Daten in unserer Funktion als Verantwortlicher verarbeiten:

Soweit wir uns auf berechtigte Interessen (Art. 6(1)(f)) stützen, haben wir eine Interessenabwägung (Legitimate Interests Assessment, „LIA“) durchgeführt und dokumentiert, in der unsere Interessen gegen Ihre Rechte und Freiheiten abgewogen werden. Eine Kopie unserer LIA können Sie unter support@recruitcrm.io anfordern.

Soweit wir uns auf Ihre Einwilligung (Art. 6(1)(a)) stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Um Ihre Einwilligung zu widerrufen, kontaktieren Sie uns unter support@recruitcrm.io oder nutzen Sie den Abmeldelink in jeder Marketingkommunikation.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten nur wie nachstehend beschrieben weiter:

Recruit CRM hat seinen Hauptsitz in den Vereinigten Staaten. Bei der Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten oder andere Länder stützen wir uns auf folgende Übermittlungsmechanismen:

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck ihrer Erhebung erforderlich ist oder gesetzlich vorgeschrieben wird. Die nachstehende Tabelle fasst unsere wichtigsten Aufbewahrungsfristen zusammen:

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten sicher und dauerhaft gemäß den NIST-SP800-88-Richtlinien zur Datenträgerbereinigung gelöscht. Kundendaten können nach der Löschung nicht wiederhergestellt werden. Auf schriftliche Anfrage stellen wir innerhalb von 30 Tagen eine schriftliche Löschbestätigung zur Verfügung.

Verantwortliche, die Recruit CRM als Auftragsverarbeiter nutzen, sollten diese Aufbewahrungstabelle in Verbindung mit Abschnitt 11 der Recruit-CRM-Verarbeitungsvereinbarung heranziehen, wenn sie ihr eigenes Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO erstellen.

Wir verwenden Cookies und ähnliche Technologien (Web-Beacons, Pixel, lokaler Speicher) auf unserer Website und innerhalb der Dienste. In Rechtsordnungen, in denen dies nach der ePrivacy-Richtlinie und der DSGVO erforderlich ist (einschließlich aller EWR-Mitgliedstaaten und des Vereinigten Königreichs), holen wir über unser Cookie-Einwilligungsbanner Ihre Einwilligung ein, bevor nicht essenzielle Cookies gesetzt werden.

Je nach Ihrem Aufenthaltsort können Ihnen die folgenden Rechte gemäß den anwendbaren Datenschutzgesetzen zustehen. Diese Rechte stehen Personen in der EU/im EWR gemäß der DSGVO, Personen im Vereinigten Königreich gemäß der UK-DSGVO und Personen in der Schweiz gemäß dem schweizerischen Bundesgesetz über den Datenschutz (FADP) zu — einschließlich des Auskunftsrechts und des Rechts auf Einschränkung der Nutzung und Offenlegung personenbezogener Daten. Die konkrete gesetzliche Grundlage und in manchen Fällen auch der Umfang eines Rechts können je nach Gesetz geringfügig abweichen, wie in der Spalte „Rechtsgrundlage“ unten dargestellt. Wir beantworten alle berechtigten Anfragen innerhalb von 30 Tagen (bzw. innerhalb der nach anwendbarem Recht vorgeschriebenen Frist). Wir erheben keine Gebühr, es sei denn, eine Anfrage ist offensichtlich unbegründet oder exzessiv.

Wir setzen gemäß Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen (TOM) ein, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu unseren Sicherheitsmaßnahmen gehören:

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen (Art. 33 DSGVO) und betroffene Personen unverzüglich informieren, sofern dies gemäß Art. 34 DSGVO erforderlich ist.

Obwohl wir alle angemessenen Maßnahmen zum Schutz Ihrer Daten ergreifen, ist keine Übertragung über das Internet vollständig sicher. Wir können daher keine absolute Sicherheit für Daten garantieren, die an unsere Website oder Dienste übermittelt werden.

Unsere Dienste sind für die Nutzung durch Erwachsene und professionelle Organisationen konzipiert. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. unter 16 Jahren in EWR-Mitgliedstaaten, die das digitale Einwilligungsalter gemäß Art. 8 DSGVO auf 16 Jahre festgelegt haben). Wir gestatten Kindern den Zugriff auf oder die Nutzung unserer Dienste nicht ohne nachgewiesene elterliche Einwilligung. Wenn Sie Grund zur Annahme haben, dass ein Kind uns ohne angemessene Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter support@recruitcrm.io; wir werden diese Daten unverzüglich löschen.

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung die folgenden zusätzlichen Rechte:

Um Ihre kalifornischen Rechte auszuüben, kontaktieren Sie uns unter support@recruitcrm.io oder verwenden Sie den Betreff „Anfrage zu Datenschutzrechten“. Wir werden innerhalb von 45 Tagen antworten, wie es der CCPA/CPRA vorschreibt. Wir reagieren derzeit nicht auf Global-Privacy-Control(GPC)-Signale, überprüfen diese Position jedoch fortlaufend.

Bei Nutzung unserer mobilen Anwendung erheben wir Gerätetyp, Betriebssystemversion, Gerätekennung (UDID) und Nutzungsdaten. Wir können Push-Benachrichtigungen zu Dienstaktualisierungen und Werbeaktionen senden — Sie können diese jederzeit auf Geräteebene deaktivieren. Standortdaten werden nur mit Ihrer ausdrücklichen Einwilligung auf Geräteebene erhoben und ausschließlich zur Bereitstellung standortbasierter Suchfunktionen innerhalb der App verwendet. Sie können Ihre Einwilligung zur Standorterfassung jederzeit über Ihre Geräteeinstellungen widerrufen.

Die Nutzung von Informationen aus Google-APIs durch Recruit CRM entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Über Google-APIs erhaltene personenbezogene Daten werden ausschließlich zur Bereitstellung der angeforderten Dienstfunktion verwendet und weder für Werbezwecke genutzt noch an Dritte verkauft oder zum Training von KI-Modellen verwendet.

Unsere Website enthält Links zu Websites Dritter sowie Integrationen mit Social-Media-Plattformen (einschließlich LinkedIn, Facebook und Twitter/X). Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Plattformen. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu prüfen, bevor Sie deren Funktionen nutzen. In unsere Website eingebettete Social-Media-Funktionen (wie „Gefällt mir“- oder „Teilen“-Buttons) können Cookies setzen und Ihre IP-Adresse erfassen — vorbehaltlich Ihrer Cookie-Einwilligungsentscheidungen.

Unsere Website kann Community-Foren oder öffentliche Blogs enthalten. Informationen, die Sie dort öffentlich teilen, können von anderen gelesen oder genutzt werden. Kontaktieren Sie support@recruitcrm.io, um die Entfernung Ihrer personenbezogenen Informationen aus öffentlichen Foren zu beantragen.

Wir überprüfen und aktualisieren diese Datenschutzrichtlinie regelmäßig, um Änderungen unserer Praktiken, der Technologie, gesetzlicher Anforderungen oder behördlicher Leitlinien Rechnung zu tragen. Bei wesentlichen Änderungen werden wir:

Diese 14-tägige Vorankündigungsfrist steht im Einklang mit dem in der Recruit-CRM-Verarbeitungsvereinbarung (Abschnitt 12.5) festgelegten Verfahren zur Ankündigung von Änderungen. Für Geschäftskunden, die sowohl an diese Richtlinie als auch an die Verarbeitungsvereinbarung gebunden sind, gilt für Änderungen der Pflichten in der Rolle als Auftragsverarbeiter das Änderungsverfahren der Verarbeitungsvereinbarung; diese Richtlinie regelt Änderungen der Verarbeitung in der Rolle als Verantwortlicher sowie der Rechte einzelner Nutzer.

Bei DPF-bezogenen Änderungen werden wir das US-Handelsministerium im Voraus informieren. Änderungen unserer Verarbeitungsvereinbarung bedürfen gemäß Abschnitt 12.5 der Verarbeitungsvereinbarung der schriftlichen Zustimmung beider Parteien.

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten: