Datenschutzrichtlinie

Letzte Aktualisierung: September 2026

Diese Datenschutzrichtlinie erläutert, wie Another SaaS EOOD („PeekHire“, „wir“, „uns“) personenbezogene Daten im Zusammenhang mit der PeekHire-Plattform und der Website erhebt, verwendet, weitergibt und schützt. Wir haben diese Richtlinie in verständlicher Sprache verfasst, damit alle — SaaS-Kundinnen und -Kunden, Personen, die sich auf eine Stelle bewerben, oder gelegentliche Website-Besucher — den für sie relevanten Abschnitt finden können.

Wenn du nur eine Minute hast, springe direkt zu dem Abschnitt, der auf deine Situation zutrifft: §3, wenn du ein PeekHire-Konto hast oder erstellst; §4, wenn du dich auf eine Stelle beworben hast oder dich über eine Recruiting-Person bewirbst, die PeekHire nutzt; §5, wenn du lediglich die Website besuchst.

1. Für wen diese Hinweise gelten

PeekHire wird von drei Personengruppen genutzt, und unsere Rolle nach dem Datenschutzrecht unterscheidet sich jeweils:

Diese Hinweise gelten für alle drei Gruppen. Wenn ein Abschnitt nur für eine Gruppe relevant ist, weisen wir am Anfang darauf hin.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO) ist:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarien
Einheitliche Identifikationsnummer (UIC): 207282077

Für alle Datenschutzanfragen — Auskunft, Löschung, Berichtigung, Beschwerden oder allgemeine Fragen — schreibe uns an [email protected]. Wir haben keine gesetzliche Datenschutzbeauftragte oder keinen gesetzlichen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Über die oben genannte E-Mail-Adresse erreichst du die Personen, die Datenschutzanfragen bearbeiten.

3. Daten, die wir von SaaS-Kunden erheben

Wenn du ein PeekHire-Konto erstellst oder nutzt, erheben wir:

Kontodaten — Deinen Namen, deine E-Mail-Adresse, den Namen deines Unternehmens und deine Berufsbezeichnung bei der Registrierung. Wir benötigen diese Daten, um dein Konto zu erstellen, dich zu authentifizieren und dich zum Service zu kontaktieren.

Anmeldedaten — Wenn du dich mit Google oder Microsoft anmeldest, übermittelt uns der jeweilige Anbieter deinen Namen, deine E-Mail-Adresse, ob die Adresse als deine bestätigt wurde, sowie eine stabile Konto-ID (bei Microsoft-Konten außerdem die ID des Verzeichnisses deiner Organisation). Wenn du dich über das Single-Sign-on-System (SAML) deiner Arbeitgeberorganisation anmeldest, übermittelt uns deren Identitätsanbieter deine E-Mail-Adresse, deinen Namen und eine Konto-ID. Wenn deine Arbeitgeberorganisation eine automatische Benutzerbereitstellung (SCIM) verwendet, erstellt, aktualisiert und deaktiviert sie dein PeekHire-Konto nach eigener Anweisung. Wir verwenden diese Daten ausschließlich, um dein Konto zu erstellen und dich anzumelden. Dies ist erforderlich, um den von dir angeforderten Service bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten niemals dein Passwort und greifen nicht auf deine E-Mails, Kontakte, Dateien oder andere Daten in deinem Google- oder Microsoft-Konto zu. Die Nutzung und Übermittlung von Informationen, die PeekHire von Google APIs erhält, erfolgt gemäß den Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Nutzungsdaten — Wie du die Plattform verwendest: von dir erstellte Kampagnen, von dir durchgeführte Suchvorgänge, von dir aufgerufene Ergebnisse der Ideenvalidierung, von dir genutzte Funktionen und Sitzungsmetadaten. Wir verwenden diese Daten, um den Service zu betreiben, Fehler zu beheben und den Service zu verbessern.

Zahlungsdaten — Wenn du einen kostenpflichtigen Plan abonnierst, verarbeitet unser Zahlungsanbieter Stripe, Inc. deine Rechnungsadresse und deine Zahlungsmethode auf seiner eigenen Infrastruktur. Wir speichern keine vollständigen Kartennummern. Wir erhalten nur die Metadaten, die Stripe an uns übermittelt (letzte vier Ziffern, Marke, Ablaufdatum und Land), um Rechnungen und Informationen zur Verlängerung anzuzeigen.

Kommunikationsdaten — Wenn du uns per E-Mail kontaktierst oder den Support in der Anwendung nutzt, bewahren wir deine Nachrichten auf, damit wir antworten und bei wiederkehrenden Problemen darauf zurückgreifen können.

Technische Daten — IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeitpunkte werden von unseren Servern automatisch zu Sicherheits-, Missbrauchspräventions- und Betriebszwecken erfasst.

4. Daten, die wir von Personen erheben, die sich über Apply auf eine Stelle bewerben

Wenn du eine von PeekHire bereitgestellte Bewerbungsseite aufrufst (eine URL mit /c/<slug> oder eine Seite, die von einer Recruiting-Person gehostet wird, die PeekHire nutzt), entscheidet die Recruiting-Person — nicht PeekHire —, was sie dich fragt und was sie mit deinen Antworten macht. PeekHire verarbeitet die Daten ausschließlich in ihrem Auftrag als Auftragsverarbeiter. Wir verarbeiten folgende Kategorien:

Inhalte der Bewerbung — Deinen Namen (immer erforderlich), deine E-Mail-Adresse (die Recruiting-Person legt fest, ob sie erforderlich, optional oder vollständig ausgeblendet ist) sowie deine Antwort in dem von der Recruiting-Person zugelassenen Format (Video, Audio oder Text). Bei Medienantworten erhalten wir außerdem technische Metadaten: Antwortdauer, MIME-Typ und die vorübergehende Upload-Referenz. Nach der Übermittlung wird ein kurzer Empfangs-Token erstellt, damit du zu einer Bestätigungsseite zurückkehren kannst.

Signale zur Spamprävention — Bei der Übermittlung kann dein Browser ein Google-reCAPTCHA-Token erhalten, das wir zusammen mit begrenzten technischen Signalen (IP-Adresse und Browserdaten) an Google weiterleiten, um automatisierten Missbrauch zu erkennen. Für diese Verarbeitung gilt die Datenschutzrichtlinie von Google.

Einwilligungsnachweise — Wir speichern den Nachweis, dass du die Einwilligungsfelder im Übermittlungsfenster aktiviert hast (Verarbeitung deiner Bewerbung, gegebenenfalls der eigene Datenschutzhinweis der Recruiting-Person sowie diese Datenschutzrichtlinie der Plattform). Dies ist erforderlich, damit wir — und die Recruiting-Person — die Rechtsgrundlage der Verarbeitung nachweisen können.

Die eigenen Fragen der Recruiting-Person und alle Daten, die du in deinen Antworten freiwillig angibst — Eine Recruiting-Person kann dich bitten, Informationen zu teilen, die wir nicht vorhersehen können (Berufserfahrung, Links zu einem Portfolio, deine Meinung zu einem hypothetischen Szenario usw.). Deine Antwort wird Teil deiner Übermittlung. Ob die Recruiting-Person eine bestimmte Frage stellen darf und wie sie deine Antwort verarbeitet, richtet sich nach dem Datenschutzhinweis der Recruiting-Person, nicht nach unserem. Lies ihn, bevor du deine Bewerbung übermittelst.

Wir fragen nicht nach Daten besonderer Kategorien nach Artikel 9 DSGVO, und Recruiting-Personen sollten solche Daten nicht über PeekHire anfordern (Gesundheit, Religion, sexuelle Orientierung, biometrische oder genetische Daten usw.). Wenn eine Kampagne dies offenbar tut, melde es bitte an [email protected].

5. Daten, die wir von Website-Besuchspersonen erheben

Wenn du peekhire.io besuchst, erheben wir automatisch:

• IP-Adresse, User-Agent, Spracheinstellung, aus der IP-Adresse abgeleitetes Land
• von dir besuchte Seiten, Referrer, Verweildauer auf der Seite
• Cookies wie in §10 beschrieben

Wir verwenden diese Daten für Sicherheit, Barrierefreiheit und Fehlerbehebung sowie — sofern du eingewilligt hast — für zusammengefasste Analysen zur Nutzung der Website.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

Für Inhalte von Bewerbungen ist die Recruiting-Person dafür verantwortlich, die Rechtsgrundlage auszuwählen und zu dokumentieren (in der Regel Art. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen auf Anfrage der sich bewerbenden Person, oder Art. 6 Abs. 1 lit. a — Einwilligung). Wir verarbeiten diese Daten ausschließlich nach den Anweisungen der Recruiting-Person im Rahmen unseres Vertrags mit ihr.

7. Verhältnis zwischen Recruiting-Person und Plattform bei Bewerbungsdaten

Dieser Abschnitt ist vor allem für Personen relevant, die sich auf eine Stelle bewerben. Wir unterscheiden zwei Rollen:

Die Recruiting-Person ist Verantwortlicher. Die Recruiting-Person — das Unternehmen oder die Person, die die Kampagne eingerichtet hat, auf die du dich beworben hast — entscheidet, was gefragt wird, wer in ihrer Organisation deine Antwort sieht, wie lange sie sie aufbewahrt, ob sie dich in die engere Auswahl aufnimmt und ob sie eine Einstellungsentscheidung trifft. Ihr eigener Datenschutzhinweis (den du vor der Übermittlung lesen kannst und den die Recruiting-Person bei jeder Erhebung personenbezogener Daten im Rahmen einer Bewerbung bereitstellen muss) regelt diese wesentlichen Entscheidungen.

PeekHire ist Auftragsverarbeiter. Wir verarbeiten deine Übermittlung strikt nach den Anweisungen der Recruiting-Person: Wir hosten die Aufzeichnung, stellen sie dem Konto der Recruiting-Person bereit, transkribieren oder fassen sie optional zusammen, wenn die Recruiting-Person KI-Funktionen aktiviert hat (siehe §13), und wenden die von der Recruiting-Person festgelegte Aufbewahrungsfrist an. Wir verwenden deine Bewerbungsinhalte nicht für eigene Zwecke, verkaufen sie nicht und erlauben Dritten (einschließlich unserer KI-Anbieter) nicht, ihre Modelle damit zu trainieren. Unsere Pflichten als Auftragsverarbeiter sind in unserer standardmäßigen Vereinbarung zur Auftragsverarbeitung (DPA) dokumentiert, die auf Anfrage erhältlich ist.

PeekHire ist bei Bewerbungsdaten außerdem in begrenztem Umfang Verantwortlicher, und zwar für Tätigkeiten, die erforderlich sind, damit wir die Plattform sicher betreiben können, auch wenn die Recruiting-Person sie nicht ausdrücklich angewiesen hat: Absicherung der Apply-Infrastruktur, Verhinderung von Betrug und Missbrauch, Erstellung zusammengefasster und anonymisierter Analysen sowie Erfüllung unserer eigenen rechtlichen Pflichten. Für diese Tätigkeiten haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f.

Wenn du ein Betroffenenrecht (Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf der Einwilligung usw.) in Bezug auf deine Bewerbungsdaten ausüben möchtest, wende dich bitte zuerst an die Recruiting-Person — sie trägt die wesentliche Verantwortung. Wenn du sie nicht erreichen kannst, kontaktiere uns unter [email protected]. Wir helfen dir dann, die Anfrage weiterzuleiten, oder antworten selbst, sofern wir unabhängig Verantwortlicher sind.

8. Dienste Dritter (Auftragsverarbeiter)

Wir nutzen die folgenden Kategorien von Dienstleistern. Alle sind durch eine schriftliche Vereinbarung zur Auftragsverarbeitung und gegebenenfalls die EU-Standardvertragsklauseln gebunden. Die Liste wird aktualisiert, sobald sich die zugrunde liegenden Tools stabilisiert haben. Eine aktuelle Liste ist auf Anfrage erhältlich.

Zahlungsabwicklung — Stripe, Inc. (USA) und verbundene Unternehmen verarbeiten Abonnementzahlungen. Siehe stripe.com/privacy.

Cloud-Infrastruktur und Objektspeicher — Ein führender Anbieter von Cloud-Infrastruktur hostet unsere Server, Datenbanken und den Objektspeicher (dort werden Bewerbungsmedien gespeichert, sofern die Recruiting-Person nicht ihren eigenen Bucket verwendet; in diesem Fall wählt die Recruiting-Person den Standort und den Anbieter aus). Serverprotokolle und gespeicherte Medien befinden sich auf dieser Infrastruktur.

E-Mail und transaktionale Nachrichten — Ein Anbieter für transaktionale E-Mails versendet in unserem Auftrag Konto-, Abrechnungs- und Benachrichtigungs-E-Mails.

Spamschutz — Google reCAPTCHA (betrieben von Google Ireland Limited im EWR und von Google LLC außerhalb des EWR) hilft uns, im Übermittlungsablauf für Bewerbungen Menschen von Bots zu unterscheiden. Siehe policies.google.com/privacy.

KI-Verarbeitung — Wenn die Recruiting-Person KI-Funktionen aktiviert hat (etwa Transkription, Zusammenfassung oder Unterstützung bei der Bewertung von Antworten), übermitteln wir die erforderlichen Inhalte an KI-Dienstleister im Rahmen von Verträgen, die ihnen verbieten, ihre Modelle mit Kunden- oder Bewerbungsinhalten zu trainieren. Wenn keine KI-Funktionen aktiviert sind, findet keine solche Übermittlung statt.

Analysen — Ein datenschutzorientierter Anbieter für Website-Analysen hilft uns, die zusammengefasste Nutzung von peekhire.io zu verstehen. Ohne Einwilligung werden keine Werbekennungen gesetzt.

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht anderweitig mit Dritten zu deren eigenen Marketingzwecken.

9. Internationale Datenübermittlungen

Wir haben unseren Sitz in der Europäischen Union und bevorzugen ausdrücklich, personenbezogene Daten im EWR zu speichern. Da sich einige unserer Auftragsverarbeiter und einige unserer Kunden außerhalb des EWR befinden, können deine personenbezogenen Daten jedoch in Länder übermittelt und dort verarbeitet werden, für die die Europäische Kommission kein angemessenes Schutzniveau festgestellt hat — einschließlich der USA.

In diesen Fällen wird die Übermittlung durch eine oder mehrere der folgenden Garantien geschützt:

• EU-Standardvertragsklauseln (Beschluss (EU) 2021/914 der Kommission) mit der empfangenden Partei
• Addendum zur internationalen Datenübermittlung des Vereinigten Königreichs für Übermittlungen nach der UK GDPR
• Angemessenheitsbeschlüsse, sofern vorhanden (Vereinigtes Königreich, Schweiz, Japan, Teilnehmende am EU-US Data Privacy Framework usw.)
• Zusätzliche Maßnahmen, darunter Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand, strenge Zugriffskontrollen, Protokollierung von Prüfungen und, sofern praktikabel, Pseudonymisierung

Du kannst eine Kopie der für eine bestimmte Übermittlung geltenden Standardvertragsklauseln anfordern, indem du an [email protected] schreibst. Wir dürfen Geschäftsbedingungen schwärzen.

10. Cookies und ähnliche Technologien

Wir verwenden zwei Arten von Cookies und ähnlichen Technologien:

Unbedingt erforderlich — Anmeldesitzungen, CSRF-Tokens, Load-Balancer-Affinität und Sicherheits-Cookies. Diese sind für den Betrieb der Website erforderlich. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. b (Vertrag) oder Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Bereitstellung eines sicheren Services) eingesetzt und erfordern keine Einwilligung.

Optional — Cookies für Analysen und Produktverbesserungen. Diese werden erst eingesetzt, nachdem du über die Cookie-Einstellungen auf der Website eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen. Der Widerruf beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Wir setzen keine Werbe-Cookies und erlauben Werbetreibenden Dritter nicht, über unsere Seiten solche Cookies zu setzen.

11. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen, und nicht länger:

• Kontodaten — für die Lebensdauer des Kontos; innerhalb von 90 Tagen nach Schließung des Kontos gelöscht, außer wenn wir gesetzlich verpflichtet sind, einen Datensatz länger aufzubewahren.
• Nutzungsdaten (Kunden) — bis zu 24 Monate in identifizierbarer Form; danach nur noch in zusammengefasster, anonymisierter Form.
• Zahlungsunterlagen — 10 Jahre zur Erfüllung bulgarischer steuerlicher und buchhalterischer Pflichten.
• Serverprotokolle — 30 Tage, sofern sie nicht für eine bestimmte Sicherheitsuntersuchung länger aufbewahrt werden.
• E-Mail-Korrespondenz — für die Dauer der Geschäftsbeziehung zuzüglich eines angemessenen administrativen Zeitraums.
• Bewerbungsübermittlungen — gemäß den Anweisungen der Recruiting-Person. Sofern die Recruiting-Person keinen kürzeren Zeitraum festlegt, gilt standardmäßig eine Aufbewahrung von bis zu 24 Monaten ab der Übermittlung. Danach werden die Inhalte aus den von uns kontrollierten Systemen gelöscht. Wenn du möchtest, dass deine Übermittlung früher gelöscht wird, wende dich zuerst an die Recruiting-Person. Wir unterstützen dich auf Anfrage.
• Signale zur Betrugsbekämpfung (reCAPTCHA-Tokens, mit Sicherheitsereignissen verknüpfte IP-Adressen) — bis zu 90 Tage.
• Cookies — die Dauer hängt vom jeweiligen Cookie ab. Die aktuellen Zeiträume findest du in den Cookie-Einstellungen.

12. Deine Rechte

Welche Rechte dir zustehen, hängt davon ab, wo du lebst. Wir wenden den jeweils strengsten geltenden Standard an.

Wenn du im EWR, im Vereinigten Königreich oder in der Schweiz lebst, gewährt dir die DSGVO (oder gleichwertiges lokales Recht):

• Recht auf Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben
• Recht auf Berichtigung — unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung — die Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Recht auf Einschränkung — die Art und Weise, wie wir deine Daten verarbeiten, unter bestimmten Umständen einschränken
• Recht auf Datenübertragbarkeit — deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung — jederzeit bei Verarbeitungen, die auf Einwilligung beruhen
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat (siehe §13)

Wenn du in Kalifornien lebst, gewährt dir der California Consumer Privacy Act (in der durch den CPRA geänderten Fassung) das Recht auf Auskunft, das Recht auf Löschung, das Recht auf Berichtigung, das Recht, dem „Verkauf“ oder „Teilen“ personenbezogener Daten zu widersprechen, sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen oder teilen personenbezogene Daten nicht im Sinne der im CCPA definierten Begriffe.

Wenn du anderswo lebst — einschließlich Brasilien (LGPD), Schweiz (revFADP), Südkorea (PIPA), Singapur (PDPA), Australien (Privacy Act) oder einer anderen Rechtsordnung mit umfassendem Datenschutzrecht — hast du im Wesentlichen dieselben Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Beschwerde bei deiner örtlichen Behörde. Kontaktiere uns unter [email protected]. Wir behandeln deine Anfrage nach dem jeweils schutzstärksten anwendbaren Standard.

Bei Bewerbungsdaten richte deine Anfrage zuerst an die Recruiting-Person (den Verantwortlichen). Wir bestätigen den Eingang jeder Anfrage innerhalb von 30 Tagen, auch wenn die inhaltliche Antwort von der Recruiting-Person kommen muss, und helfen dir, die richtige Kontaktperson zu finden.

13. Automatisierte Entscheidungsfindung und KI

PeekHire trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Personen haben, die sich auf eine Stelle bewerben. Wenn eine Recruiting-Person KI-gestützte Funktionen wie Transkription, Zusammenfassung oder Bewertung von Antworten aktiviert, dienen deren Ergebnisse nur zur Entscheidungsunterstützung: Eine Person aus dem Recruiting ist dafür verantwortlich, die Ergebnisse zu prüfen und die tatsächliche Einstellungsentscheidung zu treffen.

Recruiting-Personen, die KI-Funktionen in PeekHire nutzen, bleiben für die Einhaltung von Artikel 22 DSGVO und des Gesetzes über künstliche Intelligenz der EU verantwortlich, einschließlich der Pflichten für Hochrisiko-KI-Systeme im Beschäftigungskontext (Recruiting, Auswahl und Bewertung). Wir stellen Kontrollen und Informationen bereit, um Recruiting-Personen bei der Erfüllung dieser Pflichten zu unterstützen. Die rechtliche Verantwortung für die Einstellungsentscheidung liegt jedoch bei ihnen.

Wir erlauben unseren KI-Dienstleistern nicht, ihre Modelle mit Kunden- oder Bewerbungsinhalten zu trainieren.

14. Kinder

PeekHire ist ein geschäftlicher Service. Der Service richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (unter 13 Jahren in den USA, wo COPPA gilt). Wenn du glaubst, dass ein Kind über PeekHire personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir diese löschen können.

15. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung und Zerstörung zu schützen:

• Alle zwischen deinem Browser und unseren Servern übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt
• Gespeicherte Daten — einschließlich Bewerbungsmedien — werden von unseren Cloud-Anbietern im Ruhezustand verschlüsselt
• Der Zugriff auf personenbezogene Daten innerhalb unserer Organisation ist nach dem Need-to-know-Prinzip beschränkt und wird protokolliert
• Die Authentifizierung verwendet branchenübliche Verfahren, einschließlich Passwort-Hashing und, sofern verfügbar, Multi-Faktor-Authentifizierung
• Wir führen Prüfprotokolle und Schwachstellenscans und unterhalten einen dokumentierten Plan zur Reaktion auf Sicherheitsvorfälle
• Wenn die DSGVO gilt, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden über eine Verletzung des Schutzes personenbezogener Daten und benachrichtigen betroffene Personen, sofern erforderlich

Keine Übertragungsmethode über das Internet und keine elektronische Speicherung ist zu 100 % sicher. Wir bemühen uns, wirtschaftlich angemessene Maßnahmen zum Schutz deiner Daten einzusetzen, können jedoch keine absolute Sicherheit garantieren.

16. Aufsichtsbehörde

Du hast das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. Da Another SaaS EOOD in Bulgarien niedergelassen ist, ist die federführende Aufsichtsbehörde nach dem One-Stop-Shop-Mechanismus der DSGVO:

Commission for Personal Data Protection (CPDP) — Federführende Aufsichtsbehörde
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien
Website: cpdp.bg

Du kannst auch bei der Aufsichtsbehörde deines Wohnsitzlandes Beschwerde einlegen. Die federführende und die örtliche Aufsichtsbehörde arbeiten nach den Verfahren der DSGVO zusammen. Personen in Deutschland können sich beispielsweise an folgende Stelle wenden:

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Website: bfdi.bund.de

Personen, die sich auf eine Stelle bewerben, und Kunden außerhalb des EWR können ebenfalls das Recht haben, sich bei ihrer örtlichen Datenschutzbehörde oder einer vergleichbaren Aufsichtsbehörde zu beschweren.

17. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen, die Kontoinhaber betreffen, informieren wir dich nach Möglichkeit mindestens 30 Tage im Voraus per E-Mail. Für Personen, die sich auf eine Stelle bewerben, gilt für die jeweilige Bewerbung die zum Zeitpunkt ihrer Übermittlung gültige Fassung der Richtlinie.

Das Datum am Anfang dieser Richtlinie gibt an, wann sie zuletzt überarbeitet wurde.

18. Kontakt

Für alle Fragen zum Datenschutz oder zur Ausübung eines Betroffenenrechts:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgarien
E-Mail: [email protected]