Privatsphäre- und Datenschutz­richtlinie

1. Zweck

Diese Richtlinie beschreibt, wie die Spitze ApS („Spitze“, „wir“, „unser“, „uns“) personenbezogene Daten im Zusammenhang mit unseren Personalvermittlungs- und Geschäftsaktivitäten erhebt, nutzt, speichert und schützt.
Wir verpflichten uns zur Einhaltung des britischen Data Protection Act 2018, der EU-Datenschutz-Grundverordnung (DSGVO) sowie aller sonstigen geltenden Datenschutzgesetze.

2. Geltungsbereich

Diese Richtlinie gilt für alle personenbezogenen Daten, die Spitze verarbeitet, unabhängig davon, ob sie Kandidaten, Kunden, Lieferanten oder andere Geschäftspartner betreffen.
Sie umfasst sowohl die automatisierte als auch die manuelle Verarbeitung, die Spitze selbst durchführt oder in seinem Auftrag durchführen lässt.

3. Verantwortlicher

Die Spitze ApS ist Verantwortlicher für alle in dieser Richtlinie beschriebenen Verarbeitungstätigkeiten.
Anschrift: Frydenlundsvej 30, 2950 Vedbæk, Dänemark (CVR-Nr. 40632077).
Fragen zum Datenschutz richten Sie bitte an trust@spitze.net.

4. Kategorien personenbezogener Daten

Spitze verarbeitet nur die Daten, die für legitime Geschäfts- und Rekrutierungszwecke erforderlich sind. Typische Kategorien sind:

• Identifikations- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Standort).
• Berufliche Angaben (Lebenslauf, Qualifikationen, Berufserfahrung, Referenzen, Gehaltsvorstellungen).
• Daten aus dem Rekrutierungsprozess (Interviewnotizen, Korrespondenz, Testergebnisse).
• Begrenzte Website- und Einwilligungsdaten (Cookie-Einstellungen, übermittelte Formulare).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) werden nur verarbeitet, wenn dies erforderlich ist, und mit ausdrücklicher Einwilligung oder auf einer anderen Rechtsgrundlage nach Art. 9 DSGVO.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten durch Spitze erfolgt auf einer oder mehreren der folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Personalvermittlungsleistungen).
• Erfüllung rechtlicher Verpflichtungen.
• Berechtigte Interessen von Spitze oder unseren Kunden (z. B. Steuerung von Rekrutierungsprozessen und Kundenbeziehungen).
• Einwilligung, sofern gesetzlich vorgeschrieben (z. B. Marketingkommunikation oder Speicherung von Profilen).

Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, kann diese jederzeit per Nachricht an trust@spitze.net widerrufen werden.

6. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für legitime Geschäftszwecke erforderlich ist, und nur an:

• Kundenunternehmen, die am Rekrutierungsprozess beteiligt sind.
• Sorgfältig ausgewählte Auftragsverarbeiter, z. B. Anbieter von IT, Hosting, E-Mail und Bewerbermanagementsystemen.
• Behörden oder Aufsichtsbehörden, sofern eine Offenlegung gesetzlich vorgeschrieben ist.

Alle Auftragsverarbeiter sind durch schriftliche Vereinbarungen gebunden, die sicherstellen, dass die Daten sicher und DSGVO-konform verarbeitet werden.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Zweck, zu dem sie erhoben wurden, oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Rekrutierungsdaten werden in der Regel bis zu 24 Monate nach dem letzten Kontakt gespeichert, sofern nicht gesetzlich eine längere Frist vorgeschrieben oder ausdrücklich vereinbart ist.
Sobald die Daten nicht mehr benötigt werden, können sie anonymisiert oder sicher gelöscht werden.

8. Rechte der betroffenen Personen

Personen, deren Daten Spitze verarbeitet, haben folgende Rechte:

• Auskunft über die eigenen personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“), soweit zutreffend.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (sofern die Verarbeitung auf einer Einwilligung beruht).

Anfragen können an trust@spitze.net gesendet werden.
Spitze antwortet unverzüglich und innerhalb der gesetzlichen Fristen.

9. Übermittlung personenbezogener Daten

Werden Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs übermittelt, stellt Spitze sicher, dass geeignete Garantien bestehen, z. B. die Standardvertragsklauseln (SCC) der EU-Kommission oder gleichwertige, nach geltendem Recht anerkannte Mechanismen.

10. Sicherheit der Verarbeitung

Spitze trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Die Maßnahmen sind in unserer Sicherheitsrichtlinie beschrieben.

11. Cookies und Website-Daten

Spitze verwendet ein DSGVO-konformes Cookie-Banner, über das Nutzer ihre Einwilligung zu nicht notwendigen Cookies erteilen oder widerrufen können.
Cookies sind in folgende Kategorien unterteilt:

• Notwendig: unerlässlich für die Funktion der Website.
• Statistik: helfen uns, Leistung und Nutzererlebnis zu verbessern.
• Marketing: optional und werden nur mit ausdrücklicher Einwilligung gesetzt.

Nutzer können ihre Auswahl jederzeit über das Cookie-Symbol auf der Website ändern, das das Cookie-Banner erneut öffnet.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

12. Umgang mit Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten untersucht Spitze den Vorfall umgehend, begrenzt den Schaden und benachrichtigt die zuständige Aufsichtsbehörde sowie die betroffenen Personen, sofern gesetzlich vorgeschrieben.
Alle Vorfälle werden dokumentiert und ausgewertet, um Wiederholungen vorzubeugen.

13. Aktualisierung dieser Richtlinie

Diese Richtlinie wird mindestens einmal jährlich überprüft oder wenn wesentliche Änderungen in Gesetzgebung, Betrieb oder Verarbeitungstätigkeiten eintreten.
Die aktuelle Fassung wird auf unserer Website spitze.net veröffentlicht.

14. Kontakt

Fragen, Anfragen oder Beschwerden zum Datenschutz richten Sie bitte an trust@spitze.net.

Wenn Sie der Ansicht sind, dass Ihre Rechte nach den Datenschutzvorschriften verletzt wurden, können Sie Beschwerde bei Ihrer örtlichen Datenschutzbehörde einlegen.