Datenschutzerklärung (DSGVO – EU)

1. Verantwortlicher RiCa-HR – Inhaber: Hakan Sınıdran, Lilyum Sokak No: 3, 35733 Konak/İzmir, Türkei. E-Mail: privacy@rica-hr.com

2. Art der verarbeiteten Daten Bewerberdaten (Stammdaten, CV, Skills), Kundendaten (Vertragsdaten) und technische Daten (Log-Files, IP-Adresse).

3. Zwecke der Verarbeitung Betrieb der SaaS, Matching-Analyse, Kundenverwaltung und Systemsicherheit.

4. KI-gestützte Verarbeitung (Mistral AI) Nutzung der API von Mistral AI (EU). Keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Kein Training mit Nutzerdaten.

5. Rechtsgrundlagen Art. 6 Abs. 1 lit. b (Vertrag), lit. f (Interessenabwägung), lit. a (Einwilligung).

6. Datenweitergabe Empfänger: Supabase (Hosting), Resend (E-Mail), Paddle/iyzico (Payment).

7. Datenübermittlung in Drittländer Technischer Standort der Daten ist ausschließlich Frankfurt/Deutschland (EU). Der Zugriff durch den Verantwortlichen aus der Türkei erfolgt unter Einhaltung des Datenschutzniveaus der EU.

8. Speicherdauer Bewerberdaten: 6 Monate (oder nach Einwilligung länger). Kundendaten: Nach gesetzlichen Aufbewahrungsfristen (Handelsrecht/Steuerrecht).

9. Magic Link Zugriff Sicherer, passwortloser Zugriff über temporäre Token.

10. Cookies Nur technisch notwendige Sitzungs-Cookies.

11. Datensicherheit TLS, AES-256, RLS bei Supabase, regelmäßige Backups.

12. Rechte der Betroffenen Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch.

13. Auftragsverarbeitung Bereitstellung eines AVV gemäß Art. 28 DSGVO für Kunden.

14. Datenschutzbeauftragter Nicht bestellungspflichtig.

15. Beschwerderecht (NEU) Sie haben das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

16. Bereitstellung der Daten (NEU) Die Bereitstellung Ihrer personenbezogenen Daten ist für den Vertragsschluss und die Nutzung der Plattform erforderlich. Ohne diese Daten ist eine Nutzung von RiCa-HR nicht möglich.

17. Log-Files zur Sicherheit (NEU) Zur Abwehr von Angriffen (z. B. DDoS) werden IP-Adressen in Server-Logs für maximal 7 Tage gespeichert und anschließend anonymisiert.

18. Widerruf von Einwilligungen (NEU) Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft unter privacy@rica-hr.com widerrufen.