Ihre Bewerberdaten gehören Ihnen. Und sie bleiben in Frankfurt.
Bewerberdaten sind sensibel. Hier lesen Sie ohne Fachsprache, was wir wie schützen, was wir dafür gebaut haben und wo Ihre Daten liegen.
Hosting in Frankfurt (EU)
Eigenes System je Unternehmen
Verschlüsselt gespeichert (AES-256)
Protokoll aller Zugriffe
Ein eigenes Haus statt einer WG
Die meisten Anbieter lassen alle Kunden im selben System arbeiten, wie in einer WG mit gemeinsamem Kühlschrank. Bei recsuite bekommt jedes Unternehmen sein eigenes Haus.
Üblich
Alle Kunden teilen sich Datenbank und Programm. Ein Fehler oder Angriff kann viele gleichzeitig treffen.
Bei recsuite
Jedes Unternehmen hat sein eigenes, abgeschottetes System. Ein Kunde kann technisch nicht in die Daten eines anderen schauen.
Eigene DatenbankDort liegen Ihre Bewerber und Kontakte, getrennt von allen anderen.
Eigener DateispeicherLebensläufe, Anhänge und Bilder liegen in Ihrem eigenen Bereich.
Eigene Zugangsdaten und RechteSie legen fest, wer was sieht und darf.
Eigener NetzwerkbereichIhre Datenbank nimmt nur Anfragen aus Ihrem eigenen Programm an.
Eigene InternetadresseAuf Wunsch unter Ihrer Domain, zum Beispiel karriere.ihrefirma.de.
Eigener Schlüssel für sensible ZugangsdatenDie Zugangsschlüssel zu Facebook und Instagram werden zusätzlich mit einem eigenen Schlüssel je Kunde verschlüsselt.
Gilt für alle neu eingerichteten Kundensysteme.
Serverstandort Deutschland
Alle Daten liegen in Frankfurt am Main. Das Rechenzentrum betreibt Amazon Web Services in der Region eu-central-1.
Hosting ausschließlich in Frankfurt
Keine Replikation in Länder außerhalb der EU
Aufbau und Betrieb übernehmen wir
Persönlicher Ansprechpartner statt Ticket-System
Verschlüsselt: gespeichert und unterwegs
Daten sind sowohl auf der Festplatte als auch auf dem Übertragungsweg geschützt.
Datenbank und Dateien sind verschlüsselt gespeichert (AES-256)
Die Verbindung zwischen Ihnen und der Software läuft verschlüsselt über HTTPS, ebenso die zur Datenbank
Passwörter werden nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash
Zugangsschlüssel zu Facebook und Instagram sind zusätzlich mit einem eigenen Schlüssel je Kunde verschlüsselt
Bewerberunterlagen im Tresor
Lebensläufe und Anhänge sind keine öffentlichen Dateien.
Unterlagen liegen in einem privaten Bereich und sind nicht über eine Internetadresse abrufbar
Zugriff nur für angemeldete, berechtigte Mitarbeiter Ihres Unternehmens
Einzelne Bewerber können Sie jederzeit löschen
Eine Funktion „Alles löschen“ ist vorhanden
Rechte und Zugriff
Jeder sieht nur, was er für seine Arbeit braucht. Und wer gehen muss, ist sofort draußen.
Rollen- und Bereichsrechte je Mitarbeiter
Gesperrte Mitarbeiter werden nach spätestens 30 Sekunden automatisch abgemeldet, auch wenn sie gerade eingeloggt sind
Zwei-Faktor-Anmeldung ist für unser Team Pflicht
Unser Support kommt nur mit Begründung, Einmal-Zugang und Protokoll in ein Kundensystem
Nachweisbar: das Protokoll
Im System gibt es eine Seite „Protokoll“. So lässt sich später belegen, was passiert ist.
Anmeldungen, fehlgeschlagene Versuche, Rollen- und Rechteänderungen
Zugriffe auf Bewerberdaten, Exporte und Löschungen
Keine Passwörter und keine Klartext-Bewerberdaten im Protokoll
Filterbar, exportierbar und 13 Monate aufbewahrt
Schutz vor Angriffen
Mehrere Schutzschichten laufen im Hosting-Konto und im Programm selbst.
Web-Firewall, die massenhafte Anfragen und Passwort-Rateversuche bremst
Erkennung verdächtigen Verhaltens und lückenlose Aufzeichnung aller Aktionen im Hosting-Konto
Alarmierung per E-Mail bei Störungen, Überlastung und auffälligem Verkehr
Im Programm: Sperren und wachsende Wartezeiten bei Fehlversuchen, Spam-Schutz an Formularen und strenge Prüfung hochgeladener Dateien
Aufräumen nach Vertragsende
Wenn die Zusammenarbeit endet, bleibt nichts liegen.
Auf Wunsch Export Ihrer Daten innerhalb von 30 Tagen nach Vertragsende
Danach wird Ihr System gelöscht
Die letzte Sicherung wird spätestens nach 35 Tagen automatisch gelöscht
Löschfristen müssen Sie nicht von Hand überwachen
Verträge und Dienstleister, offen benannt
Sie wissen jederzeit, wer an Ihren Daten beteiligt ist.
Mit Ihnen schließen wir einen Auftragsverarbeitungsvertrag (AVV). Sie bleiben Verantwortlicher für die Bewerberdaten, die MH MEDIA GmbH verarbeitet sie in Ihrem Auftrag
Eingesetzte Dienstleister: Amazon Web Services (Hosting, Frankfurt), MailJet (E-Mail-Versand, Frankreich) und je nach Funktion Meta für Anzeigen und Social Media
Weitere Dienstleister kommen nur dazu, wenn Sie eine Funktion nutzen, die sie braucht
Auf unserer eigenen Webseite zählt die Besucherstatistik ohne Cookies und ohne IP-Speicherung
Fragen zu Datenschutz und Sicherheit?
In der Demo gehen wir gern auf Ihre Anforderungen ein, auch für Ihren Datenschutzbeauftragten.