Erfahre mehr über unsere technischen und organisatorischen Maßnahmen (TOM), die KI-Risikoanalyse und die von uns genutzten Unterauftragsverarbeiter.
Technische und organisatorische Sicherheitsmaßnahmen (TOMs)
TOMs sind grundlegende Sicherheitsmaßnahmen zum Schutz personenbezogener Daten. Hier ist ein detaillierter Überblick über die Sicherheitsmaßnahmen, die wir bei FunnelBridge umsetzen.
Risikoanalyse des FunnelBridge-Chatbots (EU AI Act)
Diese Risikoanalyse bewertet den FunnelBridge-Chatbot gemäß den Anforderungen des EU AI Act.
Sie enthält Informationen zur Funktionsweise, zu Einsatzbereichen und zur Einhaltung gesetzlicher Standards. Die vollständige Analyse ist hier einsehbar.
Liste der Unterauftragsverarbeiter
Hier findest du eine Liste der Drittunternehmer und wie wir ihre Dienste nutzen.
Begriffsdefinitionen
Endnutzer: Bewerber*innen und Kandidat*innen, die mit dem WhatsApp-Bot interagieren.
Unternehmenskunden: Mitarbeitende von Unternehmen, die WhatsApp Hiring (ehemals FunnelBridge) verwenden.
Interne Unternehmensdaten: Keine personenbezogenen Daten – z. B. Quellcode und Entwicklungsdokumentation
Microsoft Corporation
Zweck der Datenverarbeitung | Umfang |
Microsoft-Azure-OpenAI-Dienst zur Verarbeitung von WhatsApp-Nachrichten im Bewerbungsprozess | Verarbeitung und Speicherung |
Datentyp | Standort |
Personenbezogene Daten von Endnutzern aus der WhatsApp-Kommunikation mit dem FunnelBridge-Bot | Deutschland und Frankreich |
DigitalOcean, LLC
Zweck der Datenverarbeitung | Umfang |
Cloud-Infrastruktur- und Rechenzentrumsanbieter für FunnelBridge | Verarbeitung und Speicherung |
Datentyp | Standort |
Personenbezogene Daten von Endnutzern, die während der Nutzung von FunnelBridge erzeugt und gespeichert werden | Deutschland |
Hubspot, Inc.
Zweck der Datenverarbeitung | Umfang |
Customer Relationship Management (CRM) | Verarbeitung und Speicherung |
Datentyp | Standort |
Personenbezogene Daten von Unternehmenskunden, die per E-Mail mit Mitarbeitenden von FunnelBridge kommunizieren | Europäische Union |
Stripe, Inc.
Zweck der Datenverarbeitung | Umfang |
Zahlungsabwicklung | Verarbeitung und Speicherung |
Datentyp | Standort |
Zahlungsrelevante personenbezogene Daten von FunnelBridge-Kund*innen | Irland |
Plus Five Five, Inc.
Zweck der Datenverarbeitung | Umfang |
Versand von E-Mail-Benachrichtigungen | Verarbeitung und Speicherung |
Datentyp | Standort |
Personenbezogene Daten von FunnelBridge-Kund*innen für E-Mail-Benachrichtigungen | Irland |
Meta Platforms, Inc.
Zweck der Datenverarbeitung | Umfang |
WhatsApp Business API | Nur Verarbeitung, keine Speicherung |
Datentyp | Standort |
Personenbezogene Daten von Endnutzern aus der WhatsApp-Kommunikation mit dem FunnelBridge-Bot | Deutschland |
ChartMogul GmbH & Co. KG
Zweck der Datenverarbeitung | Umfang |
Interne Unternehmensberichterstattung | Verarbeitung und Speicherung |
Datentyp | Standort |
Kontaktdaten und Abrechnungsdaten von Unternehmenskunden | Irland (AWS eu-west-1) |
DeepL SE
Zweck der Datenverarbeitung | Umfang |
Übersetzung verarbeiteter Unterhaltungen | Nur Verarbeitung, keine Speicherung |
Datentyp | Standort |
Personenbezogene Daten von Endnutzern aus der WhatsApp-Kommunikation mit dem FunnelBridge-Bot | Schweden, Finnland |