AI Package
Technisch sauber. Regulatorisch eingeordnet. Vollständig dokumentiert.
Das AI Package beschreibt Architektur, Rollenmodell und Systemgrenzen von MONA AI im Recruiting-Umfeld – inklusive Einordnung nach EU AI Act und DSGVO.
Kein autonomes Entscheidungssystem
Keine automatisierten Einstellungen oder Ablehnungen. Die finale Entscheidung verbleibt immer beim Menschen.
EU-AI-Act-konform eingeordnet
Klare Abgrenzung zu Hochrisiko-KI. Human-in-the-Loop-Architektur und dokumentierte Governance-Struktur.
EU-Cloud & sichere Architektur
Mandantentrennung, rollenbasierte Zugriffskontrolle, verschlüsselte Datenübertragung und Betrieb innerhalb der EU.
Häufige Fragen zum Datenschutz
Die folgenden Fragen erreichen uns regelmäßig im Rahmen von Datenschutz- und Vertragsprüfungen. Hier finden Sie die wichtigsten Antworten kompakt zusammengefasst.
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Sofern im Einzelfall Dienstleister außerhalb des EWR eingebunden sind, erfolgt dies ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO und auf Basis geeigneter Garantien.
Der Kunde ist datenschutzrechtlich Verantwortlicher im Sinne der DSGVO. MONA AI verarbeitet personenbezogene Daten ausschließlich im Auftrag und auf Weisung des Kunden gemäß Art. 28 DSGVO.
Im Rahmen der Nutzung der Software können insbesondere Kontakt- und Stammdaten, Bewerber- und Beschäftigtendaten sowie Nutzer- und Systemdaten verarbeitet werden. Art, Umfang und Zweck der Verarbeitung ergeben sich aus dem jeweiligen Vertragsverhältnis und den Weisungen des Kunden.
Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt und erfolgt rollen- und zweckgebunden. Technische und organisatorische Maßnahmen stellen sicher, dass unbefugte Zugriffe verhindert werden.
Daten können zur Verbesserung und Weiterentwicklung der Software verwendet werden. Soweit es sich hierbei um personenbezogene Daten handelt, erfolgt eine Nutzung ausschließlich nach vorheriger vollständiger Anonymisierung.
MONA AI setzt ausgewählte Dienstleister ein, die im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten haben können. Eine aktuelle Übersicht der eingesetzten Subunternehmer stellen wir transparent zur Verfügung.
Zum Schutz personenbezogener Daten setzt MONA AI geeignete technische und organisatorische Maßnahmen ein, darunter Zugriffs- und Berechtigungskonzepte, Verschlüsselung, Protokollierung sowie Maßnahmen zur Sicherstellung der Verfügbarkeit.
Nach Beendigung des Vertrags werden personenbezogene Daten auf Weisung des Kunden entweder gelöscht oder an den Kunden zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
MONA AI wird datenschutzrechtlich durch einen extern bestellten Datenschutzbeauftragten betreut.
Kontakt
Für Datenschutz- und Compliance-Fragen erreichen Sie uns am schnellsten über die untenstehenden Kanäle. Wir melden uns in der Regel zeitnah zurück.
Diese Essentials-Seite bündelt die wichtigsten Standardunterlagen. Für weitergehende Anforderungen (z. B. Vendor Assessments) kontaktieren Sie datenschutz@mona-ai.de