Sicherheit bei Reclyra.

1. Zugriff auf Bewerbungsdaten

Unternehmen arbeiten in getrennten Workspaces. Vor sensiblen Datenoperationen prüft die Anwendung serverseitig die Mitgliedschaft, Rolle und den Zugriff auf die betreffende Stelle. Eine Plattformadministrationsrolle gewährt allein keinen Zugriff auf die Bewerbungen eines Unternehmens.

Nutzerkonten verwenden eine bestätigte E-Mail-Adresse und eine geschützte Sitzung. Anmelde- und weitere sicherheitsrelevante Anfragen sind durch Zugriffslimits begrenzt. Kunden verantworten die Vergabe ihrer Teamrechte und den sicheren Umgang mit Zugangsdaten und Endgeräten.

2. Bewerbungsdateien

Lebensläufe und ergänzende Bewerbungsdokumente liegen in privaten Dateispeichern. Beim Upload werden unter anderem Größe, Dateiformat und Berechtigung serverseitig geprüft. Dateipfade werden von der Anwendung vergeben.

Vor Download und KI-Verarbeitung prüft ClamAV die Dateien in einer isolierten, kurzlebigen Umgebung. Ausstehende, verschlüsselte oder abgelehnte Dateien bleiben gesperrt. Die Freigabe wird an den Inhalt der geprüften Datei gebunden. Eine Sicherheitsprüfung kann nicht jede mögliche Bedrohung ausschließen.

Der Abruf eines Lebenslaufs setzt die passende Zugriffsberechtigung voraus. Anschließend wird eine zeitlich begrenzte Downloadberechtigung ausgegeben. Bitte teile Downloadlinks und heruntergeladene Unterlagen nur mit befugten Personen und bewahre sie angemessen geschützt auf.

3. Export, Aufbewahrung und Löschung

Berechtigte Workspace-Verantwortliche können strukturierte Bewerberdaten exportieren und einzelne Bewerbungen nach einer aktuellen Vorschau ausdrücklich löschen. Die Löschung erfasst auch die zugehörigen internen Notizen und Erwähnungen. Andere Bewerbungen derselben Person bleiben erhalten.

Eine eingestellte Aufbewahrungsfrist erzeugt eine Löschvorschau ab dem dokumentierten Absagezeitpunkt. Sie löst keine automatische Bewerbungslöschung aus. Die Festlegung und Einhaltung einer angemessenen Aufbewahrung bleibt Aufgabe des verantwortlichen Unternehmens.

Zugehörige Dateien werden durch einen separaten Bereinigungsauftrag entfernt. Bei einem Fehler bleibt der Auftragsstatus sichtbar und die Bereinigung kann wiederholt werden. Bereits heruntergeladene Dateien, versandte Nachrichten, zuvor ausgegebene Downloadberechtigungen und Sicherungskopien haben eigene Lebenszyklen; eine Löschung im Workspace ruft diese Inhalte nicht zurück.

4. Nachvollziehbarkeit und menschliche Prüfung

Fachliche Änderungen, Exporte und Downloads werden protokolliert. Löschaufträge erhalten begrenzte Nachweise ohne Bewerbungsinhalte. Automatisierte Tests prüfen unter anderem Berechtigungen und die Trennung von Workspaces.

KI-Auswertungen dienen der Unterstützung menschlicher Prüfung. Reclyra trifft damit keine automatische Einstellungs- oder Ablehnungsentscheidung. Die Verantwortung für die Auswahl und Entscheidung bleibt beim jeweiligen Unternehmen.

Informationen zur Verarbeitung personenbezogener Daten findest du in unserer Datenschutzerklärung. Für eine konkrete Bewerbung gelten zusätzlich die Datenschutzhinweise des verantwortlichen Unternehmens.

5. Sicherheitsproblem melden

Hinweise auf mögliche Sicherheitsprobleme kannst du vertraulich an unseren Sicherheitskontakt senden:

Für eine erste Einordnung helfen uns:

• die betroffene Seite oder Funktion;
• eine kurze Beschreibung und nachvollziehbare Schritte;
• der Zeitpunkt und die möglichen Auswirkungen;
• eine Kontaktmöglichkeit für Rückfragen.

Bitte sende keine Passwörter, geheimen Schlüssel, aktiven Zugriffslinks oder vollständigen personenbezogenen Daten anderer Personen. Entferne solche Angaben auch aus Screenshots und Protokollen. Für besonders sensible Details stimme zunächst einen geeigneten Übermittlungsweg mit uns ab.

6. Verantwortungsvolle Sicherheitsprüfung

Greife bei einer Prüfung nicht auf Daten anderer Personen zu und verändere oder lösche keine fremden Daten. Vermeide Lastangriffe, Schadsoftware, Phishing und die Täuschung von Kunden oder Mitarbeitenden. Wenn du unbeabsichtigt fremde Daten siehst, beende die Prüfung, rufe keine weiteren Daten ab und melde den Fund mit möglichst wenigen personenbezogenen Angaben.

Diese Hinweise erteilen keine allgemeine Genehmigung für Sicherheitstests. Eine konkrete Testfreigabe muss vorab ausdrücklich vereinbart werden. Wir bitten um koordinierte Offenlegung und angemessene Zeit zur Prüfung und Behebung. Ein öffentliches Bug-Bounty-Programm oder ein Anspruch auf Vergütung wird hiermit nicht zugesagt.