Tellent Recruitee und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Tellent sagt, es nutze Kundendaten weder zum Training von KI-Modellen noch für andere Zwecke über die Bereitstellung der Services hinaus, sofern die Nutzungsbedingungen nichts anderes vorsehen. Der AVV erlaubt, anonymisierte personenbezogene Daten zur Verbesserung der Services zu nutzen.

Wortlaut des Anbieters: “We do not use your data to train AI models or for any secondary purposes beyond providing the Services, unless explicitly stated in our Tellent Terms & Conditions.”

Quelle: recruitee.com5.1 Data ProtectionGeprüft am 19. Oktober 2026

Deutschland. Die Hauptinfrastruktur liegt bei Google Cloud in Frankfurt und Berlin; AWS (auch Mailgun-E-Mail) in Frankfurt. Das Support-Tool Intercom wird in den USA gehostet (N. Virginia).

Wortlaut des Anbieters: “Data processing location: Frankfurt and Berlin, Germany (google: europe-west3, europe-west10)”

Quelle: recruitee.comDPA Appendix 3, 1.1 Core Sub-processorsGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja, standardmäßig; keine Einstellung nötig. Recruitee sagt, alle Daten blieben in der EU, doch die Liste der Unterauftragsverarbeiter enthält Intercom (Support-Tool) in den USA.

Wortlaut des Anbieters: “All of your data will stay within the European Union.”

Quelle: recruitee.comData export restrictionsGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der AVV ist ein Zusatz zu den Nutzungsbedingungen und gilt automatisch (ohne Unterschrift), sofern kein gesonderter AVV unterzeichnet wurde. Tellent ist Auftragsverarbeiter.

Wortlaut des Anbieters: “The Data Processing Addendum ('DPA') available on Tellent's website (https://tellent.com/terms) applies as an addendum to these Terms.”

Quelle: recruitee.com16.2 Data Processing AddendumGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich in Anhang 3 des AVV in den Nutzungsbedingungen (auch trust.tellent.com): 16 Einträge für Tellent Recruitee (6 zentrale, 10 optionale; der Eintrag 'Tellent' steht für die Konzerngesellschaften). KI-bezogen: Google Cloud, Microsoft Azure, Textkernel, Affinda. Das Trust Center zählt 17 über alle Produkte.

Wortlaut des Anbieters: “Subscriber agrees that Tellent engages the following parties as Sub-processors as described below for the Tellent Recruitee SaaS”

Quelle: recruitee.comDPA Appendix 3: Sub-processors, 1. Tellent Recruitee SaaSGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, Recruitee B.V., Amsterdam)

Wortlaut des Anbieters: “The Tellent entity entering into this Agreement as contracting party is: Recruitee B.V., a private company with limited liability incorporated under the laws of the Netherlands”

Quelle: recruitee.com18.1 Tellent Contracting Party by LocationGeprüft am 19. Oktober 2026

Der Kunde legt eine Speicherdauer fest, nach der abgelaufene Profile automatisch gelöscht werden. Nach Vertragsende kann der Kunde die Inhalte 30 Tage lang exportieren, und Tellent darf sie 30 Tage nach Beendigung löschen; der AVV verlangt Rückgabe oder Löschung nach Wahl des Kunden.

Wortlaut des Anbieters: “Tellent may delete all Subscriber Content held by Tellent as part of terminated Services 30 (thirty) calendar days after termination.”

Quelle: recruitee.com12.2 Data Export and Deletion of DataGeprüft am 19. Oktober 2026

2 genannt: ISO 27001:2022 und SOC 2 Type II (jährlich).

Wortlaut des Anbieters: “The information security management system is certified to ISO 27001:2022”

Quelle: trust.tellent.comControls: Compliance and auditingGeprüft am 19. Oktober 2026

Ja. Bestimmte KI-Funktionen sind standardmäßig eingeschaltet; der Kunde kann diese Einstellungen jederzeit im Firmenkonto anpassen oder deaktivieren.

Wortlaut des Anbieters: “Certain Tellent Intelligence features may be enabled by default; you may adjust or disable these settings at any time via your company account.”

Quelle: recruitee.comProduct-specific terms, 5.1 Tellent Intelligence GeneralGeprüft am 19. Oktober 2026